Politik for beskyttelse af personlige oplysninger
Danfoss respekterer dit privatliv. Uanset om du køber et af Danfoss' kvalitetsprodukter eller blot surfer rundt på Danfoss' websteder, ønsker Danfoss at gøre dig tryg ved vores privatlivspolitik og de sikkerhedsforanstaltninger, vi træffer for at beskytte dine personoplysninger.
Af den grund har Danfoss implementeret et sæt bindende virksomhedsregler (BCR'er), der indfører en global standard for databeskyttelseskrav, som skal overholdes af alle Danfoss' enheder. BCR'erne er godkendt af de europæiske databeskyttelsesagenturer og udgør grundlaget for Danfoss' behandling af personoplysninger.
Hvis du giver Danfoss personoplysninger, eller vi indsamler personoplysninger om dig fra andre kilder, vil Danfoss behandle dem i overensstemmelse med denne politik, som også indeholder det primære indhold af Danfoss' BCR'er. Danfoss opfordrer dig til at læse denne privatlivspolitik i sin helhed.
1. Generelle principper for behandling af personoplysninger
For at sikre, at dine personoplysninger behandles korrekt og med et passende databeskyttelsesniveau, har Danfoss vedtaget følgende behandlingsprincipper:
- Personoplysninger behandles lovligt, retfærdigt og på en gennemsigtig måde;
- Personoplysninger indsamles kun til specificerede, eksplicitte og legitime formål og behandles ikke yderligere på en måde, der er uforenelig med disse formål.
- Personoplysninger skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles.
- Personoplysninger skal være nøjagtige og om nødvendigt holdes ajour, og unøjagtige eller ufuldstændige personoplysninger vil blive rettet eller slettet eller yderligere behandling suspenderet.
- Personoplysninger må ikke opbevares i en form, der gør det muligt at identificere de registrerede i længere tid end nødvendigt til de formål, hvortil oplysningerne blev indsamlet, eller hvortil de viderebehandles.
- Personoplysninger skal behandles på en måde, der sikrer passende sikkerhed for personoplysningerne.
- Danfoss vil altid informere dig om indsamling og behandling af dine personoplysninger, medmindre vi har en legitim grund til ikke at gøre det.
Danfoss vil altid informere dig om indsamling og behandling af dine personoplysninger, medmindre vi har en legitim grund til ikke at gøre det.
2. Typer af personoplysninger
Vi vil indsamle og behandle dine personoplysninger på en række måder, når du er i kontakt med os via de forskellige eksisterende kanaler.
Nogle af personoplysningerne er nødvendige at behandle, for at vi kan levere de tjenester, du har anmodet om, og nogle personoplysninger kan du vælge at give frivilligt. Vi vil altid fortælle dig, hvilke personoplysninger der er nødvendige (f.eks. ved brug af en stjerne (*)) og konsekvenserne af ikke at give os sådanne oplysninger, f.eks. at vi ikke vil være i stand til (fuldt ud) at opfylde din anmodning.
De personoplysninger, som
- vi indsamler og behandler, kan generelt inddeles i følgende kategorier:Kontaktoplysninger såsom navn, adresse, telefonnummer, e-mailadresse, titel, arbejdssted osv.
- Information, som du giver, når du kontakter os via online kontaktformularer, e-mails eller telefon
Profiloplysninger, hvis du opretter en profil eller konto hos os, herunder brugernavn og adgangskode - Brugeroplysninger såsom tekniske data vedrørende brug og visning, herunder
- navn på internetudbyder
- data vedrørende det websted, du besøger os fra, og data vedrørende sider på vores websted, som du besøger, samt tidspunkt og dato for dit besøg
- brugt webbrowser og operativsystem
- IP-adresser, når du besøger vores websteder eller applikationer, herunder på tredjepartswebsteder
- Anmodede filer og overført datamængde
- Transaktionsoplysninger, herunder kreditkortoplysninger, når du køber varer eller tjenester fra os
- Information fra intelligent måling, måling af forbrug af varme, køling, vand og andre forsyningsselskaber
- Ansøgningsoplysninger, herunder dit CV, hvis du ansøger om et job hos Danfoss. Du vil modtage separate oplysninger om behandlingen af personoplysninger i denne henseende, når du indsender din ansøgning.
- Information modtaget via vores etiske hotline
Som hovedregel behandler vi ikke særlige kategorier af personoplysninger (særlige personoplysninger) om dig, medmindre du har givet dit udtrykkelige samtykke hertil, eller vi er forpligtet til at gøre det for at overholde gældende lovgivning.
3. Vores formål med at behandle dine personoplysninger og retsgrundlag
Vi behandler kun dine personoplysninger for at forfølge et legitimt formål, og generelt vil vi kun behandle dine personoplysninger, hvis:
- Du har givet dit samtykke til en sådan behandling; eller
- Behandlingen er nødvendig for at opfylde en kontrakt; eller
- Behandlingen er nødvendig for at overholde en juridisk forpligtelse, som vi er underlagt; eller
- Behandlingen er nødvendig med henblik på de legitime interesser, der forfølges af os eller af en tredjepart, og en sådan behandling anses ikke for at være skadelig for dig.
Vi behandler dine personoplysninger til følgende formål:
- For at give dig produkter, tjenester og oplysninger, som du anmoder om fra os; ellerFor at sende dig nyhedsbreve eller andet markedsføringsmateriale, herunder undersøgelser; eller
- For at administrere vores forretningsforbindelser og forhandle og udføre aftaler; eller
- For at administrere deltagelse i træning eller webinarer; eller
- For at yde generel kundeservice og support; eller
- For at få kundeindsigt og viden om, hvordan vores forskellige tjenester, herunder websteder og applikationer, og produkter bruges samt evaluering og forbedring heraf; eller
- For at kommunikere med dig om forskellige forhold; eller
- For at gennemføre undersøgelser af rapporter indgivet af dig via vores whistleblowersystem, “Ethics Hotline” eller
- For at behandle prøve- og produktforespørgsler
- For at overholde gældende lovgivning.
4. Cookies
Vi kan bruge cookies på vores hjemmesider eller i vores applikationer. Læs mere om brugen af cookies i vores cookiepolitik, som du kan finde i sidefoden på hvert websted.
Formålene med behandling af data indsamlet ved brug af cookies er følgende:
- at drive, forbedre og optimere ydeevnen og brugeroplevelsen af hjemmesiden og dens tjenester,
- udføre kunde- og brugeranalyser og segmentering for at forbedre vores forståelse af vores brugere, og
- levere bedre og skræddersyede tjenester til brugerne, herunder dig,
- statistiske formål.
5. Brug af dine personoplysninger i hele Danfoss-koncernen
Danfoss er en global organisation med enheder over hele verden. Som hovedregel vil den dataansvarlige med hensyn til de personoplysninger, der behandles om dig, være den lokale Danfoss-enhed, hvor du er kunde, og som du er i kontakt med eller indgår en aftale med. For at forfølge de formål, der er anført ovenfor i afsnit 3, kan vi dog dele dine personoplysninger med andre enheder i Danfoss-koncernen, enten for at udføre en opgave efter instruks fra den dataansvarlige (modtageren fungerer som databehandler) eller for at forfølge sit eget legitime formål (modtageren fungerer som individuel dataansvarlig), forudsat at en sådan tilgængeliggørelse eller videregivelse af dine personoplysninger ikke er begrænset ved lov.
Med hensyn til Danfoss-enheder, der er etableret i lande uden for EØS, som ikke betragtes som et sikkert tredjeland (dvs. som ikke sikrer et tilstrækkeligt databeskyttelsesniveau), fungerer Danfoss' BCR'er som det legitime grundlag for overførslen af dine persondata.
6. Videregivelse, overførsel og tilgængeliggørelse af personoplysninger til modtagere
Vores videregivelse og overførsel af dine personoplysninger til modtagere (fysiske eller juridiske personer, offentlige myndigheder, agenturer eller et andet organ, som personoplysningerne videregives til) holdes på et minimum og er underlagt eksistensen af et tilstrækkeligt databeskyttelsesniveau.
Vi kan videregive eller stille personoplysninger til rådighed for modtagere under følgende omstændigheder:
- Modtagere, der udfører tjenester på vores vegne, som f.eks. hosting, cloud computing, it-support, markedsføringstjenester, administrative tjenester, uddannelsestjenester eller anden databehandling. Sådanne modtagere må kun behandle personoplysningerne i overensstemmelse med vores instruktioner, og forholdet vil blive reguleret af en skriftlig databehandleraftale; eller
- For at etablere, udøve eller forsvare vores juridiske rettigheder; eller
- Hvis du har givet dit forudgående samtykke til videregivelse af personoplysninger til en modtager eller
- I tilfælde af fusion, salg, joint venture, overdragelse, overførsel eller anden disponering af alle eller en del af Danfoss' aktiver eller aktier (herunder uden begrænsning i forbindelse med konkurs eller lignende procedurer) eller
- Som angivet i vores cookie-politik, jf. afsnit 4 ovenfor. afsnit 4 ovenfor.
Hvis modtageren af personoplysningerne befinder sig i et land uden for EU/EØS, der ikke sikrer et tilstrækkeligt databeskyttelsesniveau, vil vi kun overføre dine personoplysninger til en sådan modtager efter udførelse af en skriftlig overførselsaftale baseret på EU-Kommissionens standardkontraktbestemmelser.
7. Automatiserede individuelle beslutninger
Vi kan bruge automatiseret beslutningstagning baseret på dine personoplysninger. Automatiseret beslutningstagning vil kun finde sted, hvis beslutningen er:
- nødvendig for indgåelse eller opfyldelse af en kontrakt mellem dig og Danfoss;
- godkendt af EU- eller medlemsstatslovgivning, som Danfoss er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af dine rettigheder og friheder og legitime interesser; eller
- baseret på dit samtykke.
Hvis vi bruger automatiseret beslutningstagning, vil vi sikre, at der implementeres passende sikkerhedsforanstaltninger.
Særlige personoplysninger vil under ingen omstændigheder være genstand for automatiseret beslutningstagning, medmindre du har givet dit udtrykkelige samtykke, eller behandlingen er nødvendig af hensyn til væsentlige samfundsinteresser på grundlag af gældende lovgivning.
8. Dit samtykke
Som anført ovenfor vil nogle af vores behandlingsaktiviteter være baseret på dit samtykke. I så fald har du til enhver tid ret til at trække dit samtykke tilbage.
Hvis du trækker dit samtykke tilbage, ophører vi med at behandle dine personoplysninger, medmindre og i det omfang den fortsatte behandling eller opbevaring er tilladt eller påkrævet i henhold til den gældende persondatalovgivning eller andre gældende love og bestemmelser.
Bemærk, at tilbagetrækningen af dit samtykke ikke påvirker lovligheden af den behandling, der er foretaget forud for tilbagetrækningen. Som en konsekvens af din tilbagetrækning af dit samtykke kan vi muligvis ikke opfylde dine anmodninger eller levere vores tjenester til dig.
Blandt andet kan du give dit samtykke til Danfoss for at abonnere på markedsføringsoplysninger om nye, relevante og kommende Danfoss-produkter, -løsninger og -tjenester samt nyhedsbreve om f.eks. messer og produktpræsentationer.
Læs mere om Danfoss' abonnementsvilkår her.
9. Opbevaring af data
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde det underliggende formål, dog ikke længere end den gældende juridiske opbevaringsperiode.
Så snart det underliggende formål eller lovlige grundlag er forsvundet, vil personoplysningerne blive slettet.
10. Datasikkerhed
For at beskytte dine personoplysninger har Danfoss implementeret passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med behandlingen, og arten af de personoplysninger, der skal beskyttes, under hensyntagen til det aktuelle tekniske niveau og omkostningerne ved deres implementering.
Efter evalueringen af risikoen har Danfoss truffet foranstaltninger til at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse eller hændeligt tab, ændring, uautoriseret videregivelse eller adgang, især hvor behandlingen omfatter overførsel af personoplysninger via et netværk, og mod alle andre ulovlige former for behandling.
11. Uddannelse
For at sikre, at vi altid overholder gældende databeskyttelseslovgivning og de krav, der er fastsat i Danfoss' BCR'er, og for at sikre, at vores medarbejdere er bekendt med sådanne regler, har vi etableret et internt trænings- og uddannelsesprogram for beskyttelse af personlige oplysninger, som vores medarbejdere over hele verden med permanent eller regelmæssig adgang til personoplysninger er forpligtet til at gennemføre.
12. Interne revisioner
Danfoss gennemfører regelmæssige revisioner af den løbende behandling af personoplysninger for at sikre, at alle Danfoss-enheder overholder Danfoss' BCR'er og behandler personoplysninger i overensstemmelse hermed.
Revisionerne dækker alle aspekter af BCR'erne, herunder alle IT-systemer, databaser, sikkerhedspolitikker/standarder, uddannelsesprogrammer, privatlivspolitikker og manualer, der er på plads inden for Danfoss med hensyn til BCR'erne.
13. Dine rettigheder
Du har ret til at få adgang til de data, der behandles om dig, med forbehold af visse lovbestemte undtagelser. Desuden kan du gøre indsigelse mod indsamlingen og den videre behandling af dine personoplysninger. Derudover har du ret til at korrigere dine personlige data, hvis det er nødvendigt. Du kan også vælge at anmode os om at begrænse behandlingen.
Vi sletter eller retter alle oplysninger, som er unøjagtige eller forældede på grund af den tid, der er gået, siden de blev indsamlet, eller på grund af andre oplysninger, som vi er i besiddelse af.
Hvis du giver os en skriftlig anmodning, sletter vi også dine personoplysninger uden unødig forsinkelse, medmindre vi har et retsgrundlag for at fortsætte behandlingen, f.eks. hvis behandlingen er nødvendig for at fastlægge, udøve eller afvise et retskrav eller nødvendig for opfyldelsen af en kontrakt med dig. For at gøre brug af nogen af de rettigheder, der er nævnt ovenfor, bedes du kontakte os via de kontaktpunkter, der er anført i afsnit 17.
Med hensyn til sådanne anmodninger bedes du give os relevante oplysninger for at tage os af din anmodning, herunder dit fulde navn og din e-mailadresse, så vi kan identificere dig. Vi vil svare på din anmodning så hurtigt som muligt og inden for en måned.
Hvis du er uenig i vores behandling af dine personoplysninger, bedes du oplyse, at du kan indgive en klage til dit lokale databeskyttelsesagentur.
14. Klager
Hvis du har klager over Danfoss' behandling af personoplysninger, er du altid velkommen til at kontakte os.
Danfoss har etableret et klagesystem til beskyttelse af personlige oplysninger, Danfoss Ethics Hotline, hvor du kan indsende din klage online. Danfoss Ethics Hotline er tilgængelig her.
Du kan også indsende en klage direkte til din lokale Danfoss-enhed eller til moderselskabet Danfoss A/S:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Vi vil gennemgå og vurdere din klage, og om nødvendigt kan vi kontakte dig for at indhente yderligere oplysninger.
Vi bestræber os på at behandle enhver klage eller indsigelse inden for en måned. Hvis det ikke er muligt at træffe en afgørelse inden for en måned, vil vi informere dig om årsagerne til forsinkelsen og om det tidspunkt (ikke over 2 måneder fra modtagelsen), hvor afgørelsen kan forventes at foreligge.
På ethvert tidspunkt før, under eller efter den ovenfor beskrevne klageproces kan du også indgive en klage/indgive en sag til dit lokale databeskyttelsesagentur eller andre myndigheder inden for den relevante lokale Danfoss-enheds eller Danfoss A/S' jurisdiktion.
15. Links til andre websteder osv.
Vores websteder kan indeholde links til andre websteder eller til integrerede websteder. Vi er ikke ansvarlige for indholdet af andre virksomheders websteder (tredjepartswebsteder) eller for sådanne virksomheders praksis med hensyn til indsamling af personoplysninger. Når du besøger tredjepartswebsteder, bør du læse ejernes politikker om beskyttelse af personoplysninger og andre relevante politikker.
16. Ændringer af denne privatlivspolitik
Vi forbeholder os ret til at ændre denne privatlivspolitik i fremtiden på grund af ændringer i gældende lovgivning, Danfoss' BCR'er eller i Danfoss' processer. Vi vil informere dig om sådanne ændringer.
17. Kontaktoplysninger
Hvis du har en anmodning eller et spørgsmål vedrørende behandlingen af dine personoplysninger eller denne privatlivspolitik i almindelighed, bedes du kontakte vores Group Data Protection Officer:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Semikron Danfoss Elektronik GmbH & Co. KG
Sigmundstr. 200
90431 Nürnberg
Tyskland
Att. Data Protection Office
privacy@semikron-danfoss.com
Semikron Danfoss International GmbH
Sigmundstr. 200
90431 Nuremberg
Tyskland
Att. Data Protection Office
privacy@semikron-danfoss.com
Anmodning fra den registrerede
Danfoss er forpligtet til at overholde GDPR/databeskyttelsesreglerne, hvilket betyder, at vi vil respektere alle anmodninger vedrørende dine personlige oplysninger og ændringer af dem.
For at udøve dine rettigheder vedrørende dine personlige data bedes du følge linket til Danfoss DSR request form.
Version 2.0, 21. december 2022