GDPR
Integritetspolicy för Maxplay ApS & Noles A/S
Vår integritetspolicy beskriver hur vi använder och skyddar personuppgifter. Den säkerställer också att medarbetarna känner till de regler som gäller för användningen av de personuppgifter som de har tillgång till i sitt arbete.
Denna policy kompletterar våra andra policyer om IT-säkerhet, internet och e-post etc. Denna policy syftar till att uppfylla kraven i den allmänna dataskyddsförordningen.
BEHANDLING AV KÄNSLIGA PERSONUPPGIFTER INOM ORGANISATIONEN
All behandling av personuppgifter i vårt företag baseras på principerna om laglighet, rättvisa och öppenhet. Personuppgifter samlas endast in för uttryckligt angivna och berättigade ändamål och vi följer principen om uppgiftsminimering. Vi strävar efter att se till att all information är korrekt och aktuell, och principerna om lagringsbegränsning, integritet och konfidentialitet och inte minst ansvarighet är av största vikt.
Om du har några frågor om vår behandling av personuppgifter och denna integritetspolicy är den registrerade (RE) alltid välkommen att kontakta den personuppgiftsansvarige i bolaget: Rikke Romey rr@maxplay.dk
UPPGIFTER SOM BEHANDLAS – SYFTE
Ändamålet med registreringen och behandlingen av personuppgifter är relevant för våra kontakter med våra kunder och affärspartners. Om vi undantagsvis behöver behandla personuppgifter för ändamål som är oförenliga med nedanstående kommer RE att informeras om detta.
Detsamma gäller om vi samlar in eller behandlar RE:s personuppgifter från någon annan än den berörda personen.
BOLAGETS AFFÄRSOMRÅDEN
Rådgivning, leverans, försäljning och service inom lekplatser, naturlekplatser och idrottsanläggningar.
FÖRETAGETS AFFÄRSPROCESSER
Uppföljning av försäljning och kommunikation i samband med order eller andra förfrågningar till oss – säkerställa användbarhet och säkerhet – optimera våra digitala lösningar – möjlighet att delta i kundundersökningar, tävlingar, utlottningar m.m. via digitala lösningar – arkivering av registrerade produkter och tillhörande personuppgifter.
Vi samlar in och använder uppgifter om våra kunder för att fullgöra våra avtal och affärsprocesser med kunderna, samt för att förbättra vår service och säkerställa kvaliteten i våra produkter och tjänster.
DE PERSONUPPGIFTER VI BEHANDLAR OMFATTAR: AUTOMATISKT INSAMLADE UPPGIFTER:
Vi använder en rad olika digitala lösningar som bygger på olika tekniker för att säkerställa användarvänlighet och säkerhet.
Dessa tekniker kan automatiskt samla in uppgifter för att ge bästa möjliga användarupplevelse. Enligt vår integritetspolicy samlas uppgifter in antingen direkt av oss eller av en tredje part för vår räkning.
Analys av klickströmsdata och cookies är exempel på detta. Till exempel vår kontaktfunktion på webbplatsen och den relaterade förfrågan om ditt ärende.
Varje besök på en digital lösning resulterar i att information skickas från användarens webbläsare till en server. Det är genom analys av dessa uppgifter som vi optimerar de digitala lösningarna. Datainsamlingen sker via en tredje part för vår räkning.
Uppgifter om din webbläsare kan samlas in för att administrera vårt system och för att utföra interna marknadsföringsrelaterade analyser baserade på den registrerades beteende.
Exempel på uppgifter som samlas in och analyseras: Datum och tid för besöket – de sidor som besöks i lösningen – IP-adressens geografiska läge – information om den webbläsare och dator som används (typ, version, operativsystem etc.) – refererande URL (den sida från vilken besökaren kom till vår lösning).
Vi är personuppgiftsansvariga för de insamlade uppgifterna, och de insamlade uppgifterna kommer inte att lämnas ut om det inte finns ett skriftligt/elektroniskt samtycke eller om det inte finns några rättsliga krav.
Information som lämnas frivilligt (aktivt):
Vi noterar naturligtvis den information som lämnas till oss i samband med ett fysiskt besök eller ett besök på vår webbplats.
Exempel på uppgifter som du aktivt tillhandahåller är vanligtvis vanliga och inkluderar namn, adress, telefonnummer, e-postadress etc.
Information som delas med oss via sociala medier – Information som skickas via e-post – Information som vi får i samband med orderhantering – Information som delas med oss i samband med undersökningar, evenemang och tävlingar och liknande.
Information som vi får via nyhetsbrevsprenumerationer lagras i ett tredjepartssystem där den information du aktivt har lämnat används för att skicka nyhetsbrev till dig. Du kan alltid aktivt avregistrera dig från nyhetsbrevet eller skriva till: rr@maxplay.dk
BEHANDLINGSBAS
Personuppgiftspolicyn och behandlingen av personuppgifter är nödvändig för att uppfylla avtalsförpliktelserna mellan Maxplay ApS och våra kunder. Viss information, inklusive känslig information, behandlas i största möjliga utsträckning på grundval av ett skriftligt eller elektroniskt samtycke.
A. MOTTAGANDE OCH UTLÄMNANDE AV PERSONUPPGIFTER
Vi lämnar endast ut personuppgifter till tredje part i enlighet med vad som anges i denna integritetspolicy.
Vi kan komma att lämna ut dina uppgifter om vi är skyldiga att lämna ut eller dela dem för att uppfylla en rättslig förpliktelse. Utlämnande kan också krävas enligt beslut av en domstol eller annan myndighet, eller för att skydda varumärken, rättigheter eller egendom.
Detta innebär att vi utbyter information med andra företag och organisationer i syfte att skydda oss mot bedrägerier. Vi använder tjänsteleverantörer och personuppgiftsbiträden som utför arbete för vår räkning. Tjänsterna kan omfatta serverhosting och systemunderhåll, analys, betalningslösningar, adress- och solvenskontroller, e-posttjänst etc.
Dessa partners kan få tillgång till uppgifter i den utsträckning som krävs för att tillhandahålla deras tjänster och service. Partnerna är enligt avtal skyldiga att behandla alla uppgifter strikt konfidentiellt och har därför inte rätt att använda uppgifterna för något annat än vad som omfattas av avtalsförpliktelsen gentemot oss.
Vi kontrollerar alltid att våra databehandlingspartners uppfyller sina skyldigheter.
Om vi överför dina uppgifter till en tjänsteleverantör eller ett personuppgiftsbiträde utanför EU säkerställer vi att vi uppfyller de rättsliga kraven för sådana överföringar. Vi samlar aldrig in personuppgifter utan föregående samtycke när du registrerar dig, köper eller deltar i en undersökning etc.
POLICY FÖR BEVARANDE OCH RADERING
Vi lagrar information om våra kunder och affärspartners så länge vi har en legitim och saklig grund för att göra det, bland annat för att vi ska kunna tillhandahålla bästa möjliga service.
Som regel kommer alla personuppgifter att raderas 5 år efter det att kundrelationen har upphört, dvs. den sista aktiva transaktionen.
Personuppgifter kan lagras längre om det finns ett legitimt behov av detta, till exempel om ett rättsligt anspråk behöver fastställas, verkställas eller försvaras.
B1. RÄTT TILL TILLGÅNG, RÄTTELSE OCH RADERING
Den registrerade (RE) har rätt att begära tillgång till de uppgifter som vi behandlar: Vad som behandlas, syftet med behandlingen, vilka kategorier av personuppgifter som berörs (allmänna eller känsliga) – under vilken period de behandlas, inklusive lagring – rätt att begära rättelse eller radering och inge klagomål till Datainspektionen.
RE har rätt att få felaktig information om RE korrigerad utan onödigt dröjsmål. RE måste ta initiativ till sådan rättelse. RE kan också begära att bli raderad (”rätten att bli bortglömd”), men först efter utgången av vår lagstadgade lagringsskyldighet enligt bokföringslagen. RE kan också kontakta oss om RE anser att RE:s personuppgifter behandlas i strid med lag eller andra rättsliga förpliktelser.
När RE kontaktar oss med en begäran om att få sina personuppgifter rättade eller raderade undersöker vi om förutsättningarna är uppfyllda och genomför i så fall ändringar eller radering så snart som möjligt. Om RE vill ha tillgång till den information som finns registrerad om RE hos oss via våra cookies kan RE kontakta: Rikke Romey rr@maxplay.dk.
Om felaktiga uppgifter har registrerats eller om RE har andra invändningar kan RE vända sig till samma ställe. RE har möjlighet att få insyn i vilken information som finns registrerad om RE och RE kan när som helst invända mot registreringen.
B2. DATAPORTABILITET
Den registrerade (RE) har rätt att få ut de personuppgifter som RE har gjort tillgängliga för oss och de personuppgifter som vi har inhämtat om RE från andra aktörer baserat på RE:s samtycke.
Om vi behandlar uppgifter om RE som en del av ett avtal som RE är part i, kan RE också få sina egna uppgifter skickade till sig. RE har också rätt att överföra dessa personuppgifter till en annan tjänsteleverantör.
Om RE vill utnyttja sin rätt till dataportabilitet kommer RE att få sina egna personuppgifter från oss i ett allmänt använt format.
B. MEDVETANDE
Om samtycke är nödvändigt som grund för behandlingen måste vi kunna dokumentera att samtycke finns.
Därför kräver vi alltid samtycke skriftligen eller elektroniskt. Samtycke är en frivillig, specifik, informerad och otvetydig viljeyttring om behandling av personuppgifter. RE kan när som helst återkalla ett samtycke och om det är den enda grunden för behandlingen kommer framtida behandling att upphöra. Detta ändrar dock inte vår lagringsskyldighet.
Samtycket kan återkallas genom att kontakta oss på de kontaktuppgifter som finns registrerade i enlighet med uppgiftsägarens samtycke.
C. WEBBPLATS OCH COOKIES
Cookies är små textfiler som innehåller bokstäver och siffror och som lagras på användarens dator eller annan enhet när denne besöker vår webbplats.
Cookies kan användas för att hålla reda på vilka sidor som har besökts och kan hjälpa användaren att fortsätta tidigare besök, eller de kan komma ihåg språkinställningar eller andra preferenser för att besöka webbplatsen.
Det finns ingen personlig information lagrad i våra cookies och de kan inte innehålla virus. Om vi placerar cookies informeras användaren om användningen av och syftet med att samla in data via cookies. Samtidigt ombeds användaren att ge sitt samtycke.
Cookies som är nödvändiga för att säkerställa funktionalitet och inställningar kan dock användas utan samtycke från besökare på vår webbplats.
C1. TYPER AV COOKIES OCH DERAS SYFTE
Syftet med cookies är att mäta trafik och förbättra användarupplevelsen på webbplatsen.
Webbplatsen kan t.ex. använda cookies från Google Analytics för att mäta trafiken på webbplatsen.
Användare kan välja bort cookies från Google Analytics här: http://tools.google.com/dlpage/gaoptout
VÄGLEDNING:
Ta bort eller inaktivera cookies i webbläsaren; användaren kan alltid avvisa cookies på sin dator genom att ändra inställningarna i webbläsaren.
Var inställningarna finns beror på vilken webbläsare du använder. Du bör dock vara medveten om att om detta görs kan vissa funktioner och tjänster på internet inte användas.
D. SÄKERHET
Maxplay ApS skyddar dina personuppgifter i enlighet med vår integritetspolicy och har en uppsättning interna regler för informations- och IT-säkerhet.
Våra interna säkerhetsregler innehåller instruktioner och åtgärder för att skydda datainnehavarnas personuppgifter från att förstöras, förloras eller ändras, från obehörigt röjande och från obehörig åtkomst eller obehörig kännedom.
Vi har etablerat rutiner för att ge åtkomsträttigheter till de av våra medarbetare som behandlar personuppgifter, inklusive känsliga uppgifter.
Vi kontrollerar deras faktiska åtkomst genom loggning, koder och övervakning.
För att undvika dataförlust säkerhetskopierar vi kontinuerligt våra dataset. I händelse av en säkerhetsöverträdelse som leder till hög risk för diskriminering, ID-stöld, ekonomisk förlust, förlust av anseende eller annan betydande olägenhet kommer vi att underrätta dig om säkerhetsöverträdelsen så snart som möjligt, precis som vi har en lagstadgad underrättelseskyldighet.
RÄTTEN ATT KLAGA
Varje registrerad har rätt att lämna in ett klagomål om vår behandling av personuppgifter till den danska dataskyddsmyndigheten: Datatilsynet, Borgergade 28, 5. 1300 Köpenhamn K, e-post: dt@datatilsynet.dk Tel: 3319 3200
Med anledning av uppdateringar av integritetspolicyn förbehåller vi oss därför rätten att uppdatera och ändra gällande riktlinjer för behandling av personuppgifter.
Om vi gör detta kommer vi att korrigera datumet för ”senast uppdaterad” enligt nedan. Denna integritetspolicy uppdaterades senast den 20 maj 2019.
Maxplay ApS & Noles A/S
Søren Mittag
Styrelseledamot