Identitet og kontaktoplysninger for leverandøren af produkter og/eller tjenester (også nævnt i denne privatlivspolitik som “leverandøren af produkter og/eller tjenester” eller “dataansvarlig”):
Mix Hjørnet
Adresse: Absalonsgade 16, Sorø 4180, Danmark
Offentlig telefon: +45 50 18 12 03
Virksomhedsregistreringsnummer: 44587599
1.1. Kontaktoplysningerne for databeskyttelsesrådgiveren (“DPO”) kan findes på hjemmesiden N/A, så længe det var nødvendigt at udpege en sådan databeskyttelsesrådgiver.
Formål (og relateret retsgrundlag) for behandlingerne2.1. Den dataansvarlige skal behandle de personoplysninger, du (også nævnt i denne privatlivspolitik som ”du” eller ”kunden” eller ”den registrerede”) har givet som kunde (f.eks. navn, efternavn, (leverings)adresse, telefonnummer, e-mailadresse) ved bestilling af produkter og/eller tjenester gennem leverandørens applikation (nævnt i denne privatlivspolitik som “applikationen” eller ”løsningen”), og som er kommunikeret af leverandøren til den dataansvarlige, til ethvert formål for at tage skridt til at indgå en kontrakt med kunden (efter en anmodning fremsat af kunden ved brug af applikationen) og for at udføre aftalen indgået med kunden (”aftalen”).
2.2. Dine elektroniske kontaktoplysninger, som du har givet i forbindelse med salg af et produkt eller en tjeneste, kan bruges til direkte markedsføring (uopfordrede meddelelser) vedrørende lignende produkter eller tjenester. Du kan altid trække dit samtykke tilbage ved at bruge afmeldingslinket, som er tilgængeligt før hver bestillingssession eller i bunden af enhver markedsførings-e-mail, du modtager fra os.
2.4. Uden at påvirke generaliteten af det foregående og for klarhedens skyld, kan dine (elektroniske kontakt)oplysninger bruges af den dataansvarlige og/eller leverandørerne af produkter og/eller tjenester til at sende dig direkte markedsføringskommunikation (uopfordrede meddelelser for produkter eller tjenester, der ikke er lignende dem, i forbindelse med hvilke du har givet dine data), så længe du har givet dit samtykke til dette formål. Du kan altid trække dit samtykke tilbage ved at tilgå det angivne link.
2.5. Den dataansvarlige vil opbevare og behandle dine personoplysninger i den maksimale udstrækning og periode, der er fastsat i de gældende lovbestemmelser.
2.6. Den dataansvarlige vil også behandle dine personoplysninger til andre formål, for hvilke du har givet dit utvetydige samtykke.
Retsgrundlag for behandlingenRetsgrundlaget for behandlingen er artikel 6, stk. 1, litra b) og c), samt, især i tilfælde af direkte markedsføring, litra f), fra forordning (EU) 2016/679 fra Europa-Parlamentet og Rådet af 27. april 2016 (nævnt i denne privatlivspolitik som ”forordningen” eller ”GDPR”), nemlig:
(b) behandling er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, eller for at træffe foranstaltninger på den registreredes anmodning forud for indgåelsen af en kontrakt;
(c) behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige;
(f) behandling er nødvendig for de legitime interesser, som den dataansvarlige eller en tredjepart forfølger.
I den maksimale udstrækning tilladt af de gældende lovbestemmelser, kan behandling af personoplysninger til direkte markedsføringsformål udføres for en legitim interesse, idet der tages hensyn til, at der er en relevant og passende relation mellem den registrerede og den dataansvarlige, idet den registrerede er/bliver en kunde hos den dataansvarlige. De legitime interesser, som den dataansvarlige forfølger gennem den direkte markedsføringskommunikation, er hovedsageligt muligheden for at holde kunden opdateret med den dataansvarliges aktivitet.
Modtagere eller kategorier af modtagere af personoplysningerne4.1. Dine data sendes til forskellige modtagere og i forskellige (tredje)lande, modtagere som behandler personoplysningerne til (kompatible, relaterede og korrelerede formål med) formålet med at udføre den kontrakt, du har med den dataansvarlige, nemlig: leveringsudbydere, trykkeriudbydere, pos faktureringsudbydere, loyalitetsudbydere osv.
4.2. Uden at påvirke generaliteten af det foregående og for klarhedens skyld, vil følgende oplysninger blive sendt til følgende kategorier af modtagere til følgende formål:
4.2.1. Dine oplysninger, nemlig: efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), leveret sammen med oplysningerne om din bestilling, på elektronisk måde (eksklusive betalingskortoplysningerne, hvis du har valgt online betalingsprocessen) vil blive (gen)sendt via e-mailbeskedtjenesteoperatører til den dataansvarlige og tilbage til dig, til din e-mailadresse, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
4.2.2. Hvis muligt, vil dine oplysninger, nemlig: efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), leveret sammen med oplysningerne om din bestilling, på elektronisk måde (eksklusive betalingskortoplysningerne, hvis du har valgt online betalingsprocessen) vil blive (gen)sendt via SMS-beskedtjenesteoperatører til leverandørerne af produkter og/eller tjenester og tilbage til dig, via SMS, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
4.2.3. Ligeledes vil personoplysningerne blive sendt for at blive opbevaret af datalagringsudbyderne.
Overførsler af personoplysninger til tredjelande eller internationale organisationer5.1. En eventuel overførsel eller et sæt overførsler af personoplysninger til et tredjeland eller en international organisation vil kun finde sted under en af følgende betingelser:
(a) den registrerede har givet sit udtrykkelige samtykke til den foreslåede overførsel, efter at være blevet informeret om de mulige risici ved sådanne overførsler for den registrerede på grund af fraværet af en tilstrækkelighedsafgørelse og passende garantier;
(b) overførslen er nødvendig for opfyldelsen af en kontrakt mellem den registrerede og den dataansvarlige eller gennemførelsen af foranstaltninger truffet på den registreredes anmodning forud for indgåelsen af en kontrakt;
(c) overførslen er nødvendig for indgåelsen eller opfyldelsen af en kontrakt indgået i den registreredes interesse mellem den dataansvarlige og en anden fysisk eller juridisk person;
(d) overførslen er nødvendig af vigtige grunde af offentlig interesse;
(e) overførslen er nødvendig for etablering, udøvelse eller forsvar af retskrav;
(f) overførslen er nødvendig for at beskytte den registreredes eller andre personers vitale interesser, hvor den registrerede fysisk eller juridisk er ude af stand til at give samtykke;
(g) tilstedeværelsen af en tilstrækkelighedsafgørelse i henhold til forordningen;
(h) tilstedeværelsen af passende garantier, herunder bindende virksomhedsregler i henhold til forordningen.
5.2. Følgende data vil blive overført til følgende tredjelande som følger:
5.2.1. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Sendgrid Inc., baseret i Denver, Colorado - USA, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
5.2.2. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Peaberry Software Inc. d/b/a Customer IO baseret i New York - USA, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
5.2.3. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Twilio Inc., i San Francisco, Californien - USA, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
5.2.4. Efternavn, fornavn, e-mailadresse, telefonnummer og leveringsadresse (hvis relevant) ordresessionens oprindelige IP vil blive sendt i USA, for at blive opbevaret og/eller for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
5.2.5. Hvis online betaling er tilgængelig, og du vælger at bruge den, vil efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), ordresessionens oprindelige IP, kortholders navn, kortets udløbsdato, kortnummer, CVV (hvis påkrævet) blive sendt til Spreedly Inc. baseret i Durham, North Carolina - USA, for at behandle bestillingen og for at tilbyde dig relevante meddelelser om oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling.
5.2.6. Tredjelande kan tilføjes og/eller fjernes fra tid til anden af den dataansvarlige, efter behov.
Den periode, i hvilken personoplysningerne vil blive opbevaret/De kriterier, der anvendes til at bestemme denne periodePersonoplysningerne vil blive opbevaret i 1 år, men ikke mindre end den periode, der er fastsat i de gældende lovbestemmelser.
Personoplysningerne vil (hovedsageligt) blive opbevaret for at udføre aftalen samt til skattemæssige og/eller juridiske formål, og yderligere, specifikt og uden at påvirke generaliteten af det foregående, vil e-mailadressen og telefonnummeret (som og hvis relevant) blive opbevaret til direkte markedsføringsformål.
Pligt til at levere personoplysningerne og de mulige konsekvenser af at undlade at levere sådanne dataLevering af personoplysningerne er en kontraktmæssig forpligtelse.
Den registrerede er forpligtet til at levere personoplysningerne.
Nægtelse af at levere (visse) (person)oplysninger vil føre til umuligheden af at (fuldt ud) bruge applikationen og/eller visse funktionaliteter af applikationen og/eller til umuligheden af at bestille og/eller købe og/eller afhente og/eller levere produkter og/eller tjenester, som det er tilfældet, idet den dataansvarlige er berettiget til ikke at behandle bestillingen.
Uden at påvirke generaliteten af det foregående og for klarhedens skyld:
i) Hvis oplysningerne om den placering, hvor produkterne skal leveres, ikke leveres, kan produkterne ikke leveres;
ii) Hvis e-mailadressen ikke leveres, kan vi ikke sende dig oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og/eller andre oplysninger vedrørende din bestilling, og kommunikationen med dig kan ikke udføres;
v) Hvis navn og efternavn ikke leveres, har vi ikke de nødvendige identifikationsoplysninger til at have en gyldig aftale med dig, og din bestilling vil heller ikke blive behandlet, og vi vil ikke være i stand til at sende dig oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger;
vi) Hvis IP-adresserne ikke leveres, kan der ikke foretages yderligere undersøgelser for at fastslå, hvad der skete, og om du var offer for en svigagtig bestillingssession (f.eks. falske bestillinger, prank-bestillinger eller køb ved identitetstyveri), derfor kan bestillingen ikke accepteres sikkert;
vii) Hvis telefonnummeret ikke leveres, kan den dataansvarlige ikke kontakte dig rettidigt for bestillingsrelaterede afklaringer eller leveringsadresseafklaringer, som det er tilfældet.
Ret til indsigt fra den registrerede8.1. Den registrerede har ret til at få fra den dataansvarlige en bekræftelse på, om personoplysninger om vedkommende behandles, og, hvis det er tilfældet, adgang til personoplysningerne og følgende oplysninger:
(a) formålene med behandlingen;
(b) kategorierne af personoplysninger;
(c) modtagerne eller kategorierne af modtagere, som personoplysningerne er eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer;
(d) hvor det er muligt, den forventede periode, i hvilken personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode;
(e) eksistensen af retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod sådan behandling;
(f) retten til at indgive en klage til en tilsynsmyndighed;
(g) hvor personoplysningerne ikke indsamles fra den registrerede, enhver tilgængelig information om deres kilde;
(h) eksistensen af automatiseret beslutningstagning, herunder profilering, nævnt i forordningen og, i det mindste i disse tilfælde, meningsfuld information om den involverede logik, samt betydningen og de forventede konsekvenser af sådan behandling for den registrerede.
8.2. Hvor personoplysninger overføres til et tredjeland eller en international organisation, har den registrerede ret til at blive informeret om de passende garantier i forbindelse med overførslen.
8.3. Den dataansvarlige leverer en kopi af de personoplysninger, der behandles. For eventuelle yderligere kopier anmodet af den registrerede, kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvor den registrerede fremsætter anmodningen elektronisk, og medmindre andet anmodes af den registrerede, leveres oplysningerne i en almindeligt anvendt elektronisk form.
8.4. Retten til at få en kopi, der er nævnt i punkt 8.3, påvirker ikke negativt andres rettigheder og friheder.
Ret til berigtigelseDen registrerede har ret til at få fra den dataansvarlige uden unødig forsinkelse berigtiget ukorrekte personoplysninger om vedkommende. Under hensyntagen til formålene med behandlingen har den registrerede ret til at få fuldstændiggjort ufuldstændige personoplysninger, herunder ved at levere en supplerende erklæring.
Ret til sletning (”retten til at blive glemt”)10.1. Den registrerede har ret til at få fra den dataansvarlige slettet personoplysninger om vedkommende uden unødig forsinkelse, og den dataansvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvor en af følgende grunde gør sig gældende:
(a) personoplysningerne er ikke længere nødvendige i forhold til de formål, til hvilke de blev indsamlet eller på anden måde behandlet;
(b) den registrerede trækker det samtykke tilbage, som behandlingen er baseret på, hvor behandlingen finder sted på grundlag af den registreredes samtykke givet til behandling af personoplysninger til et eller flere specifikke formål, og hvor der ikke er noget andet retsgrundlag for behandlingen;
(c) den registrerede gør indsigelse mod behandlingen af årsager, der vedrører den registreredes særlige situation, i overensstemmelse med forordningen, og der er ingen tvingende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen til direkte markedsføringsformål, og der er ikke noget andet retsgrundlag for behandlingen;
(d) personoplysningerne er blevet ulovligt behandlet;
(e) personoplysningerne skal slettes for at overholde en retlig forpligtelse i henhold til EU-lovgivningen eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt;
(f) personoplysningerne er blevet indsamlet i forbindelse med tilbuddet om informationssamfundstjenester til et barn, i overensstemmelse med forordningen.
10.2. Hvor den dataansvarlige har offentliggjort personoplysningerne og er forpligtet i henhold til punkt 10.1 til at slette personoplysningerne, tager den dataansvarlige under hensyntagen til tilgængelig teknologi og omkostningerne ved implementering rimelige foranstaltninger, herunder tekniske foranstaltninger, for at informere dataansvarlige og databehandlere, der behandler personoplysningerne, om at den registrerede har anmodet om sletning af sådanne dataansvarlige af ethvert link til, eller kopi eller replika af, disse personoplysninger.
10.3. Punkt 10.1 og 10.2 gælder ikke i det omfang, behandling er nødvendig:
(a) for udøvelse af retten til ytrings- og informationsfrihed;
(b) for overholdelse af en retlig forpligtelse, som kræver behandling i henhold til EU-lovgivningen eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, eller for udførelse af en opgave udført i offentlighedens interesse eller i udøvelsen af offentlig myndighed tildelt den dataansvarlige;
(c) af hensyn til offentlighedens interesse på folkesundhedsområdet i overensstemmelse med forordningen;
(d) til arkiveringsformål i offentlighedens interesse, videnskabelige eller historiske forskningsformål eller statistiske formål i overensstemmelse med forordningen, i det omfang retten nævnt i punkt 10.1 sandsynligvis vil gøre det umuligt eller alvorligt hindre opnåelsen af målene med denne behandling; eller
(e) for etablering, udøvelse eller forsvar af retskrav.
Ret til begrænsning af behandling11.1. Den registrerede har ret til at få fra den dataansvarlige begrænset behandling, hvor en af følgende gør sig gældende:
(a) den registrerede bestrider nøjagtigheden af personoplysningerne for en periode, der gør det muligt for den dataansvarlige at verificere nøjagtigheden af personoplysningerne;
(b) behandlingen er ulovlig, og den registrerede gør indsigelse mod sletning af personoplysningerne og anmoder i stedet om begrænsning af deres anvendelse;
(c) den dataansvarlige ikke længere har brug for personoplysningerne til behandlingsformål, men de er nødvendige for den registrerede til etablering, udøvelse eller forsvar af retskrav;
(d) den registrerede har gjort indsigelse mod behandlingen af årsager, der vedrører den registreredes særlige situation, i overensstemmelse med forordningen, i afventning af verifikation af, om den dataansvarliges legitime grunde går forud for dem for den registrerede.
11.2. Hvor behandling er blevet begrænset i henhold til punkt 11.1, må sådanne personoplysninger, med undtagelse af opbevaring, kun behandles med den registreredes samtykke eller til etablering, udøvelse eller forsvar af retskrav eller til beskyttelse af rettighederne for en anden fysisk eller juridisk person eller af vigtige grunde af offentlig interesse for Unionen eller en medlemsstat.
11.3. En registreret, der har opnået begrænsning af behandling i henhold til punkt 11.1, informeres af den dataansvarlige, inden begrænsningen af behandlingen ophæves.
Meddelelsespligt vedrørende berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingDen dataansvarlige meddeler enhver berigtigelse eller sletning af personoplysninger eller begrænsning af behandling udført i henhold til punkt 9, punkt 10.1 og punkt 11 til hver modtager, som personoplysningerne er blevet videregivet til, medmindre dette viser sig umuligt eller involverer uforholdsmæssig stor indsats. Den dataansvarlige informerer den registrerede om disse modtagere, hvis den registrerede anmoder om det.
Ret til dataportabilitet13.1. Den registrerede har ret til at modtage de personoplysninger, der vedrører vedkommende, som vedkommende har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvor:
(a) behandlingen er baseret på samtykke eller på en kontrakt; og
(b) behandlingen udføres med automatiserede midler.
13.2. Ved udøvelse af sin ret til dataportabilitet i henhold til punkt 13.1, har den registrerede ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvor det er teknisk muligt.
13.3. Udøvelsen af retten nævnt i punkt 13.1 i denne artikel berører ikke artikel 17. Denne ret gælder ikke for behandling, der er nødvendig for udførelsen af en opgave udført i offentlighedens interesse eller i udøvelsen af offentlig myndighed tildelt den dataansvarlige.
13.4. Retten nævnt i punkt 13.1 berører ikke negativt andres rettigheder og friheder.
Ret til indsigelse14.1. På ethvert tidspunkt har den registrerede ret til at gøre indsigelse af årsager, der vedrører hans eller hendes særlige situation, mod behandling af personoplysninger om vedkommende for de legitime interesser, som den dataansvarlige eller en tredjepart forfølger, herunder profilering baseret på disse bestemmelser. Den dataansvarlige behandler ikke længere personoplysningerne, medmindre den dataansvarlige påviser tvingende legitime grunde til behandlingen, som går forud for den registreredes interesser, rettigheder og friheder eller for etablering, udøvelse eller forsvar af retskrav.
14.2. Hvor personoplysninger behandles til direkte markedsføringsformål, har den registrerede ret til på ethvert tidspunkt at gøre indsigelse mod behandling af personoplysninger om vedkommende til sådanne formål, hvilket inkluderer profilering i det omfang, det vedrører sådan direkte markedsføring.
14.3. Hvor den registrerede gør indsigelse mod behandling til direkte markedsføringsformål, behandles personoplysningerne ikke længere til sådanne formål. I tilfælde af at den registrerede vælger behandlingen af personoplysninger til direkte markedsføringsformål, separat og uden forbindelse til en anden handling, herunder ved at aktivere en acceptknap vedrørende behandlingen af personoplysninger til direkte markedsføringsformål, vil de nyeste personoplysninger leveret på enhver måde blive behandlet til direkte markedsføringsformål.
14.4. Senest ved tidspunktet for den første kommunikation med den registrerede, bliver retten nævnt i punkt 14.1 og 14.2 eksplicit gjort opmærksom på den registrerede og præsenteret klart og separat fra enhver anden information.
14.5. I forbindelse med brugen af informationssamfundstjenester, og uanset direktiv 2002/58/EF, kan den registrerede udøve sin ret til indsigelse ved automatiserede midler ved brug af tekniske specifikationer.
14.6. Hvor personoplysninger behandles til videnskabelige eller historiske forskningsformål eller statistiske formål i overensstemmelse med forordningen, har den registrerede, af grunde vedrørende hans eller hendes særlige situation, ret til at gøre indsigelse mod behandling af personoplysninger om vedkommende, medmindre behandlingen er nødvendig for udførelsen af en opgave udført af hensyn til offentlighedens interesse.
Automatiseret individuel beslutningstagning, herunder profilering15.1. Den registrerede har ret til ikke at være genstand for en afgørelse baseret udelukkende på automatiseret behandling, herunder profilering, som har retsvirkning for vedkommende eller på tilsvarende vis betydeligt påvirker vedkommende.
15.2. Punkt 15.1 gælder ikke, hvis afgørelsen:
(a) er nødvendig for indgåelsen af, eller opfyldelsen af, en kontrakt mellem den registrerede og en dataansvarlig;
(b) er godkendt af EU-lovgivningen eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og friheder og legitime interesser; eller
(c) er baseret på den registreredes udtrykkelige samtykke.
15.3. I de tilfælde, der er nævnt i punkt (a) og (c) i punkt 15.2, implementerer dataansvarlige passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, mindst retten til at opnå menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og til at bestride afgørelsen.
Ret til at indgive en klage til en tilsynsmyndighed16.1. Uden at det berører andre administrative eller retslige retsmidler, har enhver registreret ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted, arbejdssted eller stedet for den påståede overtrædelse, hvis den registrerede mener, at behandlingen af personoplysninger vedrørende ham eller hende overtræder forordningen.
16.2. Den tilsynsmyndighed, hvor klagen er indgivet, underretter klageren om fremskridtene og resultatet af klagen, herunder muligheden for et retsmiddel i henhold til artikel 17.
Ret til en effektiv retsmiddel mod en tilsynsmyndighed17.1. Uden at det berører andre administrative eller udenretslige retsmidler, har enhver fysisk eller juridisk person ret til en effektiv retsmiddel mod en retligt bindende afgørelse fra en tilsynsmyndighed vedrørende dem.
17.2. Uden at det berører andre administrative eller udenretslige retsmidler, har enhver registreret ret til at udøve en effektiv retsmiddel, hvor den kompetente tilsynsmyndighed i henhold til forordningen ikke behandler en klage eller ikke informerer den registrerede inden for tre måneder om fremskridtene eller resultatet af den klage, der er indgivet i henhold til artikel 16.
17.3. Sager mod en tilsynsmyndighed anlægges for domstolene i den medlemsstat, hvor tilsynsmyndigheden er etableret.
17.4. Hvor sager anlægges mod en afgørelse fra en tilsynsmyndighed, der blev forudgået af en udtalelse eller en afgørelse fra bestyrelsen i konsistensmekanismen, videresender tilsynsmyndigheden denne udtalelse eller afgørelse til retten.
Ret til en effektiv retsmiddel mod en dataansvarlig eller databehandler18.1. Uden at det berører andre tilgængelige administrative eller udenretslige retsmidler, herunder retten til at indgive en klage til en tilsynsmyndighed i henhold til forordningen, har enhver registreret ret til en effektiv retsmiddel, hvor han eller hun mener, at hans eller hendes rettigheder i henhold til forordningen er blevet overtrådt som følge af behandlingen af hans eller hendes personoplysninger i strid med forordningen.
18.2. Sager mod en dataansvarlig eller en databehandler anlægges for domstolene i den medlemsstat, hvor den dataansvarlige eller databehandleren har en virksomhed. Alternativt kan sådanne sager anlægges for domstolene i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted, medmindre den dataansvarlige eller databehandleren er en offentlig myndighed i en medlemsstat, der handler i udøvelsen af sine offentlige beføjelser.
Repræsentation af registrerede19.1. Den registrerede har ret til at give mandat til en ikke-for-profit organ, organisation eller forening, som er behørigt oprettet i overensstemmelse med lovgivningen i en medlemsstat, har lovmæssige formål, som er i offentlighedens interesse, og som er aktiv inden for beskyttelse af registreredes rettigheder og friheder med hensyn til beskyttelse af deres personoplysninger til at indgive klagen på hans eller hendes vegne, udøve rettighederne nævnt i artikel 16, 17 og 18 og udøve retten til at modtage erstatning nævnt i forordningen på hans eller hendes vegne, hvor det er fastsat i medlemsstaternes lovgivning.
19.2. Medlemsstaterne kan bestemme, at ethvert organ, organisation eller forening nævnt i punkt 19.1 i denne artikel, uafhængigt af et mandat fra en registreret, har ret til at indgive en klage i den medlemsstat, til den kompetente tilsynsmyndighed i henhold til artikel 16 og til at udøve rettighederne nævnt i artikel 17 og 18, hvis det mener, at en registrerets rettigheder i henhold til forordningen er blevet overtrådt som følge af behandlingen.
Ret til erstatning og ansvar20.1. Enhver person, der har lidt materiel eller ikke-materiel skade som følge af en overtrædelse af forordningen, har ret til at modtage erstatning fra den dataansvarlige eller databehandleren for den lidte skade.
20.2. Enhver dataansvarlig, der er involveret i behandlingen, er ansvarlig for skader forårsaget af behandling, som overtræder denne forordning. Databehandleren er ansvarlig for skader forårsaget af behandlingen, kun hvor den ikke har overholdt forpligtelserne i forordningen, der specifikt er rettet mod databehandlere, eller hvor den har handlet uden for eller i strid med lovlige instruktioner fra den dataansvarlige.
20.3. Den dataansvarlige eller databehandleren er fritaget for ansvar i henhold til punkt 20.2, hvis den beviser, at den på ingen måde er ansvarlig for hændelsen, der gav anledning til skaden.
20.4. Hvor mere end én dataansvarlig eller databehandler, eller både en dataansvarlig og en databehandler, er involveret i den samme behandling, og hvor de er ansvarlige for skader forårsaget af behandlingen, er hver dataansvarlig eller databehandler ansvarlig for hele skaden for at sikre effektiv kompensation af den registrerede.
20.5. Hvor en dataansvarlig eller databehandler har betalt fuld erstatning for den lidte skade i henhold til punkt 20.4, har den dataansvarlige eller databehandleren ret til at kræve tilbagebetaling fra de andre dataansvarlige eller databehandlere involveret i den samme behandling, der del af erstatningen, der svarer til deres del af ansvaret for skaden, i overensstemmelse med betingelserne fastsat i punkt 18.2.
20.6. Retslige procedurer for udøvelse af retten til at modtage erstatning anlægges for domstolene i den medlemsstat, der er nævnt i punkt 18.2.
Tilbagetrækning af samtykketHvor behandlingen er baseret på: i) den registreredes samtykke givet til behandling af hans/hendes personoplysninger til et eller flere specifikke formål; eller ii) den registreredes samtykke givet til behandling af visse særlige personoplysninger til et eller flere specificerede formål, undtagen hvor EU-lovgivningen eller medlemsstaternes lovgivning bestemmer, at forbuddet mod at behandle særlige personoplysninger ikke kan ophæves af den registrerede, har den registrerede ret til at trække samtykket tilbage på ethvert tidspunkt uden at påvirke lovligheden af behandlingen baseret på samtykket før tilbagetrækningen.
For klarhedens skyld påvirker tilbagetrækningen af samtykket ikke behandlingen af personoplysningerne baseret på andre retsgrundlag.
Cookiepolitik[Dataansvarliges webapplikation kan bruge “cookies.”
Cookies er tekstfiler, der indeholder små mængder information, som downloades til din enhed, når du besøger og bruger webapplikationen. Cookies sendes derefter tilbage til den oprindelige URL ved hvert efterfølgende besøg, eller til en anden URL, der genkender den pågældende cookie. Cookies er nyttige, fordi de tillader en hjemmeside at genkende en brugers enhed. Du kan finde mere information om cookies på: www.allaboutcookies.org og www.youronlinechoices.eu. For en video om cookies, besøg www.google.co.uk/goodtoknow/data-on-the-web/cookies.
Cookies udfører mange forskellige opgaver, såsom at lade dig navigere mellem sider effektivt, huske dine præferencer og generelt forbedre brugeroplevelsen. De kan også hjælpe med at sikre, at de annoncer, du ser online, er mere relevante for dig og dine interesser.
Du kan indstille og/eller justere dine (browser) indstillinger og præferencer vedrørende cookies til enhver tid, og du kan deaktivere cookies. Deaktivering af dem kan forhindre dig i at bruge visse dele/funktionaliteter af dataansvarliges webapplikation.
Vi kan indsamle anonym information, herunder til statistiske eller forskningsformål.
Vi bruger følgende kategorier på vores webbaserede applikation:
Kategori 1 — Strengt nødvendige cookies
Disse cookies er essentielle for at give dig mulighed for at bevæge dig rundt i dataansvarliges webapplikation og bruge dens funktioner, såsom at få adgang til sikre områder. Uden disse cookies kan tjenester som indkøbskurve eller e-fakturering ikke leveres.
Kategori 2 — Ydeevne-cookies
Disse cookies indsamler information om, hvordan du bruger dataansvarliges webapplikation — for eksempel, hvilke sider du besøger mest, og om de får fejlmeddelelser fra websider og/eller webapplikationen. Disse cookies indsamler ikke information, der identificerer en besøgende. Al information, disse cookies indsamler, er aggregeret og derfor anonym. Det bruges kun til at forbedre, hvordan dataansvarliges websteder og/eller applikationen fungerer.
Som tredjepartscookies i denne kategori bruger vi Google Analytics, en tjeneste, der overfører webstedstrafikdata til Google-servere i USA. De rapporter, der leveres af Google Analytics, hjælper os med at forstå webstedstrafik og brug af websider. Google Analytics identificerer ikke individuelle brugere eller forbinder din IP-adresse med andre data, der opbevares af Google.
Google Analytics: For mere information om Google Analytics cookies, se venligst Googles hjælpesider og privatlivspolitik:
Googles privatlivspolitik
Google Analytics hjælpesider
Google har udviklet Google Analytics opt-out browser add-on; hvis du vil fravælge Google Analytics, kan du downloade og installere add-on til din webbrowser her.
Tredjepartsanalyse. Vi har engageret Inspectlet til at analysere aktiviteterne for besøgende på dette websted, og Inspectlets autoriserede brug af cookies og andre sporingsteknologier gør det muligt for dem at få adgang til personlige oplysninger om besøgende på dette websted. Sådan adgang til og brug af personlige oplysninger af Inspectlet er underlagt Inspectlets privatlivspolitik.
Kategori 3 — Funktionalitets-cookies
Disse cookies tillader dataansvarliges webapplikation at huske valg, du foretager, mens du browser og/eller bruger applikationen (såsom dit brugernavn, sprog eller den region, du befinder dig i) og levere forbedrede, mere personlige funktioner. Disse cookies kan også bruges til at huske ændringer, du har foretaget i tekststørrelse, sprog og andre dele af websider, som du kan tilpasse. Oplysningerne, disse cookies indsamler, vil ikke identificere dig personligt, og de kan ikke spore din browsingaktivitet på ikke-dataansvarliges websteder.
For pålidelig gennemgang af din bestillingsstatus, på skærmen på applikationen, i realtid, og også for nem genbestilling, kan dine data gemmes på din enhed, der tjener som en cookie lokalt.
Kategori 4 - Målrettede cookies eller reklame-cookies
Disse cookies vil normalt være tredjepartscookies, selvom hvis en bruger besøger reklamenetværkets egen hjemmeside, er det teknisk muligt, at disse kunne være første part. De vil altid være vedvarende, men tidsbegrænsede cookies. Disse cookies kan være forbundet med tjenester leveret af tredjeparten, men dette er ikke altid tilfældet. Disse cookies indeholder en unik nøgle, der er i stand til at skelne individuelle brugeres browsingvaner eller som kan oversættes til et sæt browsingvaner eller præferencer ved hjælp af oplysninger gemt andre steder. Generelt bør privatlivserklæringen angive, om cookien bruges som en del af et reklamenetværk. Cookies kan også bruges til at begrænse antallet af gange, en bruger ser en bestemt annonce på et websted og til at måle effektiviteten af en bestemt kampagne.
Eksempler inkluderer:
• Cookies placeret af reklamenetværk til at indsamle browsingvaner for at målrette relevante annoncer til brugeren. Webstedet, som brugeren besøger, behøver ikke faktisk at vise annoncer, men ofte vil dette også være tilfældet.
• Cookies placeret af reklamenetværk i forbindelse med en tjeneste implementeret af webstedet for at øge funktionaliteten, såsom at kommentere på en blog, tilføje et websted til brugerens sociale netværk, levere kort eller tællere af besøgende på et websted.
Som standard serverer webbestillingsapplikationen og dens oprindelige webadresse ikke kategori 4 cookies. Det kan dog være muligt at bestille online fra andre websteder, der indrammer eller letter adgang til den online menu og webapplikationen. Derfor skal du altid kontrollere cookiepolitikken for det besøgte websted, hvorfra du indledte en online bestillingssession, for at finde ud af, om der serveres kategori 4 cookies, og hvilken måde du kan fravælge eller tilmelde dig dem, som det juridiske tilfælde kan være.
Behandling af dine personoplysninger af leverandøren som databehandler for leverandørerne af produkter og/eller tjenesterLeverandøren kan også behandle dine personoplysninger som databehandler for leverandøren af produkter og/eller tjenester, herunder uden begrænsning til følgende formål, i henhold til dem, der er aftalt med leverandørerne af produkter og/eller tjenester: i) datalagring for leverandørerne af produkter og/eller tjenester; ii) sende meddelelser til dig vedrørende oplysninger om bekræftelse eller afvisning af bestillingen eller om de missede bestillinger og om leveringen af din bestilling; iii) sende dig direkte markedsføringsmeddelelser; iii) indsamling af IP-adresser for at blive brugt i tilfælde af enhver retssag og/eller svindel vedrørende betalingerne; iv) sende dine data til forskellige modtagere og i forskellige (tredje) lande, modtagere, der behandler personoplysningerne til kompatible, relaterede og korrelerede formål med henblik på at udføre aftalen, du har med leverandørerne af produkter og/eller tjenester, nemlig: levering, udskrivning, pos fakturering, loyalitet, online betaling behandling, etc.
Diverse24.1. Du har alle de rettigheder, der er nævnt i denne privatlivspolitik samt andre rettigheder nævnt i de gældende lovbestemmelser vedrørende behandling af personoplysninger.
24.2. Dine rettigheder nævnt i denne privatlivspolitik kan udøves i overensstemmelse med forordningen og andre gældende lovbestemmelser.
24.3. Enhver anmodning og/eller krav, der sendes af dig til den dataansvarlige for at udøve nogen af dine rettigheder, kan foretages skriftligt, ved anbefalet brev, der sendes til den dataansvarliges hovedkontor og/eller online via kontaktformularen eller kontakt e-mailen til den dataansvarlige, som findes på hjemmesiden N/A eller på e-mailen til DPO'en, hvis en sådan DPO findes, og/eller på enhver anden måde nævnt i de gældende lovbestemmelser.
24.4. Den registrerede kan anmode om, i henhold til ovennævnte, og opnå, gratis, især adgang til og berigtigelse eller sletning af personoplysninger, begrænsning af behandlingen af personoplysninger, dataportabilitet og udøvelse af retten til indsigelse og også retten til ikke at være genstand for en beslutning udelukkende baseret på automatiseret behandling, herunder profilering, som har retsvirkning for vedkommende eller tilsvarende væsentligt påvirker vedkommende, men også i relation til sikkerhedsbrud på personoplysninger.
24.5. De termer, der anvendes i denne privatlivspolitik, vil have den betydning, der er defineret i forordningen, medmindre konteksten kræver noget andet, eller det er angivet heri.
24.6. Medmindre andet kræves af de gældende lovbestemmelser, forbeholder den dataansvarlige sig ret til at opdatere og ændre privatlivspolitikken fra tid til anden uden specifik meddelelse.