Privatlivspolitik for XQS (Insurgent Ventures II A/S)
Introduktion
Insurgent Ventures II A/S (“IV”), CVR 43070320 (“vi” eller “os”), driver websitet xqs.com/dk (“hjemmesiden”). I denne privatlivspolitik forklarer vi, hvordan vi indsamler og bruger dine personoplysninger, når du besøger hjemmesiden, registrerer dig hos os, tilmelder dig vores nyhedsbrev, køber produkter eller deltager i vores arrangementer og kampagner, herunder når du interagerer med os på sociale medier.
Hvilke personoplysninger og hvorfor?
For at kunne vise dig information om vores produkter og kampagner og for at du kan bestille varer på hjemmesiden, skal du registrere dit navn, adresse, e‑mailadresse, telefonnummer og betalingsoplysninger (f.eks. kortnummer og udløbsdato). Derudover indsamler vi oplysninger om dine markedsførings- og kommunikationspræferencer samt information, der hjælper os med at vurdere, hvilke produkter der kunne interessere dig. Når du besøger hjemmesiden, indsamler vi desuden tekniske oplysninger om din IP‑adresse. Vær opmærksom på, at andre selskaber end IV også kan indsamle din IP‑adresse via tredjepartscookies – se nærmere i vores cookiepolitik.
Vi bruger dine personoplysninger til følgende formål:
• at levere information og markedsføringsmateriale om vores produkter og afvikle kampagner,
• at gennemføre dine bestillinger og levere produkter, herunder forsendelse og advisering om ændringer i produkter og services,
• at overholde gældende databeskyttelsesregler og e‑handelslovgivning,
• at forfølge vores legitime interesser, som fx dokumentation, implementering og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, håndtering af forespørgsler og klager, undersøgelse og rapportering af mistænkte sikkerhedsbrud, fastlæggelse, håndhævelse eller forsvar af juridiske krav, håndtering af tilsyn fra myndigheder, håndtering af tvister, forebyggelse af misbrug, drift af en velfungerende hjemmeside samt analyse af salgsstatistik for at forbedre vores markedsføring.
Behandlingen af IP‑adresser sker for at forebygge misbrug af hjemmesiden, udarbejde statistik over besøgende og opdatere og forbedre siden.
Retsgrundlag for behandlingen
Vores behandling af dine personoplysninger baserer sig på:
1. Opfyldelse af kontrakten – når vi behandler oplysninger for at indgå og opfylde en købsaftale med dig.
2. Legitime interesser – når behandlingen er nødvendig for at varetage vores eller tredjemands legitime interesser, og disse interesser ikke tilsidesættes af hensynet til dine rettigheder og frihedsrettigheder.
3. Retlig forpligtelse – når vi behandler oplysninger for at opfylde juridiske krav (fx bogførings- og skattelovgivning).
4. Samtykke – når vi anvender dine oplysninger til direkte markedsføring via e‑mail eller andre formål, der kræver dit samtykke.
Hvor længe gemmer vi dine data?
Vi opbevarer din IP‑adresse og andre personoplysninger så længe, det er nødvendigt til de formål, der er beskrevet ovenfor. Vi kan dog gemme oplysningerne i en længere periode, hvis det er nødvendigt for at opfylde en retlig forpligtelse eller for at kunne fastlægge, gøre gældende eller forsvare juridiske krav.
Hvem deler vi dine data med?
IV kan dele dine personoplysninger med andre selskaber i Scandinavian Tobacco Group (“STG”) samt med samarbejdspartnere, eksempelvis leverandører af IT‑services. Disse modtagere behandler kun dine oplysninger på vores vegne og efter vores instruktioner. IV træffer passende juridiske, tekniske og organisatoriske foranstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau ved sådanne overførsler. Vi kan også videregive dine oplysninger til offentlige myndigheder, hvis lovgivningen kræver det, eller ved mistanke om strafbare forhold.
Hvor behandler vi dine data?
Dine personoplysninger behandles primært i Danmark og inden for EU/EØS. Vi kan dele oplysninger med andre STG‑selskaber og samarbejdspartnere (fx i forbindelse med IT- og abonnementsydelser). Disse modtagere behandler kun oplysninger på vores vegne og i overensstemmelse med vores instruktioner. Vi sikrer altid et sikkerhedsniveau, der svarer til det, der kræves efter dansk og EU‑ret ved overførsel til sådanne modtagere.
Hvordan beskytter vi dine data?
Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at personoplysninger utilsigtet går tabt, bliver ændret eller gjort tilgængelige for uvedkommende. Disse foranstaltninger kan omfatte kryptering og pseudonymisering, sikring af fortrolighed, integritet og tilgængelighed af systemer og services samt regelmæssige evalueringer af sikkerhedsniveauet. Vi har procedurer til håndtering af mistænkte databrud og vil underrette dig og Datatilsynet, hvis det kræves ved lov.
Dine rettigheder
Du har efter databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov følgende rettigheder:
• Ret til indsigt – du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig, og modtage en kopi.
• Ret til dataportabilitet – du kan få udleveret de data, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og – hvis teknisk muligt – få dem overført til en anden dataansvarlig.
• Ret til berigtigelse – du kan anmode om, at vi korrigerer urigtige eller ufuldstændige oplysninger om dig.
• Ret til sletning – du kan under visse omstændigheder få slettet dine personoplysninger (fx hvis de ikke længere er nødvendige til formålet, hvis behandlingen baserer sig på samtykke, som trækkes tilbage, eller hvis oplysningerne er behandlet ulovligt). I nogle tilfælde er vi dog forpligtet til at opbevare oplysningerne, f.eks. i henhold til regnskabs- og skattelovgivning eller for at kunne forsvare et retskrav.
• Ret til begrænsning af behandling – du kan anmode om, at vi begrænser behandlingen, mens vi undersøger rigtigheden af oplysningerne eller grundlaget for en indsigelse.
• Ret til indsigelse – du kan gøre indsigelse mod vores behandling af dine oplysninger, når behandlingen sker på baggrund af en legitim interesse. Vi kan dog fortsætte behandlingen, hvis vi kan påvise, at vi har tvingende legitime grunde, der går forud for dine interesser. Du kan til enhver tid gøre indsigelse mod behandling til direkte markedsføring, herunder profilering; i så fald ophører behandlingen til dette formål.
• Ret til at trække samtykke tilbage – hvis du har givet samtykke til behandling (fx til nyhedsbreve), kan du altid trække det tilbage, uden at det påvirker lovligheden af den behandling, der allerede er foretaget.
Ønsker du at udøve dine rettigheder, kan du kontakte os via oplysningerne nedenfor. I forbindelse med e‑mailmarkedsføring kan du også afmelde via linket “Afmeld” i den modtagne e‑mail.
Kontaktoplysninger
Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at udøve dine rettigheder, kan du kontakte os på:
Insurgent Ventures II A/S
Sandtoften 9, 2820 Gentofte, Danmark
E‑mail: mydata@st-group.com
Telefon: +45 39 55 62 00
Klager
Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet (www.datatilsynet.dk). Vi vil dog sætte pris på, hvis du først kontakter os, så vi kan forsøge at løse problemet i mindelighed.
Introduktion
Insurgent Ventures II A/S (“IV”), CVR 43070320 (“vi” eller “os”), driver websitet xqs.com/dk (“hjemmesiden”). I denne privatlivspolitik forklarer vi, hvordan vi indsamler og bruger dine personoplysninger, når du besøger hjemmesiden, registrerer dig hos os, tilmelder dig vores nyhedsbrev, køber produkter eller deltager i vores arrangementer og kampagner, herunder når du interagerer med os på sociale medier.
Hvilke personoplysninger og hvorfor?
For at kunne vise dig information om vores produkter og kampagner og for at du kan bestille varer på hjemmesiden, skal du registrere dit navn, adresse, e‑mailadresse, telefonnummer og betalingsoplysninger (f.eks. kortnummer og udløbsdato). Derudover indsamler vi oplysninger om dine markedsførings- og kommunikationspræferencer samt information, der hjælper os med at vurdere, hvilke produkter der kunne interessere dig. Når du besøger hjemmesiden, indsamler vi desuden tekniske oplysninger om din IP‑adresse. Vær opmærksom på, at andre selskaber end IV også kan indsamle din IP‑adresse via tredjepartscookies – se nærmere i vores cookiepolitik.
Vi bruger dine personoplysninger til følgende formål:
• at levere information og markedsføringsmateriale om vores produkter og afvikle kampagner,
• at gennemføre dine bestillinger og levere produkter, herunder forsendelse og advisering om ændringer i produkter og services,
• at overholde gældende databeskyttelsesregler og e‑handelslovgivning,
• at forfølge vores legitime interesser, som fx dokumentation, implementering og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, håndtering af forespørgsler og klager, undersøgelse og rapportering af mistænkte sikkerhedsbrud, fastlæggelse, håndhævelse eller forsvar af juridiske krav, håndtering af tilsyn fra myndigheder, håndtering af tvister, forebyggelse af misbrug, drift af en velfungerende hjemmeside samt analyse af salgsstatistik for at forbedre vores markedsføring.
Behandlingen af IP‑adresser sker for at forebygge misbrug af hjemmesiden, udarbejde statistik over besøgende og opdatere og forbedre siden.
Retsgrundlag for behandlingen
Vores behandling af dine personoplysninger baserer sig på:
1. Opfyldelse af kontrakten – når vi behandler oplysninger for at indgå og opfylde en købsaftale med dig.
2. Legitime interesser – når behandlingen er nødvendig for at varetage vores eller tredjemands legitime interesser, og disse interesser ikke tilsidesættes af hensynet til dine rettigheder og frihedsrettigheder.
3. Retlig forpligtelse – når vi behandler oplysninger for at opfylde juridiske krav (fx bogførings- og skattelovgivning).
4. Samtykke – når vi anvender dine oplysninger til direkte markedsføring via e‑mail eller andre formål, der kræver dit samtykke.
Hvor længe gemmer vi dine data?
Vi opbevarer din IP‑adresse og andre personoplysninger så længe, det er nødvendigt til de formål, der er beskrevet ovenfor. Vi kan dog gemme oplysningerne i en længere periode, hvis det er nødvendigt for at opfylde en retlig forpligtelse eller for at kunne fastlægge, gøre gældende eller forsvare juridiske krav.
Hvem deler vi dine data med?
IV kan dele dine personoplysninger med andre selskaber i Scandinavian Tobacco Group (“STG”) samt med samarbejdspartnere, eksempelvis leverandører af IT‑services. Disse modtagere behandler kun dine oplysninger på vores vegne og efter vores instruktioner. IV træffer passende juridiske, tekniske og organisatoriske foranstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau ved sådanne overførsler. Vi kan også videregive dine oplysninger til offentlige myndigheder, hvis lovgivningen kræver det, eller ved mistanke om strafbare forhold.
Hvor behandler vi dine data?
Dine personoplysninger behandles primært i Danmark og inden for EU/EØS. Vi kan dele oplysninger med andre STG‑selskaber og samarbejdspartnere (fx i forbindelse med IT- og abonnementsydelser). Disse modtagere behandler kun oplysninger på vores vegne og i overensstemmelse med vores instruktioner. Vi sikrer altid et sikkerhedsniveau, der svarer til det, der kræves efter dansk og EU‑ret ved overførsel til sådanne modtagere.
Hvordan beskytter vi dine data?
Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at personoplysninger utilsigtet går tabt, bliver ændret eller gjort tilgængelige for uvedkommende. Disse foranstaltninger kan omfatte kryptering og pseudonymisering, sikring af fortrolighed, integritet og tilgængelighed af systemer og services samt regelmæssige evalueringer af sikkerhedsniveauet. Vi har procedurer til håndtering af mistænkte databrud og vil underrette dig og Datatilsynet, hvis det kræves ved lov.
Dine rettigheder
Du har efter databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov følgende rettigheder:
• Ret til indsigt – du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig, og modtage en kopi.
• Ret til dataportabilitet – du kan få udleveret de data, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og – hvis teknisk muligt – få dem overført til en anden dataansvarlig.
• Ret til berigtigelse – du kan anmode om, at vi korrigerer urigtige eller ufuldstændige oplysninger om dig.
• Ret til sletning – du kan under visse omstændigheder få slettet dine personoplysninger (fx hvis de ikke længere er nødvendige til formålet, hvis behandlingen baserer sig på samtykke, som trækkes tilbage, eller hvis oplysningerne er behandlet ulovligt). I nogle tilfælde er vi dog forpligtet til at opbevare oplysningerne, f.eks. i henhold til regnskabs- og skattelovgivning eller for at kunne forsvare et retskrav.
• Ret til begrænsning af behandling – du kan anmode om, at vi begrænser behandlingen, mens vi undersøger rigtigheden af oplysningerne eller grundlaget for en indsigelse.
• Ret til indsigelse – du kan gøre indsigelse mod vores behandling af dine oplysninger, når behandlingen sker på baggrund af en legitim interesse. Vi kan dog fortsætte behandlingen, hvis vi kan påvise, at vi har tvingende legitime grunde, der går forud for dine interesser. Du kan til enhver tid gøre indsigelse mod behandling til direkte markedsføring, herunder profilering; i så fald ophører behandlingen til dette formål.
• Ret til at trække samtykke tilbage – hvis du har givet samtykke til behandling (fx til nyhedsbreve), kan du altid trække det tilbage, uden at det påvirker lovligheden af den behandling, der allerede er foretaget.
Ønsker du at udøve dine rettigheder, kan du kontakte os via oplysningerne nedenfor. I forbindelse med e‑mailmarkedsføring kan du også afmelde via linket “Afmeld” i den modtagne e‑mail.
Kontaktoplysninger
Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at udøve dine rettigheder, kan du kontakte os på:
Insurgent Ventures II A/S
Sandtoften 9, 2820 Gentofte, Danmark
E‑mail: mydata@st-group.com
Telefon: +45 39 55 62 00
Klager
Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet (www.datatilsynet.dk). Vi vil dog sætte pris på, hvis du først kontakter os, så vi kan forsøge at løse problemet i mindelighed.