BeHappy2Day - Privatlivs- og datahåndteringspolitik
Denne politik gælder for “BeHappy2Day”, websitet og platformen “BeHappy2Day.com”, eventuelle underdomæner eller enhver “App”, som vi måtte tilføje til vores forretningsplatform. Ved at fortsætte med at bruge vores website, underdomæner og/eller Apps accepterer du vores vilkår og har fuldt ud forstået vores politik om privatliv og datahåndtering.
1.0 Vi leverer tjenester, herunder men ikke begrænset til, internetsider, personlige introduktioner mellem medlemmer, e-mailfunktioner, elektroniske administrationværktøjer og andre forretningstjenester. Vi er forpligtede til at beskytte dit privatliv online og har udarbejdet denne privatlivserklæring for at demonstrere vores bedste intentioner om at beskytte online-privatlivet for brugere af vores tjenester.
2.0 Ved at bruge vores tjenester giver du samtykke til vores indsamling, brug og videregivelse af dine oplysninger, som beskrevet i denne privatlivserklæring, i vores servicevilkår og i andre dokumenter, aftaler og materialer, der er inkorporeret heri (samlet omtalt som reglerne). Denne privatlivserklæring kan ændres fra tid til anden, og vi vil give besked om ændringer som beskrevet i servicevilkårene.
3.0 Spørgsmål vedrørende denne privatlivserklæring skal sendes til: Datakontrolløren angivet i dette dokument.
3.1 I denne privatlivserklæring har vi til formål at forklare følgende:
(a) Hvilke oplysninger indsamler BeHappy2Day?
(b) Hvordan indsamler BeHappy2Day oplysninger?
(c) Hvordan bruger BeHappy2Day de indsamlede oplysninger?
(d) Hvem deler BeHappy2Day de oplysninger, vi indsamler, med?
(e) Hvordan kan du få adgang til eller opdatere dine gemte oplysninger?
(f) Hvordan beskytter BeHappy2Day dine personlige oplysninger?
(g) Brug af cookies; E-mail pixels.
4.0. Hvilke oplysninger indsamler BeHappy2Day?
Når du bestiller eller registrerer dig på vores side, kan du blive bedt om at indtaste dit navn, din e-mailadresse, postadresse eller telefonnummer. Du kan dog også besøge vores side anonymt. Som de fleste websites bruger vi cookies til at forbedre din oplevelse, indsamle generel besøgsinformation og spore besøg på vores website. Se venligst afsnittet "bruger vi cookies?" nedenfor for information om cookies og hvordan vi bruger dem. BeHappy2Day indsamler oplysninger om dig og din brug af tjenesterne som beskrevet nedenfor.
4.1. Oplysninger om dig. BeHappy2Day indsamler personlige oplysninger om dig, herunder, men ikke begrænset til, personhenførbare oplysninger (såsom navn, adresse, telefonnummer og e-mailadresse). For nogle af vores tjenester kan vi også bede om andre oplysninger, såsom alder (som en sikkerhedsforanstaltning) eller anden demografisk information. BeHappy2Day kan også indsamle dine kontaktoplysninger og korrespondance, hvis du kontakter os via e-mail eller brev.
4.2. Vi gemmer eller opbevarer ikke dine fulde kredit- eller debetkortoplysninger. Når betaling foretages, sker transaktionen direkte med din kortudsteder og vil være underlagt deres egne vilkår og privatlivspolitikker. Vi videresender kun de mest nødvendige kortoplysninger for at muliggøre betaling under midlertidig kommunikation via vores platform med din kortudsteder og vores betalingsudbyder.
4.3. Oplysninger om din brug af tjenesterne. BeHappy2Day indsamler oplysninger om din brug af tjenesterne, herunder, men ikke begrænset til, data om din computer (såsom operativsystem, browsertype, installeret software) og din internetbrowsing (såsom henvisende URL'er samt IP-adresse).
4.4 Vi kan sende dig periodiske e-mails. Den e-mailadresse, du oplyser ved medlemskab eller ordrebehandling, vil kun blive brugt til at sende dig oplysninger og opdateringer relateret til din ordre eller anmodning.
Hvis du vælger at tilmelde dig vores mailingliste, vil du modtage e-mails, som kan indeholde virksomhedsnyheder, opdateringer, information om beslægtede produkter eller tjenester osv. Bemærk venligst, at hvis du til enhver tid ønsker at afmelde dig fra at modtage fremtidige e-mails fra os, medtager vi detaljerede afmeldingsinstruktioner i bunden af hver e-mail. Hvis du på noget tidspunkt ønsker at afmelde dig al fremtidig e-mail eller kontakt, kan du skrive til os på unsubscribe@behappy2day.com, og vi vil straks fjerne dig fra ALLE udsendelser. Bemærk dog, at hvis du afmelder dig, vil vi ikke kunne kontakte dig vedrørende din konto, transaktioner, abonnementer eller beskeder fra andre brugere/medlemmer.
5.0. Hvordan indsamler BeHappy2Day oplysninger?
5.1. BeHappy2Day indsamler oplysninger, som du indsender på enhver BeHappy2Day-registreringsformular, spørgeskema, undersøgelse eller anden onlineformular. BeHappy2Day indsamler oplysninger om din brug af tjenesterne under selve brugen, og du skal være klar over, at du ikke er anonym for os.
5.2. BeHappy2Day kan også indsamle nye oplysninger eller opdatere oplysninger fra andre kilder, herunder for eksempel at verificere og opdatere din adresse ved hjælp af tredjepartstjenester, bruge forskellige metoder til at opdatere udløbsdatoen på dit kreditkort eller indsamle oplysninger fra vores forretningspartnere.
5.3. BeHappy2Day sælger ikke dine personlige oplysninger og tillader ikke adgang til dine data til eller af nogen tredjepart.
6.0. Hvordan bruger BeHappy2Day de indsamlede oplysninger?
6.1. BeHappy2Day bruger dine oplysninger til at gøre din brug af tjenesterne mere personlig og bekvem. Vi bruger dine oplysninger til at vise eller levere materialer, såsom e-mails, spørgeskemaer, kommunikation og indhold. BeHappy2Day kan bruge dine oplysninger til at målrette sådanne materialer, så de bliver mere relevante for dig. Vi kan bruge dine oplysninger til at gøre online transaktioner lettere, som f.eks. forudfyldning af onlineformularer. Du vil have mulighed for at fravælge enhver kommunikation i bunden af hver besked, vi sender dig. Dette er for at hjælpe dig bedst muligt med at administrere brugen af vores tjenester.
6.2. BeHappy2Day bruger dine oplysninger til at udføre og levere vores egne markeds- og demografiske undersøgelser og dataanalysetjenester. BeHappy2Day kan også dele oplysningerne med eventuelle søsterselskaber for at tilbyde skræddersyede tilbud og tjenester. Du kan fravælge dette under registreringen.
6.3 BeHappy2Day bruger dine oplysninger til at levere, støtte og vedligeholde tjenesterne, herunder for eksempel at overvåge og diagnosticere tjenesterne, yde teknisk support, fakturere dig for tjenesterne og kontakte dig vedrørende tjenesterne eller andre online webtjenesteprodukter.
7.0. Hvem deler BeHappy2Day de oplysninger, vi indsamler, med?
7.1. BeHappy2Day kan dele dine oplysninger med vores partnere.
7.2. BeHappy2Day kan dele dine personhenførbare oplysninger med tredjeparter, der leverer tjenester på vegne af BeHappy2Day. Sådanne tredjeparter har ikke ret til at bruge dine oplysninger til andre formål end at levere den relevante tjeneste.
7.3. BeHappy2Day kan dele dine personhenførbare oplysninger med dets tilknyttede selskaber, der beskytter dine oplysninger mod videregivelse, såsom vores betalingsudbyder, relevante offentlige myndigheder og databeskyttelsesmyndigheder.
7.4. BeHappy2Day kan videregive dine personlige oplysninger, enhver kommunikation sendt eller modtaget af dig, og enhver anden information, vi måtte have om din konto, som følger: som krævet ved lov, regulering, regel eller domstolsafgørelse; efter anmodning fra myndigheder eller retshåndhævende myndigheder; hvis det er nødvendigt for at identificere, kontakte eller tage retslige skridt mod nogen, der kan overtræde reglerne; for at drive tjenesterne korrekt; eller for at beskytte BeHappy2Day, vores medlemmer eller tredjeparter, herunder, men ikke begrænset til, databrud og andre nødsituationer. Vi kan også videregive dine oplysninger, hvis vi mener, det er nødvendigt for at overholde loven, håndhæve vores politikker eller beskytte vores eller andres rettigheder, ejendom eller sikkerhed. Ikke-personlige besøgsdata kan dog gives til andre parter til markedsføring, reklame eller andre formål.
7.5. Tredjepartswebsteder og co-brandede tjenester.
7.6 BeHappy2Day kan reklamere for, henvise til eller linke til tredjepartswebsteder, tjenester og produkter. Eventuelle tredjepartswebsteder vi promoverer, kan have deres egne privatlivspolitikker, som ikke nødvendigvis stemmer overens med denne erklæring – selv hvis webstedet eller produktet er mærket med BeHappy2Day-logo eller navn. BeHappy2Day ER IKKE ANSVARLIG FOR SÅDANNE TREDJEPARTERS PRIVATLIVSPRAKSIS. Vi anbefaler, at du læser privatlivspolitikkerne hos disse tredjeparter.
8.0. Hvordan kan du få adgang til eller opdatere dine gemte oplysninger?
8.1. Du kan gennemgå og opdatere dine oplysninger, som er gemt som en del af din konto, ved at kontakte vores firma og anmode om sådanne oplysninger.
9.0. Hvordan beskytter BeHappy2Day dine personlige oplysninger?
9.1. Alle dine kontooplysninger er adgangskodebeskyttede for din sikkerhed. Dine faktureringsoplysninger transmitteres og vises via SSL-kryptering efter industristandard. Selvom BeHappy2Day mener, at vi har implementeret rimelige sikkerhedsforanstaltninger, kan vi ikke garantere, at vores sikkerhedsforanstaltninger vil forhindre uautoriserede tredjeparter som hackere eller phishing-angreb i at få adgang til dine oplysninger.
10.0. Brug af cookies; E-mail Pixels.
10.1. BeHappy2Day bruger en cookies-funktion i din internetbrowser til at automatisere visse aspekter af vores websted. Cookies er meget små filer, der gemmes på din computer og gør det muligt for os at genkende din computer, hver gang du vender tilbage til vores websted. Ved at bruge cookies kan BeHappy2Day holde styr på dine præferencer, hvad du allerede har set på vores side og hvad du ikke har, samt eventuelle tilpasninger du har foretaget, uden at kræve, at du indtaster en adgangskode hver gang. BeHappy2Day bruger enhver information indsamlet via vores cookies i overensstemmelse med denne fortrolighedserklæring.
10.2. Tredjeparter, herunder annoncører som BeHappy2Day måtte have et forhold til, kan også placere cookies. Sådanne tredjeparter er ansvarlige for placering og brug af disse cookies og kan indsamle oplysninger om dig via disse cookies; BeHappy2Day har ikke adgang til sådanne cookies, kontrollerer ikke brugen af dem og har ingen kontrol over sådanne parters privatlivspolitik. Du kan bruge “ad blockers” efter eget ønske i sådanne situationer.
10.3. Vi kan bruge et firma til e-maillevering og markedsføring til at sende dig e-mails. Pixel-tags og cookies bruges i disse e-mails og på vores websted for at hjælpe os med at måle effektiviteten af vores annoncering og hvordan besøgende bruger vores side.
Vi overholder også følgende adfærdskodekser.
10.4 Overholdelse af Californien Online Privacy Protection Act.
Vi har truffet de nødvendige forholdsregler for at overholde California Online Privacy Protection Act. Derfor vil vi ikke videregive personlige oplysninger om borgere i Californien til eksterne parter uden dit samtykke.
10.5 CAN-SPAM Overholdelse – vi har taget nødvendige skridt for at sikre, at vi overholder CAN-SPAM Act af 2003 ved aldrig bevidst at sende vildledende information.
10.6 Konfliktløsning – Hvis du til enhver tid har en årsag, et problem eller en klage, der fører til en konflikt og skal løses med en voldgiftsmand, bedes du udfylde Trust Guard Dispute Resolution-formularen via følgende link
10.7 Vores overholdelse af onlinebeskyttelse og privatlivspolitik Kundeløfte. Vi lover dig, at vi har gjort en målrettet indsats for at bringe og fastholde vores privatlivspolitik i overensstemmelse med følgende vigtige privatlivslove og initiativer:
- Federal Trade Commission Fair
- California Online Privacy Protection Act
- Privacy Alliance
- Controlling the Assault of Non-Solicited Pornography and Marketing Act
UK/EUEAA GDPR Overholdelsespolitik erklæring.
11.0. Introduktion.
11.1. EU's generelle databeskyttelsesforordning (“GDPR”) trådte i kraft i hele Den Europæiske Union den 25. maj 2018 og medfører de mest betydningsfulde ændringer i databeskyttelseslovgivningen i to årtier. Baseret på privatliv som standard og en risikobaseret tilgang er GDPR designet til at imødekomme kravene i den digitale tidsalder.
11.2. Det 21. århundrede bringer bredere brug af teknologi, nye definitioner af hvad der udgør personoplysninger, og en massiv stigning i grænseoverskridende behandling. Den nye forordning har til formål at standardisere databeskyttelseslove og -behandling i hele EU; og give enkeltpersoner stærkere og mere ensartede rettigheder til at få adgang til og kontrollere deres personlige oplysninger.
12.0. Vores forpligtelse over for dig.
Vi er forpligtede til at sikre sikkerheden og beskyttelsen af de personoplysninger, vi behandler, og til at levere en overensstemmende og konsekvent tilgang til databeskyttelse. Vi mener, at vi altid har haft et robust og effektivt databeskyttelsesprogram, som overholder gældende lovgivning og databeskyttelsesprincipper. Vi anerkender dog vores forpligtelser til at opdatere og udvide dette program for at imødekomme kravene i GDPR og UK/EU's databeskyttelseslovgivning.
12.1. BeHappy2Day er dedikeret til at beskytte de personlige oplysninger, vi har ansvar for, og til at udvikle et databeskyttelsessystem, der er effektivt, egnet til formålet og viser forståelse for og respekt for den nye forordning. Vores forberedelser og mål for GDPR-overholdelse er opsummeret i denne erklæring og omfatter udvikling og implementering af nye roller, politikker, procedurer, kontroller og foranstaltninger for databeskyttelse for at sikre maksimal og løbende overholdelse.
13.0. Hvordan forbereder vi os på GDPR?
13.1. Vi har allerede et ensartet niveau af databeskyttelse og sikkerhed i hele vores organisation, men det er vores mål at være fuldt ud i overensstemmelse med GDPR senest den 25. maj 2018. Vores forberedelser omfatter:
(a) Informationsrevision – gennemførelse af en virksomhedsomfattende informationsrevision for at identificere og vurdere, hvilke personoplysninger vi har, hvor de kommer fra, hvordan og hvorfor de behandles, og om og til hvem de videregives.
(b) Politikker og procedurer – revision/implementering af nye politikker og procedurer for databeskyttelse for at opfylde kravene og standarderne i GDPR og relevante databeskyttelseslove, herunder:
(c) Databeskyttelse – vores hovedpolitik og -procedure for databeskyttelse er blevet gennemgået for at opfylde standarderne og kravene i GDPR. Der er etableret foranstaltninger for ansvarlighed og styring for at sikre, at vi forstår og tilstrækkeligt formidler og dokumenterer vores forpligtelser og ansvar med særlig fokus på privacy by design og individets rettigheder.
(d) Opbevaring og sletning af data – vi har opdateret vores opbevaringspolitik og -skema for at sikre, at vi opfylder principperne om ‘dataminimering’ og ‘opbevaringsbegrænsning’, og at personoplysninger opbevares, arkiveres og destrueres i overensstemmelse med lovgivningen og etisk korrekt. Vi har særlige sletteprocedurer for at opfylde den nye forpligtelse om ‘Retten til at blive glemt’ og kender til, hvornår denne og andre registreredes rettigheder gælder; samt til undtagelser, svartider og underretningsansvar.
(e) Brud på datasikkerhed – vores procedurer ved brud på datasikkerhed sikrer, at vi har værn og foranstaltninger på plads til at identificere, vurdere, undersøge og rapportere ethvert brud på personoplysninger så tidligt som muligt. Vores procedurer er robuste og er blevet formidlet til alle medarbejdere, så de kender rapporteringslinjer og fremgangsmåder.
(f) Internationale dataoverførsler og videregivelse til tredjeparter – hvor BeHappy2Day opbevarer eller overfører personoplysninger uden for EU, har vi stærke procedurer og værn på plads for at sikre, kryptere og opretholde dataintegriteten. Vores procedurer inkluderer løbende vurdering af lande med tilstrækkelige afgørelser samt bestemmelser om bindende virksomhedsregler, standardklausuler for databeskyttelse eller godkendte adfærdskodekser for lande uden sådanne afgørelser. Vi udfører grundig due diligence med alle modtagere af personoplysninger for at vurdere og bekræfte, at de har passende værn på plads til at beskytte oplysningerne, sikre rettigheder for registrerede og effektive retsmidler, hvor det er relevant.
(g) Anmodninger om indsigt (SAR) – Du har ret til at vide, hvilke oplysninger vi har om dig. Vi har revideret vores SAR-procedurer for at tilpasse os den ændrede 30-dages frist for levering af de ønskede oplysninger og for at tilbyde denne service gratis. Vores nye procedurer beskriver, hvordan man verificerer den registrerede, hvilke trin der skal tages for at behandle en indsigtanmodning, hvilke undtagelser der gælder, og indeholder standardskabeloner for svar, så kommunikationen med registrerede er i overensstemmelse med reglerne, ensartet og passende.
(h) Retsgrundlag for behandling – vi gennemgår alle behandlingsaktiviteter for at identificere det retslige grundlag og sikre, at hver behandling har en passende hjemmel. Hvor det er relevant, fører vi også fortegnelser over vores behandlingsaktiviteter for at opfylde vores forpligtelser i henhold til artikel 30 i GDPR og bilag 1 i Databeskyttelsesloven.
(i) Privatlivspolitik/meddelelse – vi har revideret vores privatlivspolitik(er) for at opfylde GDPR, og for at sikre, at alle personer, hvis personoplysninger vi behandler, er informeret om, hvorfor vi har brug for oplysningerne, hvordan de anvendes, hvilke rettigheder de har, hvem oplysningerne videregives til, og hvilke sikkerhedsforanstaltninger der er truffet.
(j) Indhentning af samtykke – vi reviderer vores samtykkemekanismer for indsamling af persondata, så enkeltpersoner forstår, hvad de giver, hvorfor og hvordan vi bruger det, og giver tydelige, veldefinerede måder at give samtykke på. Vi har udviklet stringente processer for registrering af samtykke, så vi kan dokumentere aktivt samtykke med dato og klokkeslæt, samt give en nem og synlig måde at trække samtykket tilbage på når som helst.
(k) Direkte markedsføring – vi reviderer formulering og processer for direkte markedsføring, herunder tydelige tilvalgsmekanismer for markedsføringsabonnementer, klare meddelelser og metoder til fravalg og afmelding i alt fremtidigt markedsføringsmateriale.
(l) Vurderinger af databeskyttelse (DPIA) – hvor vi behandler personoplysninger, der vurderes som højrisiko, omfatter omfattende behandling eller særlige kategorier/strafbare oplysninger, har vi udviklet strenge procedurer og vurderingsskabeloner til at gennemføre konsekvensanalyser, der fuldt ud overholder GDPR’s artikel 35. Vi har indført dokumentationsprocesser, der registrerer hver vurdering, tillader risikovurdering og implementering af afbødende foranstaltninger for at reducere risikoen for de registrerede.
(m) Databehandleraftaler – hvor vi anvender tredjeparter til behandling af personoplysninger på vores vegne (f.eks. løn, rekruttering, hosting mv.), har vi udarbejdet GDPR-kompatible databehandleraftaler og procedurer for due diligence for at sikre, at de (og vi) forstår og opfylder deres/vore GDPR-forpligtelser. Disse foranstaltninger omfatter indledende og løbende evalueringer af ydelsen, behandlingsaktivitetens nødvendighed, tekniske og organisatoriske sikkerhedsforanstaltninger og GDPR-overholdelse.
(n) Særlige kategorier af data – hvor vi indsamler og behandler følsomme oplysninger, gør vi det i fuld overensstemmelse med kravene i artikel 9 og anvender høj kryptering og beskyttelse på alle sådanne data. Særlige kategorier behandles kun, hvor det er nødvendigt, og kun hvis vi først har identificeret den relevante hjemmel i artikel 9(2) eller betingelsen i bilag 1 til Databeskyttelsesloven. Hvis vi benytter samtykke, er dette udtrykkeligt og verificeret med en underskrift, og det er tydeligt angivet, hvordan man kan ændre eller trække samtykket tilbage.
14.0. Registreredes rettigheder
14.1. Ud over de politikker og procedurer nævnt ovenfor, der sikrer, at personer kan håndhæve deres rettigheder vedrørende databeskyttelse, giver vi nem adgang via vores hjemmeside til oplysninger om den registreredes ret til at få adgang til personoplysninger, som BeHappy2Day behandler om dem, og til at anmode om oplysninger om: -
Hvilke personoplysninger vi har om dem
- Formålet med behandlingen
- Kategorierne af de behandlede personoplysninger
- Modtagere som personoplysningerne er/kan blive videregivet til
- Hvor længe vi har til hensigt at opbevare personoplysningerne
- Hvis vi ikke har indsamlet data direkte fra dem, oplysninger om kilden
- Retten til at få ufuldstændige eller unøjagtige oplysninger rettet eller suppleret og hvordan man anmoder om dette
- Retten til at anmode om sletning af personoplysninger (hvor det er relevant) eller begrænsning af behandlingen i henhold til databeskyttelseslovgivningen, samt retten til at gøre indsigelse mod direkte markedsføring og blive informeret om automatiseret beslutningstagning
- Retten til at indgive en klage eller søge retsmiddel og hvem man kontakter i sådanne tilfælde
15.0. Informationssikkerhed og tekniske og organisatoriske foranstaltninger
15.1. BeHappy2Day tager privatliv og sikkerhed for enkeltpersoner og deres personoplysninger meget alvorligt og træffer alle rimelige foranstaltninger og forholdsregler for at beskytte og sikre de persondata, vi behandler. Vi har robuste informationssikkerhedspolitikker og -procedurer for at beskytte personoplysninger mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse og har flere sikkerhedslag, herunder SSL, adgangskontrol, passwordpolitik, kryptering, pseudonymisering, praksis, begrænsning, IT, godkendelse mv.
16.0. GDPR-roller og medarbejdere
16.1. Vi har udpeget Marina Bobrova som vores dataansvarlige og har nedsat et team for databeskyttelse til at udvikle og implementere vores strategi for overholdelse af den nye forordning. Teamet er ansvarligt for at fremme bevidstheden om GDPR i hele organisationen, vurdere vores GDPR-parathed, identificere eventuelle mangler og implementere nye politikker, procedurer og foranstaltninger.
16.2. BeHappy2Day forstår, at kontinuerlig medarbejderbevidsthed og forståelse er afgørende for vedvarende overholdelse af GDPR og har involveret vores medarbejdere i vores forberedelsesplaner. Vi har implementeret et medarbejderinformationsprogram specifikt for ovenstående, som vil blive udrullet til alle medarbejdere før den 25. maj 2018. Dette udgør en løbende del af vores introduktions- og årlige træningsprogram.
17.0. Hvis du har spørgsmål vedrørende vores forberedelser til GDPR eller vores Privatlivspolitik, bedes du kontakte Marina Bobrova, som er vores dataansvarlige på admin@behappy2day.com.
18.0. Ændringer til vores privatlivspolitik
18.1. Vi forbeholder os retten til at foretage fremtidige ændringer i vores privatlivspolitik. Hvis vi beslutter at ændre vores privatlivspolitik, vil vi offentliggøre disse ændringer på denne side og/eller opdatere ændringsdatoen nedenfor. Ændringer i politikken gælder kun for oplysninger indsamlet efter ændringsdatoen. Denne politik blev senest ændret den 22nde maj 2018.
Hvis du har spørgsmål vedrørende andre aspekter af vores tjenester eller politikker, bedes du kontakte os som angivet nedenfor.
Telefon: Gratis USA: +1 (888) 730-6268
Email: customersupport@behappy2day.com
Vores repræsentationskontor i EUAA er: BHI Evoline Ltd
Adresse: Office 310, Riga Feraiou 7-9,
Lizantia Court, 'Agioi Omologites,
Nicosia, Cypern
Postnummer: 1087
