Overview
1 Introduktion
I denne privatlivspolitik kan du læse om, hvordan Nordjysk Lift ApS (“Nordjysk Lift”, “vi”, “os”, “vores”) behandler dine personoplysninger i en række forskellige situationer. Vi er forpligtet til at give dig disse oplysninger i henhold til databeskyttelsesforordningen (GDPR).
2 Dataansvar og vore relation til dig
Nordjysk Lift er dataansvarlig for behandling af personoplysninger i de situationer, som er nærmere beskrevet nedenfor.
Du finder vores kontaktoplysninger under punkt 9 nedenfor.
3 Behandling af dine personoplysninger
Vi behandler personoplysninger i forskellige situationer og til en række forskellige formål. I skemaet nedenfor kan du læse mere om, hvilke oplysninger der behandles, hvad retsgrundlaget er og hvor længe oplysningerne opbevares.
- Hjemmeside
- Cookies
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Sikre funktionaliteten af hjemmesiden samt optimere design, brugervenlighed og effektiviteten af hjemmesiden, herunder analyser af, hvilke oplysninger der er mest populære, og som derfor skal være nemme at finde. | Oplysninger om brug af hjemmesiden, herunder færden på siden, tidspunkt, hvad der klikkes på, sider/indhold der besøges, browsertype, søgeord, IP-adresse, informationer om enhedstype (computer, smartphone mv.) samt de features, der anvendes. | Efter cookiereglerne kan vi alene anvende statistik-, analyse- og markedsføringscookies, hvis der gives samtykke. Vi indhenter samtidig samtykke til at behandle de nævnte personoplysninger, jf. GDPR art. 6, stk. 1, litra a. Personoplysninger der behandles i forbindelse med cookies, som er nødvendige for hjemmesidens funktionalitet, behandles på baggrund af GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at sikre hjemmesidens funktionalitet. | Oplysningerne indsamlet om din brug af hjemmesiden slettes i henhold til vores cookiepolitik. De enkelte udløbsfrister er oplistet, ligesom der kan læses mere om, hvordan man selv kan slette cookies. |
| Sporing af besøgende på hjemmesiden med henblik på markedsføring, herunder vise annoncer, der er relevante (profilering). |
- Brug af “Min konto” og chatfunktion
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Administration af Min konto, hvor du kan logge ind og se oplysninger om ordrehistorik og foretage nye ordrer som privatkunde eller på vegne af den virksomhed, som du repræsenterer. | Oplysninger om e-mail, adgangskode, samt oplysninger om ordrer, herunder tidligere leverede og bestilte produkter. | Hvis du anvender Min konto på vegne af en virksomhed, er retsgrundlaget GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at administrere Mine sider. Hvis du er privatkunde, er retsgrundlaget for behandlingen GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til den aftale, som du har indgået med os. | Oplysningerne slettes som udgangspunkt 1 år efter udgangen af det regnskabsår, hvor kundeforholdet er ophørt. |
| Besvarelse af henvendelser via vores chatfunktion på hjemmesiden. | Oplysninger indeholdt i din henvendelse. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at besvare din henvendelse. | Oplysningerne slettes som udgangspunkt 18 måneder efter seneste kontakt. |
- Erhvervskunder, samarbejdspartnere mv.
- Kommunikation med erhvervskunder, samarbejdspartnere mv.
- Privatkunder
- Kommunikation ifm. generelle henvendelser mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Kommunikation ifm. generelle henvendelser, kommunikation med potentielle privatkunder mv. | Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer. Genstand for kommunikationen. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kommunikere med de relevante personer og besvare henvendelser mv. | Oplysningerne slettes som udgangspunkt 12 måneder efter seneste kontakt, men opbevares undtagelsesvis op til 24 måneder efter din sidste henvendelse, for at kunne behandle og dokumentere din henvendelse. |
- Kundeadministration, bogføring mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Levering af produkter og løbende administration af kundeforhold, herunder behandling af ordrer vi hjemmeside. | Navn, e-mailadresse, telefonnummer, adresse, kundenummer, betalingsoplysninger, oplysninger om ordrer, herunder tidligere leverede og bestilte produkter. | Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til opfyldelse af den aftale, som du har indgået med os. | Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor kundeforholdet er ophørt. |
| Sporing af udlejede maskiner via GPS-data i kriminalitetsforebyggende øjemed. | Oplysninger om lokation for udlejede maskiner. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at forebygge kriminalitet. | Oplysningerne slettes som udgangspunkt efter12 måneder. |
| Bogføringsmæssige forpligtelser. | Navn, kontaktoplysninger, kundenummer og oplysninger om fakturering samt forbrug. | GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår. | Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører. |
| Sikre at vi ikke indgår i kundeforhold med kunder, der tidligere har overtrådt vores vilkår. | Navn og oplysninger om, at du tidligere har overtrådt vores vilkår, herunder fx ved manglende betaling. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at sikre, at vi ikke indgår i kundeforhold med kunder, der tidligere har overtrådt vores vilkår. | Oplysningerne opbevares i en periode på op til 10 år. |
- TV-overvågning
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| TV-overvågning af lager og kontorer eller andre overvågede områder i kriminalitetsforebyggende øjemed. | Oplysninger, der kan identificere den overvågede, samt færden, tid og sted. Oplysninger om nummerplade og køretøj, som den pågældende betjener. Oplysninger om potentielt strafbare forhold (hvis optagelsen viser dette), f.eks. hærværk, tyveri eller indbrud. | Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til at forebygge kriminalitet. Hvis der behandles oplysninger om strafbare forhold, sker dette på baggrund af databeskyttelseslovens § 8, stk. 3. | Oplysningerne slettes som udgangspunkt automatisk efter 30 dage. Hvis oplysningerne skal bruges i forbindelse med en konkret tvist/sag, gemmes de indtil tvisten/sagen er endeligt afsluttet. |
- Direkte markedsføring
- Udsendelse af nyhedsbreve mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Behandling af oplysninger for at kunne udsende nyhedsbreve. | Navn, e-mailadresse og tilknytning til virksomhed. | GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne samtidig med det samtykke, der indhentes til modtagelse af nyhedsbreve iht. markedsføringsloven. | Oplysningerne behandles så længe samtykket anvendes. Oplysninger om navn og e-mailadresse opbevares i op til 2 år efter sidste anvendelse (udsendelse af nyhedsbrev) med henblik på at dokumentere overholdelse af markedsføringsloven. |
| Opbevaring af samtykke i dokumentationsøjemed | Navn, e-mailadresse og tilknytning til virksomhed. | GDPR art. 6 stk. 1 litra a, idet forfølger vores legitime interesse i at kunne dokumentere, at der er indhentet samtykke i overensstemmelse med markedsføringsloven og Forbrugerombudsmandens praksis. | 2 år fra sidste henvendelse med henblik på at dokumentere vores overholdelse af markedsføringsloven |
Du kan til enhver tid trække dit samtykke til direkte markedsføring tilbage, og du har også ret til at gøre indsigelse mod vores behandling af dine oplysninger med henblik på direkte markedsføring. Du kan læse mere om dine rettigheder nedenfor under punkt 6 og 7.
4 Kateogier af modtagere
- Vi videregiver dine personoplysninger til offentlige myndigheder samt tilsvarende, hvor dette er pålagt os i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder. Dine personoplysninger deles desuden med vores samarbejdspartnere ifm. levering af vores produkter.
- I tilfælde af en inkassosag videregiver vi desuden dine oplysninger til vores juridiske rådgivere, herunder bl.a. vores advokater.
- Vi overlader desuden personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer.
5 Overførsel af dine personoplysninger til tredjelande
Når vi bruger visse databehandlere, vil personoplysninger overføres til modtagere, som er beliggende i såkaldte tredjelande. Medmindre der er tale om et tredjeland, der er godkendt af Europa-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau (herunder virksomheder beliggende i USA, som er omfattet af EU-U.S. Data Privacy Framework), er overførselsgrundlaget Europa-Kommissionens Standardkontraktbestemmelser.
For tiden drejer det sig om Microsoft, der er omfattet af EU-U.S. Data Privacy Framework.
Hvis du vil have yderligere information omkring vores overførsel af personoplysninger til tredjelande, herunder en kopi af overførselsgrundlaget, er du velkommen til at kontakte os via de oplysninger, som du finder nedenfor under punkt 9.
6 Dine rettigheder mv.
Du har efter GDPR en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Dine rettigheder indebærer:
- Ret til at se oplysninger (Indsigtsret): Du har ret til at få indsigt i de oplysninger, som der behandles om dig, samt en række yderligere oplysninger.
- Ret til berigtigelse (rettelse): Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
- Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må den dataansvarlige fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
- Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Herunder kan du til enhver tid gøre indsigelse mod behandling af dine personoplysninger til vores markedsføring, herunder den behandling af personoplysninger som sker for at målrette vores nyhedsbreve mod dig.
- Ret til at transmittere oplysninger (dataportabilitet): Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
7 Retten til at trække samtykke tilbage
Hvis du ikke længere ønsker at modtage vores nyhedsbrev, kan du trække dit samtykke tilbage ved at framelde dig nyhedsbrevet i de enkelte e-mails, du modtager.
Samtykke til cookies kan ændres via linket i vores cookiepolitik.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
8 Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
9 Kontaktoplysninger
Hvis du har spørgsmål vedr. behandlingen af dine personoplysninger, kan du rette henvendelse til Nordjysk Lift ApS, CVR-nr. 34 59 46 43, Frederikshavnsvej 315, 9800 Hjørring, e-mail: databeskyttelse@nordjysklift.dk.