Privatlivspolitik

Nærværende privatlivspolitik udgør den retligt bindende informationsskrivelse vedrørende indsamling og behandling af personoplysninger for kunder i den Europæiske Union (EU) hos New Horizon Company Limited (herefter “Virksomheden”, “vi”, “os” eller “vores”). Politikken er udarbejdet under streng iagttagelse af Europa-Parlamentets og Rådets forordning (EU) 2016/679 (Databeskyttelsesforordningen/GDPR) samt den til enhver tid gældende danske databeskyttelseslovgivning.

Da Virksomheden målretter sine tjenester mod registrerede personer i Danmark, herunder udbud af tjenesteydelser, finder Databeskyttelsesforordningen direkte anvendelse på vores behandlingsaktiviteter.

1. Dataansvarlig, EU-repræsentant og Databeskyttelsesrådgiver (DPO)

Den juridiske enhed, som i henhold til Databeskyttelsesforordningen bærer ansvaret for behandlingen af personoplysninger (den dataansvarlige), er:

New Horizon Company Limited
8/123 Soi Moo Baan Khao Tao,
Nong Kae Hua Hin,
Prachuap Khiri Khan 77110

Thai Tax ID / Business Registration No.: 0775549001521
Telefon: +66 817 26 76 26
E-mail: bemywifeonline@gmail.com

I medfør af GDPR artikel 27 har Virksomheden udpeget en skriftligt bemyndiget repræsentant etableret i EU, som fungerer som kontaktpunkt for de registrerede og tilsynsmyndighederne vedrørende ethvert spørgsmål om databeskyttelse:

Johny Balzer Pedersen
Ålbækvej 18, 7400 Herning, DK
+45 4054 4139
jbpkloak@gmail.com

Virksomheden har ikke udpeget en formel databeskyttelsesrådgiver (DPO), idet vores kerneaktiviteter ikke omfatter regelmæssig og systematisk overvågning af registrerede i stort omfang, ligesom vi ikke i stort omfang behandler særlige kategorier af personoplysninger. Alle henvendelser vedrørende databeskyttelse skal rettes til vores EU-repræsentant.

2. Formål, kategorier af personoplysninger og retsgrundlag for behandlingen

Virksomheden indsamler og behandler udelukkende personoplysninger til udtrykkeligt angivne og legitime formål og under iagttagelse af princippet om dataminimering. Vi behandler følgende kategorier af oplysninger baseret på de anførte retsgrundlag:

A. Oprettelse af brugerprofil og nyhedsbreve:

• Oplysningstyper: Navn, e-mailadresse og telefonnummer.
• Formål: Administration af gratis brugerprofil og adgangskontrol til platformen, samt fremsendelse af nyhedsbreve.
• Retsgrundlag: Behandlingen baseres på forudgående, frivillig og udtrykkelig samtykke, jf. GDPR artikel 6, stk. 1, litra a.

B. Booking af ferieophold og eventdeltagelse:

• Oplysningstyper: Stamdata (navn, kontaktoplysninger), bookinghistorik samt betalingsoplysninger.
• Formål: Gennemførelse af køb, administration af deltagelse i events samt opfyldelse af regnskabsmæssige forpligtelser.
• Retsgrundlag: Behandlingen er strengt nødvendig af hensyn til opfyldelse af den indgåede kontrakt, jf. GDPR artikel 6, stk. 1, litra b.

C. Indhentelse af straffeattest ved booking af event:

• Oplysningstyper: Oplysninger om straffedomme og lovovertrædelser (straffeattest).
• Formål: Sikkerhedsgodkendelse af deltagere forud for afholdelse af speed dating-events for at sikre overholdelse af interne ordensregler og beskytte de øvrige deltagere.
• Retsgrundlag: Behandlingen af oplysninger om strafbare forhold foretages udelukkende, fordi den registrerede har givet sit udtrykkelige samtykke hertil forud for behandlingen, jf. databeskyttelseslovens § 8, stk. 3, sammenholdt med GDPR artikel 10

D. Kreditvurdering og sikkerhed (RKI):

• Oplysningstyper: Navn, adresse og evt. oplysninger om betalingsanmærkninger. Såfremt vi til brug for en entydig identifikation behandler CPR-nummer, sker dette kun ved særskilt samtykke.
• Formål: For at sikre betalingsevne og reducere risikoen for misligholdelse i forbindelse med indgåelse af aftaler.
• Retsgrundlag: Behandlingen er nødvendig for at forfølge Virksomhedens legitime og berettigede interesser i at sikre sit økonomiske mellemværende, jf. GDPR artikel 6, stk. 1, litra f.

3. Kilder til personoplysninger

Som udgangspunkt indsamles personoplysningerne direkte fra den registrerede ved oprettelse af profil eller køb af ydelser. I de tilfælde, hvor vi foretager en kreditvurdering, indhenter vi dog oplysninger fra offentligt tilgængelige kilder og eksterne kreditoplysningsbureauer (f.eks. RKI/Experian).

Oplysninger om strafbare forhold (straffeattest) indhentes direkte fra den registrerede selv i forbindelse med eventbooking.

4. Pligt til at meddele oplysninger og konsekvenser ved manglende afgivelse

Afgivelse af stam- og betalingsoplysninger udgør et ufravigeligt kontraktuelt krav for at kunne gennemføre booking af rejser og events. Undlades der at afgive disse personoplysninger, kan Virksomheden ikke indgå eller opfylde aftalen, og den registrerede vil følgelig ikke kunne gøre brug af vores betalte ydelser.

Ligeledes er afgivelse af straffeattest og udtrykkeligt samtykke til behandling heraf et ufravigeligt krav for sikkerhedsgodkendelse og deltagelse i vores fysiske events; såfremt dette nægtes, vil kunden være afskåret fra at deltage.

Afgivelse af samtykke til nyhedsbreve er frivilligt og ikke en betingelse for køb af ydelser.

5. Automatiske afgørelser og profilering

Personoplysninger gøres ikke til genstand for automatiske individuelle afgørelser, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den registrerede.

6. Modtagere af personoplysninger

Vi behandler personoplysninger strengt fortroligt. Vi overlader dog personoplysninger til eksterne leverandører, som assisterer os med driften af vores forretning, herunder hosting-udbydere og betalingsindløsere. Disse tredjeparter agerer udelukkende som databehandlere for os på baggrund af skriftlige databehandleraftaler og efter dokumenteret instruks, hvorved fortrolighed og systemsikkerhed garanteres. Oplysninger videregives kun til uafhængige tredjemænd i det omfang, det kræves i henhold til ufravigelig lovgivning.

7. Overførsel af personoplysninger til et tredjeland

I kraft af at Virksomheden er etableret og driver sine systemer fra Thailand, overføres personoplysninger til et tredjeland uden for EU/EØS. Europa- Kommissionen har ikke truffet afgørelse om et tilstrækkeligt beskyttelsesniveau for Thailand. Denne overførsel baseres følgelig på GDPR artikel 49, stk. 1, litra b, da overførslen er en absolut nødvendighed for at indgå og opfylde kontrakten om køb af ferieophold og eventdeltagelse hos os. Vi har i tillæg dertil implementeret

sikkerhedsforanstaltninger, der sikrer et forsvarligt beskyttelsesniveau af data under overførslen og den efterfølgende opbevaring.

8. Opbevaringsbegrænsning (Sletning)

Vi opbevarer personoplysninger i en form, der ikke gør det muligt at identificere den registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil oplysningerne behandles.

Gratis profiler slettes automatisk efter 24 måneders inaktivitet, medmindre den registrerede inden da har anmodet om sletning.

Booking- og betalingsdata opbevares så længe det kundeforholdsmæssigt er relevant, og indtil forældelsesfrister eller lokal lovgivning om regnskabsmæssig opbevaringspligt er udløbet.

Straffeattester slettes imidlertid umiddelbart efter, at sikkerhedsvurderingen forud for det enkelte event er foretaget, og de opbevares således i overensstemmelse med princippet om opbevaringsbegrænsning og dataminimering.

9. Den registreredes rettigheder

Databeskyttelsesforordningen tillægger den registrerede som registreret en række ufravigelige rettigheder:

• Ret til indsigt: Ret til at få adgang til de personoplysninger, vi behandler om den registrerede, samt specifik information om behandlingens karakter.
• Ret til berigtigelse: Konstateres der urigtige personoplysninger om den registrerede, har denne ret til at få disse rettet.
• Ret til sletning (“retten til at blive glemt”): I en række tilfælde har den registrerede ret til at kræve personoplysninger slettet inden tidspunktet for vores generelle sletning indtræffer.
• Ret til begrænsning: Den registrerede har under visse omstændigheder ret til at få behandlingen af oplysninger begrænset, hvorved oplysningerne udelukkende opbevares.
• Ret til dataportabilitet: Den registrerede har ret til at modtage egne personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få disse transmitteret til en anden dataansvarlig, såfremt behandlingen er baseret på samtykke eller kontrakt.
• Ret til indsigelse: Den registrerede kan til enhver tid gøre indsigelse mod en ellers lovlig behandling, særligt når behandlingen er baseret på vores legitime interesse (f.eks. kreditvurdering) eller anvendes til direkte markedsføring.
• Tilbagetrækning af samtykke: Behandlinger baseret på den registreredes samtykke (eksempelvis nyhedsbreve og fremlæggelse af straffeattest) kan til enhver tid trækkes tilbage. Tilbagetrækningen berører dog ikke lovligheden af den behandling, der har fundet sted forud herfor.

For udøvelse af rettigheder bedes der rettes kontakt til vores EU repræsentant jf. pkt. 1. Vi bestræber os på at besvare anmodninger uden unødig forsinkelse og senest inden for én måned.

10. Klageadgang

Såfremt det ønskes at klage over vores databehandling, har den registrerede ret til at indgive klage til den kompetente nationale tilsynsmyndighed i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted, sit arbejdssted, eller hvor den påståede overtrædelse har fundet sted, jf. GDPR art. 77, stk. 1. For registrerede med bopæl i Danmark kan klage indgives til Datatilsynet i Danmark (www.datatilsynet.dk)

11. Ændringer af privatlivspolitikken

Virksomheden forbeholder sig retten til løbende at ajourføre og opdatere nærværende privatlivspolitik for at afspejle ændringer i vores behandlingsaktiviteter eller retlige forpligtelser. Den aktuelt gældende version vil altid fremgå tydeligt af vores platform.