1) Introduktion
1.1 Denne privatlivspolitik (“Politikken”) beskriver, hvordan Wingmen Solutions ApS (“os”, “vi” eller “vores”) behandler personoplysninger i rollen som dataansvarlig i henhold til EU’s databeskyttelsesforordning (GDPR). Dokumentet udgør ikke en databehandleraftale. Databehandleraftaler indgås separat med relevante leverandører i henhold til GDPR artikel 28.
1.2 Politikken er udarbejdet og stillet til rådighed for at overholde den generelle forordning om databeskyttelse (2016/679 af 27. april 2016) (“GDPR”) og de heri indeholdte regler om oplysninger, der skal gives til dig.
2) Indsamling af persondata via cookies
2.1 Ved at besøge og bruge vores hjemmeside indsamles og anvendes cookies baseret på dit samtykke. Oplysningerne i cookies omfatter:
a. browsertype
b. enhedstype
c. IP adresse
d. omtrentlig geografisk placering (fx by eller region – ikke præcis adresse)
e. søgeord på vores hjemmeside
f. søgeord, der har ført brugeren til Wingmens hjemmeside
2.2 Cookiedata bruges til forbedring af hjemmesiden og brugeroplevelsen.
2.3 Vores brug af cookies til indsamling af personoplysninger sker i overensstemmelse med § 3 i cookiebekendtgørelsen (nr. 1148 af 9. december 2011)
2.4 Hvis du ønsker at begrænse eller afvise de cookies, der placeres på din computer, når du besøger vores hjemmeside, kan du til enhver tid gøre det ved at ændre dine browserindstillinger. Du skal dog være opmærksom på, at hvis du afviser cookies, vil det påvirke hjemmesidens funktionalitet, hvilket betyder, at der er funktioner på hjemmesiden, som du ikke vil kunne se. Enhver browser giver dig mulighed for at slette cookies samlet eller individuelt. Hvordan dette gøres afhænger af den browser, du bruger. Husk at slette cookies i alle browsere, hvis du bruger flere forskellige browsere.
2.5 Vi anvender Google Analytics som databehandler til statistiske formål. Behandlingen sker kun, hvis du har givet samtykke til statistik via vores cookie-samtykkeløsning. Oplysninger behandles i pseudonymiseret form og anvendes udelukkende til analyse af brugen af hjemmesiden.
2.6 Vi anvender Usercentrics GmbH som samtykkestyringsplatform (Consent Management Platform) på vores hjemmeside. I forbindelse med håndtering og dokumentation af samtykke overføres samtykkedata til Usercentrics GmbH, Sendlingerstr. 7, 80331 München, som fungerer som databehandler. Samtykkedata omfatter oplysninger om dato og tidspunkt for besøg samt afgivelse eller afvisning af samtykke samt tekniske enhedsoplysninger. Behandlingen sker med henblik på overholdelse af vores retlige forpligtelser i henhold til GDPR artikel 7, stk. 1 (dokumentation af samtykke) og er baseret på GDPR artikel 6, stk. 1, litra c. Samtykkedata opbevares i op til 1 år og behandles inden for EU/EØS. Du kan læse mere om Usercentrics’ behandling af personoplysninger i deres privatlivspolitik: https://usercentrics.com/privacy-policy/
3) Typer af personlige data som behandles
3.1 Vi behandler personoplysninger om dig, når det er nødvendigt og i overensstemmelse med gældende lovgivning. Afhængigt af de specifikke omstændigheder omfatter de behandlede personoplysninger følgende typer af personoplysninger:
a. IP adresse
b. navn
c. adresse
d. telefon nummer
e. titel
f. firmanavn
g. e-mail
h. tilmeldings- og bestillingshistorik
3.2 Hvis vi har brug for at indsamle flere personoplysninger end angivet ovenfor, vil vi informere dig ved at opdatere denne politik.
4) Formål med behandling af personoplysninger
4.1 Vi behandler kun dine personoplysninger, hvis vi har et legitimt formål, og i så fald i overensstemmelse med reglerne i GDPR. De personoplysninger, vi indsamler om dig, behandles til følgende formål:
a. Levere produkter eller tjenester.
b. Fremme en salgsproces.
c. Sende nyhedsbreve, direkte markedsføring (såsom e-mails, SMS, MMS’er, direkte beskeder på sociale medier osv.), spørgeskemaer.
d. Yde support- og servicebeskeder, herunder besvarelse af spørgsmål og klager og afsendelse af opdateringer om vores produkter og tjenester.
e. Levere servicebeskeder og information.
Behandling af personoplysninger i forbindelse med formularer og markedsføring sker via vores marketingautomationplatform i det omfang, det er relevant for de ovenfor angivne formål.
5) Retsgrundlag for behandling af personoplysninger
5.1 Vi behandler kun dine personoplysninger, når vi har et retsgrundlag til det i overensstemmelse med GDPR. Afhængigt af de specifikke omstændigheder sker behandlingen af personoplysninger på følgende:
a. Retsgrundlaget for behandling af sådanne personoplysninger er samtykke i overensstemmelse med GDPR, artikel 6(1)(a). Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os via de kontaktoplysninger, der er angivet i slutningen af denne politik. Hvis du trækker dit samtykke tilbage, vil de behandlede personoplysninger blive slettet, medmindre de kan eller skal behandles for at overholde retlige forpligtelser.
b. Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, i overensstemmelse med GDPR, artikel 6(1)(b), første led.
c. Behandlingen er nødvendig af hensyn til legitime interesser, hvor sådanne interesser ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger i overensstemmelse med GDPR, artikel 6(1)(f).
d. Behandlingen er nødvendig for at kunne træffe foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt i overensstemmelse med GDPR, artikel 6(1)(b), sidste led.
e. Behandlingen er nødvendig for at overholde gældende lovgivning i overensstemmelse med GDPR, artikel 6(1)(c), herunder dokumentation af samtykke.
5.2 Hvis vi sender dig direkte markedsføring, herunder via e-mail, vil vi bede om dit forudgående samtykke i overensstemmelse med gældende regler såsom markedsføringslove.
6) Videregivelse og overførsel af personoplysninger
6.1 Vi overfører kun personoplysninger til andre enheder, når det er tilladt eller påkrævet af loven. Vores organisation er en del af en koncern eller en gruppe af virksomheder, hvor personoplysninger, afhængigt af omstændighederne, deles.
6.2 Vi overfører personoplysninger til følgende modtagere fra EU/EØS:
a. Banker (f.eks. i forbindelse med betalinger osv.)
b. Samarbejdspartnere
c. Databehandlere
d. Leverandører
e. Skattemyndigheder (f.eks. i forbindelse med regnskab osv.)
6.3 Fra tid til anden bruger vi eksterne enheder som leverandører til at bistå os med at levere vores tjenester. De eksterne leverandører vil ikke modtage eller behandle personoplysninger, medmindre gældende lov tillader en sådan overførsel og behandling.
Hvor de eksterne parter agerer i rollen som databehandler, er behandlingen altid baseret på en databehandleraftale i overensstemmelse med kravene i GDPR.
Hvor de eksterne parter agerer i rollen som dataansvarlige, er behandlingen af personoplysninger baseret på disse eksterne parters databeskyttelsespolitik og de relevante retsgrundlag, som de eksterne parter er forpligtet til at informere om, medmindre den gældende lovgivning tillader andet.
I forbindelse med håndtering af formularer, nyhedsbreve og markedsføringsaktiviteter anvender vi Salesforce Account Engagement (tidligere Pardot) som databehandler.
6.4 Vi overfører personoplysninger til lande eller internationale organisationer uden for EU/EØS. Personoplysninger overføres til følgende lande, der ikke er omfattet af en tilstrækkelighedsbeslutning i henhold til artikel 45: USA.
Sådanne overførsler er baseret på standardkontraktbestemmelser (SCC) om databeskyttelse, der er udarbejdet eller godkendt af EU-Kommissionen og muligvis godkendt af en national databeskyttelsesmyndighed, hvilket sikrer et tilstrækkeligt beskyttelsesniveau.
6.5 Hvis du har spørgsmål om vores brug af databehandlere, samarbejde med andre dataansvarlige, eller overførsel af data til tredjelande, kan du kontakte os for yderligere information eller dokumentation af vores retsgrundlag for sådanne overførsler.
7) Sletning og opbevaring af personoplysninger
7.1 Vi sørger for, at personoplysningerne slettes, når de ikke længere er nødvendige til de ovenfor beskrevne behandlingsformål. Vi opbevarer dog dine personoplysninger i det omfang, vi er juridisk forpligtede til det, som det f.eks. er tilfældet med regnskabsmaterialer og -registre. Hvis du har spørgsmål om vores opbevaring af dine personoplysninger, kan du kontakte os via den e-mailadresse, der er nævnt i sidste afsnit af denne politik.
8) Den registreredes rettigheder
8.1 Som registreret person i henhold til GDPR har du en række rettigheder.
a. Du har ret til at anmode om adgang til de personoplysninger, vi behandler om dig, formålene med behandlingen af personoplysningerne, og om vi videregiver eller overfører dine personoplysninger til andre.
b. Du har ret til at få ukorrekte oplysninger rettet.
c. Du har ret til at få visse personoplysninger slettet.
d. Du kan have ret til at få begrænset vores behandling af dine personoplysninger.
e. Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger baseret på grunde og omstændigheder, der vedrører din specifikke situation. Indsigelse kan også være mod behandling af personoplysninger med henblik på direkte markedsføring.
f. Du har ret til ikke at være underlagt en afgørelse, der udelukkende er baseret på automatiserede processer, uden menneskelig indblanding, medmindre afgørelsen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem dig og os, (2) er godkendt ved lov, eller (3) er baseret på dit udtrykkelige samtykke.
g. Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække et sådant samtykke tilbage. Tilbagetrækning af dit samtykke påvirker ikke lovligheden af den behandling, der blev udført før din tilbagetrækning.
h. Du har ret til at modtage personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
i. Du kan altid indgive en klage til databeskyttelsesmyndigheden.
8.2 Dine rettigheder kan være underlagt betingelser eller begrænsninger. Derfor er der ingen sikkerhed for, at du har ret til f.eks. dataportabilitet i den specifikke situation, det vil afhænge af omstændighederne ved behandlingen.
8.3 Du kan finde flere oplysninger om den registreredes rettigheder i retningslinjerne fra de nationale databeskyttelsesmyndigheder.
8.4 Brug venligst kontaktoplysningerne nedenfor, hvis du ønsker at gøre brug af dine rettigheder.
8.5 Vi forsøger at imødekomme dine ønsker vedrørende vores behandling af personoplysninger, men du kan altid indgive en klage til databeskyttelsesmyndighederne.
9) Ændringer af denne politik
9.1 Vi forbeholder os retten til at opdatere og ændre denne politik. Hvis vi gør det, retter vi datoen og versionen øverst i denne politik. Hvis vi foretager væsentlige ændringer, giver vi besked via en synlig meddelelse, for eksempel på vores hjemmeside eller via direkte besked.
10) Kontakt
10.1 Du kan kontakte os på nedenstående e-mailadresse, hvis du:
a. er uenig i vores behandling eller anser vores behandling af dine personoplysninger for at overtræde loven,
b. har spørgsmål eller kommentarer til denne politik, eller
c. ønsker at påberåbe dig en eller flere af dine rettigheder som registreret person, som beskrevet i denne politik.
Hvis du har spørgsmål eller kommentarer til denne politik, eller hvis du ønsker at påberåbe dig en eller flere af dine rettigheder, bedes du kontakte os på: Info@wingmen.dk
11) Firma kontaktinformation
Wingmen Solutions Aps
Tobaksvejen 23B, 2. sal
DK – 2860 Søborg
CVR nr.: 36440228
E-mail: info@wingmen.dk
www.wingmen.dk