Integritetspolicy
1. Vem är vi?
Værftets Madmarked A/S, CVR-nr 38490621, Ny Kronborgvej 2, 3000 Helsingør, Danmark (nedan kallat ”vi” eller ”oss”) är personuppgiftsansvarig för behandlingen av dina personuppgifter, vilket beskrivs mer detaljerat i denna personuppgiftspolicy.
Om du har några frågor om denna policy eller vår behandling av dina personuppgifter är du alltid välkommen att kontakta oss via e-post: info@vaerftetsmadmarked.dk.
2. Vi behandlar dina personuppgifter
Vi behandlar personuppgifter för olika ändamål, som du kan läsa mer om nedan.
Vi lagrar/lämnar ut personuppgifter endast så länge/när det är nödvändigt för att uppfylla de syften för vilka personuppgifterna samlades in, eller om det är nödvändigt för att uppfylla våra lagliga skyldigheter.
2.1 Inköp av varor och tjänster på Shipyard Food Market
När du gör ett köp med elektronisk betalning behandlar vi transaktionsuppgifter om dig för att genomföra köpet, jfr artikel 6.1 b i den allmänna dataskyddsförordningen.
I den utsträckning som är nödvändig för verksamheten lämnar vi ut sådana personuppgifter till andra partners, leverantörer etc., inklusive till exempel transaktionssystem, NETS, Mobilepay, IT-leverantörer, fraktföretag, revisorer och advokater.
Vi lagrar informationen i 5 år efter utgången av det aktuella räkenskapsåret i enlighet med bokföringslagen.
2.2 Atmosfäriska bilder och videor
Vi tar ibland stämningsfulla foton och videoklipp av gästerna för att marknadsföra och dela med oss av Værftets Madmarked och våra många fantastiska aktiviteter.
I detta sammanhang behandlar vi vanliga personuppgifter i form av bild- och videomaterial av personer som förekommer i materialet. Vi gör detta eftersom vi har ett berättigat intresse av att marknadsföra oss själva och våra evenemang och aktiviteter på Værftets Madmarked, och eftersom vi bedömer att ditt intresse av att denna behandling inte sker inte överväger detta, jfr artikel 6.1 f i den allmänna dataskyddsförordningen.
Vi granskar alltid materialet innan det publiceras och gör vårt yttersta för att se till att de personer som förekommer inte känner sig utsatta eller kränkta. Om vi publicerar sådana bilder eller videor av dig har du rätt att invända. I sådana fall kommer vi alltid att göra vad vi kan för att ta bort bilderna/inläggen. Du kan läsa mer om din rätt att invända i avsnitt 4, och om du vill invända kan du kontakta oss via kontaktuppgifterna i avsnitt 1.
Vi vidarebefordrar stämningsfulla bilder och videomaterial till våra IT-leverantörer, som vi använder för lagring och databehandling.
Dessutom vidarebefordrar vi materialet till partners om det rör sig om ett evenemang eller en aktivitet som organiseras i samarbete med andra.
Slutligen publicerar vi materialet på vår webbplats och/eller våra sociala medieprofiler, inklusive Facebook, Instagram, Pinterest, LinkedIn och TikTok.
Vi behandlar materialet tills det inte längre är relevant, dvs. det kan raderas efter 10 år, eller om det är material som rör återkommande fasta evenemang och tillfällen, tills vi slutar att anordna evenemanget/tillfället i fråga. Vi raderar dock materialet om vi får en invändning mot lagringen av det.
2.3 Nyhetsbrev och direktmarknadsföring
Om du registrerar dig för vårt nyhetsbrev kommer vi att behandla dina personuppgifter för att skicka nyhetsbrevet till dig och hantera din prenumeration.
I detta sammanhang behandlar vi endast allmänna personuppgifter i form av ditt namn, din e-postadress och interaktionsdata, vilket inkluderar information om huruvida och när du har öppnat våra nyhetsbrev. Denna behandling baseras på ditt samtycke, som du har gett genom att prenumerera på vårt nyhetsbrev, jfr artikel 6.1 a i den allmänna dataskyddsförordningen.
Du kan läsa mer om samtycke i avsnitt 3, och om du vill återkalla ditt samtycke, vänligen kontakta oss via kontaktuppgifterna i avsnitt 1.
Vi vidarebefordrar personuppgifter till våra IT-leverantörer, som vi använder för lagring, databehandling och utskick av nyhetsbrev.
Vi behandlar dina uppgifter i syfte att skicka nyhetsbrevet till dig så länge du har gett oss ditt samtycke till detta, dvs. tills du återkallar ditt samtycke.
2.4 Kontakta oss via e-post
Om du kontaktar oss via vårt kontaktformulär eller via e-post kommer vi att behandla dina personuppgifter. Vi gör detta för att kunna hantera och besvara din förfrågan. Som regel behandlar vi standardpersonuppgifter, inklusive ditt namn, din e-postadress, faktureringsinformation och andra personuppgifter som du har angett i din förfrågan till oss.
Beroende på förfrågan kommer vår grund för behandling att vara följande:
- För att fullgöra ett avtal eller kontrakt med dig, jfr artikel 6.1 b i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss angående ett avtal om att anordna ett evenemang hos oss.
- För att tillvarata ett berättigat intresse som vi anser vara viktigare än ditt intresse av att vi inte behandlar dina uppgifter, jfr artikel 6.1 f i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss med frågor eller synpunkter. I detta sammanhang har du rätt att invända mot vår bedömning, vilket du kan läsa mer om i avsnitt 4.
- För att uppfylla ett rättsligt krav, jfr artikel 6.1 c i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss för att utöva dina rättigheter enligt den allmänna dataskyddsförordningen.
Om du inkluderar hälsouppgifter i din förfrågan till oss, t.ex. för att fråga om allergener, funktionsnedsättningar eller liknande, betraktar vi detta som ett samtycke till att behandla de känsliga uppgifterna i fråga, jfr artikel 9.2 a i den allmänna dataskyddsförordningen.
Vi lämnar ut dessa personuppgifter till programvaru- och IT-leverantörer samt databehandlare som är nödvändiga för att hantera din förfrågan.
Dessutom kan vi, beroende på innehållet i din förfrågan, lämna ut dina personuppgifter till relevanta partners, leverantörer, försäkringsbolag, polisen och/eller advokater.
Som regel lagrar vi din förfrågan i tre år efter att ärendet har avslutats eller den fråga du har kontaktat oss om har hanterats, såvida det inte finns ett särskilt behov av att lagra personuppgifterna under en längre period.
2.5 Användare av vår webbplats
När du besöker vår webbplats behandlar vi allmänna personuppgifter om dig i form av till exempel din IP-adress, vilka sidor du besöker på vår webbplats och andra digitala fotspår med hjälp av cookies och cookie-liknande teknik.
Vi använder denna teknik för att hantera, utveckla och administrera vår webbplats, generera besöksstatistik och marknadsföra oss utifrån besökarnas beteende. Du kan läsa mer om våra cookies i vår cookiepolicy.
Beroende på vilka cookies som används är vår rättsliga grund för behandlingen följande:
- Behandling via nödvändiga cookies baseras däremot på vårt berättigade intresse av att säkerställa att vår webbplats fungerar som avsett, vilket vi har bedömt väger tyngre än ditt intresse av att informationen inte behandlas, jfr artikel 6.1 f i den allmänna dataskyddsförordningen.
I detta sammanhang har du rätt att invända mot vår bedömning, vilket du kan läsa mer om i avsnitt 4.
- Behandling via preferenscookies, statistiska cookies och marknadsföringscookies baseras på ditt samtycke, jfr artikel 6.1 a i den allmänna dataskyddsförordningen.
I den mån du samtycker till tredjepartscookies kommer vi att lämna ut dina personuppgifter till dessa tredjeparter. Du kan läsa mer om tredjepartscookies i vår cookiepolicy. Dessutom kan vi lämna ut dina uppgifter till relevanta leverantörer och partners, inklusive till exempel mjukvaruleverantörer, marknadsföringsbyråer och andra databehandlare.
Hur länge vi behandlar dina personuppgifter för dessa ändamål beror på vilka cookies du samtycker till.
Du kan när som helst ändra dina samtyckesinställningar eller återkalla ditt samtycke och radera de cookies som du tidigare har samtyckt till genom att följa anvisningarna i vår cookiepolicy. Du kan också klicka på ikonen längst ner på vår webbplats för att ändra ditt samtycke.
2.6 Interaktion med Værftets Madmarked via sociala medier
När du besöker och interagerar med oss via våra sociala medieprofiler behandlar vi allmänna personuppgifter om dig i form av till exempel ditt (användar)namn, profilbild och andra personuppgifter som ingår i din interaktion med oss.
Vi behandlar dessa personuppgifter för att hantera din förfrågan, ta fram statistik om effekten av våra aktiviteter på sociala medier och optimera vår marknadsföring på sociala medier.
Beroende på förfrågan kommer vår grund för behandling att vara följande:
- För att fullgöra ett avtal eller kontrakt med dig, jfr artikel 6.1 b i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss på sociala medier angående ett avtal om att anordna ett evenemang med oss.
- För att tillvarata ett berättigat intresse som vi anser vara viktigare än ditt intresse av att vi inte behandlar dina uppgifter, jfr artikel 6.1 f i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss med frågor eller synpunkter, eller om du kommenterar, gillar eller delar våra inlägg.
I detta sammanhang har du rätt att invända mot vår bedömning, vilket du kan läsa mer om i avsnitt 4.
- För att uppfylla ett rättsligt krav, jfr artikel 6.1 c i den allmänna dataskyddsförordningen. Detta kan till exempel vara fallet om du kontaktar oss för att utöva dina rättigheter enligt den allmänna dataskyddsförordningen.
Om du inkluderar hälsouppgifter i din förfrågan till oss, t.ex. för att fråga om allergener, funktionsnedsättningar eller liknande, betraktar vi detta som ett samtycke till att behandla de känsliga uppgifterna i fråga, jfr artikel 9.2 a i den allmänna dataskyddsförordningen.
Vi lämnar ut dessa personuppgifter till programvaru- och IT-leverantörer samt databehandlare som är nödvändiga för att hantera din förfrågan.
Dessutom ansvarar vi för behandlingen av dina personuppgifter via sociala medier tillsammans med leverantören av det aktuella sociala mediet. Du hittar mer information i deras integritetspolicy:
- Meta Platforms Inc. och Meta Platforms Ireland Limited ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland (https://www.facebook.com/privacy/policy/)
- TikTok Information Technologies UK Limited, 4 Lindsey Street, Barbican, London, EC1A 9HP, Storbritannien (”TikTok UK”) och TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (”TikTok Ireland”) (https://www.tiktok.com/legal/page/eea/privacy-policy/da)
- LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy)
- Pinterest Europe Ltd., Palmerston House, 2:a våningen, Fenian Street, Dublin 2, Irland (https://policy.pinterest.com/da/privacy-policy)
Dessutom kan vi, beroende på innehållet i din förfrågan, lämna ut dina personuppgifter till relevanta partners, leverantörer, försäkringsbolag, polisen och/eller advokater.
Som regel lagrar vi din förfrågan tills du själv raderar den på sociala medier eller tills vi tar bort det inlägg som du har interagerat med.
2.7 Kontaktpersoner hos partners och leverantörer
För att hantera företagets verksamhet behandlar vi följande allmänna kategorier av personuppgifter om kontaktpersoner hos våra partners och leverantörer: Allmänna personuppgifter såsom namn, kontaktuppgifter, befattning, arbetsgivare och andra CRM-relaterade personuppgifter.
Vi behandlar dessa personuppgifter på följande rättsliga grund:
- För att fullgöra våra avtal med berörda partner och leverantörer, jfr artikel 6.1 b i den allmänna dataskyddsförordningen.
- För att tillvarata vårt berättigade intresse av att driva Shipyard Food Market, vilket väger tyngre än ditt intresse av att uppgifterna inte behandlas, jfr artikel 6.1 f i den allmänna dataskyddsförordningen.
I den utsträckning som är nödvändig för verksamheten lämnar vi ut sådana personuppgifter till andra partners, leverantörer etc., inklusive till exempel programvaru- och IT-leverantörer, fraktföretag, revisorer och advokater.
Som regel lagrar vi ovan nämnda personuppgifter så länge samarbetet/leverantörsrelationen består, eller tills den aktuella kontaktpersonen inte längre är anställd hos vår partner, leverantör etc. Personuppgifter som registreras i samband med försäljning, leverans, fakturering etc. lagras i 5 år efter utgången av det aktuella räkenskapsåret i enlighet med den danska bokföringslagen.
2.8 Ansökan om marknadsplats på Shipyard Food Market
För att hantera och administrera förfrågningar från potentiella ståndinnehavare behandlar vi följande allmänna kategorier av personuppgifter om ståndinnehavaren eller deras kontaktpersoner: Allmänna personuppgifter såsom namn, kontaktuppgifter, organisationsnummer, adress, arbetsgivare och andra personuppgifter som är relevanta för eventuell uthyrning av ett stånd till en potentiell ståndinnehavare.
Vi behandlar dessa personuppgifter för att tillgodose vårt berättigade intresse av att kunna hantera och administrera förfrågningar om marknadsstånd, samt för att tillgodose marknadsståndsinnehavarens intresse av att hyra ett marknadsstånd, jfr artikel 6.1 f i den allmänna dataskyddsförordningen. Dessutom kommer personuppgifterna därefter att behandlas för att fullgöra det relevanta avtalet med marknadsståndsinnehavaren när marknadsplatsen hyrs ut till marknadsståndsinnehavaren, jfr artikel 6.1 b i den allmänna dataskyddsförordningen.
I den utsträckning som är nödvändig för verksamheten lämnar vi ut sådana personuppgifter till andra partners, leverantörer etc., inklusive till exempel programvaru- och IT-leverantörer, fraktföretag, revisorer och advokater.
Som regel lagrar vi ovan nämnda personuppgifter i fem år efter upplösningen av hyresförhållandet i enlighet med punkt 2.6, om begäran beviljas. Om vi inte beviljar en ansökan om marknadsstånd, lagras ansökan i 3 år efter att den har avslagits. Personuppgifter som registreras i samband med fakturering etc. lagras i 5 år efter utgången av det räkenskapsår som materialet avser, i enlighet med den danska bokföringslagen.
2.9 Rekrytering av personal till Shipyard Food Market
I syfte att rekrytera nya medarbetare till Værftets Madmarked behandlar vi följande personuppgifter om dig om du söker jobb hos oss:
- Allmänna personuppgifter såsom namn, kontaktuppgifter, CV och ansökningsuppgifter, erfarenhet, färdigheter, rekommendationer etc.
- Konfidentiell personlig information, inklusive till exempel ditt personnummer och betyg.
- Information om brott, inklusive eventuella fällande domar, om vi begär en kontroll av brottsregistret.
- Känsliga personuppgifter, inklusive till exempel hälsouppgifter.
Vi behandlar dessa personuppgifter för att uppfylla våra skyldigheter enligt arbetsrätten, jfr artikel 12 i dataskyddsförordningen. Dessutom behandlar vi dem för att tillvarata vårt berättigade intresse av att kunna hantera rekryteringsprocessen och hitta den mest lämpliga kandidaten för tjänsten, jfr artikel 6.1 f i den allmänna dataskyddsförordningen. Personuppgifterna kommer därefter att behandlas för att fullgöra det relevanta anställningsavtalet med den anställde efter att denne har anställts, jfr artikel 6.1 b i den allmänna dataskyddsförordningen.
Vi behandlar ditt CPR-nummer så att rättsliga anspråk kan göras gällande och avgöras, jfr 11 § 2 mom. 4 i dataskyddslagen, jfr 7 § 2 mom.
Information om brott behandlas om det är nödvändigt för att tillvarata vårt berättigade intresse av att undvika och förebygga brott i vårt företag och detta intresse klart överväger dina intressen, jfr § 8, stk. 3, i den danska dataskyddslagen.
Om du har inkluderat hälsouppgifter eller andra känsliga personuppgifter i din ansökan, betraktar vi detta som ett samtycke till att vi behandlar uppgifterna i fråga, Jfr artikel 9.2 a i den allmänna dataskyddsförordningen, eller för att vi ska kunna göra rättsliga anspråk å dina vägnar för att säkerställa att arbetet kan organiseras på ett sådant sätt att nödvändig hänsyn tas till detta, jfr artikel 9.2 f i den allmänna dataskyddsförordningen.
I den utsträckning det är nödvändigt för företagets verksamhet lämnar vi ut sådana personuppgifter till partners, leverantörer etc., inklusive till exempel leverantörer av programvara och IT-tjänster, fraktföretag, revisorer och advokater.
Som regel lagrar vi din ansökan i sex månader efter att rekryteringsprocessen har avslutats. Om du samtycker till att vi förlänger lagringen av din ansökan för framtida tjänster, kommer vi att lagra din ansökan i enlighet med detta avtal med dig.
Om du anställs av oss kommer vi att behandla dina uppgifter i enlighet med vår interna integritetspolicy för anställda.
3. Om du vill återkalla ditt samtycke
Om vi behandlar dina personuppgifter på grundval av ditt samtycke kan du när som helst återkalla ditt samtycke genom att kontakta oss enligt ovan i avsnitt 1 eller genom att följa anvisningarna på vår webbplats, i nyhetsbrev etc.
Om du återkallar ditt samtycke, vänligen notera att detta inte påverkar lagligheten av vår behandling fram till den tidpunkt då du återkallar ditt samtycke, och att vi under vissa omständigheter kan ha rätt att fortsätta behandla dina personuppgifter, t.ex. för att försvara oss mot ett eventuellt rättsligt anspråk.
4. Om du vill invända mot behandlingen av dina personuppgifter
I vissa fall baserar vi vår behandling av dina personuppgifter på den så kallade intressebalansregeln, jfr artikel 6.1 f i den allmänna dataskyddsförordningen.
Om vår behandling av dina personuppgifter baseras på regeln om intresseavvägning, sker behandlingen eftersom vi har bedömt att vårt eller en tredje parts berättigade intresse av att behandla dina personuppgifter väger tyngre än ditt intresse av att personuppgifterna inte behandlas, och att behandlingen är nödvändig för att tillvarata de berättigade intressena.
Du har rätt att när som helst invända mot vår behandling av dina personuppgifter på grundval av regeln om intresseavvägning, varefter vi kommer att ompröva behandlingen av dina personuppgifter på grundval av din invändning.
Du kan invända genom att kontakta oss enligt beskrivningen ovan i avsnitt 1.
5. Överföring av personuppgifter till tredjeländer
I den utsträckning som är nödvändig för att uppfylla syftet med behandlingen av dina personuppgifter kan vi överföra personuppgifter till internationella organisationer eller företag som är etablerade i länder utanför EU/EES. Vi gör endast sådana överföringar om vi har en rättslig grund för detta, till exempel:
- Om Europeiska kommissionen har bedömt att säkerheten i det berörda tredjelandet är tillräcklig i enlighet med artikel 45 i den allmänna dataskyddsförordningen,
- Om dessutom nödvändiga säkerhetsåtgärder finns på plats, inklusive till exempel ingående av Europeiska kommissionens standardavtal i enlighet med artikel 46 i den allmänna dataskyddsförordningen, eller
- Om ett eller flera av undantagen i artikel 49 i den allmänna dataskyddsförordningen är tillämpliga.
Du kan kontakta oss enligt anvisningarna i avsnitt 1 om du vill ha en kopia av grunden för överföringen av dina personuppgifter.
6. Dina rättigheter
När vi behandlar dina personuppgifter har du följande rättigheter gentemot oss. Om du vill utöva dessa rättigheter är du alltid välkommen att kontakta oss enligt beskrivningen ovan i avsnitt 1.
- Åtkomst. Du har rätt att få åtkomst till och erhålla en kopia av de personuppgifter vi behandlar om dig.
- Rättelse. Om vi har registrerat felaktiga uppgifter om dig har du i allmänhet rätt att få sådana felaktiga personuppgifter om dig rättade.
- Radering. I särskilda fall har du rätt att få de personuppgifter vi behandlar om dig raderade.
- Begränsning av behandling. Under vissa omständigheter har du rätt att begränsa behandlingen av dina personuppgifter till lagring.
- Invändning. Under vissa omständigheter har du rätt att invända mot vår behandling av dina personuppgifter.
- Dataportabilitet. Under vissa omständigheter har du rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att få dessa personuppgifter överförda från en personuppgiftsansvarig till en annan utan hinder.
Du kan läsa mer om dina rättigheter på Dataskyddsmyndighetens webbplats: www.datatilsynet.dk.
7. Klagomålsförfarande
Du har rätt att lämna in ett klagomål till Dataskyddsmyndigheten om du är missnöjd med hur vi behandlar dina personuppgifter. Vi hoppas dock att du alltid kontaktar oss först så att vi kan hitta en rimlig lösning.
Du hittar den danska dataskyddsmyndighetens kontaktuppgifter och klagomålsförfarande på www.datatilsynet.dk.
Version 2 av 07/10/2024.
