Databeskyttelses- og fortrolighedspolitik

1. Indledning

1.1 Denne databeskyttelses- og privatlivspolitik ("politikken") beskriver, hvordan Coignite ApS ("os", "vi" eller "vores") indsamler og behandler personoplysninger i forbindelse med køb af tjenester eller generel brug af vores hjemmeside.

1.2 Politikken er udarbejdet og gjort tilgængelig for at overholde den generelle forordning om databeskyttelse (2016/679 af 27. april 2016) ("GDPR") og de regler, der er inkluderet heri om oplysninger, der skal gives til dig.

2. Typer af personoplysninger, der behandles

2.1 Vi behandler personoplysninger om dig, når det er nødvendigt og i overensstemmelse med den gældende lovgivning. Afhængigt af de specifikke omstændigheder omfatter de behandlede personoplysninger følgende typer:

• a) navn
• b) adresse
• c) telefonnummer
• d) e-mail

2.2 Hvis vi har brug for at indsamle flere personoplysninger end angivet ovenfor, vil vi informere om dette. Sådanne oplysninger vil blive givet ved at opdatere denne politik.

3. Formål med behandling af personoplysninger

3.1 De personoplysninger, vi indsamler om dig, behandles til følgende formål:

• a) At levere produkter eller tjenester til en bruger, en kunde eller et medlem.
• b) For at lette en salgsproces.

4. Juridisk grundlag for behandling af personoplysninger

4.1 Vi behandler kun dine personoplysninger, når vi har et juridisk grundlag for at gøre det i overensstemmelse med GDPR. Afhængigt af de specifikke omstændigheder sker behandlingen af personoplysninger på følgende juridiske grundlag:

• a) Hvis vi har bedt om et samtykke til behandling af specifikke personoplysninger, er det retsgrundlaget for sådanne personoplysninger et samtykke, jf. artikel 6, stk. 1, litra a), i GDPR, da samtykket altid kan trækkes tilbage ved at kontakte os via kontaktoplysningerne i slutningen af denne politik, og hvis samtykket trækkes tilbage, vil de personoplysninger, der behandles på grundlag af samtykke, slettes, medmindre de kan eller skal behandles, f.eks. for at overholde juridiske forpligtelser.
• b) Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, første led.
• c) Behandlingen er nødvendig for at træffe foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b), sidste led.
• d) Behandlingen er nødvendig for at varetage legitime interesser, hvis sådanne interesser ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, som kræver beskyttelse af personoplysninger, jf. GDPR, artikel 6, stk. 1, litra f).
• e) Behandlingen er nødvendig for at overholde gældende lovgivning, jf. GDPR, artikel 6, stk. 1, litra c).

5. Videregivelse og overførsel af personoplysninger

5.1 Vi videregiver kun personoplysninger til andre, når loven tillader det eller kræver det, herunder når det er relevant, og du eller en dataansvarlig beder os om det.

5.2 Vi overfører personoplysninger til følgende modtagere fra EU/EØS:

• a) Databehandlere
• b) Leverandører

5.3 Fra tid til anden bruger vi eksterne virksomheder som leverandører til at hjælpe os med at levere vores tjenester. De eksterne leverandører vil ikke modtage eller behandle personoplysninger, medmindre den gældende lovgivning tillader en sådan overførsel og behandling. Hvor de eksterne parter er databehandlere, udføres behandlingen altid på grundlag af en databehandleraftale i overensstemmelse med kravene hertil i henhold til GDPR. Hvor de eksterne parter er dataansvarlige, vil behandlingen af personoplysninger blive udført baseret på de eksterne parters egen databeskyttelsespolitik og retsgrundlag, som de eksterne parter er forpligtet til at informere om, medmindre den gældende lovgivning tillader andet.

5.4 Vi overfører personoplysninger til lande eller internationale organisationer uden for EU/EØS. Personoplysninger overføres til følgende lande, der ikke er omfattet af en artikel 45 beslutning om tilstrækkelighed: USA. Sådanne overførsler er baseret på standardkontraktbestemmelserne om databeskyttelse lavet eller godkendt af EU-Kommissionen og eventuelt godkendt af et nationalt databeskyttelsesagentur, hvilket sikrer et tilstrækkeligt beskyttelsesniveau.

5.5 Hvis du har spørgsmål om vores brug af databehandlere, samarbejde med andre dataansvarlige, herunder datterselskaber, eller overførsel af data til tredjelande, bedes du kontakte os for mere information eller dokumentation for vores retsgrundlag for de nævnte overførsler.

6. Sletning og opbevaring af personoplysninger

6.1 Vi sikrer, at personoplysningerne slettes, når de ikke længere er relevante for de behandlingsformål som beskrevet ovenfor. Vi opbevarer også personoplysninger i det omfang det er en forpligtelse i henhold til gældende lov, som det f.eks. er tilfældet med regnskabs- og bogføringsmaterialer og optegnelser. Hvis du har spørgsmål om vores opbevaring af personoplysninger, bedes du kontakte den e-mail, der er nævnt i sidste afsnit af denne politik.

7. Den registreredes rettigheder

7.1 Som registreret i henhold til GDPR har du en række rettigheder:

• 7.1.1 Du har ret til at anmode om adgang til de personoplysninger, vi behandler om dig, til hvilke formål vi behandler personoplysningerne, og om vi videregiver eller overfører dine personoplysninger til andre.
• 7.1.2 Du har ret til at få ukorrekte oplysninger rettet.
• 7.1.3 Du har ret til at få visse personoplysninger slettet.
• 7.1.4 Du kan have ret til at få begrænset vores behandling af dine personoplysninger. Du kan have ret til at gøre indsigelse mod vores behandling af dine personoplysninger baseret på grunde og omstændigheder, der vedrører din situation.
• 7.1.5 Du har ret til ikke at være genstand for en beslutning, der udelukkende er baseret på automatiserede midler uden menneskelig indblanding, medmindre beslutningen er nødvendig for din ansættelse, beslutningen har et retsgrundlag eller er baseret på dit udtrykkelige samtykke.
• 7.1.6 Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, er du ret til at trække et sådant samtykke tilbage til enhver tid. Tilbagetrækning af dit samtykke vil ikke påvirke lovligheden af den behandling, der er foretaget forud for din tilbagekaldelse af samtykke.
• 7.1.7 Du har ret til at modtage personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
• 7.1.8 Du kan altid indgive en klage til databeskyttelsesagenturet.

7.2 Dine rettigheder kan være underlagt betingelser eller begrænsninger. Derfor er der ingen sikkerhed for, at du vil være berettiget til f.eks. dataportabilitet i den specifikke situation; det vil afhænge af omstændighederne ved behandlingen.

7.3 Du kan finde flere oplysninger om registreredes rettigheder i retningslinjerne fra de nationale databeskyttelsesmyndigheder.

7.4 Brug venligst kontaktoplysningerne nedenfor, hvis du ønsker at gøre brug af dine rettigheder.

7.5 Vi forsøger at imødekomme dine ønsker om vores behandling af personoplysninger, men du kan altid indgive en klage til databeskyttelsesmyndighederne.

8. Ændringer af denne politik

8.1 Vi forbeholder os ret til at opdatere og ændre denne politik. Hvis vi gør det, retter vi datoen og versionen nederst i denne politik. I tilfælde af væsentlige ændringer vil vi give besked i form af en synlig meddelelse, for eksempel på vores hjemmeside eller via direkte besked.

9. Kontakt til os

9.1 Du kan kontakte os på nedenstående e-mailadresse, hvis du:

• er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder loven,
• har spørgsmål eller kommentarer til denne politik, eller
• ønsker at påberåbe dig en eller flere af dine rettigheder som registreret, der er beskrevet i denne politik.

Hvis du har spørgsmål eller kommentarer til denne politik, eller hvis du gerne vil påberåbe dig en eller flere registreredes rettigheder, bedes du kontakte os via vores kontakt side.