Personvernregler

Dataansvarlig

Vi er dataansvarlig for behandlingen av personopplysningene vi behandler om våre kunder og samarbeidspartnere. Du finner våre kontaktopplysninger nedenfor.

Chanty.dk

Ejby Kirkevej 305220 Odense

CVR-nr.: 45 00 01 33

Det er ikke et krav at selskapet vårt har en ekstern DPO, men hvis du har spørsmål om behandlingen av dine personopplysninger, kan du kontakte oss via [mailadresse].

Behandlingsaktiviteter

Som dataansvarlig jf. GDPR har vi følgende behandlingsaktiviteter.

Besøk på nettside

Når du besøker nettsiden vår, bruker vi informasjonskapsler for at nettsiden skal fungere, noe du kan lese mer om i vår [cookiepolitik].

Kommunikasjon med potensielle kunder

Når du har spørsmål til siden vår, eller ønsker å høre mer om tjenestene våre, kan du kontakte oss via:

• Kontaktformular
• E-post
• Telefon

Gjennom dette vil vi behandle dine personopplysninger, slik at vi kan inngå i en dialog med deg, for eksempel svare på spørsmål om våre tjenester. Vi behandler kun den informasjonen du gir oss i forbindelse med vår kommunikasjon.

Vi vil typisk behandle følgende vanlige opplysninger: navn, e-post, telefonnummer.

Vår hjemmel for å behandle disse personopplysningene er personvernforordningens artikkel 6, nr. 1 bokstav f.

Vi sletter vår kommunikasjon med deg når det er klart om du ønsker våre tjenester eller ikke.

Skulle det i et spesielt tilfelle oppstå behov for å oppbevare dine personopplysninger i lengre tid, kan dette være tilfelle.

Kunder

Vi har behov for å kommunisere med kundene våre for å sikre at tjenesten leveres korrekt. Gjennom dette kan vi behandle opplysninger om navn, adresse, tjenester, spesielle avtaler, betalingsinformasjon og lignende.

Hjemmelen for å behandle disse personopplysningene er personvernforordningens artikkel 6, nr. 1 bokstav b.

Når tjenesten er levert og eventuelle utestående er avsluttet, vil vi umiddelbart deretter slette personopplysningene.

Nyhetsbrev

Vi har et nyhetsbrev som det er frivillig å melde seg på – og du kan alltid melde deg av igjen.

Formålet med nyhetsbrevet er å sende registrerte e-poster med ny informasjon fra selskapet, som kan omhandle nytt innhold på nettsiden, annonsering av våre tjenester.

Vi vil kun sende deg e-poster hvis du har gitt ditt aktive samtykke til dette. Det krever først at du oppgir e-postadressen din, som vi deretter sender en e-post til, slik at du kan bekrefte påmeldingen. På denne måten sikrer vi at du faktisk selv har meldt deg på nyhetsbrevet, altså gitt aktivt samtykke.

Vår hjemmel for å behandle dine personopplysninger (dvs. e-postadressen) i forbindelse med nyhetsbrevet vil være personvernforordningens artikkel 6, stk. 1 bokstav a.

Vi vil behandle dine personopplysninger så lenge du fortsatt er påmeldt nyhetsbrevet. Ved avmelding av nyhetsbrevet slutter vi også å sende det til deg. Har vi ikke sendt deg et nyhetsbrev på 1 år, bortfaller ditt samtykke som følge av vår passivitet.

Ved avmelding av nyhetsbrevet lagrer vi ditt tidligere samtykke i 2 år etter at det sist ble brukt på grunn av foreldelseskrav i henhold til Forbrukerombudets spamveiledning avsnitt 11.3.

SMS

Innsamling og bruk av telefonnumre Når du melder deg på vår SMS-tjeneste, samler vi inn telefonnummeret ditt og lagrer det sikkert i våre systemer (Klaviyo). Vi bruker kun nummeret ditt til å sende deg markedsføringsmeldinger (tilbud, nyheter, kampanjer) samt eventuelle servicebeskjeder knyttet til din bestilling. Oppbevaring og deling av data Dine opplysninger behandles konfidensielt og deles kun med vår betrodde SMS-leverandør (Klaviyo), som vi har en databehandleravtale med. Vi videreformidler ikke dine data til andre tredjeparter uten ditt samtykke. Dine rettigheter Du har alltid rett til innsyn, retting og sletting av dine opplysninger i henhold til GDPR. Du kan når som helst melde deg av SMS-markedsføring ved å svare STOPP på en av våre meldinger.

Bokføring

Vi må lagre alle regnskapsbilag i henhold til bokføringsloven. Det betyr at vi lagrer fakturaer og lignende bilag til bruk for regnskapsføring. Disse kan inneholde vanlige personopplysninger som navn, adresse og tjenestebeskrivelse.

Vår hjemmel for å behandle personopplysninger til bokføringen er personvernforordningens artikkel 6, stk. 1 bokstav c.

Vi oppbevarer disse opplysningene i minimum 5 år etter at det inneværende regnskapsåret er avsluttet.

Jobbsøknader

Vi tar gjerne imot jobbsøknader for å vurdere om de matcher et ansettelsesbehov i vår virksomhet.

Hvis du sender jobbsøknaden din til oss, er vårt rettsgrunnlag for å behandle dine personopplysninger personvernforordningens artikkel 6, nr. 1 bokstav f.

Hvis du har sendt en uoppfordret søknad, vil HR umiddelbart vurdere om søknaden din er relevant, og deretter slette opplysningene dine igjen hvis det ikke er en match.

Hvis du har sendt en søknad til en utlyst stilling, vil vi slette søknaden din dersom du ikke blir ansatt, og umiddelbart etter at den rette kandidaten er funnet til stillingen.

Hvis du deltar i en rekrutteringsprosess og/eller blir ansatt i jobben, vil vi gi deg særskilt informasjon om hvordan vi behandler dine personopplysninger i denne sammenhengen.

Databehandlere

Få kan klare alt selv, og det samme gjelder oss. Vi har derfor samarbeidspartnere, samt benytter oss av leverandører, hvorav noen kan være databehandlere.

Eksterne leverandører kan for eksempel levere systemer for å organisere arbeidet vårt, tjenester, rådgivning, IT-hosting eller markedsføring.

• [Oprems eventuelt dine databehandlere med virksomhedsnavn + formålet med behandlingen]

Det er vårt ansvar å sikre at dine personopplysninger behandles forsvarlig. Derfor stiller vi høye krav til våre samarbeidspartnere, og våre partnere må garantere at dine personopplysninger er beskyttet.

Vi inngår derfor avtaler om dette med selskaper (databehandlere) som håndterer personopplysninger på våre vegne for å øke sikkerheten til dine personopplysninger.

Videreformidling av personopplysninger

Vi videreformidler ikke dine personopplysninger til tredjepart.

Profilering og automatiserte avgjørelser

Vi foretar ikke profilering eller automatiserte avgjørelser.

Tredjelandsoverføringer

Vi benytter som hovedregel databehandlere i EU/EØS, eller som lagrer data i EU/EØS.

I noen tilfeller er dette ikke mulig, og her kan det benyttes databehandlere utenfor EU/EØS, hvis disse kan gi dine personopplysninger passende beskyttelse.

Behandlingssikkerhet

Vi holder behandlingen av personopplysninger sikker ved å ha innført passende tekniske og organisatoriske tiltak.

Vi har laget risikovurderinger av vår behandling av personopplysninger, og har deretter innført passende tekniske og organisatoriske tiltak for å øke behandlingssikkerheten.

En av våre viktigste tiltak er å holde våre ansatte oppdaterte om GDPR gjennom løpende bevissthetstrening, GDPR-kurs, samt ved å gjennomgå våre GDPR-prosedyrer med de ansatte.

De registrertes rettigheter

Du har etter personvernforordningen en rekke rettigheter i forhold til vår behandling av opplysninger om deg.

Hvis du vil gjøre bruk av dine rettigheter, må du kontakte oss slik at vi kan hjelpe deg med dette.

Rett til å se opplysninger (innsynsrett)

Du har rett til å få innsyn i opplysningene vi behandler om deg, samt en rekke ytterligere opplysninger.

Rett til beriktigelse (retting)

Du har rett til å få uriktige opplysninger om deg selv rettet.

Rett til sletting

I særlige tilfeller har du rett til å få slettet opplysninger om deg før tidspunktet for vår vanlige generelle sletting inntreffer.

Rett til begrensning av behandling

Du har i visse tilfeller rett til å få behandlingen av dine personopplysninger begrenset. Hvis du har rett til å få begrenset behandlingen, kan vi fremover bare behandle opplysningene – bortsett fra lagring – med ditt samtykke, eller med sikte på at rettskrav kan fastsettes, gjøres gjeldende eller forsvares, eller for å beskytte en person eller viktige samfunnsinteresser.

Rett til innsigelse

Du har i visse tilfeller rett til å gjøre innsigelse mot vår ellers lovlige behandling av dine personopplysninger. Du kan også gjøre innsigelse mot behandling av dine opplysninger til direkte markedsføring.

Rett til å overføre opplysninger (dataportabilitet)

Du har i visse tilfeller rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, samt å få overført disse personopplysningene fra én behandlingsansvarlig til en annen uten hindring.

Du kan lese mer om dine rettigheter i Datatilsynets veiledning om de registrertes rettigheter, som du finner på www.datatilsynet.dk.

Tilbaketrekking av samtykke

Når vår behandling av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake samtykket ditt.

Klage til Datatilsynet

Du har rett til å klage til Datatilsynet hvis du er misfornøyd med måten vi behandler dine personopplysninger på. Du finner Datatilsynets kontaktopplysninger på www.datatilsynet.dk.

Vi vil generelt oppfordre deg til å lese mer om GDPR, slik at du er oppdatert på reglene.