VELUX Privatlivspolitik

Den primære årsag til, at vi indsamler, anvender og opbevarer dine oplysninger, er for at få mulighed for at levere vores services til dig. "Service", "vores service" og lignende beskrivelser betyder at gøre forretninger med dig/din organisation og assistere dig med forespørgsler, salgsprocesser og reklamationer.

Vi behandler også oplysninger om din brug af services til forretningsudviklingsformål, for at informere dig om vores forretningsdrift, produkter og services via markedsføring og for at forbedre vores services via enhver form for feedback, du giver os. Vi kan også behandle dine personoplysninger til kontraktlige og rekrutteringsmæssige formål og for at overholde juridiske forpligtelser.

Vi behandler personoplysninger baseret på forskellige retsgrundlag som anført nedenfor.

Opfyldelse af en kontrakt, herunder et køb – GDPR, artikel 6(1)(b):

• Når vi behandler personoplysninger i relation til en kontrakt, er vores juridiske grundlag 'opfyldelse af en kontrakt', herunder et køb.

Samtykke – GDPR, artikel 6(1)(a):

• Når vi udsender et nyhedsbrev om vores produkter, gør vi dette baseret på dit samtykke. Når det juridiske grundlag for behandlingen er samtykke, har du til enhver tid ret til at trække dit samtykke tilbage.

Juridisk forpligtelse – GDPR, artikel 6(1)(c):

• Hvis vi deler dine personoplysninger med retshåndhævende eller andre offentlige myndigheder, gør vi dette, fordi vi er juridisk forpligtede til det.

Legitim interesse – GDPR, artikel 6(1)(f):

• Vi har en legitim forretningsinteresse i at behandle dine oplysninger, for eksempel når vi hjælper dig med forespørgsler.

Særlige kategorier – GDPR, artikel 9(2)(a) og GDPR, artikel 9(2)(f):

• Når vi behandler særlige kategorier af oplysninger, gør vi det for at overholde lovkrav i forbindelse med overholdelsesspørgsmål.

 

Følgende er de primære typer af personoplysninger, der indsamles af VELUX, samt det primære formål og det juridiske grundlag for indsamlingen af personoplysningerne: 

Aktivitet	Typer af personoplysninger, som vi indsamler  (til illustrationsformål)	Formål	Juridisk grundlag
Generel forretningsdrift	Navn, kontaktoplysninger og andre oplysninger, der er nødvendige for at kunne gøre forretninger med dig eller din organisation.	Som en del af VELUX' almindelige forretningsdrift indsamler vi personoplysninger om personer, kunder, leverandører (herunder tredjepartsserviceudbydere) og andre interessenter. Vi kan også anvende dine data til test af systemer.	GDPR – artikel 6(1)(b)  GDPR – artikel 6(1)(f)
Assistere ved forespørgsler	Navn, e-mailadresse, telefonnumre, samtaler, andre kontaktoplysninger, billeder, plantegninger af dit hus, når du leverer sådanne til VELUX.	Du kan vælge at opgive personoplysninger såsom kontaktoplysninger, når du kontakter os pr. telefon, e-mail, post, vores chatbot eller via vores tilgængelige digitale platforme.  Disse personoplysninger gør os i stand til at besvare forespørgsler om information vedrørende eksempelvis VELUX produkter, at arrangere et tiltag og afgive et tilbud på indbygning af VELUX produkter, eller at arrangere service på et vindue eller at fremlægge krav, som er dækket af VELUX-garantien.    Oplysningerne kan blive videregivet til VELUX A/S eller andre VELUX salgsselskaber inden for koncernen, relevante uafhængige håndværkere eller forhandlere med henblik på at gøre os i stand til at assistere vores kunder med deres forespørgsler, levere services eller afgive et tilbud.    Vi optager opkald til uddannelsesformål. Vi kan også bede dig om at afgive din feedback via undersøgelser efter interaktionen.	GDPR – artikel 6(1)a   GDPR – artikel 6(1)(b)     GDPR – artikel 6(1)(f)
Salg (herunder websalg) og ordregennemførelse	Navn, kontaktoplysninger, betalings- og kreditkortoplysninger, kreditoplysninger og kredittjek m.v.	We may collect personal data of customers and prospective customers in order to conduct business Vi kan indsamle personoplysninger om kunder og potentielle kunder for at kunne handle med dig eller din organisation. Vi bruger dine oplysninger til at analysere indkøbsadfærd via din webshop-aktivitet og din købshistorik for at kunne tilbyde dig en personlig browsingoplevelse. Derudover anvender vi oplysningerne til at behandle og levere webshop-ordrer ved at lette leveringen af produktordrer og yde relevant kundeservice, herunder behandling af dine returneringer.    Vi kan videregive oplysningerne til forhandlere eller uafhængige håndværkere og logistiske partnere for at behandle en kundes ordre, herunder arrangere levering af VELUX produkter til kunden eller bistå med forespørgsler, såsom at arrangere samråd mellem dig og vores produktrådgivere. Vi deler også dine oplysninger med tredjeparter med henblik på kredittjek.	GDPR – artikel 6(1)(b)   GDPR – artikel 6(1)(a)   GDPR – artikel 6(1)(f)
Kampagner	Navn, kontaktoplysninger mv.	Gennemførelse af forskellige former for kampagner (f.eks. belønningsprogrammer, cashback-kampagner, lodtrækninger). Accept af vilkår og betingelser indhentes inden adgang til aktiviteten.	GDPR – artikel 6(1)a  GDPR – artikel 6(1)b
Produktkrav	Navn, kontaktoplysninger mv.	Facilitere servicering af VELUX-produkter i henhold til VELUX-garantien eller ved betalt service, dvs. vi håndterer krav via opkald, e-mail og besøg på byggepladser. I den forbindelse kan vi dele dine personoplysninger med VELUX partnere for at hjælpe dig med en service. Vi kan også bede dig om at afgive din feedback via undersøgelser efter interaktionen.	GDPR – artikel 6(1)(b)   GDPR – artikel 6(1)(f)
Forretningsudvikling og VELUX apps	Personoplysninger, som indsamles på vores digitale platforme og i VELUX apps.	De personoplysninger, du giver os, samt personoplysninger indsamlet på vores digitale platforme, anvendes til at forbedre vores forbrugerindsigt og til at give os mulighed for at levere relevant kommunikation og relevante tilbud på tværs af alle de berøringspunkter, som du måtte have med VELUX. Personoplysninger anvendes også til produkt- og serviceudvikling.	GDPR – artikel 6(1)(a)
Markedsføring	Kontaktoplysninger, browserhistorik, salgs- og abonnementsserviceoplysninger, såsom navn, adresse, e-mail, telefonnummer, købshistorik, unikke identifikatorer såsom cookie-ID'er eller enheds-ID'er, sporet browserhistorik baseret på disse ID'er, osv.     Vær opmærksom på, at denne liste ikke er udtømmende, da vi kan behandle alle personoplysninger, der indsamles i forbindelse med dine interaktioner med vores moderselskab, VELUX A/S, vores websteder, mobilapplikationer, produkter og services.	Baseret på dit samtykke eller vores legitime interesser, hvor dette er relevant, behandler vi dine personoplysninger med det formål at informere dig om VELUX' forretningsdrift, produkter og services.    Til ovenstående formål skaber vi markedsføring, der er skræddersyet til dine præferencer og din profil, f.eks.: - For at optimere og skræddersy indholdet og leveringen af vores markedsføringskommunikation, når du ønsker at modtage den, og - Til at tilbyde dig skræddersyet markedsføring baseret på dine præferencer og din profil, både når du interagerer med os på vores egne kanaler og via tredjepartskanaler (f.eks. sociale medier, søgesider, markedspladser). Hvis du ikke ønsker at modtage yderligere information, kan du når som helst helt gratis afmelde vores markedsføringskommunikation. I forbindelse med dit abonnement på eller din modtagelse af markedsføringskommunikation fra os finder du også måder at afmelde dig på. For nogle marketingaktiviteter fungerer vi som fælles dataansvarlig med andre VELUX virksomheder og har indgået fælles databehandlersaftaler, der fordeler roller og ansvar mellem VELUX virksomhederne.	GDPR – artikel 6(1)(a)  GDPR – artikel 6(1)(f)
Din deltagelse på billeder, på video og i kundeudtalelser og kampagner	Hvis du har givet samtykke til det og sendt et billede til os, eller hvis du har fået taget et billede af en fotograf ansat af os.	Vi vil bruge billedet, udtalelser osv. som beskrevet i den kontrakt, du har underskrevet.	GDPR – artikel 6(1)(b), når billedet og udtalelsen er baseret på en kontrakt med kompensation, skal du være opmærksom på, at du ikke kan udøve retten til at få billedet berigtiget eller slettet.    GDPR – artikel 6(1)(a) Hvis billedet og udtalelsen behandles baseret på samtykke, hvor du kan udøve alle rettigheder specificeret i afsnit 6 nedenfor.    GDPR – artikel 6(1)(f), hvis et billede eller en video er taget ved et internt VELUX arrangement eller lignende, og vi kun deler billederne eller videoen internt.
Besøgende på hjemmesiden, kundeundersøgelser og markedsundersøgelser	Personoplysninger fra digitale platforme eller kunder som en del af undersøgelser.	Med henblik på at forbedre de produkter og services, vi tilbyder, kan vi indsamle personoplysninger fra besøgende på digitale platforme eller fra kunder i forbindelse med spørgeundersøgelser. Vi vil kontakte dig med en undersøgelse og behandle personoplysninger som en del af undersøgelser via enten samtykke eller vores legitime interesse. Undersøgelser, der behandler personoplysninger til markedsføringsformål, vil kun blive brugt med dit samtykke.	GDPR – artikel 6(1)(a)    GDPR – artikel 6(1)(f)
Rekruttering og ansættelseskontrakter	Navn, kontaktoplysninger, oplysninger om tidligere ansættelsesforhold, uddannelsesbeviser, relevante attester, oplysninger om faglige interesser m.v.	Når en person ansøger om et job eller indgår en ansættelseskontrakt med os, indsamler vi visse oplysninger, f.eks. navn, kontaktoplysninger, oplysninger om tidligere ansættelsesforhold, eksamensbeviser, relevante attester og oplysninger om professionelle interesser. Disse kan indhentes direkte fra personen, fra en rekrutteringskonsulent inklusive referencer og offentligt tilgængelige kilder. Disse oplysninger bruges til at informere eller hjælpe os i beslutningen om at give personen et tilbud om ansættelse eller ansætte personen i henhold til en kontrakt. For yderligere information bedes du læse vores VELUX rekrutterings-meddelelse i WorkDay.	GDPR – artikel 6(1)(b)    GDPR – artikel 6(1)(f)
Overholdelse, herunder anti-korruption, whistle blower-hotline og tjek af sanktioner	Alle typer personoplysninger.	Vi kan indsamle personoplysninger for at overholde lovgivningen, en domstols- eller myndighedsafgørelse og/eller for at videregive oplysninger til relevante offentlige myndigheder som påkrævet eller tilladt ved lov.	GDPR – artikel 6(1)(c)     GDPR – artikel 6(1)(f)    GDPR – artikel 9(2)(a)    GDPR – artikel 9(2)(f)
Brug af AI	Alle typer af personlige oplysninger.	Vores virksomhed bruger kunstig intelligens (AI) til at behandle persondata som en del af vores almindelige forretningsaktiviteter. Vi bruger AI på forskellige områder af vores virksomhed for at gøre vores processer mere effektive og forbedre den måde, vi arbejder på generelt. Når vi bruger AI, kræver vi, at alle vores medarbejdere indtaster så få persondata som muligt og kun bruger det, der er nødvendigt for den pågældende opgave.	GDPR – artikel 6(1)(f)

Direkte fra dig

Direkte fra dig I de fleste tilfælde indsamles personoplysninger direkte fra dig eller genereres som en del af brugen af vores services, produkter og kanaler. Vi indsamler de personoplysninger, du giver os, når du anmoder om produkter, services eller oplysninger fra os, registrerer dig hos os, deltager i offentlige fora, anvender en chatbot eller deltager i andre aktiviteter på vores digitale platforme og apps, besvarer kundeundersøgelser eller på anden måde interagerer med os. Vi indsamler oplysninger via forskellige teknologier, f.eks. cookies. Vedrørende cookies henviser vi til vores meddelelse om - Cookiepolitik.

Fra vores samarbejdspartnere

I nogle tilfælde kan vi indsamle dine personoplysninger fra vores forretningspartnere, når de har brug for vores assistance for at kunne tilbyde dig den bedst mulige service.

Fra dit offentlige websted

I nogle tilfælde indsamler vi dine personoplysninger på din virksomheds hjemmesider, når vi ønsker at tilbyde dig vores services.

Links til andre websites

Dette website indeholder links til andre websites (såsom Facebook, Google+, YouTube og Pinterest), for hvilke VELUX' meddelelse om databeskyttelse ikke er gældende. Bemærk venligst, at vi ikke siger god for andre websites og deres indhold. Vi opfordrer dig til at læse privatlivspolitikkerne på hver enkel webside, du besøger.

Automatiserede beslutninger

Vi bruger automatiseret beslutningstagning i behandlingen af dine personoplysninger for visse tjenester og produkter, f.eks. vores indsats for at forebygge og opdage svindel på vores onlineplatforme. Du har ret til at anmode om oplysninger om metodologien bag disse automatiserede beslutninger og til at søge verifikation af deres nøjagtighed. Vi kan afvise sådanne anmodninger som tilladt i henhold til gældende lov, især hvis det at give oplysningerne kan afsløre forretningshemmeligheder eller hæmme vores evne til at opdage svindel eller andre kriminelle aktiviteter. I sådanne tilfælde vil vi dog generelt verificere, at algoritmen og kildedataene fungerer efter hensigten uden fejl eller bias.

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne Privatlivspolitik. Det betyder, at opbevaringsperioderne vil variere alt efter typen af oplysninger og årsagen til, at vi har oplysningerne. Eksempler på opbevaringstid:

• Opkaldsoptagelser vil blive opbevaret i en periode på 90 dage.

• Indtil du fravælger en marketingkampagne, hvilket du kan gøre på ethvert givent tidspunkt.

• Vi opbevarer foto og kundeudtalelser, så længe det er nødvendigt, og som beskrevet i en kontrakt.

• Personoplysninger opbevares indtil slutningen af en rekrutteringsproces eller tilbagetrækning af samtykket (hvis givet til fremtidige rekrutteringer).

• Med henblik på overholdelse af fx anti-korruptionsregler opbevarer vi oplysninger i overensstemmelse med lovgivning, som vi er forpligtet til at overholde.

Vores virksomhed er en del af VELUX-koncernen, som opererer globalt. Vi deler dine personoplysninger inden for VELUX-koncernen, men kun hvis det er nødvendigt for at opfylde det formål, som vi behandler dine personoplysninger til. Alle enheder i VELUX-koncernen har indgået en fælles databehandleraftale og/eller tilsluttet sig en aftale, hvor alle følger de samme procedurer ved behandling af personoplysninger, hvilket sikrer, at det samme sikkerhedsniveau opretholdes i hele koncernen, og fordeler roller og ansvar mellem VELUX-selskaber. Hvis to eller flere virksomheder fungerer som fælles dataansvarlige, er hver af de fælles dataansvarlige forpligtet til selvstændigt at:

• Være første kontakt for dig.

• Opfylde de informationsforpligtelser, der er nævnt i artikel 13 og 14 i GDPR.

• Udøve dine rettigheder i henhold til artikel 15-22 i GDPR.

• Håndtere meddelelser vedrørende brud på privatlivets fred og klager vedrørende datasikkerhed.

Vi kan også dele dine personoplysninger med udvalgte tredjeparter, herunder men ikke begrænset til:

• Forretningspartnere, leverandører og underleverandører, som vi samarbejder med, for at tilbyde dig den bedst mulige service i support- og salgsprocessen, herunder for eksempel logistikudbydere og outsourcet kundeservice, samt tredjeparter i forbindelse med kundetilfredshedsundersøgelser. 

• Teknologiudbydere, for eksempel analyse, sporingsteknologier, målretnings- og retargeting-teknologier og søgemaskineudbydere, der hjælper os med forbedring og optimering af vores platforme, samt virksomheder, der leverer hjemmesidesupport og hosting til os.

• Annoncører og annoncenetværk, der bruger data til at udvælge og vise relevante annoncer til dig og andre, hvis du har givet dit samtykke.

• Sociale netværkssider såsom Facebook, Instagram og Google, hvis det kræves, ved databehandling til markedsføringsformål og baseret på dit samtykke.

• Med andre parter for at garantere vores kunders sikkerhed, for at beskytte vores rettigheder og ejendom, for at imødekomme juridiske processer eller i andre tilfælde, hvor vi i god tro mener, at delingen er påbudt ved lov.

• Virksomheder i VELUX-koncernen eller tredjeparter, der driver digitale platforme og værktøjer på vegne af vores virksomhed med henblik på at levere services forbundet med vores aktiviteter (f.eks. pointindsamlingsprogrammer, cashback-kampagner, lodtrækninger og uddannelse).

Når vi samarbejder med eksterne serviceudbydere, indgår vi en databehandleraftale, hvis det er relevant. Det er forbudt for disse serviceudbydere at anvende dine personoplysninger til andre formål end dem, vi har efterspurgt, eller som loven foreskriver.

Overførsel til tredjelande

I nogle tilfælde kan vi også overføre personoplysninger til virksomheder i såkaldte 'tredjelande', som er lande uden for Det Europæiske Økonomiske Samarbejdsområde. Hvis vi gør det, sørger vi for at beskytter oplysningerne og overfører kun, hvis en af følgende betingelser gælder: :

• Der er et tilstrækkeligt beskyttelsesniveau i det pågældende land, som fastlagt af Europa-Kommissionen, eller

• virksomheden er certificeret gennem EU-U.S. Data Privacy Framework, eller

• vi anvender standardkontraktklausuler (EU-modelklausuler) godkendt af Europa-Kommissionen samt yderligere supplerende foranstaltninger til regulering af dataoverførslen.

 

Sikkerheden, integriteten og fortroligheden af dine personoplysninger er vigtigt for os. Derfor har vi implementeret tekniske, administrative og fysiske sikkerhedstiltag, der er designet til at beskytte dine personoplysninger imod uautoriseret adgang, offentliggørelse og ændringer. Fra tid til anden gennemgår vi vores sikkerhedsprocedurer for at tage højde for relevante nye teknologier og metoder. Vær venligst opmærksom på, at der på trods af vores allerbedste bestræbelser ikke er nogen sikkerhedstiltag, der er perfekte eller uigennemtrængelige.

GDPR giver dig som registreret følgende rettigheder med hensyn til de personoplysninger, vi opbevarer om dig: 

Dine rettigheder	Juridisk grundlag	Uddybning
Træk dit samtykke tilbage	GDPR, artikel 7 (3)	Du har til enhver tid ret til at trække dit samtykke tilbage ved at framelde dig e-mailen eller ved at kontakte os. Dette vil ikke påvirke vores ret til at behandle personoplysninger, der er indhentet før tilbagetrækningen af dit samtykke, eller vores ret til at fortsætte dele af behandlingen baseret på andre retsgrundlag end dit samtykke.
Adgang til dine data	GDPR, artikel 15	Du har ret til at anmode om oplysninger om, hvorvidt VELUX behandler personoplysninger vedrørende dig, og i så fald har du ret til at anmode om en kopi af de personoplysninger, vi har behandlet.
Anmod om berigtigelse	GDPR, artikel 16	Du har til enhver tid ret til at anmode om berigtigelse af ukorrekte eller ufuldstændige personoplysninger, vi måtte behandle om dig.
Anmod om sletning	GDPR, artikel 17	Du har ret til at anmode om sletning af dine personoplysninger afhængigt af behandlingsaktiviteten og under visse omstændigheder, før vi normalt vil være forpligtet til at indstille behandlingen.
Anmod om begrænsning af behandlingen	GDPR, artikel 18	Du har ret til at anmode om begrænsning af behandlingen, hvilket betyder, at du kan anmode om, at VELUX begrænser brugen af dine personoplysninger under visse omstændigheder.
Dataportabilitet	GDPR, artikel 20	Under visse betingelser har du ret til at modtage de personoplysninger, du har givet os, i et maskinlæsbart format.
Retten til indsigelse	GDPR, artikel 21	Hvis du ikke er tilfreds med, hvordan vi behandler personoplysninger i VELUX, kan du sende dine indsigelser til velux-dk@velux.com. Hvis der indgives en klage, skal navn og kontaktoplysninger på klager opgives til VELUX.

Hvis du har spørgsmål vedrørende de specifikke personoplysninger, vi behandler eller opbevarer om dig, eller hvis du ønsker at udøve dine rettigheder, bedes du kontakte velux-dk@velux.com.

Vi svarer på din anmodning om at udøve dine rettigheder inden for én måned, men vi forbeholder os retten til at forlænge denne periode med to måneder. Hvis vi forlænger svartiden, giver vi dig besked inden for én måned efter din anmodning. Hvis du mener, at vi ikke har behandlet klagen tilfredsstillende, kan du indsende en klage til dit lokale datatilsyn. Du finder kontaktoplysningerne for dit nationale datatilsyn på European Data Protection Boards website: www.edpb.europa.eu.

Fra tid til anden kan vi ændre denne meddelelse om databeskyttelse for at imødekomme de nyeste teknologier, branchepraksisser, lovkrav eller af andre årsager. Vi offentliggør til enhver tid den nyeste version på vores digitale platforme. Vi anbefaler derfor, at du læser meddelelsen om databeskyttelse med jævne mellemrum.

Denne meddelelse om databeskyttelse blev sidst opdateret: 23-10-2024