GDPR og forretningsbetingelser
GDPR
Fra den 25. maj 2018 skal alle virksomheder og offentlige myndigheder være klar til at overholde EU’s nye persondataforordning – også kaldet GDPR.
Forordningen erstatter den danske persondatalov og indeholder mange nye regler om håndtering og behandling af persondata og er relevant for alle danske virksomheder, bl.a. at man skal have
både et grundlag og en aftale for at kunne behandle personoplysninger.
Reglerne gælder derfor også for en virksomheds behandling af helt almindelige personoplysninger, der kan henføres til en person – fx eksempelvis adresse, telefonnummer og e-mail på både medarbejdere og kunder.
Hvad er en dataansvarlig og en databehandler?
Den dataansvarlige er dén, der alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler, der må foretages behandling af personoplysninger.
Det er den dataansvarlige, der er ansvarlig for behandlingen af personoplysningerne og således også for at reglerne i persondataloven efterleves.
En databehandler er dén, der alene behandler oplysninger efter instruks fra dataansvarlig.
En databehandler har mulighed for at videregive en eller flere opgaver til en underdatabehandler, der har mindst de samme forpligtelser som databehandleren. Dette er dog kun muligt, såfremt den dataansvarlige har givet skriftlig godkendelse til dette.
Sønderjyllands Revision’s underdatabehandlere fremgår af denne liste her
Sådan behandler vi dine data
Hos Sønderjyllands Revision lægger vi stor vægt på, at vores kunder er trygge ved at være kunde hos os. Derfor behandler vi de personoplysninger, som vores kunder giver os, med respekt og i overensstemmelse med Persondataforordningen.
I en række tilfælde indhenter vi dokumentation om vores kunder i form af pas, kørekort, sygesikringskort eller andet ID. Dette når det i medfør af Hvidvaskningsloven er os pålagt.
I dette dokument gives oplysninger for at opfylde oplysningspligten efter Persondataforordningen.
Vi har modtaget og behandler disse personoplysninger fra dig:
- Kopi af dit kørekort og/eller pas og/eller sygesikringskort.
- Navn, adresse, CPR-nummer, telefonnummer, mailadresse
Sønderjyllands Revision er dataansvarlig i relation til personoplysninger, der behandles i anledning af kundeforholdet.
Sønderjyllands Revision, Statsautoriseret revisionsaktieselskab, kan kontaktes således:
Pr. brev på selskabets adresse: Nørreport 3, 6200 Aabenraa
Pr. e-mail: kontakt@sr.dk
Pr. telefon: 7462 6112
Vi behandler personoplysninger for at kunne opfylde den indgåede aftale med dig om at oprette dit selskab, foretage bogføring, udarbejdelse af selvangivelse, samt for at overholde gældende lovgivning bl.a. revisorloven, bogføringsloven m.m.
Grundlaget for behandlinger er Persondataforordningens artikel 6 (1) (b) om opfyldelse af en kontrakt samt Persondataforordningens artikel 6 (1) (c) om retlig forpligtelse.
Personoplysningerne gemmes så længe, det er nødvendigt for at kunne administrere aftalen og kundeforholdet eller i øvrigt for at overholde gældende lovgivning, herunder bogføringsloven og databeskyttelsesloven. Dette indebærer, at personoplysningerne gemmes i fem år – hvis kundeforholdet ophører, gemmes oplysningerne til udløbet af det år, hvor kundeforholdet er ophørt.
Du er forpligtet til at give personoplysninger i form af kopi af kørekort, pas eller anden dokumentation for at godtgøre at du er dén, du udgiver dig for at være i henhold til Lov om forebyggende foranstaltning mod hvidvask af udbytte og finansiering af terrorisme samt Lov om godkendte revisorer og revisionsvirksomheder.
Sønderjyllands Revision bruger personoplysningerne for at kunne registrere dig som kunde samt opfylde vores aftale med dig. Hvis vi ikke har personoplysninger, kan kundeforholdet ikke opretholdes.
Som kunde hos Sønderjyllands Revision har du i henhold til Persondataforordningen ret til at anmode om indsigt i og berigtigelse eller sletning af personoplysninger eller begrænsning af behandling vedrørende dig eller til at gøre indsigelse mod behandling. Derudover har du ret til dataportabilitet, såfremt betingelserne i artikel 20 i Persondataforordningen finder anvendelse.
Samtykke til at behandle personoplysninger kan på ethvert tidspunkt trækkes tilbage. En tilbagetrækning af samtykke har ingen betydning for lovligheden af Sønderjyllands Revision’s behandling af personoplysningerne forinden tilbagetrækningen.
Du skal dog være opmærksom på, at vores behandling enten er et krav, der følger af lovgivning eller er nødvendig for, at du kan være kunde hos os og vi kan betjene dig.
Datatilsynet, der behandler klager over Persondataforordningen, kan kontaktes således:
Datatilsynet
Pr. brev på adressen: Borgergade 28, 5., 1300 København K
Pr. e-mail: dt@datatilsynet.dk
Pr. tlf.: 3319 3200
Såfremt Sønderjyllands Revision agter at viderebehandle personoplysningerne til et andet formål end det, hvortil de er indsamlet, giver vi forud for en sådan viderebehandling oplysning om dette andet formål og andre relevante yderligere oplysninger.
Du kan finde flere oplysninger om Persondataforordningen (databeskyttelsesloven) på Datatilsynets hjemmeside: www.datatilsynet.dk
Forretningsbetingelser
Her kan du downloade vores forretningsbetingelser.
Vær opmærksom på, at den tyske version er en oversættelse og dermed efter dansk ret. Ved fortolkningsspørgsmål bedes du henvende dig til os.
