Politik for behandling af personoplysninger

Den 25. maj 2018 trådte forordning (EU) 2016/679 om beskyttelse af personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), kendt som GDPR, i kraft. Enhver operatør/enhed, der behandler personoplysninger, skal således overholde disse nye krav og give gennemsigtige oplysninger om, hvordan oplysningerne behandles.

Essensys overholder nationale og internationale regler om beskyttelse af personoplysninger. Nedenfor er en beskrivelse af, hvordan vi indsamler og behandler personoplysninger.

Behandlingens lovlighed

I henhold til artikel 6 i forordning (EU) 2016/679 er behandling kun lovlig, hvis og i det omfang mindst én af følgende betingelser er opfyldt:

  1. Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål;
  2. Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at tage skridt på den registreredes anmodning, før der indgås en kontrakt;
  3. Behandlingen er nødvendig for at overholde en juridisk forpligtelse, som den dataansvarlige er underlagt;
  4. Behandlingen er nødvendig for at beskytte den registreredes eller en anden persons vitale interesser;
  5. Behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt;
  6. Behandlingen er nødvendig af hensyn til den dataansvarliges eller en tredjeparts legitime interesser, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud herfor og kræver beskyttelse af personoplysningerne, især når den registrerede er et barn.

Kategorier af personoplysninger, der kan behandles

  1. Personlige identifikationsdata (navn, efternavn, adresse, alder, fødselsdato, køn, telefonnummer, e-mail, nationalt identifikationsnummer, nationalitet, håndskrevet signatur og digital signatur).
  2. Personlige data relateret til familie, livsstil og sociale forhold (civilstand, oplysninger om familie/ægtefælle/partner/forsørgere, hobbyer, sportsudøvelse).
  3. Personoplysninger relateret til uddannelse og erhvervserfaring (uddannelses- og træningshistorik, kvalifikationer, certificeringer).
  4. Personlige data relateret til professionelle eller forretningsmæssige aktiviteter, der udføres af en person (erhverv, jobposition, professionel historie).
  5. Personoplysninger relateret til sundhed (oplysninger om fysisk og mental sundhedstilstand eller erklærede medicinske tilstande, der er inkluderet i specifikke medicinske dokumenter, som medarbejderen frivilligt har leveret, eller som følge af en juridisk forpligtelse eller arbejdsmedicinske undersøgelser/SSMS-procedurer).
  6. Personlige økonomiske oplysninger (bankkontooplysninger, indkomst, skattefordele eller sociale ydelser, skatteforpligtelser).
  7. Oplysninger om placering, billede og lyd- og videooptagelser af enkeltpersoner.

Indsamling og brug af persondata

Ved at bruge hjemmesiden www.essensys.ro besøgende kan afgive personoplysninger ved at udfylde forskellige formularer, herunder tilmelding til nyhedsbrev, download af whitepaper eller andet informationsmateriale samt kontaktformularer.

Disse data gemmes i vores database eller i databasen hos vores udbyder af markedsføringstjenester og bruges udelukkende til de formål, de blev givet til, såsom at sende relevante oplysninger og opdateringer om vores produkter og tjenester.

Datalagringsperiode

Personoplysninger opbevares, så længe det er nødvendigt til de formål, de blev indsamlet til, eller indtil du anmoder om, at de slettes. I tilfælde af juridiske forpligtelser kan data blive opbevaret i en længere periode i overensstemmelse med gældende regler.

Kategorier af modtagere, som indsamlede personoplysninger kan videregives til

Essensys kan videregive personoplysninger til følgende kategorier af modtagere:

  1. Statslige myndigheder (herunder skattemyndigheder) som følge af en juridisk forpligtelse for den dataansvarlige;
  2. Tjenesteudbydere, der er direkte/indirekte involveret i virksomhedens drift (f.eks. udviklere af it-tjenester, udbydere af regnskabstjenester, bankinstitutioner, partnerlægeklinikker osv;);
  3. Virksomhedens partnere eller samarbejdspartnere til legitime formål, der er strengt relateret til virksomhedens forretningsaktiviteter;
  4. Domstole eller voldgiftsretter, notarer, advokater, fogeder, oversættelseskontorer, andre autoriserede tjenester, sagkyndige evaluatorer.

Ret til sletning af data (“ret til at blive glemt”)

Den registrerede har ret til at anmode om sletning af personoplysninger uden unødig forsinkelse i følgende tilfælde:

  1. Oplysningerne er ikke længere nødvendige til de formål, som de blev indsamlet til;
  2. Den registrerede trækker sit samtykke tilbage, og der er ikke noget andet retsgrundlag for behandlingen;
  3. Den registrerede gør indsigelse mod behandling til direkte markedsføringsformål;
  4. Oplysningerne er blevet behandlet ulovligt;
  5. Sletning er nødvendig for at overholde en juridisk forpligtelse.

Hvis du vil udøve dine rettigheder over for Essensys eller have yderligere oplysninger, kan du kontakte os:

  1. Send en e-mail til office@essensys.ro,
  2. Med post eller kurer på Bd. Iancu de Hunedoara no. 8, 5. sal, sektor 1, Bukarest, Rumænien, 011742, eller
  3. Ved at aflevere en underskrevet meddelelse personligt på et hvilket som helst Essensys-kontor i Bukarest eller i hele landet.