Privatlivspolitik

ESG Implementation – Privatlivspolitik (senest opdateret 10.04.2025) 

Vores kontaktoplysninger er: 
ESG Implementation Partners 
Havnegade 21, 2.tv 
1058 København K  

Har du spørgsmål vedrørende behandlingen af dine personoplysninger, kan du kontakte os via e-mail: mail@esgimplementation.com  

Opbevaring af personoplysninger 
Dine personoplysninger bliver opbevaret på en sikker og fortrolig måde, og det er kun personer med et sagligt behov, der har adgang til oplysningerne. 

I forhold til dit besøg på vores hjemmeside bliver dine personoplysninger opbevaret i op til 24 måneder. 

Hvis du er skrevet op til at modtage markedsføringsmateriale fra os vedrørende et konkret projekt, vil vi som udgangspunkt gemme dine oplysninger indtil projektet afsluttes. 

Dine likes og kommentarer på vores opslag på sociale medier slettes ikke af os – dette har du selv mulighed for at gøre. De oplysninger, der bliver stillet til rådighed for os af de sociale medier, opbevares i op til 5 år i aggregeret form. 

 

Hvor har vi dine oplysninger fra 
Når du besøger vores hjemmeside, indsamler vi oplysninger via Squarespace. 

Når du rekvirerer markedsføringsmateriale, modtager vi dine personoplysninger direkte fra dig. 

Når du besøger og interagerer med vores virksomhedssider på sociale medier, modtager vi i nogle tilfælde dine personoplysninger direkte fra dig, men også fra tredjepart (f.eks. LinkedIn i forbindelse med dit besøg på vores LinkedInside). 

Modtagere eller kategorier af modtagere 
Vi videregiver som udgangspunkt ikke dine personoplysninger til tredjepart uden dit forudgående samtykke, medmindre dette er påkrævet i henhold til lov. 

Vi anvender en række databehandlere i forbindelse med vores daglige drift. Vi har indgået databehandleraftaler med vores databehandlere, som skal være med til at sikre, at dine personoplysninger behandles på en ordentlig og sikker måde.  

Vi anvender hovedsageligt databehandlere indenfor EU, men vi anvender bl.a. også Mailchimp (med hovedsæde i USA) i forbindelse med varetagelse af vores nyhedsbrevsservice. I den forbindelse vil der ske en overførsel af dine personoplysninger til USA. Overførselsgrundlaget er EU Kommissionens tilstrækkelighedsafgørelse, Data Privacy Framework (DPF). 

Formål med behandlingen af dine personoplysninger 
Denne privatlivspolitik henvender sig til samarbejdspartnere, forretningsforbindelser, leverandører og andre interessenter, der enten har indgået en kontrakt med eller er i løbende kontakt med ESG Implementation.  

Formålet med at behandle dine personoplysninger vil typisk være at kunne besvare en henvendelse fra dig, der enten er samarbejdspartner, forretningsforbindelse, leverandør eller anden interessent, for at holde dig opdateret på et projekt, indgå i en dialog med dig eller for at vi kan opfylde vores kontraktlige og retlige forpligtelser. 

Kategorier af personoplysninger 
Når vi indgår en kontrakt eller kommunikerer med samarbejdspartnere, leverandører og andre interessenter, er vi oftest i kontakt med en fast kontaktperson, og det vil være dennes kontaktoplysninger vi behandler. Det vil typisk være almindelige personoplysninger, såsom navn, telefonnummer, mailadresse, stilling, firmanavn og evt. et billede. 

Behandlingsgrundlag 
Hvis du har indgået en kontrakt eller aftale med os, vil vi behandle dine personoplysninger på baggrund heraf, jf. databeskyttelsesforordningens art. 6, stk. 1. litra b. Ved tilmelding til et webinar eller ved udfyldelse af en kontaktformular, vil dine oplysninger blive behandlet på baggrund af samtykke efter databeskyttelsesforordningen jf. art. 6, stk. 1. litra a. I alle andre tilfælde vil vi behandle dine personoplysninger ud fra en legitim interesse, jf. databeskyttelsesforordningens art. 6, stk. 1. litra. f. 

Opbevaring af dine personoplysninger 
Vi vil behandle dine personoplysninger i vores systemer, som vi anvender i vores daglige drift, f.eks. mailsystem, fildrev og administrationssystem. Dine personoplysninger bliver opbevaret på en sikker og fortrolig måde, og det er kun personer med et sagligt behov, der har adgang til oplysningerne. 

Dine personoplysninger bliver opbevaret så længe det er nødvendigt for vores opgaveløsning, og så længe vi er retligt forpligtede hertil. 

 

 

Hvor har vi oplysningerne fra? 
Vi modtager dine personoplysningerne fra følgende kilder: 

  • Fra dig direkte 

  • Fra den virksomhed du repræsenterer 

Videregivelse 
Vi kan videregive dine personoplysninger til følgende modtagere: 

  • Andre professionelle samarbejdspartnere i forbindelse med et igangværende projekt, hvor det er påkrævet. 

Vi overlader desuden dine personoplysninger til de databehandlere vi anvender i vores daglige drift. Vi har indgået en databehandleraftale med vores databehandlere, som skal tilsikre, at databehandleren behandler personoplysninger på en sikker måde. 

Vi anvender primært databehandlere som er lokaliseret indenfor EU. Vi anvender en databehandler, som har hovedsæde i USA, ligesom nogle af vores danske databehandlere benytter sig af en underdatabehandler i USA. I den forbindelse kan der ske overførsel af dine personoplysninger til lande uden for EU. Kommissionens standardkontraktbestemmelser anvendes som overførselsgrundlag. 

 

Dine rettigheder 
Som registreret har du visse rettigheder efter de databeskyttelsesretlige regler. Du oplyses hermed om de rettigheder du har: 

  • Ret til indsigt: Du har ret til at anmode om indsigt i de personoplysninger, vi behandler om dig. Det betyder i praksis, at du kan bede ESGIP om at udlevere en kopi af de personoplysninger, ESGIP behandler om dig, herunder med angivelse af formål, hvem oplysningerne deles med, hvor oplysningerne stammer fra, opbevaringsperiode mv. 

  • Ret til berigtigelse: Hvis du mener, at personoplysninger der behandles om dig er forkerte, har du ret til at anmode om at få dem rettet. 

  • Ret til sletning: Du har ret til at anmode om, at dine personoplysninger bliver slettet. 

  • Ret til begrænsning af behandlingen af dine personoplysninger: Det kan eksempelvis være i tilfælde, hvor rigtigheden af oplysningerne bestrides. 

  • Ret til indsigelse mod behandlingen af dine personoplysninger: Hvis dine personoplysninger behandles på baggrund af GDPR, artikel 6, stk. 1, litra e eller f (legitim interesse), har du ret til, af private årsager, at gøre indsigelse i mod at oplysningerne behandles. 

  • Hvis behandlingen af dine personoplysninger sker på baggrund af et samtykke, har du til enhver tid ret til at trække samtykket tilbage. Din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen af dine personoplysninger, der er sket inden tilbagekaldelsen. 

Afhængig af den konkrete omstændighed kan der være betingelser eller begrænsninger til ovenstående rettigheder. 

Du kan gøre dine rettigheder gældende overfor os ved at kontakte os via ovenstående kontaktoplysninger. 

 

Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du klage til Datatilsynet. Se mere herom på datatilsynets hjemmeside: www.datatilsynet.dk

Læs mere om dine rettigheder på Datatilsynets hjemmeside: Hvad er dine rettigheder 

 

Ændringer til privatlivspolitikken 
Vi forbeholder os retten til at ændre i denne privatlivspolitik, når det vurderes nødvendigt.