Beskyttelsen af dine personlige oplysninger er meget vigtig for ista.

ista har været medlem af Den Tyske Forening for Databeskyttelse og Datasikkerhed (Gesellschaft für Datenschutz und Datensicherung e.V.(GDD)) siden februar 2002.

ista overholder lovkravene om databeskyttelse og gør alt for at holde dine og din kundes/lejers data fortrolige. Alle personlige oplysninger indsamles, behandles og anvendes i overensstemmelse med bestemmelserne i Den generelle forordning om databeskyttelse (GDPR) - og udelukkende med formålene til kontrakthåndtering, opfyldelse af juridiske forpligtelser eller håndtering af vores egne lovmæssige forretningsinteresser med hensyn til rådgivning og support til kunder samt kundetilpasset produktdesign.

Alle udbydere af tjenesteydelser i forbindelse med ista, der beskæftiger sig med håndteringen af personlige oplysninger, overholder også bestemmelserne i GDPR i overensstemmelse med Artikel 28 i GDPR. Overholdelsen bliver overvåget af vores databeskyttelsesansvarlige.

 

1. Indsamling og behandling af personlige oplysninger

Hver gang, en bruger får adgang til ista’s hjemmeside og hver gang, en fil bliver åbnet, bliver der lagret data om denne aktivitet i en logfil. Disse oplysninger er ikke relateret til en person, så ista kan ikke spore, hvilken bruger har modtaget hvilke data.

Følgende data er gemt i detaljer for hver adgang:

• Navnet på filen
• Dato og tid for adgang
• Antal data overført
• Meddelelse om opkaldet var vellykket
• Anonym IP-adresse
• Hvis nødvendigt, operativsystem og browser software på din computer
• samt hjemmesiden, hvorfra du besøgte ista’s hjemmeside

Personlige brugerprofiler kan ikke oprettes.

De ovennævnte data evalueres kun til statistiske formål.

Personlige oplysninger vil kun blive indsamlet, hvis du overgiver dem til ista selv - for eksempel, når du registrerer dig til en undersøgelse eller ved indgåelse af en kontrakt. En overførsel af dine data til en tredjepart finder ikke sted, medmindre ista er lovligt forpligtet til at foretage den. For så vidt, at eksterne serviceudbydere kommer i kontakt med dine personlige data, har ista sikret sig, at de overholder bestemmelserne i lovene om databeskyttelse igennem juridiske, tekniske, og organisatoriske foranstaltninger såvel som regelmæssige kontroller.

Cookies

ista bruger såkaldte cookies på hjemmesiden for at genkende flere anvendelser af tilbuddet hos den samme bruger/internetforbindelsesejer. Cookies er små tekstfiler, som din internetbrowser gemmer på din computer. Deres formål er at optimere ista’s tilstedeværelse og tilbud på internettet. Cookierne er som regel såkaldte "session cookies", som bliver slettet efter dit besøg.

I visse tilfælde tilvejebringer disse cookies dog information for at kunne genkende dig automatisk. Denne genkendelse er baseret på IP-adressen, som gemmes i cookies. Den information, der opnås på denne måde, tjener til at optimere ista’s tilbud og gør det nemmere for dig at tilgå ista’s hjemmeside.

Du kan afvise brugen af cookies ved at vælge de passende indstillinger i din browser; ista påpeger dog, at du i dette tilfælde måske ikke vil være i stand til at bruge den fulde funktionalitet på hjemmesiden.

1.1 Webanalytics

1.1.1 Piwik PRO Analytics Suite

Vi bruger analysesoftwaren Piwik PRO Analytics Suite (piwikpro.de) til at analysere og optimere dette websted. De data, der indsamles med denne software, kan bruges til at oprette brugerprofiler under et pseudonym.

Formål med databehandling

Denne liste indeholder de formål, hvortil data indsamles og behandles. Samtykke er kun gyldigt til de angivne formål. De indsamlede data kan ikke bruges eller opbevares til andre formål end dem, der er anført nedenfor.  

• Analyse
• Optimering

Anvendte teknologier

• Cookies

Data indsamlet

Denne liste indeholder alle (personlige) data, der indsamles under eller gennem brugen af tjenesten.

• Anonymiseret forkortet IP-adresse
• Brugsdata
• Bruger-ID
• Dato og tidspunkt for besøget
• Henvisnings-URL
• Besøgte websteder
• Skærmopløsning
• Geografisk placering
• Brugeragent
• Besøgs-ID

Retsgrundlag

Det krævede retsgrundlag for behandling af data er anført i følgende:

• Art. 6, stk. 1 s. 1 lit. a i GDPR

Placering af behandling

• EU

Opbevaringsperiode

Opbevaringsperioden er det tidsrum, i hvilket de indsamlede data opbevares til behandling. Dataene skal slettes, så snart de ikke længere er nødvendige til de angivne behandlingsformål. Dataene opbevares i op til 25 måneder.

Datamodtager

• Piwik PRO Sp. z o.o.
• Piwik PRO GmbH

Databeskyttelsesansvarlig for behandlingsselskabet 

Nedenfor finder du e-mailadressen til behandlingsfirmaets databeskyttelsesansvarlige.
gdpr@piwik.pro

Samtykke til indsamling og lagring af data kan trækkes tilbage når som helst med umiddelbar fremtidig virkning. 

Klik her for at læse databehandlerens fortrolighedspolitik https://piwik.pro/privacy-policy/

Klik her for at trække dit samtykke tilbage på alle databehandlingsfirmaets domæner https://piwik.pro/opt-out/

1.1.2 Google Tag Manager

Dette er et tag management system. Via Google Tag Manager kan tags integreres centralt via en brugergrænseflade. Tags er små sektioner af kode, der kan spore aktiviteter. Scriptkoder for andre værktøjer er integreret via Google Tag Manager. Tag Manager giver mulighed for at kontrollere, hvornår et bestemt tag udløses.

Behandlende virksomhed

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Behandlingsvirksomhedens databeskyttelsesansvarlige

Nedenfor kan du finde e-mailadressen på behandlingsvirksomhedens databeskyttelsesansvarlige.

https://support.google.com/policies/contact/general_privacy_form

Formål med data

Denne liste repræsenterer formålene med dataindsamlingen og -behandlingen.

• Tagadministration

Anvendte teknologier

Denne liste repræsenterer alle teknologier, denne service anvender til at indsamle data. Typiske teknologier er cookies og pixels, der placeres i browseren.

• Websitetags

Indsamlet data

Denne liste repræsenterer alle (personlige) data, der indsamles af eller gennem brugen af denne service.

• Samlede data om tag firing

Juridisk grundlag

I det følgende er det krævede juridiske grundlag for behandling af data angivet.

• Artikel 6, stk. 1 s. 1 lit. a persondataforordningen (GDPR)

Sted for behandling

Dette er det primære sted, hvor de indsamlede data behandles. Hvis dataene også behandles i andre lande, informeres du separat.

• Den Europæiske Union

Opbevaringsperiode

Opbevaringsperioden er det tidsrum, hvor de indsamlede data gemmes til behandlingsformål. Dataene skal slettes, så snart de ikke længere er nødvendige for de angivne behandlingsformål.

• Oplysningerne vil blive slettet, så snart de ikke længere er nødvendige til behandlingsformålene.

Overførsel til tredjelande

Denne tjeneste videresender muligvis de indsamlede data til et andet land. Bemærk, at denne tjeneste muligvis overfører data til et land uden de krævede databeskyttelsesstandarder. Nedenfor kan du finde en liste over de lande, som dataene overføres til. Du kan få flere oplysninger om sikkerhedsforanstaltninger i udbyderens privatlivspolitik eller ved at kontakte udbyderen direkte.

• Singapore
• Taiwan
• Chile
• USA

Datamodtagere

I det følgende vises modtagerne af de indsamlede data.

• Alphabet Inc., Google LLC, Google Ireland Limited

Klik her for at læse databehandlerens privatlivspolitik

https://business.safety.google/privacy/?hl=en

Klik her for at læse databehandlerens cookie-politik

https://policies.google.com/technologies/cookies?hl=en

1.1.3 Qualtrics

Dette er en tjeneste til Customer Experience Management. Den gennemfører kundeundersøgelser.

Behandlende virksomhed

Qualtrics LLC
2250 N. University Pkwy, 48-C, Provo, Utah 84604, USA

Databeskyttelsesrådgiver hos den behandlende virksomhed

Nedenfor finder du e-mailadressen på databeskyttelsesrådgiveren hos den behandlende virksomhed.

privacy@qualtrics.com

Formål med databehandlingen

Denne liste angiver formålene med indsamling og behandling af data.

Feedback
Markedsundersøgelser

Anvendte teknologier

Denne liste indeholder alle teknologier, som denne tjeneste bruger til at indsamle data. Typiske teknologier omfatter cookies og pixels, der placeres i browseren.

Cookies

Indsamlede data

Denne liste indeholder alle personoplysninger, der indsamles ved eller gennem brugen af tjenesten.

Kontaktoplysninger
Hashet bruger-ID
IP-adresse
E-mailadresse

Retsgrundlag

Det nødvendige retsgrundlag for behandlingen af data er angivet nedenfor.

Art. 6, stk. 1, litra a, GDPR

Behandlingssted

Dette er det primære sted, hvor de indsamlede data behandles. Hvis data også behandles i andre lande, vil du blive informeret særskilt herom.

Den Europæiske Union

Opbevaringsperiode

Opbevaringsperioden er det tidsrum, hvor de indsamlede data opbevares med henblik på behandling. Dataene skal slettes, så snart de ikke længere er nødvendige til de angivne behandlingsformål.

Data slettes, så snart de ikke længere er nødvendige til behandlingsformålene.

Overførsel til tredjelande

Denne tjeneste kan overføre de indsamlede data til et andet land. Bemærk, at denne tjeneste kan overføre data til et land, der ikke sikrer et tilstrækkeligt databeskyttelsesniveau. Hvis data overføres til USA, er der en risiko for, at dine data kan blive behandlet af amerikanske myndigheder til kontrol- og overvågningsformål, muligvis uden at du har adgang til retsmidler. Nedenfor finder du en liste over de lande, som data overføres til. Yderligere oplysninger om sikkerhedsforanstaltningerne findes i webstedsudbyderens privatlivspolitik, eller du kan kontakte webstedsudbyderen direkte.

Schweiz
USA

Datamodtagere

Modtagerne af de indsamlede data er angivet nedenfor.

Qualtrics LLC

Klik her for at læse databehandlerens privatlivspolitik

https://www.qualtrics.com/privacy-statement/

1.1.4 Google Ads- og konverteringsmåling

På baggrund af samtykke fra brugerne af vores onlinetilbud i henhold til Art. 6, stk. 1, lit. a. og Art. 7 i GDPR, bruger vi de tjenester, der leveres af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Til evalueringsformål gemmes cookies på din slutenhed, og gennem dem indsamles oplysninger, som også gemmes på servere fra vores databehandler Google LLC ("Google"). Adgang til oplysningerne fra Google LLC ("Google"), en amerikansk-baseret virksomhed, kan ikke udelukkes, så der er aftalt relevante EU-standardiserede databeskyttelsesklausuler for at tilbyde passende garantier for databehandling i ikke-europæiske lande. Du har ret til at blive informeret om denne standardkontrakt som en del af de leverede oplysninger. Vi bruger Googles "Ads" online markedsføringsproces til at placere annoncer i Google Advertising Network (f.eks. i søgeresultater, i videoer, på websteder osv.), så de vises for brugere, der har en formodet interesse i annoncerne. Dette giver os mulighed for at vise annoncer for og inden for vores onlinetilbud på en mere målrettet måde for kun at præsentere brugerne for de annoncer, der potentielt matcher deres interesser. For eksempel, hvis en bruger får vist annoncer for produkter, hvor han/hun har vist interesse for andre onlinetilbud, kaldes dette "remarketing". Til disse formål, når vores og andre websteder, hvor Google Advertising Network er aktiv, åbnes, udfører Google direkte en kode fra Google, og "(re)marketing tags" (usynlig grafik eller kode, også kendt som "web beacons") indarbejdes på hjemmesiden. Med deres hjælp lagres en individuel cookie, dvs. en lille fil, på brugerens enhed (sammenlignelige teknologier kan også bruges i stedet for cookies). Denne fil registrerer, hvilke websteder brugeren besøger, hvilket indhold han/hun er interesseret i, og hvilke tilbud brugeren har klikket på, samt tekniske oplysninger om browseren og operativsystemet, henvisende websteder, tidspunktet for besøget og yderligere information om brugen af online-tilbuddet.

Vi modtager også en individuel "konverteringscookie". De oplysninger, der indsamles ved hjælp af cookien, bruges af Google til at generere konverteringsstatistikker til os. Vi modtager dog kun oplysninger om det samlede antal anonyme brugere, der klikkede på vores annonce og blev omdirigeret til en side med et konverteringssporingstag. Vi modtager ingen oplysninger, der kan bruges til at identificere brugere personligt.

Brugernes data behandles pseudonymt på Google Advertising Network. Dette betyder, at Google for eksempel ikke gemmer og behandler brugernes navne eller e-mailadresser, men behandler de relevante data på en cookierelateret basis på pseudonyme brugerprofiler. Fra Googles synspunkt administreres og vises annoncerne derfor ikke for en specifikt identificeret person, men for cookieholderen, uanset hvem denne cookieholder er. Dette gælder ikke, hvis en bruger udtrykkeligt har tilladt Google at behandle dataene uden denne pseudonymisering. De oplysninger, der indsamles om brugerne, overføres til Google og gemmes på Googles servere i USA.

For mere information om, hvordan Google bruger dine oplysninger, indstillinger og fravalg, skal du læse Googles privatlivspolitik (https://policies.google.com/technologies/ads) og indstillingerne for visning af reklamer fra Google (https://adssettings.google.com/authenticated).
 

1.2 Remarketing-aktiviteter og cookies

Denne hjemmeside bruger remarketing eller "similar target group"-funktionen fra Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

Denne funktion tillader dig at se interessebaserede reklamer på Google Display Network-hjemmesider. Til dette formål bliver en cookie opbevaret i din browser når du besøger en hjemmeside. Dette tjener til at genkende dig som besøgende på hjemmesiden og til at definere besøg og brugsdata.

Ifølge Googles egen information, opbevares der serverlogs, i hvilke dele af IP-adressen og cookie-information delvist slettes efter 9 til 18 måneder. For mere information, besøg venligst http://www.google.com/policies/technologies/ads/.

Et eksempel på en serverlog stilles til rådighed af Google på følgende link: https://www.google.com/intl/de/policies/privacy/key-terms/#toc-terms-server-logs.

Der er flere måder, hvorpå en cookie kan blive deaktiveret i browseren for at udelukke, at din egen browser bliver kontaktet igen med remarketing.

Google giver mulighed for at downloade et browser-plug-in, der deaktiverer disse cookies permanent på følgende link: 
https://www.google.com/settings/ads/plugin

Du kan også lave indstillinger i din browser for at deaktivere cookies.

Hvis du vil modsætte dig sporing, kan du justere dine browserindstillinger vedrørende cookies. Du kan finde information om dette på de følgende links:

Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Internet Explorer: https://support.microsoft.com/en-us/topic/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Chrome: https://support.google.com/accounts/answer/32050?hl=en

Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac 

Tredjepart-serviceudbydere kan også slå browser cookies fra. The Network Advertising Initiative (NAI) giver mulighed for at implementere en mulighed for fravælgelse for din egen browser. Information kan findes på følgende side:  http://optout.networkadvertising.org. Denne hjemmeside bruger konverteringssporing af "Google-Adwords" en Google service.

Når du besøger Google-sider, lagrer Google cookies.

Du kan deaktivere eller lade denne opbevaring forblive aktiveret. Hvis cookien stadig er aktiveret, og du besøger visse sider på hjemmesiden, kan Google og ista se, at du har klikket på en reklame placeret af ista og derfor er blevet sendt videre til en ista-side.

Den information, som indsamles, anvendes af Google for at generere statistikker til Adwords kunder. Disse statistikker omfatter information om antallet af brugere, som klikkede på reklamer og blev videresendt til sider, som blev markeret med en mærkning til sporing til konvertering.

Du kan finde Googles privatlivspolitik her: https://policies.google.com/privacy?gl=de&hl=da
 

1.3 Google Maps og Google Address Autocomplete

Flere kontakt- og ordreformularer er tilgængelige til at kontakte ista. I denne sammenhæng beder vi om din adresse for at behandle forespørgslen. For at hjælpe dig med at indtaste adressen bruger vi funktionen Google Address Autocomplete fra Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; "Google").

1.4 Usercentrics

Vi bruger Usercentrics Consent Management Platform til indsamling og styring af samtykke på dette websted.

Formål med databehandling

Denne liste indeholder de formål, hvortil data indsamles og behandles. Samtykke er kun gyldigt til de angivne formål. De indsamlede data kan ikke bruges eller opbevares til andre formål end dem, der er anført nedenfor.

• Overholdelse af juridiske forpligtelser
• Opbevaring af samtykke

Anvendte teknologier

• Lokal opbevaring
• Aktivér cookies

Data indsamlet

Denne liste indeholder alle (personlige) data, der indsamles under eller gennem brugen af tjenesten.

• Browseroplysninger
• Opt-in og opt-out data
• Anmodning om websidens URL´er
• Sidesti til websiden
• Geografisk placering
• Dato og tidspunkt for besøget
• Enhedsoplysninger

Retsgrundlag

Det krævede retsgrundlag for behandling af data er anført i følgende:

• Art. 6, stk. 1 s. 1 lit. c i GDPR

Placering af behandling

Den Europæiske Union (databasen med samtykke er placeret i Belgien)

Opbevaringsperiode

Opbevaringsperioden er det tidsrum, i hvilket de indsamlede data opbevares til behandling. Dataene skal slettes, så snart de ikke længere er nødvendige til de angivne behandlingsformål.

Samtykkeoplysningerne (samtykke givet og tilbagetrækning af samtykke) opbevares i tre år. Dataene slettes derefter med det samme eller gives til den ansvarlige person på anmodning i form af en dataeksport.

Datamodtager

• Usercentrics GmbH

Databeskyttelsesansvarlig for behandlingsselskabet 

Nedenfor finder du e-mailadressen til behandlingsfirmaets databeskyttelsesansvarlige.
datenschutz@usercentrics.com

Klik her for at læse databehandlerens fortrolighedspolitik:

https://usercentrics.com/privacy-policy/
 
Du kan ændre dine indstillinger for privatlivs- og databeskyttelse her

2. Rettigheder for registrerede personer

I overensstemmelse med GDPR foretager ista de passende foranstaltninger for at forsyne den registrerede person med al information og kommunikation vedrørende behandlingen i en præcis, åben, forståelig, og let tilgængelig form i et klart og simpelt sprog. Informationen skal sendes skriftligt eller på anden måde, inklusiv elektronisk, hvor det er relevant.

Eftersom ista behandler personlige oplysninger automatisk, giver ista dig følgende information i overensstemmelse med Artikel. 13 i GDPR:
Hr. Thomas Zinnöcker, ista International GmbH, Luxemburger Straße 1, 45131 Essen, er den person, der er ansvarlig for ista.

Kontaktoplysningerne til istas databeskyttelsesansvarlige er:

ista International GmbH, data protection officer, Luxemburger Straße 1, 45131 Essen, Germany, e-mail: Datenschutz@ista.de

Formålet med behandlingen af de personlige oplysninger og det juridiske grundlag for behandlingen er som følger: Optimering af kundetilfredshed og hjemmesiden, Artikel 6 paragraf 1, lit. f i GDPR.

Den lovlige interesse i dette fremgår i særdeleshed af den pseudonymiserede håndtering til optimeringen af hjemmesiden.

Sletning af data og opbevaringens varighed

De personlige oplysninger om de registrerede personer vil blive slettet eller blokeret så snart, formålet med opbevaringen ophører. Desuden kan data gemmes, hvis dette er blevet muliggjort for den europæiske eller nationale lovgiver i EU-forordninger, love eller andre bestemmelser, som den ansvarlige person er underlagt. Oplysningerne vil også blive blokeret eller slettet, hvis en opbevaringsperiode foreskrevet af ovennævnte standarder udløber, medmindre den videre opbevaring af data er nødvendig for afslutningen eller opfyldelsen af en kontrakt.

Nyhedsbrev

ista tilbyder dig muligheden for at tilmelde dig et nyhedsbrev på hjemmesiden. Fra dette nyhedsbrev vil du modtage information om emner angående ista og tilbud med regelmæssige intervaller. For at modtage dette nyhedsbrev skal du have en gyldig e-mailadresse. Din indtastede e-mailadresse vil blive kontrolleret af ista for nøjagtighed og fuldstændighed. Dine login-data såvel som din officielle IP-adresse, dato og tid vil blive opbevaret. Dette tjener som sikkerhed for at forhindre, at din e-mailadresse bliver misbrugt af uberettigede tredjeparter. Ingen andre data vil blive opbevaret af ista. De oplysninger, som indsamles, vil kun blive brugt til udsendelse af nyhedsbreve. ista forpligter sig til ikke at sende de indsamlede oplysninger til andre tredjeparter. Du har mulighed for at afbestille nyhedsbrevet til enhver tid uden at begrunde det eller anmode om information fra ista’s hjemmeside. Oplysninger herom er markeret i hvert nyhedsbrev.

3. Brug og offentliggørelse af personlige oplysninger og øremærkning

Besøgende på ista’s hjemmeside informeres altid, hvis deres information bliver sendt til tredjeparter. Du kan selv beslutte, om du accepterer overførslen af dine personlige oplysninger til tredjepart eller ej.

3.1 Sociale medier / Sociale bogmærker

Sociale bogmærker fra LinkedIn, Twitter, kununu, Xing og YouTube er en del af ista’s hjemmeside. Sociale bogmærker er internetbogmærker, som tillader brugere af sådanne tjenester at samle links og nyhedsbeskeder. Disse er kun integreret i hjemmesiden som et link til de pågældende tjenester. Efter at have klikket på den integrerede grafik vil du blive videresendt til hjemmesiden for den respektive leverandør, hvilket betyder, at der kun da vil overføres brugerinformation til den respektive leverandør. For information om håndteringen af dine personlige oplysninger ved brugen af disse hjemmesider, så se venligst de respektive databeskyttelsespolitikker fra leverandøren.

Vigtig meddelelse: Denne information om databeskyttelse gælder udelukkende ista’s internettjenester. ista’s hjemmeside indeholder links til andre hjemmesider. Bemærk venligst, at ista ikke er ansvarlig for databeskyttelsen eller indholdet af disse andre internettjenester. Vi anbefaler alle internetbrugere at søge information om de respektive meddelelser om databeskyttelse fra andre internettjenester, når man forlader ista’s hjemmeside.

4. Rettigheder for registrerede personer

I overensstemmelse med GDPR foretager ista de passende foranstaltninger for at give de registrerede personer al information og kommunikation vedrørende databehandling i en præcis, åben, forståelig, og let tilgængelig form på et klart og simpelt sprog. Informationen skal sendes skriftligt eller på anden måde, inklusiv elektronisk, hvor det er relevant.

5. Ændringer i denne information om databeskyttelse

ista forbeholder sig retten til at ændre disse oplysninger til enhver tid i overensstemmelse med gældende forordninger om databeskyttelse; nuværende status er maj 2018.

Hvis du har spørgsmål vedrørende håndteringen af eller sikkerheden for dine personlige oplysninger, kan du kontakte ista’s databeskyttelseschef/ansvarlige direkte.

Databeskyttelsesmeddelelse til ansøgere

Det følgende afsnit forklarer, hvordan vi behandler personoplysninger i forbindelse med ansøgnings- og/eller rekrutteringsprocessen. Det indeholder også oplysninger om, hvordan vi sikrer overholdelse af gældende databeskyttelseslovgivning, navnlig EU's generelle forordning om databeskyttelse (”GDPR”) og den danske databeskyttelseslov.

6. Oplysninger til ansøgere

6.1 Dataansvarlig

Medmindre andet er angivet nedenfor, er ista Danmark A/S dataansvarlig i GDPR's forstand.

6.2 Din ansøgning

6.2.1 Hvilke personoplysninger behandler vi?

Når du ansøger, behandler vi navnlig de ansøgeroplysninger, som du giver os, såsom:

• stamoplysninger (navnlig navn og fødselsdato),
• kontaktoplysninger (navnlig adresse og e-mailadresse),
• uddannelse, kvalifikationer og beviser,
• andre oplysninger fra ansøgningsformularen (navnlig opsigelsesvarsler og lønforventninger),
• bankoplysninger med henblik på refusion af rejseudgifter,
• nationalitet og arbejdstilladelse,
• billed- og lydoptagelser i forbindelse med virtuelle samtaler (gemmes ikke) og/eller
• tidligere arbejdsgivere,
• adgangs- og kontooplysninger til din ansøgerkonto (”Candidate Home”) i Workdays ansøgerstyringssystem (navnlig brugernavn, e-mailadresse, adgangskode i krypteret form, status og historik for dine ansøgninger samt din kommunikation med os via systemet) og/eller
• tekniske logdata, der genereres, når du bruger ansøgningsportalen (navnlig IP-adresse og adgangstidspunkt).

 

6.2.2 Til hvilke formål og på hvilket retsgrundlag behandler vi dine oplysninger?

a) Vi behandler dine oplysninger for at træffe foranstaltninger forud for indgåelsen af et ansættelsesforhold.

Vi anvender og opbevarer dine ansøgeroplysninger til:

• vurdering og udvælgelse af kandidater,
• forberedelse og gennemførelse af personlige, telefoniske og virtuelle samtaler,
• evaluering og vurdering af resultaterne af disse samtaler,
• kontakt til dig for at afgive et mundtligt tilbud, meddele et afslag eller afklare udestående spørgsmål,
• vurdering af din profil i forhold til ledige stillinger, som du ikke udtrykkeligt har søgt, og/eller
• andre behov i rekrutteringsprocessen samt
• hvor det er relevant, efterfølgende administration af ansættelsesforholdet.

I enkelte tilfælde gennemfører vi kontrol forud for ansættelsen. Inden for rammerne af de gældende ansættelsesretlige krav kan vi indhente oplysninger fra dine tidligere arbejdsgivere eller andre relevante kontaktpersoner.

⇒ Retsgrundlaget for den ovenfor beskrevne behandling er artikel 6, stk. 1, litra b), i GDPR og artikel 88, stk. 1, i GDPR sammenholdt med § 12, i databeskyttelsesloven og datatilsynets vejledning om databeskyttelse i ansættelsesforhold (behandling, der er nødvendig for at træffe afgørelse om indgåelse af et ansættelsesforhold eller for udøvelse eller opfyldelse af rettigheder og forpligtelser for medarbejderrepræsentative organer, som følger af lov, kollektiv overenskomst eller virksomhedsaftale).

b) Vi behandler dine oplysninger for at overholde retlige forpligtelser.

Vi er underlagt retlige forpligtelser, som kræver behandling og i visse tilfælde videregivelse af dine oplysninger, og som udgør et selvstændigt retsgrundlag for behandlingen. Disse omfatter navnlig:

• opbevaringspligter, navnlig efter social-, handels- og skattelovgivningen,
• oplysningspligter over for medarbejderrepræsentative organer,
• indberetningspligter.

⇒ Retsgrundlaget for behandling af dine ansøgeroplysninger til disse formål er artikel 6, stk. 1, litra c), i GDPR sammenholdt med de relevante lovbestemmelser (f.eks. social databeskyttelsesret og opbevaringspligter efter §§ 257 HGB og 147 AO).

c) Vi behandler dine oplysninger på grundlag af legitime interesser.

I enkelte tilfælde behandler vi også dine personoplysninger for at varetage følgende legitime interesse:

forsvar mod fremsatte retskrav (f.eks. efter den tyske almindelige ligebehandlingslov (AGG)).

⇒ Retsgrundlaget for denne behandling er artikel 6, stk. 1, litra f), i GDPR.

d) Vi behandler dine oplysninger på grundlag af dit samtykke

Vi behandler dine oplysninger på grundlag af dit samtykke til følgende formål:

• overførsel af dine oplysninger til andre selskaber i ista-koncernen
• oprettelse og drift af din personlige ansøgerkonto (”Candidate Home”) i Workdays ansøgerstyringssystem

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Kontakt i så fald ista@ista.dk, mrk. GDPR iht. HR. Dine oplysninger vil derefter blive slettet uden unødigt ophold.

⇒ Retsgrundlaget for denne behandling er artikel 6, stk. 1, litra a), i GDPR.

 

6.2.3 Hvor kommer dine oplysninger fra, og er du forpligtet til at give dem?

Som hovedregel modtager vi alle ansøgeroplysninger direkte fra dig eller fra eksterne rekrutteringsudbydere. Hvis vi gennemfører kontrol forud for ansættelsen, kan vi også modtage oplysninger fra tredjeparter, såsom tidligere arbejdsgivere eller andre referencer.

Hvis du ikke giver de ovenfor nævnte personoplysninger, vil det ikke have negative konsekvenser for dig. Ufuldstændige eller urigtige ansøgninger kan dog ikke tages i betragtning.

Hvis oplysninger i et konkret tilfælde ikke er nødvendige til de ovenfor angivne formål, vil vi, hvor det er relevant, informere dig særskilt herom ved indsamlingen.

6.2.4 Hvem medvirker ved behandlingen af mine oplysninger?

Hvor det er nødvendigt, videresendes din ansøgning direkte til det ista-selskab, som du har søgt hos. Her videregives dine personoplysninger til den relevante HR-afdeling, de berørte forretningsenheder og, hvor det er relevant, samarbejdsudvalget eller repræsentationsorganet for medarbejdere med svære handicap. Hvis ansøgere er blevet foreslået af rekrutteringsudbydere, vil disse udbydere også være involveret i ansøgningsprocessen. I øvrigt videregives dine personoplysninger kun til andre modtagere, når vi er retligt forpligtet hertil (f.eks. offentlige myndigheder).

Med dit samtykke videresender vi dine ansøgningsdokumenter til andre selskaber i ista-koncernen, hvis din profil matcher ledige stillinger i disse selskaber.

Disse er:

a) ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland

 

Vi anvender Workday-cloudapplikationen til ansøgerstyring. I denne forbindelse behandles dine ansøgeroplysninger på vores vegne af ista Danmark A/S, Borupvang 5b 2750 Ballerup, ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland, og Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irland. Workday benytter desuden yderligere underdatabehandlere, navnlig Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, USA. Workday stiller en ajourført liste over sine underdatabehandlere til rådighed på www.workday.com/de-de/legal. Via ansøgningsportalen kan du oprette en personlig ansøgerkonto (”Candidate Home”), hvor du kan se, supplere og trække dine ansøgninger tilbage samt selv slette din konto.

6.2.5 Overføres oplysninger til tredjelande eller internationale organisationer?

Dine ansøgeroplysninger opbevares i datacentre inden for Den Europæiske Union. I forbindelse med support, vedligeholdelse og driftsydelser kan dine oplysninger tilgås fra tredjelande, navnlig USA. I den forbindelse beskyttes dine oplysninger ved indgåelse af EU's standardkontraktbestemmelser sammen med supplerende tekniske og organisatoriske foranstaltninger; Workday, Inc. er desuden certificeret under EU-U.S. Data Privacy Framework.

6.2.6 Finder der automatiske afgørelser sted?

Ingen afgørelse vedrørende din ansøgning er udelukkende baseret på automatisk behandling, herunder profilering, som omhandlet i artikel 22 i GDPR. Ansøgerstyringssystemet hjælper os alene med at administrere og strukturere ansøgninger; udvælgelsesbeslutninger træffes altid af de ansvarlige medarbejdere.

6.2.7 Hvor længe opbevares dine oplysninger?

Dine ansøgeroplysninger opbevares, mens din ansøgning behandles. Hvis din ansøgning ikke fører til ansættelse, eller du trækker den tilbage, slettes dine ansøgeroplysninger fuldstændigt seks måneder efter afslaget, medmindre en længere opbevaring er tilladt eller påkrævet på et andet retsgrundlag (f.eks. for at gøre vores rettigheder gældende eller overholde gældende lovgivning).

Du kan til enhver tid slette din ansøgerkonto (”Candidate Home”), hvis oprettelse og drift er baseret på dit samtykke, og trække din ansøgning tilbage. Tilbagekaldelse af samtykke har virkning for fremtiden; ovenstående slettefrister og lovbestemte opbevaringspligter berøres ikke.

Hvis du ansættes, overføres oplysningerne internt i systemet eller til HR-administrationssystemet og behandles dér som medarbejderoplysninger. Yderligere oplysninger findes i vores databeskyttelsesmeddelelse til medarbejdere.

6.3 Talentpulje

6.3.1 Hvem er dataansvarlig?

ista SE er dataansvarlig for driften af talentpuljen i GDPR's forstand.

6.3.2 Hvilke personoplysninger behandler vi?

Efter dit ønske opbevarer vi efter en ansøgningsproces, der ikke har ført til ansættelse, dine ansøgeroplysninger i vores talentpulje med henblik på fremtidig kontakt og kan behandle dem yderligere. Vi kan derefter kontakte dig om passende ledige stillinger, der matcher din profil, og invitere dig til andre arrangementer, som kan have til formål at indlede et ansættelsesforhold.

6.3.3 Til hvilke formål og på hvilket retsgrundlag behandler vi dine oplysninger?

Vi behandler dine oplysninger på grundlag af dit samtykke. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Kontakt i så fald vores databeskyttelsesrådgiver via kontaktoplysningerne nedenfor. Dine oplysninger vil derefter blive slettet uden unødigt ophold.
⇒ Retsgrundlaget for denne behandling er artikel 6, stk. 1, litra a), i GDPR.

6.3.4 Hvor kommer dine oplysninger fra, og hvad er konsekvenserne, hvis du ikke giver samtykke?

Dine oplysninger stammer fra ansøgningsprocessen (se afsnit 2). Hvis du ikke samtykker til, at dine ansøgeroplysninger optages i vores talentpulje, vil det ikke medføre ulemper for dig i fremtidige ansøgningsprocesser.

6.3.5 Hvem medvirker ved behandlingen af mine oplysninger?

Hvis du optages i talentpuljen, behandles dine ansøgeroplysninger på vores vegne i Workdays ansøgerstyringssystem af ista Danmark A/S, Borupvang 5b 2750 Ballerup og ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland, og Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irland (se afsnit 2.4).

6.3.6 Overføres oplysninger til tredjelande eller internationale organisationer?

Oplysningerne i afsnit 2.5 finder tilsvarende anvendelse.

6.3.7 Hvor længe opbevares dine oplysninger?

Hvis du tilbagekalder dit samtykke, slettes dine oplysninger uden unødigt ophold. Ellers slettes dine oplysninger senest efter 23 måneder.

6.4 Vores udvælgelsesproces

6.4.1 Til hvilke formål og på hvilket retsgrundlag behandler vi dine oplysninger?

Som led i udvælgelsesprocessen anvender vi forskellige vurderingsmetoder for bedre at kunne vurdere din egnethed til den pågældende stilling. Ud over ansøgeroplysninger behandler vi navnlig dine svar på vurderingsspørgsmålene og de deraf følgende konklusioner om personlighedstræk, evner, præstationsmotivation og interesser (”vurderingsoplysninger”).

⇒ Retsgrundlaget for denne behandling er § 16 i databeskyttelsesloven.

6.4.2 Er du forpligtet til at give dine oplysninger, er de nødvendige for indgåelse af en kontrakt, og hvad sker der, hvis du vælger ikke at give dem?

Du er ikke forpligtet til at give dine personoplysninger. Uden behandling af dine personoplysninger kan det dog være umuligt eller kun i begrænset omfang muligt at tage din ansøgning i betragtning.

6.4.3 Hvem medvirker ved behandlingen af mine oplysninger?

Vi behandler dine oplysninger med bistand fra vores databehandlere Profiles GmbH (Solmsstraße 83, 06486 Frankfurt am Main, Tyskland), ELIGO Psychologische Personalsoftware GmbH (Universitätsstr. 142, 44799 Bochum, Tyskland), Profil M Beratung für Human Resources Management GmbH & Co. KG (Berliner Straße 131, 42929 Wermelskirchen, Tyskland) og HackerRank (Interviewstreet, Inc., 700 E. El Camino Real, Suite 300, Mountain View, CA 94041, USA).

6.4.4 Overføres oplysninger til tredjelande eller internationale organisationer?

Overførsler til tredjelande (herunder USA) finder kun sted i forbindelse med behandling hos vores databehandler HackerRank. Dine oplysninger beskyttes navnlig ved indgåelse af standardkontraktbestemmelser.

6.4.5 Hvor længe opbevares dine oplysninger?

Oplysninger om opbevaring af dine ansøger- og vurderingsoplysninger fremgår af afsnit 2.7, som finder tilsvarende anvendelse.

6.5 Sociale medier

6.5.1 Hvem er dataansvarlig for behandlingen af dine oplysninger?

Når du besøger vores profiler på Facebook, Instagram, YouTube, LinkedIn og Twitter, er den pågældende sociale medieplatform som udgangspunkt dataansvarlig efter databeskyttelseslovgivningen. Oplysninger om den relevante behandling findes i de enkelte udbyderes databeskyttelsesmeddelelser.

For følgende behandlingsaktiviteter er det ista-selskab, hvis sociale medieprofil det drejer sig om, og operatøren af platformen fælles dataansvarlige:

• analyse af statistik om besøgendes brugeradfærd. Som hovedregel er disse oplysninger kun tilgængelige for os i anonymiseret form;
• interaktion med vores team for sociale medier og reaktioner på vores opslag (f.eks. kommentarer, likes osv.).

6.5.2 Til hvilke formål og på hvilket retsgrundlag behandler vi dine oplysninger?

a. Besøg på vores profiler på sociale medier; brugerstatistik

Når du besøger vores profiler på sociale medier, indsamler den pågældende udbyder brugernes personoplysninger (brugsdata), uanset om du er logget ind, og en del heraf deles med os i form af brugerstatistik. Vi har dog ikke fuld adgang til de indsamlede oplysninger eller til dine profiloplysninger.

Følgende oplysninger kan eksempelvis stilles til rådighed for os i anonymiseret form:

• følgere/fans osv.: udviklingen i antallet af personer, der følger ista;
• rækkevidde: f.eks. antallet af personer, der ser et bestemt opslag;
• annonceresultater (hvor relevant): hvor mange personer der har set en annonce;
• demografi: de besøgendes gennemsnitsalder, køn, bopæl og sprog.

Vi kan dog ikke drage konklusioner om enkelte brugere ud fra brugsdataene. Statistikken anvendes alene til at forbedre indholdet på vores profiler og til bedre at imødekomme brugernes interesser.

b. Interaktion

Hvis du interagerer med os via vores profiler på sociale medier, f.eks. ved at sende os en ansøgning eller en anden besked eller ved at kommentere opslag, behandles det relevante indhold af Ista Danmark A/S. Vi kan desuden få adgang til de offentlige oplysninger på din profil, som du selv kan administrere.

⇒ I forbindelse med ansøgninger er retsgrundlaget for denne behandling som hovedregel § 12 i databeskyttelsesloven (behandling, der er nødvendig for at træffe afgørelse om indgåelse af et ansættelsesforhold).

⇒ I øvrigt er retsgrundlaget artikel 6, stk. 1, litra f), i GDPR (vores legitime interesse i at føre forretningskorrespondance eller f.eks. besvare henvendelser om os som arbejdsgiver).

6.5.3 Er du forpligtet til at give dine oplysninger, er de nødvendige for indgåelse af en kontrakt, og hvad sker der, hvis du vælger ikke at give dem?

Du er ikke forpligtet til at give dine personoplysninger. Uden behandling af dine personoplysninger kan det dog være umuligt eller kun i begrænset omfang muligt at bruge vores profiler på sociale medier i forbindelse med din ansøgning.

6.5.4 Hvem medvirker ved behandlingen af mine oplysninger?

Internt anvendes eller deles dine oplysninger kun med de personer, der er ansvarlige i det enkelte tilfælde. Se den relevante sociale medieudbyders databeskyttelsesmeddelelse for oplysninger om, hvem der medvirker ved udbyderens behandling.

6.5.5 Overføres oplysninger til tredjelande eller internationale organisationer?

I forbindelse med vores profiler på sociale medier overfører vi ikke dine personoplysninger til et tredjeland eller en international organisation.

En operatør af en social medieplatform kan som led i sine tjenester oprette forbindelse til servere i tredjelande (f.eks. USA) og overføre dine personoplysninger dertil. Yderligere oplysninger findes i den pågældende udbyders databeskyttelsesmeddelelse.

6.5.6 Hvor længe opbevares dine oplysninger?

Som hovedregel opbevarer vi ikke personoplysninger i forbindelse med vores profiler på sociale medier på de servere, vi anvender, bortset fra de ovenfor beskrevne tilfælde, hvor vi behandler dine oplysninger internt (direkte kommunikation, f.eks. ansøgninger). I disse tilfælde finder afsnit 2.7 anvendelse.

Vi har også løbende adgang til oplysninger, som opbevares af den pågældende sociale medieplatform. Yderligere oplysninger om platformoperatørens opbevaring af dine personoplysninger findes i den pågældende udbyders databeskyttelsesmeddelelse.

6.5.7 Hvor finder du de sociale medieudbyderes databeskyttelsesmeddelelser?

Databeskyttelsesmeddelelserne for de sociale medieplatforme, vi anvender, samt oplysninger om dine rettigheder i forbindelse med behandlingen af dine personoplysninger findes her:

• Facebook (udbyder: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland): www.facebook.com/privacy/explanation
• Instagram (udbyder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): help.instagram.com/519522125107875
• LinkedIn (udbyder: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland): www.linkedin.com/legal/privacy-policy
• Xing (udbyder: New Work SE, Dammtorstraße 30, 20354 Hamburg, Tyskland): privacy.xing.com/de/datenschutzerklaerung
• Honeypot (udbyder: Honeypot GmbH, Schlesische Straße 26, 10997 Berlin, Tyskland): www.honeypot.io/de/privacy_policy/

Registreredes rettigheder

I henhold til artikel 15 ff. i GDPR har du følgende rettigheder over for os vedrørende personoplysninger om dig:

• ret til indsigt,
• ret til berigtigelse eller sletning,
• ret til begrænsning af behandling,
• ret til at gøre indsigelse mod behandling,
• ret til at tilbagekalde dit samtykke (hvor behandlingen er baseret på artikel 6, stk. 1, litra a), i GDPR),
• ret til dataportabilitet.

Du har desuden ret til at indgive en klage til en databeskyttelsestilsynsmyndighed over vores behandling af dine personoplysninger. Den tilsynsmyndighed, der er kompetent for denne behandling, er:

Datatilsynet

Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk