Behandling af personoplysninger afgivet i forbindelse med whistleblowerordningen er underlagt gældende regler om databeskyttelse.
Dataansvarlig
UCL Erhvervsakademi og Professionshøjskole
Niels Bohrs Allé 1, 5230 Odense M
CVR-nr.: 30859480
Databeskyttelsesrådgiver
E-mail: dpo@ucl.dk
Databehandler
Legalsys administrerer whistleblowerordningen og fungerer derfor som databehandler for UCL.
Der er indgået en databehandleraftale mellem UCL og Legalsys
Formålet med behandlingen at personoplysninger
Med mindre indberetningen er foretaget anonymt, betyder indberetningen, at UCL som dataansvarlig vil behandle personoplysninger om indberetteren. Under alle omstændigheder vil UCL og evt. advokaten eller partneren behandle personoplysninger om den indberettede person og eventuelle andre personer omtalt i indberetningen. Disse personoplysninger er som oftest navn samt beskrivelse af det indberettede forhold, hvilket kan omfatte et eller flere potentielt strafbare forhold og/eller ansættelsesretlige belastende forhold.
UCL behandler personoplysninger i indberetninger for at sikre, at potentielle overtrædelser af lovgivningen ophører for dermed at sikre tilliden til UCL.
Lovgrundlag
Almindelige personoplysninger behandles med hjemmel i persondataforordningens artikel 6, litra e, hvorefter der må fortages behandling af personoplysninger, når det er nødvendigt af hensyn til udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt
Følsomme personoplysninger behandles med hjemmel i persondataforordningens artikel 9, stk. 2, litra f, hvorefter behandling er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller når domstole handler i deres egenskab af domstol.
Opbevaringsperiode
Personoplysninger i og forbundet med en indberetning opbevares så længe, det er nødvendigt af hensyn til de formål, som oplysningerne er indsamlet til, og den specifikke periode for opbevaring vil afhænge af indberetningens indhold.
Rettigheder
Indberetteren og andre personer omtalt i indberetningen har følgende rettigheder:
At få oplyst, hvis nogen indsamler, opbevarer, bruger eller videregiver dine personoplysninger.
At få indsigt i hvilke personoplysninger, der er indsamlet om dig, og hvordan de bliver brugt.
At få rettet forkerte oplysninger.
At få slettet dine personlige oplysninger i visse tilfælde, før den generelle sletteperiode udløber.
At få begrænset behandlingen af dine oplysninger i visse særlige tilfælde.
At gøre indsigelse mod behandlingen af dine oplysninger og mod at dine personoplysninger anvendes i direkte markedsføring fx ved profilering.
At få en oversigt over de indsamlede oplysninger om dig og til at få oplysningerne flyttet til en anden dataansvarlig.
At blive underrettet direkte, hvis der skulle ske noget med dine oplysninger fx ved brud på datasikkerheden.
Retten til at indgive klage
Indberetteren og den, der indberettes om, har ret til at klage over behandling af personoplysninger i forbindelse med whistleblowerordningen.
En sådan klage kan indleveres til Datatilsynet: Carl Jacobsens vej 25, 2500 Valby, tlf.: 33193200, eller via e-mail: dt@datatilsynet.dk.