Resurs’ behandling af personoplysninger for eksterne parter

Opbevaring af personoplysninger

Resurs opbevarer personoplysningerne så længe det er nødvendigt for at opfylde formålet med behandlingen, og forudsat at vi har et retsgrundlag for at opbevare oplysningerne. Vi kan f.eks. opbevare dine oplysninger selvom din stilling som relevant kontaktperson for vores eksterne forretningsforhold ophører, med henblik på at administrere aftaler med din arbejdsgiver eller klient (eller tidligere arbejdsgiver eller klient). Det kan også være nødvendigt at gemme oplysningerne til regnskabsformål (7 år plus indeværende år).

Modtagere

Vi kan dele dine personlige oplysninger med følgende kategorier af modtagere og til de formål, der er angivet ovenfor:

1. andre selskaber i koncernen;
2. virksomheder, der leverer tjenester til koncernen;
3. en offentlig myndighed, domstol eller anden tredjepart, såsom en fagforening, hvor vi mener, at videregivelse er nødvendig (i) i henhold til gældende lov eller forordning, (ii) for at etablere, etablere eller forsvare juridiske krav, eller (iii) for at beskytte dine eller en anden persons vitale interesser;
4. en potentiel køber (og dennes repræsentanter og rådgivere) i forbindelse med et foreslået køb, fusion eller erhvervelse af en del af vores virksomhed, forudsat at vi informerer køberen om, at de kun må behandle dine personoplysninger i overensstemmelse med denne privatlivspolitik; og
5. anden part med dit samtykke til en sådan deling.

I de tilfælde, hvor dine personoplysninger deles med virksomheder, der leverer tjenester til os, f.eks. virksomheder, der arbejder med fakturaadministration eller IT- og cloud-tjenester, indgår vi persondataaftaler, der sikrer, at dine personoplysninger behandles i overensstemmelse med disse oplysninger.

Overførsel til 3.-land

Som udgangspunkt søger Resurs altid at behandle dine personoplysninger inden for EU/EØS.

Resurs overfører eller kan i visse tilfælde overføre visse tilfælde persondata til parter (eksempelvis leverandører og underleverandører), der behandler persondata i lande uden for EU/EØS (såkaldte 3.-lande). Resurs er efter persondatalovgivningen i disse tilfælde forpligtet til at sikre passende sikkerhedsforanstaltninger inden overførslen. Sikkerhedsforanstaltningerne kan eksempelvis være:

• At vi sikrer, at det land, hvor oplysningerne modtages, har et passende beskyttelsesniveau, hvilket indebærer at landet har et tilstrækkeligt højt beskyttelsesniveau til at oplysningerne kan overføres. Du kan på via dette link¹ se, hvilke lande uden for EU/EØS, som EU-kommissionen har vurderet har et passende beskyttelsesniveau.
• At vi indgår aftale med datamodtageren om anvendelse af EU-kommissionens standardklausuler (SCC). Standardklausulerne sikrer passende beskyttelse af dine rettigheder og friheder i forhold til dine persondata. Du kan læse mere om standardklausulerne på Datatilsynets hjemmeside her².
• At modtageren har vedtaget bindende virksomhedsregler (BCR) om beskyttelse af personoplysninger. Resurs bruger ikke selv bindende virksomhedsregler, men vi har leverandører, der gør. Bindende virksomhedsregler skal godkendes af databeskyttelsesmyndighed i EU efter en grundig undersøgelse.
• At vi anvender andre beskyttelsesforanstaltninger i overensstemmelse med persondatalovgivningen. Det kan eksempelvis, at datamodtageren har tilsluttet sig en godkendte certificeringsordninger eller adfærdskodeks (se mere på Datatilsynets hjemmeside her). I undtagelsestilfælde kan overførslen også ske på baggrund af dit samtykke eller hvis overførslen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.

Hvis du har brug for flere oplysninger, kan du kontakte os. Du kan finde kontaktoplysninger i afsnittet ” Sådan kan du kontakte os og gør du brug af dine rettigheder”.

Dine rettigheder

Nedenfor beskrives de vigtigste rettigheder fra forordningen, som har betydning for dig som er registreret hos os.

Ret til information

Når vi behandler dine persondata, har du ret til at få information om hvordan vi behandler dine persondata. Denne information får du i denne persondatapolitik.

Rätt till Indsigtsret

Du har ret til at få oplysninger om, hvilke personlige oplysninger banken behandler om dig. Som noget nyt kan denne anmodning nu ske elektronisk og ikke nødvendigvis skriftligt ved almindelig post. En forudsætning for at få indsigt er, som før, at banken skal kunne identificere dig, så uvedkommende ikke får mulighed for at få adgang til dine personlige data. Du kan læse mere om, hvordan du bruger din indsigtsret i afsnittet: ”Sådan kan du kontakte os og gør du brug af dine rettigheder”. Vi behandler din anmodning snarest muligt og normalt inden for en måned.

I visse få tilfælde kan din indsigtsret være begrænset af hensyn til andre personers integritet, på grund af lovgivning eller af hensyn til vores forretningshemmeligheder. Vi foretager derfor altid en individuel gennemgang af anmodninger om indsigt.

Dataportabilitet

Du kan endvidere anmode banken om en elektronisk kopi af de oplysninger, du har leveret til banken, og som banken behandler elektronisk. Du kan anmode om, at dine data overføres til en anden dataansvarlig, så vidt det er teknisk muligt. En anmodning om at overføre data gøres på samme måde som en anmodning om indsigt. Også i dette tilfælde skal banken identificere dig, så uvedkommende ikke får mulighed for at få adgang til dine personlige data.

Ret til berigtigelse

Du har ret til at få ukorrekte personlige oplysninger om dig selv korrigeret samt ret til at supplere personlige oplysninger, hvis disse er ufuldstændige.

Ret begrænsning

Du har ret til at kræve, at behandlingen af dine persondata bliver begrænset. Det kan kræve begrænsning af behandlingen, hvis du eksempelvis mener, at vi har fejlagtige oplysningerne, eller hvis behandlingen er ulovlig. Hvis du kræver, at vi begrænser behandlingen af dine persondata, eller at vi sletter disse, kan du kræve, at vi begrænser behandlingen indtil vi har behandlet din anmodning. Det kan eksempelvis ske, hvis de kontaktoplysninger vi har om dig er forkerte og du kræver, at vi ikke bruger kontaktoplysningerne indtil fejlen er rettet.

Ret til at blive slettet (”retten til at blive glemt”)

Du har ret til under visse omstændigheder at få slettet dine personlige oplysninger, når de ikke længere er nødvendige for det formål, de blev indsamlet for. Du har ret til at få dine oplysninger slettet, hvis gør indsigelse med direkte markedsføring, hvis behandlingen er ulovlig, hvis du tilbagekalder et samtykke, hvis vi ikke har et retsligt grundlag for behandlingen eller hvis der ikke er nogen gyldig grund til at fortsætte behandlingen.

I nogle tilfælde kan lovgivning medføre, at vi ikke umiddelbart kan slette dine personoplysninger, f.eks. kan bogføringsreglerne kræve, at Resurs opbevarer oplysninger i længere tid.

Ret til at gøre indsigelse

Du har ret til at gøre indsigelse mod Resurs’ behandling af dine persondata, når du mener, at behandlingen ikke sker i overensstemmelse med gældende regler. Du har altid ret til at gøre indsigelse med direkte markedsføring og profilering i forbindelse med sådan markedsføring baseret på bankens berettigede interesse, jf. ovenfor. Det kan eksempelvis være behandling i forbindelse med markedsføring. Du kan læse mere om dette i afsnittet ”Markedsføring”.

Markedsføring

Du kan altid bede Resurs om ikke at behandle dine data med henblik på markedsføring. Dette gør du nemmest ved at kontakte vores kundeservice på telefon 39 13 16 00.

Tilbagetrækning af samtykke

Hvis du har givet samtykket til, at vi må behandle dine persondata, kan du altid trække samtykket tilbage. Hvis ikke vi har et anden grundlag for at behandle dine persondata på, vil vi slette de data, som vi har behandlet på baggrund af dit samtykke. Der er dog situationer, hvor vi er forpligtet til at opbevare oplysningerne i længere tid. Dette kan eksempelvis være for at vi kan overholde vores forpligtelser i forhold til hvidvasklovgivningen. Du kan læse mere i afsnittet ”Formål og retsgrundlag”.

Ret til at klage

Du har ret til at klage over bankens behandling af dine personoplysninger til Datatilsynet. Læs mere om klage til Datatilsynet her.