Persondatapolitik

1. Dataansvarlig

Capison ApS er dataansvarlig for behandlingen af dine personoplysninger. Vores kontaktoplysninger står ovenfor.

2. Anvendelsesområde

Denne persondatapolitik finder anvendelse på al behandling af personoplysninger, som foretages af Capison i forbindelse med inkassovirksomhed.

Capison behandler personoplysninger både som dataansvarlig og i visse tilfælde som databehandler:

• Som dataansvarlig behandler vi personoplysninger i forbindelse med inkasso, herunder inddrivelse af fordringer for vores klienter.
• Som databehandler behandler vi i visse tilfælde personoplysninger på vegne af vores klienter og efter deres instruks, hvilket er reguleret i en særskilt databehandleraftale.

3. Formål med behandlingen

Vi behandler personoplysninger til følgende formål:

• Inddrivelse af fordringer på vegne af vores klienter
• Identifikation af debitorer
• Kommunikation med debitorer og klienter
• Administration af inkassosager
• Fastlæggelse, håndhævelse og forsvar af retskrav
• Overholdelse af retlige forpligtelser, herunder bogførings-, hvidvask- og inkassolovgivning

4. Retsgrundlag for behandlingen

Vores behandling af personoplysninger sker på følgende retsgrundlag:

• GDPR artikel 6, stk. 1, litra f (legitim interesse), idet vi har en legitim interesse i at identificere rette debitor og inddrive fordringer på vegne af vores klienter.
• GDPR artikel 6, stk. 1, litra c (retlig forpligtelse), når behandlingen er nødvendig for at overholde inkassoloven, bogføringsloven, retsplejeloven eller anden relevant lovgivning.
• Databeskyttelseslovens § 11, stk. 2, nr. 4, jf. GDPR artikel 9, stk. 2, litra f, ved behandling af CPR-numre, når dette er nødvendigt for entydig identifikation eller fastlæggelse, håndhævelse eller forsvar af retskrav.
• GDPR artikel 10 og databeskyttelseslovens § 8, stk. 3 ved behandling af oplysninger om strafbare forhold, når dette er nødvendigt i forbindelse med inkassosagsbehandling.

5. Behandling af personoplysninger om debitorer

Vi kan behandle følgende kategorier af personoplysninger:

6. Behandling af personoplysninger om klienter

Vi behandler personoplysninger om kontaktpersoner hos vores klienter med henblik på administration af samarbejdet. Det omfatter typisk navn, stilling, arbejdsadresse, e-mail og telefonnummer.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra f, vores legitime interesse i at administrere kundeforholdet.

7. Videregivelse af personoplysninger

Vi kan videregive personoplysninger til:

• Vores klienter
• Domstole og fogedretter
• Advokater og øvrige rådgivere
• Offentlige myndigheder
• Kreditoplysningsbureauer
• Databehandlere, som behandler oplysninger på vores vegne

8. Overførsel uden for EU og EØS

Personoplysninger overføres som udgangspunkt ikke til lande uden for EU eller EØS.

9. Opbevaring og sletning

Vi opbevarer personoplysninger, så længe det er nødvendigt for sagsbehandlingen og i overensstemmelse med gældende lovgivning. Som udgangspunkt opbevares oplysninger:

• Under den aktive inkassosag
• I op til 5 år efter sagens afslutning, jf. bogføringsloven

10. Dine rettigheder

Du har efter GDPR en række rettigheder, herunder:

• Ret til indsigt
• Ret til berigtigelse
• Ret til sletning
• Ret til begrænsning af behandling
• Ret til indsigelse
• Ret til dataportabilitet, hvor det er relevant

11. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret adgang.

12. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du indgive en klage til Datatilsynet:

Datatilsynet