Privatlivspolitik for konkurrencen og Y’s mails
Dataansvarlig og kontakt
Projekt Y ApS er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med konkurrencen om en middag for to på Alchemist og din tilmelding til Y’s mails.
Projekt Y ApS · CVR-nr. 45749754
Aldersrogade 6 C, 3., 2100 København Ø
E-mail: info@y.dk · Telefon: 81 90 77 81
Denne politik dækker konkurrencen og mailtilmeldingen i Brevo.
Hvilke oplysninger vi behandler
Når du deltager, behandler vi din e-mailadresse, din bekræftelse af, at du opfylder alderskravet, samt oplysninger om din deltagelse og accept af konkurrencevilkårene.
Vi registrerer også dine mailsamtykker, herunder tidspunkt, tilmeldingskilde, e-mailbekræftelse og den tekst, du har givet samtykke til. Vi registrerer desuden dine afmeldinger.
Vinder du, behandler vi den korrespondance og de navn-, kontakt- og reservationsoplysninger, der er nødvendige for at levere præmien. Oplysningerne kommer fra dig og fra dine handlinger i vores tilmeldings- og afmeldingssystem.
Konkurrencen og præmien
Vi bruger oplysningerne til at registrere din deltagelse, kontrollere deltagelsesbetingelserne, udtrække og kontakte vinderen samt levere præmien. Behandlingen er nødvendig for at opfylde aftalen om din deltagelse, jf. GDPR artikel 6, stk. 1, litra b.
Det er frivilligt at deltage. Hvis du ønsker at deltage, skal du oplyse e-mailadresse og bekræfte deltagelsesbetingelserne. Ellers kan vi ikke registrere din deltagelse. Deltagelse kræver ved tilmeldingen samtykke til Y’s nyhedsbreve og opdateringer. Et allerede opnået lod bevares ved senere afmelding.
Mails fra Y
Vi bruger din e-mailadresse til at sende de nyhedsbreve og opdateringer, du har tilmeldt dig. Har du givet særskilt samtykke til tilbudsmails, kan vi også sende tilbud om Y’s egne nyhedsprodukter og abonnementer inden for dette samtykke.
Behandlingen sker på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Samtykke til elektronisk markedsføring indhentes desuden efter markedsføringslovens § 10.
Dokumentation og håndtering af misbrug
Vi opbevarer nødvendig dokumentation for samtykker og afmeldinger og kan behandle nødvendige oplysninger for at forebygge snyd eller håndtere konkrete tvister. Grundlaget er vores legitime interesse i at dokumentere tilmeldinger, respektere afmeldinger, sikre en korrekt konkurrence og fastlægge eller forsvare retskrav, jf. GDPR artikel 6, stk. 1, litra f.
Hvis oplysninger skal opbevares som følge af afgifts- eller regnskabsregler, sker behandlingen for at opfylde en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c.
Afmelding og tilbagetrækning af samtykke
Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i vores mails eller ved at skrive til info@y.dk. Det er gratis og kræver ikke, at du opretter en profil. Tilbagetrækning ændrer ikke lovligheden af den behandling, der er sket inden da.
Afmelder du vores mails, beholder du dit allerede registrerede lod og retten til en eventuel præmie. Vi opbevarer derfor fortsat de oplysninger, der er nødvendige for din deltagelse. Ønsker du også at udtræde af konkurrencen, kan du skrive til os.
Modtagere og leverandører
Vi bruger Brevo (Sendinblue SAS, Frankrig) til tilmeldingsformularen, administration af mailtilmeldinger og udsendelse af mails. Brevo behandler i den forbindelse personoplysninger på vores vegne efter en databehandleraftale.
Tilmeldingen og administrationen af mailadresserne foregår i Brevo.
Hvis du vinder, deler vi de nødvendige reservationsoplysninger med Alchemist for at levere præmien. Vi kan desuden videregive nødvendige oplysninger til revisor, rådgivere og myndigheder i forbindelse med lovpligtige forpligtelser eller konkrete tvister.
Vi videregiver ikke din e-mailadresse til samarbejdspartnere, så de kan sende dig deres egen markedsføring. Vi offentliggør kun dit navn, billede eller dine udtalelser som vinder efter en særskilt frivillig aftale. Det er ikke en betingelse for præmien.
Lagring og overførsel uden for EU og EØS
Brevo oplyser, at deres databaser opbevares på servere i EU, herunder i Frankrig, Tyskland og Belgien. Brevo anvender underdatabehandlere til at levere tjenesten.
I den løsning, vi anvender til konkurrencen og mailtilmeldingen, behandles oplysningerne inden for EU/EØS. Der gives ikke adgang til oplysningerne fra lande uden for EU/EØS.
Opbevaring og sletning
Vi opbevarer kun oplysningerne, så længe de er nødvendige til de beskrevne formål.
- Ubekræftede tilmeldinger slettes senest 30 dage efter tilmeldingen, hvis e-mailadressen ikke er bekræftet. Bekræftelse efter konkurrencens frist giver ikke et lod.
- Konkurrencedata om øvrige deltagere slettes senest 90 dage efter, at vinderen er endeligt verificeret og har accepteret præmien. Et fortsat mailsamtykke behandles særskilt.
- Vinderens reservationsoplysninger slettes senest 90 dage efter, at præmien er afviklet, med de undtagelser for tvister og lovpligtig dokumentation, der er beskrevet nedenfor.
- Mailtilmelding bevares, mens tilmeldingen er aktiv. Ved afmelding standses udsendelserne, og oplysningerne fjernes fra aktive udsendelseslister senest 30 dage efter. Nødvendig samtykkedokumentation og afmeldingsspærring opbevares særskilt.
- Nødvendig dokumentation for samtykke opbevares i to år efter sidste udsendelse på baggrund af samtykket.
- En nødvendig afmeldingsspærring bevares, så længe der er en konkret risiko for, at adressen ellers genindlæses fra eksisterende systemer eller lister. Behovet gennemgås mindst én gang årligt.
Ved en konkret klage eller tvist kan relevante oplysninger opbevares, indtil sagen er afsluttet og eventuelle relevante frister er udløbet. Oplysninger, der indgår i lovpligtig regnskabs- eller afgiftsdokumentation, opbevares efter de gældende lovkrav.
Tilpasning og måling
Ved konkurrencestart indsamler vi ikke emnepræferencer. Hvis vi senere indfører emnevalg eller anden tilpasning, opdaterer vi informationen og indhenter relevant samtykke, før behandlingen begynder.
Dine rettigheder
Du kan anmode om indsigt i dine oplysninger og om at få urigtige oplysninger rettet. Du kan også, når betingelserne er opfyldt, få oplysninger slettet, få behandlingen begrænset og få udleveret oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Du kan gøre indsigelse mod behandling baseret på vores legitime interesser på grund af din særlige situation. Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring, herunder tilknyttet profilering.
Kontakt info@y.dk, hvis du vil bruge dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Hvis en anmodning er særligt kompleks, kan fristen efter reglerne forlænges med op til to måneder; i så fald informerer vi dig inden for den første måned og forklarer hvorfor.
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet. Se www.datatilsynet.dk.