Europæisk GDPR Privatliv

1. Indledning

1.1 KONG Company Limited er forpligtet til at beskytte privatlivets fred og sikkerheden af dine personlige oplysninger.

1.2 Denne fortrolighedserklæring beskriver, hvordan vi indsamler og bruger personlige oplysninger om dig i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og databeskyttelsesloven 2018.

1.3 Vi er en "dataansvarlig". Det betyder, at vi er ansvarlige for at beslutte, hvordan vi opbevarer og bruger personlige oplysninger om dig. Vi er i henhold til databeskyttelseslovgivningen forpligtet til at underrette dig om oplysningerne i denne meddelelse om beskyttelse af personlige oplysninger.

1.4 Denne fortrolighedserklæring har til formål at give dig information om, hvordan vi indsamler og behandler dine personlige data gennem din brug af vores hjemmeside, eller når du benytter dig af vores tjenester. Vi bemærker også, at vores hjemmeside ikke er beregnet til børn, og vi indsamler ikke bevidst data vedrørende børn.

1.5 Det er vigtigt, at du læser og opbevarer denne meddelelse sammen med enhver anden meddelelse om beskyttelse af personlige oplysninger eller meddelelse om rimelig behandling, som vi måtte give ved specifikke lejligheder, når vi indsamler eller behandler personlige oplysninger om dig, så du er klar over, hvordan og hvorfor vi bruger sådanne oplysninger, og hvad dine rettigheder er i henhold til databeskyttelseslovgivningen.

1.6 Denne fortrolighedserklæring er kun til information, den er ikke en kontraktlig aftale.

2 Kontaktoplysninger og compliance-team

2.1 Vores fulde oplysninger er:
KONG Company Limited
Enheder 6-9 High Post, Salisbury, England, SP4 6AT
Telefon: 01722 783211

2.2 Vi har udpeget et Data Protection Compliance Team til at føre tilsyn med overholdelsen af denne privatlivspolitik i Storbritannien. Hvis du har spørgsmål til denne meddelelse om beskyttelse af personlige oplysninger, eller hvordan vi håndterer dine personlige oplysninger, bedes du kontakte dette team. Du har til enhver tid ret til at indgive en klage til Information Commissioner's Office (ICO), den britiske tilsynsmyndighed for databeskyttelsesspørgsmål.

2.3 Hvis du har spørgsmål til denne fortrolighedserklæring, bedes du kontakte Compliance-teamet. De kan kontaktes på: datacompliance@KONGcompany.com

3. Vores hjemmeside

3.1 Vores hjemmeside kan indeholde links til tredjeparts hjemmesider, plug-ins og applikationer. Hvis du klikker på disse links eller aktiverer disse forbindelser, kan det give tredjeparter mulighed for at indsamle eller dele data om dig. Vi kontrollerer ikke disse tredjepartswebsteder og er ikke ansvarlige for deres fortrolighedserklæringer. Når du forlader vores hjemmeside, opfordrer vi dig til at læse privatlivspolitikken på alle de hjemmesider, du besøger.

3.2 Du kan indstille din browser til at afvise alle eller nogle browsercookies, eller til at advare dig, når websteder indstiller eller tilgår cookies. Hvis du deaktiverer eller afviser cookies, skal du være opmærksom på, at nogle dele af denne hjemmeside kan blive utilgængelige eller ikke fungere korrekt.

4. Den type oplysninger, vi har om dig

4.1 Persondata eller personlige oplysninger betyder alle oplysninger om en person, ud fra hvilke denne person kan identificeres. Det omfatter ikke data, hvor identiteten er blevet fjernet (anonyme data).

4.2 Vi kan indsamle, bruge, opbevare og overføre forskellige former for personoplysninger om dig, som vi har grupperet sammen nedenfor:

4.2.1 Identitetsdata: såsom fornavn, pigenavn, efternavn, brugernavn eller lignende identifikator, civilstand, titel, fødselsdato og køn;

4.2.2 Kontaktdata: f.eks. faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre;

4.2.3 Finansielle data: såsom bankkonto og betalingskortoplysninger;

4.2.4 Transaktionsdata: f.eks. oplysninger om betalinger til og fra dig og andre oplysninger om produkter og tjenester, du har købt hos os;

4.2.5 Tekniske data: såsom internetprotokol (IP)-adresse, dine login-data, browsertype og -version, tidszoneindstilling og placering, browser-plug-in-typer og -versioner, operativsystem og platform og anden teknologi på de enheder, du bruger til at få adgang til denne hjemmeside;

4.2.6 Profildata: såsom dit brugernavn og din adgangskode, køb eller ordrer foretaget af dig, dine interesser, præferencer, feedback og svar på undersøgelser;

4.2.7 Brugsdata: såsom oplysninger om, hvordan du bruger vores hjemmeside, produkter og tjenester; og

4.2.8 Markedsførings- og kommunikationsdata: såsom dine præferencer for at modtage markedsføring fra os og vores tredjeparter og dine kommunikationspræferencer.

4.3 Hvis vi er nødt til at indsamle personoplysninger i henhold til loven eller i henhold til en kontrakt, vi har med dig, og du ikke leverer disse oplysninger, når du bliver bedt om det, kan vi muligvis ikke opfylde den kontrakt, vi har eller forsøger at indgå med dig (for eksempel for at levere varer eller tjenester til dig). I dette tilfælde kan vi være nødt til at annullere et produkt eller en tjeneste, du har hos os, men vi vil underrette dig, hvis dette er tilfældet på det tidspunkt.

5. Andre data

5.1 Vi kan også indsamle, bruge og dele aggregerede data såsom statistiske eller demografiske data til ethvert formål. Aggregerede data kan være afledt af dine personlige data, men betragtes ikke som personlige data i loven, da disse data ikke direkte eller indirekte afslører din identitet. For eksempel kan vi aggregere dine brugsdata for at beregne procentdelen af brugere, der tilgår en bestemt hjemmesidefunktion. Men hvis vi kombinerer eller forbinder aggregerede data med dine personlige data, så de direkte eller indirekte kan identificere dig, behandler vi de kombinerede data som personlige data, der vil blive brugt i overensstemmelse med denne fortrolighedserklæring.

5.2 Vi indsamler ikke nogen særlige kategorier af personoplysninger om dig (såsom oplysninger om din race eller etnicitet, religiøse eller filosofiske overbevisning, seksuelle orientering, politiske holdninger osv.) Vi indsamler heller ikke oplysninger om dine straffedomme og lovovertrædelser.

6. Hvordan indsamles dine personlige oplysninger?

6.1 Vi indsamler personlige oplysninger om dig gennem vores direkte interaktioner, f.eks. via post, e-mail eller andet. Vi indsamler også dine data, når vi interagerer om vores tjenester, abonnerer på vores tjenester eller publikationer, anmoder om at få tilsendt markedsføring og/eller giver os feedback.

6.2 Når du interagerer med vores hjemmeside, kan vi automatisk indsamle tekniske data (som ovenfor) om dit udstyr, browsinghandlinger og -mønstre. Vi indsamler disse personlige data ved hjælp af cookies, serverlogfiler og andre lignende teknologier. Vi kan også modtage tekniske data om dig, hvis du besøger andre hjemmesider, der anvender vores cookies.

6.3 Vi kan også indsamle oplysninger fra tredjeparter eller offentligt tilgængelige kilder eller tekniske data (som ovenfor) fra analyseudbydere som Google, reklamenetværk og udbydere af søgeoplysninger.

6.4 Vi kan indhente kontakt-, finans- og transaktionsdata fra udbydere af teknik, betaling og levering eller identitets- og kontaktdata fra datamæglere eller aggregatorer. Endelig kan vi indhente identitets- og kontaktdata fra offentligt tilgængelige kilder såsom Companies House inden for EU.

7. Sådan bruger vi oplysninger om dig

7.1 Vi vil kun bruge dine personlige oplysninger, når loven tillader os det. Oftest vil vi bruge dine personlige oplysninger under følgende omstændigheder:

7.1.1 Hvor vi er nødt til at opfylde den kontrakt, vi har indgået med dig.

7.1.2 Hvor vi er nødt til at overholde en juridisk forpligtelse.

7.1.3 Hvor det er nødvendigt for vores legitime interesser (eller en tredjeparts), og dine interesser og grundlæggende rettigheder ikke tilsidesætter disse interesser.

7.2 Vi kan også bruge dine personlige oplysninger i følgende situationer, som sandsynligvis vil være sjældne, såsom hvor vi har brug for at beskytte dine interesser (eller en andens interesser), eller hvor det er nødvendigt i offentlighedens interesse.

7.3 Generelt påberåber vi os ikke samtykke som retsgrundlag for behandling af dine personoplysninger, bortset fra i forbindelse med at sende direkte markedsføringskommunikation fra tredjepart til dig via e-mail eller sms. Du har til enhver tid ret til at trække dit samtykke til markedsføring tilbage ved at kontakte os.

8. Situationer, hvor vi kan bruge dine personlige oplysninger

8.1 Vi har brug for alle ovenstående kategorier af oplysninger primært for at kunne opfylde vores kontrakt med dig og for at kunne overholde juridiske forpligtelser. I nogle tilfælde kan vi bruge dine personlige oplysninger til at forfølge vores egne eller tredjeparters legitime interesser, forudsat at dine interesser og grundlæggende rettigheder ikke tilsidesætter disse interesser. De situationer, hvor vi vil behandle dine personlige oplysninger, er anført nedenfor.

8.2 Nogle af ovenstående grunde til behandling vil overlappe hinanden, og der kan være flere grunde, der retfærdiggør vores brug af dine personlige oplysninger.

Formål/aktivitet	Lovligt grundlag for behandling, herunder grundlag for legitim interesse
At registrere dig som ny kunde	Udførelse af en kontrakt med dig
At behandle og levere din ordre, herunder: (a) administrere betalinger, gebyrer og afgifter (b) Indsamle og inddrive penge, du skylder os	(a) Opfyldelse af en kontrakt med dig (b) Nødvendig for vores legitime interesser (for at inddrive gæld til os)
At administrere vores forhold til dig, hvilket vil omfatte: (a) Underrette dig om ændringer i vores vilkår eller privatlivspolitik (b) Bede dig om at give en anmeldelse eller deltage i en undersøgelse	(a) Opfyldelse af en kontrakt med dig (b) Nødvendigt for at overholde en juridisk forpligtelse (c) Nødvendigt for vores legitime interesser (for at holde vores registre opdateret og for at undersøge, hvordan kunderne bruger vores produkter/services)
For at give dig mulighed for at deltage i en lodtrækning, konkurrence eller udfylde en undersøgelse	(a) Opfyldelse af en kontrakt med dig (b) Nødvendigt for vores legitime interesser (for at holde vores optegnelser opdateret og for at undersøge, hvordan kunder bruger vores produkter/services)
At administrere og beskytte vores virksomhed og denne hjemmeside (herunder fejlfinding, dataanalyse, test, systemvedligeholdelse, support, rapportering og hosting af data)	(a) Nødvendig for vores legitime interesser (for at drive vores virksomhed, levere administration og IT-tjenester, netværkssikkerhed, for at forhindre svindel og i forbindelse med en virksomhedsomstrukturering eller koncernomstrukturering) (b) Nødvendigt for at overholde en juridisk forpligtelse
At levere relevant hjemmesideindhold og reklamer til dig og måle eller forstå effektiviteten af den reklame, vi viser dig.	Nødvendigt for vores legitime interesser (for at undersøge, hvordan kunder bruger vores produkter/tjenester, at udvikle dem, at udvide vores forretning og at informere om vores markedsføringsstrategi)
At bruge dataanalyse til at forbedre vores hjemmeside, produkter/services, markedsføring, kunderelationer og oplevelser.	Nødvendig for vores legitime interesser (for at definere kundetyper for vores produkter og tjenester, for at holde vores hjemmeside opdateret og relevant, for at udvikle vores forretning og for at informere vores markedsføringsstrategi)
At komme med forslag og anbefalinger til dig om varer eller tjenester, der kan være af interesse for dig.	Nødvendigt for vores legitime interesser (for at udvikle vores produkter/services og udvide vores forretning)

 

9. Markedsføring

9.1 Vi bestræber os på at give dig valgmuligheder med hensyn til visse anvendelser af persondata, især i forbindelse med markedsføring og annoncering. Vi kan bruge dine identitets-, kontakt-, tekniske, brugs- og profildata til at danne os et overblik over, hvad vi tror, du måske ønsker eller har brug for, eller hvad der kan være af interesse for dig. Det er sådan, vi beslutter, hvilke produkter, tjenester og tilbud der kan være relevante for dig. Du vil modtage markedsføringskommunikation fra os, hvis du har anmodet om oplysninger fra os eller vores tjenester fra os, og du i hvert tilfælde ikke har fravalgt at modtage denne markedsføring.

9.2 Du kan til enhver tid bede os eller tredjeparter om at holde op med at sende dig markedsføringsmeddelelser ved at kontakte os når som helst.

9.3 Hvis du fravælger at modtage markedsføringsmeddelelser, gælder dette ikke for personoplysninger, der gives til os som et resultat af den leverede service.

10. Ændring af formål

10.1 Vi vil kun bruge dine personlige oplysninger til de formål, som vi indsamlede dem til, medmindre vi med rimelighed mener, at vi er nødt til at bruge dem til et andet formål, og at dette formål er foreneligt med det oprindelige formål. Hvis vi er nødt til at bruge dine personlige oplysninger til et ikke-relateret formål, vil vi underrette dig og forklare det juridiske grundlag, der giver os mulighed for at gøre det.

10.2 Bemærk venligst, at vi kan behandle dine personlige oplysninger uden din viden eller dit samtykke, i overensstemmelse med ovenstående regler, hvor dette er påkrævet eller tilladt ved lov.

11. Deling af data

11.1 Vi kan blive nødt til at dele dine data med tredjeparter, herunder tredjepartstjenesteudbydere og andre enheder i koncernen. Vi kræver, at tredjeparter respekterer sikkerheden af dine data og behandler dem i overensstemmelse med loven.

11.2 Vi kan overføre dine personlige oplysninger til lande uden for EU. Hvis vi gør det, kan du forvente en lignende grad af beskyttelse med hensyn til dine personlige oplysninger. Vi tillader ikke vores tredjepartstjenesteudbydere at bruge dine personoplysninger til deres egne formål. Vi tillader dem kun at behandle dine personlige data til bestemte formål og i overensstemmelse med vores instruktioner.

11.3 Vi vil dele dine personlige oplysninger med tredjeparter, hvor det er påkrævet ved lov, hvor det er nødvendigt for at administrere arbejdsforholdet med dig, eller hvor vi har en anden legitim interesse i at gøre det.

11.4 "Tredjeparter" omfatter tredjepartstjenesteudbydere (herunder entreprenører og udpegede agenter) og andre enheder i vores koncern. Følgende aktiviteter udføres af tredjepartstjenesteudbydere såsom tjenesteudbydere (administration og IT-tjenester), professionelle rådgivere (såsom advokater, revisorer, bankfolk og forsikringsselskaber) og/eller HM Revenue & Customs, regulatorer og andre myndigheder.

12. Hvornår kan I dele mine personlige oplysninger med andre enheder i gruppen?

Vi vil dele dine personlige oplysninger med andre enheder i vores koncern som en del af vores regelmæssige rapporteringsaktiviteter om virksomhedens resultater, i forbindelse med en omstrukturering af virksomheden eller koncernen, til systemvedligeholdelsessupport og hosting af data.

13. Datasikkerhed

13.1 Vi har indført foranstaltninger for at beskytte sikkerheden af dine oplysninger. Detaljer om disse foranstaltninger er tilgængelige efter anmodning.

13.2 Tredjeparter vil kun behandle dine personlige oplysninger efter vores anvisninger, og hvor de har indvilliget i at behandle oplysningerne fortroligt og opbevare dem sikkert.

13.3 Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at dine personlige oplysninger ved et uheld mistes, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Derudover begrænser vi adgangen til dine personlige oplysninger til de medarbejdere, agenter, entreprenører og andre tredjeparter, der har et forretningsmæssigt behov for at vide det. De vil kun behandle dine personlige oplysninger efter vores anvisninger, og de er underlagt en fortrolighedspligt. Nærmere oplysninger om disse foranstaltninger kan fås hos Compliance-teamet.

13.4 Vi har indført procedurer til at håndtere enhver mistanke om brud på datasikkerheden og vil underrette dig og enhver relevant tilsynsmyndighed om en mistanke om brud, hvor vi er lovmæssigt forpligtet til at gøre det.

14. Opbevaring af data

14.1 Vi opbevarer kun dine personlige oplysninger, så længe det er nødvendigt for at opfylde de formål, vi indsamlede dem til, herunder med henblik på at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav. Detaljer om opbevaringsperioder for forskellige aspekter af dine personlige oplysninger er tilgængelige i vores opbevaringspolitik, som er tilgængelig fra Compliance Team.

14.2 For at bestemme den passende opbevaringsperiode for personoplysninger overvejer vi mængden, arten og følsomheden af personoplysningerne, den potentielle risiko for skade fra uautoriseret brug eller videregivelse af dine personoplysninger, de formål, som vi behandler dine personoplysninger til, og om vi kan opnå disse formål på andre måder, og de gældende lovkrav.

14.3 Under visse omstændigheder kan vi anonymisere dine personlige oplysninger, så de ikke længere kan forbindes med dig, og i så fald kan vi bruge sådanne oplysninger uden yderligere varsel til dig.

15. Ret til adgang, rettelse, sletning og begrænsning

15.1 Det er vigtigt, at de personlige oplysninger, vi har om dig, er nøjagtige og aktuelle. Hold os venligst informeret, hvis dine personlige oplysninger ændres i løbet af dit arbejdsforhold med os.

15.2 Under visse omstændigheder har du ifølge loven ret til at:
15.2.1 Anmode om adgang til dine personlige oplysninger (almindeligvis kendt som en "anmodning om adgang for registrerede"). Dette giver dig mulighed for at modtage en kopi af de personlige oplysninger, vi har om dig, og at kontrollere, at vi behandler dem lovligt.

15.2.2 Anmode om korrektion af de personlige oplysninger, vi har om dig. Dette giver dig mulighed for at få rettet eventuelle ufuldstændige eller unøjagtige oplysninger, vi har om dig.

15.2.3 Anmodning om sletning af dine personlige oplysninger. Dette giver dig mulighed for at bede os om at slette eller fjerne personlige oplysninger, hvor der ikke er nogen god grund til, at vi fortsætter med at behandle dem. Du har også ret til at bede os om at slette eller fjerne dine personlige oplysninger, hvis du har udøvet din ret til at gøre indsigelse mod behandlingen (se nedenfor).

15.2.4 Gør indsigelse mod behandling af dine personlige oplysninger, hvis vi påberåber os en legitim interesse (eller en tredjeparts), og der er noget ved din særlige situation, der gør, at du ønsker at gøre indsigelse mod behandling på dette grundlag. Du har også ret til at gøre indsigelse, hvis vi behandler dine personlige oplysninger med henblik på direkte markedsføring.

15.2.5 Anmod om begrænsning af behandlingen af dine personlige oplysninger. Dette giver dig mulighed for at bede os om at suspendere behandlingen af personlige oplysninger om dig, for eksempel hvis du vil have os til at fastslå deres nøjagtighed eller grunden til at behandle dem.

15.2.6 Anmode om overførsel af dine personlige oplysninger til en anden part.

15.3 Hvis du ønsker at gennemgå, verificere, korrigere eller anmode om sletning af dine personlige oplysninger, gøre indsigelse mod behandlingen af dine personlige oplysninger eller anmode om, at vi overfører en kopi af dine personlige oplysninger til en anden part, bedes du kontakte Compliance Team skriftligt.

15.4 Du skal ikke betale et gebyr for at få adgang til dine personlige oplysninger (eller for at udøve nogen af de andre rettigheder). Vi kan dog opkræve et rimeligt gebyr, hvis din anmodning om adgang er klart ubegrundet eller overdreven. Alternativt kan vi nægte at efterkomme anmodningen under sådanne omstændigheder.

15.5 Vi kan være nødt til at anmode om specifikke oplysninger fra dig for at hjælpe os med at bekræfte din identitet og sikre din ret til at få adgang til oplysningerne (eller til at udøve nogen af dine andre rettigheder). Dette er en anden passende sikkerhedsforanstaltning for at sikre, at personlige oplysninger ikke videregives til nogen person, der ikke har ret til at modtage dem.

16. Ret til at trække samtykke tilbage

Under de begrænsede omstændigheder, hvor du kan have givet dit samtykke til indsamling, behandling og overførsel af dine personlige oplysninger til et specifikt formål, har du ret til at trække dit samtykke til den specifikke behandling tilbage til enhver tid. For at trække dit samtykke tilbage bedes du kontakte Compliance-teamet. Når vi har modtaget meddelelse om, at du har trukket dit samtykke tilbage, vil vi ikke længere behandle dine oplysninger til det eller de formål, du oprindeligt accepterede, medmindre vi har et andet legitimt grundlag for at gøre det i henhold til loven.

17. Ændringer i privatlivspolitikken og din pligt til at informere os om ændringer

17.1 Vi forbeholder os ret til at opdatere denne meddelelse om beskyttelse af personlige oplysninger til enhver tid. Det er vigtigt, at de personlige data, vi har om dig, er nøjagtige og aktuelle. Hold os venligst informeret, hvis dine personlige data ændres i løbet af dit forhold til os.