Vores behandling af dine personoplysninger
Vi behandler personoplysninger, som du eller en anden part, eksempelvis din arbejdsplads, har udleveret til os i forbindelse med handel med os.
Disse personoplysninger behandler vi for at du eller din arbejdsgiver kan handle med os og til oprettelse og administration af brugerkonto. Uden disse oplysninger vil vi ikke kunne handle med hinanden.
Typisk drejer det sig om disse personoplysninger:
- Navn, telefon, e-mail, stilling
Visse oplysninger kan også blive indsamlet automatisk i forbindelse med, at du benytter vores hjemmeside/webshop:
- Tilpasse, målrette og evaluere vores online markedsføring, så den bedre matcher dine præferencer, ved brug af profilering baseret på statistiske oplysninger (såsom adfærd på hjemmeside/webshop).
- Udvikle og forbedre vores digitale tjenester (såsom adfærd på hjemmeside/webshop)
Særligt om cookies
Vi benytter cookies på vores hjemmeside/webshop til visse af de formål, der er nævnt ovenfor. Vi henviser til vores cookiepolitik for yderligere information.
Tidsfrister for sletning/opbevaring
Vi stræber efter at slette personoplysninger, så snart de ikke har nogen relevans. Dog opbevarer vi dem altid i minimum 5 år af hensyn til bogføringsloven.
Dine rettigheder efter persondataforordningen
I forbindelse med vores behandling af dine personoplysninger har du adskillige rettigheder:
- Retten til at modtage oplysning om hvordan vi behandler dine personoplysninger (oplysningspligt).
- Retten til at få indsigt i dine personoplysninger.
- Retten til at få urigtige personoplysninger rettet.
- Retten til at få dine personoplysninger slettet.
- Retten til at gøre indsigelse mod at dine personoplysninger anvendes til direkte markedsføring.
- Retten til at gøre indsigelse mod automatiske, individuelle afgørelser, herunder profilering.
- Retten til at flytte dine personoplysninger (dataportabilitet).
Alle ovenstående rettigheder håndteres manuelt ved henvendelse til vores persondataansvarlige.
Vi kan afvise anmodninger, der er urimeligt gentagende, kræver uforholdsmæssig meget teknisk indgriben (f.eks. at udvikle et nyt system eller ændre en eksisterende praksis væsentligt), påvirker beskyttelsen af andres personlige oplysninger, eller noget som vil være ekstremt upraktisk (f.eks. anmodninger om oplysninger der findes som sikkerhedskopier).
Hvis vi kan rette oplysninger, gør vi naturligvis dette gratis, medmindre det kræver en uforholdsmæssig stor indsats. Vi bestræber os på at vedligeholde vores IT-systemer på en måde, der beskytter oplysninger fra fejlagtig eller skadelig ødelæggelse. Når vi sletter dine personoplysninger i vores IT-systemer, er det derfor muligt, at vi ikke altid kan slette tilhørende kopier fra vores arkivservere med det samme, og det er ikke sikkert, at oplysningerne fjernes fra vores sikkerhedskopisystemer.
Du har til hver en tid retten til at klage til Datatilsynet (https://www.datatilsynet.dk/borger/klage-til-datatilsynet.
Oplysninger, som vi videregiver
Vi videregiver ikke personlige oplysninger til virksomheder, organisationer og enkeltpersoner uden for virksomheden. Undtagelsen er i disse tilfælde:
- Til ekstern databehandling:
Vi videregiver personlige oplysninger til vores samarbejdspartnere eller andre betroede virksomheder eller personer, der behandler dem for os. Deres behandling er baseret på vores instrukser og i overensstemmelse med vores privatlivspolitik og andre gældende tiltag til fortrolighed og sikkerhed, eksempelvis vores databehandleraftale. - Af juridiske årsager:
Vi videregiver personlige oplysninger til virksomheder, organisationer eller enkeltpersoner uden for virksomheden, hvis vi i god tro mener, at adgang, brug, bevarelse eller offentliggørelse af oplysningerne er nødvendig for at: - Overholde gældende love, bestemmelser, sagsanlæg eller retsgyldige anmodninger fra offentlige myndigheder.
- Håndhæve gældende servicevilkår, herunder undersøgelse af potentielle overtrædelser.
- Registrere, forhindre eller på anden måde beskytte mod problemer med bedrageri, sikkerhed eller tekniske problemer.
- Holde virksomheden fri fra skade, vores medarbejdere eller offentlighedens rettigheder, ejendom eller sikkerhed, sådan som det kræves eller tillades i henhold til lovgivningen.
- Med dit samtykke:
- Vi videregiver personlige oplysninger til andre virksomheder, organisationer eller enkeltpersoner uden for virksomheden, hvis vi har dit samtykke. Vi kræver aktivt tilvalg af videregivelse af alle personoplysninger.
Vi kan dele oplysninger, der ikke identificerer personer, med offentligheden og vores partnere. Vi kan f.eks. dele oplysninger med offentligheden for at vise generelle tendenser i vores branche.
Informationssikkerhed
Vi arbejder hårdt for at beskytte virksomheden og vores kunder mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse af personoplysninger, som vi lagrer.
Vi har implementeret følgende organisatoriske og tekniske foranstaltninger generelt på virksomheden:
- Antivirus på alle IT-systemer, der behandler personoplysninger.
- Backup af alle IT-systemer, der behandler personoplysninger.
- TLS til beskyttelse/kryptering af transporten af e-mails
- Anvendelse af branchetypiske IT-systemer til behandlingsaktiviteterne.
- Adgangsbegrænsning til personoplysninger, så der kun gives adgang, hvor det er nødvendigt.
- Databehandleraftaler med leverandører, der behandler personoplysninger på virksomhedens vegne.
- Tavshedserklæringer med personale, der har behov for at behandle personoplysninger.
- Vejledning i sikker behandling af personoplysninger og informationsaktiver for personale med adgang til informationssystemer.
Overholdelse og samarbejde med tilsynsmyndigheder
Vi gennemgår regelmæssigt, at vi overholder vores egen persondatapolitik. Vi overholder også adskillige selvregulerende sikkerhedspolitikker. Når vi modtager formelle skriftlige klager, kontakter vi afsenderen for at følge op på klagen. Vi samarbejder med de relevante lovgivende myndigheder, f.eks. Datatilsynet, om at løse klager om overførsel af personlige data, som vi ikke kan løse direkte med vores kunder.
Ændringer
Vi forbeholder os ret til at opdatere og ændre nærværende retningslinjer for behandling af personoplysninger. Ændres retningslinjerne, rettes datoen for ”sidst opdateret” nederst på siden. Disse retningslinjer bliver evalueret og om nødvendigt revideret en gang årligt
