Privatlivspolitik

1. Introduktion

Denne privatlivspolitik forklarer, hvordan ConnectedYou Europe ApS ("ConnectedYou", "vi", "os", "vores") behandler personoplysninger i forskellige situationer. Vi giver dig disse oplysninger, da vi er forpligtede til at gøre det i henhold til den generelle forordning om databeskyttelse ("GDPR").

Nedenfor finder du oplysninger om de forskellige situationer, hvor vi behandler personoplysninger:
• Forretningsformål
• Hjemmesidedrift (cookies)
• Webshop
• Håndtering af  softwareplatforme og løsninger, vi tilbyder
• Markedsføring

2. Controller

ConnectedYou Europe ApS fungerer som dataansvarlig for behandling af personoplysninger i forbindelse med nedenstående formål.

3. Beskrivelse af behandlingen

Nedenfor finder du de specifikke formål med vores databehandling, de kategorier af personoplysninger, vi behandler, retsgrundlaget for en sådan behandling, og de opbevaringsperioder, vi har fastsat (i specifikke situationer kan vi udskyde vores generelle opbevaringsperioder i tilfælde af f.eks. klager, indsigelser eller andre specifikke situationer).

3.1 Forretningsformål

Formål 1:  Kommunikation med dig, når du repræsenterer en kunde, partner, leverandør eller en anden tredjepart. 

• Kategori:  Navn og kontaktoplysninger, titel og stilling. Forholdet til den virksomhed, du repræsenterer.
• Retsgrundlag:  Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at administrere forretningskontakter og opfylde enhver aftale, vi måtte have indgået med den virksomhed, du repræsenterer. 
• TilbageholdelseSå længe forretningsforholdet eksisterer og indtil  5 år efter udgangen af ​​det regnskabsår, hvor kunde- eller leverandørforholdet ophørte, eller efter den sidste kontakt. Opbevaringsperioden er 5 år på grund af branchens dynamik, hvor konjunkturcyklusserne er lange, og i løbet af få år kan virksomhedernes eksisterende løsninger blive forældede, hvilket skaber muligheder for implementering af vores løsninger.

Formål 2:  Kommunikation via hjemmesidens kommentarformular eller chatfunktion.

• KategoriNavn, e-mail, telefonnummer og alle oplysninger, du har valgt at inkludere i beskeden/kommunikationen. Derudover indsamler vi din IP-adresse og browserens brugeragentstreng for at hjælpe med at opdage spam.
• Retsgrundlag:  Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at administrere kommunikation med dig og forhindre spam i denne henseende.
• Tilbageholdelse: Up til  2 år efter sidste kontakt.

Formål 3:  Håndtering og besvarelse af generelle forespørgsler.

• Kategori:  Navn og kontaktoplysninger, titel og stilling. Emnet for din forespørgsel.
• Retsgrundlag:  Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at håndtere generelle forespørgsler.
• TilbageholdelseOp til 2 år efter sidste kontakt.

Formål 4Regnskabs- og bogføringsformål. Oplysninger deles med den/de firma(er), der leverer regnskabs- og revisionstjenester til os.

• Kategori:  Oplysninger angivet på fakturaer mv.
• Retsgrundlag:  Artikel 6(1)(c) i GDPR. De retlige forpligtelser stammer fra den danske bogføringslovgivning.
• TilbageholdelseSå længe forretningsforholdet består og op til 5 år efter udgangen af ​​det regnskabsår, hvor kunde- eller leverandørforholdet er ophørt, eller efter den sidste kontakt. 

3.2 Webstedsdrift

Formål 1At udarbejde statistik for at optimere brugeroplevelsen på vores hjemmeside og de tjenester, vi tilbyder.

• KategoriOplysninger om den besøgendes land og viste sider.
• RetsgrundlagIfølge cookiebekendtgørelsen skal vi indhente dit samtykke til at bruge performance-cookies til statistiske og analytiske formål. Samtidig indhenter vi dit samtykke til behandling af dine personoplysninger, jf. artikel 6(1)(a) i GDPR.
• Tilbageholdelse:  Op til 2 år

Formål 2:  Behandling af personoplysninger via vores sociale mediekonti.

• Kategori:  IP-adresse og alle oplysninger, som du har stillet til rådighed i forbindelse med vores sociale mediekonti, herunder reaktioner relateret til opslag, deling af opslag og kommentarer afgivet vedrørende vores opslag.
• RetsgrundlagArtikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at brande vores virksomhed via sociale medier og interagere med vores kunder og andre tredjeparter. Vi er fælles dataansvarlige med udbyderne af sociale medier. Se mere i afsnit 4.3 nedenfor.
• Tilbageholdelse:  Oplysninger relateret til vores opslag på sociale medier vil blive slettet, når opslaget fjernes, eller hvis du vælger at trække din kommentar, reaktion osv. tilbage. IP-adressen behandles baseret på dit samtykke.

3.3 Webshop

Formål 1:  Håndtering af ordrer via vores webshop og levering af de produkter, du har købt.

• Kategori:  Navn, adresse, e-mailadresse, telefonnummer, potentiel relation til en specifik virksomhed, samt dine konto- og betalingsoplysninger, herunder kreditkortoplysninger.
• Retsgrundlag:  Retsgrundlaget for vores behandling af dit navn og dine kontaktoplysninger, herunder din adresse, samt dine betalingsoplysninger, er artikel 6(1)(b) i GDPR, da behandlingen er nødvendig for, at vi kan opfylde vores del af købsaftalen. Derudover er vi forpligtet til at opbevare bogføringsoplysninger, herunder oplysninger relateret til betalinger/transaktioner, i overensstemmelse med den danske bogføringslovgivning. Baseret på GDPR er vores retsgrundlag i den forbindelse artikel 6(1)(c).
• Tilbageholdelse:  Personoplysninger vedrørende din ordre vil som udgangspunkt blive slettet 5 år efter udgangen af ​​det regnskabsår, hvor din seneste ordre blev behandlet/afsluttet. I specifikke situationer kan vi udskyde vores generelle opbevaringsperioder (f.eks. i tilfælde af klager, indsigelser eller andre specifikke situationer).

Formål 2:  Screeningsordrer for bedrageri.

• Kategori:  Vi bruger de enhedsoplysninger, vi indsamler, til at screene for potentiel risiko og svindel (især din IP-adresse).
• Retsgrundlag:  Retsgrundlaget for vores behandling er artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesse i at forebygge risici og svig.
• Tilbageholdelse:  Personoplysninger vedrørende din ordre vil som udgangspunkt blive slettet 5 år efter udgangen af ​​det regnskabsår, hvor din seneste ordre blev behandlet/afsluttet. I specifikke situationer kan vi udskyde vores generelle opbevaringsperioder (f.eks. i tilfælde af klager, indsigelser eller andre specifikke situationer).

3.4 Håndtering af softwareplatforme og løsninger, vi tilbyder

Formål 1:  Administration af brugerkonti.

• Kategori:  Kontonavn, brugernavn, adgangskode, bruger-e-mail-id, virksomhedsoplysninger, betalingsoplysninger og oplysninger om SIM-kort/eSIM-kort og enheder, der administreres via platformene. 
• Retsgrundlag:  Retsgrundlaget for vores behandling er artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesse i at sikre, at du kan logge på portalen/kontoen og, i forbindelse med portalen, administrere ConnectedYou-tjenester og -produkter.
• Tilbageholdelse:  Personoplysninger vedrørende konti vil som udgangspunkt blive slettet 2 år efter udgangen af ​​det regnskabsår, hvor din konto er blevet slettet. I specifikke situationer kan vi udskyde vores generelle opbevaringsperioder (f.eks. i tilfælde af klager, indsigelser eller andre specifikke situationer).

3.5 Markedsføring

Formål 1:  Udsendelse af nyhedsbreve (direkte markedsføring).

• Kategori:  Navn, e-mailadresse og de præferencer, du har angivet i forbindelse med dit abonnement.
• Retsgrundlag:  Artikel 6(1)(a) i GDPR, da vi beder om dit samtykke til at sende nyhedsbreve.
• Tilbageholdelse:  Personoplysninger vedrørende vores distribution af elektroniske nyhedsbreve vil blive slettet 2 år efter, at vores sidste nyhedsbrev er blevet sendt ud, medmindre du har trukket dit samtykke tilbage (dvs. afmeldt dig) inden da.

Formål 2:  Facilitering af marketingevents, webinarer, pitchmøder, deltagelse i industrimesser osv.

• Kategori:  Navn og kontaktoplysninger, titel og stilling. Forholdet til den virksomhed, du repræsenterer.
• Retsgrundlag:  Artikel 6(1)(f) i GDPR, da vi forfølger vores legitime interesser i at administrere dine personoplysninger, når vi deltager i markedsføringsevents osv.
• Tilbageholdelse:  Op til  5 år efter den sidste kommunikation.  Opbevaringsperioden er 5 år på grund af branchens dynamik, hvor konjunkturcyklusserne er lange.

Hvis personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af ​​dine personoplysninger med henblik på sådan markedsføring, herunder at gøre indsigelse mod profilering, for så vidt det vedrører direkte markedsføring. Hvis du gør indsigelse mod behandling med henblik på direkte markedsføring, skal personoplysningerne  vil ikke længere blive behandlet til dette formål.

4. Kategorier af modtagere

Vi kan behandle og dele dine personoplysninger med andre virksomheder, herunder vores databehandlere, med det formål at (i) opfylde vores kontraktlige forpligtelser og de forpligtelser, der er fastsat i gældende lov og regulerende myndigheder; (ii) give og administrere adgang til tjenester, som du har anmodet om, (iii) besvare kundeservicehenvendelser og rette fejl; (iv) forbedre din brugeroplevelse; (v) give dig, som bruger af produkter og tjenester, reklamer, tilbud og anbefalinger, der er personlige og tilpasset baseret på data, vi har om dig; (vi) analysere markedstendenser og fremtidige efterspørgsler.

Når du bruger vores hjemmeside og webshop, kan du dele oplysninger med sociale medieudbydere, såsom Facebook, LinkedIn eller Twitter, via et implementeret socialt plugin (f.eks. en Synes godt om-knap).Hvis du vælger at dele oplysninger via et socialt plugin, overfører din browser følgende data til det sociale medie:

• Dato og tidspunkt for dit besøg
• Internetadressen eller URL'en for den adresse, du midlertidigt besøger
• Din IP-adresse
• Den browser du bruger
• Det operativsystem, du bruger
• De oplysninger, som du har brugt dette specifikke plugin til
  

Vi er fælles dataansvarlige med udbyderne af sociale medier i forbindelse med de personoplysninger, der behandles på sociale medier og/eller personoplysninger, der indsamles via vores hjemmeside og sendes til udbydere af sociale medier (f.eks. via plugins til sociale medier). Yderligere oplysninger om aftalen om fælles dataansvar kan findes her:

• Meta: https://www.facebook.com/legal/controller_addendum
• LinkedIn: https://dk.linkedin.com/legal/privacy-policy
• Twitter: https://twitter.com/da/privacy

Derudover henviser vi til vilkårene og betingelserne for den pågældende udbyder af sociale medier.

I nogle tilfælde kan vi købe eller sælge aktiver eller virksomheder. I disse typer transaktioner er brugeroplysninger typisk et af de forretningsaktiver, der overføres. Vi kan videregive personlige oplysninger til en tredjepart i tilfælde af reorganisering, fusion, salg, joint venture, overdragelse, overførsel eller anden afhændelse af hele eller dele af vores virksomhed, aktiver eller aktier (herunder i forbindelse med konkurs eller lignende procedurer).

5. Overførsel til tredjelande

Derudover overfører vi dine personoplysninger til vores databehandler, Shopify, som er placeret i Canada. Shopify er underlagt den canadiske lov om beskyttelse af personlige oplysninger og elektroniske dokumenter (PIPED ACT) og betragtes dermed som et land, der yder et tilstrækkeligt niveau af databeskyttelse.

Hvis du ønsker yderligere oplysninger om vores overførsel af personoplysninger til tredjelande, kan du anmode om sådanne yderligere oplysninger ved at kontakte os.

6. Dine rettigheder

Som udgangspunkt og afhængigt af de specifikke situationer har du følgende rettigheder:

• Ret til at trække samtykke tilbage: Hvis du har givet dit samtykke til vores behandling af dine personoplysninger, har du til enhver tid ret til at trække dit samtykke tilbage. Du kan trække dit samtykke tilbage ved at kontakte os (se kontaktoplysninger nedenfor). Hvis du trækker dit samtykke tilbage, vil tilbagetrækningen ikke påvirke lovligheden af ​​den behandling, der allerede er udført på baggrund af dit samtykke.
• Ret til indsigt: Du har ret til at få bekræftet, om dine personoplysninger er blevet indsamlet eller behandlet, og i så fald har du ret til at anmode om en kopi af dine personoplysninger i et digitalt format.
• Ret til berigtigelse: Du har ret til at kræve, at vi retter ukorrekte personoplysninger, og at vi kompletterer ufuldstændige personoplysninger.
• Ret til sletning: Under visse omstændigheder har du ret til at anmode om, at vi sletter personoplysninger om dig, for eksempel hvis de ikke længere er nødvendige til de formål, hvortil de oprindeligt blev indsamlet.
• Ret til at begrænse behandlingen: Under visse omstændigheder har du ret til at anmode om, at vi begrænser behandlingen af ​​dine personoplysninger, for eksempel hvis du mener, at personoplysningerne ikke er nøjagtige eller behandles lovligt.
• Ret til at gøre indsigelse mod behandlingen: Under visse omstændigheder har du ret til at anmode om, at vi stopper behandlingen af ​​dine personoplysninger.
• Ret til dataportabilitet: Under visse omstændigheder har du ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt, maskinlæsbart format og ret til at få os til at overføre oplysningerne til en anden enhed, hvor det er teknisk muligt.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om registreredes rettigheder, som er tilgængelig på datatilsynet.dk (på dansk) og kl. datatilsynet.dk (på engelsk). Kontakt os venligst, hvis du ønsker at udøve nogen af ​​dine rettigheder. De relevante kontaktoplysninger er angivet nedenfor.

7.  Klage til en tilsynsmyndighed

Hvis du ønsker at indgive en klage til en tilsynsmyndighed over vores behandling af dine personoplysninger, kan du gøre det ved at kontakte Datatilsynet via deres hjemmeside, www.datatilsynet.dk.

8.  Obligatorisk behandling af personoplysninger (relevant for rekrutteringsformål)

I henhold til databeskyttelsesreglerne har du ret til at blive informeret om, hvorvidt det er et lovkrav eller et krav, der er nødvendigt for at indgå en kontrakt, og om du er forpligtet til at give personoplysningerne, og om de mulige konsekvenser af manglende videregivelse af sådanne oplysninger.

Det skal i den forbindelse bemærkes, at en medarbejder i henhold til sundhedsoplysningsloven skal oplyse af egen drift eller efter arbejdsgiverens anmodning herom, om medarbejderen ved, at vedkommende lider af en sygdom eller udviser symptomer på en sygdom, der i væsentlig grad vil påvirke medarbejderens evne til at udføre det pågældende arbejde. Ydermere er du som potentiel fremtidig medarbejder underlagt den generelle overførselspligt, hvilket betyder, at du ikke bevidst må tilbageholde oplysninger, der kan være relevante for din mulighed for ansættelse. Det skal desuden bemærkes, at hvis du bliver tilbudt en stilling, vil vi bruge visse personoplysninger om dig til at udarbejde din ansættelseskontrakt, herunder dit navn og din adresse, jf. bestemmelserne i ansættelseskontraktloven.

Hvis du ikke ønsker at give de oplysninger, du er forpligtet til at give i henhold til sundhedsoplysningsloven og/eller din overdragelsespligt, eller de oplysninger, der er nødvendige for udarbejdelse af en ansættelseskontrakt, eller andre oplysninger, som vi er forpligtet til at indsamle fra dig i henhold til loven, kan vi ikke tilbyde dig en stilling.

9. Ændringer

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle f.eks. ændringer i vores praksis eller af andre operationelle, juridiske eller lovgivningsmæssige årsager.

10. Kontaktoplysninger

ConnectedYou Europe ApS
CVR-nummer: 39235897
Byværnsvej 5
2860 Søborg
esim@connectedyou.io