Vores privatlivspolitik

1. Denne databeskyttelses- og privatlivspolitik (herefter benævnt »politikken«) beskriver, hvordan SOA People A/S (herefter benævnt »os«, ›vi‹ eller »vores«) indsamler og behandler personoplysninger i forbindelse med køb af tjenester, medlemskab, produkter eller generel brug af vores hjemmeside.
2. Politikken er udarbejdet og stillet til rådighed for at overholde den generelle forordning om databeskyttelse (2016/679 af 27. april 2016) (herefter benævnt »GDPR«) og de heri indeholdte regler om oplysninger, der skal gives til dig.

1. Vi behandler personoplysninger om dig, når det er nødvendigt og i overensstemmelse med gældende lovgivning. Afhængigt af de specifikke omstændigheder kan de behandlede personoplysninger omfatte følgende typer personoplysninger: navn, adresse, telefonnummer, e-mail, IP-adresse og titel. I forbindelse med vores fysiske arrangementer kan vi også behandle billeder og videooptagelser af deltagere til de formål, der er beskrevet i denne politik, herunder kommunikation, dokumentation og markedsføring. På vores hjemmeside indsamler vi kun personoplysninger med dit samtykke.
2. Hvis vi har brug for at indsamle flere personoplysninger end angivet ovenfor, vil vi informere dig om dette. Sådanne oplysninger kan gives ved vores opdatering af denne politik.

Vi behandler kun personoplysninger til legitime formål i overensstemmelse med GDPR. Afhængigt af omstændighederne behandles personoplysningerne til følgende formål:

• At levere produkter eller tjenester til en bruger, kunde eller nyhedsbrevsabonnent.
• At besvare forespørgsler eller klager fra brugere, kunder eller nyhedsbrevsabonnenter.
• At forbedre vores produkter, tjenester eller hjemmesider.
• At lette en salgsproces.
• At give support og servicemeddelelser, herunder besvare spørgsmål og klager og sende opdateringer om vores produkter og tjenester.
• At levere servicemeddelelser og information til brugere, kunder eller nyhedsbrevsabonnenter.
• At opbevare personoplysninger for at overholde gældende lovkrav, såsom bogholderilove.
• At gennemføre markedsføringsaktiviteter, herunder at sende nyhedsbreve, produktinformation, invitationer til arrangementer, reklamemateriale og anden relevant markedsføringskommunikation, når det er tilladt i henhold til gældende lovgivning eller baseret på dit samtykke.

Vi behandler kun dine personoplysninger, når vi har et juridisk grundlag for at gøre det i overensstemmelse med GDPR. Afhængigt af de specifikke omstændigheder sker behandlingen af personoplysninger på følgende juridiske grundlag:

• Hvis vi har bedt om samtykke til behandling af specifikke personoplysninger, er retsgrundlaget for sådanne personoplysninger samtykke, jf. artikel 6, stk. 1, litra a), i GDPR, da samtykket altid kan trækkes tilbage ved at kontakte os via de kontaktoplysninger, der er angivet i slutningen af denne politik, og hvis samtykket trækkes tilbage, slettes de personoplysninger, der er behandlet på grundlag af samtykket, medmindre de kan eller skal behandles, f.eks. for at overholde juridiske forpligtelser.
• Behandlingen er nødvendig for at opfylde en aftale, som den registrerede er part i, jf. GDPR, artikel 6, stk. 1, litra b), første led.
• Behandlingen er nødvendig for at træffe foranstaltninger på den registreredes anmodning inden indgåelse af en aftale, jf. GDPR, artikel 6, stk. 1, litra b), sidste led. Behandlingen er nødvendig af hensyn til legitime interesser, når disse interesser ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, som kræver beskyttelse af personoplysninger, jf. GDPR, artikel 6, stk. 1, litra f).
• Behandlingen er nødvendig for at overholde gældende lovgivning, jf. GDPR, artikel 6, stk. 1, litra c).

Vi videregiver kun personoplysninger til andre, når loven tillader eller kræver det. Vores organisation er en del af en koncern/virksomhedsgruppe, hvor personoplysninger deles mellem koncernens virksomheder, afhængigt af omstændighederne.

Vi overfører personoplysninger til følgende modtagere fra EU/EØS:

a. Skattemyndigheder (f.eks. i forbindelse med regnskab osv.)
b. Banker (f.eks. i forbindelse med betalinger osv.)
c. Myndigheder
d. Dataansvarlige eller databehandlere såsom::

• WebCRM
• HaloPSA
• SAP
• ActiveCampaign
• Dealfrontt

Vi bruger eksterne virksomheder som leverandører til at hjælpe os med at levere vores tjenester. De eksterne leverandører modtager eller behandler ikke personoplysninger, medmindre gældende lovgivning tillader en sådan overførsel og behandling. Hvor de eksterne parter er databehandlere, udføres behandlingen altid på grundlag af en databehandleraftale i overensstemmelse med kravene heri i henhold til GDPR. Hvor de eksterne parter er dataansvarlige, udføres behandlingen af personoplysninger på grundlag af de pågældende eksterne parters egen databeskyttelsespolitik og retsgrundlag, som de eksterne parter er forpligtet til at informere om, medmindre gældende lovgivning tillader andet.

Vi overfører ikke personoplysninger til lande eller internationale organisationer uden for EU/EØS, medmindre du giver dit samtykke eller er kunde hos SOA People. Overførslen og behandlingen vil være underlagt lovgivningen og på juridisk grundlag, såsom SCC eller EU. U.S. Data Privacy Framework.

Modtageren uden for EU/EØS er:

• Google, US
• Meta, US
• Hubspot
• Amazon, US
• GetAccept, US
• SurveyMonkey, US
• LinkedIn, US

Vores hjemmeside indsamler data fra vores kontaktformular eller via cookies. Andre personlige data indsamles gennem korrespondance med dig som bruger, kunde eller potentiel kunde gennem salgsaktiviteter såsom telefonopkald, webinarer, events eller e-mails. Det juridiske grundlag for indsamling af dine data er altid dit samtykke eller et kundeforhold med din virksomhed.

Vi sikrer, at personoplysninger slettes, når de ikke længere er relevante for de ovenfor beskrevne behandlingsformål. Dette omfatter situationer, hvor du f.eks. trækker dit samtykke tilbage, skifter job eller ikke længere er kunde. Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde disse formål. Kundrelaterede data opbevares generelt i hele kundeforholdets varighed og i op til 5 år derefter for at overholde regnskabs- og bogføringsforpligtelser og for at håndtere potentielle juridiske krav. Data, der behandles på grundlag af samtykke, slettes, hvis du trækker dit samtykke tilbage, medmindre en længere opbevaringsperiode er påkrævet i henhold til gældende lovgivning. Tekniske logfiler og sikkerhedsrelaterede data opbevares i kortere perioder, typisk 30-180 dage, medmindre en sikkerhedshændelse kræver længere opbevaring. Hvis du har spørgsmål om, hvor længe vi opbevarer bestemte kategorier af personoplysninger, bedes du kontakte os via den e-mailadresse, der er angivet i afsnit 11 i denne politik.

Du har ret til at trække dit samtykke tilbage når som helst. Du kan gøre dette ved at kontakte os via kontaktoplysningerne i afsnit 11. Hvis du trækker dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger baseret på dit tidligere givne samtykke og indtil tidspunktet for tilbagetrækningen. Hvis du trækker dit samtykke tilbage, vil det derfor kun have virkning fra det pågældende tidspunkt.

De registrerede har en række rettigheder, som vi kan hjælpe med. Hvis en registreret ønsker at gøre brug af sine rettigheder, kan vedkommende kontakte os. Rettighederne omfatter følgende:

• Retten til indsigt: De registrerede har ret til at anmode om kopier af de oplysninger, vi behandler om dem, herunder relevante yderligere oplysninger.
• Retten til sletning: Under visse omstændigheder har registrerede ret til at få slettet personoplysninger om sig selv, før det tidspunkt, hvor sletningen normalt ville finde sted.
• Retten til berigtigelse: Registrerede har ret til at få forkerte oplysninger berigtiget.
• Retten til begrænsning af behandling: Registrerede har i visse situationer ret til at få behandlingen af deres personoplysninger begrænset. Hvis en registreret har ret til at få behandlingen af sine personoplysninger begrænset, må sådanne personoplysninger, med undtagelse af opbevaring, kun behandles med den registreredes samtykke eller med henblik på fastlæggelse, udøvelse eller forsvar af retskrav eller beskyttelse af en anden fysisk eller juridisk persons rettigheder eller af hensyn til væsentlige samfundsinteresser i Den Europæiske Union eller en europæisk medlemsstat.
• Retten til at gøre indsigelse: I visse situationer har de registrerede ret til at gøre indsigelse mod den lovlige behandling af deres personoplysninger.
• Retten til dataportabilitet: De registrerede har i visse situationer ret til at modtage deres personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til.

Yderligere oplysninger om de registreredes rettigheder findes i de nationale databeskyttelsesmyndigheders retningslinjer på www.datatilsynet.dk.

Hvis en registreret ønsker at gøre brug af sine rettigheder som beskrevet ovenfor, bedes den registrerede bruge de kontaktoplysninger, der findes i slutningen af denne politik. Vi bestræber os på at gøre alt for at imødekomme ønsker vedrørende vores behandling af personoplysninger og de registreredes rettigheder. Hvis du eller andre trods vores bestræbelser ønsker at indgive en klage, kan dette gøres ved at kontakte de nationale databeskyttelsesmyndigheder.

Vi forbeholder os ret til at opdatere og ændre denne politik. Hvis vi gør det, vil vi rette datoen og versionen nederst i denne politik. I tilfælde af væsentlige ændringer vil vi give besked i form af en synlig meddelelse, for eksempel på vores hjemmeside eller via direkte besked.

Hvis du har spørgsmål eller kommentarer til denne politik, eller hvis du ønsker at påberåbe dig en eller flere af de registreredes rettigheder, bedes du kontakte vores DPO på +45 22 69 42 02, kristina.zeemann@nordic.soapeople.com eller pr. brev til Livjægergade 17, 2100 København, att: Kristina Zeemann.

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du kan finde Datatilsynets kontaktoplysninger på www.datatilsynet.dk. 

Livjægergade 17, 2100 København Ø
CVR No: 25627261
 +45 35 55 55 75
 info@nordic.soapeople.com