Personvernerklæring
Behandlingsansvarlig
Vi er behandlingsansvarlig for behandlingen av personopplysningene vi behandler om våre kunder og samarbeidspartnere. Du finner våre kontaktopplysninger nedenfor.
Børnecyklerne.dk
CVR-nr.: 45 00 01 33
Det er ikke et krav at vår virksomhet har en ekstern DPO, men hvis du har spørsmål om behandlingen av dine personopplysninger, kan du kontakte oss via [mailadresse].
Behandlingsaktiviteter
Som behandlingsansvarlig jf. GDPR har vi følgende behandlingsaktiviteter.
Besøk på nettside
Når du besøker nettsiden vår, bruker vi cookies for at nettsiden skal fungere, noe du kan lese mer om i vår [cookiepolitik].
Kommunikasjon med potensielle kunder
Når du har spørsmål til siden vår, eller ønsker å høre mer om tjenestene våre, kan du kontakte oss via:
- Kontaktformular
- E-post
- Telefon
Gjennom dette vil vi behandle dine personopplysninger, slik at vi kan inngå i en dialog med deg, for eksempel svare på spørsmål om våre tjenester. Vi behandler kun den informasjonen du gir oss i forbindelse med vår kommunikasjon.
Vi vil vanligvis behandle følgende vanlige opplysninger: navn, e-post, telefonnummer.
Vår hjemmel for å behandle disse personopplysningene er personvernforordningens artikkel 6, nr. 1 bokstav f.
Vi sletter vår kommunikasjon med deg når det er klart om du ønsker våre tjenester eller ikke.
Skulle det i et spesielt tilfelle oppstå behov for å oppbevare dine personopplysninger i lengre tid, kan dette være aktuelt.
Kunder
Vi har behov for å kommunisere med kundene våre for å sikre at tjenesten leveres korrekt. Gjennom dette kan vi behandle opplysninger om navn, adresse, tjenester, spesielle avtaler, betalingsinformasjon og lignende.
Hjemmelen for å behandle disse personopplysningene er personvernforordningens artikkel 6, nr. 1 bokstav b.
Når tjenesten er levert og eventuelle utestående er avsluttet, vil vi umiddelbart deretter slette personopplysningene.
Nyhetsbrev
Vi har et nyhetsbrev som det er frivillig å melde seg på – og du kan alltid melde deg av igjen.
Formålet med nyhetsbrevet er å sende de påmeldte e-poster med ny informasjon fra virksomheten, som kan omhandle nytt innhold på nettsiden, annonsering av våre tjenester.
Vi vil kun sende deg e-poster hvis du har gitt ditt aktive samtykke til dette. Det krever først at du oppgir din e-postadresse, som vi deretter sender en e-post til, slik at du kan bekrefte påmeldingen. På denne måten sikrer vi at du faktisk selv har meldt deg på nyhetsbrevet, altså gitt aktivt samtykke.
Vår hjemmel for å behandle dine personopplysninger (dvs. e-postadressen) i forbindelse med nyhetsbrevet vil være personvernforordningens artikkel 6, nr. 1 bokstav a.
Vi vil behandle dine personopplysninger så lenge du fortsatt er påmeldt nyhetsbrevet. Ved avmelding av nyhetsbrevet slutter vi også å sende dette til deg. Har vi ikke sendt deg et nyhetsbrev på 1 år, bortfaller ditt samtykke som følge av vår passivitet.
Ved avmelding av nyhetsbrevet lagrer vi ditt tidligere samtykke i 2 år etter at det sist ble brukt på grunn av foreldelseskrav jf. Forbrukertilsynets spamveiledning avsnitt 11.3.
SMS
Innsamling og bruk av telefonnumre Når du melder deg på vår SMS-tjeneste, samler vi inn telefonnummeret ditt og lagrer det sikkert i våre systemer (Klaviyo). Vi bruker kun nummeret ditt til å sende deg markedsføringsmeldinger (tilbud, nyheter, kampanjer) samt eventuelle servicebeskjeder knyttet til din bestilling. Lagring og deling av data Dine opplysninger behandles konfidensielt og deles kun med vår betrodde SMS-leverandør (Klaviyo), som vi har en databehandleravtale med. Vi videreformidler ikke dine data til andre tredjeparter uten ditt samtykke. Dine rettigheter Du har alltid rett til innsyn, retting og sletting av dine opplysninger jf. GDPR. Du kan når som helst melde deg av SMS-markedsføring ved å svare STOPP på en av våre meldinger.
Regnskapsføring
Vi må lagre alle regnskapsbilag jf. bokføringsloven. Det betyr at vi lagrer fakturaer og lignende bilag til bruk for regnskapsføring. Her kan det fremgå vanlige personopplysninger som navn, adresse, tjenestebeskrivelse.
Vår hjemmel for å behandle personopplysninger til regnskapsføringen er personvernforordningens artikkel 6, nr. 1 bokstav.
Vi oppbevarer disse opplysningene i minimum 5 år etter at inneværende regnskapsår er avsluttet.
Jobbsøknader
Vi tar gjerne imot jobbsøknader for å vurdere om de matcher et ansettelsesbehov i vår virksomhet.
Hvis du sender jobbsøknaden din til oss, er vårt rettsgrunnlag for å behandle dine personopplysninger personvernforordningens artikkel 6, nr. 1 bokstav f.
Hvis du har sendt en uoppfordret søknad, vil HR umiddelbart vurdere om søknaden din er relevant, og deretter slette opplysningene dine igjen hvis det ikke er en match.
Hvis du har sendt en søknad til en utlyst stilling, vil vi slette søknaden din dersom du ikke blir ansatt, og umiddelbart etter at den rette kandidaten er funnet til stillingen.
Hvis du deltar i en rekrutteringsprosess og/eller blir ansatt i jobben, vil vi gi deg særskilt informasjon om hvordan vi behandler dine personopplysninger i denne sammenhengen.
Databehandlere
Få kan klare alt selv, og det samme gjelder oss. Vi har derfor samarbeidspartnere, samt benytter oss av leverandører, hvorav noen kan være databehandlere.
Eksterne leverandører kan for eksempel levere systemer for å organisere arbeidet vårt, tjenester, rådgivning, IT-hosting eller markedsføring.
- [Oprems eventuelt dine databehandlere med virksomhedsnavn + formålet med behandlingen]
Det er vårt ansvar å sikre at dine personopplysninger behandles forsvarlig. Derfor stiller vi høye krav til våre samarbeidspartnere, og våre partnere må garantere at dine personopplysninger er beskyttet.
Vi inngår derfor avtaler om dette med selskaper (databehandlere) som håndterer personopplysninger på våre vegne for å øke sikkerheten til dine personopplysninger.
Videreformidling av personopplysninger
Vi videreformidler ikke dine personopplysninger til tredjepart.
Profilering og automatiserte avgjørelser
Vi foretar ikke profilering eller automatiserte avgjørelser.
Overføringer til tredjeland
Vi benytter som hovedregel databehandlere i EU/EØS, eller som lagrer data i EU/EØS.
I noen tilfeller er dette ikke mulig, og her kan det benyttes databehandlere utenfor EU/EØS, hvis disse kan gi dine personopplysninger passende beskyttelse.
Behandlingssikkerhet
Vi holder behandlingen av personopplysninger sikker ved å ha innført passende tekniske og organisatoriske tiltak.
Vi har laget risikovurderinger av vår behandling av personopplysninger, og har deretter innført passende tekniske og organisatoriske tiltak for å øke behandlingssikkerheten.
En av våre viktigste tiltak er å holde våre ansatte oppdatert om GDPR gjennom løpende bevissthetstrening, GDPR-kurs, samt ved å gå gjennom våre GDPR-prosedyrer med de ansatte.
De registrertes rettigheter
I henhold til personvernforordningen har du en rekke rettigheter knyttet til vår behandling av opplysninger om deg.
Hvis du vil benytte deg av dine rettigheter, må du kontakte oss slik at vi kan hjelpe deg med dette.
Rett til innsyn
Du har rett til innsyn i opplysningene vi behandler om deg, samt en rekke tilleggsopplysninger.
Rett til retting
Du har rett til å få uriktige opplysninger om deg selv rettet.
Rett til sletting
I spesielle tilfeller har du rett til å få slettet opplysninger om deg før tidspunktet for vår vanlige generelle sletting inntreffer.
Rett til begrensning av behandling
I visse tilfeller har du rett til å få behandlingen av dine personopplysninger begrenset. Hvis du har rett til å få begrenset behandlingen, kan vi fremover bare behandle opplysningene – bortsett fra lagring – med ditt samtykke, eller med sikte på å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte en person eller viktige samfunnsinteresser.
Rett til innsigelse
I visse tilfeller har du rett til å protestere mot vår ellers lovlige behandling av dine personopplysninger. Du kan også protestere mot behandling av dine opplysninger til direkte markedsføring.
Rett til dataportabilitet
I visse tilfeller har du rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, samt å få overført disse personopplysningene fra én behandlingsansvarlig til en annen uten hindring.
Du kan lese mer om dine rettigheter i Datatilsynets veiledning om de registrertes rettigheter, som du finner på www.datatilsynet.dk.
Tilbaketrekking av samtykke
Når vår behandling av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake samtykket ditt.
Klage til Datatilsynet
Du har rett til å klage til Datatilsynet hvis du er misfornøyd med hvordan vi behandler dine personopplysninger. Du finner Datatilsynets kontaktopplysninger på www.datatilsynet.dk.
Vi vil generelt oppfordre deg til å lese mer om GDPR, slik at du er oppdatert på reglene.