Eventyrteatrets persondatapolitik
Indledning
I denne privatlivspolitik kan du læse om, hvordan Eventyrteatret behandler personoplysninger i en række forskellige situationer. Vi er forpligtet til at beskrive dette nærmere i henhold til databeskyttelsesforordningen (GDPR).
Dataansvar og vores relation til dig
Eventyrteatret er dataansvarlig for behandling af personoplysninger i de forskellige situationer, som er beskrevet nedenfor. Det betyder bl.a., at vi er ansvarlige for at behandle personoplysningerne lovligt, og at du til enhver tid kan kontakte os, hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger.
Vi kan kontaktes på telefon 36 17 26 02 (hverdage mellem kl. 10 – 16, fredag til kl. 15) eller på mail: kontor@eventyrteatret.dk.
Du kan finde vores fulde navn og kontaktoplysninger nederst i denne persondatapolitik.
Behandling af personoplysninger
Vi behandler personoplysninger i forskellige situationer, og i skemaet nedenfor kan du læse mere om, hvilke oplysninger der behandles, hvad retsgrundlaget er og hvor længe oplysningerne opbevares.
Behandling af personoplysninger i forbindelse med køb i webshoppen mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Køb af billetter og andre produkter i webshop | Navn, adresse, telefonnummer, e-mailadresse og betalingsoplysninger (beløb, dato, ydelse/produkt). | GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at vi kan opfylde den købsaftale, du har indgået med os. | Oplysninger relateret til konkrete køb opbevares som udgangspunkt i 5 år efter udgangen af det regnskabsår, hvor ordren er gennemført. Opbevaringen sker bl.a. med henblik på at kunne efterleve de regnskabsmæssige forpligtelser, vi er underlagt, herunder bl.a. efter bogføringslovens kapitel 5. |
| Bogføring | Navn, adresse, telefonnummer, e-mailadresse og betalingsoplysninger (beløb, dato, ydelse/produkt) | GDPR artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at vi kan efterleve de regnskabsmæssige forpligtelser, vi er underlagt. | |
| Oprettelse samt administration af profil på Eventyrteatret.dk | Navn, adresse, telefonnummer, e-mailadresse, købshistorik, og betalingsoplysninger (beløb, dato, ydelse/produkt). | GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne tilbyde en nem og brugervenlig oversigt over din købshistorik samt muliggøre, at købsprocessen bliver mere effektiv i fremtiden. | Oplysninger i kundeportalen slettes senest 6 efter du har lukket din brugerkonto (eller 24 efter seneste login, hvorefter brugerkontoen automatisk lukkes). |
| Generelle henvendelser og kommunikation | Navn og e-mailadresse samt oplysninger, du deler i din henvendelse. | GDPR artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne besvare generelle henvendelser. | De personoplysninger vi behandler i forbindelse med vores generelle kommunikation (henvendelser via e-mail), slettes som udgangspunkt senest 60 måneder efter udgangen af det regnskabsår, hvor din seneste henvendelse er afsluttet/færdigbehandlet |
Behandling af personoplysninger ved markedsføring mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Udsendelse og administration af nyhedsbreve | Navn og e-mailadresse | GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne samtidig med det samtykke, der indhentes til modtagelse af nyhedsbreve iht. markedsføringsloven. | Vi opbevarer som udgangspunkt dine oplysninger til brug for udsendelse af nyhedsbreve 2 år efter udsendelse af det seneste nyhedsbrev med henblik på at dokumentere overholdelse af markedsføringsloven, medmindre du forinden har trukket dit samtykke tilbage. |
| Afholdelse af arrangementer eller events mv. | Navn, telefonnummer, e-mailadresse og adresse. Oplysninger om særlige ønsker til forplejning. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne administrere tilmeldinger og afholde events mv. | Oplysninger slettes senest 60 måneder efter afholdelse af arrangementet mv. |
Behandling af personoplysninger om (kontaktpersoner hos) samarbejdspartnere, sponsorer og leverandører mv.
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| Administration af kontaktpersoner hos samarbejdspartnere, sponsorer og leverandører mv. | Navn, telefonnummer, e-mailadresse. Navn på den virksomhed, som kontaktpersonen er tilknyttet samt kontaktpersonens stilling. Oplysninger relateret til den specifikke opgave eller situation, hvor oplysningerne behandles. | GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at administrere vores kontakter hos leverandører og samarbejdspartnere. | Oplysninger relateret til administration af kontaktpersoner hos leverandører mv. slettes som udgangspunkt senest 60 måneder efter at samarbejdsforholdet er ophørt og/eller seneste kontakt med samarbejdspartneren. |
| Bogføring | Navn, adresse, telefonnummer, e-mailadresse og betalingsoplysninger (beløb, dato, ydelse/produkt) | GDPR artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at vi kan efterleve de regnskabsmæssige forpligtelser, vi er underlagt | Oplysninger, som indgår i vores regnskabsmateriale (fx fakturaer) opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, som oplysningerne relaterer sig til, i henhold til de bogføringsregler, vi er underlagt, jf. bl.a. bogføringslovens kapitel 5. |
Behandling af personoplysninger via hjemmeside (cookies)
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
| At tilpasse hjemmesiden til dine præferencer, så du får en bedre brugeroplevelse | IP-adresse, enheds-ID | GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne. | Cookies opbevares på din enhed op til et år efter placeringen, medmindre du forinden har trukket dit samtykke til cookies tilbage. Oplysninger i forbindelse med vores anvendelse af cookies slettes som udgangspunkt når cookien bliver slettet fra din enhed. |
| Analyse og forbedring af vores hjemmeside | IP-adresse, enheds-ID og din aktivitet på vores hjemmeside | GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne. | |
| At målrette vores markedsføring | IP-adresse, enheds-ID og din aktivitet på vores hjemmeside | GDPR art. 6, stk. 1, litra a, idet vi indhenter samtykke til behandlingen af oplysningerne. |
Kategorier af modtagere
Dine personoplysninger deles med vores samarbejdspartnere, hvis dette er nødvendigt af hensyn til fx juridisk rådgivning eller revision.
Vi overlader desuden personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer.
Dine rettigheder mv.
Du har efter GDPR en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Dine rettigheder indebærer:
- Ret til at se oplysninger (indsigtsret): Du har ret til at få indsigt i de oplysninger, som der behandles om dig, samt en række yderligere oplysninger.
- Ret til berigtigelse (rettelse): Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
- Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må den dataansvarlige fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
- Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Herunder kan du til enhver tid gøre indsigelse mod behandling af dine personoplysninger til vores markedsføring, herunder den behandling af personoplysninger som sker for at målrette vores nyhedsbreve mod dig.
- Ret til at transmittere oplysninger (dataportabilitet): Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Retten til at trække samtykke tilbage
Hvis du ikke længere ønsker at modtage vores nyhedsbrev, kan du trække dit samtykke tilbage ved at framelde dig nyhedsbrevet i de enkelte e-mails, du modtager. Du kan også kontakte os direkte via de oplysninger, der fremgår nederst på siden.
Samtykke til cookies kan ændres via linket i vores cookiepolitik.
Du kan også trække dit samtykke tilbage i andre tilfælde, hvor vi behandler oplysninger på baggrund af dit samtykke. Du kan kontakte os direkte via de oplysninger, der fremgår nederst på siden.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Eventyrteatrets kontaktoplysninger
Hvis du har spørgsmål til vores behandling af dine personoplysninger eller gerne vil gøre brug af dine rettigheder, kan du altid kontakte os.
Vores kontaktoplysninger er:
Fonden Eventyrteatret (”Eventyrteatret”)
CVR 16009105
Østmarken 4
2860 Søborg
Telefon: 36 17 26 02
Mail: kontor@eventyrteatret.dk