1. Leverandørens identitet og kontaktoplysninger samt kontaktoplysninger på databeskyttelsesrådgiveren
Identitet og kontaktoplysninger på Leverandøren af produkter og/eller tjenester (også omtalt i denne Privatlivspolitik som “Leverandøren af produkter og/eller tjenester” eller “Dataansvarlig”):
Juice Planet
Adresse: Slotsarkaderne 57, Hillerød 3400, Danmark
Telefon: +45 50 69 93 43
CVR-nummer: 37468657
Momsnummer: 37468657
1.1. Kontaktoplysninger på databeskyttelsesrådgiveren (“DPO”) kan findes på hjemmesiden juice-planet.dk, såfremt det har været (nødvendigt at) udpege en sådan databeskyttelsesrådgiver.
2. Formål (og relateret retsgrundlag) for behandling(er)
2.1. Den Dataansvarlige behandler de personoplysninger, som du (også omtalt i denne privatlivspolitik som “du” eller “kunden” eller “den registrerede”) har angivet (f.eks. navn, efternavn, (leverings)adresse, telefonnr., e-mailadresse) ved bestilling af produkter og/eller tjenester gennem Udbyderens applikation (omtalt i denne Privatlivspolitik som “applikationen” eller “løsningen”), og som er videreformidlet af Udbyderen til den Dataansvarlige, til ethvert formål for at tage skridt til at indgå en kontrakt med kunden (efter anmodning fra kunden ved brug af applikationen) og for at opfylde den indgåede aftale med kunden (“aftalen”).
2.2. Dine elektroniske kontaktoplysninger, som er afgivet i forbindelse med salg af et produkt eller en tjenesteydelse, kan bruges til direkte markedsføring (uopfordret kommunikation) vedrørende lignende produkter eller tjenester. Du kan altid trække dit samtykke tilbage ved at bruge afmeldingslinket, som er tilgængeligt før enhver bestillingssession eller i bunden af enhver markedsførings-e-mail modtaget fra os.
2.4. Uden at det påvirker det foregåendes generelle karakter og for at undgå tvivl, kan dine (elektroniske kontakt)oplysninger bruges af den Dataansvarlige og/eller leverandører af produkter og/eller tjenester til at sende dig direkte markedsføringskommunikation (uopfordret kommunikation for produkter eller tjenester, der ikke ligner dem, i hvis sammenhæng du afgav dine oplysninger), så længe du har givet dit samtykke til dette formål. Du kan altid trække dit samtykke tilbage ved at tilgå det angivne link.
2.5. Den Dataansvarlige vil opbevare og behandle alle dine personoplysninger i det maksimale omfang og den periode, der er fastsat i de obligatoriske gældende lovbestemmelser.
2.6. Den Dataansvarlige vil også behandle dine personoplysninger til ethvert andet formål, hvortil du har givet dit utvetydige samtykke.
3. Retsgrundlag for behandlingen
Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra (b) og (c), samt særligt i tilfælde af direkte markedsføring, litra (f), fra Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (omtalt i denne Privatlivspolitik som “Forordningen” eller “GDPR”), nemlig:
(b) behandling er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger på den registreredes anmodning forud for indgåelse af en kontrakt;
(c) behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den Dataansvarlige;
………………..
(f) behandling er nødvendig for at forfølge legitime interesser, som forfølges af den Dataansvarlige eller af en tredjemand…”.
I det maksimale omfang tilladt af de gældende lovbestemmelser kan behandling af personoplysninger til direkte markedsføringsformål udføres af legitime interesser, under hensyntagen til at der er et relevant og passende forhold mellem den registrerede og den Dataansvarlige, idet den registrerede er/bliver kunde hos den Dataansvarlige. De legitime interesser, som den Dataansvarlige forfølger gennem direkte markedsføringskommunikation, er hovedsageligt muligheden for at holde kunden opdateret med den Dataansvarliges aktiviteter.
4. Modtagere eller kategori af modtagere af personoplysningerne
4.1. Sending af dine data til forskellige modtagere og i forskellige (tredjelands)lande, modtagere som behandler personoplysningerne til (forenelige, relaterede og korrelerede formål med) formålet med at udføre den kontrakt, du har med den Dataansvarlige, nemlig: leverandører af levering, leverandører af print, pos-fakturering, loyalitet osv.
4.2. Uden at det påvirker det foregåendes generelle karakter og for at undgå tvivl, vil følgende oplysninger blive videregivet til følgende kategorier af modtagere til følgende formål:
4.2.1. Dine oplysninger, nemlig: efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), afgivet sammen med detaljerne for din ordre, elektronisk (eksklusive betalingskortoplysninger, hvis du har valgt online betalingsprocessen) vil blive (gen)sendt gennem e-mail-operatører til den Dataansvarlige og tilbage til dig, til din e-mailadresse, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
4.2.2. Hvis muligt vil dine oplysninger, nemlig: efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), afgivet sammen med detaljerne for din ordre, elektronisk (eksklusive betalingskortoplysninger, hvis du har valgt online betalingsprocessen) blive (gen)sendt gennem SMS-operatører til leverandører af produkter og/eller tjenester og tilbage til dig, via SMS, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
4.2.3. Ligeledes vil personoplysningerne blive sendt til opbevaring hos udbydere af dataopbevaring.
5. Overførsel af personoplysninger til tredjelande eller en international organisation
5.1. En eventuel overførsel eller et sæt af overførsler af personoplysninger til et tredjeland eller en international organisation må kun finde sted på en af følgende betingelser:
(a) den registrerede har udtrykkeligt givet samtykke til den foreslåede overførsel efter at være blevet informeret om de mulige risici ved sådanne overførsler for den registrerede på grund af manglen på en afgørelse om tilstrækkelighed og passende garantier;
(b) overførslen er nødvendig for opfyldelsen af en kontrakt mellem den registrerede og den Dataansvarlige eller gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelsen af en sådan kontrakt;
(c) overførslen er nødvendig for indgåelse eller opfyldelse af en kontrakt, der er indgået i den registreredes interesse mellem den Dataansvarlige og en anden fysisk eller juridisk person;
(d) overførslen er nødvendig af hensyn til vigtige samfundsinteresser;
(e) overførslen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares;
(f) overførslen er nødvendig for at beskytte den registreredes eller andre personers vitale interesser, hvis den registrerede ikke fysisk eller juridisk er i stand til at give samtykke;
g) eksistensen af en afgørelse om tilstrækkelighed i henhold til Forordningen;
h) eksistensen af passende garantier, herunder bindende virksomhedsregler i henhold til Forordningen;
5.2. Følgende data vil blive overført til følgende tredjelande som følger:
5.2.1. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Sendgrid Inc, baseret i Denver Colorado – USA, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
5.2.2. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Peaberry Software Inc. d/b/a Customer IO baseret i New York – USA, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
5.2.3. Efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant) vil blive sendt til Twilio Inc., i San Francisco, Californien – USA, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
5.2.4. Efternavn, fornavn, e-mailadresse, telefonnummer og leveringsadresse (hvis relevant) Ordresessionsoprindeser-IP vil blive sendt til USA for at blive opbevaret og/eller for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
5.2.5. Hvis online betaling er tilgængelig, og du vælger at bruge det, vil efternavn, fornavn, e-mailadresse, telefonnummer, leveringsadresse (hvis relevant), ordresessionsoprindeser-IP, kortholdernavn, kortudløbsdato, kortnummer, CVV (hvis påkrævet) blive sendt til Spreedly Inc. baseret i Durham North Carolina USA, for at behandle ordren og for at give dig de relevante meddelelser vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om leveringen af din ordre.
5.2.6. Tredjelande kan til enhver tid tilføjes og/eller fjernes af den Dataansvarlige, efter behov.
6. Perioden for hvilken personoplysningerne vil blive opbevaret/ Kriterierne der bruges til at bestemme denne periode.
Personoplysningerne vil blive opbevaret i 1 år, men ikke mindre end den periode, der er fastsat i de gældende lovbestemmelser.
Personoplysningerne vil (hovedsageligt) blive opbevaret for at udføre aftalen samt til skattemæssige og/eller juridiske formål, og derudover specifikt og uden at påvirke det foregåendes generelle karakter, vil e-mailadressen og telefonnummeret (hvis relevant) blive opbevaret til direkte markedsføringsformål.
7. Forpligtelse til at afgive personoplysninger og mulige konsekvenser af ikke at afgive sådanne oplysninger
Afgivelse af personoplysninger er et kontraktmæssigt krav.
Den registrerede er forpligtet til at afgive personoplysningerne.
Nægtelse af at afgive (visse) (person)oplysninger vil føre til (som konsekvenser af ikke at opfylde forpligtelsen til at afgive respektive data) umuligheden af (fuldt ud) at bruge applikationen og/eller visse funktionaliteter i applikationen og/eller umuligheden af at bestille og/eller købe og/eller afhente og/eller få leveret produkter og/eller tjenester, alt efter omstændighederne, og den Dataansvarlige er berettiget til ikke at behandle ordren.
Uden at det påvirker det foregåendes generelle karakter og for at undgå tvivl:
i) Hvis oplysningerne om leveringsstedet ikke afgives, kan produkterne ikke leveres;
ii) Hvis e-mailadressen ikke afgives, kan vi ikke sende dig nogen information om bekræftelse eller afvisning af ordren eller om mistede ordrer og/eller anden information vedrørende din ordre, og kommunikationen med dig kan ikke udføres;
v) Hvis navn og efternavn ikke afgives, vil vi ikke have de minimale identifikationsdata til at have en gyldig aftale med dig, og din ordre vil ikke blive behandlet, og vi vil ikke kunne sende dig information om bekræftelse eller afvisning af ordren eller om mistede ordrer
vi) Hvis IP-adresserne ikke afgives, kan der ikke foretages yderligere undersøgelser for at fastslå, hvad der skete, og om du var offer for en svigagtig bestillingssession (f.eks. falske ordrer, drilleordrer eller køb under falsk identitet), derfor kan ordren muligvis ikke accepteres sikkert.
vii) Hvis telefonnummeret ikke afgives, kan den Dataansvarlige muligvis ikke kontakte dig rettidigt for ordrerelaterede afklaringer eller leveringsadresseafklaringer, alt efter omstændighederne.
8. Den registreredes ret til indsigt
8.1. Den registrerede har ret til fra den Dataansvarlige at få bekræftelse på, om personoplysninger vedrørende den pågældende behandles, og i givet fald adgang til personoplysningerne og følgende information:
(a) formålene med behandlingen;
(b) de berørte kategorier af personoplysninger;
(c) modtagerne eller kategorierne af modtagere, som personoplysningerne er eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer;
(d) om muligt det påtænkte tidsrum, hvor personoplysningerne vil blive opbevaret, eller hvis dette ikke er muligt, de kriterier, der anvendes til fastlæggelse af dette tidsrum;
(e) eksistensen af retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling;
(f) retten til at indgive en klage til en tilsynsmyndighed;
(g) hvis personoplysningerne ikke indsamles hos den registrerede, alle tilgængelige oplysninger om, hvorfra disse oplysninger stammer;
(h) forekomsten af automatiske afgørelser, herunder profilering, som omhandlet i forordningen og, i det mindste i disse tilfælde, meningsfulde oplysninger om logikken heri samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.
8.2. Hvor personoplysninger overføres til et tredjeland eller til en international organisation, har den registrerede ret til at blive informeret om de fornødne garantier i forbindelse med overførslen.
8.3. Den dataansvarlige udleverer en kopi af de personoplysninger, der behandles. For yderligere kopier, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger. Hvis den registrerede indgiver anmodningen elektronisk, og medmindre den registrerede anmoder om andet, udleveres oplysningerne i en almindeligt anvendt elektronisk form.
8.4. Retten til at få en kopi som omhandlet i punkt 8.3 må ikke krænke andres rettigheder og frihedsrettigheder.Ret til berigtigelse
Den registrerede har ret til at få urigtige personoplysninger om sig selv berigtiget af den dataansvarlige uden unødig forsinkelse. Under hensyntagen til formålene med behandlingen har den registrerede ret til få fuldstændiggjort ufuldstændige personoplysninger, bl.a. ved at fremlægge en supplerende erklæring.Ret til sletning (‘retten til at blive glemt’)
10.1. Den registrerede har ret til at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse, og den dataansvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvis et af følgende forhold gør sig gældende:
(a) personoplysningerne er ikke længere nødvendige til at opfylde de formål, hvortil de blev indsamlet eller på anden vis behandlet;
(b) den registrerede trækker det samtykke, der er grundlaget for behandlingen, tilbage, hvor behandlingen finder sted på grundlag af den registreredes samtykke til behandling af personoplysninger til et eller flere specifikke formål, og hvor der ikke er andet retsgrundlag for behandlingen;
(c) den registrerede gør indsigelse mod behandlingen i henhold til forordningen af grunde, der vedrører den pågældendes særlige situation, og der ikke findes legitime grunde til behandlingen, som går forud for indsigelsen, eller den registrerede gør indsigelse mod behandling med henblik på direkte markedsføring, og hvor der ikke er andet retsgrundlag for behandlingen;
(d) personoplysningerne er blevet behandlet ulovligt;
(e) personoplysningerne skal slettes for at overholde en retlig forpligtelse i EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt;
(f) personoplysningerne er blevet indsamlet i forbindelse med udbud af informationssamfundstjenester til et barn i overensstemmelse med forordningen.
10.2. Hvis den dataansvarlige har offentliggjort personoplysningerne og i henhold til stk. 10.1 er forpligtet til at slette personoplysningerne, træffer den dataansvarlige under hensyntagen til den teknologi, der er tilgængelig, og omkostningerne ved implementeringen, rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette dataansvarlige og databehandlere, som behandler personoplysningerne, om, at den registrerede har anmodet disse dataansvarlige om at slette alle link til eller kopier eller gengivelser af disse personoplysninger.
10.3. Stk. 10.1 og 10.2 finder ikke anvendelse, i det omfang behandling er nødvendig:
(a) for at udøve retten til ytrings- og informationsfrihed;
(b) for at overholde en retlig forpligtelse, som kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt;
(c) af hensyn til samfundsinteresser på folkesundhedsområdet i overensstemmelse med forordningen;
(d) til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med forordningen, i det omfang den rettighed, der er omhandlet i stk. 10.1, sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelse af denne behandlings formål; eller
(e) for at retskrav kan fastlægges, gøres gældende eller forsvares.Ret til begrænsning af behandling
11.1. Den registrerede har ret til fra den dataansvarlige at opnå begrænsning af behandling, når et af følgende forhold gør sig gældende:
(a) den registrerede bestrider rigtigheden af personoplysningerne i en periode, der giver den dataansvarlige mulighed for at påvise, om personoplysningerne er korrekte;
(b) behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og i stedet anmoder om, at anvendelsen heraf begrænses;
(c) den dataansvarlige ikke længere har brug for personoplysningerne til behandlingen, men de er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares;
(d) den registrerede har gjort indsigelse mod behandlingen i henhold til forordningen af grunde, der vedrører den pågældendes særlige situation, mens det kontrolleres, om den dataansvarliges legitime interesser går forud for den registreredes legitime interesser.
11.2. Hvis behandling er blevet begrænset i henhold til stk. 11.1, må sådanne personoplysninger, bortset fra opbevaring, kun behandles med den registreredes samtykke eller med henblik på, at et retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige samfundsinteresser.
11.3. En registreret, der har opnået begrænsning af behandling i henhold til stk. 11.1, underrettes af den dataansvarlige, inden begrænsningen af behandlingen ophæves.Underretningspligt vedrørende berigtigelse eller sletning af personoplysninger eller begrænsning af behandling
Den dataansvarlige underretter hver modtager, som personoplysningerne er blevet videregivet til, om enhver berigtigelse eller sletning af personoplysningerne eller begrænsning af behandling, der er udført i henhold til punkt 9, punkt 10.1 og punkt 11, medmindre dette viser sig umuligt eller er uforholdsmæssigt vanskeligt. Den dataansvarlige oplyser den registrerede om disse modtagere, hvis den registrerede anmoder herom.Ret til dataportabilitet
13.1. Den registrerede har ret til at modtage personoplysninger om sig selv, som vedkommende har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at transmittere disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, når:
(a) behandlingen er baseret på samtykke eller på en kontrakt; og
(b) behandlingen foretages automatisk.
13.2. Ved udøvelse af sin ret til dataportabilitet i henhold til stk. 13.1 har den registrerede ret til at få transmitteret personoplysningerne direkte fra en dataansvarlig til en anden, når det er teknisk muligt.
13.3. Udøvelsen af den ret, der er omhandlet i stk. 13.1, berører ikke artikel 17. Denne ret finder ikke anvendelse på behandling, der er nødvendig for udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
13.4. Den ret, der er omhandlet i stk. 13.1, må ikke krænke andres rettigheder eller frihedsrettigheder.Ret til indsigelse
14.1. Den registrerede har til enhver tid ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, som er baseret på den dataansvarliges eller en tredjeparts legitime interesser, herunder profilering baseret på disse bestemmelser. Den dataansvarlige må ikke længere behandle personoplysningerne, medmindre den dataansvarlige påviser vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.
14.2. Hvis personoplysninger behandles med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende til sådan markedsføring, herunder profilering i det omfang den vedrører direkte markedsføring.
14.3. Hvis den registrerede gør indsigelse mod behandling med henblik på direkte markedsføring, må personoplysningerne ikke længere behandles til dette formål. Hvis den registrerede vælger behandling af personoplysninger med henblik på direkte markedsføring, separat og uden forbindelse til en anden handling, herunder ved at aktivere en acceptknap vedrørende behandling af personoplysninger med henblik på direkte markedsføring, vil de seneste personoplysninger, der er afgivet på enhver måde, blive behandlet med henblik på direkte markedsføring.
14.4. Senest på tidspunktet for den første kommunikation med den registrerede skal den ret, der er omhandlet i stk. 14.1 og 14.2, udtrykkeligt bringes til den registreredes kendskab og præsenteres klart og adskilt fra alle andre oplysninger.
14.5. I forbindelse med anvendelse af informationssamfundstjenester og uanset direktiv 2002/58/EF kan den registrerede udøve sin ret til indsigelse gennem automatiske midler ved hjælp af tekniske specifikationer.
14.6. Hvis personoplysninger behandles med henblik på videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til forordningen, har den registrerede ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, medmindre behandlingen er nødvendig for at udføre en opgave i samfundets interesse.Automatiske individuelle afgørelser, herunder profilering
15.1. Den registrerede har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende.
15.2. Stk. 15.1 finder ikke anvendelse, hvis afgørelsen:
(a) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og en dataansvarlig;
(b) er hjemlet i EU-ret eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser; eller
(c) er baseret på den registreredes udtrykkelige samtykke.
15.3. I de tilfælde, der er omhandlet i stk. 15.2, litra a) og c), gennemfører den dataansvarlige passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, i det mindste den registreredes ret til menneskelig indgriben fra den dataansvarliges side, til at fremkomme med sine synspunkter og til at bestride afgørelsen.Ret til at indgive klage til en tilsynsmyndighed
16.1. Uden at det berører andre administrative eller retslige klagemuligheder, har enhver registreret ret til at indgive klage til en tilsynsmyndighed, særligt i den medlemsstat, hvor vedkommende har sit sædvanlige opholdssted, sit arbejdssted eller stedet, hvor den påståede overtrædelse har fundet sted, hvis den registrerede finder, at behandlingen af personoplysninger vedrørende vedkommende overtræder forordningen.
16.2. Den tilsynsmyndighed, som klagen er indgivet til, underretter klageren om forløbet og resultatet af klagen, herunder om muligheden for et retsmiddel i henhold til artikel 17.Ret til effektive retsmidler over for en tilsynsmyndighed
17.1. Uden at det berører andre administrative eller udenretslige klagemuligheder, har enhver fysisk eller juridisk person ret til effektive retsmidler over for en juridisk bindende afgørelse truffet af en tilsynsmyndighed vedrørende den pågældende.
17.2. Uden at det berører andre administrative eller udenretslige klagemuligheder, har hver registreret ret til et effektivt retsmiddel, hvis den tilsynsmyndighed, der er kompetent i henhold til forordningen, ikke behandler en klage eller ikke underretter den registrerede om forløbet eller resultatet af en klage, der er indgivet i henhold til artikel 16, inden for tre måneder.
17.3. Sager mod en tilsynsmyndighed anlægges ved domstolene i den medlemsstat, hvor tilsynsmyndigheden er etableret.
17.4. Når der anlægges sag mod en afgørelse truffet af en tilsynsmyndighed, som blev foregrebet af en udtalelse eller en afgørelse fra Databeskyttelsesrådet i sammenhængsmekanismen, fremsender tilsynsmyndigheden denne udtalelse eller afgørelse til retten.Ret til effektive retsmidler mod en dataansvarlig eller databehandler
18.1. Uden at det berører en eventuel administrativ eller udenretslig klageadgang, herunder retten til at indgive en klage til en tilsynsmyndighed i henhold til forordningen, har den registrerede ret til effektive retsmidler, hvis vedkommende finder, at dennes rettigheder i henhold til forordningen er blevet krænket som følge af behandling af vedkommendes personoplysninger i strid med forordningen.
18.2. Sag mod en dataansvarlig eller databehandler anlægges ved domstolene i den medlemsstat, hvor den dataansvarlige eller databehandleren er etableret. Alternativt kan en sådan sag anlægges ved domstolene i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted, medmindre den dataansvarlige eller databehandleren er en offentlig myndighed i en medlemsstat, der udøver sine offentlige beføjelser.Repræsentation af registrerede
19.1. Den registrerede har ret til at bemyndige en almennyttig organisation eller forening, som er etableret i overensstemmelse med en medlemsstats lovgivning, hvis vedtægtsmæssige formål er i samfundets interesse, og som er aktiv inden for beskyttelse af registreredes rettigheder og frihedsrettigheder med hensyn til beskyttelse af deres personoplysninger, til at indgive klage på vedkommendes vegne, til at udøve de rettigheder, der er omhandlet i artikel 16, 17 og 18, og til at udøve retten til at modtage erstatning som omhandlet i forordningen på vedkommendes vegne, hvor dette er fastsat i medlemsstatens lovgivning.
19.2. Medlemsstaterne kan fastsætte, at ethvert organ, organisation eller forening som omhandlet i stk. 19.1, uafhængigt af en registrerets mandat, har ret til i den pågældende medlemsstat at indgive klage til den tilsynsmyndighed, der er kompetent i henhold til artikel 16, og til at udøve de rettigheder, der er omhandlet i artikel 17 og 18, hvis det/den mener, at en registrerets rettigheder i henhold til forordningen er blevet krænket som følge af behandlingen.Ret til erstatning og ansvar
20.1. Enhver, som har lidt materiel eller immateriel skade som følge af en overtrædelse af forordningen, har ret til erstatning fra den dataansvarlige eller databehandleren for den forvoldte skade.
20.2. Enhver dataansvarlig, der er involveret i behandling, er ansvarlig for skade, der er forvoldt ved behandling, der overtræder denne forordning. En databehandler er kun ansvarlig for skade, der er forvoldt ved behandling, hvis databehandleren ikke har opfyldt forpligtelser i forordningen, der specifikt er rettet mod databehandlere, eller hvis databehandleren har handlet uden for eller i strid med den dataansvarliges lovlige instrukser.
Jeg fortsætter oversættelsen:
20.3. Den dataansvarlige eller databehandleren er fritaget for ansvar i henhold til stk. 20.2, hvis det bevises, at vedkommende ikke på nogen måde er ansvarlig for den hændelse, der førte til skaden.
20.4. Hvis mere end én dataansvarlig eller databehandler, eller både en dataansvarlig og en databehandler, er involveret i den samme behandling, og hvis de i henhold til stk. 20.2 og 20.3 er ansvarlige for skade forårsaget af behandling, hæfter hver dataansvarlig eller databehandler for hele skaden for at sikre effektiv erstatning til den registrerede.
20.5. Hvis en dataansvarlig eller databehandler i overensstemmelse med stk. 20.4 har betalt fuld erstatning for den forvoldte skade, har den pågældende dataansvarlige eller databehandler ret til at kræve den del af erstatningen, der svarer til deres del af ansvaret for skaden, tilbage fra de andre dataansvarlige eller databehandlere, der er involveret i den samme behandling, i overensstemmelse med betingelserne i stk. 18.2.
20.6. Retssager vedrørende udøvelse af retten til erstatning anlægges ved de kompetente domstole i henhold til lovgivningen i den medlemsstat, der er nævnt i stk. 18.2.Tilbagetrækning af samtykke
Hvor behandlingen er baseret på: i) den registreredes samtykke til behandling af sine personoplysninger til et eller flere specifikke formål; eller ii) den registreredes samtykke til behandling af visse særlige personoplysninger til et eller flere specifikke formål, medmindre EU-retten eller medlemsstaternes nationale ret fastsætter, at forbuddet mod at behandle særlige personoplysninger ikke kan hæves ved den registreredes samtykke, har den registrerede ret til at trække sit samtykke tilbage på ethvert tidspunkt, uden at dette påvirker lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen. For god ordens skyld skal tilbagetrækningen af samtykket ikke påvirke behandlingen af personoplysninger baseret på andre retsgrundlag.Cookie-politik
[Den dataansvarliges webapplikation kan bruge “cookies.”
Cookies er tekstfiler, der indeholder små mængder information, som downloades til din enhed, når du besøger og bruger webapplikationen. Cookies sendes derefter tilbage til den oprindelige URL ved hvert efterfølgende besøg eller til en anden URL, der genkender denne cookie. Cookies er nyttige, fordi de giver et websted mulighed for at genkende en brugers enhed. Du kan finde mere information om cookies på: www.allaboutcookies.org og www.youronlinechoices.eu. For en video om cookies, besøg www.google.co.uk/goodtoknow/data-on-the-web/cookies. Cookies udfører mange forskellige opgaver, som at lade dig navigere effektivt mellem sider, huske dine præferencer og generelt forbedre brugeroplevelsen. De kan også hjælpe med at sikre, at de annoncer, du ser online, er mere relevante for dig og dine interesser.
Du kan til enhver tid indstille og/eller justere dine (browser) indstillinger og præferencer vedrørende cookies, og du kan deaktivere cookies. Deaktivering af dem kan forhindre dig i at bruge visse dele/funktionaliteter af den dataansvarliges webapplikation.
Vi kan indsamle anonyme oplysninger, herunder til statistiske eller forskningsformål.
Vi bruger følgende kategorier på vores webbaserede applikation:
Kategori 1 — Strengt Nødvendige Cookies
Disse cookies er essentielle for at gøre det muligt for dig at bevæge dig rundt på den dataansvarliges webapplikation og bruge dens funktioner, såsom at få adgang til sikre områder. Uden disse cookies kan tjenester som indkøbskurve eller e-fakturering ikke leveres.
Kategori 2 — Ydeevne Cookies
Disse cookies indsamler information om, hvordan du bruger den dataansvarliges webapplikation — for eksempel hvilke sider du besøger mest, og hvis de får fejlmeddelelser fra websider og/eller webapplikationen. Disse cookies indsamler ikke information, der identificerer en besøgende. Al information, disse cookies indsamler, er samlet og derfor anonym. Den bruges kun til at forbedre, hvordan den dataansvarliges hjemmeside(r) og/eller applikationen fungerer.
Som tredjepartscookies i denne kategori bruger vi Google Analytics, en tjeneste som overfører webstedstrafikdata til Google-servere i USA. Rapporterne fra Google Analytics hjælper os med at forstå webstedstrafik og websidebrug. Google Analytics identificerer ikke individuelle brugere eller forbinder din IP-adresse med andre data, som Google har.
Google Analytics: For mere information om Google Analytics cookies, se venligst Googles hjælpesider og privatlivspolitik:
Googles Privatlivspolitik
Google Analytics Hjælpesider
Google har udviklet Google Analytics opt-out browser-tilføjelsen; hvis du ønsker at fravælge Google Analytics, kan du downloade og installere tilføjelsen til din webbrowser her.
Tredjepartsanalyse. Vi har engageret Inspectlet til at analysere aktiviteterne fra besøgende på dette websted, og Inspectlets autoriserede brug af cookies og andre sporingsteknologier giver dem adgang til personoplysninger om besøgende på dette websted. Sådan adgang til og brug af personoplysninger af Inspectlet er reguleret af Inspectlets privatlivspolitik.
Kategori 3 — Funktionalitets Cookies
Disse cookies tillader den dataansvarliges webapplikation at huske valg, du foretager, mens du browser og/eller bruger applikationen (såsom dit brugernavn, sprog eller den region, du befinder dig i) og levere forbedrede, mere personlige funktioner. Disse cookies kan også bruges til at huske ændringer, du har foretaget i tekststørrelse, sprog og andre dele af websider, som du kan tilpasse. De oplysninger, disse cookies indsamler, vil ikke personligt identificere dig, og de kan ikke spore din browseraktivitet på ikke-dataansvarlige websteder.
For pålidelig gennemgang af din ordrestatus, på skærmen i applikationen, i realtid, og også for nem genbestilling, kan dine data gemmes på din enhed, der betjener en cookie lokalt.
Kategori 4 – Målretnings- eller reklamecookies
Disse cookies vil normalt være tredjepartscookies, selvom hvis en bruger besøger annoncenetværkets eget websted, er det teknisk muligt, at disse kunne være førstepartscookies. De vil altid være vedvarende men tidsbegrænsede cookies. Disse cookies kan være forbundet med tjenester leveret af tredjeparten, men dette er ikke altid tilfældet. Disse cookies indeholder en unik nøgle, der er i stand til at skelne mellem individuelle brugeres browsingvaner eller som kan oversættes til et sæt browsing-præferencer ved hjælp af information gemt andetsteds. Generelt bør privatlivserklæringen angive, hvis cookien bruges som en del af et annoncenetværk. Cookies kan også bruges til at begrænse antallet af gange, en bruger ser en bestemt annonce på et websted og til at måle effektiviteten af en bestemt kampagne.
Eksempler inkluderer:Cookies placeret af annoncenetværk for at indsamle browsingvaner med henblik på at målrette relevante annoncer til brugeren. Det websted, brugeren besøger, behøver ikke faktisk at vise annoncer, men ofte vil dette også være tilfældet. Cookies placeret af annoncenetværk i forbindelse med en tjeneste implementeret af webstedet for at øge funktionalitet, såsom kommentering på en blog, tilføjelse af et websted til brugerens sociale netværk, levering af kort eller tællere af besøgende på et websted.
Som standard serverer web-bestillingsapplikationen og dens oprindelige websteds-URL ikke kategori 4-cookies. Det kan dog være muligt at bestille online fra andre websteder, der indramme eller lette adgang til onlinemenuen og webapplikationen. Derfor skal du altid tjekke cookie-politikken for det besøgte websted, hvorfra du startede en online bestillingssession, for at finde ud af, om der serveres kategori 4-cookies, og hvilken måde man kan fravælge eller tilvælge dem på, alt efter hvad der er lovmæssigt påkrævet.Behandling af dine personoplysninger af udbyderen som databehandler for leverandører af produkter og/eller tjenester
Udbyderen kan også behandle dine personoplysninger som databehandler for leverandøren af produkter og/eller tjenester, herunder uden begrænsning til følgende formål, i henhold til det aftalte med leverandørerne af produkter og/eller tjenester: i) dataopbevaring for leverandørerne af produkter og/eller tjenester; ii) sending af meddelelser til dig vedrørende information om bekræftelse eller afvisning af ordren eller om mistede ordrer og om levering af din ordre; iii) sending af direkte markedsføringskommunikation til dig; iii) indsamling af IP-adresser til brug i tilfælde af tvister og/eller svindel vedrørende betalingerne; iv) sending af dine data til forskellige modtagere og i forskellige (tredjeparts)lande, modtagere der behandler personoplysningerne til kompatible, relaterede og korrelerede formål med formålet om at udføre den kontrakt, du har med leverandørerne af produkter og/eller tjenester, nemlig: levering, udskrivning, pos-fakturering, loyalitet, online betalingsbehandling, etc.Diverse
24.1. Du har alle de rettigheder, der er nævnt i denne privatlivspolitik, samt eventuelle andre rettigheder nævnt i de obligatoriske gældende lovbestemmelser vedrørende behandling af personoplysninger.
24.2. Dine rettigheder nævnt i denne privatlivspolitik kan udøves i henhold til forordningen og eventuelle andre gældende lovbestemmelser.
24.3. Eventuelle anmodninger og/eller krav sendt af dig til den dataansvarlige for at udøve nogen af dine rettigheder kan fremsendes skriftligt, ved anbefalet brev der sendes til den dataansvarliges hovedkvarter og/eller online via kontaktformularen eller kontakt-email til den dataansvarlige som findes på hjemmesiden juice-planet.dk eller til DPO’ens email, hvis en sådan DPO findes, og/eller på enhver anden måde nævnt i de gældende lovbestemmelser.
24.4. Den registrerede kan anmode om, i henhold til ovennævnte, og opnå, gratis, særligt adgang til og berigtigelse eller sletning af personoplysninger, begrænsning af behandlingen af personoplysninger, dataportabilitet og udøvelse af retten til at gøre indsigelse og også retten til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende, men også i forhold til brud på persondatasikkerheden.
24.5. De termer, der bruges i denne privatlivspolitik, vil have den betydning, der er defineret i forordningerne, medmindre sammenhængen kræver andet, eller det er angivet anderledes heri.
24.6. Medmindre andet kræves af de obligatoriske gældende lovbestemmelser, forbeholder den dataansvarlige sig ret til at opdatere og ændre privatlivspolitikken fra tid til anden uden specifik meddelelse.