Information om behandling af personlige oplysninger

Det NCC-selskab, der driver det websted, du besøger, er normalt dataansvarlig for behandlingen af personlige oplysninger i overensstemmelse med denne informationstekst.

Det NCC-selskab, din virksomhed har en forretningsrelation til, er normalt ansvarlig for behandling af oplysninger i vores forretningsportaler inden for rammerne af aftaleadministration og indkøb.

NCC-selskabet har ansvaret for ’kend din kunde’-kontroller, administration af brugerkonti i vores forretningsportaler og for rapporter om overtrædelser af NCC’s retningslinjer og politikker samt for at opfylde sine egne juridiske forpligtelser og for at fastlægge og gøre juridiske krav gældende.

Vi indsamler personlige oplysninger fra:

• Dig selv. Vi indsamler de personlige oplysninger, som du selv giver os, f.eks. i forbindelse med brug af vores websteder og andre digitale kanaler, eller når du kontakter os.
• Medarbejdere Vi kan indsamle personlige oplysninger om dig fra medarbejdere, der videregiver dine personlige oplysninger til os, f.eks. i forbindelse med kommunikation, eller når medarbejderen frivilligt afgiver dine oplysninger til os eller i forbindelse med modtagelse af whistleblowerrapporter.
• Partnere. Vi kan indsamle dine personlige oplysninger fra samarbejdspartnere, f.eks. i forbindelse med, at vi gennemfører en event eller en anden aktivitet sammen med en samarbejdspartner. Når vi gennemfører ’kend din kunde’-kontrol (KYC) vedrørende ledende medarbejdere hos kunder og leverandører, kan oplysninger også indhentes fra uafhængige virksomheder, som hjælper os med disse undersøgelser. Vi kan også indhente oplysninger fra kreditoplysningsbureauer.
• Sociale netværksplatforme. Hvis du besøger vores kanaler på sociale medier, indsamler vi de personlige oplysninger, som du giver os via disse kanaler, f.eks. for at besvare spørgsmål, som du har, eller for at kommunikere om os, vores virksomhed eller vores servicer og tilbud.
• Koncernselskab. Selskaberne i NCC-koncernen samarbejder med hinanden og deler derfor oplysninger indbyrdes, f.eks. i forbindelse med kommunikation til at administrere kunde- og leverandørrelationer.
• Eksterne personer. Vi kan også indsamle personlige oplysninger om dig fra eksterne personer, der videregiver dine personlige oplysninger til os, f.eks. i forbindelse med kommunikation eller en event eller anden aktivitet eller i forbindelse med modtagelse af whistleblowerrapporter.
• Offentligt tilgængelige informationskilder. Vi kan indsamle personlige oplysninger om dig fra offentligt tilgængelige kilder, f.eks. myndigheder og offentlige registre, f.eks. virksomhedsengagement til at administrere ordrer og forholdet til den virksomhed eller organisation, du er en del af.

Hvilke personlige oplysninger, vi indsamler, afhænger af, hvordan du interagerer med os. Vi indsamler kun de personlige oplysninger, vi har brug for, hovedsageligt inden for følgende kategorier af personlige oplysninger:

• Identitetsoplysninger Oplysninger, som gør det muligt at identificere dig, f.eks. dit navn og i påkommende tilfælde personnummer eller tilsvarende.
• Kontaktoplysninger Oplysninger, der gør det muligt at kontakte dig, f.eks. adresse, e-mailadresse og telefonnummer.
• Brugergenererede oplysninger. Oplysninger om dine aktiviteter og brug af vores websteder og digitale kanaler, f.eks. klik og besøg på webstedet og din adfærd på vores websteder og i vores digitale kanaler i øvrigt.
• Bestillingsoplysninger. Oplysninger om bestilt vare eller service, f.eks. varen eller servicen, pris og leverings- eller opgavetid.
• Faktureringsoplysningereks. betalingsbetingelser, omkostningssted eller referencenummer, antal timer, involveret personale.
• Profiloplysninger Oplysninger vedrørende din profil, f.eks. din titel, navn og adresse på den virksomhed eller organisation, du tilhører, og din afdeling.
• Billed- og lydmateriale. Oplysninger som f.eks. dit billede og din stemme, der er fotograferet eller optaget, f.eks. fotografi, film eller lydoptagelse.
• Kommunikation Indhold i kommunikation med os, f.eks. indhold i e-mails eller dine svar, når du f.eks. deltager i en spørgeskemaundersøgelse eller giver os feedback og kommentarer.
• Tekniske data. Tekniske oplysninger om den enhed du bruger, når du besøger vores websted eller digitale kanaler, f.eks. enhedstype, browserversion og styresystem
  
  Hvis det er nødvendigt for at opfylde formålet med behandlingen af personlige oplysninger, kan vi i visse tilfælde også indsamle og behandle andre typer personlige oplysninger.

Vi bruger dine personlige oplysninger, bl.a. når du bruger vores websted og digitale kanaler, når vi leverer vores service og produkter til dig, din virksomhed eller din organisation, når du kommunikerer med os, for at overholde juridiske krav og for at overholde lovgivningen.

Herunder finder du en liste med yderligere oplysninger om, hvorfor vi anvender dine personlige oplysninger i forskellige tilfælde. Alle behandlinger af personlige oplysninger behøver ikke at gælde for dig, men hvilke behandlinger, du er omfattet af, afhænger af, hvordan og i hvilken rolle du interagerer med os.

Give informationer og kommunikere nyheder

Hvis du abonnerer på nyhedsbreve, kataloger, pressemeddelelser og lignende oplysninger om NCC og vores virksomheder eller bestiller disse oplysninger i enkelte tilfælde, behandler vi dine personlige oplysninger med det formål at levere det ønskede abonnement eller de ønskede oplysninger.

Du har mulighed for at kommunikere med os ved at stille spørgsmål eller give os feedback om vores service og aktiviteter, f.eks. via e-mail eller på vores websteder. Hvis du gør det, vil NCC behandle dine personlige oplysninger med for at kunne besvare dine spørgsmål eller behandle din feedback.

Tilbud, købsforespørgsler og bestillinger

Hvis du sender os en anmodning om et tilbud eller forespørgsel om køb af vores produkter eller servicer, f.eks. via e-mail eller et af vores websteder, eller du afgiver en bestilling af produkter (f.eks. asfalt) eller servicer, vil NCC behandle dine personlige oplysninger til at besvare og behandle din forespørgsel samt levere bestillingen og fakturere.

Administrere og besvare dine forespørgsler og beskeder i vores forretningsportaler

Erhvervskunder og leverandører hos NCC har adgang til nogle af vores forretningsportaler, hvor du som kontaktperson f.eks. kan se og administrere igangværende projekter og aftaler, afgive tilbud og administrere fakturaer. Hvis du som kontaktperson hos en erhvervskunde eller leverandør hos NCC anvender disse funktioner, vil NCC behandle personlige oplysninger med det formål at kunne administrere den aktuelle relation og for at besvare og vurdere tilbud.

’Kend din kunde’-kontrol (KYC) af leverandører, samarbejdspartnere og virksomhedskunder samt topledere

I forbindelse med, at en leverandør eller en erhvervskunde ønsker at indgå en forretningsforbindelse med NCC, behandler vi personlige oplysninger om ledende medarbejdere i leverandørens eller kundens virksomhed for at kunne udføre ’kend din kunde’-kontrol (KYC). Disse kontroller sker som led i vores standardprocedure, inden der indgås aftaler med nye leverandører og erhvervskunder, så NCC kan træffe velbegrundede forretningsbeslutninger.

Oprette personlige brugerkonti på vores websteder og i vores virksomhedsportaler

På nogle af NCC’s websteder og virksomhedsportaler kan brugere oprette personlige brugerkonti med login. Hvis du opretter en konto, behandler NCC dine personlige oplysninger med det formål at oprette og administrere din personlige konto, oprette dit login og give dig adgang til din konto.

Behandle klager og opfylde vores garantiforpligtelser vedrørende vores produkter

Hvis du indgiver en klage til os vedrørende vores produkter eller service, f.eks. via et af vores websteder eller via e-mail, vil NCC behandle dine personlige oplysninger med det formål at undersøge, behandle og besvare dine klager for at opfylde vores garantiforpligtelser.

Administrere din tilmelding til og deltagelse i events, kurser og informationsmøder

Hvis du tilmelder dig events eller kurser, f.eks. via et af vores websteder eller e-mails, vil NCC behandle dine personlige oplysninger for at kunne administrere og svare på dine interessetilkendegivelser og tilmeldinger. Hvis du tilmelder dig en event eller en uddannelse, vil vi også bruge dine personlige oplysninger til at gennemføre eventen eller uddannelsen, f.eks. til at udsende indkaldelse.

Administrere interessetilkendegivelser for erhvervsejendomme

Hvis du sender en interessetilkendegivelse for erhvervsejendomme, f.eks. via et af vores websteder eller e-mails, vil NCC behandle dine personlige oplysninger for at kunne administrere og svare på dine interessetilkendegivelser

Markedsføre NCC på sociale medier

NCC har aktive profiler på sociale medier, f.eks. Facebook, Instagram, LinkedIn og Youtube. På disse platforme kan NCC offentliggøre artikler, billeder og videoer med det formål at markedsføre NCC.

Følge op på anvendelsen af og muliggøre funktionalitet på vores websteder og digitale kanaler

Det er vigtigt for os at forstå, hvordan vores websteder og digitale kanaler bliver anvendt, så vi kontinuerligt kan forbedre vores websteder og digitale kanaler. Derfor behandler vi dine personlige oplysninger til dette formål, f.eks. når vi indsamler og analyserer besøgs- og brugerstatistik om, hvordan vores websted, digitale kanaler og servicer bliver anvendt. For at muliggøre funktionalitet på vores websteder, f.eks. for at huske dine indstillinger, bruger vi om nødvendigt, dine personlige oplysninger for at give dig en bedre brugeroplevelse på webstedet.

Oprette trafikplaner

Hvis du beder om oprettelse af trafikplaner, f.eks. via et af vores websteder eller e-mails, vil NCC behandle dine personlige oplysninger for at kunne administrere din anmodning, kommunikere med dig og oprette trafikplanen.

Informere om sprængningsvirksomhed og andre tiltag, som kan påvirke ejendomme i forbindelse med vores byggeprojekter

NCC behandler personlige oplysninger om ejendomsejere og andre sagsejere for at informere om f.eks. sprængningsvirksomhed og andre tiltag, som kan påvirke ejendomme i forbindelse med vores byggeprojekter.

Registrering af besøgende og adgang til vores arbejdspladser

Hvis du besøger en af vores byggepladser, behandler vi dine personlige oplysninger for at kunne registrere dig som besøgende, administrere parkeringstilladelser og give dig adgang til vores lokaler.

Følge op på, udvikle dokumentation og forbedre virksomheden

Vi behandler dine personlige oplysninger, når vi gennemfører overordnede analyser for at følge op på, udvikle og forbedre vores virksomhed, vores forretningsmetoder og -strategier. Vi behandler også dine oplysninger for at kunne dokumentere vores virksomhed, f.eks. til at administrere og gemme aftaler, beslutningsgrundlag, protokoller og præsentationer.

Sikre overholdelse af vores retningslinjer, politikker, rutiner og gældende lovgivning, herunder revisioner og undersøgelser i denne forbindelse

Hvor det er relevant, behandler NCC personlige oplysninger for at sikre, at leverandører, erhvervskunder og andre organisationer, som NCC har kontakt med (f.eks. ved samarbejde) og deres ansatte samt embedsmænd overholder og anvender vores retningslinjer, politikker, rutiner (f.eks. NCC’s adfærdskodeks for leverandører) og gældende lovgivning. En sådan behandling kan f.eks. omfatte verificering af kørejournaler og fakturaer samt tiltag mod korruption og bekæmpelse af bestikkelse og kan ske som følge af en rutinemæssige tiltag fra NCC’s side, eller hvis vi har begrundet mistanke om forsømmelse eller lovovertrædelse. I undtagelsestilfælde, ved konkrete mistanker om kriminalitet, kan vi gennemføre udredninger, som bl.a. kan omfatte besøg på stedet, gennemgang af e-mailkorrespondance og materiale fra videoovervågning samt interviews med berørte personer.               

Håndtering og imødegåelse af juridiske krav

Vi bruger dine personlige oplysninger, hvis det er nødvendigt for at fastslå, håndhæve og forsvare juridiske krav, f.eks. i forbindelse med en tvist eller en retssag.

Håndtering af whistleblowerrapporter

NCC behandler personlige oplysninger om personer, der forekommer i whistleblowerrapporter, for at kunne modtage, undersøge og give feedback på sådanne rapporter samt for at kunne træffe korrigerende foranstaltninger.

Opfylde juridiske forpligtelse

NCC behandler personlige oplysninger med det formål at opfylde juridiske forpligtelser inden for f.eks. skatte- og regnskabsområdet.

Vi træffer foranstaltninger for at sikre, at de personlige oplysninger, vi behandler, altid er beskyttet, og at vores behandling af dem sker i overensstemmelse med gældende databeskyttelsesregler og vores interne retningslinjer og rutiner. Informationssikkerhed og sikring af passende beskyttelse af personlige oplysninger er afgørende for os. Vi bestræber os på at gennemføre sikkerhedsforanstaltninger i henhold til den internationale standard ISO 27000 for at fastslå et passende beskyttelsesniveau for oplysningerne og for at hindre og opdage videregivelse af personlige oplysninger til uautoriserede parter.

Herunder beskriver vi, hvilke modtagere vi deler dine personlige oplysninger med. Hvilke modtagere, vi deler dine personlige oplysninger med, afhænger af, hvordan du interagerer med os. Medmindre vi har angivet andet herunder, er modtageren ansvarlig for sin egen behandling af dine personlige oplysninger.

Serviceudbydere

For at kunne behandle personlige oplysninger deler vi oplysningerne med de serviceudbydere, vi benytter. Disse serviceudbydere leverer f.eks. it-service. Når serviceudbyderne behandler personlige oplysninger på vores vegne og i henhold til vores instruktioner, er de databehandlere hos os, og vi har ansvaret for behandlingen af dine personlige oplysninger. Serviceudbyderne må ikke anvende dine personlige oplysninger til egne formål, og de er juridisk og kontraktligt forpligtet til at beskytte dine oplysninger.

Koncernselskaber

Selskaberne i koncernen samarbejder med hinanden og deler derfor oplysninger indbyrdes. I den udstrækning koncernselskaber behandler personlige oplysninger på vores vegne og i henhold til vores instruktioner, f.eks. for at udføre opgaven, er de databehandlere hos os, og vi har ansvaret for deres behandling af dine personlige oplysninger.

Øvrige kategorier af modtagere

NCC kan også videregive personlige oplysninger til modtagere uden for NCC-koncernen, som f.eks.:

Derudover kan NCC videregive personlige oplysninger til eksterne parter som f.eks. it-leverandører, kommunikationsbureauer og andre, der leverer servicer, som behandler personlige oplysninger i henhold til NCC’s instruktioner og opgaver.

Vi bestræber os altid på at gemme personlige oplysninger inden for EU. I nogle tilfælde deles dine personlige oplysninger med modtagere uden for EU/EØS-området, f.eks. serviceudbydere, vi benytter.

For at sikre, at personlige oplysninger er beskyttet, sørger vi for, at der er aftalt passende sikkerhedsforanstaltninger med alle de serviceudbydere, der administrerer dine personlige oplysninger uden for EU/EØS-området i lyset af modtagerlandets lovgivning. Normalt indgår vi aftaler om dataoverførsel, der indeholder såkaldte standardkontraktbestemmelser for overførsel af personlige oplysninger.

Hvis du ønsker yderligere oplysninger om, hvilke lande uden for EU/EØS-området vi overfører dine personlige oplysninger til, og hvilke sikkerhedsforanstaltninger vi har truffet for at beskytte dine oplysninger, er du velkommen til at kontakte os.

NCC gemmer dine personlige oplysninger, så længe det er nødvendigt for at opfylde de formål, der fremgår af denne informationstekst, medmindre en længere periode er påkrævet eller tilladt i henhold til lokal lovgivning, som NCC er bundet af. Vi bruger følgende kriterier til at fastslå opbevaringsperioden:

• så længe vi har en løbende relation til dig (enten som person eller i din stilling i en af de virksomheder NCC benytter),
• så længe det er påkrævet i henhold til de juridiske forpligtelser, som NCC er bundet af (f.eks. skatte- og regnskabsforpligtelser),
• så længe det er hensigtsmæssigt på baggrund af vores juridiske situation (f.eks. gældende bestemmelser om forældelse iht. lovgivningen), og
• så længe det er nødvendigt af hensyn til andre berettigede aktiviteter (f.eks. opfølgning på leverandørrelation og dokumentation af virksomheden).