A-A

Fælleskøkkenet - Kontakt - Persondatapolitik for Fælleskøkkenet

Persondatapolitik for
Fælleskøkkenet

1. Indledning

Fælleskøkkenet I/S (herefter “FÆLLESKØKKENET”) er forpligtet til at beskytte fortroligheden, integriteten og tilgængeligheden af personoplysninger om vores kunder, leverandører, samarbejdspartnere, borgere og medarbejdere.

Vi behandler personoplysninger i overensstemmelse med:

  • Databeskyttelsesforordningen (EU) 2016/679 (GDPR)
  • Databeskyttelsesloven (lov nr. 502 af 23. maj 2018)
  • samt anden relevant dansk lovgivning, fx Tv-overvågningsloven og Bogføringsloven.

2. Vores behandlingsaktiviteter

Du kan nedenfor læse, hvilke oplysninger vi behandler, til hvilke formål og med hvilket lovgrundlag.

2.1. Kundesamarbejdet

Hvilke oplysninger behandles:
Navn, titel, kontaktoplysninger, e-mail, telefonnummer, samt i visse tilfælde oplysninger om kundens medarbejdere (fx tøjstørrelse til uniformering).

Formål:
At kunne indgå, administrere og opfylde aftaler med kunder, herunder levering, fakturering, kvalitetssikring og kundeservice.

Retsgrundlag:

  • GDPR art. 6, stk. 1, litra b (nødvendig for kontrakt)
  • GDPR art. 6, stk. 1, litra f (legitim interesse i kundeadministration og udvikling af ydelser).

2.2. Fælleskøkkenets ydelser (måltider til borgere)

Hvilke oplysninger behandles:
Navn, adresse, CPR-nummer samt i visse tilfælde helbredsoplysninger, når det er nødvendigt for levering af specialkost.

Formål:
At opfylde kontraktlige forpligtelser i samarbejde med kommuner eller borgere, fx levering af måltider, logistik og fakturering.

Retsgrundlag:

  • GDPR art. 6, stk. 1, litra b (kontrakt)
  • GDPR art. 9, stk. 2, litra h (behandling nødvendig for levering af sundhedsrelaterede ydelser)
  • Databeskyttelsesloven § 7 (følsomme oplysninger) og § 11 (behandling af CPR-numre).

Sikkerhed:
Adgang til CPR- og helbredsoplysninger gives kun til medarbejdere, der har brug for det, og oplysninger opbevares krypteret.

2.3. Leverandør- og samarbejdspartneradministration

Hvilke oplysninger behandles:
Navn, titel, stilling, e-mail, telefonnummer og virksomhedsoplysninger.

Formål:
Kontraktstyring, modtagelse af varer og ydelser samt professionel kommunikation med leverandører og samarbejdspartnere.

Retsgrundlag:

  • GDPR art. 6, stk. 1, litra b (kontrakt)
  • GDPR art. 6, stk. 1, litra f (legitim interesse i samarbejdsadministration).

2.4. Besøgende på vores lokationer

Hvilke oplysninger behandles:
Navn, titel, virksomhed og vært i FÆLLESKØKKENET. Ved besøg registreres oplysninger af sikkerhedshensyn.

Formål:
Sikkerhed, adgangskontrol og hændelsesopfølgning.

Retsgrundlag:

  • GDPR art. 6, stk. 1, litra f (legitim interesse i sikkerhed).

Videoovervågning:
Der anvendes videoovervågning enkelte steder, jf. Tv-overvågningsloven § 3, stk. 1 og GDPR art. 6, stk. 1, litra f.
Optagelser slettes som udgangspunkt automatisk efter kort tid, medmindre der foreligger en hændelse, der kræver undersøgelse.

2.5. Besøgende på www.faelleskoekkenet.dk

Hvornår behandles oplysninger:
Når du bruger vores kontaktformularer, søger job, tilmelder dig nyhedsbreve eller logger ind på kundeportalen.

Hvilke oplysninger behandles:
Navn, e-mail, firma, stilling, loginoplysninger samt oplysninger om adfærd via cookies.

Formål:
At kunne kommunikere, administrere nyhedsbrevstilmelding, besvare henvendelser og forbedre brugeroplevelsen.

Retsgrundlag:

  • GDPR art. 6, stk. 1, litra a (samtykke)
  • GDPR art. 6, stk. 1, litra b (kontrakt).

Cookies:
Anvendes kun med brugerens samtykke, jf. Cookiebekendtgørelsen § 3 og GDPR art. 6, stk. 1, litra a.

3. Opbevaring og sletning af personoplysninger

FÆLLESKØKKENET opbevarer personoplysninger kun, så længe det er nødvendigt for formålet, hvorefter de slettes eller anonymiseres.

Type af dataOpbevaringsperiodeLovgrundlag
Kundedata5 år efter sidste faktureringBogføringsloven § 10
Leverandørdata5 årBogføringsloven § 10
Jobansøgninger6 måneder efter ansøgningsfristGDPR art. 6, stk. 1, litra a
Sikkerhedslog og video30 dage, medmindre hændelse foreliggerGDPR art. 6, stk. 1, litra f

4. Datasikkerhed

FÆLLESKØKKENET beskytter personoplysninger gennem tekniske og organisatoriske foranstaltninger, herunder:

  • Adgangskontrol og differentierede brugerrettigheder
  • Kryptering af følsomme data
  • Sikkerhedsbackup og firewall
  • Logning af systemadgang
  • Uddannelse af medarbejdere i datasikkerhed.

Hjemmel: GDPR art. 32 (sikkerhedsforanstaltninger).

5. Videregivelse og databehandlere

Vi videregiver kun personoplysninger, når det er nødvendigt, og når der foreligger et lovligt grundlag.

Databehandlere:
Vi anvender underleverandører til IT-drift, hosting, lønadministration mv.
Der indgås databehandleraftaler med alle databehandlere i overensstemmelse med GDPR art. 28.

Offentlige myndigheder:
Oplysninger kan videregives til myndigheder, hvis det kræves ved lov.
Hjemmel: GDPR art. 6, stk. 1, litra c.

6. Overførsel til tredjelande

FÆLLESKØKKENET anvender som udgangspunkt databehandlere inden for EU/EØS.
Hvis overførsel til tredjelande sker, anvendes EU-Kommissionens standardkontraktbestemmelser (SCC) som sikkerhedsmekanisme.
Hjemmel: GDPR kapitel V.

7. Automatiske afgørelser og profilering

FÆLLESKØKKENET anvender ikke automatiske afgørelser eller profilering i behandlingen af personoplysninger.
Hjemmel: GDPR art. 22.

8. Dine rettigheder

Som registreret har du følgende rettigheder:

  • Ret til indsigt (art. 15)
  • Ret til berigtigelse (art. 16)
  • Ret til sletning (“retten til at blive glemt”) (art. 17)
  • Ret til begrænsning af behandling (art. 18)
  • Ret til dataportabilitet (art. 20)
  • Ret til indsigelse (art. 21)
  • Ret til at trække samtykke tilbage (art. 7, stk. 3)

Hvis du ønsker at udøve dine rettigheder, kan du kontakte os som angivet nedenfor.

9. Kontaktoplysninger

Dataansvarlig:
Fælleskøkkenet I/S
CVR: 34371970
Adresse: Granitvej 1, 4990 Sakskøbing
E-mail: faelleskoekkenet@faelleskoekkenet.dk

Databeskyttelsesrådgiver (DPO):
DPO-Danmark
Web: www.dpo-danmark.dk
E-mail: info@dpo-danmark.dk
Telefon: 77 34 17 34
Hjemmel: GDPR art. 37–39.

10. Klage

Hvis du ønsker at klage over FÆLLESKØKKENET’s behandling af dine personoplysninger, kan du kontakte os på ovenstående e-mail.
Du har også ret til at klage til Datatilsynet, jf. GDPR art. 77 og Databeskyttelsesloven § 41:
www.datatilsynet.dk

11. Ændringer til denne politik

FÆLLESKØKKENET forbeholder sig ret til at opdatere denne persondatapolitik. Den seneste version findes altid på www.faelleskoekkenet.dk