Persondatapolitik

 
 

Sweet Burlesque håndterer primært persondata omkring håndteringen af medarbejderoplysninger. Der er primært tale om data nødvendige for almindelig personalehåndtering (f.eks. CPR-nummer for at nå til NemKonto, så løn kan udbetales, og så almindelige lovkrævede indberetninger kan håndteres, samt oplysninger nødven­dige i den interne medarbejderhåndtering). Alle oplysninger er afgivet af medar­bejdere i forbindelse med underskrivelse af ansættelsesaftale (kontrakt).

Specielt anvendes billeder af de ansatte til markedsføring, til hvilket der er indhentet separat, eksplicit samtykke. Billeder anvendes desuden på interne intranet.  

I Sweet Burlesque anvender vi situationsbilleder/portrætbilleder af elever taget fra vores afholdte shows, workshops, masterclasses, photoshoots og andre arrangementer til brug for forretningsmæssige formål, herunder for at skabe opmærksomhed for virksomheden på blandt andet Sociale Medier. Med henblik på branding af vores organisation anvender vi herudover i visse situationer billeder/videooptagelser, hvor elever kan indgå.

Vores brug af portrætbilleder og videooptagelser af elever sker under hensyntagen til billedernes/optagelsernes karakter, således at eleven ikke føler sig udstillet, udnyttet eller krænket. Billederne/optagelserne vil således være harmløse. Skulle vi alligevel komme til at benytte et billede/en optagelse af en elev på en måde, som opfattes krænkende eller lignende, kontakt os da på booking@sweetburlesque.dk, og vi vil hurtigst muligt herefter fjerne billedet/optagelsen.

Bemærk, at der ikke sker betaling for brug af portrætbillede/videooptagelsen af elever eller ansatte, og brugen må fortsætte, efter at ansættelsesforholdet måtte ophøre, medmindre samtykke trækkes tilbage.

Der er oprettet databehandleraftale med firmaets leverandør af lønsystem, samt den leverandør, der hånd­terer Sweet Burlesques interne IT-systemer.

Sweet Burlesque har iværksat tekniske og organisatoriske foranstaltninger, der står mål med følsomheden af de behandlede data, og overholder i procedurer og rutiner EU’s persondataforordning af 25 maj 2016.

SB overfører kun persondata til samarbejdspartnere udenfor EØS/EU, når der er opnået sikkerhed for, at det sker på et grundlag, der er gyldigt ift. GDPR, og det vil altid være SB, der er ansvarlig for data.

Medarbejdere har som ansat i Sweet Burlesque ret til:

  • at anmode om indsigt, berigtigelse eller sletning af personoplysninger.
     

  • at modsætte sig behandlingen af personoplysninger og få behandlingen af personoplysninger begrænset.
     

  • at tilbagekalde samtykke til enhver tid, når behandling af oplysninger er baseret på et sådan. Tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden tilbagekaldelse af samtykket.
     

  • at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
     

  • at indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet.

Sweet Burlesque håndterer desuden persondata i forbindelse med kerneforretningen på følgende områder (f.eks.):

  • Udsendelse af nyhedsbreve

    • Navn og adresse – alt. eMail adresse
       

  • Tilmelding til events via hjemmeside

    • Navn, Adresse, eMail adresse, Telefonnummer, kreditkortinformationer
       

  • Køb af produkter via hjemmeside/webshop

    • Navn, leveringsadresse, eMail, Kreditkortinformationer, købsstatistik.
       

Vores kunder og øvrige kontakter om hvem vi har registreret oplysninger, nyder de samme rettigheder som de ovenfor nævnte ansatte

  • at anmode om indsigt, berigtigelse eller sletning af dine personoplysninger.
     

  • at modsætte dig behandlingen af dine personoplysninger og få behandlingen af dine personoplysninger begrænset.
     

  • at tilbagekalde dit samtykke til enhver tid, når behandling af oplysninger er baseret på et sådan. Din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden din tilbage­kaldelse af dit samtykke.
     

  • at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
     

  • at indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet.