Privacy Policy – Persondatapolitik i Heyloyalty

Heyloyalty ApS (CVR nr. 29394458) er dataansvarlig for de oplysninger, vi behandler om dig, og vi sikrer, at dine personoplysninger behandles i overensstemmelse med lovgivningen.

Vi tager din databeskyttelse alvorligt, og vi har derfor vedtaget denne privatlivspolitik, der fortæller dig, hvordan vi behandler dine personoplysninger.

Kontaktoplysninger

Hvis du ønsker at kontakte os angående vores behandling af dine personoplysninger, kan du gøre det på:

Heyloyalty ApS
Jens Baggesens Vej 47
GDPA@arnsbogroup.com og/eller
+45 8730 0399

Behandling af personoplysninger

Personoplysninger er alle slags informationer, der i et eller andet omfang kan henføres til dig. Denne privatlivspolitik beskriver, hvordan Heyloyalty ApS behandler dine personoplysninger. Vi behandler kun oplysninger om dig, som er nødvendige og behandles med et formål, og vi behandler altid dine personoplysninger fortroligt.

 

Datasikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at sikre dine oplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller uautoriseret adgang. Vi sikrer, at behandlingen kun kan finde sted, når alle databeskyttelsesprincipper er opfyldt.

Vi holder data ajour

Da vores service er afhængig af, at dine personoplysninger er korrekte og opdaterede, beder vi dig oplyse os om relevante ændringer i dine personoplysninger. Du kan benytte kontaktoplysningerne ovenfor til at meddele os dine ændringer, så sørger vi for at opdatere dine personoplysninger. Hvis vi selv bliver opmærksomme på, at dine personoplysninger ikke er korrekte, opdaterer vi oplysningerne og giver dig meddelelse herom.

Nedenfor kan du se, på hvilket grundlag vi behandler dine oplysninger, til hvilket formål, og i hvor lang tid vi opbevarer dem.

Hjemmesidebesøgende

Når du besøger vores hjemmeside, behandler vi følgende personoplysninger om dig:

• De personoplysninger, som Heyloyalty indsamler, kan for eksempel omfatte dit navn, din e-mailadresse, din firmaadresse, din stillingsbetegnelse, dit mobilnummer og ip-adresse

Vi behandler personoplysninger om dig med følgende formål:

• For at forbedre kundebetjening og yde support
• For at personliggøre brugeroplevelsen
• For at forbedre websiden
• For at sikre optimal drift af vores hjemmeside.

Vi behandler oplysningerne på følgende behandlingsgrundlag:

• Du har givet samtykke via cookiebanner (databeskyttelsesforordningen art. 6, stk. 1, litra a).
• Vores legitime interesse, som er at kunne administrere vores hjemmeside (databeskyttelsesforordningen art. 6, stk. 1, litra f).

Vi sletter (eller anonymisere) personoplysninger, så snart de ikke har nogen relevans. Dog opbevarer vi altid kundeinformation med relation til køb i minimum 5 år af hensyn til bogføringsloven. Ofte opbevarer vi kundeoplysninger længere, i anonymiseret form, af hensyn til statistiske formål.

Kontakt og service

Når du henvender dig til os pr. mail, telefon, kontaktformular på hjemmesiden eller pr. almindeligt brev, behandler vi følgende oplysninger om dig:

• Dine kontaktoplysninger samt indholdet af din henvendelse.

Formålet med behandlingen af dine personoplysninger er, at vi gerne vil yde dig en god service og behandle din henvendelse.

Vi behandler disse oplysninger på følgende behandlingsgrundlag:

• Du har samtykket til, at vi må behandle dine oplysninger (databeskyttelsesforordningens art. 6, stk. 1, litra a)
• Vi behandler dine oplysninger for at kunne yde dig en service i forbindelse med en kontrakt (databeskyttelsesforordningens art. 6, stk. 1, litra b)
• Vi behandler dine oplysninger ud fra en legitim interesse i at kunne besvare dine spørgsmål og eventuel indgå en uddybende samtale for at kunne afdække dine behov (databeskyttelsesforordningens art 6, stk. 1 litra f)

Dine personoplysninger slettes, når formålet med opbevaringen af personoplysningerne ikke længere er gældende. Dette vurderes konkret ud fra den specifikke henvendelse og henvendelsens karakter. Vi behandler dine personoplysninger, så længe vi har en korrespondance med dig. Når korrespondancen er afsluttet, og indholdet af denne ikke giver anledning til yderligere handling, slettes dine oplysninger, der måtte fremgå af korrespondancen.

Udveksling af varer og tjenesteydelser

I forbindelse med at vi indgår aftale om udveksling af varer eller tjenesteydelser, er det nødvendigt for os at behandle personoplysninger om dig. Herunder vil vi behandle almindelige personoplysninger, som fx dit navn og din e-mail, med det formål at efterleve vores forpligtelser i henhold til aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Oplysninger indsamlet i forbindelse hermed vil som udgangspunkt blive slettet, når aftalen er opfyldt, medmindre der foreligger en konkret grund til at gemme oplysningerne i et længere tidsrum, f.eks. en garantiperiode, eller hvis der opstår et behov for at reklamere.

Vi skal opbevare regnskabsmateriale i 5 år fra udgangen af det regnskabsår, som købet eller salget vedrører.

Sociale Medier

Når du liker og / eller følger os på [indsæt det sociale medie], behandler vi følgende oplysninger om dig:

• dit navn
• Formålet med behandlingen af dine personoplysninger er at holde interesserede følgere opdaterede på bl.a. [indsæt eks. på relevante post på de sociale medier, fx tilbud, nye områder, opmærksomhedspunkter mv.].

Vi behandler personoplysninger på følgende behandlingsgrundlag:

• Vores interesse i markedsføring samt forbedring af vores hjemmeside og produkt (databeskyttelsesforordningens art. 6, stk. 1, litra f)

LinkedIn

Vi er fælles dataansvarlige med LinkedIn for de oplysninger om dig, der indsamles, når du besøger vores side. Det betyder at vi sammen med LinkedIn skal fordele og fastlægge ansvaret for at overholde lovgivningen omkring behandlingen af dine personoplysninger.

Du kan finde vores aftale om fælles dataansvar her: https://legal.linkedin.com/pages-joint-controller-addendum

Hvis du ikke har en profil på LinkedIn, indsamles der oplysninger om din enhed, lokation/geodata og oplysninger om din adfærd på LinkedIn og udenfor LinkedIn, eks. besøg på hjemmesider.

Hvis du har en profil på LinkedIn, indsamles der også oplysninger, som du har givet tilladelse til i forbindelse med oprettelse af din profil såsom reaktioner, kommentarer og delinger du og andre foretager.

Vi modtager kun de oplysninger, som du selv sender til os i form af din henvendelse, like eller kommentar. Herudover modtager vi anonyme statistiske oplysninger om brugerne fra LinkedIn, via en funktion kaldet LinkedIn Page Analytics.

Hvis du ønsker at slette dine oplysninger hos LinkedIn, skal du slette din profil. Hvis du sletter din profil, betyder det også, at dine opslag, billeder og oplysninger bliver slettet. Har du spørgsmål til LinkedIn Page Analytics, skal du kontakte LinkedIn.

Facebook og Instagram

Vi er fælles dataansvarlige med Meta for de oplysninger om dig, der indsamles, når du besøger vores sider på Facebook og /eller Instagram. Det betyder at vi sammen med Meta skal fordele og fastlægge ansvaret for at overholde lovgivningen omkring behandlingen af dine personoplysninger.

Du kan finde vores aftale om fælles dataansvar her: https://www.facebook.com/legal/controller_addendum

Meta anvender Insights på Facebook /Instagram for at indsamle statistiske oplysninger om besøgendes adfærd på siden, herunder alder, køn, parforholdsstatus, arbejde, livsstil, interesseområder, oplysninger om køb og geografiske oplysninger. Til dette formål har Meta placeret cookies på din enhed, når du besøger Facebook/Instagram. Hver cookie indeholder en unik identifikationskode, som forbliver aktiv i en periode af to år, medmindre de bliver slettet før udløbet af denne periode. Meta modtager, gemmer og behandler dine personoplysninger gennem disse cookies. Vi modtager aggregerede resultater af disse oplysninger. Du kan at læse mere om Facebooks/Instagrams brug af cookies her:  https://m.facebook.com/policies/cookies/  og Politik om cookies | Hjælp til Instagram

Vi videregiver ikke oplysninger om dig, som vi modtager fra Meta. Meta kan dog videregive oplysninger om dig til tredjeparter. Du kan læse mere om dette under punktet ”hvordan deles disse oplysninger” i deres Privacy Policy. 

Hvis du ønsker at slette dine cookies, kan du se hvordan via vores Cookiebanner, eller du kan kontakte Meta.

Meta behandler oplysninger om dig, også selvom du ikke har en konto hos dem. Du kan læse mere om dette her: Metas politik om beskyttelse af personlige oplysninger – Sådan behandler og bruger Meta brugerdata | Center for privatindstillinger (facebook.com)

 

Nyhedsbrev

Når du melder dig til at modtage vores nyhedsbrev, behandler vi følgende oplysninger om dig:

• E-mail og navn

Formålet er at levere et nyhedsbrev til dig, som retter sig mod dine interesser og ønsker, så du oplever, at indholdet er relevant.

Vi behandler disse oplysninger på følgende behandlingsgrundlag:

• Du har samtykket til, at vi må sende dig nyhedsbrevet (databeskyttelsesforordningens art. 6, stk. 1, litra a)

Dine personoplysninger slettes, når du trækker dit samtykke tilbage. Det er frit for dig at trække dit samtykke tilbage, og du kan benytte kontaktoplysningerne i toppen, hvis du ønsker at trække dit samtykke tilbage.

Rekruttering

Hvis du søger en stilling ved os, vil vi behandle de oplysninger, som fremgår af din ansøgning, CV og andre medsendte dokumenter. Det er ikke nødvendigt, at du skriver CPR-nummer.

Formålet med at behandle personoplysninger om dig i rekrutteringsprocessen er at vurdere, om du er en kvalificeret kandidat til en ledig stilling hos os.

Vi behandler disse oplysninger på følgende behandlingsgrundlag:

• På baggrund af vores legitime interesse, som er at vurdere dine kvalifikationer og kompetencer i forhold til den opslåede stilling (databeskyttelsesforordningen art. 6, stk. 1, litra f).

• Behandlingen af CPR-nummer sker alene, hvis du selv har afgivet det i forbindelse med ansøgningen eller CV’et. Vi behandler CPR-numre for at kunne forsvare eller gøre et eventuelt retskrav gældende (databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1 og databeskyttelsesforordningens art. 9, stk. 2 litra f).

Hvis du fremsender personoplysninger af følsom karakter, behandler vi disse på følgende retsgrundlag:

• En legitim interesse, som er begge parters interesse i vurderingen af et fremtidigt samarbejde (databeskyttelsesforordningens art. 6, stk. 1, litra f) og med henblik på fastlæggelse af eller forsvar ved et eventuelt retskrav vedrørende rekrutteringsprocessen (databeskyttelsesforordningens art. 9, stk. 2, litra f).

Ansøgning og bilag kan gemmes i op til 6 måneder, efter rekrutteringsprocessen er afsluttet, hvorefter dine oplysninger vil blive slettet. Formålet med opbevaring efter endt rekrutteringsforløb er at sikre interesser i tilfælde af eventuelle indsigelser om diskrimination, forskelsbehandlinger o. lign. under rekrutteringsprocessen.

Ved uopfordrede ansøgninger gemmes ansøgning og bilag maksimalt i 6 måneder, hvorefter det slettes. Ønsker vi at opbevare din ansøgninger i længere tid end dette, så sker dette på baggrund af et specifikt samtykke fra dig.

Ønsker vi at gemme din ansøgning med bilag, med henblik på mulig fremtidig ansættelse, vil dette ske på baggrund af dit samtykke (databeskyttelsesforordningen art. 6, stk. 1, litra a).

Videregivelse af oplysninger

Vi benytter eksterne leverandører/samarbejdspartnere til opbevaring og behandling af oplysningerne. Når vi benytter en databehandler, har vi indgået en databehandleraftale med dem. De behandler derfor udelukkende personoplysninger på vores vegne og må ikke anvende dem til deres egne formål.

Vi prioriterer leverandører fra EU, samt fra tredjelande, som EU Kommissionen har godkendt ift. beskyttelsesniveauet omkring personoplysninger, jf. databeskyttelsesforordningen art. 45. 

I relevante tilfælde videregives personoplysninger til selvstændige datamodtagere, som fx banker, inkasso.

 

Videregivelse af oplysninger til usikre tredjelande 

Vi anvender desuden nogle databehandlere/leverandører i usikre tredjelande. Når tredjelandenes lovgivning ikke tilbyder den samme sikkerhed, som EU gør, har vi skærpede forpligtelser i beskyttelsen af dine data. 

• Personoplysninger vi indsamler og behandler i forbindelse med markedsføring, bliver overført til Google Commerce Ltd, Meta Platforms Inc, Microsoft US. Vi har sikret os, at der er et lovligt grundlag for overførslen i form af Joint SCC art. 46 stk. 2 litra c, og at oplysningerne bliver behandlet under tilstrækkelige sikkerhedsforanstaltninger.  
• Vi anvender Outlook som mailklient, hvis du kontakter os herigennem, vil din oplysninger blive overført til Microsoft USA. Vi har sikret os, at der er et lovligt grundlag for overførslen i form af indgåede SCCer art. 46 stk. 2 litra c, og at oplysningerne bliver behandlet under tilstrækkelige sikkerhedsforanstaltninger. Og at oplysningerne bliver behandlet under tilstrækkelige sikkerhedsforanstaltninger.  

Hvis du vil vide mere om de overførselsgrundlag, som berører dig, kan du kontakte os på GDPA@arnsbogroup.com.

 

Dine rettigheder

Du kan ved henvendelse til kontaktoplysningerne øverst på siden:

• få indsigt i dine personoplysninger
• få berigtiget dine registrerede personoplysninger
• få slettet personoplysninger om dig selv
• få begrænset behandlingen af dine personoplysninger.
• få udleveret dine personoplysninger (dataportabilitet) mhp. at overflytte til en anden dataansvarlig
• gøre indsigelse mod behandlingen

 

Hvis du giver samtykke til os, er dit samtykke frivilligt, og det har ingen konsekvenser for dig, hvis samtykke ikke gives, kun gives til enkelte punkter eller senere tilbagekaldes.

Tilbagekaldelse af samtykket kan ske til enhver tid ved at benytte kontaktoplysningerne ovenfor.

Når du henvender dig med en anmodning om at gøre brug af ovenstående rettigheder, vil vi svare dig indenfor en måned. Hvis vi ikke kan imødekomme din anmodning, får du en begrundelse for det.

 

For at gøre brug af dine rettigheder, eller hvis du har spørgsmål til ovenstående, kan du henvende dig til os. Vores kontaktoplysninger finder du øverst på siden. 

Hvis du efterfølgende er utilfreds med måden, hvorpå vi behandler dine oplysninger, har du ret til at indgive en klage til Datatilsynet.

 

Opdateret april, 2023