Behandlingssikkerhed 1. Databeskyttelsesforordningens artikel 32 fastslår, at den dataansvarlige og databehandleren, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder, gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til disse risici. Den dataansvarlige skal vurdere risiciene for fysiske personers rettigheder og frihedsrettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Afhængig af deres relevans kan det omfatte: a. Pseudonymisering og kryptering af personoplysninger b. evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer og -tjenester c. evne til rettidigt at genoprette tilgængeligheden af og adgangen til personoplysninger i tilfælde af en fysisk eller teknisk hændelse d. en procedure for regelmæssig afprøvning, vurdering og evaluering af effektiviteten af de tekniske og organisatoriske foranstaltninger til sikring af behandlingssikkerhed. 2. Efter forordningens artikel 32 skal databehandleren – uafhængigt af den dataansvarlige – også vurdere risiciene for fysiske personers rettigheder som behandlingen udgør og gennemføre foranstaltninger for at imødegå disse risici. Med henblik på denne vurdering skal den dataansvarlige stille den nødvendige information til rådighed for databehandleren som gør vedkommende i stand til at identificere og vurdere sådanne risici. 3. Derudover skal databehandleren bistå den dataansvarlige med vedkommendes overholdelse af den dataansvarliges forpligtelse efter forordningens artikel 32, ved bl.a. at stille den nødvendige information til rådighed for den dataansvarlige vedrørende de tekniske og organisatoriske sikkerhedsforanstaltninger, som databehandleren allerede har gennemført i henhold til forordningens artikel 32, og al anden information, der er nødvendig for den dataansvarliges overholdelse af sin forpligtelse efter forordningens artikel 32. Hvis imødegåelse af de identificerede risici – efter den dataansvarliges vurdering – kræver gennemførelse af yderligere foranstaltninger end de foranstaltninger, som databehandleren allerede har gennemført, skal den dataansvarlige angive de yderligere foranstaltninger, der skal gennemføres, i bilag C.
Behandling af personoplysninger Vi behandler dine personoplysninger fortroligt og i overensstemmelse med gældende lovgivning. Når du tegner en forsikring hos os, indhenter vi en række oplysninger i forbindelse med indtegning, anmeldelse af skade og brug af vores digitale platforme, f.eks. CPR-nr., telefonnummer, e-mailadresse, medlemskab af Sygeforsikringen ”danmark”, branche, beskæftigelse, civilstatus og eventuelle helbredsoplysninger. Disse oplysninger anvendes til at oprette og administrere forsikringen til brug ved skadesanmeldelse og i den løbende sagsbehandling, for at sikre bedst mulig service og som led i salgsstyring, produktudvikling, kvalitets- sikring, rådgivning og fastlæggelse af generel brugeradfærd. Vi opbevarer de indsamlede oplysninger, så længe det er nødvendigt og i henhold til gældende lovgivning. Du kan altid kontakte os, hvis du ønsker at få oplyst, hvilke personoplysninger vi har registreret om dig. Xx har ret til at få ændret forkerte oplysninger. På vores hjemmeside xx-xxxxxxx.xx kan du læse mere om datasikkerhed, og hvordan vi behandler dine personoplysninger. Vi videregiver i visse tilfælde personoplysninger om dig til de leverandører, som vi samarbejder med.
Forholdsregler/sikkerhedsanvisninger Det er et krav, at behandlende læge har autorisation i det land, hvor du opholder dig, og er sagkyndig og uvildig. Europæiske ERV har altid ret til at hjemtransportere dig til behandling i dit bopælsland og/eller overflytte dig til andet hospital for egnet behandling. Forsikringen dækker både offentlig og privat lægebehandling. Første lægekontakt skal ske under rejsen.
Overenskomstens ikrafttrædelsesdato 20. november 2018.
Personlig sikkerhedsforanstaltning Din personlige sikkerhedsforanstaltning, f.eks. pinkoden, er personlig, og må kun bruges af dig. Du vil automatisk få tilsendt en pinkode til dit kort. Når du modtager pinkoden, skal du være opmærksom på, hvorvidt andre kan have fået adgang til koden. Du bør lære pinkoden udenad. Du må ikke opbevare koden sammen med kortet, skrive den på kortet eller gemme koden i eller sammen med mobiltelefonen. Hvis du ikke kan lære koden udenad eller ønsker at opbevare koden, skal du opbevare koden forsvarligt. Hvis du har behov for at skrive pinkoden ned, bør du benytte en pinkode-husker, som du kan få i dit pengeinstitut. Du må ikke oplyse din pinkode eller anden personlig sikkerhedsforanstaltning til andre eller på anden måde lade andre få kendskab til sikkerhedsforanstaltningen. Når du bruger din personlige sikkerhedsforanstaltning, skal du sikre dig, at andre ikke kan aflure den. Hvis du har mistanke om, at andre har fået adgang til din personlige sikkerhedsforanstaltning, skal du med det samme kontakte dit pengeinstitut. Når du tilmelder et Mastercard til en betalingsløsning på en mobil enhed (f.eks. mobiltelefon eller tablet) skal du beskytte enheden og kortet med en personlig sikkerhedsforanstaltning. Læs mere om hvordan du gør, i brugerreglerne for den enkelte betalingsløsning.
Godkendte underdatabehandlere Den dataansvarlige har ved databehandleraftalens ikrafttræden godkendt anvendelsen af følgende underdatabehandlere:
Fagretlig behandling Tvistigheder vedrørende de i denne aftale indeholdte bestemmelser skal afgøres i det fagretlige system og efter de herfor gældende regler. Yderligere er parterne enige om, at tvistigheder om andre dele af ferieloven kan behandles fagretligt, såfremt der i det enkelte tilfælde er enighed herom.
Behandling af uoverensstemmelser Uoverensstemmelser om hvorvidt der foreligger et misforhold kan behandles efter de fagretlige regler i kapitel 15 (med ligefrem be- visbyrde). En eventuel fagretlig sag kan indledes på baggrund af forholdene på en igangværende byggeplads.
Anvendelse af underdatabehandlere 1. Databehandleren skal opfylde de betingelser, der er omhandlet i databeskyttelsesforord- ningens artikel 28, stk. 2 og 4, for at gøre brug af en anden databehandler (underdatabe- handler). 2. Databehandleren må således ikke gøre brug af en anden databehandler (underdatabe- handler) til opfyldelse af databehandleraftalen uden forudgående specifik eller generel skriftlig godkendelse fra den dataansvarlige. 3. I tilfælde af generel skriftlig godkendelse skal databehandleren underrette den dataan- svarlige om eventuelle planlagte ændringer vedrørende tilføjelse eller erstatning af andre databehandlere og derved give den dataansvarlige mulighed for at gøre indsigelse mod sådanne ændringer. 4. Den dataansvarliges nærmere betingelser for databehandlerens brug af eventuelle under- databehandlere fremgår af denne aftales Bilag B. 5. Den dataansvarliges eventuelle godkendelse af specifikke underdatabehandlere er anført i denne aftales Bilag B. 6. Når databehandleren har den dataansvarliges godkendelse til at gøre brug af en under- databehandler, sørger databehandleren for at pålægge underdatabehandleren de samme databeskyttelsesforpligtelser som dem, der er fastsat i denne databehandleraf- tale, gennem en kontrakt eller andet retligt dokument i henhold til EU-retten eller med- lemsstaternes nationale ret, hvorved der navnlig stilles de fornødne garantier for, at un- derdatabehandleren vil gennemføre de passende tekniske og organisatoriske foranstalt- ninger på en sådan måde, at behandlingen opfylder kravene i databeskyttelsesforordnin- gen. 7. Underdatabehandleraftalen og eventuelle senere ændringer hertil sendes – efter den da- taansvarliges anmodning herom - i kopi til den dataansvarlige, som herigennem har mulig- hed for at sikre sig, at der er indgået en gyldig aftale mellem databehandleren og underda- tabehandleren. Eventuelle kommercielle vilkår, eksempelvis priser, som ikke påvirker det databeskyttelsesretlige indhold af underdatabehandleraftalen, skal ikke sendes til den da- taansvarlige. 8. Databehandleren skal i sin aftale med underdatabehandleren indføje den dataansvarlige som begunstiget tredjemand i tilfælde af databehandlerens konkurs, således at den data- ansvarlige kan indtræde i databehandlerens rettigheder og gøre dem gældende over for underdatabehandleren, f.eks. så den dataansvarlige kan instruere underdatabehandleren om at foretage sletning eller tilbagelevering af oplysninger. 9. Hvis underdatabehandleren ikke opfylder sine databeskyttelsesforpligtelser, forbliver databehandleren fuldt ansvarlig over for den dataansvarlige for opfyldelsen af underda- tabehandlerens forpligtelser.
Tillidsrepræsentantens opgaver Stk. 1 Såvel tillidsrepræsentanten som ledelsen har pligt til både over for deres organisationer og mellem de lokale parter på virksomheden at fremme et roligt og godt samarbejde. Stk. 2 Tillidsrepræsentanten repræsenterer de medarbejdere, vedkom- mende er valgt iblandt. Tillidsrepræsentanten forelægger dog alene forslag, henstillinger og klager fra medlemmer af forbund under CO-industri over for ledelsen. Stk. 3 Det anbefales, at virksomheden orienterer tillidsrepræsentanten om forestående ansættelser og afskedigelser. Stk. 4 Når tillidsrepræsentanten for at udføre sit hverv må forlade sit arbejde, skal vedkommende forudgående underrette ledelsen. Stk. 5 Tillidsrepræsentanten kan kræve generelle løn- og ansættelsesvil- kår for medarbejderne forhandlet med ledelsen. Hvis medarbejde- ren begærer det, kan tillidsrepræsentanten varetage den pågælden- des individuelle løn- og ansættelsesvilkår. Stk. 6 Berører en konkret sag en enkelt eller enkelte medarbejderes per- sonlige anliggender, bør vedkommende selv forelægge klager eller henstillinger over for ledelsen. Stk. 7 Tillidsrepræsentanten skal til udførelse af sit hverv have den nød- vendige adgang til it-faciliteter, herunder internet. Dette gælder ligeledes for arbejdsmiljørepræsentanten. Stk. 8 På virksomheder, hvor arbejdsmiljøorganisationen ikke er påbudt, kan tillidsrepræsentanten rejse klage og rette henstilling til virk- somheden vedrørende arbejdsmiljøspørgsmål. På virksomheder med arbejdsmiljøorganisation bør spørgsmål vedrørende arbejdsmiljø indbringes til behandling mellem organi- sationerne. Hvor arbejdsmiljøudvalg findes, skal klager i første omgang behandles i dette. Hvis der ikke findes en løsning, fremsender den klagende part gennem sin organisation begæring om organisati- onsmæssig behandling. Begæringen skal være ledsaget af et referat af behandlingen i arbejdsmiljøorganisationen. Tillidsrepræsentan- ten/erne for det omhandlede område skal orienteres om begærin- gen. Stk. 9 For møder i henhold til Samarbejdsaftalen og møder indkaldt af ledelsen, samt når ledelsen i øvrigt lægger beslag på tillidsrepræ- sentanten i spørgsmål, der angår virksomheden og medarbejderne, betales fuld løn samt overtidsbetaling for den tid, der måtte ligge ud over den pågældendes daglige arbejdstid. Stk. 10 Tillidsrepræsentantens rettigheder, pligter eller opgaver er, udover i overenskomstens §§ 16-22, nævnt i følgende bestemmelser: • § 8, stk. 8, pkt. 8.5, litra c Skift af firmapensionsleverandør • § 11, stk. 2. Overarbejde • § 23 Lokalaftaler • § 24. stk. 1, litra b og f Lokal forhandling • § 25, stk. 6 Kompetenceudvikling • Bilag 13 Tele-, distance- og hjemmearbejde • Bilag 00, xxx. 6 Information og beskæftigelsesmuligheder Organisationsaftaler: • Stillingsvurderingssystem, Organisationsaftaler, side 31 • IKUF, pkt. 5.d, Organisationsaftaler, side 90 • IKUF, pkt. 11.c.3, Organisationsaftaler, side 95 • Vikardirektivet § 7, Organisationsaftaler, side 124 • Oplevelsesoverenskomsten § 4, Organisationsaftaler, side 127 • Fleksjob, Organisationsaftaler, side 134 • Sikkerheds- og sundhedsarbejdet, Organisationsaftaler side 153 • Databeskyttelse, Organisationsaftaler, side 75 Sidetallet henviser til den trykte udgave af Industriens Organisati- onsaftaler 2020-2023. Listen er ikke udtømmende.
