Privatlivspolitik hos Dan Cake

Dataansvarlig

Formål og baggrund

• Indsamling og behandling af persondata:

  Vi indsamler en række almindelige personoplysninger, jf. databeskyttelsesforordningens artikel 6. Vi vil afhængig af omstændighederne eventuelt behandle dine identitets-, kontakt- og professionelle oplysninger, herunder navn, e-mail, telefonnummer, fødselsdag, privatadresse, IP-adresse og oplysninger om vores forretningsmæssige relation. Desuden behandler vi betalingsoplysninger i tilfælde af køb.
  
  – I henhold til aftale. Vi indsamler kun de personoplysninger, som er nødvendige for udførelsen af vores arbejdsopgave. Vi behandler primært dine oplysninger med henblik på at indgå eller opfylde den aftale, vi har med dig eller din virksomhed. Retsgrundlaget for denne behandling er GDPR artikel 6, stk. 1, litra b, samt vores legitime interesse i administration af kundeforholdet, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
  Indsamling og behandling af personoplysninger vil også ske i henhold til samtykke, hvor dette er gyldigt givet, jf. GDPR artikel 6, stk. 1, litra a. Den registrerede har til enhver tid ret til at trække sit samtykke tilbage, jf. GDPR artikel 7. Samtykke kan trækkes gennem vores compliance ansvarlige – se nedenfor.
  
  – Markedsføring via hjemmesiden. Formålet med denne behandlingsaktivitet er at dele informationer om organisationens ydelser og produkter. Behandlingen sker med hjemmel i GDPR artikel 6, stk. 1, litra f (legitim interesse), da vi forfølger vores markedsføringsinteresse og interesse i at målrette vores materiale, så det når ud til flest mulige potentielle kunder. Vi behandler din IP-adresse til dette formål.

  – Kontaktformular på hjemmesiden. Formålet med aktiviteten er at skabe kontakt til potentielle kunder og samarbejdspartnere, herunder ved at besvare henvendelsen. Behandlingen sker med hjemmel i GDPR artikel 6, stk. 1, litra f (legitim interesse), eftersom vi forfølger vores legitime i at besvare henvendelsen, vægtet overfor, at den besøgende selv har angivet oplysningerne med henblik på at blive kontaktet.
  
  – Konkurrencer. Dan Cake behandler konkurrencedeltageres kontaktoplysninger i forbindelse med konkurrencer. Behandlingen sker med det formål at kunne kontakte vinderen af en konkurrence. I visse tilfælde sker behandlingen også for at kunne sende markedsføring til konkurrencedeltageren. Retsgrundlaget for behandlingen er GDPR art. 6, stk. 1, litra b (kontraktforhold) og, hvor markedsføring er formålet, GDPR, art. 6, stk. 1, litra a (samtykke). Samtykket kan til enhver tid trækkes tilbage.

• Tredjelande

  Dan Cake overfører ikke dine personoplysninger til tredjelande (lande uden for EU/EØS).

• Data Sikkerhed

  Vi sikrer, at adgangen til private personoplysninger er begrænset til de personer, som har behov for disse til at udføre deres arbejdsopgaver. Øvrige ansatte i Dan Cake har ikke adgang til private personoplysninger.
  
  Vi har høje standarder for sikkerhed, også når det gælder beskyttelsen af dine personoplysninger. Vi har en række interne procedurer og politikker, der sikrer, at vi lever op til vores høje sikkerhedsstandarder og således opfylder kravene om implementering af passende tekniske og organisatoriske sikkerhedsforanstaltninger. Dermed gør vi vores bedste for at sikre dine personoplysningers rigtighed og integritet.
  
  Sikkerhed på alt vores it, er indbygget og altid aktivt. Det vil sige, at vi har de bedste forudsætninger for at beskytte alle vores data og dermed dine oplysninger. Vores it sikkerhed dækker bla. Kryptering af mail, MalWare beskyttelse, antivirus og Firewall. Vi laver risikovurderinger på vores arbejdsprocesser. Ved gennemgang af disse processer, har vi skærpet sikkerheden for dig som kunde.

• Opbevaring og sletning

  
  Vi sletter dine personoplysninger, når vi ikke længere har behov for at behandle dem til at opfylde et eller flere af de formål, som fremgår ovenfor. Særlige lovregler, herunder i f.eks. bogføringsloven, kan dog give os pligt eller ret til at opbevare dem i længere tid. Oplysningerne kan også behandles og opbevares længere, hvis de er anonymiseret.
  
  Vi sletter altid personoplysninger, fem år efter kontraktudløb. Vi gemmer oplysninger i fem år for at sikre, at det er muligt at besvare spørgsmål i forbindelse med kontraktuelle forhold eller til at sikre, udøve eller forsvare juridiske påstande.

Registreredes rettigheder og kontaktoplysninger

• Dine rettigheder som registreret

  Når vi behandler dine personoplysninger, har du efter databeskyttelsesforordningens kapitel 3 en række rettigheder, du kan kræve af os som dataansvarlige for dine personoplysninger.
  
  – Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig
  – Du har ret til at få berigtiget og ajourført de personoplysninger, vi har registreret om dig
  – Du har ret til at få slettet de personoplysninger, vi har registreret om dig. Ønsker du at få slettet dine personoplysninger, sletter vi alle oplysninger, som vi ikke efter lovgivning er pålagt at skulle gemme
  – Retten til dataportabilitet. Du har ret til at få udleveret dine personoplysninger, som du har givet til os, i et maskinlæsbart format, og du har ret til at få transmitteret dine oplysninger til en anden dataansvarlig, hvis det er er teknisk muligt
  – Retten til begrænsning af behandling. Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
  – Retten til at gøre indsigelse. Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
  – Er behandlingen af personoplysninger baseret på et samtykke fra dig, har du ret til at trække samtykket tilbage, hvilket betyder, at behandling herefter ophører, medmindre vi efter lovgivning er pålagt at skulle behandle personoplysningerne.
  
  Ovenstående kan dog være begrænset af hensyn til andre personers privatlivsbeskyttelse, til forretningshemmeligheder, immaterielle rettigheder eller andre retlige forpligtelser der går forud for ovenstående rettigheder.
  
  Hvis du ønsker at få indsigt i, hvilke personoplysninger vi gemmer på netop dig, kan du kontakte vores compliance ansvarlige.
  
  Du kan også kontakte os, hvis du har øvrige spørgsmål til behandlingen af dine personoplysning. Den compliance ansvarlige som du til enhver tid kan kontakte ift. vores privatlivspolitik er: Ulla Andersen på ulla.andersen@dancake.dk

• Indberetning til datatilsynet og den registrerede

  
  Vi har pligt til at informere Datatilsynet, hvis vi har et databrud. Databrud kan være flere ting. Det kan være utilsigtet data der er blevet sendt til fejl modtager, hacker angreb o.l. Oplever vi dette, skal vi indenfor 72 timer henvende os til Datatilsynet, og i visse tilfælde den registrerede dette evt. måtte vedrøre.

• Klage til Datatilsynet

  Du har ret til at indgive en klage til Datatilsynet, hvis du er uenig med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk

• Ændring af denne privatlivspolitik

  
  Privatlivspolitikken vil blive løbende ændret, når det er nødvendigt. Du kan altid se, hvornår politikken sidst er blevet opdateret nederst på denne side.
  
  Sidst opdateret i 2025