Privatlivspolitik
1. INTRODUKTION
I denne privatlivspolitik kan du læse om, hvordan Howden Danmark A/S (herefter ”Howden Danmark”) og underliggende datterselskaber i Howden Danmark-koncernen behandler dine personoplysninger i en række forskellige situationer. De enkelte selskaber er forpligtet til at give dig disse oplysninger i henhold til databeskyttelsesforordningen (GDPR).
2. DATAANSVAR OG VORES RELATION TIL DIG
De enkelte selskaber i koncernen behandler personoplysninger i en række forskellige situationer, som er beskrevet nærmere nedenfor. Ud for hvert behandlingsformål er det angivet, hvilke selskaber i Howden Danmark koncernen der er dataansvarlig for behandlingen af dine personoplysninger.
I de tilfælde, hvor Howden Danmark er databehandler, agerer Howden Danmark efter instruks fra den dataansvarlige og i henhold til en databehandleraftale og denne privatlivspolitik finder således ikke anvendelse i disse tilfælde.
Hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du rette henvendelse via e-mail til GDPR.
3. BEHANDLING AF DINE PERSONOPLYSNINGER
De enkelte selskaber i koncernen behandler personoplysninger i forskellige situationer og til en række forskellige formål. I skemaet neden-for kan du læse mere om, hvilke personoplysninger der behandles til hvilket formål, hvilket lovligt grundlag behandlingen er baseret på, hvor længe oplysningerne opbevares og hvilket selskab, der er dataansvarlig i de enkelte situationer. Derudover kan du læse om modta-gerne af dine personoplysninger.
3.1 Cookiepolitik
Formål
Sikre funktionaliteten af hjemmesiden samt optimere design, brugervenlighed og effektiviteten af denne hjemmeside, herunder analyser af, hvilke oplysninger der er mest populære, og som derfor skal være nemme at finde.
Oplysninger
Oplysninger om brug af hjemmesiden, herunder færden på siden, tidspunkt, hvad der klikkes på, sider/indhold der besøges, browsertype, søgeord, IP-adresse, informationer om enhedstype (computer, smartphone mv.) samt de features, der anvendes.
Behandlingsgrundlag
Efter cookiereglerne kan vi alene sætte statistik- og analysecookies, hvis der gives samtykke. Vi indhenter samtidig samtykke til at behandle de nævnte personoplysninger, jf. GDPR art. 6, stk. 1, litra a.
Personoplysninger der behandles i forbindelse med cookies, som er nødvendige for hjemmesidens funktionalitet, behandles på baggrund af GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at sikre hjemmesidens funktionalitet.
Tidsrum for behandling
Oplysningerne indsamlet om din brug af hjemmesiden slettes i henhold til vores cookiepolitik. De enkelte udløbsfrister er oplistet, ligesom der kan læses mere om, hvordan man selv kan slette cookies.
Dataansvarlig
Howden Danmark A/S.
CVR.: 42248789
Nørgaardsvej 30
2800 Kongens Lyngby
Formål
Sporing af besøgende på hjemmesiden med henblik på markedsføring, herunder vise annoncer, der er relevante (profilering).
Oplysninger
Oplysninger om brug af hjemmesiden, herunder færden på siden, tidspunkt, hvad der klikkes på, sider/indhold der besøges, browsertype, søgeord, IP-adresse, informationer om enhedstype (computer, smartphone mv.) samt de features, der anvendes.
Behandlingsgrundlag
Efter cookiereglerne kan vi alene sætte markedsføringscookies, hvis der gives samtykke. Vi indhenter samtidig samtykke til at behandle de nævnte personoplysninger, jf. GDPR art. 6, stk. 1, litra a.
Tidsrum for behandling
Oplysningerne indsamlet om din brug af hjemmesiden slettes i henhold til vores cookiepolitik. De enkelte udløbsfrister er oplistet, ligesom der kan læses mere om, hvordan man selv kan slette cookies.
Dataansvarlig
Howden Danmark A/S.
CVR.: 42248789
Nørgaardsvej 30
2800 Kongens Lyngby
Tredjeparter
Det enkelte selskab i koncernen videregiver personoplysninger til tredje-parter, som placerer cookies på hjemmesiden med henblik på at hjælpe med at analysere hjemmesidebrug og brugernes præferencer, samt med henblik på at tilbyde relevant indhold og annoncer til hjemmesidebrugere. Der henvises i den forbindelse til vores cookiepolitik.
Udveksling med koncernselskaber
Der udveksles ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.2 Kontaktpersoner hos virksomheder, herunder erhvervskunder
Formål
Kommunikation med erhvervskunder, leverandører, potentielle erhvervskunder, samarbejdspartnere og parter mv.
Oplysninger
Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer. Evt. tilknytning til den konkrete virksomhed. Genstand for kommunikationen.
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kommunikere med de relevante kontaktpersoner og besvare henvendelser mv.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 12 måneder efter seneste kontakt eller 12 måneder efter udgangen af det regnskabsår, hvor relationen til virksomheden er ophørt.
Dataansvarlig
Det Howden Danmark-selskab, der kommunikeres med.
Formål
Bogføringsmæssige forpligtelser.
Oplysninger
Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer. Evt. tilknytning til den konkrete virksomhed.
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører.
Dataansvarlig
Det Howden Danmark-selskab, som udsteder fakturaen.
Tredjeparter
Det enkelte selskab i koncernen kan videregive dine personoplysninger til forsikringsselskaber i forbindelse med etablering, ændring, administration og ophør af forsikringsforhold, samt i forbindelse med bistand i skadestilfælde og andre forsikringsrelevante begivenheder. Du vil i givet fald modtage konkret information om, hvem disse forsikringsselskaber mv. er i forbindelse med de aftaler du eller den virksomhed, som du repræsenterer, har indgået med det enkelte selskab i koncernen eller drøftelser, som det enkelte selskab i koncernen konkret har haft med dig eller den virksomhed, som du repræsenterer.
Det enkelte selskab i koncernen videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt selskabet i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder.
Udveksling med koncernselskaber
Dine personoplysninger kan udveksles med andre selskaber i Howden Danmark-koncernen for at tilbyde bedre tilpassede produkter og ydelser. Derudover deles dine personoplysninger med andre selskaber i Howden Danmark-koncernen, hvis du har rettet henvendelse til et selskab og din henvendelse bedre besvares af et andet selskab i koncernen.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.3 Privatforsikring
Formål
Rådgivning om forsikringer til privatpersoner, herunder tilbud.
Oplysninger
Navn, e-mailadresse, telefonnummer, køretøj, CPR-nummer og oplysninger om forsikringsforhold, herunder eksisterende samt evt. kommende (sidstnævnte ved afgivelse af tilbud).
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som du er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på din anmodning forud for indgåelse af en kontrakt. Behandlingsgrundlaget for behandlingen af CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 1, jf. lov om forsikringsformidling.
Tidsrum for behandling
Hvis du er kunde, slettes oplysningerne som udgangspunkt 12 måneder efter udgangen af det regnskabsår, hvor kundeforholdet er ophørt. Hvis oplysningerne behandles som led i tilbudsgivning, slettes oplysningerne som udgangspunkt 12 måneder efter seneste kontakt.
Dataansvarlig
Howden HD Forsikringsagentur ApS
CVR.: 28115172
Nørgaardsvej 30
2800 Kongens Lyngby
Formål
Håndtering af forsikringsskader (tingsskader).
Oplysninger
Navn, e-mailadresse, telefonnummer og oplysninger om forsikringsforhold, køretøj og den konkrete skade. Der behandles desuden CPR-numre vedrørende kunder.
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som du er part i. Behandlingsgrundlaget for behandlingen af CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 1, jf. lov om forsikringsformidling. Hvis du er part i en sag, behandler vi dine personoplysninger på baggrund af GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kommunikere med de relevante parter i sagen.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor skadesagen er afsluttet.
Dataansvarlig
Howden HD Forsikringsagentur ApS
CVR.: 28115172
Nørgaardsvej 30
2800 Kongens Lyngby
Formål
Bogføringsmæssige forpligtelser.
Oplysninger
Navn og kontaktoplysninger, oplysninger om fakturering samt forsikringsforhold.
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører.
Dataansvarlig
Howden HD Forsikrings-agentur ApS
CVR.:28115172
Nørgaardsvej 30
2800 Kongens Lyngby
Tredjeparter
Det enkelte selskab i koncernen kan videregive dine personoplysninger til forsikringsselskaber i forbindelse med etablering, ændring, administration og ophør af forsikringsforhold, samt i forbindelse med bistand i skadestilfælde og andre forsikringsrelevante begivenheder. Du vil i givet fald modtage konkret information om, hvem disse forsikringsselskaber mv. er i forbindelse med de aftaler du har indgået med det enkelte selskab eller drøftelser, vi konkret har haft med dig. Det enkelte selskab i koncernen videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt selskabet i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder.
Udveksling med koncernselskaber
Dine personoplysninger kan udveksles med andre selskaber i Howden Danmark-koncernen for at tilbyde dig bedre tilpassede produkter og ydelser. I så fald, vil dit samtykke til denne udveksling være indhentet forud herfor. Derudover deles dine personoplysninger med andre selskaber i Howden Danmark-koncernen, hvis du har rettet henvendelse til et selskab og din henvendelse bedre besvares af et andet selskab i koncernen.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.4 Realkredit – privatpersoner
Formål
Rådgivning og håndtering af realkredit, herunder:
Rådgivning om realkreditlån, herunder om omlægning og overvågning af realkreditlån
Overvågning af kunders realkreditlån
Omlægning af realkreditlån
Oplysninger
Navn, adresse, e-mailadresse, telefonnummer
Privatøkonomiske oplysninger, herunder bankoplysninger, samt oplysninger om husstand
CPR-nummer
Kilde til oplysningerne
Oplysningerne der behandles i forbindelse med rådgivning og håndtering af realkredit – udover de oplysninger, som du selv oplyser – kan stamme fra:
Bank og realkreditinstitutter
Eventuelt (hvis dit kundeforhold er oprettet på baggrund af fagforeningsmedlemskab eller ansættelse i Howden Danmark)
Fagforeninger: Howden tilbyder særlige produktfordele til kunder med medlemskab af udvalgte fagforeninger og har behov for at få bekræftet, at medlemskabet består. Howden indhenter derfor samtykke til registrering af kundens fagforeningsmedlemsskab
Selskaber i Howden koncernen: Oplysning om, at du er ansat i selskab i Howden Danmark
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som du er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på din anmodning forud for indgåelse af en kontrakt.
Behandlingsgrundlaget for behandling af CPR-nummer er samtykke efter databeskyttelseslovens § 11, stk. 2, nr. 2.
Oplysninger om fagforeningsmæssigt tilhørsforhold behandles efter GDPR artikel 9, stk. 2, litra a, jf. artikel 6, stk. 1, litra b.
Tidsrum for behandling
Hvis du er kunde, slettes oplysningerne som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor kundeforholdet er ophørt
Hvis oplysningerne behandles som led i tilbudsgivning, slettes oplysningerne som udgangspunkt 12 måneder efter seneste kontakt
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører
Dataansvarlig
Howden Realkreditrådgivning ApS
Formål
Bogføringsmæssige forpligtelser
Oplysninger
Navn og kontaktoplysninger
Oplysninger om fakturering samt ydelse
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører.
Dataansvarlig
Howden Realkreditrådgivning ApS
Tredjeparter
Vi kan videregive dine personoplysninger til din bank eller dit realkreditinstitut, hvis det er nødvendigt i forbindelse med rådgivning eller tilbud vedrørende realkredit
Hvis du har fået en rabataftale på baggrund af medlemskab i en forening, herunder fagforening, kan der videregives oplysninger hertil om, at du har en aftale med os
Vi videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt os i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.5 Direkte markedsføring
Formål
Behandling af oplysninger for at kunne udsende nyhedsbreve (direkte markedsføring).
Oplysninger
Navn, e-mailadresse og tilknytning til virksomhed.
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne samtidig med det samtykke, der indhentes til modtagelse af nyhedsbreve iht. markedsføringsloven.
Tidsrum for behandling
Oplysningerne behandles så længe samtykket anvendes. Oplysninger om navn og e-mailadresse opbevares i op til 2 år efter sidste anvendelse (udsendelse af nyhedsbrev) med henblik på at dokumentere overholdelse af markedsføringsloven.
Dataansvarlig
Howden Danmark A/S.
CVR.: 42248789
Nørgaardsvej 30
2800 Kongens Lyngby.
Formål
Opbevaring af samtykke i dokumentationsøjemed.
Oplysninger
Navn, e-mailadresse og tilknytning til virksomhed.
Behandlingsgrundlag
GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne dokumentere, at der er indhentet samtykke i overensstemmelse med markedsføringsloven og Forbrugerombudsmandens praksis.
Tidsrum for behandling
Samtykke opbevares så længe det anvendes og indtil 2 år efter det sidst blev anvendt med henblik på at dokumentere vores overholdelse af markedsføringsloven.
Dataansvarlig
Howden Danmark A/S.
CVR.: 42248789
Nørgaardsvej 30
2800 Kongens Lyngby
Tredjeparter
Det enkelte selskab i koncernen videregiver ikke personoplysninger til tredjeparter.
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.6 Optagelse af telefonsamtaler
Formål
Optagelse af indgående telefonsamtaler med henblik på dokumentation af indgåede aftaler vedr. realkreditrådgivning.
Oplysninger
Navn
Oplysninger om kunderelation eller potentiel kunderelation
Indhold fra telefonsamtale
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at kunne agere hurtigt og dokumentere dit samtykke, og idet indholdet af telefonsamtalerne ikke uden betydelige praktiske vanskeligheder kan dokumenteres på anden måde.
Tidsrum for behandling
Optagede telefonsamtaler slettes senest efter 3 måneder.
Dataansvarlig
Howden Realkreditrådgivning ApS
Tredjeparter
Det enkelte selskab i koncernen videregiver ikke personoplysninger til tredjeparter.
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.7 Gennemførelse af lovpligtige kundekendskabsprocedurer (KYC)
Formål
Overholdelse af forpligtelser efter hvidvasklovgivningen (ifm. livsforsikring og andre investeringsrelaterede produkter).
Oplysninger
Identifikationsoplysninger, herunder navn og CPR-nummer samt oplysninger indeholdt i de legitimationsdokumenter (pas, kørekort), som modtages fra personen selv. Oplysninger om politisk tilhørsforhold (ved politisk eksponerede personer) og oplysninger om ægtefælle, registreret partner, samlever eller forældre og børn og deres ægtefæller, registrerede partnere eller samlevere (nærtstående til politisk eksponerede personer).
Behandlingsgrundlag
GDPR artikel 6, stk. 1, litra c, idet vi har pligt til at behandle oplysningerne efter hvidvasklovens kapitel 3. Vi behandler CPR-nummer efter databeskyttelses-lovens § 11, stk. 2, nr. 1, idet vi er forpligtede til at behandle CPR-nummer efter hvidvasklovens kapitel 3. Hvis der behandles oplysninger om politik tilhørsforhold, sker det på baggrund af GDPR, artikel 9, stk. 2, litra g, jf. artikel 6, stk. 1, litra c, idet vi har pligt til at behandle oplysningerne efter hvidvasklovens kapitel 3.
Tidsrum for behandling
Personoplysninger indsamlet ifm. gennemførelse af lovpligtig KYC-procedurer slettes 5 år efter forretningsforbindelsens ophør.
Dataansvarlige
Howden Danmark A/S.
CVR.: 42248789
Nørgaardsvej 30
2800 Kongens Lyngby,
Howden Pensionsmægler ApS
CVR.: 35892974
Nørgaardsvej 30
2800 Kongens Lyngby
Howden Pensionsagentur A/S
CVR.: 31633869
Vandmanden 10A
9200 Aalborg SV
Tredjeparter
Det enkelte selskab i koncernen videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt det enkelte selskab i henhold til gældende lovgivning, herunder fx Finanstilsynet, eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder.
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.8 Ansvarsskader
Formål
Behandling af ansvarsskader, herunder personskader.
Oplysninger
Navn, adresse, e-mailadresse, telefonnummer, CPR-nummer, helbreds-oplysninger og oplysninger om skadens karakter.
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan behandle de erstatningssager, der rejes mod vores kunder. Hvis det er nødvendigt at behandle CPR-nummer i forbindelse med personskadesager, er grundlaget for denne behandling dit samtykke efter databeskyttelseslovens § 11, stk. 2, nr. 2. Hvis det er nødvendigt at behandle helbredsoplysninger i forbindelse med personskadesager, behandler vi helbredsoplysninger på baggrund af samtykke efter GDPR, artikel 9, stk. 2, litra a, jf. GDPR artikel 6, stk. 1, litra a.
Tidsrum for behandling
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor forsikringssagen er afsluttet.
Dataansvarlig
Howden Forsikringsmægler A/S
CVR.: 34890285
Dokken 10
6700 Esbjerg
Tredjeparter
Det enkelte selskab i koncernen kan videregive dine personoplysninger til forsikrings- og pensionsselskaber i forbindelse med etablering, ændring, administration og ophør af forsikrings- og pensionsforhold, samt i forbindelse med bistand i skadestil-fælde og andre pensions- og forsikringsrelevante begivenheder. Du vil i givet fald modtage konkret information om, hvem disse forsikrings- og pensionsselskaber mv. er i forbindelse med de aftaler du har indgået med det enkelte selskab eller drøftelser, som det enkelte selskab konkret har haft med dig. Det enkelte selskab i koncernen videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt det enkelte selskab i henhold til gældende lovgivning, eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder. Det enkelte selskab videregiver desuden oplysninger til Arbejdsmarkedets Erhvervssikring (AES) og Ankestyrelsen.
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.9 Pensionsrådgivning
Formål
Rådgivning af kunders medarbejdere vedr. pensionsløsning samt pensionsopsparing og forsikringer (sundhedsforsikring, tandforsikring, forsikring ved tab af erhvervsevne mv.).
Oplysninger
Navn, e-mailadresse, telefonnummer, stilling, virksomhedsnavn, CPR-nummer, oplysninger om lønforhold. Oplysninger om valg af pensionsløsning samt livsforsikringer. Der behandles i visse tilfælde helbredsop-lysninger, herunder eventuelle oplysninger om erhvervsevnetab, til brug for rådgivning om etablering af forsikrings- og pensionsaftaler.
Behandlingsgrundlag
Behandlingsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at rådgive om pensionsløsninger. Behandlingsgrundlaget for behandling af CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 2. Helbredsoplysninger behandles på baggrund af samtykke efter GDPR, artikel 9, stk. 2, litra a, jf. GDPR artikel 6, stk. 1, litra a.
Tidsrum for behandling
Oplysninger om kunders medarbejdere slettes som udgangspunkt 3 år efter udgangen af det regnskabsår, hvor relationen til kunden er ophørt.
Dataansvarlig
Howden Pensionsagentur A/S
CVR.: 31633869
Vandmanden 10A
9200 Aalborg SV
Tredjeparter
Det enkelte selskab i koncernen kan videregive dine personoplysninger til forsikrings- og pensionsselskaber i forbindelse med etablering, ændring, administration og ophør af forsikrings- og pensionsforhold, samt i forbindelse med bistand i skadestilfælde og andre pensions- og forsikringsrelevante begivenheder. Du vil i givet fald modtage konkret information om, hvem disse forsikrings- og pensionsselskaber mv. er i forbindelse med de aftaler du har indgået med det enkelte selskab eller drøftelser, som det enkelte selskab konkret har haft med dig. Det enkelte selskab i koncernen videregiver dine personoplysninger til offentlige myndigheder, hvor dette er pålagt det enkelte selskab i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder.
Udveksling med koncernselskaber
Det enkelte selskab i koncernen deler ikke personoplysninger med øvrige koncernselskaber.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
3.10 Rekruttering
Formål
Formålet er at kunne foretage rekruttering, herunder at kunne behandle og vurdere kandidaten i forhold til en aktuel eller fremtidig stilling hos Howden.
Oplysninger
Oplysninger som fremsendes af kandidaten eller eventuelle eksterne rekrutteringsbureauer, herunder kontaktoplysninger, som navn, e-mailadresse, telefonnummer, oplysninger i ansøgning og CV, referencer, karakterudskrifter, billede, stilling, fødselsdato, køn, oplysninger fra sociale medier, oplysninger om din ansættelse ved tidligere arbejdspladser, oplysninger fra referencer, herunder om arbejdsopgaver, kompetencer og performance, personlig fremtræden og samarbejdsevner, oplysninger fra samtalen/samtalerne, oplysninger fra personligheds- og kompetencetest.
Undtagelsesvis kan vi behandle særlige kategorier af personoplysninger, som helbredsoplysninger, hvis det har betydning for, om kandidaten kan varetage en stilling hos Howden.
Behandlingsgrundlag
Modtagelse af ansøgninger mv.
Når vi modtager din ansøgning, får du en bekræftelse på, at vi har modtaget den. Når vi gennemgår ansøgningerne, udvælger vi, hvem vi indkalder til samtale. Dette valg baseres på dine kvalifikationer i forhold til stillingen eller stillingerne.
Retsgrundlaget for at behandle personoplysninger i forbindelse med modtagelse af ansøgninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne vurdere din person og dine kompetencer i forhold til stillingens indhold samt at fastholde kontakt til kandidaten under rekrutteringsforløbet. Behandlingen er desuden nødvendig for at gennemføre foranstaltninger på kandidatens anmodning forud for indgåelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b.
Behandlingen af særlige kategorier af personoplysninger om kandidaten er nødvendig for at overholde vores arbejdsretlige forpligtelser og specifikke rettigheder, herunder lov om brug af helbredsoplysninger mv. på arbejdsmarkedet § 2, jf. DBL § 12, stk. 1.
Gennemførelse af samtaler
Hvis du går videre i rekrutteringsforløbet, gennemfører vi samtaler, hvor fokus er på både dine faglige og personlige kompetencer samt jobbets udfordringer mv. Vi noterer nogle af de oplysninger, som kommer frem under samtalen/samtalerne. Det er kun de oplysninger, der er relevante, som vi benytter ved vurderingen af, om du skal tilbydes en stilling.
Retsgrundlaget for at behandle de nævnte personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne vurdere din person og dine kompetencer i forhold til stillingens indhold.
Brug af personligheds-, kompetence- og adfærdsprofil
I forbindelse med rekrutteringsprocessen benytter vi til nogle stillinger personligheds-, kompetence- og adfærdsprofil. Formålet er at belyse dine personlige præferencer og kompetencer, så vi har et udgangspunkt for en dialog om dine personlige ressourcer og adfærd. Dette vil aldrig stå alene, men indgå i det samlede grundlag for udvælgelsen af den rette kandidat til stillingen.
Retsgrundlaget for at behandle de nævnte personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne vurdere din person og dine kompetencer i forhold til stillingens indhold.
Straffeattest
I forbindelse med rekrutteringsprocessen indhenter vi straffeattester, når det anses for nødvendigt til varetagelse af en berettiget interesse i at sikre, at kandidaten kan varetage den stilling hos Howden, som skal besættes.
Retsgrundlaget for at indhente straffeattest og behandle oplysninger, som fremgår af kandidatens straffeattest, er databeskyttelsesforordningen artikel 10, jf. DBL § 8, stk. 3. Dette er fx gældende i forbindelse med Howdens overholdelse af § 8 i hvidvaskloven.
Referencer
I visse tilfælde vil vi søge oplysninger om dig hos din nuværende eller tidligere arbejdsgiver via referenceindhentning.
Retsgrundlaget for indhentning af referencer er databeskyttelsesforordningen artikel 6, stk. 1, litra f, i de tilfælde hvor du er indforstået med, at indhentning af referencer vil ske, eksempelvis fordi det fremgår af stillingsopslaget, at referencer vil indhentes, eller hvis du selv har opgivet referencen.
Pligtmæssig behandling af personoplysninger
Efter databeskyttelsesreglerne har du bl.a. ret til at få oplyst, om meddelelse af personoplysninger er lovpligtigt eller et krav, der skal være opfyldt for at indgå en kontrakt, om du har pligt til at give personoplysningerne og de eventuelle konsekvenser af ikke at give sådanne oplysninger. Vi bemærker i den forbindelse, at det følger af helbredsoplysningsloven, at en lønmodtager inden ansættelsen af egen drift eller på spørgsmål derom fra arbejdsgiveren skal oplyse, om lønmodtageren er bekendt med at lide af en sygdom eller har symptomer på en sygdom, som vil have væsentlig betydning for lønmodtagerens arbejdsdygtighed ved det pågældende arbejde.
Desuden er du som potentiel kommende medarbejder underlagt den almindelige loyale oplysningspligt, der indebærer, at du ikke bevidst må tilbageholde oplysninger, som kan få betydning for din ansættelsesmulighed. Derudover bemærkes det, at hvis du bliver tilbudt ansættelse, skal Howden bruge visse personoplysninger om dig til at udarbejde din ansættelseskontrakt, herunder bl.a. dit navn og din adresse, jf. bestemmelserne i ansættelsesbevisloven.
Hvis du ikke ønsker at give de oplysninger, du er forpligtet til at give i overensstemmelse med bestemmelserne i helbredsoplysningsloven og/eller som følge af din loyale oplysningspligt, eller de oplysninger, der er nødvendige for, at der kan udarbejdes en ansættelseskontrakt, vil det ikke være muligt at tilbyde dig ansættelse.
Tidsrum for behandling
Hvis du får afslag på din ansøgning, vil Howden som udgangspunkt slette de oplysninger, vi har om dig, senest 6 måneder efter ansættelsesprocessen er afsluttet, medmindre kandidaten har givet samtykke til, at vi opbevarer dem i længere tid, fx i forbindelse med besættelse af andre eller fremtidige stillinger, eller hvis særlige forhold nødvendiggør længere tids behandling, fx hvis der verserer en sag, eller at vi er retligt forpligtet til det.
Hvis du bliver ansat, vil de oplysninger, som vi har behandlet i forbindelse med rekrutteringsprocessen, i relevant omfang blive opbevaret på personalesagen i henhold til de retningslinjer, der gælder herfor.
Dataansvarlig
Det ansættende selskab
Tredjeparter
Vi videregiver dine personoplysninger til vores rekrutteringspartner samt testudbydere, når det er relevant at inddrage disse i vurderingen af dine kompetencer.
Databehandlere
Det enkelte selskab i koncernen overlader personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer. Sådanne databehandlere kan både være andre selskaber i Howden Danmark-koncernen eller eksterne leverandører.
4. OVERFØRSEL AF DINE PERSONOPLYSNINGER TIL TREDJELANDE
Når de enkelte selskaber i Howden Danmark-koncernen bruger visse databehandlere og andre samarbejdspartnere, vil personoplysninger overføres til modtagere, som er beliggende i såkaldte tredjelande. Medmindre der er tale om et tredjeland, der er godkendt af Europa-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau (herunder virksomheder beliggende i USA, der er omfattet af EU-U.S. Data Privacy Framework), er overførselsgrundlaget Europa-Kommissionens Standardkontraktbestemmelser.
De enkelte selskaber i Howden Danmark-koncernen overfører personoplysninger til modtagere beliggende i USA, der er omfattet af EU-U.S. Data Privacy Framework.
Hvis du ønsker yderligere oplysninger om overførslen af personoplysninger til tredjelande, herunder oplysninger om det konkrete overførselsgrundlag, kan du rette henvendelse via e-mail på GDPR.
5. DINE RETTIGHEDER MV.
Du har efter GDPR en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, kan du rette henvendelse via e-mail til GDPR. Dine rettigheder indebærer:
- Ret til at se oplysninger (indsigtsret): Du har ret til at få indsigt i de oplysninger, som der behandles om dig, samt en række yderligere oplysninger.
- Ret til berigtigelse (rettelse): Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
- Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må den dataansvarlige fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
- Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Herunder kan du til enhver tid gøre indsigelse mod behandling af dine personoplysninger til vores markedsføring, herunder den behandling af personoplysninger som sker for at målrette vores nyhedsbreve mod dig.
- Ret til at transmittere oplysninger (dataportabilitet): Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på datatilsynet.
6. RETTEN TIL AT TRÆKKE SAMTYKKE TILBAGE
Hvis du ikke længere ønsker at modtage vores nyhedsbrev, kan du trække dit samtykke tilbage ved at trykke på linket ”Afmeld abonnement” nederst i nyhedsbrevet, du modtager.
Samtykke til cookies kan ændres via linket i vores cookiepolitik.
Du kan også trække dit samtykke tilbage i andre tilfælde, hvor dine oplysninger behandles på baggrund af dit samtykke. Såfremt du ønsker dette, kan du rette henvendelse via e-mail på GDPR.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
7. ÆNDRINGER TIL PRIVATLIVSPOLITIK
Vi gennemgår løbende og opdatere denne privatlivspolitik. Privatlivspolitikken er senest opdateret 21. november 2024.
8. KLAGE TIL DATATILSYNET
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, de enkelte selskaber behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på datatilsynets hjemmeside.
9. KONTAKTOPLYSNINGER
Hvis du har spørgsmål vedr. behandlingen af dine personoplysninger hos Howden Danmark, kan du rette henvendelse via e-mail på GDPR.
10. OPLYSNINGER OM SELSKABER I HOWDEN DANMARK-KONCERNEN
Selskab | CVR-nummer og adresse |
Howden Danmark A/S | Nørgaardsvej 30
2800 Kgs. Lyngby
CVR-nummer: 42248789 |
Howden Forsikringsmægler Ejendomme A/S | Nørgaardsvej 30
2800 Kgs. Lyngby
CVR-nummer: 15700246 |
Howden Forsikringsmægler A/S | Dokken 10, 3
6700 Esbjerg
CVR-nummer: 34890285 |
Howden Brand- og Risikorådgivning ApS | Seminarievej 6A, 1
6760 Ribe
CVR-nummer: 41154896 |
Howden Realkreditrådgivning ApS | Nørgaardsvej 30
2800 Kgs. Lyngby
CVR-nummer: 27077048 |
Howden Financial Advisory ApS | Nørgaardsvej 30
2800 Kgs. Lyngby
CVR-nummer: 39374773 |
Howden Pensionsagentur A/S | Vandmanden 10A
9200 Aalborg SV
CVR-nummer: 31633869 |
Howden Pensionsmægler ApS | Nørgaardsvej 30 2800 Kongens Lyngby CVR-nummer: 35892974 |
Howden Forsikringsagentur A/S | Navervej 16A 7451 Sunds CVR-nummer: 32841341 |
Howden HD Forsikringsagentur ApS | Nørgaardsvej 30
2800 Kongens Lyngby
CVR-nummer: 28115172 |
11. REGLER
De regler der gælder for Howden Danmark A/S og underliggende datterselskaber findes i: