Persondatapolitik
Opdateret februar 2023
I henhold til persondataforordningen skal Scandinavian Print Group A/S (herefter SPG) give dig en række oplysninger om, hvordan vi behandler oplysninger omkring dig. Nedenfor kan du læse mere om, hvordan SPG behandler dine personoplysninger.
1. Vi er den dataansvarlige – hvordan kontakter du os?
SPG er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.
Scandinavian Print Group
P. O. Pedersens Vej 26, 8200 Aarhus N
www.lasertryk.dk
CVR-nr.: 21686433
Telefon: 87 303 303
E-mail: rasmus@scandinavianprintgroup.dk
Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte os.
2. Formålene med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
- Vi behandler dine personoplysninger som et led i udførelsen af trykopgaver for vores kunder. Det kan fx være, at dine personoplysninger er indeholdt i tryksagerne, eller det kan være, at dine kontaktoplysninger som kunde eller leverandør er gemt i vores system, så vi har mulighed for at kontakte dig i forbindelse med ordrens gennemførelse.
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
- Såfremt dine personoplysninger fremgår af en tryksag, som SPG producerer, har SPG i kontraktgrundlaget med kunden sikret sig, at SPG har ret til at behandle dine personoplysninger. Behandlingen af dine personoplysninger vil her ske
- i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra a, idet du har givet samtykke
- i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra b til opfyldelse af en kontrakt, som du er en del af, eller
- i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at SPG kan forfølge en legitim interesse, der går forud for dine interesser som registreret.
- Såfremt du er kontaktperson hos en kunde eller en leverandør, behandler SPG dine kontaktoplysninger. Behandlingen af dine personoplysninger vil her ske i henhold til databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at SPG kan forfølge en legitim interesse, der går forud for dine interesser som registreret.
Legitime interesser, der forfølges med behandlingen
Som nævnt ovenfor sker vores behandling af dine personoplysninger delvist på baggrund af interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f. De legitime interesser, der begrunder behandlingen, er, at den interesse, som SPG’s kunde har i at få produceret tryksagen, går forud for dine interesser som registreret.
De legitime interesser, der begrunder behandlingen af dine kontaktoplysninger som ansat hos en kunde eller en leverandør, er, at SPG driftsmæssigt har behov for at kunne komme i kontakt med dig som kunde eller leverandør som et led i vores udførelse af arbejdsopgaver.
3. Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger om dig:
- SPG behandler som udgangspunkt alene almindelige personoplysninger i relation til kunder og leverandører.
4. Modtagere eller kategorier af modtagere
Vi videregiver eller overlader dine personoplysninger til følgende modtagere:
- Dine personoplysninger videregives ikke, medmindre SPG i forbindelse med udførelsen og opbevaringen af opgaven anvender en underleverandør. En eventuel underleverandør vil blive pålagt, at behandler dine personoplysninger fortroligt.
5. Cookies
LaserTryk.dk bruger cookies til at forbedre din oplevelse her på siden. For at kunne informere dig detaljeret om de nedenstående cookie-teknologier samt at indhente dit samtykke til behandling, administration og dokumentation af dine personoplysninger ved hjælp af samtykkepligtige teknologier gør vi brug af Usercentrics Samtykketjeneste. Dette er nødvendigt, for at vi kan opfylde vores retslige forpligtelse, som vi er underlagt iht. artikel 6, stykke 1, punkt 1, litra c i GDPR, for at kunne dokumentere dit samtykke iht. artikel 7, stykke 1 i GDPR.
6. Overførsel til modtagere i tredjelande, herunder internationale organisationer
Dine personoplysninger vil ikke blive overført til modtagere uden for EU og EØS. Vi anvender cloud-løsninger. Både Business Central hostet version, som ligger på server i Skanderborg, og Business Central Cloud, som ligger på Microsoft-server i Holland.
7. Hvor dine personoplysninger stammer fra
SPG har dine personoplysninger fra dig selv eller fra vores kunder i forbindelse med en opgaves udførelse.
8. Opbevaring af dine personoplysninger
Personoplysninger og andre kundedata for kunder, som ikke har været aktive de sidste fem år, slettes.
Særligt for så vidt angår persondata, der er nødvendige til genoptryk af bøger og andre tryksager, som vi af erfaring ved, at en del kunder ønsker genoptryk, forbeholder vi os ret til at opbevare de hertil fornødne persondata i op til ti år efter kunden har været aktiv kunde, med mindre andet konkret aftales med kunde.
Adresselister ifm. ordrer opbevares i ordresystemmappe GDPR og slettes 14 dage efter ordreafsendelse.
I systemet Registration, hvor kunder kan tilmelde sig forskellige events, da slettes data senest seks måneder efter.
Marketing-adresselister, da slettes alt, hvad der ikke har været rettet i de seneste 12 måneder.
Når vi opkøber virksomheder, vil vi opbevare oplysninger i op til fem år efter opkøb af regnskabs- og ordremæssige hensyn.
9. Automatiske afgørelser, herunder profilering
SPG anvender ikke automatiske afgørelser.
10. Retten til at trække samtykke tilbage
Såfremt behandlingen af dine oplysninger beror på et samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Dette kan du gøre ved at kontakte os på de kontaktoplysninger, der fremgår ovenfor i punkt 1.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
11. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
12. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.