Integritetspolicy
Integritetspolicy
1. Personuppgiftsansvarig
Surisuri.dk
Storstrømsvej 42
6715 Esbjerg N
Danmark
Tel.: +45 5370 9724
E-post: kontakt@surisuri.dk
2. Behandling av personuppgifter och ändamål
Surisuri.dk behandlar personuppgifter om dig när du kontaktar oss via e-post, brev, webbplats, sociala medier samt i samband med att vi uppfyller avtal och andra överenskommelser.
De personuppgifter som du lämnar till oss, digitalt eller i pappersform, behandlas av vår personal beroende på ändamål och relevans. Dina personuppgifter behandlas och lagras konfidentiellt och på ett säkert sätt, och endast relevanta medarbetare har tillgång till dina personuppgifter och eventuella filer.
Som huvudregel behandlar vi endast vanliga personuppgifter.
2.1. Kunder, leverantörer och andra samarbetspartners
Vi använder dina personuppgifter för att uppfylla våra skyldigheter enligt avtalsförhållandet med dig eller ditt företag samt för att förbättra våra tjänster.
Vi sparar dina personuppgifter så länge vi har ett aktivt avtalsförhållande med dig eller ditt företag.
När avtalsförhållandet har upphört sparar vi dina personuppgifter så länge vi är skyldiga att göra det enligt lagstiftningen, inklusive bokföringslagstiftningen.
Den rättsliga grunden för behandlingen är artikel 6.1 i dataskyddsförordningen (GDPR).
2.2. Arbetssökande
I samband med rekrytering behandlar vi dina personuppgifter.
Vi behandlar de uppgifter, inklusive personuppgifter, som finns i din ansökan och ditt CV för att kunna utvärdera din ansökan.
Vi rekommenderar att din ansökan inte innehåller känsliga personuppgifter, såsom uppgifter som avslöjar ras eller etniskt ursprung, religion, fackföreningsmedlemskap, sexualitet, hälsouppgifter etc.
Om du erbjuds en anställning hos oss kommer din ansökan samt ytterligare personuppgifter som samlas in i samband med anställningen att ingå i din personalakt och omfattas av den gallrings- och raderingspolicy som gäller för denna.
Om du inte erbjuds en anställning sparar vi din ansökan och eventuella ytterligare personuppgifter som samlas in i samband med rekryteringsprocessen i sex månader efter vårt avslag, om du inte har samtyckt till en längre lagringsperiod.
När du skickar in en spontanansökan eller endast laddar upp ditt CV till vår CV-databas sparas dina personuppgifter i sex månader, om du inte har samtyckt till en längre lagringsperiod.
Den rättsliga grunden för behandlingen är artikel 6.1 f i dataskyddsförordningen (GDPR), dvs. vårt berättigade intresse. Behandlingen är nödvändig för att vi ska kunna tillgodose vårt berättigade intresse av att rekrytera kvalificerade medarbetare, vilket är en viktig förutsättning för Surisuris verksamhet och utveckling.
2.3. Deltagare vid evenemang
I samband med evenemang kan vi ta bilder och spela in video för användning på webbplatsen, i tryckt material, på sociala medier eller i annan marknadsföring.
Om du inte vill att bilder eller video av dig ska tas eller användas för ovanstående ändamål ska du meddela fotografen eller den ansvariga personen på plats.
Den rättsliga grunden för behandlingen är artikel 6.1 f i dataskyddsförordningen (GDPR).
2.4. Medlemmar i kundklubben
I samband med medlemskap i vår kundklubb behandlar vi vanliga personuppgifter såsom e-postadress, namn, telefonnummer, adress m.m.
Vi behandlar även andra vanliga personuppgifter, såsom dina interaktioner med vår webbplats, köphistorik och eventuella svar som du har lämnat i samband med vårt hudtypstest.
Ändamålet med behandlingen är att administrera ditt medlemskap, din köphistorik, riktad marknadsföring, ditt poängsaldo m.m.
Den rättsliga grunden för behandlingen är artikel 6.1 b i dataskyddsförordningen (GDPR), dvs. fullgörandet av vårt avtal med dig i samband med ditt medlemskap.
2.5. Användare av hudtypstestet
Vi behandlar personuppgifter om användare som använder vårt hudtypstest. Uppgifterna samlas bland annat in via cookies. Läs mer om vår användning av cookies i avsnitt 2.10.
Resultatet av testet används för att skapa en profil och rekommendera produkter som passar din hudtyp.
Den rättsliga grunden för behandlingen av personuppgifter i samband med hudtypstestet är artikel 6.1 a i dataskyddsförordningen (GDPR), dvs. ditt samtycke som lämnas i samband med testet.
2.6. Administration och bokföring
Vi behandlar vanliga personuppgifter om våra kunder.
Vi behandlar personuppgifterna som en del av vår nödvändiga bokföring och administration.
Den rättsliga grunden för denna behandling är artikel 6.1 c i dataskyddsförordningen (GDPR) samt den danska bokförings- och redovisningslagstiftningen.
2.7. Marknadsföring
Nyhetsbrev:
Vi behandlar namn och e-postadresser för mottagare av vårt nyhetsbrev när du har lämnat ditt samtycke. Ändamålet är direktmarknadsföring.
Vi behandlar även dina svar i vårt hudtypstest eller andra frågeformulär, uppgifter om dina tidigare köp, dina interaktioner med vår webbplats samt övriga uppgifter som samlas in via cookies för att kunna skicka dig anpassad direktmarknadsföring.
Ändamålet är att ge dig en mer relevant och personlig upplevelse när du tar emot marknadsföring från oss.
I den mån anpassningen innebär profilering sker detta endast för att rikta marknadsföring och produktrekommendationer. Vi fattar inte automatiserade beslut som har rättsliga följder eller på annat sätt väsentligt påverkar dig.
Den rättsliga grunden för behandlingen är artikel 6.1 a i dataskyddsförordningen (GDPR), dvs. ditt samtycke.
SMS-marknadsföring:
Vi behandlar telefonnummer för alla som har anmält sig till vår SMS-lista.
Ändamålet med behandlingen är direktmarknadsföring och uppdateringar om beställningar.
Den rättsliga grunden för behandlingen är artikel 6.1 a i dataskyddsförordningen (GDPR), dvs. ditt samtycke.
Webbplats:
I samband med ditt besök på surisuri.dk kan trafik till och från webbplatsen registreras med hjälp av cookies. Se avsnitt 2.10 om cookies.
Den rättsliga grunden för behandlingen är artikel 6.1 a i dataskyddsförordningen (GDPR) för nyhetsbrev, SMS och cookies samt artikel 6.1 f för våra företagssidor på sociala medier.
2.8. Hantering av beställningar
Vi behandlar vanliga personuppgifter såsom namn, adress, e-postadress, betalningsuppgifter och andra nödvändiga uppgifter.
Ändamålet är att behandla och leverera varor som du har beställt via vår webbplats.
Den rättsliga grunden för behandlingen är artikel 6.1 b i dataskyddsförordningen (GDPR), dvs. fullgörandet av avtalet med dig.
2.9. Sociala medier
När du besöker våra sidor på sociala medier kan det sociala mediet placera cookies på din enhet. Det sociala mediet kan därmed behandla uppgifter om dig när du besöker någon av våra sidor, oavsett om du har en profil på det aktuella sociala mediet eller inte.
De uppgifter som sociala medier samlar in om dig görs endast i mycket begränsad omfattning tillgängliga för oss och i anonymiserad form. Detta sker bland annat genom att vi får tillgång till besöksstatistik, vilket gör det möjligt för oss att förbättra användningen av våra profiler.
Surisuri.dk har profiler eller sidor på följande sociala medier:
Vi har ingått ett avtal med Facebook som reglerar villkoren för användningen av vår Facebook-företagssida. Dessa villkor baseras huvudsakligen på Facebooks användarvillkor och tillägget om gemensamt personuppgiftsansvar.
Se Facebooks integritetspolicy för mer information om hur Facebook behandlar personuppgifter.
Vi har ingått ett avtal med Instagram som reglerar villkoren för användningen av vår Instagram-profil. Dessa villkor baseras huvudsakligen på Instagrams användarvillkor och tillägget om gemensamt personuppgiftsansvar.
Facebook och Instagram har samma ägare, Meta.
Se Instagrams integritetspolicy för mer information om hur Instagram behandlar personuppgifter.
Vi har ingått ett avtal med LinkedIn som reglerar villkoren för användningen av vår LinkedIn-företagssida. Dessa villkor baseras huvudsakligen på LinkedIns integritetspolicy och tillägget om gemensamt personuppgiftsansvar.
Den rättsliga grunden för behandlingen är artikel 6.1 f i dataskyddsförordningen (GDPR), dvs. vårt berättigade intresse.
I vissa fall kan publicering av bilder och videor ske med stöd av artikel 6.1 a i dataskyddsförordningen (GDPR), dvs. samtycke.
TikTok
I samband med aktiviteter på vår TikTok-profil, inklusive marknadsföring, förekommer gemensamt personuppgiftsansvar. Se avtalet om gemensamt personuppgiftsansvar med TikTok.
Den rättsliga grunden för behandlingen är artikel 6.1 f i dataskyddsförordningen (GDPR), dvs. vårt berättigade intresse.
Vi använder Pinterest i vår marknadsföring och i samband med detta kan en begränsad behandling av personuppgifter förekomma, se Pinterests villkor för annonsörer.
Den rättsliga grunden för behandlingen är artikel 6.1 f i dataskyddsförordningen (GDPR), dvs. vårt berättigade intresse.
2.10. Cookies
I samband med ditt besök på surisuri.dk och våra sidor på sociala medier kan trafik registreras med hjälp av cookies.
Ändamålet är att mäta trafik, skapa statistik över besökta sidor och genomföra riktad marknadsföring.
När du skickar meddelanden till oss via formulär på webbplatsen sker överföringen via säkra, krypterade anslutningar (SSL).
Läs mer om vår cookiepolicy och/eller ändra ditt samtycke här.
Den rättsliga grunden för behandlingen är artikel 6.1 a i dataskyddsförordningen (GDPR), dvs. samtycke.
3. Utlämnande av personuppgifter
I samband med att vi fullgör kundavtal och andra avtal kan dina personuppgifter lämnas ut till tredje part. Detta görs för att vi ska kunna leverera de tjänster som du har beställt.
Det kan exempelvis vara affärspartners som behöver dina personuppgifter för att kunna genomföra vissa transaktioner, såsom transport eller reparationer.
I vissa fall lämnar vi även uppgifter vidare i samband med hantering av cookies. Se mer information i vår cookiepolicy.
Därutöver lämnar vi endast ut personuppgifter till tredje part, inklusive offentliga myndigheter, om du uttryckligen har samtyckt till detta eller om vi är skyldiga att göra det enligt lag.
Användning av personuppgiftsbiträden:
Personuppgifter behandlas även av våra personuppgiftsbiträden i samband med drift av IT-system, säkerhetskopiering och tillhörande tjänster.
Det är vårt ansvar att säkerställa att dina personuppgifter behandlas säkert och i enlighet med gällande regler. Därför ställer vi höga krav på våra personuppgiftsbiträden och kräver att de garanterar en hög standard för skyddet av dina uppgifter.
Vi ingår alltid personuppgiftsbiträdesavtal med de företag som behandlar personuppgifter för vår räkning, för att säkerställa att dina uppgifter hanteras konfidentiellt och säkert.
4. Samtycke
I de flesta fall baserar vi behandlingen av dina personuppgifter på en annan rättslig grund än samtycke.
I den mån vi har inhämtat ditt samtycke till en viss behandling av dina personuppgifter har du alltid rätt att återkalla ditt samtycke.
Detta kan du göra genom att kontakta oss via de kontaktuppgifter som anges ovan i avsnitt 1.
Om du väljer att återkalla ditt samtycke påverkar det inte lagligheten av den behandling av dina personuppgifter som har utförts på grundval av ditt tidigare lämnade samtycke fram till tidpunkten för återkallelsen.
Om du återkallar ditt samtycke gäller återkallelsen därför från och med denna tidpunkt.
5. Överföring till tredje land
I vissa fall överför vi personuppgifter till länder utanför EU/EES. Mottagarna är våra marknadsföringspartners (se avsnittet om sociala medier samt vår cookiepolicy).
De länder utanför EU/EES som uppgifterna kan överföras till är USA och Kina.
Överföringen till USA sker på grundval av EU–USA ramverk för dataskydd (EU-U.S. Data Privacy Framework).
Överföringen till Kina sker på grundval av EU-kommissionens standardavtalsklausuler, som ger tillräckliga garantier för skyddet av personuppgifter i enlighet med artikel 46 i dataskyddsförordningen (GDPR).
Vi gör dessutom en konkret bedömning av överföringens karaktär och kompletterar vid behov med ytterligare tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.
Lagring och radering av personuppgifter
Vi raderar löpande personuppgifter som inte längre är nödvändiga när vi har uppfyllt våra skyldigheter i förhållande till ett eller flera av de ändamål för vilka uppgifterna samlades in, enligt beskrivningen ovan.
Vi raderar dina personuppgifter enligt de allmänna preskriptionsregler som gäller i Danmark.
Personuppgifter som samlas in och lagras för att uppfylla kraven i den danska bokföringslagstiftningen sparas i fem år efter utgången av det räkenskapsår då uppgifterna samlades in.
Personuppgifter om våra kunder sparas så länge kundförhållandet är aktivt och uppgifterna är relevanta för att administrera kundförhållandet och säkerställa att våra avtalsenliga skyldigheter uppfylls.
Uppgifter som behandlas för marknadsföringsändamål behandlas så länge ditt samtycke är aktivt och högst två år efter din senaste interaktion med oss.
Om du återkallar ditt samtycke raderas eller anonymiseras uppgifterna senast 30 dagar därefter.
Om du vill veta mer om hur länge vi sparar dina personuppgifter är du alltid välkommen att kontakta oss på kontakt@surisuri.dk.
6. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du ett antal rättigheter i förhållande till vår behandling av dina personuppgifter.
Om du vill utöva dina rättigheter ska du kontakta oss.
- Du har rätt till tillgång och rättelse, vilket innebär att du när som helst kan begära att få tillgång till dina personuppgifter och begära att felaktiga eller ofullständiga uppgifter rättas eller uppdateras.
- Du har rätt att begära radering, vilket innebär att du i vissa fall kan få dina personuppgifter raderade.
- Du har rätt till begränsning av behandlingen, vilket innebär att du i vissa fall kan begära att behandlingen av dina personuppgifter begränsas.
- Du har rätt att invända mot behandling, vilket innebär att du i vissa fall har rätt att invända mot vår annars lagliga behandling av dina personuppgifter.
- Du har rätt till dataportabilitet, vilket innebär att du i vissa fall har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
- Du har i vissa fall rätt att få dina personuppgifter överförda direkt från en personuppgiftsansvarig till en annan.
- Du har rätt att få tillgång till de personuppgifter om dig som du själv har lämnat till oss.
Dina rättigheter kan vara föremål för villkor eller begränsningar enligt gällande lagstiftning.
Du kan läsa mer om dina rättigheter i den danska Datatilsynets vägledning om registrerades rättigheter.
Klagomål till Datatilsynet
Om du vill lämna in ett klagomål får du gärna informera oss, så att vi får möjlighet att hjälpa dig och försöka lösa problemet.
Du har dock alltid rätt att lämna in ett klagomål direkt till den danska dataskyddsmyndigheten Datatilsynet:
Carl Jacobsens Vej 35
2500 Valby
Danmark
Tel.: +45 3319 3200
E-post: dt@datatilsynet.dk
Du kan läsa mer på Datatilsynets webbplats.