6.1 Overførsel af data til kontrahenter/tredjeparter

Vi frigiver data til vores kontrahenter og tredjeparter i forbindelse med transaktioner, leveringer og visse reklameformål, så vi er i stand til at udføre vores tjenester. Tredjeparter inkluderer følgende:

• IT-tjenester
• Logistikpartnere
• Transporttjenester
• Regnskabskontorer
• Banker
• E-mail, sociale medier og direkte marketing-partnere
• Inkassobureauer

Ovennævnte leverandører og databehandlere kan ikke i nogen situation bestemme at anvende ​​de data, der videregives til dem, til egne formål. Under strenge betingelser modtager de kun data, der er relevante, så de kan udføre den service, de tilbyder, til de specifikke formål, vi har defineret. De kan ikke opbevare data længere end anvist og som aftalt i vores databehandlingskontrakter med dem.

I tilfælde af at en leverandør (vores databehandler, der også kan fungere som en separat dataansvarlig, såsom en bank) er juridisk forpligtet til at opbevare eller behandle oplysningerne i en længere periode, falder den yderligere opbevaring eller behandling ind under den pågældende leverandørs egne juridiske forpligtelser, og leverandøren fungerer som dataansvarlig for den behandling, der kræves af dem i henhold til loven.

a) Markedsføringsformål

Af de kunder, der har givet deres samtykke til telemarketing, kan vi overføre listerne, der indeholder deres personlige data, til vores kontrahenter til telemarketingformål. Vi overfører kun data om personer, der har givet deres samtykke til direkte markedsføring.

b) Logistik

Vi bruger kontrahenter, der udfører levering af produkterne, og de modtager kun de nødvendige oplysninger til at udføre deres opgave.

c) Tekniske systemer

Vi bruger tekniske systemer, der er lavet og vedligeholdt af tredjeparter til styring af kundedata, telemarketing, ordrer og e-mails og også til forskellige slags analyser.

d) Opkrævning af ubetalte betalinger

I situationer, hvor kunden har forfaldne fakturaer og ikke har betalt på trods af flere påmindelser, videregiver vi kundens personlige data i forbindelse med opkrævning af disse fakturaer og overfører de ubetalte fakturaer til tredjeparter, der leverer opkrævningstjenester.

6.2 Overførsel af data uden for EØS

Vi bestræber os på at behandle så mange personoplysninger som muligt inden for EØS. Nogle behandlinger udført af vores kontrahenter involverer overførsel af data uden for EØS. Overførsler til lande uden for EØS sker baseret på en af ​​følgende 1) Europa-Kommissionens tilstrækkelighedsbeslutninger om, at et lands databeskyttelse er på samme niveau som i EØS, eller 2) Standardkontraktbestemmelser samt eventuelle supplerende foranstaltninger for at sikre, at dataene overføres og behandles på samme niveau som inden for EØS.

I visse tilfælde overfører enten vi eller de databehandlere, vi bruger, oplysninger til USA. Europa-Kommissionen har besluttet, at EU-US Data Privacy Framework (EU-US DPF) giver et tilstrækkeligt beskyttelsesniveau for behandling af personoplysninger i et tredjeland.

Hvis dataoverførsler ikke kan foretages på baggrund af ændringer i beslutninger om tilstrækkelighed eller de foranstaltninger, en databehandler har truffet, arbejder vi på at sikre, at dataene overføres til en databehandler, der opfylder vores krav til databeskyttelse uden for EØS, eller at data vil blive behandlet inden for EØS.

6.3 Fælles controllerskab med Meta

Meta Platforms Ireland Limited (i det følgende benævnt “Meta”) og STR Nordic Oy er fælles controllere i det omfang, der er relevant for vores facebookside. Meta behandler personoplysninger i overensstemmelse med de gældende regler om privatlivspolitik, information vedrørende artikel 13(1)(a) og (b) i GDPR kan findes online: (https://www.facebook.com/about/privacy) ). Meta er primært ansvarlig for at følge databeskyttelseslovgivningen og varetage datasikkerheden samt den registreredes rettigheder ved brug af deres tjenester. Vi er underlagt Metas Controller Addendum. (Se venligst: https://www.facebook.com/legal/controller_addendum)

Vi modtager kun de data, som andre facebookbrugere også kan se: navne, offentlige billeder og anden offentlig information for individuelle brugere. Det juridiske grundlag for dette er legitim interesse. Personlige data overføres ikke fra facebooksiden eller fra kommentarsektioner til noget andet system uden en separat underretning. Dog registreres nogle data, såsom private beskeder, der formidler information om ændringer i ordrer, i andre systemer.

Dine personlige oplysninger kan bruges til for eksempel rapportering, reklame, udførelse af konkurrencer og lodtrækninger, modtagelse af feedback og dels til køb af reklameplads fra Meta samt måling af annoncers ydeevne. Alle data, der er afgivet frivilligt, såsom deltagelse i lodtrækninger, sker med deltagerens samtykke eller kontrakt og indsamles af os til vores formål. Sammen med Meta indsamler vi generel information om handlinger såsom likes, besøg på vores side, kommentarer til indlæg, private beskeder og statistik relateret til indlæg.

Vi bruger dine personlige data til at målrette annoncer og skabe målgrupper på Facebook. På denne måde kan vi give dig den mest relevante information om vores produkter, som kan have din interesse. Dette gøres på to måder: Vi overfører vores kunders kontaktoplysninger til Meta for at målrette vores annoncering på sociale medier. Denne delte information bruges kun til formål, der er bestemt af os. I dette tilfælde fungerer vi som dataansvarlig og Meta som behandler af personoplysninger. Vi målretter også annoncering til dem, der endnu ikke er vores kunder i henhold til Metas Custom Audiences. Dette gøres på baggrund af legitim interesse.

Du har ret til at gøre indsigelse mod overførsel af dine personlige data til målrettede formål på sociale medier. Kontakt os venligst for at give os besked om din indsigelse mod behandlingen.

Vi bruger Page Insights til at behandle data, og derfor er vi underlagt Page Insights Controller Addendum. (Se venligst: https://www.facebook.com/legal/terms/page_controller_addendum) Vedrørende cookies brugt på vores hjemmeside, se vores Cookiepolitik. I forhold til Metas brug af cookies, se venligst Metas oplysninger om cookies.

Hvis du ønsker at bruge dine private datarettigheder (for eksempel vedrørende sletning af dine data), fordi du har ”liked” vores facebookside, eller hvis du følger den, bedes du kontakte dine lokale Meta-repræsentanter.

Dataanmodninger vedrørende Page Insights vil blive videresendt til Meta. For mere information om, hvordan Meta bruger persondata, det juridiske grundlag for brugen af ​​disse data, og hvordan man udøver rettigheder, se venligst: https://www.facebook.com/about/privacy

6.4 Brug af Trustmary

Vi bruger Trustmary til at indsamle kundefeedback, anmeldelser og anbefalinger. Trustmary er en tjeneste, der hjælper os med bedre at forstå vores kunder gennem forskellige undersøgelser såsom NPS og CSAT og til at bruge vores tilfredse kunders meninger i form af offentlige anmeldelser i vores markedsføring. Afhængigt af undersøgelsestypen overføres forskellige oplysninger om vores kunder til Trustmary, hvor vi fungerer som dataansvarlig og Trustmary som databehandler. De overførte oplysninger kan omfatte kundens navn, telefonnummer, e-mailadresse, mulig organisation, kundebillede og feedback, anmeldelse eller anbefaling i tekst- eller videoformat. Vores kunder ser og godkender de oplysninger, der sendes, når de besvarer undersøgelsen i Trustmary. Trustmary videregiver ikke oplysningerne eller bruger dem til egne formål i strid med deres servicevilkår. For mere information henvises til Trustmarys servicevilkår.

6.5 Frigivelse af data til myndigheder

Vi har ret og pligt til at videregive personoplysninger om registrerede til myndighederne i forbindelse med udførelse af deres anmodninger i overensstemmelse med EU-lovgivning eller lovgivning i en medlemsstat.

6.6 Intern koncerndataoverførsel og -dataansvar

Data overføres inden for koncernen på grund af de parter, der er ansvarlige for dataansvar, kundeforhold og tekniske systemer.

a) Fælles dataansvar

Størstedelen af ​​koncernens behandling falder inden for rammerne af det fælles dataansvar, hvor ansvarsområderne enten er STR Nordic Oy’s, STR Global Group Oy’s eller i fællesskab mellem de to virksomheder. Kundeforholdet sker altid i forhold til den virksomhed, der markedsfører produktet, og er anført i forbrugeraftalen.

b) Databehandling

Enhver yderligere behandling af personoplysninger, der falder uden for rammerne af det fælles dataansvar mellem STR Nordic Oy og STR Global Group Oy, er afhængig af databehandleraftaler mellem forskellige virksomheder i koncernen i forhold til tildelte medarbejder- og systemressourcer.

Forskellige virksomheder i koncernen kan være ansvarlige for forskellige aspekter af behandlingen. Databehandlingsoverførsler inden for koncernen overholder databehandleraftaler, og de parter, der fungerer som databehandlere, behandler ikke dataene til formål uden for det, der er angivet af den dataansvarlige.

c) Anmodninger om indsigt fra registrerede

STR Nordic Oy håndterer primært anmodninger om indsigt fra registrerede (DSAR’er), der fremsættes via kundeservice. I visse tilfælde kan anmodningen om indsigt fra registrerede dog overføres fra STR Nordic Oy’s kundeservice til koncernens databeskyttelsesrådgiver (DPO). Databeskyttelsesrådgiveren vil bistå med at besvare DSAR’erne, selvom anmodningen specifikt vedrører behandling, som STR Nordic Oy primært er ansvarlig for som dataansvarlig, og som ellers ikke ville vedrøre STR Global Group Oy’s eget ansvar som dataansvarlig.

6.7 Salg eller involvering i en fusion

I tilfælde af at enten et datterselskab eller koncernen som helhed er involveret i et salg eller fusion, har koncernen ret til at overføre alle personoplysninger til de respektive parter som følge af salget. Koncernen har den legitime interesse i at udføre sådanne handlinger, hvis det vurderes at være i koncernens interesser i fremtiden.

I tilfælde af at et af koncernens datterselskaber ville være involveret i en koncernintern fusion eller et opkøb, vil data relateret til opfyldelsen af ​​sådanne handlinger blive overført til disse formål.