Privatlivspolitik

Persondatapolitik hos Leadershift Cognito A/S
Vi behandler persondata og har derfor vedtaget denne politik om behandling og beskyttelse af
persondata. Leadershift Cognito A/S er dataansvarlig, og vi sikrer, at persondata behandles i
overensstemmelse med lovgivningen.

Vi tilstræber altid en fair og gennemsigtig databehandling
De persondata, som medlemmer stiller til rådighed for os i forbindelse med løsning af opgaver,
bliver kun brugt til dette formål. Vi indhenter ikke data om medlemmer fra andre, fx en leverandør
eller samarbejdspartner, bortset hvad der findes offentligt tilgængeligt som eks. på medlemmets
egen LinkedIn profil o.l.

Vi behandler kun relevante og nødvendige persondata
Vi indsamler, behandler og opbevarer kun de persondata, der er nødvendige og relevante i forhold
til at løse de opgaver, som er aftalt med medlemmet. Formålet er afgørende for, hvilke typer data
om medlemmet der er relevante for os. Det samme gælder omfanget af de persondata, vi bruger.
Vi bruger fx ikke flere data end dem, vi har brug for til det konkrete formål, og vi minimerer
mængden af data, som medlemmet skal oplyse. For at beskytte medlemmer mod, at
uvedkommende får adgang til data, har vi interne forretningsgange, som sikrer, at kun de
medarbejdere for hvem det er relevant og nødvendigt i forhold til deres arbejdsfunktion, får adgang
til medlemmets personoplysninger.

Vi opdaterer persondata
Vi tilstræber at de persondata vi behandler om medlemmer, ikke er urigtige, ufuldstændige eller
vildledende. Vi sørger også for at opdatere persondata løbende i det omfang, det er relevant. Da
vores ydelser er afhængige af, at data er korrekte og opdaterede, beder vi medlemmet oplyse os
om relevante ændringer i data. For at sikre kvaliteten af data, har vi vedtaget interne regler og
fastlagt procedurer for kontrol og opdatering af persondata.

Vi sletter persondata, når de ikke længere er nødvendige
Vi sletter medlemmets persondata, når de ikke længere er nødvendige i forhold til det formål, som
var årsagen til indsamlingen.

Vi videregiver ikke persondata uden samtykke fra medlemmet
Vi videregiver ikke persondata til samarbejdspartnere og andre aktører – fx til brug for deres
markedsføring – medmindre vi har aftalt det med medlemmet i forbindelse med indsamlingen eller
indhenter samtykke fra medlemmet efter at have informeret denne om, hvad medlemmets data vil
blive brugt til. Medlemmet kan til enhver tid bede os stoppe videregivelsen af personoplysninger,
uanset at det er aftalt, eller medlemmet på anden vis har samtykket til det.

Opbevaring af data
Vi benytter IT-leverandører, der gennem brug af Microsoft Cloud, drifter vores IT-systemer.
Medlemmets data opbevares i henhold til de vilkår, som disse leverandører har tiltrådt, hos
Microsofts datacentrer i Europa.

Sikkerhed
Vi har vedtaget interne regler om datasikkerhed, som indeholder instrukser og foranstaltninger, der
beskytter persondata mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret
offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem. Vi har fastlagte
procedurer for tildeling af adgangsrettigheder til de af vores medarbejdere, der behandler
persondata.
Vores IT-leverandører sørger løbende for, at vores IT-udstyr er opdateret og har installeret
passende sikkerhedsforanstaltninger, herunder firewall og virusbeskyttelse. I tilfælde af et
sikkerhedsbrud, der kan resultere i en høj risiko for medlemmet i forhold til ID-tyveri, økonomisk
tab, tab af omdømme eller anden væsentlig ulempe, vil vi underrette medlemmet om
sikkerhedsbruddet så hurtigt som muligt.

Medlemmet har ret til at få adgang til sin persondata
Medlemmet har til en enhver tid ret til at få oplyst, hvilke data vi behandler om vedkommende, hvor
data stammer fra, og hvad vi anvender dem til. Medlemmet kan også få oplyst, hvor længe vi
opbevarer persondata. Adgangen kan dog være begrænset af hensyn til andre personers
privatlivsbeskyttelse, til forretningshemmeligheder og immaterielle rettigheder.

Medlemmet har ret til at få unøjagtige persondata rettet eller slettet
Hvis medlemmet mener, at de persondata, vi behandler om vedkomne, er unøjagtige eller urigtige,
kan medlemmet naturligvis henvende sig til os og få dem rettet. Hvis medlemmet mener, at data
ikke længere er nødvendige i forhold til det formål, som vi indhentede dem til, kan medlemmet
bede om at få dem slettet.

Medlemmet har ret til at gøre indsigelse mod vores behandling af persondata
Medlemmet har ret til at gøre indsigelse mod vores behandling af persondata. Hvis medlemmets
indsigelse er berettiget, stopper vi med behandlingen og sletter medlemmets data, medmindre vi er
forpligtet efter lovgivningen til at opbevare dem.

Generelt om medlemmets brug af sine rettigheder
Hvis medlemmet ønsker at få adgang til data, få dem rettet eller slettet, eller at gøre indsigelse
mod vores databehandling, kan gøre brug af rettigheder ved at henvende sig til os på mail
info@leadershiftcognito.com. I så fald undersøger vi henvendelsen og giver medlemmet svar så
hurtigt som muligt. Senest 7 arbejdsdage efter, at vi har modtaget henvendelsen, vil vi kvittere for
modtagelse af henvendelsen – men vil i alle tilfælde bestræbe os på, at kvittere senest dagen efter
modtagelsen.

Du kan læse mere om persondataloven og dine rettigheder på Datatilsynets hjemmeside

www.datatilsynet.dk.