Medarbejdere på gang

Privatlivserklæring

Indledning

Sweco (“[Sweco Danmark]“, “vi“, “os” eller “vores“) behandler dine personoplysninger, når du interagerer med os i forskellige sammenhænge. Den dataansvarlige for behandlingen, der er beskrevet i denne privatlivserklæring, er den entitet i Sweco Group, som også har udarbejdet denne privatlivserklæring.

Vi respekterer dit privatliv og beskytter de personoplysninger, vi behandler om dig. Al behandling af personoplysninger udføres i henhold ti kravene i den generelle forordning om databeskyttelse (“GDPR“)[1] og anden gældende lovgivning om beskyttelse af personoplysninger.

Vi kan til enhver tid efter eget skøn opdatere denne privatlivserklæring (se datoen for, hvornår denne erklæring sidst blev opdateret i slutningen af dokumentet). Hvis der foretages signifikante ændringer, vil vi underrette herom på dette website, før ændringerne træder i kraft.

I denne privatlivserklæring bruges termen “behandling” til at dække alle aktiviteter, der involverer dine personoplysninger, herunder f.eks. indsamling, håndtering, opbevaring, deling, adgang, anvendelse, overførsel og sletning af dine personoplysninger. Termen “personoplysninger” betyder enhver information, der vedrører en identificeret eller identificerbar fysisk person.

Du læser muligvis denne erklæring som (i) besøgende på websitet, (ii) repræsentant for eller medarbejder hos en leverandør, (iii) repræsentant for eller medarbejder hos en kunde, (iv) jobansøger, (v) mulig kundekontakt eller (vi) embedsmand, offentligt ansat eller repræsentant for en international virksomhed. For at gøre denne erklæring mere relevant for dig, er den opdelt i afsnit med specifikke oplysninger relateret til de forskellige roller, du måske har, når vi behandler dine personoplysninger.

2. Besøgende på websitet

2.1 Hvordan indsamler vi dine personoplysninger?

Vi indsamler data direkte fra dig eller data, der genereres af dig, herunder af dine enheder, når du besøger vores website.

 

2.2 Formål med behandlingen af dine personoplysninger

 

2.2.1 At vedligeholde, beskytte og udvikle websitet
Når du browser vores website, behandler vi din IP-adresse og browserens brugeragentstreng i vores bestræbelser på at opdage spam. Derudover kan dine personoplysninger blive behandlet med henblik på administration og forbedring af dette website til internt brug og statistisk analyse. Vi forbedrer webstedsoplevelsen ved at bruge Microsoft Clarity for at se, hvordan du bruger vores hjemmeside. For mere information om, hvordan cookies og sporing bruges på vores hjemmeside, bedes du læse vores cookieerklæring eller gå til administrer samtykke for at redigere dine samtykkemuligheder

De forskellige personoplysningskategorierJuridisk grundlag
·        IP-adresse

·        Browserens brugeragentstreng (UA)

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at sikre, at vores website løbende vedligeholdes og opdateres og beskyttes mod ondsindede angreb.

Samtykke. Personoplysninger, der indsamles til andre formål end vores legitime interesse, vil kun blive indsamlet med dit samtykke.  

2.2.2 At kommunikere med dig og besvare dine spørgsmål eller din feedback

Hvor vi giver dig mulighed for at kommunikere med os ved at stille spørgsmål eller give feedback om vores tjenester og vores forretning, behandler vi dine personoplysninger, når du sender et spørgsmål, en kommentar, feedback eller en anden besked. Formålet med behandlingen er at kunne kommunikere med dig.

De forskellige personoplysningskategorierJuridisk grundlag
·        Navn

·        E-mail-adresse

·        Adresse (hvis det er nødvendigt for kommunikation)

·        Telefonnummer (hvis oplyst af dig)

·        Eventuelle oplysninger inkluderet i din besked.

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at kommunikere med vores besøgende på websitet, f.eks. med henblik på at udvikle vores forretning.

2.2.3 At etablere, udøve og forsvare juridiske krav

Vi kan behandle din personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

2.2.4 Nyhedsbreve

Hvis du tilmelder dig vores nyhedsbreve, behandler vi din e-mail-adresse for at kunne sende dig nyhedsbreve.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at sende dig de ønskede nyhedsbreve og at markedsføre vores forretning. Da denne behandling er begrænset til, hvad der er nødvendigt for at kunne efterkomme din anmodning, og da du til enhver tid kan afmelde dig, har vi konkluderet, at vores legitime interesse i at behandle dine personoplysninger vejer tungere end din interesse i ikke at få dine personoplysninger behandlet til sådanne formål.

2.3 Hvem deler vi dine personoplysninger med?

 

2.3.1 Generelt
Hvor det er nødvendigt for at opnå det, der er beskrevet i dette afsnit 2, deler vi dine personoplysninger med andre enheder, myndigheder eller aktører. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

2.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 2.2.

 

2.3.3 Modtagere, der agerer som den dataansvarlige
De kategorier af modtagere, der er nævnt i nedenstående tabel, behandler personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding.

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Eksterne rådgivere

·        Modparter

 

For at kunne udøve, etablere eller forsvare juridiske krav, se afsnit 2.2.3.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.

2.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til de formål, der er beskrevet heri. Når vi for eksempel behandler dine personoplysninger med det formål at vedligeholde vores website, vil vi anonymisere dine personoplysninger, så snart det er praktisk muligt, og derefter bruge anonymiserede data til yderligere udvikling af websitet. Hvad angår kommunikation med dig behandler vi dine personoplysninger, så længe det er relevant, afhængigt af årsagen til vores kommunikation, og hvad angår vores udsendelse af nyhedsbreve behandler vi dine personoplysninger, indtil du fravælger at modtage nyhedsbrevene.

 

3. Leverandører (herunder agenter, underleverandører, forhandlere, serviceudbydere, konsulenter, og andre modparter) repræsentanter eller medarbejdere

3.1 Hvordan indsamler vi dine personoplysninger?

Vi indsamler de personoplysninger, som du eller den relevante leverandør, du repræsenterer, har givet os inden for rammerne af vores forretningssamarbejde med leverandøren.

 

3.2 Formål med behandlingen af dine personoplysninger

 

3.2.1 Administration af leverandørsamarbejde
Dine personoplysninger vil blive behandlet, fordi vi har en legitim interesse i at administrere samarbejdet med vores leverandører og være i stand til at styre det overordnede samarbejde og de daglige aktiviteter i forbindelse med f.eks. bestilling af produkter og tjenester.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at administrere vores leverandørsamarbejde og for eksempel lette den daglige kommunikation.

3.2.2 At kommunikere med dig
Inden for rammerne af vores kommercielle samarbejde behandler vi dine personoplysninger, når vi kommunikerer via forskellige kanaler. Formålet med behandlingen er at kunne kommunikere med dig inden for rammerne af vores leverandørsamarbejde.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

·        Alle oplysninger, der indgår i vores kommunikation med dig

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at kommunikere med vores leverandører inden for rammerne af vores kommercielle samarbejde.

3.2.3 KYC (Kend din kunde) og andre baggrundstjek
Når en leverandør indgår et forretningssamarbejde med Sweco, kan vi behandle personoplysninger om personer i ledende stillinger hos leverandøren med henblik på at udføre KYC eller andre baggrundstjek. Sådanne tjek er en del af vores standardprocedurer, når vi indgår i et samarbejde med vores leverandører.

De forskellige personoplysningskategorierJuridisk grundlag
·        Identitetsdata

·        Kontaktinformation

·        Kopi af ID

·        Finansielle oplysninger, f.eks. oplysninger, der er indsamlet via baggrundstjek

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at opretholde vores adfærdskodeks.

3.2.4 Sanktionsscreening
Sweco kan, før der indgås et forretningssamarbejde, udføre sanktionsscreening for at sikre, at Sweco ikke indgår i et forretningsforbindelse med nogen, der er underlagt EU- eller FN-sanktioner.

De forskellige personoplysningskategorierJuridisk grundlag
·        Identitetsdata

·        Kontaktinformation

·        Mulige data, der er indsamlet via sanktions-screening, som kan omfatte kriminelle data.

 

Juridisk forpligtelse. Behandlingen af personoplysninger er nødvendig for at overholde vores juridiske forpligtelser.

Behandling af kriminelle data sker i så fald i kraft af vores juridiske forpligtelse til at behandle sådanne data.

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at opretholde vores adfærdskodeks.

3.2.5 At etablere, udøve og forsvare juridiske krav
Vi kan behandle dine personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

3.2.6 Deling af information med offentlige myndigheder og internationale organisationer og udførelse af interne undersøgelser i tilfælde af mistanke om lovovertrædelser
Vi kan behandle dine personoplysninger i forbindelse med licitationer eller deltagelse i projekter, der involverer offentlige myndigheder og/eller internationale organisationer, og samarbejde med sådanne offentlige myndigheder og internationale organisationer for at forhindre og modvirke kriminel aktivitet, kontraktbrud og andre overtrædelser.

 

For at kunne nå dette mål kan det være nødvendigt at overføre visse nødvendige data til offentlige myndigheder eller internationale organisationer med henblik på deres lovlige undersøgelser og retssager. Sådanne overførsler vil være exceptionelle, og omfanget af de overførte data vil være begrænset til, hvad der er nødvendigt for at kunne udføre den relevante undersøgelse eller retssag. Vi kan også behandle dine personoplysninger med henblik på at udføre interne undersøgelser i tilfælde af mistanke om overtrædelse af gældende love.

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i forbindelse med licitationer eller deltagelse i projekter, samt for at kunne efterkomme vores juridiske forpligtelser (herunder kontraktlige forpligtelser) og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

Behandlingen er også nødvendig for at kunne opfylde vores legitime interesse i at foretage interne undersøgelser i tilfælde af formodede overtrædelser for at sikre, at vi overholder gældende love.

3.3 Hvem deler vi dine personoplysninger med?

 

3.3.1 Generelt
Hvor det er nødvendigt for at kunne det, der er beskrevet i dette afsnit 0, deler vi dine personoplysninger med andre enheder, myndigheder, aktører eller internationale organisationer. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

3.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 3.23.3.3.

 

3.3.3 Modtagere, der agerer som den dataansvarlige
De kategorier af modtagere, der er nævnt i nedenstående tabel, behandler personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding.

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Eksterne rådgivere

·        Modparter

·        Internationale organisationer

 

For at udøve, etablere eller forsvare juridiske krav (se afsnit 3.2.2.), sikre overholdelse af loven og vores kontraktlige forpligtelser.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.

For at kunne opfylde vores legitime interesse i forbindelse med vores juridiske forpligtelser mht. kontrakterne, vi har indgået og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

·        KunderAdministration af kundeforholdet, se afsnit 4.2.1.For at kunne opfylde vores legitime interesse i at administrere kundeforholdet, f.eks. for at kunne kommunikere med kunden og levere vores tjenester.
·        Internationale organisationerFor at gøre det muligt for en international organisation at udføre sin undersøgelse eller retssag og efterkomme sine lovmæssige og folkeretlige forpligtelser.For at kunne efterkomme en tredjeparts (international organisations) legitime interesse i at kunne udføre en undersøgelse eller retssag og nå sine mål samt opfylde sine lovmæssige og folkeretlige forpligtelser.

3.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til de formål, der er beskrevet heri, hvilket generelt er, så længe du er repræsentant for vores leverandør, eller så længe vi har et igangværende forretningssamarbejde med den virksomhed, du repræsenterer. Når vi udfører KYC- og baggrundstjek, sletter vi alle personoplysninger så hurtigt som muligt, når vi har vurderet resultatet. Med hensyn til sanktionsscreeninger eller andre juridiske forpligtelser vil vi behandle personoplysninger, så længe der er en juridisk forpligtelse til at gøre det.

4. Kunderepræsentant eller medarbejder

4.1 Hvordan indsamler vi dine personoplysninger?

Vi indsamler de personoplysninger, som du eller kunden, du repræsenterer, har givet os inden for rammerne af vores forretningssamarbejde med kunden.

 

4.2 Formål med behandlingen af dine personoplysninger

 

4.2.1 Administration af kundesamarbejde
Dine personoplysninger vil blive behandlet, fordi vi har en legitim interesse i at administrere samarbejdet med vores kunder og være i stand til at styre det overordnede samarbejde og de daglige aktiviteter, der er nødvendige for at kunne levere vores produkter og tjenester.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

 

 

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at administrere vores kundesamarbejde og for eksempel lette den daglige kommunikation.

4.2.2 At yde kundesupport
Vi vil behandle kontaktoplysninger vedrørende kontaktpersoner, der repræsenterer vores kunder, som kontakter os vedrørende support. Dine personoplysninger vil blive behandlet, fordi vi har en legitim interesse i at yde support til vores kunder og muliggøre brugen af vores tjenester.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

 

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at yde supporttjenester til vores kunder.

4.2.3 Sanktionsscreening
Sweco kan, før der indgås et forretningssamarbejde, udføre sanktionsscreening for at sikre, at Sweco ikke indgår i et forretningsforbindelse med nogen, der er underlagt EU- eller FN-sanktioner.

De forskellige personoplysningskategorierJuridisk grundlag
·        Identitetsdata

·        Kontaktinformation

·        Mulige data, der er indsamlet via sanktions-screening, som kan omfatte kriminelle data.

 

Juridisk forpligtelse. Behandlingen af personoplysninger er nødvendig for at overholde vores juridiske forpligtelser.

Behandling af kriminelle data sker i så fald i kraft af vores juridiske forpligtelse til at behandle sådanne data.

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at opretholde vores adfærdskodeks.

4.2.4 At etablere, udøve og forsvare juridiske krav
Vi kan behandle dine personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

4.2.5 Deling af information med offentlige myndigheder og internationale organisationer og udførelse af interne undersøgelser i tilfælde af mistanke om lovovertrædelser
Vi kan behandle dine personoplysninger i forbindelse med licitationer eller deltagelse i projekter, der involverer offentlige myndigheder og/eller internationale organisationer, og samarbejde med sådanne offentlige myndigheder og internationale organisationer for at forhindre og modvirke kriminel aktivitet, kontraktbrud og andre overtrædelser.

 

For at kunne nå dette mål kan det være nødvendigt at overføre visse nødvendige data til offentlige myndigheder eller internationale organisationer med henblik på deres lovlige undersøgelser og retssager. Sådanne overførsler vil være exceptionelle, og omfanget af de overførte data vil være begrænset til, hvad der er nødvendigt for at kunne udføre den relevante undersøgelse eller retssag. Vi kan også behandle dine personoplysninger med henblik på at udføre interne undersøgelser i tilfælde af mistanke om overtrædelse af gældende love.

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor og alle oplysninger inkluderet i vores kommunikation med dig.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i forbindelse med licitationer eller deltagelse i projekter, samt for at kunne efterkomme vores juridiske forpligtelser (herunder kontraktlige forpligtelser) og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

Behandlingen er også nødvendig for at kunne opfylde vores legitime interesse i at foretage interne undersøgelser i tilfælde af formodede overtrædelser for at sikre, at vi overholder gældende love.

4.3 Hvem deler vi dine personoplysninger med?

 

4.3.1 Videregivelse og overførsel af personoplysninger
Hvor det er nødvendigt for at kunne det, der er beskrevet i dette afsnit •, deler vi dine personoplysninger med andre enheder, myndigheder, aktører eller internationale organisationer. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

4.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 4.2.

 

4.3.3 Modtagere, der agerer som den dataansvarlige
De kategorier af modtagere, der er nævnt i nedenstående tabel, behandler personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding.

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Eksterne rådgivere

·        Modparter

·        Internationale organisationer

 

For at udøve, etablere eller forsvare juridiske krav (se afsnit 4.2.3.), sikre overholdelse af loven og vores kontraktlige forpligtelser.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.

For at kunne opfylde vores legitime interesse i forbindelse med vores juridiske forpligtelser mht. kontrakterne, vi har indgået og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

·        Internationale organisationerFor at kunne gøre det muligt for en international organisation at udføre sin undersøgelse eller retssag og efterkomme sine lovmæssige eller folkeretlige forpligtelser.For at kunne efterkomme en tredjeparts (international organisations) legitime interesse i at kunne udføre en undersøgelse eller retssag og nå sine mål samt opfylde sine lovmæssige eller folkeretlige forpligtelser.

4.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til de formål, der er beskrevet heri, hvilket generelt er, så længe du er repræsentant for vores kunde, eller så længe vi har et igangværende forretningssamarbejde med den virksomhed, du repræsenterer. Med hensyn til sanktionsscreeninger eller andre juridiske forpligtelser vil vi behandle personoplysninger, så længe der er en juridisk forpligtelse til at gøre det.

5. Rekruttering

5.1 Hvordan indsamler vi dine personoplysninger?

 

Vi indsamler dine personoplysninger fra:

• Dig selv, når du sender dem til os i forbindelse med din ansøgning til en af vores stillinger, f.eks. dit CV og selve ansøgningen.
• Offentligt tilgængelige kilder, f.eks. når der udføres baggrundstjek.
• Eksterne rekrutteringsfirmaer, der har været involveret i rekrutteringsprocessen, og som har givet os oplysninger om dig.

 

5.2 Formål med behandlingen af dine personoplysninger

 

5.2.1 Håndtering af rekrutteringsprocessen
Dine personoplysninger vil blive behandlet af os inden for rammerne af den generelle varetagelse af rekrutteringsprocessen. Behandlingsaktiviteter, der er inkluderet i denne proces, er f.eks. indsamling af dine personoplysninger, gennemgang af CV’er og ansøgninger, udførelse af interviews, evaluering af dig som kandidat og kommunikation med dig inden for rammerne af rekrutteringsprocessen.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        CV

·        Ansøgning

·        Interne noter relateret til evaluering af dig som kandidat

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at udføre rekrutteringsprocessen for at sikre, at vi ansætter de bedst egnede kandidater.

5.2.2 Evalueringsproces for jobansøgere
Inden for rammerne af rekrutteringen udfører vi en evalueringsproces af potentielle medarbejdere. Dette kan omfatte baggrundstjek, herunder og, hvor det er tilladt i henhold til national lovgivning, hvorvidt personen har en ren straffeattest. Evalueringsprocessen kan også omfatte scanning af aktiviteter på de sociale medier og anden internetaktivitet.

De forskellige personoplysningskategorierJuridisk grundlag
·        Identitetsdata

·        Kontaktoplysninger

·        Data om færdigheder

·        Aktiviteter på de sociale medier og internettet

 

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at udføre vores baggrundstjek for at sikre, at vi ansætter de bedst egnede kandidater.

Vi behandler ikke data om kriminalitet. Baggrundstjek vedrørende kandidatens straffeattest foretages manuelt.

5.2.3 Indgåelse af ansættelsesaftalen
Vi behandler dine personoplysninger i forbindelse med indgåelse af ansættelsesaftalen med dig, f.eks. ved indhentning af referencer. Dine personoplysninger vil også blive behandlet i den ansættelsesaftale, vi indgår, og når onboarding-processen påbegyndes. Nye medarbejdere får en mere udførlig, intern privatlivserklæring under onboarding-processen.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        CPR-nummer

·        Organisatoriske oplysninger, f.eks. arbejdsgiver, ansættelsesstatus, driftsafdeling, geografisk placering, omkostningscenter, organisation, ansættelsessted

·        Løn

·        Data om ydelser

·        Referencer

Aftale. Behandlingen af dine personoplysninger er nødvendig for, at vi kan træffe foranstaltninger forud for indgåelsen af en aftale (ansættelsesaftalen) med dig.

5.2.4 Database over kandidater
Hvis du ikke får det job, du har søgt, kan vi stadig have en interesse i at opbevare dine personoplysninger med henblik på at kontakte dig i tilfælde af fremtidige ledige stillinger, der passer til din profil. Vi opbevarer kun dine personoplysninger til dette formål, hvis du giver dit samtykke til behandlingen.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        CV

·        Ansøgning

 

Samtykke. Vi opbevarer kun dine personoplysninger i en database over kandidater, hvis du giver os dit samtykke. Hvert år vil vi bede dig om at forny dit samtykke, hvis du ønsker at forblive registreret i databasen.

5.2.5 At etablere, udøve og forsvare juridiske krav
Vi kan behandle dine personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.

 

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

5.2.6 At efterkomme juridiske forpligtelser
Ud over juridiske forpligtelser inden for ansættelsesområdet behandler vi dine personoplysninger med det formål at efterkomme juridiske forpligtelser i forbindelse med kontrol af arbejdstilladelser, herunder opbevaring af relateret dokumentation.

De forskellige personoplysningskategorierJuridisk grundlag
·        Identitetsdata

·        CPR-nummer

·        Dokumentation for arbejdstilladelse

Juridisk forpligtelse. Behandlingen er nødvendig for at efterkomme vores juridiske forpligtelser.

5.3 Hvem deler vi dine personoplysninger med?

 

5.3.1 Generelt
Hvor det er nødvendigt for at kunne opnå det, der er beskrevet i dette afsnit 0, deler vi dine personoplysninger med andre enheder, myndigheder eller aktører. De kategorier af modtagere, der er nævnt i afsnit 5.3.2, vil behandle personoplysninger på vegne af os i egenskab af databehandlere (dvs. sådanne aktører vil kun behandle dine personoplysninger i overensstemmelse med vores anvisninger). De kategorier af modtagere, der er nævnt i afsnit 5.3.3, vil behandle personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

5.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 0.

 

5.3.3 Modtagere, der agerer som den dataansvarlige

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Eksterne rådgivere

·        Modparter

For at kunne udøve, etablere eller forsvare juridiske krav, se afsnit 5.2.5.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.
·        Eksterne rekrutteringsfirmaerLedelse og facilitering af rekrutteringsprocessen, se afsnit 5.2.1.For at kunne opfylde vores legitime interesse i at sikre, at rekrutteringsprocessen udføres så effektivt som muligt, og at vi ansætter de bedste kandidater.
·        Eksterne virksomheder til baggrundstjekUdførelse af verifikationsprocessen, se afsnit 5.2.2.For at kunne opfylde vores legitime interesse i at udføre en verifikationsproces, før vi ansætter en person for at sikre, at vi ansætter egnede kandidater.
·        ReferencepersonerIndhentning af referencer inden indgåelse af ansættelsesaftalen, se afsnit 5.2.3.Nødvendigt som en foranstaltning for at kunne indgå i ansættelsesaftalen med dig.

5.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til de formål, der er beskrevet heri, hvilket generelt er, så længe du er i gang med i rekrutteringsprocessen. Hvis du imidlertid ikke får det job, du har søgt, opbevarer vi dine personoplysninger i den periode, hvor du kan fremsætte et juridisk krav i forbindelse med afvisningen af din ansøgning. Hvis du accepterer det, kan vi opbevare dine personoplysninger i vores database over kandidater til fremtidige rekrutteringsprocesser. I så fald vil dine personoplysninger blive opbevaret i op til et år efter, at rekrutteringsprocessen er afsluttet.

 

5.5 Mere udførlige oplysninger

For mere udførlige oplysninger om, hvordan dine personoplysninger håndteres i din specifikke rekrutteringsproces, bedes du se de oplysninger, der er tilgængelige via det lokale rekrutteringsteam eller den lokale rekrutteringskanal.

6. Kontakt til potentielle kunder

6.1 Hvordan indsamler vi dine personoplysninger?

Vi indsamler de behandlede personoplysninger, du eller en anden repræsentant for den potentielle kunde har opgivet, i vores proces til evaluering af og kommunikation med potentielle kunder.

 

6.2 Formål med behandlingen af dine personoplysninger

 

6.2.1 Ledelse og administration af potentielle kunder
Vi behandler dine personoplysninger med det formål at lede og administrere den overordnede proces med at henvende os til og evaluere potentielle kunder.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at administrere og lede potentielle kunder.

6.2.2 Markedsføringskommunikation
Vi behandler dine personoplysninger med det formål at markedsføre vores tjenester til din organisation. Du vil til enhver tid kunne fravælge vores markedsføringskommunikation, og vi vil i så fald ophøre med vores kommunikation.

De forskellige personoplysningskategorierJuridisk grundlag
·        KontaktinformationLegitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at administrere og lede potentielle kunder.

6.2.3 At etablere, udøve og forsvare juridiske krav
Vi kan behandle dine personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

6.2.4 Deling af information med offentlige myndigheder og internationale organisationer og udførelse af interne undersøgelser i tilfælde af mistanke om lovovertrædelser
Vi kan behandle dine personoplysninger i forbindelse med licitationer eller deltagelse i projekter, der involverer offentlige myndigheder og/eller internationale organisationer, og samarbejde med sådanne offentlige myndigheder og internationale organisationer for at forhindre og modvirke kriminel aktivitet, kontraktbrud og andre overtrædelser.

 

For at kunne nå dette mål kan det være nødvendigt at overføre visse nødvendige data til offentlige myndigheder eller internationale organisationer med henblik på deres lovlige undersøgelser og retssager. Sådanne overførsler vil være exceptionelle, og omfanget af de overførte data vil være begrænset til, hvad der er nødvendigt for at kunne udføre den relevante undersøgelse eller retssag. Vi kan også behandle dine personoplysninger med henblik på at udføre interne undersøgelser i tilfælde af mistanke om overtrædelse af gældende love.

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor og alle oplysninger inkluderet i vores kommunikation med dig.Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i forbindelse med licitationer eller deltagelse i projekter, samt for at kunne efterkomme vores juridiske forpligtelser (herunder kontraktlige forpligtelser) og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

Behandlingen er også nødvendig for at kunne opfylde vores legitime interesse i at foretage interne undersøgelser i tilfælde af formodede overtrædelser for at sikre, at vi overholder gældende love.

6.3 Hvem deler vi dine personoplysninger med?

 

6.3.1 Generelt
Hvor det er nødvendigt for at kunne det, der er beskrevet i dette afsnit 0, deler vi dine personoplysninger med andre enheder, myndigheder, aktører eller internationale organisationer. De kategorier af modtagere, der er nævnt i afsnit 6.3.2, vil behandle personoplysninger på vegne af os i egenskab af databehandlere (dvs. sådanne aktører vil kun behandle dine personoplysninger i overensstemmelse med vores anvisninger). De kategorier af modtagere, der er nævnt i afsnit 6.3.3, vil behandle personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

6.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 0.

 

6.3.3 Modtagere, der agerer som den dataansvarlige

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Internationale organisationer

·        Eksterne rådgivere

·        Modparter

For at udøve, etablere eller forsvare juridiske krav (se afsnit 6.2.1.), sikre overholdelse af loven og vores kontraktlige forpligtelser.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.

For at kunne opfylde vores legitime interesse i forbindelse med vores juridiske forpligtelser mht. kontrakterne, vi har indgået og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

·        Internationale organisationerFor at gøre det muligt for en international organisation at udføre sin undersøgelse eller retssag og efterkomme sine lovmæssige og folkeretlige forpligtelser.For at kunne efterkomme en tredjeparts (international organisations) legitime interesse i at kunne udføre en undersøgelse eller retssag og nå sine mål samt opfylde sine lovmæssige og folkeretlige forpligtelser.

6.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til de formål, der er beskrevet heri, hvilket generelt er, så længe vi er i kontakt med dig vedrørende et potentielt forretningssamarbejde, eller hvis du beslutter dig for at fravælge kommunikationen. Generelt opbevarer vi ikke dine personoplysninger i mere end et år fra vores sidste kommunikation, hvis vi ikke har indgået et forretningssamarbejde med den virksomhed, du repræsenterer.

7. Embedsmænd, offentligt ansatte eller repræsentanter for en internationel organisation

7.1 Hvordan indsamler vi dine personoplysninger?

Vi indsamler de personoplysninger, som du eller den relevante regering, myndighed eller internationale organisation, du repræsenterer, har givet os inden for rammerne af vores professionelle, kommercielle eller offentligretlige samarbejde.

 

7.2 Formål med behandlingen af dine personoplysninger

 

7.2.1 Administration af professionelt, kommercielt eller offentligretligt samarbejde
Dine personoplysninger behandles, fordi vi har en legitim interesse i at administrere et professionelt, kommercielt eller offentligretligt samarbejde med en enhed, du repræsenterer, og i at kunne administrere det overordnede samarbejde og de daglige aktiviteter, f.eks. i forbindelse med vores projekter, som den offentlige myndighed eller organisation, du repræsenterer, finansierer, medfinansierer eller på anden måde er involveret i.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

Legitim interesse. Behandlingen af dine personoplysninger er nødvendig for at kunne opfylde vores legitime interesse i at administrere vores professionelle, kommercielle eller offentligretlige samarbejde med en enhed, du repræsenterer, og for eksempel for at lette den daglige kommunikation.

7.2.2 At kommunikere med dig
Inden for rammerne af vores professionelle, kommercielle eller offentligretlige samarbejde med en enhed, du repræsenterer, behandler vi dine personoplysninger, når vi kommunikerer via forskellige kanaler. Formålet med behandlingen er at kunne kommunikere med dig inden for rammerne af vores samarbejde.

De forskellige personoplysningskategorierJuridisk grundlag
·        Kontaktinformation

·        Identitetsdata

·        Alle oplysninger,der indgår i vores kommunikation med dig

Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at kommunikere med vores leverandører inden for rammerne af vores kommercielle samarbejde.

7.2.3 At etablere, udøve og forsvare juridiske krav
Vi kan behandle dine personoplysninger med henblik på at etablere, udøve og forsvare juridiske krav (f.eks. i forbindelse med en retstvist eller retssag).

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i at etablere, udøve eller forsvare det juridiske krav, f.eks. i forbindelse med en retstvist eller retssag.

7.2.4 Deling af information med offentlige myndigheder og internationale organisationer og udførelse af interne undersøgelser i tilfælde af mistanke om lovovertrædelser
Vi kan behandle dine personoplysninger i forbindelse med licitationer eller deltagelse i projekter, der involverer offentlige myndigheder og/eller internationale organisationer, og samarbejde med sådanne offentlige myndigheder og internationale organisationer for at forhindre og modvirke kriminel aktivitet, kontraktbrud og andre overtrædelser.

 

For at kunne nå dette mål kan det være nødvendigt at overføre visse nødvendige data til offentlige myndigheder eller internationale organisationer med henblik på deres lovlige undersøgelser og retssager. Sådanne overførsler vil være exceptionelle, og omfanget af de overførte data vil være begrænset til, hvad der er nødvendigt for at kunne udføre den relevante undersøgelse eller retssag. Vi kan også behandle dine personoplysninger med henblik på at udføre interne undersøgelser i tilfælde af mistanke om overtrædelse af gældende love.

De forskellige personoplysningskategorierJuridisk grundlag
·        Alle oplysninger nævnt ovenfor.Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse i forbindelse med licitationer eller deltagelse i projekter, samt for at kunne efterkomme vores juridiske forpligtelser (herunder kontraktlige forpligtelser) og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

Behandlingen er også nødvendig for at kunne opfylde vores legitime interesse i at foretage interne undersøgelser i tilfælde af formodede overtrædelser for at sikre, at vi overholder gældende love.

7.3 Hvem deler vi dine personoplysninger med?

 

7.3.1 Generelt
Hvor det er nødvendigt for at kunne det, der er beskrevet i afsnit 7, deler vi dine personoplysninger med andre enheder, myndigheder, aktører eller internationale organisationer. Bemærk dog, at vi, uanset modtagernes kapacitet, kun vil dele dine personoplysninger med betroede aktører og kun i det omfang, det er nødvendigt.

 

7.3.2 Databehandlere, der handler på vegne af os
For at kunne efterkomme formålet med behandlingen af dine personoplysninger og for at kunne drive vores virksomhed overfører vi personoplysninger til eksterne parter, såsom tredjepartsudbydere af tjenester, som vi samarbejder med, samt andre partnere. Disse eksterne parter vil fungere som vores databehandlere og må kun behandle dine personoplysninger i overensstemmelse med vores anvisninger og ikke til deres egne formål. Vi er den dataansvarlige for behandlingen af personoplysninger, som disse eksterne parter udfører på vores vegne. Formålet med de behandlingsaktiviteter, vi udfører, er beskrevet i afsnit 7.2.

 

7.3.3 Modtagere, der agerer som den dataansvarlige
De kategorier af modtagere, der er nævnt i nedenstående tabel, behandler personoplysninger som den dataansvarlige, dvs. at disse modtagere bestemmer formålene med og metoderne til behandlingen uden vores indblanding.

ModtagereFormålJuridisk grundlag
·        Domstole og voldgiftsretter

·        Offentlige myndigheder

·        Eksterne rådgivere

·        Modparter

·        Internationale organisationer

For at udøve, etablere eller forsvare juridiske krav (se afsnit 3.2.2.), sikre overholdelse af loven og vores kontraktlige forpligtelser.For at kunne opfylde vores legitime interesse i at håndtere og forsvare juridiske krav, f.eks. i forbindelse med en retstvist.

For at kunne opfylde vores legitime interesse i forbindelse med vores juridiske forpligtelser mht. kontrakterne, vi har indgået og vores bredere legitime interesse i at samarbejde med offentlige myndigheder eller internationale organisationer og give dem de nødvendige data til deres lovlige undersøgelser og retssager.

 

·        Internationale organisationerFor at gøre det muligt for en international organisation at udføre sin undersøgelse eller retssag og efterkomme sine lovmæssige og folkeretlige forpligtelser.For at kunne efterkomme en tredjeparts (international organisations) legitime interesse i at kunne udføre en undersøgelse eller retssag og nå sine mål samt opfylde sine lovmæssige og folkeretlige forpligtelser.

7.4 Hvor længe vil vi behandle dine personoplysninger?

Dine personoplysninger vil blive behandlet, så længe det er nødvendigt til formålene beskrevet heri, hvilket generelt er, så længe du er repræsentant for eller medarbejder hos den respektive regering, den offentlig myndighed eller internationale organisation eller så længe vi har et igangværende professionelt, kommercielt eller offentligretligt samarbejde med den enhed, du repræsenterer.

8. Relevante sikkerhedsforanstaltninger for overførsel af personoplysninger uden for EU/EØS

Vi kan overføre eller videregive personoplysninger til modtagere uden for EU/EØS (tredjelande), hovedsageligt i situationer, hvor vi bruger tredjepartsdatabehandlere, der behandler data i et tredjeland.

 

Når vi overfører eller videregiver dine personoplysninger til en modtager i et land uden for EU/EØS, vil vi altid sikre, at der er truffet passende sikkerhedsforanstaltninger (såsom, at de er underlagt EU-Kommissionens standardkontraktbestemmelser, herunder andre supplerende sikkerhedsforanstaltninger efter behov i hvert enkelt tilfælde) for at beskytte personoplysningerne. Desuden gennemfører vi regelmæssigt risikovurderinger for at vurdere, hvilke supplerende foranstaltninger der skal træffes for at beskytte de personoplysninger, der er genstand for overførslen eller videregivelsen.

 

Vi kan også overføre dine personoplysninger til internationale organisationer, især i forbindelse med deres undersøgelser eller procedurer vedrørende Sweco-projekter, som disse organisationer finansierer eller medfinansierer, eller på anden måde som nødvendigt for at efterkomme vores kontraktlige forpligtelser over for disse projekter eller i løbet af licitationsrunden for projekter. I mangel af en afgørelse fra Kommissionen om tilstrækkeligheden af beskyttelsesniveauet i en sådan international organisation og ved manglende mulighed for at træffe relevante sikkerhedsforanstaltninger vil vi overføre dine personoplysninger baseret på en undtagelse for vigtig offentlig interesse i henhold til artikel 49, stk. 1, litra d) i EU’s persondataforordning (GDPR). En sådan overførsel vil være exceptionel og vil kun finde sted, hvis det er nødvendigt af hensyn til en vigtig, offentlig interesse.

 

Hvis du ønsker yderligere oplysninger om behandlingen af dine personoplysninger, og om dine personoplysninger overføres til et tredjeland eller en international organisation, bedes du kontakte os på de kontaktoplysninger, der er angivet nedenfor i afsnit 10.

9. Dine rettigheder

I henhold til gældende databeskyttelseslove har du visse rettigheder i forbindelse med behandlingen af dine personoplysninger. Vi behandler dine personoplysninger i det omfang, det er nødvendigt for at kunne efterkomme dine rettigheder. Du bedes indsende anmodninger om udøvelse af dine rettigheder ved at kontakte os på de kontaktoplysninger, der er angivet i afsnit 9 nedenfor.

 

Du har, under visse omstændigheder, ret til at udøve følgende rettigheder:

 

Indsigtsret

Du kan anmode om at få bekræftelse på, hvorvidt personoplysninger behandles eller ej, og hvis det er tilfældet, få adgang til dine personoplysninger og yderligere oplysninger som f.eks. formålet med behandlingen. Du har også ret til at modtage en kopi af de personoplysninger, der behandles. Hvis anmodningen fremsendes elektronisk, vil oplysningerne blive leveret i et almindeligt anvendt elektronisk format, hvis du ikke anmoder om andet.

 

Ret til indsigelse mod bestemt behandling

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger baseret på en legitim interesse af grunde, der vedrører din særlige situation. I en sådan situation vil vi ophøre med at bruge dine personoplysninger, hvor behandlingen er baseret på en legitim interesse, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, eller at behandlingen af dine personoplysninger er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.

 

Ret til berigtigelse

Du har til enhver tid ret til at få urigtige personoplysninger om dig selv berigtiget. Du har også, under hensyntagen til formålene med behandlingen, ret til at få fuldstændiggjort ufuldstændige personoplysninger om dig selv.

 

Ret til sletning (“retten til at blive glemt”)

Du har ret til at få personoplysninger om dig selv slettet under visse omstændigheder, som f.eks. når dine personoplysninger ikke længere er nødvendige til at opfylde de formål, hvortil de blev indsamlet. Vi kan imidlertid ikke slette dine personoplysninger, hvis vi f.eks. er forpligtet til at opbevare dem i henhold til loven.

 

Ret til begrænsning af behandling

Du kan bede os om at begrænse behandlingen af dine personoplysninger til kun at omfatte opbevaring af dine personoplysninger under visse omstændigheder, f.eks. når behandlingen er ulovlig, men du ikke ønsker dine personoplysninger slettet. Hvis behandlingen af dine personoplysninger er blevet begrænset, må vi, ud over at opbevare oplysningerne, kun behandle dine personoplysninger med dit samtykke, eller for at et retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte andres rettigheder.

 

Tilbagetrækning af samtykke

Du har til enhver tid ret til at trække dit samtykke til behandling af personoplysninger tilbage, i det omfang behandlingen er baseret på dit samtykke.

 

Ret til dataportabilitet

Du har ret til i et maskinlæsbart format at modtage behandlede personoplysninger om dig selv på basis af dit samtykke eller på basis af, at behandlingen er nødvendig for at kunne indgå i en aftale med dig, og hvis personoplysninger vi har fået af dig (dataportabilitet) og du har ret til at transmittere disse oplysninger til en anden dataansvarlig uden hindring (hvor det er muligt).

 

Klager til tilsynsmyndigheden

Du har altid ret til at indgive klager vedrørende behandlingen af dine personoplysninger til [Indsæt navnet på den kompetente tilsynsmyndighed, f.eks. Datatilsynet.

Kontaktinformation

Hvis du har spørgsmål eller bekymringer vedrørende behandlingen af dine personoplysninger, bedes du kontakte groupprivacyofficer@sweco.se

Sweco Danmark
Ørestads Boulevard 41
2300 København S

[1] Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).