Privatlivspolitik

INDLEDNING

Med følgende privatlivspolitik ønsker vi at oplyse dig om, hvilke typer af dine personoplysninger (herefter også kort betegnet som "data") vi behandler, til hvilke formål og i hvilket omfang. Privatlivspolitikken gælder for al behandling af personoplysninger, som vi udfører, både i forbindelse med levering af vores ydelser og især på vores hjemmesider, i mobile applikationer samt på eksterne onlineplatforme, såsom vores profiler på sociale medier (herefter samlet betegnet som "onlineudbuddet").

De anvendte termer er ikke kønsbestemte.

Dato: 9. november 2019

INDHOLDSOVERSIGT

ANSVARLIG

OVERSIGT OVER BEHANDLINGER

Den efterfølgende oversigt opsummerer typerne af de behandlede data og formålene med behandlingen og henviser til de registrerede.

Typer af behandlede data

  • Bestandsdata (f.eks. navne, adresser).

  • Indholdsdata (f.eks. tekstindtastninger, fotografier, videoer).

  • Kontaktdata (f.eks. e-mail, telefonnumre).

  • Meta-/kommunikationsdata (f.eks. enhedsinformationer, IP-adresser).

  • Brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider).

  • Lokationsdata (data, der angiver slutbrugerens enheds placering).

  • Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori).

  • Betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik).

Kategorier af registrerede

  • Forretnings- og kontraktpartnere.

  • Interessenter.

  • Kommunikationspartnere.

  • Kunder.

  • Brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester).

Formål med behandlingen

  • Evaluering af besøgsaktioner.

  • Kontor- og organisationsprocesser.

  • Cross-device tracking (enhedsoverskridende behandling af brugerdata til markedsføringsformål).

  • Direkte markedsføring (f.eks. via e-mail eller post).

  • Interessebaseret og adfærdsbaseret markedsføring.

  • Kontaktanmodninger og kommunikation.

  • Konverteringsmåling (måling af effektiviteten af markedsføringstiltag).

  • Profilering (oprettelse af brugerprofiler).

  • Remarketing.

  • Rækkevidde- og frekvensmåling (f.eks. adgangsstatistikker, identifikation af tilbagevendende besøgende).

  • Sikkerhedsforanstaltninger.

  • Tracking (f.eks. interesse-/adfærdsbaseret profilering, brug af cookies).

  • Kontraktlige ydelser og service.

  • Håndtering og besvarelse af anmodninger.

  • Målgruppeopbygning (fastlæggelse af målgrupper, der er relevante for markedsføringsformål, eller anden udgivelse af indhold).

Relevante retsgrundlag

Nedenfor oplyser vi om de retsgrundlag i databeskyttelsesforordningen (GDPR), som vi behandler personoplysninger på baggrund af. Bemærk venligst, at udover bestemmelserne i GDPR kan nationale databeskyttelsesregler i dit eller vores bopæls- eller hjemmelsland finde anvendelse.

  • Samtykke (GDPR art. 6, stk. 1, litra a) - Den registrerede har givet sit samtykke til behandling af sine personoplysninger til et specifikt formål eller flere bestemte formål.

  • Opfyldelse af kontrakt og forudkontraktuelle foranstaltninger (GDPR art. 6, stk. 1, litra b) - Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at gennemføre forudkontraktuelle foranstaltninger på anmodning fra den registrerede.

  • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c) - Behandlingen er nødvendig for at opfylde en retlig forpligtelse, som den ansvarlige er underlagt.

  • Legitime interesser (GDPR art. 6, stk. 1, litra f) - Behandlingen er nødvendig for at varetage den ansvarliges eller en tredes legitime interesser, medmindre den registreredes interesser eller grundrettigheder og grundfriheder, som kræver beskyttelse af personoplysninger, vejer tungere.

SIKKERHEDSFORANSTALTNING

Vi implementerer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med lovgivningens krav og under hensyntagen til den tekniske udvikling, implementeringsomkostningerne samt behandlingens art, omfang, omstændigheder og formål og de forskellige sandsynligheder for og omfanget af trusler mod fysiske personers rettigheder og friheder for at sikre et beskyttelsesniveau, der er passende i forhold til risikoen.

Foranstaltningerne omfatter blandt andet sikring af fortrolighed, integritet og tilgængelighed af data ved at kontrollere den fysiske og elektroniske adgang til data samt adgangen til, indtastningen af, videregivelsen af, sikringen af tilgængeligheden af og adskillelsen af data, der vedrører den registrerede. Desuden har vi etableret procedurer, der sikrer, at de registreredes rettigheder kan håndhæves, at data slettes, og at der reageres på trusler mod data. Vi tager desuden hensyn til beskyttelsen af personoplysninger allerede ved udviklingen eller udvælgelsen af hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse, gennem design af teknik og databeskyttelsesvenlige standardindstillinger.

OVERFØRSEL OG VIDEREGIVELSE AF PERSONOPLIESER

I forbindelse med vores behandling af personoplysninger kan data blive overført til eller videregivet til andre enheder, virksomheder, selvstændige juridiske enheder eller personer. Modtagerne af disse data kan f.eks. omfatte betalingsinstitutter i forbindelse med betalingsprocesser, tjenesteudbydere, der er blevet betroet IT-opgaver, eller udbydere af tjenester og indhold, der er integreret på en hjemmeside. I sådanne tilfælde overholder vi lovgivningens krav og indgår især relevante kontrakter eller aftaler med modtagerne af dine data, som tjener til at beskytte dine data.

BEHANDLING AF DATA I TREDJELANDE

Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU) og Det Europæiske Økonomiske Areal (EFTA)), eller hvis behandlingen finder sted i forbindelse med anvendelse af tredjepartsydelser eller ved videregivelse eller overførsel af data til andre personer, enheder eller virksomheder, sker dette kun i overensstemmelse med lovgivningens krav.

Forudsat udtrykkeligt samtykke eller overførsel, der er nødvendig i henhold til en kontrakt eller lovgivning, behandler vi data kun i tredjelande med et anerkendt beskyttelsesniveau for personoplysninger, herunder certificerede amerikanske databehandlere under "Privacy Shield", eller på baggrund af særlige garantier, såsom kontraktlige forpligtelser i henhold til EU-Kommissionens standardkontraktbestemmelser, eksistensen af certificeringer eller bindende interne databeskyttelsesregler (GDPR art. 44-49, EU-Kommissionens informationsside: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

ANVENDELSE AF COOKIES

Cookies er tekstfiler, der indeholder data fra besøgte websteder eller domæner og gemmes af en browser på brugerens computer. En cookie bruges primært til at gemme oplysninger om en bruger under eller efter vedkommendes besøg på et onlineudbud. De gemte oplysninger kan f.eks. omfatte sprogindstillinger på en hjemmeside, loginstatus, en indkøbskurv eller det sted, hvor en video blev set. Under begrebet cookies inkluderer vi desuden andre teknologier, der udfører de samme funktioner som cookies (f.eks. når brugeroplysninger gemmes ved hjælp af pseudonyme onlineidentifikatorer, også betegnet som "bruger-ID'er")

Følgende typer og funktioner af cookies skelnes imellem:

  • Midlertidige cookies (også: session- eller siddesession-cookies): Midlertidige cookies slettes senest, når en bruger forlader et onlineudbud og lukker sin browser.

  • Permanente cookies: Permanente cookies gemmes også efter lukning af browseren. Således kan loginstatus f.eks. gemmes, eller foretrukne indhold kan vises direkte, når brugeren besøger en hjemmeside igen. På samme måde kan brugeres interesser, der anvendes til rækkevidde- og frekvensmåling eller til markedsføringsformål, gemmes i en sådan cookie.

  • First-party-cookies: First-party-cookies sættes af os selv.

  • Third-party-cookies (også: tredjeparts-cookies): Tredjeparts-cookies bruges primært af annoncører (såkaldte tredjeparter) til at behandle brugeroplysninger.

  • Nødvendige (også: essentielle eller strengt nødvendige) cookies: Cookies kan være strengt nødvendige for driften af en hjemmeside (f.eks. for at gemme loginoplysninger eller andre brugerindtastninger eller af sikkerhedsmæssige årsager).

  • Statistik-, markedsførings- og personaliseringscookies: Cookies anvendes desuden som udgangspunkt til rækkevidde- og frekvensmåling samt når en brugers interesser eller adfærd (f.eks. visning af bestemte indhold, brug af funktioner osv.) gemmes i en brugerprofil på enkelte hjemmesider. Sådanne profiler bruges til f.eks. at vise brugerne indhold, der svarer til deres potentielle interesser. Denne proces betegnes også som "tracking", dvs. sporing af brugernes potentielle interesser. . Når vi anvender cookies eller "tracking"-teknologier, oplyser vi dig separat i vores privatlivspolitik eller i forbindelse med indhentning af samtykke.

Oplysninger om retsgrundlag: Det retsgrundlag, vi behandler dine personoplysninger på ved hjælp af cookies, afhænger af, om vi beder dig om samtykke. Hvis dette er tilfældet, og du giver samtykke til brugen af cookies, er det erklærede samtykke retsgrundlaget for behandlingen af dine data. Ellers behandles data, der behandles ved hjælp af cookies, på baggrund af vores legitime interesser (f.eks. i en forretningsmæssig drift af vores onlineudbud og forbedring heraf), eller hvis brugen af cookies er nødvendig for at opfylde vores kontraktlige forpligtelser.

Generelle oplysninger om tilbagekaldelse og indsigelse (opt-out): Afhængigt af, om behandlingen finder sted på baggrund af et samtykke eller en lovmæssig tilladelse, har du til enhver tid mulighed for at tilbagekalde et givet samtykke eller gøre indsigelse mod behandlingen af dine data ved hjælp af cookie-teknologier (samlet betegnet som "opt-out"). Du kan først gøre indsigelse ved hjælp af din browsers indstillinger, f.eks. ved at deaktivere brugen af cookies (hvilket dog kan begrænse funktionaliteten af vores onlineudbud). En indsigelse mod brugen af cookies til online markedsføringsformål kan også gøres ved hjælp af en række tjenester, især i forbindelse med tracking, via hjemmesiderne http://optout.aboutads.info og http://www.youronlinechoices.com/. Derudover kan du få yderligere oplysninger om indsigelse i forbindelse med oplysningerne om de anvendte tjenesteudbydere og cookies.

Behandling af cookie-data på baggrund af samtykke: Før vi behandler data i forbindelse med brugen af cookies eller lader data blive behandlet, beder vi brugerne om et samtykke, som kan tilbagekaldes til enhver tid. Før samtykke er givet, anvendes eventuelt cookies, der er nødvendige for driften af vores onlineudbud. Deres anvendelse finder sted på baggrund af vores interesse og brugernes interesse i den forventede funktionalitet af vores onlineudbud.

  • Behandlede datatyper: Brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsinformationer, IP-adresser).

  • Registrerede: Brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester).

  • Retsgrundlag: Samtykke (GDPR art. 6, stk. 1, litra a), legitime interesser (GDPR art. 6, stk. 1, litra f).

KOMMERCIELLE OG FORRETNINGSMÆSSIGE YDELSER

Vi behandler data fra vores kontrakt- og forretningspartnere, f.eks. kunder og interessenter (samlet betegnet som "kontraktpartnere"), i forbindelse med kontraktlige og lignende retsforhold samt dertilhørende foranstaltninger og i forbindelse med kommunikation med kontraktpartnerne (eller forudkontraktuelt), f.eks. for at besvare anmodninger.

Vi behandler disse data for at opfylde vores kontraktlige forpligtelser, sikre vores rettigheder og til administrative formål samt forretningsmæssig organisering, der er forbundet med disse oplysninger. Vi videregiver kun kontraktpartnernes data til tredjeparter i overensstemmelse med gældende lovgivning i det omfang, det er nødvendigt til de ovennævnte formål eller for at opfylde lovmæssige forpligtelser, eller med kontraktpartnernes samtykke (f.eks. til involverede telekommunikations-, transport- og andre hjælpeselskaber samt underleverandører, banker, skatte- og juridiske rådgivere, betalingstjenesteudbydere eller skattemyndigheder). Kontraktpartnerne informeres yderligere om andre behandlingsformer, f.eks. til markedsføringsformål, i denne privatlivspolitik.

Vi oplyser kontraktpartnerne om, hvilke data der er nødvendige til de ovennævnte formål, før eller under indsamlingen af data, f.eks. i onlineformularer, ved særlig markering (f.eks. farver) eller symboler (f.eks. stjerner osv.) eller personligt.

Vi sletter dataene efter udløbet af lovmæssige reklamations- og lignende forpligtelser, dvs. som udgangspunkt efter 4 år, medmindre dataene er gemt på en kundekonto, f.eks. så længe de skal opbevares af lovmæssige arkiveringsformål (f.eks. til skatteformål normalt i 10 år). Data, som vi har fået oplyst i forbindelse med en opgave fra kontraktpartneren, sletter vi i overensstemmelse med opgavens bestemmelser, som udgangspunkt efter opgavens afslutning.

I det omfang vi benytter tredjepartsudbydere eller platforme til at levere vores ydelser, gælder vilkårene og privatlivspolitikkerne hos den pågældende tredjepartsudbyder eller platform i forholdet mellem brugerne og udbyderne.

Butik og e-handel: Vi behandler vores kunders data for at gøre det muligt for dem at vælge, erhverve eller bestille de valgte produkter, varer og tilknyttede ydelser samt at betale for og modtage dem eller få dem udført.

De nødvendige oplysninger er angivet som sådan i forbindelse med bestillingen eller en lignende erhvervsproces og omfatter de oplysninger, der er nødvendige for levering, tilgængeliggørelse og afregning, samt kontaktoplysninger, så vi kan kontakte dem, hvis det er nødvendigt.

Håndværksmæssige ydelser: Vi behandler vores kunders og opgavegiveres data (herefter samlet betegnet som "kunder") for at gøre det muligt for dem at vælge, erhverve eller bestille de valgte ydelser eller værker samt tilknyttede aktiviteter og at betale for og modtage dem eller få dem udført eller leveret.

De nødvendige oplysninger er angivet som sådan i forbindelse med opgaven, bestillingen eller indgåelsen af en lignende kontrakt og omfatter de oplysninger, der er nødvendige for levering og afregning, samt kontaktoplysninger, så vi kan kontakte dem, hvis det er nødvendigt.

Yderligere oplysninger om kommercielle ydelser: Vi behandler vores kunders og opgavegiveres data (herefter samlet betegnet som "kunder") for at gøre det muligt for dem at vælge, erhverve eller bestille de valgte ydelser eller værker samt tilknyttede aktiviteter og at betale for og modtage dem eller få dem udført eller leveret.

De nødvendige oplysninger er angivet som sådan i forbindelse med opgaven, bestillingen eller indgåelsen af en lignende kontrakt og omfatter de oplysninger, der er nødvendige for levering af ydelsen og afregning, samt kontaktoplysninger, så vi kan kontakte dem, hvis det er nødvendigt.

  • Behandlede datatyper: Stamdata (f.eks. navne, adresser), betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik), kontaktoplysninger (f.eks. e-mail, telefonnumre), kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori), brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. oplysninger om enheder, IP-adresser).

  • Registrerede personer: Interessenter, forretnings- og kontraktpartnere, kunder.

  • Formål med behandlingen: Kontraktlige ydelser og service, kontaktanmodninger og kommunikation, kontor- og organisationsprocesser, håndtering og besvarelse af anmodninger, sikkerhedsforanstaltninger.

  • Retsgrundlag: Opfyldelse af kontrakt og prækontraktuelle anmodninger (art. 6, stk. 1, litra b i GDPR), juridisk forpligtelse (art. 6, stk. 1, litra c i GDPR), legitime interesser (art. 6, stk. 1, litra f i GDPR).

KONTAKT

Når du kontakter os (f.eks. via en kontaktformular, e-mail, telefon eller sociale medier), behandler vi de oplysninger, som den anmodende person har angivet, i det omfang det er nødvendigt for at besvare kontaktanmodningen og eventuelle anmodede foranstaltninger.

Besvarelse af kontaktanmodninger i forbindelse med kontraktlige eller prækontraktlige forhold sker for at opfylde vores kontraktlige forpligtelser eller besvare (præ)kontraktuelle anmodninger og i øvrigt på grundlag af legitime interesser i at besvare anmodningerne.

  • Behandlede datatyper: Stamdata (f.eks. navne, adresser), kontaktoplysninger (f.eks. e-mail, telefonnumre), indholdsdata (f.eks. tekstindtastning, fotografier, videoer).

  • Registrerede personer: Kommunikationspartnere.

  • Formål med behandlingen: Kontaktanmodninger og kommunikation.

  • Retsgrundlag: Opfyldelse af kontrakt og prækontraktuelle anmodninger (art. 6, stk. 1, litra b i GDPR), legitime interesser (art. 6, stk. 1, litra f i GDPR).

GØRELSE AF ONLINETILBUDET OG WEBHOSTING

For at kunne gøre vores onlineudbud sikkert og effektivt tilgængeligt, benytter vi os af ydelser fra én eller flere webhostingudbydere, hvis servere (eller af dem administrerede servere) onlineudbuddet kan tilgås fra. Til disse formål kan vi benytte infrastruktur- og platformydelser, computerkapacitet, lagerplads og databasetjenester samt sikkerheds- og tekniske vedligeholdelsestjenester.

De data, der behandles i forbindelse med gørelsen af hostingtilbuddet, kan omfatte alle oplysninger om vores onlineudbudets brugere, som opstår under brug og kommunikation. Dette omfatter normalt IP-adressen, som er nødvendig for at kunne levere indhold fra onlineudbud til browsere, samt alle indtastninger, der foretages i vores onlineudbud eller på hjemmesider.

Indsamling af adgangsdata og logfiler: Vi selv (eller vores webhostingudbyder) indsamler data om hver adgang til serveren (serverlogfiler). Serverlogfilerne kan omfatte adressen og navnet på de tilgåede hjemmesider og filer, dato og tidspunkt for adgangen, overførte datamængder, meddelelse om vellykket adgang, browsertype og version, brugerens operativsystem, referrer-URL (den tidligere besøgte side) samt normalt IP-adresser og den anmodende udbyder.

Serverlogfilerne kan dels anvendes til sikkerhedsformål, f.eks. for at undgå overbelastning af serverne (især i tilfælde af misbrugsangreb, såsom DDoS-angreb), og dels for at sikre servernes udnyttelse og stabilitet.

  • Behandlede datatyper: Indholdsdata (f.eks. tekstindtastning, fotografier, videoer), brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. oplysninger om enheder, IP-adresser).

  • Registrerede personer: Brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester).

  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, litra f i GDPR).

ONLINE-MARKEDSFØRING

Vi behandler personoplysninger til online-markedsføringsformål, hvilket blandt andet kan omfatte markedsføring af annoncepladser eller visning af reklame- og andet indhold (samlet betegnet som "indhold") baseret på brugernes potentielle interesser samt måling af effektiviteten af disse.

Til disse formål oprettes såkaldte brugerprofiler og gemmes i en fil (en såkaldt "cookie"), eller der anvendes lignende metoder, hvorefter relevante oplysninger om brugeren gemmes til visning af det ovennævnte indhold. Disse oplysninger kan f.eks. omfatte set indhold, besøgte hjemmesider, benyttede onlinenetværk, men også kommunikationspartnere og tekniske oplysninger såsom den anvendte browser, det anvendte computersystem samt oplysninger om brugstider. Hvis brugerne har givet samtykke til indsamling af deres lokationsdata, kan disse også behandles.

Brugerens IP-adresser gemmes også. Vi anvender dog tilgængelige IP-maskeringsteknikker (dvs. pseudonymisering ved forkortelse af IP-adressen) for at beskytte brugerne. Som udgangspunkt gemmes ingen direkte brugeroplysninger (f.eks. e-mailadresser eller navne) i forbindelse med online-markedsføringsprocessen, men kun pseudonyme oplysninger. Det betyder, at hverken vi eller udbyderne af online-markedsføringsteknikkerne kender brugernes faktiske identitet, men kun oplysningerne gemt i deres profiler.

Oplysningerne i profilerne gemmes normalt i cookies eller ved hjælp af lignende metoder. Disse cookies kan senere generelt også anvendes på andre hjemmesider, læses og analyseres til formål med at vise indhold samt suppleres med yderligere data og gemmes på serveren hos udbyderen af online-markedsføringsteknikken.

Undtagelsesvis kan direkte brugeroplysninger knyttes til profilerne. Dette er tilfældet, hvis brugerne f.eks. er medlemmer af et socialt netværk, hvis online-markedsføringsteknikker vi anvender, og netværket forbinder brugernes profiler med de ovennævnte oplysninger. Vi beder om, at det bemærkes, at brugerne kan indgå yderligere aftaler med udbyderne, f.eks. ved at give samtykke i forbindelse med registrering.

Som udgangspunkt får vi kun adgang til sammenfattede oplysninger om effektiviteten af vores reklamer. Vi kan dog i forbindelse med såkaldte konverteringsmålinger undersøge, hvilke af vores online-markedsføringsteknikker, der har ført til en såkaldt konvertering, dvs. f.eks. indgåelse af en kontrakt med os. Konverteringsmålingen anvendes udelukkende til at analysere effektiviteten af vores markedsføringstiltag.

Oplysninger om retsgrundlag: Hvis vi beder brugerne om samtykke til anvendelsen af tredjepartsudbydere, er retsgrundlaget for behandlingen af data samtykke. Ellers behandles brugerens data på grundlag af vores legitime interesser (dvs. interessen i at levere effektive, økonomisk rentable og modtagervenlige ydelser). I den forbindelse ønsker vi også at gøre opmærksom på oplysningerne om brugen af cookies i denne privatlivspolitik.

Facebook-pixel: Ved hjælp af Facebook-pixel har Facebook på den ene side mulighed for at definere vores onlineudbudets besøgende som målgruppe for visning af annoncer (såkaldte "Facebook-Ads"). Derfor anvender vi Facebook-pixel for at vise de Facebook-Ads, vi har opsat, kun til brugere på Facebook og i tjenesterne hos de partnere, der samarbejder med Facebook (det såkaldte "Audience Network" https://www.facebook.com/audiencenetwork/), som også har vist interesse i vores onlineudbud eller udviser bestemte kendetegn (f.eks. interesse for bestemte emner eller produkter, som fremgår af de besøgte hjemmesider), som vi videregiver til Facebook (såkaldte "Custom Audiences"). Ved hjælp af Facebook-pixel ønsker vi også at sikre, at vores Facebook-Ads svarer til brugernes potentielle interesser og ikke virker generende. Ved hjælp af Facebook-pixel kan vi desuden vurdere effektiviteten af Facebook-reklamer til statistiske og markedsføringsformål ved at se, om brugere efter at have klikket på en Facebook-annonce blev viderestillet til vores hjemmeside (såkaldt "konverteringsmåling").

  • Behandlede datatyper: Brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. oplysninger om enheder, IP-adresser), lokationsdata (data, der angiver slutbrugerens enheds placering).

  • Registrerede personer: Brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester), interessenter.

  • Formål med behandlingen: Sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies), remarketing, evaluering af besøgsaktioner, interessebaseret og adfærdsbaseret markedsføring, profilering (oprettelse af brugerprofiler), konverteringsmåling (måling af effektiviteten af markedsføringstiltag), rækkeviddeanalyse (f.eks. adgangsstatistikker, identifikation af tilbagevendende besøgende), målgruppeopbygning (fastlæggelse af relevante målgrupper til markedsføringsformål eller anden udsendelse af indhold), cross-device tracking (enhedsoverskridende behandling af brugerdata til markedsføringsformål).

  • Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).

  • Retsgrundlag: Samtykke (art. 6, stk. 1, litra a i GDPR), legitime interesser (art. 6, stk. 1, litra f i GDPR).

  • Mulighed for at gøre indsigelse (opt-out): Vi henviser til de respektive udbyderes privatlivspolitikker og de indsigelsesmuligheder, der er angivet for udbyderne (såkaldt "opt-out"). Hvis der ikke er angivet en eksplicit opt-out-mulighed, har du på den ene side mulighed for at deaktivere cookies i din browsers indstillinger. Dette kan dog begrænse funktionaliteten af vores onlineudbud. Derfor anbefaler vi desuden følgende opt-out-muligheder, som samlet set tilbydes til de respektive områder: a) Europa: https://www.youronlinechoices.eu. b) Canada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Områdeoverskridende: http://optout.aboutads.info.

Anvendte tjenester og tjenesteudbydere:

NÆRVÆR PÅ SOCIALE NETWORKS

Vi opretholder online-nærvær på sociale networks for at kommunikere med de brugere, der er aktive der, eller for at tilbyde information om os der.

Vi gør opmærksom på, at brugerdata i den forbindelse kan blive behandlet uden for det europæiske økonomiske område. Dette kan medføre risici for brugerne, da det f.eks. kan blive sværere at håndhæve brugernes rettigheder. I forhold til amerikanske udbydere, der er certificeret under Privacy Shield eller tilbyder sammenlignelige garantier for et sikkert databeskyttelsesniveau, gør vi opmærksom på, at de forpligter sig til at overholde EU's databeskyttelsesstandarder.

Derudover bliver brugerdata på sociale networks som udgangspunkt behandlet til markedsførings- og reklameformål. På den måde kan der f.eks. udarbejdes brugsprofiler baseret på brugernes adfærd og de interesser, der fremgår heraf. Brugsprofilerne kan igen bruges til f.eks. at vise reklamer både på og uden for netværkene, som formodes at svare til brugernes interesser. Til disse formål gemmes der som udgangspunkt cookies på brugernes computere, hvori brugernes adfærd og interesser gemmes. Derudover kan brugsprofilerne også indeholde data uafhængigt af de enheder, som brugerne benytter (især hvis brugerne er medlemmer af de respektive platforme og er logget ind på dem).

For en detaljeret beskrivelse af de respektive behandlingsformer og mulighederne for at gøre indsigelse (opt-out) henviser vi til privatlivspolitikkerne og oplysningerne fra ejerne af de respektive networks.

Også i tilfælde af anmodninger om oplysninger og udøvelse af de registreredes rettigheder gør vi opmærksom på, at disse bedst kan gøres gældende hos udbyderne. Kun udbyderne har adgang til brugernes data og kan direkte træffe relevante foranstaltninger og give oplysninger. Hvis du alligevel har brug for hjælp, kan du henvende dig til os.

  • Behandlede datatyper: Stamdata (f.eks. navne, adresser), kontaktoplysninger (f.eks. e-mail, telefonnumre), indholdsdata (f.eks. tekstindtastninger, fotografier, videoer), brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsinformationer, IP-adresser).

  • Registrerede personer: Brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester).

  • Formål med behandlingen: Kontaktanmodninger og kommunikation, sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies), remarketing, måling af rækkevidde (f.eks. adgangsstatistikker, identifikation af tilbagevendende besøgende).

  • Retsgrundlag: Berettigede interesser (GDPR art. 6, stk. 1, lit. f).

Anvendte tjenester og tjenesteudbydere:

PLANLÆGNING, ORGANISATION OG HJÆLPEVÆRKTØJER

Vi anvender tjenester, platforme og software fra andre udbydere (herefter betegnet som "tredjeparter") til formål med at organisere, administrere og planlægge samt levere vores ydelser. Ved udvælgelsen af tredjeparter og deres ydelser overholder vi de lovmæssige bestemmelser.

I den forbindelse kan personoplysninger blive behandlet og gemt på tredjeparters servere. Dette kan omfatte forskellige data, som vi behandler i henhold til denne privatlivspolitik. Disse data kan blandt andet omfatte brugernes stamdata og kontaktoplysninger samt oplysninger om forløb, kontrakter og andre processer samt deres indhold.

Hvis brugerne i forbindelse med kommunikation eller forretningsmæssige eller andre relationer med os bliver henvist til tredjeparter eller deres software eller platforme, kan tredjeparter behandle brugsdata og metadata til sikkerhedsformål, til optimering af tjenesten eller til markedsføringsformål. Vi anmoder derfor om, at du læser tredjeparters databeskyttelsesoplysninger.

Oplysninger om retsgrundlag: Hvis vi beder brugerne om samtykke til anvendelsen af tredjeparter, er retsgrundlaget for behandlingen af data samtykke. Derudover kan anvendelsen af tredjeparter være en del af vores (for-)kontraktlige ydelser, hvis anvendelsen af tredjeparter er aftalt i den forbindelse. Ellers behandles brugernes data på baggrund af vores berettigede interesser (d.v.s. interessen i at levere effektive, økonomisk rentable og modtagervenlige ydelser). I den forbindelse vil vi også gerne gøre opmærksom på oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Behandlede datatyper: Stamdata (f.eks. navne, adresser), kontaktoplysninger (f.eks. e-mail, telefonnumre), indholdsdata (f.eks. tekstindtastninger, fotografier, videoer), brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsinformationer, IP-adresser).

  • Registrerede personer: Kommunikationspartnere, brugere (f.eks. hjemmesidebesøgende, brugere af onlinetjenester).

  • Retsgrundlag: Samtykke (GDPR art. 6, stk. 1, lit. a), opfyldelse af kontrakt og forkontraktlige anmodninger (GDPR art. 6, stk. 1, lit. b), berettigede interesser (GDPR art. 6, stk. 1, lit. f).

SLETNING AF DATA

De data, vi behandler, slettes i overensstemmelse med de lovmæssige bestemmelser, så snart de tilladelser, der giver hjemmel til behandlingen, trækkes tilbage, eller andre tilladelser bortfalder (f.eks. hvis formålet med behandlingen af disse data ikke længere er relevant, eller hvis de ikke længere er nødvendige til formålet).

Hvis data ikke slettes, fordi de er nødvendige til andre lovmæssigt tilladte formål, begrænses behandlingen til disse formål. Det betyder, at dataene spærres og ikke behandles til andre formål. Dette gælder f.eks. for data, der skal opbevares af hensyn til handels- eller skatteretlige årsager, eller hvis opbevaringen er nødvendig for at fastslå, udøve eller forsvare retskrav eller beskytte en anden fysisk eller juridisk persons rettigheder.

Yderligere oplysninger om sletning af personoplysninger kan også gives i forbindelse med de enkelte databeskyttelsesoplysninger i denne privatlivspolitik.

ÆNDRING OG OPPDATERING AF PRIVATLIVSPOLITIKKEN

Vi anmoder om, at du løbende orienterer dig om indholdet af vores privatlivspolitik. Vi tilpasser privatlivspolitikken, så snart ændringer i vores databehandling gør det nødvendigt. Vi informerer dig, hvis ændringerne kræver en aktiv handling fra din side (f.eks. samtykke) eller anden individuel besked.

DE REGISTREREDES RETTIGHEDER

Som registreret har du i henhold til GDPR forskellige rettigheder, som navnlig fremgår af GDPR art. 15 til 18 og 21:

  • Ret til at gøre indsigelse: Du har ret til på ethvert tidspunkt at gøre indsigelse mod behandlingen af dine personoplysninger, hvis indsigelsen skyldes omstændigheder, der udspringer af din særlige situation, og hvis behandlingen sker med hjemmel i GDPR art. 6, stk. 1, lit. e eller f; dette gælder også for profilering baseret på disse bestemmelser. Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du ret til på ethvert tidspunkt at gøre indsigelse mod behandlingen af dine personoplysninger til dette formål; dette gælder også for profilering, så vidt den er forbundet med sådan direkte markedsføring.

  • Ret til at trække samtykke tilbage: Du har ret til på ethvert tidspunkt at trække et givet samtykke tilbage.

  • Ret til indsigt: Du har ret til at få bekræftet, om dine data behandles, samt til at få indsigt i disse data og yderligere oplysninger og en kopi af dataene i overensstemmelse med de lovmæssige bestemmelser.

  • Ret til berigtigelse: Du har i henhold til de lovmæssige bestemmelser ret til at anmode om, at dine data suppleres, eller at urigtige data om dig bliver rettet.

  • Ret til sletning og begrænsning af behandlingen: Du har i henhold til de lovmæssige bestemmelser ret til at anmode om, at dine data slettes uden ophold, eller alternativt at anmode om, at behandlingen af dataene begrænses i henhold til de lovmæssige bestemmelser.

  • Ret til dataportabilitet: Du har ret til at modtage dine data, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format i henhold til de lovmæssige bestemmelser, eller at anmode om, at de videregives til en anden dataansvarlig.

  • Klage til tilsynsmyndighed: Du har desuden i henhold til de lovmæssige bestemmelser ret til at klage til en tilsynsmyndighed, særligt i den medlemsstat, hvor du sædvanligt opholder dig, arbejder eller hvor det formodede brud fandt sted, hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR.

FORTEGNELSESDEFINITIONER

I dette afsnit finder du en oversigt over de begreber, der anvendes i denne privatlivspolitik. Mange af begreberne er hentet fra lovgivningen og defineret især i GDPR art. 4. De lovmæssige definitioner er bindende. De efterfølgende forklaringer har derimod primært til formål at øge forståelsen. Begreberne er sorteret alfabetisk.

  • Besøgsaktionsanalyse: "Besøgsaktionsanalyse" (på engelsk "Conversion Tracking") betegner en metode, hvormed man kan fastslå effektiviteten af markedsføringstiltag. Deri gemmes der som udgangspunkt en cookie på brugernes enheder på de hjemmesider, hvor markedsføringstiltagene finder sted, og derefter hentes den igen på målhjemmesiden. På den måde kan vi f.eks. se, om de annoncer, vi har vist på andre hjemmesider, har været vellykkede.

  • Cross-Device Tracking: Cross-Device Tracking er en form for sporing, hvor brugernes adfærds- og interesseoplysninger indsamles på tværs af enheder i såkaldte profiler ved at knytte en onlineidentifikator til brugerne. På den måde kan brugeroplysningerne som udgangspunkt analyseres uafhængigt af de anvendte browsere eller enheder (f.eks. mobiltelefoner eller stationære computere) til markedsføringsformål. Onlineidentifikatoren er hos de fleste udbydere ikke knyttet til direkte data såsom navne, postadresser eller e-mailadresser.

  • IP-maskering: "IP-maskering" betegner en metode, hvor det sidste oktet, dvs. de sidste to tal i en IP-adresse, fjernes, så IP-adressen ikke længere kan bruges til entydigt at identificere en person. Derfor er IP-maskering et middel til pseudonymisering af behandlingsprocedurer, især inden for online-markedsføring

  • Interessebaseret og adfærdsbaseret markedsføring: Interesse- og/eller adfærdsbaseret markedsføring betegner, når man på forhånd så præcist som muligt fastlægger brugernes potentielle interesser i annoncer og andet indhold. Dette gøres på baggrund af oplysninger om deres tidligere adfærd (f.eks. besøg på bestemte hjemmesider og ophold på disse, købsadfærd eller interaktion med andre brugere), som gemmes i en såkaldt profil. Til disse formål anvendes der som udgangspunkt cookies.

  • Konversionsmåling: Konversionsmåling er en metode, hvormed man kan fastslå effektiviteten af markedsføringstiltag. Deri gemmes der som udgangspunkt en cookie på brugernes enheder på de hjemmesider, hvor markedsføringstiltagene finder sted, og derefter hentes den igen på målhjemmesiden. På den måde kan vi f.eks. se, om de annoncer, vi har vist på andre hjemmesider, har været vellykkede.

  • Personoplysninger: "Personoplysninger" er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (herefter "den registrerede"); en fysisk person anses for at være identificerbar, hvis den direkte eller indirekte, især ved at knytte den til en identifikator såsom et navn, et identifikationsnummer, lokationsdata, en onlineidentifikator (f.eks. en cookie) eller én eller flere særlige kendetegn, der udtrykker denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet. En fysisk person anses for at være identificerbar, hvis den direkte eller indirekte, især ved at knytte den til en identifikator såsom et navn, et identifikationsnummer, lokationsdata, en onlineidentifikator (f.eks. en cookie) eller én eller flere særlige kendetegn, der udtrykker denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

  • Profilering: "Profilering" betegner enhver form for automatiseret behandling af personoplysninger, hvor disse personoplysninger anvendes til at analysere eller vurdere bestemte personlige aspekter, der vedrører en fysisk person (afhængigt af profileringens art omfatter dette oplysninger om alder, køn, lokationsdata og bevægelsesdata, interaktion med hjemmesider og deres indhold, købsadfærd og sociale interaktioner med andre mennesker), eller til at forudsige dem (f.eks. interesser i bestemte indhold eller produkter, klikadfærd på en hjemmeside eller opholdssted). Til profilering anvendes ofte cookies og web-beacons.

  • Måling af rækkevidde: Måling af rækkevidde (også kaldet webanalyse) bruges til at analysere besøgsstrømme på et onlineudbud og kan omfatte besøgendes adfærd eller interesser i bestemte oplysninger, såsom indhold på hjemmesider. Ved hjælp af rækkeviddeanalyse kan hjemmesideejere f.eks. se, hvornår besøgende besøger deres hjemmeside, og hvilket indhold de er interesserede i. På den måde kan de f.eks. tilpasse hjemmesidens indhold bedre til deres besøgendes behov. Til formål med rækkeviddeanalyse anvendes ofte pseudonyme cookies og web-beacons for at identificere tilbagevendende besøgende og dermed få mere præcise analyser af brugen af et onlineudbud.

  • Remarketing: "Remarketing" eller "retargeting" betegner f.eks. at man til reklameformål registrerer, hvilke produkter en bruger har vist interesse for på en hjemmeside, for at minde brugeren om disse produkter på andre hjemmesider, f.eks. i reklamer.

  • Tracking: "Tracking" betegner, når brugernes adfærd kan spores på tværs af flere onlineudbud. Som udgangspunkt gemmes oplysninger om adfærd og interesser i forbindelse med de anvendte onlineudbud i cookies eller på serverne hos udbyderne af trackingteknologierne (den såkaldte profilering). Disse oplysninger kan efterfølgende f.eks. anvendes til at vise brugerne reklamer, som sandsynligvis svarer til deres interesser.

  • Ansvarlig: Som "ansvarlig" betegnes den fysiske eller juridiske person, myndighed, institution eller anden enhed, der alene eller sammen med andre beslutter formålet med og midlerne til behandlingen af personoplysninger.

  • Behandling: "Behandling" er enhver operation eller enhver sådan række af operationer i forbindelse med personoplysninger, uanset om den udføres med eller uden automatiserede midler. Begrebet er vidtrækkende og omfatter praktisk talt enhver form for håndtering af data, hvad enten det drejer sig om indsamling, analyse, lagring, videregivelse eller sletning.

  • Målgruppeoprettelse: "Målgruppeoprettelse" (eller "Custom Audiences") betegner, når målgrupper defineres til reklameformål, f.eks. til visning af reklamer. Således kan man f.eks. ud fra en brugers interesse for bestemte produkter eller emner på internettet slutte, at brugeren er interesseret i reklamer for lignende produkter eller den webshop, hvor brugeren har set produkterne. "Lookalike Audiences" (eller lignende målgrupper) betegner derimod, når indhold, der vurderes som velegnet, vises til brugere, hvis profiler eller interesser formodes at svare til de brugere, som profilerne er oprettet for. Til formålet med at oprette Custom Audiences og Lookalike Audiences anvendes som udgangspunkt cookies og web-beacons.