1. GENERELT

1.1 Denne politik om behandling af personoplysninger (”Persondatapolitik”) beskriver, hvorledes Kosmolet A/S, som er selskabet bag Nilens Jord og i det følgende benævnt (”Nilens Jord”, ”os”, ”vores”, ”vi”) indsamler og behandler oplysninger om dig.

1.2 Persondatapolitikken gælder for personoplysninger, som du giver os i forbindelse med, at du er i kontakt med Nilens Jord som kunde eller samarbejdspartner. Det kan fx være, hvis du køber en vare hos Nilens Jord, retter henvendelse til Nilens Jords Kundeservice, eller når du bruger Nilens Jords hjemmeside, www.nilensjord.dk (”nilensjord.dk”), samt når du er i dialog med Nilens Jords hovedkontor. Nilens Jords persondatapolitik tager udgangspunkt i Danmark og er skrevet ud fra gældende dansk lovgivning.

1.3 Kosmolet A/S er dataansvarlig for dine personoplysninger. Al henvendelse til Nilens Jord kan ske via kontaktoplysningerne anført under pkt. 7.

2. HVILKE PERSONOPLYSNINGER INDSAMLER VI, TIL HVILKE FORMÅL OG RETSGRUNDLAGET FOR BEHANDLINGEN

2.1 Når du besøger Nilensjord.dk, indsamler vi automatisk oplysninger om dig og din brug af Nilensjord.dk. Disse oplysninger vil typisk være, hvilken type browser du bruger og hvilke søgetermer du bruger på Nilensjord.dk. Desuden finder Nilens Jords Cookiepolitik anvendelse, når du bruger Nilensjord.dk.

2.1.1 Formålet er at optimere brugeroplevelsen og Nilens Jords funktion, at generere brugbar og retvisende statistik, på baggrund af de informationer vi får fra dig via din brug af Nilensjord.dk at foretage personaliseret markedsføring, herunder retargeting via f.eks. Facebook og Google. Denne behandling af oplysninger er nødvendig for, at vi kan varetage vores interesser i at forbedre nilensjord.dk samt vise dig relevante tilbud.

2.1.2 Retsgrundlaget for behandlingen er dit samtykke til vores brug af cookies og Databeskyttelsesforordningens art 6, stk. 1, litra a, samt vores legitime interesse i at forbedre vores hjemmeside og være så relevante i vores markedsføring som muligt jf. Databeskyttelsesforordningens art. 6, stk. 1 litra f.

2.2 Når du køber et produkt eller kommunikerer med os vedrørende vores produkter, indsamler vi de oplysninger, du selv afgiver. Dette kan være navn, adresse, e-mailadresse, telefonnr., betalingsmåde, oplysninger om hvilke produkter du køber og eventuelt har returneret, oplysninger om forespørgsler og reklamationer, leveringsønsker, samt oplysning om den IP-adresse, hvorfra bestilling er foretaget, hvis bestillingen sker på Nilensjord.dk.

2.2.1 Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere, samt for om nødvendigt at kunne kontakte dig vedrørende relevant information om det produkt, du har købt. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder vedrørende tilbagetrækning af produkter, bogføring og regnskab. Ved køb på Nilensjord.dk indsamles IP-adressen med det formål at varetage vores interesse i at kunne forhindre svig.

2.2.2 Retsgrundlaget for behandlingen er Databeskyttelsesforordningens art 6, stk. 1, litra b, c og f.

2.3 Når du er tilmeldt vores nyhedsbrev, indsamler vi oplysning om dit navn, e-mailadresse og evt. mobilnummer.

2.3.1 Formålet er at varetage vores interesse i at kunne levere nyhedsbreve til dig.

2.3.2 Retsgrundlaget for behandlingen er dit samtykke til at modtage vores nyhedsbrev og Databeskyttelsesforordningens art 6, stk. 1, litra a.

2.4 Når du besøger en af vores øvrige lokationer (hovedkontor og lager), kan der være opsat TV- overvågning. I givet fald vil der være skiltet med et piktogram (med et billede af et kamera) på et synligt sted. Optagelserne bliver gennemgået ved stikprøvekontrol, konkret mistanke eller andre uregelmæssigheder og videregivet til politiet, hvis der er mistanke om en straffelovsovertrædelse.

2.4.1 Formålet med TV-overvågningen er at give Nilens Jord mulighed for at forebygge, afsløre og dokumentere lovovertrædelser i relation til både kunder og personale (tyveri og anden uretmæssig adgang), uregelmæssigheder i forbindelse med kassetransaktioner og lignende, samt at skabe tryghed og sikkerhed for personalet (røveri, overfald og uoverensstemmelser vedr. betaling).

2.4.2 Retsgrundlaget for behandlingen er Databeskyttelsesforordningens art 6, stk. 1, litra f, da Nilens Jord har en legitim interesse i at forebygge de i punkt 2.5.1 nævnte typer af kriminalitet på Nilens Jords lokationer.

2.5 Når du besøger Nilens Jords Sociale Medier, fx Facebook, Instagram og LinkedIn, behandler Nilens Jord de oplysninger, du har gjort tilgængelige via indstillinger på vores sociale medier, dine reaktioner på vores opslag, og din deling heraf samt evt. kommentarer til vores opslag.

2.5.1 Formålet med Nilens Jords behandling af dine personoplysninger er at markedsføre Nilens Jord, at besvare din henvendelse, og/eller at lade dig deltage i vores konkurrencer og rette henvendelse til dig, hvis du vinder. Når Facebook Inc. benytter personoplysninger indsamlet på Nilens Jords Facebook sider, fx til forbedring af deres reklamesystem, kan Facebook Inc. og Nilens Jord anses for at være fælles dataansvarlige. Vi henviser i den forbindelse til Facebooks Datapolitik (læs mere her).

2.5.2 Retsgrundlaget for denne behandling er Nilens Jords legitime interesse i at markedsføre Nilens Jord, at besvare din henvendelse eller lade dig deltage i en konkurrence og kontakte dig, hvis du vinder jf. Databeskyttelsesforordningens art 6, stk. 1, litra f.

2.6 Hvis du indgår i en kommerciel relation med os enten som privatperson eller som ansat i en virksomhed, vi samarbejder med, behandler vi oplysninger om dit navn, e-mail, telefonnummer, firma- eller privat adresse samt eventuelle andre oplysninger, som du giver os i forbindelse med vores relation og din henvendelse.

2.6.1 Formålet med Nilens Jords behandling er at varetage vores samarbejdsrelation og kunne opfylde Nilens Jords forpligtelser i den forbindelse.

2.6.2 Retsgrundlaget for denne behandling vil normalt være den aftale, der er indgået mellem dig og/eller den virksomhed du repræsenterer og Nilens Jords, jf. Databeskyttelsesforordningens art. 6, stk. 1, litra b. Afhængigt af samarbejdets karakter, kan retsgrundlaget også være et andet, typisk Nilens Jord legitime interesse i at etablere og varetage relationen mellem dig og/eller den virksomhed du repræsenterer, jf. Databeskyttelsesforordningens art. 6, stk. 1, litra f.

3. MODTAGERE AF PERSONOPLYSNINGER

3.1 Nilens Jord kan ikke tilgå din IP-adresse, men den overlades til vores samarbejdspartner Google Analytics, som behandler denne for at generere statistik over brugen af vores hjemmeside. Google Analytics handler alene på vegne af Nilens Jord, hvorfor de ikke må anvende oplysningerne til egne formål. Nilens Jord har desuden Facebook Pixels implementeret på Nilensjord.dk for at samle data til brug for optimering af vores Facebook annoncer. I den forbindelse modtager Facebook oplysninger om din IP-adresse samt oplysninger om din enhed, de websites, du besøger, de køb du foretager, de annoncer du ser, og den måde du bruger Nilensjord.dk på, om din web browser og hvilke sider du besøger. Når Facebook Inc. benytter personoplysninger indsamlet via Facebook Pixels på Nilensjords.dk fx til forbedring af deres reklamesystem, kan Facebook Inc. og Nilens Jords anses for at være fælles dataansvarlige. Vi henviser i den forbindelse til Facebooks Datapolitik (læs mere her).

3.2 I forbindelse med levering af varer, som du har købt hos Nilens Jord, vil oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker blive videregivet til GLS eller en anden transportør, der forestår leveringen af de købte varer til dig. Derudover kan dine oplysninger blive videregivet til samarbejdspartnere, der assisterer med vores forretningsaktiviteter.

3.3 Når du gennemfører betalingstransaktioner på Nilensjord.dk, sker dette via Nilens Jord PCI (Payment Card Industry – Data Security Standard) certificerede samarbejdspartner, Bambora. Oplysningerne opbevares i et sikkert PCI certificeret miljø, som lever op til internationale sikkerhedsstandarder. Når du anvender et betalingskort på Nilensjord.dk, er det kun Nilens Jords PCI certificerede samarbejdspartner Bambora- og ikke Nilens Jord – som får adgang til dine oplysninger.

3.4 Oplysninger som Nilens Jord behandler om dig som led i en samarbejdsrelation, vil ikke blive videregivet til tredjeparter, medmindre det er nødvendigt af hensyn til formålet med relationen, eller det er nødvendigt for, at vi kan varetage en berettiget interesse fx i forbindelse med tvister, hvor oplysningerne kan videregives til myndigheder og retlige instanser. ’

3.5 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift af systemer og forbedringer af Nilensjord.dk, udsendelse af nyhedsbreve, til at håndtere reklamationer og andre kundehenvendelser samt målrettet markedsføring, herunder re-targeting marketing, samt til din bedømmelse af vores virksomhed og produkter. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

3.6 Nogle af disse databehandlere, f.eks. Google Analytics v/Google LLC. og Facebook Inc. er etableret uden for EU. De fornødne garantier for overførsel af oplysninger til databehandlere uden for EU sikres ved iagttagelse af gyldige overførselsgarantier.

4. DINE RETTIGHEDER

4.1 Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi, som dataansvarlig, oplyse dig om dine rettigheder.

4.2 INDSIGTSRETTEN

4.2.1 Du er til enhver tid berettiget til at anmode os om oplysning om blandt andet, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være, samt oplysning om hvorfra oplysningerne stammer.

4.2.2 Du har ret til at få udleveret en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til [email protected] Du vil blive bedt om at dokumentere, at du er den du giver dig ud for at være.

4.3 RETTEN TIL BERIGTIGELSE

4.3.1 Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret. Du vil blive bedt om at dokumentere, at du er den du giver dig ud for at være.

4.4 RETTEN TIL SLETNING

4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger. Du vil blive bedt om at dokumentere, at du er den du giver dig ud for at være.

4.5 RETTEN TIL AT BEGRÆNSE BEHANDLINGEN TIL OPBEVARING

4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, fx hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.

4.6 RETTEN TIL DATAPORTABILITET

4.6.1 Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden dataansvarlig.

4.7 RETTEN TIL INDSIGELSE

4.7.1 Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger, med henblik på direkte markedsføring, herunder den profilering der foretages for at kunne målrette vores direkte markedsføring, da denne behandling foretages på grundlag af dit samtykke og/eller vores legitime interesser, jfr. punkt 2.1, 2.2, 2.4, 2.5 og 2.6. Hvis du ikke ønsker, at vi bruger dine personoplysninger til direkte markedsføring og profilering, skal du desuden slette dine cookies, som nævnt i punkt 5.1 nedenfor.

4.8 RETTEN TIL AT TILBAGEKALDE SAMTYKKE

4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger, herunder til fremsendelse af nyhedsbreve. Hvis du ønsker at tilbagekalde et samtykke, skal du kontakte [email protected].

4.9 RETTEN TIL AT KLAGE

4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet over vores behandling af dine personoplysninger. Klage kan blandt andet indgives på mail til [email protected] eller på tlf: +45 3319 3200.

5. SLETNING AF PERSONDATA

5.1 Oplysninger indsamlet om din brug af Nilensjord.dk i henhold til pkt. 2.1, slettes efter reglerne Nilens Jord Cookiepolitik. De cookies som Nilens Jord selv udbyder, slettes senest et år efter, at du sidst har besøgt siden, mens tredjeparts cookies har varierende udløbsfrister. De enkelte udløbsfrister er oplistet i Nilens Jords Cookiepolitik, hvor du også kan læse mere om, hvordan du selv kan slette dine cookies, når du ønsker det.

5.2 Oplysninger indsamlet i forbindelse med dine køb, returneringer og henvendelser til Nilens Jord i forbindelse hermed, jfr. pkt. 2.2, vil som udgangspunkt blive slettet lidt over 5 år efter dit køb iht. fakturakrav og regnskabslovgivningen. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares.

5.3 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev jfr. punkt 2.3, slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne.

5.4 Oplysninger, der stammer fra TV-overvågning jf. punkt 2.4, vil automatisk blive slettet senest 30 dage efter optagelsen fandt sted, medmindre oplysningerne indgår i efterforskning af en konkret sag. Såfremt dine oplysninger indgår i efterforskning af en konkret sag, vil de blive slettet, når sagen er afsluttet og formålet med behandlingen ikke længere er til stede.

5.5 Oplysninger du giver på Nilens Jord profiler på Sociale Medier jf. punkt 2.5, vil som udgangspunkt blive liggende på disse profiler som en del af sidens historik. Du kan altid selv slette dine oplysninger på Nilens Jord profiler på Sociale medier, når du ønsker det. De oplysninger Nilens Jord behandler om dig som følge af din deltagelse i konkurrencer, og som i den forbindelse kopieres over i Nilens Jords egne systemer, slettes efter 12 måneder. 5.6 Oplysninger som der stammer fra en samarbejdsrelation jf. punkt 2.6 opbevares, så længe de har relevans i forhold til den eksisterende eller potentielle samarbejdsrelation og i en efterfølgende periode, så længe det er nødvendigt for Nilens Jord for at kunne dokumentere relationen.

6. SIKKERHED

6.1 Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.

6.2 Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til oplysningerne. Disse medarbejdere er instrueret i, hvorledes perondata behandles forsvarligt.

7. KONTAKTOPLYSNINGER

7.1 GRÆNN A/S, cvr.nr: 10305403 er dataansvarlig for de persondata, som indsamles af Nilens Jord.

7.2 Hvis du har spørgsmål eller bemærkninger til denne Persondatapolitik eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt.4, kan du kontakte: GRÆNN A/S Hvedemarken 12 3520 Farum Tlf. nr.: +45 4495 8000 E-mail: [email protected]

8. ÆNDRINGER I PERSONDATAPOLITIKKEN

8.1 Denne Persondatapolitik opdateres løbende. Den gældende version er den, der til enhver tid kan findes her på Nilensjord.dk.

9. VERSIONER

9.1 Dette er version 2 af Nilens Jord persondatapolitik dateret den 02. november 2020.