Privatlivspolitik

1. Hvem vi er

Myntro Group AB, 559310-4697, Nils Ericsonsgatan 17, 404 23 Gøteborg, Sverige (“Myntro”, “vi”, “os”, “vores”) er den dataansvarlige for de personoplysninger, der indsamles via denne hjemmeside.

Databeskyttelsesrådgiver

Vores koncern-databeskyttelsesrådgiver (Group DPO) kan kontaktes på:
Navn: Martin Gustafsson
E-mail: dataprotection@myntro.com
Adresse: Nils Ericsonsgatan 17, 411 03 Göteborg

Hvis du er en person, der er i kontakt med Myntro i forbindelse med en inkassosag, gælder en særskilt privatlivspolitik — se vores privatlivspolitik Hvordan bruger vi dine persondata?

2. Personoplysninger, vi indsamler, og hvorfor

Vi indsamler og behandler kun personoplysninger til specifikke, definerede formål og på et gyldigt lovligt grundlag for hvert formål. Afsnittene herunder indeholder fuldstændige oplysninger om vores behandlingsaktiviteter, herunder datakildens oprindelse, formålet, det anvendte lovgrundlag og hvor længe vi opbevarer dem.

Vi indsamler bevidst ikke personoplysninger fra børn under 16 år, og vores websted og tjenester er ikke rettet mod dem. Hvis du mener, at vi utilsigtet har indsamlet data fra et barn under 16 år, bedes du kontakte os på vores e-mail til databeskyttelse, så sletter vi dem.

Undlad venligst at indsende særlige kategorier af personoplysninger (såsom helbredsoplysninger, race eller etnisk oprindelse, politiske holdninger, religiøse overbevisninger eller biometriske data) via dette websted. Vi har generelt ikke et lovligt grundlag for at behandle sådanne oplysninger via denne kanal og vil slette dem, hvis de modtages.

2.1 Besvarelse af henvendelser

Indsamlede data: Navn, e-mailadresse, telefonnummer, firmanavn og enhver anden information, du vælger at give i din besked.

Kilde: Direkte fra dig.

Lovgrundlag: Legitim interesse (artikel 6, stk. 1, litra f) GDPR). Vores legitime interesse er at håndtere, besvare og opbevare registreringer af forretningshenvendelser, der er sendt til os, hvilket er en nødvendig og proportional del af driften af vores forretning. Vi har foretaget en vurdering, der bekræfter, at denne interesse ikke tilsidesættes af dine rettigheder og frihedsrettigheder, givet den forretningsmæssige kontekst, hvori data leveres, og den rimelige forventning om, at der vil blive givet et svar.

Opbevaringsperiode: 24 måneder fra datoen for sidste kontakt, hvorefter data slettes, medmindre et yderligere lovligt grundlag for opbevaring gælder.

2.2 Nyhedsbrev

Indsamlede data: Navn og e-mailadresse. Når du interagerer med vores nyhedsbreve, indsamler vi også interaktionsdata såsom e-mail-åbningsrater og klikaktivitet på links.

Kilde: Direkte fra dig på tidspunktet for tilmelding. Interaktionsdata indsamles automatisk via vores nyhedsbrevplatform, når du interagerer med en nyhedsbrevs e-mail.

Lovgrundlag: Samtykke (artikel 6, stk. 1, litra a) GDPR). Dette dækker både levering af nyhedsbrevet og sporing af din interaktion med det. Vi registrerer dit samtykke på tilmeldingstidspunktet (herunder dato, tidspunkt og metode for samtykke) i overensstemmelse med artikel 7, stk. 1, GDPR. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i enhver nyhedsbrevse-mail eller ved at kontakte os på vores e-mail til databeskyttelse. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der er udført før tilbagetrækningen.

Opbevaringsperiode: Indtil du afmelder dig eller trækker dit samtykke tilbage, hvorefter dine personoplysninger slettes inden for 30 dage. Registreringer af dit samtykke opbevares i en yderligere periode på 3 år fra datoen for tilbagetrækning, udelukkende for at dokumentere overholdelse af vores juridiske forpligtelser i henhold til artikel 7, stk. 1, GDPR.

2.3 Webanalyse og personalisering

Indsamlede data: Oplysninger om din enhed, browser og interaktion med vores hjemmeside, herunder besøgte sider, brugt tid, set indhold og henvisende URL’er, behandlet via cookies og lignende teknologier.

Kilde: Indsamles automatisk fra din enhed, når du besøger vores hjemmeside, afhængigt af dit cookie-samtykke.

Lovgrundlag: Samtykke (artikel 6, stk. 1, litra a) GDPR). Vi sætter kun analyse- og præferencecookies efter at have indhentet dit samtykke via vores cookie-samtykkeværktøj. Vi registrerer dit samtykke på det tidspunkt, det gives, i overensstemmelse med artikel 7, stk. 1, GDPR. Du kan til enhver tid trække dit samtykke tilbage eller ændre det ved at justere dine cookiepræferencer via linket til cookieindstillinger, der er tilgængeligt nederst på hver side.

Formål (vi bruger disse data til):

  • At forstå, hvordan besøgende bruger vores hjemmeside, og til at forbedre dets indhold og funktionalitet (via Google Analytics);
  • At personliggøre dit hjemmesidebesøg og skræddersy det indhold, de produkter og de tilbud, der vises for dig, baseret på din browseradfærd og dine udtrykte interesser; og
  • At huske dine præferencer, såsom dit foretrukne sprog eller din foretrukne region, for at forbedre din oplevelse ved tilbagevendende besøg (præferencecookies).

For fuldstændige oplysninger om de cookies, vi bruger, se venligst vores Cookiepolitik.

2.4 Vurderinger, anmeldelser og undersøgelser

Indsamlede data: Navn, e-mailadresse og svar eller feedback, du har givet.

Kilde: Direkte fra dig.

Lovgrundlag: Legitim interesse (artikel 6, stk. 1, litra f) GDPR). Vores legitime interesse er at indsamle feedback på vores tjenester og produkter for at gøre os i stand til at forbedre dem og til at kommunikere relevant markedsføringsmateriale til eksisterende og potentielle forretningskontakter. Vi anser denne behandling for at være proportional givet den forretningsmæssige kontekst og modtagernes rimelige forventninger.

Fremgangsmåde for fravalg: Du kan til enhver tid gøre indsigelse mod denne behandling, herunder direkte markedsføring, ved at kontakte os på vores e-mail til databeskyttelse eller ved at bruge en hvilken som helst fravalgsmekanisme, der er inkluderet i den kommunikation, vi sender dig. Din ret til at gøre indsigelse mod direkte markedsføring er absolut, og vi vil handle efter den (se også afsnit 6).

Opbevaringsperiode: 24 måneder fra datoen for sidste kontakt eller modtagelse af feedback.

2.5 Hjemmeside-chatbot

Indsamlede data: Enhver information, du vælger at indtaste i chatbottens under din session. Chatbotten indsamler ikke dit navn, din e-mailadresse eller andre identificerende oplysninger, medmindre du frivilligt oplyser dem i din besked.

Kilde: Direkte fra dig.

Lovgrundlag: Legitim interesse (artikel 6, stk. 1, litra f) GDPR). Vores Legitime interesse er at give hjemmesidebesøgende et effektivt selvbetjeningsværktøj til at besvare almindelige spørgsmål og navigere i vores tjenester. Vi har vurderet denne interesse som proportional, givet at interaktioner er sessionsbaserede.

Sådan fungerer chatbottens: Chatbottens på vores hjemmeside er regelbaseret og scriptet. Den bruger ikke kunstig intelligens eller træffer automatiserede beslutninger om dig. Den guider dig gennem et foruddefineret sæt af valgmuligheder og svar. Ingen menneskelig medarbejder læser eller overvåger samtaler i realtid.

Datamaskering og lagring: For at minimere behandlingen af personoplysninger maskeres enhver personoplysning, der indtastes i chatbottens – hvad enten det er bevidst eller utilsigtet – automatisk, før samtaleloggen gemmes. Kun et sagsreference-nummer gemmes i den lagrede fil, udelukkende med henblik på sporing og opfølgning, hvor det er relevant.

Databevaring: Chatbot-samtaler gemmes i 12 måneder for at kunne dokumentere overholdelse af princippet om ansvarlighed i henhold til artikel 5, stk. 2, GDPR.

Vi beder dig venligst om at undlade at indtaste følsomme personoplysninger – såsom finansielle oplysninger, helbredsoplysninger eller oplysninger om identitetspapirer – i chatbottens. Chatbottens er designet som et generelt forespørgselsværktøj og er ikke beregnet til transmission af følsomme oplysninger.

3. Deling af dine personoplysninger

3.1 Vi sælger ikke dine data

Vi sælger, udlejer eller udveksler ikke dine personoplysninger med tredjeparter til deres egne kommercielle formål.

3.2 Tjenesteudbydere (databehandlere)

Vi deler personoplysninger med et begrænset antal betroede tredjeparts tjenesteudbydere, der handler som databehandlere på vores vegne. Disse udbydere er kontraktligt forpligtet til kun at behandle dine data i henhold til vores dokumenterede instruktioner.

Vores nuværende databehandlere for denne hjemmeside omfatter:

Processor Purpose Location Transfer Mechanism
Google LLC (Google Analytics) Webstedsanalyse og analyse af besøgendes adfærd USA Dataoverførslen er nu understøttet af art. 45 GDPR i kombination med Europa-Kommissionens tilstrækkelighedsafgørelse.
Google LLC (Google Ads) Annonceringstjenester, remarketing og kampagnesporing USA Dataoverførslen er nu understøttet af art. 45 GDPR i kombination med Europa-Kommissionens tilstrækkelighedsafgørelse.
YouTube (Google LLC) Indlejret videoindhold USA Dataoverførslen er nu understøttet af art. 45 GDPR i kombination med Europa-Kommissionens tilstrækkelighedsafgørelse.
Ebbot Chatbot EU/EEA

3.3 Juridiske forpligtelser

Vi kan også videregive personoplysninger til kompetente myndigheder, domstole eller tilsynsmyndigheder, hvor vi er forpligtet til dette ved lov eller ved en bindende afgørelse fra en kompetent myndighed.

4. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte dine personoplysninger mod uautoriseret adgang, utilsigtet tab, ødelæggelse eller misbrug.

Adgang til personoplysninger er begrænset til autoriseret personale, der er underlagt fortrolighedsforpligtelser, og som har brug for adgang for at udføre deres opgaver.

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder og frihedsrettigheder, underretter vi Datatilsynet (DT) inden for 72 timer, og vi underretter dig direkte, hvor det kræves ved lov.

5. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde det formål, hvortil de blev indsamlet, eller som krævet af gældende lovgivning. Specifikke opbevaringsperioder for hver behandlingsaktivitet er angivet i afsnit 2. Ved udløbet af den gældende opbevaringsperiode slettes eller anonymiseres personoplysninger.

Hvor vi er forpligtet til at opbevare data til juridiske, regulatoriske eller regnskabsmæssige formål, kan vi opbevare dem ud over de ovennævnte perioder udelukkende til det pågældende formål.

6. Dine rettigheder

I henhold til GDPR har du følgende rettigheder vedrørende de personoplysninger, vi opbevarer om dig. For at udøve nogen af dine rettigheder bedes du kontakte gdpr@myntro.dk.

Vi svarer inden for en måned efter modtagelse af din anmodning. Vi kan bede dig om at bekræfte din identitet, før vi behandler din anmodning. Vi opkræver ikke gebyr, medmindre din anmodning er åbenlyst ubegrundet eller overdreven.

Right Description
Indsigt (Art. 15) Anmode om en kopi af de personoplysninger, vi opbevarer om dig, og information om, hvordan de behandles.
Berigtigelse (Art. 16) Anmode om rettelse af unøjagtige eller ufuldstændige personoplysninger.
Sletning (Art. 17) Anmode om sletning af dine personoplysninger, hvor der ikke foreligger et tungtvejende retsgrundlag for fortsat behandling (“retten til at blive glemt”).
Begrænsning (Art. 18) Anmode om, at vi suspenderer behandlingen af dine data under visse omstændigheder.
Dataportabilitet (Art. 20) Hvor behandling er baseret på samtykke eller kontrakt og udføres ved automatiserede midler, modtage dine data i et struktureret, almindeligt anvendt, maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
Indsigelse (Art. 21) Hvor behandling er baseret på legitim interesse, gøre indsigelse mod denne behandling. Vi vil ophøre med behandlingen, medmindre vi kan påvise legitime grunde, der tilsidesætter dine interesser, rettigheder og frihedsrettigheder, eller medmindre behandlingen er nødvendig for fastlæggelse, udøvelse eller forsvar af retskrav.
Indsigelse mod direkte markedsføring (Art. 21(2)) Du har til enhver tid en absolut ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføringsformål uden behov for at begrunde din indsigelse.
Tilbagetrækning af samtykke(Art. 7(3)) Hvor behandling er baseret på samtykke, til enhver tid tilbagekalde dit samtykke uden at påvirke lovligheden af behandling, der er udført før tilbagetrækningen.
Ingen automatiseret beslutningstagning (Art. 22) Ikke være underlagt udelukkende automatiseret beslutningstagning, herunder profilering, som har retsvirkninger eller tilsvarende væsentlige virkninger. Som anført i afsnit 2.9 udfører vi ikke sådan behandling.

Indgivelse af en klage
Hvis du ikke er tilfreds med vores svar eller mener, at vi behandler dine data ulovligt, har du ret til at indgive en klage til en databeskyttelsesmyndighed.

Den ledende tilsynsmyndighed for Myntro er:
Datatilsynet (DT)
Carl Jacobsens Vej 35,
2500, Valby
Danmark
www.datatilsynet.dk
E-mail: dt@datatilsynet.dk

7. Eksterne links

Vores website kan indeholde links til tredjepartswebsites. Denne privatlivspolitik gælder kun for vores website, og vi er ikke ansvarlige for privatlivspraksis på eksterne sider.

8. Opdateringer af denne politik

Vi gennemgår og opdaterer denne politik med jævne mellemrum for at afspejle ændringer i vores behandlingsaktiviteter, gældende lovgivning eller regulatoriske vejledninger.