Persondatapolitik

Persondatapolitik

Ikrafttrædelsesdato: afventer.

Udkast: afventer juridisk gennemgang. Dette dokument er et udkast, indtil det er gennemgået af ekstern rådgiver. Før platformen behandler kandidatdata i produktionsskala, erstattes denne side af den godkendte politik. Ved uoverensstemmelse mellem denne danske tekst og den engelske er den engelske version gældende, indtil begge er gennemgået.

Hvem vi er

Previo er et produkt fra NewNor Consulting ApS, CVR 43419536, Svendborggade 8, 3. th., 2100 København Ø, Danmark. Vi udarbejder vurderinger på grundlag af offentligt tilgængelige oplysninger om personer, virksomheder og forsyningskæder. Kontakt: compliance@previo-group.com.

Når vi udarbejder en vurdering bestilt af en kunde, fastlægger kunden formålet, og vi behandler efter kundens dokumenterede instruks. Vi er selvstændigt dataansvarlige for vores egne forretningsoplysninger, for integriteten og revisionssporet i de vurderinger, vi udarbejder, og for håndtering af indsigelser fra registrerede.

Hvis oplysninger vi behandler

Afhængigt af hvad der vurderes, kan personoplysninger vedrøre:

  • en person, der er genstand for en vurdering;
  • ledelse, bestyrelse og reelle ejere i en virksomhed, der vurderes;
  • personer med tilknytning til enheder, der optræder i en forsyningskæde, som spores;
  • personer, der optræder i det offentlige register sammen med den, vurderingen angår, hvor den forbindelse er væsentlig for vurderingen.

Hvad vi behandler

Identificerende oplysninger som navn, rolle, nationalitet, aktivitetsland og, hvor det er oplyst, fødselsdato eller et registernummer. Hertil kommer offentligt tilgængelige oplysninger fra sanktions- og kontrollister, selskabs- og ejerregistre, officielle tidender og insolvensmeddelelser, rets- og tilsynsoffentliggørelser, negativ medieomtale, datalækagekorpora og offentlige webkilder.

Vurderinger kan bringe oplysninger frem om påståede eller fastslåede strafbare forhold. Oplysninger af den art behandles som begrænsede: de behandles kun, hvor de er relevante for det anførte formål, udledes aldrig, og rapporteres altid med kilde og dato.

Retsgrundlag

Behandlingen sker efter artikel 6, stk. 1, litra f om legitime interesser, nemlig kundens og Previos interesse i at fastslå integriteten af en person, en enhed eller en forsyningskæde, før der indledes et forhold til den, afvejet mod de berørte personers rettigheder og frihedsrettigheder. En interesseafvejning er tilgængelig på anmodning.

Hvor behandlingen vedrører personoplysninger om strafbare forhold, støtter vi os på det grundlag, der er tilgængeligt efter gældende national ret, og begrænser behandlingen til det, dette grundlag tillader.

Hvor oplysningerne kommer fra

De fleste personoplysninger, vi behandler, indsamles ikke hos den registrerede selv. De indsamles fra de offentlige kilder, der er nævnt ovenfor, og i visse tilfælde leveres de af vores kunde. Hvor vi behandler personoplysninger, der ikke er indsamlet hos den registrerede, giver vi de oplysninger, der kræves efter databeskyttelsesforordningens artikel 14, eller støtter os på en gældende undtagelse, hvor underretning ville være umulig eller kræve en uforholdsmæssig indsats. Vi registrerer, hvilken der gælder.

Ingen automatiske afgørelser

Vurderinger leveres ikke på et rent automatiseret grundlag. Et menneske gennemgår og frigiver hver rapport, før den når en kunde, og Previo træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig virkning for en person.

Underdatabehandlere og overførsler

Vi anvender tredjeparts infrastruktur- og analyseleverandører til at hoste data og udarbejde vurderinger. Hvor en leverandør behandler personoplysninger uden for EØS, støtter vi os på standardkontraktbestemmelser eller et tilsvarende overførselsgrundlag. En aktuel liste over underdatabehandlere er tilgængelig på anmodning.

Dine rettigheder

  • Ret til indsigt
  • Ret til berigtigelse af urigtige fund
  • Ret til sletning, hvor det er relevant
  • Ret til begrænsning af behandling
  • Ret til at gøre indsigelse mod behandling baseret på legitime interesser
  • Ret til at klage til en tilsynsmyndighed (Datatilsynet i Danmark; ICO i Storbritannien)

For at udøve disse rettigheder eller bestride et fund, skriv til compliance@previo-group.com. Vi svarer inden en måned.

Opbevaring

Vurderinger og det underliggende materiale opbevares, så længe det er nødvendigt til det formål, de blev udarbejdet til, og i den periode kunden er forpligtet til at opbevare dem, sædvanligvis ikke ud over seks år, hvorefter de slettes. Arbejdsdata, der ikke førte til et fund, slettes tidligere.

Kontakt

NewNor Consulting ApS, CVR 43419536. compliance@previo-group.com.