Sådan overholder vi GDPR
GDPR er grundlaget for hvordan vi behandler persondata.
Hvilke data behandler vi?
Her er en oversigt over de typer persondata, vi behandler i forbindelse med løntransparens compliance.
- Navn og e-mail på systembrugere
- Rolle og tilladelser i systemet
- Login-historik og aktivitetslog
Retsgrundlag: Kontraktfuldbyrdelse (Artikel 6(1)(b))
- Navn, medarbejdernummer
- Stillingsbetegnelse, afdeling, leder
- Ansættelsesdato
Retsgrundlag: Legitim interesse (Artikel 6(1)(f)) - compliance med lovkrav
- Lønoplysninger (grundløn, bonus, tillæg)
- Køn (til pay gap-beregning)
- CPR-nummer (hvis nødvendigt for identifikation)
Retsgrundlag: Artikel 9(2)(b) - beskæftigelsesretlig forpligtelse
Følsomme data opbevares i separate, ekstra-sikrede tabeller med streng adgangskontrol.
De registreredes rettigheder
Vi respekterer og faciliterer alle rettigheder under GDPR.
Ret til indsigt (Artikel 15)
Registrerede kan anmode om en kopi af deres persondata.
Ret til berigtigelse (Artikel 16)
Registrerede kan få rettet ukorrekte persondata.
Ret til sletning (Artikel 17)
Registrerede kan anmode om sletning af deres data, medmindre lovkrav forhindrer dette.
Ret til dataportabilitet (Artikel 20)
Registrerede kan få deres data i et maskinlæsbart format.
Ret til begrænsning (Artikel 18)
Registrerede kan anmode om begrænsning af behandlingen i visse situationer.
Ret til indsigelse (Artikel 21)
Registrerede kan gøre indsigelse mod behandling baseret på legitim interesse.
Ret til at trække samtykke tilbage
Hvor behandling er baseret på samtykke, kan dette til enhver tid trækkes tilbage.