Privatlivspolitik

Opdateret april 2021

Som dataansvarlig virksomhed ligger databeskyttelse os meget på sinde. Vi værner om de personoplysninger, som vi håndterer, og vi sikrer os, at vi lever op til databeskyttelseslovgivningen.

Vi giver de personer, som vi behandler oplysninger om (”de registrerede”), informationer om vores databehandlinger og om de rettigheder, man har som registreret.

I denne privatlivspolitik beskriver vi vores behandling af oplysninger om leverandører.

Hvem vi er - og hvordan, du kan kontakte os

Vi er Evida. Vi sørger for, at den gas, vores kunder køber hos deres gasleverandør, kommer gennem gasrørene frem til vores ca. 400.000 kunder. Det er os, der anlægger, driver og vedligeholder gasnettet i det meste af Danmark.

Den dataansvarlige virksomheds identitet og kontaktoplysninger

Navn: Evida Service Nord A/S
Adresse: Vognmagervej 14, 8800 Viborg
CVR-nr. 4031 8941
E-mail: evida@evida.dk
Web: www.evida.dk

Dataansvarlig på vegne af datterselskaberne:

• Evida Holding A/S
• Evida Nord A/S
• Evida Syd A/S
• Evida Fyn A/S
• Evida Service Syd A/S

Klik her oplysninger om selskaberne.

Kontakt vedrørende databeskyttelse

Hvis du har spørgsmål om vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores juridiske afdeling i Evida.

Du kan kontakte juridisk afdeling på følgende måder:

• På e-mail: Skriv til: gdpr@evida.dk Husk, at en almindelig e-mail ikke er en sikker kommunikation. Skriv ikke noget i din e-mail, som er privat eller følsomt, eller som du i øvrigt synes skal beskyttes.
• Via brev: Skriv til Evida, Vognmagervej 14, 8800 Viborg, att. Sekretariat & Jura.

Kategorier af personoplysninger

De oplysninger, som vi behandler om dig, kan omfatte:

Almindelige personoplysninger, herunder

• identifikationsoplysninger, herunder navn, telefonnummer og e-mail
• betalingshistorik og betalingsoplysninger
• oplysninger, der indgår i vores korrespondance med dig med almindeligt brev, e-mail eller anden form for kommunikation

Formål og retsgrundlag

Vores databehandlinger har følgende formål:

• Administration af leverandøraftalen.
• Statiske og videnskabelige formål.
• Indberetninger til Evidas whistleblowerordning.

Retsgrundlaget for vores behandling af personoplysninger er:

• Opfyldelse af leverandøraftalen, jf. databeskyttelsesloven § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b
• Retsgrundlaget for databehandlinger udelukkende i statistisk og videnskabeligt øjemed er databeskyttelseslovens § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e, om behandlinger, som er nødvendige af hensyn til udførelse af en opgave i samfundets interesse. Kun oplysninger, som er nødvendige for undersøgelsen anvendes, og oplysningerne anvendes ikke til andre formål end ren statistik.
• Ved indberetninger til Evidas whistleblowerordning:
  • Databeskyttelsesforordningens art. 6, stk. 1, litra c, hvis behandlingen af almindelige personoplysninger er nødvendig for, at vi kan overholde en retlig forpligtelse, som påhviler os (lov om beskyttelse af whistleblowere § 9).
  • Databeskyttelsesforordningens art. 6, stk. 1, litra f (interesseafvejningsreglen), da vores behandling af dine personoplysninger i visse tilfælde er nødvendig for at kunne forfølge Evidas legitime interesse i at håndtere en indberetning, der vedrører forhold, der tilsiger at Evida reagerer herpå.
  • Databeskyttelsesforordningens art. 9, stk. 2, litra b som behandlingsgrundlag for følsomme personoplysninger (f.eks. helbredsoplysninger eller oplysninger for fagforeningsmæssige tilhørsforhold), da behandlingen i visse tilfælde er nødvendig for at overholde arbejds,- sundheds- og socialretlige forpligtelser, jf. databeskyttelseslovens § 7, stk. 2 og § 12.
  • Databeskyttelsesforordningens art. 9, stk. 2, litra f, da behandlingen af følsomme personoplysninger (f.eks. helbredsoplysninger eller oplysninger for fagforeningsmæssige tilhørsforhold) i visse tilfælde er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares.
  • Databeskyttelseslovens § 8, stk. 4, såfremt indberetningen vedrørende oplysninger om strafbare forhold og/eller straffedomme.
  • Databeskyttelseslovens § 11, stk. 2, nr. 4 jf. databeskyttelsesforordningens art. 9, stk. 2, litra f, hvis der i behandlingen af indberetningen indgår oplysninger om cpr.nr, der er nødvendigt at behandle for at retskrav kan fastlægges, gøres gældende eller forsvares.

Kategorier af modtagere

Vi videregiver eller overlader personoplysninger til følgende kategorier af modtagere:

• Bankforbindelser i forbindelse med administration af betalinger
• Vores databehandlere på grundlag af databehandleraftaler
• Offentlige myndigheder og private til statistiske og videnskabelige formål

Sletning

Vi sletter oplysningerne om dig, når de ikke længere er nødvendige.

Evida følger generelt den opbevaringsfrist, der gælder efter bogføringsloven. For at sikre korrekt håndtering af tilbagevendende leverandørforhold, potentielle reklamationssager og garantiforpligtelser og for at kunne leve op til vores forpligtelser, har vi vurderet, at det er nødvenligt at gemme oplysninger i op til fem år plus indeværende fra forretningsforholdet er ophørt.

Dine rettigheder

Du har efter lovgivningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Du kan gøre brug af dine persondatarettigheder ved at henvende dig til os. Vores kontaktoplysninger finder du øverst i denne politik.

Når du har anmodet om at få adgang til oplysninger om dig, at få dem rettet eller slettet, eller hvis du har gjort indsigelse mod vores databehandling, undersøger vi, om det er muligt at imødekomme dig ønske. Vi giver dig svar på din henvendelse så hurtigt som muligt og senest en måned efter, at vi har modtaget din henvendelse.

Det har du ret til

• Ret til indsigt: Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
• Ret til berigtigelse: Hvis du mener, at de persondata, vi behandler om dig, er unøjagtige, har du ret til at få dem rettet. Du skal henvende dig til os og oplyse os om, hvori unøjagtighederne består, og hvordan de kan rettes. Vi skal i alle tilfælde tage stilling til, om vi mener din anmodning er berettiget. Når du henvender dig med en anmodning om at få rettet eller slettet dine persondata, undersøger vi, om betingelserne er opfyldt, og gennemfører i så fald ændringer eller sletning så hurtigt som muligt.
• Ret til sletning: Vi sletter generelt persondata, når de ikke længere er nødvendige. I særlige tilfælde har du ret til at få specifikke oplysninger om dig slettet, inden tidspunktet for vores almindelige generelle sletning indtræffer. Det gælder fx, hvis du trækker dit samtykke tilbage, og vi ikke har et andet grundlag for at behandle oplysningerne. Hvis du mener, at dine data ikke længere er nødvendige i forhold til det formål, som vi indhentede dem til, kan du bede om at få dem slettet. Du kan også kontakte os, hvis du mener, at dine persondata bliver behandlet i strid med lovgivningen eller andre retlige forpligtelser.
• Ret til begrænsning af behandling: Hvis du bestrider oplysninger, som vi har registreret eller på anden vis behandler, kan du anmode os om at begrænse behandlingen af oplysningerne, indtil vi har haft mulighed for at fastslå, om oplysningerne er korrekte. Du kan også anmode om begrænsning i stedet for sletning, hvis du mener vores behandling af oplysningerne er ulovlig, eller hvis du mener vi ikke længere har brug for oplysningerne, eller hvis du mener dine legitime interesser går forud for den dataansvarliges legitime interesser. Hvis du får medhold i, at vores behandling skal begrænses, må vi fremover kun behandle oplysningerne med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
• Ret til dataportabilitet: Du har ret til at modtage persondata, du har stillet til rådighed for os, og dem, vi har indhentet om dig hos andre aktører på baggrund af dit samtykke. Hvis vi behandler data om dig som led i en kontrakt, hvor du er part, kan du også få tilsendt dine data. Du har også ret til at overføre disse persondata til en anden tjenesteudbyder. Du kan også bede os om at få oplysningerne sendt direkte fra den dataansvarlige til en anden myndighed eller virksomhed. Hvis du ønsker at bruge din ret til dataportabilitet, vil du modtage dine persondata fra os i et almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du har ret til at gøre indsigelse mod vores behandling af oplysninger om dig. Du kan også gøre indsigelse mod vores videregivelse af dine data til markedsføringsformål. Du kan bruge kontaktoplysningerne øverst til at sende en indsigelse. Hvis din indsigelse er berettiget, sørger vi for at ophøre med behandlingen af oplysningerne.
• Ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling: Du har ret til, at afgørelser, som har retsvirkninger for dig, eller som betydeligt påvirker dig, ikke alene er baseret på automatisk behandling, men at der også har været menneskelig indgriben.

Hvis vi ønsker at bruge oplysninger om dig til et andet formål, end de formål, som vi tidligere har oplyst over for dig, fx i denne privatlivspolitik, har du desuden ret til at få information herom, inden vi viderebehandler oplysningerne til det andet formål.

Hvis vores behandling af dine oplysninger sker på grundlag af dit samtykke, kan du til enhver tid trække samtykket tilbage. Hvis du tilbagekalder samtykket, må vi fremover ikke længere behandle oplysningerne. Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagekaldelsen. Hvis vi har et andet lovligt grundlag for behandling end samtykke med et selvstændigt formål – eksempelvis opbevaring af oplysninger af hensyn til overholdelse af reglerne om bogføring – vil denne behandling fortsat kunne finde sted.

Hvis du ikke er tilfreds med vores svar, har du mulighed for at klage til Datatilsynet. Det gælder generelt, at hvis du er utilfreds med den måde, dine personlige oplysninger er blevet behandlet på, kan du klage til Datatilsynet, som derefter undersøger sagen og træffer en afgørelse.

Du finder Datatilsynets kontaktoplysninger, og information om hvordan du klager, på www.datatilsynet.dk/generelt-om-databeskyttelse/klage-til-datatilsynet

NB! Du kan skrive til Datatilsynet via Digital Post på Borger.dk, hvor fremsendelsen af din henvendelse sker sikkert (krypteret). Vi anbefaler, at du bruger Digital Post, hvis din henvendelse indeholder fortrolige eller følsomme personoplysninger.