Privatlivspolitik

1. Dataansvarlig

Illerfissarsiutileqatigiit er dataansvarlig for de personoplysninger, som vi behandler om dig.

Illerfissarsiutileqatigiit – Ligkisteforeningen i Nuuk
CVR/GER-nr.: 30184459
Adresse: Blok 3 nr. 007, 3900 Nuuk
Telefon: (+299) 27 31 16
E-mail: nuummi@illerfissarsiutileqatigiit.gl

Du er altid velkommen til at kontakte os, hvis du har spørgsmål om vores behandling af dine personoplysninger eller ønsker at gøre brug af dine rettigheder.

2. Reglerne om personoplysninger i Grønland

Behandlingen af personoplysninger er omfattet af Anordning nr. 1238 af 14. oktober 2016 om ikrafttræden for Grønland af lov om behandling af personoplysninger. Persondataloven stiller blandt andet krav om, at personoplysninger behandles lovligt og rimeligt, indsamles til klare og saglige formål, begrænses til det nødvendige, holdes korrekte og ikke opbevares længere end nødvendigt.

3. Hvilke oplysninger behandler vi?

Afhængigt af hvordan du bruger vores hjemmeside og vores tjenester, kan vi behandle følgende oplysninger:
· navn
· adresse
· telefonnummer og e-mailadresse
· ordre- og betalingsoplysninger
· oplysninger om afhentning
· oplysninger, du skriver i kontakt-, ordre- eller kommentarfelter
· CPR-nummer og medlemsnummer, når det er nødvendigt i forbindelse med medlemskab, kontingentbetaling eller medlemskontrol
· medlemsstatus og andre nødvendige oplysninger i forbindelse med administration af medlemskabet

Vi behandler kun oplysninger, der er relevante og nødvendige for det formål, de er indsamlet til. Den grønlandske persondatalov gælder for behandlingen, og Datatilsynet fører tilsyn med dens overholdelse i Grønland.

4. Personnummer og oplysninger om private forhold

I forbindelse med indmeldelse, kontingentbetaling og medlemskontrol kan Illerfissarsiutileqatigiit indsamle og behandle CPR-nummer, når det er nødvendigt for at identificere medlemmet og administrere medlemskabet. 
Ved almindelige varekøb beder vi som udgangspunkt ikke om CPR-nummer eller oplysninger om private forhold. 
Hvis vi i forbindelse med en konkret sag har behov for yderligere personoplysninger, behandler vi kun de oplysninger, der er nødvendige for formålet. 
Vi anbefaler, at CPR-nummer, helbredsoplysninger eller andre fortrolige oplysninger ikke skrives i almindelige fritekstfelter, e-mails eller beskeder, medmindre vi konkret har bedt om oplysningerne.

5. Når du handler i webshoppen

Når du afgiver en bestilling i vores webshop, behandler vi de oplysninger, der er nødvendige for at:
·  registrere og behandle din ordre
·  registrere din betaling
·  gøre varen klar og informere dig om afhentning eller forsendelse
·  kontakte dig, hvis der er spørgsmål til din bestilling
·  håndtere eventuelle ændringer, reklamationer eller henvendelser vedrørende ordren

Oplysningerne bruges til at gennemføre og administrere din bestilling.
Hvis bestillingen vedrører medlemskab eller kontingentbetaling, behandler vi desuden de medlemsoplysninger, der er nødvendige for at administrere medlemskabet.

6. Betaling

Webshoppen tilbyder betaling med MobilePay samt kortbetaling via Vipps MobilePay.

Når du gennemfører en betaling, videregives de betalings- og ordreoplysninger, der er nødvendige for at gennemføre og administrere betalingen, til betalingsudbyderen.

Betalingsudbyderen behandler personoplysninger efter sine egne vilkår og sin egen privatlivspolitik.

Illerfissarsiutileqatigiit behandler de oplysninger om betalingen, der er nødvendige for at registrere betalingsstatus og håndtere eventuelle refunderinger eller fejl.

7. Personlige produkter

Når du bestiller en vare med personlig tekst, symbol eller anden tilpasning, behandler vi de oplysninger, du indtaster, for at kunne fremstille og levere varen korrekt.
Det kan eksempelvis være:

·  tekst til kransebånd
·  navn eller anden tekst på en salmebog
·  valg af symbol
·  øvrige oplysninger, der er nødvendige for den ønskede tilpasning.

Oplysningerne bruges kun i forbindelse med den konkrete bestilling og den efterfølgende ordrehåndtering.

Vi anbefaler, at du ikke skriver CPR-nummer, helbredsoplysninger eller andre fortrolige oplysninger i felter til produkttekst eller kommentarer, medmindre det er nødvendigt for bestillingen.

8. Medlemskab

Når du melder dig ind i Illerfissarsiutileqatigiit eller betaler kontingent, behandler vi de oplysninger, der er nødvendige for at administrere medlemskabet.
Det kan blandt andet være:

·  navn
·  CPR-nummer
·  medlemsnummer, hvis du allerede er medlem
·  medlemskategori og medlemsstatus
·  pensionstype, når det er relevant
·  kontakt-, ordre- og betalingsoplysninger
·  oplysninger om accept af foreningens vedtægter og særlige regler
·  ved indmeldelse af et barn eller en ung: bekræftelse på, at personen, der foretager indmeldelsen, har ret til dette

Oplysningerne bruges til at:
·  identificere medlemmet
·  oprette eller ajourføre medlemskabet
·  registrere kontingentbetaling
·  administrere medlemsrettigheder
·  kontakte medlemmet eller betaleren om medlemskabet, hvis det er nødvendigt

En betaling kan foretages af en anden person end den, medlemskabet vedrører. Derfor kan oplysninger om medlemmet og betaleren være forskellige.

9. Når du kontakter os

Når du kontakter os via hjemmeside, e-mail eller telefon, behandler vi de oplysninger, du giver os, for at kunne:
·  besvare din henvendelse
·  yde vejledning
·  behandle en bestilling
·  administrere medlemskab
·  følge op på en sag
·  dokumentere relevant korrespondance.

Grundlaget afhænger af henvendelsens karakter. Det kan f.eks. være nødvendigt for at indgå eller opfylde en aftale eller forfølge en berettiget interesse i at kunne besvare og administrere henvendelser. Persondatalovens § 6 indeholder begge disse behandlingsgrundlag.

10. Min konto

Hvis du opretter en konto på hjemmesiden, kan vi behandle oplysninger såsom:
·  navn
·  e-mailadresse
·  loginoplysninger
·  faktureringsadresse
·  tidligere ordrer
·  medlems- og kundeoplysninger, hvor relevant.

Formålet er at give dig adgang til dine oplysninger og gøre det lettere at administrere bestillinger og konto.
Din adgangskode opbevares ikke af os i læsbar form.
Hvis du ønsker din konto slettet, kan du kontakte os. Oplysninger, som vi fortsat er retligt forpligtede til at opbevare, bliver ikke nødvendigvis slettet samtidig med selve kontoen.

11. Cookies og tekniske oplysninger

Hjemmesiden anvender cookies og lignende teknologier.
Nogle cookies er nødvendige for, at hjemmesiden og webshoppen fungerer.
De kan eksempelvis bruges til:
·  kurvens indhold
·  checkout
·  login
·  sikkerhed
·  sessionsstyring
·  sprog og tekniske funktioner.

Hvis vi anvender statistik-, analyse- eller markedsføringscookies, håndteres disse efter de regler og valg, der gælder for sådanne cookies.
Du kan læse mere om de enkelte cookies, deres formål og opbevaring i vores Cookiepolitik.

12. Formålene med behandlingen

Vi behandler samlet set personoplysninger med henblik på blandt andet:

·  drift af hjemmesiden
·  behandling af webshopordrer
·  betaling
·  afhentning af varer
·  kundeservice
·  medlemsadministration
·  administration af personlige produkter
·  håndtering af reklamationer og returneringer
·  regnskab og dokumentation
·  sikkerhed og forebyggelse af misbrug
·  opfyldelse af lovgivningsmæssige forpligtelser.

Oplysninger må efter persondataloven kun indsamles til udtrykkeligt angivne og saglige formål og må som udgangspunkt ikke senere bruges på en måde, der er uforenelig med disse formål.

13. Behandlingsgrundlag

Afhængigt af situationen behandler vi oplysninger på et eller flere af følgende grundlag: Aftale: Behandlingen er nødvendig for at indgå eller opfylde en aftale med dig, eksempelvis ved webshopkøb eller medlemskab.

Retlig forpligtelse: Behandlingen er nødvendig for at overholde en forpligtelse efter lovgivningen, eksempelvis regnskabs- eller skatteregler.

Berettiget interesse: Behandlingen er nødvendig for at varetage en saglig og berettiget interesse, eksempelvis sikker drift, administration eller besvarelse af henvendelser, når hensynet til den registrerede ikke overstiger denne interesse.

Samtykke: I tilfælde, hvor behandlingen kræver dit samtykke, indhenter vi dette særskilt.

Disse behandlingsgrundlag følger af persondatalovens § 6.
Hvis en behandling er baseret på samtykke, kan samtykket tilbagekaldes. Det følger udtrykkeligt af persondatalovens § 38.

14. Hvem kan vi dele oplysninger med?

Vi videregiver eller overlader kun personoplysninger, når det er nødvendigt og lovligt.
Det kan eksempelvis være til:

·  leverandører af webhosting og teknisk drift
·  leverandører af webshop- og IT-systemer
·  betalingsudbydere
·  leverandører af e-mailtjenester
·  regnskabs- og administrationssystemer
·  rådgivere, når dette er nødvendigt
·  offentlige myndigheder, når vi er retligt forpligtede til det.

Nogle leverandører behandler oplysninger på vores vegne som databehandlere. I sådanne tilfælde skal der være de nødvendige aftaler og sikkerhedsforanstaltninger. Persondatalovens § 42 kræver blandt andet en skriftlig aftale med en databehandler og krav om, at databehandleren handler efter den dataansvarliges instruks.
Vi videregiver ikke kundeoplysninger til andre virksomheder til brug for deres markedsføring uden et lovligt grundlag og, hvor reglerne kræver det, dit udtrykkelige samtykke.

15. Behandling af oplysninger uden for Grønland

Nogle af de tekniske leverandører, vi anvender, kan behandle eller opbevare oplysninger uden for Grønland.

Hvis personoplysninger overføres eller behandles uden for det område, hvor de almindelige grønlandske regler finder direkte anvendelse, sørger vi for, at behandlingen sker i overensstemmelse med de relevante regler om overførsel og databeskyttelse.

Vi vurderer løbende vores leverandører og databehandlerforhold.

16. Hvor længe opbevarer vi oplysninger?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, de blev indsamlet til. Det følger også direkte af persondatalovens princip om opbevaringsbegrænsning.
Opbevaringsperioden afhænger derfor af typen af oplysninger.

Webshopordrer og regnskabsoplysninger:
Oplysninger, der indgår i regnskabsmateriale, kan opbevares i den periode, som gældende regnskabs- og skatteregler kræver. Grønlands skattelovgivning indeholder blandt andet regler om opbevaring af regnskab og tilhørende bilag i 5 år efter udløbet af det pågældende regnskabsår for regnskabspligtige.

Kundekonto:
Kontooplysninger opbevares, så længe kontoen er aktiv eller oplysningerne fortsat er nødvendige. Oplysninger knyttet til gennemførte ordrer kan blive bevaret længere, hvis det er nødvendigt efter lovgivningen.

Medlemsoplysninger:
Medlemsoplysninger opbevares, mens medlemskabet består, og herefter så længe det er nødvendigt for at dokumentere medlemskab, betalinger, ydelser, krav eller andre relevante forhold.

Henvendelser:
Korrespondance opbevares, så længe det er nødvendigt for at behandle og dokumentere henvendelsen eller en eventuel efterfølgende sag.

Når oplysninger ikke længere er nødvendige og der ikke er et lovligt krav om fortsat opbevaring, slettes eller anonymiseres de.

17. Sikkerhed

Vi træffer relevante tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod:

·  uautoriseret adgang
·  tab
·  misbrug
·  ændring
·  hændelig eller ulovlig sletning
·  videregivelse til uvedkommende.

Persondatalovens § 41 kræver, at den dataansvarlige træffer de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod blandt andet tab, misbrug og uvedkommendes adgang.
Adgang til personoplysninger begrænses til personer, der har et sagligt behov for oplysningerne.

18. Dine rettigheder

Når vi behandler personoplysninger om dig, har du en række rettigheder efter persondataloven.

Ret til indsigt
Du kan bede om at få oplyst, om vi behandler oplysninger om dig, hvilke oplysninger der behandles, formålet med behandlingen, kategorier af modtagere og tilgængelig information om, hvor oplysningerne stammer fra. Dette følger af persondatalovens § 31.

Ret til berigtigelse, sletning eller blokering
Hvis oplysninger om dig er urigtige, vildledende eller behandles i strid med reglerne, kan du anmode om, at de bliver rettet, slettet eller blokeret efter reglerne i persondatalovens § 37.

Ret til at gøre indsigelse
Du kan gøre indsigelse mod behandling af oplysninger om dig. Hvis indsigelsen efter reglerne er berettiget, må den pågældende behandling ikke fortsætte.

Tilbagekaldelse af samtykke
Hvis behandling sker på baggrund af dit samtykke, kan du tilbagekalde samtykket.
Tilbagekaldelsen påvirker ikke nødvendigvis behandling, som allerede lovligt er foretaget, eller oplysninger som vi fortsat skal opbevare på et andet lovligt grundlag.

19. Sådan gør du brug af dine rettigheder

Hvis du ønsker indsigt, rettelse, sletning, blokering eller ønsker at gøre indsigelse, kan du kontakte:

Illerfissarsiutileqatigiit
E-mail: nuummi@illerfissarsiutileqatigiit.gl
Telefon: (+299) 27 31 16

Vi kan bede om nødvendige oplysninger for at sikre, at vi udleverer eller ændrer oplysninger for den rigtige person.
Efter persondatalovens § 31 skal en anmodning om indsigt besvares snarest muligt. Hvis den ikke kan besvares inden fire uger, skal den registrerede informeres om årsagen og om, hvornår en afgørelse kan forventes.

20. Klage til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger ikke er i overensstemmelse med reglerne, er du velkommen til først at kontakte os.
Du har også ret til at klage til Datatilsynet. Persondatalovens § 40 fastslår, at den registrerede kan klage til tilsynsmyndigheden over behandling af oplysninger om vedkommende.
Datatilsynet fører tilsyn med persondataloven, som gælder i Grønland.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

21. Ændringer i privatlivspolitikken
Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændrer sig, hvis hjemmesiden får nye funktioner, eller hvis reglerne ændres.
Den til enhver tid gældende version vil være tilgængelig på hjemmesiden.
Datoen øverst på siden viser, hvornår politikken senest er opdateret.