Privatlivspolitik for Whistleblowerordning

Formål

Denne privatlivspolitik forklarer, hvordan Team Rynkeby Fonden behandler personoplysninger i forbindelse med indberetninger til Team Rynkeby Fonden’s whistleblowerordning.

Nedenfor beskrives nærmere hvilken persondatabehandling, der finder sted, og hvilke rettigheder du har, hvis der rapporteres om dig via whistleblowerordningen, samt dine rettigheder, hvis du benytter whistleblowerordningen til at foretage en indberetning om en anden person.

Der henvises i øvrigt til særskilte retningslinjer for whistleblowerordningen, hvoraf det bl.a. fremgår, hvem der kan foretage indberetninger, og hvem der kan indberettes om. Denne politik vedrører kun håndteringen og undersøgelsen af indberetninger til whistleblowerordningen, og politikken skal derfor vedrørende ansatte ses i sammenhæng med Team Rynkeby Fonden’s øvrige relevante politikker og procedurer.

1 DATAANSVARLIG

Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger er:

Team Rynkeby Fonden, Vestergade 30, 5750 Ringe, Danmark, CVR: DK35318798

2 BESKRIVELSE AF BEHANDLINGEN

#1 Håndtering og undersøgelse af indberetninger til whistleblowerordning vedrørende den person, der indberettes om

Kategorier af personoplysninger

Vi kan behandle følgende kategorier af personoplysninger om dig:

Almindelige personoplysninger:

  • Navn, e-mail, telefonnummer
  • Øvrige oplysninger, som indgår i indberetningen

Følsomme oplysninger og oplysninger om lovovertrædelser eller mulige lovovertrædelser kan indgå i behandlingen.

 

Kilder

Vi kan indsamle oplysninger fra følgende kilder:

Almindelige personoplysninger:

  • Ansatte og tilknyttede konsulenter
  • Team Managers, styregruppe og øvrige Team Rynkeby deltagere samt tidligere deltagere i projektet
  • Tidligere ansatte
  • Bestyrelses- eller direktions- medlemmer
  • Revisorer
  • Advokater
  • Leverandører
  • andre som benytter whistleblowerordningen

 

Behandlingsgrundlag

Vi behandler dine personoplysninger baseret på følgende behandlingsgrundlag:

  • GDPR, artikel 6.1.f (nødvendig for forfølgelsen af Team Rynkeby Fonden’s legitime interesser ved at kunne under- søge indberetninger via whistleblowerordningen)
  • GDPR, artikel 9.2.b (nødvendig med det formål at overholde arbejds-, sundheds- og social- retlige forpligtelser), jf. Databeskyttelseslovens § 7, stk. 2, og § 12.
  • GDPR, artikel 9.2.f (nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares)
  • Databeskyttelseslovens § 8 vedrørende oplysninger om strafbare forhold og straffedomme
  • Databeskyttelseslovens § 11 vedrørende CPR-nummer

 

Modtagere

Vi kan dele dine personoplysninger med:

  • Eksterne rådgivere
  • Politiet
  • Offentlige myndigheder

 

Opbevaring

Vi vil opbevare personoplysninger så længe det er nødvendigt til de formål, der er nævnt.

  • Oplysningerne opbevares så længe undersøgelsen pågår. Opbevaringsperioden vil herefter afhænge af udfaldet af undersøgelsen.
  • Hvis indberetningen falder uden for whistleblowerordningen, men i øvrigt ikke fremstår grundløs, videregives oplysningerne til Team Rynkeby Fonden’s General Manager hvor de behandles i overensstemmelse med Team Rynkeby Fonden’s relevante politikker og procedurer.
  • Hvis der foretages anmeldelse til politiet eller til anden myndighed vil oplysningerne blive opbevaret mindst så længe undersøgelse pågår hos politiet/myndigheden.
  • Hvis der på baggrund af de indsamlede oplysninger gennemføres en disciplinær sanktion mod den indberettede eller der i øvrigt foreligger grunde til, at det er sagligt og nødvendigt fortsat at opbevare oplysningerne om den indberettede person, opbevares oplysningerne i den pågældendes personale-mappe, såfremt den indberettede person er ansat og slettes i overensstemmelse med slettepolitikken for medarbejderdata.
  • Hvis indberetningen viser sig at være grundløs, afsluttes indberetningen straks og personoplysningerne slettes inden for 45 dage fra konstateringen af, at indberetningen måtte anses for grundløs.
  • I andre situationer vurderes det konkret, hvorvidt der er saglige grunde til at opbevare oplysningerne og i givet fald hvor længe

#2 Håndtering og undersøgelse af indberetninger til whistleblowerordning vedrørende den person, der har foretaget indberetningen

Dette formål omfatter ikke behandlingen af de indberettede oplysninger - se ovenfor herom. Hvis der opstår mistanke om, at der er tale om en bevidst falsk indberetning omfatter dette formål også undersøgelse af indberetteren i sådanne situationer.

 

Kategorier af personoplysninger

Vi kan behandle følgende kategorier af personoplysninger om dig under forudsætning af, at du ikke vælger at foretage en anonym indberetning:

Almindelige personoplysninger:

  • Navn, e-mail, telefonnummer
  • Din indberetnings indhold
  • Supplerende oplysninger fra personkredsen nævnt under "Kilder" i tilfælde, hvor der er mistanke om, at der er foretaget en bevidst falsk indberetning.

Der behandles som udgangspunkt ikke følsomme oplysninger og oplysninger om lovovertrædelser og straffedomme om dig som led i håndteringen af selve whistleblower-indberetningen - medmindre du selv vælger at anføre sådanne oplysninger om dig selv i indberetningen. Oplysninger om lovovertrædelser eller mulige lovovertrædelser kan dog indgå i behandlingen, hvis der er mistanke om, at der er foretaget en bevidst falsk indberetning.

 

Kilder

Vi kan indsamle oplysninger fra følgende kilder:

  • Dig
  • Ansatte og tilknyttede konsulenter
  • Team Managers, styregruppe og øvrige Team Rynkeby deltagere samt tidligere deltagere i projektet
  • Tidligere ansatte
  • Bestyrelses- eller direktionsmedlemmer
  • Revisorer
  • Advokater
  • Leverandører
  • andre som benytter whistleblower- ordningen

 

Behandlingsgrundlag

Vi behandler dine personoplysninger som beskrevet ovenfor baseret på følgende behandlingsgrundlag

  • Persondataforordningens artikel 6.1.f (Nødvendig for forfølgelsen af Team Rynkeby Fonden’s legitime interesser ved at kunne undersøge indberetninger via whistleblower- ordningen)
  • Persondataforordningens artikel 9.2.b (nødvendig med det formål at overholde arbejds-, sundheds- og socialretlige forpligtelser), jf. Databeskyttelseslovens § 7, stk. 2, og § 12.
  • Persondataforordningens artikel 9.2.f (nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares)
  • Databeskyttelseslovens § 8 vedrørende oplysninger om strafbare forhold og straffedomme
  • Databeskyttelseslovens § 11 vedrørende CPR-nummer

 

Modtagere

Vi kan dele dine personoplysninger med:

  • Eksterne rådgivere
  • Politiet
  • Offentlige myndigheder

 

Opbevaring

Vi vil opbevare personoplysninger så længe det er nødvendigt til de formål, der er nævnt.

  • Oplysningerne opbevares så længe undersøgelsen pågår. Opbevaringsperioden vil herefter afhænge af udfaldet af undersøgelsen.
  • Hvis indberetningen falder uden for whistleblowerordningen, men i øvrigt ikke fremstår grundløs, videregives oplysningerne til Team Rynkeby Fonden’s General Manager, hvor de behandles i overensstemmelse med Team Rynkeby Fonden’s relevante politikker og procedurer.
  • Hvis der foretages anmeldelse til politiet eller til anden myndighed vil oplysningerne blive opbevaret, mindst så længe undersøgelse pågår hos politiet/myndigheden.
  • Hvis der på baggrund af de indsamlede oplysninger gennemføres en disciplinær sanktion mod den, der har foretaget indberetningen, eller der i øvrigt foreligger grunde til, at det er sagligt og nødvendigt fortsat at opbevare oplysningerne om den, der har foretaget indberetningen, opbevares oplysningerne i den pågældendes personalemappe, såfremt indberetteren er ansat.
  • Hvis indberetningen viser sig at være grundløs afsluttes indberetningen straks og personoplysningerne slettes efter 45 dage fra konstateringen af, at indberetningen måtte anses for grundløs.
  • I andre situationer vurderes det konkret, hvorvidt der er saglige grunde til at opbevare oplysningerne og i givet fald hvor længe.

3 ORIENTERING TIL DEN ANMELDTE OG BERIGTIGELSE

Hvis du udsættes for en rapportering via whistleblowerordningen, vil du blive underrettet hurtigst muligt efter en foreløbig undersøgelse har fundet sted, og alle relevante beviser er sikret, og du vil i den forbindelse få information om:

  • Identiteten på den/de personer, som er ansvarlige for undersøgelsen af anmeldelsen
  • En beskrivelse af beskyldningernes indhold
  • Hvem der har set anmeldelsen

Som anført nedenfor i afsnittet om dine generelle rettigheder, har du ret til at få indsigt i anmeldelsen, der er indgivet om dig. Såfremt vi er bekendt med indberetterens identitet, har du i øvrigt kun ret til at få oplyst identiteten, hvis du efter lovgivningen har ret hertil. Du har dog ikke mulighed for at få oplyst identiteten på den person, som har indgivet anmeldelsen, hvis indberetter er anonym

Hvis det konkluderes, at der er tale om en bevidst falsk anmeldelse, vil du kunne få oplyst, hvem der har indgivet anmeldelsen mod dig, hvis anmelderens identitet er kendt.

Du har også ret til at anmode om at få berigtiget information i anmeldelsen, som du mener er urigtig, vildledende, ufuldstændig eller forældet. Hvis din anmodning ikke kan imødekommes, vil oplysningerne blive suppleret med dine bemærkninger.

4 KONSEKVENSER VED BEHANDLINGEN

Indberetning til og undersøgelse af indberetninger til whistleblowerordningen kan have betydelige konsekvenser for den indberettede, idet indberetninger vedrører overtrædelser eller mistanke om overtrædelser af lovgivningen, således som ordningen i øvrigt er afgrænset i de særskilte retningslinjer for ordningen. Tilsvarende kan indberetning til whistleblowerordningen have betydelige konsekvenser for den person, der har foretaget indberetningen, hvis der er tale om en bevidst falsk indberetning. Sådanne tilfælde kan bl.a. få strafferetlige konsekvenser.

5 OVERFØRSLER TIL LANDE UDENFOR EU/EØS

Dine personoplysninger overføres som udgangspunkt ikke til lande udenfor EU/EØS. Dog kan dette være tilfældet hvis henvendelsen involverer Team Rynkeby aktiviteter i lande uden for EU/EØS.

6 DINE GENERELLE RETTIGHEDER

Du har følgende rettigheder:

  • Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger.
  • Du har også ret til at modsætte dig behandlingen af dine personoplysninger og få behandlingen af dine personoplysninger begrænset.
  • Generelt har du en ubetinget ret til at modsætte dig behandling af dine personoplysninger til brug for direkte markedsføring.
  • Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke til enhver tid. Din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden din tilbagekaldelse af dit samtykke.
  • Du har ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
  • Du kan altid indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet. Derudover har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger:
  • Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e (samfundets interesse eller offentlig myndighedsudøvelse) eller artikel 6, stk. 1, litra f (interesseafvejning), se ovenfor under behandlingsgrundlag, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation. Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til at få slettet oplysninger om dig i det konkrete tilfælde, dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne. Du kan gøre brug af dine rettigheder ved at kontakte legal@oestermarkgrouting.com.

7 RET TIL DOMSTOLSPRØVELSE

Hvis der tages retlige skridt mod dig som et resultat af en anmeldelse og efterfølgende undersøgelse, har du ret til at indbringe sagen for domstolene.

8 SPØRGSMÅL

Hvis du har spørgsmål vedrørende denne politik, er du velkommen til at kontakte os på team-rynkeby@team-rynkeby.com

Opdateret oktober 2022