Dataansvars- og fortrolighedspolitik
Beskyttelse af kunders fortrolige oplysninger og personoplysninger
Behandling af fortrolige oplysninger
Oplysninger, som kunder deler med Human House, er ofte forretningskritiske og omfattet af reglerne i forretningshemmelighedsloven. Endvidere er Human Houses medarbejdere underlagt yderligere tavshedspligt i henhold til lovgivning, herunder psykologloven, sundhedsloven mv.
Human House behandler altid kunders fortrolige oplysninger i forbindelse med opgaveløsninger sikkert i henhold til god forretningsskik. Vi har således indført strenge rammer for håndtering og beskyttelse af oplysninger, hvilket effektivt beskytter mod lækager og utilsigtet adgang. Data håndteres udelukkende indenfor et kontrolleret driftsmiljø, baseret på anerkendte løsninger fra betroede leverandører som Microsoft, og hvor alle aktiviteter og værktøjer er omfattet af høje krav til sikkerhed og fortrolighed.
Dermed kan kunder, samarbejdspartnere og medarbejdere have fuld tillid til, at deres oplysninger og forretningshemmeligheder behandles sikkert og ansvarligt.
Behandling af personoplysninger
I Human House tager vi datasikkerheden ved behandling af personoplysninger alvorligt. Vi sikrer altid korrekte foranstaltninger og følger altid databeskyttelsesforordningen (GDPR), når vi håndterer personoplysninger som del af vores opgaver.
Selvstændig dataansvarlig
Afhængig af den med kunden aftalte opgave udføres forskellige behandlingsaktiviteter. Human House er selvstændig dataansvarlig i opgaver, hvor:
- Kunden deler personoplysninger med Human House til opfyldelse af kontrakt, hvor de registrerede er part i (GDPR, art. 6.1.b)
- Human House indsamler personoplysninger fra de registrerede til opfyldelse af særlovgivning (GDPR, art. 6.1.c, 9.2.a og 9.2.b)
- Human House videregiver personoplysninger til arbejdsgiver pba. hjemmel til videregivelse (GDPR, art. 6.1.a)
Databehandler
Human House er databehandler i opgaver, hvor kunden på baggrund af indgået opgaveaftale og databehandleraftale instruerer Human House til at indsamle personoplysninger fra fx medarbejdere samt videregive personoplysningerne til arbejdsgiver, kollegaer mv. (GDPR, art. 6.1.b).
Databehandleraftaler
Hent vores gældende databehandleraftale for det relevante opgaveområde her:
Databehandleraftalerne er baseret på datatilsynets officielle skabelon, der er tilpasset de for opgaven relevante ydelser og processer.
Måtte du anmode om ændringer, vil en sådan anmodning skulle vurderes både kommercielt og juridisk af vores rådgivere samt eventuelt af vores underdatabehandlere. Denne vurdering udføres efter regning til gældende timetakster.
