Privatlivspolitik 1. Indledning Beskyttelse af dine Personoplysninger har Selskabets højeste prioritet. Selskabet behandler Personoplysninger og har derfor vedtaget denne personoplysningspolitik, der fortæller dig, hvordan Selskabet behandler dine personoplysninger. Selskabet har efter lovgivningen pligt til at informere dig om, hvordan Selskabet behandler og videregiver personoplysninger. I denne privatlivspolitik beskriver Selskabet sin behandling af personoplysninger i den forbindelse. 2. Kontaktoplysninger Centeo ApS CVR nr.: 37436488 info@centeo.dk Ceres Byen 75, 5. th. 8000 Aarhus C Denmark I det følgende benævnt ( Selskabet ) 3. Formål og typer af personoplysninger Vi indsamler og behandler følgende personoplysninger om dig: Navn E-mail Telefonnummer IP-adresse Time-stamp Browser notifikation ID Ovenstående personoplysninger indsamles med henblik på markedsføring af vores ydelser, herunder som beskrevet i det samtykke, du har givet til direkte markedsføring via e-mail og/eller SMS. Side 1 af 5
4. Det juridiske grundlag for indsamling og behandling af personoplysningerne Det juridiske grundlag for behandlingen af personoplysningerne til brug for ovenstående formål er følgende: Samtykke i forhold til direkte markedsføring og tracking i forbindelse med markedsføring, jf. Databeskyttelsesforordningen art. 6, stk. 1, litra a. Interesseafvejning i forhold til at Selskabets interesse er om at sende dig den markedsføring og de meddelelser, som du har anmodet om, f.eks. via den permission til e-mail markedsføring dvs. at sende dig, jf. Databeskyttelsesforordningen art. 6, stk. 1, litra f, jf. Databeskyttelseslovens 6, stk. 1 samt markedsføringslovens 10. Selskabets legitime interesse i, at videreudvikle eksisterende produkter og have blik for trends og fremtidige produkter, jf. Databeskyttelsesforordningen art. 6, stk. 1, litra f om legitime interesser, jf. 6 i Databeskyttelsesloven. 5. Kilder Personoplysninger indsamles direkte fra dig, dine IT-enheder såsom smartphone, tablet eller computer. 6. Frivillighed Når Selskabet indsamler personoplysninger direkte fra dig som den registrerede og behandlinger dine personoplysninger til brug for markedsføringsformål, er det frivilligt at afgive personoplysningerne. Du er derfor ikke forpligtet til at give Selskabet oplysningerne, men konsekvensen vil være, at du ikke kan modtage tilbud fra Selskabet og Selskabets samarbejdspartnere, såfremt personoplysningerne er nødvendige for at Selskabet eller Selskabets samarbejdspartnere kan afgive sådanne tilbud. 7. Behandlingsprincipper Vi vil behandle Personoplysninger lovligt, rimeligt og på en gennemsigtig måde i forhold til dig. Vores behandling af Personoplysninger er undergivet en formålsbegrænsning, hvilket vil sige, at Personoplysninger skal indsamles til udtrykkeligt angivne og legitime formål. De må ikke viderebehandles på en måde, der er uforenelig med disse formål. Vi behandler Personoplysninger ud fra et princip om dataminimering, hvilket vil sige, at de skal være tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles. Personoplysninger skal behandles ud fra et princip om rigtighed, hvilket vil sige, at de skal være korrekte og om nødvendigt ajourførte. Vi behandler Personoplysninger ud fra et princip om opbevaringsbegrænsning, hvilket vil sige, at Personoplysninger skal opbevares på en sådan måde, at det ikke er muligt at identificere dig Side 2 af 5
i et længere tidsrum end det, der er nødvendigt til de formål, hvortil de pågældende Personoplysninger behandles. Personoplysninger skal behandles ud fra et princip om integritet og fortrolighed, hvilket vil sige, at de skal behandles på en måde, der sikrer tilstrækkelig sikkerhed for Personoplysninger, herunder at de skal beskyttes mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse under anvendelse af passende tekniske eller organisatoriske foranstaltninger. 8. Risikoanalyse Vi har gennemført passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til de risici, som konkret er forbundet med vores behandling af Personoplysninger. 9. Videregivelse af personoplysninger Selskabet videregiver kun dine persondata til samarbejdspartnere, herunder til brug for markedsføring, hvis du forinden har samtykket hertil. I forbindelse med Selskabets indhentelse af et sådan eventuelt samtykke, vil du blive nærmere informeret om, hvad persondataene vil blive anvendt til. Du kan til enhver tid gøre indsigelse imod en sådan videregivelse. Selskabet indhenter dog ikke dit samtykke, hvis Selskabet er retligt forpligtet til at videregive dine oplysninger, f.eks. til en offentlig myndighed. Herudover forbeholder Selskabet sig ret til at bruge en databehandler uden for EU/EØS til at bistå Selskabet med at udføre sin forretning. Dette vil dog i givet fald alene ske i overensstemmelse med gældende lovgivning. 10. Overførelse af personoplysninger til databehandlere og modtagere uden for EU/EØS Selskabet anvender de leverandører, som Selskabet har vurderet bedst kan bistå selskabet, og nogle af dem er beliggende i lande uden for EU/EØS, f.eks. i USA. Selskabet overfører personoplysninger til sine databehandlere, som behandler personoplysningerne. Sådanne databehandlinger sker altid i henhold til en skriftlig databehandleraftale. 11. Opbevaringsperiode Selskabet sletter dine personoplysninger, når Selskabet ikke længere har behov for at behandle dem til at opfylde et eller flere af de formål, som fremgår ovenfor. Særlige lovregler, herunder i f.eks. bogførings-, hvidvask- og forældelsesloven, kan dog give Selskabet pligt eller Side 3 af 5
ret til at opbevare dem i længere tid. Oplysningerne kan også behandles og opbevares længere, hvis de er anonymiseret. Til brug for markedsføring opbevarer Selskabet dine personoplysninger i den periode samtykket er gældende, og i yderligere 3 år efter det til enhver tid senest udsendte markedsføringsmateriale. 12. Sikkerhed Selskabet har høje standarder for sikkerhed, også når det gælder beskyttelsen af dine personoplysninger. Derfor har Selskabet en række interne procedurer og politikker, der sikrer, at Selskabet lever op til de høje sikkerhedsstandarder og således opfylder kravene om implementering af passende tekniske og organisatoriske sikkerhedsforanstaltninger. Dermed gør Selskabet sit bedste for at sikre dine personoplysningers kvalitet og integritet. 13. Dine rettigheder Du har ret til at få indsigt i de personoplysninger, som Selskabet behandler om dig, med visse undtagelser, der er fastsat i lovgivningen. Derudover kan du gøre indsigelse mod indsamling og videre behandling af dine personoplysninger. Endvidere har du ret til berigtigelse af dine personoplysninger eller bede Selskabet om at begrænse behandlingen af dine personoplysninger. Hvis du beder om det, vil Selskabet slette de personoplysninger, som Selskabet har registreret om dig, uden unødigt ophold, medmindre Selskabet kan fortsætte behandlingen på et andet grundlag, f.eks. hvis behandlingen er nødvendig for at kunne fastlægge et retskrav, eller hvis det er nødvendigt for at besvare en henvendelse fra dig. Under visse omstændigheder kan du også anmode om, at Selskabet giver dig en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, og anmode om, at Selskabet transmitterer oplysningerne til en anden dataansvarlig (dataportabilitet). Hvis Selskabet behandler dine personoplysninger på baggrund af dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Dette kan ske ved at kontakte Selskabet (se nedenfor). Hvis du trækker dit samtykke tilbage, vil Selskabet ophøre med at behandle dine personoplysninger, medmindre Selskabet er berettigede eller forpligtede til at fortsætte behandlingen eller opbevaringen af dine personoplysninger på andet grundlag, herunder i henhold til lovgivningen. Tilbagekaldelse af dit samtykke berører ikke lovligheden af den behandling, som er sket før tilbagekaldelse af samtykket. Hvis du ønsker at gøre brug af dine rettigheder som beskrevet ovenfor, er du til enhver tid velkommen til at kontakte Selskabet (se nedenfor). Selskabet beder om, at du i forbindelse med henvendelser vedrørende dine rettigheder giver os tilstrækkelige oplysninger til, at Selskabet kan behandle din henvendelse, herunder dit fulde navn og din e-mailadresse, så Selskabet kan identificere dig og svare på din anmodning. Selskabet vil svare på din henvendelse hurtigst muligt. Hvis du er uenig i den måde, som Selskabet behandler dine personoplysninger på, eller de formål, som Selskabet behandler oplysningerne til, er du velkommen til at kontakte Selskabet. Side 4 af 5
Du kan også indgive en klage til: Datatilsynet Borgergade 28, 5. Sal 1300 København K Telefon 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk 14. Ændringer af privatlivspolitikken Selskabet forbeholder sig retten til at ændre denne privatlivspolitik grundet væsentlige ændringer i lovgivningen, nye tekniske løsninger, nye eller forbedrede funktioner eller for at forbedre hjemmesiden. 15. Kontakt Skriv til info@nordisklån.dk - med angivelse af Privatlivspolitik i emnefeltet, hvis Selskabet skal ændre eller slette personlige oplysninger, Selskabet har registreret om dig, hvis du ikke ønsker at modtage flere meddelelser fra Selskabet, eller hvis du i øvrigt har spørgsmål til retningslinjerne i Selskabets privatlivspolitik. Side 5 af 5