GDPR og databeskyttelse
Sådan arbejder vi med databeskyttelse
Her kan du læse, hvordan Brunata arbejder med behandling af personoplysninger og databeskyttelse. EU’s databeskyttelsesforordning (i daglig tale kaldet ”GDPR”) fastlægger de gældende regler på området.
GDPR handler om ansvarlig og sikker behandling af personoplysninger. Hos Brunata tillægger vi databeskyttelse stor betydning, idet vores forretningsgrundlag i vidt omfang bygger på behandling af personoplysninger, herunder oplysninger om forbrugeres el-, energi- og varmeforbrug. Det er afgørende for os, at vores kunder og deres slutbrugere har tillid til, at personoplysninger håndteres korrekt og sikkert.
Siden maj 2021 har Brunata haft rollen som fælles dataansvarlig sammen med sine kunder. Du kan læse nærmere om dette rolleskifte i vores kundeorientering.
Vores GDPR-univers omfatter tre hovedområder: Brunatas rolle i forhold til databeskyttelse, vores aftale om fælles dataansvar samt vores privatlivspolitik. Nedenfor kan du finde yderligere information om hvert af disse områder.
Har du spørgsmål til Brunatas behandling af personoplysninger, er du velkommen til at kontakte vores databeskyttelsesrådgiver på dpo@brunata.com.
Brunatas rolle i forhold til databeskyttelse
Hos Brunata prioriterer vi en sikker og lovlig behandling af personoplysninger og arbejder systematisk for at sikre overensstemmelse med gældende databeskyttelsesretlige regler.
Ved GDPR’s ikrafttræden i 2018 blev Brunata anset som databehandler for sine kunder, mens kunderne blev betragtet som selvstændigt dataansvarlige.
Siden da er forståelsen og fortolkningen af rollefordelingen mellem databehandler og dataansvarlig – herunder særligt afgrænsningen i forhold til fælles dataansvar – blevet yderligere præciseret gennem praksis fra danske og europæiske tilsynsmyndigheder og EU-domstolen. Samtidig har udviklingen i Brunatas egne formål og interesser i behandlingen af personoplysninger medført behov for en fornyet vurdering.
På den baggrund har Brunata i samarbejde med eksterne juridiske rådgivere foretaget en revurdering af sin rolle. Konklusionen er, at Brunata fra april 2021 indtager rollen som fælles dataansvarlig sammen med sine kunder i henhold til GDPR artikel 26. Brunata er således ikke længere databehandler, men fælles dataansvarlig sammen med kunderne i relation til behandlingen af personoplysninger.
Brunatas aftale om fælles dataansvar
Som fælles dataansvarlige indgår Brunata og kunden en aftale om fælles dataansvar, der fastlægger parternes respektive ansvar for overholdelse af GDPR i relation til forbrugerne.
Aftalen regulerer blandt andet fordelingen af ansvar i forhold til opfyldelse af oplysningspligt, håndtering af registreredes rettigheder og øvrige databeskyttelsesretlige forpligtelser.
Indgåelse af aftalen er en forudsætning for levering af Brunatas ydelser på linje med vores salgs- og leveringsbetingelser.
Brunatas persondatapolitik
Hos Brunata tillægger vi beskyttelsen af personoplysninger stor betydning. Vi arbejder løbende med at sikre en høj grad af gennemsigtighed i vores behandling af personoplysninger, herunder hvordan oplysninger indsamles, anvendes, videregives og beskyttes.