GDPR-oplysninger

Kære herrer,

fra den 25. maj 2018 træder ændringen af bestemmelserne om beskyttelse af personoplysninger i kraft. På denne dato træder den generelle forordning af 27. april 2016 om beskyttelse af personoplysninger (herefter kaldet "GDPR") i kraft. Vi sender derfor vores kunder og potentielle kunder denne orientering for at give nogle oplysninger om, hvordan vores virksomhed behandler jeres personoplysninger.

Dataansvarlig

Den dataansvarlige for jeres personoplysninger, dvs. den part, der fastlægger formålene og midlerne for behandlingen af jeres personoplysninger, er selskabet Borz SRL Via del Garda 42 38068 Rovereto Trento (herefter: BORZ.IT). Afgivelsen af oplysninger er frivillig, men er nødvendig for indgåelse af kontrakten og den efterfølgende levering af tjenesten.

Oplysninger om behandling af personoplysninger

I spørgsmål om beskyttelse af personoplysninger kan man kontakte Databeskyttelsestilsynet på e-mailadressen info@borz.it eller ved at skrive til vores hovedkontors adresse.

Indsamling af oplysninger og formålene med behandlingen

Behandlingen af jeres personoplysninger er nødvendig for opfyldelsen af den indgåede kontrakt, dvs. for leveringen af tjenesten (i overensstemmelse med art. 6, stk. 1, litra b) i GDPR), herunder til:

  • registrering af brugeren i bestillingssystemet og sikring af support til brugeren, herunder præsentation af produkttilbud og ordreafvikling (i henhold til art. 6, stk. 1, litra b) i GDPR);
  • behandling af henvendelser og klager (i henhold til art. 6, stk. 1, litra c) i GDPR);
  • fremsættelse af krav i forbindelse med den indgåede forsikringskontrakt (i henhold til art. 6, stk. 1, litra f) i GDPR), hvor det legitime formål er retten til at gøre krav gældende;
  • arkiveringsformål (i henhold til art. 6, stk. 1, litra c) i GDPR);
  • statistiske formål (i henhold til art. 6, stk. 1, litra f) i GDPR), hvor den dataansvarliges legitime formål er at have oplysninger om statistik over de handlinger, som vores virksomhed udfører, så vi kan forbedre vores virksomhed.

Derudover pålægger lovbestemmelserne os at behandle jeres oplysninger til skatte- og regnskabsmæssige formål.

Desuden kan jeres oplysninger blive behandlet til markedsføringsformål, dvs. for at fremme vores produkter og tjenester. Hvis dette sker uden brug af elektroniske kommunikationsmidler, er retsgrundlaget for disse aktiviteter art. 6, stk. 1, litra f) i GDPR, hvor den dataansvarliges legitime formål er at gennemføre markedsføringsaktiviteter. Hvis der derimod til gennemførelse af disse aktiviteter anvendes elektroniske kommunikationsmidler såsom e-mail eller telefon, behandles oplysningerne under hensyntagen til de øvrige gældende lovbestemmelser kun på grundlag af jeres samtykke (i henhold til art. 6, stk. 1, litra a) i GDPR).

Modtagere af oplysningerne

Jeres personoplysninger kan blive videregivet til andre parter, der behandler jeres oplysninger på egne vegne, herunder blandt andet:

  • parter, der udfører forsendelses- eller ekspresbudtjenester;
  • banker – med henblik på tilbagebetaling af beløb, der ikke skyldes;
  • offentlige myndigheder eller andre parter, der er autoriseret i henhold til lovbestemmelser, til at opfylde de forpligtelser, som vores virksomhed er pålagt (skattemyndigheder, politi m.v.);
  • parter, der driver vores IT-systemer (hostingselskaber, IT-tjenesteudbydere);
  • parter, der leverer juridisk, regnskabsmæssig, skattemæssig bistand eller rådgivningstjenester til vores selskab.

Opbevaringstid for jeres oplysninger

Jeres personoplysninger opbevares indtil udløbet af kontraktens varighed (levering af tjenesten) samt efter dens afslutning:

  • Oplysninger i kontrakterne – indtil forældelse af krav, der følger af kontrakten (i højst 10 år fra den dato, hvor kontraktens opfyldelse er afsluttet);
  • Af hensyn til lovbestemmelser, navnlig i forbindelse med forpligtelsen til at opbevare regnskabsbilag, udstedelse af fakturaer m.v.;
  • Dokumenter vedrørende garantien og den lovbestemte garanti opbevares i 1 år efter udløbet af den lovbestemte garanti eller efter behandlingen af klagen;
  • Oplysninger til markedsføringsformål:
  • ved behandling af oplysninger på grundlag af samtykke – indtil samtykket trækkes tilbage;
  • ved behandling af oplysninger på grundlag af BORZ.IT's legitime interesse – indtil indsigelse fremsættes;
  • Oplysninger fremsendt via kontaktformularen – indtil udløbet af forældelsesfristen for eventuelle krav (højst 3 år).

Rettigheder i forbindelse med de behandlede oplysninger

I har ret til at få indsigt i indholdet af jeres oplysninger og til at få dem rettet, slettet, begrænset i behandlingen, ret til dataportabilitet, ret til indsigelse samt ret til at trække jeres samtykke tilbage til enhver tid uden påvirkning af lovligheden af behandlingen, der er foretaget på grundlag af samtykket inden tilbagetrækningen (hvis behandlingen sker på grundlag af samtykke).

Hvis I mener, at vores behandling sker i strid med bestemmelserne i GDPR, har I desuden ret til at indgive klage til tilsynsmyndigheden for databeskyttelse.

Automatiseret behandling af oplysninger (profilering)

Jeres personoplysninger behandles automatiseret (herunder profilering), men dette vil ikke få nogen retlig virkning for jer eller på lignende måde påvirke jeres situation.

Profilering af personoplysninger hos BORZ.IT består i behandling af jeres oplysninger (også på automatiseret vis), ved at de anvendes til vurdering af bestemte forhold, navnlig til analyse eller forudsigelse af personlige præferencer og interesser.