1. Indsamling af Personoplysninger
1.1 Kundeoplysninger
Vi indsamler følgende personoplysninger:
Navn
Adresse
Kontaktoplysninger (telefonnummer, e-mailadresse)
Børns navn, fødselsdato
Transaktionsoplysninger (betalingshistorik, fakturaoplysninger)

1.2 Medarbejderoplysninger
Vi indsamler:
CPR-nummer (behandling af CPR-nummer er reguleret i databeskyttelsesloven og kræver et specifikt retsgrundlag)
Kontaktoplysninger (telefonnummer, e-mailadresse)
Ansættelseshistorik
Uddannelsesmæssige kvalifikationer
Bankoplysninger
Nødkontaktoplysninger

2. Formål med Dataindsamling og Retsgrundlag
Vi behandler personoplysninger på følgende juridiske grundlag i overensstemmelse med GDPR artikel 6 og 9 (hvor relevant):
Samtykke:Behandling af følsomme personoplysninger (f.eks. medicinske oplysninger) kræver udtrykkeligt samtykke.
Markedsføring via elektronisk post (e-mail, SMS) kræver som udgangspunkt samtykke efter markedsføringsloven.
Kontrakt:Behandling er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt. (f.eks. gennemførelse af køb, fakturering, administration af kursusdeltagelse).
Retlig forpligtelse:Behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige. (f.eks. bogføringslovgivning).
Legitime interesser:Behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge legitime interesser, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor. (f.eks. kommunikation med kunder, administration af medarbejderforhold).

3. Databrug
Vi anvender dine oplysninger til:
Gennemførelse af køb og levering af ydelser
Fakturering og betalingsopkrævning
Kommunikation med kunder og kursusdeltagere
Markedsføring
Administration af børnenes uddannelsesmæssige fremskridt
Administration af medarbejderforhold

4. Datasikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Disse foranstaltninger omfatter:
Adgangskontrol (fysisk og digital)
Kryptering af data under overførsel og i hvile (hvor relevant)
Regelmæssig sikkerhedskopiering af data
Regelmæssig gennemgang og opdatering af sikkerhedsforanstaltninger

5. Opbevaringsperiode
Vi opbevarer personoplysninger så længe det er nødvendigt for at opfylde de formål, hvortil de er indsamlet, herunder for at overholde gældende lovgivning (f.eks. bogføringsloven).
Du har ret til at anmode om information om specifikke opbevaringsperioder for forskellige kategorier af personoplysninger.

6. Dine Rettigheder
Du har følgende rettigheder i henhold til GDPR:
Ret til indsigt (artikel 15)
Ret til berigtigelse (artikel 16)
Ret til sletning ("retten til at blive glemt") (artikel 17)
Ret til begrænsning af behandling (artikel 18)
Ret til dataportabilitet (artikel 20)
Ret til indsigelse (artikel 21)

7. Datadeling
Vi videregiver kun personoplysninger til tredjeparter, når det er nødvendigt for at opfylde de angivne formål, og kun i overensstemmelse med GDPR. Dette kan omfatte:
Databehandlere, der leverer IT-tjenester, betalingsløsninger eller andre tjenester til os. Vi har indgået databehandleraftaler med disse parter for at sikre, at dine oplysninger behandles sikkert og i overensstemmelse med GDPR.
Offentlige myndigheder, hvis vi er retligt forpligtet til at videregive oplysninger.
Vi behandler dine personoplysninger fortroligt og bruger dem kun internt til de angivne formål, medmindre vi har et lovligt grundlag for at videregive dem.
Vi sikrer et højt niveau af beskyttelse af dine personoplysninger.

8. Kontakt
Spørgsmål vedrørende databeskyttelse:
E-mail: info@impactacademies.dk
Telefon: +45 91 81 22 53

9. Klager
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.

Sidst opdateret: September 2024