Privatlivspolitik

Dataansvarlig

Construxa A/S er dataansvarlig for behandlingen af de personoplysninger, som vi indsamler og behandler om dig i forbindelse med Construxa.com, vores tilbud, projekter, leverancer, samarbejder, rekruttering og øvrige aktiviteter.

Vores kontaktoplysninger er:

Construxa A/S
CVR-nr. 42141887
Ansager Landevej 11
7200 Grindsted
Telefon: +45 21 95 80 76
E-mail: info@construxa.com

Denne privatlivspolitik beskriver, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvem oplysningerne kan blive delt med, hvor længe vi opbevarer dem, og hvilke rettigheder du har.

Hvilke personoplysninger behandler vi?

De oplysninger, vi behandler, afhænger af din relation til os.
Vi behandler som udgangspunkt kun almindelige personoplysninger, herunder:

• Navn.
• Adresse.
• Telefonnummer.
• E-mailadresse.
• Stilling og arbejdssted.
• Virksomhedsnavn og CVR-nummer.
• Oplysninger om et byggeprojekt, en ejendom eller en byggegrund.
• Korrespondance, mødereferater og aftaler.
• Tilbuds-, ordre-, kontrakt- og faktureringsoplysninger.
• Betalingsoplysninger.
• Oplysninger i forbindelse med reklamationer, garantiforhold eller tvister.
• Tekniske oplysninger om brugen af Construxa.com.
• Oplysninger i ansøgninger, CV’er og øvrigt rekrutteringsmateriale.

Vi beder som udgangspunkt ikke om følsomme personoplysninger eller CPR-numre. Hvis sådanne oplysninger undtagelsesvis er nødvendige, behandler vi dem kun, når der foreligger et gyldigt behandlingsgrundlag, og når behandlingen er nødvendig.

Når du besøger Construxa.com

Når du besøger Construxa.com, kan vi behandle tekniske oplysninger om dit besøg.

Det kan blandt andet være:

• IP-adresse.
• Browser og browserversion.
• Enhedstype og operativsystem.
• Tidspunktet for besøget.
• Besøgte sider.
• Klik og navigation på hjemmesiden.
• Henvisende hjemmeside eller søgetjeneste.
• Oplysninger om fejl, sikkerhed og teknisk funktion.
• Cookieidentifikatorer og lignende onlineidentifikatorer.

Vi behandler nødvendige tekniske oplysninger for at kunne drive, beskytte og vedligeholde hjemmesiden. Behandlingen sker på grundlag af vores legitime interesse i at sikre en stabil, sikker og velfungerende hjemmeside, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Statistik-, præference- og marketingteknologier anvendes kun i det omfang, du har givet det nødvendige samtykke. Behandlingen sker i disse tilfælde på grundlag af dit samtykke, jf. artikel 6, stk. 1, litra a.

Du kan læse mere om de konkrete cookies, formål, udbydere og opbevaringsperioder i vores cookiepolitik og den tilhørende cookiedeklaration.

Du kan til enhver tid ændre eller trække dit cookiesamtykke tilbage via hjemmesidens cookieindstillinger.

Når du kontakter os

Når du kontakter os via e-mail, telefon, kontaktformular eller på anden måde, behandler vi de oplysninger, som du giver os.

Det vil normalt være:

• Navn.
• Telefonnummer.
• E-mailadresse.
• Virksomhed og stilling.
• Indholdet af din henvendelse.
• Oplysninger om et muligt eller eksisterende projekt.
• Efterfølgende korrespondance.

Formålet er at kunne besvare din henvendelse, vurdere dit behov og følge op på en mulig aftale eller et samarbejde.

Hvis din henvendelse vedrører en mulig aftale, som du selv skal være part i, sker behandlingen med henblik på at gennemføre foranstaltninger forud for indgåelsen af en aftale, jf. artikel 6, stk. 1, litra b.

Hvis du henvender dig på vegne af en virksomhed eller anden organisation, sker behandlingen på grundlag af vores legitime interesse i at kommunikere med virksomheden, besvare henvendelsen og vurdere et muligt samarbejde, jf. artikel 6, stk. 1, litra f.

Oplysninger fra henvendelser, der ikke fører til et kundeforhold eller samarbejde, slettes som udgangspunkt, når der ikke længere er et sagligt behov for at opbevare dem. Oplysninger kan opbevares længere, hvis det er nødvendigt for at dokumentere et forløb eller håndtere et muligt retskrav.

Kunder og potentielle kunder

Når vi udarbejder tilbud, projekterer, indgår aftaler eller gennemfører bygge- og leveranceopgaver, behandler vi personoplysninger om kunder og kontaktpersoner hos kunder.

Oplysningerne kan blandt andet omfatte:

• Navn og kontaktoplysninger.
• Stilling og arbejdssted.
• Virksomhedsoplysninger.
• Projektadresse og oplysninger om ejendommen.
• Projektønsker, beskrivelser og tegninger.
• Budget- og finansieringsoplysninger, når de er relevante for projektet.
• Tilbud, kontrakter og aftalevilkår.
• Korrespondance og referater.
• Fakturerings- og betalingsoplysninger.
• Oplysninger om ændringer, mangler, garantier og reklamationer.

Formålet er at:

• Besvare forespørgsler.
• Beregne og afgive tilbud.
• Vurdere projektets muligheder og forudsætninger.
• Indgå og administrere aftaler.
• Projektere og gennemføre leverancer og byggeopgaver.
• Koordinere med rådgivere, leverandører og underentreprenører.
• Håndtere fakturering, betaling, garantier og reklamationer.
• Dokumentere det gennemførte projekt.
• Fastlægge, gøre gældende eller forsvare retskrav.

Når kunden er en privatperson, og behandlingen er nødvendig for at indgå eller opfylde en aftale med kunden, sker behandlingen efter artikel 6, stk. 1, litra b.

Når kunden er en virksomhed eller anden juridisk person, behandler vi oplysninger om virksomhedens kontaktpersoner på grundlag af vores legitime interesse i at indgå, administrere og opfylde aftalen med virksomheden, jf. artikel 6, stk. 1, litra f.

Oplysninger, som er nødvendige for at overholde bogføringsloven eller andre retlige forpligtelser, behandles efter artikel 6, stk. 1, litra c.

Leverandører, rådgivere og samarbejdspartnere

Når du er leverandør, rådgiver, underentreprenør eller anden samarbejdspartner, kan vi behandle:

• Navn.
• Telefonnummer og e-mailadresse.
• Stilling og arbejdssted.
• Virksomhedsnavn og CVR-nummer.
• Tilbuds-, aftale- og ordreoplysninger.
• Fakturerings- og betalingsoplysninger.
• Korrespondance og projektrelaterede oplysninger.
• Oplysninger om kompetencer, godkendelser og certificeringer, når de er relevante for samarbejdet.

Formålet er at:

• Indgå og administrere aftaler.
• Bestille og modtage varer og ydelser.
• Koordinere projekter og leverancer.
• Kontrollere dokumentation og kvalitet.
• Administrere betalinger og regnskab.
• Håndtere reklamationer og eventuelle retskrav.

Hvis du personligt er part i aftalen, sker behandlingen efter artikel 6, stk. 1, litra b.

Hvis du er kontaktperson hos en virksomhed, sker behandlingen på grundlag af vores legitime interesse i at administrere relationen og gennemføre samarbejdet, jf. artikel 6, stk. 1, litra f.

Oplysninger, som skal opbevares efter bogføringsloven eller anden lovgivning, behandles efter artikel 6, stk. 1, litra c.

Oplysninger om andre projektdeltagere

I forbindelse med et byggeprojekt kan vi modtage oplysninger om personer, som vi ikke selv har indgået aftale med.

Det kan eksempelvis være:

• Medarbejdere hos bygherren.
• Arkitekter, ingeniører og andre rådgivere.
• Myndighedspersoner.
• Medarbejdere hos leverandører og underentreprenører.
• Naboer, brugere eller andre personer med tilknytning til projektet.

Oplysningerne kan komme fra kunden, rådgivere, samarbejdspartnere, offentlige registre eller direkte fra den pågældende person.

Vi behandler oplysningerne, når det er nødvendigt for at planlægge, koordinere, dokumentere eller gennemføre projektet. Behandlingen sker på grundlag af vores legitime interesse i at gennemføre projektet og kommunikere med de relevante deltagere, jf. artikel 6, stk. 1, litra f.

Offentligt tilgængelige oplysninger

I forbindelse med vurdering af mulige projekter og forretningsmuligheder kan vi anvende almindelige kontakt- og virksomhedsoplysninger fra offentligt tilgængelige kilder.

Det kan eksempelvis være oplysninger fra:

• CVR-registret.
• Virksomheders egne hjemmesider.
• Offentlige udbudsportaler.
• Bygge- og projektdatabaser.
• Faglige netværk og sociale medier.
• Offentligt tilgængelige myndighedsoplysninger.

Formålet er at identificere relevante virksomheder, projekter og kontaktpersoner og at kunne rette en saglig erhvervsmæssig henvendelse.

Behandlingen sker på grundlag af vores legitime interesse i at udvikle vores forretning og kontakte relevante erhvervsaktører, jf. artikel 6, stk. 1, litra f.

Ved elektronisk markedsføring overholder vi desuden markedsføringslovens regler. Du kan til enhver tid gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Markedsføring

Hvis du har givet samtykke til at modtage nyhedsbreve eller anden elektronisk markedsføring, behandler vi navn, e-mailadresse, virksomhedstilknytning og oplysninger om dit samtykke.

Formålet er at sende den markedsføring, som samtykket omfatter, og dokumentere at samtykket er afgivet.

Behandlingen sker på grundlag af dit samtykke, jf. artikel 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage. Det kan ske via afmeldingslinket i henvendelsen eller ved at kontakte os. Tilbagetrækning påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Vi kan opbevare dokumentation for et tidligere samtykke i en begrænset periode, hvis det er nødvendigt for at kunne dokumentere, at markedsføringen blev sendt lovligt.

Sociale medier

Construxa kan være til stede på sociale medier som LinkedIn, Facebook eller Instagram.

Hvis du besøger, følger eller kommunikerer med os via sociale medier, kan vi behandle oplysninger om:

• Dit navn og din profil.
• Din virksomhed og stilling.
• Kommentarer, reaktioner og delinger.
• Direkte beskeder.
• Andre oplysninger, som du selv gør tilgængelige.

Vi behandler oplysningerne for at administrere vores profiler, besvare henvendelser og kommunikere om vores virksomhed, produkter, projekter og faglige indhold.

Behandlingen sker på grundlag af vores legitime interesse i at være synlige og kommunikere med kunder, samarbejdspartnere og andre interesserede, jf. artikel 6, stk. 1, litra f.

Udbyderen af det sociale medie behandler også personoplysninger efter sine egne vilkår og privatlivspolitikker. For visse behandlinger, herunder statistiske oplysninger om besøgende på en virksomhedsside, kan vi og udbyderen være fælles dataansvarlige.

Hvis du ønsker at gøre brug af dine rettigheder i forbindelse med oplysninger, der behandles af det sociale medie, kan det være nødvendigt også at kontakte den pågældende udbyder.

Jobansøgere

Når du søger en stilling eller sender en uopfordret ansøgning, kan vi behandle:

• Navn og kontaktoplysninger.
• Ansøgning og CV.
• Oplysninger om uddannelse og erhvervserfaring.
• Billede, hvis du selv har vedlagt det.
• Referencer og anbefalinger.
• Notater fra samtaler.
• Oplysninger fra relevante offentligt tilgængelige professionelle profiler.
• Andre oplysninger, som du selv sender til os.

Formålet er at vurdere dine kvalifikationer og din egnethed til en konkret eller mulig stilling og at gennemføre rekrutteringsprocessen.

Behandlingen sker som udgangspunkt med henblik på at gennemføre foranstaltninger forud for en eventuel ansættelsesaftale, jf. artikel 6, stk. 1, litra b, og på grundlag af vores legitime interesse i at rekruttere kvalificerede medarbejdere og dokumentere rekrutteringsforløbet, jf. artikel 6, stk. 1, litra f.

Vi indhenter kun referencer, når du er orienteret om det. Hvis oplysninger fra en reference omfatter oplysninger, som kræver samtykke eller et andet særligt behandlingsgrundlag, sikrer vi dette inden indhentelsen.

Oplysninger om strafbare forhold eller følsomme personoplysninger behandles kun, hvis det er nødvendigt, relevant og lovligt i forhold til den konkrete stilling.

Ansøgninger fra kandidater, der ikke ansættes, slettes som udgangspunkt senest seks måneder efter, at rekrutteringsforløbet er afsluttet.

Uopfordrede ansøgninger slettes som udgangspunkt senest seks måneder efter modtagelsen.

Hvis vi ønsker at opbevare en ansøgning længere med henblik på en senere stilling, indhenter vi et særskilt samtykke. Du kan til enhver tid trække dette samtykke tilbage.

Hvis du bliver ansat, overføres relevante oplysninger til din personalemappe og behandles efter vores interne retningslinjer for medarbejderoplysninger.

Hvor får vi oplysningerne fra?

Vi modtager som udgangspunkt oplysninger direkte fra dig.

Vi kan også modtage oplysninger fra:

• Din arbejdsgiver eller den virksomhed, du repræsenterer.
• Kunder og bygherrer.
• Rådgivere, leverandører og underentreprenører.
• Offentlige myndigheder og registre.
• Offentligt tilgængelige hjemmesider og erhvervsregistre.
• Udbuds- og projektdatabaser.
• Sociale medier og professionelle netværk.
• Rekrutteringsbureauer og referencer.
• Kreditoplysningsbureauer, når en kreditvurdering er nødvendig og lovlig.

Hvis vi indsamler væsentlige personoplysninger om dig fra andre, orienterer vi dig i overensstemmelse med databeskyttelsesreglernes oplysningspligt, medmindre en lovlig undtagelse finder anvendelse.

Hvem deler vi oplysninger med?

Vi videregiver eller overlader kun personoplysninger, når det er nødvendigt og lovligt.

Oplysninger kan efter omstændighederne deles med:

• Medarbejdere hos Construxa A/S, som har et arbejdsbetinget behov.
• Bygherrer og kunder.
• Rådgivere, arkitekter og ingeniører.
• Leverandører og underentreprenører.
• Projektledere og øvrige projektdeltagere.
• Kommuner og andre offentlige myndigheder.
• Certificerede brand- og konstruktionsrådgivere.
• Revisorer, bogholdere, advokater og forsikringsselskaber.
• Banker, finansieringsinstitutter og betalingsformidlere.
• Inkassovirksomheder og domstole.
• IT-, hosting-, e-mail-, sikkerheds- og systemleverandører.
• Leverandører af analyse-, cookie- og markedsføringsteknologi, når det relevante samtykke foreligger.
• Rekrutteringsbureauer, når de medvirker i en rekrutteringsproces.

Nogle modtagere er selvstændigt dataansvarlige for deres behandling. Andre behandler alene oplysninger efter vores instruktion og i henhold til en databehandleraftale.

Vi sælger ikke personoplysninger.

Overførsel til lande uden for EU og EØS

Nogle af vores IT-, cloud-, analyse- eller kommunikationsleverandører kan være etableret uden for EU og EØS eller anvende underleverandører i sådanne lande.

Hvis personoplysninger overføres til et land uden for EU og EØS, sikrer vi, at der foreligger et gyldigt overførselsgrundlag.

Det kan blandt andet være:

• En afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau.
• EU-U.S. Data Privacy Framework for certificerede amerikanske virksomheder.
• EU-Kommissionens standardkontraktbestemmelser.
• Andre lovlige overførselsgrundlag efter databeskyttelsesforordningens kapitel V.

Hvor det er nødvendigt, vurderer vi desuden beskyttelsesniveauet i modtagerlandet og træffer supplerende tekniske, kontraktuelle eller organisatoriske foranstaltninger.

Du kan kontakte os, hvis du ønsker nærmere oplysninger om grundlaget for en konkret overførsel.

Hvor længe opbevarer vi oplysningerne?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, de blev indsamlet til.

Opbevaringsperioden afhænger blandt andet af:

• Oplysningernes karakter.
• Formålet med behandlingen.
• Aftalens eller projektets varighed.
• Garanti- og reklamationsperioder.
• Regler om forældelse af krav.
• Bogføringslovens krav.
• Eventuelle tvister eller verserende sager.
• Krav fra myndigheder eller anden lovgivning.

Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med bogføringsloven.

Projekt-, kontrakt- og kundemateriale kan opbevares, så længe det er nødvendigt for at dokumentere aftalen, det udførte arbejde, garantiforhold og mulige retskrav. Materialet gennemgås og slettes eller anonymiseres, når der ikke længere er et sagligt eller retligt behov for at opbevare det.

Oplysninger om leverandører og samarbejdspartnere opbevares, så længe samarbejdet består, og derefter så længe det er nødvendigt af hensyn til dokumentation, bogføring og eventuelle retskrav.

Almindelige henvendelser, som ikke fører til et samarbejde, slettes, når der ikke længere er et sagligt behov for dem.

Oplysninger indsamlet via cookies opbevares i de perioder, der fremgår af cookiedeklarationen.

Når en opbevaringsperiode udløber, slettes eller anonymiseres oplysningerne på en forsvarlig måde.

Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod:

• Hændelig eller ulovlig sletning.
• Tab eller forringelse.
• Uautoriseret adgang.
• Uberettiget videregivelse.
• Misbrug.
• Ændring.
• Anden behandling i strid med databeskyttelsesreglerne.

Foranstaltningerne tilpasses oplysningernes karakter, behandlingens omfang og de risici, der er forbundet med behandlingen.

Adgang til personoplysninger begrænses til medarbejdere og samarbejdspartnere, som har et sagligt behov for oplysningerne.

Dataminimering og ajourføring

Vi indsamler og behandler kun personoplysninger, der er relevante og nødvendige for de angivne formål.

Vi bestræber os på at holde oplysningerne korrekte og opdaterede. Du er velkommen til at kontakte os, hvis dine oplysninger ændres, eller hvis du bliver opmærksom på, at oplysninger, vi har registreret, er forkerte.

Automatiske afgørelser og profilering

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Statistik- og marketingtjenester kan foretage analyse eller profilering af besøgsadfærd, hvis du har givet samtykke til de pågældende teknologier. De konkrete tjenester fremgår af hjemmesidens cookiedeklaration.

Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Rettighederne kan være begrænsede afhængigt af omstændighederne og vores retlige forpligtelser.

Ret til indsigt

Du har ret til at få oplyst, om vi behandler personoplysninger om dig, og til at få indsigt i oplysningerne og en række oplysninger om behandlingen.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger om dig rettet og ufuldstændige oplysninger suppleret.

Ret til sletning

Du kan i visse tilfælde få personoplysninger om dig slettet, inden vores almindelige slettefrist indtræder.

Retten gælder ikke ubetinget. Vi kan eksempelvis være forpligtet til at opbevare oplysninger efter lovgivningen eller have behov for dem for at fastlægge, gøre gældende eller forsvare et retskrav.

Ret til begrænsning

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser, jf. artikel 6, stk. 1, litra f.

Hvis du gør indsigelse, må vi ikke længere behandle oplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Hvis oplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse. I så fald stopper vi behandlingen til dette formål.

Ret til dataportabilitet

Når behandlingen er baseret på samtykke eller kontrakt og foretages automatisk, kan du i visse tilfælde have ret til at modtage de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Du kan også have ret til at få oplysningerne overført til en anden dataansvarlig, når det er teknisk muligt.

Ret til at trække samtykke tilbage

Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, som fandt sted, inden samtykket blev trukket tilbage.

Ret til at klage

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.

Vi anbefaler, at du først kontakter os, så vi får mulighed for at undersøge og besvare din henvendelse.

Datatilsynets kontaktoplysninger er:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

Du kan finde yderligere oplysninger på Datatilsynets hjemmeside.

Sådan gør du brug af dine rettigheder

Du kan gøre brug af dine rettigheder ved at kontakte os på:

E-mail: info@construxa.com
Telefon: +45 21 95 80 76

Vi kan bede om yderligere oplysninger for at sikre, at vi udleverer eller ændrer oplysninger for den rette person.

Vi besvarer din anmodning uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Fristen kan i særlige tilfælde forlænges med yderligere to måneder, hvis anmodningen er kompleks, eller hvis vi har modtaget mange anmodninger. I så fald orienterer vi dig om forlængelsen og begrundelsen.

Ændringer i privatlivspolitikken

Vi kan opdatere privatlivspolitikken, hvis vores behandling af personoplysninger, vores systemer eller gældende regler ændres.

Den aktuelle version vil altid være tilgængelig på Construxa.com. Datoen øverst viser, hvornår politikken senest er opdateret.

Hvis ændringerne har væsentlig betydning for behandlingen af dine oplysninger, orienterer vi dig, når det er relevant og muligt.