Stored Value Solutions UK Limited – Fortrolighedspolitik

Denne version trådte i kraft pr. [____ marts 2021].

Stored Value Solutions UK Limited (“SVS”, “vi” eller “os”) har forpligtet os til at beskytte og respektere dit privatliv. Vi indgår partnerskaber med sælgere og øvrige partnere for at sælge og distribuere gavekort på deres vegne og for at understøtte deres loyalitetsprogrammer og kampagner. Når du køber eller indløser gavekort via vores tjeneste (Buyatab), indgår du en aftale med os i forhold til dette køb.

Denne politik angiver grundlaget for SVS’ brug og videregivelse af personoplysninger, som du giver os, eller som vi indsamler fra dig, som bruger af vores tjenester og vores websted (samlet kaldet vores “tjenester”).

Læs følgende omhyggeligt igennem for at forstå vores synspunkter og praksis vedrørende dine personoplysninger, og hvordan vi vil behandle dem.

Denne politik dækker følgende områder:

1. HVORDAN FUNGERER SVS?
2. DE OPLYSNINGER VI INDSAMLER OM DIG
3. COOKIES
4. HVORFOR BEHANDLER SVS MINE PERSONOPLYNINGER, OG HVAD ER SVS’ JURIDISKE GRUNDLAG FOR AT GØRE DET?
5. VIDERGIVELSE AF DINE OPLYSNINGER
6. HVORDAN SENDER SVS OPLYSNINGER UDEN FOR MIT LAND??
7. HVAD ER MINE PRIVATLIVSRETTIGHEDER?
8. BESØGENDE FRA EUROPA
9. BESØGENDE FRA CALIFORNIEN
10. DIT ANSVAR FOR BESKYTTELSE AF PERSONOPLYSNINGER
11. SIKKERHEDEN FOR DINE PERSONOPLYSNINGER ER VIGTIG FOR OS
12. FRAMELDING
13. HVOR LÆNGE BEHOLDER VI DINE PERSONOPLYSNINGER?
14. WEBSTEDER DER LINKES TIL
15. ÆNDRINGER AF VORES FORTROLIGHEDSPOLITIK
16. KONTAKT

1.            Hvordan fungerer SVS?

Via vores tjeneste kan brugere som dig bestille gavekort fra de sælgere, virksomheder og organisationer, som vi samarbejder med (“sælgere”), som leveres til dig selv eller andre personer eller juridiske enheder (“modtagere”).

Vores tjenester kan indlejres på websteder, mobilapps og sociale medier tilhørende vores sælgere. De håndteres af Buyatab, vores tilknyttede selskab. Når du bruger vores tjenester på disse websteder, indsamles dine personoplysninger også af de sælgere, der er ansvarlige for det pågældende websted, som de derefter kan bruge til deres egne formål. Når dette er tilfældet, vil sælgeren være ansvarlig for egen behandling af dine personoplysninger som en uafhængig dataansvarlig. Sælgernes indsamling, brug og videregivelse af dine personoplysninger vil være reguleret af deres egen fortrolighedspolitik, som vil være tilgængelig på sælgernes websteder. Se flere oplysninger i afsnit 5 (Videregivelse af oplysninger).

Denne politik vil fortsat være gældende i forhold til vores håndtering af dine personoplysninger.

2.            DE OPLYSNINGER VI INDSAMLER OM DIG

Oplysninger du giver os

Du vælger at give os visse oplysninger ved brug af vores tjenester eller ved at kontakte os via telefon, e-mail eller på anden måde.

Dette omfatter:

• Dit navn og dine kontaktoplysninger: Du giver os visse grundlæggende oplysninger, der er nødvendige for, at tjenesten fungerer, som f.eks. navn, adresse, e-mailadresse og telefonnummer.
• Modtagerens navn og kontaktoplysninger: Hvis du køber et gavekort på vegne af en anden, vil vi bede dig om den pågældendes navn, adresse, e-mailadresse og telefonnummer.
• Dit indhold: eks. personlige beskeder, fotografier, billeder eller andet indhold, som du vælger at angive ved gennemførelsen af dit køb.
• Betalings-/transaktionsoplysninger: Når du gennemfører et køb, giver du os eller vores betalingstjenesteudbyder oplysninger, som f.eks. oplysninger om din ordretransaktion og betalingsmetode, samt oplysninger, du angiver på købstidspunktet, som f.eks. dit debet- eller kreditkortnummer og enhver anden relevant økonomisk oplysning.
• Kundeservice: Hvis du kontakter vores kundeserviceteam, indsamler vi de oplysninger, du giver os under interaktionen. Indimellem overvåger eller optager vi disse interaktioner til uddannelsesformål og for at sikre en høj servicekvalitet.

Før du sender personoplysninger på vegne af en anden person, skal du overveje, om du er berettiget til at gøre dette, eller vil være forhindret i at gøre det, f.eks. via begrænsninger i dit land om videregivelse af oplysninger om mindreårige eller sårbare personer.

Oplysninger vi modtager fra andre

Udover de oplysninger, du giver os direkte, modtager vi oplysninger om dig fra andre kilder, herunder:

• Vores kunder: kan vælge at give os oplysninger om dig, hvis du er den tiltænkte modtager af det købte gavekort. I dette tilfælde vil vi modtage dit navn, din adresse, din e-mailadresse og dit telefonnummer.
• Vores sælgere: Vi modtager ikke rutinemæssigt oplysninger om dig fra vores sælgere, når du bruger vores tjenester. Vi modtager personoplysninger:
  • direkte fra dig, når vores tjenester er indlejret på websteder, mobilapps og sociale medier tilhørende vores sælgere. Se flere oplysninger i afsnit 1 (Hvordan fungerer SVS?).
  • fra sælgere, som bruger vores gavekorttjenester og -systemer i forbindelse med deres kampagner eller konkurrencer. Når der afgives en ordre på dine vegne, eller den gøres tilgængelig for dig, under disse omstændigheder, vil vi modtage dit navn og dine kontaktoplysninger som angivet ovenfor af distributionshensyn.
• Oplysninger vi modtager fra andre kilder: Vi kan også modtage oplysninger om dig, hvis du bruger eller besøger websteder eller tjenester på internettet, der anvender vores tjenester. Vi har f.eks. indgået partnerskab med en række sælgere og tredjeparter (“kanalpartnere”), så vores gavekort kan købes eller ombyttes for loyalitetspoint. Når du interagerer med disse produkter eller tjenester for at købe et gavekort, vil vi modtage navn og kontaktoplysninger på dig og modtageren, indhold, betalings- og transaktionsoplysninger, og interaktioner med kundeservice.

Oplysninger indsamlet når du bruger vores tjenester:

• Enhedsoplysninger: Vi indsamler oplysninger fra, og om den eller de enheder, du bruger for at få adgang til vores tjenester, herunder:

 

hardware- og softwareoplysninger, som f.eks. IP-adresse, enhedstype og identitet, loginoplysninger, browsertype, version og sprog, indstillinger for tidszone, typer og versioner af browser-plugins, operativsystem og -platform samt identifikatorer tilknyttet cookies eller andre teknologier, der entydigt kan identificere din enhed eller browser (f.eks. IMEI/UDID og MAC-adresse);

 

• Brugsoplysninger: Vi indsamler oplysninger om dit besøg, herunder komplet URL (Uniform Resource Locators)-clickstream til, gennem og fra vores tjenester (herunder dato og klokkeslæt); produkter du har fået vist eller har søgt efter; svartider for sider, downloadfejl og længden af besøg på visse sider; oplysninger om sideinteraktion (f.eks. siderulning, klik og musebevægelser) og metoder anvendt til at forlade siden samt eventuelle telefonnumre eller e-mailadresser anvendt til at kontakte vores kundeservicespecialister;

3.            COOKIES

Vi anvender og kan tillade andre at anvende cookies og tilsvarende teknologier (f.eks. webbeacons, pixel) til at genkende dig og/eller dine enheder. Vi anvender udelukkende disse teknologier til at opbevare grundlæggende oplysninger og aldrig til at opbevare adgangskoder eller kreditkortoplysninger.

Nogle af disse cookies er afgørende for vores tjeneste, f.eks. for at gøre det muligt for dig at gennemføre købsprocessen eller for at forhindre svindel. Andre er funktionelle/ydelsesrelaterede (for at forbedre ydelsen af vores websted) eller af analytisk natur, så vi bedre kan forstå, hvordan du bruger vores tjenester.

Du kan finde flere oplysninger om de individuelle cookies, vi bruger, hvorfor vi bruger dem, og hvordan du i højere grad kan styre brugen af dem i vores Meddelelse om cookies.

Du kan indstille din browser til at acceptere eller afvise alle specifikke cookies. Du kan også indstille din browser til at give dig besked, hver gang din enhed præsenteres for en cookie eller framelde dig Google Analytics ved at installere Googles browser-add-on til framelding. Du kan slette cookies, der er gemt på din enhed, men hvis du forhindrer os i at placere cookies på din enhed, eller hvis du efterfølgende sletter en cookie, vil det muligvis være vanskeligt for dig at bruge vores tjenester effektivt.

4.            HVORFOR BEHANDLER SVS MINE PERSONOPLYNINGER, OG HVAD ER SVS’ JURIDISKE GRUNDLAG FOR AT GØRE DET?

Vi anvender kun dine persondata, hvis vi har en god grund til at behandle dem, og lovgivningen tillader det. Når vi behandler dine personoplysninger, vil det ofte være:

• For at levere vores tjeneste/opfylde vores kontrakt (GDPR, artikel 6(1)(b))

Den primære årsag til, at vi behandler personoplysninger, er for at opfylde kontrakten mellem os og dig, dvs. leverancen af gavekorttjenester.

• Legitime interesser (GDPR, artikel 6(1)(f))

Vi kan anvende personoplysninger, hvis vi har legitime interesser for at gøre det. F.eks.: (i.) for at efterleve ikke-lovebestemte betalingsnetværk og tilbageførselsregler; (ii.) for at analysere brugernes adfærd og forbedre vores indhold og tjenester; (iii.) og til administrative formål, registrering af svindel og andre juridiske formål.

• Juridiske forpligtelser (GDPR, artikel 6(1)(c))

I visse tilfælde kan gældende lovgivning kræve, at vi behandler visse oplysninger om dig.

• Samtykke (GDPR, artikel 6(1)(a))

Vi kan spørge dig om samtykke til at bruge dine personoplysninger af bestemte, specifikke årsager, eller hvis du er ikke EØS- eller GB-bruger kan vi være afhængige af dit samtykke til at behandle dine persondata, når du vælger at bruge vores tjenester. Du kan til enhver tid tilbagetrække dit samtykke ved at kontakte os på adressen angivet i slutningen af denne politik.

Nedenstående tabel angiver alle de måder, vi planlægger at bruge dine persondata på, hvilket juridisk grundlag vi baserer os på for at gøre det, og, hvor relevant, hvad den legitime forretningsinteresse er. Der kan være mere end ét juridisk grundlag afhængigt af det specifikke formål, vi anvender dine data til. Kontakt os på privacy@SVS.com, hvis du vil vide, hvilket specifikt juridisk grundlag vi baserer os på, hvis der er angivet mere end ét i nedenstående tabel.

5.            VIDERGIVELSE AF DINE OPLYSNINGER

Til sælgere og modtagere

Som gavekortet er relateret til for at levere din ordre.

Brandede gavekort

Vores tjenester involverer normalt partnerskaber med sælgere og andre tredjeparter som en støtte til deres gavekort, loyalitetsprogrammer og kampagner. Når du køber eller indløser et branded gavekort via vores tjenester, ser vores partnere dette som en fortsættelse af din kunderejse sammen med dem. Vi deler derfor dine personoplysninger med den pågældende sælgeren eller anden tredjepart, som hvis denne var den part, der leverede gavekortstjenesten. I disse tilfælde deles dine oplysninger af forskellige årsager, herunder:

• til at rapportere om effektiviteten af vores gavekorttjenester
• som en del af dit kundeforhold med den pågældende sælger eller tredjepartspartner
• til at hjælpe sælgeren eller tredjeparten med koordination af dit medlemskab af deres loyalitetsprogrammer og kampagner
• som en del af kundeservice- og markedsføringskommunikation.

Se flere oplysninger i sælgerens (eller en anden tredjeparts) privatlivserklæring.

Til vores tjenesteudbydere og partnere

Vi anvender tredjeparter som tjenesteudbydere på vores vegne som en hjælp til at drive og forbedre vores tjenester. Disse tredjeparter hjælper os med forskellige opgaver, herunder kundeservice, sikkerhedsdrift, dataopbevaring, teknik, infrastruktur, platforms- eller applikationstjenester, behandling af betalinger eller levering af bestillinger analyser og tjenesteoptimering.

En liste over disse tredjeparter kan fås på forlangende.

Til andre enheder i vores koncern

Vi kan dele dine personoplysninger med medlemmer af vores koncern, dvs. vores datterselskaber og relaterede virksomheder. Det gør vi, så de kan hjælpe os med at behandle dine personoplysninger som tjenesteudbydere på vores vegne. Det omfatter teknisk behandling, som f.eks. opbevaring og vedligeholdelse af personoplysninger, kundeservice, markedsføring, økonomi- og bogføringsassistance, bedre forståelse af hvorfor vores tjeneste anvendes og brugernes adfærd for at forbedre vores tjeneste, sikring af vores personoplysninger og systemer og bekæmpelse af uønskede mails, misbrug, svindel, krænkelser og andre forseelser.

Vi kan også dele oplysninger med vores andre juridiske enheder i koncernen af legitime forretningsformål, som f.eks. revision, analyser og samlet rapportering samt for overholdelse af gældende lovgivning. En liste over disse juridiske enheder i koncernen kan fås på forlangende.

Vi kan også videregive dine oplysninger til tredjeparter under følgende omstændigheder:

• I tilfælde af, at vi beslutter at sælge eller købe en virksomhed eller aktiver, hvor vi kan videregive dine personoplysninger til den potentielle sælger eller køber af en sådan virksomhed eller sådanne aktiver.
• Såfremt hovedparten af vores aktiver erhverves af en tredjepart, i hvilket tilfælde personoplysninger vil være et af de overførte aktiver.
• Som påkrævet eller tilladt ved lov eller for at efterkomme legitime offentlige anmodninger, stævninger, retskendelser eller juridiske forpligtelser, for at håndhæve eller anvende vilkår og betingelser for vores tjenester eller øvrige aftaler eller for at beskytte rettigheder, ejendom eller aktiver tilhørende SVS, vores kunder eller andre parter. Dette omfatter udveksling af oplysninger med andre virksomheder og organisationer med det formål at registrere og forhindre svindel og risikokontrol.

Med dit samtykke eller på din anmodning

Vi kan bede om dit samtykke for at dele personoplysninger med tredjeparter. I sådanne tilfælde vil vi gøre det klart, hvorfor vi ønsker at dele oplysningerne.

Anonymiserede oplysninger

Vi kan også levere aggregerede (anonymiserede) oplysninger til tredjeparter for at give dem oplysninger på et aggregeret niveau om vores kunder. Vi kan f.eks. dele sådanne data med andre virksomheder i koncernen og med markedsundersøgelsesfirmaer, annoncører og andre tredjeparter.

6.            Hvordan sender SVS oplysninger uden for mit land?

Stored Value Solutions UK Limited er en del af den større SVS Group. SVS Group er baseret i Vancouver, British Colombia, Canada, og vores sælgere, leverandører og underleverandører kan være placeret over hele verden.

I tilfælde af, at vi deler dine personoplysninger med vores sælgere, leverandører eller underleverandører som beskrevet i denne politik, vil dine oplysninger blive behandlet og opbevaret i det land, hvor de er placeret. Når vi sender dine personoplysninger ud af dit land, har vi tilstrækkelige sikkerhedsforanstaltninger, som tillader os at gøre det. Dette omfatter EU’s standardkontraktklausuler godkendt af de europæiske databeskyttelsesmyndigheder eller EU Kommissionen eller andre passende sikkerhedsforanstaltninger, der tillader overførsel af personoplysninger fra Storbritannien eller Det Europæiske Økonomiske Samarbejdsområde (“EØS”) til andre lande.

F.eks. vil alle personoplysninger, der behandles som en del af tjenesterne, blive opbevaret sikkert af vores USA-baserede og privatlivsskjold-certificerede udbyder af skylager, og som tilgås af SVS i Canada, et land der opfylder tilstrækkelighedskravene til personoplysninger.

Personoplysninger kan være underlagt videregivelse i henhold til lovgivningen i retskredse, hvor personoplysningerne opbevares eller håndteres, og de kan være tilgængelige for retshåndhævelsesmyndigheder og nationale sikkerhedsmyndigheder i disse retskredse.

Kontakt os på nedenstående adresse vedrørende oplysninger om SVS’ brug af leverandører og underleverandører.

7.            Hvad er mine privatlivsrettigheder?

Under visse omstændigheder, f.eks. hvis du er bosiddende i Storbritannien eller EØS, kan du udnytte de rettigheder, du har til rådighed (med visse undtagelser og begrænsninger) i henhold til gældende databeskyttelseslovgivning således:

• Hvis du ønsker at få adgang, korrigere, opdatere eller anmode om sletning af dine personoplysninger.
• Du kan gøre indsigelse mod behandling af dine personoplysninger, bede os om at begrænse behandlingen af dine personoplysninger eller anmode om portering af dine personoplysninger.
• Hvis vi har indsamlet og behandler dine personoplysninger med dit samtykke, kan du til enhver tid tilbagetrække dit samtykke. Det kan betyde, at din adgang til visse tjenester er begrænset eller afvises som et resultat af dette. Tilbagetrækning af dit samtykke vil ikke påvirke lovligheden af behandling, vi foretog før din tilbagetrækning, og den vil heller ikke påvirke behandling af dine personoplysninger foretaget i relation til andre lovlige behandlingsgrunde end samtykke.
• Du har ret til at klage til en datatilsynsmyndighed over vores indsamling og brug af dine personoplysninger. Kontakt din lokale datatilsynsmyndighed vedrørende flere oplysninger.

Du kan til enhver tid udøve dine rettigheder ved at kontakte os via nedenstående kontaktoplysninger.

Vi besvarer alle henvendelser modtaget fra brugerne i henhold til gældende databeskyttelseslovgivning. Vi kan bede dig om at verificere din identitet, før vi besvarer ovenstående anmodninger.

8.            BESØGENDE FRA EUROPA

Den dataansvarlige er SVS Online Inc., B1 – 788 Beatty Street, Vancouver, BC, V6B 2M1 Canada.

Vores privatlivsansvarlige kan nås via e-mail på privacy@SVS.com.

De data, vi indsamler fra dig, herunder dine persondata, vil blive overført til og opbevaret i lande uden for Det Europæiske Økonomiske Samarbejde (“EØS“). De kan også blive behandlet af personer uden for EØS, som arbejder for os eller for en af vores leverandører eller underleverandører. Disse personer kan have til opgave at, bl.a., at levere din ordre, behandle dine betalingsoplysninger og levere supporttjenester. Ved at sende dine persondata anerkender du, at dine personoplysninger vil blive overført, opbevaret og behandlet uden for EØS som påkrævet for at levere tjenesterne til dig. Vi vil tage de nødvendige rimelige skridt til at sikre, at dine data behandles sikkert og i henhold til denne fortrolighedspolitik. Se flere oplysninger i afsnit 6 (Hvordan sender SVS oplysninger uden for mit land?)

9.            BESØGENDE FRA CALIFORNIEN

SVS sælger eller deler ikke personoplysninger med tredjeparter til markedsføringsformål. I henhold til California Consumer Protection Act har californiske forbrugere under visse omstændigheder ret til at anmode SVS om at offentliggøre eller slette de specifikke stykker personoplysninger, SVS har indsamlet om den pågældende forbruger.

Hvis du er forbruger i Californien, kan du anmode om disse oplysninger eller om sletning af disse oplysninger via e-mail til privacy@SVS.com. Hvis påkrævet, vil SVS besvare din anmodning på en måde, og inden for det tidsrum, der er angivet i California Consumer Protection Act.

10.          DIT ANSVAR FOR BESKYTTELSE AF PERSONOPLYSNINGER

Hvor vi har givet dig (eller hvor du har valgt) en adgangskode, der giver dig adgang til bisse dele af vores tjenester, er du ansvarlig for at holde denne adgangskode fortrolig. Vi beder dig om ikke at dele din adgangskode med andre. Med forbehold for vores ansvar som dataansvarlig, er du i sidste ende ansvarlig for at opretholde hemmeligholdelsen af din adgangskode og/eller eventuelle personoplysninger, du er i besiddelse af. Vær altid omhyggelig og ansvarlig vedrørende dine personoplysninger.

11.          SIKKERHEDEN FOR DINE PERSONOPLYSNINGER ER VIGTIG FOR OS

SVS tager kommercielt rimelige skridt for at sikre, at personoplysninger opbevares sikrede mod tab, uautoriseret adgang, ændring eller offentliggørelse. Blandt de skridt, vi tager for at beskytte dine oplysninger, er:

• sikkerhed på vores lokaliteter
• begrænset dataadgang til personoplysninger
• implementering af teknologiske sikkerhedsforanstaltninger, som f.eks. sikkerhedssoftware og firewalls til forhindring af hacking eller uautoriseret computeradgang og
• interne adgangskoder og sikkerhedspolitikker.

Bortset fra, hvor det er påkrævet ved lov at offentliggøre personoplysninger, vil vi anvende kontraktmæssige tiltag for at beskytte personoplysninger videregivet til tredjeparter.

Desværre er transmission af oplysninger via internettet ikke fuldstændig sikker. Selv om vi gør vores bedste for at beskytte dine personoplysninger, kan vi ikke garantere sikkerheden af dine oplysninger under transmission til vores tjenester eller de internetsteder og -tjenester, der anvender vores tjenester. Når vi har modtaget dine oplysninger, vil vi bruge strenge procedurer og sikkerhedsfunktioner for at forsøge at forhindre uautoriseret adgang.

12.          FRAMELDING

Du kan framelde dig modtagelse af visse oplysninger og markedsførings- eller salgsmateriale fra os. Det kan du gøre ved at bruge mekanismen til opsigelse af abonnement i meddelelsen eller ved at kontakte os på nedenstående adresse.

13.          HVOR LÆNGE BEHOLDER VI DINE PERSONOPLYSNINGER?

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde det formål, vi indsamlede dem til, herunder med det formål at opfylde juridiske, bogføringsmæssige eller rapporteringsmæssige krav.  Vi opbevarer også dine personoplysninger som nødvendigt for at:

• besvare eventuelle spørgsmål eller klager i forbindelse med en bestilling. Vi opbevarer f.eks. betalingsoplysninger for at afhjælpe tvister ved kreditkortsalg og anmodninger om tilbageførsel (se flere oplysninger i afsnit 4) eller
• overholde reglerne for bogføring, rapportering og anden lovgivning.

For at bestemme den passende opbevaringsperiode for personoplysninger tager vi hensyn til mængden, arten og følsomheden af personoplysningerne, den potentielle risiko for skade fra uautoriseret brug eller videregivelse af dine personoplysninger, de formål, som vi behandler dine personoplysninger til, og om vi kan opnå disse formål på andre måder samt gældende lovkrav.

Du kan anmode om oplysninger om opbevaringsperioder for forskellige aspekter af dine persondata ved at kontakte os på privacy@buyatab.com.

14.          WEBSTEDER DER LINKES TIL

Vores tjenester kan, fra tid til anden, indeholde links til og fra internetwebsteder og -tjenester tilhørende andre parter. Hvis du følger et link til et eller flere af disse internetwebsteder eller -tjenester, skal du bemærke, at disse parter kan have deres egne fortrolighedspolitikker, og at vi ikke påtager os noget ansvar for disse politikker. Gennemlæs disse politikker, før du sender personoplysninger til andre internetwebsteder eller -tjenester.

15.          ÆNDRINGER AF VORES FORTROLIGHEDSPOLITIK

Enhver ændring vi foretager af vores fortrolighedspolitik i fremtiden, vil blive vist på denne side, og du vil, hvis relevant, få en meddelelse via e-mail. Ændringernes ikrafttrædelsesdato vil være angivet øverst, så du kan være fuldt informeret om vores fortrolighedspolitik og -praksis. Vend tilbage regelmæssigt for at se eventuelle opdateringer eller ændringer af vores fortrolighedspolitik.

16.          KONTAKT

Spørgsmål, kommentarer og forespørgsler om denne fortrolighedspolitik er velkomne og bedes rettet til vores privatlivsansvarlige på privacy@SVS.com.