Behandling af personoplysninger

Heidelberg Materials Beton Danmark A/S er forpligtet til at beskytte dine personoplysninger. Dette privatlivsnotits beskriver, hvordan Heidelberg Materials Beton Danmark behandler og anvender de personoplysninger, vi modtager fra dig, i forbindelse med denne webside, samt hvordan du kan kontakte os, hvis du har spørgsmål vedrørende vores behandling af dine personoplysninger.             

Heidelberg Materials Beton Danmark indsamler og opbevarer personoplysninger (f.eks. navn, adresse, e-mail og telefonnummer), som du indsender til os for at få informationer fra os. Disse personoplysninger hjælper Heidelberg Materials Beton Danmark A/S med at behandle din anmodning om informationer.                 

Heidelberg Materials Beton Danmark indsamler og opbevarer også personoplysninger, som du indsender (a) som en del af dine kontooplysninger (hvis relevant) og/eller (b) i forbindelse med dine anmodninger om eller køb af produkter på vores webside (hvor disse funktioner findes).  

Foruden ovennævnte anvendelse og formål kan vi også bruge dine personoplysninger til at administrere og forbedre dette websted, til brug for vores interne fortegnelser, til statistisk analyse og (hvis relevant) til at gennemføre dine produktordrer og/eller til at kontakte dig vedrørende dine køb samt som en del af vores kunderelations-procedurer.                      

Heidelberg Materials Beton Danmark A/S indsamling og behandling af personoplysninger er baseret på behovet for at gennemføre ovennævnte behandlinger. I den udstrækning Heidelberg Materials Beton Danmark A/S anvender personoplysningerne til at forbedre dette websted eller til at analysere data med henblik på statistiske formål, er grundlaget for indsamlingen og behandlingen af oplysninger Heidelberg Materials Beton Danmark A/S legitime interesse i at gennemføre sådanne forbedringer og analyser.                            

Personoplysninger, der indsamles og opbevares, bruges udelukkende af virksomheder inden for HeidelbergCement-koncernen, med undtagelse af følgende situationer, hvor vi kan sende oplysningerne til andre modtagere:

• Hvis det er påkrævet i henhold til lovgivningen.
• Til en køber eller mulig fremtidig køber af vores virksomhed.
• Til tjenesteudbydere, der er udpeget af HeidelbergCement, som leverer tjenesteydelser tilknyttet dette websted eller dets funktioner, men kun i det omfang, det er nødvendigt for at kunne levere disse tjenesteydelser – f.eks. it-tjenesteudbyder(e), som hoster, udvikler og tilbyder support til dette websted.         

HeidelbergCement træffer foranstaltninger for at beskytte alle personoplysninger overført til en sådan tredjepart eller overført til andre lande i overensstemmelse med gældende lovgivning om databeskyttelse og som anført ovenfor.                             

Heidelberg Materials Beton Danmark A/S opbevarer personoplysningerne, så længe som det er nødvendigt for at opfylde formålet bag indsamlingen af oplysningerne. Dette betyder, at Heidelberg Materials Beton Danmark A/S sletter dine personoplysninger, når oplysningerne ikke længere er nødvendige for at behandle en anmodning, en ordre eller vores kundeforhold. Statistikker, der er blevet anonymiseret, gemmes muligvis herefter.

Du kan til enhver tid kræve, at dine personoplysninger berigtiges eller slettes. Bemærk dog, at sletning kan betyde, at Heidelberg Materials Beton Danmark A/S ikke kan behandle anmodninger eller ordrer. Du har ret til at anmode om indsigt i og en kopi af dine personoplysninger. Du har ret til at anmode om at behandlingen af dine personoplysninger begrænses (f.eks. hvis du mener, at oplysningerne er forkerte), eller at vi ophører med at bruge dine personoplysninger (f.eks. med hensyn til brugen af dine oplysninger til forbedring af Heidelberg Materials Beton Danmark A/S webside). Du har ret til at anmode om de personoplysninger, der anvendes til at behandle en ordre eller vores kundeforhold i et maskinlæsbart format, som du har ret til at transmittere til en anden dataansvarlig. Hvis behandling af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Din tilbagetrækning berører ikke lovligheden af behandlingen, der blev udført, inden du trak dit samtykke tilbage.

Der kan være betingelser for eller begrænsninger af/til dine rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til dataportabilitet i det konkrete tilfælde – dette afhænger af de konkrete omstændigheder for behandlingsaktiviteten.      

Heidelberg Materials Beton Danmark A/S med virksomhedsregistrering 29 18 91 37 er ansvarlig for behandlingen af dine personoplysninger, og anmodninger om at udøve dine rettigheder som anført ovenfor skal rettes til Heidelberg Materials Beton Danmark A/S, Fredensvej 40, 4100 Ringsted, i en kuvert mærket med ”Att: Data Protection Line Manager”.               

Hvis du ønsker at klage over Heidelberg Materials Beton Danmark A/S behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet.

• Cookie policy

INFORMATION OM BEHANDLING AF DINE PERSONLIGE DATA

1.1    Formålet med denne databeskyttelseserklæring er at informere om, hvordan Heidelberg Materials Beton Danmark A/S ("vi" eller "virksomheden") behandler dine personoplysninger i forbindelse med vores videoovervågning af vores anlæg.

1.2    Vi respekterer dit privatliv og beskytter på behørig vis de personoplysninger, vi behandler om dig. Al behandling af personoplysninger sker i overensstemmelse med Den Europæiske Unions generelle forordning om databeskyttelse ("GDPR"). I det følgende beskrives, hvordan vi indsamler, behandler og deler dine personoplysninger.

1.    HVILKE PERSONOPLYSNINGER BEHANDLES?

1.1    Vi indsamler og behandler billedoptagelser på vores websteder. I det omfang en person kan identificeres i sådanne billedoptagelser, vil billedoptagelsen udgøre personoplysninger.  Det primære formål med kameraovervågningen er ikke behandling af personoplysninger, men snarere at opfylde de formål, der er beskrevet i afsnit 2 nedenfor.

2.    FORMÅL OG RETSGRUNDLAG FOR BEHANDLING AF PERSONOPLYSNINGER?

2.1    Vi baserer vores behandling på vores legitime interesse i at:

i.    styre processen/produktionen på tidspunkter, hvor virksomhedens anlæg er ubemandet;
ii.    sikre adgang til stedet og muliggøre arbejdsprocesser;
iii.    overvåge processen med aflæsning/læsning af cement og andre materialer;
iv.    overvåge arbejdsprocesser og transport af materialer og energikilder i virksomheden; 
v.    forebygge ulykker, der kan opstå i forbindelse med læsning og overførsel af cement og andre materialer på virksomhedens anlæg;
vi.    forebygge og efterforske forbrydelser og hændelser, øge sikkerheden for vores medarbejdere og besøgende og beskytte vores ejendom; 
vii.    forhindre personskade ved at tage stikprøver og kontrollere, at beskyttelses- og sikkerhedsudstyr i overensstemmelse med HMNE's instruktioner følges.

2.2    Vi informerer om forekomsten af kameraovervågning i alle områder, hvor vi bruger kameraovervågning, gennem tydelig skiltning.

3.    HVOR LÆNGE OPBEVARES PERSONOPLYSNINGERNE?

Optagne billeder gemmes kun, så længe de er nødvendige for, at vi kan opfylde vores angivne formål ovenfor. Vi gemmer dog ikke optagede billeder i mere end 7 dage.

4.    HVEM HAR ADGANG TIL DINE PERSONLIGE DATA?

4.1    Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige data mod tab, ulovlig adgang osv. Antallet af personer med adgang til dine personoplysninger er begrænset. Kun personer, der er tilknyttet os, og som har brug for at behandle dine personoplysninger i overensstemmelse med ovenstående formål, har adgang til dine personoplysninger.

4.2    Vi kan dele dine personoplysninger med andre virksomheder inden for Heidelberg Materials Group, hvis det er nødvendigt for at opfylde formålet med behandlingen af personoplysningerne. Eksterne tjenesteudbydere, f.eks. IT-tjenesteudbydere, der har til opgave at opsætte kameraerne eller løse problemer, kan også få adgang til dine persondata.

5.    HVAD ER DINE RETTIGHEDER?

5.1    Heidelberg Materials Beton Danmark A/S, reg. nr. 29189137, adresse Fredensvej 40, 4100 Ringsted er dataansvarlig for behandlingen af dine personoplysninger. Det betyder, at vi er ansvarlige for, at dine persondata behandles korrekt og i overensstemmelse med gældende lovgivning. Læs mere om dine rettigheder nedenfor.

(a)    Ret til indsigt: Du har ret til at vide, hvilke persondata vi behandler om dig, til hvilke formål vi behandler persondataene, og hvem vi deler dine persondata med osv. Du har også ret til at få adgang til personoplysningerne og anmode om en kopi af sådanne data. 
(b)    Ret til berigtigelse: Hvis du opdager, at vi har forkerte eller ufuldstændige personoplysninger om dig, kan du altid anmode om, at vi retter eller supplerer sådanne personoplysninger.
(c)    Ret til sletning og begrænsning: Du har ret til at anmode om, at vi i nogle tilfælde sletter dine personoplysninger, eller at vi begrænser vores behandling i en bestemt periode. 
(d)    Ret til at gøre indsigelse: Du har ret til at gøre indsigelse mod den behandling, vi foretager på baggrund af vores legitime interesse.
(e)    Ret til dataportabilitet: I tilfælde, hvor vi baserer vores behandling på dit samtykke eller opfyldelsen af en aftale med dig, har du ret til at få udleveret dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre personoplysningerne til en anden dataansvarlig.
(f)    Tilbagetrækning af samtykke: Hvis du har givet dit samtykke til behandling af dine personlige data til et eksplicit formål, kan du altid trække dit samtykke tilbage. Hvis du vil trække dit samtykke tilbage, kan du kontakte os via de kontaktoplysninger, der er angivet på ovenfor.

5.2    Hvis du har spørgsmål til, hvordan vi behandler personoplysninger om dig, er du meget velkommen til at kontakte os på privacy.neur@heidelbergmaterials.com eller via mail til ovenstående adresse.

5.3    Hvis du har indsigelser eller klager over den måde, vi behandler dine personoplysninger på, har du ret til at indgive en klage til Datatilsynet.

6.    ÆNDRINGER

Hvis der foretages ændringer i behandlingen af dine personoplysninger, vil vi informere dig om ændringerne ved at offentliggøre en opdateret version af denne politik på vores hjemmeside.

1. Indledning

Formålet med denne informationstekst er at give oplysninger om, hvordan Heidelberg Materials Sweden AB, org. nr. 556000-6057, sammen med Heidelberg Materials Ballast Sverige AB, org. nr. 556016-1183, Heidelberg Materials Betong Sverige AB, org. nr. 556188-3892, Heidelberg Materials Cement Sverige AB, org. nr. 556013-5864, og Heidelberg Materials Beton Danmark A/S, CVR nr. 29189137 (samlet "HM" eller "vi"), som fælles dataansvarlige, behandler dine personoplysninger i forbindelse med brugen af E-Mail Protection System ("EMPS"). Det fælles ansvar for personoplysninger er baseret på, at vi i fællesskab har implementeret og bruger EMPS til at gennemgå visse e-mails til de formål, der er beskrevet nedenfor.

Vi respekterer dit privatliv og beskytter de personoplysninger, vi behandler om dig. Al behandling af personoplysninger foregår i overensstemmelse med Den Europæiske Unions generelle forordning om databeskyttelse (GDPR). Nedenfor findes en beskrivelse af, hvordan vi indsamler, behandler og deler dine personoplysninger.

2. Hvordan fungerer EMPS?

EMPS er et system inden for HM til overvågning af e-mails, der sendes til eller fra særligt udvalgte medarbejdere, som på grund af og i deres professionelle rolle er i en særlig sårbar position ud fra et konkurrenceretligt perspektiv ("berørte medarbejdere"). Gruppen af berørte medarbejdere består af medarbejdere, der arbejder i HM's ledelse, og medarbejdere, der arbejder i marketing- og salgsafdelingen. EMPS installerer et filter i e-mailprogrammet Microsoft Outlook, der scanner de relevante medarbejderes indgående og udgående e-mails, med undtagelse af e-mails, der er markeret som private, og e-mails til og fra visse følsomme afsendere og modtagere, såsom medarbejderrepræsentanter, databeskyttelsesansvarlige, juridiske repræsentanter, visse HR-medarbejdere og medarbejdere inden for Legal and Compliance Northern Europe.

Hvis en e-mail indeholder et foruddefineret nøgleord eller et specifikt domæne (og ikke er undtaget i henhold til EMPS), kopieres e-mailen og videresendes til særligt udpegede indbakker. E-mailen vil derefter blive gennemgået af koncernens juridiske og compliance-afdeling for Nordeuropa for at vurdere, om den indeholder upassende formuleringer eller korrespondance, der tyder på manglende forståelse for, hvad der er tilladt i henhold til HM's interne politikker, styrende dokumenter og/eller konkurrencelovgivning. Om nødvendigt kan Mannheimer Swartling Advokatbyrå blive involveret i gennemgangen.

3. Hvilke personoplysninger behandles?

Vi indsamler personoplysninger direkte fra dig eller fra andre parter, der leverer dine personoplysninger i e-mailkorrespondance. De personoplysninger, der behandles ved brug af EMPS , er primært personoplysninger, der normalt forekommer i arbejdsrelateret e-mailkorrespondance, såsom navn, adresse, telefonnummer, stilling, arbejdssted og andre personoplysninger, som afsenderen vælger at medtage i e-mailbeskeder.

E-mail-beskeder kan sidestilles med et fritekstfelt, hvor afsenderen kan vælge at indsætte personoplysninger, der normalt ikke forekommer i arbejdsrelateret e-mail-korrespondance. Det er derfor vanskeligt at give en udtømmende liste over de kategorier af personoplysninger, der kan behandles af HM inden for rammerne af EMPS.

4. Til hvilke formål behandles personoplysninger?

Den beskrevne behandling vil gøre det muligt for HM at identificere eventuelle huller i de berørte medarbejderes viden om, hvad der er tilladt i henhold til konkurrencelovgivningen, og at identificere potentielle overtrædelser af konkurrencelovgivningen på et tidligt stadium. Dette vil gøre det muligt for HM at træffe passende foranstaltninger for at forhindre fremtidige overtrædelser ved at afhjælpe manglende viden gennem målrettede uddannelsesinitiativer og håndtere potentielle overtrædelser af konkurrencelovgivningen. Behandlingen og e-mailgennemgangen, der foretages via EMPS, kommer også mange af de registrerede til gode, da det mindsker risikoen for, at de begår overtrædelser af konkurrencelovgivningen og dermed også risikoen for at blive genstand for omfattende interne eller lovgivningsmæssige undersøgelser.

5. Hvad er retsgrundlaget for behandlingen?

Behandlingen er baseret på HM's legitime interesse i at øge den interne viden og forhindre overtrædelser af konkurrencelovgivningen. HM har foretaget og dokumenteret en afvejning af interesser, hvor vi har afvejet vores interesse i at gennemføre behandlingen mod de registreredes interesse i ikke at få deres personoplysninger behandlet.

Vi mener, at vores interesse i at gennemføre behandlingen opvejer de registreredes interesse i ikke at få deres personoplysninger behandlet. Kontakt os via kontaktoplysningerne i afsnit 8 nedenfor, hvis du ønsker at se den fulde afvejning af interesser, der er foretaget for at nå frem til denne konklusion.

6. Hvor længe opbevares personoplysninger?

Alle e-mails, undtagen private eller på anden måde undtagede e-mails, der sendes fra eller modtages af en relevant medarbejder, vil blive scannet via EMPS. Kun e-mails, der indeholder et af de foruddefinerede nøgleord eller domænenavne, vil blive kopieret og sendt til særligt udpegede indbakker til gennemgang. E-mails, der ikke indeholder nogen af nøgleordene eller domænenavnene, slettes uden yderligere gennemgang.

• E-mails, der sendes til gennemgang, men som ikke tyder på manglende forståelse af, hvad der er tilladt i henhold til interne regler eller konkurrencelovgivningen, slettes fra indbakken umiddelbart efter gennemgangen.
• E-mails, der sendes til gennemgang, og som viser manglende forståelse for, hvad der er tilladt i henhold til interne regler eller konkurrencelovgivningen, udskrives og slettes derefter fra EMPS-indbakken. Udskriften gemmes, så længe der er tegn på manglende forståelse for reglerne, og undersøgelsen er i gang. Udskriften destrueres derefter.
• E-mails, der sendes til gennemgang, men ikke gennemgås inden for 14 dage, slettes automatisk fra EMPS-indbakken.

Ud over den behandling af personoplysninger, der finder sted via EMPS, opretter HM løbende sikkerhedskopier af hele sit it-system, som omfatter alle e-mails, der sendes eller modtages af HM's medarbejdere. Disse sikkerhedskopier gemmes på magnetbånd og opbevares i 10 år. Sikkerhedskopierne opbevares, så hele IT-systemet kan gendannes efter datalækager, omfattende hardwarefejl eller ulykker (f.eks. brand eller oversvømmelse).

7. Hvem har adgang til dine personoplysninger?

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod tab, utilsigtet og uautoriseret adgang samt uautoriseret videregivelse. Antallet af personer, der har adgang til dine personoplysninger, er begrænset. Kun to personer inden for Legal Compliance Northern Europe får adgang til de e-mails, der er scannet af EMPS og sendt til gennemgang. Mannheimer Swartling Advokatbyrå kan dog blive involveret i gennemgangen, hvis det er nødvendigt. Desuden kan IT-afdelingen få adgang til de personlige data. IT-afdelingen vil ikke behandle de personlige data på regelmæssig basis, men kun i det omfang, det er nødvendigt for support og service.

Vi deler dine personoplysninger med følgende to virksomheder inden for Heidelberg Materials-koncernen:

• Heidelberg Materials AG i sin egenskab af systemejer af EMPS og personoplysningsbehandler for den ovenfor beskrevne behandling af personoplysninger, og
• Global IT Centre s.o.r. i sin egenskab af underdatabehandler for Heidelberg Materials AG til behandling af ovennævnte personoplysninger.

Vi kan også dele dine personoplysninger med leverandører og partnere, der udfører tjenester på vores vegne eller på anden måde samarbejder med os for at sikre IT-funktionalitet, såsom Microsoft, der leverer Outlook-programmet.

8. Hvad er dine rettigheder?

Heidelberg Materials Sweden AB, Heidelberg Materials Ballast Sverige AB, Heidelberg Materials Betong Sverige AB, Heidelberg Materials Cement Sverige AB, og Heidelberg Materials Beton Danmark A/S er fælles ansvarlige for behandlingen af dine personoplysninger. Det betyder, at vi er fælles ansvarlige for at sikre, at dine personoplysninger behandles korrekt og i overensstemmelse med gældende lovgivning. Læs mere om dine rettigheder nedenfor.

• Ret til indsigt: Du har ret til at vide, hvilke personoplysninger vi behandler om dig, til hvilke formål personoplysningerne behandles, og hvem vi deler personoplysningerne med osv. Du har også ret til at få indsigt i dine personoplysninger og anmode om en kopi af de personoplysninger, der behandles.
• Retten til berigtigelse: Hvis du bemærker, at vi har forkerte eller ufuldstændige personoplysninger om dig, kan du altid anmode om, at vi berigtiger eller supplerer disse personoplysninger.
• Retten til sletning og begrænsning: I visse tilfælde kan du anmode om, at vi sletter dine personoplysninger, eller at vi begrænser vores behandling i en bestemt periode. Bemærk, at sletning eller begrænsning af dine personoplysninger f.eks. kan medføre, at vi ikke kan opfylde vores forpligtelser i henhold til din ansættelseskontrakt eller modtage e-mails fra dig.
• Retten til at gøre indsigelse: I visse tilfælde har du ret til at gøre indsigelse mod den behandling, vi foretager, for eksempel mod den behandling, vi foretager på grundlag af vores legitime interesse.
• Ret til dataportabilitet: I tilfælde, hvor vi baserer behandlingen på dit samtykke eller på opfyldelsen af en aftale, har du også ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få dem overført til en anden dataansvarlig.

Hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, kan du kontakte Heidelberg Materials Sweden AB, som er udpeget som fælles kontaktpunkt for den personoplysningsbehandling, vi udfører i fællesskab via EMPS, ved at sende en e-mail til victor.ask@heidelbergmaterials.com eller et brev til Marieviksgatan 25, Box 47055, 100 74 Stockholm. Hvis du har indvendinger eller klager vedrørende vores behandling af dine personoplysninger, har du ret til at kontakte eller indgive en klage til den danske datatilsynsmyndighed (Da. Datatilsynet) eller den svenske (Sw. Integritetsskyddsmyndigheten).

9. Ændringer

Hvis der foretages ændringer i behandlingen af dine personoplysninger, vil vi informere dig herom ved at offentliggøre en opdateret version af denne informationstekst på denne hjemmeside. Hvis du er ansat hos os, vil du også kunne få adgang til den opdaterede version af denne informationstekst på vores intranet.