Privatlivspolitik
1. Dataansvarlig virksomhed
surisuri.dk
Storstrømsvej 42
6715 Esbjerg N
Tlf.: +45 53 70 97 24
E-mail: kontakt@surisuri.dk
surisuri.dk er dataansvarlig for behandlingen af de personoplysninger, som er beskrevet i denne privatlivspolitik.
2. Behandling af personoplysninger og formål
surisuri.dk behandler personoplysninger om dig, når du henvender dig til os via e-mail, brev, hjemmeside eller sociale medier samt i forbindelse med køb, aftaler og øvrig kontakt med os.
De personoplysninger, du giver os, behandles af vores medarbejdere ud fra formål og relevans. Dine oplysninger behandles og opbevares fortroligt og forsvarligt, og kun relevante medarbejdere har adgang til dem.
Som udgangspunkt behandler vi kun almindelige personoplysninger.
2.1. Kunder, leverandører og andre samarbejdspartnere
Vi behandler dine personoplysninger for at kunne opfylde vores forpligtelser i forbindelse med vores aftaleforhold med dig eller din virksomhed samt for at kunne administrere og forbedre vores services.
Vi opbevarer dine personoplysninger, så længe vi har et aktivt aftaleforhold med dig eller din virksomhed. Når aftaleforholdet er ophørt, opbevarer vi oplysningerne, så længe det er nødvendigt eller påkrævet i henhold til gældende lovgivning, herunder bogføringslovgivningen.
2.2. Ansøgere
I forbindelse med rekruttering behandler vi de oplysninger, herunder personoplysninger, som fremgår af din ansøgning, dit CV og eventuelt øvrigt materiale, du sender til os. Formålet er at kunne vurdere din ansøgning.
Vi anbefaler, at din ansøgning ikke indeholder følsomme personoplysninger såsom oplysninger om racemæssig eller etnisk oprindelse, religion, fagforeningsmæssigt tilhørsforhold, seksualitet eller helbredsforhold.
Hvis du bliver tilbudt en stilling hos os, vil din ansøgning samt relevante yderligere personoplysninger, der indsamles i forbindelse med ansættelsen, blive en del af din personalemappe og følge vores gældende slettepolitik.
Hvis du ikke tilbydes en stilling, opbevarer vi som udgangspunkt din ansøgning og eventuelle yderligere oplysninger indsamlet i forbindelse med rekrutteringsprocessen i op til 6 måneder efter vores afslag, medmindre du har givet samtykke til længere opbevaring.
Hvis du sender os en uopfordret ansøgning eller et CV, opbevarer vi som udgangspunkt oplysningerne i op til 6 måneder, medmindre du har givet samtykke til længere opbevaring.
Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). Vores legitime interesse består i at kunne rekruttere kvalificerede medarbejdere til surisuri.
2.3. Deltagere ved arrangementer
Ved vores arrangementer kan vi tage billeder og optage video til brug på vores hjemmeside, sociale medier, i trykt materiale og anden markedsføring.
Hvis du ikke ønsker at medvirke på billeder eller video, bedes du gøre fotografen eller den ansvarlige for arrangementet opmærksom på dette.
Retsgrundlaget for behandlingen er som udgangspunkt databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse). I visse tilfælde kan behandlingen være baseret på samtykke.
2.4. Medlemmer af kundeklubben
I forbindelse med medlemskab af vores kundeklub behandler vi almindelige personoplysninger såsom navn, e-mailadresse, telefonnummer og adresse.
Vi kan desuden behandle oplysninger om dine interaktioner med vores hjemmeside, købshistorik og eventuelle oplysninger, du har afgivet i forbindelse med vores hudtypetest.
Formålet er blandt andet at administrere dit medlemskab, din købshistorik og pointshop-saldo samt – hvor der er det nødvendige grundlag – at kunne tilbyde dig relevant og målrettet markedsføring.
Retsgrundlaget for behandlingen i forbindelse med administration af medlemskabet er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale).
2.5. Brugere af hudtypetest
Når du anvender vores hudtypetest, behandler vi de oplysninger, du afgiver i forbindelse med testen.
Oplysningerne anvendes til at vurdere din hudtype og dine hudbehov samt til at give dig relevante og personlige produktanbefalinger.
Hvis oplysninger fra hudtypetesten anvendes til personaliseret markedsføring, sker dette kun, når der foreligger det nødvendige behandlingsgrundlag.
2.6. Administration og bogføring
Vi behandler almindelige personoplysninger om vores kunder i forbindelse med nødvendig administration og bogføring.
Retsgrundlaget for denne behandling er databeskyttelsesforordningens artikel 6, stk. 1, litra c (retlig forpligtelse) samt gældende dansk bogføringslovgivning.
2.7. Markedsføring
Nyhedsbrev
Hvis du har givet samtykke til at modtage vores nyhedsbrev, behandler vi blandt andet dit navn og din e-mailadresse med henblik på direkte markedsføring.
Vi kan desuden behandle oplysninger om eksempelvis dine tidligere køb, interaktioner med vores hjemmeside, svar i hudtypetest eller andre spørgeskemaer samt oplysninger indsamlet via cookies for at kunne give dig en mere relevant og personlig oplevelse.
Hvis denne behandling indebærer profilering, sker den med henblik på at målrette markedsføring og produktanbefalinger. Der foretages ikke automatiske afgørelser, som har retsvirkning eller tilsvarende væsentlig betydning for dig.
Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke).
SMS-marketing
Hvis du har tilmeldt dig vores SMS-marketing, behandler vi dit telefonnummer med henblik på at sende dig markedsføring.
Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke).
Hjemmeside
Når du besøger surisuri.dk, kan oplysninger om din brug af hjemmesiden blive registreret ved hjælp af cookies og lignende teknologier.
Læs mere om dette i vores cookiepolitik og under punkt 2.10.
2.8. Gennemførelse af ordrer
Når du foretager et køb på surisuri.dk, behandler vi almindelige personoplysninger såsom navn, adresse, e-mailadresse og relevante betalings- og ordreoplysninger.
Formålet er at kunne behandle, gennemføre og levere din ordre samt håndtere den efterfølgende kundeservice.
Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af kontrakt).
2.9. Sociale medier
Når du besøger vores profiler eller sider på sociale medier, kan det pågældende sociale medie indsamle oplysninger om dig, blandt andet ved hjælp af cookies og lignende teknologier.
De sociale medier kan behandle oplysninger om dig, uanset om du selv har en profil hos den pågældende tjeneste.
Vi kan blandt andet modtage anonymiseret statistik om besøgende og interaktioner, som vi anvender til at forstå brugen af vores profiler og forbedre vores indhold.
Facebook og Instagram
Vi har virksomhedsprofiler på Facebook og Instagram. Behandlingen af personoplysninger sker i overensstemmelse med Metas gældende vilkår og privatlivspolitik, herunder de regler, der gælder om eventuelt fælles dataansvar.
Vi har en virksomhedsside på LinkedIn. Behandlingen af personoplysninger sker i overensstemmelse med LinkedIns gældende privatlivspolitik og relevante vilkår om dataansvar.
TikTok
Vi anvender TikTok i forbindelse med blandt andet markedsføring. Behandling af personoplysninger sker i overensstemmelse med TikToks gældende vilkår og regler om dataansvar.
Vi anvender Pinterest i vores markedsføring. I den forbindelse kan der ske behandling af personoplysninger i henhold til Pinterests gældende vilkår.
2.10. Cookies
Når du besøger surisuri.dk, kan vi og vores samarbejdspartnere anvende cookies og lignende teknologier.
Cookies kan blandt andet anvendes til nødvendige funktioner på hjemmesiden, statistik, analyse og – hvis du har givet samtykke – målrettet markedsføring.
Når du sender oplysninger via formularer på hjemmesiden, sker kommunikationen via en sikker, krypteret forbindelse (SSL/TLS).
Du kan læse mere om de konkrete cookies, deres formål, leverandører og opbevaringsperioder i vores cookiepolitik, hvor du også kan ændre eller trække dit samtykke tilbage.
Retsgrundlaget for behandling via ikke-nødvendige cookies er samtykke.
3. Videregivelse af personoplysninger
I forbindelse med opfyldelse af aftaler og behandling af ordrer kan det være nødvendigt at videregive personoplysninger til tredjeparter, som hjælper os med at levere de produkter eller ydelser, du har bestilt.
Det kan eksempelvis være fragtleverandører, betalingsudbydere og andre relevante samarbejdspartnere.
Der kan desuden ske behandling eller videregivelse af oplysninger i forbindelse med brug af cookies og andre teknologier. Du kan læse mere om dette i vores cookiepolitik.
Herudover videregiver vi kun personoplysninger, når der er et gyldigt behandlingsgrundlag, eksempelvis dit samtykke eller en retlig forpligtelse.
Brug af databehandlere
Vi anvender eksterne databehandlere til blandt andet drift af IT-systemer, hosting, backup, kommunikation og andre nødvendige ydelser.
Vi stiller krav til vores databehandlere om, at personoplysninger behandles sikkert og i overensstemmelse med gældende databeskyttelsesregler.
Når en virksomhed behandler personoplysninger på vores vegne, indgår vi de nødvendige databehandleraftaler for at sikre, at oplysningerne håndteres fortroligt og sikkert.
4. Samtykke
Ikke al behandling af dine personoplysninger er baseret på samtykke. Vi kan eksempelvis behandle oplysninger, fordi det er nødvendigt for at opfylde en aftale med dig, overholde en retlig forpligtelse eller på baggrund af en legitim interesse.
Når vores behandling er baseret på dit samtykke, har du til enhver tid ret til at trække samtykket tilbage.
Du kan trække dit samtykke tilbage via de funktioner, vi stiller til rådighed, eller ved at kontakte os via kontaktoplysningerne i punkt 1.
Tilbagetrækning af dit samtykke påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af dit samtykke inden tilbagetrækningen.
5. Overførsel af personoplysninger til tredjelande
I visse tilfælde kan personoplysninger blive overført til eller behandlet i lande uden for EU/EØS.
Hvis vi overfører personoplysninger til et tredjeland, sikrer vi, at der foreligger et gyldigt overførselsgrundlag og de nødvendige garantier i henhold til gældende databeskyttelsesregler.
Dette kan eksempelvis ske på baggrund af en afgørelse om et tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser.
6. Opbevaring og sletning af personoplysninger
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, hvortil oplysningerne blev indsamlet, eller så længe vi er forpligtet til det efter gældende lovgivning.
Oplysninger, som skal opbevares for at overholde dansk bogføringslovgivning, opbevares i den periode, som lovgivningen kræver.
Personoplysninger vedrørende kunder opbevares, så længe kundeforholdet er aktivt, og oplysningerne fortsat er relevante for at administrere kundeforholdet og opfylde vores forpligtelser.
Oplysninger, der behandles til markedsføring, opbevares i overensstemmelse med det relevante behandlingsgrundlag og vores gældende slettepolitik.
Hvis du ønsker yderligere oplysninger om, hvor længe vi opbevarer dine personoplysninger, er du velkommen til at kontakte os på kontakt@surisuri.dk.
7. Dine rettigheder
Når vi behandler personoplysninger om dig, har du efter databeskyttelsesreglerne en række rettigheder.
Afhængigt af omstændighederne kan du blandt andet have:
- Ret til indsigt i de personoplysninger, vi behandler om dig.
- Ret til berigtigelse af urigtige eller ufuldstændige oplysninger.
- Ret til sletning af dine personoplysninger i visse tilfælde.
- Ret til begrænsning af behandlingen i visse tilfælde.
- Ret til indsigelse mod vores behandling af dine personoplysninger i visse tilfælde.
- Ret til dataportabilitet, når betingelserne herfor er opfyldt.
- Ret til at trække dit samtykke tilbage, når behandlingen er baseret på samtykke.
Dine rettigheder kan være underlagt betingelser og begrænsninger efter databeskyttelsesreglerne.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på kontakt@surisuri.dk.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.
Vi vil naturligvis også gerne høre fra dig, så vi har mulighed for at undersøge og håndtere din henvendelse.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
E-mail: dt@datatilsynet.dk
Du kan læse mere om dine rettigheder og Datatilsynet på Datatilsynets hjemmeside.