Politik om beskyttelse af persondata
Bemærk: det følgende er en oversættelse, der stilles til rådighed til orientering. Kun den tyske version af dette dokument er juridisk bindende.
Præambel
Med denne databeskyttelseserklæring ønsker vi at informere dig om, hvilke typer af dine personoplysninger (i det følgende også kort kaldet "data"), vi behandler til hvilke formål og i hvilket omfang. Databeskyttelseserklæringen gælder for alle behandlinger af personoplysninger, som vi udfører, både i forbindelse med leveringen af vores ydelser og især på vores hjemmesider, i mobile applikationer samt inden for eksterne onlinetilstedeværelser, som f.eks. vores sociale medieprofiler (i det følgende samlet betegnet som "onlinetilbuddet").
De anvendte betegnelser er ikke kønsspecifikke.
Senest opdateret: 17. januar 2024
Indholdsoversigt
- Præambel
- Dataansvarlig
- Oversigt over behandlinger
- Relevante retsgrundlag
- Sikkerhedsforanstaltninger
- Videregivelse af personoplysninger
- Internationale dataoverførsler
- Sletning af data
- De registreredes rettigheder
- Anvendelse af cookies
- Forretningsmæssige ydelser
- Anvendelse af onlineplatforme til tilbuds- og salgsformål
- Udbydere og services anvendt i forbindelse med forretningsaktiviteten
- Betalingsmetoder
- Levering af onlinetilbuddet og webhosting
- Blogs og publikationsmedier
- Kontakt- og henvendelsesadministration
- Kommunikation via messenger
- Chatbots og chatfunktioner
- Nyhedsbreve og elektroniske meddelelser
- Reklamemæssig kommunikation via e-mail, post, fax eller telefon
- Lodtrækninger og konkurrencer
- Undersøgelser og spørgeskemaer
- Webanalyse, monitorering og optimering
- Onlinemarketing
- Affiliateprogrammer og affiliatelinks
- Udbud af et affiliateprogram
- Kundeanmeldelser og vurderingsprocedurer
- Tilstedeværelser i sociale netværk (sociale medier)
- Plugins og integrerede funktioner samt indhold
- Ledelse, organisation og hjælpeværktøjer
- Ændring og opdatering af databeskyttelseserklæringen
- Definitioner af begreber
Dataansvarlig
Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin
E-mailadresse: saad@dental-armor.com Impressum: https://dental-armor.com/policies/contact-information
Oversigt over behandlinger
Den følgende oversigt sammenfatter de typer af data, der behandles, og formålene med behandlingen heraf, samt henviser til de berørte personer.
Typer af behandlede data
- Stamdata.
- Betalingsdata.
- Lokationsdata.
- Kontaktdata.
- Indholdsdata.
- Kontraktdata.
- Anvendelsesdata.
- Meta-, kommunikations- og procesdata.
- Eventdata (Facebook).
Kategorier af berørte personer
- Kunder.
- Interesserede parter.
- Kommunikationspartnere.
- Brugere.
- Deltagere i lodtrækninger og konkurrencer.
- Forretnings- og kontraktpartnere.
- Deltagere.
Formål med behandlingen
- Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser.
- Kontakthenvendelser og kommunikation.
- Sikkerhedsforanstaltninger.
- Direkte markedsføring.
- Rækkeviddemåling.
- Tracking.
- Kontor- og organisationsprocedurer.
- Konverteringsmåling.
- Affiliate-sporing.
- Administration og besvarelse af henvendelser.
- Afholdelse af lodtrækninger og konkurrencer.
- Feedback.
- Marketing.
- Profiler med brugerrelaterede oplysninger.
- Levering af vores onlinetilbud og brugervenlighed.
- IT-infrastruktur.
Relevante retsgrundlag
Relevante retsgrundlag i henhold til GDPR: I det følgende finder du en oversigt over retsgrundlagene i GDPR, som vi behandler personoplysninger på baggrund af. Bemærk venligst, at der ud over bestemmelserne i GDPR kan gælde nationale databeskyttelsesregler i dit eller vores bopæls- eller hjemsted. Hvis der i konkrete tilfælde skulle gælde mere specifikke retsgrundlag, informerer vi dig herom i databeskyttelseserklæringen.
- Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR) - Den registrerede har givet sit samtykke til behandling af personoplysninger om vedkommende til et eller flere specifikke formål.
- Opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, 1. pkt., litra b) GDPR) - Behandlingen er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger forud for kontraktindgåelse, der træffes på den registreredes anmodning.
- Retlig forpligtelse (art. 6, stk. 1, 1. pkt., litra c) GDPR) - Behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
- Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR) - Behandlingen er nødvendig for at varetage den dataansvarliges eller en tredjeparts legitime interesser, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor.
Nationale databeskyttelsesregler i Tyskland: Ud over databeskyttelsesreglerne i GDPR gælder der nationale regler om databeskyttelse i Tyskland. Dette omfatter navnlig loven om beskyttelse mod misbrug af personoplysninger ved databehandling (Bundesdatenschutzgesetz – BDSG). BDSG indeholder navnlig særlige regler om retten til indsigt, retten til sletning, retten til indsigelse, behandling af særlige kategorier af personoplysninger, behandling til andre formål samt videregivelse og automatiseret individuel beslutningstagning, herunder profilering. Endvidere kan delstaternes databeskyttelseslove finde anvendelse.
Sikkerhedsforanstaltninger
Vi træffer i overensstemmelse med de lovmæssige krav under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne samt behandlingens art, omfang, omstændigheder og formål såvel som de forskellige sandsynligheder for og alvoren af risikoen for fysiske personers rettigheder og frihedsrettigheder, passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der står i forhold til risikoen.
Til foranstaltningerne hører navnlig sikring af fortroligheden, integriteten og tilgængeligheden af data ved kontrol af den fysiske og elektroniske adgang til data samt adgangen hertil, indtastningen, videregivelsen, sikringen af tilgængeligheden og adskillelsen heraf. Desuden har vi etableret procedurer, der sikrer udøvelsen af de registreredes rettigheder, sletning af data og reaktion på trusler mod data. Endvidere tager vi hensyn til beskyttelsen af personoplysninger allerede ved udvikling henholdsvis udvælgelse af hardware, software samt procedurer i overensstemmelse med princippet om databeskyttelse gennem design og gennem databeskyttelsesvenlige standardindstillinger.
TLS/SSL-kryptering (https): For at beskytte brugernes data, der overføres via vores onlinetjenester, anvender vi TLS/SSL-kryptering. Secure Sockets Layer (SSL) er standardteknologien til sikring af internetforbindelser ved kryptering af de data, der overføres mellem en hjemmeside eller app og en browser (eller mellem to servere). Transport Layer Security (TLS) er en opdateret og mere sikker version af SSL. Hyper Text Transfer Protocol Secure (HTTPS) vises i URL'en, når en hjemmeside er sikret med et SSL/TLS-certifikat.
Videregivelse af personoplysninger
I forbindelse med vores behandling af personoplysninger kan det forekomme, at data videregives til eller offentliggøres over for andre steder, virksomheder, retligt selvstændige organisatoriske enheder eller personer. Blandt modtagerne af disse data kan f.eks. være tjenesteudbydere, der er pålagt IT-opgaver, eller udbydere af tjenester og indhold, der integreres på en hjemmeside. I sådanne tilfælde overholder vi de lovmæssige krav og indgår navnlig tilsvarende kontrakter henholdsvis aftaler, der tjener til beskyttelse af dine data, med modtagerne af dine data.
Internationale dataoverførsler
Databehandling i tredjelande: Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU) og Det Europæiske Økonomiske Samarbejdsområde (EØS)), eller hvis behandlingen finder sted i forbindelse med anvendelse af tredjeparters tjenester eller offentliggørelse henholdsvis videregivelse af data til andre personer, steder eller virksomheder, sker dette kun i overensstemmelse med de lovmæssige krav. Hvis databeskyttelsesniveauet i tredjelandet er anerkendt ved en afgørelse om tilstrækkeligheden af beskyttelsesniveauet (art. 45 GDPR), tjener denne som grundlag for dataoverførslen. I øvrigt finder dataoverførsler kun sted, hvis databeskyttelsesniveauet er sikret på anden vis, navnlig ved hjælp af standardkontraktbestemmelser (art. 46, stk. 2, litra c) GDPR), udtrykkeligt samtykke eller i tilfælde af kontraktmæssigt eller lovmæssigt påkrævet videregivelse (art. 49, stk. 1 GDPR). I øvrigt informerer vi dig om grundlagene for overførsel til tredjelande hos de enkelte udbydere fra tredjelandet, hvorved afgørelserne om tilstrækkeligheden af beskyttelsesniveauet gælder som forrangige grundlag. Oplysninger om overførsler til tredjelande og foreliggende afgørelser om tilstrækkeligheden af beskyttelsesniveauet kan findes i EU-Kommissionens informationstilbud: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-USA Trans-Atlantic Data Privacy Framework: Inden for rammerne af den såkaldte "Data Privacy Framework" (DPF) har EU-Kommissionen ligeledes anerkendt databeskyttelsesniveauet som sikkert for visse virksomheder fra USA i henhold til afgørelsen om tilstrækkeligheden af beskyttelsesniveauet af 10.07.2023. Listen over certificerede virksomheder samt yderligere oplysninger om DPF kan findes på webstedet for det amerikanske handelsministerium på https://www.dataprivacyframework.gov/ (på engelsk). Vi informerer dig i forbindelse med databeskyttelsesoplysningerne om, hvilke af de tjenesteudbydere, vi anvender, der er certificeret under Data Privacy Framework.
Sletning af data
De data, vi behandler, slettes i overensstemmelse med de lovmæssige krav, så snart de samtykker, der er givet til behandlingen heraf, tilbagekaldes, eller andre tilladelser bortfalder (f.eks. hvis formålet med behandlingen af disse data er bortfaldet, eller de ikke er nødvendige til formålet). Hvis data ikke slettes, fordi de er nødvendige til andre og lovligt tilladte formål, begrænses behandlingen heraf til disse formål. Det vil sige, at data spærres og ikke behandles til andre formål. Dette gælder f.eks. for data, der skal opbevares af handels- eller skatteretlige grunde, eller hvis opbevaring er nødvendig for at gøre retskrav gældende, udøve eller forsvare disse, eller for at beskytte en anden fysisk eller juridisk persons rettigheder. Vores databeskyttelsesoplysninger kan endvidere indeholde yderligere oplysninger om opbevaring og sletning af data, som har forrang for de pågældende behandlinger.
De registreredes rettigheder
De registreredes rettigheder i henhold til GDPR: Som registreret har du forskellige rettigheder i henhold til GDPR, som navnlig fremgår af art. 15 til 21 GDPR:
- Ret til indsigelse: Du har til enhver tid ret til, af grunde der vedrører din særlige situation, at gøre indsigelse mod behandlingen af personoplysninger om dig, som sker på grundlag af art. 6, stk. 1, litra e eller f GDPR; dette gælder også for profilering baseret på disse bestemmelser. Hvis personoplysninger om dig behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger om dig med henblik på en sådan markedsføring; dette gælder også for profilering, i det omfang den er forbundet med en sådan direkte markedsføring.
- Ret til tilbagekaldelse af samtykker: Du har til enhver tid ret til at tilbagekalde afgivne samtykker.
- Ret til indsigt: Du har ret til at få bekræftet, om de pågældende data behandles, samt til indsigt i disse data og yderligere oplysninger og en kopi af dataene i overensstemmelse med de lovmæssige krav.
- Ret til berigtigelse: Du har i overensstemmelse med de lovmæssige krav ret til at kræve fuldstændiggørelse af data om dig eller berigtigelse af urigtige data om dig.
- Ret til sletning og begrænsning af behandlingen: Du har i overensstemmelse med de lovmæssige krav ret til at kræve, at data om dig straks slettes, henholdsvis alternativt i overensstemmelse med de lovmæssige krav at kræve en begrænsning af behandlingen af dataene.
- Ret til dataportabilitet: Du har ret til, i overensstemmelse med de lovmæssige krav, at modtage data om dig, som du har stillet til rådighed for os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at kræve, at disse overføres til en anden dataansvarlig.
- Klage til en tilsynsmyndighed: Du har, uden at det berører andre administrative eller retslige klagemuligheder, ret til at indgive klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted, hvis du mener, at behandlingen af personoplysninger om dig er i strid med kravene i GDPR.
Anvendelse af cookies
Cookies er små tekstfiler henholdsvis andre lagringsoplysninger, der gemmer oplysninger på slutenheder og udlæser oplysninger fra slutenhederne. F.eks. for at gemme login-status i en brugerkonto, indholdet af en indkøbskurv i en webshop, det viste indhold eller de anvendte funktioner i et onlinetilbud. Cookies kan desuden anvendes til forskellige formål, f.eks. til brug for funktionaliteten, sikkerheden og komforten ved onlinetilbud samt til udarbejdelse af analyser af besøgsstrømme.
Oplysninger om samtykke: Vi anvender cookies i overensstemmelse med de lovmæssige forskrifter. Derfor indhenter vi et forudgående samtykke fra brugerne, medmindre dette ikke er lovpligtigt. Et samtykke er navnlig ikke nødvendigt, hvis lagringen og udlæsningen af oplysningerne, herunder også cookies, er strengt nødvendig for at kunne stille en telemedietjeneste (dvs. vores onlinetilbud), som brugerne udtrykkeligt har ønsket, til rådighed for dem. Til de strengt nødvendige cookies hører som regel cookies med funktioner, der tjener til visning og funktionsdygtighed af onlinetilbuddet, lastbalancering, sikkerhed, lagring af brugernes præferencer og valgmuligheder eller lignende formål i forbindelse med tilrådighedsstillelsen af de af brugerne anmodede hoved- og biydelser i onlinetilbuddet. Det tilbagekaldelige samtykke kommunikeres tydeligt til brugerne og indeholder oplysningerne om den pågældende brug af cookies.
Oplysninger om databeskyttelsesretlige retsgrundlag: Hvilket databeskyttelsesretligt retsgrundlag vi behandler brugernes personoplysninger ved hjælp af cookies på, afhænger af, om vi beder brugerne om et samtykke. Hvis brugerne giver samtykke, er retsgrundlaget for behandlingen af dine data det afgivne samtykke. Ellers behandles de data, der behandles ved hjælp af cookies, på grundlag af vores legitime interesser (f.eks. i en forretningsmæssig drift af vores onlinetilbud og forbedring af dets anvendelighed), eller, hvis dette sker i forbindelse med opfyldelsen af vores kontraktlige forpligtelser, hvis anvendelsen af cookies er nødvendig for at opfylde vores kontraktlige forpligtelser. Til hvilke formål cookies behandles af os, oplyser vi om i løbet af denne databeskyttelseserklæring eller i forbindelse med vores samtykke- og behandlingsprocesser.
Opbevaringsperiode: Med hensyn til opbevaringsperioden skelnes der mellem følgende typer af cookies:
- Midlertidige cookies (også kaldet session-cookies): Midlertidige cookies slettes senest, når en bruger har forladt et onlinetilbud og lukket sin slutenhed (f.eks. browser eller mobilapplikation).
- Permanente cookies: Permanente cookies forbliver gemt, også efter at slutenheden er lukket. Således kan f.eks. login-status gemmes, eller foretrukket indhold vises direkte, når brugeren besøger en hjemmeside igen. Ligeledes kan de data om brugerne, der indsamles ved hjælp af cookies, anvendes til rækkeviddemåling. Hvis vi ikke giver brugerne udtrykkelige oplysninger om typen og opbevaringsperioden for cookies (f.eks. i forbindelse med indhentning af samtykket), bør brugerne gå ud fra, at cookies er permanente, og at opbevaringsperioden kan være op til to år.
Generelle oplysninger om tilbagekaldelse og indsigelse (såkaldt "opt-out"): Brugere kan til enhver tid tilbagekalde de samtykker, de har afgivet, og gøre indsigelse mod behandlingen i overensstemmelse med de lovmæssige krav. I den forbindelse kan brugere blandt andet begrænse anvendelsen af cookies i deres browserindstillinger (hvorved funktionaliteten af vores onlinetilbud dog også kan begrænses). En indsigelse mod anvendelsen af cookies til onlinemarkedsføringsformål kan også afgives via webstederne https://optout.aboutads.info og https://www.youronlinechoices.com/ kan afgives.
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR). Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Behandling af cookiedata på grundlag af et samtykke: Vi anvender et cookie-samtykkestyringsværktøj, hvorigennem brugernes samtykker til anvendelsen af cookies, henholdsvis de behandlinger og udbydere, der nævnes i forbindelse med cookie-samtykkestyringsproceduren, indhentes samt kan administreres og tilbagekaldes af brugerne. Herved gemmes samtykkeerklæringen, for at det ikke er nødvendigt at gentage forespørgslen herom, og for at kunne dokumentere samtykket i overensstemmelse med den lovmæssige forpligtelse. Lagringen kan ske serverside og/eller i en cookie (såkaldt opt-in-cookie, henholdsvis ved hjælp af sammenlignelige teknologier), for at kunne tilknytte samtykket til en bruger henholdsvis dennes enhed. Med forbehold for individuelle oplysninger om udbyderne af cookie-styringstjenester gælder følgende oplysninger: Opbevaringsperioden for samtykket kan være op til to år. Herved dannes en pseudonym brugeridentifikator, som gemmes sammen med tidspunktet for samtykket, oplysninger om samtykkets omfang (f.eks. hvilke kategorier af cookies og/eller tjenesteudbydere) samt den anvendte browser, system og slutenhed; Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR).
Forretningsmæssige ydelser
Vi behandler data om vores kontrakt- og forretningspartnere, f.eks. kunder og interesserede parter (samlet betegnet som "kontraktpartnere") inden for rammerne af kontraktlige og lignende retsforhold samt hermed forbundne foranstaltninger og i forbindelse med kommunikationen med kontraktpartnerne (eller forud for kontraktindgåelse), f.eks. for at besvare henvendelser.
Vi behandler disse data for at opfylde vores kontraktlige forpligtelser. Hertil hører navnlig forpligtelserne til at levere de aftalte ydelser, eventuelle opdateringsforpligtelser samt afhjælpning ved garanti- og andre ydelsesforstyrrelser. Derudover behandler vi dataene for at varetage vores rettigheder og med henblik på de administrative opgaver, der er forbundet med disse forpligtelser, samt virksomhedens organisation. Derudover behandler vi dataene på grundlag af vores legitime interesser i en korrekt og forretningsmæssig virksomhedsledelse samt i sikkerhedsforanstaltninger til beskyttelse af vores kontraktpartnere og vores forretningsdrift mod misbrug, fare for deres data, hemmeligheder, oplysninger og rettigheder (f.eks. i forbindelse med inddragelse af telekommunikations-, transport- og andre hjælpetjenester samt underleverandører, banker, skatte- og juridiske rådgivere, betalingstjenesteudbydere eller skattemyndigheder). Inden for rammerne af gældende ret videregiver vi kun kontraktpartneres data til tredjeparter, i det omfang dette er nødvendigt til de førnævnte formål eller for at opfylde lovmæssige forpligtelser. Om yderligere former for behandling, f.eks. til markedsføringsformål, informeres kontraktpartnerne i forbindelse med denne databeskyttelseserklæring.
Hvilke data der er nødvendige til de førnævnte formål, oplyser vi kontraktpartnerne om forud for eller i forbindelse med dataindsamlingen, f.eks. i onlineformularer, ved særlig markering (f.eks. farver) henholdsvis symboler (f.eks. stjerner el.lign.), eller personligt.
Vi sletter dataene efter udløbet af lovmæssige garanti- og lignende forpligtelser, dvs. som udgangspunkt efter udløbet af 4 år, medmindre dataene gemmes i en kundekonto, f.eks. så længe de skal opbevares af lovmæssige arkiveringsgrunde. Den lovmæssige opbevaringsperiode er ti år for skatteretligt relevante dokumenter samt for handelsbøger, opgørelser, åbningsbalancer, årsregnskaber, de arbejdsinstruktioner og andre organisatoriske dokumenter og bogføringsbilag, der er nødvendige for at forstå disse dokumenter, samt seks år for modtagne handels- og forretningsbreve og kopier af afsendte handels- og forretningsbreve. Fristen begynder ved udgangen af det kalenderår, hvori den sidste indførsel i bogen blev foretaget, opgørelsen, åbningsbalancen, årsregnskabet eller ledelsesberetningen blev udarbejdet, handels- eller forretningsbrevet blev modtaget eller afsendt, eller bogføringsbilaget opstod, ligesom optegnelsen blev foretaget, eller de øvrige dokumenter opstod.
I det omfang vi anvender tredjepartsudbydere eller platforme til levering af vores ydelser, gælder de pågældende tredjepartsudbyderes eller platformes forretningsbetingelser og databeskyttelsesoplysninger i forholdet mellem brugerne og udbyderne.
- Behandlede datatyper: Stamdata (f.eks. navne, adresser); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontaktdata (f.eks. e-mail, telefonnumre); kontraktdata (f.eks. kontraktgenstand, løbetid, kundekategori); anvendelsesdata (f.eks. besøgte hjemmesider, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Berørte personer: Kunder; interesserede parter. Forretnings- og kontraktpartnere.
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; sikkerhedsforanstaltninger; kontakthenvendelser og kommunikation; kontor- og organisationsprocedurer. Administration og besvarelse af henvendelser.
- Retsgrundlag: Opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, 1. pkt., litra b) GDPR); retlig forpligtelse (art. 6, stk. 1, 1. pkt., litra c) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Webshop, bestillingsformularer, e-handel og levering: Vi behandler vores kunders data for at give dem mulighed for at vælge, erhverve henholdsvis bestille de valgte produkter, varer samt tilknyttede ydelser, samt betalingen og leveringen henholdsvis udførelsen heraf. I det omfang det er nødvendigt for udførelsen af en bestilling, anvender vi tjenesteudbydere, navnlig post-, spedition- og forsendelsesvirksomheder, for at gennemføre leveringen henholdsvis udførelsen over for vores kunder. Til afvikling af betalingstransaktionerne benytter vi tjenester fra banker og betalingstjenesteudbydere. De nødvendige oplysninger er markeret som sådanne i forbindelse med bestillings- henholdsvis den sammenlignelige erhvervelsesproces og omfatter de oplysninger, der er nødvendige til levering henholdsvis tilrådighedsstillelse og afregning, samt kontaktoplysninger, så der om nødvendigt kan rettes henvendelse; Retsgrundlag: Opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, 1. pkt., litra b) GDPR).
Anvendelse af onlineplatforme til tilbuds- og salgsformål
Vi udbyder vores ydelser på onlineplatforme, der drives af andre tjenesteudbydere. I den forbindelse gælder databeskyttelsesoplysningerne for de pågældende platforme ud over vores egne databeskyttelsesoplysninger. Dette gælder navnlig med hensyn til gennemførelsen af betalingstransaktionen og de procedurer til rækkeviddemåling og interessebaseret markedsføring, der anvendes på platformene.
- Behandlede datatyper: Stamdata (f.eks. navne, adresser); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontaktdata (f.eks. e-mail, telefonnumre); kontraktdata (f.eks. kontraktgenstand, løbetid, kundekategori); anvendelsesdata (f.eks. besøgte hjemmesider, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Berørte personer: Kunder.
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser. Marketing.
- Retsgrundlag: Opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, 1. pkt., litra b) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- shopify: Platform, via hvilken e-handelsydelser tilbydes og udføres. Til ydelserne og de processer, der udføres i forbindelse med dem, hører især onlinebutikker, websteder, deres tilbud og indhold, community-elementer, købs- og betalingsprocesser, kundekommunikation samt analyse og markedsføring; Tjenesteudbyder: Shopify International Limited, Victoria Buildings, 2. sal, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Websted: https://www.shopify.com/de/. Privatlivspolitik: https://www.shopify.com/de/legal/datenschutz.
Udbydere og tjenester, der anvendes som led i forretningsaktiviteten
Som led i vores forretningsaktivitet anvender vi under overholdelse af de lovmæssige krav yderligere tjenester, platforme, grænseflader eller plugins fra tredjepartsudbydere (kort "tjenester"). Anvendelsen heraf beror på vores interesser i en korrekt, lovlig og - -
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); Betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik - - ); Kontaktdata (f.eks. e-mail, telefonnumre); Indholdsdata (f.eks. indtastninger i onlineformularer); Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori - - ).
- Registrerede: Kunder; interessenter; brugere (f.eks. besøgende på webstedet, brugere af - - ). Forretnings- og kontraktpartnere.
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser. Kontor- og organisationsprocedurer.
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Betalingsmetoder
Som led i kontraktlige og andre retsforhold, på grund af lovmæssige forpligtelser eller i øvrigt på grundlag af vores legitime interesser tilbyder vi de registrerede effektive og sikre betalingsmuligheder og anvender hertil ud over banker og kreditinstitutter yderligere tjenesteudbydere (samlet "betalingstjenesteudbydere").
Til de data, der behandles af betalingstjenesteudbyderne, hører stamdata, som f.eks. navn og adresse, bankdata, som f.eks. kontonumre eller kreditkortnumre, adgangskoder, TAN-koder og kontrolsummer samt kontrakt-, beløbs- og modtagerrelaterede oplysninger. Oplysningerne er nødvendige for at gennemføre transaktionerne. De indtastede data behandles og gemmes dog kun af betalingstjenesteudbyderne. Det vil sige, at vi ikke modtager konto- eller kreditkortrelaterede oplysninger, men kun oplysninger med bekræftelse eller negativ meddelelse om betalingen. Under visse omstændigheder overføres data fra betalingstjenesteudbydernes side til kreditoplysningsbureauer. Denne overførsel har til formål at kontrollere identitet og kreditværdighed. Hertil henviser vi til betalingstjenesteudbydernes forretningsbetingelser og privatlivspolitikker.
For betalingstransaktionerne gælder de respektive betalingstjenesteudbyderes forretningsbetingelser og privatlivspolitikker, som kan tilgås på de pågældende websteder henholdsvis transaktionsapplikationer. Vi henviser ligeledes til disse med henblik på yderligere oplysninger og gørelse af fortrydelses-, indsigts- og andre registreredes rettigheder gældende.
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); Betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, adgangstidspunkter); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus); Kontaktdata (f.eks. e-mail, telefonnumre); Indholdsdata (f.eks. indtastninger i onlineformularer).
- Registrerede: Kunder; interessenter; brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; feedback (f.eks. indsamling af feedback via onlineformular).
- Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Amazon Payments: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://pay.amazon.de/. Privatlivspolitik: https://pay.amazon.de/help/201212490.
- American Express: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.americanexpress.com/de/. Privatlivspolitik: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
- Apple Pay: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.apple.com/de/apple-pay/. Privatlivspolitik: https://www.apple.com/legal/privacy/de-ww/.
- Flattr: Flattr - online betalings- og donationstjeneste; Tjenesteudbyder: Flattr AB, Box 4111, 203 12 Malmö, Sverige; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://flattr.com/. Privatlivspolitik: https://flattr.com/privacy.
- Giropay: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: giropay GmbH, An der Welle 4, 60322 Frankfurt, Tyskland; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.giropay.de. Privatlivspolitik: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
- Google Pay: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://pay.google.com/intl/de_de/about/. Privatlivspolitik: https://policies.google.com/privacy.
- Klarna: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.klarna.com/de. Privatlivspolitik: https://www.klarna.com/de/datenschutz.
- Mastercard: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.mastercard.de/de-de.html. Privatlivspolitik: https://www.mastercard.de/de-de/datenschutz.html.
- PayPal: Betalingstjenester (teknisk tilslutning af online betalingsmetoder) (f.eks. PayPal, PayPal Plus, Braintree); Tjenesteudbyder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.paypal.com/de. Privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Stripe: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://stripe.com; Privatlivspolitik: https://stripe.com/de/privacy. Grundlag for overførsel til tredjeland: EU-US Data Privacy Framework (DPF).
- Visa: Betalingstjenester (teknisk tilslutning af online betalingsmetoder); Tjenesteudbyder: Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannien; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR); Websted: https://www.visa.de. Privatlivspolitik: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Levering af onlinetilbuddet og webhosting
Vi behandler brugernes data for at kunne stille vores onlinetjenester til rådighed for dem. Til dette formål behandler vi brugerens IP-adresse, som er nødvendig for at kunne overføre indholdet og funktionerne i vores onlinetjenester til brugerens browser eller enhed.
- Behandlede datakategorier: Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, adgangstidspunkter); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus); Indholdsdata (f.eks. indtastninger i onlineformularer).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Levering af vores onlinetilbud og brugervenlighed; informationsteknisk infrastruktur (drift og levering af informationssystemer og tekniske enheder (computer, servere osv.)). Sikkerhedsforanstaltninger.
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Levering af onlinetilbud på lejet lagerplads: Til levering af vores onlinetilbud anvender vi lagerplads, regnekraft og software, som vi lejer eller på anden vis får leveret af en tilsvarende serverudbyder (også kaldet "webhoster"); Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
- Indsamling af adgangsdata og logfiler: Adgangen til vores onlinetilbud registreres i form af såkaldte "serverlogfiler". Til serverlogfilerne kan høre adressen og navnet på de hentede websider og filer, dato og klokkeslæt for hentningen, overførte datamængder, meddelelse om vellykket hentning, browsertype og -version, brugerens styresystem, referrer-URL (den forudgående besøgte side) og som regel IP-adresser samt den forespørgende udbyder. Serverlogfilerne kan dels anvendes til sikkerhedsformål, f.eks. for at undgå en overbelastning af serverne (især i tilfælde af misbrug, såkaldte DDoS-angreb), og dels for at sikre serverudnyttelsen og deres stabilitet; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR). Sletning af data: Logfiloplysninger gemmes i højst 30 dage og slettes eller anonymiseres derefter. Data, hvis fortsatte opbevaring er nødvendig til bevisformål, er undtaget fra sletning, indtil den pågældende hændelse er endeligt afklaret.
- E-mailafsendelse og -hosting: De webhostingydelser, vi anvender, omfatter også afsendelse, modtagelse samt lagring af e-mails. Til disse formål behandles modtageres og afsenderes adresser samt yderligere oplysninger vedrørende e-mailafsendelsen (f.eks. de involverede udbydere) samt indholdet af de pågældende e-mails. De førnævnte data kan desuden behandles med henblik på registrering af SPAM. Vi beder om at bemærke, at e-mails på internettet grundlæggende ikke sendes krypteret. Som regel krypteres e-mails ganske vist under transporten, men (medmindre der anvendes en såkaldt ende-til-ende-kryptering) ikke på de servere, hvorfra de sendes og modtages. Vi kan derfor ikke påtage os noget ansvar for overførselsvejen for e-mails mellem afsender og modtagelse på vores server; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
- Content-Delivery-Network: Vi anvender et "Content-Delivery-Network" (CDN). Et CDN er en tjeneste, ved hjælp af hvilken indholdet i et onlinetilbud, især store mediefiler såsom grafik eller programscripts, kan leveres hurtigere og sikrere ved hjælp af regionalt fordelte og via internettet forbundne servere; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Blogs og publikationsmedier
Vi anvender blogs eller sammenlignelige midler til onlinekommunikation og publikation (herefter "publikationsmedie"). Læsernes data behandles kun med henblik på publikationsmediets formål, i det omfang det er nødvendigt for dets fremstilling og kommunikationen mellem forfattere og læsere eller af sikkerhedsmæssige grunde. I øvrigt henviser vi til oplysningerne om behandling af besøgende på vores publikationsmedie inden for rammerne af disse privatlivsoplysninger.
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); Kontaktdata (f.eks. e-mail, telefonnumre); Indholdsdata (f.eks. indtastninger i onlineformularer); Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, adgangstidspunkter); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; feedback (f.eks. indsamling af feedback via onlineformular). Levering af vores onlinetilbud og brugervenlighed.
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Kontakt- og forespørgselshåndtering
Ved kontakt med os (f.eks. pr. post, kontaktformular, e-mail, telefon eller via sociale medier) samt inden for rammerne af eksisterende bruger- og forretningsforhold behandles de forespørgende personers oplysninger, i det omfang det er nødvendigt for besvarelse af kontaktforespørgslerne og eventuelt anmodede foranstaltninger.
- Behandlede datakategorier: Kontaktdata (f.eks. e-mail, telefonnumre); Indholdsdata (f.eks. indtastninger i onlineformularer); Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, adgangstidspunkter); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Kommunikationspartnere.
- Formål med behandlingen: Kontaktforespørgsler og kommunikation; håndtering og besvarelse af forespørgsler; feedback (f.eks. indsamling af feedback via onlineformular). Levering af vores onlinetilbud og brugervenlighed.
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR). Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Kontaktformular: Når brugere kontakter os via vores kontaktformular, e-mail eller andre kommunikationsveje, behandler vi de data, der meddeles os i denne forbindelse, med henblik på behandling af det meddelte anliggende; Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR), legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Kommunikation via messenger
Vi anvender messenger-tjenester til kommunikationsformål og beder derfor om, at du er opmærksom på de følgende oplysninger om messenger-tjenesternes funktionsdygtighed, kryptering, anvendelse af kommunikationens metadata og dine indsigelsesmuligheder.
Du kan også kontakte os via alternative kanaler, f.eks. telefon eller e-mail. Brug venligst de kontaktmuligheder, der er meddelt dig, eller de kontaktmuligheder, der er angivet i vores onlinetilbud.
I tilfælde af ende-til-ende-kryptering af indhold (dvs. indholdet af din besked og vedhæftede filer) gør vi opmærksom på, at kommunikationsindholdet (dvs. beskedens indhold og vedhæftede billeder) krypteres fra ende til ende. Det betyder, at beskedernes indhold ikke kan læses, ikke engang af messenger-udbyderne selv. Du bør altid anvende en aktuel version af messenger-tjenesten med aktiveret kryptering, så krypteringen af beskedindholdet er sikret.
Vi gør dog vores kommunikationspartnere yderligere opmærksomme på, at udbyderne af messenger-tjenesterne ganske vist ikke kan se indholdet, men kan få kendskab til, at og hvornår kommunikationspartnere kommunikerer med os, samt at der behandles tekniske oplysninger om kommunikationspartnernes anvendte enhed og, afhængigt af enhedens indstillinger, også lokationsoplysninger (såkaldte metadata).
Oplysninger om retsgrundlag: I det omfang vi beder kommunikationspartnere om tilladelse, inden vi kommunikerer med dem via messenger, er retsgrundlaget for vores behandling af deres data deres samtykke. I øvrigt, hvis vi ikke beder om samtykke, og de f.eks. selv tager kontakt til os, anvender vi messenger-tjenester i forhold til vores kontraktpartnere samt inden for rammerne af kontraktindgåelsen som en kontraktlig foranstaltning og i tilfælde af andre interessenter og kommunikationspartnere på grundlag af vores legitime interesse i en hurtig og effektiv kommunikation og opfyldelse af vores kommunikationspartneres behov for kommunikation via messenger. Vi gør endvidere opmærksom på, at vi ikke uden dit samtykke videregiver de os meddelte kontaktdata til messenger-tjenesterne for første gang.
Tilbagekaldelse, indsigelse og sletning: Du kan til enhver tid tilbagekalde et afgivet samtykke og - -
- Behandlede datakategorier: Kontaktdata (f.eks. e-mail, telefonnumre); Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, - - ); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, - - ).
- Registrerede: Kommunikationspartnere.
- Formål med behandlingen: Kontaktforespørgsler og kommunikation; direkte markedsføring (f.eks. pr. e-mail eller pr. post).
- Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Chatbots og chatfunktioner
Vi tilbyder online-chats og chatbot-funktioner som kommunikationsmulighed (samlet betegnet som "chattjenester"). En chat er en online-samtale, der føres med en vis tidsmæssig nærhed. En chatbot er et program, der besvarer brugernes spørgsmål eller informerer dem via beskeder. Når du anvender vores chatfunktioner, kan vi behandle dine personoplysninger.
Hvis du anvender vores chattjenester inden for en onlineplatform, gemmes desuden dit identifikationsnummer inden for den pågældende platform. Vi kan desuden indsamle oplysninger om, hvilke brugere der interagerer med vores chattjenester og hvornår. Endvidere gemmer vi indholdet af dine samtaler via chattjenesterne og registrerer registrerings- og samtykkeprocesser for at kunne dokumentere disse i henhold til lovmæssige krav.
Vi gør brugerne opmærksomme på, at den pågældende platformudbyder kan få kendskab til, at og hvornår brugere kommunikerer med vores chattjenester, samt at der kan indsamles tekniske oplysninger om brugerens anvendte enhed og, afhængigt af enhedens indstillinger, også lokationsoplysninger (såkaldte metadata) med henblik på optimering af de pågældende tjenester og sikkerhedsformål. Ligeledes kan metadataene for kommunikationen via chattjenesterne (dvs. f.eks. oplysningen om, hvem der har kommunikeret med hvem) af de pågældende platformudbydere i henhold til deres bestemmelser, som vi henviser til med henblik på yderligere oplysninger, anvendes til markedsføringsformål eller til visning af reklame, der er tilpasset brugerne.
Hvis brugere over for en chatbot erklærer sig indforstået med at aktivere oplysninger med regelmæssige beskeder, har de til enhver tid mulighed for at afmelde oplysningerne fremadrettet. Chatbotten gør brugerne opmærksomme på, hvordan og med hvilke begreber de kan afmelde beskederne. Ved afmelding af chatbot-beskederne slettes brugerens data fra registret over beskedmodtagere.
De førnævnte oplysninger anvender vi til at drive vores chattjenester, f.eks. for at tiltale brugere personligt, for at besvare deres forespørgsler, at videreformidle eventuelt anmodet indhold og også for at forbedre vores chattjenester (f.eks. for at "lære" chatbots at besvare hyppigt stillede spørgsmål - -
- Behandlede datakategorier: Kontaktdata (f.eks. e-mail, telefonnumre); Indholdsdata (f.eks. indtastninger i onlineformularer); Anvendelsesdata (f.eks. besøgte websteder, interesse i indhold, - - ); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, - - ).
- Registrerede: Kommunikationspartnere.
- Formål med behandlingen: Kontaktforespørgsler og kommunikation; direkte markedsføring (f.eks. pr. e-mail eller pr. post).
- Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR); opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Nyhedsbrev og elektroniske meddelelser
Vi udsender nyhedsbreve, e-mails og andre elektroniske meddelelser (herefter "nyhedsbrev") kun med modtagernes samtykke eller en lovmæssig tilladelse. I det omfang indholdet i nyhedsbrevet beskrives konkret i forbindelse med en tilmelding til nyhedsbrevet, er dette afgørende for brugernes samtykke. I øvrigt indeholder vores nyhedsbreve oplysninger om vores ydelser og om os.
For at tilmelde dig vores nyhedsbreve er det som udgangspunkt tilstrækkeligt, at du oplyser din e-mailadresse. Vi kan dog bede dig om at oplyse et navn med henblik på personlig tiltale i nyhedsbrevet, eller yderligere oplysninger, hvis disse er nødvendige til nyhedsbrevets formål.
Double-opt-in-procedure: Tilmeldingen til vores nyhedsbrev sker som udgangspunkt i en såkaldt double-opt-in-procedure. Det vil sige, at du efter tilmeldingen modtager en e-mail, hvori du bliver bedt om at bekræfte din tilmelding. Denne bekræftelse er nødvendig, for at ingen kan tilmelde sig med fremmede e-mailadresser. Tilmeldingerne til nyhedsbrevet registreres for at kunne dokumentere tilmeldingsprocessen i overensstemmelse med de retlige krav. Hertil hører lagring af tilmeldings- og bekræftelsestidspunktet samt IP-adressen. Ligeledes registreres ændringer af dine data, der er gemt hos udsendelsestjenesteudbyderen.
Sletning og begrænsning af behandlingen: Vi kan gemme de afmeldte e-mailadresser i op til tre år på grundlag af vores legitime interesser, før vi sletter dem, for at kunne dokumentere et tidligere givet samtykke. Behandlingen af disse data begrænses til formålet at kunne afværge eventuelle krav. En individuel anmodning om sletning er til enhver tid mulig, forudsat at det tidligere bestående samtykke samtidig bekræftes. I tilfælde af forpligtelser til varigt at overholde indsigelser forbeholder vi os at gemme e-mailadressen alene til dette formål på en spærreliste (såkaldt "blokliste").
Registreringen af tilmeldingsproceduren sker på grundlag af vores legitime interesser med henblik på at kunne dokumentere dens korrekte forløb. I det omfang vi overdrager en tjenesteudbyder opgaven med udsendelse af e-mails, sker dette på grundlag af vores legitime interesser i et effektivt og sikkert udsendelsessystem.
Indhold:
Oplysninger om os, vores ydelser, kampagner og tilbud.
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); Kontaktdata (f.eks. e-mail, telefonnumre); Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Kommunikationspartnere.
- Formål med behandlingen: Direkte markedsføring (f.eks. pr. e-mail eller pr. post).
- Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR).
- Indsigelsesmulighed (opt-out): Du kan til enhver tid opsige modtagelsen af vores nyhedsbrev, dvs. tilbagekalde dine samtykker, henholdsvis gøre indsigelse mod fortsat modtagelse. Et link til opsigelse af nyhedsbrevet finder du enten i bunden af hvert nyhedsbrev, eller du kan i øvrigt benytte en af de ovenfor angivne kontaktmuligheder, fortrinsvis e-mail, hertil.
Reklamemæssig kommunikation via e-mail, post, fax eller telefon
Vi behandler personoplysninger med henblik på reklamemæssig kommunikation, som kan foregå via forskellige kanaler, som f.eks. e-mail, telefon, post eller fax, i overensstemmelse med de lovmæssige krav.
Modtagerne har til enhver tid ret til at tilbagekalde afgivne samtykker eller til enhver tid gøre indsigelse mod den reklamemæssige kommunikation.
Efter tilbagekaldelse eller indsigelse gemmer vi de data, der er nødvendige til dokumentation af den hidtidige berettigelse til kontaktoptagelse eller udsendelse, i op til tre år efter udløbet af det år, hvor tilbagekaldelsen eller indsigelsen fandt sted, på grundlag af vores legitime interesser. Behandlingen af disse data er begrænset til formålet at kunne afværge eventuelle krav. På grundlag af den legitime interesse i varigt at overholde brugernes tilbagekaldelse henholdsvis indsigelse gemmer vi endvidere de data, der er nødvendige for at undgå fornyet kontaktoptagelse (f.eks. afhængigt af kommunikationskanalen e-mailadressen, telefonnummeret, navnet).
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); Kontaktdata (f.eks. e-mail, telefonnumre).
- Registrerede: Kommunikationspartnere.
- Formål med behandlingen: Direkte markedsføring (f.eks. pr. e-mail eller pr. post).
- Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Konkurrencer og gevinstspil
Vi behandler personoplysninger om deltagere i gevinstspil og konkurrencer kun under overholdelse af de gældende databeskyttelsesbestemmelser, i det omfang behandlingen er kontraktligt nødvendig til tilrådighedsstillelse, gennemførelse og afvikling af gevinstspillet, deltagerne har givet samtykke til behandlingen, eller behandlingen tjener vores legitime interesser (f.eks. i gevinstspillets sikkerhed eller beskyttelsen af vores interesser mod misbrug ved eventuel registrering af IP-adresser ved indsendelse af bidrag til gevinstspillet).
Hvis der som led i gevinstspil offentliggøres bidrag fra deltagerne (f.eks. som led i en afstemning eller præsentation af bidragene til gevinstspillet henholdsvis vinderne eller omtale af gevinstspillet), gør vi opmærksom på, at deltagernes navne i denne forbindelse ligeledes kan blive offentliggjort. Deltagerne kan til enhver tid gøre indsigelse herimod.
Hvis konkurrencen finder sted inden for en onlineplatform eller et socialt netværk (f.eks. Facebook eller Instagram, herefter betegnet som "onlineplatform"), gælder desuden de pågældende platformes anvendelses- og databeskyttelsesbestemmelser. I disse tilfælde gør vi opmærksom på, at vi er ansvarlige for de oplysninger, som deltagerne har afgivet i forbindelse med konkurrencen, og at forespørgsler vedrørende konkurrencen skal rettes til os.
Deltagernes data slettes, så snart konkurrencen er afsluttet, og dataene ikke længere er nødvendige for at informere vinderne, eller fordi der ikke længere kan forventes forespørgsler vedrørende konkurrencen. Som udgangspunkt slettes deltagernes data senest 6 måneder efter konkurrencens afslutning. Vindernes data kan opbevares længere, f.eks. for at kunne besvare forespørgsler om gevinsterne eller for at kunne levere gevinstydelserne; i dette tilfælde afhænger opbevaringsperioden af gevinstens art og udgør f.eks. for genstande eller ydelser op til tre år, for f.eks. at kunne behandle reklamationssager. Desuden kan deltagernes data opbevares længere, f.eks. i forbindelse med omtale af konkurrencen i online- og offlinemedier.
Hvis der i forbindelse med konkurrencen også er indsamlet data til andre formål, retter behandlingen og opbevaringsperioden af disse data sig efter databeskyttelsesoplysningerne for denne anvendelse (f.eks. i tilfælde af tilmelding til nyhedsbrevet i forbindelse med en konkurrence).
- Behandlede datakategorier: Stamdata (f.eks. navne, adresser); indholdsdata (f.eks. indtastninger i onlineformularer); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Deltagere i konkurrencer.
- Formål med behandlingen: Gennemførelse af konkurrencer.
- Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (Art. 6 Abs. 1 S. 1 lit. b) GDPR).
Undersøgelser og spørgeundersøgelser
Vi gennemfører undersøgelser og spørgeundersøgelser for at indsamle oplysninger til det pågældende kommunikerede undersøgelses- eller spørgeformål. De undersøgelser og spørgeundersøgelser, vi gennemfører (herefter "undersøgelser"), evalueres anonymt. En behandling af personoplysninger finder kun sted, i det omfang det er nødvendigt for at stille undersøgelsen til rådighed og gennemføre den teknisk (f.eks. behandling af IP-adressen for at vise undersøgelsen i brugerens browser eller for ved hjælp af en cookie at muliggøre en genoptagelse af undersøgelsen).
- Behandlede datakategorier: Kontaktdata (f.eks. e-mail, telefonnumre); indholdsdata (f.eks. indtastninger i onlineformularer); brugsdata (f.eks. besøgte websteder, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Kommunikationspartnere. Deltagere.
- Formål med behandlingen: Feedback (f.eks. indsamling af feedback via onlineformular).
- Retsgrundlag: Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Google-formular: Oprettelse og evaluering af onlineformularer, undersøgelser, feedbackskemaer osv.; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR); Websted: https://www.google.de/intl/de/forms; Privatlivspolitik: https://policies.google.com/privacy; Databehandleraftale: https://cloud.google.com/terms/data-processing-addendum. Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://cloud.google.com/terms/eu-model-contract-clause).
Webanalyse, overvågning og optimering
Webanalyse (også betegnet som "rækkeviddemåling") tjener til at evaluere besøgsstrømmene på vores onlinetilbud og kan omfatte adfærd, interesser eller demografiske oplysninger om besøgende, som f.eks. alder eller køn, i pseudonymiseret form. Ved hjælp af rækkeviddeanalysen kan vi f.eks. se, på hvilket tidspunkt vores onlinetilbud eller dets funktioner eller indhold anvendes hyppigst, eller hvad der indbyder til genanvendelse. Vi kan ligeledes se, hvilke områder der har behov for optimering.
Ud over webanalysen kan vi også anvende testprocedurer for f.eks. at teste og optimere forskellige versioner af vores onlinetilbud eller dele heraf.
Medmindre andet er angivet nedenfor, kan der til disse formål oprettes profiler, dvs. data, der er samlet i forbindelse med en anvendelsesproces, og oplysninger kan gemmes i og udlæses fra en browser eller en slutenhed. De indsamlede oplysninger omfatter navnlig besøgte websteder og de elementer, der er anvendt der, samt tekniske oplysninger som den anvendte browser, det anvendte computersystem samt oplysninger om anvendelsestidspunkter. Hvis brugerne har givet samtykke til indsamling af deres lokationsdata over for os eller over for udbyderne af de tjenester, vi anvender, kan der også behandles lokationsdata.
Der gemmes ligeledes brugernes IP-adresser. Vi anvender dog en IP-maskeringsprocedure (dvs. pseudonymisering ved forkortelse af IP-adressen) til beskyttelse af brugerne. Generelt gemmes der ikke klartekstdata om brugerne (som f.eks. e-mailadresser eller navne) i forbindelse med webanalyse, A/B-test og optimering, men derimod pseudonymer. Det vil sige, at hverken vi eller udbyderne af den anvendte software kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler til brug for de pågældende procedurer.
- Behandlede datakategorier: Brugsdata (f.eks. besøgte websteder, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Rækkeviddemåling (f.eks. tilgangsstatistikker, genkendelse af tilbagevendende besøgende); profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler). Tilrådighedsstillelse af vores onlinetilbud og brugervenlighed.
- Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
- Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Google Analytics 4: Vi anvender Google Analytics til måling og analyse af brugen af vores onlinetilbud på grundlag af et pseudonymt brugeridentifikationsnummer. Dette identifikationsnummer indeholder ingen entydige data som navne eller e-mailadresser. Det anvendes til at knytte analyseoplysninger til en slutenhed for at kunne se, hvilket indhold brugerne har tilgået inden for én eller flere anvendelsesprocesser, hvilke søgeord de har anvendt, om de har tilgået indholdet igen, eller om de har interageret med vores onlinetilbud. Ligeledes gemmes tidspunktet for anvendelsen og dens varighed samt de kilder, brugerne kommer fra, og som henviser til vores onlinetilbud, samt tekniske aspekter ved deres slutenheder og browsere. Derved oprettes der pseudonyme profiler af brugerne med oplysninger fra anvendelsen af forskellige enheder, hvor der kan anvendes cookies. Google Analytics registrerer og gemmer ikke individuelle IP-adresser for EU-brugere. Analytics stiller dog grove geografiske lokationsdata til rådighed ved at udlede følgende metadata fra IP-adresser: by (og den afledte bredde- og længdegrad for byen), kontinent, land, region, subkontinent (og ID-baserede modstykker). Ved EU-datatrafik anvendes IP-adressedataene udelukkende til denne udledning af geolokaliseringsdata, før de øjeblikkeligt slettes. De registreres ikke, er ikke tilgængelige og anvendes ikke til yderligere formål. Når Google Analytics indsamler måledata, foretages alle IP-forespørgsler på EU-baserede servere, før trafikken videresendes til behandling på Analytics-servere; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Websted: https://marketingplatform.google.com/intl/de/about/analytics/; Privatlivspolitik: https://policies.google.com/privacy; Databehandleraftale: https://business.safety.google/adsprocessorterms/; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://business.safety.google/adsprocessorterms); Indsigelsesmulighed (fravalg): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger for visning af reklamer: https://myadcenter.google.com/personalizationoff. Yderligere oplysninger: https://business.safety.google/adsservices/ (typer af behandling samt de behandlede data).
-
Google Tag Manager: Google Tag Manager er en løsning, som vi bruger til at administrere såkaldte website-tags via en brugerflade og dermed integrere andre tjenester i vores onlinetilbud (der henvises til yderligere oplysninger herom i denne privatlivspolitik). Med selve Tag Manager (som implementerer tags'ene) oprettes der derfor endnu ikke f.eks. brugerprofiler eller gemmes cookies. Google modtager udelukkende brugerens IP-adresse, hvilket er nødvendigt for at kunne udføre Google Tag Manager; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Databehandleraftale:
https://business.safety.google/adsprocessorterms. Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://business.safety.google/adsprocessorterms).
Onlinemarketing
Vi behandler personoplysninger til formål inden for onlinemarketing, hvilket navnlig kan omfatte markedsføring af reklameplads eller visning af reklame- og andet indhold (samlet betegnet som "indhold") ud fra brugernes potentielle interesser samt måling af effektiviteten heraf.
Til disse formål oprettes såkaldte brugerprofiler, som gemmes i en fil (såkaldt "cookie"), eller der anvendes lignende procedurer, hvorved der gemmes oplysninger om brugeren, som er relevante for visningen af det førnævnte indhold. Disse oplysninger kan f.eks. omfatte betragtet indhold, besøgte websteder, anvendte onlinenetværk, men også kommunikationspartnere og tekniske oplysninger som den anvendte browser, det anvendte computersystem samt oplysninger om anvendelsestidspunkter og anvendte funktioner. Hvis brugerne har givet samtykke til indsamling af deres lokationsdata, kan disse også behandles.
Der gemmes ligeledes brugernes IP-adresser. Vi anvender dog de til rådighed stående IP-maskeringsprocedurer (dvs. pseudonymisering ved forkortelse af IP-adressen) til beskyttelse af brugerne. Generelt gemmes der ikke klartekstdata om brugerne (som f.eks. e-mailadresser eller navne) i forbindelse med onlinemarketingprocedurerne, men derimod pseudonymer. Det vil sige, at hverken vi eller udbyderne af onlinemarketingprocedurerne kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler.
Oplysningerne i profilerne gemmes som regel i cookies eller via lignende procedurer. Disse cookies kan efterfølgende generelt også udlæses på andre websteder, der anvender den samme onlinemarketingprocedure, og analyseres med henblik på visning af indhold samt suppleres med yderligere data og gemmes på serveren hos udbyderen af onlinemarketingproceduren.
Undtagelsesvis kan der knyttes klartekstdata til profilerne. Dette er tilfældet, hvis brugerne f.eks. er medlemmer af et socialt netværk, hvis onlinemarketingprocedure vi anvender, og netværket forbinder brugernes profiler med de førnævnte oplysninger. Vi beder om at være opmærksom på, at brugerne kan indgå yderligere aftaler med udbyderne, f.eks. via samtykke i forbindelse med registrering.
Vi får som udgangspunkt kun adgang til sammenfattede oplysninger om succesen af vores reklamer. Vi kan dog inden for rammerne af såkaldte konverteringsmålinger kontrollere, hvilke af vores onlinemarketingprocedurer der har ført til en såkaldt konvertering, dvs. f.eks. til indgåelse af en aftale med os. Konverteringsmålingen anvendes udelukkende til at analysere succesen af vores markedsføringstiltag.
Medmindre andet er angivet, beder vi dig gå ud fra, at de anvendte cookies gemmes i en periode på to år.
- Behandlede datakategorier: Brugsdata (f.eks. besøgte websteder, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Rækkeviddemåling (f.eks. tilgangsstatistikker, genkendelse af tilbagevendende besøgende); tracking (f.eks. interesse-/adfærdsbaseret profilering, brug af cookies); markedsføring; profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler). Konverteringsmåling (måling af effektiviteten af markedsføringstiltag).
- Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
- Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
-
Indsigelsesmulighed (fravalg): Vi henviser til de pågældende udbyderes privatlivspolitikker og de angivne fravalgsmuligheder (såkaldt "opt-out") hos udbyderne. Hvis der ikke er angivet en udtrykkelig fravalgsmulighed, har du dels mulighed for at deaktivere cookies i din browsers indstillinger. Dette kan dog begrænse funktionerne i vores onlinetilbud. Vi anbefaler derfor desuden følgende fravalgsmuligheder, som samlet tilbydes rettet mod de pågældende områder:
a) Europa: https://www.youronlinechoices.eu.
b) Canada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Områdeuafhængigt: https://optout.aboutads.info.
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Google Ads og konverteringsmåling: Onlinemarketingprocedure med det formål at placere indhold og annoncer inden for tjenesteudbyderens reklamenetværk (f.eks. i søgeresultater, i videoer, på websteder osv.), så de vises for brugere, der formodes at have interesse i annoncerne. Derudover måler vi konverteringen af annoncerne, dvs. om brugerne har taget anledning til at interagere med annoncerne og benytte de reklamerede tilbud (såkaldt konvertering). Vi modtager dog kun anonyme oplysninger og ingen personlige oplysninger om den enkelte bruger; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR), berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF); Yderligere oplysninger: Typer af behandling samt de behandlede data: https://business.safety.google/adsservices/. Databehandlingsbetingelser mellem dataansvarlige og standardkontraktbestemmelser for overførsel af data til tredjelande: https://business.safety.google/adscontrollerterms.
- Google Adsense med personaliserede annoncer: Vi anvender tjenesten Google Adsense med personaliserede annoncer, ved hjælp af hvilken der vises annoncer inden for vores onlinetilbud, og vi modtager en godtgørelse for visningen eller anden anvendelse heraf; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF); Yderligere oplysninger: Typer af behandling samt de behandlede data: https://business.safety.google/adsservices/. Databehandlingsbetingelser for Googles reklameprodukter: Oplysninger om tjenesterne, databehandlingsbetingelser mellem dataansvarlige og standardkontraktbestemmelser for overførsel af data til tredjelande: https://business.safety.google/adscontrollerterms.
- Google Adsense med ikke-personaliserede annoncer: Vi anvender tjenesten Google Adsense med ikke-personaliserede annoncer, ved hjælp af hvilken der vises annoncer inden for vores onlinetilbud, og vi modtager en godtgørelse for visningen eller anden anvendelse heraf; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF); Yderligere oplysninger: Typer af behandling samt de behandlede data: https://business.safety.google/adsservices/. Google Ads' databeskyttelsesvilkår mellem dataansvarlige og standardkontraktbestemmelser for overførsel af data til tredjelande: https://business.safety.google/adscontrollerterms.
- LinkedIn Insight Tag: Kode, der indlæses, når en bruger besøger vores onlinetilbud, og som registrerer brugerens adfærd og konverteringer samt gemmer dem i en profil (mulige anvendelsesformål: måling af kampagneresultater, optimering af annoncelevering, opbygning af brugerdefinerede og lignende målgrupper); Tjenesteudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR); Websted: https://www.linkedin.com; Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy, cookiepolitik: https://www.linkedin.com/legal/cookie_policy; Databehandleraftale: https://www.linkedin.com/legal/l/dpa; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://legal.linkedin.com/dpa). Indsigelsesmulighed (fravalg): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Affiliateprogrammer og affiliatelinks
I vores onlinetilbud integrerer vi såkaldte affiliatelinks eller andre henvisninger (som f.eks. kan omfatte søgemasker, widgets eller rabatkoder) til tredjepartsudbyderes tilbud og ydelser (samlet betegnet som "affiliatelinks"). Hvis brugerne følger affiliatelinkene og efterfølgende benytter tilbuddene, kan vi modtage en provision eller andre fordele fra disse tredjepartsudbydere (samlet betegnet som "provision").
For at kunne spore, om brugerne har benyttet tilbuddene via et af vores anvendte affiliatelinks, er det nødvendigt, at de pågældende tredjepartsudbydere får kendskab til, at brugerne har fulgt et affiliatelink, der er anvendt inden for vores onlinetilbud. Tilknytningen af affiliatelinkene til de pågældende forretningsafslutninger eller andre handlinger (f.eks. køb) tjener udelukkende formålet med provisionsafregning og ophæves, så snart den ikke længere er nødvendig til dette formål.
Til brug for den førnævnte tilknytning af affiliatelinkene kan affiliatelinkene suppleres med bestemte værdier, som enten er en del af linket, eller som kan gemmes andetsteds, f.eks. i en cookie. Til disse værdier hører navnlig det udgående websted (referrer), tidspunktet, en online-identifikator for operatøren af det websted, hvor affiliatelinket befandt sig, en online-identifikator for det pågældende tilbud, typen af det anvendte link, typen af tilbuddet samt en online-identifikator for brugeren.
Oplysninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brugen af tredjepartsudbyderne, er retsgrundlaget for databehandlingen samtykket. Ellers behandles brugernes data på grundlag af vores berettigede interesser (dvs. interesse i effektive, økonomiske og modtagervenlige ydelser). I den forbindelse vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.
- Behandlede datakategorier: Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. besøgte websteder, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Affiliate-sporing.
- Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
Tilbud om et affiliateprogram
Vi tilbyder et affiliateprogram, dvs. provisioner eller andre fordele (samlet betegnet som "provision") til brugere (betegnet som "affiliates"), der henviser til vores tilbud og ydelser. Henvisningen sker ved hjælp af et link, der er tilknyttet den pågældende affiliate, eller andre metoder (f.eks. rabatkoder), som gør det muligt for os at fastslå, at benyttelsen af vores ydelser skyldtes henvisningen (samlet betegnet som "affiliatelinks").
For at kunne spore, om brugerne har benyttet vores ydelser på grund af de affiliatelinks, som affiliates har anvendt, er det nødvendigt, at vi får kendskab til, at brugerne har fulgt et affiliatelink. Tilknytningen af affiliatelinkene til de pågældende forretningsafslutninger eller anden benyttelse af vores ydelser tjener udelukkende formålet med provisionsafregning og ophæves, så snart den ikke længere er nødvendig til dette formål.
Til brug for den førnævnte tilknytning af affiliatelinkene kan affiliatelinkene suppleres med bestemte værdier, som enten er en del af linket, eller som kan gemmes andetsteds, f.eks. i en cookie. Til disse værdier hører navnlig det udgående websted (referrer), tidspunktet, en online-identifikator for operatøren af det websted, hvor affiliatelinket befandt sig, en online-identifikator - -
- Behandlede datakategorier: Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori - - ); brugsdata (f.eks. besøgte websteder, interesse for indhold, - - ).
- Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af - - ). Forretnings- og kontraktpartnere.
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser. Affiliate-sporing.
- Retsgrundlag: Samtykke (Art. 6 Abs. 1 S. 1 lit. a) GDPR). Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (Art. 6 Abs. 1 S. 1 lit. b) GDPR).
Kundeanmeldelser og bedømmelsesprocedurer
Vi deltager i anmeldelses- og bedømmelsesprocedurer for at evaluere, optimere og markedsføre vores ydelser. Hvis brugerne bedømmer os via de involverede bedømmelsesplatforme eller -procedurer eller på anden måde giver feedback, gælder desuden udbydernes almindelige forretnings- eller anvendelsesbetingelser samt deres privatlivspolitikker. Som udgangspunkt forudsætter bedømmelsen desuden en registrering hos de pågældende udbydere.
For at sikre, at de personer, der afgiver bedømmelser, faktisk har benyttet vores ydelser, videregiver vi med kundernes samtykke de nødvendige data om kunden og den benyttede ydelse til den pågældende bedømmelsesplatform (herunder navn, e-mailadresse og ordrenummer henholdsvis varenummer). Disse data anvendes udelukkende til at verificere brugerens autenticitet.
- Behandlede datakategorier: Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. besøgte websteder, interesse for indhold, tilgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Kunder; brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Feedback (f.eks. indsamling af feedback via onlineformular). Markedsføring.
- Retsgrundlag: Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Bedømmelses-widget: Vi integrerer såkaldte "bedømmelses-widgets" i vores onlinetilbud. En widget er et funktions- og indholdselement, der er integreret i vores onlinetilbud, og som viser variable oplysninger. Den kan f.eks. vises i form af et segl eller et sammenligneligt element, som til dels også kaldes "badge". Selvom det tilsvarende indhold i widgeten vises inden for vores onlinetilbud, hentes det på dette tidspunkt fra serverne hos den pågældende widget-udbyder. Kun på denne måde kan det aktuelle indhold, navnlig den til enhver tid aktuelle bedømmelse, altid vises. Til dette formål skal der oprettes en dataforbindelse fra det websted, der tilgås inden for vores onlinetilbud, til widget-udbyderens server, og widget-udbyderen modtager visse tekniske data (tilgangsdata, herunder IP-adresse), som er nødvendige for, at widgetens indhold kan leveres til brugerens browser. Derudover modtager widget-udbyderen oplysninger om, at brugere har besøgt vores onlinetilbud. Disse oplysninger kan gemmes i en cookie og anvendes af widget-udbyderen til at fastslå, hvilke onlinetilbud, der deltager i bedømmelsesproceduren, brugeren har besøgt. Oplysningerne kan gemmes i en brugerprofil og anvendes til reklame- eller markedsundersøgelsesformål; Retsgrundlag: Berettigede interesser (Art. 6 Abs. 1 S. 1 lit. f) GDPR).
Tilstedeværelse på sociale netværk (Social Media)
Vi har onlinetilstedeværelser på sociale netværk og behandler i den forbindelse data om brugerne for at kommunikere med de brugere, der er aktive der, eller for at give information om os.
Vi gør opmærksom på, at brugernes data i den forbindelse kan blive behandlet uden for Den Europæiske Union. Dette kan indebære risici for brugerne, fordi det f.eks. kan blive vanskeligere at håndhæve brugernes rettigheder.
Desuden bliver brugernes data på sociale netværk som regel behandlet til markedsføringsanalyse- og reklameformål. Der kan f.eks. oprettes brugerprofiler ud fra brugsadfærden og de deraf følgende interesser hos brugerne. Brugerprofilerne kan igen anvendes til f.eks. at vise reklamer inden for og uden for netværkene, som formodes at svare til brugernes interesser. Til disse formål gemmes der som regel cookies på brugernes computere, hvori brugsadfærden og brugernes interesser registreres. Desuden kan der i brugerprofilerne også gemmes data uafhængigt af de enheder, som brugerne anvender (navnlig hvis brugerne er medlemmer af den pågældende platform og er logget ind på denne).
For en detaljeret fremstilling af de respektive behandlingsformer og indsigelsesmulighederne (opt-out) henviser vi til de pågældende netværksudbyderes databeskyttelseserklæringer og oplysninger.
Også i tilfælde af anmodninger om indsigt og udøvelse af de registreredes rettigheder gør vi opmærksom på, at disse mest effektivt kan gøres gældende over for udbyderne. Kun udbyderne har adgang til brugernes data i hvert enkelt tilfælde og kan direkte træffe passende foranstaltninger og give oplysninger. Skulle du alligevel have brug for hjælp, kan du henvende dig til os.
- Behandlede datakategorier: Kontaktdata (f.eks. e-mail, telefonnumre); indholdsdata (f.eks. indtastninger i onlineformularer); brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus); stamdata (f.eks. navne, adresser).
- Berørte personer: Brugere (f.eks. websidebesøgende, brugere af onlinetjenester).
- Formål med behandlingen: Kontaktforespørgsler og kommunikation; feedback (f.eks. indsamling af feedback via onlineformular); markedsføring; levering af vores onlinetilbud og brugervenlighed. It-infrastruktur (drift og tilrådighedsstillelse af informationssystemer og tekniske enheder (computer, server osv.)).
- Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Instagram: Socialt netværk; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.instagram.com. Databeskyttelseserklæring: https://instagram.com/about/legal/privacy.
- Facebook-sider: Profiler på det sociale netværk Facebook; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.facebook.com; Databeskyttelseserklæring: https://www.facebook.com/about/privacy; Grundlag for overførsel til tredjeland: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://www.facebook.com/legal/EU_data_transfer_addendum); Yderligere oplysninger: Vi er sammen med Meta Platforms Ireland Limited fælles dataansvarlige for indsamlingen (dog ikke den videre behandling) af data om besøgende på vores Facebook-side (den såkaldte "fanside"). Disse data omfatter oplysninger om de typer af indhold, som brugerne ser eller interagerer med, eller de handlinger, de foretager (se under "Ting, du og andre gør og oplyser" i Facebooks datapolitik: https://www.facebook.com/policy), samt oplysninger om de enheder, brugerne anvender (f.eks. IP-adresser, styresystem, browsertype, sprogindstillinger, cookiedata; se under "Enhedsoplysninger" i Facebooks datapolitik: https://www.facebook.com/policy). Som forklaret i Facebooks datapolitik under "Hvordan bruger vi disse oplysninger?" indsamler og bruger Facebook også oplysninger til at levere analysetjenester, såkaldte "side-indsigter" (Page Insights), til sideadministratorer, så disse kan få indblik i, hvordan personer interagerer med deres sider og det indhold, der er forbundet med dem. Vi har indgået en særlig aftale med Facebook ("Oplysninger om side-indsigter", https://www.facebook.com/legal/terms/page_controller_addendum), som navnlig fastlægger, hvilke sikkerhedsforanstaltninger Facebook skal overholde, og hvori Facebook har erklæret sig villig til at opfylde de registreredes rettigheder (dvs. brugerne kan f.eks. rette anmodninger om indsigt eller sletning direkte til Facebook). Brugernes rettigheder (navnlig ret til indsigt, sletning, indsigelse og klage til den kompetente tilsynsmyndighed) begrænses ikke af aftalerne med Facebook. Yderligere oplysninger findes i "Oplysninger om side-indsigter" (https://www.facebook.com/legal/terms/information_about_page_insights_data). Det fælles dataansvar er begrænset til indsamlingen af og overførslen af data til Meta Platforms Ireland Limited, en virksomhed med hjemsted i EU. Den videre behandling af dataene er alene Meta Platforms Ireland Limiteds ansvar, hvilket navnlig gælder overførslen af data til moderselskabet Meta Platforms, Inc. i USA.
-
LinkedIn: Socialt netværk; Tjenesteudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.linkedin.com; Databeskyttelseserklæring: https://www.linkedin.com/legal/privacy-policy; Grundlag for overførsel til tredjeland: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://legal.linkedin.com/dpa); Indsigelsesmulighed (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Yderligere oplysninger: Vi er sammen med LinkedIn Ireland Unlimited Company fælles dataansvarlige for indsamlingen (dog ikke den videre behandling) af data om besøgende, som sker med henblik på at oprette "Page Insights" (statistikker) for vores LinkedIn-profiler.
Disse data omfatter oplysninger om de typer af indhold, som brugerne ser eller interagerer med, eller de handlinger, de foretager, samt oplysninger om de enheder, brugerne anvender (f.eks. IP-adresser, styresystem, browsertype, sprogindstillinger, cookiedata) og oplysninger fra brugernes profil, såsom jobfunktion, land, branche, hierarkiniveau, virksomhedsstørrelse og beskæftigelsesstatus. Oplysninger om databeskyttelse i forbindelse med LinkedIns behandling af brugernes data findes i LinkedIns databeskyttelsesoplysninger: https://www.linkedin.com/legal/privacy-policy
Vi har indgået en særlig aftale med LinkedIn Ireland ("Page Insights Joint Controller Addendum (the 'Addendum')", https://legal.linkedin.com/pages-joint-controller-addendum), som navnlig fastlægger, hvilke sikkerhedsforanstaltninger LinkedIn skal overholde, og hvori LinkedIn har erklæret sig villig til at opfylde de registreredes rettigheder (dvs. brugerne kan f.eks. rette anmodninger om indsigt eller sletning direkte til LinkedIn). Brugernes rettigheder (navnlig ret til indsigt, sletning, indsigelse og klage til den kompetente tilsynsmyndighed) begrænses ikke af aftalerne med LinkedIn. Det fælles dataansvar er begrænset til indsamlingen af dataene af og overførslen til Ireland Unlimited Company, en virksomhed med hjemsted i EU. Den videre behandling af dataene påhviler udelukkende Ireland Unlimited Company, hvilket navnlig gælder overførslen af data til moderselskabet LinkedIn Corporation i USA. - Pinterest: Socialt netværk; Tjenesteudbyder: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.pinterest.com. Databeskyttelseserklæring: https://policy.pinterest.com/de/privacy-policy.
- Snapchat: Socialt netværk; Tjenesteudbyder: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.snapchat.com/; Databeskyttelseserklæring: https://www.snap.com/de-DE/privacy/privacy-policy. Grundlag for overførsel til tredjeland: Standardkontraktbestemmelser (https://www.snap.com/en-US/terms/standard-contractual-clauses).
- Threads: Socialt netværk; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.threads.net/. Databeskyttelseserklæring: https://help.instagram.com/515230437301944.
- TikTok: Socialt netværk / videoplatform; Tjenesteudbyder: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland og TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.tiktok.com. Databeskyttelseserklæring: https://www.tiktok.com/de/privacy-policy.
- X: Socialt netværk; Tjenesteudbyder: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR). Databeskyttelseserklæring: https://twitter.com/privacy, (Indstillinger: https://twitter.com/personalization).
- YouTube: Socialt netværk og videoplatform; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Databeskyttelseserklæring: https://policies.google.com/privacy; Grundlag for overførsel til tredjeland: EU-US Data Privacy Framework (DPF). Indsigelsesmulighed (opt-out): https://myadcenter.google.com/personalizationoff.
Plugins og indlejrede funktioner samt indhold
Vi integrerer i vores onlinetilbud funktions- og indholdselementer, som hentes fra servere hos deres respektive udbydere (i det følgende betegnet som "tredjepartsudbydere"). Det kan f.eks. dreje sig om grafik, videoer eller bykort (i det følgende samlet betegnet som "indhold").
Integrationen forudsætter altid, at tredjepartsudbyderne af dette indhold behandler brugernes IP-adresse, da de uden IP-adressen ikke kan sende indholdet til brugerens browser. IP-adressen er dermed nødvendig for visningen af dette indhold eller disse funktioner. Vi bestræber os på kun at anvende indhold, hvis respektive udbydere kun bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan desuden anvende såkaldte pixel-tags (usynlig grafik, også kaldet "web beacons") til statistiske eller markedsføringsmæssige formål. Ved hjælp af "pixel-tags" kan der f.eks. foretages en analyse af besøgstrafikken på siderne på denne hjemmeside. De pseudonyme oplysninger kan desuden gemmes i cookies på brugerens enhed og kan bl.a. indeholde tekniske oplysninger om browseren og styresystemet, om henvisende hjemmesider, om besøgstidspunktet samt yderligere oplysninger om brugen af vores onlinetilbud, ligesom de kan sammenkobles med sådanne oplysninger fra andre kilder.
- Behandlede datakategorier: Brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus); stamdata (f.eks. navne, adresser); kontaktdata (f.eks. e-mail, telefonnumre); indholdsdata (f.eks. indtastninger i onlineformularer); lokaliseringsdata (oplysninger om den geografiske position for en enhed eller en person); hændelsesdata (Facebook) ("hændelsesdata" er data, som f.eks. via Facebook-pixel (via apps eller på anden vis) kan blive overført af os til Facebook, og som vedrører personer eller deres handlinger; til disse data hører f.eks. oplysninger om besøg på hjemmesider, interaktioner med indhold, funktioner, installationer af apps, køb af produkter osv.; hændelsesdataene behandles med henblik på dannelse af målgrupper for indhold og reklameoplysninger (Custom Audiences); hændelsesdata indeholder ikke det egentlige indhold (f.eks. skrevne kommentarer), ingen login-oplysninger og ingen kontaktoplysninger (dvs. ingen navne, e-mailadresser og telefonnumre). Hændelsesdata slettes af Facebook senest efter to år, de deraf dannede målgrupper slettes ved sletning af vores Facebook-konto).
- Berørte personer: Brugere (f.eks. websidebesøgende, brugere af onlinetjenester).
- Formål med behandlingen: Levering af vores onlinetilbud og brugervenlighed; markedsføring. Profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler).
- Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:
- Integration af tredjeparts-software, scripts eller frameworks (f.eks. jQuery): Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi anvender med henblik på visning eller brugervenlighed af vores onlinetilbud). Herved indsamler de pågældende udbydere brugernes IP-adresse og kan behandle denne med henblik på overførsel af softwaren til brugernes browser samt med henblik på sikkerhed, og til evaluering og optimering af deres tilbud. - Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi anvender med henblik på visning eller brugervenlighed af vores onlinetilbud). Herved indsamler de pågældende udbydere brugernes IP-adresse og kan behandle denne med henblik på overførsel af softwaren til brugernes browser samt med henblik på sikkerhed, og til evaluering og optimering af deres tilbud; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
- Facebook-plugins og -indhold: Facebook Social Plugins og indhold - Hertil kan bl.a. høre indhold såsom billeder, videoer eller tekster og knapper, som brugere kan bruge til at dele indhold fra dette onlinetilbud på Facebook. Listen og udseendet af Facebook Social Plugins kan ses her: https://developers.facebook.com/docs/plugins/ - Vi er sammen med Meta Platforms Ireland Limited fælles dataansvarlige for indsamlingen eller modtagelsen som led i en overførsel (dog ikke den videre behandling) af "hændelsesdata", som Facebook indsamler ved hjælp af Facebook Social Plugins (og indlejringsfunktioner til indhold), der udføres på vores onlinetilbud, eller som Facebook modtager som led i en overførsel med følgende formål: a) visning af indhold samt reklameoplysninger, der svarer til brugernes formodede interesser; b) levering af kommercielle og transaktionsrelaterede meddelelser (f.eks. henvendelse til brugere via Facebook Messenger); c) forbedring af annoncelevering og personalisering af funktioner og indhold (f.eks. forbedring af registrering af, hvilket indhold eller hvilke reklameoplysninger der formodes at svare til brugernes interesser). Vi har indgået en særlig aftale med Facebook ("Tillæg for dataansvarlige", https://www.facebook.com/legal/controller_addendum), som navnlig fastlægger, hvilke sikkerhedsforanstaltninger Facebook skal overholde (https://www.facebook.com/legal/terms/data_security_terms), og hvori Facebook har erklæret sig villig til at opfylde de registreredes rettigheder (dvs. brugere kan f.eks. rette anmodninger om indsigt eller sletning direkte til Facebook). Bemærk: Når Facebook stiller målinger, analyser og rapporter til rådighed for os (som er aggregerede, dvs. ikke indeholder oplysninger om enkelte brugere og er anonyme for os), sker denne behandling ikke inden for rammerne af den fælles dataansvarlighed, men på grundlag af en databehandleraftale ("databehandlingsbetingelser", https://www.facebook.com/legal/terms/dataprocessing), "datasikkerhedsbetingelserne" (https://www.facebook.com/legal/terms/data_security_terms) samt, med hensyn til behandlingen i USA, på grundlag af standardkontraktbestemmelser ("Facebook EU-dataoverførselstillæg", https://www.facebook.com/legal/EU_data_transfer_addendum). Brugernes rettigheder (navnlig ret til indsigt, sletning, indsigelse og klage til den kompetente tilsynsmyndighed) begrænses ikke af aftalerne med Facebook; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR); Website: https://www.facebook.com; Privatlivspolitik: https://www.facebook.com/privacy/policy/. Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF).
- Google Fonts (levering fra egen server): Levering af skrifttypefiler med henblik på en brugervenlig visning af vores onlinetilbud; Tjenesteudbyder: Google Fonts hostes på vores egen server, der overføres ingen data til Google; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR).
- Google Fonts (hentning fra Google-server): Hentning af skrifttyper (og symboler) med henblik på en teknisk sikker, vedligeholdelsesfri og effektiv anvendelse af skrifttyper og symboler med hensyn til aktualitet og indlæsningstider, deres ensartede visning og hensyntagen til eventuelle licensretlige begrænsninger. Udbyderen af skrifttyperne får meddelt brugerens IP-adresse, så skrifttyperne kan stilles til rådighed i brugerens browser. Derudover overføres tekniske data (sprogindstillinger, skærmopløsning, operativsystem, anvendt hardware), som er nødvendige for at kunne levere skrifttyperne afhængigt af de anvendte enheder og det tekniske miljø. Disse data kan behandles på en server hos udbyderen af skrifttyperne i USA - Når vores onlinetilbud besøges, sender brugernes browsere deres browser-HTTP-forespørgsler til Google Fonts Web API (dvs. en softwaregrænseflade til hentning af skrifttyperne). Google Fonts Web API stiller brugerne til rådighed med Cascading Style Sheets (CSS) fra Google Fonts og derefter de skrifttyper, der er angivet i CSS'en. Til disse HTTP-forespørgsler hører (1) den IP-adresse, som den pågældende bruger anvender til at få adgang til internettet, (2) den forespurgte URL på Google-serveren og (3) HTTP-headerne, herunder user-agenten, der beskriver browser- og operativsystemversionerne for de besøgende på webstedet, samt henvisnings-URL'en (dvs. den webside, hvorpå Google-skrifttypen skal vises). IP-adresser hverken logges eller gemmes på Google-servere, og de analyseres ikke. Google Fonts Web API logger detaljer om HTTP-forespørgslerne (den forespurgte URL, user-agent og henvisnings-URL). Adgangen til disse data er begrænset og strengt kontrolleret. Den forespurgte URL identificerer de skrifttypefamilier, som brugeren ønsker at indlæse skrifttyper for. Disse data logges, så Google kan afgøre, hvor ofte en bestemt skrifttypefamilie efterspørges. Ved Google Fonts Web API skal user-agenten tilpasse den skrifttype, der genereres til den pågældende browsertype. User-agenten logges primært til fejlretning og bruges til at generere aggregerede brugsstatistikker, som anvendes til at måle populariteten af skrifttypefamilier. Disse samlede brugsstatistikker offentliggøres på Google Fonts' side "Analyser". Endelig logges henvisnings-URL'en, så data kan anvendes til vedligeholdelse af produktionen, og en samlet rapport om de mest udbredte integrationer baseret på antallet af skrifttypeforespørgsler kan genereres. Google anvender efter eget udsagn ingen af de oplysninger, der indsamles via Google Fonts, til at oprette profiler af slutbrugere eller til at vise målrettede annoncer; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://fonts.google.com/; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF). Yderligere oplysninger: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Vi integrerer landkort fra tjenesten "Google Maps" fra udbyderen Google. Til de behandlede data kan navnlig høre brugernes IP-adresser og lokationsdata; Tjenesteudbyder: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR); Website: https://mapsplatform.google.com/; Privatlivspolitik: https://policies.google.com/privacy. Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF).
- Instagram-plugins og -indhold: Instagram-plugins og -indhold - Hertil kan bl.a. høre indhold såsom billeder, videoer eller tekster og knapper, som brugere kan bruge til at dele indhold fra dette onlinetilbud på Instagram. - Vi er sammen med Meta Platforms Ireland Limited fælles dataansvarlige for indsamlingen eller modtagelsen som led i en overførsel (dog ikke den videre behandling) af "hændelsesdata", som Facebook indsamler ved hjælp af Instagrams funktioner (f.eks. indlejringsfunktioner til indhold), der udføres på vores onlinetilbud, eller som Facebook modtager som led i en overførsel med følgende formål: a) visning af indhold samt reklameoplysninger, der svarer til brugernes formodede interesser; b) levering af kommercielle og transaktionsrelaterede meddelelser (f.eks. henvendelse til brugere via Facebook Messenger); c) forbedring af annoncelevering og personalisering af funktioner og indhold (f.eks. forbedring af registrering af, hvilket indhold eller hvilke reklameoplysninger der formodes at svare til brugernes interesser). Vi har indgået en særlig aftale med Facebook ("Tillæg for dataansvarlige", https://www.facebook.com/legal/controller_addendum), som navnlig fastlægger, hvilke sikkerhedsforanstaltninger Facebook skal overholde (https://www.facebook.com/legal/terms/data_security_terms), og hvori Facebook har erklæret sig villig til at opfylde de registreredes rettigheder (dvs. brugere kan f.eks. rette anmodninger om indsigt eller sletning direkte til Facebook). Bemærk: Når Facebook stiller målinger, analyser og rapporter til rådighed for os (som er aggregerede, dvs. ikke indeholder oplysninger om enkelte brugere og er anonyme for os), sker denne behandling ikke inden for rammerne af den fælles dataansvarlighed, men på grundlag af en databehandleraftale ("databehandlingsbetingelser", https://www.facebook.com/legal/terms/dataprocessing), "datasikkerhedsbetingelserne" (https://www.facebook.com/legal/terms/data_security_terms) samt, med hensyn til behandlingen i USA, på grundlag af standardkontraktbestemmelser ("Facebook EU-dataoverførselstillæg", https://www.facebook.com/legal/EU_data_transfer_addendum). Brugernes rettigheder (navnlig ret til indsigt, sletning, indsigelse og klage til den kompetente tilsynsmyndighed) begrænses ikke af aftalerne med Facebook; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.instagram.com. Privatlivspolitik: https://instagram.com/about/legal/privacy/.
- LinkedIn-plugins og -indhold: LinkedIn-plugins og -indhold - Hertil kan bl.a. høre indhold såsom billeder, videoer eller tekster og knapper, som brugere kan bruge til at dele indhold fra dette onlinetilbud på LinkedIn; Tjenesteudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://www.linkedin.com; Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy; Databehandleraftale: https://legal.linkedin.com/dpa; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF), standardkontraktbestemmelser (https://www.linkedin.com/legal/l/dpa). Mulighed for indsigelse (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- X-plugins og -indhold: Plugins og knapper fra platformen "X" - Hertil kan bl.a. høre indhold såsom billeder, videoer eller tekster og knapper, som brugere kan bruge til at dele indhold fra dette onlinetilbud på X; Tjenesteudbyder: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) GDPR); Website: https://twitter.com/de; Privatlivspolitik: https://twitter.com/de/privacy, (indstillinger: https://twitter.com/personalization); Databehandleraftale: https://privacy.twitter.com/en/for-our-partners/global-dpa. Grundlag for overførsel til tredjelande: Standardkontraktbestemmelser (https://privacy.twitter.com/en/for-our-partners/global-dpa).
- YouTube-videoer: Videoindhold; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR); Website: https://www.youtube.com; Privatlivspolitik: https://policies.google.com/privacy; Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF). Mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger for visning af reklamer: https://myadcenter.google.com/personalizationoff.
- YouTube-videoer: Videoindhold; YouTube-videoer integreres via et særligt domæne (kendetegnet ved bestanddelen "youtube-nocookie") i den såkaldte "udvidede databeskyttelsestilstand", hvorved der ikke indsamles cookies om brugeraktiviteter med henblik på at personalisere videoafspilningen. Alligevel kan der gemmes oplysninger om brugerens interaktion med videoen (f.eks. huskning af det seneste afspilningssted); Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) GDPR); Website: https://www.youtube.com; Privatlivspolitik: https://policies.google.com/privacy. Grundlag for overførsel til tredjelande: EU-US Data Privacy Framework (DPF).
Administration, organisation og hjælpeværktøjer
Vi anvender tjenester, platforme og software fra andre udbydere (i det følgende benævnt "tredjepartsudbydere") med henblik på organisation, administration, planlægning samt levering af vores ydelser. Ved valget af tredjepartsudbydere og deres ydelser overholder vi de lovmæssige krav.
Inden for disse rammer kan personoplysninger blive behandlet og gemt på tredjepartsudbydernes servere. Dette kan omfatte forskellige data, som vi behandler i overensstemmelse med denne privatlivspolitik. Til disse data kan navnlig høre brugernes stamdata og kontaktdata, data om forløb, kontrakter, andre processer og deres indhold.
Hvis brugere i forbindelse med kommunikation, forretnings- eller andre relationer med os henvises til tredjepartsudbyderne eller deres software eller platforme, kan tredjepartsudbyderne behandle brugsdata og metadata til sikkerhedsformål, til serviceoptimering eller til markedsføringsformål. Vi beder derfor om, at man er opmærksom på de pågældende tredjepartsudbyderes privatlivsoplysninger.
- Behandlede datatyper: Indholdsdata (f.eks. indtastninger i onlineformularer); brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstidspunkter); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, samtykkestatus).
- Registrerede: Kommunikationspartnere; brugere (f.eks. besøgende på websteder, brugere af onlinetjenester).
- Formål med behandlingen: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser. Kontor- og organisationsprocedurer.
Ændring og opdatering af privatlivspolitikken
Vi beder dig om regelmæssigt at orientere dig om indholdet af vores privatlivspolitik. Vi tilpasser privatlivspolitikken, så snart ændringer i de databehandlinger, vi udfører, gør dette nødvendigt. Vi informerer dig, så snart ændringerne kræver en medvirkenshandling fra din side (f.eks. samtykke) eller en anden individuel meddelelse.
I det omfang vi i denne privatlivspolitik angiver adresser og kontaktoplysninger på virksomheder og organisationer, beder vi om, at man er opmærksom på, at adresserne kan ændre sig over tid, og vi beder om, at oplysningerne kontrolleres inden kontaktoptagelse.
Begrebsdefinitioner
I dette afsnit får du en oversigt over de begreber, der anvendes i denne privatlivspolitik. I det omfang begreberne er lovmæssigt definerede, gælder deres lovmæssige definitioner. De følgende forklaringer skal derimod primært tjene til forståelse.
- Affiliate-sporing: Inden for rammerne af affiliate-sporing registreres links, ved hjælp af hvilke de linkende websteder henviser brugere til websteder med produkt- eller andre tilbud. Operatørerne af de pågældende linkende websteder kan modtage en provision, hvis brugere følger disse såkaldte affiliate-links og efterfølgende benytter tilbuddene (f.eks. køber varer eller gør brug af tjenesteydelser). Til dette formål er det nødvendigt, at udbyderne kan spore, om brugere, der interesserer sig for bestemte tilbud, efterfølgende benytter disse som følge af affiliate-links. Derfor er det for affiliate-links' funktionsdygtighed nødvendigt, at de suppleres med bestemte værdier, som bliver en bestanddel af linket eller på anden måde, f.eks. i en cookie, gemmes. Til værdierne hører navnlig oprindelseswebstedet (referrer), tidspunktet, en online-identifikator for operatøren af det websted, hvor affiliate-linket befandt sig, en online-identifikator for det pågældende tilbud, en online-identifikator for brugeren samt sporingsspecifikke værdier, som f.eks. reklamemiddel-ID, partner-ID og kategoriseringer.
- Konverteringsmåling: Konverteringsmåling (også kaldet "besøgshandlingsevaluering") er en metode, hvormed effektiviteten af markedsføringsforanstaltninger kan fastslås. Til dette formål gemmes der som regel en cookie på brugernes enheder på de websteder, hvor markedsføringsforanstaltningerne finder sted, og denne hentes derefter igen på målwebstedet. På den måde kan vi f.eks. se, om de annoncer, vi har vist på andre websteder, har været succesfulde.
- Personoplysninger: "Personoplysninger" er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende "den registrerede"); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator (f.eks. cookie) eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
- Profiler med brugerrelaterede oplysninger: Behandlingen af "profiler med brugerrelaterede oplysninger", eller kort "profiler", omfatter enhver form for automatiseret behandling af personoplysninger, der består i at anvende disse personoplysninger til at analysere, vurdere eller forudsige bestemte personlige aspekter vedrørende en fysisk person (afhængigt af typen af profildannelse kan dette omfatte forskellige oplysninger vedrørende demografi, adfærd og interesser, som f.eks. interaktion med websteder og deres indhold osv.) (f.eks. interesser i bestemte indhold eller produkter, klikadfærd på et websted eller opholdssted). Til profileringsformål anvendes ofte cookies og web-beacons.
- Rækkeviddemåling: Rækkeviddemåling (også kaldet web analytics) tjener til at evaluere besøgsstrømmen på et onlinetilbud og kan omfatte besøgendes adfærd eller interesser i bestemte oplysninger, som f.eks. indholdet af websider. Ved hjælp af rækkeviddeanalyse kan operatører af onlinetilbud f.eks. se, hvornår brugere besøger deres websteder, og hvilket indhold de interesserer sig for. Derved kan de f.eks. bedre tilpasse websidernes indhold til deres besøgendes behov. Til rækkeviddeanalyseformål anvendes ofte pseudonyme cookies og web-beacons for at kunne genkende tilbagevendende besøgende og dermed opnå mere præcise analyser af brugen af et onlinetilbud.
- Lokaliseringsdata: Lokaliseringsdata opstår, når en mobil enhed (eller en anden enhed med de tekniske forudsætninger for stedbestemmelse) forbinder sig med en mobilmast, et WLAN eller lignende tekniske midler og funktioner til stedbestemmelse. Lokaliseringsdata tjener til at angive, på hvilken geografisk bestemmelig position på jorden den pågældende enhed befinder sig. Lokaliseringsdata kan f.eks. anvendes til at vise kortfunktioner eller andre stedafhængige oplysninger.
- Sporing: Man taler om "sporing", når brugeres adfærd kan følges på tværs af flere onlinetilbud. Som regel gemmes adfærds- og interesseoplysninger vedrørende de anvendte onlinetilbud i cookies eller på servere hos udbyderne af sporingsteknologierne (såkaldt profilering). Disse oplysninger kan derefter f.eks. anvendes til at vise brugerne annoncer, der formodes at svare til deres interesser.
- Dataansvarlig: Som "dataansvarlig" betegnes den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.
- Behandling: "Behandling" er enhver aktivitet eller række af aktiviteter, med eller uden brug af automatisk behandling, i forbindelse med personoplysninger. Begrebet rækker vidt og omfatter praktisk talt enhver håndtering af data, det være sig indsamling, evaluering, opbevaring, videregivelse eller sletning.