Privatlivspolitik

Roller og ansvar

Rosted er dataansvarlig for personoplysninger, vi indsamler og behandler i forbindelse med vores egen virksomhed (fx kandidater i vores database og kundeoplysninger).

Når vi leverer rekrutteringsydelser på vegne af en kunde, kan vi agere databehandler afhængig af ydelse leveret. Kunden er i disse tilfælde dataansvarlig, og Rosted behandler personoplysninger efter instruks og med indgået databehandleraftale.

Typer personoplysninger

For kandidater behandler vi:

Identitetsoplysninger (navn, adresse, kontaktinfo).
CV og ansøgningsmateriale.
Uddannelses- og erhvervserfaring.
Eventuelle testresultater, referencer eller baggrundstjek (kun efter samtykke).

For kunder- og samarbejdspartnere behandler vi:

Navn, stilling og kontaktinformation.
Virksomhedsoplysninger og faktureringsdata.

Formål, grundlag og opbevaringsperiode

Formålet er at:

Matche kandidater med relevante jobmuligheder.
Aministrere og dokumentere rekrutteringsprocesser.
Opfylde kontraktlige og juridiske forpligtelser.
Opretholde forretningsrelationer med kunder og samarbejdspartnere.


Vi behandler kun personoplysninger, når der er et lovligt grundlag:

‍Samtykke (fx ved registrering i kandidatdatabase).

‍Kontraktopfyldelse (fx rekruttering for kunder).

‍Retlig forpligtelse (fx bogføringskrav).

‍Legitim interesse (fx opbygning af relationer til potentielle kandidater og kunder, hvor dette ikke overstiger den registreredes rettigheder).


Kandidatoplysninger opbevares kun så længe, der er et sagligt behov.

Som udgangspunkt slettes oplysninger efter 12 måneder, medmindre nyt samtykke indhentes.

Kundeforhold og leverandøroplysninger opbevares i henhold til gældende bogføringslov (5 år).

Videregivelse, datasikkerhed og rettigheder

Personoplysninger deles kun med kunder i rekrutteringsøjemed og kun efter forudgående samtykke fra kandidaten.

Oplysninger kan videregives til samarbejdspartnere (fx testudbydere), når dette er nødvendigt for rekrutteringsprocessen.

Vi overfører ikke personoplysninger til tredjelande uden for EU/EØS uden gyldige overførselsgrundlag (fx EU’s standardkontraktbestemmelser).

Vi har tekniske og organisatoriske foranstaltninger, der sikrer:

- Adgangskontrol og kryptering, hvor relevant.
- Begrænset adgang til personoplysninger efter “need-to-know”-princippet.
- Løbende backup og sikring mod datatab.
- Gennemgang og kontrol af databehandlere.


Som registreret har du følgende rettigheder:

- Indsigt i dine personoplysninger
- Berigtigelse af forkerte oplysninger
- Sletning af data ved anmodning
- Begrænsning af behandling
- Dataportabilitet
- Trække samtykke tilbage.

Henvendelser rettes til personoplysninger@rostedpartner.dk

eller datatilsynet på Carl Jacobsens Vej 35, 2500 Valby - www.datatilsynet.dk

‍

Revision

Vores politik revideres mindst én gang årligt og opdateres ved ændringer i lovgivning eller vores behandling af personoplysninger.