Personvernerklæring

Behandlingsansvarlig

Vi er behandlingsansvarlig for behandlingen av de personopplysningene vi behandler om kundene og samarbeidspartnerne våre. Du finner kontaktopplysningene våre nedenfor.

Casa Linea ApS

Havneholmen 3, DK-1561 København V

CVR-nr.: 42947784

Det er ikke et krav at virksomheten vår har en ekstern personvernombud, men hvis du har spørsmål om behandlingen av personopplysningene dine, kan du kontakte oss via info@casalinea.dk.

Behandlingsaktiviteter

Som behandlingsansvarlig i henhold til GDPR har vi følgende behandlingsaktiviteter.

Besøk på nettsiden

Når du besøker nettstedet vårt, bruker vi informasjonskapsler slik at nettstedet kan fungere, noe du kan lese mer om i informasjonskapselpolicyen vår.

Statistikk og Google Tag Manager

Hvis du godtar statistikkinformasjonskapsler i cookiebanneret, bruker vi Google Tag Manager fra Google Ireland Limited til å samle inn opplysninger om hvordan nettstedet brukes, for eksempel hvilke sider som besøkes. Opplysningene brukes bare til å forbedre nettstedet. Behandlingsgrunnlaget er ditt samtykke, jf. personvernforordningens artikkel 6 nr. 1 bokstav a. Det samles ikke inn statistikk før du har gitt samtykke, og du kan når som helst trekke samtykket tilbake via knappen "Administrer samtykke" på nettstedet. Google kan behandle opplysningene utenfor EU/EØS, herunder i USA, på grunnlag av EU-kommisjonens standardkontraktbestemmelser og EU-U.S. Data Privacy Framework. Du kan lese mer i vår informasjonskapselpolicy.

Skrifttyper

Skrifttypene på nettstedet leveres fra vår egen server. Det sendes derfor ingen opplysninger om deg til Google eller andre når sidene vises.

Kommunikasjon med potensielle kunder

Når du har spørsmål om siden vår, eller ønsker å høre mer om tjenestene våre, kan du kontakte oss via:

• Kontaktskjema
• E-post
• Telefon

 Gjennom dette vil vi behandle personopplysningene dine slik at vi kan føre en dialog med deg, for eksempel svare på spørsmål om tjenestene våre. Vi behandler bare den informasjonen du gir oss i forbindelse med kommunikasjonen vår.

Vi vil vanligvis behandle følgende alminnelige opplysninger: navn, e-post, telefonnummer.

Vårt behandlingsgrunnlag for å behandle disse personopplysningene er personvernforordningens artikkel 6 nr. 1 bokstav f.

Vi sletter kommunikasjonen vår med deg når det er klart om du ønsker tjenestene våre eller ikke.

Skulle det i et særskilt tilfelle oppstå behov for å oppbevare personopplysningene dine lenger, kan dette være tilfellet.

Kunder

Vi har behov for å kommunisere med kundene våre, slik at vi sikrer at ytelsen leveres korrekt. Gjennom dette kan vi behandle opplysninger om navn, adresse, ytelser, særskilte avtaler, betalingsinformasjon og lignende. 

Behandlingsgrunnlaget for å behandle disse personopplysningene er personvernforordningens artikkel 6 nr. 1 bokstav b.

Når ytelsen er levert og eventuelle utestående forhold er avsluttet, vil vi umiddelbart deretter slette personopplysningene.

Nyhetsbrev

Vi har et nyhetsbrev som det er frivillig å melde seg på, og du kan alltid melde deg av igjen. 

Formålet med nyhetsbrevet er å sende de påmeldte e-poster med ny informasjon fra virksomheten, som kan omhandle nytt innhold på nettstedet og annonsering av tjenestene våre.

Vi vil bare sende deg e-poster hvis du har gitt aktivt samtykke til dette. Det krever først at du oppgir e-postadressen din, som vi deretter sender en e-post til, slik at du kan bekrefte påmeldingen. På denne måten sikrer vi at du faktisk selv har meldt deg på nyhetsbrevet, det vil si avgitt aktivt samtykke. 

Vårt behandlingsgrunnlag for å behandle personopplysningene dine (det vil si e-postadressen) i forbindelse med nyhetsbrevet er personvernforordningens artikkel 6 nr. 1 bokstav a.

Vi vil behandle personopplysningene dine så lenge du fortsatt er påmeldt nyhetsbrevet. Ved avmelding av nyhetsbrevet slutter vi også å sende det til deg. Har vi ikke sendt deg et nyhetsbrev på 1 år, bortfaller samtykket ditt som følge av vår passivitet.

Ved avmelding fra nyhetsbrevet lagrer vi det tidligere samtykket ditt i 2 år etter at det sist ble brukt, på grunn av foreldelseskrav, jf. Forbrukerombudsmannens spamveiledning avsnitt 11.3. 

Bokføring

Vi skal lagre alle regnskapsbilag i henhold til bokføringsloven. Det betyr at vi lagrer fakturaer og lignende bilag til bruk for regnskapsføring. Her kan det fremgå alminnelige personopplysninger som navn, adresse og beskrivelse av ytelse.

Vårt behandlingsgrunnlag for å behandle personopplysninger til bokføringen er personvernforordningens artikkel 6 nr. 1 bokstav.

Vi oppbevarer disse opplysningene i minst 5 år etter at inneværende regnskapsår er avsluttet. 

Jobbsøknader

Vi tar gjerne imot jobbsøknader med henblikk på å vurdere om de matcher et ansettelsesbehov i virksomheten vår. 

Hvis du sender jobbsøknaden din til oss, er vårt behandlingsgrunnlag for å behandle personopplysningene dine personvernforordningens artikkel 6 nr. 1 bokstav f. 

Hvis du har sendt en uoppfordret søknad, vil HR umiddelbart vurdere om søknaden din er relevant, og deretter slette opplysningene dine igjen hvis det ikke er en match. 

Hvis du har sendt en søknad til en utlyst stilling, vil vi kassere søknaden din i tilfelle du ikke ansettes, og umiddelbart etter at riktig kandidat er funnet til stillingen.

Hvis du inngår i en rekrutteringsprosess og/eller ansettes i stillingen, vil vi gi deg særskilt informasjon om hvordan vi behandler personopplysningene dine i denne forbindelse. 

Databehandlere

Få klarer alt selv, og det samme gjelder oss. Vi har derfor samarbeidspartnere og benytter oss av leverandører, hvorav noen kan være databehandlere.

Eksterne leverandører kan for eksempel levere systemer for å organisere arbeidet vårt, tjenester, rådgivning, IT-hosting eller markedsføring.

Det er vårt ansvar å sikre at personopplysningene dine behandles forsvarlig. Derfor stiller vi høye krav til samarbeidspartnerne våre, og partnerne skal garantere at personopplysningene dine er beskyttet.

Vi inngår derfor avtaler om dette med virksomheter (databehandlere) som håndterer personopplysninger på våre vegne, for å øke sikkerheten for personopplysningene dine.

Utlevering av personopplysninger 

Vi utleverer ikke personopplysningene dine til tredjemann.

Profilering og automatiserte avgjørelser

Vi foretar ikke profilering eller automatiserte avgjørelser.

Overføring til tredjeland

Vi benytter som utgangspunkt databehandlere i EU/EØS, eller som oppbevarer data i EU/EØS. 

I noen tilfeller er dette ikke mulig, og da kan det benyttes databehandlere utenfor EU/EØS hvis disse kan gi personopplysningene dine en passende beskyttelse.

Behandlingssikkerhet

Vi holder behandlingen av personopplysninger sikker ved å ha innført passende tekniske og organisatoriske tiltak. 

Vi har gjort risikovurderinger av behandlingen av personopplysninger, og har deretter innført passende tekniske og organisatoriske tiltak for å øke behandlingssikkerheten.

Et av våre viktigste tiltak er å holde de ansatte oppdatert om GDPR gjennom løpende bevisstgjøringstrening, GDPR-kurs og ved å gjennomgå GDPR-prosedyrene våre med de ansatte. 

Rettighetene til de registrerte

Du har etter personvernforordningen en rekke rettigheter i forhold til vår behandling av opplysninger om deg.

Hvis du vil gjøre bruk av rettighetene dine, må du kontakte oss, slik at vi kan hjelpe deg med dette.

Rett til å se opplysninger (innsynsrett)

Du har rett til å få innsyn i de opplysningene vi behandler om deg, samt en rekke ytterligere opplysninger.

Rett til retting

Du har rett til å få uriktige opplysninger om deg selv rettet.

Rett til sletting

I særlige tilfeller har du rett til å få slettet opplysninger om deg før tidspunktet for vår alminnelige generelle sletting inntrer.

Rett til begrensning av behandling

Du har i visse tilfeller rett til å få behandlingen av personopplysningene dine begrenset. Hvis du har rett til å få behandlingen begrenset, kan vi heretter bare behandle opplysningene, bortsett fra oppbevaring, med ditt samtykke, eller for at rettskrav kan fastsettes, gjøres gjeldende eller forsvares, eller for å beskytte en person eller viktige samfunnsinteresser.

Rett til å protestere

Du har i visse tilfeller rett til å protestere mot vår ellers lovlige behandling av personopplysningene dine. Du kan også protestere mot behandling av opplysningene dine til direkte markedsføring.

Rett til å overføre opplysninger (dataportabilitet)

Du har i visse tilfeller rett til å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format, samt å få overført disse personopplysningene fra én behandlingsansvarlig til en annen uten hindring.

Du kan lese mer om rettighetene dine i Datatilsynets veiledning om de registrertes rettigheter, som du finner på www.datatilsynet.dk.

Tilbaketrekking av samtykke

Når vår behandling av personopplysningene dine er basert på samtykket ditt, har du rett til å trekke samtykket tilbake. 

Klage til Datatilsynet

Du har rett til å inngi en klage til Datatilsynet hvis du er misfornøyd med måten vi behandler personopplysningene dine på. Du finner Datatilsynets kontaktopplysninger på www.datatilsynet.dk.

Vi vil generelt oppfordre deg til å lese mer om GDPR, slik at du er oppdatert på reglene.