Privatlivspolitik

1. INDLEDNING 2. TYPER AF PERSONOPLYSNINGER, FORMÅL OG BEHANDLINGSGRUNDLAG 3. VIDEREGIVELSE OG OVERFØRSEL AF PERSONOPLYSNINGER 4. SLETNING OG OPBEVARING AF PERSONOPLYSNINGER 5. DINE RETTIGHEDER 6. KLAGE TIL DATATILSYNES 7. ÆNDRINGER TIL DENNE POLITIK 8. KONTAKTINFORMATION

1. Indledning

1.1 I denne privatlivspolitik beskrives, hvordan Berlingske Media A/S (”os”, ”vi” eller ”vores”) i rollen som dataansvarlig behandler dine personoplysninger i forbindelse med køb af abonnementer, produkter og brug af vores tjenester.

1.2 Privatlivspolitikken er formuleret og gjort tilgængelig i overensstemmelse med reglerne om oplysningspligt i databeskyttelsesforordningen (forordning 2016/679 af 27. april 2016) (”GDPR”) og databeskyttelsesloven (lov 502 af 23. maj 2018).

2. Typer af personoplysninger, formål og behandlingsgrundlag Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Nedenfor kan du blandt andet læse nærmere om, hvilke typer af personoplysninger vi behandler om dig afhængig af omstændighederne, til hvilke formål de behandles, og hvad lovgrundlaget for vores behandling er.

2.1 Ved brug af vores hjemmeside og app Når du benytter vores hjemmeside og app, behandler vi følgende personoplysninger via cookies, afhængig af hvad du har samtykket til: a) cookie ID, b) browsertype, c) IP-adresse, d) omtrentlig lokation (kun ved samtidigt login på vores hjemmeside og app) og e) oplysninger om brugen af vores hjemmeside og app, herunder eksempelvis anvendte søgetermer og besøgte sider.

Vi behandler disse personoplysninger for at kunne: – udarbejde statistik for at udvikle vores forretning og – forudsige dine behov og præferencer, så vi bedre kan tilpasse indholdet på hjemmesiden og appen til dine interesser.

Lovgrundlaget for vores behandling af disse personoplysninger er dit samtykke, jf. GDPR, artikel 6, stk. 1, litra a.

For så vidt angår cookies, der er teknisk nødvendige for hjemmesidens og appens funktion, behandler vi dog din IP-adresse og oplysninger om brug af hjemmesiden og appen for at sikre, at de fungerer korrekt samt for at konstatere og forebygge eventuelt misbrug. Lovgrundlaget for denne type behandling er vores legitime interesse i at sikre hjemmesidens funktionalitet og tilgængelighed, jf. GDPR, artikel 6, stk. 1, litra f.

For mere information om vores brug af cookies henviser vi til vores cookiepolitik.

2.2 Ved brugeroprettelse og login Ved oprettelse af en brugerprofil og login på vores hjemmeside og app, behandler vi, afhængig af hvad du har oplyst, følgende personoplysninger: a) navn, b) kontaktoplysninger c) køn og d) fødselsdato og -år

Vi behandler disse personoplysninger for at kunne: – verificere din identitet, – logge dig ind på din profil og give dig adgang til vores tjenester, – oprette og administrere din brugerprofil, – sende dig servicemeddelelser og – udarbejde statistik for at udvikle vores forretning

Lovgrundlaget for vores behandling af disse oplysninger er vores legitime interesse i at kunne administrere din brugerprofil, give dig adgang til vores tjenester, levere servicemeddelelser og udvikle vores forretning, jf. GDPR, artikel 6, stk. 1, litra f.

2.3 Ved køb og tegning af abonnement Når du køber produkter på vores hjemmeside, behandler vi følgende personoplysninger: a) kontaktoplysninger og b) betalingsoplysninger

Ved tegning af abonnement på vores tjenester opretter vi desuden en brugerprofil til dig som nærmere beskrevet i pkt. 2.2 ovenfor og behandler i tillæg til ovenstående følgende personoplysninger: a) navn (ved levering af fysisk avis) b) adresse (ved levering af fysisk avis) c) købshistorik, d) kundenummer og e) regningsstatus

Vi behandler disse personoplysninger for at kunne: – opfylde aftalen om køb og levering, – overholde vores retlige forpligtelser efter bogføringsloven, – sende dig servicemeddelelser, – kontakte dig telefonisk eller via e-mail med tilbud på tilsvarende produkter og tjenester, såfremt du ikke har frabedt dig sådanne henvendelser i forbindelse med dit køb eller efterfølgende, – forudsige dine behov og præferencer, så vi kan målrette vores henvendelser om tilsvarende produkter og tjenester til dig og – foretage anonymisering og udarbejde statistik for at udvikle vores forretning.

Lovgrundlaget for at behandle ovennævnte personoplysninger er at behandlingen er nødvendig: – af hensyn til opfyldelse af en aftale med dig, jf. GDPR, artikel 6, stk. 1, litra b, eller hvis aftalen er indgået af din arbejdsgiver eller køberen af et gavekort, for at kunne forfølge vores legitime interesse i at opfylde den pågældende aftale, – for at overholde vores retlige forpligtelser efter bogføringslovens kapitel 5, jf. GDPR, artikel 6, stk. 1, litra c og – for at kunne forfølge vores legitime interesser i at sende servicemeddelelser, oprette og administrere din brugerprofil, kontakte dig med tilbud på tilsvarende produkter og services, samt udvikle vores forretning, jf. GDPR, artikel 6, stk. 1, litra f.

2.4 Ved kontakt med kundeservice: Når du kontakter vores kundeservice, kan vi afhængig af din forespørgsel behandle følgende personoplysninger: a) kontaktoplysninger, b) abonnements- og købsoplysninger (som nærmere beskrevet ovenfor) og c) øvrige oplysninger afgivet af dig i forbindelse med din forespørgsel.

Vi behandler disse oplysninger for at kunne: – håndtere din forespørgsel og – udarbejde statistik for at udvikle vores forretning

Lovgrundlaget for vores behandling af ovennævnte personoplysninger er vores legitime interesse i at kunne håndtere dine forespørgsler samt udvikle og forbedre vores forretning, jf. GDPR, artikel 6, stk. 1, litra f.

2.5 Ved deltagelse i tilfredsundersøgelse eller konkurrence: Når du deltager i tilfredshedsundersøgelser eller konkurrencer, kan vi behandle følgende personoplysninger: a) kontaktoplysninger, b) din besvarelse og c) andre oplysninger afgivet af dig i forbindelse med din deltagelse.

Vi behandler disse oplysninger for at kunne: – gennemføre undersøgelsen eller konkurrencen og – udarbejde statistik for at udvikle vores forretning.

Lovgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at gennemføre undersøgelsen eller konkurrencen samt udvikle og forbedre vores forretning, jf. GDPR, artikel 6, stk. 1, litra f.

2.6 Ved samtykke til målrettet markedsføring: Hvis du samtykker til målrettet markedsføring, vil vi behandle følgende personoplysninger: a) kontaktoplysninger, b) abonnements- og købsoplysninger og c) oplysninger indsamlet via cookies, hvis du har samtykket særskilt hertil.

Vi behandler disse personoplysninger for at kunne: – sende dig målrettet markedsføring, – forudsige dine behov og præferencer, så vi kan målrette vores henvendelser til dig og – udarbejde statistik for at udvikle vores forretning.

Lovgrundlaget for vores behandling af disse personoplysninger er dit samtykke, jf. GDPR, artikel 6, stk. 1, litra a. Hvis du tilbagekalder dit samtykke, vil vi som beskrevet nedenfor opbevare dokumentation for dit samtykke i 2 år fra tilbagekaldelsen. Lovgrundlaget for vores behandling af dine personoplysninger til dette formål er vores legitime interesse i at kunne dokumentere et afgivet samtykke, jf. GDPR, artikel 6, stk. 1, litra f.

Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger med henblik på direkte markedsføring, jf. GDPR, artikel 21, stk. 1-3.

2.7 Ved anmodning om at blive kontaktet telefonisk: Hvis du anmoder om at blive kontaktet telefonisk, vil vi behandle følgende personoplysninger: a) kontaktoplysninger, b) abonnements- og købsoplysninger og c) andre oplysninger afgivet af dig i forbindelse med opkaldet

Vi behandler disse oplysninger for at kunne: – kontakte dig telefonisk med tilbud.

Lovgrundlaget for vores behandling af disse personoplysninger er vores legitime interesse i at kontakte dig, når du anmoder om det, jf. GDPR, artikel 6, stk. 1, litra f.

2.8 Øvrige behandlinger Herudover kan vi behandle oplysningerne angivet ovenfor i dette pkt. 2, hvis det er nødvendigt, for at forfølge vores legitime interesse i at: – fastslå, gøre gældende eller forsvare retskrav, jf. GDPR, artikel 6, stk. 1, litra f, – forfølge vores legitime interesse i at gennemføre eller forberede en eventuel transaktion, der involverer hele eller dele af vores virksomhed, jf. GDPR, artikel 6, stk. 1, litra f, og – kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette, jf. GDPR, artikel 6, stk. 1, litra c.

2.9 Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder. Kilderne er eksempelvis udbydere af login-løsninger, sociale medier, din arbejdsgiver, købere af gavekort eller abonnenter, som deler deres abonnement med dig og i den forbindelse angiver oplysninger om dig.

2.10 Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne privatlivspolitik som nærmere beskrevet i pkt. 7 nedenfor.

3. Videregivelse og overførsel af personoplysninger

3.1 Vi videregiver kun personoplysninger til andre, når lovgivningen tillader eller kræver det, herunder når det er relevant og på din og/eller den dataansvarliges eventuelle konkrete anmodning herom.

3.2 Vi videregiver personoplysninger til følgende kategorier af modtagere: a) Serviceudbydere, der assisterer med vores forretningsaktiviteter, herunder eksempelvis IT-udbydere, udbydere af analyse- og profileringsværktøjer samt logistikvirksomheder, b) Pengeinstitutter og udbydere af betalingsløsninger, c) Kommercielle samarbejdspartnere, d) Tredjeparter, der anvender cookies på vores hjemmeside og app, e) Offentlige myndigheder, f) Rådgivere, herunder eksempelvis revisorer og advokater, g) Koncernforbundne selskaber og h) Øvrige tredjeparter med dit samtykke eller i forbindelse med en eventuel transaktion, der vedrører hele eller dele af vores virksomhed

3.3 Hvis modtageren er databehandler for os, sker deres behandling af personoplysninger altid i henhold til en databehandleraftale, som opfylder lovgivningens krav hertil. Hvis modtageren er dataansvarlig, sker deres behandling af personoplysninger i overensstemmelse med deres egen privatlivs-, databeskyttelses- eller persondatapolitik, som de eksterne organisationer vil gøre opmærksom på, medmindre lovgivningen foreskriver andet. Hvis modtageren er fælles dataansvarlig med os, sker behandlingen af personoplysninger altid i henhold til en ordning om fælles dataansvar, som opfylder lovgivningens krav hertil.

3.4 Vi overfører personoplysninger til lande eller internationale organisationer uden for EU/EØS. Sådanne overførsler sker på baggrund af enten i) en afgørelse om tilstrækkeligheden af beskyttelsesniveauet eller ii) standardbestemmelser om databeskyttelse vedtaget eller godkendt af EU- Kommissionen og muligvis vedtaget af en tilsynsmyndighed, inkl. eventuelle supplerende foranstaltninger, hvorefter der for den konkrete overførsel er sikret et beskyttelsesniveau, som er essentielt tilsvarende til det garanterede inden for EU.

3.5 Vi kan kontaktes for mere information, herunder ved spørgsmål om vores brug af databehandlere, samarbejde med andre dataansvarlige, herunder datterselskaber, eller videregivelse af personoplysninger til tredjelande, samt for at modtage kopi af dokumentation for overførselsgrundlaget eller oplysninger om det væsentligste indhold af en ordning om fælles dataansvar. Vores kontaktinformationer fremgår nedenfor under pkt. 8.

4. Sletning og opbevaring af personoplysninger

4.1 Vi sørger for, at personoplysninger slettes, når de ikke længere er relevante for vores behandlingsformål, som beskrevet ovenfor.

4.2 De personoplysninger, som vi indsamler om dig, vil blive opbevaret som anført herunder:

Formålet med behandlingen Personoplysninger indsamlet med henblik på at opfylde abonnementsaftalen med dig. Opbevaringsperiode Oplysninger indsamlet med henblik på indgåelse og opfyldelse af en kontrakt med dig opbevares i 5 år fra udgangen af det år, hvor dit kundeforhold ophører. Regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, som materialet vedrører, jf. bogføringslovens § 12, stk. 1.

Formålet med behandlingen Personoplysninger indsamlet med henblik på at opfylde købsaftalen med dig. Opbevaringsperiode Oplysninger indsamlet med henblik på indgåelse og opfyldelse af en kontrakt med dig opbevares i 5 år fra udgangen af det år, hvor købet er foretaget. Regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, som materialet vedrører, jf. bogføringslovens § 12, stk. 1.

Formålet med behandlingen Personoplysninger indsamlet med henblik på oprettelse og administration af din brugerprofil Opbevaringsperiode Oplysningerne opbevares, indtil du sletter din brugerprofil, eller der ikke er grund til at tro, at der vil være behov for den længere.

Formålet med behandlingen Personoplysninger indsamlet med henblik på at udvikle vores forretning. Opbevaringsperiode Oplysninger indsamlet med henblik på at udvikle vores forretning opbevares, indtil der ikke er grund til at tro, at der vil være behov for dem længere.

Formålet med behandlingen Personoplysninger indsamlet i forbindelse med korrespondance med dig og deltagelse i konkurrencer og tilfredsundersøgelser. Opbevaringsperiode Henvendelser fra dig opbevares, indtil de er færdigbehandlet, og der ikke er grund til at tro, at der vil være behov for yderligere korrespondance. Oplysninger indsamlet i forbindelse med konkurrencer opbevares i 3 måneder, efter at konkurrencen er afsluttet, og præmien er leveret for så vidt, at de alene er nødvendige af hensyn til vores administration af konkurrencen (er der eksempelvis afgivet et markedsføringssamtykke i forbindelse med din deltagelse i konkurrencen, vil personoplysningerne blive behandlet som anført nedenfor). Oplysninger indsamlet i forbindelse med tilfredsundersøgelser opbevares, indtil der ikke er grund til at tro, at der vil være behov for dem længere.

Formålet med behandlingen Personoplysninger indsamlet via cookies med henblik på at tilpasse og optimere vores hjemmeside og app. Opbevaringsperiode Oplysningerne indsamlet via cookies med henblik på at tilpasse og optimere vores hjemmeside og app opbevares i op til 1 år, efter at de pågældende data er blevet indsamlet, hvorefter de anonymiseres. Du kan læse nærmere om vores brug af cookies i vores cookiepolitik.

Formålet med behandlingen Personoplysninger indsamlet med henblik på at kontakte dig med målrettet markedsføring. Opbevaringsperiode Oplysningerne opbevares, indtil dit samtykke tilbagekaldes eller ikke har været anvendt af os i 2 år. Hvor behandlingen ikke baseres på dit samtykke, opbevares oplysningerne, indtil du frabeder dig yderligere henvendelser og/eller gør indsigelse mod vores behandling med henblik på direkte markedsføring. Dokumentation for vores adgang til at kontakte dig, herunder et afgivet samtykke, opbevares indtil to år, efter at det har været anvendt sidste gang af os.

4.3 Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger, er du velkommen til at kontakte os. Vores kontaktinformationer fremgår nedenfor under pkt. 8.

5. Dine rettigheder

5.1 Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

5.2 Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Vores kontaktinformationer fremgår nedenfor under pkt. 8.

5.3 Ret til at se oplysninger (indsigtsret) Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

5.4 Ret til berigtigelse (rettelse) Du har ret til at få urigtige oplysninger om dig selv rettet.

5.5 Ret til sletning I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

5.6 Ret til begrænsning af behandling Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

5.7 Ret til indsigelse Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation. En indsigelse kan være begrundet i behandling af personoplysninger med henblik på direkte markedsføring

5.8 Ret til at transmittere oplysninger (dataportabilitet) Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

6. Klage til Datatilsynet

6.1 Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

7. Ændringer til denne privatlivspolitik

7.1 Vi forbeholder os retten til at ajourføre og ændre denne privatlivspolitik. Hvis vi ændrer privatlivspolitikken, ændrer vi datoen og versionen øverst i dokumentet. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, e- mail eller ved brug af andre kommunikationsmidler.

8. Kontaktinformation

8.1 Ved spørgsmål eller kommentarer til denne privatlivspolitik, eller ved påberåbelse af en eller flere rettigheder, er du velkommen til at kontakte os. Vi kan kontaktes på [email protected], [email protected]. eller via selvbetjeningen på minedata.berlingskemedia.dk.