Hjem » Oplysninger om beskyttelse af personoplysninger i EØS, Storbritannien og Schweiz
Oplysninger om beskyttelse af personoplysninger i EØS, Storbritannien og Schweiz
YDERLIGERE OPLYSNINGER OM DATABESKYTTELSE I EØS, STORBRITANNIEN OG SCHWEIZ
Ikrafttrædelsesdato / Senest opdateret: 7. september 2023
Medmindre andet udtrykkeligt er angivet, har termer med store bogstaver i disse oplysninger samme betydning som defineret i PRIVATLIVSPOLITIKKEN.
Omfanget af oplysningerne
Disse supplerende oplysninger om beskyttelse af personoplysninger i Det Europæiske Økonomiske Samarbejdsområde (»EØS«), Storbritannien (»UK«) eller Schweiz supplerer oplysningerne i vores PRIVATLIVSPOLITIK og gælder kun for vores behandling af dine personoplysninger, hvis du er bosiddende i EØS, Storbritannien eller Schweiz.
Dataansvarlig
Crane Company er den dataansvarlige, der er ansvarlig for indsamlingen og brugen af dine personoplysninger.
Oplysninger om personoplysninger
Når vi i disse oplysninger bruger udtrykket »personoplysninger«, mener vi alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person.
Retsgrundlag for databehandling
Vi baserer vores behandling af personoplysninger om dig på et eller flere af følgende retsgrundlag, uanset om oplysningerne er indhentet fra dig eller en tredjepart:
| Behandlingsaktivitet | Formål med behandlingen | Retsgrundlag for behandling og tilhørende bestemmelser i GDPR |
| Kommunikation med dig | For at kommunikere med dig om vores tjenester, herunder for at informere dig om nye tjenester, indhente feedback, besvare forespørgsler eller blot holde dig opdateret om, hvad der sker hos Crane og vores tjenester. Dette er også vores legitime interesse i at behandle dine personoplysninger. | Berettiget interesse, artikel 6, stk. 1, litra f), i GDPR I det omfang det er nødvendigt for, at vi kan sende markedsføringsmateriale til dig: Samtykke, artikel 6, stk. 1, litra a), i GDPR |
| Leverer tjenester til dig | For at kunne levere vores tjenester til dig. Vi kan f.eks. bruge kontaktoplysninger og faglige oplysninger til at yde support i forbindelse med oprettelsen af dine tjenester. Dette udgør også vores legitime interesse i at behandle dine personoplysninger. | Berettiget interesse, artikel 6, stk. 1, litra f), i GDPR: I det omfang behandlingen er nødvendig for opfyldelsen af en aftale, som du er part i, eller for at træffe foranstaltninger på din anmodning forud for indgåelsen af en aftale: Opfyldelse af en aftale, artikel 6, stk. 1, litra b), i GDPR |
| Facilitering af investortjenester | For at føre register over aktieejerskab og lette investorrelaterede tjenester, herunder kommunikation i forbindelse med investorrelationer. Dette udgør også vores legitime interesse i at behandle dine personoplysninger. | Berettiget interesse, artikel 6, stk. 1, litra f), i GDPR, for så vidt angår vores udsendelse af e-mail-beskeder til investorer: Samtykke, artikel 6, stk. 1, litra a), i GDPR |
| Gennemgå din ansøgning | For at vurdere din ansøgning om ansættelse og lette ansøgningsprocessen (herunder eventuelle samtaler) samt for at overføre relevante oplysninger til din ansættelsesjournal, hvis du bliver tilbudt og accepterer en stilling hos Crane. | Opfyldelse af en kontrakt, artikel 6, stk. 1, litra b), i GDPR eller, hvor det er relevant, artikel 88, stk. 1, i GDPR sammenholdt med de respektive bestemmelser i den gældende nationale databeskyttelseslovgivning |
| I øvrigt driver vi vores virksomhed | For at drive vores virksomhed, herunder for at: Identificere og kommunikere med kunder, der kan være interesserede i vores tjenester. Optimere kundeoplevelsen med vores tjenester. Huske kunder og de valg, de har truffet i relation til vores tjenester. Holde kontakt med kunderne vedrørende forespørgsler og transaktioner, de foretager på vores tjenester og andre onlinetjenester. Diagnosticere fejl og problemer med eksisterende tjenester. Udvikle og teste nye tjenester. Gennemføre undersøgelser og analyser af tjenestebrug og aktivitetstendenser. Levere markedsføringskommunikation og reklamer baseret på kundernes typiske interesser og interaktioner med os. Fremme forretningstransaktioner og omstruktureringer, der påvirker vores forretningsstruktur. Dette er også vores legitime interesse i at behandle dine personoplysninger. | Berettiget interesse, artikel 6, stk. 1, litra f), i GDPR: I det omfang behandlingen er nødvendig for opfyldelsen af en aftale, som du er part i, eller for at træffe foranstaltninger på din anmodning forud for indgåelsen af en aftale: Opfyldelse af en aftale, artikel 6, stk. 1, litra b), i GDPR: I det omfang det er nødvendigt for os (i) at sende markedsføringskommunikation til dig eller (ii) at udføre forskning og analyse: Samtykke, artikel 6, stk. 1, litra a), i GDPR |
| Udøvelse af eller overholdelse af juridiske forpligtelser og rettigheder | For at udøve eller overholde juridiske forpligtelser og rettigheder, herunder at håndhæve og gennemføre kontrakter og aftaler samt forebygge, undersøge og underrette om svig, ulovlige eller kriminelle aktiviteter, eller med henblik på at fastlægge, udøve eller forsvare retskrav. Dette udgør også vores legitime interesse i at behandle dine personoplysninger. | Berettiget interesse, artikel 6, stk. 1, litra f), i GDPR: I det omfang behandlingen sker med henblik på opfyldelse af en retlig forpligtelse i henhold til lovgivningen i EØS (herunder medlemsstaterne), Storbritannien eller Schweiz: Med henblik på opfyldelse af en retlig forpligtelse, artikel 6, stk. 1, litra c), i GDPR |
Du er generelt ikke forpligtet til at give os personoplysninger, men vi er afhængige af dine personoplysninger for at kunne levere visse af vores tjenester. For eksempel har vi brug for din e-mailadresse for at kunne sende dig nyhedsbreve. Hvis du vælger ikke at give os dine personoplysninger, kan vi muligvis ikke levere den tjeneste, du anmoder om.
Opbevaring af data
Vi opbevarer personoplysninger om dig så længe, det er nødvendigt til de formål, der er angivet i denne erklæring, medmindre en længere periode er påkrævet i henhold til gældende lovgivning eller er nødvendig for at løse tvister eller beskytte vores juridiske rettigheder.
De kriterier, der anvendes til at fastlægge, hvor længe personoplysninger om dig opbevares, varierer afhængigt af det retsgrundlag, på hvilket vi behandler personoplysningerne:
| Berettigede interesser | Når vi behandler personoplysninger på grundlag af vores legitime interesser, opbevarer vi generelt disse oplysninger i en rimelig periode afhængigt af den pågældende interesse, idet vi tager hensyn til de registreredes væsentlige interesser samt deres rettigheder og frihedsrettigheder |
| Samtykke | Når vi behandler personoplysninger på baggrund af dit samtykke, opbevarer vi generelt oplysningerne i den periode, der er nødvendig for at opfylde den underliggende aftale med dig, med forbehold for din ret til under visse omstændigheder at få visse af dine oplysninger slettet (se afsnittet »Dine rettigheder vedrørende personoplysninger« nedenfor) |
| Kontrakt | Når vi behandler personoplysninger på grundlag af en kontrakt, opbevarer vi generelt oplysningerne i kontraktens løbetid plus en yderligere begrænset periode, der er nødvendig for at overholde lovgivningen, eller som svarer til forældelsesfristen for retskrav, der måtte opstå som følge af det kontraktmæssige forhold |
| Juridisk forpligtelse | Når vi behandler personoplysninger på grundlag af en lovmæssig forpligtelse, opbevarer vi generelt oplysningerne i den periode, der er nødvendig for at opfylde den lovmæssige forpligtelse |
| Retskrav | Vi kan blive nødsaget til at iværksætte en »juridisk tilbageholdelse«, der indebærer, at oplysninger opbevares ud over vores normale opbevaringsperiode, hvis vi står over for en trussel om et retskrav. I så fald vil vi opbevare oplysningerne, indtil tilbageholdelsen ophæves, hvilket typisk betyder, at kravet eller truslen om et krav er blevet løst. |
I alle tilfælde tager vi, ud over formålene og de juridiske grundlag, hensyn til mængden, arten og følsomheden af personoplysningerne samt den potentielle risiko for skade som følge af uautoriseret brug eller videregivelse af dine personoplysninger.
Beskrivelser i cookie-meddelelsen
Yderligere beskrivelser af behandlingen i forbindelse med cookies eller lignende teknologier, herunder formål, kategorier af personoplysninger, opbevaringsperiode, retsgrundlag og modtagere, findes i cookieerklæringen. Resten af denne oplysning gælder for de tilknyttede behandlingsaktiviteter.
Internationale dataoverførsler
Vi kan videregive personoplysninger om dig internt i virksomheden samt til vores datterselskaber eller tilknyttede selskaber og til de kategorier af tredjeparter, der er angivet i afsnittet »Vores videregivelse af personoplysninger« i PRIVATLIVSPOLITIK og til de enheder, der er angivet i afsnittet »Beskrivelse af behandlingsaktiviteter vedrørende cookies« i vores cookiepolitik. Personoplysninger kan overføres til, opbevares og behandles i et andet land end det, hvor de blev indsamlet, herunder, men ikke begrænset til, USA og ethvert (andet) land i verden. Et land, hvortil personoplysninger overføres, yder muligvis ikke samme beskyttelsesniveau for personoplysninger som det land, hvorfra de blev overført.
Vi kan overføre personoplysninger om dig uden for EØS, Storbritannien eller Schweiz, og når vi gør det, baserer vi os på passende eller egnede sikkerhedsforanstaltninger, der er anerkendt i henhold til GDPR, herunder afgørelser om tilstrækkelighed og standardkontraktbestemmelser.
Beslutninger om tilstrækkelighed
Vi kan overføre personoplysninger om dig til lande, territorier eller en eller flere specificerede sektorer inden for et land, som Europa-Kommissionen eller de kompetente myndigheder i Storbritannien eller Schweiz har vurderet til at yde tilstrækkelig beskyttelse af personoplysninger. Du kan finde en opdateret liste over disse afgørelser om tilstrækkelig beskyttelse her.
Standardkontraktbestemmelser
Europa-Kommissionen har vedtaget standardkontraktbestemmelser, der sikrer beskyttelse af personoplysninger, der overføres uden for EØS, Storbritannien eller Schweiz. Vi kan anvende disse standardkontraktbestemmelser (med eventuelle tilpasninger til Storbritannien og Schweiz, hvis det er nødvendigt) ved overførsel af personoplysninger fra et land i EØS, Storbritannien eller Schweiz til et land uden for EØS, Storbritannien eller Schweiz, der ikke anses for at yde tilstrækkelig beskyttelse af personoplysninger. Du kan anmode om en kopi af vores standardkontraktbestemmelser ved at kontakte os som angivet i afsnittet »Kontakt os« i denne PRIVATLIVSPOLITIK.
Andre grunde
Hvor det er relevant, kan vi overføre personoplysninger fra et land i EØS, Storbritannien eller Schweiz til et land uden for EØS, Storbritannien eller Schweiz, også på grundlag af en af de undtagelser, som GDPR fastsætter for specifikke situationer. Disse undtagelser kan især finde anvendelse, hvis du giver samtykke til en foreslået overførsel, eller i forbindelse med en overførsel, der er nødvendig for (i) at fastlægge, gøre gældende eller forsvare retskrav, eller (ii) opfyldelsen af en aftale, som et Crane-tilknyttet selskab har indgået med dig eller i din interesse.
Dine rettigheder vedrørende beskyttelse af personoplysninger
Du har følgende rettigheder i forbindelse med dine personoplysninger (med forbehold for visse lovmæssige begrænsninger):
| Adgang | Retten til at få (i) bekræftelse på, om personoplysninger om dig behandles, og, hvis dette er tilfældet, (ii) adgang til personoplysningerne samt oplysninger om behandlingen heraf, og (iii) at få en kopi af personoplysningerne om dig. |
| Rettelse | Retten til at rette eller opdatere personoplysninger om dig, der er unøjagtige eller ufuldstændige. |
| Begrænsning af databehandlingen | Retten til at kræve, at vi begrænser de formål, hvortil vi behandler dine personoplysninger, hvis den fortsatte behandling af personoplysningerne på denne måde ikke er berettiget, f.eks. hvis du bestrider nøjagtigheden af personoplysningerne. |
| Sletning | Retten til at anmode om sletning eller fjernelse af personoplysninger om dig uden unødig forsinkelse, hvis den fortsatte behandling af disse personoplysninger ikke er berettiget, f.eks. hvis personoplysningerne ikke længere er nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet. Vi kan afvise en sådan anmodning, især hvis behandlingen er nødvendig for at overholde en juridisk forpligtelse (f.eks. opbevaringsforpligtelser) eller for at fastlægge, udøve eller forsvare retskrav |
| Overførbarhed | Retten til at modtage en kopi af de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt retten til at overføre disse personoplysninger til en anden dataansvarlig, når behandlingen er baseret på samtykke eller opfyldelse af en kontrakt. |
| Indsigelse mod behandling | Du har også ret til at gøre indsigelse mod enhver behandling, der er baseret på vores legitime interesser, hvis der foreligger grunde, der vedrører din særlige situation. Der kan være tvingende grunde til at fortsætte behandlingen af dine personoplysninger, og vi vil vurdere dette og informere dig, hvis det er tilfældet. Du kan gøre indsigelse mod markedsføringsaktiviteter uanset årsag. |
Vær opmærksom på, at hvis udøvelsen af disse rettigheder begrænser vores mulighed for at behandle personoplysninger, kan vi muligvis ikke levere vores tjenester til dig eller på anden måde samarbejde med dig fremover.
Ret til at tilbagekalde samtykke
I de tilfælde, hvor vi er afhængige af dit samtykke til behandling af dine personoplysninger, har du også ret til at tilbagekalde dit samtykke til en sådan behandling, med forbehold for visse lovmæssige begrænsninger.
Indsendelse af anmodninger
For at indsende en anmodning bedes du kontakte os som angivet i afsnittet »Kontakt os« i denne PRIVATLIVSERKLÆRING. Vi kan være nødsaget til at bekræfte din identitet, før vi behandler din anmodning, hvilket kan kræve, at vi indhenter yderligere personoplysninger fra dig. Under visse omstændigheder kan vi afvise en anmodning om at udøve de ovenfor beskrevne rettigheder.
Ret til at indgive en klage
Hvis du har klager vedrørende vores praksis i forbindelse med beskyttelse af personoplysninger, har du ret til at indgive en klage til en databeskyttelsesmyndighed (dvs. tilsynsmyndighed), navnlig i dit sædvanlige opholdssted, på dit arbejdssted eller på det sted, hvor den påståede overtrædelse fandt sted. En oversigt over tilsynsmyndighederne i Tyskland og EØS kan findes her og her. Hvis du er bosiddende i Storbritannien eller Schweiz, er dine lokale datatilsynsmyndigheder det britiske Information Commissioner’s Office (https://ico.org.uk/global/contact-us/) og den schweiziske føderale datatilsynsmyndighed (FDPIC, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
