Denne privatlivspolitik informerer dig om arten, omfanget og formålet med behandlingen af personoplysninger (herefter benævnt ”data”) inden for rammerne af leveringen af vores tjenester samt inden for vores onlineudbud og tilknyttede websteder, funktioner og indhold samt eksterne onlineforekomster, f.eks. vores profiler på sociale medier (herefter samlet benævnt ”onlineudbud”). For så vidt angår den anvendte terminologi, f.eks. ”behandling” eller ”dataansvarlig”, henviser vi til definitionerne i artikel 4 i databeskyttelsesforordningen (GDPR).
Dataansvarlig
Ctra. del Cap de la Nau Pla, 126-1-18
03730 Xàbia
Spain
E-mail: support(at)upmylikes.com
Link til impressum: Juridiske oplysninger
Bemærk, at vi IKKE tilbyder kundeservice eller kundesupport på disse adresser, telefonnumre eller denne e-mailadresse!
Bemærk: For at forhindre spam-e-mails har vi erstattet ”@” i vores e-mailadresse med ”(at)”. Brug ”@”, når du ønsker at kontakte os.
Typer af behandlede data
Stamdata (f.eks. personlige stamdata, navne eller adresser).
Kontaktoplysninger (f.eks. e-mail, telefonnumre).
Indholdsdata (f.eks. tekstindtastninger, fotografier, videoer).
Brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstider).
Meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
Kategorier af registrerede
Besøgende og brugere af onlineudbuddet (herefter betegner vi også de registrerede samlet som ”brugere”).
Formål med behandlingen
Levering af onlineudbuddet, dets funktioner og indhold.
Besvarelse af henvendelser og kommunikation med brugere.
Sikkerhedsforanstaltninger.
Rækkeviddemåling/markedsføring.
Definitioner
”Personoplysninger” betyder enhver information om en identificeret eller identificerbar fysisk person (herefter benævnt den ”registrerede”); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator (f.eks. cookie) eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
”Behandling” er enhver aktivitet eller række af aktiviteter, der udføres med personoplysninger, uanset om det sker automatisk. Begrebet er bredt og omfatter stort set enhver håndtering af data.
”Pseudonymisering” betyder behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, forudsat at sådanne supplerende oplysninger opbevares særskilt og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
”Profilering” betyder enhver form for automatisk behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige forhold vedrørende en fysisk person, navnlig med henblik på at analysere eller forudsige forhold vedrørende personens arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller bevægelser.
Den ”dataansvarlige” er den fysiske eller juridiske person, offentlige myndighed, institution eller et andet organ, der alene eller sammen med andre fastlægger formålene og midlerne til behandlingen af personoplysninger.
”Databehandler” betyder en fysisk eller juridisk person, offentlig myndighed, institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.
Relevante retsgrundlag
I overensstemmelse med artikel 13 i GDPR oplyser vi dig om retsgrundlaget for vores databehandling. For brugere inden for databeskyttelsesforordningens (GDPR) anvendelsesområde, dvs. EU og Det Europæiske Økonomiske Samarbejdsområde (EØS), gælder følgende, hvis retsgrundlaget ikke er nævnt i privatlivspolitikken:
Retsgrundlaget for indhentelse af samtykke er artikel 6, stk. 1, litra a, og artikel 7 i GDPR.
Retsgrundlaget for behandling med henblik på opfyldelse af vores tjenester og gennemførelse af kontraktlige foranstaltninger er artikel 6, stk. 1, litra b, i GDPR.
Retsgrundlaget for behandling med henblik på opfyldelse af vores retlige forpligtelser er artikel 6, stk. 1, litra c, i GDPR.
Hvis den registreredes eller en anden fysisk persons vitale interesser kræver behandling af personoplysninger, tjener artikel 6, stk. 1, litra d, i GDPR som retsgrundlag.
Retsgrundlaget for den nødvendige behandling med henblik på udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, er artikel 6, stk. 1, litra e, i GDPR.
Retsgrundlaget for behandling med henblik på varetagelse af vores legitime interesser er artikel 6, stk. 1, litra f, i GDPR.
Behandling af data til andre formål end dem, hvortil dataene blev indsamlet, er underlagt bestemmelserne i artikel 6, stk. 4, i GDPR.
Behandling af særlige kategorier af data (som defineret i artikel 9, stk. 1, i GDPR) er underlagt bestemmelserne i artikel 9, stk. 2, i GDPR.
Sikkerhedsforanstaltninger
Vi træffer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med retlige krav under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostninger, behandlingens art, omfang, omstændigheder og formål samt den varierende sandsynlighed og alvorlighed af risikoen for fysiske personers rettigheder og frihedsrettigheder for at sikre et sikkerhedsniveau, der passer til risikoen.
Disse foranstaltninger omfatter navnlig sikring af datas fortrolighed, integritet og tilgængelighed ved kontrol af den fysiske adgang til dataene samt adgang, indtastning, videregivelse, sikring af tilgængelighed og adskillelse. Vi har også etableret procedurer, der sikrer udøvelsen af de registreredes rettigheder, sletning af data og reaktion på datatrusler. Endvidere tager vi hensyn til beskyttelsen af personoplysninger allerede ved udvikling eller valg af hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse gennem design og som standard.
Samarbejde med databehandlere, fælles dataansvarlige og tredjeparter
Hvis vi i forbindelse med vores behandling videregiver data til andre personer og virksomheder (databehandlere, fælles dataansvarlige eller tredjeparter), overfører dem til dem eller på anden vis giver dem adgang til dataene, sker det kun på grundlag af retlig tilladelse (f.eks. hvis en overførsel af dataene til tredjeparter, såsom betalingstjenesteudbydere, er påkrævet for opfyldelse af kontrakten), brugerens samtykke, en retlig forpligtelse eller vores legitime interesser (f.eks. ved brug af agenter, webhosts osv.).
Hvis vi videregiver, overfører eller på anden vis giver adgang til data til andre virksomheder inden for vores koncern, sker det navnlig til administrative formål som en legitim interesse og derudover på grundlag af en retlig forpligtelse under overholdelse af retlige krav.
Overførsler til tredjelande
Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU), Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Det Schweiziske Edsforbund) eller i forbindelse med brug af tredjepartstjenester eller videregivelse eller overførsel af data til andre personer eller virksomheder, sker det kun, hvis det sker for at opfylde vores (forudgående) kontraktlige forpligtelser, på grundlag af dit samtykke, en retlig forpligtelse eller vores legitime interesser. Med forbehold af retlige eller kontraktlige tilladelser behandler vi eller lader vi dataene behandle i et tredjeland kun, hvis de særlige krav i art. 44 ff. GDPR er opfyldt. Det betyder f.eks., at behandlingen sker på grundlag af særlige garantier, såsom den officielt anerkendte fastlæggelse af et databeskyttelsesniveau, der svarer til EU’s (f.eks. for USA via ”Privacy Shield”), eller overholdelse af officielt anerkendte særlige kontraktlige forpligtelser.
De registreredes rettigheder
Du har ret til at anmode om bekræftelse af, om de pågældende data behandles, og til at få oplysninger om disse data samt yderligere oplysninger og en kopi af dataene i overensstemmelse med retlige krav.
I henhold til retlige krav har du ret til at kræve, at de data, der vedrører dig, suppleres, eller at de urigtige data, der vedrører dig, berigtiges.
I overensstemmelse med retlige krav har du ret til at kræve, at de data, der vedrører dig, slettes uden unødig forsinkelse, eller alternativt at behandlingen af dataene begrænses i overensstemmelse med retlige krav.
Du har ret til at modtage de data, der vedrører dig, og som du har givet os, i overensstemmelse med retlige krav og til at anmode om, at de overføres til andre dataansvarlige.
Endvidere har du i overensstemmelse med retlige krav ret til at indgive en klage til den kompetente tilsynsmyndighed.
Ret til at trække samtykke tilbage
Du har ret til til enhver tid at tilbagekalde samtykker med virkning for fremtiden.
Indsigelsesret
Du kan til enhver tid gøre indsigelse mod den fremtidige behandling af de data, der vedrører dig, i overensstemmelse med retlige krav. Indsigelsen kan navnlig rettes mod behandling til formål vedrørende direkte markedsføring.
Cookies og indsigelse mod direkte reklame
”Cookies” er små filer, der gemmes på brugernes computere. Forskellige data kan gemmes i cookies. En cookie bruges primært til at gemme oplysninger om en bruger (eller den enhed, hvorpå cookien er gemt) under eller efter brugerens besøg på et onlineudbud. Midlertidige cookies eller ”sessionscookies” eller ”transiente cookies” er cookies, der slettes, efter at en bruger forlader et onlineudbud og lukker sin browser. I en sådan cookie kan f.eks. indholdet af en indkøbskurv i en webshop eller en login-status gemmes. Begrebet ”permanent” eller ”vedvarende” henviser til cookies, der forbliver gemt, også efter at browseren er lukket. F.eks. kan login-status gemmes, hvis brugere besøger siden efter flere dage. Tilsvarende kan brugernes interesser gemmes i en sådan cookie, hvilket bruges til rækkeviddemåling eller markedsføring. En ”tredjepartscookie” henviser til cookies, der tilbydes af andre udbydere end den, der er ansvarlig for driften af onlineudbuddet (ellers, hvis det kun er deres egne cookies, kaldes de ”førstepartscookies”).
Vi kan anvende midlertidige og permanente cookies og oplyser herom i vores privatlivspolitik.
Hvis brugere ikke ønsker, at cookies gemmes på deres computer, bedes de deaktivere den tilsvarende indstilling i systemindstillingerne i deres browser. Gemte cookies kan slettes i browserens systemindstillinger. Udelukkelse af cookies kan føre til funktionelle begrænsninger af dette onlineudbud.
En generel indsigelse mod brugen af cookies til onlinemarkedsføring, navnlig i forbindelse med sporing, kan for mange tjenester erklæres via det amerikanske websted http://www.aboutads.info/choices/ eller EU-webstedet http://www.youronlinechoices.com/ Endvidere kan lagring af cookies forhindres ved at deaktivere dem i browserindstillingerne. Bemærk, at du i så fald muligvis ikke kan bruge alle funktioner i dette onlineudbud.
Sletning af data
De data, vi behandler, slettes, eller deres behandling begrænses i overensstemmelse med retlige krav. Medmindre det udtrykkeligt er angivet i denne privatlivspolitik, slettes de data, vi har gemt, så snart de ikke længere er nødvendige til det tilsigtede formål, og der ikke foreligger retlige opbevaringsforpligtelser, der forhindrer sletning.
Hvis dataene ikke slettes, fordi de er nødvendige til andre og retligt tilladte formål, begrænses behandlingen. Det betyder, at dataene blokeres og ikke behandles til andre formål. Dette gælder f.eks. data, der skal opbevares af handels- eller skattemæssige årsager.
Ændringer og opdateringer af privatlivspolitikken
Vi beder dig regelmæssigt holde dig orienteret om indholdet af vores privatlivspolitik. Vi opdaterer privatlivspolitikken, så snart ændringer i den databehandling, vi udfører, kræver det. Vi informerer dig, når ændringerne nødvendiggør en handling fra din side (f.eks. samtykke), eller der kræves anden individuel underretning.
Forretningsrelateret behandling
Derudover behandler vi:
Kontraktdata (f.eks. kontraktens genstand, varighed, kundekategori)
Betalingsdata (f.eks. bankoplysninger, betalingshistorik)
fra vores kunder, potentielle kunder og forretningspartnere med henblik på levering af kontraktlige ydelser, service og kundeservice, markedsføring, reklame og markedsundersøgelse.
Ordrebehandling i webshoppen og kundekontoen
Vi behandler vores kunders data i forbindelse med ordreprocesser i vores webshop for at gøre det muligt for dem at vælge og bestille de valgte produkter og tjenester samt at lette deres betaling og levering eller udførelse.
De behandlede data omfatter stamdata, kommunikationsdata, kontraktdata og betalingsdata, og de personer, der berøres af behandlingen, omfatter vores kunder, potentielle kunder og andre forretningspartnere. Behandlingen sker med henblik på levering af kontraktlige ydelser ved drift af en webshop, fakturering, levering og kundeservice. Vi bruger sessionscookies til at gemme indholdet af indkøbskurven og permanente cookies til at gemme login-status.
Behandlingen sker for at opfylde vores ydelser og gennemføre kontraktlige foranstaltninger (f.eks. udførelse af ordreprocesser) og i det omfang det er retligt påkrævet (f.eks. lovpligtig arkivering af forretningstransaktioner til handels- og skatteformål). Dataene videregives kun til tredjeparter i forbindelse med levering, betaling eller som led i retlige tilladelser og forpligtelser samt hvis det er baseret på vores legitime interesser, som oplyst i denne privatlivspolitik (f.eks. til juridiske og skattemæssige rådgivere, finansielle institutioner, forsendelsesvirksomheder og myndigheder).
Brugere kan valgfrit oprette en brugerkonto, hvor de kan se deres ordrer. Ved registreringen gives de nødvendige obligatoriske oplysninger til brugerne. Brugerkonti er ikke offentlige og kan ikke indekseres af søgemaskiner. Når brugere har opsagt deres brugerkonti, slettes deres data relateret til brugerkontoen, medmindre opbevaring er nødvendig af handels- eller skattemæssige årsager. Oplysninger på kundekontoen forbliver, indtil de slettes, med efterfølgende arkivering i tilfælde af en retlig forpligtelse eller vores legitime interesser (f.eks. i tilfælde af retstvister). Det er brugernes ansvar at sikre deres data inden kontraktens ophør ved opsigelse.
Som led i registrering og genregistrering og ved brug af vores onlinetjenester gemmer vi IP-adressen og tidspunktet for den pågældende brugerhandling. Lagring sker på grundlag af vores legitime interesser samt brugernes interesse i beskyttelse mod misbrug og anden uautoriseret brug. Generelt videregives disse data ikke til tredjeparter, medmindre det er nødvendigt for at forfølge vores retlige krav som en legitim interesse, eller der foreligger en retlig forpligtelse hertil.
Sletning sker efter udløbet af lovbestemt garanti og andre kontraktlige rettigheder eller forpligtelser (f.eks. betalingskrav eller ydelser fra kontrakter med kunder); nødvendigheden af at opbevare dataene gennemgås hvert tredje år; i tilfælde af dataopbevaring baseret på retlige arkiveringsforpligtelser sker sletning efter disses udløb.
Eksterne betalingstjenesteudbydere
Vi bruger eksterne betalingstjenesteudbydere, via hvis platforme brugere og vi kan foretage betalingstransaktioner (f.eks. med et link til privatlivspolitikken, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full Klarna (https://www.klarna.com/de/datenschutz/ Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/ Visa (https://www.visa.de/datenschutz Mastercard (https://www.mastercard.de/de-de/datenschutz.html American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html
I forbindelse med opfyldelse af kontrakter bruger vi betalingstjenesteudbydere på grundlag af art. 6, stk. 1, litra b, GDPR. Endvidere bruger vi eksterne betalingstjenesteudbydere på grundlag af vores legitime interesser i henhold til art. 6, stk. 1, litra f, GDPR for at tilbyde vores brugere effektive og sikre betalingsmuligheder.
De data, der behandles af betalingstjenesteudbyderne, omfatter stamdata, såsom navn og adresse, bankdata, såsom kontonumre eller kreditkortnumre, adgangskoder, TAN’er og kontrolsummer samt kontrakt-, beløbs- og modtagerrelaterede oplysninger. Oplysningerne er nødvendige for at behandle transaktionerne. De indtastede data behandles og gemmes imidlertid kun af betalingstjenesteudbyderne. Det betyder, at vi ikke modtager nogen konto- eller kreditkortrelaterede oplysninger, men kun oplysninger med bekræftelse eller negativ information om betalingen. I visse tilfælde kan dataene overføres til kreditoplysningsbureauer af betalingstjenesteudbyderne. Formålet med denne overførsel er at kontrollere identitet og kreditværdighed. Hertil henviser vi til betalingstjenesteudbydernes vilkår og privatlivspolitikker.
For betalingstransaktioner gælder de respektive betalingstjenesteudbyderes vilkår og privatlivspolitikker, som kan tilgås via deres respektive websteder eller transaktionsapplikationer. Vi henviser også hertil for yderligere oplysninger og for udøvelse af fortrydelsesret, oplysningsret og andre registreredes rettigheder.
Administration, økonomistyring, kontororganisation, kontaktstyring
Vi behandler data i forbindelse med administrative opgaver og organisering af vores virksomhed, økonomistyring og overholdelse af retlige forpligtelser, såsom arkivering. Her behandler vi de samme data, som vi behandler inden for rammerne af leveringen af vores kontraktlige ydelser. Behandlingsgrundlagene er art. 6, stk. 1, litra c, GDPR, art. 6, stk. 1, litra f, GDPR. Kunder, interesserede, forretningspartnere og webstedsbesøgende berøres af behandlingen. Formålet og vores interesse i behandlingen ligger i administration, økonomistyring, kontororganisation og arkivering af data, dvs. opgaver, der tjener til at opretholde vores forretningsaktiviteter, udføre vores opgaver og levere vores ydelser. Sletning af data vedrørende kontraktlige ydelser og kontraktlig kommunikation svarer til de oplysninger, der er givet i disse behandlingsaktiviteter.
Vi videregiver eller overfører data til finansforvaltningen, rådgivere, såsom skatterådgivere eller revisorer, samt andre afgiftsmyndigheder og betalingstjenesteudbydere.
Endvidere gemmer vi på grundlag af vores forretningsinteresser oplysninger om leverandører, arrangører og andre forretningspartnere, f.eks. til senere kontakt. Disse overvejende virksomhedsrelaterede data gemmes varigt.
Forretningsanalyse og markedsundersøgelse
For at drive vores virksomhed økonomisk, erkende markedstendenser og kontraktparters og brugeres ønsker analyserer vi de data, der er tilgængelige for os, vedrørende forretningstransaktioner, kontrakter, henvendelser osv. Vi behandler stamdata, kommunikationsdata, kontraktdata, betalingsdata, brugsdata og metadata på grundlag af art. 6, stk. 1, litra f, GDPR, hvor de registrerede omfatter kontraktparter, interesserede, kunder, besøgende og brugere af vores onlineudbud.
Analyserne udføres med henblik på forretningsevalueringer, markedsføring og markedsundersøgelse. Vi kan tage hensyn til profilerne for registrerede brugere med oplysninger, f.eks. om de ydelser, de har brugt. Analyserne tjener til at øge brugervenligheden, optimere vores udbud og gøre det mere økonomisk. Analyserne er alene til os og videregives ikke eksternt, medmindre de er anonyme analyser med sammenfattede værdier.
Hvis disse analyser eller profiler er personlige, slettes de ved ophør af brugeren, ellers to år efter kontraktens indgåelse. Som regel udføres overordnede forretningsanalyser og generelle tendensbestemmelser anonymt, hvor det er muligt.
Deltagelse i affiliatepartnerprogrammer
Inden for vores onlineudbud bruger vi på grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR) branchesædvanlige sporingsforanstaltninger, for så vidt dette er nødvendigt for driften af affiliatesystemet. Nedenfor forklarer vi den tekniske baggrund for brugerne.
De ydelser, der tilbydes af vores kontraktpartnere, kan også annonceres og linkes på andre websteder (såkaldte affiliatelinks eller efterkøbssystemer, hvis f.eks. links eller ydelser fra tredjeparter tilbydes efter indgåelse af en kontrakt). Operatørerne af de respektive websteder modtager en provision, hvis brugere følger affiliatelinks og derefter benytter sig af tilbuddene.
Sammenfattende er det nødvendigt for vores onlineudbud, at vi kan spore, om brugere, der er interesserede i affiliatelinks og/eller de tilbud, der er tilgængelige hos os, derefter benytter sig af tilbuddene på foranledning af affiliatelinks eller vores onlineplatform. Til dette formål suppleres affiliatelinks og vores tilbud med visse værdier, der kan indgå i linket eller på anden vis, f.eks. i en cookie, og disse omfatter navnlig det oprindelige websted (henviser), tidspunkt, en onlineidentifikator for operatøren af det websted, hvor affiliatelinket befandt sig, en onlineidentifikator for det respektive tilbud, en onlineidentifikator for brugeren samt sporingsspecifikke værdier såsom reklamemateriale-id, partner-id og kategoriseringer.
I det omfang onlineidentifikatorerne er personlige, tjener de til at dokumentere de brugere, der er stødt på affiliatelinks og har benyttet sig af tilbuddene. Onlineidentifikatoren bruges imidlertid kun, så længe det er nødvendigt for afregningen af bonusen, og slettes derefter.
Generelt sker processen med de samme cookies, der bruges til visning af indhold eller ydelse, uanset om du følger et affiliatelink eller ej.
De oplysninger, vi giver, har alene til formål at hjælpe vores læsere med at forstå indholdet af privatlivspolitikken. Hvis du har specifikke spørgsmål eller har brug for yderligere afklaring af nogen del af teksten, er du velkommen til at spørge.
Ved kontakt med os (f.eks. via kontaktformular, e-mail, telefon eller sociale medier) behandles brugerens oplysninger med henblik på håndtering af henvendelsen og dens udførelse i overensstemmelse med art. 6, stk. 1, litra b (inden for rammerne af kontraktlige/forudgående kontraktlige relationer), art. 6, stk. 1, litra f (andre henvendelser) i databeskyttelsesforordningen (GDPR). Brugerens oplysninger kan gemmes i et customer relationship management-system (”CRM-system”) eller en tilsvarende henvendelsesorganisation.
Vi sletter henvendelser, så snart de ikke længere er nødvendige. Vi gennemgår nødvendigheden hvert andet år; derudover gælder de lovbestemte arkiveringsforpligtelser.
Nyhedsbrev
Med følgende oplysninger informerer vi dig om indholdet af vores nyhedsbrev samt om proceduren for tilmelding, udsendelse og statistisk evaluering og om dine indsigelsesrettigheder. Ved at abonnere på vores nyhedsbrev accepterer du at modtage det og de beskrevne procedurer.
Nyhedsbrevets indhold: Vi sender kun nyhedsbreve, e-mails og andre elektroniske meddelelser med reklameoplysninger (herefter benævnt ”Nyhedsbrev”) med modtagernes samtykke eller retlig tilladelse. Hvis nyhedsbrevets indhold beskrives specifikt ved tilmeldingen, er det afgørende for brugernes samtykke. Derudover indeholder vores nyhedsbreve oplysninger om vores ydelser og os.
Dobbelt bekræftelse og logning: Tilmeldingen til vores nyhedsbrev sker i en såkaldt dobbeltbekræftelsesprocedure. Det betyder, at du efter tilmeldingen modtager en e-mail, hvor du bliver bedt om at bekræfte din tilmelding. Denne bekræftelse er nødvendig for at forhindre, at nogen tilmelder sig med en andens e-mailadresse. Nyhedsbrevstilmeldinger logges for at kunne dokumentere tilmeldingsprocessen i overensstemmelse med retlige krav. Dette omfatter lagring af tidspunktet for tilmelding og bekræftelse samt IP-adressen. Ændringer af dine data, der er gemt hos udsendelsestjenesteudbyderen, logges også.
Tilmeldingsdata: For at abonnere på nyhedsbrevet er det tilstrækkeligt at oplyse din e-mailadresse. Valgfrit beder vi dig om at oplyse et navn til personlig henvendelse i nyhedsbrevet.
Udsendelsen af nyhedsbrevet og den tilhørende resultatmåling er baseret på modtagerens samtykke i overensstemmelse med art. 6, stk. 1, litra a, art. 7 GDPR i forbindelse med § 7, stk. 2, nr. 3 UWG eller, hvis samtykke ikke er påkrævet, på grundlag af vores legitime interesser i direkte markedsføring i overensstemmelse med art. 6, stk. 1, litra f, GDPR i forbindelse med § 7, stk. 3 UWG.
Logningen af tilmeldingsprocessen er baseret på vores legitime interesser i overensstemmelse med art. 6, stk. 1, litra f, GDPR. Vores interesse er at anvende et brugervenligt og sikkert nyhedsbrevssystem, der tjener vores forretningsinteresser og opfylder brugernes forventninger, samtidig med at det gør det muligt for os at dokumentere samtykke.
Afmelding/tilbagekaldelse: Du kan til enhver tid afmelde modtagelsen af vores nyhedsbrev, dvs. tilbagekalde dit samtykke. Et link til at afmelde nyhedsbrevet findes i slutningen af hvert nyhedsbrev. Vi kan opbevare de e-mailadresser, der er fjernet fra listen, i op til tre år på grundlag af vores legitime interesser, inden de slettes, for at kunne dokumentere et tidligere givet samtykke. Behandlingen af disse data er begrænset til formålet med eventuel forsvar mod krav. En individuel sletteanmodning er til enhver tid mulig, forudsat at det tidligere samtykke bekræftes.
Nyhedsbrev, Mailchimp
Nyhedsbrevene sendes via udsendelsestjenesteudbyderen ”MailChimp”, en platform til udsendelse af nyhedsbreve fra den amerikanske udbyder Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Du kan se udsendelsestjenesteudbyderens databeskyttelsesbestemmelser her: https://mailchimp.com/legal/privacy/ The Rocket Science Group LLC d/b/a MailChimp er certificeret under Privacy Shield-aftalen og giver dermed en garanti for at overholde europæiske databeskyttelsesstandarder (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active Udsendelsestjenesteudbyderen anvendes på grundlag af vores legitime interesser i overensstemmelse med art. 6, stk. 1, litra f, GDPR og en databehandleraftale i overensstemmelse med art. 28, stk. 3, 1. pkt. GDPR.
Udsendelsestjenesteudbyderen må bruge modtagerens data i pseudonymiseret form, dvs. uden tilknytning til en bruger, til optimering eller forbedring af sine egne ydelser, f.eks. til teknisk optimering af udsendelse og præsentation af nyhedsbreve eller til statistiske formål. Udsendelsestjenesteudbyderen bruger imidlertid ikke dataene om vores nyhedsbrevsmodtagere til selv at kontakte dem eller til at videregive dataene til tredjeparter.
Nyhedsbrev, resultatmåling
Nyhedsbrevene indeholder en såkaldt ”webbaken”, dvs. en pixelfil, der hentes fra vores server, når nyhedsbrevet åbnes, eller, hvis vi bruger en udsendelsestjenesteudbyder, fra dennes server. Som led i denne hentning indsamles indledningsvis tekniske oplysninger, såsom oplysninger om browseren og dit system samt din IP-adresse og tidspunktet for hentningen.
Disse oplysninger bruges til teknisk forbedring af ydelser baseret på tekniske data eller brugeradfærd, såsom visningssteder (som kan fastlægges via IP-adressen) eller adgangstider. De statistiske evalueringer omfatter også, om nyhedsbrevene åbnes, hvornår de åbnes, og hvilke links der klikkes på. Disse oplysninger kan af tekniske årsager henføres til individuelle nyhedsbrevsmodtagere. Det er imidlertid hverken vores eller, hvis den bruges, udsendelsestjenesteudbyderens hensigt at observere individuelle brugere. Evalueringerne er snarere beregnet til at hjælpe os med at erkende vores brugeres læsevaner og tilpasse vores indhold til dem eller sende forskelligt indhold i henhold til vores brugeres interesser.
En særskilt tilbagekaldelse af resultatmålingen er desværre ikke mulig; i så fald skal hele nyhedsbrevsabonnementet opsiges.
Hosting og e-mailudsendelse
De hostingydelser, vi bruger, tjener til at levere følgende ydelser: infrastruktur- og platformstjenester, computerkapacitet, lagerplads og databasetjenester, e-mailudsendelse, sikkerhedsydelser og tekniske vedligeholdelsesydelser, som vi bruger til at drive denne onlinetjeneste.
I denne forbindelse behandler vi eller vores hostingudbyder stamdata, kontaktoplysninger, indholdsdata, kontraktdata, brugsdata samt meta- og kommunikationsdata om kunder, interesserede og besøgende på denne onlinetjeneste baseret på vores legitime interesser i en effektiv og sikker levering af denne onlinetjeneste i overensstemmelse med art. 6, stk. 1, litra f, GDPR i forbindelse med art. 28 GDPR (indgåelse af en databehandleraftale).
Indsamling af adgangsdata og logfiler
Vi, eller vores hostingudbyder, indsamler data baseret på vores legitime interesser i henhold til art. 6, stk. 1, litra f, GDPR ved hver adgang til den server, hvor denne tjeneste befinder sig (såkaldte serverlogfiler). Adgangsdataene omfatter navnet på det tilgåede websted, fil, dato og tidspunkt for adgang, overført datamængde, meddelelse om vellykket adgang, browsertype og -version, brugerens operativsystem, henvisende URL (den tidligere besøgte side), IP-adresse og den anmodende udbyder.
Oplysninger i logfiler gemmes af sikkerhedsmæssige årsager (f.eks. for at undersøge misbrug eller svindel) i højst 7 dage og slettes derefter. Data, hvis yderligere opbevaring er påkrævet til bevismæssige formål, undtages fra sletning, indtil den pågældende hændelse er endeligt afklaret.
Google Analytics
Vi bruger Google Analytics, en webanalysetjeneste leveret af Google LLC (”Google”), på grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR). Google bruger cookies. De oplysninger, som cookien genererer om brugernes brug af onlineudbuddet, overføres normalt til en Google-server i USA og gemmes der.
Google er certificeret under Privacy Shield-aftalen og tilbyder dermed en garanti for at overholde europæisk databeskyttelsesret (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Google vil bruge disse oplysninger på vores vegne til at evaluere brugernes brug af vores onlineudbud, udarbejde rapporter om aktiviteterne inden for dette onlineudbud og levere yderligere ydelser til os i forbindelse med brugen af dette onlineudbud og brugen af internettet. Der kan oprettes pseudonyme brugerprofiler ud fra de behandlede data.
Vi bruger kun Google Analytics med IP-anonymisering aktiveret. Det betyder, at brugernes IP-adresse forkortes af Google inden for Den Europæiske Unions medlemsstater eller i andre kontraherende stater til aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der.
Den IP-adresse, der overføres af brugerens browser, slås ikke sammen med andre Google-data. Brugere kan forhindre lagring af cookies ved at indstille deres browsersoftware tilsvarende; brugere kan også forhindre indsamling af de data, der genereres af cookien og vedrører deres brug af onlineudbuddet til Google, samt Googles behandling af disse data ved at downloade og installere den browserudvidelse, der er tilgængelig via følgende link: http://tools.google.com/dlpage/gaoptout?hl=en
For yderligere oplysninger om Googles databrug, indstillinger og frameldingsmuligheder henvises til Googles privatlivspolitik (https://policies.google.com/technologies/ads og Googles indstillinger for visning af annoncer (https://adssettings.google.com/authenticated
Brugernes personoplysninger slettes eller anonymiseres efter 14 måneder.
Google Universal Analytics
Vi bruger Google Analytics i form af ”Universal Analytics”. ”Universal Analytics” henviser til en procedure i Google Analytics, hvor brugeranalysen udføres på grundlag af et pseudonymt bruger-id, og der dermed oprettes en pseudonym profil af brugeren med oplysninger fra brugen af forskellige enheder (såkaldt ”enhedsoverskridende sporing”).
Google AdWords og konverteringsmåling
Vi bruger ydelserne fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) på grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR).
Google er certificeret under Privacy Shield-aftalen og tilbyder dermed en garanti for at overholde europæisk databeskyttelsesret (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Vi bruger onlinemarkedsføringsprocessen Google ”AdWords” til at placere annoncer i Googles annoncenetværk (f.eks. i søgeresultater, i videoer, på websteder osv.), så de vises for brugere, der er interesserede i vores annoncer. Dette gør det muligt for os at vise annoncer for og inden for vores onlineudbud til brugere, der har vist interesse for vores onlineudbud, eller som har visse egenskaber (f.eks. interesser i visse emner eller produkter, som fastlægges på grundlag af de besøgte websteder), som vi overfører til Google (såkaldte ”tilpassede målgrupper”). Ved hjælp af Google ”AdWords” ønsker vi også at sikre, at vores annoncer svarer til brugernes potentielle interesser og ikke er generende. Ved hjælp af Google ”AdWords” kan vi også måle effektiviteten af Google-reklame til statistiske og markedsundersøgelsesformål ved at spore, om brugere omdirigeres til vores websted efter at have klikket på en Google-annonce (såkaldt ”konvertering”).
Brugernes data behandles pseudonymt inden for Googles annoncenetværk. Det betyder, at Google f.eks. ikke gemmer og behandler brugernes navn eller e-mailadresse, men behandler de relevante data cookierelateret inden for pseudonyme brugerprofiler. Fra Googles synspunkt administreres og vises annoncerne ikke for en specifikt identificeret person, men for cookieindehaveren, uanset hvem den cookieindehaver er. Dette gælder ikke, hvis en bruger udtrykkeligt har givet Google tilladelse til at behandle dataene uden denne pseudonymisering. De oplysninger, der indsamles om brugere, overføres til Google og gemmes på Googles servere i USA.
For yderligere oplysninger om Googles databrug, indstillinger og frameldingsmuligheder henvises til Googles privatlivspolitik (https://policies.google.com/technologies/ads og Googles indstillinger for visning af annoncer (https://adssettings.google.com/authenticated
Brugernes personoplysninger slettes eller anonymiseres efter 14 måneder.
Jetpack (WordPress Stats)
Vi bruger pluginet Jetpack (specifikt delfunktionen ”Wordpress Stats”) baseret på vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR). Jetpack er et værktøj til statistisk analyse af besøgendes adgang, leveret af Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack bruger såkaldte ”cookies”, tekstfiler, der gemmes på din computer, og som muliggør en analyse af din brug af webstedet.
De oplysninger, som cookien genererer om din brug af dette onlineudbud, gemmes på en server i USA.
Vi opretholder onlineforekomster inden for sociale netværk og platforme for at kommunikere med og informere vores aktive kunder, potentielle kunder og brugere om vores ydelser.
Vi gør opmærksom på, at brugerdata kan behandles uden for Den Europæiske Union. Dette kan medføre risici for brugere, da det kan gøre det vanskeligere at håndhæve brugerrettigheder. For så vidt angår amerikanske udbydere, der er certificeret under Privacy Shield, vil vi understrege, at de forpligter sig til at overholde EU’s databeskyttelsesstandarder.
Endvidere behandles brugerdata typisk til markedsundersøgelse og reklameformål. Brugsprofiler kan oprettes på grundlag af brugeradfærd og deraf følgende interesser. Disse brugsprofiler kan bruges til at vise annoncer inden for og uden for platformene, som sandsynligvis stemmer overens med brugernes interesser. Cookies gemmes typisk på brugernes enheder til dette formål og indeholder oplysninger om brugeradfærd og interesser. Derudover kan data gemmes i brugsprofiler uafhængigt af de enheder, brugerne bruger, navnlig når brugere er medlemmer af de respektive platforme og er logget ind på dem.
Behandlingen af brugernes personoplysninger er baseret på vores legitime interesser i effektivt at informere og kommunikere med brugere i henhold til art. 6, stk. 1, litra f, GDPR. Hvis brugere af de respektive udbydere anmodes om at samtykke til databehandling (f.eks. ved at afkrydse et felt eller bekræfte en knap), er retsgrundlaget for behandlingen art. 6, stk. 1, litra a, art. 7 GDPR.
For detaljerede oplysninger om den respektive behandling og muligheder for indsigelse (framelding) henvises til de linkede oplysninger fra udbyderne.
Ved anmodninger om oplysninger og hævdelse af brugerrettigheder vil vi understrege, at disse håndteres mest effektivt af udbyderne. Kun udbyderne har adgang til brugerdata og kan træffe passende foranstaltninger og give oplysninger. Hvis du alligevel har brug for hjælp, kan du kontakte os.
, Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), Privatlivspolitik: https://www.facebook.com/about/privacy/ Framelding: https://www.facebook.com/settings?tab=ads og http://www.youronlinechoices.com Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
, Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Privatlivspolitik: https://policies.google.com/privacy Framelding: https://adssettings.google.com/authenticated Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
, Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), Privatlivspolitik/ framelding: http://instagram.com/about/legal/privacy/
, Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA), Privatlivspolitik: https://twitter.com/de/privacy Framelding: https://twitter.com/personalization Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
, Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA), Privatlivspolitik/ framelding: https://about.pinterest.com/de/privacy-policy
, LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy Framelding: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
, Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany), Privatlivspolitik/ framelding: https://privacy.xing.com/de/datenschutzerklaerung
, Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom), Privatlivspolitik/ framelding: https://wakelet.com/privacy.html
, Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Germany), Privatlivspolitik/ framelding: https://soundcloud.com/pages/privacy
Integration af tredjepartstjenester og -indhold
Inden for vores onlineudbud bruger vi indhold eller tjenesteudbud fra tredjepartsudbydere baseret på vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR) for at integrere deres indhold og ydelser, såsom videoer eller skrifttyper (herefter ensartet benævnt ”indhold”).
Dette forudsætter altid, at tredjepartsudbyderne af dette indhold opfatter brugernes IP-adresse, da de ellers ikke kunne sende indholdet til deres browser. IP-adressen er derfor nødvendig for præsentationen af dette indhold. Vi bestræber os på kun at bruge indhold, hvis respektive udbydere udelukkende bruger IP-adressen til levering af indholdet. Tredjepartsudbydere kan også bruge såkaldte pixeltags (usynlige grafikfiler, også kaldet ”sporingspixels”) til statistiske eller markedsføringsformål. Oplysninger, såsom besøgstrafik på siderne på dette websted, kan evalueres ved hjælp af disse ”pixeltags”. De pseudonyme oplysninger kan også gemmes i cookies på brugernes enhed og kan indeholde tekniske oplysninger om browser og operativsystem, henvisende websider, besøgstidspunkt og andre oplysninger om brugen af vores onlineudbud samt knyttes til sådanne oplysninger fra andre kilder.
Vimeo
Vi kan integrere videoer fra platformen ”Vimeo” leveret af Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Privatlivspolitik: https://vimeo.com/privacy Vi gør opmærksom på, at Vimeo kan bruge Google Analytics, og hertil henviser vi til privatlivspolitikken (https://policies.google.com/privacy og frameldingsmuligheder for Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de eller Googles indstillinger for databrug til markedsføringsformål (https://adssettings.google.com/
YouTube
Vi integrerer videoer fra platformen ”YouTube” leveret af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privatlivspolitik: https://www.google.com/policies/privacy/ Framelding: https://adssettings.google.com/authenticated
Google Fonts
Vi integrerer skrifttyper (”Google Fonts”) leveret af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privatlivspolitik: https://www.google.com/policies/privacy/ Framelding: https://adssettings.google.com/authenticated
Google ReCaptcha
Vi integrerer funktionen til at genkende bots, f.eks. i onlineformularer (”ReCaptcha”) leveret af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privatlivspolitik: https://www.google.com/policies/privacy/ Framelding: https://adssettings.google.com/authenticated
Brug af Facebooks sociale plugins
Vi bruger sociale plugins (”plugins”) fra det sociale netværk facebook.com, drevet af Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, baseret på vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f, GDPR).
Disse kan omfatte indhold såsom billeder, videoer eller tekst samt knapper, hvormed brugere kan dele indhold fra dette onlineudbud inden for Facebook. Listen og udseendet af Facebooks sociale plugins kan ses her: https://developers.facebook.com/docs/plugins/
Facebook er certificeret under Privacy Shield-aftalen, hvilket giver en garanti for overholdelse af europæisk databeskyttelsesret (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
Når en bruger tilgår en funktion i dette onlineudbud, der indeholder et sådant plugin, etablerer enheden en direkte forbindelse til Facebooks servere. Pluginets indhold overføres direkte fra Facebook til brugerens enhed og integreres i onlineudbuddet. Dette gør det muligt at oprette brugerprofiler ud fra de behandlede data. Vi har ingen indflydelse på omfanget af de data, Facebook indsamler med dette plugin, og informerer brugerne efter vores bedste viden.
Ved at integrere pluginsene modtager Facebook oplysningen om, at en bruger har tilgået den tilsvarende side i onlineudbuddet. Hvis brugeren er logget ind på Facebook, kan Facebook knytte besøget til vedkommendes Facebook-konto. Hvis brugere interagerer med pluginsene, f.eks. ved at klikke på Synes godt om-knappen eller efterlade en kommentar, overføres disse oplysninger direkte fra deres enhed til Facebook og gemmes der. Selv hvis en bruger ikke er medlem af Facebook, er der en mulighed for, at Facebook indhenter og gemmer IP-adressen. Ifølge Facebook gemmes kun anonymiserede IP-adresser i Tyskland.
Formålet og omfanget af dataindsamlingen og den videre behandling og brug af data af Facebook samt brugernes rettigheder og indstillinger til at beskytte deres privatliv findes i Facebooks privatlivspolitik: https://www.facebook.com/about/privacy/
Hvis en bruger er Facebook-medlem og ikke ønsker, at Facebook indsamler data om vedkommende via dette onlineudbud og knytter dem til vedkommendes Facebook-medlemsdata, skal vedkommende logge ud af Facebook, inden vores onlineudbud bruges, og slette sine cookies. Yderligere indstillinger og indsigelser mod brugen af data til reklameformål kan foretages i Facebooks profilindstillinger: https://www.facebook.com/settings?tab=ads eller via det amerikanske websted http://www.aboutads.info/choices/ eller EU-webstedet http://www.youronlinechoices.com/ Indstillingerne er platformsuafhængige, hvilket betyder, at de gælder for alle enheder, såsom stationære computere eller mobile enheder.
Inden for vores onlineudbud kan funktioner og indhold fra tjenesten Twitter, tilbudt af Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, integreres. Dette kan omfatte indhold såsom billeder, videoer eller tekst samt knapper, der gør det muligt for brugere at dele indhold fra dette onlineudbud inden for Twitter.
Hvis brugere er medlemmer af Twitter-platformen, kan Twitter knytte kaldet af det ovennævnte indhold og de ovennævnte funktioner til brugernes respektive profiler dér. Twitter er certificeret under Privacy Shield-aftalen, hvilket giver en garanti for overholdelse af europæisk databeskyttelsesret (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active Privatlivspolitik: https://twitter.com/de/privacy Framelding: https://twitter.com/personalization
Inden for vores onlineudbud kan funktioner og indhold fra tjenesten Instagram, tilbudt af Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, integreres. Dette kan omfatte indhold såsom billeder, videoer eller tekst samt knapper, der gør det muligt for brugere at dele indhold fra dette onlineudbud inden for Instagram. Hvis brugere er medlemmer af Instagram-platformen, kan Instagram knytte kaldet af det ovennævnte indhold og de ovennævnte funktioner til brugernes respektive profiler dér. Instagrams privatlivspolitik: http://instagram.com/about/legal/privacy