GDPR

Personvernregler for Maxplay ApS & Noles A/S

Personvernerklæringen vår beskriver hvordan vi bruker og beskytter personopplysninger. Den sikrer også at de ansatte er klar over reglene for bruk av personopplysninger de har tilgang til i sitt arbeid.

Disse retningslinjene utfyller våre øvrige retningslinjer for IT-sikkerhet, internett og e-post m.m. Disse retningslinjene har som mål å oppfylle kravene i personvernforordningen.

BEHANDLING AV SENSITIVE PERSONOPPLYSNINGER I ORGANISASJONEN

All behandling av personopplysninger i selskapet vårt er basert på prinsippene om lovlighet, rettferdighet og åpenhet. Personopplysninger samles kun inn for eksplisitte og legitime formål, og vi følger prinsippet om dataminimering. Vi bestreber oss på å sikre at all informasjon er nøyaktig og oppdatert, og prinsippene om lagringsbegrensning, integritet og konfidensialitet, og ikke minst ansvarlighet, er av største viktighet.

Dersom du har spørsmål om vår behandling av personopplysninger og denne personvernerklæringen, er den registrerte (RE) alltid velkommen til å kontakte behandlingsansvarlig i selskapet: Rikke Romey rr@maxplay.dk

OPPLYSNINGER SOM BEHANDLES – FORMÅL

Formålet med registreringen og behandlingen av personopplysninger er relevant for vår kontakt med våre kunder og samarbeidspartnere. Hvis vi unntaksvis har behov for å behandle personopplysninger til formål som er uforenlige med det som er nevnt nedenfor, vil RE bli informert om dette.

Det samme gjelder hvis vi samler inn eller behandler REs personopplysninger fra noen andre enn vedkommende selv.

SELSKAPETS FORRETNINGSOMRÅDER

Rådgivning, levering, salg og service av lekeplasser, naturlekeplasser og idrettsanlegg.

SELSKAPETS FORRETNINGSPROSESSER

Oppfølging av salg og kommunikasjon knyttet til bestillinger eller andre henvendelser til oss – sikring av brukervennlighet og sikkerhet – optimalisering av våre digitale løsninger – mulighet for å delta i kundeundersøkelser, konkurranser, utlodninger etc. via digitale løsninger – arkivering av registrerte produkter og tilhørende personopplysninger.

Vi samler inn og bruker opplysninger om kundene våre for å oppfylle våre kontrakter og forretningsprosesser med kundene, samt for å forbedre tjenestene våre og sikre kvaliteten på produktene og tjenestene våre.

PERSONOPPLYSNINGENE VI BEHANDLER INKLUDERER: AUTOMATISK INNSAMLEDE DATA

Vi bruker en rekke digitale løsninger basert på ulike teknologier for å sikre brukervennlighet og sikkerhet.

Disse teknologiene kan automatisk samle inn data for å gi deg en best mulig brukeropplevelse. I henhold til vår personvernerklæring samles data inn enten direkte av oss eller av en tredjepart på våre vegne.

Analyse av klikkstrømsdata og informasjonskapsler er eksempler på dette. For eksempel kontaktfunksjonen vår på nettstedet og den tilhørende henvendelsen om saken din.

Hvert besøk på en digital løsning resulterer i at det sendes informasjon fra brukerens nettleser til en server. Det er gjennom analyse av disse dataene at vi optimaliserer de digitale løsningene. Datainnsamlingen gjøres av en tredjepart på våre vegne.

Data om nettleseren din kan samles inn for å administrere systemet vårt og for å utføre interne markedsføringsrelaterte analyser basert på den registrertes atferd.

Eksempler på data som samles inn og analyseres: dato og klokkeslett for besøket – sider som er besøkt i løsningen – geografisk plassering av IP-adressen – informasjon om nettleseren og datamaskinen som brukes (type, versjon, operativsystem osv.) – henvisende URL (siden som den besøkende kom til løsningen vår fra).

Vi er behandlingsansvarlig for de innsamlede opplysningene, og de innsamlede opplysningene vil ikke bli utlevert med mindre det foreligger skriftlig/elektronisk samtykke eller med mindre det foreligger et lovpålagt krav.

Opplysninger som gis frivillig (aktivt):
Vi tar selvsagt hensyn til de opplysningene som gis til oss i forbindelse med et fysisk besøk eller et besøk på nettstedet vårt.

Eksempler på opplysninger som du aktivt oppgir, er vanligvis navn, adresse, telefonnummer, e-postadresse osv.

Informasjon som deles med oss via sosiale medier – Informasjon som sendes via e-post – Informasjon vi mottar i forbindelse med ordrebehandling – Informasjon som deles med oss i forbindelse med spørreundersøkelser, arrangementer, konkurranser og lignende.

Opplysninger vi mottar via påmelding til nyhetsbrev lagres i et tredjepartssystem hvor opplysningene du aktivt har oppgitt brukes til å sende nyhetsbrev til deg. Du kan alltid aktivt melde deg av nyhetsbrevet eller skrive til: rr@maxplay.dk

BEHANDLINGSBASE

Personvernerklæringen og behandlingen av personopplysninger er nødvendig for å oppfylle de kontraktsmessige forpliktelsene mellom Maxplay ApS og våre kunder. Visse opplysninger, herunder sensitive opplysninger, behandles i størst mulig grad på grunnlag av et skriftlig eller elektronisk samtykke.

A. MOTTAK OG UTLEVERING AV PERSONOPPLYSNINGER

Vi utleverer kun personopplysninger til tredjeparter som beskrevet i denne personvernerklæringen.

Vi kan utlevere opplysningene dine hvis vi er forpliktet til å utlevere eller dele dem for å overholde en juridisk forpliktelse. Utlevering kan også kreves etter pålegg fra en domstol eller annen myndighet, eller for å beskytte varemerker, rettigheter eller eiendom.

Dette innebærer at vi utveksler informasjon med andre selskaper og organisasjoner for å beskytte oss mot svindel. Vi bruker tjenesteleverandører og databehandlere til å utføre arbeid på våre vegne. Tjenestene kan omfatte serverhosting og systemvedlikehold, analyser, betalingsløsninger, adresse- og soliditetskontroller, e-posttjenester osv.

Disse partnerne kan få tilgang til opplysningene i den grad det er nødvendig for å levere sine tjenester og support. Samarbeidspartnerne er kontraktsmessig forpliktet til å behandle alle opplysninger strengt konfidensielt og har derfor ikke tillatelse til å bruke opplysningene til andre formål enn det som er dekket av den kontraktsmessige forpliktelsen overfor oss.

Vi kontrollerer alltid at våre databehandlingspartnere oppfyller sine forpliktelser.

Hvis vi overfører opplysningene dine til en tjenesteleverandør eller databehandler utenfor EU, sørger vi for at vi oppfyller de juridiske kravene for slike overføringer. Vi samler aldri inn personopplysninger uten forutgående samtykke når du registrerer deg, kjøper eller deltar i en undersøkelse eller lignende.

RETNINGSLINJER FOR OPPBEVARING OG SLETTING

Vi oppbevarer informasjon om våre kunder og forretningspartnere så lenge vi har et legitimt og saklig grunnlag for å gjøre det, blant annet for å kunne yte best mulig service.

Som hovedregel slettes alle personopplysninger 5 år etter at kundeforholdet er avsluttet, dvs. den siste aktive transaksjonen.

Personopplysninger kan oppbevares lenger hvis det er et legitimt behov for det, for eksempel hvis et rettskrav må etableres, håndheves eller forsvares.

B1. RETT TIL INNSYN, RETTING OG SLETTING

Den registrerte (RE) har rett til å be om innsyn i opplysningene vi behandler: hva som behandles, formålet med behandlingen, hvilke kategorier av personopplysninger det gjelder (generelle eller sensitive) – i hvilken periode de behandles, inkludert lagring – rett til å be om retting eller sletting og til å klage til Datatilsynet.

RE har rett til å få uriktige opplysninger om RE rettet uten ugrunnet opphold. RE må selv ta initiativ til slik retting. RE kan også be om å bli slettet («retten til å bli glemt»), men først etter utløpet av vår lovpålagte oppbevaringsplikt etter regnskapsloven. RE kan også kontakte oss dersom RE mener at REs personopplysninger blir behandlet i strid med lov eller andre rettslige forpliktelser.

Når RE kontakter oss med en forespørsel om å få rettet eller slettet sine personopplysninger, vil vi undersøke om vilkårene er oppfylt og i så fall gjennomføre endringer eller sletting så snart som mulig. Dersom RE ønsker innsyn i hvilke opplysninger som er registrert om RE hos oss via våre cookies, kan RE henvende seg til: Rikke Romey rr@maxplay.dk.

Dersom det er registrert feil opplysninger eller dersom RE har andre innvendinger, kan RE henvende seg til samme sted. RE har mulighet til å se hvilke opplysninger som er registrert om vedkommende, og RE kan når som helst protestere mot registreringen.

B2. DATAPORTABILITET

Den registrerte (RE) har rett til å få utlevert de personopplysningene som RE har stilt til rådighet for oss, og de personopplysningene som vi har innhentet om RE fra andre aktører basert på REs samtykke.

Hvis vi behandler opplysninger om RE som en del av en avtale som RE er part i, kan RE også få sine egne opplysninger tilsendt. RE har også rett til å overføre disse personopplysningene til en annen tjenesteleverandør.

Dersom RE ønsker å utøve sin rett til dataportabilitet, vil RE motta sine egne personopplysninger fra oss i et format som er vanlig å bruke.

B. DELTAKERE

Hvis samtykke er nødvendig som behandlingsgrunnlag, må vi kunne dokumentere at samtykke foreligger.

Derfor krever vi alltid skriftlig eller elektronisk samtykke. Samtykke er en frivillig, spesifikk, informert og utvetydig viljesytring om behandling av personopplysninger. RE kan når som helst trekke tilbake samtykket, og hvis det er det eneste grunnlaget for behandlingen, vil fremtidig behandling opphøre. Dette endrer imidlertid ikke vår oppbevaringsplikt.

Samtykket kan trekkes tilbake ved å kontakte oss på de kontaktopplysningene som er registrert i samsvar med dataeierens samtykke.

C. NETTSTED OG INFORMASJONSKAPSLER

Informasjonskapsler er små tekstfiler som inneholder bokstaver og tall, og som lagres på brukerens datamaskin eller annen enhet når de besøker nettstedet vårt.

Informasjonskapsler kan brukes til å holde oversikt over hvilke sider som har blitt besøkt, og kan hjelpe brukeren med å fortsette tidligere besøk, eller de kan huske språkinnstillinger eller andre preferanser for besøk på nettstedet.

Det lagres ingen personlig informasjon i informasjonskapslene våre, og de kan ikke inneholde virus. Hvis vi plasserer informasjonskapsler, blir brukeren informert om bruken av og formålet med å samle inn data via informasjonskapsler. Samtidig blir brukeren bedt om å gi sitt samtykke.

Informasjonskapsler som er nødvendige for å sikre funksjonalitet og innstillinger, kan imidlertid brukes uten samtykke fra besøkende på nettstedet vårt.

C1. TYPER INFORMASJONSKAPSLER OG FORMÅLET MED DEM

Formålet med informasjonskapsler er å måle trafikk og forbedre brukeropplevelsen på nettstedet.
For eksempel kan nettstedet bruke informasjonskapsler fra Google Analytics for å måle trafikken på nettstedet.

Brukere kan velge bort informasjonskapsler fra Google Analytics her: http://tools.google.com/dlpage/gaoptout

VEILEDNING:

Slett eller deaktiver informasjonskapsler i nettleseren; brukeren kan alltid avvise informasjonskapsler på datamaskinen sin ved å endre innstillingene i nettleseren.

Hvor innstillingene befinner seg, avhenger av hvilken nettleser du bruker. Du bør imidlertid være oppmerksom på at hvis du gjør dette, vil enkelte internettfunksjoner og -tjenester ikke kunne brukes.

D. SIKKERHET

Maxplay ApS beskytter dine personopplysninger i henhold til vår personvernerklæring og har et sett med interne regler for informasjons- og IT-sikkerhet.

Våre interne sikkerhetsregler inneholder instruksjoner og tiltak for å beskytte de registrertes personopplysninger mot ødeleggelse, tap eller endring, mot uautorisert utlevering og mot uautorisert tilgang eller kjennskap.

Vi har etablert rutiner for å gi tilgangsrettigheter til de av våre ansatte som behandler personopplysninger, inkludert sensitive opplysninger.
Vi kontrollerer deres faktiske tilgang gjennom logging, koder og overvåking.

For å unngå tap av data tar vi kontinuerlig sikkerhetskopi av datasettene våre. Ved sikkerhetsbrudd som fører til høy risiko for diskriminering, identitetstyveri, økonomisk tap, tap av omdømme eller annen vesentlig ulempe, vil vi varsle deg om sikkerhetsbruddet så snart som mulig, på samme måte som vi har en lovpålagt plikt til å varsle deg.

RETTEN TIL Å KLAGE

Enhver registrert har rett til å klage over vår behandling av personopplysninger til Datatilsynet: Datatilsynet, Borgergade 28, 5. 1300 København K, e-post: dt@datatilsynet.dk Tlf: 3319 3200

Vi forbeholder oss derfor retten til å oppdatere og endre de gjeldende retningslinjene for behandling av personopplysninger i lys av oppdateringer av personvernerklæringen.

Hvis vi gjør dette, vil vi korrigere datoen for «sist oppdatert» som vist nedenfor. Denne personvernerklæringen ble sist oppdatert 20. mai 2019.

Maxplay ApS & Noles A/S
Søren Mittag
Styremedlem