2. Indsamling og opbevaring af persondata; type og formål for brugen af dem
a) Når du besøger websteder
Når du går ind på vores websted, overføres der automatisk oplysninger til os via browseren på din enhed. Når du besøger vores websted, indsamles følgende data – uden at du gør noget – og gemmes midlertidig i en såkaldt logfil:
- IP-adresse
- Dato og tidspunkt for anmodningen
- Tidszoneforskel til verdenstid (GMT)
- Indholdet af anmodningen (specifik side)
- Adgangsstatus/HTTP-statuskode
- Mængden af overførte data
- Webstedet, hvorfra anmodningen blev modtaget
- Anvendt browser
- Sprog og version af browsersoftwaren
- Styresystem og dets grænseflade
De specificerede data bliver behandlet af os til følgende formål:
- For at sikre en problemfri oprettelse af forbindelse til webstedet
- For at sikre en bekvem drift af vores websted
- For at vurdere systemsikkerhed og -stabilitet
- For at bestemme det korrekte website for det pågældende land
- Andre administrative formål
Retsgrundlaget for databehandling er art. 6 stk. 1 klausul 1 litera (lit.) f i EU's almindelige databeskyttelsesforordning (GDPR). Vores legitime interesse opstår fra det førnævnte formål for dataindsamling.
Når du besøger vores websted, bruger vi også analysetjenester, sociale mediers bogmærker/plug-ins og webstedscookies. Yderligere oplysninger om cookies og analysetjenester kan ses i afsnit 4 og 5 i nærværende privatlivspolitik, og oplysninger om sociale mediers bogmærker/plug-ins kan ses i afsnit 6. Afsnit 7 og 8 giver oplysninger om integrationen af YouTube-videoer og Google Maps.
b) Når du bruger en kontaktformular eller kontakter os via e-mail
Når du kontakter os via en kontaktformular eller e-mail, gemmer vi de data, du oplyser os (e-mailadresse, navn, telefonnummer, adresse og andre oplysninger, du oplyser på kontaktformularen), for at vi kan besvare dine spørgsmål. For så vidt det er nødvendigt ud fra din anmodning, kan dataene også blive overført til selskaber tilknyttet BERNINA eller til uafhængige markedsorganisationer og behandlet af dem. Vi sletter alle data, der opstår i denne sammenhæng, hvis det ikke længere er nødvendigt at gemme dem for at kunne besvare din anmodning.
Behandlingen af data, når du kontakter os, sker i henhold til artikel 6, stk. 1, paragraf 1, litra a i GDPR på grundlag af dit frivilligt afgivne samtykke.
c) Når du bruger vores kundeportal og produktregistrering
Hvis du ønsker at bruge vores kundeportal, skal du først registrere dig ved at oplyse navn, e-mailadresse og en adgangskode efter eget valg. Disse oplysninger gemmes i Microsoft Azure Cloud, der drives af Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA, på servere i EU. Til denne registrering bruger vi den såkaldte proces om dobbelt aktivt valg, hvilket betyder, at din registrering ikke er gennemført, før du har bekræftet registreringen ved hjælp af en kode, der sendes til dig pr. e-mail. Du skal oplyse førnævnte data for at kunne bruge kundeportalen. Du kan frivilligt afgive flere oplysninger i vores portal.
I vores kundeportal kan du til enhver tid se, ændre og tilføje flere oplysninger til de personoplysninger, som vi har registreret om dig. Vi bruger disse oplysninger til kundedataadministration og om nødvendigt til at behandle krav i henhold til garantien samt til at målrette reklamer. Endvidere kan du registrere dine Bernina-produkter, tilmelde dig Berninas nyhedsbrev og angive emner, som du er særlig interesseret i.
Hvis du ønsker at registrere et produkt, gemmer vi de oplysninger, du giver os (serienummer, købsdato, forhandler, produkt og andre oplysninger fra spørgeskemaet) og bruger dem til administration af kundedata og om nødvendigt til at give dig de fordele, som du kan opnå i forbindelse med registreringen af produktet, og til at målrette reklamer.
Hvis du ønsker flere oplysninger om databeskyttelse, når du bruger nyhedsbrevtjenesten, kan du se afsnit 2. d) Nyhedsbrev.
De oplysninger, som du giver os i kundeportalen, kan blive knyttet sammen med andre oplysninger, som vi har gemt om dig i kundeprofilen. Herved overholder vi princippet om formålsbegrænsning og tilknytter kun data, der er indsamlet til samme formål (f.eks. reklameformål). BERNINA kan give forhandlere, leverandører eller tjenesteudbydere oplysninger fra din kundeprofil, hvis du har givet dit samtykke, som du kan tilbagekalde til enhver tid, til at oplysningerne må videregives, eller hvis overførslen af oplysningerne er nødvendig for at behandle din anmodning. BERNINA overfører kun dine data til tredjeparter i den udstrækning, det er nødvendigt. Disse tredjeparter har pligt til at beskytte dine data og bruge dem i overensstemmelse med loven.
Behandlingen af dine data, når du bruger kundeportalen, sker i henhold til artikel 6, stk. 1, første punktum, litra a) (såfremt og i den udstrækning du giver dit samtykke), litra b) (produktregistrering) og litra f) (andre tilfælde: i disse tilfælde vedrører Berninas legitime interesser direct marketing) i EU's generelle forordning om databeskyttelse (GDPR). Du er hverken juridisk eller kontraktmæssigt forpligtet til at afgive oplysninger. Brug af kundeportalen er imidlertid kun muligt, hvis de påkrævede oplysninger, der er specificeret ovenfor, er oplyst. Alle fordele, der følger af produktregistrering, kan kun opnås, hvis produktet er blevet registreret.
Du kan til enhver tid slette individuelle data, der er gemt i kundeportalen. Alle dine gemte data kan slettes ved anmodning derom. Yderligere information om dine oplysninger og tilbagekaldelsesrettigheder kan ses i afsnit 10 i bestemmelserne om databeskyttelse. I alle andre henseender slettes dine data, når det formål, de er indsamlet til, ikke længere eksisterer.
d) Når du tilmelder dig vores nyhedsbrev
Du kan tilmelde dig vores nyhedsbrev for at modtage oplysninger om de nyeste trends i syning, quiltning og broderi samt attraktive tilbud fra Bernina.
Ved tilmelding til vores nyhedsbrev bruger vi dobbelttilvælgningsproceduren. Det betyder, at vi sender en e-mail til den angivne e-mailadresse, hvor vi beder dig om at bekræfte, at du ønsker at modtage nyhedsbrevet. Hvis du ikke bekræfter din tilmelding, slettes dine oplysninger automatisk. Derudover vil vi gemme dine IP-adresser samt datoen og tidspunktet for registrering og bekræftelse. Formålet med denne procedure er at kontrollere din tilmelding og, hvis det er nødvendigt, at undersøge enhver form for misbrug af dine persondata.
Ud over din e-mailadresse er dit navn og/eller dit postnummer på nogle formularer obligatoriske oplysninger for afsendelse af nyhedsbrevet. Vi ønsker at sende vores brugere nyhedsbreve af høj kvalitet, der er tilpasset til deres behov. For at adressere dig personligt i nyhedsbrevet og skræddersy nyhedsbrevet efter dine behov kræver vi også dit navn og i nogle tilfælde dit postnummer, når du abonnerer på nyhedsbrevet. Du er hverken juridisk eller kontraktmæssigt forpligtet til at give oplysninger. Imidlertid er brugen af vores nyhedsbrevstjeneste kun mulig, hvis ovennævnte obligatoriske oplysninger opgives.
Hvis du tilmelder dig BERNINA-nyhedsbrevet, gemmes de data, du indtaster, når du registrerer dig (navn, e-mailadresse, interesser, postnummer og eventuelt yderligere oplysninger) med henblik på direkte markedsføring (herunder levering af personaliseret indhold i nyhedsbreve men også på BERNINAs hjemmeside) og kan være knyttet til andre data, som BERNINA har gemt om dig.
Bemærk, at vi bruger vores nyhedsbrev til at evaluere din brugeradfærd. Dette kan ske ved hjælp af en algoritme eller manuelt. Hvis du klikker på et link i et nyhedsbrev, føres du til en af vores hjemmesidder via en Salesforce Marketing Cloud-server. Salesforce Marketing Cloud evaluerer forskellige parametre, f.eks. hvornår og hvilke links du klikker på i nyhedsbrevet, og hvilke af vores hjemmesider du besøger. For at evaluere brugeradfærd forbinder vi de genererede data på denne måde med andre brugerdata, især data indsamlet via en Salesforce Marketing Cloud-cookie (for mere information, se Afsnit 5 i) i denne privatlivspolitik nedenfor). Vi bruger ovennævnte data til at oprette en brugerprofil for at skræddersy vores digitale tilbud såsom nyhedsbrevet eller hjemmesider efter dine individuelle interesser.
For at sende nyhedsbreve og den efterfølgende evaluering af din brugeradfærd bruger vi løsninger fra den eksterne tjenesteudbyder Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Dette kan resultere i, at Salesforce.com, Inc. får adgang til dine personlige data. De indsamlede data gemmes på Salesforce.com, Inc.-servere. I de tilfælde, hvor personoplysninger overføres til USA, er Salesforce.com, Inc. underlagt EU-US Privacy Shield,
https://www.privacyshield.gov/EU-US-Framework.
Ud over den førnævnte brugeranalyse fra Salesforce Marketing Cloud-tjenester bruges også nogle af de tjenester, der tilbydes af Email on Acid, 5500 Greenwood Plaza Blvd, Suite 220, Greenwood Village, CO 80111, USA, hvorved ovenstående udsagn om dataindsamling/-behandling og brugeranalyse af Salesforce Marketing Cloud ligeledes er gældende for Email on Acids analyse- og sporingstjenester. Dette kan resultere i overførsel af dine personlige data til Emails on Acid i USA. I de tilfælde, hvor personoplysninger overføres til USA, er Email on Acid underlagt EU-US Privacy Shield,
https://www.privacyshield.gov/EU-US-Framework.
Derudover bruger vi Email on Acids tjenester til at teste præsentationen af nyhedsbreve på forskellige e-mailplatforme og på forskellige mobile enheder. I isolerede tilfælde kan dette resultere i videregivelse af personoplysninger til Email on Acid.
Email on Acid behandler udelukkende disse data på vegne af og i overensstemmelse med instruktionerne fra BERNINA.
Derudover bruger vi en løsning, der leveres af vores eksterne tjenesteudbyder, MailChimp, The Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Det kan betyde, at MailChimp får adgang til dine persondata. MailChimp er underlagt EU's og USA's værn om privatlivets fred:
https://www.privacyshield.gov/EU-US-Framework.
Retsgrundlaget for ovennævnte databehandling er art. 6, § 1, stk. 1 a), i GDPR eller, for så vidt der ikke er givet samtykke i individuelle tilfælde, art. 6, § 1 stk. 1 f) i GDPR.
Du kan til enhver tid tilbagekalde dit samtykke til at modtage nyhedsbrevet og afmelde nyhedsbrevet. Du kan erklære, at du tilbagekalder dit samtykke ved at klikke på linket, der findes i hver nyhedsbrevs-e-mail, ved at sende en e-mail til
info@bernina.com eller ved at sende en besked via de kontaktoplysninger, der er angivet i oplysningerne om udgiver. Dette gælder ligeledes for en indsigelse mod kommerciel brug i tilfælde af, at du ikke har givet samtykke til afsendelse af nyhedsbreve.
De data, der er indsamlet i forbindelse med dette, vil blive gemt, indtil samtykket tilbagekaldes.
e) når du bruger vores webshop inspiration.bernina.com
Hvis du ønsker at bestille noget fra vores webshop, skal du for at afslutte kontrakten opgive de personlige data, der er nødvendige for at behandle din ordre (obligatoriske oplysninger). De obligatoriske oplysninger, der kræves for at behandle ordren, markeres separat; al anden information er frivillig. Vi behandler de data, du leverer med henblik på at behandle din ordre.
Du kan også frivilligt oprette en kundekonto, så vi kan gemme dine data til yderligere køb. Når du opretter en kundekonto, gemmes de valgfri data, du har leveret, og dine tidligere køb, medmindre du tilbagekalder samtykket. En af fordelene ved dette er, at du til enhver tid kan downloade det digitale indhold, som du har købt (f.eks. en digital udgave af vores kundemagasin) fra din kundekonto.
Hvis du bestiller trykte medier, videresender vi dine oplysninger til Medienwerkstatt AG, Steinackerstrasse 8, 8583 Sulgen, Schweiz. Medienwerkstatt AG er ansvarlig for forsendelse af bestilte enkeltudgaver og udgaver, der er dækket af et abonnement. Hvis du betaler med kreditkort eller PayPal, videregiver vi dine betalingsoplysninger til udbyderen af betalingstjenester SIX Payment Services AG, Hardturmstrasse 201, 8021 Zürich, Schweiz. Kreditkortoplysninger gemmes og behandles udelukkende af SIX Payment Services AG . BERNINA gemmer eller behandler ikke dine kreditkortoplysninger. Hvis du vælger at betale med faktura, udstedes fakturaen af Medienwerkstatt AG.
På grund af de kommercielle og skattemæssige regler er vi forpligtet til at gemme dine adresse-, betalings- og ordreoplysninger i en periode på ti år. Når det formål, som dataene blev indsamlet til, ikke længere er gældende, og der ikke er noget retsgrundlag for fortsat at opbevare dem, vil dine data blive slettet. På din kundekonto kan du selv redigere eller slette alle valgfri data under "Adresser" eller "Profildata". Din kundekonto i sin helhed kan slettes efter anmodning (som du f.eks. kan sende til info@bernina.com). Yderligere information om dine oplysninger og retten til tilbagekaldelse af samtykke findes i afsnit 10 i denne privatlivspolitik.
Hvis du åbner en kundekonto, forbinder vi de data, du leverede, da du åbnede kontoen med de køb, der er udført med andre oplysninger, som vi har gemt om dig i en kundeprofil. Dermed overholder vi princippet om formålsbegrænsning og linker kun data, der er blevet indsamlet til samme formål (f.eks. til personaliseret reklame).
Retsgrundlaget for behandlingen af de data, der påkræves for at indgå en kontrakt, er art. 6 stk. 1, sætning 1 b) i GDPR og for alle andre data, art. 6 stk. 1 sætning 1 a) i GDPR (hvis og i det omfang du giver dit samtykke), eller art. 6 stk. 1 sætning 1 f) i GDPR, (andre tilfælde; i disse tilfælde er BERNINAs legitime interesser deres direkte markedsføringsinteresser).
f) Når du downloader gratis downloads
På vores websted har du mulighed for gratis downloads (f.eks. testversioner af broderisoftware eller opgraderinger af allerede købt software). Inden du kan begynde at downloade, skal du udfylde en formular og bl.a. oplyse dit navn, din e-mailadresse, dit postnummer og din geografiske placering. Med dit samtykke gemmer vi og videregiver disse data til den respektive markedsorganisation eller forhandler i dit område. Formålet med behandlingen er at lave en statistisk optegnelse af de downloads, der er hentet, samt kampagner og reklamer fra hhv. BERNINA, den respektive markedsorganisation eller en forhandler i dit område. Det juridiske grundlag for dette er artikel 6, stk. 1, paragraf 1, litra a i GDPR.
Hvis du har givet samtykke til brug af dine data med det formål, at vi kan sende dig nyhedsbrevet, vil vi desuden behandle dataene med henblik på direct marketing og samle dem i en kundeprofil sammen med andre oplysninger, som BERNINA har gemt om dig. Det juridiske grundlag for dette er artikel 6, stk. 1, paragraf 1, litra a i GDPR.