Vi behandler personoplysninger som et led i vores arbejde. Når vi gør det, er det et lovgivningsmæssigt krav, at vi giver dig en række oplysninger om, hvordan vi behandler dine data. Kravet følger af databeskyttelsesdirektivet artikel 13 og 14 og databeskyttelsesloven. Det kan du læse mere om i det efterfølgende.
Hvor har vi oplysningerne fra?
Hovedparten af de oplysninger, vi behandler om dig, er oplysninger, som du selv har givet os i forbindelse med din henvendelse.
Formålet med vores behandling af dine personoplysninger
Vi behandler dine oplysninger for at kunne udføre den relevante sagsbehandling i forhold til din henvendelse. Vi anvender oplysningerne til forskellige formål i forhold til at give dig en korrekt sagsbehandling.
Vi behandler dine personoplysninger med det formål at kunne kontakte dig, hvis det bliver nødvendigt i forbindelse med sagsbehandlingen af din henvendelse/anmeldelse/klage.
Kategorier af oplysninger
Hvilke kategorier/typer af personoplysninger vi behandler om dig, afhænger af henvendelsens type og omfang.
Vi behandler altid almindelige (ikke-følsomme) oplysninger. Det kan for eksempel dreje sig om navn, adresse og kontaktoplysninger.
Retsgrundlaget
Grundlaget for vores behandling af oplysninger er:
- Databeskyttelsesforordningen art. 6, stk. 1, litra a, c og e, og art. 9, litra a, b, f, og g.
- Databeskyttelsesloven § 8, stk. 1 og 2 litra 1-4, og stk. 5, samt § 11, stk. 1.
Lovgivningen kan findes i sin helhed på www.retsinformation.dk.
De relevante bestemmelser er gengivet herunder:
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse)
Artikel 6
Lovlig behandling
1. Behandling er kun lovlig, hvis og i det omfang mindst ét af følgende forhold gør sig gældende:
a) Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
b) Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt.
c) Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
d) Behandling er nødvendig for …
e) Behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
f) Behandling er nødvendig for ...
Artikel 9
Behandling af særlige kategorier af personoplysninger
1. Behandling af personoplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering er forbudt.
2. Stk. 1 finder ikke anvendelse, hvis et af følgende forhold gør sig gældende:
a) Den registrerede har givet udtrykkeligt samtykke til behandling af sådanne personoplysninger til et eller flere specifikke formål, medmindre det i EU-retten eller medlemsstaternes nationale ret er fastsat, at det i stk. 1 omhandlede forbud ikke kan hæves ved den registreredes samtykke.
b) Behandling er nødvendig for at overholde den dataansvarliges eller den registreredes arbejds-, sundheds- og socialretlige forpligtelser og specifikke rettigheder, for så vidt den har hjemmel i EU-retten eller medlemsstaternes nationale ret eller en kollektiv overenskomst i medfør af medlemsstaternes nationale ret, som giver fornødne garantier for den registreredes grundlæggende rettigheder og interesser.
c) Behandling er nødvendig for …
d) Behandling foretages af ...
e) Behandling vedrører …
f) Behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller når domstole handler i deres egenskab af domstol.
g) Behandling er nødvendig ...
Modtagere af dine oplysninger
Dine oplysninger bliver anvendt internt i kommunen, hvis det er nødvendigt, og hvis det ligger inden for reglerne om videregivelse af oplysninger. Det kan for eksempel være fra en enhed til en anden.
Som led i vores sagsbehandling kan det også være nødvendigt at videregive dine personoplysninger til andre uden for kommunen. Det kan for eksempel være til systemleverandører, eksterne fagpersoner, entreprenører, rådgivere og andre offentlige myndigheder såsom politiet. Denne videregivelse vil altid ske inden for rammerne af databeskyttelsesforordningen, databeskyttelsesloven og de øvrige regler, vi som kommune er underlagt.
Opbevaring af personoplysninger
Vi bruger en række fagsystemer til at opbevare oplysninger, som alle har et højt sikkerhedsniveau, gennem blandet andet brug af firewall og kryptering. Personoplysninger hentes og opbevares via sikre (krypterede) forbindelser.
Det er lidt forskelligt, hvor længe oplysningerne bevares i kommunen, alt afhængig af de sammenhænge de har været behandlet i. Som udgangspunkt opbevares oplysningerne, så længe det er relevant for sagsbehandlingen i en aktuel sag.
Hvis du gerne vil have oplyst, hvor længe specifikke oplysninger bliver opbevaret, er du velkommen til at kontakte Fagcenter for Vej, Ejendom og Affald via dto@kalundborg.dk.
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Du har følgende rettigheder:
- Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, og i en række yderligere oplysninger. Eksempelvis om, hvor vi har oplysningerne fra.
- Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet. Du har også ret til at få dine oplysninger suppleret med yderligere oplysninger, hvis dette vil gøre dine personoplysninger mere fuldstændige og/eller ajourførte.
- Ret til sletning
Som udgangspunkt må vi som offentlig myndighed ikke slette dine oplysninger. Kun i ganske få tilfælde vil det kunne lade sig gøre. Kontakt os, hvis der er oplysninger, som du mener skal slettes.
- Ret til indsigelse
Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
Du kan læse mere om dine og registreredes rettigheder på Datatilsynet.
Kalundborg Kommune er dataansvarlig, og du kan altid kontakte os, hvis du har spørgsmål til vores behandling af dine oplysninger. Det kan du gøre via dto@kalundborg.dk.
Kontaktoplysninger på databeskyttelsesrådgiveren (DPO)
Databeskyttelsesrådgiver (DPO)
Du har ret til at klage til Datatilsynet over indsamling og registrering mv. af oplysninger om dig:
Datatilsynet
Carl Jacobsensvej 35
2500 Valby
ddt@datatilsynet.dk