Privatlivspolitik

Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger, i forbindelse med din brug af løsningen, er det selskab under NRGi-koncernen, som du er ansat i eller skal udføre en opgave for.

Følgende selskaber er en del af NRGi Koncernen:

For at kunne udstede en erhvervsidentitet, behandler vi nedenstående personoplysninger om dig. Vi behandler oplysningerne for at på baggrund af gældende lovgivning og National Standard for Identiteters Sikringsniveauer (NSIS).

• Navn
• CPR-nummer
• Unikt ID for dit MitID

Vi registrerer og opbevarer kun personoplysninger, der er nødvendige for, at vi kan udstede og vedligeholde en erhvervsidentitet til dig.

Vi indsamler som udgangspunkt personoplysningerne direkte fra dig, men i nogle tilfælde kan det være nødvendigt at indsamle oplysningerne fra andre kilder. Det kan f.eks. være:

• HR-systemer
• Offentligt tilgængelige kilder (f.eks. CPR-registeret)

NRGi Holding A/S behandler dine personoplysninger til følgende formål:

• Administration af din erhvervsidentitet, sikre entydig identifikation af dig samt opfylde øvrige forpligtelser, der følger af erhvervsidentiteten med dig eller lovgivning.
• Analyse, tests samt løbende forbedring af LokalIdP tjenesten.

NRGi Holdings retsgrundlag for indsamling og behandling af dine personoplysninger er:

• Opfyldelse af kravene for udstedelse af en erhvervsidentitet og overholdelse af en retlig forpligtelse, der påhviler NRGi Holding A/S jf. databeskyttelsesforordningens artikel 6, stk. 1 litra c (almindelige personoplysninger til brug for identitetssikring) og databeskyttelseslovens § 11, stk. 2, nr. 1 (CPR-nummer).
  • Sikring af din identitet i henhold til National Standard for Identiters Sikringsniveuaer
  • Behandlingen af dit CPR-nr., som indhentes for korrekt at kunne verificere et legitimt ansættelsesforhold med et selskab i NRGi-koncernen. Det er et lovkrav, at oprettelse og vedligeholdelse af erhvervsidentiteter sker med verificering af identiteten af det tilhørende individ. Hensynet bagved er, at der skal være entydig om hvilket individ som anvender erhvervsidentiteten.
• Vores legitime interesse i at behandle dine personoplysninger, som ikke anses for at overstige dine interesser eller grundlæggende rettigheder jf. databeskyttelsesforordningens artikel stk. 6, stk. 1 litra f.

Vi sletter dine personoplysninger, når vi ikke længere har behov for at behandle dem for at opfylde et eller flere af de angivne formål.

Særlige lovregler, herunder i fx National Standard for Identiters Sikringsniveauer, kan dog give os pligt eller ret til at opbevare oplysningerne i længere tid.

Dine oplysninger slettes som udgangspunkt senest 6 år efter ophør af din aftale med NRGi.

Vi passer godt på dine personoplysninger og behandler dem i overensstemmelse med persondataforordningen. Så længe vi behandler dine personoplysninger, har du derfor følgende rettigheder

• Retten til at trække dit samtykke tilbage. Det er dog vigtigt at være opmærksom på, at det ikke berører lovligheden af den behandling, der har fundet sted, inden samtykket tilbagetrækkes
• Retten til at få indsigt i de personoplysninger, vi behandler om dig
• Retten til at få berigtiget eventuelt urigtige personoplysninger om dig
• Retten til i særlige tilfælde at få dine personoplysninger slettet
• Retten til i særlige tilfælde at få behandlingen af dine personoplysninger begrænset
• Retten til i særlige tilfælde at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger, herunder blandt andet når vores behandling er baseret på interesseafvejningsreglen i persondataforordningens art. 6, stk. 1, f).
• Retten til i særlige tilfælde at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger til en anden dataansvarlig
• Retten til at indgive klage til Datatilsynet over vores behandling af dine personoplysninger. Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk.

Hvis du ønsker at gøre brug af dine rettigheder, er du altid velkommen til at kontakte os på gdpr@nrgi.dk.