Denne privatlivs- og cookiepolitik beskriver, hvorledes Firmagave A/S og Firmagave A/S koncernforbundne selskaber behandler personoplysninger om kunder, gavemodtagere, leverandører, samarbejdspartnere, kontaktpersoner, nyhedsbrevsmodtagere, besøgende på hjemmesider og øvrige personer, som Firmagave A/S er i kontakt med som led i sin virksomhed.
Firmagave A/S lægger væsentlig vægt på, at behandling af personoplysninger sker lovligt, rimeligt, gennemsigtigt og sikkert. Behandlingen sker i overensstemmelse med gældende databeskyttelsesret, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (“GDPR”), databeskyttelsesloven og anden relevant lovgivning, herunder bogføringsloven, markedsføringsloven og cookiereglerne.
Nærværende politik har til formål at oplyse de registrerede om, hvilke personoplysninger Firmagave A/S behandler, til hvilke formål, på hvilket retsgrundlag, hvor længe oplysningerne opbevares, hvem oplysningerne kan deles med, samt hvilke rettigheder de registrerede har.
1. Oplysninger om den dataansvarlige
Firmagave A/S
Essen 16
6000 Kolding
CVR-nr.: 39426439
E-mail: [email protected]
Telefon: +45 6914440
Hjemmeside: www.firmagave-shop.dk
Firmagave A/S er dataansvarlig for behandlingen af personoplysninger, der er omfattet af denne politik.
2. Grundlæggende principper for behandling af personoplysninger
Firmagave A/S behandler personoplysninger i overensstemmelse med de databeskyttelsesretlige
grundprincipper i GDPR artikel 5. Det indebærer blandt andet, at personoplysninger:
1. behandles lovligt, rimeligt og gennemsigtigt,
2. indsamles til udtrykkeligt angivne og saglige formål,
3. er relevante, tilstrækkelige og begrænset til, hvad der er nødvendigt,
4. er korrekte og om nødvendigt ajourførte,
5. ikke opbevares længere end nødvendigt, og
6. behandles på en måde, der sikrer passende sikkerhed, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, tilintetgørelse eller beskadigelse.
Firmagave A/S har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger med henblik på at beskytte personoplysninger mod misbrug, tab, uautoriseret adgang, ændring eller offentliggørelse.
3. Hvilke kategorier af registrerede er omfattet
Firmagave A/S kan behandle personoplysninger om følgende kategorier af registrerede:Firmagave A/S
• besøgende på Firmagaves hjemmesider og øvrige digitale platforme,
• modtagere af nyhedsbreve og øvrig direkte markedsføring,
• erhvervskunder og kontaktpersoner hos erhvervskunder (B2B),
• leverandører og kontaktpersoner hos leverandører,
• øvrige samarbejdspartnere og forretningsforbindelser,
• gavemodtagere,
• personer, der kontakter kundeservice eller support,
• deltagere i kampagner, konkurrencer, events eller andre aktiviteter,
• personer, der i øvrigt kommunikerer med Firmagave A/S.
4. Behandlingsaktiviteter, formål og retsgrundlag
4.1 Brug af hjemmeside, webshop og øvrige digitale løsninger
Når en person besøger Firmagaves hjemmeside, webshop eller andre digitale løsninger, kan Firmagave A/S behandle personoplysninger om den pågældende. Der kan blandt andet være tale om følgende oplysninger:
• IP-adresse,
• oplysninger om enhed, styresystem og browsertype,
• oplysninger om brugeradfærd og navigation på siden,
• henvisningskilder,
• tidsforbrug og klikadfærd,
• cookies og tilsvarende identifikatorer,
• oplysninger om geografi på overordnet niveau,
• tekniske logoplysninger.
Formålene med behandlingen er blandt andet:
• at sikre stabil drift, funktionalitet og sikkerhed på hjemmesiden,
• at kunne levere de ønskede funktioner i webshop og digitale løsninger,
• at udarbejde statistik og analyser om brugen af hjemmesiden,
• at forbedre brugeroplevelsen,
• at fejlsøge, dokumentere og forebygge misbrug,
• at målrette og måle relevant markedsføring, hvis samtykke foreligger.
Retsgrundlaget for behandling, der er nødvendig for drift, sikkerhed og funktionalitet, er Firmagave A/S’ legitime interesser, jf. GDPR artikel 6, stk. 1, litra f. Den legitime interesse består i at kunne stille en velfungerende, sikker og brugervenlig hjemmeside til rådighed.
I det omfang behandlingen sker via ikke-nødvendige cookies eller lignende teknologier, herunder statistiske eller marketingrelaterede cookies, er retsgrundlaget samtykke, jf. GDPR artikel 6, stk. 1, litra a, samt de til enhver tid gældende regler om cookies.
4.2 Nyhedsbreve og elektronisk markedsføring
Når en person tilmelder sig Firmagaves nyhedsbrev, kan Firmagave A/S behandle følgende oplysninger:
• navn,
• e-mailadresse,
• eventuelt virksomhed,Firmagave A/S
• eventuelt sprogpræferencer,
• oplysninger om samtykke,
• oplysninger om åbninger, klik og interaktioner med udsendte nyhedsbreve, hvis sådanne funktioner anvendes.
Formålet med behandlingen er:
• at udsende nyhedsbreve, inspiration, tilbud og anden markedsføring,
• at dokumentere afgivelse af samtykke,
• at analysere effekten af udsendelser,
• at tilpasse indhold og segmentering, hvis dette er relevant og lovligt.
Retsgrundlaget er samtykke, jf. GDPR artikel 6, stk. 1, litra a, samt eventuelt markedsføringslovens regler.
Et samtykke kan til enhver tid tilbagekaldes ved brug af afmeldingslink i nyhedsbrevet eller ved henvendelse til Firmagave A/S. En tilbagekaldelse påvirker ikke lovligheden af den behandling, der har fundet sted forud for tilbagekaldelsen.
4.3 Betalingstransaktioner
Betalinger gennemført via Firmagaves hjemmeside eller øvrige salgskanaler behandles som udgangspunkt af eksterne betalingsleverandører. Firmagave A/S opbevarer som udgangspunkt ikke fulde kortoplysninger.
Firmagave A/S kan dog have adgang til begrænsede betalingsrelaterede oplysninger, såsom:
• betalingsstatus,
• transaktionsreference,
• korttype,
• delvist maskeret kortnummer,
• udløbsdato i begrænset omfang,
• oplysninger nødvendige for bogføring, svigforebyggelse og kundeservice.
Formålet med behandlingen er at kunne administrere betalinger, dokumentere transaktioner, håndtere eventuelle indsigelser, refusioner og reklamationer samt forebygge misbrug.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, c og f, afhængigt af den konkrete behandling.
4.4 Erhvervskunder, kontaktpersoner og øvrige B2B-relationer
I forbindelse med samarbejde med erhvervskunder, leverandører, distributører, samarbejdspartnere og øvrige forretningsforbindelser kan Firmagave A/S behandle almindelige personoplysninger om kontaktpersoner, herunder:
• navn,
• stillingsbetegnelse,
• e-mailadresse,
• telefonnummer,
• arbejdssted,
• korrespondance,
• oplysninger om møder, samarbejder og aftaler,
• oplysninger, der fremgår af tilbud, kontrakter, ordrer og fakturaer.
Formålene med behandlingen er:
• at etablere, administrere og opretholde erhvervsmæssige relationer,
• at indgå, opfylde og ophæve aftaler,
• at kommunikere med relevante kontaktpersoner,
• at dokumentere aftaler og kommercielle forhold,
• at håndtere fakturering, betaling og opfølgning,
• at sikre drift, planlægning og administration af samarbejder.
Retsgrundlaget er som udgangspunkt Firmagave A/S’ legitime interesser, jf. GDPR artikel 6, stk. 1, litra f.
Den legitime interesse består i at kunne drive og administrere virksomhedens erhvervsmæssige relationer på en effektiv og dokumenterbar måde.
Hvor behandlingen er nødvendig for at opfylde en retlig forpligtelse, eksempelvis opbevaring af regnskabsmateriale, er retsgrundlaget GDPR artikel 6, stk. 1, litra c.
4.5 Gavemodtagere
Når en gave stilles til rådighed af en arbejdsgiver, kunde eller anden samarbejdspartner, kan Firmagave A/S behandle personoplysninger om gavemodtageren, herunder:
• navn,
• e-mailadresse,
• telefonnummer,
• arbejdsplads,
• leveringsadresse,
• oplysninger om gavevalg,
• leveringsstatus,
• reklamationsoplysninger.
Formålet med behandlingen er:
• at administrere gaveordninger,
• at gøre gavevalg muligt,
• at levere valgte gaver,
• at håndtere reklamationer og kundeservice,
• at dokumentere levering og administration.
Retsgrundlaget er Firmagave A/S’ legitime interesser, jf. GDPR artikel 6, stk. 1, litra f. Den legitime interesse består i at kunne opfylde Firmagave A/S’ aftaler med den virksomhed eller kunde, som har etableret gaveordningen, og i at kunne levere gaver korrekt til de relevante modtagere.
4.6 Kundeservice, support og øvrige henvendelser
Når en person kontakter Firmagave A/S via e-mail, telefon, kontaktformular, chat eller på anden måde, kan
Firmagave A/S behandle de oplysninger, som indgår i henvendelsen, typisk:
• navn,
• e-mailadresse,
• telefonnummer,
• virksomhed eller arbejdsplads,
• ordrenummer eller reference,
• indholdet af henvendelsen,
• eventuelle vedhæftede dokumenter.
Formålene med behandlingen er:
• at kunne besvare og håndtere henvendelsen,
• at kunne identificere relevante ordre- eller sagsforhold,
• at kunne yde support og kundeservice,
• at forbedre interne processer og serviceydelser,
• at dokumentere historik ved tvister eller gentagne henvendelser.
Retsgrundlaget er som udgangspunkt Firmagave A/S’ legitime interesser, jf. GDPR artikel 6, stk. 1, litra f.
Hvis en henvendelse vedrører en aftale eller en bestilling, kan behandlingen helt eller delvist være nødvendig for opfyldelse af en kontrakt, jf. GDPR artikel 6, stk. 1, litra b.
Firmagave A/S anmoder om, at der som udgangspunkt ikke fremsendes følsomme personoplysninger, medmindre det er strengt nødvendigt og sagligt begrundet. Hvis sådanne oplysninger modtages uden relevans, vil Firmagave A/S søge at begrænse behandlingen heraf mest muligt.
4.7 Kampagner, konkurrencer og events
Hvis Firmagave A/S afholder konkurrencer, kampagner, events eller lignende aktiviteter, kan Firmagave A/S behandle personoplysninger som eksempelvis:
• navn,
• kontaktoplysninger,
• virksomhed,
• deltagelsesoplysninger,
• besvarelser eller tilmeldingsoplysninger,
• eventuelle præmie- og leveringsoplysninger.
Formålene er:
• at administrere deltagelse,
• at kontakte vindere eller deltagere,
• at levere præmier eller materiale,
• at dokumentere afviklingen af aktiviteten.
Retsgrundlaget afhænger af den konkrete aktivitet og vil typisk være samtykke, jf. GDPR artikel 6, stk. 1, litra a, eller legitim interesse, jf. GDPR artikel 6, stk. 1, litra f.
5. Kilder til personoplysninger
Personoplysninger kan indsamles:
• direkte fra den registrerede selv,
• via virksomhedens kunde eller arbejdsgiver i forbindelse med gaveordninger,
• via hjemmesiden, webshoppen eller digitale tjenester,
• via korrespondance og henvendelser,
• via offentligt tilgængelige kilder, når det er relevant i erhvervsmæssig sammenhæng,
• via samarbejdspartnere eller leverandører, når dette er nødvendigt og lovligt.
Hvis Firmagave A/S modtager personoplysninger fra andre end den registrerede selv, vil Firmagave A/S i relevant omfang give de oplysninger, som følger af GDPR artikel 14, medmindre en undtagelse finder anvendelse.
6. Modtagere af personoplysninger
Firmagave A/S kan overlade behandling af personoplysninger til databehandlere og kan i relevant omfang videregive personoplysninger til tredjemand, når dette er nødvendigt og lovligt.
Personoplysninger kan eksempelvis deles med:
• hosting- og IT-leverandører,
• leverandører af webshop- og CMS-løsninger,
• betalingsleverandører,
• fragt-, logistik- og distributionspartnere,
• leverandører af kundeservice- og supportsystemer,
• e-mail- og marketingplatforme,
• analyse- og statistikleverandører,
• cookie- og samtykkeplatforme,
• revisorer, advokater og andre rådgivere,
• offentlige myndigheder, når dette følger af lov eller er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav,
• koncernforbundne selskaber, hvis relevant.
Hvor tredjemand handler som databehandler for Firmagave A/S, sker behandlingen alene efter dokumenteret instruks og i medfør af databehandleraftale i overensstemmelse med GDPR artikel 28.
Hvor tredjemand er selvstændigt dataansvarlig, vil behandlingen være reguleret af den pågældende tredjemands egen privatlivspolitik.
7. Databehandlerliste og modtageroversigt
Nedenstående oversigt er en eksempelbaseret og vedligeholdelseskrævende liste, som skal tilpasses de leverandører og systemer, Firmagave A/S faktisk anvender. Leverandører, der ikke anvendes, skal slettes, og manglende leverandører skal tilføjes.
7.1 Tekniske og organisatoriske databehandlere / modtagere
1. Hosting og drift
Leverandør: Cloudflare (Website Firewall, Proxy + DNS)
Digitalocean (digitalocean.com) Cloudservere + Kubernetes miljø
Forge (forge.laravel.com / laravel.com/legal) server management og deployment
Github (github.com) Versionsstyring til alle vores systemer (Indeholder ikke persondata)
Formål: Hosting af hjemmeside, webshop, databaser, backups og teknisk drift
Rolle: Databehandler / eventuelt selvstændigt dataansvarlig afhængigt af setup
Behandlede oplysninger: IP-adresser, tekniske logdata, kundeoplysninger, ordredata
Overførsel til tredjeland: Nej
2. Webshop/CMS-platform
Leverandør: Skræddersyet platform af Firmagave A/SFormål: Drift af webshop, produktvisning,
ordreafvikling og kundeadministration
Rolle: Databehandler
Behandlede oplysninger: Kundeoplysninger, ordreoplysninger, leveringsoplysninger, adfærdsdata
Overførsel til tredjeland: Nej
3. Betalingsleverandør
Leverandør: OnPay.io - En del af team.blue Denmark A/S
Formål: Betalingshåndtering, transaktionsbehandling og svigforebyggelse
Rolle: Ofte selvstændigt dataansvarlig eller delt rolle afhængigt af opsætning
Behandlede oplysninger: Betalingsoplysninger, transaktionsdata, kundeidentifikation
Overførsel til tredjeland: Nej
4. Fragt- og logistikpartner(e)
Leverandør: Lagersystem.dk, GLS, Danske Fragtmænd
Formål: Pakkehåndtering, levering og track-and-trace
Rolle: Selvstændigt dataansvarlig eller databehandler afhængigt af den konkrete relation
Behandlede oplysninger: Navn, adresse, telefonnummer, e-mailadresse, leveringsreference
Overførsel til tredjeland: Nej
5. E-mail- og nyhedsbrevssystem
Leverandør: Brevo.com
Formål: Udsendelse af nyhedsbreve, segmentering og samtykkedokumentation
Rolle: Databehandler
Behandlede oplysninger: Navn, e-mailadresse, interaktionsdata
Overførsel til tredjeland: ja
6. CRM-/kundeservicesystem
Leverandør: Eget system
Formål: Kundeadministration, henvendelseshåndtering og support
Rolle: Databehandler
Behandlede oplysninger: Kontaktoplysninger, ordredata, supporthistorik, korrespondance
Overførsel til tredjeland: nej
7. Regnskabs- og økonomisystem
Leverandør: e- Conomic
Formål: Fakturering, bogføring og økonomiadministration
Rolle: Databehandler
Behandlede oplysninger: Navn, adresse, fakturaoplysninger, transaktionsoplysninger
Overførsel til tredjeland: nej
8. Analyseværktøj
Leverandør: META Pixel
Google Tag Manager, Google Tag Manager (styring af tracking scripts)
Google Analytics 4 (analytics.google.com)
Microsoft Clarity (clarity.microsoft.com)
Conversio Hub (hub.conversio.dk)
Herodesk (Herodesk.io)
Poper.AI (poper.ai)
Trustpilot (trustpilot.com)
Google Recaptcha
Formål: Statistik, analyse af trafik og brugeradfærd
Rolle: Selvstændigt dataansvarlig / databehandler afhængigt af konfiguration og aftalegrundlag
Behandlede oplysninger: IP-adresse, cookie-ID, adfærdsdata, enhedsoplysninger
Overførsel til tredjeland: ja
9. Cookie- og samtykkestyring
Leverandør: Cookiebot - CVR: 34624607
Formål: Indhentelse, registrering og administration af samtykker
Rolle: Databehandler
Behandlede oplysninger: Samtykkestatus, IP-adresse, browseroplysninger, cookievalg
Overførsel til tredjeland: nej
10. Annoncering og sociale medier
Leverandør: Meta
Formål: Markedsføring, annoncelevering, måling, remarketing
Rolle: Ofte selvstændigt dataansvarlig eller fælles dataansvarlig i visse tilfælde
Behandlede oplysninger: Cookie-ID, adfærdsdata, IP-adresse, målgruppedata
Overførsel til tredjeland: Der sker overførsel til tredjelande, herunder USA, via anvendte databehandlere.
Overførsler sker på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-
U.S. Data Privacy Framework, hvor relevant.
11. Intern kommunikation og produktivitet
Leverandør: Microsoft 365 inkl. Sharepoint
Formål: E-mail, dokumenthåndtering, intern administration
Rolle: Databehandler
Behandlede oplysninger: Kontaktoplysninger, korrespondance, dokumenter
Overførsel til tredjeland: Nej
12. Juridiske og finansielle rådgivere
Leverandør: Beierholm
Formål: Rådgivning, revision, håndtering af retskrav
Rolle: Typisk selvstændigt dataansvarlig
Behandlede oplysninger: Sagsoplysninger, kontrakter, fakturaer, relevante personoplysninger
Overførsel til tredjeland: Normalt nej
7.2 Vigtig bemærkning om databehandlerlisten
Firmagave A/S bør løbende gennemgå og opdatere denne liste, så den til enhver tid afspejler de faktiske leverandører og behandlinger. Listen bør koordineres med:
• virksomhedens databehandleraftaler,
• fortegnelse over behandlingsaktiviteter,
• cookiebanner/cookie declaration,
• interne sikkerhedsdokumenter,
• eventuelle transfer impact assessments ved tredjelandsoverførsler.
8. Overførsel af personoplysninger til lande uden for EU/EØS
Firmagave A/S kan i visse tilfælde overføre personoplysninger til modtagere beliggende uden for EU/EØS eller til leverandører, som anvender underdatabehandlere i tredjelande.
Sådanne overførsler vil alene finde sted, hvis betingelserne i GDPR kapitel V er opfyldt. Det betyder blandt andet, at der skal være et gyldigt overførselsgrundlag, eksempelvis:
• Europa-Kommissionens tilstrækkelighedsafgørelse,
• Europa-Kommissionens standardkontraktbestemmelser (SCC),
• andre lovlige overførselsmekanismer efter GDPR.
Hvor det er nødvendigt, vil Firmagave A/S endvidere vurdere behovet for supplerende tekniske, organisatoriske og kontraktuelle sikkerhedsforanstaltninger.
Den registrerede kan anmode om nærmere oplysninger om overførselsgrundlaget ved at kontakte Firmagave A/S.
9. Opbevaringsperioder og sletning
Firmagave A/S opbevarer alene personoplysninger så længe, det er nødvendigt til de formål, hvortil oplysningerne er indsamlet, eller så længe opbevaring er påkrævet i henhold til lovgivningen.
Opbevaringsperioden afhænger af relationen til den registrerede og karakteren af den konkrete behandling.
9.1 Hjemmesidebesøgende og brugere af digitale løsninger
Oplysninger indsamlet via cookies og lignende teknologier opbevares i de perioder, der fremgår af den til enhver tid gældende cookieerklæring og afhænger af cookiens type, formål og leverandør.
Logoplysninger og tekniske sikkerhedsdata opbevares kun så længe, det er nødvendigt af hensyn til drift, sikkerhed, fejlsøgning og dokumentation.Firmagave A/S.
9.2 Nyhedsbrevsmodtagere
Oplysninger vedrørende nyhedsbreve opbevares, så længe samtykket er aktivt, og indtil samtykket trækkes tilbage, eller modtageren afmeldes. Dokumentation for samtykke kan opbevares i en længere periode, hvis dette er nødvendigt af dokumentationshensyn.
9.3 Privatkunder
Oplysninger om privatkunder opbevares som udgangspunkt i op til 5 år efter udgangen af det regnskabsår, som oplysningerne vedrører, hvis de indgår i regnskabsmateriale.
Andre oplysninger kan opbevares i op til 3 år efter afsluttet kundeforhold, hvis det er nødvendigt af dokumentationshensyn, herunder ved reklamationer, tvister eller retskrav. Firmagave arbejder som udgangspunkt kun med B2B.
9.4 Erhvervskontakter
Oplysninger om kontaktpersoner hos kunder, leverandører og samarbejdspartnere opbevares så længe relationen består og derefter som udgangspunkt i op til 3 år efter relationens ophør, medmindre længere opbevaring er nødvendig af dokumentationshensyn.
9.5 Gavemodtagere
Oplysninger om gavemodtagere opbevares, så længe det er nødvendigt for administration af gaveordningen, levering, reklamation og dokumentation. Relevante oplysninger kan opbevares i op til 5 år, hvis de indgår i dokumentations- eller regnskabsmateriale.
9.6 Kundeservice og support
Henvendelser og tilhørende oplysninger opbevares som udgangspunkt i op til 3 år fra seneste relevante kontakt, medmindre der er grundlag for længere opbevaring, eksempelvis på grund af tvist, reklamation eller retskrav.
9.7 Regnskabsmateriale
Personoplysninger, der indgår i regnskabsmateriale, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, medmindre lovgivningen kræver andet.
Når personoplysninger ikke længere er nødvendige, slettes eller anonymiseres de på forsvarlig vis.
10. Cookies og lignende teknologier
Firmagave A/S anvender cookies og lignende teknologier på hjemmeside og øvrige digitale løsninger.
En cookie er en mindre tekstfil, som placeres på brugerens enhed i forbindelse med besøg på en hjemmeside. Cookies kan blandt andet anvendes til at få en hjemmeside til at fungere, huske brugerens præferencer, føre statistik og understøtte markedsføring.
I denne politik forstås “cookies” bredt og omfatter også lignende teknologier såsom scripts, pixels, tags, local storage og andre teknologier, der kan lagre eller tilgå oplysninger på en brugers enhed, hvor dette er relevant.
10.1 Formål med cookies
Firmagave A/S anvender cookies til følgende formål:
• at sikre teknisk funktionalitet,Firmagave A/S
• at huske brugerens valg og præferencer,
• at udføre statistik og analyse,
• at optimere hjemmesidens ydeevne og indhold,
• at målrette og måle markedsføring.
10.2 Kategorier af cookies
Cookies kan typisk opdeles i følgende kategorier:
• nødvendige cookies, som er påkrævede for, at hjemmesiden fungerer korrekt,
• præferencecookies, som husker brugerens valg,
• statistiske cookies, som anvendes til analyse og måling,
• marketingcookies, som anvendes til annoncering og remarketing.
10.3 Retsgrundlag for cookies
Nødvendige cookies anvendes med hjemmel i Firmagave A/S’ legitime interesse i at kunne levere en sikker og funktionel hjemmeside, jf. GDPR artikel 6, stk. 1, litra f, i det omfang dette er relevant efter gældende regler.
Ikke-nødvendige cookies anvendes alene på baggrund af samtykke, jf. GDPR artikel 6, stk. 1, litra a.
10.4 Samtykke og tilbagekaldelse
Brugeren kan til enhver tid ændre eller tilbagekalde sit samtykke via cookieindstillingerne på hjemmesiden. Brugerens browser kan endvidere anvendes til at blokere eller slette cookies, men dette kan medføre, at visse funktioner ikke fungerer som tilsigtet.
10.5 Cookieerklæring
Den til enhver tid gældende og konkrete oversigt over cookies, leverandører, formål og udløbstider bør fremgå af Firmagave A/S’ cookie declaration/cookiebanner. Denne oversigt bør vedligeholdes løbende og stemme overens med de faktisk anvendte teknologier.
11. Sociale medier
Firmagave A/S kan være til stede på sociale medier og benytte sådanne platforme til markedsføring, kommunikation og branding.
Når en person interagerer med Firmagave A/S på sociale medier, kan personoplysninger blive behandlet både af Firmagave A/S og af den relevante platform. I sådanne tilfælde kan platformen være selvstændigt dataansvarlig eller der kan i særlige tilfælde foreligge fælles dataansvar for bestemte behandlingsaktiviteter, eksempelvis statistik knyttet til virksomhedssider.
Firmagave A/S opfordrer derfor til, at den registrerede også læser de relevante sociale mediers privatlivspolitikker.
12. Automatiserede afgørelser og profilering
Firmagave A/S træffer som udgangspunkt ikke afgørelser, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning for eller på tilsvarende vis betydeligt påvirker den registrerede.
Hvis Firmagave A/S i fremtiden måtte anvende sådanne processer i konkrete tilfælde, vil den registrerede blive oplyst herom i overensstemmelse med gældende regler.Firmagave A/S.
13. Den registreredes rettigheder
Den registrerede har efter GDPR en række rettigheder i relation til Firmagave A/S’ behandling af personoplysninger.
13.1 Ret til indsigt
Den registrerede har ret til at få oplyst, om Firmagave A/S behandler personoplysninger om vedkommende, og i givet fald få indsigt i oplysningerne og en række supplerende oplysninger.
13.2 Ret til berigtigelse
Den registrerede har ret til at få urigtige personoplysninger rettet og, under hensyn til formålene med behandlingen, få ufuldstændige oplysninger suppleret.
13.3 Ret til sletning
Den registrerede har i visse tilfælde ret til at få personoplysninger slettet, eksempelvis hvis oplysningerne ikke længere er nødvendige, eller hvis et samtykke tilbagekaldes og der ikke foreligger andet retsgrundlag.
13.4 Ret til begrænsning
Den registrerede har i visse tilfælde ret til at få behandlingen begrænset, eksempelvis mens rigtigheden af oplysninger bestrides.
13.5 Ret til dataportabilitet
Hvor behandlingen er baseret på samtykke eller kontrakt og sker automatisk, kan den registrerede have ret til at modtage de personoplysninger, som vedkommende selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
13.6 Ret til indsigelse
Den registrerede har ret til at gøre indsigelse mod behandling, der er baseret på legitime interesser. Hvis behandlingen sker til direkte markedsføring, har den registrerede altid ret til at gøre indsigelse mod dette.
13.7 Ret til tilbagekaldelse af samtykke
Hvis behandlingen er baseret på samtykke, kan samtykket til enhver tid tilbagekaldes.
Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er foretaget inden tilbagekaldelsen.
13.8 Ret ved automatiserede afgørelser
Hvis der træffes afgørelser omfattet af GDPR artikel 22, har den registrerede de rettigheder, der følger heraf.
Anmodninger vedrørende rettigheder kan rettes til Firmagave A/S via de kontaktoplysninger, der fremgår ovenfor. Firmagave A/S vil behandle anmodninger uden unødig forsinkelse og i overensstemmelse med de frister, der følger af lovgivningen.Firmagave A/S
14. Klage til Datatilsynet
Hvis den registrerede er utilfreds med Firmagave A/S’ behandling af personoplysninger, har vedkommende ret til at indgive klage til Datatilsynet.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Firmagave A/S opfordrer dog til, at den registrerede først retter henvendelse til virksomheden, således at eventuelle spørgsmål eller uoverensstemmelser kan søges afklaret.
15. Ændringer af politikken
Firmagave A/S forbeholder sig retten til løbende at ændre og opdatere denne privatlivs- og cookiepolitik som følge af ændringer i lovgivning, myndighedspraksis, tekniske løsninger, forretningsmodeller eller øvrige forhold.
Den til enhver tid gældende version vil være tilgængelig på Firmagave A/S’ hjemmeside.
Senest opdateret: 17-04-2026
