Databeskyttelsespolitik – leverandører i EU

Hvem gælder denne politik for?

Denne databeskyttelsespolitik er i overensstemmelse med artikel 13 og 14 i EU's persondataforordning 2016/679 og gælder personer (leverandører), som er bosiddende i EU, og som ejer eller er tilknyttet enheder, som Dun & Bradstreet samarbejder eller påtænker at samarbejde med.

Vores identitet og kontaktoplysninger

Vores virksomhed hedder Dun & Bradstreet og har følgende hovedenheder i Storbritannien, Nordirland og EU:

Dun & Bradstreet Limited The Point 37 North Wharf Road London, W2 1AF Storbritannien

Dun & Bradstreet Information Services UC 5th Floor, The Chase Carmanhall Road Sandyford Business Park Dublin Irland

Databeskyttelsesrådgiveren hos Dun & Bradstreet kan kontaktes på [email protected].

Hvilke oplysninger vi indsamler og hvorfor

Gældende lovgivning kræver, at Dun & Bradstreet foretager en grundig screening af alle nuværende og potentielle leverandører, herunder moderselskaber, associerede selskaber, partnere samt fuldmagtsgivere og reelle rettighedshavere i disse enheder.

Eftersom vi er en amerikanskbaseret virksomhed med betydelige aktiviteter i Storbritannien og Nordirland, skal vi overholde forskellige love, herunder, men ikke begrænset til, “Foreign Corrupt Practices Act” i USA og “Bribery Act” i Storbritannien og Nordirland. I forbindelse med screeningprocessen undersøger vi nuværende og potentielle leverandører, således at vi ikke kommer til at begå lovovertrædelser på grund af vores samarbejde med dem. Tredjeparter screenes også for at sikre:

• at leverandører overholder samme standarder som Dun & Bradstreets partnere og interessenter som beskrevet i vores “Etiske retningslinjer for partnere”
• at vi har fuld indsigt i familierelationerne hos dem, vi gør samarbejder med, og de reelle rettighedshavere
• at vi overholder bestemmelserne fra Kontoret for kontrol med udenlandske aktiver i det amerikanske finansministerium (the Office of Foreign Assets Control of the US Department of the Treasury – OFAC), krav om oplysninger til det amerikanske finanstilsyn SEC (Securities and Exchange Commission) (hvis relevant), bestemmelser fra andre relevante myndigheder samt internationale love og foranstaltninger, hvor dette er relevant og fornuftigt.

Tredjeparter skal overholde de samme retskrav, standarder og regler som Dun & Bradstreet, og Dun & Bradstreet kan holdes ansvarlig for ulovlige handlinger hos tredjeparter, selvom vi ikke er klar over sådanne handlinger. Vi ønsker kun at samarbejde med leverandører, kontraktparter, konsulenter og andre tredjeparts forretningspartnere, der har samme høje standarder som os.

Ved at screene alle leverandører før og under samarbejdet kan vi vurdere, hvilke risici der er forbundet med den enkelte potentielle leverandør, og fastslå, om leverandøren udgør en risiko for manglende overholdelse af gældende national og international lovgivning om antikorruption.

Derfor bruger vi de oplysninger, vi indsamler ved hjælp af formularen til screening af leverandører, til at holde op mod offentligt tilgængelige oplysninger om (men ikke begrænset til) korruption, bestikkelse, hvidvaskning, sanktioner, terrorisme, sortlistede enheder og menneskehandel. De oplysninger, der behandles, vil være relevante for samarbejdet med Dun & Bradstreet.

Formålet med og retsgrundlaget for behandlingen

Behandlingen af personoplysninger om vores leverandører er baseret på følgende retsgrundlag:

• Den er nødvendig for at opfylde en kontrakt, vi har indgået eller ønsker at indgå med din virksomhed.
• Den er nødvendig for at overholde en retlig forpligtelse, vi har.
• Den er nødvendig af hensyn til vigtige samfundsinteresser.
• Den er nødvendig af hensyn til vores legitime interesse (som specifikt kræver varer og tjenester fra dig).

Som potentiel eller nuværende leverandør til Dun & Bradstreet skal du angive dine personoplysninger i formularen til screening af leverandører. Det er en nødvendig forudsætning for at indgå en kontrakt med os. Hvis du ikke angiver dine personoplysninger, kan vi muligvis ikke udføre de kontroller, vi er forpligtet til, eller det kan være til hinder for de tjenester, du leverer til os, og dette kan føre til, at vores samarbejde ophører.

Modtagere af dine oplysninger

Vi deler ikke dine oplysninger med tredjeparter, hvis formålet er direkte markedsføring.

Vi kan være nødt til at videregive dine oplysninger til betroede tredjeparter, der udfører screening på vores vegne.

Af og til kan det produkt eller den tjeneste, du leverer til os, kræve, at din virksomhed samarbejder med en anden leverandør, som vi videregiver dine oplysninger til.

Vi vil også dele dine oplysninger med andre virksomheder, der skal kende til dem, for at du kan være vores leverandør, for eksempel revisorer, konsulenter, udbydere af support-/chattjenester og kontraktparter.

Ligesom vi har gjort med hensyn til dine aktiviteter, kræver vi i en kontrakt med disse modtagere, at de kun bruger dine personoplysninger til det tiltænkte formål med udleveringen af dem, og at oplysningerne tilintetgøres eller leveres tilbage, når de ikke længere er nødvendige.

Vi vil også dele dine oplysninger, således som det kræves eller er formålstjenligt for at beskytte vores websted, vores forretningsinteresser eller vores juridiske rettigheder eller i forbindelse med et salg eller en fusion, der involverer Dun & Bradstreets aktiver eller virksomheder. (Hvis Dun & Bradstreet opkøbes eller sælger dele af eller hele virksomheden, vil de indsamlede oplysninger blive betragtet som et aktiv, der kan overføres.) Vi kan også udlevere dine oplysninger på anmodning fra domstole, offentlige myndigheder, politi, tilsynsmyndigheder eller offentlige organer. Hvis de kommer fra et land uden for EU, vil vi kun følge en sådan anmodning, hvis der foreligger en international aftale (for eksempel en traktat om gensidig retshjælp).

Internationale overførsler

Eftersom vi er en amerikanskbaseret virksomhed, overfører vi personoplysninger til leverandører i USA med henblik på behandling af dem. Vi kan også udlevere dem til andre modtagere uden for EU som beskrevet ovenfor. Vi følger indsigtsregler, dataoverførselsaftaler eller andre EU-godkendte mekanismer for sådanne overførsler. Hvis du ønsker mere information om dette, bedes du kontakte vores databeskyttelsesrådgiver på [email protected].

Opbevaring af personoplysninger

Vi opbevarer dine personoplysninger, så længe det er nødvendigt af hensyn til at få produktet eller tjenesten fra dig. Når vores forretningsforhold er afsluttet, kan vi være nødt til at opbevare dem af skatte- og regnskabsmæssige årsager. Vi kan også gemme oplysninger om vores erfaringer med samarbejdet med dig.

Dine rettigheder

Du har ret til at anmode os om at bekræfte, hvorvidt vi behandler dine personoplysninger, og i så fald til at få indsigt i disse oplysninger.

Hvis nogen af dine personoplysninger er ukorrekte, har du ret til at anmode om berigtigelse. Vi ønsker at sikre, at de personoplysninger, vi opbevarer, er nøjagtige og opdaterede.

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger og/eller anmode om, at de slettes, eller at behandlingen af dem begrænses. Når vi vurderer svaret på din anmodning, vil vi sørge for at sikre, at dine interesser, grundlæggende rettigheder og frihedsrettigheder afvejes korrekt i forhold til vores legitime interesser. Vi vil også undersøge, om det stadig er nødvendigt at behandle dine oplysninger af hensyn til de formål, hvortil de blev indsamlet.

Før vi kan give dig oplysninger eller rette eventuelle unøjagtigheder, kan vi bede dig om at bekræfte din identitet og give andre oplysninger for at hjælpe os med at identificere dig og besvare dine anmodninger.

Alle klager eller betænkeligheder og relevante løsninger i forbindelse med praksis for behandling af personoplysninger vil blive registreret. Eventuelle klager af denne type skal rettes til databeskyttelsesrådgiveren på [email protected].

Du har også ret til at klage til den lokale databeskyttelsesmyndighed. Vi kan henvise til den lokale databeskyttelsesmyndighed, hvis vi ikke kan løse dit problem.