MandM Direct – Databeskyttelseserklæring V2.4

Vi kan indsamle, bruge, opbevare og overføre forskellige slags personoplysninger om dig, herunder:

• Identitetsoplysninger, såsom dit navn, din titel og fødselsdato,
• Kontoidentitetsoplysninger, såsom din e-mailadresse og dit password,
• Kontaktoplysninger, såsom din faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre,
• Finansielle oplysninger, såsom oplysninger om bankkonto og betalingskort,
• Transaktionsoplysninger, herunder oplysninger om betalinger til og fra dig og andre oplysninger om produkter, du køber fra os,
• Tekniske oplysninger, herunder IP-adresser, dine log-in-oplysninger, browser-type og-version, tidszoneindstilling og lokation, typer og versioner af browser-plug-in, operativsystem og platform og anden teknologi på de enheder, du anvender til at besøge vores hjemmeside,
• Profiloplysninger, herunder køb eller bestillinger, du har foretaget, feedback og svar i spørgeundersøgelser,
• Anvendelsesoplysninger, herunder oplysninger om, hvordan du bruger vores hjemmeside, produkter og serviceydelser, og
• Markedsføringsoplysninger, såsom dine præferencer med hensyn til at modtage markedsføring fra os og tredjeparter, som vi samarbejder med, og dine præferencer med hensyn til kommunikation.

Oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, helbred, strafbare forhold, seksuelle forhold eller seksuelle orientering, eller visse typer af genetiske eller biometriske data kaldes "særlige kategorier" af personoplysninger.

Vi forventer ikke at indsamle nogen oplysninger af "særlig kategori" om dig i forbindelse med vores transaktioner med dig.

Vi kan indhente personoplysninger ved direkte interaktion med dig, f.eks. i forbindelse med:

• bestilling af produkter via vores hjemmeside,
• oprettelse af en konto på vores hjemmeside,
• deltagelse i diskussionsgrupper eller andre funktioner på sociale medier på vores hjemmeside,
• browsing på vores hjemmeside, mens du er logget ind på din MandM myAccount,
• deltagelse i en konkurrence, promotion eller en spørgeundersøgelse, der er arrangeret af os, eller hvor du på anden måde giver os feedback,
• tegning af abonnement på vores publikationer, eller hvor du på anden måde anmoder om at få markedsføringsmateriale tilsendt, eller
• kommunikation med os via telefon, e-mail, breve eller på anden måde.

Vi kan indhente personoplysninger via automatisk teknologi, når du interagerer med vores hjemmeside ved brug af cookies, server logs og andre lignende teknologier.

Vi kan også indsamle personoplysninger om dig fra tredjeparter eller offentligt tilgængelige kilder, såsom:

• leverandører af webanalysetjenester (såsom Google),
• bureauer til forebyggelse af svindel og bedrageri,
• udbydere af tekniske ydelser, betalingsservice og leveringsservice,
• LinkedIn.

Vi bruger kun dine personoplysninger i overensstemmelse med gældende lovgivning. Almindeligvis bruger vi dine personoplysninger i følgende situationer:

• du har givet samtykke hertil,
• vi skal opfylde en kontrakt, som vi er ved at indgå eller har indgået med dig,
• det er nødvendigt af hensyn til vores eller en tredjeparts legitime interesser, og dine interesser og rettigheder ikke går forud for disse interesser, eller
• vi skal overholde en retlig forpligtelse eller en forpligtelse pålagt af en myndighed.

Vi anvender ikke "særlige kategorier" af personoplysninger.

Vi kan anvende dine personoplysninger til en række forskellige formål. Til hvert af følgende formål skal vi bekræfte det "retsgrundlag", der tillader, at vi bruger dine oplysninger:

Vi bruger kun dine personoplysninger til det/de formål, som vi har indsamlet dem til, medmindre vi med rimelighed vurderer, at vi har behov for at bruge dem af en anden årsag, og den årsag er forenelig med det oprindelige formål. Hvis vi har behov for at bruge dine personoplysninger til et ikke-beslægtet formål, vil vi informere dig og redegøre for det retsgrundlag, der tillader os at gøre det.

Bemærk, at vi kan behandle dine personoplysninger uden dit vidende eller samtykke i overensstemmelse med ovenstående regler, i tilfælde hvor det er påkrævet eller tilladt ved lov.

Det er et kontraktkrav, at du giver os bestemte oplysninger, nemlig dit navn, din leveringsadresse, dit telefonnummer og din e-mailadresse. Under bestillingsprocessen skal du afgive betalingsoplysninger til den betalingsformidler, vi har valgt. Vi opbevarer ikke nogen af dine bank- eller kreditkort-/betalingskortoplysninger. Hvis du ikke giver os eller betalingsformidleren disse oplysninger, vil vi muligvis ikke være i stand til at acceptere og behandle din ordre og levere produkterne til dig, og/eller vi vil muligvis være nødt til at annullere din ordre. Du kan også blive pligtig til at betale yderligere omkostninger. Hvis er tilfældet, vil det være beskrevet i vores salgsbetingelser.

Vi kan dele dine personoplysninger med betroede tredjeparter, f.eks. for at levere dine ordrer, håndtere klager, til overvågning og forebyggelse af bedrageri, for at hjælpe os med at gøre vores tilbud mere personligt relevante for dig osv.

Her er den politik, vi bruger over for disse organisationer, for at sikre sikker opbevaring af dine oplysninger og beskytte dit privatliv:

• Vi leverer kun de oplysninger, de har behov for at udføre de specifikke serviceydelser.
• Vi kræver, at alle tredjeparter respekterer sikkerheden af dine personoplysninger og behandler dem i overensstemmelse med lovgivningen.
• Vi tillader ikke, at serviceudbydere, som er tredjeparter, bruger dine personoplysninger til deres egne formål, og vi tillader dem kun at behandle dine personoplysninger til specifikke formål og i overensstemmelse med vores instruks.
• Vi arbejder tæt sammen med dem for at sikre, at dit privatliv respekteres og beskyttes til enhver tid.
• Hvis vi ophører med at bruge deres serviceydelser, vil alle de oplysninger om dig, som de opbevarer, enten blive slettet eller anonymiseret.

Tredjeparter, vi samarbejder med, er:

Vi kan også videregive dine oplysninger til tredjeparter, til eller med hvilke vi kan vælge at sælge, overføre eller sammenlægge dele af vores virksomhed eller vores aktiver. Alternativt kan vi ønske at erhverve andre virksomheder eller blive fusioneret med dem. Hvis der sker en ændring i vores virksomhed, kan de nye ejere bruge dine personoplysninger på samme måde som beskrevet i denne erklæring.

Alle oplysninger, du giver os, opbevares på vores sikre server i Det Forenede Kongerige eller i EU.

Vi tager alle forholdsregler, der med rimelighed er nødvendige, for at sikre, at dine oplysninger behandles sikkert, herunder en formel gennemgang af sikkerhedsbestemmelserne hos dataansvarlige hos tredjeparter, som vi benytter os af, inklusive følgende sikkerhedsforanstaltninger:

• Netværkssikkerhed. Vi anvender sikkerheds- og overvågningsværktøjer, som begrænser adgang og advarer os om eventuel uautoriseret adfærd på vores netværk og systemer.
• Overførsler af oplysninger. Alle overførsler af oplysninger udføres ved anvendelse af sikkerhedsforanstaltninger i flere lag for at sikre dataintegritet og privatlivets fred.
• Firewalls og kryptering. Vi anvender firewall-beskyttelse af industristandard og benytter moderne, ukompromitteret krypteringsteknologi.
• Revision og afprøvning. Vi udfører jævnligt afprøvning af indtrængen og anvender etiske hackere for at sikre, at vores infrastruktur er sikker, og at enhver indtrængen hurtigt ville blive opdaget.
• PCI DSS-standarder. Vi overholder betalingskortbranchens datasikkerhedsstandarder (PCI DSS) i forbindelse med betalingskort-/kreditkortbetalinger på vores hjemmeside.
• Adgangskontrol. Der er adgangskontrol til vores lokaler og lokaler, der benyttes af de tredjeparter, vi benytter, og lokalerne er altid overvågede - med henholdsvis on-site sikkerhed og sporbarhed med kameraovervågning.
• Sikre låsbare skriveborde og skabe. Skriveborde og skabe er aflåste, når de ikke er i brug, hvis de indeholder fortrolige oplysninger af nogen art.
• Bortskaffelsesmetoder. Papirdokumenter bortskaffes ved makulering på en måde, der sikrer fortrolighed.
• Adgang og kontrol. Vi opretholder strengt kontrolleret adgang til systemer og data baseret på de ansattes autoriserede roller.
• Uddannelse. Vi sikrer, at vores medarbejdere er uddannede i vigtigheden af datasikkerhed.
• Overførsel til udlandet. Når som helst vi overfører dine personoplysninger til et land uden for Det Forenede Kongerige, sikrer vi, at de ydes en lignende grad af beskyttelse, ved at sikre, at vi anvender fornødne garantier (enten ved kun at overføre oplysninger til modtagere i Den Europæiske Union, til modtagere i lande, der er godkendt af Europa-Kommissionen, til modtagere, der er med i EU-US Privacy Shield-ordningen, eller ved at anvende særlige kontrakter, der er godkendt af Europa-Kommissionen).

Hvis du er bekymret på grund af niveauet af datasikkerhed i nogen af disse lande, så fortæl os det, og vi vil bestræbe os på at anbefale, hvilke forholdsregler der vil blive taget for at beskytte dine oplysninger, når de opbevares uden for Det Forenede Kongerige.

Desværre er transmission af oplysninger via internettet ikke fuldstændig sikker. Selvom vi vil gøre vores bedste for at beskytte dine personoplysninger, kan vi ikke garantere sikkerheden af dine oplysninger, som transmitteres til vores hjemmeside; enhver transmission sker på din egen risiko. Så snart vi har modtaget dine oplysninger, anvender vi strenge retningslinjer og sikkerhedselementer for at prøve at forhindre uautoriseret adgang.

Vi har indført retningslinjer for at gribe ind over for ethvert mistænkt brud på datasikkerheden og vil informere dig og enhver relevant tilsynsmyndighed om et mistænkt sikkerhedsbrud, når vi er juridisk forpligtede til det.

I hvilket tidsrum vi opbevarer dine oplysninger, afhænger af retsgrundlaget og hvorfor vi bruger de pågældende oplysninger:

For at fastslå den passende opbevaringsperiode for personoplysninger tager vi hensyn til mængden, arten og følsomheden af personoplysningerne, den potentielle risiko for skade som følge af uautoriseret brug eller videregivelse af dine personoplysninger, de formål, til hvilke vi behandler dine personoplysninger, og hvorvidt vi kan opnå disse formål på andre måder, samt de gældende lovkrav.

Du har følgende forskellige juridiske rettigheder i forhold til de oplysninger, du giver os, eller som vi indsamler om dig:

• Du har ret til gratis at få indsigt i de oplysninger, vi opbevarer om dig, sammen med forskellige oplysninger om, hvorfor og hvordan vi bruger dine oplysninger, hvem vi kan have videregivet oplysningerne til, hvor vi oprindeligt har opnået oplysningerne, og hvor længe vi vil bruge dine oplysninger.
• Du har ret til at anmode os om at berigtige enhver oplysning, vi opbevarer om dig, som er urigtig eller ufuldstændig.
• Du har ret til at anmode os om at slette de oplysninger, vi opbevarer om dig ("retten til at blive glemt"). Bemærk, at denne ret kun kan udnyttes under visse omstændigheder, og hvis du anmoder os om at slette dine oplysninger, og vi ikke er i stand til at gøre det, vil vi forklare hvorfor.
• Du har ret til at anmode os om at ophøre med at bruge dine oplysninger, hvis: (i) de oplysninger, vi opbevarer om dig, er urigtige; (ii) vi bruger dine oplysninger ulovligt; (iii) vi ikke længere har brug for oplysningerne; eller (iv) vi ikke har en legitim grund til at bruge oplysningerne. Bemærk, at vi fortsat kan opbevare dine oplysninger eller anvende dine oplysninger til brug for retssager eller for at beskytte en anden persons rettigheder.
• Du har ret til at anmode os om at overføre de oplysninger, vi opbevarer om dig, til en anden person eller virksomhed i et struktureret, almindeligt anvendt og maskinlæsbart format. Bemærk, at denne ret kun kan udøves under visse omstændigheder, og hvis du anmoder os om at overføre dine oplysninger, og vi ikke er i stand til at gøre det, vil vi forklare hvorfor.
• Hvis vi bruger/opbevarer dine oplysninger, fordi det er nødvendigt for at varetage vores legitime forretningsmæssige interesser, har du ret til at gøre indsigelse mod, at vi bruger/opbevarer dine oplysninger. Vi vil ophøre med at bruge/opbevare dine oplysninger, medmindre vi kan dokumentere, hvorfor vi mener at have en legitim forretningsmæssig interesse, som går forud for dine interesser, rettigheder og frihedsrettigheder.
• Hvis vi bruger/opbevarer dine oplysninger, fordi du har givet os specifikt, informeret og utvetydigt samtykke, har du ret til at trække dit samtykke tilbage til enhver tid.
• Du har ret til at gøre indsigelse mod, at vi bruger/opbevarer dine oplysninger med henblik på direkte markedsføring.

Hvis du ønsker at udøve nogen af dine juridiske rettigheder, kan du kontakte vores kundeserviceteam ved at skrive til adressen, der fremgår øverst i denne erklæring, eller ved at sende os en e-mail til privacy@mandmdirect.com.

Du har også til enhver tid ret til at indgive en klage til Datatilsynet på adressen:

Datatilsynet, Borgergade 28, 5, 1300 København K, tlf. +45 33 19 32 00, e-mail: dt@datatilsynet.dk
eller direkte til det britiske datatilsyn, Information Commissioner's Office (ICO), hvis du mener, at vi ikke overholder love og bekendtgørelser i relation til brug/opbevaring af de oplysninger, du giver os, eller som vi indsamler om dig.

Du kan til enhver tid anmode os om at stoppe med at sende dig markedsføringsmeddelelser - på en af følgende måder:

• Ved at anvende linket til afmelding i e-mails fra os.
• My Account-kontohavere kan opdatere deres indstillinger på hjemmesiden.
• Ved at kontakte vores kundeserviceteam ved at:
  • Skrive til adressen øverst i denne politik,
  • Ringe til os,
  • Sende os en e-mail til privacy@mandmdirect.com.

Vi kan foretage "profilering" for at sikre, at du kun modtager oplysninger, vi mener er relevante for dig (hvis vi f.eks. har et særtilbud, der kun er relevant for unge voksne under 25 år, kan vi profilere de af vores kunder, til hvem vi legitimt kan sende markedsførings-e-mails, for at sikre, at disse markedsførings-e-mails kun sendes til de relevante modtagere).

Vi kan få foretaget kreditvurderinger hos Experian.

Ellers træffer vi ikke beslutninger, der har retsvirkning, eller som i øvrigt betydeligt påvirker dig, ved hjælp af automatiske afgørelser.

Vores hjemmeside kan indeholde links til tredjeparters hjemmesider, plug-ins og applikationer. Hvis du klikker på eller aktiverer disse forbindelser, kan det gøre det muligt for tredjeparter at indsamle eller dele oplysninger om dig. Vi har ikke kontrol over disse tredjeparters hjemmesider og er ikke ansvarlige for deres datebeskyttelseserklæringer. Vi råder dig til at læse databeskyttelsesmeddelelsen på enhver hjemmeside, du besøger, når du forlader vores hjemmeside.

Enhver ændring i vores erklæring vil i fremtiden blive opslået på vores hjemmeside, og når det er relevant, vil du blive informeret via e-mail eller. Tjek vores hjemmeside ofte for at se eventuelle opdateringer af eller ændringer i vores erklæring.

Spørgsmål, kommentarer og anmodninger vedrørende denne erklæring er velkomne og skal rettes til vores kundeserviceteam ved at skrive til adressen øverst i denne erklæring eller sende os en e-mail til privacy@mandmdirect.com.

Alternativt kan du kontakte vores EU-repræsentant på privacy.heartland@heartland.co. Med base i Danmark kan han/hun hjælpe dig med svar på alle spørgsmål du måtte have om, hvordan MandM Direct sikrer dine personlige oplysninger. Vores EU-repræsentant er også kontaktperson for overvågningsmyndigheder på tværs af Europa.