Privatliv

Denne meddelelse, udarbejdet i henhold til artikel 13 og 14 i GDPR, beskriver, hvordan Callmewine behandler data om brugere, ansøgere, leverandører og kunder, herunder i forbindelse med interaktion med hjemmesiden www.callmewine.com (“Hjemmesiden”, ejet af Callmewine).

Dataansvarlig: Callmewine S.R.L., med hjemsted på Via Natale Battaglia 8, 20127 Milano, CVR/moms-nr. 07130650968 (herefter “Callmewine”), som kan kontaktes på følgende adresser: Via Natale Battaglia 8, 20127, Milano, Telefon: +39 02 81480430 (mandag-fredag kl. 9.30-13.30 og 15.00-18.00), E-mail: [email protected]

Callmewine har udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes på e-mailadressen [email protected]

Behandlingens karakter

Behandlingen af de registreredes personoplysninger vil hovedsageligt ske ved hjælp af elektroniske eller under alle omstændigheder automatiserede midler, i overensstemmelse med metoder og redskaber, der er egnede til at sikre oplysningernes sikkerhed og fortrolighed i overensstemmelse med GDPR. Der vil navnlig blive truffet alle nødvendige tekniske, it-mæssige, organisatoriske, logistiske og proceduremæssige sikkerhedsforanstaltninger for at sikre det minimumsniveau af databeskyttelse, som loven kræver, hvorved adgangen forbeholdes personer, der er autoriseret til behandlingen af Callmewine eller af de databehandlere, som Callmewine har udpeget.

Behandlingen af personoplysninger indebærer ikke fuldautomatiske beslutningsprocesser, og sikkerhedsforanstaltningerne vedrørende behandlingen af oplysninger til de formål, der er angivet under punkt F i nedenstående tabel, er blevet behørigt vurderet gennem specifikke vurderinger foretaget af den dataansvarlige.

De indhentede oplysninger og behandlingsmetoderne vil være relevante og ikke gå ud over, hvad der er nødvendigt i forhold til de leverede tjenester. Oplysningerne vil desuden blive håndteret og beskyttet i miljøer, hvis adgang er under konstant kontrol. Navnlig:

• navigationsdata indsamles ved hjælp af cookies. For at få mere at vide om, hvordan cookies fungerer, og hvordan man aktiverer og deaktiverer dem, henvises der til vores Cookiepolitik;

• oplysninger til markedsføringsformål behandles ved hjælp af automatiserede systemer såsom e-mail, sms, WhatsApp eller andre systemer til øjeblikkelig beskedudveksling, eller ved hjælp af traditionelle metoder (f.eks. papirpost eller brochurer);

• Plugins og interaktion med sociale medier: Ved at tilgå de områder af Hjemmesiden, der er udstyret med denne type værktøjer, vil internetbrowseren forbinde de registrerede direkte til de pågældende tredjepartswebsteders servere og dermed overføre deres personoplysninger til administratorerne af disse websteder, som angivet i Cookiepolitikken. Afhængigt af de specifikke aftaler med administratorerne af sådanne tredjepartswebsteder kan Callmewine handle som selvstændig dataansvarlig eller som fælles dataansvarlig i forbindelse med disse dataoverførsler. Med hensyn til metoderne til beskyttelse af privatlivets fred og behandlingen af de personoplysninger, som indsamles af administratorerne af de tredjepartswebsteder, hvormed de beskrevne interaktioner finder sted, henvises der til de pågældende websteder;

• oplysninger vedrørende betalingsmetoder: Callmewine kan få kendskab til visse oplysninger i forbindelse med det betalingssystem (checkout), som brugeren eller kunden anvender (f.eks. betalingsmetode, de første og sidste cifre på det anvendte kort), men vil under ingen omstændigheder have klar adgang til brugeres eller kunders betalingsoplysninger. I tilfælde af betaling med en af de betalingskorttyper, der er angivet på Hjemmesiden, vil oplysningerne blive indtastet på en side, der kommunikerer via en sikker krypteringsprotokol direkte med betalingstjenesteudbyderen, som handler som selvstændig dataansvarlig. Tilsvarende vil brugeren i tilfælde af betaling via PayPal, Scalapay, Klarna eller andre betalingstjenesteudbydere blive henvist til en side uden for Hjemmesiden.

Opbevaring af oplysninger

• Personlig konto på hjemmesiden: indtil kontoen slettes. Der forbeholdes mulighed for at forlænge nævnte opbevaringsperiode, hvis dette er nødvendigt for at opfylde en lovmæssig forpligtelse, som Callmewine er underlagt, eller for at beskytte en rettighed for Callmewine, herunder i forbindelse med tvister uden for eller inden for retten, og/eller over for en kompetent myndighed.

• Oplysninger behandlet med henblik på opfyldelse af kontrakter og gennemførelse af køb: højst 10 (ti) år fra selve købet, medmindre det er nødvendigt at forlænge nævnte opbevaringsperiode for at overholde en lovmæssig forpligtelse, som Callmewine er underlagt, eller for at beskytte en rettighed for Callmewine, herunder i forbindelse med tvister uden for eller inden for retten, og/eller over for en kompetent myndighed.

• Markedsføringsaktiviteter: indtil samtykket tilbagekaldes, og under alle omstændigheder højst 48 måneder fra datoen for afgivelse af samtykket.

• Soft-spam: indtil retten til at framelde sig (opt-out) udøves i forbindelse med kommunikation om produkter, der ligner dem, kunderne har købt på Hjemmesiden (soft-spam), og under alle omstændigheder højst 48 måneder fra det seneste køb.

• Profileringsaktiviteter: indtil samtykket tilbagekaldes, og under alle omstændigheder højst 12 måneder fra datoen for afgivelse af samtykket.

• Præferencer og personaliserede tilbud: indtil den registrerede udøver retten til indsigelse, og under alle omstændigheder højst 12 måneder fra indsamlingen af oplysningerne via cookies;

• Efterladt indkøbskurv: højst 24 måneder fra afbrydelsen af købet.

• Oplysninger afgivet i forbindelse med kontakt til kundeservice: i den periode, der er strengt nødvendig for at besvare de registreredes henvendelser, og under alle omstændigheder inden for 2 år fra håndteringen af henvendelsen.

• Navigationsdata: Disse oplysninger opbevares udelukkende i den periode, der er strengt nødvendig til de formål, hvortil de er indsamlet, i overensstemmelse med det, der er angivet i Cookiepolitikken.

•                Ansøgninger: i den periode, der er nødvendig for håndteringen af udvælgelsesprocessen, og under alle omstændigheder højst 24 måneder.

•                Leverandører: 10 år fra ophøret af det kontraktlige forhold med leverandøren, medmindre det er nødvendigt at forlænge nævnte opbevaringsperiode for at overholde en lovmæssig forpligtelse, som Callmewine er underlagt, eller for at beskytte en rettighed for Callmewine, herunder i forbindelse med tvister uden for eller inden for retten, og/eller over for en kompetent myndighed.

•                Kundeservice og support i navigationsoplevelsen via “chatbotten”: disse oplysninger opbevares i overensstemmelse med de opbevaringsregler, der gælder for oplysninger afgivet i forbindelse med kontakt til kundeservice.

Videregivelse og udbredelse af oplysninger

De indsamlede personoplysninger vil blive behandlet af det personale, som Callmewine har udpeget, og som har behov for at kende dem i kraft af deres egen funktion, og/eller af eksterne parter, der udfører tjenester på vegne af Callmewine, såsom forvaltning af it-systemet, kompetente myndigheder og/eller offentlige organer og tilsyns- og kontrolorganer med henblik på eventuel opfyldelse af lovbestemte forpligtelser, kommunikationsbureauer og -virksomheder, opkøbte selskaber eller købere i forbindelse med ekstraordinære transaktioner (f.eks. fusioner, opkøb mv.), eksterne fagfolk og rådgivere samt andre parter, der på et hvilket som helst grundlag samarbejder med den dataansvarlige - med henblik på at opfylde de institutionelle formål og levere tjenesterne til de registrerede - og som kan handle som databehandlere eller som selvstændige dataansvarlige. Den fuldstændige liste over sådanne parter er tilgængelig efter anmodning til den dataansvarlige via de angivne kontaktoplysninger.

Oplysninger vedrørende de registrerede vil ikke blive videregivet, medmindre det sker i anonymiseret og aggregeret form, til statistiske eller forskningsmæssige formål.

Overførsel af oplysninger uden for EØS

Callmewine kan overføre de registreredes personoplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde (“EØS”), hvis dette er nødvendigt for at opfylde formålene med de behandlinger, der er beskrevet i denne meddelelse. I sådanne tilfælde garanterer Callmewine navnlig, at eventuelle overførsler af oplysninger til sådanne lande vil ske på en måde, der sikrer fuld beskyttelse af de registreredes rettigheder og friheder, ved brug af Europa-Kommissionens relevante afgørelser om tilstrækkelighed samt, hvor det er nødvendigt, ved at vurdere det tilbudte beskyttelsesniveau for personoplysninger og ved at anvende de garantier, der er fastsat i artikel 46 ff. i GDPR, herunder de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen. Listen over de lande, som oplysningerne overføres til, og de garantier, der er indført for at muliggøre en lovlig overførsel, er tilgængelig efter anmodning til den dataansvarlige.

Den registreredes rettigheder

I henhold til artikel 15-22 i GDPR har den registrerede ret til:

• at modtage bekræftelse på, at der findes personoplysninger om vedkommende, og at få adgang til indholdet heraf (indsigtsret);

• at anmode den dataansvarlige om at ajourføre, ændre og/eller berigtige sine personoplysninger (ret til berigtigelse);

• at anmode om sletning eller begrænsning af behandlingen af oplysninger, der er behandlet i strid med loven, herunder oplysninger, hvis opbevaring ikke er nødvendig i forhold til de formål, hvortil de er indsamlet eller på anden måde behandlet (ret til at blive glemt og ret til begrænsning);

• at gøre indsigelse mod behandlingen: i) i tilfælde af behandling baseret på legitim interesse, medmindre den dataansvarlige kan påvise vægtige legitime grunde til at fortsætte behandlingen på trods af indsigelsen; ii) i tilfælde af behandling baseret på samtykke (f.eks. behandling af oplysninger til markedsførings- og/eller profileringsformål), uden mulighed for den dataansvarlige til at fortsætte behandlingen, efter at retten til indsigelse er udøvet, og/eller under alle omstændigheder, hvis et tidligere afgivet samtykke tilbagekaldes (ret til indsigelse);

• i tilfælde, hvor behandlingen er baseret på samtykke eller kontrakt og udføres ved hjælp af automatiserede midler, at udøve retten til dataportabilitet, dvs. at modtage personoplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format, samt, hvis det er teknisk muligt, at få dem overført til en anden dataansvarlig uden hindringer.

Ovenstående rettigheder kan udøves via følgende e-mailadresse: [email protected].

Den registrerede kan desuden til enhver tid indgive en klage til Datatilsynet samt gøre brug af de øvrige retsmidler, der er fastsat i gældende lovgivning.

Ændringer

Callmewine forbeholder sig retten til at foretage ændringer i denne meddelelse til enhver tid, med behørig meddelelse herom via Hjemmesiden eller via e-mail.

Typer af behandlede oplysninger, formål og retsgrundlag for behandlingen

Callmewine vil behandle de indsamlede personoplysninger i overensstemmelse med de nedenfor beskrevne metoder og til de nedenfor beskrevne formål: