Privatlivs- og cookiepolitik
Privatlivspolitik for TTMS Nordic
Vi behandler dine personoplysninger i overensstemmelse med denne privatlivspolitik, som beskriver, hvordan vi indsamler, beskytter og anvender dine data, når du er kunde hos os, tilmelder dig vores nyhedsbrev, opretter dig eller søger opgaver hos os eller besøger vores hjemmeside.
1. Dataansvarlig
- Virksomhedsnavn: TTMS Nordic A/S
- CVR-nummer: DK10138256
- Adresse: Kirkebjerg Allé 84, DK - 2605 Brøndby
- E-mail: consulting@ttmsnordic.dk
- Telefon: +45 93 83 97 10
2. Behandling af dine personoplysninger
2.1 Levering af konsulentydelser (Kunder)
Når du køber en ydelse af os, behandler vi dine data for at kunne opfylde vores aftale med dig
- Formål: Kommunikation om opgaven, projektstyring, levering af rådgivning og fakturering.
- Kategorier af oplysninger: Navn, e-mailadresse, telefonnummer, stillingsbetegnelse, virksomhedsnavn og betalingsoplysninger.
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt).
2.2 Udsendelse af nyhedsbrev og info om events
Hvis du har givet samtykke til at modtage informationer fra os.
- Formål: Udsendelse af e-mails med artikler, nyheder, events og opdateringer om vores forretning.
- Kategorier af oplysninger: Navn og e-mailadresse.
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke). Du kan til enhver tid trække dit samtykke tilbage.
2.3 Henvendelser og uforpligtende dialog (Potentielle kunder)
Når du kontakter os (eller vi kontakter dig) med en uforpligtende forespørgsel.
- Formål: At kunne besvare dine spørgsmål og yde kundeservice.
- Kategorier af oplysninger: Navn, e-mail, telefonnummer samt de oplysninger, du selv deler i din henvendelse.
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse er at kunne besvare din henvendelse.
2.4 Overholdelse af lovkrav (Bogføring)
Vi er forpligtet til at gemme visse dokumenter i henhold til gældende lovgivning.
- Formål: Overholdelse af den danske bogføringslov.
- Kategorier af oplysninger: Fakturaoplysninger, herunder navn, virksomhed, adresse og transaktionshistorik.
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse).
2.5 Konsulenter (Kandidatregistrering)
Når du, uanset om du søger fast job eller freelanceopgaver, registrerer dig i vores system:
- Formål: At oprette en konsulentprofil med henblik på formidling af opgaver og stillinger gennem TTMS Nordic, herunder administration af ansættelsesforhold eller eksterne samarbejdsaftaler.
- Kategorier af oplysninger: Navn, e-mail, telefon, adresse, postnr., by, område, land, LinkedIn-URL, ansættelsestype (fast job / freelanceopgaver), ledighedsdato, firmanavn, profilbillede samt CV/resumé (.pdf, .docx, .doc).
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for foranstaltninger forud for indgåelse af en ansættelseskontrakt eller samarbejdsaftale) samt artikel 6, stk. 1, litra a (det udtrykkelige samtykke afgivet ved registreringen på portalen).
3. Kilder til personoplysninger (Datakilder)
Vi indsamler primært personoplysninger direkte fra dig. I visse tilfælde kan vi dog modtage eller indsamle oplysninger fra ændre kilder. Vores datakilder omfatter:
- Direkte fra dig: De oplysninger, du selv indtaster ved kandidatregistrering, tilmelder til nyhedsbrevet eller sender til os via e-mail og kontaktformularer.
- Koncernforbundne selskaber: Vi modtager i visse tilfælde oplysninger om potentielle kunder, projekter eller konsulentprofiler fra vores polske moderselskab, Transition Technologies MS S.A. (TTMS), som led i vores koncernsamarbejde.
- Offentligt tilgængelige kilder: Hvis vi vurderer, at din profil er relevant for vores konsulentforretning, kan vi indsamle almindelige kontaktoplysninger og faglige kompetencer fra offentligt tilgængelige professionelle platforme, såsom LinkedIn.
4. Modtagere og videregivelse af personoplysninger
4.1 Koncernforbundne selskaber (Videregivelse til anden dataansvarlig)
Vi deler personoplysninger med vores polske hovedaktionær, Transition Technologies MS S.A. (TTMS), som fungerer som selvstændig dataansvarlig for de modtagne oplysninger.
- Formål: Videregivelsen sker med henblik på koncerninterne administrative formål samt for at opnå opgaver, projekter og stillinger på tværs af koncernen.
- Lovgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i intern ressourcedeling og koncernadministration) samt baseret på det samtykke, der afgives ved oprettelsen. Da TTMS er beliggende i Polen (EU), er behandlingen sikret under samme europæiske GDPR-standarder.
4.2 Databehandlere (Infrastruktur og administrative systemer)
Vi overlader personoplysninger til eksterne samarbejdspartnere (databehandlere), som behandler oplysningerne på vores vegne. Vi har indgået skriftlige databehandleraftaler med vores databehandlere for at sikre, at dine data behandles fortroligt og sikkert i overensstemmelse med GDPR artikel 28. Vores primære systemer omfatter:
- Microsoft Azure, Teams, SharePoint og Office 365: Vores forretnings- og registreringssystem, afvikles på en cloud-infrastruktur leveret af Microsoft Azure. Vi anvender desuden Microsoft Teams, SharePoint og Office 365 til intern og ekstern kommunikation, fildeling og projektsamarbejde. Microsoft fungerer som vores databehandler og hoster data sikkert på servere inden for EU/EØS.
- Visma e-conomic: Vi anvender e-conomic som vores regnskabs- og faktureringssystem til håndtering af transaktioner, fakturaer og bogføring relateret til vores kunder og leverandorer.
- Visma DataLøn: Vi anvender DataLøn til administration og udbetaling af løn, honorarer og personalegoder for vores fastansatte konsulenter og medarbejdere.
- Docusign: Vi anvender DocuSign som digital underskriftsløsning til sikker indgåelse og administration af kontrakter og aftaler med vores kunder og eksterne konsulenter. Systemet behandler kontaktoplysninger (såsom navn og e-mailadresse) samt IP-adresser og tidsstempler til validering af de digitale signaturer. Data lagres som udgangspunkt på servere inden for EU/EØS. Idet DocuSign er en global udbyder, sikres eventuelle overførsler til tredjelande via EU-Kommissionens standardkontraktbestemmelser (SCCs) samt supplerende sikkerhedsforanstaltninger.
- LinkedIn Recruiter (LinkedIn Ireland Unlimited Company): Vi anvender LinkedIn Recruiter som et administrativt værktøj til aktiv rekruttering, identifikation og dialog med potentielle medarbejdere og eksterne konsulenter. I den forbindelse behandles personoplysninger såsom profildata, CV-oplysninger, kommunikationshistorik via InMail samt vores egne interne rekrutteringsnoter og projektorganiseringer. LinkedIn fungerer som vores databehandler for de data, vi administrerer og gemmer i rekrutteringsmodulet. Da LinkedIn er en global platform, kan personoplysninger blive overført til og tilgås fra USA. Disse overførsler er sikret via LinkedIns databehandleraftale (DPA), som integrerer EU-Kommissionens standardkontraktbestemmelser (SCCs) og den gældende dataoverførselsramme mellem EU og USA (EU-U.S. Data Privacy Framework).
5. Datasikkerhed
Vi beskytter dine personoplysninger og har truffet passende tekniske og organisatoriske foranstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, fortabt, forringet eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen.
- Lovgrundlag: Databeskyttelsesforordningens artikel 32 (behandlingssikkerhed), som forpligter os til at sikre et sikkerhedsniveau, der passer til de risici, der er forbundet med vores behandling af personoplysninger.
Vores data lagres i et sikkert og krypteret cloud-miljø (Microsoft Azure), og adgangen til systemet er strengt adgangs- og rettighedsstyret, så kun medarbejdere og koncernforbundne selskaber med et sagligt, arbejdsmæssigt behov har adgang til dine data.
6. Opbevaring og sletning
Vi gemmer kun dine data, så længe det er nødvendigt til de formål, de er indsamlet til:
- B2B Freelancekonsulenter: Da freelance konsulentaftaler ofte strækker sig over længere perioder, opbevarer vi identificerede B2B-konsulentprofiler og dialoghistorik i op til 5 år fra seneste kontakt. Dette gør vi baseret på vores legitime interesse i at kunne besætte fremtidige kundeprojekter med kvalificerede eksterne leverandører. Inden periodens udløb vil vi typisk række ud for at verificere, om konsulenten fortsat ønsker at være en del af vores netværk, hvorefter data kan opbevares i en ny periode. (Lovgrundlag: GDPR art. 5, stk. 1, litra e og art. 6, stk. 1, litra f)
- Aktive rekrutteringsforløb for lønmodtagere (Ansættelse hos kunde): Hvis du tilbydes og takker ja til ansættelse hos vores kunde, overfører vi de nødvendige oplysninger til kunden, som herefter bliver selvstændig dataansvarlig for dine data. Vi opbevarer dine rekrutteringsdata i op til 6 måneder efter ansættelsen af hensyn til opfølgning og garantiforpligtelser over for kunden. Lovgrundlaget er vores legitime interesse i at dokumentere et korrekt rekrutteringsforløb (GDPR artikel 6, stk. 1, litra f). Ønsker vi at bevare dit CV i vores generelle emnebank til fremtidige match, vil vi separat indhente dit udtrykkelige samtykke hertil (GDPR artikel 6, stk. 1, litra a).
- Aktive rekrutteringsforløb for lønmodtagere (Afslag): Hvis du søger en fast stilling gennem os, men ikke tilbydes ansættelse hos kunden, opbevarer vi dine data og dit CV i op til 6 måneder efter afslag. Lovgrundlaget er vores legitime interesse i at kunne dokumentere et sagligt rekrutteringsforløb samt eventuelt forsvare os mod retslige krav (GDPR artikel 6, stk. 1, litra f).
- Regnskabsmateriale: Gemmes i 5 år fra udgangen af det pågældende regnskabsår jf. Bogføringslovens § 10. (Lovgrundlag: GDPR art. 6, stk. 1, litra c).
- Nyhedsbrevsmodtagere: Oplysninger slettes automatisk og uden unødig forsinkelse, hvis du afmelder dig nyhedsbrevet (Lovgrundlag: GDPR art. 6, stk. 1, litra a).
- Henvendelser (Potentielle kunder): Data slettes senest 3 år efter seneste korrespondance, medmindre der indgås et reelt kundeforhold. Opbevaringsperioden er fastsat af hensyn til konsulentbranchens lange salgscykler og vores legitime interesse i at kunne genoptage forretningsdialoger. (Lovgrundlag: GDPR art. 6, stk. 1, litra f).
7. Dine rettigheder
Når vi behandler dine personoplysninger, har du en række rettigheder efter databeskyttelsesforordningen. Hvis du vil gøre brug af dine rettigheder (f.eks. retten til indsigt eller sletning), skal du kontakte os på den e-mailadresse, der fremgår i afsnit 1. Dine rettigheder omfatter:
- Ret til oplysning: Du har ret til at få klar besked om, hvordan, hvorfor og på hvilket grundlag vi behandler dine oplysninger, når vi indsamler dem.
- Ret til indsigt: Du har ret til at få adgang til de oplysninger, som vi behandler om dig.
- Ret til berigtigelse: Du har ret til at få rettet urigtige oplysninger om dig selv.
- Ret til sletning (retten til at blive glemt): Du har ret til at få slettet oplysninger om dig i vores systemer (f.eks. dit CV) for vores generelle sletningstidspunkt.
- Ret til begrænsning af behandling: Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
- Ret til indsigelse: Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
- Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Ret til at trække samtykke tilbage: Hvis vores behandling er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Dette berører ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Cookiepolitik for TTMS Nordic
Introduktion
Når du besøger vores website, indsamles der oplysninger om dig, som bruges til at tilpasse og herunder forbedre vores indhold samt til at føre statistik.
Første gang du besøger vores website, bliver du mødt af et cookiebanner, hvor du aktivt kan vælge, hvilke cookies du vil give samtykke til, eller helt afvise alle ikke-nødvendige cookies. Du kan til enhver tid ændre eller tilbagekalde dit samtykke direkte via websitets indstillinger. Hvis du valger ikke at give samtykke, eller hvis du efterfølgende sletter dine cookies, kan du risikere, at websitet ikke fungerer optimalt, samt at der er indhold, du ikke kan få adgang til.
Nedenfor har vi uddybet, hvilke informationer der indsamles, deres formal og hvilke tredjeparter, der har adgang til dem.
Hvad er cookies?
Websitet anvender ”cookies”, der er en tekstfil, som gemmes på din computer, mobil el. tilsvarende med det formal at genkende den, huske indstillinger og udføre statistik. Cookies kan ikke indeholde skadelig kode som f.eks. virus.
Det er muligt at slette eller blokere for cookies. Se en relevant vejledning for din specifikke browser online. Hvis du sletter eller blokerer cookies, kan du risikere, at websitet ikke fungerer optimalt, samt at der er indhold, du ikke kan få adgang til.
Tredjepartscookies
Websitet indeholder cookies fra tredjeparter, der i varierende omfang kan omfatte:
- Google-tjenester (eksempelvis Analytics)
Brug af Google Analytics
Denne hjemmeside anvender Google Analytics, en webanalysetjeneste fra Google Inc. ('Google'). Google Analytics bruger cookies til at analysere din brug af hjemmesiden. Oplysningerne fra cookien om din brug overføres normalt til en Google-server i USA og gemmes der.
På grund af aktiveringen af IP-anonymisering på disse websteder bliver din IP-adresse dog forkortet af Google inden for EU's medlemsstater eller i ændre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i usædvanlige tilfælde vil den fulde IP-adresse blive sendt til en Google-server i USA og forkortet der.
På vegne af operatøren af denne hjemmeside bruger Google disse oplysninger til at:
- Evaluere din brug af hjemmesiden
- Kompilere rapporter om aktivitet på hjemmesiden
- Levere andre tjenester relateret til websitet og internetbrug til webstedsoperatoren
IP-adressen, der leveres af Google Analytics, slås ikke sammen med andre Google-data.
Sådan afviser du Google Analytics
Du kan forhindre lagring af cookies ved hjælp af en tilsvarende indstilling af din browsersoftware. Vi påpeger dog, at du i dette tilfælde kan begrænse nogle af hjemmesidens funktioner.
Furthermore, you can prevent Google's collection of the data generated by the cookie (including your IP address) as well as the processing of this data by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout