Vår integritetspolicy

1. Denna dataskydds- och integritetspolicy (nedan kallad ”policyn”) beskriver hur SOA People A/S (nedan kallad ”vi”, ”oss” eller ”vår”) samlar in och behandlar personuppgifter i samband med köp av tjänster, medlemskap, produkter eller vid allmän användning av vår webbplats.
2. Policyn har utarbetats och tillhandahålls för att uppfylla kraven i dataskyddsförordningen (2016/679 av den 27 april 2016) (nedan kallad ”GDPR”) samt de regler om information som ska lämnas till dig.

1. Vi behandlar personuppgifter om dig när det är nödvändigt och i enlighet med gällande lagstiftning. Beroende på de specifika omständigheterna kan de behandlade personuppgifterna omfatta följande typer av personuppgifter: namn, adress, telefonnummer, e-post, IP-adress och titel. I samband med våra fysiska evenemang kan vi även behandla bilder och videoinspelningar av deltagare för de ändamål som beskrivs i denna policy, inklusive kommunikation, dokumentation och marknadsföring. På vår webbplats samlar vi endast in personuppgifter med ditt samtycke.
2. Om vi behöver samla in fler personuppgifter än vad som anges ovan kommer vi att informera dig om detta. Sådan information kan tillhandahållas genom uppdateringar av denna policy.

Vi behandlar endast personuppgifter för legitima ändamål i enlighet med GDPR. Beroende på omständigheterna behandlas personuppgifterna för följande ändamål:

• Att tillhandahålla produkter eller tjänster till en användare, kund eller nyhetsbrevsprenumerant.
• Att besvara förfrågningar eller klagomål från användare, kunder eller nyhetsbrevsprenumeranter.
• Att förbättra våra produkter, tjänster eller webbplatser.
• Att underlätta en försäljningsprocess.
• Att tillhandahålla support och servicemeddelanden, inklusive att besvara frågor och klagomål samt skicka uppdateringar om våra produkter och tjänster.
• Att leverera servicemeddelanden och information till användare, kunder eller nyhetsbrevsprenumeranter.
• Att lagra personuppgifter för att uppfylla gällande lagkrav, såsom bokföringslagstiftning.
• Att genomföra marknadsföringsaktiviteter, inklusive att skicka nyhetsbrev, produktinformation, inbjudningar till evenemang, reklammaterial och annan relevant marknadsföringskommunikation, när det är tillåtet enligt gällande lagstiftning eller baserat på ditt samtycke.

Vi behandlar endast dina personuppgifter när vi har en rättslig grund för det i enlighet med GDPR. Beroende på de specifika omständigheterna sker behandlingen av personuppgifter på följande rättsliga grunder:

• Om vi har begärt samtycke till behandling av specifika personuppgifter är den rättsliga grunden för sådan behandling samtycke enligt artikel 6.1 a i GDPR. Samtycket kan när som helst återkallas genom att kontakta oss via de kontaktuppgifter som anges i slutet av denna policy. Om samtycket återkallas raderas de personuppgifter som behandlats med stöd av samtycket, såvida de inte kan eller måste behandlas vidare, till exempel för att uppfylla rättsliga förpliktelser.
• Behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är part, i enlighet med artikel 6.1 b i GDPR.
• Behandlingen är nödvändig för att vidta åtgärder på den registrerades begäran innan ett avtal ingås, i enlighet med artikel 6.1 b i GDPR. Behandlingen är nödvändig för ändamål som rör berättigade intressen, förutsatt att dessa intressen inte väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter, i enlighet med artikel 6.1 f i GDPR.
• Behandlingen är nödvändig för att uppfylla gällande lagstiftning, i enlighet med artikel 6.1 c i GDPR.

Vi lämnar endast ut personuppgifter till andra när det är tillåtet eller krävs enligt lag. Vår organisation är en del av en koncern/företagsgrupp där personuppgifter delas mellan koncernens bolag beroende på omständigheterna.

Vi överför personuppgifter till följande mottagare inom EU/EES:

a. Skattemyndigheter (t.ex. i samband med redovisning m.m.)
b. Banker (t.ex. i samband med betalningar m.m.)
c. Myndigheter
d. Personuppgiftsansvariga eller personuppgiftsbiträden såsom:

• WebCRM
• HaloPSA
• SAP
• ActiveCampaign
• Dealfront

Vi använder externa leverantörer för att hjälpa oss att tillhandahålla våra tjänster. Dessa externa leverantörer får endast ta del av eller behandla personuppgifter när det är tillåtet enligt gällande lagstiftning. När externa parter agerar som personuppgiftsbiträden sker behandlingen alltid på grundval av ett personuppgiftsbiträdesavtal i enlighet med GDPR. När externa parter agerar som personuppgiftsansvariga sker behandlingen av personuppgifter i enlighet med deras egen integritetspolicy och rättsliga grund, som de är skyldiga att informera om, såvida inte annat följer av gällande lagstiftning.

Vi överför inte personuppgifter till länder eller internationella organisationer utanför EU/EES, såvida du inte har lämnat ditt samtycke eller är kund hos SOA People. Överföringen och behandlingen sker i enlighet med gällande lagstiftning och med rättslig grund, såsom standardavtalsklausuler (SCC) eller EU–U.S. Data Privacy Framework.

Mottagare utanför EU/EES är:

• Google, US
• Meta, US
• Hubspot
• Amazon, US
• GetAccept, US
• SurveyMonkey, US
• LinkedIn, US

Vår webbplats samlar in data via våra kontaktformulär eller genom cookies. Andra personuppgifter samlas in genom korrespondens med dig som användare, kund eller potentiell kund, till exempel genom säljaktiviteter såsom telefonsamtal, webbinarier, event eller e-post. Den rättsliga grunden för insamlingen av dina uppgifter är alltid ditt samtycke eller ett kundförhållande med ditt företag.

Vi säkerställer att personuppgifter raderas när de inte längre är relevanta för de behandlingsändamål som beskrivs ovan. Detta omfattar situationer där du till exempel återkallar ditt samtycke, byter arbete eller inte längre är kund. Vi lagrar endast dina personuppgifter så länge det är nödvändigt för att uppfylla dessa ändamål. Kundrelaterade uppgifter lagras i regel under hela kundförhållandet och upp till 5 år därefter för att uppfylla bokförings- och redovisningsskyldigheter samt för att hantera eventuella rättsliga anspråk. Uppgifter som behandlas med stöd av samtycke raderas om du återkallar ditt samtycke, om inte en längre lagringsperiod krävs enligt gällande lagstiftning. Tekniska loggar och säkerhetsrelaterade uppgifter lagras under kortare perioder, vanligtvis 30–180 dagar, om inte en säkerhetsincident kräver längre lagring. Om du har frågor om hur länge vi lagrar specifika kategorier av personuppgifter är du välkommen att kontakta oss via den e-postadress som anges i avsnitt 11 i denna policy.

Du har rätt att när som helst återkalla ditt samtycke. Detta kan du göra genom att kontakta oss via kontaktuppgifterna i avsnitt 11. Om du återkallar ditt samtycke påverkar det inte lagligheten av vår behandling av dina personuppgifter baserat på ditt tidigare givna samtycke fram till tidpunkten för återkallelsen. Återkallelsen gäller därför endast från och med den tidpunkt då samtycket återkallas.

Registrerade har ett antal rättigheter som vi kan hjälpa till att tillgodose. Om en registrerad vill utöva sina rättigheter kan personen kontakta oss. Rättigheterna omfattar följande:

• Rätt till tillgång (registerutdrag): Den registrerade har rätt att begära kopior av de uppgifter som vi behandlar om honom eller henne, inklusive relevant kompletterande information.
• Rätt till radering: Under vissa omständigheter har den registrerade rätt att få sina personuppgifter raderade innan den tidpunkt då radering annars skulle ha skett.
• Rätt till rättelse: Den registrerade har rätt att få felaktiga uppgifter rättade.
• Rätt till begränsning av behandling: Den registrerade har i vissa situationer rätt att få behandlingen av sina personuppgifter begränsad. Om den registrerade har rätt till begränsning får personuppgifterna, med undantag för lagring, endast behandlas med den registrerades samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänt intresse inom Europeiska unionen eller en medlemsstat.
• Rätt att invända: Den registrerade har i vissa situationer rätt att invända mot laglig behandling av sina personuppgifter.
• Rätt till dataportabilitet: Den registrerade har i vissa situationer rätt att få sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken uppgifterna har lämnats.

Ytterligare information om de registrerades rättigheter finns i de nationella dataskyddsmyndigheternas riktlinjer på www.datatilsynet.dk

Om en registrerad vill utöva sina rättigheter enligt ovan, vänligen använd de kontaktuppgifter som finns i slutet av denna policy. Vi strävar efter att göra vårt yttersta för att tillmötesgå önskemål gällande vår behandling av personuppgifter och de registrerades rättigheter. Om du eller någon annan, trots våra ansträngningar, önskar lämna in ett klagomål, kan detta göras genom att kontakta de nationella dataskyddsmyndigheterna.

Vi förbehåller oss rätten att uppdatera och ändra denna policy. Om vi gör det kommer vi att uppdatera datum och version längst ned i denna policy. Vid väsentliga ändringar kommer vi att informera genom ett tydligt meddelande, till exempel på vår webbplats eller via direkt kommunikation.

Om du har frågor eller kommentarer till denna policy, eller om du vill utöva en eller flera av de registrerades rättigheter, vänligen kontakta vår DPO på +45 22 69 42 02, kristina.zeemann@nordic.soapeople.com eller per brev till Livjægergade 17, 2100 Köpenhamn, att: Kristina Zeemann.

Du har rätt att lämna in ett klagomål till Datatilsynet om du är missnöjd med hur vi behandlar dina personuppgifter. Du hittar Datatilsynets kontaktuppgifter på www.datatilsynet.dk. 

Livjægergade 17, 2100 Köpenhamn Ø
CVR No: 25627261
 +45 35 55 55 75
 info@nordic.soapeople.com