1.1
Denne Interne HR Persondatapolitik er gældende for samtlige de personoplysninger, som du giver til os og/eller som vi indsamler om dig, enten som led i dit ansættelsesforhold hos Thisted Bykirke eller fordi du er tilknyttet Thisted Bykirke på anden måde, fx som frivillig. Vi er dataansvarlig for behandlingen af dine personoplysninger.
1.2
I Politikken kan du læse mere om, hvilke personoplysninger vi indsamler, hvordan vi håndterer dine personoplysninger og, hvor længe vi opbevarer oplysninger om dig m.m. Du bør læse denne Politik og henvende dig til Bestyrelsen, såfremt der er noget i Politikken, som du ikke kan acceptere. Du kan til enhver tid få udleveret den gældende version af Politikken af Bestyrelsen.
1.3
Den overordnede retlige ramme for vores behandling af personlige oplysninger er EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/679 af 27. april 2016. Thisted Bykirke har vedtaget en overordnet intern persondatapolitik gældende for enhver behandling af personlige oplysninger. Vi har ligeledes vedtaget en politik for opbevaring og sletning af personlige oplysninger.
1.4
Alle spørgsmål vedrørende nærværende Politik samt mistanke om manglende overholdelse skal i første omgang rettes til formanden for Thisted Bykirke.
2.1
Nedenfor følger definitioner af visse af de væsentligste persondataretlige begreber:
Personoplysninger
Enhver for form information om en identificeret eller identificerbar fysisk person. Det vil sige alle oplysninger, som direkte eller indirekte, alene eller i kombination, kan identificere en bestemt fysisk person.
Dataansvarlig
Den fysiske eller juridiske person, offentlige myndighed, institution eller et andet organ, der alene eller sammen med andre afgør til hvilke formål og med hvilke hjælpemidler der må foretages Behandling af Personoplysninger.
Databehandler
Den fysiske eller juridiske person, offentlige myndighed, institution eller et andet organ, der behandler Personoplysninger på den Dataansvarliges vegne.
Behandling
Enhver aktivitet eller række af aktiviteter som involverer brug af Personoplysninger, fx indsamling, registrering, systematisering, ændring af, søgning i, sammenstilling, overladelse eller videregivelse til personer, myndigheder, selskaber m.v. uden for Organisationen.
Særlige Kategorier af Personoplysninger
Oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning eller fagforeningsmæssigt tilhørsforhold, genetiske data, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering samt oplysninger i form af biometriske data, såfremt biometriske data behandles med det formål entydigt at identificere en fysisk person (følsomme oplysninger).
Persondataforordningen
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF med tilhørende regulering.
Databeskyttelsesloven
Den lov, som måtte blive vedtaget på baggrund af forslag til lov om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesloven) fremsat den 25. oktober 2017
Organisationen
Thisted Bykirke v/ Formand Thomas Boelskifte, Østermøllevej 8, 7700 Thisted, tlf 40586968
Når du er ansat hos/tilknyttet os, har vi brug for at behandle dine personlige oplysninger til følgende formål:
Udarbejdelse af ansættelseskontrakt
Almindelig personale administration, herunder registrering af sygdom, ferie mv.
Administration af forsikringer og pensionsordning
Administration af personalegoder, herunder bruttolønsordninger
Lønadministration, herunder indberetning til SKAT
Styring af adgangsrettigheder til organisationens it-systemer
4.1
Når du bliver ansat hos os, eller såfremt du vælger at bliver tilknyttet vores Organisation som frivillig, indgår du en aftale med os. Med henblik på at vi kan administrere dit ansættelsesforhold eller din frivillige tilknytning, har vi brug for at kunne behandle dine Personoplysninger. Vi kan også behandle dine almindelige Personoplysninger, hvis du fx har en forespørgsel eller lignende, som går forud for din beslutning om at indgå en aftale med os. Det juridiske grundlag for Behandlingen af dine personlige oplysninger er artikel 6, stk. 1, (b) i Persondataforordningen, idet Behandlingen af dine oplysninger er nødvendig for, at vi kan opfylde vores aftale med dig eller for, at vi kan håndtere forespørgsler og lignende forud for din eventuelle indgåelse af en aftale med os.
4.2
Vi kan ligeledes behandle en række almindelige Personoplysninger om dig som led i dit ansættelsesforhold hos os eller tilknytning til os, fordi vi har en berettiget interesse i at behandle sådanne oplysninger, jf. Persondataforordningens art. 6, stk. 2, (f), medmindre din ret til at opnå beskyttelse af dine egne almindelige Personoplysninger går forud for vores legitime interesse i at behandle dine oplysninger. Det kan fx være offentliggørelse af oplysninger om medarbejdere på vores hjemmeside, Behandling til brug for intern statistik, Behandling i forbindelse med vores e-mail- og internetpolitik.
4.3
I visse tilfælde er vi også retligt forpligtet til at behandle Personoplysninger om dig. Det kan fx være til brug for dokumentation af lønudbetalinger og lignende i medfør af reglerne i bogføringsloven. Organisation skal blandt andet gemme regnskabsmateriale i fem år fra afslutningen af det regnskabsår, som regnskabsmaterialet vedrører. Endvidere har Organisationen en række forpligtelser i medfør af de skatteretlige regler, herunder skattekontrolloven, fx i forbindelse med indeholdelse og indberetning af skat, lønindkomst, mv., som ligeledes indebærer, at vi er retligt forpligtede til at behandle Personoplysninger om dig. Indberetninger til SKAT skal foretages med angivelse af dit CPR-nr., og dette er derfor grundlaget for, at vi indsamler og behandler oplysninger om dit CPR-nr.
4.4
Vores Behandling af eventuelle Særlige Kategorier af Personoplysninger (følsomme oplysninger), såsom fx oplysninger om dit helbred, sker på grundlag af dit samtykke, jf. Persondataforordningens art. 9, stk. 2, (a) eller med henblik på, at et retskrav kan fastlægges, gøres gældende eller forsvares, jf. Persondataforordningens art. 9, stk. 2, (f).
5.1
Vi deler dine Personoplysninger med de tredjeparter, som bistår os med at håndtere vores personaleadministration, herunder fx håndtering af lønudbetaling, hosting af it-systemer m.v. Det betyder, at vi kan dele dine oplysninger med eksempelvis vores Databehandlere, fx i form af serviceleverandører og teknisk support.
5.2
Vi har også mulighed for at dele dine oplysninger med vores koncernforbundne selskaber/organisationer i det omfang, at dette er lovligt.
5.3
I tillæg til ovenstående deler vi dine oplysninger i det omfang, vi er forpligtede hertil, fx som følge af krav om indrapportering til offentlige myndigheder, som fx SKAT.
6.1
Enkelte af vores serviceleverandører befinder sig uden for EU/EØS, ligesom flere af vores søsterorganisationer [eller hovedorganisation] er beliggende uden for EU/EØS. Det forekommer derfor, at vi deler dine personlige oplysninger med modtagere i lande uden for EU/EØS. Dette forudsætter dog, at:
det pågældende land eller den internationale organisation har et tilstrækkeligt beskyttelsesniveau som fastslået af Europa-Kommissionen;
der mellem os og den pågældende modtager af dine Personoplysninger er indgået standardbestemmelser om databeskyttelse vedtaget af Europa-Kommissionen;
den pågældende modtager er certificeret jf. artikel 42 i Persondataforordningen; eller
den pågældende modtager har et sæt godkendte bindende virksomhedsregler (Binding Corporate Rules).
6.2
Det kan også ske, at vi anmoder om dit samtykke til overførsel af dine Personoplysninger til modtagere beliggende uden for EU/EØS, eller at dette er nødvendigt som følge af en aftale med dig eller foranstaltninger truffet i anledning af aftale med dig. Disse undtagelser for overførsel er omfattet af Persondataforordningens artikel 49.
6.3
Du kan til enhver tid få oplysning om eller eventuelt en kopi af hvilke fornødne garantier, der udgør grundlaget for overførsel af Personoplysninger til modtagere udenfor EU/EØS eller, såfremt der anvendes undtagelser som nævnt i Persondataforordningens artikel 49, hvilke undtagelser lægges til grund for en eventuel overførsel.
7.1
De personlige oplysninger, som vi behandler om dig som led i den løbende administration af dit ansættelsesforhold, såsom oplysninger om uddannelse, erfaring, registreringer i forbindelse med fravær, administration af personalegoder, forsikringer, pension, løn samt indberetninger til offentlige myndigheder opbevarer vi i op til 2 år fra din fratrædelse.
7.2
Andre personlige oplysninger, som vi behandler om dig, så som fx en straffeattest, slettes umiddelbart efter gennemgang.
8.1.1
Du har ret til at få indsigt i de personlige oplysninger, som vi behandler om dig. Ved at skrive til Formanden for Thisted Bykirke kan du anmode om indsigt i de personlige oplysninger, som vi har registreret om dig, herunder de formål, som oplysningerne er indsamlet til. Vi vil efterkomme din indsigtsanmodning så hurtigt som muligt.
8.2.1
Du har ret til at anmode om korrektion, supplerende Behandling, sletning eller blokering af de personlige oplysninger, vi behandler om dig. Vi vil efterkomme din anmodning så hurtigt som muligt, i det omfang det er nødvendigt. Hvis vi - af en eller anden grund - ikke kan imødekomme din anmodning, kontakter vi dig.
8.3.1
Du har – under særlige omstændigheder - ret til at få begrænset Behandlingen af dine personlige oplysninger. Kontakt venligst Formanden for Thisted Bykirke, hvis du ønsker en begrænsning af Behandlingen af dine personlige oplysninger.
8.4.1
Du har under visse nærmere betingelser ret til at modtage de personlige oplysninger, som du selv har givet os og kun oplysninger vedrørende dig i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet). Kontakt venligst Formanden for Thisted Bykirke, hvis du vil udnytte muligheden for dataportabilitet.
8.5.1
Du har ret til at bede os om ikke at behandle dine personlige oplysninger i de tilfælde, hvor Behandlingen er baseret på artikel 6, stk. 1 (e) (opgave i samfundet interesse eller offentlig myndighedsudøvelse) eller artikel 6, stk. 1 (f) (legitim interesse). Det fremgår af nærværende Politik i hvilket omfang, vi behandler dine oplysninger til sådanne formål. Du kan til enhver tid udøve retten til indsigelse ved at kontakte os.
8.6.1
Hvis Behandlingen af dine personlige oplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage. Din tilbagetrækning påvirker ikke lovligheden af den Behandling, der blev gennemført, før du trak dit samtykke tilbage. Kontakt venligst Formanden for Thisted Bykirke, hvis du er i tvivl om, hvorvidt du har afgivet samtykke til Behandling af dine Personoplysninger eller, hvis du ønsker at tilbagekalde dit samtykke.
8.7.1
Der kan være betingelser eller begrænsninger knyttet til udnyttelsen af ovennævnte rettigheder.
9.1
Hvis du er utilfreds med vores Behandling af dine Personoplysninger, kan du klage til det danske datatilsyn:
Datatilsynet, Borgergade 28, 5. sal, 1300 København K., telefon 3319 3200, e-mail: dt@datatilsynet.dk
10.1
Vi forbeholder os ret til løbende at ændre nærværende Politik. Medarbejdere i Organisationen notificeres om sådanne ændringer via Formanden for Thisted Bykirke
Denne Politik er seneste opdateret 15. marts 2022
Thisted Bykirke
Asylgade 11
7700 Thisted
kontakt@thistedbykirke.dk
2025 © Thisted Bykirke. All rights reserved | Designet og udviklet af Norsite web & design