Persondata
Sikkerhedsopdatering:
Dine data er sikre hos os. Som en "software-as-a-service"-udbyder har vores produkter international rækkevidde. På baggrund af krigen i Ukraine vil vi understrege, at alle vores servere er placeret i Danmark og samtidig forsikre vores kunder om, at deres data er sikre hos os. Vores risikovurdering forbliver derfor uændret. Vi har heller ingen kunder i Rusland og heller ikke i Ukraine.
Humanitær støtte:
Som en del af Rambøll-koncernen - en stor fondsejet virksomhed - er vi stolte af, at Rambøll Foundation donerer 1 mio. kr. til UNHCR, dedikeret til at redde liv og beskytte rettighederne for flygtninge, tvangsfordrevne samfund og statsløse mennesker.
Dataansvarlig
Kommuner og private enheder, som arbejder med Hjernen&Hjertet, er dataansvarlige. Rambøll arbejder under instruks fra kommunen og de private enheder som databehandler.
Formål med behandlingen
Registrering og behandling af data i Hjernen&Hjertet har til formål at understøtte fagpersonalets arbejde med barnets kompetencer, sundhed og trivsel samt evaluering og udvikling af det pædagogiske miljø.
Databeskyttelse
Som dataansvarlig er det kommunen og de private enheder, der fastlægger retningslinjerne for deres medarbejderes arbejde med persondata i Hjernen&Hjertet. Det er deres medarbejdere, som sikrer at der kun sker den nødvendige registrering af persondata i systemet. Rambøll behandler alle persondata i Hjernen&Hjertet efter databeskyttelsesforordningens regler.
Er I i tvivl om hvordan I skal agere for at overholde den lovgivning der er for dataansvarlige? Så kan vores persondata-specialister i Rambøll rådgive jer.
Databeskyttelse i Rambøll
Rambøll har formuleret en generel politik for persondatahåndtering og foretager løbende interne og eksterne kvalitetsaudit vedrørende overholdelse af virksomhedens sikkerhedsprocedurer.
Retsgrundlag for behandlingen
Kommunernes og de private enheders hjemmel (tilladelse) til at registrere og behandle data i Hjernen&Hjertet, følger typisk af Dagtilbudsloven, Folkeskoleloven og i visse sammenhænge af sundhedslovgivningen og lovgivningen på det sociale område alt afhængig af den konkrete situation, hvilke medarbejdere, der registrer data i Hjernen&Hjertet og hvilke moduler der arbejdes med. I andre tilfælde hentes hjemmelen ved, at forældre afgiver samtykke til, at svar må benyttes til arbejdet med barnet og i udviklingen af det pædagogiske miljø.
Kategorier af personoplysninger
I Hjernen&Hjertet behandles både almindelige og følsomme personoplysninger. Herunder kontaktoplysninger, CPR-nummer samt oplysninger om barnets kompetencer, trivsel og sundhed samt i nogle tilfælde sociale og private forhold.
Modtagerne af personoplysninger
Personoplysninger i Hjernen&Hjertet gøres tilgængelig for relevante fagpersoner tilknyttet barnets institution/skole samt udvalgte forvaltningsmedarbejdere. Forældremyndighedsindehavere eller tilsvarende kontaktperson har ret til at få oplyst, hvem der har adgang til at se barnets oplysninger og få adgang til at se alle registreringer om barnet i systemet.
Overførsel til tredjeland
Personoplysninger overføres ikke til tredjeland.
Perioden for behandling
Oplysninger i systemet om et barn bliver påbegyndt sletning 5 år efter et barn har forladt seneste enhed (dagtilbud, skole m.v.), og i det omfang Rambøll er bekendt med dette. Den dataansvarlige kan fastlægge interne procedurer som betyder, at data slettes hurtigere fra systemet end ovenfor anført. Medarbejdere, ved den relevante forvaltning, kan oplyse om der er fastlagt strengere sletteregler end de ovenfor anførte.
De registreredes rettigheder
De registrerede har ret til en række rettigheder i forhold til behandlingen af oplysninger om den registrerede, f.eks. ret til indsigt i de personoplysninger, vi behandler som dig eller ret til sletning af dine personoplysninger. Forældremyndighedsindehavere eller tilsvarende kontaktperson har ret til at få udleveret barnets oplysninger fra systemet. Disse rettigheder udøves ved henvendelse til den relevante forvaltningsenhed i den dataansvarlige kommune eller den private enhed.
Tilbagetrækning af samtykke
Hvis der er givet samtykke, har den registrerede ret til at tilbagetrække samtykket.
Retten til at indgive klage
Den registrerede har ud over muligheden for at klage til kommunen eller den private enhed, mulighed for at indgive klage til tilsynsmyndigheden. Datatilsynet (www.datatilsynet.dk) er tilsynsmyndighed i Danmark.
Automatiske afgørelser
Der udføres ikke automatiske afgørelser eller profilering af personoplysninger omkring den registrerede.
Andet
Alle henvendelser vedrørende ovenstående forhold bedes rettet til den relevante forvaltningsenhed i den dataansvarlige kommune eller den private enhed.