Data Retention Policy

2.1 Hovedformålet med denne politik er at fastsætte grænser for opbevaring af personoplysninger og for at sikre, at disse grænser samt yderligere datasætningsrettigheder til sletning overholdes. I forlængelse heraf har denne politik til formål at sikre, at selskabet fuldt ud opfylder sine forpligtelser og de registreredes rettigheder under GDPR.

2.2 Ud over at sikre de registreredes rettigheder under GDPR, ved at sikre, at der ikke opbevares for store mængder data af selskabet, har denne politik også til formål at forbedre hastigheden og effektiviteten af ​​håndteringen af ​​data.

3.1 Denne politik gælder for alle personoplysninger, som selskabet besidder, og af tredjeparts dataprocessorer, der behandler personoplysninger på selskabets vegne.

3.2 Personlige data, som selskabet besidder, gemmes på følgende måder og på følgende steder:

1. Selskabets servere er placeret i Selskabets lokaler i Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
2. Tredjeparts servere, der drives på vores vegne
3. Selskabets computere er permanent beliggende i Selskabets lokaler i Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ;
4. Bærbare computere og andre mobile enheder, der leveres af selskabet til dets ansatte;
5. Computere og mobile enheder, der ejes af medarbejdere, agenter og underentreprenører, der anvendes i overensstemmelse med selskabets egen kode ("BYOD") -politik;
6. Fysiske journaler opbevares i selskabets lokaler på Unit 17, IO Center, 57a Croydon Road, Beddington, Croydon, CR0 4WQ.

Alle personoplysninger, som selskabet besidder, holdes i overensstemmelse med kravene i GDPR og de registreredes rettigheder derunder, som angivet i selskabets databeskyttelsespolitik.

4.1 Registrerede personer holdes fuldt informeret om deres rettigheder, hvilke personoplysninger, som selskabet besidder om dem, hvordan disse personoplysninger anvendes, og hvor længe selskabet vil indeholde disse personoplysninger (eller, hvis der ikke kan fastslås nogen fast retentionstid, de kriterier, hvormed opbevaring af data vil blive bestemt).

4.2 Registrerede personer får kontrol over deres personlige data, som selskabet besidder, herunder retten til at få ukorrekte data korrigeret, retten til at anmode om, at deres personoplysninger slettes eller på anden måde bortskaffes (uanset de tilbageholdelsesperioder, der ellers er fastsat i denne data retention policy) , retten til at begrænse Selskabets brug af deres personoplysninger og yderligere rettigheder i forbindelse med automatiseret beslutningstagning og profilering.

Ved udløbet af de dataopbevaringsperioder, der er angivet nedenfor i del 6 i denne politik, eller når et registreret udøver deres ret til at slette deres personoplysninger, skal personoplysninger slettes, destrueres eller på anden måde bortskaffes som følger:

5.1 Personlige data, der er gemt elektronisk (herunder eventuelle og eventuelle sikkerhedskopier heraf) skal slettes;

5.2 Personlige data, der er lagret i hardcopy form, skal rives.

6.1 Som nævnt ovenfor og i henhold til loven skal selskabet ikke opbevare personlige oplysninger længere end nødvendigt i lyset af formålet / formålene for hvilke disse data indsamles, holdes og behandles.

6.2 Forskellige typer af personoplysninger, der anvendes til forskellige formål, beholdes nødvendigvis i forskellige perioder (og dets opbevaring periodisk gennemgås) som beskrevet nedenfor.

6.3 Ved oprettelse og / eller gennemgang af opbevaringsperioder tages der hensyn til følgende:

1. Selskabets mål og krav
2. Den pågældende type personoplysninger
3. Formålet / formålene for hvilke de pågældende data indsamles, holdes og behandles
4. Selskabets retsgrundlag for indsamling, besiddelse og behandling af disse data
5. Kategori eller kategorier af data, som dataene vedrører.

6.4 Hvis der ikke kan fastsættes en præcis tilbageholdelsesperiode for en bestemt type data, fastlægges kriterier for fastholdelse af dataene for derved at sikre, at de pågældende data og opbevaring af disse data regelmæssigt kan revideres imod disse kriterier.

6.5 Uanset nedenstående fastsatte tilbageholdelsesperioder kan visse personlige data blive slettet eller på anden måde bortskaffet inden udløbet af den definerede opbevaringsperiode, hvor en beslutning er truffet i selskabet om at gøre det (enten på baggrund af en anmodning fra et registreret eller Ellers).

7.1 Databeskyttelsesledelsen skal være ansvarlig for tilsynet med gennemførelsen af ​​denne politik og for at overvåge overholdelsen af ​​denne politik, selskabets øvrige databeskyttelsesrelaterede politikker (herunder, men ikke begrænset til, dens databeskyttelsespolitik) og med GDPR og anden gældende databeskyttelseslovgivning.

7.2 Databeskyttelsesledelsen skal være direkte ansvarlig for overholdelse af ovennævnte dataopbevaringsperioder i hele selskabet.

7.3Any spørgsmål vedrørende denne politik, opbevaring af personoplysninger eller ethvert andet aspekt af GDPR-overholdelse bør henvises til databeskyttelsesledelsen.

Denne politik anses for effektiv fra den 25. maj 2018. Ingen del af denne politik skal have tilbagevirkende kraft og gælder således kun for forhold, der forekommer på eller efter denne dato.