Persondatapolitik for Østermarie Vandværk

Download her

Formål

Formålet med dette dokument er at dokumentere, at vandværket overholder kravene til behandling af personoplysninger.

Vandværket behandler kun personoplysninger i begrænset omfang og anvender primært branchegodkendte IT-løsninger. Her beskrives både behandlingen af persondata samt de sikkerhedsforanstaltninger, der er etableret.

Databeskyttelsesrådgiver (DPO)

Vandværket har vurderet, at det ikke er nødvendigt at have en databeskyttelsesrådgiver (DPO), da behandlingen af persondata er begrænset og forbundet med lav risiko.

Kontakt oplysninger

Persondataansvarlig:
Tina Højegård
Telefon: 24600417
Mail: Denne e-mail adresse bliver beskyttet mod spambots. Du skal have JavaScript aktiveret for at vise den.

Dine rettigheder

Du har følgende rettigheder:

  • Ret til at få oplyst, hvordan dine data behandles
  • Ret til indsigt i dine personoplysninger
  • Ret til at få rettet forkerte oplysninger
  • Ret til at få slettet dine oplysninger
  • Ret til at gøre indsigelse mod markedsføring
  • Ret til at gøre indsigelse mod automatiske afgørelser
  • Ret til dataportabilitet

Alle henvendelser behandles manuelt af vandværkets administration.


Behandling af personoplysninger

Forbrugsafregning

Formål:
At kunne afregne vandforbrug og overholde lovgivning.

Oplysninger:

  • Navn, adresse, telefon, e-mail
  • Kundenummer og målernummer
  • Forbrugsdata

Modtagere:

  • Rambøll
  • Nets
  • Kamstrup
  • Spildevandsselskab

Opbevaring:
Minimum 5 år jf. bogføringsloven.

---

Jobansøgninger

Formål:
At vurdere ansøgere til stillinger.

Oplysninger:

  • Navn, kontaktoplysninger
  • CV og ansøgning

Opbevaring:
Slettes når stillingen er besat.

---

Ansatte og bestyrelse

Formål:
At opfylde ansættelsesretlige og lovmæssige krav.

Oplysninger:

  • Navn, adresse, kontaktoplysninger
  • CPR-nummer og bankoplysninger
  • Løn, pension og skat
  • Sygefravær og ansættelsesforhold
  • CV og ansøgning

Adgang:
Kun relevante medarbejdere har adgang til oplysningerne.

Opbevaring:
Minimum 5 år jf. bogføringsloven.


Sikkerhed

Vandværket har implementeret følgende sikkerhedsforanstaltninger:

  • Antivirus på alle systemer
  • Backup af data
  • Adgangsbegrænsning
  • Databehandleraftaler
  • Tavshedserklæringer
  • Vejledning i datasikkerhed

Opbevaring af data

Nogle oplysninger opbevares digitalt, mens andre opbevares fysisk i aflåste skabe.

Risikovurdering

Vandværket vurderer generelt, at behandling af persondata indebærer lav risiko for de registrerede.

Kendte sårbarheder

Der er ingen kendte sårbarheder på nuværende tidspunkt.


Revisionshistorik

Version Note Dato Redigeret af
V0.9 Første udkast til skabelon 13. marts 2017 Tor Valstrøm
V1.00 Skabelon tilrettet Østermarie Vandværk 17-05-2018 TG

Referencer

  • Datatilsynet
  • EU Persondataforordning (GDPR)
  • Focus Advokater
  • Bird & Bird
  • DI
  • ISO 27002
  • Information Security Forum