GRUNDLÆGGENDE OPLYSNINGER OM ADMINISTRATOREN
Denne privatlivspolitik (herefter benævnt “Politikken”) specificerer, hvordan vi anvender og behandler personoplysninger om brugere, der anvender hjemmesiden eller brugerkonti oprettet på hjemmesiden nordiblinds.com (herefter benævnt “Brugerne”). Politikken indeholder også oplysninger om de cookies, der anvendes på vores hjemmeside.
Administrator af dine personoplysninger er DIGITAL LEGAL Spółka z ograniczoną odpowiedzialnością med registreret hjemsted i Gdynia (registreret adresse og leveringsadresse: ul. Starowiejska 16/1, 81-356 Gdynia), e-mailadresse: [email protected] (herefter benævnt “Administratoren”).
Administratoren har udpeget en databeskyttelsesinspektør, som du kan kontakte på e-mailadressen: [email protected].
De tjenester, der er tilgængelige på vores hjemmeside, kan ikke anvendes af børn under 16 år, derfor forudser vi ikke bevidst indsamling af deres personoplysninger.
DEFINITIONER
Personoplysninger er enhver information, der vedrører en identificeret eller identificerbar fysisk person (herunder personer, der driver erhvervsvirksomhed). En identificerbar fysisk person er en person, som direkte eller indirekte kan identificeres, især på grundlag af en identifikator såsom navn og efternavn, identifikationsnummer, lokaliseringsdata, internetidentifikator eller en eller flere specifikke faktorer, der bestemmer en fysisk persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
Følsomme personoplysninger – særlige kategorier af data specificeret i art. 9 i GDPR, herunder: data der afslører racemæssig eller etnisk oprindelse, politiske holdninger, religiøse eller ideologiske overbevisninger, fagforeningsmedlemskab; genetiske data, biometriske data behandlet med det formål entydigt at identificere en fysisk person; data vedrørende en persons helbred, seksualitet eller seksuelle orientering; samt personoplysninger vedrørende domme og lovovertrædelser, som nævnt i art. 10 i GDPR.
Bruger – betyder enhver person, der anvender Tjenesten og har oprettet en brugerkonto i Tjenesten.
Databeskyttelsesinspektør (Inspektør) – en person udpeget af persondataadministratoren i henhold til art. 37 i GDPR, som udfører opgaver med at overvåge overholdelsen af bestemmelserne om beskyttelse af personoplysninger i DIGITAL LEGAL Sp. z o. o., som specificeret i art. 39 i GDPR.
Datamodtager – en enhed, som personoplysninger stilles til rådighed for.
Autoriseret person – en person, der er autoriseret til at behandle personoplysninger af persondataadministratoren eller af en person autoriseret af ham, og som har direkte adgang til personoplysninger behandlet i IT-systemet.
Databehandler – en enhed, som DIGITAL LEGAL Sp. z o. o. overlader behandlingen af personoplysninger til på sine vegne.
Tjeneste – nordiblinds.com-applikationen med alle de funktioner, der stilles til rådighed.
Profilering – betyder enhver form for automatiseret behandling af personoplysninger, som indebærer brug af personoplysninger til at vurdere visse personlige faktorer hos en fysisk person, især for at analysere eller forudsige aspekter vedrørende denne persons arbejdsmæssige præstationer, økonomiske situation, helbred, personlige præferencer, interesser, troværdighed, adfærd, placering eller bevægelser, og denne vurdering tjener persondataadministratorens markedsføringsformål.
Behandling af personoplysninger – en operation eller et sæt af operationer udført på personoplysninger eller sæt af personoplysninger på en automatiseret eller ikke-automatiseret måde, såsom: indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, download, gennemgang, brug, videregivelse ved afsendelse, distribution eller på anden måde tilgængeliggørelse, sammenstilling eller kombination, begrænsning, sletning eller destruktion.
GDPR – Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).
Samtykke til databehandling – frivillig, specifik, bevidst og utvetydig viljestilkendegivelse, hvorved den registrerede, i form af en erklæring eller en klar bekræftende handling, giver samtykke til behandling af personoplysninger vedrørende ham eller hende.
GRUNDLÆGGENDE OPLYSNINGER OM BEHANDLING AF PERSONOPLYSNINGER
Når du bruger Tjenesten, registrerer vi oplysninger om din aktivitet i vores Tjeneste. Disse oplysninger omfatter de funktioner, du bruger, de links du klikker på, datoer og tidspunkter for adgang til hjemmesiden, typen, størrelsen og navnene på de filer du uploader, de søgeord du søger efter, dit teams fremskridt og den måde du interagerer på i Tjenesten. Vi indsamler også oplysninger om de teams og personer du arbejder sammen med, og hvordan du arbejder med dem, for eksempel hvem du oftest samarbejder og kommunikerer med i Tjenesten.
Når du er aktiv i Tjenesten, indsamler vi oplysninger om din computer, telefon, tablet eller andre enheder, som du bruger til at anvende Tjenesten. Oplysninger om de nævnte enheder omfatter typen og indstillingerne af forbindelsen under installation, adgang, opdatering eller brug af vores Tjeneste. Vi indsamler også oplysninger om din enhed, såsom operativsystem, browser, IP-adresse, henvisnings-/exit-URL’er, enhedsidentifikatorer og nedbrudsdata. Vi bruger IP-adresse og/eller landefortrinsindstillinger til at tilnærme din placering og give dig en bedre oplevelse ved brug af Tjenesten. Omfanget af disse oplysninger afhænger af typen og indstillingerne af den enhed, du bruger til at få adgang til Tjenesten.
Administratorer af server- og datacentertjenester kan deaktivere indsamlingen af oplysninger nævnt i punkt 1 og 2 ovenfor via administratorindstillinger eller forhindre deres overførsel til os ved at blokere transmission på det lokale netværksniveau.
Vi modtager også oplysninger om dig fra andre brugere af Tjenesten eller tredjeparter, fra tilknyttede virksomheder, sociale medieplatforme, offentligt tilgængelige databaser samt fra vores forretnings- og kanalpartnere. Vi kan kombinere disse oplysninger med data, som vi indsamler via andre metoder beskrevet ovenfor.
Vi modtager oplysninger om dig, når du eller din dataansvarlige integrerer tredjepartsapplikationer eller forbinder en tredjepartstjeneste med vores Tjenester, herunder oplysninger om dine aktiviteter i og uden for Tjenesten, som vi modtager fra tredjepartspartnere såsom reklame- og markedsanalysepartnere, der giver os oplysninger om din interesse for og engagement i Tjenesten samt interesse for onlineannoncering.
Vi modtager også oplysninger om dig fra tredjepartsleverandører af forretningsoplysninger og offentligt tilgængelige kilder (såsom sociale medieplatforme), herunder oplysninger om postadresser, jobtitler, e-mailadresser, telefonnumre, intent data (eller brugeradfærdsdata), IP-adresser og sociale medieprofiler med henblik på målrettet annoncering af produkter, der kan være af interesse for dig, personaliseret kommunikation, promovering af events samt profilering.
Administratoren behandler ovennævnte personoplysninger for at sikre brugen af Tjenestens fulde funktionalitet og for at præsentere tilbuddet af produkter og tjenester i Tjenesten (herunder til markedsføringsformål udført af Administratoren på grundlag af aftaler med tredjeparter), samt for at fastslå, gøre gældende eller forsvare krav relateret til brugen af Tjenesten eller behandlingen af personoplysninger.
Brugerens personoplysninger vil også blive behandlet med henblik på afregning (udstedelse af en moms-faktura eller regning) for brugen af betalte versioner af tjenesten.
Brugerens kontodata behandles i elektronisk form efter automatisk indtastning i Administratorens databaser.
Som Administrator behandler vi dine personoplysninger som bruger af vores hjemmeside på grundlag af:
a) art. 6 stk. 1 litra b) GDPR for at muliggøre indgåelse af en kontrakt og levering af tjenesten elektronisk samt korrekt udførelse af denne tjeneste,
b) art. 6 stk. 1 litra f) GDPR for at sikre, at du kan bruge hele funktionaliteten på vores hjemmeside, hvilket følger af vores legitime interesse, samt for at lære dine interesser at kende og forbedre vores tjenester, hvilket også følger af vores legitime interesse,
c) art. 6 stk. 1 litra f) GDPR for at fastslå, gøre gældende eller forsvare krav relateret til brugen af vores hjemmeside eller behandlingen af brugerens personoplysninger, hvilket følger af vores legitime interesse,
d) art. 6 stk. 1 litra c) GDPR for at overholde vores juridiske forpligtelser i henhold til EU-retten eller polsk lovgivning – da behandlingen er nødvendig for at opfylde de lovkrav, som vi er underlagt.Brugeren har ret til når som helst at tilbagekalde samtykke til behandling af sine personoplysninger, som behandles på grundlag af tidligere afgivet samtykke, eller til at slette brugerens konto fra nordiblinds.com-tjenesten. Operationer på personoplysninger udført indtil tilbagekaldelsen af samtykket til deres behandling eller indtil brugerens konto slettes fra Tjenesten forbliver i overensstemmelse med gældende lovgivning.
Personoplysninger vil blive behandlet indtil brugeren tilbagekalder samtykke til deres behandling eller indtil brugerens konto slettes fra nordiblinds.com-tjenesten. Personoplysninger behandlet med henblik på udførelse af en aftale om levering af tjenester i Tjenesten eller med henblik på opfyldelse af Administratorens forpligtelser eller med henblik på beskyttelse mod krav vil blive behandlet indtil udløbet af forældelsesfristen for krav eller udløbet af den periode, hvor Administratoren i henhold til gældende lovgivning er forpligtet til at opbevare dokumentation relateret til udførelsen af aftalen med brugeren.
Administratoren informerer om, at i tilfælde af sletning af brugerens konto vil de data, som brugeren har gjort tilgængelige i Tjenesten, blive slettet efter 14 dage fra datoen for sletning af kontoen. Efter denne periode vil det ikke være muligt at gendanne de data, der er gemt på brugerens konto på nordiblinds.com-hjemmesiden.
Efter tilbagekaldelse af samtykke vil brugerens personoplysninger, der behandles på grundlag af samtykke og ikke er underlagt behandling på noget andet grundlag og til noget andet formål end det, der er nævnt i punkt 5 ovenfor, blive fuldstændigt fjernet fra alle Administratorens databaser.
Afgivelse af personoplysninger af brugeren er frivillig, men i tilfælde af manglende afgivelse af personoplysninger, der er nødvendige for at bruge brugerens konto på hjemmesiden, funktionaliteterne tilgængelige på nordiblinds.com-hjemmesiden eller tilbagekaldelse af det tidligere givne samtykke til behandling af data i det ovenfor angivne omfang, vil brugeren ikke kunne bruge kontoen, hjemmesiden og alle funktionaliteter på nordiblinds.com-hjemmesiden.
Modtagere af brugerens personoplysninger vil være autoriserede medarbejdere hos Administratoren eller andre personer, som Administratoren samarbejder med som led i den forretningsaktivitet, der udføres i forbindelse med implementeringen af tjenester leveret via hjemmesiden, personer ansvarlige for vedligeholdelse af IT-systemer og IT-support, herunder enheder ansvarlige for Microsoft-software, Google Drive, personer der implementerer produkter på hjemmesiden samt autoriserede enheder, der leverer regnskabstjenester.
Data leveret af brugeren vil være genstand for profilering. Profilering vil blive udført på en automatiseret måde ved brug af Google Tag Manager, Google Analytics, Hot Jar og Facebook Meta-værktøjer. Profileringen vil bestå i at tilpasse og sende til brugeren et kommercielt tilbud eller marketingindhold, tilpasset brugerens behov, forventninger og præferencer fastlagt på grundlag af de personoplysninger, han har afgivet, samt blandt andet på baggrund af oplysninger om brugerens adfærd i Tjenesten, klik på elementer på hjemmesiden og i Tjenesten samt datoer og tidspunkter for adgang.
Dataadministratoren har ikke til hensigt at overføre personoplysninger til et tredjeland eller en international organisation.