Privatlivspolitik til Glostrup Forsyning A/S kundeoplysninger Vi tager beskyttelsen af dine oplysninger alvorligt Når du er kunde hos Glostrup Forsyning, hvad enten du er privatperson eller indehaver af en enkeltmandsvirksomhed, behandler vi en række oplysninger om dig og din husstand. Dette er bl.a. navn, adresse, oplysninger om din husstands/enkeltmandsvirksomheds vand- og varmeforbrug, spildevandsafledning, affaldshåndtering og dine eventuelle anmeldelser af skadedyr (rotter) i Glostrup Kommune. Vi har desuden TV-overvågning på vores genbrugsstation og øvrige lokationer af hensyn til bl.a. at forebygge indbrud og sikre korrekt anvendelse af genbrugsstationen. Glostrup Forsyning har udarbejdet denne privatlivspolitik for at vise, at: Vi tager beskyttelsen af dine personoplysninger alvorligt Vi indsamler ikke flere oplysninger om dig end nødvendigt Vi er åbne og transparente om, hvordan vi behandler dine oplysninger Dataansvar og kontaktoplysninger Glostrup Forsyning er en koncern, der består af 6 forskellige selskaber, nemlig Glostrup Forsyning A/S (Holding), Glostrup Service A/S, Glostrup Vand A/S, Glostrup Spildevand A/S, Glostrup Varme A/S og Glostrup Affald A/S. Når du som borger eller indehaver af en enkeltmandsvirksomhed i Glostrup Kommune gør brug af vores vand-, spildevand-, varme- og affaldsservices, er du udover at være kunde hos Glostrup Forsyning også kunde hos vores drifts- og administrationsselskab, Glostrup Service A/S, som hermed er dataansvarlig for behandlingen af dine oplysninger, når du bliver kunde. Glostrup Service A/S er fælles dataansvarlig med hhv. Glostrup Vand A/S og Glostrup Varme A/S i forhold behandlingen af oplysninger om din husstands vand- og varmeforbrug samt andre oplysninger, der er nødvendige for at kunne levere vand og varme til din husstand, herunder dine identifikationsoplysninger (undtagen CPR-nummer), eventuelle oplysninger om vand- og varmeafbrydelser, restancer, inddrivelse mv. Glostrup Service A/S er fælles dataansvarlig med Glostrup Spildevand A/S i relation behandlingen af oplysninger vedrørende aftagning af spildevand og alle øvrige identifikationsoplysninger (undtagen CPR-nummer). Glostrup Service A/S er desuden fælles dataansvarlig med Glostrup Affald A/S i forhold til behandlingen af oplysninger om din husstands affaldsbrug, eventuelle identifikationsoplysninger (undtagen CPR-nummer), oplysninger fra selvbetjeningsløsningerne og i forhold til eventuelle TV-optagelser fra genbrugsstationen. Glostrup Service A/S er selvstændigt dataansvarlig for behandlingen af CPR-numre i forhold til inddrivelse, kommunikation via E-boks og udbetalinger til NemKonto. At ovenstående selskaber er fælles dataansvarlige, betyder at, de i fællesskab træffer beslutningerne om, hvordan personoplysninger behandles. Selskaberne har gennem en fælles ordning sikret, at dine rettigheder efter databeskyttelsesforordningen varetages fuldt ud.
Alle selskaber i Glostrup Forsyning-koncernen deler samme adresse og kontaktoplysninger. Hvis du ønsker at vide mere om vores behandling af dine oplysninger, er du velkommen til at kontakte os. Vi har følgende kontaktoplysninger: Adresse: Ørnebjergvej 7, 2600 Glostrup Kontakt: forsyning@glostrupforsyning.dk og tlf. 43 20 80 20 Hvilke oplysninger behandler vi om dig? I alle ovennævnte selskaber i Glostrup Forsyning-koncernen behandler vi de oplysninger, der er nødvendige for at opfylde vores forsyningspligt eller det løbende aftaleforhold, hvilket er følgende oplysninger: Identifikationsoplysninger i form af navn, adresse, telefonnummer, e-mailadresse og eventuelt CVR-nummer Målernummer Kundenummer Installationsnummer Oplysninger om boligforhold og type samt ejendomsnummer Oplysninger om betalinger, restancer eller inddrivelsesskridt Eventuelle mails og korrespondance med kunder, herunder eventuel registrering af relevante forhold i telefonsamtale Eventuelle klagesager Statistiske oplysninger om husstandsforbrug Eventuelle oplysninger om flytning, død og eventuel konkurs Eventuelle afdragsordninger og restancer Cookies, hvis du bruger vores hjemmeside, og som vi indhenter dit samtykke til IP-adresseaktivitet ved besøg på vores hjemmeside Eventuelle anmeldelser af rotter TV-optagelser fra genbrugsstationen og eventuelt andre af Glostrup Forsynings lokationer I Glostrup Vand A/S og Glostrup Service A/S behandler vi desuden oplysninger om vandmålerdata/vandforbrug til brug for afregning og oplysninger om din husstands vand- og varmeforbrug og eventuelle oplysninger om afbrydelse af vandforsyningen. I Glostrup Spildevand A/S og Glostrup Service A/S behandler vi oplysninger om vandmålerdata/vandforbrug til brug for afregning, oplysninger om din husstands vand- og varmeforbrug, oplysninger om spildevandafdeling, eventuelle oplysninger om afbrydelse af vandforsyningen samt eventuel tanktype. I Glostrup Varme A/S og Glostrup Service A/S behandler vi oplysninger om dit varmeforbrug, herunder varmemålerdata, samt eventuel afbrydelse af varmen. I Glostrup Affald A/S og Glostrup Service A/S behandler vi eventuelle oplysninger om affaldsforbrug og afhentning og oplysninger fra vores selvbetjeningsløsninger, herunder bl.a. i relation til afhentning af affald, køb af sække i webshoppen mv. (bl.a. SMS-tjenesten, affaldsapp, kompostrabat, webshoppen og SMS-varsel). I Glostrup Service A/S behandler vi desuden dit CPR-nummer, hvis vi har fået samtykke hertil. 2
På hvilke grundlag og til hvilke formål behandler vi dine oplysninger? Vi (ovennævnte selskaber i Glostrup Forsyning) behandler dine oplysninger, fordi det er nødvendigt for, at vi i henhold til vores forsyningspligt eller det løbende aftaleforhold kan levere vand-, spildevand-, varme- og affaldsservices og for at vi løbende kan afregne din husstands forbrug. Selskaberne i Glostrup Forsyning har i langt de fleste tilfælde en forsyningspligt. Dette betyder, at vi er retligt forpligtede til at behandle en række af dine oplysninger bl.a. vedrørende identifikation og din husstands forbrug, ligesom vi øvrigt kan behandle disse oplysninger, fordi vi har et aftaleforhold med dig. Glostrup Affald A/S har TV-overvågning på genbrugsstationen og de øvrige selskaber har også TV-overvågning på deres lokationer. Vi har TV-overvågning, fordi vi har en legitim interesse i at sikre korrekt anvendelse af genbrugs- og affaldsstationen og for at forebygge indbrud og misbrug på vores lokationer. Via selvbetjeningsløser indsamler Glostrup Service A/S og Glostrup Affald A/S desuden oplysninger, hvis du har anmeldt rotter i kommunen, samt dine kontakt- og forbrugsoplysninger, herunder eventuelle oplysninger om din husstands sortering af affald. Vi behandler disse oplysninger, fordi vi er forpligtet til at varetage rottebekæmpelse på vegne af kommunen. I det tilfælde, hvor vi i Glostrup Service A/S indsamler dit CPR-nummer, vil vi gøre dette til inddrivelsesformål, og vi vil da først forsøge at indhente dit samtykke hertil. Hvis du ikke vil oplyse dit CPR-nummer, har vi ret til at indhente dit CPR-nummer fra CPR-registret. Hvis du har givet dit samtykke til, at vi kan indsamle dit CPR-nummer, kan vi dog også bruge dette i forbindelse med udbetalinger til NemKonto og henvendelser via E-boks. Såfremt der måtte være behov for afbrydelse af vandforsyningen, vil vi i Glostrup Vand A/S, Glostrup Spildevand A/S og Glostrup Service A/S også behandle oplysninger, som er relevante i denne forbindelse, herunder om nødvendigt oplysninger om truende adfærd på leveringsstedet og eventuel afbrydelsesstatistik. Vi gør dette af hensyn til at kunne fastsætte et eventuelt retskrav. Som led i vores almindelige arbejde og af hensyn til samfundsinteresser, udarbejder vi desuden statistikker over husstandenes forbrug. Herudover behandler vi oplysninger om aktivitet på vores hjemmesider, herunder IPadresseaktivitet, fordi vi har en legitim interesse i at kunne foretage analyser af brugen af vores hjemmeside til bl.a. forbedring og af hensyn til udarbejdelse af statistikker. Oplysninger om lovovertrædelser vil blive behandlet i det omfang, som er nødvendigt med henblik på anmeldelse til relevante myndigheder. 3
Konsekvenser ved ikke at afgive oplysninger Konsekvenserne ved ikke at afgive eventuelle oplysninger, f.eks. i forbindelse med tilflytning til Glostrup Kommune, er, at vi ikke kan levere vand-, spildevands-, varme- og affaldsservices til dig. I forhold til at afgive CPR-nummer kan du læse mere herom i afsnittet foroven. Hvor lang tid opbevarer vi dine oplysninger? Vi opbevarer dine oplysninger, så længe der er et sagligt behov herfor. Dette betyder bl.a., at vi opbevarer dine identitetsoplysninger og forbrugsdata, så længe vi leverer vand og varme til din husstand. Når du ikke længere er kunde hos Glostrup Forsyning, f.eks. fordi du er fraflyttet kommunen, anonymiserer vi dine oplysninger efter 5 år plus indeværende regnskabsår. Dine data opbevares i øvrigt kun så længe, det er nødvendigt af hensyn til at opfylde Glostrup Forsynings forpligtelser over for dig som kunde, og/eller for opfyldelse af relevant lovgivning, herunder særligt bogføringslovens regler om opbevaring af bogføringsmateriale i 5 år plus indeværende regnskabsår. TV-optagelser opbevares i 30 dage, hvorefter de slettes. Hvem deler vi dine oplysninger med? Når du er kunde hos Glostrup Forsyning, bliver dine oplysninger delt mellem hhv. Glostrup Service A/S på den ene side og Glostrup Vand A/S, Glostrup Spildevand A/S, Glostrup Varme A/S og Glostrup Affald A/S på den anden side med henblik på at kunne levere bl.a. vand-, spildevand-, affald- og varmeservices samt administrere disse services. I forbindelse med inddrivelse af restancer har vi mulighed for at videregive dine oplysninger til SKAT. Herudover bliver der udvekslet oplysninger med Glostrup Kommune i forbindelse med anmeldelse af rotter. Endelig kan der blive videregivet oplysninger til den eksterne revision i forbindelse med aflæggelsen af regnskab samt til advokater i tilfælde af konkrete sager med dig. Vi benytter eksterne databehandlere, som vi har indgået databehandleraftaler med i overensstemmelse med lovgivningen. Vi anvender desuden Google Analytics i forhold til analyse af webtrafikken på vores hjemmeside. Google Analytics overfører personoplysninger til USA på baggrund af en Privacy Shield-certificering. Læs mere om dette her: https://support.google.com/analytics/answer/7105316?hl=da Hvor indhenter vi dine oplysninger fra? Vi indsamler primært de oplysninger, som du selv giver til os. Vi indhenter dog også helt almindelige personoplysninger som f.eks. ejer-, adresse- og boligforhold fra tredjeparter dette kan f.eks. være ejendomsmæglere, OIS, kommunen, bygherrer mv. 4
Sikkerhed Glostrup Forsyning har en IT-sikkerhedspolitik, og vi beskytter dine oplysninger mod hændeligt eller ulovligt at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret videregivelse, og mod at uvedkommende får adgang eller kendskab til disse oplysninger. Hvad er mine rettigheder? Efter databeskyttelseslovgivningen har du en række rettigheder, der relaterer sig til de oplysninger, vi behandler om dig. Der er visse undtagelser til disse rettigheder, og det er således ikke i alle tilfælde, at du vil kunne gøre rettighederne gældende. Du har ret til at få indsigt i, hvilke oplysninger vi behandler om dig. Endvidere har du ret til at få unøjagtige persondata rettet, og du har en ret til at få slettet oplysninger, hvis der ikke længere er et legitimt behov for at behandle dine oplysninger. Du kan gøre med visse begrænsninger gøre indsigelse mod en behandling af personoplysninger f.eks. hvis dine personoplysninger bliver anvendt til direkte markedsføring og i forhold til profilering. I en række tilfælde har du også ret til at få behandlingen af dine personoplysninger begrænset. Hvis behandlingen af personoplysninger om dig baserer sig på samtykke eller kontrakt, og behandlingen udelukkende foregår automatisk, har du med visse undtagelser også ret til dataportabilitet. I de tilfælde, hvor du har givet samtykke til en behandling, har du desuden ret til at trække dit samtykke tilbage. Hvis du ønsker at gøre dine rettigheder efter databeskyttelseslovgivningen gældende over for ét eller flere selskaber i Glostrup Forsyning-koncernen, skal du rette henvendelse via kontaktoplysningerne nævnt foroven. Hvor kan jeg klage til? Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger. Datatilsynets kontaktoplysninger er følgende: Adresse: Borgergade 28, 5., 1300 København E-mail: dt@datatilsynet.dk Telefon: + 45 33 19 32 00 Hjemmeside: www.datatilsynet.dk 5