Privatlivspolitik
Hvordan LamaLeap behandler personoplysninger, når I kontakter os, søger job hos os eller besøger lamaleap.com.
Denne privatlivspolitik beskriver, hvordan LamaLeap P/S behandler personoplysninger, når I kontakter os, søger job hos os eller besøger lamaleap.com.
Dataansvarlig
LamaLeap P/S
CVR-nr. 45101614
Vågøvej 16
8700 Horsens
E-mail: info@lamaleap.com
LamaLeap P/S er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.
Har I spørgsmål til vores behandling af personoplysninger eller ønsker at gøre brug af jeres rettigheder, kan I kontakte os på info@lamaleap.com.
Når vi arbejder i jeres systemer
Denne privatlivspolitik vedrører de behandlinger, hvor LamaLeap selv er dataansvarlig, eksempelvis i forbindelse med henvendelser, rekruttering og brug af vores hjemmeside.
Når LamaLeap som led i et kundeprojekt arbejder med personoplysninger i kundens Dynamics 365-løsning eller andre systemer, vil LamaLeap normalt behandle oplysningerne som databehandler på vegne af kunden.
I disse situationer behandler vi oplysningerne efter kundens instruks og i overensstemmelse med den indgåede databehandleraftale. Det er kunden, der er dataansvarlig og ansvarlig for informationen til egne medarbejdere, kunder og øvrige registrerede.
Når I kontakter os
Hvis I benytter kontaktformularen på hjemmesiden, kan vi modtage følgende oplysninger:
- navn
- virksomhed
- e-mailadresse
- telefonnummer, hvis I vælger at oplyse det
- hvad henvendelsen drejer sig om
- den besked, I sender
Hvis I kontakter os direkte pr. e-mail eller på anden måde, behandler vi de oplysninger, som I selv giver os.
Formål
Vi behandler oplysningerne for at:
- besvare jeres henvendelse
- føre dialog om et muligt samarbejde
- udarbejde tilbud eller andet materiale i forbindelse med et muligt samarbejde
- administrere et eksisterende kunde- eller samarbejdsforhold
Retsgrundlag
Behandlingen sker som udgangspunkt på baggrund af vores legitime interesse i at kunne besvare henvendelser og føre almindelig erhvervsmæssig dialog, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Hvis behandlingen er nødvendig for at indgå eller opfylde en aftale direkte med den registrerede, kan behandlingen desuden ske efter artikel 6, stk. 1, litra b.
Hvor vi er retligt forpligtet til at opbevare oplysninger, eksempelvis regnskabsmateriale, sker behandlingen efter artikel 6, stk. 1, litra c.
Vi bruger ikke oplysninger fra almindelige henvendelser til profilering eller automatiske afgørelser.
Når I søger job hos os
Hvis I sender os en ansøgning eller på anden måde kontakter os om arbejde hos LamaLeap, behandler vi de oplysninger, som I selv sender til os. Det kan eksempelvis være:
- navn og kontaktoplysninger
- CV
- ansøgning
- oplysninger om uddannelse og erhvervserfaring
- øvrige dokumenter, som I selv vælger at sende
Formålet er at vurdere, om der er grundlag for en ansættelse eller et andet samarbejde.
Behandlingen sker som led i de foranstaltninger, der træffes på jeres anmodning forud for en eventuel aftale, jf. artikel 6, stk. 1, litra b, samt vores legitime interesse i at gennemføre og dokumentere et rekrutteringsforløb, jf. artikel 6, stk. 1, litra f.
Vi opfordrer til, at I ikke sender CPR-nummer, helbredsoplysninger eller andre følsomme eller fortrolige oplysninger, medmindre det konkret er nødvendigt og aftalt med os.
Hvis vi ønsker at gemme jeres oplysninger med henblik på at kontakte jer om fremtidige jobmuligheder ud over vores almindelige opbevaringsperiode, indhenter vi særskilt samtykke. Et sådant samtykke kan til enhver tid trækkes tilbage.
Når I besøger lamaleap.com
Når I besøger hjemmesiden, registrerer vores tekniske systemer almindelige oplysninger, der er nødvendige for at levere og sikre hjemmesiden. Det kan blandt andet være:
- IP-adresse
- dato og tidspunkt
- hvilken side der besøges
- browser- og enhedstype
- tekniske fejl og sikkerhedshændelser
Formålet er drift, fejlsøgning, sikkerhed og forebyggelse af misbrug. Retsgrundlaget er vores legitime interesse i at drive og beskytte hjemmesiden, jf. artikel 6, stk. 1, litra f.
Cookies og statistik
LamaLeap anvender ikke cookies eller lignende teknologier til:
- annoncering
- markedsføring
- profilering
- sporing på tværs af hjemmesider
- besøgsstatistik, der kræver samtykke
Hvis hjemmesiden anvender teknisk nødvendige cookies eller tilsvarende teknologier, anvendes de alene for at få hjemmesiden eller en funktion, som brugeren har anmodet om, til at fungere.
Hvis LamaLeap senere ønsker at indføre statistik-, marketing- eller andre ikke-nødvendige cookies, bliver disse ikke aktiveret, før den besøgende har givet det nødvendige samtykke. Privatlivs- og cookieinformationen vil samtidig blive opdateret.
Hvor får vi oplysningerne fra?
Vi modtager som udgangspunkt oplysningerne direkte fra jer.
Tekniske oplysninger om brug af hjemmesiden genereres automatisk af browseren, webserveren og hjemmesidens sikkerheds- og driftssystemer.
I forbindelse med et eksisterende eller muligt erhvervssamarbejde kan vi også modtage almindelige erhvervsmæssige kontaktoplysninger fra den virksomhed, som den registrerede arbejder for.
Hvor længe opbevarer vi oplysninger?
Vi opbevarer ikke personoplysninger længere end nødvendigt for det formål, de blev indsamlet til. Som udgangspunkt anvender vi følgende perioder:
Henvendelser
Henvendelser, der ikke udvikler sig til en kunde- eller samarbejdsrelation, slettes normalt senest seks måneder efter seneste kontakt.
Potentielle kunder og samarbejdspartnere
Hvis en henvendelse udvikler sig til en reel dialog om et muligt samarbejde, kan oplysningerne opbevares, mens dialogen er aktiv. Ved længere tids inaktivitet slettes eller revurderes oplysningerne som udgangspunkt senest efter 24 måneder.
Kunder og samarbejdspartnere
Oplysninger, der indgår i et aktivt kundeforhold eller samarbejde, opbevares, så længe samarbejdet består, og derefter så længe det er nødvendigt af hensyn til dokumentation, aftaleforhold eller mulige retskrav.
Regnskabsmateriale, der er omfattet af bogføringsloven, opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører.
Support- og projekthenvendelser
Henvendelser, der vedrører support, projekter eller konkrete leverancer, kan opbevares sammen med den relevante kunde- eller projektdokumentation, så længe dette er nødvendigt for at dokumentere leverancen og samarbejdet.
Jobansøgninger
Oplysninger fra ansøgere, der ikke ansættes, slettes som udgangspunkt senest seks måneder efter afslutningen af rekrutteringsforløbet.
Hvis ansøgeren særskilt har givet samtykke til, at oplysningerne må gemmes med henblik på fremtidige stillinger, opbevarer vi dem i den periode, der fremgår af samtykket.
Tekniske logfiler fra lamaleap.com
Almindelige webserver- og sikkerhedslogs opbevares kun så længe, de er nødvendige for drift og sikkerhed, og som udgangspunkt højst 90 dage.
Hvis en konkret logoplysning indgår i undersøgelsen af en sikkerhedshændelse eller et muligt misbrug, kan den opbevares længere, så længe det er nødvendigt for den konkrete sag.
Andre tekniske og sikkerhedsmæssige logs, der behandles i forbindelse med kundeprojekter eller vores øvrige systemer, kan have længere opbevaringsperioder. Disse behandles efter den relevante aftale, vores interne slettepolitik og, hvor LamaLeap er databehandler, kundens instruks.
Sikkerhedskopier
Oplysninger, som er slettet fra vores aktive systemer, kan i en begrænset periode fortsat findes i sikkerhedskopier. Sikkerhedskopier anvendes alene til gendannelse af systemer og slettes eller overskrives efter den almindelige backupcyklus.
Sikkerhed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte personoplysninger mod tab, misbrug, ændring og uautoriseret adgang.
Hjemmesiden anvender HTTPS, så kommunikationen mellem browseren og hjemmesiden er krypteret under transport.
Adgangen til modtagne henvendelser og øvrige personoplysninger begrænses til de personer, som har et arbejdsbetinget behov for oplysningerne.
Hvem deler vi oplysninger med?
Vi kan benytte eksterne leverandører til blandt andet:
- hosting og drift af hjemmeside
- fil- og dokumenthåndtering
- backup
- it-drift og sikkerhed
Når leverandørerne behandler personoplysninger på vores vegne, fungerer de som databehandlere og må alene behandle oplysningerne efter vores instruks og i overensstemmelse med en databehandleraftale.
Vi kan desuden videregive oplysninger til eksempelvis revisor, advokat, offentlige myndigheder eller andre rådgivere, når det er nødvendigt, eller når vi er retligt forpligtet til det.
Vi sælger ikke personoplysninger og videregiver ikke oplysninger til andre med henblik på deres egen markedsføring.
Overførsel til lande uden for EU/EØS
Vi søger så vidt muligt at anvende løsninger, hvor personoplysninger behandles inden for EU/EØS.
Nogle it-leverandører eller deres underleverandører kan dog i visse tilfælde behandle eller have adgang til oplysninger fra lande uden for EU/EØS.
Hvis personoplysninger overføres til et land uden for EU/EØS, sikrer vi, at der findes et gyldigt overførselsgrundlag efter databeskyttelsesreglerne. Det kan eksempelvis være:
- en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau
- EU-Kommissionens standardkontraktbestemmelser
- andre gyldige garantier efter databeskyttelsesforordningen
Hvis det er relevant, anvendes supplerende sikkerhedsforanstaltninger.
I kan kontakte os på info@lamaleap.com, hvis I ønsker yderligere oplysninger om overførselsgrundlag og relevante garantier.
Jeres rettigheder
Efter databeskyttelsesreglerne har I afhængigt af omstændighederne en række rettigheder. I kan blandt andet have ret til:
- indsigt i de personoplysninger, vi behandler om jer
- at få urigtige oplysninger rettet
- at få oplysninger slettet
- at få behandlingen begrænset
- at gøre indsigelse mod behandling, der sker på baggrund af legitim interesse
- dataportabilitet i de tilfælde, hvor betingelserne herfor er opfyldt
- at trække et samtykke tilbage
Et tilbagekaldt samtykke påvirker ikke lovligheden af den behandling, der allerede er foretaget inden tilbagekaldelsen.
Rettighederne er ikke absolutte, og der kan være situationer, hvor vi efter lovgivningen ikke kan eller skal efterkomme en anmodning fuldt ud.
Hvis I ønsker at gøre brug af en rettighed, kan I kontakte os på info@lamaleap.com.
Vi besvarer anmodningen uden unødig forsinkelse og som udgangspunkt senest én måned efter modtagelsen. Hvis anmodningen er særligt kompleks, eller vi modtager flere anmodninger fra samme person, kan fristen efter reglerne forlænges med op til yderligere to måneder. I så fald orienterer vi om forlængelsen og årsagen hertil inden udløbet af den første måned.
Klage til Datatilsynet
Hvis I er utilfredse med vores behandling af jeres personoplysninger, er I velkomne til først at kontakte os.
I har også ret til at klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk
Oplysninger om klagemuligheder findes på datatilsynet.dk.
Ændringer
Vi opdaterer privatlivspolitikken, når vores behandling af personoplysninger eller vores tekniske løsninger ændrer sig. Den til enhver tid gældende version findes på lamaleap.com.