Erklæring om databeskyttelse
1. Navn og kontaktinformasjon til den behandlingsansvarlige og selskapets personvernombud
2. Registrering og lagring av personopplysninger og databehandlingens art og formål
3. Offentliggjøring av data
4. Informasjonskapsler
5. Den registrertes rettigheter
6. Mulighet for innsigelse og sletting
1. Navn og kontaktinformasjon til den behandlingsansvarlige og selskapets personvernombud
Behandlingsansvarlig i henhold til personvernforordningen (GDPR) og andre nasjonale personvernlover i medlemsstatene samt andre bestemmelser i personvernlovgivningen er
Randi A/S
Mirabellevej 3
8930 Randers NØ
Tel: +45 86427522
Mail: sales@randi.dk
Personvernombudet hos Randi A/S kan kontaktes på følgende e-postadresse:
2. Registrering og lagring av personopplysninger og databehandlingens art og formål
a) Når du besøker nettstedet
Når du går inn på vår nettside www.randi.dk, sendes det automatisk informasjon til vår nettserver via den nettleseren du bruker på ditt terminalutstyr. Denne informasjonen lagres midlertidig i en såkalt loggdatafil. Følgende informasjon registreres i denne forbindelse uten din medvirkning og lagres inntil den slettes automatisk:
- IP-adressen til den anmodende datamaskinen
- Dato og klokkeslett for tilgang
- Navn og URL til den nedlastede filen
- Nettsiden som tilgangen skjer fra (refererende URL-adresse)
- Nettleser som brukes og eventuelt datamaskinens operativsystem og navnet på tilgangsleverandøren din
De nevnte opplysningene behandles av oss for følgende formål:
- Sikre en problemfri tilkobling til nettstedet
- sikre en enkel og uproblematisk bruk av nettstedet vårt
- evaluering av systemets sikkerhet og stabilitet; og
- Andre administrative formål
Det rettslige grunnlaget for databehandlingen er personvernforordningen artikkel 6 nr. 1(1)(1)(f). Vår berettigede interesse er basert på det ovennevnte formålet med dataregistreringen. Vi bruker under ingen omstendigheter de registrerte opplysningene til å identifisere deg som person.
I tillegg bruker vi informasjonskapsler og analysetjenester når du besøker nettstedet vårt. For en mer detaljert forklaring, se avsnitt 4 og 5 i denne personvernerklæringen.
b) Ved å abonnere på nyhetsbrevet vårt
Hvis du uttrykkelig har gitt ditt samtykke i henhold til GDPR artikkel 6(1)(1)(a), vil vi bruke e-postadressen din til å sende deg nyhetsbrevet vårt regelmessig. For å motta nyhetsbrevet er det tilstrekkelig å oppgi en e-postadresse. I tillegg vil dataene fra inndataskjermen bli sendt til oss, og følgende informasjon vil bli registrert ved registrering:
- IP-adressen til åpningsdatamaskinen
- Fornavn og etternavn
- Dato og klokkeslett for registrering
Registreringen av e-postadressen gjøres for at vi skal kunne sende deg nyhetsbrevet. Registreringen av andre personopplysninger i forbindelse med registreringen tjener til å forhindre misbruk av tjenestene eller av e-postadressen som brukes.
Opplysningene slettes så snart de ikke lenger er nødvendige for å oppfylle det formålet de ble registrert for. Brukerens e-postadresse lagres derfor så lenge abonnementet på nyhetsbrevet er aktivt.
Vi bruker tjenestene til MailChimp, The Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 U.S.A. Det juridiske grunnlaget for behandlingen av opplysningene i forbindelse med denne tjenesten er art. 6(1)(1)(f) GDPR og databehandleravtalen som er inngått mellom MailChimp og oss. MailChimp gir ingen av de innsamlede personopplysningene videre til tredjeparter. MailChimps personvernforskrifter kan leses på:
https://mailchimp.com/legal/privacy
Det er mulig å melde seg av når som helst, for eksempel via en lenke nederst i hvert nyhetsbrev. Alternativt kan du alltid sende en forespørsel om å avslutte abonnementet til sales@randi.dk via e-post.
c) Når du bruker kontaktskjemaet vårt
Hvis du har spørsmål av noe slag, gir vi deg muligheten til å kontakte oss ved hjelp av et skjema som er tilgjengelig på nettstedet. En gyldig e-postadresse er nødvendig for at vi skal vite hvem henvendelsen kommer fra, og for at vi skal kunne svare på den. Det er frivillig å oppgi ytterligere informasjon.
Det rettslige grunnlaget for behandlingen av opplysningene er, i tilfelle samtykke fra brukeren, artikkel 6(1)(a) i GDPR.
Ellers er det rettslige grunnlaget for behandlingen av opplysningene som sendes inn via skjemaet i forbindelse med henvendelsen, GDPR artikkel 6 nr. 1 bokstav f. Den behandlingsansvarliges berettigede interesse som er nødvendig for dette, er å legge til rette for kontakt og å motta spørsmål eller kommentarer. Hvis kontakten er rettet mot inngåelse av en avtale, er det ytterligere rettslige grunnlaget for behandlingen artikkel 6 nr. 1 bokstav b i GDPR.
Opplysningene slettes så snart de ikke lenger er nødvendige for å oppfylle det formålet de ble registrert for. For personopplysningene fra kontaktskjemaets inndataskjerm er dette tilfellet når den individuelle samtalen med brukeren er avsluttet. Samtalen er avsluttet når det ut fra omstendighetene er klart at den aktuelle saken er endelig løst.
3. Offentliggjøring av data
Personopplysningene dine vil ikke bli utlevert til tredjeparter til andre formål enn de som er oppført nedenfor.
Vi utleverer bare personopplysningene dine til tredjeparter hvis:
- du har gitt ditt uttrykkelige samtykke i henhold til artikkel 6(1)(1)(a) GDPR
- utleveringen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav i henhold til artikkel 6 nr. 1 bokstav f i GDPR, og det er ingen grunn til å anta at du har en overordnet legitim interesse i at opplysningene dine ikke utleveres
- i tilfelle det foreligger en lovbestemt utleveringsplikt i henhold til artikkel 6 nr. 1(1)(1)(c) i GDPR
- tillatt ved lov og nødvendig for å oppfylle avtaleforholdet med deg i henhold til art. 6(1)(1)(b) GDPR
4. Informasjonskapsler
Vi bruker informasjonskapsler på nettstedet vårt. Dette er små filer som automatisk opprettes av nettleseren din og lagres på terminalutstyret ditt (bærbar PC, nettbrett, smarttelefon osv.) når du besøker nettstedet vårt. Informasjonskapsler forårsaker ingen skade på terminalutstyret ditt og inneholder ikke virus, trojanere eller annen skadelig programvare.
Informasjonskapselen lagrer informasjon som genereres i forbindelse med det spesifikke terminalutstyret som brukes. Dette betyr imidlertid ikke at vi umiddelbart gjenkjenner identiteten din.
Det andre formålet med å bruke informasjonskapsler er å gi deg en bedre opplevelse når du bruker tilbudene våre. Vi bruker for eksempel såkalte øktinformasjonskapsler for å gjenkjenne at du tidligere har besøkt enkelte sider på nettstedet vårt. De slettes automatisk når du forlater nettstedet vårt.
I tillegg bruker vi også midlertidige informasjonskapsler for å optimalisere brukervennligheten, som lagres på ditt terminalutstyr i en definert tidsperiode. Hvis du besøker nettstedet vårt igjen for å bruke tjenestene våre, gjenkjenner vi automatisk at du allerede har besøkt oss, og hvilke oppføringer og innstillinger du har gjort, slik at du ikke trenger å gjøre dem på nytt.
For det andre bruker vi informasjonskapsler for å registrere bruken av nettstedet vårt statistisk og evaluere det for å kunne optimalisere tilbudet vårt til deg (se avsnitt 5). Disse informasjonskapslene gjør det mulig for oss å automatisk gjenkjenne at du har besøkt oss tidligere når du besøker nettstedet igjen. Etter en viss tid slettes disse informasjonskapslene automatisk.
Opplysningene som behandles ved hjelp av informasjonskapsler, er nødvendige for de nevnte formålene for å ivareta våre og tredjeparters berettigede interesser i henhold til artikkel 6 nr. 1(1)(f) i GDPR.
De fleste nettlesere aksepterer informasjonskapsler automatisk. Du har imidlertid mulighet til å konfigurere nettleseren din slik at ingen informasjonskapsler lagres på datamaskinen din, eller slik at du alltid blir varslet før en ny informasjonskapsel blir satt. Hvis du velger bort informasjonskapsler helt, kan det imidlertid føre til at du ikke kan bruke alle funksjonene på nettstedet vårt.
5. Den registrertes rettigheter
Hvis personopplysninger om deg blir behandlet, er du registrert i henhold til GDPR og har rett til å:
- å be om informasjon om personopplysningene vi behandler om deg. Du kan spesielt be om informasjon om formålet med behandlingen, kategorien av personopplysninger, kategoriene av mottakere som opplysningene dine har blitt eller vil bli utlevert til, den planlagte lagringsperioden, eksistensen av en rett til retting, sletting, begrensning av behandling eller innsigelse, eksistensen av en rett til å sende inn en klage, opprinnelsen til opplysningene dine hvis de ikke er registrert hos oss, og eksistensen av automatiserte beslutninger, inkludert profilering og all meningsfull informasjon om detaljene i disse (GDPR artikkel 15).
- å kreve umiddelbar retting av uriktige eller ufullstendige personopplysninger som vi har lagret om deg (GDPR artikkel 16)
- å be om sletting av personopplysningene dine som er lagret hos oss, i den grad behandlingen ikke er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, oppfylle en rettslig forpliktelse, av hensyn til allmennhetens interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav (GDPR artikkel 17)
- å kreve begrensning av behandlingen av personopplysningene dine i den grad du bestrider nøyaktigheten av personopplysningene, behandlingen er ulovlig, men du motsetter deg sletting av personopplysningene, og vi ikke lenger trenger personopplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller du har protestert mot behandlingen i henhold til artikkel 21 i GDPR (GDPR artikkel 18)
- å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format eller å be om overføring til en annen behandlingsansvarlig (GDPR artikkel 20)
- når som helst tilbakekalle samtykket du en gang har gitt oss. Dette betyr at vi i fremtiden ikke kan fortsette databehandlingen basert på dette samtykket (GDPR artikkel 7(3)).
- å sende inn en klage til en tilsynsmyndighet. Som regel kan du kontakte tilsynsmyndigheten på ditt vanlige bosted eller arbeidssted eller vårt registrerte kontor for dette formålet (GDPR 77)
6. Mulighet for innsigelse og sletting
Hvis brukerens personopplysninger behandles på grunnlag av berettigede interesser i henhold til artikkel 6 nr. 1, punkt 1, bokstav f) i GDPR, har brukeren rett til å protestere mot behandlingen av personopplysninger i henhold til artikkel 21 i GDPR, i den grad det foreligger grunner som skyldes brukerens spesielle situasjon, eller i den grad innsigelsen er rettet mot direkte markedsføring. I sistnevnte tilfelle har brukeren en generell rett til å protestere, som vi respekterer uten å spesifisere en bestemt situasjon.
Hvis personopplysningene dine behandles på grunnlag av samtykke i henhold til artikkel 6(1)(1)(a) i GDPR, har brukeren rett til når som helst å trekke tilbake sitt samtykke til behandling av personopplysningene sine. Hvis brukeren kontakter oss via e-post, kan han eller hun når som helst motsette seg lagring av personopplysningene sine. I dette tilfellet kan ikke samtalen fortsette. Lovligheten av behandlingen som ble utført på grunnlag av samtykket før tilbakekallingen, påvirkes ikke av tilbakekallingen av samtykket.
Hvis du ønsker å benytte deg av angreretten og/eller gjøre innsigelser, trenger du bare å sende en e-post til c.moesgaard@randi.dk
Oppdatert: Januar 2023