Delteks Databeskyttelsespolitik
March 15, 2024
Overblik
Vi forpligter os til at beskytte fortroligheden og privatlivet for vores kunder, vores medarbejdere og andre, som vi laver forretninger med. Deltek, Inc. og dets datterselskaber i USA, Deltek Phillippines LLC og alle andre datterselskaber ("Deltek") overholder kravene i EU-U.S. Data Privacy Framework, UK Extension til EU-U.S. Data Privacy Framework og Swiss-U.S. Data Privacy Framework som fastsat af det amerikanske handelsministerium (samlet kaldet "DPF"). Deltek har certificeret over for den amerikanske Federal Trade Commission, at de overholder DPF-principperne med hensyn til personlige oplysninger (som beskrevet nedenfor), der overføres fra Den Europæiske Union og dens medlemsstater, Det Europæiske Økonomiske Samarbejdsområde, Storbritannien (og Gibraltar) og/eller Schweiz til USA. Hvis der er konflikt mellem vilkårene i denne DPF-politik eller en anden gældende databeskyttelsespolitik og DPF-principperne, er DPF-principperne gældende. Hvis du vil vide mere om databeskyttelsespolitikken og se Delteks certificering, kan du besøge https://www.dataprivacyframework.gov.
Denne DPF-politik gælder for personlige oplysninger inden for rammerne af Delteks DPF-certificering, som dækker følgende kategorier af oplysninger:
- Personlige oplysninger om nuværende, tidligere og potentielle medarbejdere og leverandører til drift og styring af Delteks HR-administration og opretholdelse af kontakt med enkeltpersoner.
- Personlige oplysninger om nuværende, tidligere og potentielle kunder og deres medarbejdere eller andre med henblik på levering af Delteks tjenester, løbende relationsstyring og forretningsfremmende aktiviteter.
- Personoplysninger vedrørende tredjeparter og deres medarbejdere i forbindelse med styring og administration af forretningsforbindelserne med sådanne tredjeparter.
Visse personlige oplysninger, der er omfattet af Delteks DPF-certificeringer, kan også være underlagt mere specifikke fortrolighedspolitikker fastsat af Deltek. Det kan eksempelvis være:
- Delteks websteder har deres egne fortrolighedspolitikker, der gælder for personlige oplysninger, der indsamles via disse websteder. Disse politikker kan tilgås via disse websteder.
- Interne politikker og procedurer vedrørende beskyttelse af personoplysninger for potentielle, nuværende og tidligere medarbejdere.
- Personlige oplysninger, der er indhentet fra eller relateret til kunder eller tidligere kunder, er endvidere underlagt vilkårene i eventuelle specifikke fortrolighedsaftaler med kunden, eventuelle kontraktlige aftaler med kunden samt gældende lovgivning.
Personoplysninger, der er omfattet af denne DPF-politik, indsamles og behandles kun i overensstemmelse med DPF-principperne. Meddelelse til enkeltpersoner vedrørende de personlige oplysninger, der indsamles fra dem, og hvordan disse oplysninger bruges, kan gives gennem denne DPF-politik, andre af Delteks fortrolighedsrelaterede meddelelser eller andre former for direkte kommunikation med relevante parter såsom kontrakter eller aftaler. Hvor det er nødvendigt og hensigtsmæssigt, kan samtykke til indsamling, brug og/eller overførsel af personoplysninger også indhentes på samme måde.
Deltek indsamler og behandler kun personoplysninger i det omfang, de er kompatible med de formål, de blev indsamlet til, eller som den registrerede efterfølgende har godkendt. Deltek opbevarer ikke personlige oplysninger, efter de ikke længere tjener de formål, som de blev indsamlet til eller efterfølgende er blevet godkendt til. Deltek træffer rimelige foranstaltninger for at sikre, at personlige oplysninger er nøjagtige, fuldstændige, aktuelle og pålidelige til den tilsigtede brug.
Ansvar for videreoverførsler
I overensstemmelse med DPF-principperne kan Deltek overføre personoplysninger til tredjeparter, herunder overførsler fra et land til et andet. Vi videregiver kun en persons personoplysninger til tredjeparter under en eller flere af følgende omstændigheder:
- Videregivelsen er til en tredjepart, der leverer tjenester til Deltek eller til personen i forbindelse med driften af vores virksomhed, og det sker i overensstemmelse med det formål, som de personlige oplysninger blev indsamlet til. Deltek opretholder skriftlige kontrakter med disse tredjeparter og kræver, at disse tredjeparter yder mindst det samme niveau af databeskyttelse som krævet i DPF-principperne. I det omfang det kræves af DPF-principperne, forbliver Deltek ansvarlig og erstatningsansvarlig i henhold til DPF-principperne, hvis en tredjepart, som Deltek ansætter til at behandle personoplysninger på sine vegne, gør det på en måde, der ikke er i overensstemmelse med DPF-principperne, medmindre Deltek beviser, at Deltek ikke er ansvarlig for det forhold, der giver anledning til skaden;
- Når en person har givet tilladelse til at videregive oplysningerne;
- Hvor det er påkrævet og nødvendigt for at opfylde Delteks juridiske forpligtelser, herunder en lovlig anmodning fra offentlige myndigheder, nationale sikkerheds- eller retshåndhævende forpligtelser eller gældende lov, regel, bekendtgørelse eller forordning;
- Hvor det med rimelighed er nødvendigt af hensyn til kravsoverholdelse eller lovmæssige formål, eller til etablering af juridiske krav.
Enkeltpersoners rettigheder
Enkeltpersoner, hvis personlige oplysninger er omfattet af denne DPF-politik, har flere rettigheder med hensyn til deres personlige oplysninger. Dette omfatter retten til at få adgang til de personlige oplysninger, som Deltek opbevarer om dem, som angivet i DPF-principperne. Enkeltpersoner kan kontakte os for at rette, ændre eller slette sådanne personoplysninger, hvis de er unøjagtige eller er blevet behandlet i strid med DPF-principperne (undtagen når byrden eller udgifterne ved at give adgang eller udføre rettelse, ændring eller sletning ville være uforholdsmæssigt store i forhold til risikoen for enkeltpersonens privatliv, eller hvor andre personers rettigheder ville blive krænket). Enkeltpersoner kan også have ret til at begrænse brugen og videregivelsen af deres personlige oplysninger (fravalg) under visse omstændigheder, såsom markedsføring. Anmodninger om at få adgang til, rette, ændre, slette eller begrænse brugen og videregivelsen af personlige oplysninger (fravalg) kan indsendes ved hjælp af vores Anmodningsformular om privatlivsrettigheder.
Sikkerhed
Deltek træffer passende foranstaltninger til at beskytte personlige oplysninger i Delteks besiddelse for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen for tab, misbrug, uautoriseret adgang, videregivelse, ændring og ødelæggelse. Disse foranstaltninger tager højde for personoplysningernes art og de risici, der er forbundet med behandlingen af dem, samt branchens bedste praksis for sikkerhed og databeskyttelse.
Håndhævelse
I overensstemmelse med DPF-principperne forpligter Deltek sig til at løse klager over vores indsamling eller brug af dine personlige oplysninger. Personer med forespørgsler eller klager vedrørende vores DPF-politik skal først kontakte Delteks amerikanske Privacy Office på [email protected]. Delteks politik er at svare enkeltpersoner inden for femogfyrre (45) dage efter en forespørgsel eller klage. Hvis en enkeltperson har en uløst klage eller bekymring, der ikke er behandlet tilfredsstillende, kan vedkommende kontakte de kompetente databeskyttelsesmyndigheder i EU, Storbritannien eller Schweiz. Deltek vil samarbejde med de kompetente databeskyttelsesmyndigheder i EU, Storbritannien eller Schweiz og følge disse myndigheders råd.
Du kan have mulighed for at vælge bindende voldgift under Data Privacy Framework Panel til løsning af din klage under visse omstændigheder. Deltek er også underlagt den amerikanske Federal Trade Commissions undersøgelses- og håndhævelsesbeføjelser.
Ændringer
Deltek kan til enhver tid opdatere denne DPF-politik ved at offentliggøre en opdateret version her, men vi vil ikke opdatere denne DPF-politik i strid med DPF-principperne.