Candy ´N´Chill - Privatlivspolitik
Velkommen til vores politik om hvordan vi beskytter jeres personoplysninger og fortrolighed. Candy ´N´Chill indsamler og behandler kun dine personoplysninger i overensstemmelse med denne fortrolighedspolitik, og altid i overensstemmelse med den generelle databeskyttelsesforordning 2016/679 (herefter ”GDPR”).
Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om dig, af Candy N´Chill med registreret adresse på Lindealle 29, 5230 Odense M.,Danmark. Candy ´N´Chill er dataansvarlige (som defineret i artikel 4, stk. 7, jf. GDPR) for alle behandlingsaktiviteter i forbindelse med vores produkter og tjenester ("tjenesterne"). Disse tjenester inkluderer enhver interaktion, du kan have med os, via vores hjemmesider, blog, over telefonen, via sociale medie platforme, eller andre kanaler.
Os
Denne fortrolighedspolitik dækker behandlingsaktiviteterne i alle de lande, hvor vi opererer i EU, og i tilfælde af lande specifikke krav tilføjer vi derfor en ekstra sektion, “lande specifitet”.
Fortrolighedspolitik strukturen
Globalt overblik over databehandlingsaktiviteterne hos Candy ´N´Chill (afsnit 1)
I flere detaljer - hvilke data, til hvilke formål behandler vi dine personoplysninger og på hvilket eller hvilke juridiske grundlag? (afsnit 2)
Hvad er vores opbevaringspolitik? (afsnit 3)
Hvad er vores Cookie politik? (afsnit 4)
Hvor opbevare vi dine personlige oplysninger? (afsnit 5)
Hvornår kan vi videregive dine personlige oplysninger? (afsnit 6)
Hvad er dine rettigheder som registreret? (afsnit 7)
Hvordan kontakter du os? (afsnit 8)
Hvad er landespecificiteterne (hvis det er relevant)? (afsnit 9)
Afsnit 1 - Globalt overblik over databehandlingsaktiviteterne hos Candy ´N´Chill
Først og fremmest, refererer udtrykkene “data”, “personlig data” og “personlig information”, alle til definitionen af “personoplysninger” i artikel 4, stk. 1, i GDPR, som er enhver information, der giver os mulighed for direkte eller indirekte at identificerer dig. Det kan være dit navn, dit telefonnummer, dit medlems-id, blog, dine ordrenumre og e-mail adresse.
Den data som vi behandler, er for det meste data som du indsender, når du bruger vores tjenester. For eksempel når du bestiller en boks, slik fra webshop, kan du angive dit navn, e-mailadresse og transaktions- og faktureringsoplysninger (f.eks. kreditkort/betalingskort eller andre bankoplysninger og leveringsoplysninger).
Det er det samme når du kontakter os (for eksempel når du kontakter vores kunde support, Team Candy, på de sociale medier eller andre platforme), og når du deltager i online konkurrencer, undersøgelser eller tilføjer en produktanmeldelse på din medlemskonto. Nogle gange indsamler vi også dine data, når du besøger vores hjemmesider (for eksempel, tekniske enheder og access data som indsamles når du interagerer med vores tjenester), og afhængigt af dine cookie præferencer og samtykke, kan vi bruge sporingsteknologier til at se hvilke Candy ´N´Chill - sider, du har besøgt, eller hvis du har åbnet vores nyhedsbrev.
Vi baserer os altid på et juridisk grundlag for at indsamle og behandle dine personlige oplysninger. De formål, der kræver din samtykke, er følgende:
- Behandling af din candy profil til de specielle datakategorier, såsom din din fødselsdag, allergi eller smagstype.
- Abonnement på vores nyhedsbrev
- Deltagelse i undersøgelser, online konkurrencer eller annoncekampagner
- Overførsel af dine data til tredjeparter eller tredjelande (dvs. placeret uden for EØS), hvis der ikke er tilstrækkelige beskyttelsesforanstaltninger (f.eks. hvis du logger ind med Facebook Connect)
- Cookies og sporingsteknologier (f.eks. hvilke sider du har set på på vores hjemmesider, og hvis du har åbnet vores nyhedsbrev).
Beskyttelse af børns personoplysninger - Bemærk, at vores hjemmesider ikke er beregnet til og bør ikke bruges af børn under 18 år. Vi indsamler derfor ikke bevidst personoplysninger om personer under 18 år, medmindre vi har modtaget den juridiske værges samtykke. En anden del af vores prioritet er at tilføje beskyttelse til børn, mens de bruger internettet. Vi opfordrer forældre og værger til at observere, deltage i og/eller overvåge og guide deres onlineaktivitet.
Hvis du ønsker den fulde detaljerede oversigt, råder vi dig til at læse afsnit 2 nedenfor, der viser de tilfælde, hvor Candy ´N´Chill indsamler og behandler dine data sammen med formålet og juridiske grunde til at gøre det. Ellers kan du springe direkte til vores opbevarings varigheds politik (afsnit 3), oplysningerne om dine Cookies (afsnit 4), opbevaring af dine data (afsnit 5), de tilfælde, hvor vi muligvis videregiver dine oplysninger til tredjeparter (afsnit 6), dine rettigheder som registreret (afsnit 7), hvordan du kan kontakte os (afsnit 8), og lande specificiteterne (når det er relevant) (afsnit 9).
Afsnit 2 - Hvilke data behandler Candy N´Chill, til hvilket formål og på hvilket juridisk grundlag?
Brug af vores hjemmesider
Vi bruger dine data til at give dig adgang til vores hjemmesider. Afhængigt af dine indstillinger kan vi indsamle følgende data under hvert besøg:
- Bruger data: tekniske oplysninger om din enhed, herunder enhedens specifikke oplysninger såsom din hardware model, operativsystemversion, unikke enheds identifikatorer, sprog indstillinger og system godkendelser; detaljer om dine besøg, herunder dine Uniform Resource Locator (URL) klikstrømme til, gennem og fra vores tjenester (inklusiv dato og tidspunkt)
Analyse data: din IP-adresse, operativsystem og browsertype; besøg på sider, besøg længde og side interaktioner (såsom scrolling, fingerbevægelser, klik og mouse-overs).
Annoncerings data: Oplysninger omkring oprindelsen af hvordan du besøger os, for eksempel fra sociale medier eller en søgemaskine, kan deles med vores partnere sammen med et tilfældigt ID, der er tildelt din browsersession ved hvert besøg.
Formål: for at give dig adgang til vores hjemmesider, forbedre din brugeroplevelse og/eller sikre en korrekt brug af vores tjenester. Under alle omstændigheder, bruger vi aldrig disse data til at identificere dig.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) / samtykke (artikel 6, stk. 1, litra a jf. GDPR)
Oprettelse af en medlemskonto
Når du opretter en konto, indsamler vi følgende oplysninger om dig: dit fulde navn, e-mailadresse, adgangskode og telefonnummer.
Formål: for at give dig en medlemskonto og muligheden for at abonnere og modtage vores tjenester.
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Log ind med Facebook Connect eller Google
Du har muligheden for at logge ind på din medlemskonto med dine Facebook legitimationsoplysninger og/eller din Google konto. Hvis du gør dette, accepterer du at dele nogle offentlige profiloplysninger med os. Bemærk, at Facebook og/eller Google også kan behandle nogle af dine data, og vi er ikke ansvarlige for denne databehandling. Inden du bruger disse logins, råder vi dig til at kontrollere deres fortrolighedspolitikker som tilgængelige her (Facebook / Google).
Formål: for at give dig mulighed for let at logge ind og bruge vores tjenester uden at bruge dine medlemsoplysninger.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) / samtykke (artikel 6, stk. 1, litra a jf. GDPR)
Udfyldelse af candy profil
Når du opretter din medlemskonto og/eller efterfølgende, har du muligheden for at tilføje yderligere oplysninger, herunder oplysninger om din alder (inklusive din fødselsdato og måned), smag typer, konsistenstyper, specifikke afvigelser af sukkervarer, allergipræferencer, yndlingsprodukter og yndlingsmærker. Hvis du gør dette, behandler vi disse oplysninger med særlig følsomhed og sikkerhed, da vi forstår, at de kan indeholde visse oplysninger, der falder ind under de "særlige kategorier" af personoplysninger (som defineret i GDPR), for eksempel oplysninger om din etnicitet. Candy profilen er valgfri, og du behøver ikke give os disse oplysninger for at modtage vores tjenester. Du kan også fjerne eller opdatere den når som helst.
Formål: for at vedligeholde og markedsføre vores tjenester til dig. Vi stræber altid efter at lære mere om vores medlemmer og kunder for at levere de bedste produkter og oplevelser. Vi kan bruge dine data til at tilpasse din oplevelse på vores hjemmesider og til tider tilpasse de produkter, vi tilbyder dig, så det bliver mere interessant og relevant for dig.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) / samtykke (artikel 9, stk. 2, litra a jf. GDPR) for behandlingen af særlige kategorier af personoplysninger.
Abonnement på Candy ´N´Chill og shopping oplysninger
Hvis du abonnerer på vores månedlige/kvartals bokse, behandler vi oplysninger om shopping og levering, såsom dit ordrenummer og forsendelsesnummer, detaljerne på de købte bokse, dine betalingsmetode oplysninger og foretrukne leveringsmetode, dine levering og faktureringsadresser, eventuelle meddelelser og kommunikation i forbindelse med indkøb (inklusive klager eller meddelelser sendt til vores Team Candy), leverings- og betalingsstatus (afsluttet, sendt), retur status (hvis relevant) og alle relevante oplysninger om tredjeparts service udbydere involveret i leveringen af vores tjenester. Candy ´N´Chill tilbyder også muligheden for at købe produkter online gennem en butik. I dette tilfælde kan de samme typer personoplysninger indsamles og behandles.
Formål: for at give dig vores tjenester (dvs. behandle din ordre og leverer vores produkter i henhold til dine oplysninger).
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Placering af en ordre og betalingsoplysninger
Når du abonnerer på vores månedlige bokse eller køber produkter online, kan du bruge almindelige betalingsmetoder såsom dit kredit-/betalingskort, PayPal og direkte debet muligheder som Ideal, Google Pay og MobilePay. Vi behandler dine betalingsoplysninger for at udføre betalingen og modtager muligvis yderligere oplysninger fra de eksterne betalingstjenesteudbydere, vi samarbejder med. Dette kan omfatte dine transaktions- og faktureringsoplysninger; f.eks. kredit-/betalingskortoplysninger og leveringsoplysninger. Bemærk dog, at vi ikke gemmer dine kreditkortoplysninger. Disse er placeret på en specifikt krypteret server i vores såkaldte betalingsgateway, som er PPC-certificeret. I tilfælde af mislykket registrering (Dvs. din betaling ikke gik igennem) forbeholder Candy ´N´Chill sig rettigheden til at prøve at trække betalingen igen eller sende dig et betalingslink (I henhold til vores vilkår og betingelser)
Formål: for at udføre den købte aftale og levere vores produkter.
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Efterladte kurve emails og SMS
Når du navigerer på vores hjemmesider, kan du tilføje produkter i din indkøbskurv. Nogle gange sker det, at medlemmer tror at de har afsluttet deres indkøb, men der mangler noget information, og derfor behandler Candy ´N´Chill ikke salget og leverer ikke boksen eller produktet. For at undgå en sådan ubehagelig situation kan vi behandle de produkter, du lægger i din indkøbskurv, når du er logget ind på din medlemskonto sammen med dit navn og e-mail-adresse og/eller tlf nummer.
Formål: for at kontakte dig og minde dig om, at du har et fremragende produkt i din indkøbskurv og sikre, at manglen på færdiggørelse ikke skyldes en fejl. Vi kan kontakte dig, hvis du var tæt på at gennemføre en transaktion, men ikke gennemførte den (f.eks. hvis du valgte et produkt, men ikke gennemførte transaktionen, eller hvis du indtastede nogle oplysninger under udtjekningen, der får os til at tro, at du var interesseret i at købe produktet på trods af, at transaktionen ikke er gennemført).
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR). Du kan af grunde, der skyldes dine specifikke/særlige omstændigheder, når som helst gøre indsigelse mod en sådan behandling ved at skrive en e-mail til os (som forklaret i afsnit 7 nedenfor).
Brug af Candypoints
Nogle gange, når du gennemfører en handling (såsom, men ikke begrænset til, at skrive en produktanmeldelse), kan du blive krediteret visse loyalitetspoint ("Candypoints") efter virksomhedens eget skøn. Dine indsamlede Candypoints kan bruges til en række ting, inklusive men ikke begrænset til, at købe produkter/bokse gratis eller til en nedsat pris (når det er tilgængeligt via vores onlinebutik). Når du beslutter at bruge dine Candypoints, kan vi derfor kigge på din medlemskonto for at kontrollere dit antal tildelte Candypoints, deres tildelings dato og udløbsdato (hvis relevant).
Formål: for at skabe trofaste medlemmer og kunder, og takke dem for deres loyalitet. Vi bruger de indsendte data, når du bruger dine Candypoints til at kontrollere og behandle ordren. Dette inkluderer også registrering og behandling af de data, der er knyttet til brug af Candypoints, især til forebyggelse af svindel.
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Brug af gavekort
Når du bruger et gavekort til at bestille en boks eller andre tilgængelige produkter, kan vi behandle oplysninger om gavekortet, såsom udstedelses- og udløbsdato, værdien, den tildelte kode sammen med de valgte bokse eller produkter, der skal sendes, navnet på gavekort indehaveren, deres leveringsadresse (for personlige kuponer), deres faktureringsadresse og medlemskonto-id på den konto, der blev brugt til indløsning, samt begges e-mails. Hvis du er køber af gavekortet og har ret til at blive refunderet, kan vi også bede om dine bankoplysninger. Hvis du har en klage over den boks, du har modtaget, kan vi tildele dig Candypoints i henhold til vores vilkår og betingelser, og vi kan også behandle oplysninger om din medlemskonto.
Formål: for at sende dig de valgte bokse eller produkter, som udveksling af gavekortet, for at refunderer gavekortet (hvis relevant), for at tildele Candypoints til dig i tilfælde af en klage (hvis relevant), eller forebyggelse af svindel.
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Interaktioner, beskeder, samtaler
Vi elsker vores medlemmer, og ønsker altid at behandle vores medlemmer som vores bedste venner. Det er vigtigt for os at vi kan kommunikere på et reelt og medmenneskeligt plan, med oprigtige og personlige samtaler, så vi kan hjælpe bedst muligt uanset om det drejer sig om et problem med en boks eller bare en snak om alt eller intet. Vi kan derfor indsamle personoplysninger, når du kontakter os på chat, telefonisk, via vores sociale medieplatforme, blog eller på andre tilgængelige måder. Det kan omfatte samtale indhold, dit navn, e-mail adresse, adresse, telefonnummer og/eller profilnavn på de sociale medieplatforme. Bemærk, at vi ikke optager telefonsamtalerne, og hvis dette bliver tilfældet i fremtiden, vil det kun være baseret på dit forudgående samtykke, og du vil blive informeret om din ret til at trække et sådant samtykke tilbage når som helst med øjeblikkelig virkning. Bemærk også, at Candy ´N´Chill ikke er ansvarlig for vilkårene for brug af sociale medieplatforme, som du kan bruge til at kontakte os.
Formål: for at sikre en ordentlig opfølgning på enhver klage eller kommentar, du må have, og forbedre vores tjenester. Vi kan også bruge dine kontaktoplysninger til at sende dig en ny boks i tilfælde af et produkt problem (hvis relevant).
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Kampagner, feedback, produkt anmeldelser og undersøgelser
Hvis du beslutter dig for at deltage i en kampagne, give os feedback, anmelde et produkt, eller hvis du deltager i en undersøgelse og/eller online konkurrence, indsamler og behandler vi nogle af dine personlige data. Dette kan omfatte dit navn og din e-mailadresse sammen med dine produkt indstillinger og enhver kommentar, du måtte have tilføjet.
Formål: for at analysere om du er tilfreds eller utilfreds med vores tjenester, og for at vurdere din generelle erfaring. Dette er en grundlæggende ressource for at vi kan forbedre din brugeroplevelse og tilpasse vores handlinger til dine behov. Nogle gange kan du blive tilbudt at deltage i en kampagne, som medlem eller som influencer på de sociale medieplatforme. Dette hjælper os med at vækste og øge synligheden af vores brand. Undersøgelser og medlems anmeldelser er nyttige til at forbedre vores produkt udvalg og forudsige vores medlemmers ønsker.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) for at forbedre dine brugeroplevelser og tilpasse vores handlinger til dine behov. Under ingen omstændigheder vil vi bruge de indsamlede data til at identificere dig / opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) når behandlingen er nødvendig for udførelsen af en kontrakt (for eksempel at deltage i en kampagne) / samtykke når de to andre juridiske grunde ikke gælder (artikel 6, stk. 1, litra a jf. GDPR eller artikel 9, stk. 2, litra a jf. GDPR) til behandling af særlige kategorier af personoplysninger.
Information indsamlet på online medieplatforme
Vi opretholder online medie platforme (såsom, men ikke begrænset til, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google - osv.) og sender regelmæssigt indhold, tilbud, kampagner og organiserer online konkurrencer (se specifikt underafsnit nedenfor). Når du bruger disse online medier, kan netværksoperatørerne behandle dine oplysninger, f.eks. din alder, køn og geografiske placering. Husk, at vi ikke er ansvarlige for den måde, de indsamler og behandler dine personoplysninger til deres egne formål. Vi har ingen indflydelse på disse data behandlingsaktiviteter og råder dig til at læse deres egen fortrolighedspolitik, hvis du vil vide mere. Candy ´N´Chill er kun ansvarlig for de data, du leverer under dit besøg på vores online hjemmesider (f.eks. de oplysninger du giver til os direkte, når du lægger noget på vores sider, eller når du sender os private beskeder). Hvis du har en offentlig konto, kan vi muligvis også se dine offentlige oplysninger (f.eks. dit brugernavn og det indhold du har offentliggjort og delt med et offentligt publikum).
Formål: for bedre at forstå, hvordan medlemmer og kunder ser på vores produkter og identificerer Sliktrends og -tendenser, for at øge vores synlighed på markedet og løbende udvikle vores brand.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Online konkurrencer
En gang imellem organiserer vi online konkurrencer gennem vores online medieplatforme, hvor deltagerne opfordres til, som et eksempel, men ikke begrænset til, at stemme, dele, like, kommentere, eller interagere på en eller anden måde, med et indlæg eller invitere en ven til at følge os for måske at vinde præmier eller priser. Vi kan derfor behandle personoplysninger såsom deltagernes brugernavne og bede vinderen af en sådan online konkurrence om yderligere information såsom deres navn, e-mailadresse, og leveringsoplysninger for at sende præmien. Nogle gange tager Candy ´N´Chill sig selv af leveringen, mens nogle gange leverer det mærke, der samarbejder med os i konkurrencen, gaven direkte. Hvis dette er tilfældet, informerer vi vinderen på forhånd, om at deres information vil blive delt med dette mærke, kun med det formål at levere en præmie. Vi har databehandlingsaftaler med alle de mærker vi samarbejder med, og de delte personlige oplysninger bruges kun til ovennævnte formål.
Formål: for at øge vores medlemmers engagement eller få vores følgerer til at opdage vores tjenester. Behandlingen af ovenstående data er nødvendig for at udføre online konkurrencen og leverer præmien til vinderen.
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Tilmelding til vores nyhedsbrev, blog, modtagelse af reklamemails, eller andet marketingmateriale
Afhængigt af dine marketing præferencer kan vi bruge dine personoplysninger til at sende dig marketing indhold via e-mail, telefon (opkald/SMS) eller post. Nogle af disse meddelelser kan tilpasses til dig baseret på din tidligere browser eller købs aktivitet, eller andre oplysninger vi kan have indsamlet om dig. Hvis du ikke længere ønsker at modtage markedsførings kommunikation fra os eller en individuel produktanbefaling, eller hvis du derimod vil abonnere igen, kan du når som helst ændre dine indstillinger ved at kontakte os eller ved at klikke på "Afmeld" link i en e-mail fra os. Hvis du fravælger vores markedsføring, skal du være opmærksom på, at vi stadig kan kontakte dig med servicemeddelelser (f.eks. ordre- og leveringsbekræftelser, betalingsmetoder og oplysninger om dine juridiske rettigheder).
Formål: for at modtage direkte markedsføring (produkter og tjenester). Du kan når som helst ændre dine markedsførings indstillinger ved hjælp af linket i bunden af hver marketing e-mail eller ved at sende en e-mail med din anmodning om at afmelde.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) / samtykke (artikel 6, stk. 1, litra a jf. GDPR)
Matche produkter til medlemmers candy profil og præferencer
Vi kan indsamle nogle data om de produkter, produkt typer, og mærker vi samarbejder med, og matche dem til vores medlemmers candy profil.
Formål: for at udføre pseudonymiserede statistikker og forbedre ugentlig/månedlige/kvartals abonnements bokse og yderligere produkt tilbud, ved at analysere hvor godt medlemmer kan lide tidligere produkter fra boksene, og hvor godt dette passer med deres candy profil.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) for at forbedre din kundeoplevelse og tilpasse vores handlinger til vores medlemmers behov. Under ingen omstændigheder vil vi bruge de indsamlede data til at etablere din identitet, og du kan af grunde, der opstår som følge af dine specifikke/særlige omstændigheder, når som helst gøre indsigelse mod en sådan behandling ved at skrive en e-mail til os (som forklaret i afsnit 7 nedenfor)
Brug af produkt anmeldelser til statistiske formål.
Du har mulighed for at tilføje produkt anmeldelser på din medlemskonto, og når vi vurderer dem, kan vi behandle nogle personoplysninger (for eksempel de personoplysninger, du har medtaget i indholdet af din anmeldelse (hvis relevant) sammen med dit brugernavn (hvis relevant), din geografiske placering og tidspunkt og dato for gennemgangen). Vi bruger aldrig anmeldelserne til at identificere dig.
Formål: vi behandler pseudonymiserede data for at udføre samlede statistikker (såsom vurderinger eller præferencer for visse produkter) og kan præsentere sådanne sammenfattende statistikker for vores brand partnere, altid på et anonymiseret grundlag.
Juridiske grundlag: behandlingen er nødvendig for statistiske formål, og vi kan kun give vores brand partner anonymiserede og sammenfattende statistikker, hvorfra identifikation af en bestemt fysisk person er umulig (artikel 9, stk. 2, litra j jf. GDPR). Vores legitime interesse i at behandle data til disse formål er at give vores partnere et overblik over tendenser og præferencer, så de kan forbedre de produkter, vi tilbyder dig. Du kan af grunde, der skyldes dine specifikke/særlige omstændigheder, når som helst gøre indsigelse mod en sådan behandling ved at skrive en e-mail til os (som forklaret i afsnit 7 nedenfor).
Overvågning af brug af vores hjemmesider for at forbedre og vedligeholde dem, sikre korrekt brug og vellykket modtagelse af vores transaktions mails
Ved brug af vores tjenester, eller ved modtagelse af service meddelelser (transaktions mails), kan vi indsamle og behandle følgende data: enheds-id, IP-adresse, operativsystem og browsertype, besøgsvarighed på bestemte sider og dine side interaktions oplysninger såsom scrolling, fingerbevægelser, klik og mouse-overs, geografisk placering, tid og dato, kontrollerede produkter, bokse tidligere kigget på, og start på oprettelse af medlemskonto.
Formål: for at sikre korrekt modtagelse og vurdere tjenesten for at forbedre den og for at sikre korrekt brug og vellykket modtagelse af transaktions mails.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR). Under ingen omstændigheder bruger vi de indsamlede data til at identificere dig. Du kan af grunde, der skyldes dine specifikke/særlige omstændigheder, når som helst gøre indsigelse mod en sådan legitim behandling ved at skrive en e-mail til os yderligere detaljer i afsnit 7 nedenfor).
Optimering af vores marketinginitiativer
Når du bruger vores tjenester eller modtager vores marketing e-mails, kan vi indsamle og behandle følgende data: IP-adresse, operativsystem og browsertype, besøgs længde på bestemte sider og side interaktion oplysninger såsom scrolling, fingerbevægelser, klik og mouse-overs, geografisk placering, tid og dato og ordre information.
Formål: vi bruger eventuelt begrænset bruger data til at spore din side interaktion og analysere data for at optimere vores marketinginitiativer. Vi kan også behandle dine ordre oplysninger for bedre at vurdere virkningen af vores marketinginitiativer ved at kryptere dem, før vi deler dem med vores API-partere. (Vi bruger ikke dataen til at bestemme din identitet)
Juridiske grundlag: samtykke (artikel 6, stk. 1, litra a jf. GDPR). Når det kommer til at tracke din side interaktion. Du kan til enhver tid tilpasse dine sporings indstillinger ved at redigere din samtykke/ Berettiget interesse (artikel 6, stk 1, litra f jf. GDPR) Når det kommer til behandling af dine ordre oplysninger. Vi bruger under ikke omstændigheder den indsamlede data til at bestemme din identitet. Du kan, grundet særlige situationer, gøre indsigelse mod en sådan legitim behandling af data ved at skrive os en e-mail (yderligere oplysninger om dette under afsnit 7)
Udvikling af vores egne produkter
Ved brug af vores tjenester, behandler vi muligvis nogle af dine oplysninger til vores eget brand, Experience app, der udelukkende er en del af Candy ´N´ Chill -gruppen. Dette kan omfatte følgende data: navn og e-mail adresse sammen med dine produkt indstillinger og eventuelle kommentarer, du kan have tilføjet.
Formål: for at sende dig relevante oplysninger om vores brand, sikre at du har mulighed for at deltage i kunde forskning (f.eks. undersøgelser) og modtage de rigtige marketing oplysninger (inklusive markedsføring af vores egne produkter).
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR) for at forbedre din brugeroplevelse og tilpasse vores handlinger til dine behov. Under ingen omstændigheder vil vi bruge de indsamlede data til at identificere dig, og du kan af grunde, der opstår som følge af dine specifikke/særlige omstændigheder, når som helst gøre indsigelse mod en sådan behandling ved at skrive en e-mail til os (som forklaret i afsnit 7 nedenfor). Du kan også når som helst ændre dine marketing indstillinger ved at bruge linket i bunden af hver marketinge-mail eller ved at sende din anmodning derom via e-mail / samtykke, når de øvrige juridiske grunde ikke er relevante (artikel 6, stk. 1, litra a jf. GDPR) eller artikel 9, stk. 2, litra a jf. GDPR til behandling af særlige kategorier af personoplysninger.
Præstations rapporter
Ved navigering på vores hjemmesider, kan vi også indsamle og behandle følgende data: fejl, nedbruds rapporter, IP-adresse, URL, geografisk placering, tid og dato for navigation.
Formål: for at sikre funktionaliteten af vores tjenester; vores hjemmesider kan ikke fungere korrekt uden denne behandling.
Juridiske grundlag: legitim interesse (artikel 6, stk. 1, litra f jf. GDPR). Under ingen omstændigheder vil vi bruge de indsamlede data til at identificere dig.
Sikkerhed, forebyggelse af svindel, og valg af betalingsmetoder
Din sikkerhed er vores højeste prioritet, og for at undgå eller opdage eventuelle data sikkerhedsbrud er vores tjenester krypteret i transmission med kode systemet SSL (“Secure Socket Layer”). Dette betyder, at data krypteres, når du forlader vores hjemmesider, og under denne process bliver information eller data konverteret til en kode for at forhindre uautoriseret adgang. Vi har tekniske og organisatoriske foranstaltninger på plads for at sikre vores systemer mod tab, ødelæggelse, og uautoriseret adgang. Dette indebærer behandling af dine data, herunder dit navn, enhed og adgangsdata (IP-adresse og medlems-ID), dine indkøbs oplysninger (leverings- og faktureringsadresse) og betalingsoplysninger. Mens vi gør alt, hvad vi kan for at sikre, at personlige oplysninger altid er beskyttet på vores hjemmesider, kan vi ikke garantere sikkerheden og integriteten af de oplysninger, der sendes til vores hjemmesider
Formål: for at opdage mønstre på svindel og forhindre besvigelser.
Juridiske grundlag:legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Annullering af abonnementet og/eller sletning af medlems kontoen
Hos Candy ´N´Chill kan du til enhver tid opsige dit abonnement i henhold til vores brugsbetingelser og direkte via din medlemskonto eller ved at kontakte os. Hvis du beslutter dig for at gøre det via vores Team Candy, kan vi bede om information for at bekræfte din identitet. For eksempel kan vi bede dig om at bekræfte din e-mailadresse, fødselsdato, leveringsadresse, telefonnummer og/eller bankoplysninger. Bemærk, at når du har til hensigt at anmode om annullering af abonnementet eller sletning af medlems kontoen på vegne af en anden, kan vi anmode om yderligere oplysninger for at bekræfte din berettigelse til at anmode om en sådan annullering eller sletning (i henhold til vores vilkår og betingelser). Vi gemmer muligvis dit navn og din relation til medlemmet (forælder, udnævnt administrator, bankejer).
Ved at opsige dit abonnement slettes din konto ikke, men deaktiveres (du har mulighed for at komme tilbage når som helst ved blot at logge ind igen og genaktivere dit abonnement). Hvis du anmoder om sletning af din konto, har du ikke længere adgang til din medlemskonto, og din historie går også tabt.
Formål: for at bekræfte din identitet for at kunne annullere dit abonnement og/eller slette din medlemskonto
Juridiske grundlag: opfyldelse af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) / legitim interesse (artikel 6, stk. 1, litra f jf. GDPR)
Jobansøgning
Kandidater kan ansøge om at blive en del af vores team, når der er åbne stillinger, via vores "Karriere" -link, som er tilgængeligt nederst på vores hjemmesider. Når man ansøger om en stilling, kan kandidaterne blive bedt om at give oplysninger såsom deres navn, e-mailadresse, telefonnummer, geografiske placering (by), CV, LinkedIn-profil (valgfrit), som vi kan indsamle sammen med tid og dato for ansøgningen.
Formål: for at kontrollere kandidatens egnethed til stillingen (eller andre ledige stillinger i Candy ´N´Chill).
Juridiske grundlag: for at tage de første skridt inden indgåelsen af en kontrakt (artikel 6, stk. 1, litra b jf. GDPR) Deltagelse i Candy ´N´Chill help initiativer Candy ´N´Chill sigter mod at styrke kvindelige iværksættere og andre kreative ved at tilbyde økonomisk støtte og forretningsstøtte gennem programmer/tilskud og konkurrencer. Ved ansøgning oom sådan en mulighed, kan ansøgere blive bedt om at opgive oplysninger såsom fuldt navn, e-mail adresse, telefonnummer, geografisk placering (Land, by), CV, Biografi eller andre former for information indenfor den givne forretning for at kunne modtage støtte fra Candy ´N´Chill. Formål: At gennemgå ansøgningerne og til slut tildele 'vinderen' finansiel støtte / eller virksomhedsstøtte.
Juridisk grundlag: Berettiget interesse (artikel 6, stk 1, litra f) GDPR) /samtykke (artikel 6, stk 1, litra a) i GDPR)
Afsnit 3 - hvordan opbevarer og behandler vi dine personlige oplysninger?
Vi opbevarer dine personoplysninger i den periode, der er nødvendig for at opfylde de formål, der er beskrevet i afsnit 2 ovenfor, og indtil du anmoder om sletning af din medlemskonto, i overensstemmelse med dataminimering princippet.
Hvis dine personoplysninger bruges til mere end et formål, opbevarer vi dem, indtil formålet med den længste periode udløber. Vi stopper med at bruge dem til formålet med den kortere periode, så snart den kortere periode udløber (for at overholde princip om begrænsning af formål). Vi begrænser adgangen til dine personlige oplysninger til de personer, der har brug for det til det eller de relevante formål, i overensstemmelse med integritets- og fortrolighedsprincipperne.
Hvis din medlemskonto forbliver inaktiv i mere end 30 måneder, kontakter vi dig for at kontrollere, om du vil fortsætte med at bruge vores tjenester. Hvis du derefter lader din medlemskonto være ubrugt i yderligere 6 måneder, begrænser vi adgangen og/eller sletter den.
Når behandlingen af dine personoplysninger ikke længere er nødvendigt til noget formål, kan vi enten uigenkaldeligt anonymisere dem eller sikkert slette dem.
Som en undtagelse opbevarer vi dine personoplysninger i en længere opbevaringsperiode, hvis det kræves eller er tilladt ved lov af juridiske, skattemæssige, lovmæssige grunde (f.eks. med henblik på at etablere, udøve eller forsvare mod juridiske krav) eller af andre legitime forretnings årsager. Dette kan gå op til ti år, alt efter lokale specificiteter og forretningsbehov.
Nedenfor kan du se vores opbevaringsperiode til specifikke formål:
Formål: marketing formål
Opbevaringsperiode: 3 år efter din sidste aktivitet, for eksempel, køb, kommunikations aktiviteter, eller besøg på vores hjemmesider.
Formål: ordre historik og forpligtelser til at udføre ordrer på vores hjemmesider
Opbevaringsperiode: 7 år fra din sidste ordre eller så længe vi skal opfylde de juridiske krav.
Formål: kunde service for vores tjenester
Opbevaringsperiode: 3 år eller så længe vi skal opfylde de juridiske krav.
Formål: svindel og risikovurdering
Opbevaringsperiode: 3 år efter din sidste aktivitet, for eksempel køb, kommunikations aktiviteter, eller besøg på vores hjemmesider, eller så længe vi skal opfylde de juridiske krav.
Formål: overholdelse af lovgivningen vedrørende vores tjenester
Opbevaringsperiode: så længe vi er forpligtet til at overholde lovbestemmelserne i henhold til de enkelte lande specificiteter.
Formål: performance rapport og overvågning af brugsdata for at sikre korrekt brug, funktion, vedligeholdelse og forbedring af tjenesterne og transaktions mails.
Opbevaringsperiode: 30 dage medmindre der opstår en sikkerhedsrelevant begivenhed (f.eks. et Distributed Denial of Service-angreb). Hvis der opstår en sikkerhedsrelevant begivenhed, gemmes logfilerne på serverne, indtil den sikkerhedsrelevante begivenhed er fuldstændigt elimineret og afklaret.
Formål: optimering af vores marketinginitiativer
Opbevaringsperiode: dine data opbevares indtil de ikke længere er nødvendige til det formål, hvortil de blev indsamlet, eller du tilbagekalder din samtykke. De data, vi behandler med henblik på sporing, fjernes senest inden for 180 dage.
Formål: handels- og skattelovgivning
Opbevaringsperiode: så længe vi er forpligtet til at overholde lovbestemmelserne i henhold til de enkelte lande specifikationer, op til ti år.
Formål: jobansøgning
Opbevaringsperiode: i tilfælde af afvisning slettes kandidat data efter 6 måneder. Hvis du har accepteret yderligere opbevaring af dine personoplysninger, vil vi tilføje dine data til vores ansøgningspulje. Data slettes efter to år fra det øjeblik. Hvis du bliver tilbudt et job i forbindelse med ansøgningsprocessen, overføres dataene fra datasystemet til vores HR-informationssystem.
Afsnit 4 - Cookies
Vores hjemmesider bruger såkaldte "cookies". Cookies er tekstfiler, der gemmes i internet browseren eller af internet browseren på din enhed (computer, tablet eller telefon). Vi bruger udtrykket "cookies" til at henvise til alle værktøjer, der kan indsamle dine indirekte/pseudonymiserede personoplysninger på vores hjemmesider, såsom din IP-adresse, sted og tidspunkt for dit besøg. Disse cookies og lignende teknologier hjælper os med at levere bestemte hjemmeside funktioner, forstå og måle præstation og vise målrettede annoncer. Behandlingen af disse oplysninger udføres altid på et juridisk grundlag og, når det kræves af lovgivningen, baseret på dit samtykke. For detaljerede oplysninger om de cookies, vi bruger, til hvilke formål vi bruger dem, og til at administrere dine cookie indstillinger, se vores cookiepolitik.
Afsnit 5 - Hvor opbevarer vi dine personlige oplysninger?
De personlige oplysninger, som vi indsamler fra dig, gemmes i EU på den registrerede Google Cloud Services + adresse. Vi bruger dog leverandører over hele verden, og derfor kan dine personoplysninger blive behandlet af processorer og/eller under processorer, der opererer uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Disse behandlingsaktiviteter er altid baseret på en databehandlingsaftale, og kun hvis de yderligere krav i artikel 44 ff. jf. GDPR, til behandling af personoplysninger i tredjelande er opfyldt (f.eks. hvis under processoren kan give passende beskyttelsesforanstaltninger i henhold til artikel 46 jf. GDPR, såsom men ikke begrænset til standardklausuler om databeskyttelse, bindende virksomhedsregler, godkendt adfærdskodeks eller ekstraordinære omstændigheder i henhold til artikel 49 jf. GDPR), og eventuelle yderligere supplerende foranstaltninger baseret på vurderinger fra sag til sag. Kontakt os, hvis du ønsker yderligere oplysninger om de specifikke sikkerhedsforanstaltninger, der anvendes ved eksport af dine personlige data uden for EØS.
Afsnit 6 - Videregivelse af dine personlige oplysninger
Vi kan dele dine personoplysninger inden for Candy ´N´Chill-gruppen mellem datterselskaber, så længe dette er nødvendigt for driften af vores hjemmesider, direkte produkter og/eller for at levere vores tjenester. Adgang kontrolleres altid på en need-to-know-basis. Det er meningen, at vores datterselskaber ikke betragtes som “tredjeparter” og er alle i overensstemmelse med GDPR.
Dine personoplysninger kan overføres til vores betroede tredjepartsleverandører under følgende omstændigheder:
- det er nødvendigt for at drive vores hjemmesider, f.eks. tekniske tjenesteudbydere;
- det er nødvendigt for at give dig vores tjenester, f.eks. betalings processorer, logistik firmaer/rederier;
- det er nødvendigt for vores forretning, fx professionelle og juridiske rådgivere,
- vi har fået dit samtykke til at gøre det.
Tekniske tjenesteudbydere
Vi arbejder med tekniske tjenesteudbydere for at kunne drive vores hjemmesider og give dig vores tjenester. Disse tekniske tjenesteudbydere fungerer som vores processorer, baseret på en databehandlingsaftale og kan derfor behandle dine data under særlige betingelser, altid i henhold til ovenstående afsnit 3. Det vedrører f.eks. vores CRM, IT-tjenester såsom vores platform udbydere, hosting tjenester, vedligeholdelse og support på vores databaser.
Betalingstjenesteudbyder
Hos Candy ´N´Chill har du flere betalings muligheder for at købe vores produkter, såsom betaling med kredit-/betalingskort, via PayPal, direkte debiterings løsninger (såsom, men ikke begrænset til Google Pay og MobilePay). Vi kan derfor overføre nogle af dine data til din valgte betalingstjenesteudbyder for at give dig vores tjenester. Bemærk, at vi ikke er ansvarlige for betalingstjeneste udbydernes måde at behandle dine data på, så inden du vælger en, opfordrer vi dig til at læse deres egen fortrolighedspolitik.
Logistik firmaer/rederier
Vi arbejder med eksterne rederier (f.eks. DAO) for at levere vores produkter. Disse rederier modtager følgende data for at udføre den relevante ordre:
- Dit fulde navn
- Din leveringsadresse
- Dit postnummer (hvis relevant)
- Din e-mailadresse hvis relevant (hvis rederiet ønsker at give dig besked om den foreløbige leveringsdato via e-mail)
- Dit telefonnummer hvis relevant (du kan modtage en SMS om levering - om den er leveret til enten din hjemme adresse eller til en pakkeshop)
Vi arbejder også med lagre, der modtager de mærkevarer, der er i dine bokse, men de modtager ingen af dine personlige oplysninger.
Professionnelle og juridiske rådgivere
I tilfælde af konflikt eller tvistbilæggelse kan vi arbejde med eksterne agenter og juridiske rådgivere, der kan modtage dine personoplysninger. Hvis dette bliver tilfældet, sørger vi for at have en databeskyttelses aftale med sådanne professionelle og juridiske rådgivere på forhånd.
Tjenesteudbydere der behandler personoplysninger på vores vegne uden for EØS (eller "tredjelande") vil kun blive brugt, hvis sådanne modtagere har modtaget en beslutning fra Europa-Kommissionen om hensigtsmæssighed, hvis der er passende garantier for tredjelandet, eller hvis vi har modtaget dit forudgående samtykke. Candy ´N´Chill forpligter sig til at sikre, at dine data ikke overføres til et land med en lavere databeskyttelses standard end den Europæiske Union.
Derudover overfører vi ikke dine personlige oplysninger til nogen tredjepart, undtagen, hvis det er relevant for følgende formål:
- Hvis vi sælger eller køber en forretning eller aktiver: vi kan videregive dine personoplysninger til den potentielle sælger eller køber af en sådan forretning eller aktiver. Det samme, hvis vi eller alle vores aktiver erhverves af en tredjepart, vil personlige data om vores medlemmer være et af de overførte aktiver. I disse tilfælde vil videregivelse af dine personlige oplysninger komme an på vores legitim interesse (artikel 6, stk. 1, litra f jf. GDPR), undtagen behandling af specielle datakategorier (f.eks. din candy profil der kan omfatte følsomme oplysninger), hvor samtykke kan kræves ved lov (artikel 9, stk. 2, litra a jf. GDPR);
- Hvis vi er forpligtet til at videregive eller dele dine personoplysninger med politiet, enhver offentlig myndighed eller enhver anden kompetent myndighed for at overholde vores juridiske forpligtelser såsom at sikre informationssikkerhed til enhver tid eller at forsvare os mod ethvert svindel forsøg;
- Hvis vi er forpligtet til at videregive eller dele dine personlige oplysninger med retshåndhævende myndigheder, andre offentlige myndigheder eller på grundlag af EU-lovgivningen i en medlemsstats lovgivning. Vi vil basere os på vores retlige forpligtelse til at gøre det (artikel 6, stk. 1, litra c jf. GDPR).
Afsnit 7 - Dine rettigheder som registreret
I henhold til GDPR og som "registreret" har du forskellige rettigheder i forhold til dine personoplysninger, f.eks. retten til at blive informeret, til sletning, til korrektion, til begrænsning af behandlingen, til dataportabilitet, til at indgive en klage til en tilsynsmyndighed, til at trække dit samtykke tilbage og gøre indsigelse mod bestemte data behandlingsaktiviteter. Hvis du har spørgsmål om det, eller hvis du vil udøve et eller flere af dem, bedes du sende os en e-mail på sebrena@candynchill.com
Bemærk, at vi muligvis beder om nogle yderligere oplysninger for at bekræfte din anmodning (såsom at bekræfte din e-mailadresse, der er knyttet til din medlemskonto, bevis på ID eller andre oplysninger) for at sikre, at du er ejeren af medlems kontoen, eller at du er berettiget til at fremsætte en sådan anmodning på vegne af medlemmet og undgå at videregive data til tredjeparter i forbindelse med f.eks. en anmodning om information.
Ret til at trække dit samtykke tilbage til enhver tid: Hvor behandlingen af dine personoplysninger er afhængig af dit forudgående samtykke, har du ret til at trække et sådant samtykke tilbage når som helst under betingelse af artikel 7, stk. 3 jf. GDPR. Bemærk, at dette vil ikke påvirke lovligheden af behandlingen baseret på samtykke indtil tilbagetræknings punktet.
Ret til at gøre indsigelse mod behandlingen: Du kan gøre indsigelse mod behandlingen af dine personoplysninger under betingelserne i artikel 21 jf. GDPR som følger:
- Når du ønsker at gøre indsigelse mod behandlingen af dine personoplysninger til reklameformål, herunder direkte markedsføring, kan du gøre dette til enhver tid og uden nogen grund.
Når vi behandler dine oplysninger under vores legitime interesse, eller når vi laver anonyme statistikker baseret på dine pseudonymiserede oplysninger: som registreret har du ret til at gøre indsigelse af grunde, der vedrører dine specifikke/særlige omstændigheder til enhver tid mod behandlingen af dine personlige data, der er baseret på artikel 6 stk. 1 litra e eller f jf. GDPR, herunder profilering baseret på disse bestemmelser. I tilfælde af en indsigelse vedrørende dine specifikke/særlige omstændigheder behandler vi ikke længere dine personlige data, medmindre vi kan demonstrere overbevisende legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og friheder, eller for oprettelse, udøvelse eller forsvar af juridiske påstande. Det samme gælder, hvis afbrydelsen af en sådan behandling sandsynligvis vil umuliggøre eller alvorligt forringe realiseringen af statistiske formål, og fortsættelsen af behandlingen er nødvendig for at opfylde statistiske formål.
Ret til at blive informeret: som registreret har du ret til at få adgang og information på de betingelser, der er angivet i artikel 15 jf. GDPR. Dette betyder især, at du har ret til at få en bekræftelse fra os om, hvorvidt vi behandler dine personlige data eller ej. I så fald, har du også ret til at få adgang til personoplysningerne og de oplysninger, der er anført i artikel 15, stk. 1 jf. GDPR. Dette inkluderer information om formålene med behandlingen, de kategorier af personoplysninger der behandles, og modtagerne eller kategorierne af modtagere, som de personlige data er blevet eller vil blive videregivet til. Bemærk, at du selv kan finde de fleste af dine oplysninger direkte på din medlemskonto.
Ret til sletning: som registreret har du ret til sletning (“ret til at blive glemt”), på de betingelser, der er angivet i artikel 17 jf. GDPR. Dette betyder, at du generelt har ret til at få slettet dine personlige data fra os, og vi er forpligtet til at slette dine personoplysninger uden unødig forsinkelse, når en af grundene anført i artikel 17, stk. 1 jf GDPR gælder. Undtagelsesvis gælder retten til sletning ikke hvis behandlingen er nødvendig af en af grundene anført i artikel 17, stk. 3 jf. GDPR. Dette kan f.eks. være tilfældet, hvis behandlingen er nødvendig for at overholde en retlig forpligtelse, eller for at retskrav kan fastlægges, gøres gældende eller forsvares (artikel 17, stk. 3, litra b og e jf. GDPR). Således slettes de relevante data ikke, men blokeres til videre behandling (dvs. data gemmes sikkert med forskellige adgangsrettigheder og tekniske og organisatoriske foranstaltninger for at sikre, at kun få medarbejdere kan få adgang til sådanne relevante data, når det er nødvendigt) . Før vi sletter dine oplysninger, anonymiserer vi dem muligvis til statistiske formål.
Ret til begrænsning af behandling: som registreret har du ret til begrænsning af behandlingen på de betingelser, der er anført i artikel 18 jf. GDPR. Dette betyder, at du har ret til at opnå begrænsning af behandling, hvis et af følgende forhold i artikel 18, stk. 1 jf GDPR gør sig gældende. Dette kan f.eks. være tilfældet, hvis du bestrider rigtigheden af personoplysninger. I et sådant tilfælde varer begrænsningen af behandlingen, indtil vi er i stand til at verificere rigtigheden af personoplysningerne (artikel 18, stk. 1, litra a jf. GDPR). Begrænsning betyder, at opbevarede personoplysninger er markeret med det mål at begrænse deres fremtidige behandling (artikel 4 stk. 3 jf. GDPR).
Ret til dataportabilitet: som registreret har du ret til dataportabilitet på betingelserne i artikel 20 jf. GDPR. Dette betyder, at du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og at overføre disse data til en anden dataansvarlig uden hindring fra os, hvor behandlingen er baseret på samtykke (i henhold til artikel 6, stk. 1, litra a jf. GDPR), eller artikel 9, stk. 2, litra a jf. GDPR) eller på opfyldelse af en kontrakt (i henhold til artikel 6, stk. 1, litra b jf. GDPR), og hvor behandlingen udføres automatisk (artikel 20, stk. 1 jf. GDPR). Ved udøvelsen af din ret til dataportabilitet har du også ret til at få dine personoplysninger sendt direkte fra os til en anden dataansvarlig, hvor det er teknisk muligt (artikel 20, stk. 2 jf. GDPR).
Ret til berigtigelse: som registreret har du ret til berigtigelse på betingelserne i artikel 16 jf. GDPR. Dette betyder, at du har ret til at urigtige personoplysninger om dig selv bliver berigtiget uden unødig forsinkelse og retten til at få fuldstændig gjort ufuldstændige personoplysninger.
Ret til at indgive klage: som registreret har du ret til at indgive en klage til en tilsynsmyndighed på betingelserne i artikel 77 jf. GDPR. Tilsynsmyndigheden, der er ansvarlig for os, er Datatilsynet. Du kan kontakte enhver databeskyttelsesmyndighed i enhver medlemsstat (især i dit bopælsland); din klage sendes derefter til den kompetente myndighed.
Afsnit 8 - Kontakt
Du er altid velkommen til at kontakte os. Vi vil gøre vores bedste for at besvare alle spørgsmål, du måtte have. Du kan e-mail os på info@candynchill.com eller skrive pr. post på følgende adresse:
Candy ´N´Chill
ATT: databeskyttelsesrådgiver
Lindealle 29,
5230 Odense M, Danmark
Sidste opdatering: 18. august 2023