Databehandling
Fortegnelse over behandlingsaktiviteter
|
Denne fortegnelse er udfyldt/senest opdateret af: |
|
John Nyhøj Kristensen |
|
Virksomheden |
Virksomhedens navn, adresse, CVR- nr. og (hoved)kontaktoplysninger (e- mail, telefon og hjemmeside) |
Base2Charge CVR nr. 42048054, Østerbro 4, Tommerup St, 5690 Tommerup, e- mail: info@base2charge.com |
|
Behandlingsaktivitet
|
Beskriv hvilken aktivitet/proces, fortegnelsen vedrører, f.eks. HR- administration, Økonomi, Produktion, Marketing etc. Kan evt. opdeles i delprocesser som HR/Rekruttering, HR/medarbejderudvikling etc.
|
Brugeradministration
|
|
Virksomhedens rolle |
Dataansvarlig/ databehandler
|
Dataansvarlig
|
|
Virksomhedens kontaktperson
|
Navn og kontaktoplysninger for den ansvarlige for virksomhedens håndtering af persondata
|
John Nyhøj Kristensen,
jnk@base2charge.com |
|
Ansvarlig person for processen
|
Navn og kontaktoplysninger på den person, der har “ejerskab” til processen
|
John Nyhøj Kristensen,
jnk@base2charge.com |
|
Formålet med behandlingen |
(et samlet, logisk sammenhængende formål med en behandling eller en række af behandlinger, som hermed angives som ét formål ud af alle samlede formål hos den dataansvarlige) |
Formålet med behandlingen af personoplysninger er brugeradministration, herunder betaling af strøm, afregning af forbrug, afgiftshåndtering, drifts- og vedligeholdsforpligtelser samt udarbejdelse af tilbud |
|
Kategorier af registrerede |
Eksempelvis, kunder, nuværende eller tidligere ansatte, jobansøgere, |
Nuværende og tidligere kunder/brugere |
|
Kategorier af personoplysninger |
Almindelige oplysninger – GDPR artikel 6 |
Almindelige kontaktoplysninger, herunder navn, e-mail adresse, evt. stillingsbetegnelse, telefonnummer, adresse samt evt. kortoplysninger |
|
|
Særlige kategorier – GDPR artikel 9 |
Ikke relevant |
|
|
Oplysninger om straffedomme og lovovertrædelser |
Nej
|
|
|
CPR-numre |
Nej
|
|
|
Oplysninger om børn? |
Nej
|
|
Modtagerne af personoplysningerne |
Kategorier af modtagere som oplysninger er eller vil blive videregivet til, og som vil behandle oplysningerne til egne formål |
Afhængigt af det udførte arbejde kan oplysninger videregives til relevante tredjeparter herunder ekstern revisor, forsikringsselskaber og myndigheder.
|
|
|
Kategorier af modtagere som oplysninger er eller vil blive overladt til, med henblik på at behandle oplysningerne på vegne af virksomheden (databehandlere) |
Personoplysninger vedrørende kunder videregives alene til de databehandlere, som supporterer it-systemer samt assisterer med betaling mv. |
|
Overførsel til tredjelande |
Oplysninger om overførsel af personoplysninger til tredjelande eller internationale organisationer |
Vi overfører ikke personoplysninger til tredjelande
|
|
Sletning – udfyldes kun, hvis virksomheden er dataansvarlig |
Tidsfristfor sletning af oplysninger eller reglerne for beregning heraf – for hver kategori af oplysninger |
Som udgangspunkt opbevarer vi personoplysningerne så længe vi har en aktiv relation og i 5 år derefter, i overensstemmelse med bogføringsloven. I særlige tilfælde kan vi, om nødvendigt, behandle personoplysningerne i en kortere eller længere periode. |
|
Tekniske og organisatoriske sikkerheds-foranstaltninger |
En generel beskrivelse af de tekniske og organisatorisk sikkerhedsforanstaltninger for at beskytte persondata, jf. GDPR artikel 32 |
Vi anvender adgangsbegrænsede systemer og det er kun de medarbejdere, som har behov for at behandle personoplysningerne, der har adgang til dem. |
Supplerende oplysninger
|
Grundlaget for behandling
|
Angiv hjemmel for behandling af de almindelige oplysninger |
Databeskyttelsesforordningens artikel 6, stk. 1 litra b, litra og litra f |
|
|
Angiv hjemmel for behandling af de særlige kategorier af oplysninger |
Ikke relevant |
|
|
Angiv hjemmel for behandling af oplysning om strafbare forhold |
Ikke relevant |
|
|
Angiv hjemmel for behandling af CPR-numre |
Ikke relevant |
|
|
Er alle de indsamlede oplysninger nødvendige for at opfylde det givne formål med behandlingen?
|
Ja |
|
Brug af databehandlere
|
Navngiv databehandlerne her, hvis det ikke er sket oppe i selve fortegnelsen |
Rackhosting ApS, Wireless Logic Nordic A/S, Mobilepay A/S og Billwerk+ Denmark A/S |
|
|
Er der lavet databehandleraftale med alle databehandlere? |
Ja |
