Politik om beskyttelse af persondata

Indholdsfortegnelse

1. Indledning
1.1 Kontaktoplysninger
1.2 Omfang af databehandling, formål med behandlingen og retsgrundlag
1.3 Databehandling uden for EØS
1.4 Opbevaringsperiode
1.5 Registreredes rettigheder
1.6 Pligt til at give oplysninger
1.7 Ingen automatiske individuelle afgørelser
1.8 Kontakt
1.9 Konkurrencer
1.10 Kundeundersøgelser

2. Nyhedsbrev

3. Databehandling på vores hjemmeside
3.1 Bemærkning til besøgende fra Tyskland
3.2 Informativ brug af hjemmesiden
3.3 Webhosting og levering af hjemmesiden
3.4 Kontaktformular
3.5 Jobopslag
3.6 Bedømmelser
3.7 Udbud af varer
3.8 Betalingstjenester
3.9 Tredjepartsudbydere
3.9.1 Shopify
3.9.2 Criteo
3.9.3 Trustpilot
3.9.4 Cookiebot
3.9.5 Klar
3.9.6 IT-Recht
3.9.7 ABlyft
3.9.8 Matrixify
3.9.9 Google Analytics
3.9.10 Google Tag Manager
3.9.11 Meta Pixel
3.9.12 Zapier
3.9.13 Klaviyo (webformularer)
3.9.14 Outbrain
3.9.15 Facebook Conversion API
3.9.16 Jotform
3.9.17 Cloudflare
3.9.18 Google Merchant Center
3.9.19 Meta Ads
3.9.20 Kno Surveys
3.9.21 Google Looker Studio
3.9.22 jQuery
3.9.23 Facebook SDK
3.9.24 heyData

4. Databehandling på sociale medieplatforme
4.1 Facebook
4.2 Instagram
4.3 LinkedIn

5. Ændringer af denne databeskyttelseserklæring

6. Spørgsmål og kommentarer

1. Indledning

Nedenfor informerer vi om behandlingen af personoplysninger ved brug af

vores hjemmeside www.bionera.dk
vores profiler på sociale medier.

Personoplysninger er alle data, der kan relateres til en bestemt fysisk person, f.eks. navn eller IP-adresse.

1.1 Kontaktoplysninger

Den dataansvarlige i henhold til art. 4, stk. 7 i EU’s generelle forordning om databeskyttelse (GDPR) er:

Naturida GmbH, Kienberger Allee 4, Schönefeld, Tyskland
E-mail: kontakt@naturida.de
Virksomheden er juridisk repræsenteret af Felix Malte Lüer.

Vores databeskyttelsesrådgiver kan kontaktes via:
heyData GmbH, Schützenstraße 5, 10117 Berlin,
www.heydata.eu
E-mail: datenschutz@heydata.eu

1.2 Omfang af databehandling, formål og retsgrundlag

Omfanget af databehandlingen, formålene og retsgrundlaget beskrives nærmere nedenfor. Følgende retsgrundlag er generelt relevante for databehandling:

Art. 6, stk. 1, sætning 1, litra a GDPR: Behandling baseret på samtykke.
Art. 6, stk. 1, sætning 1, litra b GDPR: Nødvendig behandling for opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse af kontrakt, f.eks. ved produktkøb eller forespørgsler.
Art. 6, stk. 1, sætning 1, litra c GDPR: Behandling nødvendig for at overholde en juridisk forpligtelse, f.eks. skatteregler.
Art. 6, stk. 1, sætning 1, litra f GDPR: Behandling baseret på legitime interesser, f.eks. brug af teknisk nødvendige cookies.

1.3 Databehandling uden for EØS

Hvis vi overfører data til tjenesteudbydere eller andre tredjeparter uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), sikres databeskyttelsen, hvor det er muligt, gennem EU-Kommissionens tilstrækkelighedsafgørelser i henhold til art. 45, stk. 3 GDPR (f.eks. for Storbritannien, Canada, Israel).

Ved dataoverførsler til tjenesteudbydere i USA, er grundlaget en tilstrækkelighedsafgørelse, hvis udbyderen er certificeret i henhold til EU-US Data Privacy Framework.

I andre tilfælde (hvor ingen tilstrækkelighedsafgørelse findes), anvender vi som udgangspunkt standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra b GDPR, som en del af vores kontrakt med tredjeparten. Nogle udbydere tilbyder desuden ekstra kontraktlige garantier, som fx kryptering eller pligt til at informere brugere ved myndighedsadgang.

1.4 Opbevaringsperiode

Medmindre andet er angivet i denne erklæring, sletter vi personoplysninger, når de ikke længere er nødvendige for det formål, de blev indsamlet til, og hvis der ikke er nogen juridisk forpligtelse til opbevaring. Hvis data skal bevares af juridiske årsager, begrænses behandlingen – dvs. dataene blokeres og bruges ikke til andre formål (f.eks. skattemæssige opbevaringspligter).

1.5 Rettigheder for registrerede personer

Registrerede personer har følgende rettigheder i forhold til deres personoplysninger:

Ret til indsigt
Ret til berigtigelse eller sletning
Ret til begrænsning af behandling
Ret til indsigelse mod behandling
Ret til dataportabilitet
Ret til at tilbagekalde samtykke til enhver tid

Derudover har de ret til at klage til en datatilsynsmyndighed over behandlingen af deres data. Kontaktoplysninger findes her:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1.6 Pligt til at give oplysninger

Kunder, interesserede parter og andre personer er kun forpligtede til at give de personoplysninger, som er nødvendige for at etablere, udføre eller afslutte et kontraktforhold eller som vi er juridisk forpligtede til at indsamle.

Hvis disse oplysninger ikke gives, kan vi som regel ikke indgå aftale eller udføre tjenesten. Obligatoriske oplysninger er markeret som sådanne.

1.7 Ingen automatiske individuelle afgørelser

Vi bruger som udgangspunkt ikke automatisk beslutningstagning i henhold til artikel 22 i GDPR til at etablere eller gennemføre et kontraktforhold. Hvis det sker i enkelte tilfælde, informerer vi særskilt herom, hvor det er påkrævet.

1.8 Kontakt

Når du kontakter os, f.eks. via e-mail eller telefon, gemmer vi de oplysninger, du giver os (som navn og e-mailadresse), for at besvare din henvendelse.

Retsgrundlaget er vores legitime interesse (Art. 6, stk. 1, sætning 1, litra f GDPR) i at kunne besvare forespørgsler. Vi sletter oplysningerne, når de ikke længere er nødvendige, medmindre der er lovkrav om opbevaring.

1.9 Konkurrencer

Vi tilbyder lejlighedsvis konkurrencer via vores hjemmeside eller andre kanaler. De data, der indsamles, bruges til at identificere og kontakte vindere. Dataene slettes herefter.

I nogle tilfælde tilbydes konkurrencer kun for eksisterende kunder. Her bruges kun navn og kontaktoplysninger til udtrækning og besked. Vores legitime interesse er at tiltrække kunder og interagere med eksisterende kunder.
Retsgrundlag: Art. 6, stk. 1, sætning 1, litra f GDPR.

1.10 Kundeundersøgelser

Vi gennemfører lejlighedsvis kundeundersøgelser for bedre at forstå vores kunders behov. Her indsamler vi kun de oplysninger, der bliver efterspurgt i undersøgelsen.

Formålet er at forbedre vores tilbud, og retsgrundlaget er vores legitime interesse (Art. 6, stk. 1, sætning 1, litra f GDPR). Dataene slettes efter analysen af undersøgelsesresultaterne.

2. Nyhedsbrev

Vi forbeholder os retten til at informere kunder, der allerede har benyttet sig af vores tjenester eller har købt varer, med jævne mellemrum via e-mail eller på anden måde om vores tilbud, så længe de ikke har gjort indsigelse. Retsgrundlaget for denne databehandling er art. 6, stk. 1, sætning 1, litra f GDPR. Vores legitime interesse ligger i direkte markedsføring (betragtning 47 i GDPR).

Kunder kan til enhver tid og uden yderligere omkostninger gøre indsigelse mod brugen af deres e-mailadresse til reklameformål – for eksempel via linket nederst i hver e-mail eller ved at skrive til den ovenfor nævnte e-mailadresse.

Interesserede personer har mulighed for at abonnere på et gratis nyhedsbrev. De data, der oplyses ved tilmeldingen, behandles udelukkende til udsendelse af nyhedsbrevet. Tilmelding sker ved at markere det relevante felt på vores hjemmeside, afkrydse et felt i et fysisk dokument eller gennem en anden utvetydig handling, hvorved man giver samtykke til behandlingen af sine oplysninger. Retsgrundlaget er art. 6, stk. 1, sætning 1, litra a GDPR.

Samtykket kan til enhver tid tilbagekaldes – f.eks. ved at klikke på det relevante link i nyhedsbrevet eller ved at skrive til vores e-mailadresse nævnt ovenfor. Behandlingen af data indtil tidspunktet for tilbagetrækning forbliver lovlig, selv efter tilbagetrækningen.

Med udgangspunkt i modtagernes samtykke (art. 6, stk. 1, sætning 1, litra a GDPR) måler vi også åbnings- og klikrater i vores nyhedsbreve for at forstå, hvilke indholdselementer der er relevante for vores modtagere.

Vi udsender nyhedsbreve via værktøjet Klaviyo, som leveres af:
Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA.
Udbyderen behandler herunder indholds-, brugs-, meta-/kommunikations- og kontaktdata i USA.
Yderligere oplysninger findes i udbyderens privatlivspolitik:
https://www.klaviyo.com/privacy/policy

Vi udsender også nyhedsbreve via værktøjet Shopify, som leveres af:
Shopify International Limited, Victoria Buildings, 2. sal, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Udbyderen behandler herunder indholds-, brugs-, meta-/kommunikations- og kontaktdata inden for EU.
Yderligere oplysninger findes i udbyderens privatlivspolitik:
https://www.shopify.com/legal/privacy

3. Databehandling på vores hjemmeside

3.4 Kontaktformular

Når der tages kontakt via kontaktformularen på vores hjemmeside, gemmer vi de der indtastede data og indholdet af beskeden. Retsgrundlaget for behandlingen er vores legitime interesse i at besvare henvendelser, som sendes til os. Derfor er art. 6, stk. 1, sætning 1, litra f GDPR gældende. De data, der opstår i den forbindelse, slettes, når lagringen ikke længere er nødvendig, eller behandlingen begrænses, hvis der foreligger lovpligtige opbevaringsforpligtelser.

3.5 Jobopslag

Vi offentliggør jobopslag på vores hjemmeside, på sider forbundet med hjemmesiden eller på tredjepartswebsites. Behandling af de data, som oplyses i ansøgningen, sker for at gennemføre ansættelsesforløbet. For så vidt de er nødvendige for vores beslutning om at etablere et ansættelsesforhold, er retsgrundlaget art. 88, stk. 1 GDPR i forbindelse med § 26, stk. 1 BDSG. De data, der er nødvendige for at gennemføre ansættelsesforløbet, er markeret som sådanne eller vi henviser til dem. Hvis ansøgere ikke angiver disse data, kan vi ikke behandle ansøgningen. Andre oplysninger er frivillige og ikke nødvendige for en ansøgning. Hvis ansøgere afgiver yderligere oplysninger, er grundlaget deres samtykke (art. 6, stk. 1, sætning 1, litra a GDPR).

Vi anmoder ansøgere om at undlade oplysninger om politiske holdninger, religiøse overbevisninger og lignende følsomme data, da disse ikke er nødvendige. Hvis ansøgere alligevel giver sådanne oplysninger, kan vi ikke forhindre behandlingen i forbindelse med CV eller ansøgning. I så fald baseres behandlingen også på ansøgerens samtykke (art. 9, stk. 2, litra a GDPR).

Endelig behandler vi ansøgeres data også for fremtidige ansættelsesprocesser, hvis de har givet samtykke hertil. I dette tilfælde er retsgrundlaget art. 6, stk. 1, sætning 1, litra a GDPR.

Vi overfører ansøgeres data til de relevante medarbejdere i HR, til vores databehandlere inden for rekruttering og til øvrige medarbejdere, der er involveret i ansættelsesprocessen.

Hvis vi efter afsluttet ansættelsesprocedure indgår et ansættelsesforhold med ansøgeren, sletter vi data først efter ansættelsesforholdets ophør. Hvis ikke, sletter vi data senest seks måneder efter afslaget. Hvis ansøgerne har givet samtykke til, at deres data må bruges til kommende ansættelsesprocesser, sletter vi data først et år efter modtagelsen af ansøgningen.

3.6 Vurderinger / Anmeldelser

Besøgende på hjemmesiden kan give vurderinger af vores varer, tjenester eller generelt vores virksomhed. Her til behandler vi udover de indtastede data også meta- eller kommunikationsdata. Vi har en legitim interesse i at modtage feedback om vores tilbud, og retsgrundlaget for denne databehandling er art. 6, stk. 1, sætning 1, litra f GDPR. Hvis vi bruger et tredjepartsværktøj for vurderinger, findes oplysninger om det under “Tredjeparts‑udbydere”.

3.7 Tilbud om varer

Vi tilbyder varer via vores hjemmeside. Under bestillingen behandler vi følgende data:

For- og efternavn
Adresse
E-mailadresse
Kontoinformationer

Behandlingen af disse data sker for at fuldføre den kontrakt, der er indgået med den pågældende besøgende (art. 6, stk. 1, sætning 1, litra b GDPR).

De nævnte data overdrages til følgende tjenesteudbyder(e), såfremt det er nødvendigt i forbindelse med bestillingen:

Zenfulfillment, Sülzenbrücker Straße 7, 99192 Apfelstädt

Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra b GDPR, eftersom de er nødvendige for at opfylde kontrakten.

3.8 Betalingsudbydere

Til betalinger benytter vi betalingsudbydere, som selv er ansvarlige efter GDPR (jf. art. 4 nr. 7). Når de modtager de data, vi har indtastet i bestillingsprocessen, herunder betalingsdata, sker det for at opfylde den kontrakt, vi har med vores kunder (art. 6, stk. 1, sætning 1, litra b GDPR).

De betalingsudbydere, vi bruger, er:

Amazon Payments Europe s.c.a., Luxemburg
American Express Europe S.A.
Apple Inc., USA (til Apple Pay)
giropay GmbH
Google Ireland Limited, Irland (til Google Pay)
Klarna Bank AB (publ), Sverige (for “Klarna auf Rechnung”)
Klarna Bank AB (publ), Sverige (for “Klarna Sofort”)
Mastercard Europe SA, Belgien
Mollie BV, Nederlandene
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Shopify Inc., Canada (for Shop Pay)
Stripe Payments Europe, Ltd., Irland
Visa Europe Services Inc., Storbritannien

3.9 Tredjepartsudbydere

3.9.1 Shopify

Vi bruger Shopify til drift af onlinebutik. Udbyder: Shopify International Limited, Victoria Buildings, 2. sal, 1‑2 Haddington Road, Dublin 4, D04 XN32, Irland. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser) inden for EU.

Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har en legitim interesse i at gøre vores produkter let tilgængelige for interesserede.

Dataene slettes, når formålet med indsamlingen er opfyldt, og hvis der ikke er en opbevaringspligt. Yderligere oplysninger findes i udbyderens privatlivspolitik:
https://www.shopify.de/legal/datenschutz

3.9.2 Criteo

Vi bruger Criteo til reklameformål. Udbyder: Criteo SA, 32 rue Blanche, 75009 Paris, Frankrig. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger og IP-adresser), brugsdata (f.eks. besøgte sider, interesse i indhold, adgangstider) inden for EU.

Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra a GDPR, dvs. på basis af samtykke. Registrerede kan til enhver tid tilbagekalde deres samtykke, f.eks. ved at kontakte os via de i privatlivspolitikken angivne kontaktoplysninger. Tilbagetrækningen påvirker ikke lovligheden af behandlingen frem til tidspunktet for tilbagekaldelsen.

Dataene gemmes maksimalt 13 måneder fra indsamlingstidspunktet. Vi er fælles dataansvarlige med udbyderen for behandlingen af personoplysninger med henblik på at kunne levere personligt tilpassede annoncer. Yderligere oplysninger findes i privatlivspolitikken her:
https://www.criteo.com/de/privacy/

3.9.3 Trustpilot

Vi bruger Trustpilot til kundeanmeldelser. Udbyder: Trustpilot A/S, Pilestræde 58, 5. sal, DK‑1112 København K, Danmark. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser) og brugsdata (f.eks. besøgte sider, interesse i indhold, adgangstider) inden for EU.

Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har en legitim interesse i at modtage anmeldelser fra vores kunder som feedback på vores tjenester.

Dataene slettes, når formålet med indsamlingen er opfyldt, og hvis ikke der foreligger en lovpligtig opbevaringsforpligtelse. Yderligere oplysninger findes i udbyderens privatlivspolitik:
https://de.legal.trustpilot.com/for-businesses/business-privacy-policy

3.9.4 Cookiebot

Vi bruger Cookiebot til at styre samtykke. Udbyder: Usercentrics A/S, Havnegade 39, DK‑1058 København. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser) inden for EU.

Retsgrundlaget er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har en legitim interesse i nemt at kunne administrere besøgendes samtykke til cookies.

Dataene slettes, når formålet med indsamlingen er opfyldt, og hvis der ikke er en opbevaringsforpligtelse. Mere info i udbyderens privatlivspolitik:
https://www.cookiebot.com/de/privacy-policy/

3.9.5 Klar

Vi bruger Klar til analyser. Udbyder: Klar Insights GmbH, Marktstraße 18, 80802 München. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), kontaktdata (f.eks. e-mailadresser, telefonnumre), brugsdata (f.eks. besøgte sider, interesse i indhold, adgangstider) inden for EU.

Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra a GDPR, idet det sker på basis af samtykke. Registrerede kan til enhver tid tilbagekalde deres samtykke ved at kontakte os via de kontaktoplysninger, der er angivet i privatlivspolitikken. Tilbagetrækningen påvirker ikke lovligheden af behandlingen indtil den.

Dataene slettes, når formålet med indsamlingen er opfyldt, og hvis der ikke foreligger en opbevaringsforpligtelse. Yderligere oplysninger i privatlivspolitikken her:
https://www.getklar.com/data-protection

3.9.6 IT‑Recht

Vi bruger IT‑Recht til håndtering af juridisk indhold. Udbyder: Rechtsanwälte Keller‑Stoltenhoff, Keller GbR, Alter Messeplatz 2, 80339 München, Tyskland. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsdata, IP‑adresser) inden for EU.

Retsgrundlag: art. 6, stk. 1, sætning 1, litra f GDPR. Vores legitime interesse er at administrere og vise juridiske tekster på en enkel og effektiv måde.

Data slettes, når formålet er opfyldt, og hvis der ikke er nogen opbevaringspligt. Yderligere oplysninger i privatlivspolitikken:
https://www.it-recht-kanzlei.de/datenschutz.php

3.9.7 ABlyft

Vi bruger ABlyft til A/B‑testning. Udbyder: Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel. Udbyderen behandler:

Meta-/kommunikationsdata (f.eks. enhedsdata, IP‑adresser)
Kontaktdata (f.eks. e‑mailadresser, telefonnumre)
Brugsdata (f.eks. besøgte sider, interesse i indhold, adgangstider)

Alt sammen inden for EU.

Retsgrundlaget er art. 6, stk. 1, sætning 1, litra a GDPR, da behandlingen sker med samtykke. Registrerede kan trække deres samtykke tilbage når som helst ved at kontakte os via de kontaktoplysninger angivet i privatlivspolitikken. Tilbagetrækningen påvirker ikke lovligheden af behandlingen indtil tidspunktet for tilbagetrækningen.

Data slettes, når formålet med indsamlingen ophører, og hvis ikke en opbevaringspligt forhindrer sletning. Mere info findes i privatlivspolitikken:
https://ablyft.com/de/datenschutzerklaerung

3.9.8 Matrixify

Vi bruger Matrixify til at drive vores onlinebutik og til at udtrække data. Udbyderen er ITissible, SIA, Kuģu iela 28 – 5, Riga, LV-1048, Letland. Udbyderen behandler brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), indholdsdata (f.eks. indtastninger i onlineformularer) inden for EU.

Retsgrundlaget for behandlingen er art. 6, stk. 1, s. 1, litra f GDPR. Vi har en legitim interesse i at kunne importere kundedata på en nem måde.

Dataene slettes, når formålet med indsamlingen er opfyldt, og hvis ingen opbevaringspligt står i vejen. Mere information findes i udbyderens privatlivspolitik:
https://matrixify.app/privacy-notice/

3.9.9 Google Analytics

Vi bruger Google Analytics til analyseformål. Udbyderen er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Udbyderen behandler meta-/kommunikationsdata og brugsdata i USA.

Retsgrundlaget er art. 6, stk. 1, s. 1, litra a GDPR, dvs. behandlingen sker med samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os. Tilbagetrækningen påvirker ikke lovligheden af tidligere behandlinger.

Overførsel af personoplysninger til lande uden for EØS sker på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt, og hvis der ikke er nogen opbevaringspligt. Privatlivspolitik:
https://business.safety.google/privacy/

3.9.10 Google Tag Manager

Vi bruger Google Tag Manager til reklame og analyse. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Behandlingen sker i USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra a GDPR – på baggrund af samtykke. Samtykke kan til enhver tid trækkes tilbage.

Overførsel sker på baggrund af en tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://business.safety.google/privacy/

3.9.11 Meta Pixel

Vi bruger Meta Pixel til analyseformål. Udbyderen er Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Behandling sker i USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra a GDPR – baseret på samtykke, som kan tilbagekaldes.

Overførsel sker med tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.facebook.com/policy.php

3.9.12 Zapier

Vi bruger Zapier til at automatisere processer mellem applikationer. Udbyderen er Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA.

Behandling sker i USA. Retsgrundlaget er art. 6, stk. 1, s. 1, litra f GDPR – vores legitime interesse i at forbinde systemer og optimere arbejdsgange.

Overførsel sker med tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://zapier.com/privacy

3.9.13 Klaviyo (webforms)

Vi bruger Klaviyo (webforms) til spørgeskemaer og e-mail-markedsføring. Udbyderen er Klaviyo, Inc., 125 Summer St, Floor 6, Boston, MA 02111, USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra f GDPR – vores legitime interesse i nem oprettelse af formularer.

Overførsel sker på baggrund af standardkontraktbestemmelser jf. art. 46, stk. 2, litra c GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.klaviyo.com/privacy/policy

3.9.14 Outbrain

Vi bruger Outbrain til annoncering. Udbyderen er Outbrain Inc., 222 Broadway, 19th Floor, New York, NY 10038, USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra a GDPR – med samtykke, som kan trækkes tilbage.

Overførsel sker via standardkontraktbestemmelser iht. art. 46, stk. 2, litra c GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.outbrain.com/legal/privacy#privacy-policy

3.9.15 Facebook Conversion API

Vi bruger Facebook Conversion API til analyse. Udbyderen er Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Behandlingen sker i USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra a GDPR – baseret på samtykke, som kan trækkes tilbage.

Overførsel sker via tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.facebook.com/policy.php

3.9.16 Jotform

Vi bruger Jotform til spørgeskemaer og formularer. Udbyderen er Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra f GDPR – vores legitime interesse i nem og brugervenlig informationsindsamling.

Overførsel sker via standardkontraktbestemmelser iht. art. 46, stk. 2, litra c GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.jotform.com/privacy/

3.9.17 Cloudflare

Vi bruger Cloudflare til at beskytte vores applikationer. Udbyderen er Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra f GDPR – vores legitime interesse i at beskytte mod skadelig trafik.

Overførsel sker via tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.cloudflare.com/de-de/privacypolicy

3.9.18 Google Merchant Center

Vi bruger Google Merchant Center til drift af onlinebutikken. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Behandling sker i USA.

Retsgrundlag: art. 6, stk. 1, s. 1, litra a GDPR – med samtykke, som kan trækkes tilbage.

Overførsel sker med tilstrækkelighedsafgørelse iht. art. 45, stk. 3 GDPR.

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://business.safety.google/privacy/

3.9.20 Kno Surveys

Vi bruger Kno Surveys til afprægnings- og kundetilfredshedsundersøgelser. Udbyderen er KnoCommerce Inc, 8 The Green, Suite A, Dover, DE 19901, USA. Udbyderen behandler brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), kontaktoplysninger (f.eks. e‑mailadresser, telefonnumre) i USA.
Retsgrundlaget for behandlingen er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har et legitimt interesse i at modtage feedback fra vores kunder om vores ydelser.

Overførsel af personoplysninger til et land uden for EØS sker på grundlag af standardkontraktbestemmelser. Sikkerheden ved overførslen til tredjelandet er sikret ved standarddatabeskyttelsesklausuler i henhold til GDPR’s art. 46, stk. 2, litra c, som vi har aftalt med udbyderen.

Dataene slettes, når formålet med indsamlingen ikke længere gælder, og hvis ingen opbevaringspligt forhindrer slettelse. Yderligere oplysninger findes i udbyderens privatlivspolitik:
https://knocommerce.com/privacy‑policy/

3.9.21 Google Looker Studio

Vi bruger Google Looker Studio til data‑dashboards. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP‑adresser), brugsdata (f.eks. besøgte sider, interesse for indhold, adgangstider) i USA.
Retsgrundlaget er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har et legitimt interesse i at kunne tilgå data hurtigt og effektivt.

Overførsel til tredjeland sker på grundlag af en tilstrækkelighedsafgørelse (art. 45, stk. 3 GDPR), hvorefter EU-Kommissionen har fastslået, at det pågældende tredjeland giver tilstrækkeligt databeskyttelsesniveau.

Data slettes, når formålet er opfyldt, og hvis ingen opbevaringspligt imod står. Yderligere oplysninger i privatlivspolitikken under:
https://business.safety.google/privacy/

3.9.22 jQuery

Vi bruger jQuery til levering af kode. Udbyder: OpenJS Foundation, R Consortium, 548 Market St, PMB 57274, San Francisco, Californien, USA. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP‑adresser), brugsdata (f.eks. besøgte sider, interesse for indhold, adgangstider) i USA.

Retsgrundlaget er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har et legitimt interesse i at opbygge vores hjemmeside på en enkel og effektiv måde.

Overførsel til tredjeland sker via standardkontraktbestemmelser (art. 46, stk. 2, litra c GDPR), som vi har indgået med udbyderen.

Data slettes, når formålet med indsamlingen ikke længere gælder, og hvis ingen opbevaringspligt imod står. Privatlivspolitik:
https://jquery.com/privacy‑policy

3.9.23 Facebook SDK

Vi bruger Facebook SDK til analyse. Udbyderen er Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Udbyderen behandler meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP‑adresser), brugsdata (f.eks. besøgte sider, interesse for indhold, adgangstider) i USA.

Retsgrundlaget er art. 6, stk. 1, sætning 1, litra a GDPR – baseret på samtykke. Samtykket kan til enhver tid trækkes tilbage uden at påvirke lovligheden af tidligere behandlinger.

Overførsel til tredjeland sker via en tilstrækkelighedsafgørelse (art. 45, stk. 3 GDPR).

Data slettes, når formålet er opfyldt. Privatlivspolitik:
https://www.facebook.com/policy.php

3.9.24 heyData

Vi har indlejret et databeskyttelses‑mærke på vores hjemmeside. Udbyderen er heyData GmbH, Schützenstraße 5, 10117 Berlin, Tyskland. Udbyderen behandler meta-/kommunikationsdata (f.eks. IP‑adresser) inden for EU.

Retsgrundlaget er art. 6, stk. 1, sætning 1, litra f GDPR. Vi har et legitimt interesse i at give besøgende på hjemmesiden bekræftelse af vores databeskyttelses‑compliance. Samtidig har udbyderen en legitim interesse i at sikre, at kun kunder med eksisterende aftaler bruger deres mærke, og at en ren billedkopi af certifikatet ikke er en tilstrækkelig bekræftelse.

Dataene maskeres straks efter indsamlingen, så de ikke kan knyttes til en person. Yderligere oplysninger i udbyderens privatlivspolitik:
https://heydata.eu/datenschutzerklaerung

4. Databehandling på sociale medier

Vi er til stede på sociale netværk for at præsentere vores organisation og vores ydelser. Operatørerne af disse netværk behandler regelmæssigt brugernes data til reklameformål. De opretter bl.a. brugerprofiler baseret på online adfærd, som fx bruges til at vise reklamer både på netværkets sider og andre steder på internettet, der matcher brugernes interesser. Operatørerne gemmer oplysninger om brugerens adfærd via cookies på brugerens enhed. Det kan ikke udelukkes, at disse oplysninger kombineres med andre data. Yderligere oplysninger om, hvordan man som bruger kan modsætte sig denne behandling, findes i de respektive operatørers privatlivserklæringer. Det kan også være, at operatørerne eller deres servere befinder sig i ikke‑EU‑lande, så data behandles der. Dette kan medføre risici for brugeren, f.eks. at håndhævelse af deres rettigheder er vanskelig, eller at statsmyndigheder får adgang til data.

Når brugere kontakter os via vores profiler i sociale medier, behandler vi de oplysninger, de giver os for at kunne besvare forespørgsler. Det er vores legitime interesse, og retsgrundlaget er art. 6, stk. 1, sætning 1, litra f GDPR.

4.1 Facebook

Vi driver en profil på Facebook. Operatør: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Privatlivspolitikken kan findes her:
https://www.facebook.com/policy.php.
Mulighed for at gøre indsigelse mod databehandling via annonceindstillinger:
https://www.facebook.com/settings?tab=ads.
Vi er – i henhold til en aftale med Facebook – fælles dataansvarlige i GDPR’s forstand (art. 26 GDPR) for behandlingen af data fra besøgende på vores profil. Hvilke data der præcist behandles, beskrives af Facebook her:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Registrerede kan gøre deres rettigheder gældende både over for os og over for Facebook. Ifølge vores aftale med Facebook er vi forpligtet til at viderebringe henvendelser til Facebook. Registrerede får derfor hurtigere svar, hvis de henvender sig direkte til Facebook.

4.2 Instagram

Vi har en profil på Instagram. Operatør: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Privatlivspolitikken fås her:
https://help.instagram.com/519522125107875

4.3 LinkedIn

Vi har en profil på LinkedIn. Operatør: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Privatlivspolitikken fås her:
https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
Mulighed for at modsætte sig databehandling via annonceindstillinger:
https://www.linkedin.com/psettings/guest_controls/retargeting-opt-out

5. Ændringer i denne privatlivserklæring

Vi forbeholder os retten til at ændre denne privatlivserklæring med fremadrettet virkning. En aktuel version vil til enhver tid være tilgængelig her.

6. Spørgsmål og kommentarer

Hvis du har spørgsmål eller kommentarer vedrørende denne privatlivserklæring, står vi gerne til rådighed via de kontaktoplysninger, der er angivet ovenfor.