Suppleret af direktiver for informationssikkerhed og loyalitetsaftaler.

Vi vedligeholder vores ledelsessystem for informationssikkerhed som en del af det overordnede ledelsessystem for at beskytte Nordic Certifications aktiver mod alle mulige trusler, interne såvel som eksterne, utilsigtede såvel som forsætlige. Vi lægger særlig vægt på kontinuitetsplanlægning, beskyttelse mod virus, ransomware og hackere samt opfølgning gennem hændelseshåndtering i tilfælde af ekstraordinære hændelser.

Vi har denne politik for at sikre både os selv og vores kunder, at:

• Fortrolighed, integritet, tilgængelighed og sporbarhed altid opretholdes.
• Alle hændelser dokumenteres og rapporteres, når det er påkrævet.
• Risikostyring og løbende forbedringer er centrale for virksomheden.
• Vi overholder kundekrav, myndighedskrav og lovkrav.
• Vi er upartiske ved vurdering af andre ledelsessystemer.
• Vi uddanner os inden for informationssikkerhed, når der er behov for det.
• Vi klassificerer informationsaktiver.
• Vi afsætter tilstrækkelige ressourcer til sikkerhedsarbejdet.

• Certifikater fra Nordic Certification er baseret på vores kunders behov, krav og forventninger og udstedes i overensstemmelse med gældende akkrediteringsregler og øvrige påkrævede dokumenter.
• Vores certificerings- og uddannelsesydelser opleves som nogle af de bedste på markedet. Markedets tillid til vores uddannelser og udstedte certifikater er høj både nationalt og internationalt.
• Vi analyserer aktivt og løbende vores kunders behov og krav for konstant at forbedre vores arbejdsmetoder og processer både nu og i fremtiden.

Miljøarbejdet hos Nordic Certification er kendetegnet ved åbenhed, et helhedsorienteret perspektiv og en forebyggende tilgang med fokus på løbende forbedringer. Vi arbejder for en bæredygtig udvikling i samfundet gennem interne forbedringsaktiviteter og ved at støtte vores kunder i udviklingen af deres ledelsessystemer.

Det betyder, at vi:

• integrerer miljøarbejdet i vores forretningsaktiviteter og langsigtede planlægning,
• udvikler og tilbyder ydelser af høj kvalitet, der er tilpasset samfundets og vores kunders behov med hensyn til aktiviteter og produkters miljøpåvirkning,
• bevidst og systematisk udvikler vores auditorers miljøkompetencer,
• engagerer vores medarbejdere gennem løbende information om miljøspørgsmål og vores fælles miljøarbejde,
• sparer på ressourcerne og løbende informerer og evaluerer vores leverandører for sammen at drive miljøarbejdet fremad,
• tilpasser og forbedrer vores rejsevaner for at reducere miljøpåvirkningen,
• overholder de love og regler, der gælder for vores virksomhed.

Privatlivspolitik

Nordic Certification behandler personoplysninger i overensstemmelse med den gældende generelle forordning om databeskyttelse (GDPR).

Denne privatlivspolitik beskriver, hvordan Nordic Certification behandler jeres personoplysninger.

Vi beskytter jeres personoplysninger med de nødvendige foranstaltninger, og I har altid ret til at kontakte os for at få oplyst, hvilke personoplysninger vi har registreret om jer.

I kan læse mere om jeres rettigheder i denne politik og besøge Datainspektionen på www.datainspektionen.se for yderligere information om behandling af personoplysninger.

Dataansvarlig

Nordic Certification, organisationsnummer 556791-4071, er dataansvarlig for de oplysninger, virksomheden indsamler og behandler, og er ansvarlig for at sikre, at behandlingen sker med respekt og i overensstemmelse med gældende lovgivning.

Hvornår indsamler vi personoplysninger om jer, og hvorfor behandles jeres personoplysninger?

Nordic Certification indsamler personoplysninger, som I giver os, eller som gives til os af andre personer.

Nordic Certification kan behandle jeres personoplysninger med henblik på at administrere og håndtere eksempelvis:

• Ansøgninger om certificeringsopgaver.
• Forespørgsler om vores ydelser.
• Nyhedsbreve til kunder med aftalte certificeringsydelser.
• Tilmeldinger til vores uddannelsesprogrammer.
• Ansøgningsdokumenter til opslåede stillinger.

Hvilke oplysninger behandles?

Nordic Certification indsamler og behandler forskellige typer personoplysninger afhængigt af sammenhængen og formålet med behandlingen. Det kan blandt andet omfatte:

• Navn
• Kontaktoplysninger (adresse, e-mail, telefonnummer)
• Erhvervsmæssige oplysninger (stilling, virksomhedsnavn)
• Andre relevante oplysninger, der gives frivilligt

Hvem har adgang til jeres personoplysninger?

Jeres personoplysninger anvendes af Nordic Certification og i visse tilfælde af forskellige serviceleverandører til Nordic Certification. Eksempler på serviceleverandører omfatter:

• IT-tjenester (virksomheder, der håndterer nødvendig drift, teknisk support og vedligeholdelse af vores IT-løsninger) og
• auditorer, der har indgået underleverandøraftaler med Nordic Certification.

Vi videregiver ikke personoplysninger, medmindre det kræves i henhold til lovgivning eller myndighedsafgørelser.

Overførsel til tredjelande

Nordic Certification overfører ikke jeres personoplysninger til lande uden for EU/EØS, medmindre dette udtrykkeligt oplyses, når I giver os jeres personoplysninger.

Hvor længe opbevarer Nordic Certification AB oplysninger om jer?

Dokumenter opbevares ikke længere end nødvendigt til de formål, som personoplysningerne anvendes til.

Ret til indsigt

I har til enhver tid ret til at anmode om indsigt i de personoplysninger, vi har registreret om jer (gratis én gang om året). Jeres anmodning skal være skriftlig og personligt underskrevet samt indeholde navn og personnummer. Dette er nødvendigt for at sikre, at vi udleverer oplysningerne til den korrekte person.

Anmodninger om indsigt skal sendes til:
Nordic Certification AB

Rödbosundsvägen 40
184 60 ÅKERSBERGA
E-mail: info@svenskcertifiering.com

Ret til berigtigelse

Hvis I mener, at jeres personoplysninger er ukorrekte eller ufuldstændige, har I ret til at få dem rettet af os.

Ret til sletning

I har under visse omstændigheder ret til at få jeres personoplysninger slettet. Nordic Certification foretager en vurdering, når en sådan anmodning modtages, for at afgøre, om der er grundlag for at slette personoplysningerne.

Ret til at indgive en klage til den svenske databeskyttelsesmyndighed

Hvis I mener, at vi overtræder reglerne for behandling af personoplysninger, har I ret til at indgive en klage til den svenske databeskyttelsesmyndighed, som er tilsynsmyndighed for behandling af personoplysninger.

Kontaktoplysninger

Hvis I har spørgsmål om vores behandling af jeres personoplysninger, er I velkomne til at kontakte os på følgende adresse:

Nordic Certification AB

Rödbosundsvägen 40
184 60 ÅKERSBERGA
E-mail: info@svenskcertifiering.com

Nordic Certification skal være en behagelig, tryg og sikker arbejdsplads – det er en fælles interesse for både medarbejdere og virksomhedens ledelse, da et godt arbejdsmiljø også fører til kvalitet og effektivitet. Vi betragter trivsel og arbejdsglæde som afgørende for medarbejdernes engagement.

Det betyder, at vi:

• integrerer arbejdsmiljøarbejdet i vores forretningsaktiviteter og langsigtede planlægning,
• udvikler og tilbyder ydelser af høj kvalitet, der er tilpasset samfundets og vores kunders behov med hensyn til arbejdsmiljøets påvirkning af aktiviteter og produkter,
• bevidst og systematisk udvikler vores medarbejderes og auditorers kompetencer inden for arbejdsmiljø,
• engagerer vores medarbejdere og eksterne auditorer gennem løbende information om arbejdsmiljøspørgsmål og vores fælles arbejdsmiljøarbejde,
• overholder de love og øvrige regler, der gælder for vores virksomhed.

Arbejdsmiljøet hos Nordic Certification skal være kendetegnet ved, at medarbejderne føler sig trygge med hensyn til deres helbred og oplever deres arbejde som både behageligt og givende.

Vi gennemfører årlige medarbejdersamtaler og sikrer, at alle medarbejdere er bekendt med deres roller, ansvar og beføjelser samt oplever, at de har mulighed for at påvirke deres arbejdssituation.

Denne politik kommunikeres til midlertidigt ansatte og andre parter, der arbejder under Nordic Certifications ledelse.

ÅKERSBERGA, 2023-02-19
Administrerende direktør (CEO) / Michael Persaud

Nordic Certification udfører certificeringsaktiviteter. Certificeringsaktiviteterne er reguleret af regler, som fastlægger de tilladte måder at udføre andre aktiviteter end certificering på, hvilket kan betegnes som "konsulentaktiviteter".

Med "konsulentaktiviteter" mener vi levering af ydelser, der omfatter information eller uddannelse til organisationer. Nordic Certification deltager ikke i udviklingen af ledelsessystemer for virksomheder, der ansøger om certificering hos Nordic Certification.

Når Nordic Certification modtager forespørgsler om ydelser, vurderer den administrerende direktør/driftsansvarlige eller den ansvarlige person i samråd med de udførende medarbejdere, om opgaven kan gennemføres uden at rejse tvivl om upartiskhed eller integritet. Hvis vurderingen viser, at upartiskheden ikke kan sikres, afgives der ikke tilbud på opgaven.

Det er tilladt at arrangere og deltage som undervisere og kursusledere i uddannelsesaktiviteter, forudsat at informationen eller uddannelsen er af generel karakter og er tilgængelig på det åbne marked.

Det er ikke tilladt at:

• Udarbejde og producere manualer, håndbøger eller processer.
• Deltage i beslutninger vedrørende ledelsessystemer.
• Give specifik rådgivning af nogen art (herunder økonomisk) i forbindelse med udvikling og implementering af ledelsessystemer eller produkter med henblik på potentiel certificering.

Hvis en forespørgsel om en opgave er af en sådan karakter, at den ikke indebærer tilladt information eller uddannelse i henhold til de relevante regler, men derimod aktiviteter, som kan rejse tvivl om upartiskhed og integritet, skal oplysninger om dette videregives til den relevante part.

ÅKERSBERGA 2019-02-19
Michael Persaud
Administrerende direktør (CEO) / Leadauditor

For at sikre en upartisk certificeringsproces er der nedsat en certificeringskomité, som gennemgår Nordic Certifications aktiviteter i spørgsmål vedrørende certificering. Komitéen besidder høj kompetence inden for ledelsessystemer samt de branche- og produktområder, som Nordic Certification arbejder inden for.

Certificeringskomitéen består af følgende personer:

Stefan Enblom, Formand
stefan.enblom@hallbarhetscirkeln.se

Elisabeth Leu, Medlem
elisabeth.leu@dge.se

Elizabeth Smolle, Medlem
esmolle@esmolle.se

Lena Q Olsson, Medlem
lena@q4m.se

Michael Persaud, Administrerende direktør (CEO), Nordic Certification AB (NCAB)
michael.persaud@svenskcertifiering.com

Adam Eriksson, Nordic Certifications repræsentant
adam.eriksson@svenskcertifiering.com

Lennart Ljungh, Medlem
lennart.ljungh@svenskcertifiering.com

Therese Göthberg, Nordic Certifications repræsentant
therese.gothberg@svenskcertifiering.com

Nordic Certification, organisationsnummer 556791-4071, har implementeret en whistleblowerordning i henhold til EU-direktivet, som den svenske regering har gennemført i svensk lovgivning gennem lov (2021:890) om beskyttelse af personer, der rapporterer om misforhold.

Det betyder, at personer, der "blæser i fløjten", skal være beskyttet mod repressalier. Alle, der i henhold til gældende lovgivning har ret til at whistleblowe, skal have mulighed for at gøre dette på en tryg og sikker måde via passende kanaler.

Loven gælder rapportering i en arbejdsrelateret sammenhæng af oplysninger om misforhold, hvor der er en offentlig interesse i, at forholdene kommer frem.

Formålet med whistleblowerpolitikken

Hvis I har mistanke om misforhold eller overtrædelser af love og/eller regler, opfordrer vi jer til at rapportere dette som en whistleblowersag.

Som whistleblower skal I på en eller anden måde have eller tidligere have haft en arbejdsrelateret tilknytning til Nordic Certification.

Eksempler på forhold af offentlig interesse, som bør rapporteres:*

• Økonomisk kriminalitet
• Korruption
• Tilfælde af tyveri, hærværk, bedrageri, underslæb eller databrud.
• Miljøkriminalitet
• Alvorlige sikkerhedsmangler på arbejdspladsen
• Tilfælde af alvorlig diskrimination eller chikane
• Andre alvorlige misforhold, der påvirker menneskers liv eller helbred
• Andre alvorlige misforhold, der påvirker virksomheden

*Offentlig interesse kan for eksempel være, at et produkt, som en virksomhed fremstiller og sælger, er farligt, eller at miljøudledninger har en væsentlig påvirkning på miljøet.

Hvem kan benytte whistleblowerordningen?
Whistleblowerordningen hos Nordic Certification er beregnet til medarbejdere og andre personer, der har fået oplysninger om misforhold. Personkategorier, der er omfattet af den juridiske beskyttelse, omfatter eksempelvis personer, der har, har haft eller har søgt ansættelse, praktik, konsulentopgaver eller andre arbejdsopgaver hos Nordic Certification.

Hvordan beskyttes whistlebloweren?

Whistlebloweren er i henhold til loven beskyttet mod repressalier. Denne beskyttelse omfatter, at whistlebloweren beskyttes mod negative foranstaltninger såsom opsigelse, degradering, chikane eller andre negative konsekvenser som følge af rapportering af misforhold. Loven har til formål at skabe et trygt og sikkert miljø, hvor personer kan rapportere misforhold uden frygt for repressalier.

Den rapporterende person skal desuden på tidspunktet for rapporteringen have rimelig grund til at tro, at oplysningerne om misforholdene var korrekte. At have rimelig grund til at tro, at oplysningerne var korrekte, betyder, at I på tidspunktet for rapporteringen skal have grund til at tro, at de oplysninger, I rapporterer, er rigtige. I er ikke beskyttet, hvis I forsætligt eller bevidst rapporterer falske oplysninger.

Fortrolighed
Rettighederne for personer, der er involveret i whistleblowersager, beskyttes i henhold til gældende databeskyttelseslovgivning. Personoplysninger, der indgår i sagsbehandlingen, slettes senest 2 år efter afslutningen af undersøgelsen. Der kan forekomme undtagelser, hvis gældende lovgivning kræver, at personoplysninger opbevares.

Derudover er alle personer, der deltager i behandlingen af undersøgelser, underlagt tavshedspligt og må ikke videregive oplysninger, som kan afsløre identiteten på den rapporterende person eller andre personer, der nævnes i sagen.

Hvordan kan jeg rapportere en hændelse?

I kan rapportere skriftligt ved at:

• Sende en e-mail – se kontaktoplysningerne nedenfor.
  Oplys:
  Navn og kontaktoplysninger (e-mail, telefonnummer)
  Detaljeret beskrivelse af, hvad der er sket
  Dato, tidspunkt og sted for hændelsen
  Om I ønsker feedback på jeres rapport.
• Sende et fysisk brev – se kontaktoplysningerne nedenfor.
  Oplys:
  Navn og kontaktoplysninger (e-mail, telefonnummer)
  Detaljeret beskrivelse af, hvad der er sket
  Dato, tidspunkt og sted for hændelsen
  Om I ønsker feedback på jeres rapport.

I kan også rapportere mundtligt ved at:

• Ringe – se kontaktoplysningerne nedenfor.
  I modtager skriftlig feedback på jeres rapport.
• Afholde et fysisk eller digitalt møde – se kontaktoplysningerne nedenfor.
  I modtager skriftlig feedback på jeres rapport.

Husk at oplyse navn og kontaktoplysninger ved rapportering. Det er ikke muligt at rapportere anonymt, da Nordic Certification skal kunne give feedback om behandlingen af sagen. Hvis I ikke ønsker feedback, kan I oplyse dette. Vi kan også have behov for at bede jer om at uddybe rapporten med yderligere oplysninger.

Nordic Certifications behandling af whistleblowersager

Når I har indsendt en rapport, undersøger Nordic Certification situationen og træffer passende foranstaltninger. Indberettede sager behandles indledningsvist af den driftsansvarlige, som vurderer, om sagen kan undersøges internt af Nordic Certifications egne medarbejdere, eller om der skal inddrages eksterne tjenester.

Det interne undersøgelsesteam består af udvalgte medarbejdere, der har til opgave at undersøge sagen og efterfølgende give whistlebloweren feedback om resultatet af undersøgelsen.

I tilfælde, hvor en rapporteret hændelse vurderes som uhensigtsmæssig at undersøge internt, skal formanden for Nordic Certifications certificeringskomité informeres, og passende foranstaltninger træffes for at undersøge sagen uden involvering fra organisationen.

Feedback

Inden for syv dage efter, at Nordic Certification har modtaget rapporten, modtager I en bekræftelse på modtagelsen. I modtager ikke en sådan bekræftelse, hvis I har angivet, at I ikke ønsker den, eller hvis vi vurderer, at en bekræftelse vil afsløre jeres identitet.

I modtager feedback om de foranstaltninger, Nordic Certification har truffet som følge af rapporten, inden for tre måneder fra den dato, hvor rapporten blev indsendt.

Kontaktoplysninger

Hvis I har spørgsmål om vores whistleblowerproces, er I velkomne til at kontakte os!

Adresse

Nordic Certification AB
Att: Therese Göthberg
Rödbosundsvägen 40
186 40 ÅKERSBERGA

E-mail
therese.gothberg@svenskcertifiering.com

Skriv venligst "Whistleblowing" i emnefeltet.

Telefon
+46 70-355 88 01