Beskyttelse af personoplysninger

Hos TrueNorth Packaging Solutions ApS behandler vi personoplysninger om besøgende på vores websteder/webshops samt om kunder, kontaktpersoner hos kunder og øvrige personer, der udveksler personoplysninger med os.

I denne privatlivspolitik informerer vi dig om, hvordan vi behandler dine personoplysninger, så du ved, hvilke oplysninger vi indsamler, til hvilke formål og hvilke rettigheder du har.

Vi opdaterer løbende denne privatlivspolitik, så den altid afspejler vores aktuelle praksis og gældende lovgivning. 

Dataansvarlig

Den dataansvarlige virksomhed er:

TrueNorth Packaging Solutions ApS

Lucernevænget 7

4690 Haslev

CVR-nr.: 44342030

(herefter ”TrueNorth”, ”vi”, ”os” eller ”vores”).

Vi ønsker at sikre, at alle personer, hvis personoplysninger vi behandler, kan være trygge ved, at deres privatliv respekteres, og at deres oplysninger behandles på en lovlig, rimelig og gennemsigtig måde.

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, kan du kontakte os via de kontaktoplysninger, der fremgår af vores hjemmeside eller på:

E-mail: info@true-north.dk

Formål, kategorier af personoplysninger og retsgrundlag

Afhængigt af dit forhold til TrueNorth (fx kontaktperson hos kunde, bruger af vores webshop, nyhedsbrevsmodtager m.v.) kan vi behandle dine personoplysninger til følgende formål:

• At svarer på henvendelser og spørgsmål, du har sendt til os

• At oprette og administrere din virksomhedsprofil/kundekonto på vores webshops

• At gennemføre ordrer, herunder håndtere betaling, fakturering, levering og reklamationer

• At yde kundeservice og support i forbindelse med din bestilling eller brug af vores services

• At forbedre og udvikle vores produkter, services og webshops, herunder gennem statistik og analyser (typisk på aggregeret niveau)

• At sende nyhedsbreve og markedsføring, hvis du har tilmeldt dig eller hvor det i øvrigt er lovligt (fx over for eksisterende erhvervskunder)

• At overholde lovkrav, vi er underlagt, f.eks. bogførings- og regnskabslovgivning

• At beskytte vores legitime interesser, f.eks. i forbindelse med håndtering af juridiske krav, misbrug af tjenester, eller IT-sikkerhed.

Typer af personoplysninger

Vi behandler som udgangspunkt almindelige personoplysninger, f.eks.:

• Navn

• Stilling og virksomhedsnavn

• Adresse (leverings- og faktureringsadresse)

• E-mailadresse

• Telefonnummer

• Oplysninger om dine bestillinger, betalinger og leverancer

• Loginoplysninger til vores webshops (brugernavn, krypterede adgangskoder m.v.)

• IP-adresse og tekniske data ved brug af vores websteder/ webshops

• Kommunikation mellem dig og TrueNorth.

TrueNorth behandler som udgangspunkt ikke følsomme oplysninger (som helbredsoplysninger, religiøs overbevisning m.v.), og vi anmoder om, at du ikke sender sådanne oplysninger til os. Hvis vi i særlige tilfælde får behov for at behandle følsomme oplysninger, vil det kun ske, hvor der er et klart formål og et gyldigt retsgrundlag, f.eks. dit udtrykkelige samtykke.

Retsgrundlag

Vi behandler dine personoplysninger på et eller flere af følgende retsgrundlag i GDPR:

• Samtykke, jf. GDPR art. 6, stk. 1, litra a, f.eks. hvis du tilmelder dig vores nyhedsbrev

• Opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b, f.eks. når vi behandler oplysninger for at håndtere din ordre, levering, login m.v.

• Retlig forpligtelse, jf. GDPR art. 6, stk. 1, litra c, f.eks. når vi opbevarer bogføringsmateriale efter bogføringsloven

• Legitim interesse, jf. GDPR art. 6, stk. 1, litra f, f.eks. når vi:

  • yder almindelig kundeservice og support

  • gennemfører rimelig og relevant direkte markedsføring til erhvervskunder

  • forbedrer vores webshops og tjenester

  • beskytter vores systemer, forretning og juridiske interesser.

Hvis vi baserer en behandling på dit samtykke, kan du til enhver tid trække det tilbage ved at kontakte os. En tilbagetrækning påvirker ikke lovligheden af behandlingen frem til tidspunktet for tilbagetrækningen.

Hvor kommer oplysningerne fra?

Vi behandler primært de personoplysninger, du selv giver os, f.eks.:

• Når du besøger eller bruger vores webshops

• Når du opretter en kundekonto eller beder om login

• Når du foretager en bestilling eller beder om tilbud

• Når du kontakter os via e-mail, telefon eller kontaktformular

• Når du tilmelder dig nyhedsbreve, events eller andre services.

I visse tilfælde kan vi modtage oplysninger fra din virksomhed eller kollegaer, der opgiver dig som kontaktperson, eller fra offentlige registre (f.eks. CVR-oplysninger på virksomheden).

Modtagere af dine personoplysninger

TrueNorth anvender samarbejdspartnere og databehandlere til at levere vores ydelser. Det kan f.eks. være:

• Hosting- og IT-leverandører

• Drift af webshop og ERP/økonomisystem

• Betalingsudbydere

• Leverandører og distributører, der leverer varer til dig

• Nyhedsbrevssystemer og marketingplatforme

• Rådgivere (advokat, revisor m.v.) i det omfang det er nødvendigt.

Disse virksomheder agerer enten som:

• Databehandlere, der kun behandler dine oplysninger efter vores instruks og til vores formål, eller

• Selvstændigt dataansvarlige, hvor de har deres eget ansvar (f.eks. visse betalingsudbydere og transportører).

Vi indgår skriftlige databehandleraftaler med alle databehandlere, som behandler personoplysninger på vores vegne, og sikrer, at de opretholder et passende sikkerhedsniveau.

Overførsel til tredjelande

Hvis vi i særlige tilfælde overfører personoplysninger til lande uden for EU/EØS, vil det ske på baggrund af:

• EU-Kommissionens standardkontraktbestemmelser, eller

• et andet gyldigt overførselsgrundlag i henhold til GDPR.

Opbevaring og sletning

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til, eller så længe vi er retligt forpligtet til det.

Som udgangspunkt gælder følgende:

• Regnskabs- og bogføringsmateriale (fakturaer, betalingsoplysninger m.v.) opbevares typisk i op til 5 år efter udløbet af det regnskabsår, oplysningerne vedrører, jf. bogføringslovgivningen.

• Kunde- og kontaktoplysninger opbevares, så længe der består et kundeforhold, og i en periode derefter, hvis det er nødvendigt af hensyn til dokumentation, juridiske krav eller vores legitime interesser.

• Nyhedsbrevsoplysninger opbevares, så længe du er tilmeldt nyhedsbrevet. Ved afmelding bevarer vi dokumentation for dit samtykke og afmelding i en rimelig periode af hensyn til vores dokumentationspligt.

Når oplysninger ikke længere er nødvendige, eller det retlige grundlag ikke længere er til stede, vil de blive slettet eller anonymiseret

Dine rettigheder

Du har en række rettigheder efter databeskyttelsesforordningen (GDPR) i forhold til vores behandling af dine personoplysninger.

Ret til indsigt

Du har ret til at få at vide, om vi behandler personoplysninger om dig, og i givet fald få indsigt i disse oplysninger samt yderligere information om behandlingen.

Ret til berigtigelse

Du har ret til at få rettet urigtige eller ufuldstændige personoplysninger om dig.

Ret til sletning (“retten til at blive glemt”)

I visse tilfælde har du ret til at få dine personoplysninger slettet, inden vores almindelige slettefrister indtræder. Det gælder bl.a., hvis oplysningerne ikke længere er nødvendige til formålet, eller hvis du trækker et samtykke tilbage, og der ikke er andet retsgrundlag.

Ret til begrænsning af behandling

I visse tilfælde har du ret til at få begrænset behandlingen af dine oplysninger, fx mens vi undersøger rigtigheden af oplysningerne, eller hvis du har gjort indsigelse.

Ret til dataportabilitet

I visse tilfælde har du ret til at modtage de personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og få dem overført til en anden dataansvarlig.

Ret til indsigelse

I visse tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder mod behandling baseret på vores legitime interesser samt mod direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, vil vi ophøre med dette.

Udøvelse af rettigheder og klage

Hvis du vil gøre brug af dine rettigheder, kan du kontakte os på:

E-mail: info@true-north.dk

Vi behandler din henvendelse hurtigst muligt og i overensstemmelse med gældende lovgivning.

Hvis du ikke er enig i den måde, vi behandler dine personoplysninger på, eller i vores håndtering af dine rettigheder, har du desuden ret til at indgive en klage til:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

Web: www.datatilsynet.dk