GDPR

Keria: Politik for håndtering af persondata (GDPR)
Opdateret april 2019
GDPR-ansvarlig: Direktør Karin Møller Rigas karinrigas@gmail.com
Keria indhenter og opbevarer persondata fra potentielle, kommende og eksisterende
kunder og samarbejdspartnere med henblik på salg, service, samarbejde og
markedsføring.
Keria håndterer og opbevarer al persondata på sikker og fortrolig vis i overensstemmelse
med persondataforordningen, herunder ved brug af ekstern, beskyttet server samt intern
netværksforbindelse sikret med firewall.
Når en Keria medarbejder kommer i besiddelse af ny persondata med henblik på
opbevaring, indhentes tilladelse til opbevaring af disse data enten samtidig med eller
umiddelbart efter. Tilladelsen indhentes pr. mail. Ved afslag om eller tilbagetrækning af
tilladelse til opbevaring af persondata slettes al information umiddelbart herefter.
Undtagelsesvist kan persondata fortsat opbevares med berettiget grund, fx juridisk tvist.
Dokumenter og andet materiale, som indeholder personfølsomme oplysninger (fx
testrapporter, ansøgninger og mail-korrespondancer), kan opbevares elektronisk af den
enkelte Keria-medarbejder så længe materialet har relevans i forbindelse med et
igangværende forløb, fx orientering, afklaring, igangværende udviklingsproces eller
forhandlingsproces. Så snart forløbet er afsluttet, skal materialet slettes. I særlige tilfælde
kan tilladelse til opbevaring af materialet, efter forløbets afslutning, indhentes.
Brug af billedmateriale, udtalelser, evalueringer mv., som er indsamlet i forbindelse med
en aktivitet i Keria-regi, og som kan knyttes til specifikke personer, må kun ske, hvis disse
personer har afgivet deres skriftlige eller elektroniske tilladelse til det.
Alle Keria-medarbejderes elektroniske enheder, som kan give adgang til de persondata,
der er i virksomhedens varetægt, skal være beskyttet med en personlig kode. Alle Keria-
medarbejderes e-mail-konti skal være beskyttet med en personlig kode.
Al tilgang til persondata, som er i Kerias varetægt, skal ske via en netværksforbindelse
sikret med firewall. • Alle medarbejdere i Keria er informeret om virksomhedens
retningslinjer for håndtering af persondata og har bekræftet at ville følge dem.
Keria oplærer medarbejderne i GDPR med henblik på sikker håndtering og opbevaring af
personfølsomme data i virksomheden. Keria sikrer sig løbende, at egne leverandører og
samarbejdspartnere, knyttet til direktion, drift og administration efterlever
persondataforordningen.