Retningslinjer for personvern og informasjonskapsler

Personlig Informasion
(Personvernerklæring)
DK Company A/S er behandlingsansvarlig for personopplysningene som behandles om deg i alle selskapene i konsernet.

1. Generelle opplysninger
1.1 Når du bruker nettsidene våre, registrerer deg som mottaker av nyhetsbrevene våre, melder deg inn i kundeklubbene våre eller handler i en av våre merkevarebutikker på nettet, innhenter DK Company Online A/S en del av DK Company A/S (heretter "DK Company" eller "vi", "oss" og "vår") visse opplysninger om deg som person.
Hvis du kjøper varer i våre fysiske butikker som også er en del av DK Company-konsernet, gjelder denne personvernerklæringen også for de opplysningene som DK Company behandler om deg.
I denne personvernerklæringen (heretter kalt "Personvernerklæringen") kan du lese om hvilke opplysninger DK Company samler inn, hvilke rettigheter du har, hvordan DK Company behandler opplysningene, og hvordan du kan kontakte DK Company hvis du har spørsmål om vår behandling av personopplysningene dine.
1.2 Vi bruker informasjonskapsler (cookies) på våre nettsider for å samle inn personopplysninger om deg. Hvis du vil lese mer om bruken av informasjonskapsler på nettsidene våre eller administrere ditt samtykke til vår bruk av informasjonskapsler, kan du klikke på informasjonskapsel-ikonet nederst i venstre hjørne på nettsidene våre.

2. Behandlingsansvarlig
2.1 DK Company behandler personopplysninger i ulike situasjoner og i samsvar med personvernforordningen ("GDPR") og nasjonal personvernlovgivning, herunder personopplysningsloven.
2.2 Personopplysninger skal forstås og tolkes i samsvar med GDPR og betyr all informasjon som gjelder en identifisert eller identifiserbar fysisk person.
2.3 DK Company er behandlingsansvarlig for behandlingen av personopplysningene dine som beskrevet i personvernerklæringen.

2.4 Kontaktinformasjon
DK Company A/S
Organisasjonsnummer (Danmark, CVR). 24431118
La Cours Vej 6
DK-7430 Ikast
E-post: gdpr@dkcompany.com

3. Vår behandling av personopplysninger
3.1 For å kunne tilby deg best mulig service, samler vi inn informasjon om deg når du bruker nettsidene våre. Denne informasjonen vil blant annet bli brukt til å tilby deg relevante funksjoner og alternativer, til å tilpasse innholdet på nettstedet vårt og til sikkerhetsmessige formål.
3.2 Vi samler bare inn personopplysninger som er relevante og tilstrekkelige for de formålene som er beskrevet nedenfor.

3.3 Kontakt via e-post
3.3.1 Når du kontakter oss via e-post, vil vi bruke personopplysningene du har oppgitt i e-posten, til å svare deg.
3.3.2 Formålet med behandlingen av disse opplysningene er å gi deg svar på henvendelsen din.
3.3.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6(1)(f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. Vi har en legitim interesse i å hjelpe deg i forbindelse med tjenestene og nettstedet vårt.

3.4 Nyhetsbrev
3.4.1 DK Company gir deg mulighet til å registrere deg for å motta våre nyhetsbrev. For å gjøre dette samler vi inn informasjon om e-postadressen din, navnet ditt og hvilke emner du er interessert i.
3.4.2 Formålet med behandlingen av disse opplysningene er å kunne sende deg nyhetsbrevene våre.
3.4.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6 nr. 1 bokstav a) i GDPR
3.5 IP-adresse
3.5.1 Når du registrerer deg for å motta nyhetsbrevet vårt, lagres IP-adressen du registrerer deg for nyhetsbrevet med, samt dato og klokkeslett for når du registrerer deg for nyhetsbrevet.
3.5.2 Vi trenger denne informasjonen som bevis i tilfelle det skjer misbruk.
3.5.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6(1)(f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. DK Company har en legitim interesse i å fremlegge bevis i tilfelle misbruk.

3.6 Brukeratferd ved utsendelse av nyhetsbrev
3.6.1 Hvis du har meldt deg på nyhetsbrevet vårt, vil vi evaluere brukeratferden din når vi sender ut nyhetsbrev. E-postene som sendes inneholder såkalte nettvarder (web beacons) eller sporingspiksler. For denne evalueringen kombinerer vi den innsamlede informasjonen og nettvardene med e-postadressen din og en individuell ID. I prosessen registrerer vi når du leser nyhetsbrevet vårt, hvilke lenker du klikker på, og ut fra dette trekker vi dine personlige interesser.
3.6.2 Formålet med behandlingen av disse opplysningene er å bruke dem til å tilpasse nyhetsbrevet til dine spesifikke interesser.
3.6.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6(1)(f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. DK Company har en legitim interesse i å tilpasse nyhetsbrev til dine spesifikke interesser.

3.7 Atferdsmessig målretting
3.7.1 Hvis du ikke har meldt deg på nyhetsbrevene våre, vil vi samle inn informasjon om din atferd og dine handlinger på nettsidene våre, for eksempel hvilket nettsted du kommer fra og hva du klikker på.
3.7.2 I dette tilfellet bruker vi kun sporingsmekanismer for å måle, analysere og tilpasse innholdet på nettsidene våre, og ikke for profileringsformål.
3.7.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6(1)(f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. Vi har en legitim interesse i å tilpasse innholdet på nettsidene våre. Personopplysningene dine kan også behandles i henhold til artikkel 6(1)(a) i GDPR hvis du samtykker til spesielle informasjonskapsler på nettsiden. Du kan lese mer om de enkelte informasjonskapslene og justere dem under informasjonskapsel-ikonet nederst i venstre hjørne på nettsiden.
3.8 Viderebehandling til markedsføring
3.8.1. Hvis du gjør et kjøp på nett via et av våre nettsteder eller returnerer varer, vil vi behandle opplysninger fra din kjøpsordre, for eksempel e-post, samtykkestatus, land, region, by, postnummer, ordreinformasjon samt generelle ordreopplysninger i form av sendingsdato, ordretype, ordrebeløp, produkttype, produktkategori, tilbudspris og valutakode.
3.8.2. Vi benytter kun opplysningene til inndeling i store segmenteringer, hvor det sikres at du mottar relevant markedsføring på relevante kanaler på nett.
3.8.3. Det rettslige grunnlaget for behandlingen av disse personopplysningene er 6(1)(f) i GDPR, som sier at personopplysninger kan behandles for å ivareta legitime interesser. Vi har en legitim interesse i å sikre at du kun mottar markedsføringsmateriell som er relevant for deg. Opplysningene dine vil derfor bli behandlet for et annet formål enn det de opprinnelig ble samlet inn for, og vi har vurdert lovligheten av dette i henhold til artikkel 6(4) i GDPR. Fordi opplysningene dine behandles for markedsføringsformål, kan du alltid protestere mot behandlingen i henhold til artikkel 21(2) og (3) i GDPR. I så fall vil vi slutte å bruke opplysningene dine til dette formålet.

3.9 Kjøp på nettsider og retur
3.9.1 Hvis du foretar et kjøp på nett via en av våre nettbutikker eller returnerer varer, samler DK Company inn personopplysninger om deg som er relevante for å gjennomføre kjøpet, inkludert kontakt- og faktureringsinformasjon, ordrenummer, kjøpsdato og beløp.
3.9.2 Innsamling av disse personopplysningene er nødvendig for å oppfylle avtalen som er inngått mellom deg og DK Company om kjøp av varer og håndtering av returnerte varer. Dette er basert på art. 6(1)(b) GDPR og art. 6(1)(c) GDPR, i henhold til hvilke vi er forpliktet til å gi deg en lovfestet returrett og til å behandle returen din.
3.10 Kjøp i fysiske butikker
3.10.1 Når du foretar et kjøp i en av DK Companys fysiske butikker, samler DK Company inn personopplysninger om deg som er relevante for å oppfylle kjøpet ditt, inkludert ordrenummer, kjøpsdato og beløp. DK Company kan, i utvalgte butikker, sende kvitteringene dine til deg via e-post. Vi registrerer e-postadressen din til dette formålet.
3.10.2 Formålet er å gi deg god service i forbindelse med kjøpet ditt.
3.10.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6 nr. 1 bokstav b) i GDPR samt artikkel 6 nr. 1 bokstav b) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. DK Company har en legitim interesse i å tilpasse tjenesten vår til deg på best mulig måte, og derfor kan vi registrere e-postadressen din. Hvis du ønsker å returnere en vare i våre fysiske butikker, registrerer vi de samme opplysningene som beskrevet i punkt 3.9.

3.11 Kameraovervåkning
3.11.1 DK Company har TV-overvåkning i utvalgte butikker. Dette gjelder for eksempel butikkene våre på Københavns lufthavn. Derfor kan det hende at vi tar opp videoopptak av deg.
3.11.2 Målet er å sikre butikker og ansatte mot straffbare handlinger.
3.11.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6, stk. 1, bokstav f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. DK Company har en legitim interesse i å sikre våre fysiske butikker mot straffbare handlinger.
3.12 Konkurranser
3.12.1 Hvis du deltar i en konkurranse via en av våre nettsider, samler DK Company inn personopplysninger om deg som er relevante for å håndtere din deltakelse i konkurransen (les de generelle konkurransevilkårene her ). For dette formålet samler vi inn informasjon om e-postadressen og navnet ditt.
3.12.2 Formålet med behandlingen av disse opplysningene er å kunne kontakte deg i tilfelle du vinner en konkurranse.
3.12.3 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 6, stk. 1, bokstav a) i GDPR i personvernforordningen, som sier at personopplysninger kan behandles på grunnlag av samtykke.


4. Spesielt for kundeklubber
4.1 Når du melder deg inn i en kundeklubb, som du finner i utvalgte varemerker, og regelmessig benytter deg av kundeklubbens mange fordeler eller foretar kjøp gjennom ditt medlemskap, samler DK Company inn og behandler en rekke personopplysninger om deg.

4.2 Profil
4.2.1 For å melde deg inn i våre kundeklubber krever DK Company at du oppretter en profil.
4.2.2 Opplysningene som kreves for å opprette en profil er: for- og etternavn, e-postadresse, telefonnummer, kjønn og passord.
4.2.3 Innsamlingen av disse personopplysningene er nødvendig for å opprette en profil og for å oppfylle avtalen som er inngått mellom deg og DK Company om din innmelding i kundeklubben. Dette gjøres på grunnlag av artikkel 6(1)(b) i GDPR, som sier at personopplysninger kan behandles for å oppfylle en avtale med deg. Hvis du ikke ønsker å gi DK Company denne informasjonen, kan du ikke opprette en profil.

4.3 Informasjon om dine kjøp og opptjening av poeng m.m.
4.3.1 Når du, med et medlemskap i en kundeklubb i utvalgte merkevarer, kjøper varer til fullpris og er innlogget, samler DK Company inn informasjon om dine kjøp og opptjening av poeng.
4.3.2 De opplysningene som DK Company samler inn om deg, er opplysninger om dine tidligere kjøp, herunder ordrenummer, kjøpsdato og beløp, samt medlemsstatus, saldo på poengkontoen din og om du har poeng til gode.
4.3.3 Opplysningene samles inn for at du skal kunne benytte deg av de mange fordelene ved ditt kundeklubbmedlemskap, herunder opptjening av poeng som du kan bruke som rabatt på fremtidige kjøp.
4.3.4 Innsamlingen av disse personopplysningene er nødvendig for å opprette en profil og for å oppfylle avtalen som er inngått mellom deg og DK Company om din innmelding i kundeklubben og din bruk av de mange fordelene ved innmelding av kundeklubben. Dette gjøres på grunnlag av artikkel 6(1)(b) i GDPR. Du kan lese mer om dette i klubbvilkårene for hver enkelt kundeklubb.

5. Jobbsøknader
5.1. Hvis du søker på en stilling i DK Company, vil vi behandle opplysningene i søknaden din, CV-en og andre vedlagte dokumenter. Det er ikke nødvendig å oppgi personnummeret ditt. 5.1.2 Formålet med å behandle personopplysninger om deg i rekrutteringsprosessen er å vurdere om du er en kvalifisert kandidat til en ledig stilling hos oss.
5.1.3. 6 Det rettslige grunnlaget for behandlingen av disse opplysningene er artikkel 1(1)(f) i GDPR, som fastsetter at personopplysninger kan behandles for å følge legitime interesser. DK Company har en legitim interesse i å vurdere om du er en godt egnet kandidat til stillingen. Det rettslige grunnlaget for sensitive personopplysninger er samt artikkel 9 nr. 2 bokstav f) i GDPR for å kunne forsvare eventuelle rettslige krav som måtte oppstå i forbindelse med rekrutteringsprosessen.
5.1.4. Behandlingen av ditt fødselsnummer skjer kun dersom du selv har oppgitt det i forbindelse med din søknad eller CV.
5.1.5. Det rettslige grunnlaget for behandlingen av fødselsnummer er den norske personopplysningsloven § 12, og personvernforordningen artikkel 9 nr. 2 bokstav f) i GDPR.
5.1.6. Søknader og vedlegg kan lagres i opptil 6 måneder etter at rekrutteringsprosessen er avsluttet, og deretter slettes opplysningene dine.
5.1.7. I henhold til personvernreglene har du rett til å få vite om det er obligatorisk å oppgi personopplysninger eller om det er et krav for å inngå en avtale, om du er forpliktet til å oppgi personopplysningene og de mulige konsekvensene av å ikke oppgi slike opplysninger. I denne forbindelse bemerker vi at det følger av arbeidsmiljøloven at en arbeidstaker før ansettelse, på eget initiativ eller på forespørsel fra arbeidsgiver, skal arbeidstakeren opplyse om sin arbeidsevne til å utføre arbeidet i den aktuelle stillingen. I tillegg gjør vi oppmerksom på at hvis du får tilbud om ansettelse, trenger vi visse personopplysninger om deg for å utarbeide arbeidsavtalen din, blant annet navn og adresse, i samsvar med bestemmelsene i arbeidsmiljøloven. Dersom du ikke ønsker å gi de opplysningene du er pliktig til å gi i henhold til arbeidsmiljøloven og de opplysningene som er nødvendige for at det skal kunne utarbeides en arbeidsavtale, vil det ikke være mulig å tilby deg ansettelse.

6. Mottakere av personopplysninger
6.1 Personopplysninger kan overføres til eksterne partnere som behandler opplysningene på våre vegne. Opplysningene vi har samlet inn om deg, deles kun i den grad det er nødvendig for å oppfylle avtalen med den enkelte forretningsforbindelsen:
• Leverandører som bistår med den tekniske driften av nettsidene våre, inkludert leverandører av vertstjenester og løsninger som støtter funksjonalitet.
• Leverandører som bistår med markedsføringsaktiviteter og kommunikasjon med kundene.
• Leverandører av analyseverktøy som hjelper oss med å optimalisere virksomheten vår og kundeopplevelsen din.
• Partnere som bistår med drift av kundeservicetjenester, inkludert levering av varer fra våre nettbutikker.

6.2 Disse partnerne er databehandlere og behandler, i samsvar med våre instruksjoner, personopplysninger som vi er behandlingsansvarlig for.
6.3 Databehandlere kan ikke bruke personopplysningene til noe annet formål enn å oppfylle avtalen med oss, og må behandle personopplysningene konfidensielt. DK Company har inngått skriftlige databehandleravtaler med alle våre databehandlere.
6.4 Vi kan også dele personopplysninger med våre eksterne rådgivere, for eksempel revisorer og advokater, og offentlige myndigheter hvis det er lovpålagt.

7. Overføring eller utlevering til tredjeland
7.1 For å kunne tilby deg tilgang til våre nettsider og andre relaterte tjenester, bruker vi databehandlere som kan befinne seg utenfor EU/EØS. Du kan når som helst be om en oppdatert liste over databehandlere og det juridiske grunnlaget for overføringen ved å kontakte gdpr@dkcompany.com

7.2 Facebook og Instagram
Vi er felles behandlingsansvarlige med Meta for informasjonen som samles inn om deg når du besøker sidene våre på Facebook og/eller Instagram. Det betyr at vi, sammen med Meta, må fordele og bestemme ansvaret for å overholde lovgivningen om behandling av personopplysningene dine. Du finner vår felles avtale om behandlingsansvar her: https://www.facebook.com/legal/controller_addendum

Meta bruker Insights på Facebook og Instagram til å samle inn statistisk informasjon om de besøkendes atferd på nettstedet, inkludert alder, kjønn, samlivsstatus, arbeid, livsstil, interesseområder, kjøpsinformasjon og geografisk informasjon. For dette formålet plasserer Meta informasjonskapsler på enheten din når du besøker Facebook eller Instagram. Hver informasjonskapsel inneholder en unik identifikasjonskode som forblir aktiv i en periode på to år, med mindre den slettes før utløpet av denne perioden. Meta mottar, lagrer og behandler personopplysningene dine gjennom disse informasjonskapslene. Vi mottar samlede resultater av denne informasjonen. Du kan lese mer om Facebook og Instagrams bruk av informasjonskapsler her: https://m.facebook.com/policies/cookies/ og retningslinjer for informasjonskapsler | Instagram Help Centre

Vi deler ikke informasjon om deg som vi mottar fra Meta. Meta kan imidlertid dele informasjon om deg til tredjeparter. Du kan lese mer om dette under "Hvordan deles denne informasjonen" i personvernerklæringen deres. Hvis du vil slette informasjonskapslene dine, kan du se hvordan du gjør det via vårt banner for informasjonskapsler, eller du kan kontakte Meta. Meta behandler informasjon om deg, selv om du ikke har en konto hos dem. Du kan lese mer om dette her: Metas personvernerklæring - Hvordan Meta behandler og bruker brukerdata | Senteret for personverninnstillinger (facebook.com)

8. Sikkerhet
8.1 Vi har implementert egnede tekniske, organisatoriske og fysiske tiltak for å sikre et visst beskyttelsesnivå for personopplysningene dine mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert deling eller tilgang i samsvar med norsk og europeisk personvernlovgivning.

9. Lagringens varighet
9.1 Vi lagrer personopplysningene dine til det ikke lenger er nødvendig for oss å behandle dem. I visse situasjoner kan det være vanskelig å fastslå varigheten av denne perioden.

Følgende oppbevaringsperioder gjelder for personopplysningene dine:
Informasjon knyttet til kontakt via e-post:
 Lagres i opptil seks måneder etter at behandlingen av henvendelsen din er avsluttet.
Informasjon knyttet til distribusjon av nyhetsbrev:
* Oppbevares så lenge du ønsker å motta nyhetsbrevet vårt og ikke avslutter abonnementet.
Informasjon om IP-adresse:
* Oppbevares så lenge det er nødvendig å behandle opplysningene for å oppfylle formålet med behandlingen. Lagres for inneværende regnskapsår og opptil 5 år.
Informasjon om bruksvaner og atferd:
* Hvor lenge informasjonskapslene lagres på enheten din, varierer. Tiden beregnes fra forrige gang du besøkte nettstedet. Etter utløpet slettes informasjonskapslene automatisk. Du kan alltid avvise eller slette informasjonskapsler på datamaskinen, nettbrettet eller telefonen din ved å endre innstillingene i nettleseren din.
Informasjon om kjøp og retur:
 Oppbevares så lenge det er nødvendig å behandle opplysningene for å oppfylle formålet med behandlingen. Lagres for inneværende regnskapsår og opptil 5 år.
Informasjon om deltakelse i konkurranser:
* Oppbevares under hele konkurransen. Hvis du ikke blir trukket ut som vinner, vil opplysningene dine bli slettet. Hvis du blir trukket ut som vinner, vil opplysningene dine bli lagret så lenge det er nødvendig for å gjennomføre utdelingen av premiene og for regnskapsformål inntil 5 år etter utdelingen.
Informasjon om kameraovervåking:
* Oppbevares så lenge det er et konkret behov for det. I henhold til lov om kameraovervåkning vil videomateriale aldri lagres lenger enn maksimalt 30 dager, med mindre det foreligger en konkret sak der videoopptakene brukes som bevis.
Informasjon om kundeklubber
* Vi lagrer personopplysningene dine så lenge du har en profil i en av våre kundeklubber. Hvis du ber oss om å slette profilen din, vil vi slette profilen din og opplysningene dine umiddelbart, dog senest 48 timer etter at forespørselen om sletting er mottatt. Hvis vi imidlertid trenger opplysningene dine i en pågående sak, slettes de først når saken er ferdigbehandlet.

Profilen din slettes automatisk hvis du ikke har vært aktiv i kundeklubben vår på 2 år, for eksempel hvis du ikke har logget inn på profilen din på 2 år og du har meldt deg av nyhetsbrev. Av regnskaps- og skattemessige årsaker lagrer DK Company visse personopplysninger i en periode på opptil 5 år etter at profilen din er slettet. Når du sletter din profil og dine opplysninger, slettes alle opplysninger som er registrert på din profil og eventuelle tilknyttede opplysninger, som for eksempel kjøpshistorikk, som DK Company har samlet inn om deg. Etter dette kan ikke dataene gjenopprettes. I tilfeller der DK Company har bevis eller begrunnet mistanke om at du har brutt strafferettslige bestemmelser i forbindelse med misbruk av medlemskapet ditt, vil vi imidlertid lagre opplysningene dine i opptil 5 år etter at profilen din er slettet, eller til saken er ferdigbehandlet hos oss og eventuelle offentlige myndigheter.

9.2 Hvis vi må oppbevare personopplysningene dine for å beskytte våre legitime interesser, for eksempel i forbindelse med rettstvister, forbeholder vi oss retten til å oppbevare personopplysningene dine i en lengre periode, og som minimum til rettstvisten er løst.


10. Dine rettigheter
10.1 Som registrert kunde har du visse rettigheter i henhold til personvernforordningen når personopplysningene dine behandles. Nedenfor finner du en oversikt over dine rettigheter når vi behandler personopplysninger om deg.
10.2 Hvis du ønsker å utøve en eller flere av dine rettigheter som registrert kunde, må du kontakte oss skriftlig via e-postadressen som er oppgitt ovenfor. Skriv inn ditt fulle navn og e-postadresse. Du kan bli bedt om å fremlegge ytterligere dokumentasjon for å bekrefte identiteten din.
10.3 Generelt kan du utøve dine rettigheter når som helst. Utøvelsen av dine rettigheter må imidlertid ikke påvirke andres rettigheter og friheter, og i så fall kan DK Company nekte å oppfylle dine rettigheter helt eller delvis.

10.4 Rett til innsyn
10.4.1 Du har rett til å få tilgang til personopplysningene dine som behandles av oss. Ved å kontakte oss kan du få informasjon om hvilke kategorier av personopplysninger vi som behandlingsansvarlig behandler om deg, formålet med behandlingen, hvilke mottakere personopplysningene er utlevert til osv.
10.4.2 Hvis du ber om flere kopier av personopplysningene som behandles, kan vi kreve et gebyr for dette. Hvis forespørselen din er åpenbart ubegrunnet eller overdreven, kan vi enten kreve et gebyr for å gi deg informasjonen eller avslå forespørselen din.

10.5 Rett til korrigering
10.5.1 Du har rett til å få personopplysningene dine rettet hvis de er uriktige eller villedende. Hvis vi ikke er enige i at opplysningene er uriktige, er vi imidlertid ikke forpliktet til å rette dem, men vi må ta til etterretning at du som registrert kunde ikke mener at opplysningene er korrekte.

10.6 Rett til sletting
10.6.1 I visse tilfeller har du rett til å få personopplysningene dine slettet hvis vi ikke lenger har et formål med å behandle personopplysningene dine, eller hvis du motsetter deg behandling av personopplysningene dine for direkte markedsføring eller i henhold til artikkel 6(1) i GDPR. Hvis vi kan påvise legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, er vi imidlertid ikke forpliktet til å slette personopplysningene dine.

10.7 Rett til begrensning av behandling
10.7.1 I visse tilfeller har du rett til å få behandlingen av personopplysningene dine begrenset, for eksempel hvis du bestrider riktigheten av personopplysningene som er samlet inn om deg, eller hvis du har protestert mot behandlingen av personopplysningene dine basert på legitime interesser i henhold til artikkel 6, stk. 1 i GDPR. I dette tilfellet vil vi kun lagre personopplysningene dine inntil innsigelsen din er vurdert. Hvis vi opphever begrensningen i behandlingen av personopplysningene dine, vil du bli varslet på forhånd.

10.8 Rett til å protestere
10.8.1 I visse situasjoner har du rett til å protestere mot vår behandling av opplysningene dine. Dette gjelder for eksempel hvis vi behandler opplysningene dine på grunnlag av en legitim interesse. Hvis du protesterer mot vår behandling av personopplysningene dine, har vi ikke lenger rett til å behandle personopplysningene dine, med mindre vi kan påvise tvingende legitime grunner for fortsatt behandling som veier tyngre enn dine interesser, rettigheter eller friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
10.8.2 Du har alltid rett til å protestere mot behandlingen av personopplysningene dine hvis behandlingen skjer for direkte markedsføringsformål.

10.9 Rett til dataportabilitet
10.9.1 I visse tilfeller har du rett til å motta personopplysningene dine i et strukturert, allment og maskinlesbart format og til å få disse opplysningene overført fra en behandlingsansvarlig til en annen behandlingsansvarlig. Denne retten gjelder bare når behandlingen av personopplysningene dine er basert på en kontrakt i henhold til artikkel 6, stk. 1, bokstav b) i GDPR eller ditt samtykke i henhold til artikkel 6, stk. 1, bokstav (a) i GDPR.

10.10 Rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering
10.10.1 Vi vil gjerne informere deg om at personopplysningene dine ikke er gjenstand for beslutninger som utelukkende er basert på automatisert behandling, inkludert profilering.

10.11 Rett til å trekke tilbake ditt samtykke
10.11.1 I den grad vi behandler personopplysningene dine basert på ditt samtykke, kan du alltid trekke tilbake ditt samtykke til fremtidig behandling ved å kontakte oss. Tilbaketrekking av ditt samtykke påvirker ikke lovligheten av behandlingen fra det tidspunktet du ga oss ditt samtykke til du trekker det tilbake.

11. Sende inn en klage til en tilsynsmyndighet
11.1 Du kan klage til DK Company som behandlingsansvarlig hvis du er misfornøyd med måten vi behandler personopplysningene dine på. Du finner kontaktopplysningene våre ovenfor.
11.2 Du kan alltid sende inn en klage til Datatilsynet på Datatilsynets hjemmeside: https://www.datatilsynet.no/, på telefon: +47 22 39 69 00 eller via e-post: postkasse@datatilsynet.no.

12. Endringer
12.1 DK Company kan når som helst og uten varsel endre personvernerklæringen. Den nyeste versjonen er alltid tilgjengelig på våre nettsider.

13. Versjon
Denne personvernerklæringen ble sist oppdatert i juni 2024 og erstatter alle tidligere gjeldende personvernerklæringer.