Denne privatlivspolitik beskriver, hvordan Nextory AB, org.nr. 556708-4149 (“Nextory”, “vi”, “vores” eller “os”) indsamler, anvender, deler eller på anden måde behandler personoplysninger samt de rettigheder, der er forbundet med denne behandling.
Denne privatlivspolitik gælder for behandlingen af dine personoplysninger, hvis du er repræsentant for en leverandør, udgiver, licensgiver, forretningspartner, konsulent eller anden forretningskontakt hos Nextory, hvor dine oplysninger er blevet delt med os i vores egenskab af dataansvarlig (“du” eller “dine”). Nextory er dataansvarlig i henhold til EU’s databeskyttelseslovgivning for behandlingen af dine personoplysninger.
Vi værner om dit privatliv, og det er vigtigt for os, at du føler dig tryg ved, hvordan vi behandler dine personoplysninger. Læs derfor oplysningerne i denne privatlivspolitik omhyggeligt.
Behandling af dine personoplysninger
Vi indsamler og behandler de personoplysninger, du indsender til os i forbindelse med din kontakt med os. Derudover kan personoplysninger indsamles fra andre kilder, såsom din arbejdsgiver eller den organisation, du repræsenterer, eller fra offentligt tilgængelige kilder. Følgende tabel beskriver (i) formålene med behandlingen af dine personoplysninger; (ii) hvilke typer personoplysninger vi indsamler og behandler for hvert formål; (iii) retsgrundlaget i henhold til GDPR for behandlingen af dine personoplysninger; og (iv) hvor længe vi behandler dine personoplysninger for hvert formål.
| Formål med behandlingen af dine personoplysninger | Indsamlede og behandlede personoplysninger | Retsgrundlag for behandlingen af dine personoplysninger | Hvor længe vi behandler dine personoplysninger |
|
Administration af leverandør- og partneraftaler Vi behandler dine personoplysninger for at administrere kontraktlige relationer med leverandører, partnere, udgivere, licensgivere og konsulenter
|
|
Behandlingen er nødvendig af hensyn til Nextorys legitime interesse i at administrere aftalen med leverandørorganisationen, hvor du er kontaktperson. Hvis leverandøren er en enkeltmandsvirksomhed, er behandlingen nødvendig for at opfylde aftalen.
|
I aftalens løbetid plus den lovbestemte forældelsesfrist for krav
|
|
Regnskab, fakturering og betalinger Vi behandler dine personoplysninger for at behandle leverandørfakturaer, foretage betalinger og føre regnskab i overensstemmelse med gældende lovgivning |
|
Behandlingen er nødvendig for, at Nextory kan overholde sine retlige forpligtelser i henhold til gældende regnskabs- og skattelovgivning.
| 7 år fra udgangen af det regnskabsår, hvor regnskabsposten blev oprettet |
|
Administration af relationer til udgivere og licensgivere Vi behandler dine personoplysninger for at administrere relationer med indholdsudgivere og licensgivere, herunder katalogforhandling, rapportering om forbrug, fakturering og adgang til vores Publisher Portal |
| Behandlingen er nødvendig af hensyn til Nextorys legitime interesse i at vedligeholde relationer til udgivere og licensgivere samt opfylde rapporteringsforpligtelser over for dem. |
I aftalens løbetid plus den lovbestemte forældelsesfrist for krav
|
|
B2B-markedsføring og kommunikation Vi behandler dine personoplysninger for at sende kommerciel og informativ kommunikation til forretningskontakter hos leverandører, partnere og potentielle partnere |
| Behandlingen er nødvendig af hensyn til Nextorys legitime interesse i markedsføring over for forretningskontakter. | Så længe der er en professionel relation til dig og den virksomhed eller organisation, du repræsenterer. |
|
Administration af arrangementer Vi behandler dine personoplysninger for at organisere og administrere arrangementer, herunder invitationer, tilmelding, deltagelse og praktiske foranstaltninger |
| Behandlingen er nødvendig af hensyn til Nextorys legitime interesse i at organisere arrangementer. For eventuelle oplysninger om kost eller tilgængelighed, som du frivilligt giver, er behandlingen baseret på dit samtykke. |
Så længe der er en professionel relation til dig og den virksomhed eller organisation, du repræsenterer.
|
|
Fastlæggelse, udøvelse og forsvar af retskrav Vi behandler dine personoplysninger, når det er nødvendigt for at fastlægge, udøve eller forsvare retskrav, der udspringer af relationer til leverandører, partnere og licensgivere | Navn og forretningskontaktoplysninger | Behandlingen er nødvendig af hensyn til Nextorys legitime interesse i at fastlægge, udøve og forsvare retskrav. | Så længe det er nødvendigt for at fastlægge, udøve eller forsvare retskravet |
Som beskrevet ovenfor baserer vi os på vores legitime interesse som retsgrundlag for visse formål, som vi behandler dine personoplysninger til. For sådan behandling baserer vi os på en vurdering af den legitime interesse, hvorigennem vi har fastslået, at vores legitime interesse i at behandle dine personoplysninger til det relevante formål vejer tungere end din interesse og grundlæggende ret til ikke at få dine personoplysninger behandlet. Kontakt os, hvis du ønsker at vide mere om, hvordan disse vurderinger er foretaget. Vores kontaktoplysninger findes i afsnit 6 nedenfor.
Modtagere af personoplysninger
Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte de personoplysninger, vi behandler, mod uautoriseret adgang. Kun personer, der har behov for at behandle personoplysninger til de formål, som de behandles til, har adgang til personoplysningerne. For at opfylde de formål, der er nævnt i afsnit 1 ovenfor, kan det undertiden være nødvendigt for os at overføre dine personoplysninger til tredjeparter. Vi udviser altid stor forsigtighed ved overførsel af dine personoplysninger, og dine personoplysninger overføres kun i overensstemmelse med gældende lovgivning og denne privatlivspolitik. Dine personoplysninger kan overføres til følgende kategorier af modtagere:
- Koncernselskaber: Vi kan dele dine personoplysninger med andre koncernselskaber med henblik på koncernomfattende administration.
- Tjenesteudbydere og forretningspartnere: Vi kan dele dine personoplysninger med tjenesteudbydere og forretningspartnere, som udfører tjenester på vores vegne, såsom IT-tjenester, CRM-systemer, regnskabssystemer eller administrative tjenester. Disse virksomheder har adgang til dine personoplysninger i det omfang, det er nødvendigt for, at de kan udføre deres opgaver, men de må ikke anvende eller dele oplysningerne til andre formål.
- Myndigheder og modtagere i retstvister: Vi kan være lovmæssigt forpligtede til at dele personoplysninger med bestemte myndigheder. Deling af personoplysninger kan også finde sted, hvis vi har en legitim interesse i at fastlægge, gøre gældende eller forsvare retskrav, f.eks. med eksterne advokater, domstole eller voldgiftsinstanser.
Overførsel af personoplysninger til tredjelande
Hvis et koncernselskab, en tjenesteudbyder eller en forretningspartner er beliggende i et land uden for EU/EØS, kan dine personoplysninger blive overført til et land, som muligvis ikke tilbyder passende eller tilstrækkelige garantier. Når vi overfører dine oplysninger til lande uden for EU/EØS, gør vi det på grundlag af: (i) en afgørelse om tilstrækkelighed fra Europa-Kommissionen; (ii) EU’s standardkontraktbestemmelser; eller (iii) en anden gyldig overførselsmekanisme i henhold til GDPR. Hvis du ønsker yderligere oplysninger om overførsler til lande uden for EU/EØS, eller hvis du ønsker at modtage en kopi af den garanti, vi har anvendt, kan du kontakte os ved hjælp af kontaktoplysningerne i afsnit 6 nedenfor.
Dine rettigheder
Du har følgende rettigheder i forbindelse med vores behandling af dine personoplysninger.
- Ret til indsigt og information: Du kan anmode om en kopi af alle oplysninger om dig, oplysninger om formålet med behandlingen, hvorfra vi har indhentet oplysningerne, eventuelle modtagere af oplysningerne, opbevaringsperioden og oplysninger om dine rettigheder som registreret.
- Ret til berigtigelse: Hvis du mener, at de oplysninger, vi har registreret, er ukorrekte eller ufuldstændige, kan du anmode om, at de bliver rettet eller suppleret.
- Ret til at blive glemt: I visse tilfælde kan du anmode om, at oplysninger om dig slettes. Denne ret gælder under særlige omstændigheder, især hvis dine personoplysninger ikke længere er nødvendige til de formål, som de blev indsamlet til. Denne ret er ikke absolut, og vi kan opbevare dine personoplysninger af retlige eller legitime grunde, f.eks. hvis det er nødvendigt for at fastlægge, udøve eller forsvare retskrav.
- Ret til begrænsning: Du kan anmode om, at behandlingen af dine personoplysninger begrænses, f.eks. hvis du ikke mener, at de oplysninger, vi har om dig, er korrekte, eller hvis du mener, at behandlingen er ulovlig. En sådan anmodning kan også fremsættes, mens vi undersøger, om vores legitime interesser vejer tungere end din interesse i privatlivets fred, når du gør indsigelse mod behandlingen (se mere om dette under retten til at gøre indsigelse ovenfor).
- Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandlingen af dine oplysninger, hvis vores behandling af dine personoplysninger er baseret på vores legitime interesse. Hvis du gør indsigelse, har vi ikke længere ret til at behandle oplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, som vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller hvis det er nødvendigt for at fastlægge, udøve eller forsvare retskrav. Hvis vi vurderer, at vi har sådanne legitime grunde, eller hvis oplysningerne er nødvendige for at fastlægge, udøve eller forsvare retskrav, underretter vi dig herom og om årsagerne til denne vurdering. Du kan også gøre indsigelse mod, at dine personoplysninger behandles til markedsføringsformål. Hvis du gør det, ophører vi med at behandle dine oplysninger til disse formål.
- Ret til dataportabilitet: Du kan anmode om at modtage (og overføre til en anden dataansvarlig) dine personoplysninger, som er indsamlet på grundlag af samtykke eller til opfyldelse af en aftale, i et maskinlæsbart og almindeligt anvendt filformat.
- Ret til at trække samtykke tilbage: Hvis vores behandling af dine personoplysninger er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede har fundet sted.
Hvis du ønsker at udøve en af disse rettigheder, kan du gøre det ved at kontakte Nextory ved hjælp af kontaktoplysningerne i afsnit 6 nedenfor. For at kunne imødekomme din anmodning kan vi bede dig om at bekræfte din identitet. Vi kan opkræve et rimeligt administrationsgebyr, hvis en anmodning er åbenbart grundløs eller overdreven, især hvis den fremsættes gentagne gange.
Ændringer og opdateringer af denne privatlivspolitik
Vi kan foretage ændringer og opdateringer af denne privatlivspolitik, f.eks. hvis der sker ændringer i lovgivningen, eller for at afspejle andre ændringer i vores politikker og procedurer vedrørende vores behandling af dine personoplysninger. Vi informerer dig om sådanne ændringer i overensstemmelse med gældende databeskyttelseslovgivning.
Kontaktoplysninger og klager
Hvis du har spørgsmål eller bekymringer vedrørende behandlingen af dine personoplysninger, kan du kontakte os via kontaktoplysningerne nedenfor. Du kan også indgive en klage til den svenske myndighed for beskyttelse af privatlivets fred (eller til en anden lokal databeskyttelsesmyndighed, hvis du mener, at Nextorys behandling af dine personoplysninger ikke er i overensstemmelse med EU’s databeskyttelseslovgivning.
NEXTORY AB
Adresse: Norrtullsgatan 6, 113 29 Stockholm, Sverige
E-mail: privacy@nextory.com
Databeskyttelsesrådgiver: Gustaf Sköld