1 Privatlivspolitik for koncessionsansatte medarbejdere samt pensionister og andre ikke ansatte med rettigheder til medarbejderrabat i Magasin du Nord
Privatlivspolitik for medarbejdere i Magasin du Nord
Vi tager beskyttelsen af dine personoplysninger alvorligt. I denne privatlivspolitik kan du læse nærmere om, hvordan vi behandler dine personoplysninger i forbindelse med din ansættelse/tilknytning i Magasin, og hvilke rettigheder du har i den forbindelse.
1. Vi er den dataansvarlige – hvordan kontakter du os?
Magasin du Nord
Kgs. Nytorv 13
1095 København K
CVR.nr. 58 19 12 13
Hvis du har spørgsmål om Magasins behandling af oplysninger om dig, er du velkommen til at kontakte privacy@magsin.dk
2. Hvad er formålene med behandlingen af dine personoplysninger?
Når du er blevet ansat i en koncession og har arbejdsplads i Magasin, oprettes du i vores HR-database, hvor vi registrerer og opbevarer vi de oplysninger, der er nødvendige og relevante i forhold til din arbejdsdag i Magasin.
Vi behandler dine personoplysninger til følgende formål som ansat i en koncession i Magasin:
- Registrering af din ansættelse og personalerabat
- Nødvendig træning af dig som koncessionsansat i Magasin,
- Overholdelse af lovbestemte forpligtigelser
- I forbindelse med kontrol med overholdelsen af Magasins interne regler
- I forbindelse med eventuelle arbejdsskader
- Anmeldelse af sager til politiet
• Håndtering af Whistleblower henvendelser - (Afhængig af den jobfunktion kan dit billede blive benyttet på Magasin – intranet og/eller på vores salgs- og annonceringskanaler)?
3. Hvilke personoplysninger behandler vi om dig?
Almindelige oplysninger
- Identifikationsoplysninger, herunder navn, privatadresse, mailadresse, telefonnummer
- Almindelig korrespondance med dig
- Dato for ansættelse, arbejdssted og stillingsbetegnelse
- Oplysninger om køb i Magasin til brug for udbetaling af personalerabat
- Administrative oplysninger, som f.eks. eventuelle advarsler og lignende
- Overvågningsbilleder fra videoovervågede arealer
- Oplysninger om din brug af vores kasseterminaler
- Oplysninger registreret om dig i forbindelse med brug af kasseterminaler
- Oplysninger om brugen af dit adgangskort
- Oplysninger indgivet som Whistleblower i henhold til Magasins Whistleblower politik
- Foto
Cpr.nr.
- Oplysninger om dit cpr.nr. til brug for lovpligtig indberetning af løn m.v., samt til brug for udbetaling af personalerabat.
Følsomme oplysninger
- Oplysninger om eventuelle strafbare forhold
4. På hvilket retsgrundlag behandler vi dine oplysninger?
Almindelige oplysninger:
I de fleste tilfælde behandler vi dine oplysninger på baggrund af persondataforordningens artikel 6(1).
Vi behandler oplysningerne på baggrund af artikel 6(1)(b) (opfyldelse af kontrakt), når det sker med henblik på at opfylde din ansættelseskontrakt.
Når vi behandler oplysningerne som følge af en retlig forpligtigelse, vi er underlagt, f.eks. ved indberetning til skat, sker det på baggrund af persondataforordningens artikel 6(1)(c), eller behandling af henvendelse fra Whistleblower, jf. Whistleblowerlovens § 22.
I forbindelse med udbetaling af medarbejderrabat vil behandlingen være baseret på dit samtykke, jf. artikel 6(1)(a) såfremt du ønsker at afgive dette. Du kan altid trække dit samtykke tilbage, hvorefter vi vil ophøre behandlingen af oplysningerne med mindre vi har et andet lovligt grundlag for behandling af oplysningerne.
Vi behandler dine personoplysninger med hjemmel i legitim interesse jf. artikel 6(1)(f), når behandlingen vurderes nødvendig for administration af ansættelsesforholdet, og formålet med behandlingen ikke overstiges af hensynet til den registrerede.
I vores medarbejderapp behandles oplysningerne på baggrund af vores legitime interesse i at stille en kommunikationsplatform til rådighed for alle som har deres daglige arbejdsplads i Magasin, hvor de kan få informationer om husene.
(Vi behandler dit foto internt til brug for interne arbejdsgange, jfr. persondataforordningens artikel 6(1)(f). Behandles dit foto i vores salgs- og annonceringskanaler med henblik på at tegne virksomhedens sortiment, sker det i henhold til persondataforordningens artikel 6(1)(f). Retsgrundlaget for vores behandling af dit foto i forbindelse med events i trykte og digitale medier, jfr. 6(1)(a).)
Personnummer (cpr.nr.):
Vi behandler oplysningen jf. persondataforordningens artikel 6 (1)(c), samt databeskyttelseslovens § 11.
Vi behandler oplysningerne i forbindelse med udbetaling af personalerabat, baseret på dit samtykke, jf. persondataforordningens artikel 6(1)(a), jf. databeskyttelseslovens § 11.
Følsomme oplysninger:
Oplysningerne vil blive behandlet på baggrund af dit samtykke eller forpligtelser der påhviler os som dataansvarlig ifølge gældende lov.
Oplysninger om strafbare forhold bliver behandlet på baggrund af Persondataforordningens artikel 10, jf. hertil §§ 8, stk. 2, og 11, stk. 2, i Databeskyttelsesloven.
I tilfælde af tvister behandler vi dine oplysninger i det omfang det er nødvendigt for at et retskrav kan fastlægges, gøres gældende eller forsvares, jf. artikel 9(2)(f).
Brug af dit foto på personalekort bliver behandlet på baggrund af Persondataforordningens artiklerne 9, jfr. 6(1)(f).?
5. Hvem deler vi dine personoplysninger med?
Det er de relevante medarbejdere hos HR-afdelingen med behov for adgang til oplysningerne i deres daglige arbejde, der har den primære adgang til oplysningerne.
Oplysningerne videregives endvidere hvor nødvendigt i følgende tilfælde:
- Eksterne rådgivere, herunder revision og advokat
I en række tilfælde skal eller kan Magasin videregive dine oplysninger til relevante modtagere, f.eks.
- Kunder, samarbejdspartnere og leverandører, herunder IT-leverandører, herunder oplysninger som du medvirker til at betjene
- Vores databehandlere på grundlag af databehandleraftaler
Personoplysninger videregives inden for rammerne af databeskyttelsesreglerne. Vi vil i hvert tilfælde vurdere om videregivelsen kræver dit udtrykkelige samtykke, eller om videregivelsen kan ske på andet grundlag.
6. Hvornår overfører vi dine personoplysninger til lande beliggende uden for EU/EØS?
Dine oplysninger relateret til administration af ansættelsen overføres ikke, bortset fra dit personalenummer til brug for identifikation og opgørelse af personalerabat i virksomhedens økonomisystem, til lande beliggende uden for EU/EØS.
I forbindelse med opgørelse af optjent medarbejderrabat overfører vi dit personalenummer til din Goodie-profil (kunde-loyalitetsprogram), hvorfra vi trækker dine købsoplysninger til brug for udregning af og udbetaling af medarbejderrabat. I den forbindelse deles dit personalenummer med databehandlere beliggende i USA, Storbritannien og Australien, der bistår med drift af loyalitetsappen.
(Brug af dit foto i annoncerings- og salgskanaler overføres til 3. lande, USA, Australien og Storbritannien.)
Overførsler til databehandlere sker under iagttagelse af gyldige garantier i form af EU Kommissionens standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46. Ønsker du en kopi af standardkontraktbestemmelserne eller en liste over vores nuværende databehandlere og underdatabehandlere, er du velkommen til at kontakte os via kontaktoplysningerne i afsnit 1 ovenfor.
7. Hvor stammer dine oplysninger fra?
Vi behandler de personoplysninger du giver os direkte.
8. Hvor længe opbevare vi dine personoplysninger?
Vi sletter dine oplysninger, når der ikke længere er noget sagligt behov for fortsat behandling af oplysningerne. Her tager vi blandt andet hensyn til frister i lovgivningen, f.eks. forældelses- og bogføringsloven.
Som udgangspunkt slettes alle oplysninger om dig 5 år efter at din tilknytning til Magasin er ophørt.
9. Hvordan kontakter vi dig om ændringer i behandlingen af dine personoplysninger?
Du kan altid følge med i eventuelle ændringer i vores behandling af dine oplysninger i personaleappen eller på intranettet. Vi vil orientere dig i kommunikations-appen såfremt der foretages ændringer i privatlivspolitikken. Vi opfordrer dig til løbende at orientere dig, således at du altid ved, hvordan vi behandler dine personoplysninger.
Hvis oplysningerne om dig ændrer sig, har du mulighed for at gå ind og ændre dine stamoplysninger direkte i Same System via en computer. Hvert enkelt brugerkort i Same System har en sin egen fane kaldet ”Generelt” fanen. Her kan du under Kontakter selv opdatere informationer, såsom din mailadresse, din bopælsadresse, samt dit telefonnummer, samt navn og kontaktoplysninger på nærmeste pårørende.
10. Hvilke rettigheder har du?
- Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger.
- Du har også ret til at få behandlingen af dine personoplysninger begrænset.
- Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke til enhver tid. Din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden din tilbagekaldelse af dit samtykke. Du kan tilbagekalde dit samtykke og gøre brug af dine rettigheder som anført nedenfor.
- Du har ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
- Du kan altid indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet.
Derudover har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger i følgende tilfælde:
- Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e (samfundets interesse eller offentlig myndighedsudøvelse) eller artikel 6, stk. 1, litra f (interesseafvejning), se ovenfor under behandlingsgrundlag, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.
Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
11. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Såfremt du ønsker at gøre brug af ovenstående rettigheder opfordrer vi dig til at tage en dialog med os forinden via enten privacy@magasin.dk eller HR@magasin.dk.