Databeskyttelse og GDPR

Merser Pumps bør have tydeligt ansvar for databeskyttelse, herunder hvem der kan tilgå henvendelser, tilbud, uploadede filer og rapporteringsformularer.

Adgang bør begrænses til relevante medarbejdere og betroede serviceleverandører.

Virksomheden beder om oplysninger, der er relevante for henvendelsen. Kontaktformularer og tilbudsformularer bør undgå at indsamle oplysninger uden praktisk formål.

Besøgende og rapportører bør ikke medtage unødvendige personoplysninger eller oplysninger om tredjeparter, medmindre de er relevante.

Merser Pumps er afhængig af korrekte tekniske oplysninger og kontaktoplysninger for at kunne svare ordentligt.

Hvis oplysninger er forkerte, kan afsenderen bede om rettelse ved at kontakte info@merser.com.

Forretningshenvendelser, tegninger, tekniske dokumenter og whistleblower-rapporter bør behandles som fortrolige oplysninger.

Medarbejdere og serviceleverandører bør håndtere oplysninger efter deres rolle og materialets følsomhed.

Oplysninger bør ikke gemmes længere end nødvendigt for formålet, kunderelationen, retlige forpligtelser eller dokumentationsbehov.

Den endelige slettepolitik bør fastsætte perioder for kontaktforespørgsler, tilbud, uploadede filer, regnskabsmateriale og whistleblower-rapporter.

Serviceleverandører, der behandler personoplysninger på vegne af Merser Pumps, bør være dækket af passende databehandleraftaler.

Den endelige version bør opliste eller beskrive kategorierne af databehandlere til hosting, formularer, opbevaring, e-mail og anden websitedrift.

Databeskyttelse bør vurderes, når der tilføjes nye websitefunktioner, formularer, integrationer, opbevaringssteder eller analyseværktøjer.

Hvor risikoen er høj, bør Merser Pumps foretage en konsekvensvurdering, før behandlingen begynder.

Mistanke om databrud bør vurderes hurtigt, begrænses hvor muligt og dokumenteres internt.

Hvis loven kræver det, skal Merser Pumps underrette tilsynsmyndigheden og berørte personer inden for de gældende frister.

Anmodninger fra registrerede bør registreres, vurderes og besvares inden for de frister, databeskyttelseslovgivningen kræver.

Virksomheden kan afvise eller begrænse en anmodning, hvor loven tillader det, for eksempel hvis dokumentation skal bevares.

Personer, der håndterer henvendelser, tilbud, filer og rapporter, bør forstå fortrolighed, sikker kommunikation og vigtigheden af begrænset adgang.

Praktiske rutiner er særligt vigtige i en virksomhed, der håndterer tekniske tegninger og reservedelsdokumentation.

Databeskyttelsesrammen bør gennemgås, når websitet ændres, når nye leverandører tilføjes, eller når lovgivningen ændrer sig.

En gennemgangsdato og ansvarlig godkender bør tilføjes i det endelige dokument.

Dette er et struktureret udkast til et professionelt virksomhedswebsite.

Endelig juridisk ordlyd, opbevaringsperioder, databehandlernavne og internt ansvar skal bekræftes før offentliggørelse.