GDPR

I Gravitas registrerer vi løbende persondata på borgere og personale. Dette sker fra det øjeblik, der indgås en kontrakt mellem en kommune og Gravitas om en borger, eller når vi modtager en ansøgning til en stilling.

Kategorier af registrerede personer

For borgere behandles oplysninger om følgende kategorier af registrerede personer:

• Indskrevne
• Pårørende

For personale behandles oplysninger om følgende kategorier af registrerede personer:

• Ansøgere
• Ansatte
• Pårørende

Kategorier af personoplysninger:

• Identifikationsoplysninger (f.eks. navn, adresse, cpr. o.l.)
• Oplysninger vedrørende ansættelsesforhold
• National eller etnisk oprindelse
• Fagforeningsmæssige tilhørsforhold
• Helbredsoplysninger
• Strafbare forhold
• Seksuelle forhold

De personoplysninger som behandles vedr. personale, kan omfatte følgende:

• Identifikationsoplysninger (f.eks. navn, adresse, cpr. o.l.)
• Oplysninger vedr. ansættelsesforhold
• National eller etnisk oprindelse
• Fagforeningsmæssige tilhørsforhold
• Helbredsoplysninger
• Strafbare forhold

Kategorier af modtagere

Borgere:

Gravitas videregiver udelukkende personoplysninger til offentlige myndigheder eller private aktører i det omfang, det skønnes relevant for at kunne levere den bestilte ydelse, og kun hvis den registrerede giver samtykke. Dette gælder dog ikke i tilfælde, hvor skærpet indberetningspligt er gældende.

Personale:

Gravitas videregiver i overensstemmelse med lovgivningen personoplysninger til relevante myndigheder, f.eks. SKAT, Arbejdstilsynet, pensionsselskaber, banker og forsikringsselskaber.

Beskyttelse og lagring af personoplysninger

Gravitas opbevarer personoplysninger sikkert i en cloudløsning på servere, der er placeret inden for EU og overholder al EU-lovgivning og retningslinjer. Personoplysninger opbevares kun så længe det er nødvendigt til opfyldelse af de formål, til hvilke personoplysningerne er indsamlet. Oplysningerne slettes derfor, når f.eks. kunde- eller ansættelsesforholdet ophører, dog under hensyntagen til de opbevaringspligter, der følger af anden lovgivning – f.eks. regnskabsloven.

Behandling hos tredjepart

Gravitas behandling af personoplysninger i forbindelse med sagsbehandling sker i overensstemmelse med interne retningslinjer. Evt. fysisk materiale opbevares i aflåste skabe bag låste døre med alarm.

Hvis du har spørgsmål vedr. GDPR og vores persondatapolitik, bedes du henvende dig til os på kontakt@gravitas.dk