Privatlivspolitik for SkoleABC.dk

Vi er dataansvarlig for behandlingen af personoplysninger om vores kunder, besøgende og samarbejdspartnere.

Viniko (SkoleABC.dk), v/Stine Stage

Salgssted / websted: https://skoleabc.dk/

Rundtoften 22, 5750 Ringe, Danmark

CVR: 44072122

Det er ikke et krav, at vi har udpeget en ekstern databeskyttelsesrådgiver (DPO). Kontakt vedrørende persondata: [email protected]

Vi henviser også til vores kontaktside ved praktiske henvendelser. Telefonisk support tilbydes som udgangspunkt ikke; vi prioriterer svar på e-mail.

Vi behandler blandt andet:

• Kontakt- og identitetsoplysninger: navn, adresse, e-mail, telefon
• Ordredata og køb: købs- og leveringsoplysninger, ordrenummer, betalings- og leveringsstatus
• Korrespondance: beskeder mv. ved kundeservice og henvendelser
• Tekniske og brugsdata på hjemmesiden: som beskrevet i cookiepolitikken (cookies, logs mv.)
• Anmeldelser og kommentarer: indhold samt evt. metadata ifm. udvalgte funktioner på siden

Vi forsøger løbende kun at behandle de oplysninger, der er nødvendige i forhold til det konkrete formål.

Vi behandler personoplysninger blandt andet på følgende grundlag:

• Kontraktopfyldelse / forudgående skridt (art. 6, stk. 1, litra b) ved køb, levering og kundeservice om aftalen.
• Retlig forpligtelse (art. 6, stk. 1, litra c), fx ved bogføring.
• Legitime interesser (art. 6, stk. 1, litra f), fx forsvarlig drift, svindelforebyggelse, support og dokumentation af henvendelser — hvor det ikke overstiger dine interesser.
• Samtykke (art. 6, stk. 1, litra a), fx nyhedsbrev / visse ikke-nødvendige cookies og markedsføring, hvor det er påkrævet.

Du kan til enhver tid trække et samtykke tilbage, uden at det påvirker lovligheden af behandling baseret på samtykket før tilbagetrækning.

Som dataansvarlig har vi bl.a. følgende behandlingsaktiviteter:

Kommunikation og henvendelser

Når du tager kontakt vedr. SkoleABC.dk, fx via:

• Kontaktformular
• E-mail

Vi behandler de personoplysninger, du selv sender til os i henvendelsen, så vi kan besvare dit spørgsmål.

Typiske oplysninger: navn, e-mail, adresse og telefon, hvis du oplyser dem.

Hjemmel: som udgangspunkt art. 6, stk. 1, litra f (legitim interesse i at kunne svare).

Kunder og handel på webshop

Vi behandler personoplysninger for at levere aftalte produkter og ydelser, herunder levering og betaling, og dokumentation ved kundehenvendelser.

Hjemmel: art. 6, stk. 1, litra b (opfyldelse af købeaftale).

Når købet er gennemført og udeståender afviklet som planlagt, sletter eller begrænser vi ikke nødvendige registre før end opbevaringsregler ikke længere kræver opbevaring.

Nyhedsbrev

Vi sender kun nyhedsbrev, hvis du har givet aktivt samtykke og bekræftet tilmeldingen.

Hjemmel: art. 6, stk. 1, litra a (samtykke).

Samtykke gemmes som dokumentation. Har vi ikke sendt nyhedsbrev i 1 år, kan samtykket ophøre pga. passivitet. Ved afmelding stopper nyhedsbrev-strømmen umiddelbart.

Ved nyhedsbrev-frameldelse kan vi gemme dokumentation for det tidligere samtykke i op til 2 år efter sidste relevante brug af samtykket — jf. dokumentationskrav, herunder hensyn til forældelse jf. Forbrugerombudsmandens spamvejledning, afsnit 11.3.

Bogføring og regnskabsbilag

Vi skal opbevare regnskabsbilag jf. bogføringsloven mv.

Hjemmel: art. 6, stk. 1, litra c.

Vi opbevarer disse bilag minimum 5 år efter udgangen af det regnskabsår, som bilaget vedrører.

Jobansøgninger

Vi kan modtage og behandle ansøgninger. Hjemmel: art. 6, stk. 1, litra f.

• Uopfordrede ansøgninger, der ikke giver åbenbar grundlag for match, slettes rimeligt hurtigt.
• Ved konkrete stillinger kan ansøgninger opbevares i forbindelse med rekrutteringsforløbet og derefter slettes, hvis du ikke tilbydes ansættelse.

Kommentarer og medier på hjemmesiden

Ved kommentarer indsamler vi de oplysninger, du selv har indsat i formularen samt dit IP-nummer og user agent til spamforebyggelse.

En anonimiseret streng baseret på din e-mail (hash) kan overføres til Gravatar-tjenesten som led i visningslogik på siden:

Gravatar — privatlivspolitik.

Ved godkendt kommentar kan dit profilbillede ses offentligt sammen med kommentaren.

Ved upload af billeder bør billeder ikke indeholde indlejrede geografiske data (EXIF GPS), da andre brugere teoretisk kan udtrække sådanne data.

Mediefiler kan med fordel til sendes på e-mail til [email protected] i stedet.

Cookies

Ved besøg anvender vi cookies så siden kan fungere. Du kan læse mere om kategorier, formål og valg i vores dedikerede cookiepolitik.

Få kan alt selv — vi samarbejder derfor med databehandlere om fx økonomi, fragt og betaling. Eksempler kan være:

• Dinero
• GLS
• Nets

Derudover databehandleraftaler/hosting/it-leverandører efter behov.

Vi kræver, at databehandlere hjælper med at beskytte oplysninger og indgår aftaler hvor lovgivningen kræver det.

Videregivelse til uvedkommende tredjemand

Som udgangspunkt videregiver vi ikke dine personoplysninger til tredjemænd ud over databehandlerforhold eller hvor lovgivningen kræver det.

Vi benytter som udgangspunkt leverandører og behandlinger i EU/EØS, eller hvor leverandøren dokumenteret opbevarer data i EU/EØS.

Hvor det ikke er muligt, og data overføres udenfor EU/EØS, sikrer vi et passende niveau for databeskyttelse, fx ved EU-standardkontraktklausuler (SCC) eller lignende lovlige garantier.

Vigtigt: Vi foretager ikke profilering eller fuldautomatiske afgørelser om dig på baggrund af persondata i GDPR’s betydning.

Vi opbevarer oplysninger så længe:

• betydning til det konkrete legitime formål gør sig gældende, og
• vi er knyttet ved lov, fx ved bogføringspligt eller klage/forældelse.

Hovedregler:

• Bogføring: minimum 5 år efter udgangen af relevant regnskabsår.
• Nyhedsbrev: indtil aktiv afmelding, passivitet (fx 1 år uden mails) eller bortfaldende samtykke — og herefter dokumentation i op til ca. 2 år ved framelding som nævnt ovenfor.
• Generel kundedialog: så snart sagens formål er afsluttet, medmindre opbevaring er nødvendig af dokumentationshensyn.
• Jobansøgning: efter konkrete sletnings-/opbevaringsregler ved det konkrete rekrutteringsforløb.
• Evt. udvalgte community-/kommentarfelter: så længe indhold stadig må vises eller indtil du beder om sletning/anonymisering, jf. rettigheder.

Udløbne eller unødvendige data slettes eller anonymiseres.

Vi arbejder med passende tekniske og organisatoriske tiltag til at beskytte persondata mod tab, manipulation og urettig adgang.

Vi gennemfører løbende risikovurderinger og Awareness om GDPR blandt ansvarlige medarbejdere.

Du kan læse om rettigheder i Danmark og databeskyttelsesreglerne.

Kontakt os via [email protected], hvis du vil bruge dine rettigheder.

Ret til indsigt

Du har ret til indsigt i de oplysninger, vi behandler om dig samt på visse øvrige oplysninger.

Ret til berigtigelse

Du har ret til at få rettet urigtige oplysninger.

Ret til sletning

I udvalgte situationer kan du få slettet oplysninger før ordinær rutinesletning og overholdelse af dokumentations-/regnskabspligter ophører.

Ret til begrænsning af behandling

I visse tilfælde kan du få pålagt midlertidigt restriktiv behandling.

Ret til indsigelse

Du kan modsætte dig visse lovligt baserede behandlinger eller markedskommunikation.

Dataportabilitet

Under udvalgte forudsætninger kan du kræve en struktureret overførsel af visse digitale kontakt/ordrestamdata mv.

Datatilsynets generelle vejledning findes blandt andet på datatilsynet.dk.

Tilbagekald samtykke

Oplyses behandlinger på samtykkegrundlag kan du nemt udøve retræk ved afmelding/fravalg.

Alle detaljer om cookietyper, lovgrunde og dine valg finder du på cookiepolitikken.

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling:

Datatilsynets hjemmeside.

Vi anbefaler, at du generelt også læser om databeskyttelsesgrundlaget ved Datatilsynets vejledninger.

Spørgsmål eller anmodninger om persondata?

E-mail til [email protected] eller kontaktsiden.

Vi kan løbende opdatere denne politik — dato øverst viser ajourføringsdato ved seneste strukturelle eller indholdsmæssige vedtagelse på siden.