Sådan behandler Aarhus Universitet dine personoplysninger

I forbindelse med din deltagelse i et forskningsprojekt på Aarhus Universitet, skal vi efter databeskyttelsesforordningen oplyse dig om, hvordan dine personoplysninger vil blive behandlet.

Den dataansvarlige

Aarhus Universitet
Nordre Ringgade 1
8000 Aarhus C
CVR-nr.: 31119103
 er dataansvarlig for behandlingen af personoplysninger i forskningsprojektet.

Projektbevillingen tilhører Professor Annabeth Aagaard, som kan kontaktes på [email protected] og +45 26 25 08 06. Forskningsprojektet ledes af Maria Dahl Andersen, som kan kontaktes på [email protected] og +45 26 13 38 77.

Databeskyttelsesrådgiver ved Aarhus Universitet

Advokat Karina Søndergaard
Databeskyttelsesrådgiver/DPO
[email protected]

Forskningsprojektets titel

ESG – fra rapportering til forretning

Formålet med projektet og behandlingen af dine personoplysninger

Formålet med forskningsprojektet 'ESG - fra rapportering til forretning' er at hjælpe 25 danske SMV'er med selv at kunne rapportere på ESG på tværs af deres værdikæde, samt at identificere mulighederne for forretningsudvikling på baggrund af deres ESG- rapportering, således at de kan fremtidssikre og udvikle deres forretning og vækst samt tiltrække nye kunder, samarbejdspartnere og investorer. I den forbindelse indsamler projektet personoplysninger fra deltagerne i de 25 SMV'er med det formål at forstå virksomhedernes arbejde og udfordringer med ESG og ESG-rapportering. Personoplysningerne behandles med fuld fortrolighed og anonymitet og vil blive anvendt i forskningsøjemed til formidling af projektets indsigter og læringer.

Hvilke personoplysninger behandles i projektet?

I projektet behandles følgende oplysninger om dig som deltager:

  • Navn
  • Mail
  • Jobtitel
  • Virksomhedsnavn

Hvor længe opbevares dine øvrige personoplysninger?

Vi kan ikke på nuværende tidspunkt sige, hvor længe dine personoplysninger vil blive behandlet.

Vil personoplysninger blive overladt eller videregivet til andre, fx forskere på andre universiteter?

Dine personoplysninger, som er indsamlet til projektet, vil blive behandlet af en eller flere eksterne databehandlere herunder Hans Sanderson fra AU iClimate, Gejst/Studio, Mejlgade 35 Aarhus C og 360o Sprint, Mariane Thomsens Gade 2F, 4, 8000 Aarhus efter reglerne i artikel 28 i databeskyttelsesforordningen.

Dine personoplysninger, som er indsamlet til projektet, kan på sigt indgå i et forskningssamarbejde indenfor virksomhedsledelse med forskere i danske forskningsinstitutter uden for Aarhus Universitet og vil derfor blive delt med disse dataansvarlige.

Personoplysninger er indhentet fra

Fra dig
Fra dig og andre*
Fra andre*

Derudover modtager projektet også personoplysninger fra de fem Hovedpartnere i projektet, som giver Aarhus Universitet information omkring dine kontaktoplysninger.

Vi har ret til at behandle dine personoplysninger efter regler i databeskyttelsesforordningen og databeskyttelsesloven. Vi skal oplyse dig om, hvilke regler, der gælder for vores arbejde med dine personoplysninger.

Artikel 6, stk. 1, litra e, som giver Aarhus Universitet ret til at behandle ikke-følsomme personoplysninger om dig uden dit samtykke, da forskningsprojektet er en opgave i samfundets interesse, og det er nødvendigt at behandle personoplysninger for at gennemføre forskningsprojektet.

Artikel 6, stk. 1, litra e og databeskyttelseslovens § 10, stk. 1, som giver Aarhus Universitet ret til at behandle dine følsomme personoplysninger og eventuelt oplysninger om strafbare forhold til videnskabelige forskningsformål uden dit samtykke.

Databeskyttelseslovens § 11, stk. 1, der giver Aarhus Universitet ret til at behandle dit CPR-nummer med henblik på entydig identifikation.

Dine rettigheder efter databeskyttelsesforordningen

Du har følgende rettigheder, hvis Aarhus Universitet behandler dine personoplysninger som et led i et forskningsprojekt, der er i samfundets interesse.

  • Ret til sletning eller "retten til at blive glemt".
  • Ret til dataportabilitet - Du har i visse tilfælde ret til at modtage dine personoplysninger og til at anmode om, at personoplysningerne bliver overført fra én dataansvarlig til en anden.
  • Ret til ikke at være genstand for en automatisk afgørelse udelukkende baseret på automatisk behandling, herunder profilering.

Du skal være opmærksom på, at dine rettigheder kan være begrænset af anden lovgivning eller underlagt undtagelser, fx i relation til forskning og offentlig myndighedsudøvelse.

Klagemuligheder

Hvis du ønsker at klage over behandlingen af dine personoplysninger, kan du rette henvendelse til tilsynsmyndigheden:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby