Persondatapolitik

1. Introduktion

Det er en høj prioritet for ErgoLift, at vi beskytter og respekterer dit privatliv. Det er altid vores intention og mål at behandle dine data forsvarligt og hensigtsmæssigt. Nedenfor kan du læse mere om, hvilke data vi indsamler, hvorfor vi indsamler dem, og hvad de bliver brugt til.

Samtykket er vores legitime behandlingsgrundlag jf. persondataforordningens artikel 6, stk. 1, litra a).

Et samtykke er frivilligt, og du kan til enhver tid trække det tilbage. I afsnittet om “Registreredes rettigheder” kan du læse, hvordan du kan trække dit samtykke tilbage.

Er du i tvivl eller har spørgsmål til vores privatlivs- og persondatapolitik, er du velkommen til at kontakte os på tlf. 44 600 440 eller på mail info@ergolift.dk.

2. Hvilke informationer indsamler vi

Når du besøger vores hjemmeside, indsamler vi automatisk oplysninger om dig, såsom hvilken browser du bruger, hvilke søgetermer du bruger på hjemmesiden, hvilke varer du klikker på, samt din IP-adresse. Ved køb på hjemmesiden eller tilmelding til nyhedsbrev indsamles tillige følgende oplysninger:

Navn
Adresse
E-mailadresse
Telefonnummer
Betalingsoplysninger

Virksomhedshandel

Vi skal opfylde en kontrakt, som er indgået med den virksomhed, du repræsenterer. Vi opbevarer og behandler dit navn, telefonnummer og kontakt-e-mail. Opfyldelse af kontrakt er vores legitime behandlingsgrundlag jf. persondataforordningens artikel 6, stk. 1, litra b).

Vi behandler endvidere kontaktnavn, e-mail og telefonnummer som led i et potentielt fremtidigt samarbejde. Vores legitime behandlingsgrundlag er jf. persondataforordningens artikel 6, stk. 1, litra f) (afvejningsreglen).

Du kan altid anmode om indsigt jf. processen beskrevet nedenfor.

3. Hvorfor indsamler vi informationerne

Disse personoplysninger bruges i forbindelse med ekspederingen af dine køb, da de er nødvendige for, at vi kan gennemføre vores del af handlen. Det drejer sig om at:

Få bekræftet din identitet, inden vi kan godkende købet
Foretage en kreditvurdering (afhængig af betalingsform)
Forebygge ulovlige aktiviteter som svindel og hvidvask
Gøre det lettere at handle hos os næste gang

4. Behandlingssikkerhed – organisatorisk og teknisk

Vi har indført organisatoriske foranstaltninger og processer, der beskytter dine personoplysninger mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret offentliggørelse og mod at uvedkommende får adgang eller kendskab til dem. Kun personale med legitimt og sagligt formål kan tilgå personoplysninger.

Det har vi bl.a. gjort ved at indføre et årshjul, hvor alle processer gennemgås. Servere opdateres månedligt, og vi anvender firewall.

4a) Tekniske sikkerhedsforanstaltninger

Sikkerhed på hjemmesiden
Hjemmesiden benytter SSL (Secure Socket Layer). SSL er en krypteringsprotokol, hvilket betyder, at det kun er afsender og modtager, der kan læse de oplysninger, der bliver sendt imellem dem. Du kan altså indtaste dine oplysninger sikkert på vores hjemmeside.

Betaling via hjemmesiden
Alle betalinger, der foregår via hjemmesiden, varetages af Altapay. Vi opbevarer og behandler ikke dine betalingsoplysninger.

Sikkerhed i modtagersystemer
Når vi modtager dine oplysninger, bliver de opbevaret sikkert. Vi benytter Office 365 og Navision, som stiller garantier for den tekniske sikkerhed. Adgangen til og brugen af Office 365 er opbygget med de sikkerhedsfunktioner, der er til rådighed fra udbyderen.

4b) Organisatoriske foranstaltninger

For at sikre dine oplysninger bedst muligt har vi sat følgende processer op for de personer, der kan have kontakt med dine oplysninger:

Kun personer, der handler på direkte instruks fra den dataansvarlige, samt tredjepartsleverandører med underskrevne databehandleraftaler, kan få adgang til oplysninger i systemerne.
Alle oplysninger om personer opbevares og behandles i en struktur med adgangs- og rettighedsstyring, så kun personer med sagligt ærinde kan tilgå dem.

5. Opbevaring og sletning

Vi opbevarer og behandler kun dine oplysninger, så længe vi har et legitimt grundlag for dette.

Vi sletter oplysninger ud fra følgende principper:

Oplysninger som privatperson gemmes i 2 år.
Personoplysninger, som vi registrerer om dig igennem vores hjemmeside, opbevares som udgangspunkt i 5 år. Ved aktivitet forstås, at der bliver foretaget et køb – enten i direkte kontakt til firmaet eller via web-login.
Kundekonto (kundedata) slettes, hvis kontoen har været inaktiv i 5 år. Selve ordredata bevares til genkøb, service, reservedele m.m. samt for at kunne kontakte dig ved generelle tekniske fejl.
Oplysninger indsamlet til nyhedsbreve opbevares, indtil du tilbagekalder dit samtykke.
Oplysninger via B2B gemmes i 5 år.

Årlige/periodiske sletninger:

Automatisk sletning af kundedata ældre end 5 år udføres årligt
Indkøbsordrer slettes efter 5 år
Faktura modtaget på e-mail fra leverandør slettes efter 5 år
Debitorer (herunder fremsendte tilbud) slettes efter 5 år
Interne mails slettes efter 1 år
Mailbokse gennemgås mindst én gang årligt, og unødvendige mails slettes

6. Hvem deles informationerne med

Vi benytter Microsoft 365, hvorfor der kan ske overførsel af personoplysninger til lande uden for EU. Du kan se listerne over Microsofts underdatabehandlere her og her.

I nogle tilfælde er landet godkendt af EU-Kommissionen som et såkaldt “sikkert tredjeland”, og ellers sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi ved at kontakte os via de generelle kontaktoplysninger i denne politik.

Hvis du har bestilt varen til adresselevering, deler vi nødvendige data med tredjepart (speditør/PostNord) for at sikre levering. Ved direkte levering fra leverandør deles oplysningerne med leverandøren. Speditøren kan have behov for at kontakte dig med advisering; i så fald deles telefonnummer eller e-mailadresse.

7. Registreredes rettigheder

Som registreret har du jf. EU’s persondataforordning en række rettigheder. Du har ret til:

Indsigt i, hvilke personoplysninger vi behandler om dig, hvor de stammer fra, og hvad vi anvender dem til, samt opbevaringsperiode
Berigtigelse af fejlagtige oplysninger
Sletning af oplysninger, som ikke længere er relevante, eller hvor grundlaget for behandlingen ikke længere er til stede (herunder hvis samtykke er tilbagekaldt)
Indsigelse mod uberettiget behandling
Begrænsning af behandling
Dataportabilitet til anden udbyder af samme ydelse
Tilbagetrækning af samtykke
Indgivelse af klage til tilsynsmyndighed

ErgoLift underretter uden unødig forsinkelse den registrerede om håndteringen af udøvede rettigheder.

Sådan udøver du dine rettigheder

Skriv en mail til info@ergolift.dk, hvor du angiver, hvilken rettighed du ønsker at udøve. Vi fremsender kvittering for modtagelse og efterkommer berettigede anmodninger uden unødig forsinkelse.

Ret til indgivelse af klage til tilsynsmyndighed

Du kan klage til Datatilsynet, Borgergade 28, 5., 1300 København K. Telefon: 3319 3200, e-mail: dt@datatilsynet.dk. På Datatilsynets hjemmeside kan du indgive en klage.

8. Cookies

Læs mere om brug af cookies på ErgoLift her: https://www.ergolift.dk/c/information/cookie-information/

Med venlig hilsen