Privatlivspolitik for KRONE Vinduer A/S

Alle virksomheder i DOVISTA Gruppen respekterer og beskytter dit privatliv. Denne DOVISTA privatlivspolitik ('privatlivspolitik') er beregnet til at hjælpe dig med at forstå, hvorfor vi indsamler personoplysninger om dig, hvilke typer af personoplysninger vi indsamler, hvordan vi indsamler dem, og hvor længe vi opbevarer dem, hvem vi deler dem med, samt dine rettigheder. Vi forklarer også, hvordan vi sikrer dine oplysninger.

Denne DOVISTA privatlivspolitik overholder EU's generelle databeskyttelsesforordning 2016/679 ('GDPR') og databeskyttelsesloven.
Den dataansvarlige, der er ansvarlig for dine personoplysninger er:

KRONE VINDUER A/S

Ålborgvej 576

9760 Vrå

CVR nr.: 28979967

Herefter kaldet 'KRONE'.

Vores moderselskab er DOVISTA A/S, der er registreret i Danmark under CVR nr. 21147583 med registreret hovedkontor på adressen Bygholm Søpark 21D, 8700 Horsens, Danmark.

 

Hvorfor vi behandler personoplysninger og det juridiske grundlag for indsamling af oplysninger 

Den primære årsag til, at vi indsamler, anvender og opbevarer dine oplysninger, er for at få mulighed for at levere vores tjenester til dig. "Tjeneste", "vores tjeneste" og lignende beskrivelser betyder at gøre forretninger med dig/din organisation og assisterer dig med forespørgsler, salgsprocesser og reklamationer.

Vi behandler også oplysninger om din brug af tjenesterne til forretningsudviklingsformål, for at informere dig om vores forretningsdrift, produkter og tjenester via markedsføring og for at forbedre vores tjenester via enhver form for feedback, du giver os. Vi kan også behandle dine personoplysninger til kontraktlige og rekrutteringsmæssige formål og for at overholde juridiske forpligtelser.

Vi behandler personoplysninger baseret på forskellige juridiske grundlag som anført nedenfor.

Opfyldelse af en kontrakt, herunder et køb – GDPR, artikel 6(1)(b):

• Når vi behandler personoplysninger i relation til en kontrakt, er vores juridiske grundlag 'opfyldelse af en kontrakt', herunder et køb.
• Når vi udsender et nyhedsbrev om vores produkter, gør vi dette baseret på dit samtykke. Når det juridiske grundlag for behandlingen er samtykke, har du til enhver tid ret til at trække dit samtykke tilbage.
• Hvis vi deler dine personoplysninger med retshåndhævende eller andre offentlige myndigheder, gør vi dette, fordi vi er juridisk forpligtede til det.
• Vi har en legitim forretningsinteresse i at behandle dine oplysninger, for eksempel når vi hjælper dig med forespørgsler.
• Når vi behandler særlige kategorier af oplysninger, gør vi det for at overholde lovkrav i forbindelse med overholdelsesspørgsmål.

Samtykke – GDPR, artikel 6(1)(a):

Juridisk forpligtelse – GDPR, artikel 6(1)(c):

Legitim interesse – GDPR, artikel 6(1)(f):

Særlige kategorier – GDPR, artikel 9(2)(a) og GDPR, artikel 9(2)(f):

De typer af personoplysninger, vi behandler

Følgende er de primære typer af personoplysninger, der indsamles af KRONE, samt det primære formål og det juridiske grundlag for indsamlingen af personoplysningerne:

 

Aktivitet	Typer af personoplysninger, som vi indsamler (til illustrationsformål)	Formål	Juridisk grundlag
Generel forretningsdrift	Navn, kontaktoplysninger og andre oplysninger, der er nødvendige for at kunne gøre forretninger med dig eller din organisation.	Som en del af KRONE’s almindelige forretningsdrift indsamler vi personoplysninger om personer, kunder, leverandører (herunder tredjepartsserviceudbydere) og andre interessenter.	GDPR – artikel 6(1)(b) GDPR – artikel 6(1)(f)
Assistere ved forespørgsler	Navn, e-mailadresse, telefonnumre, samtaler, andre kontaktoplysninger, billeder, plantegninger af dit hus, når du leverer sådanne til KRONE.	Du kan vælge at opgive personoplysninger såsom kontaktoplysninger, når du kontakter os pr. telefon, e-mail, post eller via vores tilgængelige digitale platforme. Disse personoplysninger gør os i stand til at besvare forespørgsler om information vedrørende eksempelvis KRONE produkter, at arrangere et tiltag og afgive et tilbud på indbygning af KRONE produkter, eller at arrangere service på et vindue eller at fremlægge krav, som er dækket af KRONE-garantien. Oplysningerne kan blive videregivet til DOVISTA A/S eller andre DOVISTA A/S salgsselskaber inden for koncernen, relevante uafhængige håndværkere eller forhandlere med henblik på at gøre os i stand til at assistere vores kunder med deres forespørgsler, levere tjenester eller afgive et tilbud.	GDPR – artikel 6(1)(b) GDPR – artikel 6(1)(f)
Salg og ordregennemførelse	Navn, kontaktoplysninger, kreditoplysninger og kredittjek m.v.	Vi kan indsamle personoplysninger om kunder og potentielle kunder for at kunne handle med dig eller din organisation. Vi kan videregive oplysningerne til forhandlere eller uafhængige håndværkere og logistiske partnere for at behandle en kundes ordre, herunder arrangere levering af KRONE produkter til kunden eller bistå med forespørgsler, såsom at arrangere samråd mellem dig og vores produktrådgivere. Vi deler også dine oplysninger med tredjeparter med henblik på kredittjek.	GDPR – artikel 6(1)(b) GDPR – artikel 6(1)(f)
Reklamationskrav eller betalt service	Navn, kontaktoplysninger mv.	Facilitere servicering af KRONE-produkter i henhold til KRONE-garantien eller ved betalt service, dvs. vi håndterer krav via opkald, e-mail og besøg på byggepladser. I den forbindelse kan vi dele dine personoplysninger med KRONE-partnere for at hjælpe dig med en tjeneste.	GDPR – artikel 6(1)(c) GDPR – artikel 6(1)(b) GDPR – artikel 6(1)(f)
Markedsføring	Kontaktoplysninger, såsom navn, adresse, e-mail, telefonnummer, købshistorik, osv. Vær opmærksom på, at denne liste ikke er udtømmende, da vi kan behandle alle personoplysninger, der indsamles i forbindelse med dine interaktioner med vores moderselskab, DOVISTA A/S, vores websted, produkter og tjenester.	Baseret på dit samtykke eller vores legitime interesser, hvor dette er relevant, behandler vi dine personoplysninger med det formål at informere dig om KRONE’s forretningsdrift, produkter og tjenester. Til ovenstående formål skaber vi markedsføring, der udkommer som et nyhedsbrev, såfremt du har tilmeldt dig dette. Hvis du ikke ønsker at modtage yderligere information, kan du når som helst afmelde vores markedsføringskommunikation ved at anvende linket nederst i mailen. Du kan også kontakte os via e-mail eller post for at afmelde dig. For nogle marketingaktiviteter fungerer vi som fælles dataansvarlig med andre DOVISTA virksomheder og har indgået fælles databehandlersaftaler, der fordeler roller og ansvar mellem DOVISTA virksomhederne.	GDPR – artikel 6(1)(a) GDPR – artikel 6(1)(f)
Kundeundersøgelser	Kunder som en del af undersøgelser	Med henblik på at forbedre de produkter og tjenester, vi tilbyder, kan vi indsamle personoplysninger fra kunder i forbindelse med spørgeundersøgelser. Vi vil kontakte dig med en undersøgelse og behandle personoplysninger som en del af vores legitime interesse.	GDPR – artikel 6(1)(f)
Overholdelse, herunder anti-korruption, whistle blower-hotline og tjek af sanktioner	Alle typer personoplysninger.	Vi kan indsamle personoplysninger for at overholde lovgivningen, en domstols- eller myndighedsafgørelse og/eller for at videregive oplysninger til relevante offentlige myndigheder som påkrævet eller tilladt ved lov.	GDPR – artikel 6(1)(c) GDPR – artikel 6(1)(f) GDPR – artikel 9(2)(a) GDPR – artikel 9(2)(f)

 

Hvordan vi indsamler dine personoplysninger  

Direkte fra dig

I de fleste tilfælde indsamles personoplysninger direkte fra dig eller genereres som en del af brugen af vores tjenester, produkter og kanaler. Vi indsamler de personoplysninger, du giver os, når du anmoder om produkter, tjenester eller oplysninger fra os, registrerer dig hos os, deltager i offentlige fora, anvender en chatbot eller deltager i andre aktiviteter på vores digitale platforme og apps, besvarer kundeundersøgelser eller på anden måde interagerer med os. Vi indsamler oplysninger via forskellige teknologier, f.eks. cookies. Vedrørende cookies henviser vi til vores meddelelse om cookie-politik.

Fra vores samarbejdspartnere

I nogle tilfælde kan vi indsamle dine personoplysninger fra vores forretningspartnere, når de har brug for vores assistance for at kunne tilbyde dig den bedst mulige service.

Fra dit offentlige websted

I nogle tilfælde indsamler vi dine personoplysninger på din virksomheds hjemmesider, når vi ønsker at tilbyde dig vores tjenester.

Links til andre websites

Dette website indeholder links til andre websites (såsom Facebook, Instragram), for hvilke KRONE’s meddelelse om databeskyttelse ikke er gældende. Bemærk venligst, at vi ikke siger god for andre websites og deres indhold. Vi opfordrer dig til at læse privatlivspolitikkerne på hver enkel webside, du besøger.

Hvor længe opbevarer vi dine personoplysninger?

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne Privatlivspolitik. Det betyder, at opbevaringsperioderne vil variere alt efter typen af oplysninger og årsagen til, at vi har oplysningerne.

Eksempler på opbevaringstid:

• Indtil du fravælger vores nyhedsbrev, hvilket du kan gøre på ethvert givent tidspunkt.
• Vi opbevarer foto og kundeudtalelser, så længe det er nødvendigt, og som det er aftalt.
• Med henblik på overholdelse af fx anti-korruptionsregler opbevarer vi oplysninger i overensstemmelse med lovgivning, som vi er forpligtet til at overholde.
  
• Være første kontakt for dig.
• Opfylde de informationsforpligtelser, der er nævnt i artikel 13 og 14 i GDPR.
• Udøve dine rettigheder i henhold til artikel 15-22 i GDPR.
• Håndtere meddelelser vedrørende brud på privatlivets fred og klager vedrørende datasikkerhed.
• Forretningspartnere, leverandører og underleverandører, som vi samarbejder med, for at tilbyde dig den bedst mulige service i support- og salgsprocessen, herunder for eksempel logistikudbydere og outsourcet kundeservice.
• Teknologiudbydere, der hjælper os med forbedring og optimering af vores platforme, samt virksomheder, der leverer hjemmesidesupport og hosting til os.
• Annoncører og annoncenetværk, der bruger data til at udvælge og vise relevante annoncer til dig og andre, hvis du har givet dit samtykke.
• Sociale netværkssider såsom LinkedIn, Instagram og Google, hvis det kræves, ved databehandling til markedsføringsformål og baseret på dit samtykke.
• Med andre parter for at garantere vores kunders sikkerhed, for at beskytte vores rettigheder og ejendom, for at imødekomme juridiske processer eller i andre tilfælde, hvor vi i god tro mener, at delingen er påbudt ved lov.
• Der er et tilstrækkeligt beskyttelsesniveau i det pågældende land, som fastlagt af Europa-Kommissionen, eller
• vi anvender standardkontraktklausuler (EU-modelklausuler) godkendt af Europa-Kommissionen samt yderligere supplerende foranstaltninger til regulering af dataoverførslen.

Hvem deler vi dine personoplysninger med?

Vores virksomhed er en del af DOVISTA-koncernen, som opererer globalt. Vi deler dine personoplysninger inden for DOVISTA-koncernen, men kun hvis det er nødvendigt for at opfylde det formål, som vi behandler dine personoplysninger til. Alle enheder i DOVISTA-koncernen har indgået en fælles databehandleraftale og/eller tilsluttet sig en aftale, hvor alle følger de samme procedurer ved behandling af personoplysninger, hvilket sikrer, at det samme sikkerhedsniveau opretholdes i hele koncernen, og fordeler roller og ansvar mellem DOVISTA-selskaber. Hvis to eller flere virksomheder fungerer som fælles dataansvarlige, er hver af de fælles dataansvarlige forpligtet til selvstændigt at:

Vi kan også dele dine personoplysninger med udvalgte tredjeparter, blandt andet:

Når vi samarbejder med eksterne tjenesteudbydere, indgår vi en databehandleraftale, hvis det er relevant. Det er forbudt for disse tjenesteudbydere at anvende dine personoplysninger til andre formål end dem, vi har efterspurgt, eller som loven foreskriver.

Overførsel til tredjelande

I nogle tilfælde kan vi også overføre personoplysninger til virksomheder i såkaldte 'tredjelande', som er lande uden for Det Europæiske Økonomiske Samarbejdsområde. Hvis vi gør det, sørger vi for at beskytter oplysningerne og overfører kun, hvis en af følgende betingelser gælder:

Datasikkerhed

Sikkerheden, integriteten og fortroligheden af dine personoplysninger er vigtigt for os. Derfor har vi implementeret tekniske, administrative og fysiske sikkerhedstiltag, der er designet til at beskytte dine personoplysninger imod uautoriseret adgang, offentliggørelse og ændringer. Fra tid til anden gennemgår vi vores sikkerhedsprocedurer for at tage højde for relevante nye teknologier og metoder. Vær venligst opmærksom på, at der på trods af vores allerbedste bestræbelser ikke er nogen sikkerhedstiltag, der er perfekte eller uigennemtrængelige.

Dine privatlivsrettigheder

GDPR giver dig som registreret følgende rettigheder med hensyn til de personoplysninger, vi opbevarer om dig:

Dine rettigheder	Juridisk grundlag	Uddybning
Adgang til dine data	GDPR, artikel 15	Du har ret til at anmode om oplysninger om, hvorvidt KRONE behandler personoplysninger vedrørende dig, og i så fald har du ret til at anmode om en kopi af de personoplysninger, vi har behandlet.
Anmod om berigtigelse	GDPR, artikel 16	Du har til enhver tid ret til at anmode om berigtigelse af ukorrekte eller ufuldstændige personoplysninger, vi måtte behandle om dig.
Anmod om sletning	GDPR, artikel 17	Du har ret til at anmode om sletning af dine personoplysninger afhængigt af behandlingsaktiviteten og under visse omstændigheder, før vi normalt vil være forpligtet til at indstille behandlingen.
Anmod om begrænsning af behandlingen	GDPR, artikel 18	Du har ret til at anmode om begrænsning af behandlingen, hvilket betyder, at du kan anmode om, at KRONE begrænser brugen af dine personoplysninger under visse omstændigheder.
Dataportabilitet	GDPR, artikel 20	Under visse betingelser har du ret til at modtage de personoplysninger, du har givet os, i et maskinlæsbart format.
Retten til indsigelse	GDPR, artikel 21	Hvis du ikke er tilfreds med, hvordan vi behandler personoplysninger i KRONE, kan du sende dine indsigelser til privacy@dovista.com. Hvis der indgives en klage, skal navn og kontaktoplysninger på klager opgives til KRONE.

Hvis du har spørgsmål vedrørende de specifikke personoplysninger, vi behandler eller opbevarer om dig, eller hvis du ønsker at udøve dine rettigheder, bedes du kontakte privacy@dovista.com.

Vi svarer på din anmodning om at udøve dine rettigheder inden for én måned, men vi forbeholder os retten til at forlænge denne periode med to måneder. Hvis vi forlænger svartiden, giver vi dig besked inden for én måned efter din anmodning.

Hvis du mener, at vi ikke har behandlet klagen tilfredsstillende, kan du indsende en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, dt@datatilsynet.dk.

Ændringer i denne meddelelse om databeskyttelse fra KRONE

Fra tid til anden kan vi ændre denne meddelelse om databeskyttelse for at imødekomme de nyeste teknologier, branchepraksisser, lovkrav eller af andre årsager. Vi offentliggør til enhver tid den nyeste version på vores hjemmeside. Vi anbefaler derfor, at du læser meddelelsen om databeskyttelse med jævne mellemrum.

Denne meddelelse om databeskyttelse blev sidst opdateret i december 2023.