Politik om beskyttelse af persondata

1. INDLEDNING

I denne privatlivserklæring kan du læse om, hvordan Scandinavian SkiPass AB (org.nr: 559305-1724) behandler personoplysninger ("vi", "vår" eller "oss"). Henvisninger til "da du", "dan" eller "din" vedrører den registrerede individen, hvis personoplysninger vi behandler. 

2. DEFINITIONER

I denne privatlivserklæring anvendes definitioner, der er i overensstemmelse med dem, der findes i EU's generelle databeskyttelsesforordning 2016/679 ("GDPR"), såsom "personoplysninger", "behandling", "registreret", ”tilsynsmyndighed”, "persondataansvarlig", "personoplysningsbitræde" med flere. Hver af disse definitioner har samme betydning som angivet i artikel 4 i GDPR. For en komplet liste og præcise definitioner, se venligst denne artikel. 

Udover ovan angivna definitioner, anvendes også følgende i denne privatlivserklæring: 

Tredjepartstjänster: vedrører information, tjenester, produkter, systemer, hjemmesider, software, netværk, databaser og platforme fra tredjeparter, som vores Hjemmeside eller Applikation linker til eller som anvendes som en del af leveringen af vores tjenester. 

Websted eller Webshop: vedrører https://scandinavianskipass.se. 

3. PERSONOPLYSNINGSANSVARLIG

Vi er dataansvarlige for al behandling af personoplysninger, der udføres af os eller på vores vegne, i det omfang vi bestemmer midler og formål med behandlingen (i henhold til ansvarlighedsprincippet). Vores behandling af personoplysninger sker i overensstemmelse med GDPR (og SCC, hvor det er relevant) samt de grundlæggende databeskyttelsesprincipper.  

4. HVORDAN VI FÅR ADGANG TIL PERSONOPLYSNINGER

da Vi får främst tillgång till dina personuppgifter när du ingår ett köpeavtal med oss, använder eller besøker webbplatsen, kontaktar vår kundtjäda nst eller abonnerer på vårt nyhedsbrev.

Vil du undgå, at vi bruger eller sælger dine oplysninger?
Sælg eller del ikke mine personlige oplysninger – Scandinavian SkiPass

5. KATEGORIER AF PERSONOPLYSNINGER VI BEHANDLER 

Vi behandler kun personoplysninger, som er passende, nødvendige og relevante for at opfylde det formål, som de blev indsamlet til (enligt princippet om dataminimering). Nedenfor følger eksempler på kategorier af personoplysninger, som vi behandler:  

Mindreårige 

Webstedet er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du er forælder eller værge og tror, at dit barn har givet os personoplysninger, bedes du kontakte os for at anmode om sletning. 

6. LOVLIG GRUND FOR BEHANDLINGEN AF PERSONOPLYSNINGERNE
Vi behandler kun personoplysninger før särskilda, udtrykkeligt angivne og bederättigade ändamåi overensstemmelse med princippet om ändamålsbegränsning. Behandlingen grundes på främst på någon av føljande lovlige grundlag: 

7. SPECIFIKKE BEHANDLINGSAKTIVITETER 

Vi behandler dine personoplysninger for at kunne levere vores tjenester og opfylde vores forpligtelser over for dig som kunde. Nedenfor specificerer vi de formål, hvortil vi behandler personoplysninger, hvilke oplysninger der behandles, hvilket retligt grundlag der anvendes, eventuelle modtagere af oplysningerne samt hvor længe oplysningerne opbevares.

1) Anvendelse af cookies og sporingsteknologier 

Vi bruger cookies og lignende teknologier på vores hjemmeside for at sikre dens funktionalitet samt til analyse og markedsføring. Du kan læse mere information om, hvordan cookies bruges i cookie-meddelelsen, som er offentliggjort på Websitet via følgende link: Cookiepolicy – Scandinavian SkiPass. 

Cookies deles op i to kategorier:

-Nødvendige cookies (berettiget interesse): Disse cookies er nødvendige for, at hjemmesiden fungerer korrekt og muliggør grundlæggende funktioner som sikkerhed, netværksadministration og tilgængelighed. 

disse cookies er nødvendige for webstedets funktion, kan du ikke fravælge dem. 

- Markedsførings- og analyse-cookies (samtykke): Disse cookies bruges til at analysere besøgendes adfærd på hjemmesiden samt til at vise tilpasset reklame og tilbud. 

Du kan til enhver tid tilbagekalde dit samtykke og justere dine cookieindstillinger via vores Cookiepolitik. 

2) Kontakt og kundeservice 

Når du kontakter os, behandler vi dine personoplysninger for at kunne give dig den support og service, du har brug for.

Det er frivilligt at afgive disse oplysninger, men hvis du vælger ikke at give visse oplysninger, kan vi ikke garantere, at vi kan hjælpe dig med din sag. 

3) Indgåelse og opfyldelse af købsaftale

4) Hantering af bogføringsunderlag 

Vi er ifølge loven forpligtede til at behandle og opbevare regnskabsmateriale, som kan indeholde personoplysninger, såsom fakturaer, kvitteringer og andre bilag. 

Disse oplysninger behandles kun i det omfang, det er påkrævet ved lov, og slettes eller anonymiseres efter, at opbevaringsperioden er udløbet. 

5) Hoprettelse af brugerkonto i webshop

Det er frivilligt at oplyse disse personoplysninger, men hvis du vælger ikke at oprette en konto, kan visse funktioner, såsom gemt ordreoversigt og hurtigere betaling, være utilgængelige for dig

6) Udsendelse og håndtering af nyhetsbrev 

Vi behandler din e-mailadresse for at kunne sende nyhedsbreve til dig om vores produkter, tilbud og nyheder. Behandlingen deles op i to dele:   

- Udsendelse af nyhedsbreve: Om du vælger at abonnere på vores nyhedsbreve behandler vi din e-mailadresse for at sende disse udsendelser til dig. 

Du kan til enhver tid tilbagekalde dit samtykke ved at klikke på afmeldingslinket i nyhedsbrevet. 

- Håndtering af blocklista ved afmelding: Om du afmelder dig fra vores nyhedsbreve, gemmes din e-mailadresse på en blokeringsliste för at sikre, at du ikke modtager flere udsendelser ved en fejl. 

Hvis du ønsker, at din e-mailadresse også skal slettes fra blokeringslisten, kan du kontakte vores kundeservice og anmode om dette. Bemærk, at hvis din e-mailadresse fjernes fra blokeringslisten, kan du igen modtage nyhedsbreve, hvis den registreres på ny. 

7)  Håndtering af anmodninger om lovbestemte rettigheder 

Information om dine rettigheder i henhold til GDPR findes i afsnit 11 nedenfor. 

8) Håndtering og undersøgelse af sikkerhedshændelser

Ved en sikkerhedshændelse, der involverer personoplysninger, behandler vi relevante personoplysninger og tekniske data for at undersøge og håndtere hændelsen i overensstemmelse med gældende lovkrav. 

Hvis en hændelse kræver, at vi informerer berørte registrerede, vil vi gøre det så hurtigt som muligt i overensstemmelse med gældende lovgivning. 

9) Direkte markedsføring

Vi behandler personoplysninger for at kunne tilbyde vores eksisterende eller tidligere kunder relevant information, kampagner og tilbud. Behandlingen sker primært via e-mail eller andre kommunikationsmåder. 

Du kan til enhver tid gøre indsigelse mod vores behandling af dine personoplysninger til direkte markedsføring ved at klikke på afmeldingslinket i vores udsendelser eller ved at kontakte os. Vores kontaktoplysninger finder du i slutningen af denne privatlivserklæringde.

10) Beskyttelse mod bedrageri og kriminalitet

Vi behandler personoplysninger for at beskytte vores virksomhed, vores kunder, besøgende på hjemmesiden og andre berørte parter mod bedrageri og andre forbrydelser. 

Behandlingen af disse personoplysninger er en vigtig del af vores arbejde for at opretholde sikkerheden og integriteten i vores virksomhed. Hvis en undersøgelse fører til retlige skridt, kan personoplysningerne opbevares længere i overensstemmelse med retlige krav.

8. LAGRINGSPLADS

Vi stræber altid efter at behandle personoplysninger inden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). I visse tilfælde kan personoplysninger dog blive overført og behandlet uden for EU/EØS. For at sikre en passende beskyttelse af personoplysninger ved sådanne overførsler træffer vi passende sikkerhedsforanstaltninger. Det kan inkludere at indhente samtykke, anvende standardkontraktbestemmelser godkendt af Europa-Kommissionen eller sikre, at modtagerlandet har tilstrækkelige databeskyttelseslove.  

Din personlige information vil oprindeligt blive behandlet i Irland og vil derefter blive overført uden for Europa til lagring og videre behandling, herunder til Canada og USA. For mere information om, hvordan dataoverførsler overholder GDPR, se Shopifys GDPR Whitepaper. 

9. OPBEVARINGSTID
Vi behandler kun personoplysninger så länge det är nödvändigt för at opfylde de ändamål för vilka de samledes ind, inklusive eventuelle rättsliga, regnskabs- eller rapporteringskrav, i overensstemmelse med princippet om dataminimering i henhold til Artikel 5.1 e i GDPR. 

10. DELING AF PERSONOPLYSNINGER

Vi behandler personoplysninger med omhu, og deling af personoplysninger sker i overensstemmelse med gældende databeskyttelseslovgivning. Vi kan for eksempel have behov for at dele personoplysninger med:  

Tjenesteudbydere: Vi bruger tjenester fra forskellige leverandører for at hjælpe os med at levere vores tjenester og opfylde gældende lovgivning samt vores aftaler med dig, som beskrevet ovenfor. For eksempel serverhosting, regnskabssystemer og andre cloud-tjenester. Desuden bruger vi Shopify til at drive vores Webshop. Du kan læse mere om hvordan Shopify behandler personoplysninger her: https://www.shopify.com/legal/privacy. Sådanne tjänsteleverandører agererer nogle gange som vores databehandlere, hvilket betyder, at de behandler personoplysninger på vores vegne i henhold til vores instruktioner. Instruktionerne reguleres i særlige databehandleraftaler i overensstemmelse med artikel 28 i GDPR. Lovligt grundlag for behandlingen af personoplysningerne är vårt Berettigede intresse.  

Myndigheder: Vi kan komme til at dele dina personoplysninger för at overholde gældende love og regler om vi er juridisk forpligtede til at gøre det, for eksempel over for politi, skattemyndigheder eller andre myndigheder, for at opfylde vores retlige forpligtelser. Lovgrundlag for disse behandlinger: Retlig forpligtelse. Vi kan også dele personoplysninger for at svare på en stævning, ransagningskendelse eller anden lovlig anmodning om oplysninger, vi modtager, eller for på anden måde at beskytte vores rettigheder. Lovlig grund for behandlingen af personoplysningerne är vårt Berettigede intresse.  

11. DINE RETTIGHEDER

Ret til ikke at blive genstand for automatiseret beslutningstagning: Du har ret til ikke at blive genstand for beslutninger baseret udelukkende på automatiseret behandling, herunder profilering, hvis disse beslutninger væsentligt påvirker dig. Undtagelser gælder, hvis beslutningen er nødvendig for opfyldelsen af en kontrakt eller er tilladt ved lov. Hvis en automatiseret beslutning er truffet, med eller uden profilering, kan du anmode om, at den bliver gennemgået eller bestridt. Vi engagerer os i helautomatisk beslutningstagning, der har en juridisk eller på anden måde væsentlig effekt ved brug af kundedata. Forårt personoplysningsbitræde Shopify bruger begrænset automatiseret beslutstagning for at forhindre bedrageri, som ikke har nogen juridisk eller på anden måde væsentlig effekt på dig. Tjenester, der inkluderer elementer af automatiseret beslutningstagning, inkluderer: 

12. HVORDAN DU UDØVER RETTIGHEDERNE  

13. ÆNDRINGER

Vi opdaterer denne privatlivserklæring efter behov for at sikre, at oplysningerne er korrekte og opdaterede. Du er ansvarlig for at holde dig opdateret ved at læse den seneste version, som altid er tilgængelig på denna länk: Privatlivspolitik – Scandinavian SkiPass. Hvis vi foretager væsentlige ændringer og er forpligtede ved lov til at informere dig, vil vi underrette dig om dette.  

14. SPØRGSMÅL ELLER KLAGER 

För mer information om våra integritetspraxis, om du har frågor, eller om du vill göra en anmälan, vänligen kontakta oss via e-post jacob.kistner@gmail.com eller via post med hjælp af følgende oplysninger: Scandinavian SkiPass AB, Toppvejen 4, 832 96 Frösön, Jämtlands Län, Sverige 

Om du är missnøjd med vår behandling av dina personuppgifter kan du lämna klagomål til Datatilsynet (IMY):  

Du kan også henvende dig til en tilsynsmyndighed i dit bopælsland. En liste over EU's tilsynsmyndigheder findes her: https://edpb.europa.eu/about-edpb/about-edpb/members_en.