18.5.2018 | Opdateret 24.3.2023
Lappset Groups fortrolighedserklæring vedrørende kunde- og markedsføringsregister
Dataansvarlig
Lappset Group Ltd
PL 8146, 96101 Rovaniemi
+358 20 775 0100 (omstilling)
(herefter "vi" eller "Lappset").
Kontaktperson for registerrelaterede spørgsmål
Eveliina Salmivuori
Lappset Group Ltd
PL 8146, FI-96101 Rovaniemi
+358 20 775 0100 (omstilling)
Registerets navn
Lappset Groups kunde- og markedsføringsregister
Hvad er retsgrundlaget for behandlingen af personoplysninger og formålet med behandlingen?
Lappset behandler sine kunders personoplysninger til følgende formål og på følgende retsgrundlag:
Hvilke typer oplysninger behandler vi? | Til hvilket formål behandler vi dine personoplysninger? | Hvad er retsgrundlaget for behandlingen? |
|---|---|---|
Den registreredes grundlæggende oplysninger, såsom navn, kunde-ID, brugernavn og/eller anden individuel identifikator og adgangskode Den registreredes kontaktoplysninger, såsom en e-mailadresse, telefonnummer, adresse Oplysninger om virksomheder og deres kontaktpersoner, såsom virksomheds-id, navne og kontaktoplysninger på kontaktpersoner, stilling, uddannelse, kundesegment, websted, land, IP-adresse, lokationsdata, der angiver virksomhedens placering | Levering og udvikling af vores produkter og tjenester. Opfyldelse af kontrakter og andre serviceforpligtelser. Deltagelse i elektronisk direkte markedsføring (herunder elektroniske undersøgelser). Håndtering af kunderelationer, herunder organisering af arrangementer, udsendelse af kundetilfredshedsundersøgelser. | Legitim interesse vedrørende kunderelationer eller anden relevant kontekst. Opfyldelse af kontrakt. Samtykke (privatpersoner, (GDPR artikel 6, stk. 1, litra a) eller legitim interesse (virksomheder). Legitim interesse vedrørende kunderelationer eller anden relevant kontekst. |
Samtykke og forbud mod direkte markedsføring | Deltagelse i elektronisk direkte markedsføring (herunder elektroniske undersøgelser). | Samtykke (privatpersoner, (GDPR artikel 6, stk. 1, litra a) eller legitim interesse (virksomheder). |
Personoplysninger indsamlet i forbindelse med arrangementer, såsom tilmelding til arrangementer, specialkost, faktureringsoplysninger. | Organisering af arrangementer. | Legitim interesse vedrørende kunderelationer eller anden relevant kontekst. Samtykke (GDPR artikel 6, stk. 1, litra a) |
Oplysninger vedrørende kunderelationer og kontrakter, såsom oplysninger om tidligere og eksisterende kontrakter og ordrer, andre transaktionsdata, såsom brugshistorik på Lappsets websted, browseroplysninger, IP-adresse, kundeportalens log-oplysninger. | Opfyldelse af kontrakter og andre serviceforpligtelser. Håndtering af kunderelationer. | Opfyldelse af kontrakt. Legitim interesse vedrørende kunderelationer eller anden relevant kontekst. |
Oplysninger om din tekniske forbindelse og din terminalenhed, såsom IP-adresse, enheds-id eller andre identificerende oplysninger, såsom alder og forbrugsvaner, og andre lignende oplysninger, der indsamles via cookies. | Analyse af adfærd og målretning af markedsføring i Lappsets egne og andres onlinetjenester. Vi bruger cookies til at identificere de registreredes præferencer og onlineadfærd, alder og forbrugermønstre. Vi bruger disse oplysninger til at målrette vores markedsføring og udvikle tjenesterne. | Samtykke (GDPR artikel 6, stk. 1, litra a) |
Hvor indsamler vi oplysningerne fra?
De primære informationskilder er de registrerede selv (f.eks. webstedsformularer, chatbot-dialog osv.), folkeregisteret, myndighederne, kreditkortselskaber, leverandører af kontaktoplysninger og andre tilsvarende pålidelige parter. Derudover kan personoplysninger også indsamles og opdateres til de formål, der er angivet i denne fortrolighedserklæring, fra andre offentlige kilder og myndigheder eller andre tredjeparter i overensstemmelse med gældende lovgivning. Oplysningerne opdateres manuelt eller automatisk.
Bliver du profileret?
Vi benytter os ikke af automatiseret profilering og træffer ikke beslutninger, der udelukkende er baseret på automatiseret behandling.
Hvem videregiver vi oplysninger til, og overfører vi oplysninger til lande uden for EU eller EØS?
Vi videregiver ikke oplysninger til tredjeparter. Vi benytter os af flere underleverandører i forbindelse med behandlingen af personoplysninger. Vi har outsourcet IT-administration til en ekstern tjenesteudbyder. Personoplysningerne gemmes på en server, som administreres og beskyttes af den pågældende tjenesteudbyder.
Vi overfører i begrænset omfang personoplysninger uden for EU/EØS til vores netværk af datterselskaber og/eller distributører i USA, Kina, Hong Kong, Canada, Australien, Irak, Israel, Kuwait, De Arabiske Emirater, Qatar, Singapore, Sydkorea, Taiwan, Thailand, Tyrkiet og Ukraine. Vi har udarbejdet skriftlige kontrakter med disse underleverandører på basis af standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen. Standardkontraktbestemmelserne kan findes her.
Hvordan beskytter vi personoplysninger, og hvor længe opbevarer vi dem?
Adgangen til det system, der indeholder personoplysninger, er begrænset til de medarbejdere, som har ret til at behandle sådanne oplysninger i forbindelse med deres arbejdsopgaver. Hver bruger har et unikt brugernavn og en adgangskode, der skal angives for at få adgang til systemet. Oplysningerne gemmes i databaser, som er beskyttet af firewalls, adgangskoder og andre tekniske sikkerhedsforanstaltninger. Databaserne og sikkerhedskopierne er placeret i aflåste lokaler og kan kun tilgås af foruddefinerede personer.
Vi opbevarer personoplysninger, så længe det er nødvendigt i forhold til det tilsigtede formål, eller så længe loven kræver det. De personoplysninger, der indsamles af det automatiserede markedsføringssystem via SharpSpring™, opbevares i 18 uger, hvorefter oplysninger automatisk slettes, medmindre den registrerede er aktiv på vores websted.
De personoplysninger, der er nødvendige i forbindelse med individuelle arrangementer, og som indsamles af Lyyti Event Management System, opbevares i 12 måneder efter arrangementet, medmindre en registreret anmoder om sletning af vedkommendes oplysninger. Oplysningerne i Lyyti Event Management System anonymiseres 12 måneder efter arrangementet, hvorefter sådanne personoplysninger ikke længere kan hentes.
Vi vurderer regelmæssigt behovet for opbevaring af oplysninger under hensyntagen til lovkravene. Derudover træffer vi andre rimelige foranstaltninger for at sikre, at registeret ikke indeholder oplysninger om registrerede, der er uforenelige med formålet med behandlingen eller er forældede eller forkerte. Vi retter eller sletter alle sådanne oplysninger omgående.
Hvad er dine rettigheder som registreret?
Du har altid ret til:
at få adgang til personoplysninger om dig i registeret
at anmode om rettelse af unøjagtige personoplysninger om dig
at indgive en klage til den kompetente tilsynsmyndighed.
Afhængigt af situationen har du desuden følgende rettigheder:
Når behandlingen af personoplysninger er baseret på dit samtykke (GDPR artikel 6, stk. 1, litra a) | Du har til enhver tid ret til at trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen. |
Du har trukket dit samtykke tilbage, eller hvis GDPR artikel 17 er opfyldt | Du har ret til at få dine personoplysninger slettet. |
Du har bestridt nøjagtigheden af personoplysninger, eller hvis andre betingelser for at bruge retten til begrænsning af behandling (GDPR artikel 18) er opfyldt | Du har ret til at få behandlingen af dine personoplysninger begrænset, f.eks. mens dine anmodninger vedrørende dine personoplysninger undersøges og afklares. |
Når behandlingen er baseret på dit samtykke eller en aftale og udføres automatisk | Du har ret til at overføre dine oplysninger til et system, der vedligeholdes af en anden dataansvarlig, hvis det er teknisk muligt, og hvis din anmodning vedrører oplysninger, som du selv har givet os |
Når behandlingen er baseret på vores legitime interesse (GDPR artikel 6, stk. 1, litra f), eller hvis oplysningerne behandles med henblik på direkte markedsføring. | Du har ret til at gøre indsigelse mod behandling af dine personoplysninger af årsager, der vedrører din særlige situation. Derudover har du altid ret til at gøre indsigelse mod behandlingen af dine oplysninger, hvis de bruges med henblik på direkte markedsføring. |
Sådan udøver du dine rettigheder:
Alle anmodninger, afslag og tilbagetrækninger nævnt ovenfor kan ske skriftligt til den kontaktperson, der er angivet i afsnittet "Kontaktperson for registerrelaterede spørgsmål", eller til adressen privacy@lappset.com. Angiv dit navn og dine kontaktoplysninger i anmodningen. For at sikre databeskyttelse skal du kunne dokumentere din identitet, hvis du bliver bedt om det.
Vi svarer på anmodninger og forespørgsler om udøvelsen af de registreredes rettigheder inden for en måned.
Hvem kan du kontakte?
Alle henvendelser og anmodninger vedrørende denne fortrolighedserklæring skal rettes skriftligt til den udpegede kontaktperson, der er anført i afsnittet "Kontaktperson for registerrelaterede spørgsmål" ovenfor, på e-mailadressen privacy@lappset.com
Ændring af denne fortrolighedserklæring
Hvis vi foretager ændringer i denne fortrolighedserklæring, vil vi beskrive dem i en opdateret erklæring. Hvis ændringerne er væsentlige, vil vi også kommunikere ændringerne på andre måder, f.eks. via e-mail eller ved at offentliggøre en meddelelse på vores websted. Det anbefales at tjekke vores websted regelmæssigt for eventuelle ændringer.