REGLER FOR BEHANDLING AF PERSONOPLYSNINGER AF LABO PRINT S.A.
Artikel 1. Dataansvarlig
Den dataansvarlige er Labo Print aktieselskab med hovedkontor i Poznań, Polen (korrespondanceadresse: Labo Print S.A., ul. Szczawnicka 1, 60-471 Poznań, Polen), registreret i erhvervsregistret ved Den Amtsret i Poznań Nowe Miasto og Wilda, VIII Erhvervsafdeling af Nationaldomstolsregisteret under nummer 0000472089 (herefter kaldet “Dataansvarlig”).
Dataansvarlig lægger stor vægt på beskyttelse af privatliv og fortrolighed ved behandling af personoplysninger og anvender med behørig omhu passende tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af behandlede personoplysninger. Adgang til databaser har kun personer, der er behørigt bemyndiget af Dataansvarlig.
Kontakt til Dataansvarlig kan ske via almindelig post til ovenstående adresse eller via e-mail på [email protected]
Artikel 2. Grundlag for behandling af personoplysninger
Overdragelse af personoplysninger til Dataansvarlig er frivillig, men manglende overgivelse eller samtykke til brug kan vanskeliggøre eller umuliggøre kommunikation, tilbudsafgivelse eller handlinger i forbindelse med indgåelse af kontrakt.
Personoplysninger behandles af Dataansvarlig i overensstemmelse med lovgivningen, herunder særligt Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer ved behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt ophævelse af direktiv 95/46/EF (“GDPR”) med henblik på: gennemførelse af handlinger i forbindelse med opfyldelse af indgået kontrakt eller foranstaltninger forud for kontraktindgåelse, især levering af tilbud på anmodning fra den registrerede (i henhold til art. 6, stk. 1, litra b GDPR);
opfyldelse af en retlig forpligtelse for Dataansvarlig (i henhold til art. 6, stk. 1, litra c GDPR);
markedsføring af egne produkter eller tjenester, herunder personaliserede (i henhold til art. 6, stk. 1, litra f GDPR);
fremsættelse eller sikring af krav (på grundlag af art. 6, stk. 1, litra f GDPR).
Det retlige grundlag for behandling af personoplysninger kan være: (a) givet samtykke, (b) kontrakt, eller (c) Dataansvarligs berettigede interesse (i henhold til art. 6, stk. 1 GDPR).
Personoplysninger indsamles fra personer, der (a) skriftligt eller mundtligt har udtrykt interesse for at etablere forretningsforbindelse med Dataansvarlig, (b) direkte eller indirekte (fx ved at give visitkort) har givet samtykke til behandling af personoplysninger til formål om at modtage tilbud fra Dataansvarlig, (c) deltager i opfyldelse af kontrakt med Dataansvarlig, (d) repræsenterer Dataansvarligs kontrahenter.
Dataansvarlig kan behandle oplysninger om personer, som er givet af personer nævnt i pkt. 4, med henblik på kontakt med Dataansvarlig eller køb af produkter og tjenester, der tilbydes af Dataansvarlig. Den, der overgiver Dataansvarlig oplysninger om tredjepart, skal have passende samtykke fra tredjeparten til at overlevere deres data til Dataansvarlig. I sådanne tilfælde bestræber Dataansvarlig sig på at opfylde informationspligten (i henhold til art. 14 GDPR), men påtager sig ikke ansvar for uberettiget overgivelse af tredjepartsdata uden behørigt samtykke.
Artikel 3. Omfang af behandling af personoplysninger
Personoplysninger behandles kun i det omfang, der er nødvendigt for korrekt kommunikation (navn, stilling, e-mailadresse, telefonnummer, virksomhed og virksomhedsadresse), herunder for at sende information om Dataansvarlig og dennes tjenester, salg af produkter eller tjenester leveret af Dataansvarlig samt til opfyldelse af kontrakt.
Personoplysninger kan videregives til myndigheder med ret til at modtage dem i henhold til gældende lovgivning, herunder relevante retsinstanser.
Personoplysninger kan deles med berettigede medarbejdere hos Dataansvarlig, databehandlere på vegne af Dataansvarlig, såsom transportører, postoperatører, regnskabsservice, tekniske servicepartnere (udvikling og vedligeholdelse af IT-systemer, udsendelse af mail), inkassofirmaer, juridiske rådgivere, betroede samarbejdspartnere – underleverandører til udførelse af specifikke tjenester.
I berettigede tilfælde kan data deles eller overdrages til enheder i Labo Print S.A.-gruppen, hvis der foreligger et gyldigt retligt grundlag – samtykke fx ved markedsføring, kontrakt eller berettiget interesse, især til datterselskaber, associerede enheder, på grundlag af samarbejdsaftale om fælles dataansvar eller databehandling.
Personoplysninger kan underkastes profilering – herunder anvendes til automatiserede beslutninger med retlige konsekvenser – kun med samtykke fra den registrerede.
Personoplysninger vil ikke blive overført til tredjelande.
Hvis personoplysninger overføres til modtagere i tredjelande (uden for EØS), fx USA, kan overførslen ske på grundlag af Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau, fx for organisationer i Privacy Shield-programmet, eller på grundlag af standardkontraktbestemmelser i henhold til Kommissionens afgørelse, eller på grundlag af udtrykkeligt samtykke fra den registrerede.
Artikel 4. Opbevaring af personoplysninger
Personoplysninger behandlet til opfyldelse af kontrakt og retlige forpligtelser opbevares i kontraktens løbetid og derefter i den nødvendige periode til:
eftersalgsservice (fx reklamationsbehandling);
sikring eller fremsættelse af krav;
opfyldelse af Dataansvarligs retlige forpligtelser (fx skatte- og regnskabslovgivning).
Personoplysninger behandlet til markedsføring af Dataansvarligs egne produkter eller tjenester på grundlag af berettiget interesse behandles indtil indsigelse eller ændring af omfang fra den registrerede.
Personoplysninger behandlet på grundlag af særskilt samtykke opbevares indtil samtykket trækkes tilbage.
Artikel 5. Kontrol med behandling af personoplysninger
Enhver, hvis personoplysninger behandles af Dataansvarlig, har ret til adgang til de behandlede oplysninger samt ret til berigtigelse, sletning, begrænsning af behandling, ret til dataportabilitet, ret til indsigelse mod behandling på grundlag af Dataansvarligs berettigede interesse eller mod direkte markedsføring, ret til at trække samtykke tilbage til enhver tid uden at påvirke lovligheden af behandlingen.
Dataansvarlig vil ophøre med behandling og slette data, medmindre lovgivningen kræver videre behandling. Udøvelse af ovenstående rettigheder sker ved kontakt til Dataansvarlig som angivet i artikel 1, stk. 3 i disse regler.
Den registrerede har ret til at klage til tilsynsmyndigheden – Datatilsynet, hvis vedkommende mener, at behandlingen af personoplysninger overtræder lovgivningen.
