Persondatapolitik for Nordahls Biler
Behandling af personoplysninger
Din integritet er vigtig for os!
Vi har derfor opdateret vores persondatapolitik, som du kan læse om her.
Din integritet er vigtig for os!
Vi har derfor opdateret vores persondatapolitik, som du kan læse om her.
Beskyttelse af dine persondata har vores højeste prioritet, uanset om disse data handler om dig, dine transaktioner, dine produkter eller dine serviceydelser.
Vi behandler persondata, og vi har derfor vedtaget denne persondatapolitik, der fortæller dig, hvordan vi behandler dine data.
Det er vigtigt for os, at dine persondata opbevares sikkert og fortroligt. Vi har procedurer for indsamling, opbevaring, sletning, opdatering og videregivelse af persondata for at hindre uautoriseret adgang til dine persondata og for at opfylde gældende lovgivning.
Vi sikrer fair og transparent databehandling. Når vi beder dig om at stille dine persondata til rådighed for os, oplyser vi dig om, hvilke data vi behandler om dig og til hvilket formål. Du modtager oplysning herom på tidspunktet for indsamling af dine persondata.
Nedenstående retningslinjer beskriver hvilke typer af Persondata, vi indsamler, hvordan vi behandler disse data, og hvem du kan kontakte, hvis du har spørgsmål eller kommentarer til denne persondatapolitik.
Vi indsamler og opbevarer dine persondata til bestemte formål eller andre lovlige forretningsmæssige formål.
Dine persondata indsamles og bruges til:
Persondata indsamles direkte fra dig, fra bilen eller via autoforhandleren som har opgjort skaden på din bil samt forsikringsselskaber. I visse tilfælde sker dette i henhold til et samtykke, som du har afgivet overfor forsikringsselskaber og autoforhandlere.
Hvis vi indsamler persondata direkte fra dig som den registrerede og behandler dine persondata til brug for markedsføringsformål, er det frivilligt at afgive persondata. Konsekvenserne af ikke at afgive persondata er, at du ikke kan få tilbud, fordele, samarbejdspartnere mv. såfremt persondata er nødvendige for, at vi kan afgive sådanne tilbud, fordele, samarbejdspartnere mv.
Ved tilfredshedsundersøgelser og lign. bestemmer du selv om du vil afgive persondata. Hvis du ikke gør det, kan forhandleren ikke følge op på en evaluering over for dig.
Når indsamlingen og behandlingen af persondata sker i forbindelse med salg/køb af biler, leasingaftaler eller servicering/værkstedsbesøg er det obligatorisk for forhandleren at indsamle personoplysningerne for at kunne indgå og opfylde kontrakten. Konsekvenserne af ikke at give persondata er, at det ikke er muligt at indgå eller gennemføre en sådan aftale.
De registreredes rettigheder vil kun have selvstændig betydning i forhold til forhandleren i de tilfælde, hvor forhandleren er dataansvarlig. Er forhandleren databehandler, skal den registreredes rettigheder opfyldes gennem den dataansvarlige.
Den registrerede har i henhold til databeskyttelsesforordningens artikel 15 ret til at få bekræftet, om der behandles persondata om den pågældende, og vil i givet fald få adgang til persondata
Derudover har den registrerede ret til at modtage følgende information:
For at kunne opfylde en indsigtsbegæring på behørig vis skal vi herefter gennemsøge alle systemer – herunder alle databaser samt alt hardware og alle flytbare medier – og også gennemsøge alt fysisk materiale, der indgår i et register, og udlevere de persondata, der er registreret om den pågældende.
Efter databeskyttelsesloven gælder retten til indsigt ikke, hvis den registreredes interesse i oplysningerne findes at burde vige for afgørende hensyn til private interesser, herunder hensynet til den pågældende selv.
Den registrerede har efter databeskyttelsesforordningens artikel 20 desuden ret til i et struktureret, almindeligt anvendt og maskinlæsbart format at modtage persondata om sig selv, som den pågældende selv har givet til os.
Den registrerede har desuden ret til selv at transmittere disse oplysninger til en anden dataansvarlig uden hindring fra os, når behandlingen er baseret på samtykke, og behandlingen foretages automatisk. Hvis den registrerede udøver denne ret til dataportabilitet, har den registrerede også ret til at få transmitteret persondata direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt. Adgangen til dataportabilitet omfatter kun oplysninger, den registrerede selv har givet, og vil kun omfatte behandlinger, der foretages automatisk. Adgangen til dataportabilitet vil desuden være særdeles begrænset, såfremt den baserer sin behandlingshjemmel på andet grundlag end samtykke.
I henhold til databeskyttelsesforordningens artikel 16 har den registrerede ret til at få urigtige persondata om sig selv berigtiget af den dataansvarlige uden unødig forsinkelse. Under hensyntagen til formålene med behandlingen har den registrerede desuden ret til få fuldstændiggjort ufuldstændige persondata, bl.a. ved at fremlægge en supplerende erklæring.
Denne ret supplerer vores egen grundlæggende forpligtelse til kontinuerligt at sikre os, at der alene behandles korrekte og ajourførte oplysninger, jf. artikel 5, stk. 1, litra d.
Den registrerede har efter databeskyttelsesforordningens artikel 17 ret til at få persondata om sig selv slettet af os uden unødig forsinkelse. Vi har i så fald pligt til at slette persondata uden unødig forsinkelse i visse angivne situationer.
Hvis vi er forpligtet til at slette persondata efter artikel 17, som har været overladt til andre dataansvarlige eller databehandlere, skal vi underrette sådanne dataansvarlige eller databehandlere, som behandler persondata om, at den registrerede har anmodet om at slette alle link til eller kopier eller gengivelser af de pågældende persondata.
Det følger af databeskyttelsesforordningens artikel 21, at den registrerede til enhver tid har ret til at gøre indsigelse mod behandling af sine persondata, hvis behandlingen – herunder profilering – er baseret på artikel 6, stk. 1, litra e eller f. Disse bestemmelser omhandler adgangen til at behandle almindelige persondata, hvis behandlingen er nødvendig for at udføre en opgave i samfundets interesser, eller hvis behandlingen er nødvendig for at forfølge en berettiget interesse og hensynet til den registrerede ikke overstiger denne interesse.
Hvis der gøres indsigelse, må vi ikke længere behandle de pågældende persondata, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, eller hvis behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares. Det er vores vurdering, at denne bestemmelse kun begrænset vil komme i spil i forhold til de ydelser, vi leverer.
Bestemmelsen i artikel 21 forudsætter, at den registrerede gøres udtrykkeligt opmærksom på sin ret til at gøre indsigelse, og at dette skal ske senest på tidspunktet for den første kommunikation. Endvidere skal oplysningen herom meddeles klart og holdes adskilt fra de andre oplysninger.
Supplerende til artikel 21, har den registrerede i henhold til artikel 22 ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende. Også denne bestemmelse indeholder en række undtagelser, jf. artikel 22, stk. 2. Blandt andet gælder retten ikke, hvis afgørelsen er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og en dataansvarlig, hvis behandlingen har hjemmel i lov, eller hvis behandlingen er baseret på den registreredes udtrykkelige samtykke. Artikel 22 forudsætter dog generelt, at automatiserede afgørelser ikke baseres på særlige kategorier af persondata, jf. artikel 9, stk. 1, medmindre der er givet udtrykkeligt samtykke hertil, og der er indført passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser.
I henhold til databeskyttelsesforordningens artikel 18 har den registrerede ret til at få begrænset behandlingen af persondata, hvis:
Retten udgør dermed et alternativt (og mindre) indgreb i behandlingen sammenlignet med den registreredes ret til at gøre indsigelse efter artikel 21 og 22, og den registreredes ”ret til at blive glemt” efter artikel 17. Det følger af bestemmelsens stk. 2, at hvis en behandling er blevet begrænset, må sådanne persondata, bortset fra opbevaring, stadig behandles blandt andet, hvis den registrerede giver samtykke hertil, eller hvis behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares. Bestemmelsen vil efter vores vurdering kun få begrænset betydning for vores adgang til at behandle persondata i vores sagsbehandling.
Vi vil behandle persondata lovligt, rimeligt og på en gennemsigtig måde i forhold til den registrerede. Vores behandling af persondata er undergivet en formålsbegrænsning. Det betyder, at persondata skal indsamles til udtrykkeligt angivne og legitime formål. De må ikke viderebehandles på en måde, der er uforenelig med disse formål. Vi behandler persondata ud fra et princip om dataminimering. Det betyder, at de skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles. Persondata skal behandles ud fra et princip om rigtighed. Det betyder, at de skal være korrekte og om nødvendigt ajourførte. Vi behandler persondata ud fra et princip om opbevaringsbegrænsning. Det betyder, at persondata skal opbevares på en sådan måde, at det ikke er muligt at identificere de registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende persondata behandles. Persondata skal behandles ud fra et princip om integritet og fortrolighed. Det betyder, at de skal behandles på en måde, der sikrer tilstrækkelig sikkerhed for persondata, herunder skal de beskyttes mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse, under anvendelse af passende tekniske eller organisatoriske foranstaltninger.
Vi skal i forbindelse med vores sagsbehandling gennemføre passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, som konkret er forbundet med vores behandling af persondata. Vi har gennemført en risikoanalyse, som ligger til grund for denne persondatapolitik.
Databeskyttelsesforordningens artikel 35 indeholder et krav om, at hvis en behandling – navnlig ved brug af nye teknologier og i medfør af sin karakter, omfang, sammenhæng og formål – sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, skal den dataansvarlige forud for behandlingen foretage en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af persondata. Pligten til at foretage en konsekvensanalyse gælder alene i særlige tilfælde, hvor der kan konstateres en høj risiko for fysiske personers rettigheder og frihedsrettigheder.
Konsekvensanalyser skal navnlig gennemføres, når der foretages;
Det er vores vurdering, at vi sjældent vil foretage behandlinger, der opfylder et af ovennævnte kriterier. Det må derfor antages, at reglerne om konsekvensanalyse vil have et forholdsvis begrænset anvendelsesområde i relation til vores behandling af persondata om kunder. Gennemføres en konsekvensanalyse alligevel, vil resultatet af analysen tages i betragtning, når vi skal træffe passende foranstaltninger.
Pligten til at udpege en databeskyttelsesrådgiver forudsætter efter databeskyttelsesforordningens artikel 37, at behandling af persondata indgår som vores ”kerneaktivitet”. Dette er ikke tilfældet for de tilfælde hvor forhandleren agerer som databehandler. Pligten til at udpege en databeskyttelsesrådgiver indtræder navnlig når:
Det er vores vurdering, at forhandleren ikke foretager behandling af persondata i et omfang som beskrevet ovenfor. Vi har derfor valgt ikke at udpege en databeskyttelsesrådgiver.
For persondata om forhandlerens kunder, vil forhandleren som altovervejende udgangspunkt arbejde selvstændigt. Forhandleren vurderer selvstændigt, om der er grundlag for at indsamle/behandle persondata, hvilke persondata der er relevante og nødvendige, og hvor længe persondata skal opbevares. I denne situation vil forhandleren agere som dataansvarlig.
Hvis vi er dataansvarlige og har vurderet, at der foreligger en databehandlerkonstruktion, skal der udarbejdes en databehandleraftale.
Databehandleraftalen skal indgås mellem os (den dataansvarlige) og den anden part (databehandleren), og skal leve op til databeskyttelsesforordningens krav til databehandleraftaler, jf. forordningens artikel 28, stk. 3. Det indebærer, at der skal udarbejdes en kontrakt eller andet retligt dokument, som er bindende for databehandleren. Det er desuden et krav, at databehandleraftalen er skriftlig, herunder elektronisk.
Databeskyttelsesforordningen fastsætter herudover en del specifikke krav til indholdet af databehandleraftalen. Aftalen skal bl.a. indeholde oplysninger om genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af persondata, kategorierne af registrerede og vores forpligtelser og rettigheder som dataansvarlig samt de pligter, som databehandleren har i forhold til at varetage opgaven. Kravene er specifikt beskrevet i databeskyttelsesforordningens artikel 28, stk. 3, litra a-h. Agerer vi som databehandler for kunden, skal der indgås en skriftlig databehandleraftale med kunden.
Der sker ikke overførsel af persondata til tredjelande.
Vi anvender eksterne virksomheder til at foretage den tekniske drift af forhandleren. Disse virksomheder fungerer som databehandler i forhold til de persondata, som vi er dataansvarlige for.
Databehandling foretages inden for Den Europæiske Union.Databehandleren handler alene efter instruks fra os.
Vi benytter følgende databehandlere:
CDK
Bil-info
Danmark
Danmark
Databehandleraftale
Databehandleraftale
Databehandleren har truffet de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at persondata hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lov om behandling af persondata. På din anmodning – og mod betaling af databehandlerens til enhver tid gældende timetakster for sådant arbejde – giver databehandleren dig tilstrækkelige persondata til, at databehandleren kan påvise, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet.
Der videregives ikke persondata til sociale netværk.
Med dit samtykke kan vi videregive dine persondata til tredjeparter, således at der ved fx et eventuelt kontrolbesøg fra Arbejdstilsynet kan fremlægges den nødvendige dokumentation. Såfremt vi modtager henvendelse fra politi (eller anden lignende offentlig myndighed) eller retsvæsen om udlevering af persondata, vil vi foretage udlevering af dine persondata i overensstemmelse med gældende lovgivning. Forhandleren overfører derudover persondata til tredjeparter i forbindelse med skadesarbejde fra autoforhandler samt forsikringsselskaber. Autoforhandleren videregiver dine persondata til forsikringsselskaber m.v., som skal bruge dine persondata i forbindelse med opgørelse af skader, tegning af forsikring m.v.
Vi anvender ikke dine persondata til profilering.
Adgang til persondata er begrænset til personer, der har et sagligt behov for adgang til persondata. Det skal være så få personer som muligt, dog med behørigt hensyn til driften – der skal være et tilstrækkeligt antal medarbejdere til at sikre driften af de pågældende opgaver ved sygdom, ferier, personaleudskiftning m.v. Data vil alene blive tilgået på ”need to know” basis.
Medarbejdere, der håndterer persondata, er instrueret og oplært i, hvad de må gøre med Persondata, og hvordan de skal beskytte Persondata.
Hver kunde modtager et link til vores persondatapolitik, som der herefter kan henvises til.
Ved afslutning af en opgave fra en kunde har vi i princippet ikke længere behov for at behandle persondata. Opgaven er løst. En række andre hensyn samt særregler indebærer dog, at persondata ikke bør eller ikke må slettes førend, der er gået et tidsrum.
Bogføringsreglerne indebærer, at persondata knyttet til en betaling skal opbevares i fem år + løbende kalenderår efter regnskabsårets afslutning.
Hensynet til, at vi kan varetage dine interesser ved et muligt ansvar kan indebære, at oplysninger opbevares i op til fem år efter afslutningen af opgaven.
Stamdata for kunden bør opbevares i fem år fra kundeforholdets ophør for at sikre logisk sammenhæng med den regnskabsmæssige behandling.
Kontaktinformation – CRM skal løbende slettes og opdateres.
E-mails, som kan have betydning for fastlæggelse af et retskrav, skal gemmes i tre år og herefter slettes, medmindre retskrav er rejst mod, eller tænkes rejst af, autoforhandleren.
Sletning af persondata betyder i praksis, at persondata uigenkaldeligt fjernes fra alle lagringsmedier, hvorpå de har været lagret, og at persondata på ingen måde kan genskabes. Man skal i den forbindelse være opmærksom på alle lagringsmedier – herunder også flytbare medier i form af bærbare computere, USB-nøgler m.v., samt back-up.
Efter sletning/anonymisering vil vi foretage behørigt krydstjek i form af søgninger på navn/cpr-nr. mv. vedrørende kunden på sagen for at sikre, at der ikke kommer noget frem.
Vi anvender cookies og indsamler derfor oplysninger om dig og din brug af vores hjemmeside. Vi henviser til vores cookiepolitik, som findes på vores hjemmeside.
Forhandleren kan til enhver tid og uden varsel ændre denne persondatapolitik med virkning for fremtiden. Ved sådanne ændringer sker der orientering på forhandlerens hjemmeside. Den nye persondatapolitik vil herefter være gældende.
Hvis du har spørgsmål til nærværende persondatapolitik, vores behandling af persondata, berigtigelse eller dit forhold til os i øvrigt, er du velkommen til at rette henvendelse til forhandleren på følgende adresse / kontaktperson.
Nordahls Biler
Ferrarivej 3
7100 Vejle
Telefonnummer 41 45 6000
E-mail: salg@nordahlsbiler.dk
Kontaktperson: Henrik Jepsen
Du har mulighed for at klage til Datatilsynet over vores indsamling og behandling af dine personoplysninger:
DATATILSYNET
Borgergade 28, 5.
1300 Kbh. K
Tlf. 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
Nordahls Biler har omlagt sit el-indkøb til 100% vedvarende og CO2-neutral energi fremstillet ved dansk vindkraft.
Vi er medlem af:
Mandag-Fredag kl. 10.00 – 16.30
Lørdag – Lukket
Søndag kl. 11.00 – 15.00