Databeskyttelsespolitik
Databeskyttelsespolitik for Selected Car Collection
Version 2.6
Dato: 13. september 2022
1. Introduktion
Det er vigtigt for os i Selected Car Collection, at du som individ føler dig tryg ved vores behandling af de personoplysninger, der kommer i vores besiddelse, når du handler med os. Denne politik for beskyttelse af personoplysninger er et supplement til, men erstatter ikke andre politikker eller vilkår og betingelser, som er etableret mellem os.
Vi tager databeskyttelse meget alvorligt og hvis du har spørgsmål til denne politik, eller hvis du har brug for svar på et bestemt spørgsmål eller emne i denne forbindelse, er du velkommen til at kontakte os.
2. Vi er den dataansvarlige for dine personoplysninger
Selected Car Collection (SCC) er ansvarlig for at beskytte, behandle og opbevare de personoplysninger, som du sender til os eller som indsamles af os. Vi er ansvarlig for dine personoplysninger i henhold til databeskyttelsesloven og EU-forordningen om databeskyttelse (“GDPR”).
Vores oplysninger er:
Selfinvest ApS
(Binavn: Selected Car Collection ApS)
CVR 15008091
Turbinevej 10
5500 Middelfart
E-mail: [email protected]
3. Vi behandler og opbevarer dine data
De data, vi indhenter og indsamler om dig, opbevares inden for det Europæiske Økonomiske Samarbejdsområde (“EØS”), men kan også overføres til og behandles i et land uden for EØS. Enhver sådan overførsel af dine personoplysninger vil ske i overensstemmelse med GDPR.
SCC overfører kun personoplysninger til tredjelande (uden for EØS), hvis visse betingelser er opfyldt. En overførsel kan eksempelvis kun finde sted, hvis EU-kommissionen har besluttet, at det pågældende tredjeland sikrer et tilstrækkeligt beskyttelsesniveau eller har givet de fornødne garantier, f.eks. ved at indgå en aftale, der omfatter EU-standardkontraktbestemmelserne, med modtageren af personoplysningerne.
Vi opbevarer almindeligvis dine personoplysninger i 5 år efter det regnskabsår, hvori din aftale er udløbet. I nogle tilfælde er der ikke hjemmel til at beholde i 5 år, og i så fald opbevarer vi ikke dine oplysninger længere end nødvendigt i forhold til de formål, som er grunden til behandling. Bliver din aftale ikke til noget, beholder vi ikke dine oplysninger, medmindre der er udtrykkelig hjemmel i anden lovgivning.
4. Vi passer godt på dine data
Vi beskytter dine personoplysninger og har vedtaget procedurer samt interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod uautoriseret offentliggørelse og mod, at uvedkommende får adgang eller kendskab til dine data. For at undgå datatab tager vi løbende backup af vores datasæt. Vi beskytter også fortroligheden og autenciteten af dine data ved hjælp af kryptering. Dine oplysninger opbevares via teknologisk sikre cloudbaserede løsninger. Der er betryggende firewalls og adgangskoder til alle enheder, og i det omfang hvor oplysningerne opbevares fysisk, sker det i aflåste arkivrum.
I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for dig for, ID-tyveri, økonomisk tab eller anden væsentlig ulempe, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt.
Når formålet kræver det, kan dine personoplysninger blive delt internt i SCC / Selfinvest. Vi videregiver ikke dine oplysninger til andre dele af koncernen – og selvfølgelig aldrig til eksterne tredjeparter – medmindre det er nødvendigt og tjener en legitim interesse, jf. databeskyttelsesforordningen.
SCC kan indenfor rammerne af databeskyttelsesreglerne endvidere videregive eller overlade de oplysninger, der behandles om dig til samarbejdspartnere i det omfang dette er nødvendigt og legitimt i forbindelse med indgåelse og administration af vores aftale.
I det omfang oplysningerne behandles af offentlige myndigheder eller databehandlere på vegne af SCC er oplysningerne krypterede og fortrolige, og der foreligger lovpligtige skriftlige fortrolighedsaftaler og databehandleraftaler.
Vi hverken sælger eller videregiver på anden vis dine data til eksterne tredjeparter med medmindre det er udtrykkeligt hjemlet ved lov.
5. Behandling af dine personoplysninger
SCC indsamler og behandler dine personoplysninger. De data, vi indsamler og behandler i en given situation, varierer, men personoplysningerne kan omfatte følgende:
- Dine personlige oplysninger, herunder navn, adresse, telefonnummer, cpr-nummer og e-mailadresse.
- Identifikationspapirer f.eks. kopi af pas, kørekort og adresseidentifikation
- Personoplysninger sendt til os i chats og/eller e-mails, som vi har en legitim interesse i for at opretholde vores relation til dig som kunde.
- Tilmeldingsoplysninger i forbindelse af kundeevents
- Personoplysninger i forbindelse med booking af mødelokaler
- Billeder fra arrangementer og kundeevents
- Videooptagelser fra vores videoovervågning af bilsamlingen og dennes associerede lokaler, adgangsveje, facader og udendørsarealer, herunder gitterporte og parkeringsarealer. Møder du på vores adresse på Turbinevej 10 i Middelfart, er der ligeledes videoovervågning
- Ejerskab af virksomheder
- Billeder af det/de køretøj(er) vi handler med dig
Oplysningerne kan kombineres, og udgør tilsammen en behandling.
6. Hvorfra kommer dine personoplysninger?
Personoplysninger afgives i mange tilfælde af dig selv, men kan også indsamles via forskellige teknologier, kanaler og platforme, eksempelvis opslag i cvr-registret og andre offentlige registre
Oplysningerne kan kombineres, og udgør tilsammen en behandling.
De oplysninger, der indsamles via cookies fra vores hjemmeside behandles i overensstemmelse med vores cookiepolitik.
7. Formål
Vi behandler dine personoplysninger til følgende formål:
- Handler med automobiler, køretøjer og associerede genstande
- Arrangementer i vores bilsamling samt andre kundeevents
- Booking af mødelokaler
- Videoovervågning foretages og optages af forsikringsmæssige hensyn, for at forebygge kriminelle handlinger og til efterforskningsformål. Overvågningen sker med respekt af reglerne i TV-overvågningsloven
- Efterlevelse af Bogføringsloven
- Markedsføringsmæssigt øjemed, hvis du har givet os tilladelse
Retsgrundlaget for vores behandling af dine personoplysninger følger af de legitime interesser, der forfølges med behandlingen, beror på den eller de handler der er indgået mellem os og/eller de interesser du har oplyst til os, der kan danne baggrund for en fremtidig handel.
Ud over de eksplicitte retsgrundlag, jf. GDPR Art. 6, stk. 1, litra c kan vores behandling af dine personoplysninger tillige ske på baggrund af kontraktsreglen i GDPR Art. 6, stk. 1, litra b, samtykkereglen i GDPR Art. 6, stk. 1, litra a og/eller interesseafvejningsreglen i GDPR Art 6, stk. 1, litra f.
8. Principper
Behandlingen af personoplysninger i SCC er i overensstemmelse med følgende principper:
- Vores behandling af personoplysninger sker altid på lovlig, rimelig og transparent vis i forhold til den registrerede person.
- Vi indsamler kun personoplysninger til specificerede, eksplicitte og legitime formål.
- Vi behandler kun tilstrækkelige og relevante personoplysninger i det omfang, det er nødvendigt i forhold til de formål, de behandles til.
- Vi sørger for, at personoplysningerne er nøjagtige og opdaterede. Unøjagtige personoplysninger slettes eller berigtiges uden unødig forsinkelse.
- Vi sletter personoplysninger, der ikke længere er nødvendige til de formål, hvortil oplysningerne blev behandlet.
- Vi opbevarer ikke dine personoplysningerne længere end nødvendigt.
- Vi behandler personoplysninger på en måde, der sikrer en passende beskyttelse af dem.
9. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Dine rettigheder er:
- Ret til at se oplysninger (indsigtsret). Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
- Ret til berigtigelse (rettelse). Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning. I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
- Ret til begrænsning af behandling. Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
- Ret til indsigelse. Du har i visse tilfælde ret til at gøre indsigelse mod vores eller lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
- Ret til ikke at blive genstand for automatiserede afgørelser. SCC anvender ikke automatiske afgørelser.
- Ret til at transmittere oplysninger (dataportabilitet). Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
10.Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder oplysninger om klageadgang på www.datatilsynet.dk. Du kan også kontakte dem pr. brev eller mail. Datatilsynets kontaktoplysninger er:
Datatilsynet
Carl Jakobsensvej 35
2500 Valby
e-mail: [email protected]