Privatlivspolitik

1. Introduktion

Denne fortrolighedserklæring forklarer, hvordan ConnectedYou Europe ApS ("ConnectedYou", "vi", "os", "vores") behandler personoplysninger i forskellige situationer. Vi giver dig disse oplysninger, da vi er forpligtet til at gøre det i henhold til den generelle databeskyttelsesforordning ("GDPR").

Nedenfor finder du information om de forskellige situationer, hvor vi behandler personoplysninger:
• Forretningsformål
• Websites operationer (cookies)
• Webshop
• Håndtering af softwareplatforme og løsninger, der tilbydes af os
• Markedsføring

2. Controller

ConnectedYou Europe ApS fungerer som dataansvarlig for behandling af personoplysninger i forbindelse med nedenstående formål.

3. Beskrivelse af behandlingen

Nedenfor kan du finde de specifikke formål med vores databehandling, de kategorier af personoplysninger, som vi behandler, det juridiske grundlag for en sådan behandling og de opbevaringsperioder, som vi har besluttet (i specifikke situationer kan vi udsætte vores generelle opbevaringsperioder i tilfælde af fx klager, indsigelser eller andre specifikke situationer).

3.1 Forretningsformål

Formål 1: Kommunikation med dig, når du repræsenterer en kunde, partner, leverandør eller en anden tredjepart.

Kategori: Navn og kontaktoplysninger, titel og stilling. Forholdet til den virksomhed, du repræsenterer.
Retsgrundlag: Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at administrere forretningskontakter og opfylde enhver aftale, kan vi have indgået med den virksomhed, du repræsenterer.
Tilbageholdelse: Så længe forretningsforbindelsen består og op til 5 år efter udløbet af det regnskabsår, hvor kunde- eller leverandørforholdet er ophørt, eller efter den sidste kontakt. Opbevaring er 5 år på grund af arten af industridynamikken, hvor konjunkturcyklerne er lange, og i løbet af få år kan eksisterende løsninger, virksomhederne har, blive forældede, hvilket skaber muligheder for at adoptere vores løsninger.

Formål 2: Kommunikation via hjemmesidens kommentarformular eller chatfunktion.

Kategori: Navn, e-mail, telefonnummer og eventuelle oplysninger, som du har valgt at inkludere i beskeden/kommunikationen. Yderligere indsamler vi din IP-adresse og browserbrugeragentstreng for at hjælpe med at opdage spam.
Retsgrundlag: Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at administrere kommunikation med dig og for at forhindre spam i denne henseende.
Tilbageholdelse: Up til 2 år efter sidste kontakt.

Formål 3: Håndtering og besvarelse af generelle henvendelser.

Kategori: Navn og kontaktoplysninger, titel og stilling. Emnet for din forespørgsel.
Retsgrundlag: Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at håndtere generelle forespørgsler.
Tilbageholdelse: Op til 2 år efter sidste kontakt.

Formål 4: Regnskabs- og bogføringsformål. Oplysninger deles med den eller de firmaer, der leverer regnskabs- og revisionsydelser til os.

Kategori: Oplysninger angivet på fakturaer mv.
Retsgrundlag: Artikel 6, stk. 1, litra c), i GDPR. De juridiske forpligtelser udspringer af den danske bogføringslovgivning.
Tilbageholdelse: Så længe forretningsforholdet består og indtil 5 år efter udløbet af det regnskabsår, hvori kunde- eller leverandørforholdet er ophørt eller efter sidste kontakt.

3.2 Hjemmesidedrift

Formål 1: At udarbejde statistik for at optimere brugeroplevelsen på vores hjemmeside og de tjenester vi tilbyder.

Kategori: Oplysninger om den besøgendes land, viste sider.
Retsgrundlag: I henhold til den danske bekendtgørelse om cookies er vi forpligtet til at indhente dit samtykke til at bruge præstationscookies til statistiske og analytiske formål. Samtidig indhenter vi dit samtykke til behandlingen af dine personoplysninger, jf. artikel 6(1)(a) i GDPR.
Tilbageholdelse: Op til 2 år

Formål 2: Behandling af personoplysninger via vores sociale mediekonti.

Kategori: IP-adresse og enhver information, som du har gjort tilgængelig i forhold til vores sociale mediekonti, herunder reaktioner relateret til opslag, deling af opslag og kommentarer givet vedrørende vores opslag.
Retsgrundlag: Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at brande vores virksomhed via sociale medier og interagere med vores kunder og andre tredjeparter. Vi er fælles controllere med udbyderne af sociale medier. Se mere i afsnit 4.3 nedenfor.
Tilbageholdelse: Oplysninger relateret til vores opslag på sociale medier vil blive slettet, når opslaget fjernes, eller hvis du vælger at trække din kommentar, reaktion etc. IP-adressen behandles på baggrund af dit samtykke.

3.3 Webshop

Formål 1: Håndtering af ordrer via vores webshop og levering af de produkter du har købt.

Kategori: Navn, adresse, e-mail-adresse, telefonnummer, potentielt forhold til en bestemt virksomhed, samt dine konto- og betalingsoplysninger, herunder kreditkortoplysninger.
Retsgrundlag: Retsgrundlaget for vores behandling af dit navn og dine kontaktoplysninger, herunder din adresse, samt dine betalingsoplysninger, er artikel 6(1)(b) i GDPR, da behandlingen er nødvendig for at vi kan opfylde vores afslutning af købsaftalen. Vi er endvidere forpligtet til at opbevare bogføringsoplysninger, herunder oplysninger vedrørende betalinger/transaktioner i overensstemmelse med den danske bogføringslovgivning. Baseret på GDPR er vores retsgrundlag i den forbindelse artikel 6(1)(c).
Tilbageholdelse: Personoplysninger vedrørende din ordre vil som udgangspunkt blive slettet 5 år efter udgangen af det regnskabsår, hvor din sidste ordre er blevet behandlet/afsluttet. I specifikke situationer kan vi udsætte vores generelle opbevaringsperioder (i tilfælde af f.eks. klager, indsigelser eller andre specifikke situationer).

Formål 2: Screening af ordrer for svindel.

Kategori: Vi bruger enhedsoplysningerne, som vi indsamler, til at hjælpe os med at screene for potentielle risici og svindel (især din IP-adresse).
Retsgrundlag: Retsgrundlaget for vores behandling er artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesse i at forhindre risici og svindel.
Tilbageholdelse: Personoplysninger vedrørende din ordre vil som udgangspunkt blive slettet 5 år efter udløbet af det regnskabsår, hvor din sidste ordre er blevet behandlet/afsluttet.I specifikke situationer kan vi udsætte vores generelle opbevaringsperioder (i tilfælde af f.eks. klager, indsigelser eller andre specifikke situationer).

3.4 Håndtering af softwareplatforme og løsninger, der tilbydes af os

Formål 1: Håndtering af brugerkonti.

Kategori: Kontonavn, brugernavn, adgangskode, bruger-e-mail-id, virksomhedsoplysninger, betalingsoplysninger og oplysninger om SIM-kort/e-SIM og enheder, der administreres via platformene.
Retsgrundlag: Retsgrundlaget for vores behandling er artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesse i at sikre, at du er i stand til at logge på portalen/kontoen og i forhold til portalen administrerede ConnectedYou-tjenester og produkter.
Tilbageholdelse: Personoplysninger vedrørende konti slettes som udgangspunkt 2 år efter udløbet af det regnskabsår, hvor din konto er blevet slettet. I specifikke situationer kan vi udsætte vores generelle opbevaringsperioder (i tilfælde af f.eks. klager, indsigelser eller andre specifikke situationer).

3.5 Markedsføring

Formål 1: Udsendelse af nyhedsbreve (direkte markedsføring).

Kategori: Navn, e-mailadresse og de præferencer, du har givet i forbindelse med dit abonnement.
Retsgrundlag: Artikel 6(1)(a) i GDPR, da vi beder om dit samtykke til at sende nyhedsbreve.
Tilbageholdelse: Personoplysninger vedrørende vores distribution af elektroniske nyhedsbreve slettes 2 år efter, at vores sidste nyhedsbrev er blevet distribueret, medmindre du har trukket dit samtykke tilbage (dvs. afmeldt) inden dette tidspunkt.

Formål 2: Facilitering af marketingarrangementer, webinarer, pitchmøder, deltagelse i industrimesser mv.

Kategori: Navn og kontaktoplysninger, titel og stilling. Forholdet til den virksomhed, du repræsenterer.
Retsgrundlag: Artikel 6(1)(f), i GDPR, da vi forfølger vores legitime interesser i at håndtere dine persondata ved deltagelse i marketingarrangementer mv.
Tilbageholdelse: Op til 5 år efter sidste henvendelse. Fastholdelse er 5 år på grund af arten af industridynamikker, hvor konjunkturcyklusser er lange.

Hvis personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådan markedsføring, herunder at gøre indsigelse mod profilering, i det omfang det vedrører direkte markedsføring. Hvis du gør indsigelse mod behandling med henblik på direkte markedsføring, vil personoplysningerne vil ikke længere blive behandlet til dette formål.

4. Kategorier af modtagere

Vi kan behandle og dele dine personoplysninger med andre virksomheder, herunder vores databehandlere, med det formål (i) at udføre vores kontraktlige forpligtelser og de forpligtelser, der er fastsat af gældende lov og regulerende myndigheder; (ii) give og administrere adgang til tjenester, som du har anmodet om (iii) besvare kundeservicesager og rette fejl; (iv) at forbedre din brugeroplevelse; (v) at give dig, som bruger af produkter og tjenester, annoncer, tilbud og anbefalinger, der er personligt tilpassede og tilpasset baseret på data, vi har om dig; (vi) at analysere markedstendenser og fremtidige krav.

Når du bruger vores hjemmeside og webshop, kan du dele information med sociale medieudbydere, såsom Facebook, LinkedIn eller Twitter, gennem et implementeret socialt plug-in (såsom en Synes godt om-knap). Hvis du vælger at dele oplysninger via et socialt plug-in, overfører din browser følgende data til det sociale medie:

Dato og tidspunkt for dit besøg
Internetadressen eller URL-adressen for den adresse, du midlertidigt besøger
Din IP-adresse
Den browser du bruger
Det operativsystem du bruger
De oplysninger, som du har brugt dette specifikke plug-in til

Vi er fælles controllere med udbyderne af sociale medier i forhold til de persondata, der behandles på sociale medier og/eller persondata, der indsamles via vores hjemmeside og sendes til udbydere af sociale medier (f.eks. ved hjælp af plug-ins til sociale medier). Yderligere information om fælles controller-aftalen kan findes her:

Meta: https://www.facebook.com/legal/controller_addendum
LinkedIn: https://dk.linkedin.com/legal/privacy-policy
Twitter: https://twitter.com/da/privacy

Derudover henviser vi til vilkår og betingelser for den relevante sociale medieudbyder.

I nogle tilfælde kan vi købe eller sælge aktiver eller virksomheder. I disse typer transaktioner er brugeroplysninger typisk et af de forretningsaktiver, der overføres. Vi kan videregive personlige oplysninger til en tredjepart i tilfælde af enhver omorganisering, fusion, salg, joint venture, overdragelse, overdragelse eller anden disposition af hele eller dele af vores virksomhed, aktiver eller aktier (inklusive i forbindelse med enhver konkurs eller lignende sager).

5. Overførsel til tredjelande

Yderligere overfører vi dine personoplysninger til vores databehandler, Shopify, der er beliggende i Canada. Shopify er underlagt den canadiske lov om beskyttelse af personlige oplysninger og elektroniske dokumenter (PIPED ACT) og betragtes derved som et land, der leverer et passende niveau af databeskyttelse.

Hvis du ønsker yderligere oplysninger om vores overførsel af personoplysninger til tredjelande, kan du anmode om sådanne yderligere oplysninger ved at kontakte os.

6. Dine rettigheder

Som udgangspunkt og afhængig af de konkrete situationer har du følgende rettigheder:

Ret til at trække samtykke tilbage: Hvis du har givet dit samtykke til vores behandling af dine personoplysninger, har du til enhver tid ret til at trække dit samtykke tilbage. Du kan trække dit samtykke tilbage ved at kontakte os (se kontaktoplysninger nedenfor). Hvis du trækker dit samtykke tilbage, vil tilbagetrækningen ikke påvirke lovligheden af behandling, der allerede er foretaget på baggrund af dit samtykke.
Ret til indsigt: Du har ret til at få bekræftet, om indsamling eller behandling af dine personoplysninger har fundet sted, og i så fald har du ret til at anmode om en kopi af dine personoplysninger i digitalt format.
Ret til berigtigelse: Du har ret til at kræve, at vi retter eventuelle unøjagtige personoplysninger, og at vi udfylder ufuldstændige personoplysninger.
Ret til sletning: Under visse omstændigheder har du ret til at anmode om, at vi sletter personlige data om dig; f.eks. hvis det ikke længere er nødvendigt til de formål, hvortil det oprindeligt blev indsamlet.
Ret til at begrænse behandlingen: Under visse omstændigheder har du ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger, for eksempel hvis du mener, at personoplysningerne ikke er korrekte eller lovligt behandlet.
Ret til at gøre indsigelse mod behandlingen: Under visse omstændigheder har du ret til at anmode om, at vi stopper behandlingen af dine personoplysninger.
Ret til dataportabilitet: Under visse omstændigheder har du ret til at modtage de personoplysninger, du har givet os i et struktureret, almindeligt anvendt, maskinlæsbart format, og ret til at få os til at overføre dataene til en anden enhed, hvor det er teknisk muligt .

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om registreredes rettigheder, som er tilgængelig på datatilsynet.dk (på dansk) og kl datatilsynet.dk (på engelsk). Kontakt os venligst, hvis du ønsker at udøve nogen af dine rettigheder. De relevante kontaktoplysninger er angivet nedenfor.

7. Klage til en tilsynsmyndighed

Hvis du ønsker at indgive en klage til en tilsynsmyndighed over vores behandling af dine personoplysninger, kan du gøre det ved at kontakte Datatilsynet via deres hjemmeside, www.datatilsynet.dk.

8. Obligatorisk behandling af personoplysninger (relevant for rekrutteringsformål)

I henhold til databeskyttelsesreglerne har du ret til at blive informeret om, hvorvidt udlevering af personoplysninger er et lovkrav, eller et krav, der er nødvendigt for at indgå en kontrakt, og om du er forpligtet til at udlevere personoplysningerne og om de mulige konsekvenser manglende levering af sådanne data.

Det skal i den forbindelse bemærkes, at en medarbejder i henhold til sundhedsoplysningsloven af egen drift eller på arbejdsgiverens anmodning herom skal oplyse, om medarbejderen ved, at vedkommende lider af en sygdom eller viser symptomer på en sygdom. som i væsentlig grad vil påvirke medarbejderens muligheder for at udføre det pågældende arbejde. Derudover er du som potentiel fremtidig medarbejder underlagt den generelle overførselspligt, som betyder, at du ikke bevidst må tilbageholde oplysninger, der kan have betydning for din mulighed for at blive ansat. Desuden skal det bemærkes, at hvis du bliver tilbudt en stilling, vil vi bruge visse personoplysninger om dig til at udarbejde din ansættelsesaftale, herunder dit navn og adresse; se bestemmelserne i ansættelseskontraktloven.

Hvis du ikke ønsker at afgive de oplysninger, som du er forpligtet til at give i henhold til sundhedsoplysningslovens bestemmelser og/eller i henhold til din overførselspligt eller de oplysninger, der er nødvendige for at udarbejde en ansættelsesaftale, eller andre oplysninger, som vi er forpligtet til at indsamle fra dig ved lov, vil vi ikke være i stand til at tilbyde dig en stilling.

9. Ændringer

Vi kan opdatere denne fortrolighedspolitik fra tid til anden for at afspejle, for eksempel ændringer i vores praksis eller af andre operationelle, juridiske eller regulatoriske årsager.

10. Kontaktoplysninger

ConnectedYou Europe ApS
CVR-nummer: 39235897
Byværnsvej 5
2860 Søborg
esim@connectedyou.io