0. Indledning
Lokale Pengeinstitutter (LOPI) er interesseorganisation, hvis formål er at styrke medlemmerne og skaffe dem de bedst mulige rammer for, at de kan udøve deres virksomhed. Vores arbejde består i at være i dialog med myndigheder, medier, organisationer, offentligheden og rådgive vores medlemmer om vilkårene for den finansielle sektor. Det indebærer, at vi behandler en række personoplysninger.
Formålet med denne Privatlivspolitik er at informere dig om, hvordan vi behandler dine per-sonoplysninger, til hvilke formål, og hvilke rettigheder du har i forbindelse hermed.
Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger er:
Lokale Pengeinstitutter
Toldbodgade 33
DK - 1253 København K
Tlf. nr.: 33 41 84 00
E-mail: sekretariatet@lopi.dk
1. Sådan behandler LOPI dine personoplysninger
LOPI indsamler kun personoplysninger til specifikke og saglige formål. Hvilke typer personop-lysninger, LOPI behandler, afhænger af det enkelte formål. Nedenfor oplistes, hvilke person-oplysninger LOPI primært behandler til hvilke formål:
Medlemsadministration, medlemsservice og anden dialog
Til dette formål behandler LOPI personoplysninger om medarbejdere hos LOPI’s medlemmer samt andre pengeinstitutter eller virksomheder, som LOPI er i dialog med. I denne sammen-hæng behandler LOPI personoplysninger om navn, kontaktoplysninger, ansættelsesforhold, mailkorrespondance mv.
Arrangementer
I disse sammenhænge behandler LOPI personoplysninger om navn, kontaktoplysninger, ansættelsesforhold og andre informationer, der er nødvendige for, at LOPI’s administration og afvikling af arrangementer, herunder at sende information om bl.a. programmet for arran-gementet og til at udarbejde en deltagerliste. Ved åbne arrangementer vil vi lejlighedsvis tage situationsbilleder, som kan blive publiceret på LOPI’s hjemmeside og i anden ekstern kom-munikation. Hvis vi holder arrangementer sammen med andre, deler vi oplysninger med dem.
Modtagelse af nyhedsbreve
Til dette formål behandler LOPI personoplysninger om navn, kontaktoplysninger, ansættel-sesforhold, tilmeldte nyhedsbreve mv. Vi sender kun nyhedsbreve til dig, hvis du tilmelder dig via vores hjemmeside og dermed giver dit samtykke til, at vi må kontakte dig. Du kan til en-hver tid trække dit samtykke tilbage og afmelde dit abonnement via et link i nyhedsbrevet.
Politisk interessevaretagelse og pressekontakt
Dette formål omfatter primært dialog med politiske, private og offentlige interessenter med henblik på at varetage LOPIʼs medlemmers politiske interesser. I denne sammenhæng be-handler LOPI personoplysninger om navn, kontaktoplysninger, stilling og ansættelsesforhold. Vi behandler desuden oplysninger om politisk tilhørsforhold, hvis oplysningerne er offentligt tilgængelige.
Mødedeltagelse
Vi behandler personoplysninger om medarbejdere hos LOPI’s medlemmer for at kunne sende indkaldelser, deltagerliste og andet materiale til de møder, som du deltager i samt til brug for afviklingen af mødet. Til dette formål behandler LOPI personoplysninger om navn, kontaktop-lysninger, ansættelsesforhold mv.
Jobansøgere
Vi behandler dine personoplysninger, når du søger job i LOPI. Vi indsamler og opbevarer de personoplysninger om dig, som du fremsender i forbindelse med din ansøgning, CV og andet relevant materiale. Formålet med behandlingen af disse personoplysninger er at gennemføre rekrutteringsprocessen og derigennem at vurdere og udvælge den rette og mest kvalificerede kandidat til en ansættelse. Vi behandler som udgangspunkt ikke følsomme personoplysninger (helbredsoplysninger, fagforeningsforhold m.v.) om dig, medmindre du fremsender dette i din ansøgning. Vi opfordrer dig derfor til ikke at fremsende følsomme personoplysninger om dig selv, da dette ikke er nødvendigt forud for din ansættelse. Hvis LOPI mod forventning skulle modtage og derfor behandle følsomme personoplysninger om dig i rekrutteringsprocessen, fordi det vurderes at være nødvendigt i det konkrete tilfælde, vil vi indhente dit forudgående og udtrykkelige samtykke hertil.
LOPI skal som udgangspunkt ikke bruge dit CPR-nummer inden din ansættelse, og behandler det ikke, medmindre du selv har medtaget dette i din ansøgning. LOPI opfordrer dig til ikke at fremsende dit CPR-nummer i ansøgningen.
Hvis du bliver ansat i LOPI, vil du få information om vores behandling af medarbejderes per-sonoplysninger (Persondatapolitik for medarbejdere i Lokale Pengeinstitutter).
Optimering af din brugeroplevelse på LOPI’s hjemmesider
Når du benytter LOPI’s hjemmesider, opsamles der ved brug af "cookies" ligeledes personop-lysninger om din adfærd. Læs mere i vores cookiepolitik.
Når LOPI behandler dine personoplysninger, oplyser vi dig om det. Hvordan vi oplyser dig, afhænger af den konkrete sammenhæng, f.eks. om du søger ansættelse i LOPI, om du del-tager i et arrangement, eller om du blot sender os en e-mail.
LOPI sikrer, at de personoplysninger, vi behandler om dig, ikke er forkerte eller vildledende, og vi retter straks personoplysninger, når vi får kendskab til, at de måtte vise sig at være for-kerte. Da f.eks. vores udsendelse af nyhedsbreve og medlemsservice, afhænger af, at dine oplysninger er korrekte og opdaterede, beder vi dig oplyse os om ændringer i dine oplysnin-ger.
2. Retsgrundlag
For at indsamle, anvende og videregive personoplysninger skal man have et lovligt grundlag. Grundlaget for vores anvendelse af dine oplysninger finder du i artikel 6 og artikel 9 i databe-skyttelsesforordningen (GDPR). Derudover retter vi os efter den danske databeskyttelseslovs §§ 6 – 8, § 11 og § 12.
LOPI behandler personoplysninger om dig enten på grundlag af dit samtykke (f.eks. tilmel-ding af nyhedsbreve og deltagelse i konferencer eller i en ansættelsessituation, hvor vi øn-sker at indhente en reference fra en tidligere arbejdsgiver) eller for at forfølge en legitim inte-resse (f.eks. dialog med interessenter, medlemsservicering eller rekrutteringssproces). Vi kan desuden efter lovgivningen have pligt til at behandle personoplysninger om dig (f.eks. ind-hentelse af straffeattest for visse typer stillinger).
Derudover efterlever vi det mere generelle krav i databeskyttelsesloven om, at personoplys-ninger alene må indsamles til udtrykkeligt angivne og legitime formål, og at de ikke må vide-rebehandles på en måde, der er uforenelig med disse formål.
3. Videregivelse af personoplysninger
LOPI deler eller videregiver ikke personoplysninger eksternt, og videregiver kun oplysninger til myndigheder, hvis vi er forpligtet til det efter lovgivningen.
Til brug for medlemsundersøgelser deler vi oplysninger med eksterne samarbejdspartnere, som udfører analysearbejde for os.
Til brug for rekrutteringsprocesser anvender vi som udgangspunkt ikke eksterne leverandører. Til visse typer stillinger vil vi dog anvende rekrutteringsbureauer, som dine oplysninger kan videresendes til.
4. Adgang til personoplysninger uden for EU/EØS
Vi overfører ikke dine personoplysninger til tredjelande.
Vi bruger Mailchimp til at udsende nyhedsbreve. Vi overfører derfor dine oplysninger til Mail-chimp, som er et amerikansk selskab, der er godkendt til at håndtere personoplysninger fra borgere i EU-lande under Privacy Shield-aftalen.
5. Hvor oplysningerne om dig stammer fra
De oplysninger, vi behandler, stammer enten fra dig selv eller fra offentligt tilgængelige kilder.
I en rekrutteringsproces sker det, at vi efter dit samtykke kan indhente oplysninger om dig fra de referencer, du har angivet.
6. Opbevaring og sletning af personoplysninger
Vi opbevarer dine oplysninger, så længe de er nødvendige i forhold til de formål, som var grunden til behandlingen af oplysningerne. LOPI har faste retningslinjer for, hvornår bestem-te typer af personoplysninger skal slettes. På den måde gemmer vi ikke dine personoplysnin-ger i længere tid end nødvendigt. Vi har nøje overvejet vores retningslinjer for hver enkelt kategori af personoplysninger i forhold til lovgivning og ønske om bedst mulig service. Opbe-varingsperioden afhænger af karakteren af oplysningen og formålet med behandlingen.
F.eks. i en rekrutteringsproces opbevares dine personoplysninger indtil processen er afsluttet og stillingen er besat. Derefter sletter vi din ansøgning, dit CV og andet relevant materiale hurtigt muligt derefter, hvis du ikke opnår ansættelse.
7. Sådan beskytter LOPI dine personoplysninger
LOPI beskytter dine personoplysninger og har interne regler, processer og kontroller for in-formationssikkerhed. Vores informationssikkerhed er baseret på en grundig vurdering af de risici, der er forbundet med behandlingen af dine personoplysninger. Vi har både tekniske og organisatoriske foranstaltninger, der beskytter dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring samt uautoriseret videregivelse eller offentliggørelse.
Derudover sikrer vi, at uvedkommende ikke får adgang til dine personoplysninger, bl.a. ved at begrænse adgangen til personoplysninger til relevante medarbejdere. For at undgå datatab tager vi endvidere løbende backup af vores datasæt. I tilfælde af et sikkerhedsbrud, der in-debærer en høj risiko for dig, vil vi underrette dig så hurtigt som muligt.
8. Dine rettigheder som registreret
Du har en række rettigheder efter Databeskyttelsesforordningen, fordi vi behandler dine personoplysninger. Du har følgende rettigheder:
-
Indsigtsret
Du er berettiget til at anmode LOPI om indsigt i, hvilke personoplysninger, som LOPI behandler om dig.
-
Ret til rettelse
Du er berettiget til at anmode LOPI om at få urigtige personoplysninger om dig selv rettet.
-
Ret til sletning
Du er berettiget til at anmode LOPI om sletning af dine personoplysninger inden vores generelle slettefrist.
-
Ret til begrænsning af behandling
Du kan anmode LOPI om begrænsning af behandlingen af de personoplysnin-ger, som LOPI opbevarer og behandler vedrørende dig.
-
Indsigelsesret
Du har ret til at gøre indsigelser mod en bestemt behandling af dine personop-lysninger.
-
Ret til dataportabilitet
Du har ret til at modtage personoplysninger om dig selv i et almindeligt anvendt og maskinlæsbart format, eller få disse oplysninger videregivet til en anden dataansvarlig.
-
Ret til at trække samtykke tilbage
Du kan til enhver tid trække et samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er gennemført, før samtykket blev trukket tilbage.
Du kan gøre brug af dine rettigheder ved at kontakte os. Vores kontaktoplysninger finder du nederst i dette dokument.
Samtidig skal du være opmærksom på, at dine rettigheder ikke finder anvendelse fuldt ud i alle tilfælde. F.eks. sletter vi ikke oplysninger, som vi skal opbevare i henhold lovgivningen, eller hvis vi af anden grund måtte være berettigede til at opbevare personoplysningerne fortsat.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes ret-tigheder på Datatilsynets hjemmeside.
9. Kontaktoplysninger
Hvis du har spørgsmål til denne persondatapolitik eller generelt om, hvordan LOPI behandler dine personoplysninger, er du velkommen til at kontakte henholdsvis kontorchef Christine Marie Andersson (cma@lopi.dk) eller administrationsdirektør Torben Rømer (tr@lopi.dk).
10. Klage
Du har mulighed for at klage over LOPI’s behandling af personoplysninger. Klage indgives til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
E-mail: dt@datatilsynet.dk
Du kan sende sikker mail til Datatilsynet via din e-Boks.
11. Om denne privatlivspolitik
Dette er version 2.0 af LOPI’s privatlivspolitik. LOPI kan løbende opdatere denne tekst med det formål at præcisere teksten eller rette fejl i sprog og indhold. Den gældende privatlivspoli-tik er til enhver tid tilgængelig på LOPI’s hjemmesider.
Dato: 03.02.2020