Dataansvarlig og kontakt.

CYKELGEAR A/S, CVR-nr. 35252002, Industrivej 5, 9575 Terndrup, Danmark, er dataansvarlig for behandling af dine personoplysninger (i det følgende også benævnt ”vi” eller ”os”).
Hvis du har spørgsmål til behandlingen eller ønsker at udøve dine rettigheder, som beskrevet nedenfor, kan du kontakte os på info@cykelgear.dk eller på telefon: 60 70 83 83.

Behandlingsaktiviteter

I skemaet nedenfor kan du se, hvilke personoplysninger vi behandler og til hvilke formål, retsgrundlaget vi baserer behandlingen på og hvornår oplysningerne slettes.

(Obs.: Hvis skemaet er bredere end siden, kan der rulles til højre og venstre.)

Formål med behandling	Kategorier personoplysninger som behandles	Behandlingsgrundlag	Slettefrist	Slettefrist Modtagere og evt. overførsler til tredjelande
Etablering, vedligeholdelse og afslutning af kunde- og leverandørforhold, herunder indgåelse og opfyldelse af ordrer, kontrakter m.v.	Kontaktoplysninger, betalingsoplysninger, underskrifter, stillingbetegnelse. Herudover er vores fysiske butikker samt lager videoovervåget, hvorfor kunder samt medarbejdere hos leverandører kan fremgå af videooptagelserne.	Almindelige personoplysninger behandles som udgangspunkt, fordi de er nødvendige for at indgå og opfylde kontrakten med kunden/leverandørende, jf. GDPR artikel 6, stk. 1, litra b. Videoovervågningsoptagelser sker, fordi de er nødvendige for at forebygge og opklare kriminelle handlinger samt kontrollere leverancer, jf. GDPR artikel 6, stk. 1, litra f. De registreredes interesser går ikke forud for vores, da de afbilledes identitet grundet kameraets placering kun vanskeligt kan identificeres. Hvis optagelser videregives til politiet med henblik på anmeldelse om strafbart forhold, sker dette iht. tv-overvågningslovens § 4 c, stk. 1, nr. 3, jf. databeskyttelseslovens § 8, stk. 5, jf. § 7, stk. 1, jf. GDPR art. 9, stk. 2, litra f. Personoplysninger på potentielle kunder og samarbejdspartnere behandles på baggrund af vores legitime interesse i at kunne kontakte disse, jf. GDPR artikel 6, stk. 1, litra f.	Oplysninger opbevares op til 3 år efter forretningsforbindelsens afslutning, med mindre længere opbevaring er nødvendig for eksempel i henhold til bogføringslovens regler (5 års opbevaring af regnskabsmateriale), eller hvis oplysningerne er nødvendige af hensyn til et krav eller en garanti, der rækker ud over de 3 år. Oplysninger vedrørende potentielle kundeemner og samarbejdspartnere slettes efter 12 måneder. Videoovervågningsoptagelser slettes efter 30 dage, jf. tv-overvågningslovens § 4 c, stk. 4, medmindre de er nødvendige for en konkret tvist, anmeldelse af strafbart forhold eller i kriminalitetsforebyggende øjemed, jf. tv-overvågningslovens § 4 c, stk. 5.	Kontaktoplysninger på kunder og leverandører kan overlades til vores databehandlere, når vi mener det er nødvendigt for os som følge af driften af vores virksomhed, eller hvis det følger af en retlig forpligtelse, der påhviler os som dataansvarlige. Vi videregiver dine personoplysninger i en række forskellige situationer: Oplysninger, som indgår i vores regnskabsmateriale, eller i dokumentation for en konkrete aftale, videregives til de relevante myndigheder, når vi fx er forpligtet til det iht. lovgivningen (fx videregives regnskabsmateriale til SKAT). Vi benytter IceWarp som e-mailsoftware. I den forbindelse overlades dine oplysninger til IceWarp GmbH. Der sker ikke overførsler til tredjelande, idet vi alene benytter os af servere placeret i EU. Dertil benytter vi Zendesk Inc som er leverandør af vores kundechat. Zendesk Inc. Overfører i visse tilfælde data til tredjelande. Der sker alene overførsel af data til tredjelande som er godkendte af den Europæiske Kommission som sikre. Endeligt videregiver vi dine personoplysninger til vores betalingstjenesteudbydere samt vores leverandør af aflæsningsværktøj til fakturaer. I visse tilfælde benytter disse databehandlere sig af underdatabehandlere i tredjelande. Dette betyder, at dine personoplysninger i nogle tilfælde overføres til lande uden for EU og EØS. Som udgangspunkt overføres personoplysninger kun til lande, som EU-Kommissionen har vurderet, er sikre. I nogle tilfælde kan der dog ske overførsel til usikre tredjelande. I det tilfælde vil Europa-Kommissionens standardklausuler altid være indgået mellem vores databehandler og modtageren. Dertil er der hos vores databehandlere implementeret yderligere tekniske og organisatoriske tiltag som skal sikre højt niveau af datasikkerhed.
Markedsføring af Cykelgear A/S via vores hjemmeside, herunder forbedring af vores ydelser og produkter.	Identifikationsoplysninger, herunder unikke ID’er, IP-adresser, oplysninger om hvilken enhed og browser hjemmesiden åbnes i samt oplysninger om adfærd på hjemmesiden.	Vi behandler oplysninger om, hvordan besøgende bruger vores hjemmeside ud fra vores legitime interesse i at forbedre vores hjemmeside, produkter og andre ydelser samt vores legitime interesse i at markedsføre vores virksomhed, jf. GDPR artikel 6, stk. 1, litra f. Det er vores vurdering at denne legitime interesse ikke går forud for de besøgendes, da oplysningerne ikke er direkte personhenførbare, er almindelige og ikke er af privat eller indgribende karakter, og kun videregives til tredjemand i begrænset og/eller krypteret omfang. I det omfang du har givet samtykke til cookies, behandler vi personoplysninger indsamlet herigennem til de formål, du har givet samtykke til, fx statistik eller markedsføring, jf. GDPR art. 6, stk. 1, litra a. Du kan til enhver tid tilbagekalde dit samtykke i din browser, slette dine cookies ved at følge vejledningen i vores cookiepolitik eller kontakte os.	Personoplysninger indeholdt i cookies slettes, når cookien udløber eller slettes af brugeren (se vores cookiepolitik). Vi bruger Google Analytics 4, og data på bruger- og eventniveau anonymiseres efter de strengest mulige indstillinger (https://support.google.com/analytics/answer/7667196?hl=en). For nuværende er dette 2 måneder. Derudover opbevares analysedata kun i identificerbar udgave i begrænset omfang og tidsrum, idet oplysningerne aggregeres (anonymiseres) automatisk i forbindelse med udarbejdelse af statistikker.	Når du benytter dig af vores hjemmeside, overlades dine oplysninger til vores drifts-og softwareleverandører DLX A/S. Visse analysedata vil blive videregivet til vores leverandører, navnlig Facebook og Google, hvis du har sagt ja til statistisk- og markedsføringscookies. Dette fremgår også af den cookiepop-up, som du blev præsenteret for ved første besøg på vores hjemmeside samt i øvrigt vores cookiepolitik.
Udsendelse af nyhedsbrev via e-mail og sms.	Kontaktoplysninger, herunder e-mailadresse, navn, hvilken virksomhed du er tilknyttet og dit telefonnummer.	Oplysningerne behandles for at opfylde aftalen med dig om at sende dig nyhedsbrevet, jf. GDPR artikel 6, stk. 1, litra b, som du efter markedsføringsloven har givet samtykke til at modtage. Vi videregiver din e-mailadresse eller telefonnummer til Facebook Ireland Ltd. beliggende i Irland i et ikke almindeligt læsbart (envejskrypteret) format med henblik på at målrette vores markedsføring på de pågældende medier til andre, der har samme interesser eller profil som dig. Det gør vi på baggrund af vores legitime interesse i at markedsføre vores ydelser, jf. GDPR artikel 6, stk. 1, litra f, fordi oplysningerne envejskrypteres før videregivelse, fordi oplysningerne ikke bruges til direkte elektroniske markedsføring, og fordi du kan framelde dig disse funktioner hos medierne her: Facebook (under punktet, ”Third-party data”).	Vi sletter dine oplysninger, når du framelder dig nyhedsbrevet, eller hvis vi ikke har sendt dig nyhedsbreve inden for en sammenhængende periode på over 1 år. Vi opbevarer dokumentation for, at du har trukket dit samtykke tilbage i op til 2 år efter samtykket, er trukket tilbage, for at kunne forsvare os mod eventuelle krav fremsat for overtrædelse af markedsføringsloven, jf. dennes § 37, stk. 3 og straffelovens § 93, stk. 1, nr. 1.	Vi benytter en ekstern leverandør til brug for indsamling af samtykke og udsendelse af nyhedsbreve. I den forbindelse overlades dine kontaktoplysninger til Klaviyo Inc., som i den sammenhæng agerer som databehandlere. I den forbindelse overføres dine personoplysninger til tredjelande, herunder USA. Europa-Kommissionens standardklausuler er altid indgået mellem Klaviyo og modtageren. Dertil er der implementeret yderligere tekniske og organisatoriske tiltag som skal sikre højt niveau af datasikkerhed.
Bestilling via vores hjemmeside.	Navn, adresse, telefonnummer, e-mailadresse, betalingsoplysninger. Dertil tracker vi købsprocessen. Størstedelen af disse oplysninger udgør ikke personoplysninger. Der Indsamles dog navn, telefonnummer, e-mailadresse og land.	Almindelige personoplysninger behandles som udgangspunkt, fordi de er nødvendige for at indgå og opfylde kontrakten med kunden, jf. GDPR artikel 6, stk. 1, litra b. Tracking af købsprocessen sker på baggrund af vores legitime interesse i at kunne forbedre vores markedsføringsindsats, jf. GDPR artikel 6, stk. 1, litra f.	Oplysninger opbevares ind til 3 år efter forretningsforbindelsens afslutning, med mindre længere opbevaring er nødvendig for eksempel i henhold til bogføringslovens regler (5 års opbevaring af regnskabsmateriale), eller hvis oplysningerne er nødvendige af hensyn til et krav eller en garanti, der rækker ud over de 3 år.	Når du som kunde benytter dig af muligheden for at lægge ordrer via vores hjemmeside, overlades dine oplysninger til vores drifts-og softwareleverandører DLX A/S. Derudover videregiver vi dine personoplysninger til vores betalingstjenesteudbydere og logistikvirksomheder, samt evt. relevante producenter (ved bestilling af restordrevarer) i forbindelse med dine køb af varer i webshoppen. Hvis du har givet samtykke til brug af tredjepartscookies på hjemmesiden, videregiver vi dine oplysninger til de relevante tredjepartsudbydere. Vi videregiver dog altid de oplysninger, der er indhentet i forbindelse med tracking af købsprocessen til vores samarbejdspartner Klaviyo. Dette sker med henblik på at forberede vores markedsføringsindsats. I visse tilfælde benytter vores databehandlere sig af underdatabehandlere i tredjelande. Dette betyder, at dine personoplysninger i visse tilfælde bliver overført til lande uden for EU og EØS. Som udgangspunkt overføres personoplysninger kun til lande, som EU-Kommissionen har vurderet, er sikre. I nogle tilfælde kan der dog ske overførsel til usikre tredjelande. I det tilfælde vil Europa-Kommissionens standardklausuler altid være indgået mellem vores databehandler og modtageren. Dertil er der hos vores databehandlere implementeret yderligere tekniske og organisatoriske tiltag som skal sikre højt niveau af datasikkerhed.
Rekruttering og håndtering af jobansøgninger.	Identifikations- og kontaktoplysninger, herunder navn, adresse, telefonnummer, e-mailadresse mv. Almindelige oplysninger angivet i ansøgninger, CV’er og tilhørende dokumentation, f.eks. eksamensbeviser, samt øvrige personoplysninger, som er relevante for vurdering af kandidaten. I forbindelse med ansættelsesprocessen udføres der personlighedstests til brug for klarlægning af medarbejderens foretrukne adfærd i en erhvervsmæssig situation. Derudover indsamles offentligt tilgængelig information via kandidatens sociale medier, navnlig Facebook og LinkedIn.	Oplysninger behandles og videregives på baggrund af vores legitime interesser, bl.a. fordi ansøgeren selv har valgt at søge jobbet, jf. GDPR art. 6, stk. 1, litra f.	Oplysninger modtaget i forbindelse med uopfordrede jobansøgninger slettes efter gennemlæsning af ansøgningen, hvis kandidaten ikke er relevant for en aktuel eller nært forestående stilling inden for de næste 3 måneder. Oplysningerne kan dog opbevares længere, hvis der gives samtykke hertil. Oplysninger modtaget i forbindelse med opfordrede ansøgninger slettes efter ansættelsesrunden er færdig, medmindre kandidaten er relevant for en aktuel eller nært forestående stilling inden for de næste 3 måneder. Oplysningerne kan dog opbevares længere, hvis der gives samtykke hertil. Har du søgt en stilling hos os via et opslag på Jobindex, opbevares oplysningerne i 3 måneder efter jobopslaget er blevet inaktivt.	Dine personoplysninger overlades til vores databehandlere, når det er nødvendigt i forbindelse med rekruttering: Vi benytter IceWarp som e-mailsoftware. I den forbindelse overlades dine oplysninger til IceWarp GmbH. Der sker ikke overførsler til tredjelande, idet vi alene benytter os af servere placeret i EU. Dertil benytter vi Hansen og Toft til at tiltrække og udvælge kandidater til nøglepositioner.

Dine rettigheder

Du har nedenstående rettigheder, som du kan udøve ved at kontakte os via ovennævnte kontaktoplysninger. Din anmodning vil blive besvaret gratis, hurtigst muligt og senest en måned efter modtagelse, dog op til to måneder hvis nødvendigt af hensyn til anmodningens kompleksitet eller antal. Ved grundløse eller overdrevne anmodninger har vi ret til at afvise den eller kræve et rimeligt gebyr for at besvare den.

• Tilbagekalde samtykke. I det omfang behandlingen er baseret på dit samtykke, kan du til enhver tid tilbagekalde det ved at kontakte os på ovennævnte kontaktoplysninger eller på anden måde forklaret i forbindelse med afgivelse af samtykket. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen, før samtykket blev tilbagekaldt.
• Indsigt. Du har ret til at få indsigt i de personoplysninger, som vi behandler om dig, samt en række oplysninger om, hvordan behandlingen foregår. Der kan ikke begæres indsigt i oplysninger, som findes at burde vige for offentlige eller private interesser, herunder hensynet til dig.
• Berigtigelse. Du har ret til at få rettet urigtige personoplysninger eller få fuldstændiggjort ufuldstændige personoplysninger om dig.
• Sletning. Du har ret til at få slettet oplysninger om dig under nærmere omstændigheder anført i GDPR artikel 17. Det kan fx være, hvis oplysningerne ikke længere er nødvendige for opfyldelse af vores forpligtelser og rettigheder, eller hvis oplysningerne behandles på baggrund af dit samtykke, som trækkes tilbage.
• Begrænsning. Under de i GDPR artikel 18 nævnte omstændigheder har du ret til at få begrænset behandlingen af dine personoplysninger, fx hvis rigtigheden af oplysningerne bestrides, i perioden indtil vi har haft mulighed for at fastslå, om personoplysningerne er korrekte, eller hvis vi ikke længere har brug for personoplysningerne til behandlingen, men de er nødvendige for, at vores retskrav kan fastlægges, gøres gældende eller forsvares.
• Indsigelse. Du har ret til at gøre indsigelse mod behandling af personoplysninger, som vi behandler på baggrund af art. 6, stk. 1, litra f (interesseafvejningsreglen) og altid, hvis behandlingen er med henblik på direkte markedsføring.
• Dataportabilitet. Hvis behandlingen er baseret på dit samtykke eller kontrakt, har du ret til at modtage oplysningerne i et almindeligt og læsbart format og til at transmittere oplysningerne til en anden dataansvarlig. Vil transmitterer oplysningerne direkte denne dataansvarlige, hvis du ønsker, og hvis det er teknisk muligt.
• Automatiske afgørelser. Du har ret til ikke at være genstand for en automatisk afgørelse, som har retsvirkning eller tilsvarende betydeligt påvirker dig, som er udelukkende baseret på automatisk behandling, herunder profilering.
• Ret til at klage. Du kan til enhver tid klage over behandlingen ved at kontakte os. Derudover kan du altid klage til Datatilsynet (http://datatilsynet.dk, dt@datatilsynet.dk, +45 33 19 32 00), eller til tilsynet i det land, hvor du har bopæl eller i det land, hvor du mener, overtrædelsen af GDPR eller databeskyttelsesloven har fundet sted.