4 Maj 2023

(A) Denne Privatlivspolitik

Denne privatlivspolitik gælder for hver de Dataansvarlige juridiske enheder oplistet i afsnit (P) nedenfor (sammen benævnt “KLDiscovery”, “vi”, “os” eller “ vores”). Privatlivspolitikken er møntet på de individer uden for vores organisation med hvem vi interagerer, herunder kunder, personale hos virksomhedskunder, besøgende på vores hjemmesider (vores ”Hjemmesider”), leverandører, partnere, jobansøgere og andre brugere af vores Tjenester (sammen benævnt ”du” eller ”dig”). Begreber skrevet med stort forbogstav i denne privatlivspolitik er defineret i afsnit (R) nedenfor. Denne politik gælder også for vores tilstedeværelse på sociale medier (se nedenfor).

Denne privatlivspolitik kan blive ændret eller opdateret fra tid til anden i det omfang, der sker ændringer i vores praksis for Behandling af Personoplysninger, eller ændringer i gældende ret. Vi tilskynder til, at du grundigt gennemgår denne privatlivspolitik, og at du regelmæssigt kommer tilbage til denne side for at orientere dig om de ændringer, vi måtte have lavet i overensstemmelse med privatlivspolitikken

KLDiscovery driver virksomhed under de følgende brands:  KLDiscovery, Ontrack, Ibas og ReadySuite.

(B) Behandling af dine Personoplysninger

Indsamling af Personoplysninger: Vi indsamler eller indhenter Personoplysninger om dig fra følgende kilder:

  • Data givet til os: Når du kontakter os via e-mail, telefon eller på anden måde, eller når du giver os dit visitkort, eller når du indsender en jobansøgning.
  • Relationsdata: Som et vanligt led i dit kundeforhold til os (f.eks. Personoplysninger som vi indsamler i forbindelse med at levere en Tjeneste til dig eller din arbejdsgiver).
  • Data du offentliggør: Personoplysninger, som du åbenlyst vælger at offentliggøre, herunder via sociale medier.
  • Hjemmesidedata: Vi indsamler eller indhenter Personoplysninger, når du besøger nogen af ​​vores hjemmesider, registrerer eller bruger funktioner eller ressourcer, der er tilgængelige på eller gennem en hjemmeside.
  • Indhold og annonceringsoplysninger: Hvis du interagerer med tredjepartsindhold eller annoncering på en hjemmeside eller tredjeparts plugins og cookies), modtager vi dine Personoplysninger fra den relevante tredjepartsudbyder af det pågældende indhold eller reklame.
  • Tredjepartsoplysninger. Vi indsamler eller indhenter, Personoplysninger fra tredjeparter, der leverer dem til os (f.eks. fra kreditoplysningsbureauer eller politimyndigheder).

Generering af Personoplysninger: I forbindelse med leveringen af Tjenester kan vi generere Personoplysninger om dig, f.eks. fortegnelser over din interaktion med os og detaljer for din ordrehistorik. Vi kan også kombinere Personoplysninger fra brug af enhver af vores hjemmesider og tjenester med Personoplysninger indsamlet fra forskellige kilder.

Kategorier af Personoplysninger: Kategorierne af Personoplysninger om dig, som vi kan komme til at behandle, omfatter:

  • Personlige detaljer: navn(e), køn, fødselsdato/alder, nationalitet og billede
  • Kontaktdetaljer: korrespondance- eller leveringsadresse (f.eks. for returnering af originale medie og/eller lagringsenhed), telefonnummer, e-mailadresse, og detaljer om profiler på sociale medier.
  • Samtykkeregistreringer: optegnelser over eventuelle samtykker, du har givet, sammen med dato og klokkeslæt, midler til samtykke og alle relaterede oplysninger (f.eks. emnet for samtykket).
  • Betalingsdetaljer: købsoplysninger, prissætning, fakturaregistrering, faktureringsadresse, bankkontonummer og kreditkortnummer; navn på kortholder og kontoindehaver; sikkerhedsdetaljer for kort eller konto; kortets ”valid from” dato, og udløbsdato.
  • Betragtninger og holdninger: betragtninger og holdninger som du måtte sende til os eller offentliggøre om os på sociale medier.
  • Jobansøgnings oplysninger: alle de dokumenter, som du har fremsendt eller på anden måde givet til os i forbindelse med fremsendelse af din jobansøgning (karriere, CV, kvalifikationer, certifikater, referencer mv.)
  • Arbejdsgiveroplysninger: hvor du interagerer med os i din egenskab af ansat hos en tredjepart; navn, adresse, telefonnummer og e-mailadresse på din arbejdsgiver, i det omfang det er relevant.
  • Data relateret til vores websteder: enhedstype; operativsystem; browsertype; browserindstillinger; IP-adresse; sprogindstillinger; datoer og tidspunkter for tilslutning til et websted; og andre tekniske kommunikationsoplysninger (hvoraf nogle kan udgøre Personoplysninger); brugernavn; adgangskode; sikkerhedslogindetaljer; brugsdata; og aggregerede statistiske oplysninger.
  • Vær opmærksom på at Personoplysningerne kan omfatte Følsomme Personoplysninger (som defineret nedenfor).

Formål med behandling og retsgrundlag

FormålRetsgrundlag

Levering af websteder og tjenester: kommunikation med dig i forhold til disse Hjemmesider og Tjenester.

  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Behandlingen er nødvendig i forbindelse med enhver kontrakt, som du har indgået med os, eller for at tage skridt forud for indgåelse af en kontrakt med os; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Drift af vores virksomhed: drift og administration af vores Hjemmesider, vores Tjenester; at levere indhold til dig; visning af reklamer og anden information til dig; at kommunikere og interagere med dig via vores Hjemmesider eller vores Tjenester; og underretter dig om ændringer på nogen af ​​vores websteder eller vores Tjenester.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Behandlingen er nødvendig i forbindelse med enhver kontrakt, som du har indgået med os, eller for at tage skridt forud for indgåelse af en kontrakt med os; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Kommunikation og markedsføring: at kommunikere med dig på enhver måde (herunder via e-mail, telefon, sms, sociale medier, post eller personligt) for at give oplysninger, som du kan være interesseret i, altid med forbehold for at indhente dit forudgående samtykke til omfang påkrævet i henhold til gældende lovgivning; tilpasse vores Hjemmesider og Tjenester til dig; vedligeholdelse og opdatering af dine kontaktoplysninger, hvor det er relevant; indhentning af dit forudgående samtykke, hvor det er nødvendigt; aktivere og registrere dit valg om at fravælge eller afmelde, hvor det er relevant.
  • Behandlingen er nødvendig i forbindelse med enhver kontrakt, som du har indgået med os, eller for at tage skridt forud for indgåelse af en kontrakt med os; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Styring af IT-systemer: styring og drift af vores kommunikations-, IT- og sikkerhedssystemer; og revisioner (herunder sikkerhedsrevisioner) og overvågning af sådanne systemer.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
Sundhed og sikkerhed: sundheds- og sikkerhedsvurderinger og journalføring; at levere et sikkert og sikkert miljø i vores lokaler; og overholdelse af relaterede juridiske forpligtelser.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Behandlingen er nødvendig for at beskytte enhver persons vitale interesser.
Økonomistyring: salg; finansiere; virksomhedsrevision; og leverandørstyring.
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Undersøgelser: interagere med dig med det formål at indhente dine synspunkter på vores Hjemmesider eller vores Tjenester.
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Sikkerhed: fysisk sikkerhed i vores lokaler (inklusive registreringer af besøg i vores lokaler); CCTV-optagelser; og elektronisk sikkerhed (herunder login-registreringer og adgangsoplysninger).
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder);
Efterforskning: opdage, efterforske og forebygge brud på politik og strafbare handlinger i overensstemmelse med gældende lovgivning.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder);
Juridisk overholdelse: overholdelse af vores juridiske og regulatoriske forpligtelser i henhold til gældende lovgivning.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse
Forbedring af vores websteder og tjenester: identificering af problemer med og planlægning af forbedringer af vores Hjemmesider og oprettelse af nye Hjemmesider eller Tjenester.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse; eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Vi har indhentet dit forudgående samtykke til Behandlingen (dette retsgrundlag bruges kun i forhold til Behandling, der er helt frivillig – det bruges ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde).
Forebyggelse af svindel: Opdagelse, forebyggelse og undersøgelse af bedrageri.
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse (især med hensyn til gældende ansættelseslovgivning); eller
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller 
Etablering, udøvelse og forsvar af retskrav: forvaltning af retskrav; etablering af fakta og krav, herunder indsamling, gennemgang og fremlæggelse af dokumenter, fakta, beviser og vidneudsagn; udøvelse og forsvar af juridiske rettigheder og krav, herunder formelle retssager. 
  • Behandlingen er nødvendig for at overholde en juridisk forpligtelse;
  • Vi har en legitim interesse i at udføre Behandlingen med det formål at levere vores Hjemmesider, apps, produkter eller Tjenester (i det omfang en sådan legitim interesse ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder); eller
  • Behandlingen er nødvendig for etablering, udøvelse eller forsvar af retskrav.

 

Følsomme Personoplysninger

Vi søger ikke at indsamle eller på anden måde behandle følsomme Personoplysninger, men hvor vi gør det, er det på følgende grundlag.

Lovligheden af Behandlingen af følsomme Personoplysninger: Ved Behandlingen af følsomme Personoplysninger til de formål, der er fastsat i denne privatlivspolitik, vil vi kunne henholde os til én eller flere af de følgende retsgrundlag afhængig af situationen:

  • vi har fået dit forudgående udtrykkelige samtykke til Behandlingen (dette retsgrundlag er alene benyttet i forbindelse med Behandling, som er fuldstændig frivillig – det benyttes ikke for Behandling, der på nogen måde er nødvendig eller obligatorisk),
  • Behandlingen er nødvendig i forbindelse med en aftale, som du måtte have indgået med os for at levere tjenester til dig;
  • Behandlingen er påkrævet eller tilladt under gældende lov,
  • Behandlingen er nødvendig for etablering, udøvelse eller forsvar af retskrav
  • Behandlingen er nødvendig for at beskytte et individs vitale interesser, eller

Vi har en legitim interesse i at udføre Behandlingen med henblik på at administrere, drifte eller markedsføre vores forretning, og hensynet til dine interesser, grundlæggende rettigheder eller frihedsrettigheder ikke kommer før vores legitime interesse.

Frivillig opgivelse af Personoplysninger og konsekvenserne af ikke at opgive dem: Opgivelsen af Personoplysninger til os er frivillig og vil som regel være en nødvendig betingelse for at indgå en aftale med os og for at gøre det muligt for os at opfylde vores aftalemæssige forpligtelser over for dig. Du er ikke under nogen lovmæssig forpligtelse til at give os dine Personoplysninger, men hvis du vælger ikke at give os dine Personoplysninger, vil vi ikke være i stand til at indgå en aftale med dig eller til at opfylde vores aftalemæssige forpligtelser over for dig.

(C) Videregivelse af Personoplysninger til tredjeparter

Vi videregiver dine Personoplysninger til andre enheder inden for KLDisovery Koncernen for at kunne opfylde vores aftalemæssige forpligtelser over for dig eller til andre legitime forretningsmæssige formål (herunder at kunne levere Tjenester til dig og drifte vores Hjemmesider), i overensstemmelse med gældende ret. I tillæg hertil vil vi videregive dine Personoplysninger til:

  • dig, og hvor det er relevant, dine udpegede repræsentanter, eller hvis vi leverer Tjenester til din arbejdsgiver, din arbejdsgiver;
  • tilsynsmyndigheder efter deres anmodning, eller med henblik på rapportering af en aktuel eller mistænkt overtrædelse af lov eller anden regulering,
  • KLDiscoverys bogholdere, revisorer, konsulenter, advokater og andre eksterne professionelle rådgivere, underlagt bindende kontraktuelle fortrolighedsforpligtelser,
  • tredjeparts Databehandlere (herunder, leverandører af betalingstjenester, forhandlere og distributører af vores Tjenester, shipping- og kurérvirksomheder, teknologileverandører, leverandører af kundetilfredshedsundersøgelser, operatører af “live-chat”-tjenester og leverandører af compliance-tjenester f.eks. US Office for Foreign Asset Control, der gennemgår forbudslister udstedt af statslige organer), der kan være etableret hvor som helst i verden, dog underlagt kravene i afsnit ‎(C) nedenfor,
  • enhver relevant part, regulerende organ, statslig myndighed, politimyndighed eller domstol, i det omfang nødvendigt for at etablere, udøve eller forsvare et retskrav, eller nogen anden relevant part for at forebygge, efterforskning, opdagelsen eller retsforfølgningen af forbrydelser eller eksekveringen af strafferetlige sanktioner,
  • tredjeparts køber(e) eller efterfølgende ejer i det tilfælde af at vi sælger eller overdrager hele eller en relevant del af vores forretning eller aktiver (herunder i forbindelser med en reorganisering, opløsning eller likvidation), men dog alene i overensstemmelse med gældende ret; og

enhver relevant tredjepartsudbyder, hvor vores Hjemmesider kan bruge tredjepartsindhold, reklamer, plugins eller indhold. Hvis du vælger at interagere med sådant indhold, kan dine Personoplysninger blive delt med vedkommende tredjepartsleverandør af den pågældende tredjepartsudbyder. Vi anbefaler, at du gennemgår den pågældende tredjeparts privatlivspolitik før du interagerer med tredjepartens indhold.

Hvis vi engagerer en tredjeparts Databehandler til at Behandle dine Personoplysninger, vil vi indgå en databehandleraftale og tilstrækkelige garantier  med vedkommende i overensstemmelse med gældende ret, således at Databehandleren vil blive underlagt kontraktuelle forpligtelser til: (i) alene at Behandle Personoplysninger i overensstemmelse med vores forudgående skriftlige instruks, og (ii) benytte foranstaltninger til at beskytte fortroligheden og sikkerheden af Personoplysningerne; samt de øvrige forpligtelser der følger af gældende ret. I alle tilfælde, er KLDiscovery primært ansvarlig for handlinger og undladelser foretaget tredjeparter, som KLDiscovery har betroet Personoplysninger til. KLDiscovery skal sikre, at en tredjepart opretholder sikkerheds- og databehandlingsstandarder som påkrævet af KLDiscovery, forud for overførslen af Personoplysninger til vedkommende.

Vi kan anonymisere Personoplysninger om brugen af Hjemmesiderne (f.eks. ved at registrere dataene i et aggregeret format) og dele sådanne anonyme data med vores forretningspartnere (herunder tredjeparts forretningspartnere).

(D) International Overførsel af Personoplysninger

Som følge af vores virksomheds internationale karakter, kan vi blive nødt til at overføre dine Personoplysninger inden for KLDiscovery koncernen og til tredjeparter som bemærket i afsnit (C) ovenfor, i forbindelse med formålene anført i denne privatlivspolitik. Af den årsag kan vi til tider overføre dine Personoplysninger til andre lande som kan have en lavere standard for beskyttelsen af data end i EU, som følge af anden lovgivning og databeskyttelses compliance krav end de krav, der gælder i det land som du er etableret i.

Såfremt vi overfører dine Personoplysninger til andre lande, vil det hvor påkrævet, ske på basis af gældende EU-standardkontraktbestemmelser. Du kan bede om en kopi af vores Standardkontraktbestemmelser ved at bruge kontaktdetaljerne listet i afsnit (P) nedenfor.

Overførsel af personoplysninger til Storbritannien på grundlag af afgørelsen om tilstrækkelighed af ​​28. juni 2021

Den 28. juni 2021 fastslog Europa-Kommissionen, at Storbritannien, efter sin udtræden af ​​Den Europæiske Union og er blevet et "tredjeland" fra den 31. december 2020, sikrer et passende beskyttelsesniveau i henhold til artikel 45 i den generelle databeskyttelsesforordning 2016/679 ("GDPR") ("Adequacy Decision"), og at Storbritannien nyder godt af en sådan beslutning i forhold til overførsler af personoplysninger til Storbritannien.

Hvor vi overfører dine personoplysninger fra Den Europæiske Union, Schweiz eller et andet medlem af EØS til Storbritannien i forbindelse med de formål, der er angivet i denne politik, fra datoen for afgørelsen om tilstrækkelighed, vil vi gøre det på grundlag af afgørelsen om tilstrækkelighed.

(E) EU-US Privacy Shield og Swiss-US Privacy Shield

Vi er certificeret til EU-U.S. og Swiss-U.S. Privacy Shield Frameworks og de forpligtelser, de indebærer, også selvom vi ikke benytter EU-U.S. eller Swiss-U.S. Privacy Shield Framework som et juridisk grundlag for overførsel af Personoplysninger fra EU, Storbritannien eller Schweiz til USA I henhold til afgørelsen truffet af EU-Domstolen den 16. juli, hvor Privacy Shield-ordningen blev erklæret ugyldig. Efter afgørelsen har U.S. Department of Commerce (det amerikanske handelsministerium) givet tilsagn om, at de vil fortsætte med at administrere Privacy Shield-ordningen, herunder behandling af indsendelser til selvcertificering og recertificering til Privacy Shield Frameworks og vedligeholdelse af Privacy Shield listen over certificerede virksomheder. For at lære mere om Privacy Shield-ordningen og se vores certificering, kan følgende hjemmeside besøges: https://www.privacyshield.gov/.      

(F) Datasikkerhed

Vi har implementeret de passende tekniske og organisatoriske sikkerhedsforanstaltninger designet til at beskytte din Personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse, uautoriseret adgang og andre ulovlige eller uautoriserede former for Behandling, i henhold til gældende ret.

Fordi internettet er et åbent system, er overførsel af information via internettet ikke helt sikker. Selvom vi vil implementere alle rimelige foranstaltninger for at beskytte dine Personoplysninger, kan vi ikke garantere sikkerheden af dine data, der overføres til os via internettet – enhver sådan transmission er på din egen risiko, og du er ansvarlig for at sikre, at alle Personoplysninger som du måtte sende til os, er sendt til os på en sikker måde.

(G) Korrekte og ajourførte data (Rigtighed)

Vi tager rimelige skridt til at sikre:

  • at dine Personoplysninger, som vi Behandler, er korrekte og, hvor nødvendigt, ajourførte; og
  • at dine Personoplysninger, som vi behandler, straks slettes eller berigtiges, såfremt de er urigtige (i forhold de formål hvortil de Behandles).

Fra tid til anden kan vi bede dig om at bekræfte korrektheden af dine Personoplysninger.

(H) Dataminimering

Vi tager alle rimelige skridt til at sikre, at de af dine Personoplysninger, som vi Behandler er begrænset til de Personoplysninger, der er rimeligvis påkrævet til formålene fastsat i denne privatlivspolitik (inkl. leveringen af Tjenester til dig).

(I) Opbevaring af Data

Vi tager alle rimelige skridt til at sikre, at dine Personoplysninger alene Behandles i den korteste periode nødvendig til formålene fastsat i denne privatlivspolitik. Vi opbevarer kopier af dine Personoplysninger i et format, der tillader identifikation af dig alene i så lang tid som:

  • vi har et igangværende forhold til dig (f.eks. hvor du er bruger af vores ydelser, eller du lovligt er inkluderet i vores mailinglister og ikke har opsagt abonnementet), eller
  • dine Personoplysninger er nødvendige i forbindelse med ét af de lovlige formål fastsat i denne privatlivspolitik, for hvilke(t) vi har et gyldigt retsgrundlag (f.eks. hvor dine Personoplysninger er inkluderet i en kontrakt mellem os og din arbejdsgiver, og vi har en legitim interesse i Behandlingen af de data i forhold til at drive vores virksomhed og opfyldelsen af forpligtelser efter den pågældende aftale).
  • vi modtager dit samtykke til at opbevare dataene i længere tid (f.eks. i tilfælde af ansøgningsdokumenter til et senere jobtilbud).

Derudover vil vi opbevare Personoplysninger i perioden indtil:

  • udløbet af forældelsesfristen efter gældende ret (dvs. den periode i hvilken en person kan fremsætte et retskrav mod os i relation til dine Personlige Oplysninger eller hvor dine Personoplysninger kan være relevante); og
  • i yderligere to (2) måneder efter udløbet af en sådan forældelsesfrist (således at, hvis en person fremsætter et retskrav ved slutningen af forældelsesfristens udløb, har vi stadig en rimelig periode, i hvilken Personoplysninger relevant for retskravet kan blive identificeret).

I tilfælde af at et relevant retskrav er fremsat, er vi berettiget til at Behandle dine Personoplysninger for sådanne yderligere perioder, som er nødvendige i relation til det pågældende krav.

I de ovenstående perioder nævnt i relation til retskrav, vil vi begrænse vores Behandling af Personoplysninger til lagringen af, og vedligeholdelsen af sikkerheden for Personoplysningerne, medmindre det er nødvendigt at gennemgå Personoplysninger i forbindelse med et retskrav eller nogen forpligtelse under gældende ret.

Ved udløb af hver relevant ovennævnt periode vil vi enten: (i) på permanent vis slette eller destruere Personoplysningerne; eller (ii) anonymisere de relevante Personoplysninger.

(J)  Dine Rettigheder

I henhold til gældende ret, har du et antal af rettigheder i forhold til Behandlingen af dine Personoplysninger, herunder:

  • retten til ikke at give os dine Personoplysninger (bemærk dog, at vi ikke vil være i stand til at give dig det fulde udbytte af vores websteder eller tjenester, hvis du ikke giver os dine Personoplysninger – f.eks. kan vi muligvis ikke behandle dine anmodninger uden de nødvendige detaljer);
  • retten til at anmode om adgang til eller kopier af dine Personoplysninger, som vi måtte behandle, sammen med oplysninger om kilden, formålet og karakteren, behandlingen og videregivelsen af sådanne Personoplysninger,
  • retten til at få berigtiget eventuelle urigtige Personoplysninger, som vi Behandler eller kontrollerer,
  • retten til på et legitimt grundlag, at få
  • slettet Personoplysninger, som vi Behandler eller kontrollerer, eller
  • begrænset Behandlingen af dine Personoplysninger, som vi Behandler eller kontrollerer,
  • retten til på et legitimt grundlag at gøre indsigelse mod Behandlingen af Personoplysninger foretaget af os eller på vores vegne,
  • retten til at få dine Personoplysninger overført til en anden Dataansvarlig i det omfang relevant og i en struktureret, almindeligt anvendt og maskinlæsbar form,
  • retten til at trække dit samtykke til Behandling tilbage, hvor lovligheden er baseret på samtykke (bemærk, at en sådan tilbagetrækning ikke påvirker lovligheden af enhver Behandling udført før den dato, hvor vi modtager meddelelse om en sådan tilbagetrækning, og forhindrer ikke Behandlingen af dine Personoplysninger i afhængighed af ethvert andet tilgængeligt juridisk grundlag); og
  • retten til at indgive en klage til en Databeskyttelsesmyndighed vedrørende Behandlingen af dine Personoplysninger af os eller på vores vegne. Adresser på lokale databeskyttelsesmyndigheder kan findes her:  https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Dette påvirker ikke dine lovbestemte rettigheder.

VIGTIG BESKED

I henhold til gældende lovgivning kan du også have følgende yderligere rettigheder vedrørende behandlingen af dine Personoplysninger:

  • retten til, på grund af din særlige situation, at gøre indsigelse mod behandlingen af dine Personoplysninger af os eller på vores vegne, hvor en sådan behandling er baseret på artikel 6(1)(e) (offentlig interesse) eller 6(1)(f) (legitime interesser) i GDPR; og
  • retten til at gøre indsigelse mod behandlingen af dine Personoplysninger af os eller på vores vegne til direkte markedsføringsformål.

For at udøve én eller flere af disse rettigheder, eller for at stille et spørgsmål om disse rettigheder eller noget andet vilkår i denne privatlivspolitik eller om vores Behandling af dine Personoplysninger, bedes du bruge kontaktdetaljerne angivet i afsnit (P) nedenfor.

Hvis vi leverer Tjenester til dig baseret på ordre, er leveringen af Tjenesten reguleret af aftalevilkårene leveret til dig. I tilfælde af uoverensstemmelser mellem sådanne vilkår og denne privatlivspolitik, er denne privatlivspolitik at anse for supplerende.

(K) Cookies og lignende teknologier

En cookie er en lille fil, der gemmes på din enhed, når du besøger en hjemmeside (herunder vores Hjemmesider). Den registrerer information om din enhed, browser og, i visse tilfælde, dine præferencer og vaner ved brug af din browser. Vi kan Behandle dine Personoplysninger ved brug af cookie-teknologi, i overensstemmelse med vores Cookie privatlivspolitik, som også beskriver, hvordan Cookiesamtykkeværktøjet fungerer. Vi bruger tredjeparts cookie-samtykketeknologi til at indhente dit samtykke til brugen af cookies.

(L) Analyseværktøjer og værktøjer fra tredjepartsudbydere

Der er en mulighed for, at dine browsingmønstre vil blive statistisk analyseret, når du besøger denne hjemmeside. Sådanne analyser udføres primært med det, vi omtaler som analyseprogrammer. Du kan finde detaljerede oplysninger om disse forskellige analyseprogrammer Brug af tredjepartsværktøjer.

(M) Brug af sociale medier

Vi bruger ikke plug-ins til sociale medier på vores Hjemmeside. Hjemmesider for sociale medier kan kun nås via links fra vores Hjemmeside. Derfor overføres ingen Personoplysninger til nogen Hjemmesider for sociale medier, når du besøger vores Hjemmeside. Du kan finde detaljerede oplysninger om vores brug af sociale medier via: Brug af sociale medier.

(N) Vilkår for brug af Hjemmesider

Al brug af vores Hjemmesider er underlagt Terms of Use. Vi anbefaler, at du gennemgår vores brugsbetingelser regelmæssigt for at gennemgå eventuelle ændringer, vi måtte foretage fra tid til anden.

(O) Direkte Markedsføring

I henhold til gældende ret, såfremt du har givet dit udtrykkelige samtykke i overensstemmelse med gældende ret eller hvor vi sender dig reklame og markedsføring vedrørende vores tilsvarende produkter og tjenester, kan vi Behandle dine Personoplysninger for at kontakte dig via e-mail, telefon, direct mail, eller kommunikation i andet format, med henblik på at give dig information eller Tjenester, der kan have din interesse. Hvis vi leverer Tjenester til dig, kan vi sende information til dig vedrørende vores Tjenester, kommende promoveringer, eller anden information som kan have din interesse, ved brug af de kontaktdetaljer, som du har givet til os, dog altid i overensstemmelse med gældende ret.

Du kan opsige dit abonnement til vores markedsførings e-mail liste eller nyhedsbreve på et hvilket som helst tidspunkt ved blot at klikke på ”unsubscribe” linket i hver e-mail eller nyhedsbrev, som vi sender. Efter du har opsagt abonnementet, vil vi ikke sender dig flere e-mails, men vi kan stadig kontakte dig i det omfang nødvendigt for de Tjenester, som du måtte have anmodet om.

(P) Oplysninger om Dataansvarlige

De Dataansvarlige, i forhold til hvilke denne privatlivspolitik er gældende, er følgende:

LandFirmanavnRegistreret adresse og kontaktoplysninger
UKKLDiscovery Ontrack LimitedUK Data Privacy Queries, Nexus, 25 Farringdon Street, London, EC4A 4AB
Data-protection@kldiscovery.com
IrlandKLDiscovery LimitedIrish Data Privacy Queries, 25-28 North Wall Quay, Dublin 1, DO1 H104
Data-protection@kldiscovery.com
DanmarkIbas Ontrack ApSDanish Data Privacy Queries, C/O Regus Center, Christians Brygge 28, 1559 København V
Danmark-data-beskyttelse@kldiscovery.com
Finland Ibas Ontrack OyFinnish Data Privacy Queries, Mannerheimintie 12 B, 00100 Helsinki
Datan-suojelu@kldiscovery.com
HollandKLDiscovery Ontrack B.VDutch Data Privacy Queries, De Brand 22, 3823 LJ Amersfoort, The Netherlands
Gegevensbescherming@kldiscovery.com
SverigeIbas Ontrack ABSwedish Data Privacy Queries, Box 1005, 751 40 Uppsala
Dataskydd@kldiscovery.com
NorgeIbas Ontrack ASNorwegian Data Privacy Queries, Fjellgata 2, 2212 Kongsvinger
Data-beskyttelse@kldiscovery.com
TysklandKLDiscovery Ontrack GmbHGerman Data Privacy Queries, Hanns-Klemm-Str. 5, 71034 Böblingen
Datenschutz@kldiscovery.com
ItalienKLDiscovery Ontrack SrlItalian Data Privacy Queries, GALLARATE (VA) VIA, MARSALA 34/A CAP 21013
Protezione-dati@kldiscovery.com
Polen KLDiscovery Ontrack Sp. z o.oPolish Data Privacy Queries, Katowice (40-082), ul. Jana III Sobieskiego 11, Poland
Ochrona-danych@kldiscovery.com
SingaporeKLDiscovery Ontrack Pte LtdSingapore Data Privacy Queries, 3 International Business Park #02-27, Nordic European Centre Singapore 609927
Singapore-data-protection@kldiscovery.com
KinaKroll Ontrack Information Technology Service (Shanghai) Co., LtdChinese Data Privacy Queries, Room 1004, Floor 10 Jing'An Kerry Centre Building 1 (North Building) No. 1515, West Nanjing Road Jing'an District Shanghai, China
China-data-protection@kldiscovery.com
JapaniKLDiscovery Ontrack K.K.Japanese Data Privacy Queries, 2-2-3 Uchisaiwaicho Chiyoda-ku, Tokyo 100-0011 Japan
Japan-data-protection@kldiscovery.com
Hong KongKLDiscovery Ontrack (HK) LimitedHong Kong Data Privacy Queries, Room 1702, 17/F Central Plaza 18 Harbour Road Wanchai, Hong Kong
Hongkong-data-protection@kldiscovery.com
SpanienKLDiscovery Ontrack SLSpanish Data Privacy Queries, C/Anabel Segura 7, 1ª planta, oficina B, 28108 – Alcobendas, Madrid
Proteccion-de-datos@kldiscovery.com
FrankrigKLDiscovery Ontrack SarlFrench Data Privacy Queries, 2, impasse de la Noisette, 91371 Verriéres-le-Buisson Cedex 413
Protection-des-donnees@kldiscovery.com
SchweizKLDiscovery Ontrack (Switzerland) GmbHSwiss Data Privacy Queries, Hertistrasse 25, 8304 Wallisellen
Datenschutz@kldiscovery.com
AustralienKLDiscovery Ontrack Pty LtdAustralian Data Privacy Queries, 9/28 Donkin St, West End QLD 4101, Australia
Australia-data-privacy@kldiscovery.com
USAKLDiscovery Ontrack, LLCAmerican Data Privacy Queries, Attn: Jason Davison, 9023 Columbine Road, Eden Prairie, MN 55347
Data-privacy@kldiscovery.com
KLDiscovery IncAmerican Data Privacy Queries, Attn: Jason Davison, 8201 Greensboro Drive, Suite 300, McLean, VA 22102-3810
Data-privacy@kldiscovery.com
CanadaKLDiscovery Ontrack Canada CoCanadian Data Privacy Queries, 1871 Hollis Street, Suite 200, Halifax, NS, B3J 0C3 Canada
Data-privacy@kldiscovery.com
GrækenlandKLDiscovery Ontrack Single
Member Private Company
Greek Data Privacy Queries, 15 Theanos Street,11854 Athens
Data-privacy@kldiscovery.com

Bemærk, at hvor den Dataansvarlige er listet uden for EU, kan du kontakte enheden i din egen jurisdiktion.

(Q) Repræsentanter

Hver af de Dataansvarlige, der er etableret uden for EØS og opført i afsnit (P) ovenfor, har udpeget KLDiscovery Ontrack GmbH, Hanns-Klemm-Str. 5, 71034 Böblingen, Tyskland for at være dets repræsentant i henhold til artikel 27 i GDPR.

Hver af de Dataansvarlige, der er etableret uden for Storbritannien og opført i afsnit (P) ovenfor, har udpeget KLDiscovery Limited, Nexus, 25 Farringdon Street, London, EC4A 4AB til at være deres repræsentant i henhold til artikel 27 i UK GDPR.

(R) Definitioner

  • “Behandle”, “Behandling” eller “Behandlet” betyder enhver aktivitet der udføres med Personoplysningerne, uanset om det sker med automatisk midler, herunder indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
  • “Dataansvarlig” betyder den enhed, der beslutter hvordan og hvorfor Personoplysninger skal Behandles. I mange jurisdiktioner er det den Dataansvarlige, der har det primære ansvar for overholdelse af den gældende databeskyttelseslovgivning.
  • “Databehandler” betyder enhver fysisk eller juridisk person, der Behandler Personoplysninger på vegne af den Dataansvarlige (udover de ansatte hos Databehandleren).
  • ”Databeskyttelsesmyndighed” betyder en uafhængig offentlig myndighed, der i medfør af lov har fået til opgave at overvåge overholdelsen af databeskyttelseslovgivningen.
  • “EØS” betyder det Europæiske Økonomiske Samarbejdsområde.
  • “Følsomme Personoplysninger” betyder Personoplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold, biometriske data, fysiske eller mentale helbredstilstand, oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering, nogen aktuelle eller påståede straffe eller bøder, nationale identifikationsnummer, eller andre informationer, der måtte blive anset for at være særligt sensitive under gældende ret.
  • "GDPR" betyder den generelle databeskyttelsesforordning (EU) 2016/679.
  • “Personoplysninger” betyder information som angår et individ (fysisk person), eller ud fra hvilke et individ er direkte eller indirekte identificérbart, især ved henvisning til en identifikator, såsom et navn, et identifikationsnummer, lokalitetsdata, en online identifikator eller til en eller flere specifikke faktorer til det pågældende individs fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet
  • “Tjenester” betyder enhver tjeneste eller produkter, der måtte blive leveret af KLDiscovery.
  • "Standard kontraktlige klausuler" betyder skabelonoverførselsklausuler vedtaget af Europa-Kommissionen eller vedtaget af en databeskyttelsesmyndighed og godkendt af Europa-Kommissionen.
  • "UK GDPR" betyder GDPR, da den udgør en del af de love, der gælder i Storbritannien i henhold til paragraf 3 i European Union (Withdrawal) Act 2018, og som anvendt og ændret af skema 2 i Databeskyttelse, Privatliv og Elektronisk Kommunikation (ændringer osv.) (EU Exit) forordninger 2019 (SI 2019/419) eller som ændret fra tid til anden af andre love gældende i Storbritannien.

4 Maj 2023