Erklæring vedr. persondata. Bilag til Teknisk rådgivningskontrakt, for anlæg af Komplet materialesiloanlæg på svellefabrikken. Persondataunderretning Erklæring om underretning om behandling af personoplysninger i forbindelse med udbud
Erklæring vedr. persondata.
Bilag til Teknisk rådgivningskontrakt, for anlæg af Komplet materialesiloanlæg på svellefabrikken.
Persondataunderretning
Erklæring om underretning om behandling af personoplysninger i forbindelse med udbud
Information til tilbudsgiveren
Som led i denne anskaffelse forventer Banedanmark at modtage personoplysninger fra tilbudsgiverne. Dette skyldes navnlig, at tilbudsgiverne som led i tilbudsafgivelsen skal indsende [indsæt beskrivelse af det materiale, der forventes at indeholde personoplysninger (f.eks. ”CV’er, kompetenceskemaer, etc.”), gerne med henvisning til det relevante afsnit i udbudsbetingelserne eller kontrakten.].
Dette dokument har til formål at sikre, at personer, om hvem Banedanmark behandler oplysninger, modtager underretning herom. En sådan underretningsforpligtelse følger af databeskyttelsesforordningens1 regler. For at sikre opfyldelse af denne forpligtelse bedes tilbudsgiveren gøre følgende:
Meddele samtlige personer, hvis personoplysninger2 indgår i tilbudsmaterialet, oplysningerne i afsnit Error: Reference source not found (benævnt ”Underretning om behandling af personoplysninger”).
Udfylde alle felter nedenfor, der er markeret med blåt.
Underskrive erklæringen i afsnit 3 (benævnt ”Erklæring om underretning om behandling af personoplysninger”).
Vedlægge det udfyldte og underskrevne dokument til tilbudsmaterialet.
Underretning om behandling af personoplysninger i forbindelse med udbud
I forbindelse med [indsæt navn på tilbudsgiver] (herefter Tilbudsgiver) afgivelse af tilbud i [indsæt titel på anskaffelsen/udbuddet] har Banedanmark indsamlet en række oplysninger om dig. Det drejer sig om [indsæt en kort beskrivelse af kategorierne af personoplysningerne, f.eks. ”almindelige, ikke -følsomme personoplysninger om dine tidligere og nuværende arbejdsforhold, kompetencer samt øvrige forhold beskrevet i dit CV”. Det skal fremgå, hvilken kategori af personoplysninger, der indsamles, dvs. om der er tale om almindelige, ikke-følsomme personoplysninger, oplysninger om straffedomme og lovovertrædelser og/eller følsomme personoplysninger].
Banedanmark er dataansvarlig i forbindelse med vores behandling af dine oplysninger efter databeskyttelsesforordningen.
Formålet med behandlingen af oplysninger om dig er [indsæt kort beskrivelse af formålet, f.eks. ”at bedømme, hvilken tilbudsgiver den udbudte kontrakt skal tildeles”, ”sikring af dokumentation for jernbanesikkerhedsmæssige kompetencer”, etc.].
Banedanmark behandler alene oplysninger om dig, som Tilbudsgiver har indsendt i forbindelse med afgivelsen af tilbuddet.
Behandling af dine oplysninger sker med hjemmel i [udbudsloven3/ forsyningsvirksomhedsdirektivet4 / bekendtgørelse om sikkerhedsgodkendelse af jernbaneinfrastrukturforvaltere5] samt databeskyttelsesforordningens artikel 6, stk. 1, litra c og e, om henholdsvis behandling, der er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, samt behandling, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige er pålagt.
Banedanmark kan overføre dine oplysninger til Banedanmarks rådgivere, f.eks. i forbindelse med juridisk bistand og/eller bistand til tilbudsevalueringen, eller til databehandlere, ligesom Banedanmark kan videregive dine oplysninger til klagemyndigheder.
[Der skal her tages stilling til, om Banedanmark – eventuelt gennem en databehandler – overfører personoplysningerne til tredjelande, dvs. lande uden for EU/EØS, og/eller internationale organisationer. Hvis dette ikke er tilfældet, skal der ikke anføres yderligere tekst. Hvis Banedanmark derimod overfører personoplysninger til tredjelande, indføjes følgende tekst med udfyldelse af de skarpe parenteser:
Banedanmark vil overføre dine personoplysninger til modtagere uden for EU og EØS. Banedanmark benytter [indsæt leverandørens navn] som [indsæt funktion, fx IT-leverandør]. [indsæt leverandørens navn] bruger [indsæt leverandørens underleverandørs navn], beliggende i [indsæt land], til at forestå [indsæt opgave, fx IT-drift].
Banedanmark behandler dine oplysninger, indtil de arkiveres eller kasseres efter reglerne i arkivloven6, dog som minimum så længe oplysningerne er nødvendige for anskaffelsesprocessen, herunder indtil processen er afsluttet og fristen for indgivelse af klage til klagemyndighederne er overskredet.
Dine rettigheder
Du har efter databeskyttelsesforordningens artikel 15 som udgangspunkt ret til indsigt i vores behandling af dine oplysninger. Det betyder, at du kan anmode os om informationer om vores behandling af dine oplysninger.
Du har ret til at få berigtiget personoplysninger, der viser sig urigtige, vildledende eller på lignende måde ufuldstændige, jf. databeskyttelsesforordningens artikel 16. Derudover har du i visse tilfælde ret til at få slettet oplysninger eller begrænset behandling af oplysninger, herunder hvis oplysningerne viser sig urigtige eller på lignende måde er behandlet i strid med lov. Dette fremgår af databeskyttelsesforordningens artikel 17 og 18.
Du har efter databeskyttelsesforordningens artikel 21 endvidere ret til at gøre indsigelse mod vores behandling af dine oplysninger. Banedanmark vil i givet fald træffe afgørelse om, hvorvidt din indsigelse er berettiget. Hvis dette er tilfældet, må Banedanmark ikke længere behandle de pågældende oplysninger.
Hvis du ønsker at gøre brug af dine rettigheder efter databeskyttelsesforordningen, skal du rette henvendelse til Banedanmark, Amerika Plads 15, 2100 København Ø, telefon 0000 0000.
I medfør af databeskyttelsesforordningen er offentlige myndigheder forpligtet til at have en databeskyttelsesrådgiver, som du også kan rette henvendelse til, hvis du har spørgsmål til vores behandling af dine personoplysninger.
Databeskyttelsesrådgiveren for Banedanmark er:
Xxx Xxxxxxx Xxxxxxxx
Telefon: x00 0000 0000
E-mail: xxx@xxxx.xx
Post:
Banedanmark
Att. Databeskyttelsesrådgiver Xxx Xxxxxxx Xxxxxxxx
Xxxxxxx Xxxxxxxx Gade 43
1577 København V
Klage
Du kan klage over vores behandling af dine oplysninger til Datatilsynet. Du kan kontakte Datatilsynet fra din digitale postkasse på xxx.xxxxxx.xx, ved almindelig e-mail til xx@xxxxxxxxxxxx.xx eller med almindelig post til Datatilsynet, Xxxxxxxxxx 00, 0., 0000 Xxxxxxxxx X.
Love og regler
Du kan finde reglerne om behandling af personoplysninger i Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) på xxx.xxx-xxx.xxxxxx.xx. Du kan finde de danske supplerende bestemmelser til databeskyttelsesforordningen i lov nr. 502 af 23. maj 2018 om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesloven) på xxx.xxxxxxxxxxxxxxx.xx.
Erklæring om underretning om behandling af personoplysninger i forbindelse med udbud
Navn på tilbudsgiver: [indsæt navn på tilbudsgiver]
Ved min underskrift erklærer jeg, at jeg har meddelt samtlige personer, hvis personoplysninger7 indgår i tilbudsmaterialet, oplysningerne i afsnit Error: Reference source not found (benævnt ”Underretning om behandling af personoplysninger i forbindelse med udbud”).
__________________________________ _______________________________________________
Dato Land og by
__________________________________ _______________________________________________
Underskrift Navn på underskriver (med blokbogstaver)
1 Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af
personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om
databeskyttelse)
2 Jf. artikel 4, nr. 1, i databeskyttelsesforordningen
3 Lov nr. 1564 af 15. december 2015 med senere ændringer.
4 Europa-Parlamentets og Rådets direktiv 2014/25/EU af 26. februar 2014 om fremgangsmåderne ved indgåelse af kontrakter inden for vand- og energiforsyning, transport samt posttjenester.
5 Bekendtgørelse 13 af 04.01.2007.
6 Lovbekendtgørelse nr. 1201 af 28. september 2016 af arkivloven som ændret ved lov nr. 503 af 23. maj 2018.
7 Jf. § 3, nr. 1, i lov nr. 429 af 31. maj 2000 om behandling af personoplysninger med senere ændringer.