DATABESKYTTELSE- OG PRIVATLIVSPOLITIK FOR CHANGEGROUP APS

Oplysninger om vores behandling af dine personoplysninger mv.

Vi er den dataansvarlige – hvordan kontakter du os?

ChangeGroup ApS er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.

ChangeGroup ApS

Lyngbyvej 2, 2100 København Ø

CVR-nr.: 26334276

Telefon: +45 3332 7778

E-mailadresse: info@changegroup.dk

Da ChangeGroup ikke behandler persondata som kerneaktivitet, men som biaktivitet i forhold til at kunne drive kerneforretning, har vi ikke udpeget en databeskyttelsesrådgiver. Vi tager persondata meget alvorligt og har derfor et team, som varetager compliancerådgivning.

Når du godkender cookies på vores hjemmeside, indsamler vi følgende personoplysninger:

• Formål: At kunne tilpasse vores indhold og annoncer, at kunne vise funktioner til sociale medier og til at analysere vores trafik på hjemmesiden.
• Hvilke typer personoplysninger behandler vi: Ved at give samtykke til cookies behandles IP-adresse, geolokation og bruger-ID.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra a i databeskyttelsesforordningen (GDPR).

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fra offenligt tilgængelige kilder.

Vi videregiver dine personoplysninger til følgende modtagere:

• Personoplysningerne deles med reklame- og analysetjenester (Leadinfo), hvis brugeren giver samtykke til statistik- og marketingcookies.

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Når du tilmelder dig nyhedsbrev, indsamler vi følgende personoplysninger:

• Formål: At kunne sende markedsføringsmateriale, herunder materiale om fremtidige events, kurser og ydelser.
• Hvilke typer personoplysninger behandler vi: Ved tilmelding til nyhedsbrev behandles navn og oplyst mail.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra a i databeskyttelsesforordningen (GDPR).

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fra ophavspersonen selv.

Vi videregiver dine personoplysninger til følgende modtagere:

• Personoplysningerne indsamles via Sleeknote, behandles i webCRM og videregives til E-mail marketingplatformen Mailchimp.

Overførsel til modtagere i tredjelande, herunder internationale organisationer:

• Vi videregiver kun personoplysninger til tredjelande (Mailchimp, USA) efter forudgående samtykke med pågældende ophavsperson. Mailchimps behandling af persondata sker i overensstemmelse med European Data Protection Laws, hvilket sikrer, at persondata behandles i overensstemmelse med EU’s GDPR-regler: https://mailchimp.com/legal/data-processing-addendum/

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Når du tilmelder dig events og kurser, indsamler vi følgende personoplysninger:

• Formål: At kunne administrere tilmeldinger, herunder sikre korrekt registrering af deltagere og sende bekræftelsesmails, samt at kunne kommunikere praktisk information til deltagere om det pågældende kursus/event.
• Hvilke typer personoplysninger behandler vi: Ved tilmelding til events behandles navn, stilling, virksomhed, mail og telefonnummer. Ved tilmelding til kurser behandles navn, stilling, virksomhed, cvr-nummer, adresse, by, postnummer, mail og telefonnummer.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra a i databeskyttelsesforordningen (GDPR).

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fra ophavspersonen selv.

Vi videregiver dine personoplysninger til følgende modtagere:

• Personoplysningerne indsamles via Sleeknote og videregives til E-mail marketingplatformen Mailchimp.
• Ved tilmelding videregives relevante personoplysninger til eventuelt eksterne undervidere.

Overførsel til modtagere i tredjelande, herunder internationale organisationer:

• Vi videregiver kun personoplysninger til tredjelande (Mailchimp, USA) efter forudgående samtykke med pågældende ophavsperson. Mailchimps behandling af persondata sker i overensstemmelse med European Data Protection Laws, hvilket sikrer, at persondata behandles i overensstemmelse med EU’s GDPR-regler: https://mailchimp.com/legal/data-processing-addendum/

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Når du tilmelder dig “Bliv freelancekonsulent” på ChangeGroups hjemmeside, eller på anden vis er oprettet i vores database (CRM-system), indsamler vi følgende personoplysninger:

• Formål: At vurdere om personen, der kontakter ChangeGroup har de kompetencer, der skal til for at opfylde kravene for de opgaver/forespørgsler, ChangeGroup modtager fra sine kunder. Kontaktoplysninger og anden data om konsulenter opsamles og vedligeholdes med henblik på at have løbende dialog med vedkommende.
• Hvilke typer personoplysninger behandler vi:
  Kontaktoplysninger: Navn, adresse, telefonnummer, E-mail.
  Demografiske oplysninger: Beskæftigelse/rollebetegnelse, uddannelsesniveau, erhvervserfaring m.fl.
  Kommunikationshistorik: E-mails og notater.
  Præferencer og interesser: For eksempel opgaver eller virksomheder konsulenten er interesseret i.
  Vi spørger også efter samt opbevarer CV’er, som typisk ikke indeholder følsomme personoplysninger, men hvis de gør, bør disse behandles med særlig omhu og i overensstemmelse med databeskyttelsesregler som GDPR, For eksempel:
  Helbredsoplysninger: Hvis en kandidat nævner et handikap eller helbredstilstand, kan dette betragtes som følsomme oplysninger.
  Religiøse eller filosofiske overbevisninger: Hvis en kandidat nævner medlemskab af en religiøs organisation eller lignende, sørger vi for, at sådanne oplysninger kun inkluderes, hvis de er relevante for opgaven/stillingen og med kandidatens samtykke. Alder betragtes generelt ikke som en følsom personoplysning under GDPR. Dog kan alder i visse sammenhænge være følsom, hvis den kombineres med andre oplysninger, der kan føre til diskrimination eller uretfærdig behandling. Dette forhold er vi også opmærksomme på.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Samtykke: Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra a i databeskyttelsesforordningen (GDPR).
• Legitime interesser: Behandlingen er nødvendig for at opfylde formålet om at matche en konsulent med relevant opgave, som er grundlaget for at drive konsulentforretning i ChangeGroups metier. På den måde vidner behandlingen af konsulentens personoplysninger om at opfylde fælles (legitime) interesser om henholdsvis at få og give en arbejdsopgave.

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fortrinsvis fra ophavspersonen selv, men det hænder, at oplysninger suppleres med data fra offentligt tilgængelige kilder (LinkedIn, virk.dk m.fl.)

Vi videregiver dine personoplysninger til følgende modtagere:

• Vi videregiver kun personoplysninger til tredjeparter/kunder efter forudgående aftale med pågældende konsulent. Dette sker fortrinsvist, hvis der er tale om forespørgsler på CV’er ved konkrete opgavehenvendelser eller ved behov for sikkerhedsgodkendelse.

Overførsel til modtagere i tredjelande, herunder internationale organisationer:

• Vi videregiver kun personoplysninger til tredjelande (Mailchimp, USA) efter forudgående samtykke med pågældende ophavsperson. Mailchimps behandling af persondata sker i overensstemmelse med European Data Protection Laws, hvilket sikrer, at persondata behandles i overensstemmelse med EU’s GDPR-regler: https://mailchimp.com/legal/data-processing-addendum/

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Hvis du ansøger om et job hos os, behandler vi følgende personoplysninger:

• Formål: At vurdere, om ansøgeren har de rette kompetencer/erfaringer, der kræves for at udfylde en rolle.
• Hvilke typer personoplysninger behandler vi:
  Kontaktoplysninger: Navn, adresse, telefonnummer og E-mail.
  CV og ansøgning: Uddannelsesbaggrund, erhvervserfaring, kvalifikationer og referencer.
  Personlighedstest/talenttest: Resultater fra eventuelle tests, der er en del af ansøgningsprocessen.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Samtykke: Du har givet samtykke til behandlingen af dine personoplysninger ved at indsende din ansøgning.
• Legitime interesser: Virksomheden har en legitim interesse i at behandle dine personoplysninger for at vurdere din egnethed til den ledige stilling.
• Juridiske forpligtelser: Overholdelse af gældende lovgivning og reguleringer i forbindelse med ansættelsesprocessen.
• Gældende lovgivning inkluderer:
  Databeskyttelsesforordningen (GDPR): Denne EU-forordning fastsætter reglerne for behandling af personoplysninger og beskytter individers privatliv. Den kræver, at virksomheder indhenter samtykke fra ansøgere og sikrer, at personoplysninger behandles lovligt, rimeligt og gennemsigtigt.
  Databeskyttelsesloven: Denne danske lov supplerer GDPR og indeholder specifikke bestemmelser for behandling af personoplysninger i Danmark.
  Ansættelsesbevisloven: Denne lov kræver, at arbejdsgivere giver skriftlig information til ansatte om vilkårene for ansættelsen, hvilket kan inkludere behandling af personoplysninger.
  Ligebehandlingsloven: Denne lov sikrer, at ansøgere ikke diskrimineres på grund af køn, race, religion, alder, handikap, seksuel orientering eller andre beskyttede karakteristika under ansættelsesprocessen.

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fra ophavspersonen selv og eventuelle referencer.

Vi videregiver dine personoplysninger til følgende modtagere:

• Der videregives ikke personoplysninger til andre dataansvarlige, når der er tale om ansøgere til ChangeGroup.

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Når du optræder som kunde, tidligere kunde og potentiel kunde i vores CRM-system, behandler vi følgende personoplysninger:

• Formål:
  Forbedring af kundeservice: Ved at have adgang til kundernes historik og præferencer kan virksomheden yde mere personlig og effektiv service.
  Markedsføring: Dataene bruges til at målrette kampagner og tilbud til specifikke kundesegmenter.
  Salg: CRM-systemer hjælper med at spore salgsprocesser og identificere potentielle salgsmuligheder.
  Analyse: ChangeGroup analyserer kundedata for at forstå tendenser og forbedre produkter og tjenester.
• Hvilke typer personoplysninger behandler vi:
  Kontaktoplysninger: Navn, adresse, telefonnummer og E-mail.
  Demografiske oplysninger: Beskæftigelse/rollebetegnelse.
  Transaktionsdata: Købshistorik.
  Kommunikationshistorik: E-mails og notater.
  Præferencer og interesser: Produkter eller tjenester kunden er interesseret i.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Samtykke: Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra b i databeskyttelsesforordningen (GDPR).
• Legitime interesser: Behandlingen er nødvendig for at opfylde formålet om at matche en konsulent med en relevant opgave, som er grundlaget for at drive konsulentforretning i ChangeGroups metier. På den måde vidner behandlingen af kundens personoplysninger om at opfylde fælles (legitime) interesser om henholdsvis at få og give en arbejdsopgave.

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer enten fra ophavspersonen selv eller fra offentligt tilgængelige kilder (LinkedIn, virksomhedens egen hjemmeside m.fl.)

Vi videregiver dine personoplysninger til følgende modtagere:

• Det hænder, at kundens oplysninger deles med konsulenter, men dette sker udelukkende efter aftale samt samtykke fra kundens side.

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Når du optræder som aktionær, behandler vi følgende personoplysninger:

• Formål: Opdatering af ejerbog og kommunikation og udbetaling af udbytte.
• Hvilke typer personoplysninger behandler vi:
  Almindelige personoplysninger: Registrerings- og kontaktoplysninger, såsom CVR-nummer, navn, adresse, telefonnummer, E-mail, bankkontonummer og aktieinformation.
  Personoplysninger, der er tillagt en højere grad af beskyttelse: CPR-nummer.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Vi behandler dine personoplysninger, når du har givet dit udtrykkelige samtykke til en eller flere formål, jf. artikel 6, stk. 1, litra a i databeskyttelsesforordningen (GDPR).

Hvor dine personoplysninger stammer fra:

• Personoplysningerne stammer fra ophavspersonen selv.

Vi videregiver dine personoplysninger til følgende modtagere:

• Carta – Capdesk, som er et system til håndtering af oplysninger.

Opbevaring af dine personoplysninger:

• Vi opbevarer dine personoplysninger i tre år fra seneste kontakt.

Dine rettigheder:

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse 

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Klage til Datatilsynet 

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Dokumentoplysninger

Dette er 2. version af ChangeGroups persondatapolitik skrevet d. 11. april 2025.