PRIVATLIVSPOLITIK

Ditte Bridstrup Udvikling & Rekruttering er en HR-konsulentvirksomhed, der hjælper virksomheder med udvikling og rekruttering af medarbejdere. Nedenfor kan du læse, hvordan Ditte Bridstrup (”vi”, ”os” eller ”vores”) behandler dine personoplysninger, når du er medarbejder hos en af vores kunder, ansøger om en stilling hos en af vores kunder, samt når du er kunde, leverandør eller samarbejdspartner hos os.

1 DATAANSVAR
Den juridiske enhed, der er dataansvarlig for behandlingen af dine personoplysninger er:
Ditte Bridstrup
Kristiansvej 12
8660 Skanderborg
CVR-nr. 43518550

Hvis du har spørgsmål til vores behandling af dine personoplysninger, kan du kontakte Ditte Bridstrup på telefon 2870 7516 eller e-mail ditte@bridstrup.dk.

2 KATEGORIER AF OPLYSNINGER, FORMÅLET MED BEHANDLINGEN OG OPBEVARINGSPERIODE
Vi kan behandle personoplysninger om dig i en række forskellige situationer. Nedenfor kan du bl.a. læse om, hvornår vi behandler dine personoplysninger, til hvilke formål vi behandler dem, og hvor længe vi opbevarer dem. Bemærk, at det ikke er samtlige formål, kategorier af oplysninger, modtagere af oplysninger eller typer af behandling, der i alle tilfælde gælder for dig.

Rekruttering
Vi kan bistå vores kunder med deres rekruttering af nye medarbejdere. Vi kan være med i hele eller dele af rekrutteringsprocessen, eller blot gennemføre en personlighedstest.

Når vi bistår vores kunder med rekruttering af nye medarbejdere, modtager vi fra vores kunde en kopi af din ansøgning, dit CV og de øvrige

dokumenter, du har sendt til vores kunde, da du ansøgte om den pågældende stilling. Vi behandler de oplysninger, der fremgår deraf, for at vurdere dine kvalifikationer og erfaring, i forhold til den stilling du søger. Det vil typisk være: Kontaktoplysninger (navn, adresse, telefonnummer, e-mailadresse), uddannelsesmæssig baggrund, faglige kvalifikationer, karrierehistorik, sproglige og andre relevante kompetencer og eventuelle skriftlige anbefalinger og referencer. Vi bruger interesseafvejningsreglen i artikel 6 (1)(f) GDPR som behandlingsgrundlag, fordi det er nødvendigt for os at behandle oplysningerne, for at kunne bistå vores kunde med at forfølge deres legitime interesse i at vurdere, om du er den rette kandidat til stillingen.

Når du ansøger om en stilling hos en af vores kunder, kan du blive inviteret til at gennemføre en personlighedstest og/eller en kognitiv test. Vi vurderer altid, om det er relevant, at du gennemfører en sådan test, i forhold til den konkrete stilling. Formålet med testen er at vurdere dine kompetencer og kvalifikationer som potentiel medarbejder hos vores kunde, og vurdere om din profil passer ind i vores kundes virksomhed og den konkrete stilling. Testen vil aldrig stå alene. Den indgår i det samlede grundlag for udvælgelsen af den rette kandidat til stillingen. Hvis vi gerne vil have dig til at gennemføre en personlighedstest og/eller en kognitiv test, vil du få tilsendt et link til testen via e-mail. Når du har gennemført testen, vil du blive indkaldt til et testinterview, hvor vi sammen gennemgår dit testresultat. Resultatet af testen og vores efterfølgende vurdering af testresultatet videregives til vores kunde. Som behandlingsgrundlag bruger vi interesseafvejningsreglen i artikel 6 (1)(f) GDPR, fordi det er nødvendigt for os at behandle oplysningerne, for at bistå vores kunde med at forfølge deres legitime interesse i at vurdere, om du passer ind i kundens virksomhed og den konkrete stilling.

Når rekrutteringsprocessen er afsluttet, sletter vi de oplysninger, vi har registreret om dig. Det gør vi som udgangspunkt inden for 3 måneder efter rekrutteringsprocessens ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når det vurderes nødvendig. Det kan f.eks. være i situationer, hvor vi også bistår vores kunder med on-boarding eller efterfølgende opfølgning på din ansættelse.

Medarbejderudvikling
Vi bistår vores kunder med forskellige typer af medarbejderudviklingsforløb, bl.a. i form af talent- og lederudvikling. Hvis du af din arbejdsgiver bliver udvalg til at deltage i sådan et forløb, modtager vi din e-mailadresse og telefonnummer fra dem. Vi vil herefter kontakte dig, for at aftale de nærmere rammer for dit udviklingsforløb. Vi vil ofte inkludere personlighedsprofiler i dit udviklingsforløb. De brugs som et reflektionsværktøj, der kan give dig fornyet indsigt og nye perspektiver på dig selv. Hvis vi gerne vil have dig til at gennemføre en personlighedstest som led i dit udviklingsforløb, vil du få tilsendt et link til testen via e-mail. Når du har gennemført testen, vil du blive indkaldt til et testinterview, hvor vi sammen gennemgår dit testresultat. Vi behandler kun de oplysninger, du selv udveksler med os under dit medarbejderudviklingsforløb. Grundlaget for vores behandling af oplysningerne er interesseafvejningsreglen i artikel 6 (1)(f) GDPR og vores legitime interesse i at kunne udbyde og gennemføre medarbejderudviklingsforløb for vores kunders medarbejdere.
Vores kunde kan i visse tilfælde ønske at få videregivet oplysninger om indholdet af dit udviklingsforløb, herunder om resultatet af din personlighedstest samt den efterfølgende vurdering af dit testresultat. Hvis vores kunde ønsker at få sådanne oplysninger om dig, vil vi orientere dig særligt om det, og sikre os at du er indforstået med det, inden vi videregiver oplysningerne til vores kunde. Videregivelse sker i sådanne tilfælde på baggrund af interesseafvejningsreglen i artikel 6 (1)(f) GDPR fordi det er nødvendigt for os at videregive oplysningerne til vores kunde, for at de kan forfølge deres legitime interesse i at vurdere, hvordan virksomheden skaber de bedste betingelser for sine medarbejdere med henblik på at øge medarbejdernes trivsel og/eller performance.

Når medarbejderudviklingsforløbet er afsluttet, sletter vi de oplysninger, vi har registreret om dig. Det gør vi som udgangspunkt inden for 6 måneder efter udviklingsforløbets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når det vurderes nødvendig.

Teamudvikling
Vi bistår vores kunder med forskellige typer af teamudviklingsforløb for deres medarbejdere, bl.a. til udvikling af lederteams, for at styrke og optimere samarbejdet og give teamet mulighed for at leve op til sit fulde potentiale. Hvis du af din arbejdsgiver bliver udvalg til at deltage i et teamudviklingsforløb, modtager vi din e-mailadresse og telefonnummer fra dem. Vi vil herefter kontakte dig og de af dine kollegaer, der skal deltage på teamudviklingsforløbet og informere jer nærmere om indholdet af udviklingsforløbet. Vi inkluderer ofte personlighedsprofiler i vores teamudviklingsforløb. De brugs som et reflektionsværktøj til at give dig og dine kollegaer en dybere indsigt i og forståelse for hinanden. Hvis vi gerne vil have dig til at gennemføre en personlighedstest som led i et teamudviklingsforløb, vil vi orientere dig særligt om det. Resultatet af testen vil som udgangspunkt blive delt med de øvrige deltagere på teamudviklingsforløbet. Vi sikrer os, at du er indforstået med det, inden resultatet af personlighedstesten deles med de øvrige deltagere.
Vi behandler kun de oplysninger, du selv udveksler med os under dit teamudviklingsforløb. Grundlaget for vores behandling af oplysningerne, herunder for delingen af personlighedstesten med de øvrige deltagere, er interesseafvejningsreglen i artikel 6 (1)(f) GDPR og vores legitime interesse i at kunne udbyde og gennemføre teamudviklingsforløb for vores kunders medarbejdere.

Vores kunde kan i visse tilfælde ønske at få videregivet oplysninger om indholdet af et teamudviklingsforløb, herunder om resultatet af personlighedstests samt den efterfølgende vurdering af testresultaterne. Hvis vores kunde ønsker at få sådanne oplysninger, vil vi orientere dig særligt om det, og sikre os at du er indforstået med det, inden vi videregiver oplysningerne til vores kunde. Videregivelse sker i sådanne tilfælde på baggrund af interesseafvejningsreglen i artikel 6 (1)(f) GDPR, fordi det er nødvendigt for os at videregive oplysningerne til vores kunde, for at de kan forfølge deres legitime interesse i at vurdere, hvordan virksomheden skaber de bedste betingelser for at øge teamets trivsel og/eller performance.

Når teamudviklingsforløbet er afsluttet, sletter vi de oplysninger, vi har registreret om dig. Det gør vi som udgangspunkt inden for 6 måneder efter udviklingsforløbets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når det vurderes nødvendig.

Kurser, seminarer og workshops
Hvis du deltager på et af vores kurser, seminarer eller workshops, kan vi behandle personoplysninger om dig. Vi behandler i så fald kun almindelige oplysninger, såsom navn, stilling og e-mailadresse. Grundlaget for vores behandling af oplysningerne er artikel 6(1)(f) GDPR og vores legitime interesse i at kunne udbyde og gennemføre arrangementet, herunder at udsende relevant kursusmateriale, evalueringsskemaer mv.

Når arrangementet og den eventuelle efterfølgende evaluering af arrangementet er afsluttet, sletter vi de oplysninger, vi har registreret om dig. Det gør vi som udgangspunkt inden for 6 måneder efter arrangementets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når det vurderes nødvendig.

Kunder
Når vi leverer vores ydelser til vores kunder, kan der være tilknyttet én eller flere personer, der på forskellig måde indgår i forbindelse med vores leverance, for eksempel vores kontaktpersoner hos kunden. Hvis du er kunde, eller en person tilknyttet en af vores kunder, kan vi derfor behandle personoplysninger om dig. Vi behandler oplysningerne med det formål at kunne opfylde de(n) aftale(r), vi har indgået med vores kunde, yde kundeservice samt markedsføring og salg af vores ydelser. Vi behandler kun almindelige oplysninger såsom navn, adresse, telefonnummer, e-mailadresse, titel og tilsvarende kontaktoplysninger. Herudover behandler vi de oplysninger, der udveksles med os. For eksempel e-mailkorrespondance og anden post. Oplysningerne indsamles som udgangspunkt hos dig, eller hos andre personer hos den kunde som du er tilknyttet. Når du er direkte part i kundeaftalen, er grundlaget for vores behandling af oplysningerne om dig artikel 6(1)(b) GDPR. Når du er en person, der er tilknyttet en af vores kunder, er behandlingsgrundlaget artikel 6(1)(f) GDPR og vores legitime interesse i at kunne kommunikere med, markedsføre os over for og sælge vores ydelser til vores kunder.

Oplysningerne slettes som udgangspunkt 3 år efter kundeforholdets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når dette er nødvendigt for at opfylde formålet, for eksempel i forbindelse med tvister. Formålet med opbevaringen er at kunne dokumentere historikken i kundeforholdet frem til det tidspunkt hvor forældelsesfristen for et evt. krav opstået under kundeforholdet indtræder. Fakturaoplysninger opbevares i regnskabsåret plus 5 år jf. artikel 6(1)(c) GDPR jf. bogføringslovens § 10.

Leverandører og samarbejdspartnere
Der kan, i forbindelse med vores samarbejder med vores leverandører og samarbejdspartnere, være tilknyttet én eller flere personer, der på forskellig måde medvirker i samarbejdet. Det kan for eksempel være personer, der er ansat hos vores leverandører og samarbejdspartnere. Hvis du er en af disse personer, kan vi behandle personoplysninger om dig.

Vi behandler oplysningerne med det formål at kunne opfylde den aftale, vi har indgået med den leverandør eller samarbejdspartner, som du er tilknyttet, og hvor det er relevant for at kunne opfylde aftaler med vores kunder. Vi behandler som udgangspunkt kun almindelige oplysninger, såsom navn, adresse, telefonnummer, e-mailadresse, stilling og tilsvarende kontaktoplysninger. Herudover behandler vi de oplysninger, der udveksles med os som led i vores samarbejde. For eksempel e-mailkorrespondance og eventuel anden post.

Oplysningerne indsamles som udgangspunkt hos dig, eller hos andre personer hos den leverandør eller samarbejdspartner som du er tilknyttet.

Når du er direkte part i den aftale, vi har indgået med leverandøren eller samarbejdspartneren, er grundlaget for behandlingen artikel 6(1)(b) GDPR, fordi behandlingen er nødvendig for at opfylde vores aftale. Er du en person tilknyttet en af vores leverandører eller samarbejdspartnere, er behandlingsgrundlaget artikel 6(1)(f) GDPR og vores legitime interesse i at kunne kommunikere med vores leverandører og samarbejdspartnere som led i driften af vores virksomhed.

Oplysningerne slettes som udgangspunkt 3 år efter leverandør- eller samarbejdsforholdets ophør. Oplysningerne kan dog efter en konkret vurdering opbevares i en længere periode, når dette er nødvendigt for at opfylde formålet, for eksempel i forbindelse med tvister. Formålet med opbevaringen er at kunne dokumentere historikken i leverandør- eller samarbejdsforholdet frem til det tidspunkt hvor forældelsesfristen indtræder for et evt. krav opstået under leverandør- eller samarbejdsforholdet.
Fakturaoplysninger opbevares i regnskabsåret plus 5 år jf. artikel 6(1)(c) GDPR jf. bogføringslovens § 10.

Hjemmeside
Når du besøger vores hjemmeside, www.bridstrup.dk, indsamler vi via cookies oplysninger om dit besøg.

Oplysninger om hvilke cookies vi bruger, formålet med dem, og hvor længe de er aktive, finder du i cookiepolitikken på vores hjemmeside (https://bridstrup.dk/cookiepolitik-eu/).

Behandling af personhenførbare oplysninger via cookies sker på baggrund af dit samtykke, jf. artikel 6 (1)(a) GDPR. Du er til enhver tid berettiget til at tilbagekalde dit samtykke. Du kan tilbagekalde dit samtykke ved først at klikke på boksen ”administrer samtykke”, der vises nederst i hjemmesidens højre hjørne, og derefter klikke på knappen ”afvis” på den informationsboks der popper up.

Vi linker på vores hjemmeside til andre hjemmesider. Vi er ikke ansvarlige for indholdet af andre hjemmesider eller for deres eventuelle indsamling og behandling af dine personoplysninger, når du besøger siden. Vi anbefaler derfor, at du altid læser den pågældende hjemmesides privatlivs- og cookiepolitik.

3 FRIVILLIGHED
Når vi indsamler personoplysninger direkte hos dig, giver du os oplysningerne frivilligt.
Afhængig af de konkrete omstændigheder, vil manglende afgivelse af personoplysninger fra din side kan betyde, at vi vil være ude af stand til at levere vores ydelser, eller at vi ikke kan varetage vores forpligtelser som kunde eller samarbejdspartner.

4 OVERFØRSEL TIL LANDE UDEN FOR EU/EØS
Databeskyttelseslovgivningen i lande uden for EU/EØS kan være lempeligere, end den er i Danmark og det øvrige EU/EØS. I visse lande har EU-Kommissionen dog fastlagt, at databeskyttelsesniveauet er på højde med det beskyttelsesniveau, der er i EU/EØS. Hvis vi overfører dine personoplysninger til lande, hvor det ikke er tilfældet, vil overførslen til disse lande ske på baggrund de overførselsgrundlag, der er anført nedenfor.
Vi bruger cloudbaserede tjenester fra Microsoft 365. De oplysninger, der behandles ved brug af disse tjenester opbevares i datacentre i EU. Da der er tale om cloud baserede tjenester, kan Microsoft i forbindelse med leverancen af tjenesterne overføre oplysninger til lande uden for EU/EØS, herunder til USA, bl.a. i forbindelse med det tekniske vedligehold af systemet.

Overførslerne sker på baggrund af Data Privacy Framework eller EU-kommissionens standardkontrakter og de supplerende foranstaltninger Microsoft har iværksat for at sikre at beskyttelsesniveauet er på højde med beskyttelsesniveauet inden for EU/EØS. Kontrakten er tilgængelig på Microsofts hjemmeside.

Der kan desuden i forbindelse med udarbejdelsen af visse typer af personligheds- og kognitive tests ske overførsel af oplysninger til USA. Grundlaget for disse overførsler er Data Privacy Framework.

Hvis du har spørgsmål til vores overførsel af oplysninger til tredjelande, kan du kontakte Ditte Bridstrup på telefon 2870 7516 eller e-mail ditte@bridstrup.dk.

5 MODTAGERE
Dine personoplysninger vil kunne blive behandlet af andre end os. Det kan f.eks. være af vores kunder, og af de udbydere, der leverer vores IT-systemer eller hjælper os med administrative funktioner, f.eks.:
• Vores kunder i forbindelse med rekruttering samt medarbejder- og teamudviklingsforløb
• Udbydere af personlighedstests
• Samarbejdspartnere, som vi bruger som underleverandører på større konsulentopgaver
• IT- og serviceleverandører

6 DINE RETTIGHEDER
Du har til enhver tid mulighed for at gøre brug af dine rettigheder efter databeskyttelseslovgivningen.

Ret til indsigt
Du har ret til at få indsigt i de oplysninger, vi behandler om dig, samt modtage en række yderligere oplysninger om vores behandling af dine personoplysninger.

Ret til berigtigelse
Du har ret til at få forkerte oplysninger om dig selv rettet og til at få suppleret ufuldstændige oplysninger om dig selv. Det kan blandt andet ske ved, at du selv kommer med yderligere oplysninger.

Ret til sletning
I visse tilfælde har du ret til at få slettet oplysninger om dig selv. Det har du blandt andet, når oplysningerne ikke længere er nødvendige for at opfylde de formål, de er indsamlet eller behandlet til, eller hvis behandlingen af oplysningerne ikke er lovlig.

Ret til begrænsning af behandling
I visse tilfælde har du ret til at få begrænset behandlingen af dine personoplysninger. Hvis du har ret til at få begrænset behandlingen, betyder det, at vi fremover kun må behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse
Du har til enhver tid ret til – af grunde der vedrører din særlige situation – at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Ret til dataportabilitet
I visse tilfælde har du ret til at modtage de personoplysninger, du har givet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt at få overført disse personoplysninger fra os til en anden dataansvarlig uden hindring.

Ret til at trække et samtykke tilbage
Du har til enhver tid ret til at trække et samtykke til behandling af dine personoplysninger tilbage. Du skal dog være opmærksom på, at dette først har virkning fra tidspunktet for tilbagetrækningen. Det påvirker derfor ikke lovligheden af vores behandling af dine personoplysninger frem til det tidspunkt, hvor du trækker samtykket tilbage.

Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside.

Hvis du ønsker at gøre brug af én eller flere af dine rettigheder, kan du kontakte Ditte Bridstrup på telefon 2870 7516 eller e-mail ditte@bridstrup.dk.

7 KLAGE
Klage over vores behandling af dine personoplysninger kan ske til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk

8 OPDATERINGER AF PRIVATLIVSPOLITIKKEN
Det vil fra tid til anden være nødvendigt for os at opdatere denne privatlivspolitik. Det er derfor en god ide at holde dig regelmæssigt opdateret. Vi offentliggør nye versioner på vores hjemmeside www.bridstrup.dk.