Persondatapolitik
Persondatapolitik
1. Hvem er vi?
CASUAL DAY ApS (herefter ”vi” eller ”os”) er dataansvarlig for behandlingen af dine personoplysninger.
Hvis du har spørgsmål til denne politik eller vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os:
CASUAL DAY ApSHårup Bygade 19B8600 Silkeborginfo@musclehouse.dk
2. Vi behandler dine personoplysninger
Vi behandler personoplysninger til forskellige formål, som du kan læse mere om i det følgende.
Vi opbevarer/videregiver udelukkende personoplysninger, så længe/når det er nødvendigt for at kunne efterleve de formål, hvortil personoplysningerne er indsamlet, eller hvis det er nødvendigt for at overholde vores retlige forpligtelser.
2.1 Webshopkunder
Med henblik på at kunne håndtere virksomhedens drift og på at kunne sælge vores produkter til dig behandler vi følgende overordnede kategorier af personoplysninger om dig:
Almindelige personoplysninger som fx navn, adresse, e-mailadresse, betalingsoplysninger, købshistorik, jf. persondataforordningens art. 6, stk. 1, litra b, persondataforordningens art. 6, stk. 1, litra f og persondataforordningens art. 6, stk. 1, litra c.Hvis du giver dit samtykke hertil, gemmer vi dine oplysninger, herunder oplysninger om dit betalingskort, i vores webshop, så det bliver lettere for dig at handle næste gang, jf. persondataforordningens art. 6, stk. 1, litra a.
I det omfang det er nødvendigt for virksomhedens drift, videregiver vi sådanne personoplysninger til samarbejdspartnere, leverandører mv., herunder fx softwareleverandører, fragtfirmaer, revisorer og advokater.
Vi opbevarer som udgangspunkt dine personoplysninger, indtil 3 år efter dit sidste køb. Personoplysninger, som er registreret i forbindelse med salg, levering, fakturering mv., opbevares i 5 år efter udgangen af det pågældende regnskabsår.
2.2 Butikskunder
Med henblik på kriminalitetsforebyggelse behandler vi følgende personoplysninger om dig, når du besøger vores butikker:
TV-overvågningsbilleder, jf. persondataforordningens art. 6, stk. 1, litra f og databeskyttelseslovens art. 8, stk. 3, 2. led og stk. 4, 2. led.
Vi deler overvågningsbilleder med relevante leverandører, herunder softwareleverandører og vagtfirma. Såfremt det er nødvendigt for at efterforske en sag, kan vi udlevere tv-overvågningsbilleder til politiet.
TV-overvågningsbilleder bliver slettet efter 30 dage, medmindre vi har konstateret forhold, som skal indgå i en efterforskning.
2.3 Direkte markedsføring
Med henblik på at kunne holde dig opdateret med relevante nyheder og tilbud, behandler vi følgende overordnede kategorier af personoplysninger om dig:
Almindelige personoplysninger som fx dit navn og kontaktoplysninger, hvis du har givet samtykke til direkte markedsføring, jf. persondataforordningens art. 6, stk. 1, litra a og markedsføringslovens § 10Almindelige personoplysninger som fx dit navn og kontaktoplysninger, hvis du har købt tilsvarende produkter, jf. persondataforordningens ark. 6, stk. 1, litra f og markedsføringslovens § 10, stk. 2
I det omfang det er nødvendigt, videregiver vi dine personoplysninger til vores softwareleverandører og samarbejdspartnere.
Som udgangspunkt behandler vi dine personoplysninger, indtil du frabeder dig dette eller trækker dit samtykke tilbage.
Hvis du frabeder dig markedsføring, opbevarer vi dine personoplysninger i 3 måneder med henblik på at kunne dokumentere dit samtykke, jf. persondataforordningens art. 6, stk. 1, litra f (vi sender dog ikke noget markedsføringsmateriale til dig i denne periode).
2.4 Konkurrencedeltagere
Hvis du deltager i en af vores konkurrencer på vores hjemmeside, i butikkerne eller på sociale medier, behandler vi følgende personoplysninger om dig, for at kunne gennemføre og administrere konkurrencen:
Almindelige personoplysninger, som fx dit navn, kontaktoplysninger og din besvarelse, jf. persondataforordningens art. 6, stk. 1, litra f
Som udgangspunkt sletter vi dine personoplysninger 6 måneder efter konkurrencen er afsluttet og vinderen har modtaget præmien.
2.5 Brugere af vores hjemmeside
Med henblik på at kunne håndtere og administrere vores hjemmeside behandler vi personoplysninger om dig, hvis du giver samtykke til cookies. Du kan læse mere om dette i vores [cookiepolitik]. Alt afhængig af hvilke cookies du giver samtykke til, kan vi behandle følgende kategorier af personoplysninger om dig:
Almindelige personoplysninger som fx IP-adresse, hvilke sider du besøger på vores hjemmeside, jf. persondataforordningens art. 6, stk. 1, litra a.
I det omfang du giver samtykke til tredjepartscookies, videregiver vi dine personoplysninger til disse tredjeparter, som vi er fælles dataansvarlig med for så vidt angår visse behandlingsaktiviteter. Du kan læse mere om tredjepartscookies i vores cookiepolitik.
Hvor længe vi behandler dine personoplysninger til disse formål afhænger af, hvilke cookies du giver samtykke til.
2.6 Kontaktpersoner hos samarbejdspartnere
Med henblik på at håndtere virksomhedens drift behandler vi følgende overordnede kategorier af personoplysninger om kontaktpersoner hos vores samarbejdspartnere, leverandører:
Almindelige personoplysninger som fx navn, titel, kontaktoplysninger og andre CRM-relaterede personoplysninger, jf. persondataforordningens art. 6, stk. 1, litra f og persondataforordningens art. 6, stk. 1, litra c
I det omfang det er nødvendigt for virksomhedens drift videregiver vi sådanne personoplysninger til samarbejdspartnere, leverandører mv., herunder fx softwareleverandører, fragtfirmaer, revisorer og advokater.
Vi opbevarer som udgangspunkt ovennævnte personoplysninger, så længe leverandørforholdet består, eller indtil den pågældende kontaktperson ikke længere er ansat hos vores leverandør, kunde mv. Personoplysninger, som er registreret i forbindelse med salg, levering, fakturering mv., opbevares i 5 år efter udgangen af det pågældende regnskabsår.
2.7 Jobansøgere
Med henblik på at kunne behandle ansøgningsmateriale, som vi modtager uopfordret eller i forbindelse med et stillingsopslag, behandler vi følgende overordnede kategorier af personoplysninger:
Almindelige personoplysninger som vi modtager fra dig i forbindelse med din ansøgning, herunder fx navn, kontaktoplysninger, jobhistorik, uddannelse, kompetencer, foto mv., jf. persondataforordningens art. 6, stk. 1, litra b og persondataforordningens art. 6, stk. 1, litra fAlmindelige personoplysninger, som vi indsamler fra offentlige tilgængelige medier, herunder fx LinkedIn, Facebook mv., jf. persondataforordningens art. 6, stk. 1, litra b og persondataforordningens art. 6, stk. 1, litra fAlmindelige personoplysninger, som vi indsamler i forbindelse med persontypetest eller lignende tests, hvis du har givet samtykke hertil, jf. persondataforordningens art. 6, stk. 1, litra a.
Hvis vi behandler særlige kategorier af personoplysninger (følsomme oplysninger) om dig, jf. persondataforordningens art. 9, stk. 2 eller dit CPR-nummer, fordi du uden opfordring hertil har angivet sådanne oplysninger i dit ansøgningsmateriale, betragter vi din fremsendelse af ansøgningsmaterialet som dit samtykke til behandlingen af disse oplysninger i forbindelse med rekrutteringsprocessen, jf. persondataforordningens art. 9, stk. 2, litra a og databeskyttelseslovens § 11, stk. 2, nr. 2.
I det omfang det er nødvendigt for at gennemføre rekrutteringsprocessen, kan vi komme ud for at videregive dine personoplysninger til vores softwareleverandører eller samarbejdspartnere, herunder fx rekrutteringskonsulenter og testudbydere.
Hvis ikke din ansøgning fører til ansættelse hos os, gemmer vi som udgangspunkt dit ansøgningsmateriale i op til 6 måneder efter rekrutteringsprocessen er afsluttet.
Under særlige omstændigheder kan vi gemme dine personoplysninger i en længere periode, hvis vi vurderer, at det er nødvendigt for at kunne forsvare os mod et eventuelt retskrav, jf. persondataforordningens art. 6, stk. 1, litra c.
Hvis vi ønsker at gemme dit ansøgningsmateriale med henblik på eventuel fremtidig ansættelse, beder vi om dit samtykke hertil, jf. persondataforordningens art. 6, stk. 1, litra a.
Hvis du har sendt en uopfordret ansøgning, opbevarer vi den, indtil vi har foretaget en vurdering af ansøgningen, og hvorvidt det er relevant at opbevare den med henblik på eventuel senere ansættelse. Hvis vi ønsker at opbevare din ansøgning i en periode, beder vi om dit samtykke, jf. persondataforordningens art. 6, stk. 1, litra a.
3. Hvis du ønsker at trække et samtykke tilbage
Hvis vi behandler dine personoplysninger på grundlag af dit samtykke, kan du til enhver tid trække dit samtykke tilbage ved at kontakte os som angivet ovenfor under pkt. 1 eller følge vejledningen på vores hjemmeside, i nyhedsbreve mv.
Hvis du trækker dit samtykke tilbage, skal du være opmærksom på, at det ikke har betydning for lovligheden af vores behandling frem til tidspunktet, hvor du trækker samtykket tilbage, og at vi i særlige tilfælde kan være berettigede til fortsat at behandle dine personoplysninger, fx for at kunne forsvare os mod et eventuelt retskrav.
4. Overførsel af personoplysninger til tredjelande
I det omfang det er nødvendigt for at kunne efterleve formålene med behandlingen af dine personoplysninger, kan vi komme ud for at overføre personoplysninger til internationale organisationer eller virksomheder, som er etableret i lande uden for EU/EØS. Vi foretager udelukkende sådanne overførsler, hvis vi har et tilstrækkelig lovgrundlag herfor, herunder fx:
Hvis EU-Kommissionen har vurderet, at sikkerheden i det pågældende tredjeland er tilstrækkelig i overensstemmelse med persondataforordningens art. 45,Hvis der i øvrigt foreligger fornødne garantier for sikkerheden, herunder fx ved indgåelse af EU-Kommissionens standardkontrakter i overensstemmelse med persondataforordningens art. 46, ellerHvis en eller flere af undtagelserne i persondataforordningens art. 49 finder anvendelse.
5. Sikkerhedsforanstaltninger
Vi prioriterer persondatasikkerhed meget højt og har derfor stort fokus på, at vi behandler dine personoplysninger i henhold til gældende databeskyttelseslovgivning.
For at beskytte dine personoplysninger bedst muligt, vurderer vi løbende de risici, der kan være forbundet med vores behandling af dine personoplysninger. Vi er især opmærksomme på at beskytte dine personoplysninger mod diskrimination, identitetstyveri, økonomisk tab, tab af omdømme og fortrolighed.
I tilfælde af sikkerhedsbrud, der indebærer en høj risiko for dine rettigheder, vil vi underrette dig om sikkerhedsbruddet, så hurtigt som det efter omstændighederne er muligt.
6. Dine rettigheder
Når vi behandler dine personoplysninger, har du følgende rettigheder over for os. Hvis du ønsker at gøre brug af disse rettigheder, er du altid velkommen til at kontakte os som beskrevet ovenfor under pkt. 1.
Indsigt. Du har ret til at få indsigt i og kopi af de personoplysninger, vi behandler om dig.Berigtigelse. Hvis vi har registreret forkerte oplysninger om dig, har du som udgangspunkt ret til at få sådanne urigtige personoplysninger om dig rettet.Sletning. I særlige tilfælde har du ret til at få slettet de personoplysninger, vi behandler om dig.Begrænsning af behandling. I særlige tilfælde har du ret til at få behandlingen af dine personoplysninger begrænset til opbevaring.Indsigelse. I særlige tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger.Dataportabilitet. I særlige tilfælde har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside: www.datatilsynet.dk.
7. Klagemuligheder
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Vi håber dog, at du altid vil kontakte os først, så vi kan finde en fornuftig løsning.
Du finder Datatilsynets kontaktoplysninger og klagevejledning på www.datatilsynet.dk.
