Persondatapolitik

KST-akademiet overholder på denne hjemmeside (kst-akademiet.dk) efter bedste overbevisning de fastlagte retningslinjer for behandling af persondata i henhold til EU-forordning om datasikkerhed af 25. maj 2018

Kontaktoplysninger på persondataansvarlig

KST-akademiet
Tlf.: +45 86 81 86 86
E-mail: info@kst-akademiet.dk

Dataansvarlig

KST-akademiet
Søndergade 15, 2.
8600 Silkeborg

Vores behandling af dine personoplysninger

KST-akademiet behandler kun personoplysninger, som du selv har udleveret til os.
Typisk drejer det sig om personoplysninger, som navn, adresse, telefon og e-mail.

Tidsfrister for sletning/opbevaring

KST-akademiet stræber efter at slette (eller anonymisere) personoplysninger, så snart de ikke har nogen relevans.

Tjenester på andre medier

Denne hjemmeside kan indeholde mediefunktioner fra f.eks. Facebook, Twitter, LinkedIn og Youtube-videoer samt betalingstjenester, som har deres egne privatlivspolitikker.

Vi opfordrer dig til at læse deres betingelser og vilkår samt privatlivspolitik grundigt inden du afgiver personoplysninger, eftersom vi ikke påtager os ansvar eller forpligtelser for disse tjenester eller funktioner.

Dine rettigheder efter persondataforordningen

I forbindelse med vores behandling af dine personoplysninger har du en række rettigheder:

• Retten til at modtage oplysning om, hvordan KST-akademiet behandler dine personoplysninger (oplysningspligt).
• Retten til at få indsigt i dine personoplysninger.
• Retten til at få urigtige personoplysninger rettet.
• Retten til at få dine personoplysninger slettet.
• Retten til at gøre indsigelse mod at dine personoplysninger anvendes til direkte markedsføring.
• Retten til at gøre indsigelse mod automatiske, individuelle afgørelser, herunder profilering.
• Retten til at flytte dine personoplysninger til alternative leverandører (dataportabilitet).
• Alle ovenstående rettigheder håndteres manuelt ved henvendelse til vores persondataansvarlige.

KST-akademiet kan afvise anmodninger, der er urimeligt gentagende eller kræver uforholdsmæssig store tekniske foranstaltninger

KST-akademiet vil tilstræbe at rette oplysninger med mindre det kræver en uforholdsmæssig stor indsats. Når der slettes personoplysninger fra vores tjenester, er det derfor muligt, at vi ikke altid kan slette tilhørende kopier fra vores arkivservere øjeblikkeligt og det er ikke sikkert, at oplysningerne fjernes fra vores sikkerhedskopisystemer.

Ønsker du at klage over KST-akademiet’s håndtering af personoplysninger kan dette gøres til:
www.datatilsynet.dk

Videregivelse af oplysninger

KST-akademiet videregiver ikke personlige oplysninger til myndigheder virksomheder, organisationer og enkeltpersoner uden for KST-akademiet. Undtagelsen er i disse tilfælde:

• Med dit samtykke:
  KST-akademiet videregiver kun personlige oplysninger til virksomheder, offentlige myndigheder eller enkeltpersoner uden for KST-akademiet, hvis vi har dit samtykke. Vi kræver aktivt tilvalg af videregivelse af alle personoplysninger.
• Til ekstern databehandling:
  KST-akademiet videregiver efter aftale personlige oplysninger til vores samarbejdspartnere eller andre betroede virksomheder eller personer, der behandler dem for os. Deres behandling er baseret på vores instrukser og i overensstemmelse med vores privatlivspolitik og andre gældende tiltag til fortrolighed og sikkerhed, eksempelvis vores databehandleraftale.
• Af juridiske årsager:
  KST-akademiet videregiver personlige oplysninger til virksomheder, organisationer eller enkeltpersoner uden for KST-akademiet, hvis vi i god tro mener, at adgang, brug, bevarelse eller offentliggørelse af oplysningerne er nødvendig for at:
  • Overholde gældende love, bestemmelser, sagsanlæg eller retsgyldige anmodninger fra offentlige myndigheder.
  • Håndhæve gældende servicevilkår, herunder undersøgelse af potentielle overtrædelser.
  • Registrere, forhindre eller på anden måde beskytter mod problemer med bedrageri, sikkerhed eller tekniske problemer.
  • Holde KST-akademiet fri fra skade, vores medlemmer eller offentlighedens rettigheder, ejendom eller sikkerhed, sådan som det kræves eller tillades i henhold til lovgivningen.

Informationssikkerhed

KST-akademiet ønsker at sikre uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse af personoplysninger, som vi lagrer.

KST-akademiet har implementeret følgende organisatoriske og tekniske foranstaltninger generelt i KST-akademiet:

• Antivirus-systemer på alle it-systemer, der behandler personoplysninger.
• Backup af alle it-systemer, der behandler personoplysninger.
• Anvendelse af branchetypiske it-systemer til behandlingsaktiviteterne.
• Adgangsbegrænsning til personoplysninger, så der kun gives adgang, hvor det er nødvendigt.
• Databehandleraftaler med leverandører, der behandler personoplysninger på KST-akademiet’s vegne.
• Tavshedserklæringer med personale, der har behov for at behandle personoplysninger.
• Vejledning i sikker behandling af personoplysninger og informationsaktiver for personale med adgang til informationssystemer.
• Gennemførelse af ovenstående risikovurdering og dokumentation af alle systemer der behandler personoplysninger for at sikre et oplyst grundlag for sikkerhedsniveauet for persondatabehandlingen i KST-akademiet.

Overholdelse og samarbejde med tilsynsmyndigheder

KST-akademiet gennemgår regelmæssigt, at vi overholder vores egen persondatapolitik.
KST-akademiet overholder også adskillige selvregulerende sikkerhedspolitikker.
Når vi modtager formelle skriftlige klager, kontakter vi afsenderen for at følge op på klagen. KST-akademiet samarbejder med de relevante lovgivende myndigheder, f.eks. Datatilsynet, om at løse klager om overførsel af personlige data, som vi ikke kan løse direkte med vores brugere.

Ændringer

KST-akademiet’s privatlivspolitik kan ændres fra tid til anden. KST-akademiet begrænser ikke dine rettigheder i henhold til denne privatlivspolitik uden dit udtrykkelige samtykke. Eventuelle ændringer af denne privatlivspolitik angives på denne side, og hvis der sker væsentlige ændringer, vil KST-akademiet gøre opmærksom på dem på en mere iøjnefaldende måde (for visse tjenester oplyser vi bl.a. om ændringer via e-mail).