Privatlivspolitik
Denne privatlivspolitik gælder for dig som donor, donorpårørende eller nyhedsbrevsmodtager eller kunde i webshoppen hos Foreningen Værdig, CVR-nr.: 44723433 (”vi”, ”os”, ”vores”, ”Værdig”). Vi er dataansvarlig for og behandler de personoplysninger, du giver os, eller som vi indsamler om dig. Som dataansvarlig er vi forpligtede til at overholde den til enhver tid gældende databeskyttelseslovgivning, herunder Databeskyttelsesloven (”DBL”) og Databeskyttelsesforordningen (”GDPR”).
1. Anvendelse af dine personoplysninger
Vi behandler dine personoplysninger på baggrund af retsgrundlaget:
- Dit samtykke til behandling (GDPR Artikel 6, stk. 1, litra a)
- Behandling, der er nødvendig for at opfylde din kontrakt med os (GDPR Artikel 6, stk. 1, litra b)
- Behandling, som er baseret på vores retlige forpligtelser (GDPR Artikel 6, stk. 1, litra c)
- Vores legitime interesser (GDPR Artikel 6, stk. 1, litra f)
Behandling på baggrund af samtykke
Vi behandler dine almindelige personoplysninger på baggrund af samtykke (GDPR art. 6, stk. 1, litra a), når du vælger at tilmelde dig vores nyhedsbrev på vores hjemmeside. Du har til enhver tid ret til at trække dit samtykke tilbage, uden at det berører lovligheden af behandlingen (Se afsnit 7 nedenfor om registreredes rettigheder). Vi behandler følgende almindelige personoplysninger om dig for at kunne administrere din tilmelding og udsendelse af nyhedsbrevet:
- Navn og kontaktoplysninger
- E-mailadresse
Samtykke til cookies
Vi kan sætte cookies på dit device og behandle personoplysninger om dig, når du har givet dit samtykke (GDPR art. 6 stk. 1, litra a) til statistiske cookies, marketing cookies og/eller præference cookies.
- Statistiske cookies hjælper os med at optimere vores hjemmeside. Vi modtager statistikker på kliks mv. og forbedrer brugeroplevelsen ud fra det.
- Marketingcookies giver os mulighed for at tracke din adfærd på vores site og lave markedsføring ud fra det, blandt andet ved at opsætte bannerannoncer målrettet til dig eller ved andre lignende markedsføringsformål.
- Præferencecookies gør det muligt for os at tilpasse vores hjemmeside til dine præferencer i form af sprog, område/land eller lignende.
Vi behandler følgende informationer om dig, når du giver os samtykke til cookies:
- IP-adresse
- Kliks
- Præferencer
- Samtykke ID
- Dato for samtykke
Du kan altid ændre dit samtykke til cookies i bunden af vores site ved at klikke på “Præferencer for cookies”. Du kan også kontakte os på nedenstående kontaktoplysninger, hvis du vil have ændret noget i forhold til cookies.
Behandling, der er nødvendig for at opfylde din kontrakt med os
Vi behandler dine almindelige personoplysninger på baggrund af den kontrakt, som du har indgået med os (GDPR art. 6, stk. 1, litra b). Herunder er der et kontraktforhold ved, at du f.eks. handler på vores webshop, hvor vi er forpligtet til at sende dig de varer, som du har betalt for. Dine personoplysninger er nødvendigt for os for, at vi kan levere den ydelse, som du har købt / køber af os. Vores behandling af dine personoplysninger sker til følgende formål:
- for at kunne levere de ønskede tjenester eller produkter, f.eks. abonnementsprodukter,
- for at kunne kommunikere med dig, f.eks. i relation til ændringer i vores vilkår,
- for at sikre driften af vores digitale tjenester, herunder vores hjemmesider, og
- for at kunne markedsføre lignende produkter til dig.
Dine personoplysninger vil som udgangspunkt blive behandlet indtil 2 år efter vi har opfyldt kontrakten, fordi vi gerne vil kunne behandle en eventuel retursag eller reklamationssag fra dig.
Behandling, som er baseret på vores retlige forpligtelse
Vi er underlagt visse retlige forpligtelser, som dele af vores behandling kan være baseret på (GDPR art. 6, stk. 1, litra c).
Opbevaring af regnskabsmateriale
Vi opbevarer visse af dine personoplysninger, når de indgår i vores regnskabsmateriale i løbende regnskabsår plus fem år frem fordi vi er retligt forpligtet til det, jf. Bogføringslovens §12.
Opbevaring af oplysninger om donationer
Vi har registreret vores indsamling hos Indsamlingsnævnet, og er underlagt at skulle levere et regnskab årligt, jf. Indsamlingslovens §3, stk. 2. Der kan i dette tilfælde indgå visse personoplysninger om dig som privatperson, hvis du har doneret et beløb til os. Vi opbevarer oplysningerne i henhold til Bogføringsloven. Herunder er det udelukkende oplysninger om donationen, som vi opbevarer (f.eks. navn og beløb).
Behandling foretaget på baggrund af vores legitime interesser
Vi har en legitim interesse (GDPR art. 6, stk. 1, litra f) i at kunne behandle dine personoplysninger, for at kunne tage stilling til din situation, herunder for at kunne tilbyde støttepakker, netværksmøder eller lignende til dig. Oplysninger behandles kun i det omfang, det er nødvendigt, relevant og proportionelt i forhold til formålet. Vi modtager oplysninger direkte fra dig, men kan også modtage data fra offentlige myndigheder (fx CPR-registeret) i begrænset omfang.
Vi behandler følgende almindelige personoplysninger:
- Navn og kontaktoplysninger
Vi kan også behandle følgende følsomme personoplysninger om dig:
- Helbredsoplysninger om dig eller den person, som du er pårørende til, men kun i det omfang du deler din historie med os.
Legitim interesse til at sætte cookies på dit device
Vi har en legitim interesse (GDPR art. 6, stk. 1, litra f) i at sætte de ”nødvendige cookies” på dit device, når du besøger vores hjemmeside. Det er blandt andet fordi, at nogle funktioner ikke virker uden disse cookies, men det er også for at kontrollere for cyberkriminalitet på vores sites. Det betyder blandt andet, at du ikke behøver at trykke de samme informationer ind igen for hver gang du besøger vores site f.eks. de produkter du lægger i kurven.
Det er også nødvendigt for os at dokumentere om du har givet samtykke til cookies eller ej. Derfor behandler vi oplysninger om dit samtykke-ID og dato for hvornår du sidst har anvendt dit samtykke.
- IP-adresse
- Samtykke ID
- Samtykke dato
- Om dit samtykke er aktivt eller ej.
Markedsføring af tilsvarende produkter
Vi markedsfører som udgangspunkt vores produkter på baggrund af dit samtykke (læs mere ovenfor), men hvis du har købt noget i vores webshop, kan vi markedsføre tilsvarende produkter til dig. Du kan til enhver tid frabede dig markedsføringen i bunden af vores mails. Vi opbevarer dine kontaktoplysninger i 2 år. Formålet er, at vi skal kunne dokumentere, at vi kan markedsføre produkter til dig, jf. markedsføringslovens §10, stk. 2.
2. Videregivelse af personoplysninger
Herunder videregiver vi dine personoplysninger til følgende kategorier af tredjeparter:
a) serviceudbydere, der assisterer med vores virksomhedsaktiviteter, herunder hostingudbydere, udbydere af software og analyseværktøjer mv.,
b) Tredjeparter, der leverer produkter eller services
c) Offentlige myndigheder, men kun i det omfang det er påkrævet i henhold til lov, retskendelse, eller hvis det er nødvendigt for at dokumentere, udøve eller forsvare vores juridiske rettigheder, og
d) Vores rådgivere, herunder blandt andet juridiske konsulenter.
3. Overførsel af dine personoplysninger uden for EU/EØS
Nogle af de tredjeparter, som vi overfører personoplysningerne til, kan være placeret uden for EU/EØS. Når vi overfører dine personoplysninger til lande udenfor EU/EØS, som ikke har et tilstrækkelige databeskyttelsesniveau i henhold til GDPR, vil vi altid sikre, at de nødvendige sikkerhedsforanstaltninger til beskyttelse af dine personoplysninger er på plads. Overførsler vil alene ske på basis af Europa-Kommissionens standardkontrakter, Data Privacy Framework-certificering eller tilstrækkelighedsafgørelser i øvrigt.
4. Opbevaring af dine personoplysninger
Vi opbevarer dine oplysninger, så længe det er nødvendigt for formålet med behandlingen og i overensstemmelse med lovgivningen. Oplysninger slettes, når de ikke længere er nødvendige. Vi kan også vælge at anonymisere dine oplysninger.
|
|
|
|
Oplysninger om donor eller donorpårørende |
Så længe det er nødvendigt for os at kunne kontakte dig eller indtil 2 år efter endt forløb. |
|
Personoplysninger om nyhedsbrevsmodtagere |
Indtil samtykke trækkes tilbage eller indtil 2 år efter sidste anvendelse af samtykke. |
|
Personoplysninger på sociale medier |
Herunder opbevares privatbeskeder hos os i op til 2 år eller længere, hvis samtalen er fortløbende. |
|
Mailkorrespondance |
Så længe det er nødvendigt eller indtil 5 år efter modtagelsen. |
|
|
5. Sociale Medier
Vi har virksomhedsprofiler på udvalgte sociale medier. Herunder kan der indsamles personoplysninger om dig ved, at du har skrevet eller interageret på vores opslag. Derudover kan der indsamles oplysninger om dig, når du skriver en privatbesked til os. Det er i vores legitime interesse at behandle oplysningerne for at kunne svare dig på dine henvendelser eller kunne interagere med dig på de sociale medier.
Dette er et fælles dataansvar med udbyderne af de sociale medier, derfor har vi kun adgang til at slette nogle oplysninger om dig, hvis du ønsker at udøve dine rettigheder.
Vi har nedenfor linket til de største aktørers privatlivspolitik:
- Facebook datapolitik
- Du kan begrænse brugen af oplysningerne for Facebook her
- Instagram privatlivspolitik
- LinkedIn privatlivspolitik
6. Forholdet til Shopify
Vi samarbejder med Shopify, som hoster denne hjemmeside for os. Dette punkt 6 er udarbejdet af Shopify, som ønsker, at oplyse om samarbejdet (det omfatter punkt 6 til 6.3). Vores samarbejde med Shopify er baseret på kontraktuelle forpligtelser, hvor Shopify som udgangspunkt er databehandler for os. Shopify er dog selvstændigt dataansvarlig for indsamling af analytiske cookies, som du kan læse mere om i dette afsnit. Det betyder også, at du i nogle tilfælde bør kontakte Shopify for at anvende dine rettigheder.
Tjenesterne er hostet af Shopify, som indsamler og behandler personoplysninger om din adgang til og brug af tjenesterne med henblik på at levere tjenesterne til dig og forbedre dem. Oplysninger, du sender til tjenesterne, overføres til og deles med Shopify samt tredjeparter, der kan befinde sig i andre lande end der, hvor du bor, med henblik på at levere tjenesterne til dig og forbedre dem. For at beskytte, udvikle og forbedre vores virksomhed bruger vi desuden visse forbedrede Shopify-funktioner, der inkorporerer data og oplysninger fra dine interaktioner med vores butik, sammen med andre shopejere og med Shopify. For at levere disse forbedrede funktioner kan Shopify gøre brug af personoplysninger, der er indsamlet om dine interaktioner med vores butik, sammen med andre shopejere og med Shopify. Under disse omstændigheder er Shopify ansvarlig for behandlingen af dine personoplysninger, herunder for at besvare dine anmodninger om at gøre brug af dine rettigheder i forbindelse med anvendelsen af dine personoplysninger til disse formål. Hvis du vil vide mere om, hvordan Shopify anvender dine personoplysninger, og hvilke rettigheder du måtte have, kan du besøge Shopifys politik om beskyttelse af personoplysninger for forbrugerne . Afhængigt af hvor du bor, kan du gøre brug af visse rettigheder med hensyn til dine personoplysninger her Link til Shopifys portal for politik om beskyttelse af personoplysninger.
6.1 Data om børn
Tjenesterne er ikke beregnet til at blive brugt af børn, og vi indsamler ikke bevidst personoplysninger om børn under myndighedsalderen i din jurisdiktion. Hvis du er forælder eller værge til et barn, der har givet os deres personoplysninger, kan du kontakte os ved hjælp af nedenstående kontaktoplysninger for at anmode om, at de slettes. På ikrafttrædelsesdatoen for denne politik om beskyttelse af personoplysninger har vi ikke faktisk kendskab til, at vi “deler” eller “sælger” (sådan som disse udtryk er defineret i gældende lovgivning) personoplysninger om personer under 16 år.
6.2 Tredjepartswebsites og -links
Tjenesterne kan indeholde links til websites eller andre onlineplatforme, der drives af tredjeparter. Hvis du følger links til websites, der ikke er tilknyttet eller kontrolleret af os, skal du læse deres politikker om beskyttelse af personoplysninger og sikkerhed samt andre vilkår og betingelser. Vi garanterer ikke og er ikke ansvarlige for beskyttelse af personoplysninger eller sikkerheden på sådanne websites, herunder nøjagtigheden, fuldstændigheden eller pålideligheden af oplysninger, der findes på disse websites. Oplysninger, du giver på offentlige eller halvoffentlige steder, herunder oplysninger, du deler på tredjeparters sociale netværksplatforme, kan også ses af andre brugere af tjenesterne og/eller brugere af disse tredjepartsplatforme uden begrænsning med hensyn til deres brug af os eller af en tredjepart. Vores inkludering af sådanne links indebærer ikke i sig selv nogen godkendelse af indholdet på sådanne platforme eller af deres ejere eller operatører, undtagen som oplyst på tjenesterne.
6.3 Sikkerhed og opbevaring af dine oplysninger
Vær opmærksom på, at ingen sikkerhedsforanstaltninger er perfekte eller uigennemtrængelige, og vi kan ikke garantere “perfekt sikkerhed”. Desuden er de oplysninger, du sender til os, muligvis ikke sikre under overførslen. Vi anbefaler, at du ikke bruger usikre kanaler til at kommunikere følsomme eller fortrolige oplysninger til os.
Hvor længe vi opbevarer dine personoplysninger afhænger af forskellige faktorer, f.eks. om vi har brug for oplysningerne til at vedligeholde din konto, levere tjenester til dig, overholde juridiske forpligtelser, løse tvister eller håndhæve andre gældende kontrakter og politikker.
7. Dine rettigheder
Du har efter Databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os (se nedenfor under punkt 9).
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, og en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I helt særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser. Det bemærkes i den sammenhæng, at arkivformål er at betragte som vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
8. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
9. Kontaktoplysninger
Foreningen VÆRDIG
Porsvej 2, Black Box Business Building, lokale 222
9000 Aalborg
CVR: 44723433
Telefon: 40646040
E-mail: Info@foreningenvaerdig.dk eller webshop@foreningenvaerdig.dk
Hjemmeside: Værdig
Version 1.2.