(A) Denne politik
Denne politik udsendes af de organisationer, der er angivet i afsnit M heri (samlet omtalt som "DataNumen", "vi", "os" eller "vores"). Politikken er beregnet til personer uden for vores enhed, som vi samarbejder med, og omfatter besøgende på vores websteder (benævnt "websteder"), vores klientel og alle andre brugere af vores tjenester (heri samlet benævnt "dig"). Betingelser, der udtrykkeligt er defineret i denne politik, er yderligere belyst i afsnit (N) heri.
I henhold til konteksten og kravene i denne politik, DataNumen er udpeget som den dataansvarlige for dine personlige data. De relevante kontaktoplysninger er angivet i afsnit (M) heri for det relevante DataNumen enhed, der er i stand til at behandle forespørgsler vedrørende brug og behandling af dine personoplysninger.
Denne politik kan ændres eller opdateres lejlighedsvis for at imødekomme ændringer i vores praksis vedrørende behandling af personoplysninger eller ændringer i gældende lovgivning. Vi anbefaler kraftigt en grundig læsning af denne politik og regelmæssige besøg på denne side for at holde dig ajour med eventuelle ændringer, vi måtte implementere i overensstemmelse med bestemmelserne i denne politik.
DataNumen udfører sine aktiviteter under følgende brand: DataNumen.
(B) Behandling af dine personlige data
Indsamling af personoplysninger: Vi kan indsamle personlige data om dig i følgende tilfælde:
- Når du kontakter os via e-mail, telefon eller andre kommunikationskanaler.
- Under det normale forløb af vores interaktion med dig (for eksempel personlige data, vi indsamler, mens vi administrerer dine betalinger).
- I færd med at levere tjenester.
- Når vi indhenter dine personlige data fra tredjepartskilder, såsom kreditoplysningsbureauer eller retshåndhævende organer.
- Når du tilgår nogen af vores websteder eller bruger nogen ressourcer eller funktionaliteter, der er tilgængelige på eller gennem vores websteder. I sådanne tilfælde kan din enhed og browser automatisk afsløre visse oplysninger (herunder enhedstype, operativsystem, browsertype, browserindstillinger, IP-adresse, sprogindstillinger, datoer og tidspunkter for forbindelse til et websted og andre tekniske kommunikationsoplysninger), nogle hvoraf kan betragtes som personlige data.
- Når du indsender dit CV eller CV til os til ansættelsesvurdering.
Oprettelse af personlige data: I løbet af leveringen af vores tjenester genererer vi muligvis også personlige data vedrørende dig, herunder optegnelser, der dokumenterer dine engagementer med os og detaljer om din transaktionshistorik.
Relevante personoplysninger: De kategorier af personoplysninger, der vedrører dig, som vi kan behandle, omfatter:
- Personlige identifikatorer: omfattende navn(e); køn; fødselsdato eller alder; nationalitet; og fotografisk repræsentation.
- Kommunikationsdetaljer: såsom returforsendelsesadresse (for eksempel for returnering af originale medier og/eller lagerenheder); postadresse; telefon nummer; email adresse; og detaljer om dine profiler på sociale medier.
- Økonomiske detaljer: inklusive faktureringsadresse; bankkonto- eller kreditkortnummer; navn på kortholder eller kontohaver; sikkerhedsoplysninger for kortet eller kontoen; kortets 'gyldige fra' dato; og kortets udløbsdato.
- Opfattelser og synspunkter: alle meninger og synspunkter, som du vælger at dele med os, eller vælger at offentliggøre om os på sociale medieplatforme.
- Bemærk venligst, at de personoplysninger, der vedrører dig, som vi behandler, også kan indeholde følsomme personoplysninger, som defineret yderligere nedenfor.
Lovligt grundlag for behandling af personoplysninger: I forbindelse med de mål, der er angivet i denne politik, kan vi være afhængige af et eller flere af følgende juridiske grundlag for behandling af dine personlige data, afhængigt af omstændighederne:
- Vi har indhentet dit udtrykkelige forudgående samtykke til Behandlingen (dette retsgrundlag anvendes udelukkende i forbindelse med Behandling, der er helt frivillig – det anvendes ikke til Behandling, der er nødvendig eller obligatorisk på nogen måde);
- Behandlingen er påkrævet i forhold til enhver kontrakt, som du måtte indgå med os;
- Behandlingen er påbudt af den gældende lov;
- Behandlingen er afgørende for at beskytte enhver persons vitale interesser; eller
- Vi har en legitim interesse i at udføre behandlingen med det formål at administrere, drive eller fremme vores forretning, og den legitime interesse er ikke afløst af dine interesser, grundlæggende rettigheder eller friheder.
Behandling af dine følsomme personlige data: Vi har ikke til hensigt at indsamle eller på anden måde behandle dine følsomme personoplysninger, undtagen i tilfælde hvor:
- Behandlingen er påkrævet eller tilladt i henhold til gældende lov (f.eks. for at overholde vores forpligtelser til at rapportere om mangfoldighed);
- Behandlingen er afgørende for at opdage eller forhindre kriminelle aktiviteter (herunder forebyggelse af svig, hvidvaskning af penge og finansiering af terrorisme);
- Behandlingen er nødvendig for at etablere, udøve eller forsvare juridiske rettigheder; eller
- I overensstemmelse med gældende lov har vi indhentet dit udtrykkelige forudgående samtykke til behandling af dine følsomme personoplysninger (som tidligere nævnt anvendes dette retsgrundlag udelukkende i forbindelse med behandling, der er helt frivillig – det anvendes ikke til behandling, der er nødvendig eller obligatorisk på nogen måde).
Hvis du giver os følsomme personoplysninger (f.eks. hvis du giver os hardware, hvorfra du ønsker, at vi skal hente data), skal du sikre dig, at det er lovligt for dig at videregive sådanne oplysninger til os, herunder at sikre, at et af de ovennævnte retsgrundlag gælder for os vedrørende behandlingen af disse følsomme personoplysninger.
Formål, som vi kan behandle dine personlige data til: Med forbehold af gældende lov kan vi behandle personoplysninger til følgende formål:
- Hjemmesidedrift: forvaltning og drift af vores websteder; levere indhold til dig; præsentation af annoncer og anden relevant information for dig under dit besøg på vores websteder; og kommunikerer og interagerer med dig gennem vores websteder.
- Serviceydelse: at tilbyde vores websteder og andre tjenester; levering af tjenester som svar på ordrer; og vedligeholdelse af kommunikation relateret til disse tjenester.
- Kommunikation: interagere med dig via forskellige medier (herunder via e-mail, telefon, sms, sociale medier, post eller personligt), samtidig med at vi sikrer overholdelse af gældende love.
- Kommunikation og IT-ledelse: overvåge vores kommunikationssystemer; implementering af IT-sikkerhedsforanstaltninger; og udføre IT-sikkerhedsrevisioner.
- Sundhed og sikkerhed: udføre sundheds- og sikkerhedsevalueringer og vedligeholde registre; og overholdelse af relaterede juridiske forpligtelser.
- Finansiel administration: styring af salg; finansiere; virksomhedsrevision; og leverandørstyring.
- Undersøgelser: interagerer med dig for at indsamle dine meninger om vores tjenester.
- Serviceforbedring: identifikation af problemer med nuværende tjenester; planlægning af forbedringer af eksisterende tjenester; og udformning af nye tjenester.
- Human Resource Management: håndtering af ansøgninger om ledige stillinger i vores organisation.
Frivillig levering af personoplysninger og konsekvenser af manglende levering: Deling af dine personoplysninger med os er en frivillig handling og er typisk en forudsætning for at indgå en kontraktlig aftale med os og for at give os mulighed for at opfylde vores kontraktlige forpligtelser over for dig. Der er ingen juridisk forpligtelse for dig til at give os dine personoplysninger; hvis du vælger ikke at give os dine personoplysninger, vil vi dog ikke være i stand til at etablere et kontraktforhold med dig og opfylde vores kontraktlige forpligtelser over for dig.
(C) Videregivelse af personlige data til tredjeparter
Vi kan videregive dine personlige data til andre enheder inden for DataNumen for at opfylde vores kontraktlige forpligtelser over for dig eller af legitime forretningsmæssige årsager (herunder levering af tjenester til dig og driften af vores websteder) i overensstemmelse med gældende lov. Derudover kan vi videregive dine personoplysninger til:
- Juridiske og regulerende myndigheder, efter anmodning, eller for at indberette enhver faktisk eller mistænkt overtrædelse af gældende lov eller regulering;
- Eksterne professionelle rådgivere til DataNumen, såsom revisorer, revisorer, advokater, underlagt bindende fortrolighedsforpligtelser enten kontraktligt eller i henhold til loven;
- Tredjepartsbehandlere (såsom betalingstjenesteudbydere; leverings-/kurerfirmaer; teknologiudbydere, udbydere af kundetilfredshedsundersøgelser, operatører af "live-chat"-tjenester og processorer, der leverer overholdelsestjenester såsom kontrol af offentligt udstedte forbudte lister, f.eks. US Office for Foreign Asset Control), beliggende hvor som helst globalt, i overensstemmelse med kravene angivet nedenfor i dette afsnit (C);
- Enhver relevant part, retshåndhævende organ eller domstol, efter behov for etablering, udøvelse eller forsvar af juridiske rettigheder, eller enhver relevant part med det formål at forhindre, efterforske, opdage eller retsforfølge kriminelle handlinger eller eksekvere strafferetlige sanktioner;
- Enhver relevant tredjepartserhverver(e), i tilfælde af at vi sælger eller overfører hele eller en relevant del af vores virksomhed eller aktiver (herunder i tilfælde af reorganisering, opløsning eller likvidation), men i nøje overensstemmelse med gældende lov; og
- Vores websteder kan indeholde tredjepartsindhold. Hvis du vælger at engagere dig i noget sådant indhold, kan dine personlige data blive delt med tredjepartsudbyderen af den relevante sociale medieplatform. Vi anbefaler, at du gennemgår denne tredjeparts privatlivspolitik, før du interagerer med dens indhold.
Hvis vi udpeger en tredjepartsdatabehandler til at behandle dine personoplysninger, indgår vi en databehandleraftale i henhold til gældende lov med den pågældende tredjepartsdatabehandler. Databehandleren vil derfor være underlagt bindende kontraktlige forpligtelser til at: (i) Behandle personoplysningerne udelukkende i henhold til vores forudgående skriftlige direktiver; og (ii) træffe foranstaltninger til at beskytte fortroligheden og sikkerheden af personoplysningerne, sammen med eventuelle yderligere krav i henhold til gældende lov.
Vi kan anonymisere personlige data vedrørende brugen af webstederne (for eksempel ved at dokumentere sådanne data i et konsolideret format) og dele sådanne anonymiserede data med vores forretningspartnere (herunder tredjeparts forretningspartnere).
D) International overførsel af personoplysninger
På grund af det globale omfang af vores operationer, kan det blive nødvendigt at overføre dine personlige data inden for DataNumen Gruppen og til tredjeparter som nævnt i afsnit (C) ovenfor i overensstemmelse med formålene beskrevet i denne politik. Dine personlige data kan derfor blive overført til andre lande, som kan have andre databeskyttelsesstandarder end EU på grund af forskellige love og databeskyttelseskrav end dem, der gælder i det land, hvor du bor.
Når vi overfører dine personlige data til andre lande, gør vi det, når det er nødvendigt (undtagen overførsler fra EØS eller Schweiz til USA), baseret på standardkontraktbestemmelser. Du kan anmode om en kopi af vores standardkontraktbestemmelser ved at bruge kontaktoplysningerne i afsnit (M) nedenfor.
(E) Datasikkerhed
Vi har indført passende tekniske og organisatoriske sikkerhedsforanstaltninger, der har til formål at beskytte dine personlige data mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret offentliggørelse, uautoriseret adgang og andre ulovlige eller uautoriserede former for behandling i overensstemmelse med relevante love.
Det er dit ansvar at sikre, at alle personlige data, som du sender til os, bliver gjort på en sikker måde.
(F) Datanøjagtighed
Vi tager alle rimelige forholdsregler for at sikre, at:
- dine personlige data, som vi behandler, er præcise og, når det er påkrævet, ajourførte; og
- enhver af dine personlige data, som vi behandler, og som viser sig at være unøjagtige (i betragtning af de formål, hvortil de behandles), slettes eller rettes omgående.
Af og til kan vi anmode dig om at verificere nøjagtigheden af dine personlige data.
(G) Minimering af data
Vi træffer alle forsigtige foranstaltninger for at sikre, at de personoplysninger, vi behandler, er begrænset til de data, der med rimelighed er nødvendige i overensstemmelse med de formål, der er beskrevet i denne politik, herunder levering af tjenester til dig.
(H) Datalagring
Vi tager alle rimelige skridt for at sikre, at dine personlige data kun behandles i den minimumsvarighed, der er nødvendig for de mål, der er angivet i denne politik. Vi opbevarer kopier af dine personlige data i en form, der kun tillader identifikation, så længe:
- Vi opretholder et kontinuerligt forhold til dig (f.eks. hvor du bruger vores tjenester, eller du er juridisk en del af vores mailingliste og ikke har afmeldt dig); eller
- Dine personoplysninger er nødvendige i forhold til de lovlige formål, der er angivet i denne politik, for hvilke vi har et gyldigt retsgrundlag (f.eks. hvor dine personoplysninger er inkluderet i en ordre afgivet af din arbejdsgiver, og vi har en legitim interesse i at behandle disse data med det formål at drive vores forretning og opfylde vores forpligtelser i henhold til denne kontrakt).
Derudover vil vi opbevare personoplysninger i varigheden af:
- Enhver gældende forældelsesfrist i henhold til gældende lov (dvs. enhver periode, hvor en person kan fremsætte et retskrav mod os i forbindelse med dine personoplysninger, eller hvor dine personoplysninger kan være relevante); og
- En yderligere periode på to (2) måneder efter udløbet af en sådan gældende forældelsesfrist (således, hvis en person fremsætter et krav ved udløbet af forældelsesfristen, får vi stadig en rimelig tid til at identificere eventuelle personoplysninger, der er relevante for dette krav),
I tilfælde af at der indledes relevante juridiske krav, kan vi fortsætte med at behandle dine personoplysninger i sådanne yderligere perioder, som er nødvendige i forbindelse med dette krav.
I de ovennævnte perioder i forbindelse med retskrav vil vi begrænse vores behandling af dine personoplysninger til opbevaring og opretholdelse af personoplysningernes sikkerhed, undtagen i det omfang personoplysningerne skal undersøges i forbindelse med et retskrav eller en forpligtelse i henhold til gældende lov.
Ved udløbet af ovenstående perioder, hvor det er relevant, vil vi permanent slette eller destruere de relevante personoplysninger.
(I) Dine juridiske rettigheder
I henhold til gældende lov kan du have flere rettigheder i forbindelse med behandlingen af dine personoplysninger, herunder:
- Retten til at anmode om adgang til eller kopier af dine personoplysninger, som vi behandler eller kontrollerer, sammen med oplysninger om typen, behandlingen og videregivelsen af disse personoplysninger.
- Retten til at anmode om berigtigelse af eventuelle unøjagtigheder i dine personoplysninger, som vi behandler eller kontrollerer.
- Ret til at anmode om, på gyldige grunde:
- Sletning af dine personlige data, som vi behandler eller kontrollerer;
- Eller begrænsning af behandlingen af dine personlige data, som vi behandler eller kontrollerer.
- Retten til på gyldige grunde at gøre indsigelse mod behandlingen af dine personoplysninger af os eller på vores vegne.
- Retten til at få dine personoplysninger, som vi behandler eller kontrollerer, overført til en anden dataansvarlig, i det omfang det er relevant.
- Ret til at tilbagekalde dit samtykke til Behandling, hvor lovligheden af behandlingen er baseret på samtykke.
- Retten til at indgive klager til en databeskyttelsesmyndighed vedrørende behandlingen af dine personoplysninger af os eller på vores vegne.
Dette påvirker ikke dine lovbestemte rettigheder.
For at udøve en eller flere af disse rettigheder eller stille et spørgsmål om disse rettigheder eller enhver anden bestemmelse i denne politik eller om vores behandling af dine personoplysninger skal du bruge kontaktoplysningerne angivet i afsnit (M) nedenfor.
Hvis vi forsyner dig med Tjenester baseret på ordrer, er en sådan levering af Tjenester styret af kontraktmæssige vilkår, som du har fået. I tilfælde af uoverensstemmelser mellem sådanne vilkår og denne politik, fungerer denne politik som et supplement.
(J) Cookies
En cookie refererer til en mindre fil, der bliver installeret på din enhed, når du tilgår et websted (inklusive vores websteder). Den gemmer detaljer om din enhed, din browser og nogle gange dine præferencer og browsermønstre. Vi behandler muligvis dine personlige data ved hjælp af cookie-teknologi, som beskrevet i vores Cookiepolitik.
(K) Brugsbetingelser
Brugen af vores websteder er styret af vores Betingelser for brug.
(L) Direkte markedsføring
I overensstemmelse med gældende lov, og betinget af dit udtrykkelige samtykke som krævet af loven, eller når du deler reklamer og markedsføringskommunikation om vores lignende produkter og tjenester, kan vi behandle dine personoplysninger for at kontakte dig via e-mail, telefon, direct mail eller andre kommunikationsmetoder for at tilbyde oplysninger eller tjenester, der kan være af interesse for dig. Hvis vi leverer tjenester til dig, kan vi sende dig oplysninger om vores tjenester, kommende kampagner og andet relevant indhold ved hjælp af de kontaktoplysninger, du har givet os, i overensstemmelse med gældende lov.
Du har til enhver tid mulighed for at afmelde vores salgsfremmende e-mails eller nyhedsbreve ved blot at klikke på afmeldingslinket i hver e-mail eller nyhedsbrev, vi sender. Efter afmelding vil vi ophøre med at sende dig yderligere e-mails, selvom vi kan fortsætte med at kommunikere med dig efter behov med henblik på de tjenester, du har anmodet om.
(M) Kontaktoplysninger
Skulle du have bemærkninger, forespørgsler eller bekymringer vedrørende oplysningerne i denne politik eller andre forhold relateret til DataNumens håndtering af personoplysninger, beder vi dig venligst om det kom i kontakt med os.
(N) Definitioner
Følgende definitioner giver afklaring for visse udtryk, der bruges i denne politik:
- 'Controller' henviser til den enhed, der bestemmer måden og formålet med behandling af personoplysninger. I mange jurisdiktioner er den dataansvarlige primært ansvarlig for overholdelse af gældende databeskyttelsesregler.
- 'Databeskyttelsesmyndighed' betegner et selvstændigt offentligt organ, der er juridisk overdraget med pligten til at føre tilsyn med overholdelse af relevante databeskyttelseslove.
- 'EØS' betegner Det Europæiske Økonomiske Samarbejdsområde.
- 'Personlig data' repræsenterer oplysninger, der vedrører en person, eller hvorfra en person kan identificeres. Eksempler på personoplysninger, som vi kan behandle, er givet i afsnit (B) ovenfor.
- 'Behandle', 'Forarbejdning' or 'Bearbejdet' indkapsler enhver handling, der udføres på nogen personlige data, uanset om de er automatiseret eller ej, såsom indsamling, registrering, organisering, strukturering, lagring, ændring eller justering, hentning, konsultation, udnyttelse, videregivelse ved transmission, spredning eller tilgængeliggørelse på anden måde, justering eller kombinere, begrænse, slette eller ødelægge.
- 'Processor' karakteriserer enhver person eller enhed, der behandler personoplysninger på vegne af den dataansvarlige, med undtagelse af den dataansvarliges medarbejdere.
- 'Tjenester' betegner enhver service leveret af DataNumen.
- 'Følsomme personoplysninger' betegner personlige data vedrørende race eller etnisk oprindelse, politiske synspunkter, religiøse eller filosofiske overbevisninger, fagforeningsmedlemskab, fysisk eller mental sundhed, seksuelle præferencer, faktiske eller påståede strafbare handlinger eller sanktioner, nationalt identifikationsnummer eller andre data, der kan klassificeres som følsom i henhold til relevant lovgivning.