Bekendtgørelse om beskyttelse af persondata

1. INDLEDNING

1.1 Hvem er vi? 

Future Eyewear Group Sweden AB, med registreret adresse på Motorgatan 1, 442 40 Kungälv, Sverige, virksomhedsnummer: 556245-6573 er del af EssilorLuxottica Group (herefter kaldet "Bliz")

Hvor Bliz er den part, der bestemmer formålene med og metoderne til behandlingen, er vi den dataansvarlige for dine persondata.

I visse specificerede tilfælde kan Bliz være fælles dataansvarlig med andre enheder i forbindelse med behandlingen af dine persondata: det betyder, at vi i sådanne tilfælde er fælles ansvarlige med disse parter, med formålet at bestemme formålene med og metoderne til behandlingen.

Mere specifikt skal du være opmærksom på, at vi nu er i et fælles kontrolforhold over dine persondata for visse specifikke behandlingsaktiviteter med:

Luxottica Group S.p.A., med adresse på Piazzale Cadorna no. 3 – 20123 Milano, Italien, en virksomhed i EssilorLuxottica-koncernen ("Luxottica").

1.2 Hvad er formålet med denne meddelelse om beskyttelse af persondata?

EssilorLuxottica, dets associerede virksomheder og dets brands lægger særlig vægt på behandlingen, fortroligheden og sikkerheden af dine persondata.

Formålet med denne meddelelse om beskyttelse af persondata, er at informere dig på en klar, enkel og komplet måde om den behandling, der udføres på de persondata, som du udleverer til os, eller som enhver af vores tilknyttede virksomheder kan indsamle fra de forskellige kontakter, du måtte have med os (f.eks. butik, kundeservice, hjemmesider, tjenester, begivenheder, sociale netværk osv.), deres mulige overførsel til tredjeparter samt dine rettigheder og de muligheder, du har for at kontrollere dine persondata og beskytte dit privatliv i overensstemmelse med gældende lovgivning.

Vi kan til enhver tid opdatere denne meddelelse om beskyttelse af persondata, men hvis vi gør det, vil vi give dig en opdateret kopi af denne meddelelse om beskyttelse af persondata, så snart det med rimelighed er praktisk muligt.

Vi kan give forskellige eller yderligere meddelelser om beskyttelse af persondata i forbindelse med visse aktiviteter, programmer og tilbud.

Vi kan også give yderligere "just-in-time"-meddelelser, der kan supplere eller præcisere vores privatlivspraksis eller give dig yderligere valgmuligheder med hensyn til dine persondata.

Vores hjemmeside kan indeholde links til hjemmesider og/eller applikationer, der drives og vedligeholdes af tredjeparter. Bemærk, at vi ikke har nogen kontrol over privatlivspraksissen på hjemmesider eller i applikationer, som vi ikke ejer. Bliz opfordrer dig til at læse disse tredjeparters meddelelse om beskyttelse af persondata, før du opretter forbindelse.

1.3 Hvad handler denne meddelelse om beskyttelse af persondata om?

VIGTIGE DEFINITIONER
Tilknyttede virksomheder	Betyder datterselskaber af EssilorLuxottica Group, dets ultimative holdingselskab og dets datterselskaber eller virksomheder, som det kontrollerer, kontrolleres af eller er under fælles kontrol, og dets tjenesteudbydere og strategiske forretningspartnere
Brands	De mærker, der ejes af virksomhederne i EssilorLuxottica Group
Dataansvarlig	Betyder den fysiske eller juridiske person, afdeling eller organisation, alene eller i fællesskab med andre, der bestemmer formålene med og metoderne til behandling af persondata
Databehandler	Betyder en fysisk eller juridisk person, afdeling eller andet organ, der behandler persondata på vegne af og efter instruks fra den dataansvarlige
EssilorLuxottica Group (eller blot EssilorLuxottica eller Group)	EssilorLuxottica som global organisation, dvs. samlet EssilorLuxottica (som ultimativt holdingselskab) og alle dets associerede selskaber
GDPR	Forordning (EU) 2016/679 (generel forordning om databeskyttelse)
Fælles dataansvarlig	Henviser til to eller flere dataansvarlige, der i fællesskab bestemmer formålene med og metoderne til behandling
Persondata (eller blot data)	Alle oplysninger om en person (den registrerede), ud fra hvilke denne person kan identificeres (navn, kontaktoplysninger, identifikationsnummer osv.). De kategorier af persondata, som vi kan behandle, er angivet i denne meddelelse om beskyttelse af persondata.
Behandling (af persondata)	Enhver handling, der udføres vedrørende dine persondata, såsom indsamling, registrering, organisering, opbevaring, ændring, overførsel, sletning, adgang, konsultation osv. af sådanne data.
Formål	Henviser til formålet med behandlingen. Med andre ord årsagerne til, at disse persondata indsamles.
Modtagere (af persondata)	En fysisk eller juridisk person, offentlig myndighed, agentur eller et andet organ, som disse persondata videregives til, uanset om det er en tredjepart eller ej.

Ligeledes gælder denne meddelelse om beskyttelse af persondata for følgende registrerede:

REGISTREREDE
Klienter	Kunder, der køber produkter eller tjenester, der tilbydes af Bliz.
Webbrugere	Brugere, der går ind på hjemmesiden www.bliz.com("Hjemmesiden").
Registrerede brugere	Brugere, der har registreret og oprettet en personlig konto på hjemmesiden.
Brugere af marketingskommunikation	Brugere, der har tilmeldt sig for at modtage marketingskommunikation fra Bliz
Brugere af sociale medier	Brugere, der frivilligt følger Bliz’ aktivitet på de sociale medier.

2. HVOR INDSAMLES PERSONDATA FRA?

Vi bruger forskellige metoder og forskellige kilder til at indsamle data fra og om dig. Vi indsamler og indhenter oplysninger:

1. Leveret direkte af dig

Under registreringsprocessen, oprettelsen af en konto på hjemmesiden og/eller tjenesterne, eller når du gennemfører en købsordre eller deltager i vores engagementsprogrammer, præmiekonkurrencer og arrangementer, og når du kontakter os med en anmodning, feedback eller klage. Vi optager også kundeserviceopkald og opbevarer en udskrift af samtaler til kvalitetssikring.

2. Brug af automatiske sporingssystemer

Vi bruger visse teknologier (f.eks. cookies og automatiske sporingssystemer), der automatisk indsamler visse oplysninger om den måde, du bruger hjemmesiden og tjenesterne på.  For yderligere oplysninger om brugen af persondata, der indsamles via automatiske sporingssystemer, bedes du omhyggeligt læse vores cookiepolitik, der er tilgængelig her.

3. Fra profil på socialt netværk

Hvis det er offentligt, og hvis du beslutter at logge ind på hjemmesiden og/eller tjenesterne via sociale netværksapplikationer eller at linke din konto til dine offentlige profiler, der er tilgængelige på sociale netværk, og dele dine handlinger via hjemmesiden og/eller tjenesterne på disse kanaler via de tilsvarende plug-ins (f.eks. Facebook Connect, I like, fb share osv.). Brugen af det nævnte plug-in medfører deling af de tilsvarende handlinger og oplysninger på de relaterede sociale netværk.

4. Fra andre kilder

Vi kan indhente oplysninger om dig fra andre kilder, f.eks. udbydere af dataanalyser, udbydere af marketings- eller reklametjenester, udbydere af tjenester til forebyggelse af bedrageri, leverandører, der leverer tjenester på vegne af os, eller offentligt tilgængelige kilder. Vi opretter også oplysninger baseret på vores analyse af de oplysninger, vi har indsamlet fra dig.

3. HVILKE PERSONDATA MÅ VI BEHANDLE OM DIG?

De persondata, vi indsamler, afhænger af det kontaktpunkt, hvorigennem du interagerer med os, samt formålet med denne interaktion som beskrevet nedenfor i denne meddelelse om beskyttelse af persondata, og er også begrænset til dem, der er relevante og passende for denne interaktion.

3.1 Kategorier af persondata

KATEGORI AF DATA	TYPER AF DATA	DATA-EMNE
Identificerbare oplysninger	Herunder navn og efternavn, e-mailadresse, køn, fødselsdato, bopælsland, postadresse og telefonnumre.	Kunder, webbrugere, registrerede brugere, brugere af marketingskommunikation og brugere af sociale medier
Betalingsoplysninger	Herunder data relateret til dit kreditkort til køb af produkter via hjemmesiderne og tjenesterne (betalinger foretages via en sikker platform, suppleret med kontrolforanstaltninger, herunder kryptering af kontaktoplysninger) og detaljer om produkter, som du har købt fra os.	Kunder og registrerede brugere
Profil og kommercielle data	Herunder kontonavn, adgangskode, persondata offentliggjort på dit sociale netværk, fakturerings- og leveringsadresser, oplysninger om produkter og tjenester, som du har købt hos os (i butikken eller online, herunder din ordre, sporing og fakturaer, beløb og type af køb) og dine interesser, præferencer, feedback og svar på undersøgelser.	Kunder og registrerede brugere
Marketings- og kommunikationsdata	Herunder dine præferencer for at modtage markedsføring fra os, dine kommunikationspræferencer og oplysninger i enhver korrespondance eller anmodning, som du har sendt til os, eller som vi har bedt dig om, hvis der rapporteres om problemer med hjemmesiden, tjenesterne eller købte produkter.	Registrerede brugere, kunder og brugere af marketingskommunikation
Data relateret til din pleje	Herunder navnet på den supplerende organisation og ledelsesplatformen, oplysninger om sundhedsdækning, plejesatsen.	Klienter
Enhedsoplysninger	Herunder IP-adresse eller anden unik kode for din enhed (computer, mobil eller andre enheder), identifikation som registreret bruger eller ej (login-data), tekniske oplysninger, der kan omfatte URL'en, hvor du kommer fra, tidszoneindstilling og placering, browseroplysninger og sprog.	Webbrugere og brugere af sociale medier
Navigationsoplysninger	Herunder oplysninger om dine interaktioner med vores hjemmeside, vores tjenester, e-mails, produkter eller reklamer og statistiske data vedrørende disse interaktioner.	Webbrugere og brugere af sociale medier

3.2  Behandling af særlige persondata 

Visse kategorier af persondata, som vi behandler til de formål, der er angivet nedenfor, betegnes som "følsomme" persondata, da de falder ind under definitionen af særlige kategorier af persondata i henhold til art. 9 i GDPR ("særlige persondata"). Dette gælder især de sundhedsdata og medicinske data og data, der er relateret til din pleje, som beskrevet ovenfor, som vi kan behandle.

Vi behandler dog kun sådanne følsomme data :

• hvor det er påkrævet eller tilladt i henhold til gældende lokal lovgivning ;
• samtidig med at der gennemføres passende sikkerhedsforanstaltninger for at sikre beskyttelsen af sådanne særlige persondata, og
• hvor du giver os dit forudgående udtrykkelige samtykke i henhold til artikel 9 i GDPR. 

Bemærk, at hvis du ikke giver dit udtrykkelige samtykke til behandlingen af dine sundhedsdata og medicinske data og dine data relateret til din pleje, vil du ikke kunne drage fordel af de tjenester, der er beskrevet ovenfor i butikkerne og via hjemmesiderne og tjenesterne.

4. HVORFOR BEHANDLER VI DINE PERSONDATA?

Vi er forpligtet til at bruge dine data til formål, der er defineret i henhold til arten af vores relationer. Afhængigt af den sammenhæng, hvori dine data indsamles, kan de således bruges til et eller flere af følgende formål:

FORMÅL	DETALJER	JURIDISK GRUNDLAG
Opfølgning og udførelse af dine ordrer og online, styring af eftersalgsservice og supplerende tjenester	Formaliser et tilbud Administrere produktsalg, onlineordrer (køb, levering og levering af produkter og tjenester) Administrere din fakturering og din garanti Administrere opfølgning og sørge for eftersalgsservice og kunderelationer (herunder f.eks. returnering, garanti og kundesupport) Administration af pleje i forbindelse med sundhedsforsikring og supplerende organisationer (medicinske diagnoser, sundhedspleje, administration af pleje eller behandling og administration af sundhedsplejeydelser, der udføres af et medlem af et sundhedsfagligt erhverv)	UDFØRELSE AF EN KONTRAKT
Håndtering af transaktioner og potentielt ubetalte fakturaer	Gennemføre sikre onlinebetalinger (med henvisning til faktureringsforpligtelser) Håndtere hændelser relateret til betaling og gæld Behandle potentielle ubetalte fakturaer: Identificere dine kendte ubetalte fakturaer Informere dig om dette ubetalte beløb, om de midler, du har til rådighed for at regulere det, om muligheden for at fremsætte bemærkninger og anmode om en gennemgang af din situation, hvis det er nødvendigt	UDFØRELSE AF EN KONTRAKT
Oprettelse og administration af konti	Giver dig mulighed for at registrere dig på vores hjemmeside og oprette din egen konto Tilbyde de tjenester, der er tilgængelige via hjemmesiderne og tjenesterne (f.eks. styring af registreringsprocessen og adgang til kontoen, kontoadministration, påmindelse om produkter i indkøbskurven osv.) Administrere din klientprofil	UDFØRELSE AF EN KONTRAKT
Ledelse af inskriptioner	Give dig mulighed for at deltage i vores engagementsprogrammer Give dig mulighed for at deltage i vores konkurrencer, præmiekonkurrencer og kampagneinitiativer	SAMTYKKE
Kommunikation og interaktion mellem os	Sende dig kommerciel og salgsfremmende kommunikation og periodiske opdateringer (f.eks. via e-mail, telefon, sms/mms, WhatsApp og/eller ethvert andet meddelelsesværktøj fra mobil, posttjeneste, socialt netværk og nyhedsbrev) relateret til vores produkter, tjenester, initiativer og begivenheder Administrere vores personaliserede kommercielle tilbud baseret på analyse af dine persondata relateret til forbrugsvolumen, produktkategori, fødselsdato og købsmetoder Opfylde dine anmodninger (f.eks. håndtering af anmodninger om oplysninger, levere funktionen "del med en ven", give besked med funktionen "tilbage på lager" osv.)	SAMTYKKE
Brug af software til test af virtuelle briller	Tilbyde dig virtuelle prøvetjenester, hvor du virtuelt kan prøve dets solbriller eller briller via din computer, mobil eller andre enheder, selv dem i vores butikker, ved digitalt at tilføje stel til dit billede i realtid eller til fotos eller videoer af dit ansigt. Vi opfordrer dig til at læse den dedikerede meddelelse om beskyttelse af persondata for Virtual Mirror And Frame Advisor Technologies, som præsenteres, når du bruger disse virtuelle prøvetjenester	SAMTYKKE
Overholdelse af juridiske forpligtelser	Overholde kravene i love, regler, protokoller og national lovgivning og EU-lovgivning (herunder målrettet lovgivning om medicinsk udstyr) Gennemføre de offentlige myndigheders beslutninger Håndtering af anmodninger om at udøve dine rettigheder Sporbarhed af produkter Opbevaring af data med hensyn til regnskabs- og skatteforpligtelser Bekæmpelse af svindel (visse automatiske eller manuelle processer er designet til at verificere dine onlinebetalinger og til at bekæmpe svindel med betalingsmetoder og identitetstyveri)	JURIDISKE FORPLIGTELSER
Forfølgelse af legitime interesser	Sende dig kommerciel kommunikation via e-mail om lignende produkter, begivenheder og tjenester, der allerede er leveret til dig, medmindre du gør indsigelse mod en sådan behandling på tidspunktet for indsamlingen og i forbindelse med hver kommunikation Udøve eller forsvare juridiske krav i retssager eller i administrative eller udenretslige procedurer vedrørende vores rettigheder, vores koncernselskaber og/eller vores repræsentanter, aktionærer, ledere og direktører Muliggøre teknisk administration af hjemmesiden og tjenesterne og dets driftsfunktioner, herunder løsning af eventuelle tekniske problemer, udførelse af test, opdateringer og opgraderinger, der ikke kan udføres ved hjælp af ikke-persondata Forebygge eller identificere svigagtige aktiviteter eller misbrug af hjemmesiden og tjenesterne eller mod EssilorLuxottica Group og/eller brugerne af hjemmesiden og tjenesterne Gennemføre en potentiel fusion, salg af aktiver, overdragelse af hele eller en væsentlig del af virksomheden eller en finansieringstransaktion ved at videregive og overføre persondata til de(n) tredjepart(er), der er involveret i transaktionen, som en del af transaktionen Gennemføre undersøgelser og markedsundersøgelser vedrørende vores produkter og tjenester via post, telefon eller e-mail Anonymisere persondata (f.eks. for at udføre statistiske analyser, for at overvåge og/eller forbedre vores medicinske udstyr, til F&U-formål osv.)	LEGITIME INTERESSER

5. HVORDAN BEHANDLER VI DINE PERSONDATA?

5.1 Hvilke metoder bruger vi til at behandle dine persondata?

Behandlingen af dine persondata udføres elektronisk og manuelt, men kun inden for de grænser, der er nødvendige for at forfølge de formål, der er beskrevet ovenfor.

Vi forpligter os til at beskytte dine persondata.

Vi anbefaler, at adgangskoden er en af beskyttelsesmekanismerne for kontoen. Derfor opfordres du til at bruge en adgangskode, der er tilstrækkelig sikker og opbevares på et sikkert sted, begrænse adgangen til den på dine egne computere og browsere og afbryde forbindelsen efter at have besøgt hjemmesiden og/eller tjenesterne.

Alle persondata, som du leverer, opbevares på sikre servere med passende sikkerhedsforanstaltninger for at beskytte persondata mod uautoriseret adgang, for at opretholde nøjagtigheden af persondata og garantere korrekt brug af oplysninger.

Desuden bruges et sikkert system til at godkende kreditkortbetalinger og identificere svigagtige aktiviteter. Vi bruger standard SSL (Secure Sockets Layer) til at beskytte fortroligheden af dine persondata.

5.2 Vi deler dine persondata med andre tilknyttede virksomheder i gruppen

EssilorLuxottica er en global organisation med kontorer og aktiviteter i hele verden, og de fleste af dine persondata lagres og behandles i en række globale applikationer, der bruges globalt af EssilorLuxotticas datterselskaber. Størstedelen af behandlingen af dine persondata udføres gennem to af enhedernes koncentrerede tjenester: Essilor International og Luxottica S.p.A.

Vi kan dele dine persondata med visse associerede virksomheder eller brands i EssilorLuxottica Group, baseret på dine præferencer og interesser i forhold til disse associerede virksomheder eller brands, til de formål, der er beskrevet i denne meddelelse om beskyttelse af persondata, i hvert enkelt tilfælde i eller uden for dit land, som tilladt og påkrævet i henhold til gældende lovgivning og/eller under andre omstændigheder med dit samtykke.

Vi kan også dele dine oplysninger i forbindelse med vores interne forretningsformål.

5.3 Overføres dine persondata til tredjeparter?

1. Tjenesteudbyder
   
   Vi kan videregive dine persondata til vores tredjepartsudbydere, der er betroet behandlingsaktiviteter, der leverer tjenester eller assistance og rådgivning til os, med særlig – men ikke udelukkende – henvisning til teknologi, regnskab, administration, jura, forsikring, IT, markedsføring, kundeservice, håndtering af anmodninger fra registrerede og dataanalyse.
   
   Hver tjenesteudbyder vil fungere som databehandler på vegne af og i overensstemmelse med de instruktioner, der er modtaget fra os, i kraft af en specifik aftale som er på plads i henhold til artikel 28 i GDPR, som fastlægger deres forpligtelser og garanterer implementeringen af passende tekniske og organisatoriske foranstaltninger for at overholde den gældende lovgivning og beskyttelsen af dine rettigheder.
   
   Vi kræver, at enhver sådan tredjepartsudbyder er underlagt streng kontrol og implementerer passende garantier for sikkerhed og fortrolighed af dine persondata.
   
   
2. Salg eller fusion
   
   Vi kan også videregive dine persondata :
   
   
   • i tilfælde af, at vi sælger en virksomhed eller aktiver, i hvilket tilfælde vi kan videregive dine persondata til den potentielle køber af en sådan virksomhed eller aktiver; eller
   • hvis vi sælger, køber, fusionerer med, bliver opkøbt af eller indgår i partnerskab med andre virksomheder eller forretninger eller sælger nogle eller alle vores aktiver. I sådanne transaktioner kan dine persondata være blandt de overførte aktiver.
     
     Vi kan dele alle de oplysninger, vi indsamler, i forbindelse med en væsentlig virksomhedstransaktion, såsom salg af en hjemmeside, en fusion, konsolidering, salg af aktiver eller i det usandsynlige tilfælde af konkurs.
     
     
3. Tredjepartsudbydere af sociale netværkstjenester
   
   Hvis du beslutter at logge ind på hjemmesiden og/eller tjenesterne via sociale netværksapplikationer eller at linke din konto til dine offentlige profiler, der er tilgængelige på sociale netværk, og dele dine handlinger via hjemmesiden og/eller tjenesterne på disse kanaler via de tilsvarende plug-ins (f.eks. Facebook Connect, I like, fb share osv.), kan disse tredjepartstjenester muligvis indsamle oplysninger om dig, herunder oplysninger om din aktivitet på hjemmesiden og/eller tjenesterne, og de kan underrette dig om forbindelser på tredjepartstjenesterne om deres brug af hjemmesiden og/eller tjenesterne. Deres brug af dine persondata er ikke reguleret af denne meddelelse om beskyttelse af persondata, men i overensstemmelse med deres egne databeskyttelsespolitikker.
   
   
4. Juridisk proces
   
   Vi kan videregive dine persondata til enhver myndighed, domstol, administrativt organ eller anden autoriseret tredjepart (herunder, uden begrænsning, advokat), hvor videregivelsen af persondata er påkrævet ved lov, regulering eller retskendelse, eller hvor en sådan videregivelse er nødvendig for at beskytte og forsvare vores rettigheder.
   
   
5. Anden instans
   
   Vi kan spørge, om du ønsker at videregive dine oplysninger til andre tredjeparter, som ikke er beskrevet andetsteds i denne meddelelse om beskyttelse af persondata. Desuden sælger, udlejer eller leaser vi ikke dine persondata til tredjeparter, men vi kan fra tid til anden kontakte dig på vegne af eksterne forretningspartnere om et bestemt tilbud, der kan være af interesse for dig. I disse tilfælde vil dine persondata ikke blive overført til tredjeparten uden dit samtykke.
   
   Ovennævnte modtagere vil behandle dine persondata som dataansvarlige, databehandlere eller behandlingsansvarlige, afhængigt af omstændighederne.
   
   Flere oplysninger om kategorierne af databehandlere er tilgængelige på anmodning i henhold til afsnit 8 i denne meddelelse om beskyttelse af persondata.

5.4 Overføres dine persondata på tværs af grænsen?

Eftersom EssilorLuxottica Group er til stede i mange lande rundt om i verden, og for at kunne give dig en personlig service i hele verden, kan nogle af dine data blive indsamlet, gjort tilgængelige eller gemt uden for dit bopælsland.

Som følge af ovenstående, kan dine persondata blive tilgået og/eller overført til lande, der ikke har tilsvarende databeskyttelseslove som dem, der kræves inden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

I sådanne tilfælde sikrer Bliz, at der til enhver tid er implementeret passende sikkerhedsforanstaltninger for at sikre, at dine persondata behandles i overensstemmelse med gældende lovgivning. I denne henseende, hvor dine persondata behandles af en anden EssilorLuxottica-enhed, er sikkerhedsforanstaltningerne baseret på de forpligtelser, der er indgået på grundlag af (ii) en dedikeret overførselsaftale, der er bindende for den EssilorLuxottica-enhed, der er involveret i behandlingen, og (ii) et sæt fælles regler, der gælder gennem EssilorLuxottica-gruppens databeskyttelsespolitik.

Hvis dine data behandles af EssilorLuxottica-enheder eller tredjeparter uden for Det Europæiske Økonomiske Samarbejdsområde, sørger Bliz for, at der implementeres specifik kontraktlig beskyttelse for at sikre, at dette krav opfyldes i overensstemmelse med den gældende lovgivning i henhold til artikel 44 i GDPR.

For yderligere oplysninger om de passende eller egnede sikkerhedsforanstaltninger og midlerne til at få en kopi af dem, kan du kontakte os i henhold til afsnit 8 i denne meddelelse om beskyttelse af persondata.

5.5 Hvor længe opbevarer vi dine persondata?

Vi opbevarer alle eller en del af dine persondata i den periode, der er strengt nødvendig af hensyn til følgende:

1. for at opfylde gældende lovkrav om opbevaring af data;
2. for at opfylde og overholde vores juridiske og/eller kontraktlige forpligtelser ;
3. så længe det er nødvendigt for at udføre hvert af de formål, der er nævnt i denne databeskyttelseserklæring, herunder med henblik på at opfylde eventuelle juridiske, regnskabsmæssige og rapporteringsmæssige krav.

For at bestemme den passende opbevaringsperiode for persondata overvejer vi i fællesskab mængden, arten og følsomheden af persondata, den potentielle risiko for skade fra uautoriseret brug eller videregivelse af dine persondata, de formål, hvortil vi behandler dine persondata, og om vi kan opnå disse formål på andre måder, og de gældende lovkrav.

Vi angiver specifikt hermed, at dine persondata vil blive opbevaret i en periode på 10 år til vores fakturerings- og regnskabsformål, bortset fra de omstændigheder, hvor gældende love kan give andre opbevaringskrav.

Derudover, hvis du har givet samtykke til behandling af dine persondata til markedsføringsaktiviteter (f.eks. kommerciel og salgsfremmende kommunikation, kommercielle nyhedsbreve, personlige tilbud, periodiske opdateringer relateret til vores produkter, serviceinitiativer og begivenheder osv.), vil sådanne data blive opbevaret i 10 år fra den sidste interaktion for kunder, og i 2 år fra den sidste interaktion for potentielle kunder. Sidste interaktion er defineret som den sidste kontakt, du har haft, og som kan spores af vores systemer eller sælgere.

Under alle omstændigheder skal du være opmærksom på, at den generelle regel i EssilorLuxottica Group er, at opbevaring og arkivering af persondata ikke overstiger sammenlagt 10 (ti) år, beregnet fra den første registrering og/eller fornyelse af samtykke og/eller enhver anden relevant interaktion, med undtagelse af yderligere juridiske opbevaringsforpligtelser.

Under visse omstændigheder kan vi anonymisere dine persondata, så de ikke længere kan forbindes med dig, og i så fald kan vi bruge sådanne oplysninger uden yderligere varsel til dig (f.eks. til statistisk analyse, til overvågning og/eller forbedring af vores medicinske udstyr, til F&U-formål osv.).

For yderligere oplysninger om opbevaring af dine persondata kan du kontakte os på den e-mailadresse, der er angivet i afsnit 8 i denne meddelelse om beskyttelse af persondata.

5.6 Vi holder dine data sikre, opdaterede og nøjagtige

Bliz har et ansvar for sikkerheden og nøjagtigheden af de persondata, som de behandler om dig, og også for at holde oplysningerne opdaterede. Bliz har taget skridt til at eliminere dobbelte kopier af data og til at lette opdateringen af data, der kan ændre sig over tid.

6. HVORDAN BESKYTTER VI DINE PERSONDATA?

Bliz betragter beskyttelsen af persondata som en væsentlig prioritet.

I denne henseende har Bliz implementeret passende foranstaltninger og sikkerhedsforanstaltninger for at beskytte de persondata, der behandles.

Dette afspejles i EssilorLuxottica-koncernens procedurer, der er beskrevet i koncernens databeskyttelsesprogram, retningslinjer og politikker, og i de faktiske foranstaltninger, der er implementeret i hele koncernen.

Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at dine persondata ved et uheld går tabt, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Derudover begrænser vi adgangen til dine persondata til de medarbejdere, agenter, entreprenører og andre tredjeparter, der har et forretningsmæssigt behov for at have adgang til dem. De vil kun behandle dine persondata efter vores anvisninger, og de er underlagt tavshedspligt. Disse foranstaltninger spænder fra tekniske sikkerhedsforanstaltninger, der beskytter IT-systemer, til de fysiske sikkerhedsforanstaltninger, der anvendes på EssilorLuxottica Groups lokationer. Bliz kræver også, at medarbejderne deltager i uddannelse i informationssikkerhed. Nærmere oplysninger om disse foranstaltninger kan fås fra koncernens informationssikkerhedsafdeling.

Vi har indført procedurer til at håndtere enhver mistanke om brud på datasikkerheden og vil underrette dig og enhver relevant tilsynsmyndighed om et brud, hvor vi er lovmæssigt forpligtet til at gøre det.

7. DINE RETTIGHEDER

Du kan udøve enhver af følgende rettigheder, med forbehold for verificering af din identitet, hvor det er nødvendigt:

1. Ret til information og adgang
   
   Du kan anmode om bekræftelse af eksistensen af dine persondata og om at blive informeret om deres indhold og kilde og få en kopi af de persondata, som vores databaser i øjeblikket indeholder.
   
   
2. Ret til berigtigelse
   
   Du kan anmode om at få rettet de persondata, som vores databaser i øjeblikket indeholder. Vi imødekommer muligvis ikke en anmodning om at ændre persondata, hvis vi mener, at ændringen vil overtræde en lov eller et juridisk krav eller medføre, at oplysningerne er forkerte.
   
   
3. Ret til begrænsning af behandlingen
   
   Når det er relevant, kan du begrænse behandlingen af dine persondata. Når sådanne begrænsninger ikke er mulige, vil vi informere om det. Du kan derefter vælge at udøve alle andre rettigheder i henhold til denne meddelelse om beskyttelse af persondata, herunder trække dit samtykke til behandling af dine persondata tilbage.
   
   
4. Ret til at gøre indsigelse mod behandlingen
   
   Når det er relevant, har du ret til at gøre indsigelse mod behandlingen af dine persondata af grunde, der vedrører din særlige situation, hvis behandlingen er baseret på vores legitime interesse. Derudover har du til enhver tid ret til at gøre indsigelse mod behandling, hvor persondata behandles til direkte markedsføringsformål, hvilket omfatter profilering i det omfang, det er relateret til sådan direkte markedsføring.
   
   Når sådanne indsigelser ikke er mulige, vil vi rådgive dig herom. Du kan derefter vælge at udøve alle andre rettigheder i henhold til denne meddelelse om beskyttelse af persondata, herunder at trække dit samtykke til behandling af dine persondata tilbage.
   
   
5. Ret til sletning
   
   Hvis du ønsker at få dine persondata slettet, kan du indsende en anmodning. Efter modtagelse af en sådan anmodning om sletning vil vi bekræfte modtagelsen og bekræfte, når dine persondata er blevet slettet.
   
   
6. Ret til dataportabilitet
   
   Efter anmodning og når det er muligt, og hvor det er relevant i henhold til lokal lovgivning, kan vi give dig kopier af dine persondata. Hvis en sådan anmodning ikke kan imødekommes, vil vi informere dig om det. Du kan derefter vælge at udøve alle andre rettigheder i henhold til denne meddelelse om beskyttelse af persondata, herunder at trække dit samtykke tilbage. Hvor det er relevant, vil vi sikre, at sådanne ændringer deles med betroede tredjeparter.
   
   
7. Ret til at trække dit samtykke tilbage
   
   Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke til behandling af dine persondata tilbage. Ved modtagelse af en sådan tilbagetrækning af samtykke vil vi bekræfte modtagelsen og derefter stoppe behandlingen af dine persondata.
   
   
8. Ret til at indgive en klage til den relevante databeskyttelsestilsynsmyndighed
   
   Hvis du ikke er tilfreds med den måde, vi behandler dine persondata på og/eller reagerer på en anmodning om at udøve de rettigheder, du har udøvet, kan du indgive en klage til den relevante kompetente tilsynsmyndighed for databeskyttelse.

For at udøve dine rettigheder skal du bruge denne Formular til beskyttelse af persondata.

Som et alternativ, kan du også kontakte os på privacy@luxottica.com.

I henhold til Art. 2-terdecies i den italienske persondatalov (D.Lgs. 196/2003 som yderligere ændret og suppleret) kan ovennævnte rettigheder i tilfælde af den registreredes død udøves af en anden berettiget person ("Efterfølgeren"), der har sin egen interesse eller fungerer som den registreredes obligatoriske eller familiemæssige årsager, der skal beskyttes. Registrerede personer kan udtrykkeligt undgå udøvelsen af nogle af de ovennævnte rettigheder ved, at efterfølgeren sender en anmodning til den nedenfor angivne e-mailadresse. Registrerede personer kan til enhver tid trække en sådan erklæring tilbage eller ændre den på samme måde.

Desuden tilbyder vi dig værktøjer til at opdatere og ændre dine persondata. Alle registrerede brugere har adgang til deres egne oplysninger og kan opdatere dem (f.eks. via en brugerkonto).

Desuden er det også muligt for dig at ændre og opdatere dine præferencer for, hvordan du ønsker at modtage e-mails eller anden kommunikation fra os. Du kan også anmode om, at dine oplysninger på din konto slettes.

8. HVORDAN KAN DU KONTAKTE OS?

8.1 Kontakt til den dataansvarlige 

De dataansvarlige for behandlingen af dine persondata er angivet i afsnit 1.1 i denne meddelelse om beskyttelse af persondata. 

Hvis du har spørgsmål eller kommentarer til denne meddelelse om beskyttelse af persondata eller til enhver databehandling, der udføres af os, kan vi kontaktes på den postadresse, der er angivet i afsnit 1.1 ovenfor, og/eller på den e-mailadresse, der er angivet i det foregående afsnit 7. 

 

8.2 Kontakt til den databeskyttelsesansvarlige

Bliz har udpeget en databeskyttelsesansvarlig, som kan kontaktes på følgende e-mailadresse dpo@luxottica.com eller via de kontaktmetoder, der er angivet i afsnit 8.1 ovenfor.

9. HVORDAN KAN DU HOLDE ØJE MED ÆNDRINGER I DENNE MEDDELELSE OM BESKYTTELSE AF PERSONDATA?

Af juridiske og/eller organisatoriske årsager kan denne meddelelse om beskyttelse af persondata undergå ændringer. Vi anbefaler derfor, at du tjekker denne meddelelse om beskyttelse af persondata regelmæssigt, og for at henvise til den seneste version af den, vil vi angive datoen for den seneste opdatering øverst i denne meddelelse om beskyttelse af persondata.

Under alle omstændigheder vil en opdateret version af meddelelsen om beskyttelse af persondata altid være tilgængelig på hjemmesiden og tjenesterne, og vi vil give dig yderligere notifikation, hvis vi foretager ændringer, der væsentligt påvirker dine rettigheder til beskyttelse af persondata.