Persondatapolitik
1. Om Tulugaq Publishings persondatapolitik
Her beskrives, hvordan vi indsamler, behandler og opbevarer personoplysninger for dig, som besøger vores hjemmeside, eller får sprogundervisning hos os som kursist. Det er vores klare mål at skabe åbenhed omkring vores persondatabehandling samt beskytte informationer i overensstemmelse med lovgivningen.
Persondatapolitikken vil blive opdateret efter behov. Senest opdateret 26. februar 2024.
2. Hvilke personoplysninger behandler vi, og hvad er formålet?
For at kunne levere services (kontraktopfyldelse) til vores deltagere, herunder kursustilmelding, fakturering, udsendelse af kursusrelevante informationer, samt indberette deltagerinformationer til de danske og europæiske skattemyndigheder, behandler vi kun de informationer, som sagligt er nødvendige for at levere ydelsen og efterleve lovgivningen.
Disse informationer er typisk:
-
Navn og efternavn
-
Adresse
-
E-mailadresse
-
Betalingsoplysninger (via Stripe og Wix)
-
Lokationsdata (via Stripe og Wix)
Vi gemmer de oplysninger, du afgiver ved login på vores hjemmeside, så længe du har en profil på siden.
Vi behandler som udgangspunkt ikke personfølsomme oplysninger, andet end til brug under opfyldelse af EU-krav om momsopgivelse, når vi yder vores service i EU-lande, inklusiv til vores kunder i Danmark.
3. Hvordan indsamler vi oplysninger?
Wix.com Ltd, indsamler generaliserede lokationsoplysninger om hvor i verden du befinder dig når du besøger vores hjemmeside. Dette giver os en indikation om hvilket land vores kunder måtte befinde sig, men giver ikke hverken oplysninger om navn eller specifik adresse.
Indsamling af specifikke personoplysninger kan ske på en af de følgende måder:
-
Via hjemmesiden, hvor du indtaster persondata i en onlineformular.
-
Onlineformular hvor du indtaster betalingsinformation og lokationsdata for a kunne betale for dit kursus.
-
E-mail kontakt, hvis du sender os en e-mail, hvor dine oplysninger efterfølgende bliver bearbejdet af vores administrative systemer i Wix.com Ltd
-
Telefonisk kontakt, hvor dine data bliver indtastet i vores administrative systemer af Tulugaq Publishings personale.
4. Hvor længe opbevarer vi oplysninger?
Tulugaq Publishing opbevarer ikke betalingsoplysninger af vores kursister. Betalingsoplysninger behandles og opbevares af vores betalingsyder Stripe Payments Europe, Limited. Tulugaq Publishing for tildelt nødvendige informationer fra Stripe til at kunne opgive skat og Europæisk Moms.
Tulugaq Publishing opbevarer generelt persondata, så længe der består et aktivt forhold mellem denne og den registrerede person, hvor det er i den registreredes interesse, at Tulugaq Publishing behandler oplysningerne. Oplysninger slettes, når dette forhold afsluttes. Sletning sker naturligvis kun i det omfang, Tulugaq Publishing ikke har lovhjemmel eller øvrig saglig grund til at opbevare oplysningerne i længere tid end dette.
Ifølge Europa-Kommissionens regler, har vi adgang til personoplysningerne i minimum 10 år, regnet fra udgangen af det år, hvor kurset er blevet købt.
5. Hvem har adgang til oplysningerne?
Tulugaq Publishing har adgang til, og administrerer betalingsoplysninger med det formål at kunne betale skat og Europæisk moms, og overholde Europæiske lovgivning.
Kun betroede medarbejdere med saglige formål har adgang til alle eller dele af lagrede persondata. Disse er:
-
Generaliserede lokationsoplysninger sker gennem Wix, som bruger Google stats til at give et overordnet overblik af hvilket land besøgende til hjemmesiden befinder sig i.
-
Tulugaq Publishings administrative personale, som for eksempel er ansvarlig for indskrivning, booking og fakturering af deltagere.
-
Tulugaq Publishings udnævnte bogholdere og administrative personale, som er ansvarlig for bogføring, momsindberetning og kommunikation med relevante myndigheder.
6. Videregivelse af oplysninger
For at kunne gennemføre betalinger videregives de informationer, som er nødvendige for at gennemføre betalingen og identificere betaleren. Disse informationer bearbejdes af Stripe Payments Europe, Limited, som vi anvender som betalingsgateway.
Samtidig videregiver vi oplysninger til offentlige myndigheder jf. den gældende lovgivning. Navn og kontaktinfo kan dermed videregives til Europa Kommissionen, og den rette myndighed for det land hvori du købte et kursus.
7. Opbevaring af data og Databehandlere
Tulugaq Publishing opbevarer ikke betalingsoplysninger, men bruger Stripe Europe, Limited som betalingsgateway. Du kan læse om Strips persondatapolitik her https://stripe.com/gb/legal/dpa.
Derudover er vores hjemmeside skabt ved brug af Wix, som behandler alt givet data, du kan læse mere om deres persondatapolitik her https://www.wix.com/about/privacy
Disse to leverandører sikrer, at de data, som videregives til de konkrete systemer (f.eks. til betalingsgateways, mail og filsystem, hjemmesidehost, kursistadministrationssystem mv.), behandles og opbevares på en sikker måde, idet disse leverandører herved garanterer at opfylde GDPR-lovgivningen.
8. Cookies og logfiler
På denne hjemmeside bruger vi Cookies til Google Analytics. Vi bruger cookies for at forbedre hjemmesidens funktioner og til statistik.
Cookies, som vi bruger, indeholder bl.a. informationer om:
-
Hvilke sider besøgende har besøgt og hvornår.
-
Hvilken IP-adresse de besøgende har.
-
Hvor i landet og hvilket land besøgende kommer fra.
-
Hvilket sprog den besøgendes computer benytter.
-
Hvilken browser og OS besøgende bruger.
-
Hvilke søgeord besøgende har brugt for at generere indhold.
-
Hvilken side besøgende kommer fra (eksterne og interne links).
-
Hvilke links besøgende har klikket på.
Besøgende på vores hjemmeside tilkendegiver accept af disse statistik-cookies. Hvis man slår cookies fra i sin browser, vil man dog fortsat kunne bruge vores hjemmeside.
Vejledning i, hvordan du sletter eller blokerer for cookies, findes normalt i din browsers hjælpefil.
Hvis man bruger en af vores it-services, der kræver login, bliver ens handlinger registreret i vores logfiler. Denne registrering sker jf. gældende lovkrav om registrering af aktiviteter i it-systemer for at forhindre misbrug og hacking. Disse digitale spor opbevares jf. aftalen med vores databehandlere i højst 10 år.
9. Dine rettigheder
Alle er jf. gældende lovgivning garanteret følgende rettigheder:
1. Retten til at modtage oplysning om en behandling af sine personoplysninger (oplysningspligt).
Man har som udgangspunkt ret til at vide, hvem der er dataansvarlig, hvad formålet med behandlingen er, og hvem der modtager/behandler oplysningerne.
Denne Persondatapolitik indeholder som udgangspunkt alle disse informationer.
2. Retten til at få indsigt i sine personoplysninger (indsigtsret).
Man kan bede om at få at vide, hvilke oplysninger vi behandler samt en evt. udskrift eller kopi af de indsamlede oplysninger.
3. Retten til at få urigtige personoplysninger berigtiget (retten til berigtigelse).
Hvis man mener, at oplysninger, vi har om pågældende, er forkerte, unøjagtige eller mangelfulde, kan man bede om at få oplysningerne rettet.
4. Retten til at få sine personoplysninger slettet (retten til at blive glemt).
Hvis man mener, at de oplysninger, vi har, om pågældende ikke er nødvendige i forhold til det formål, som de oprindelig er indsamlet til, kan man bede om at få oplysningerne slettet. Vær dog opmærksom på, at vi har pligt og ret til at opbevare visse personoplysninger for at overholde reglerne i lovgivningen.
5. Retten til at flytte sine personoplysninger (dataportabilitet)
Man har som udgangspunkt ret til at modtage oplysninger om sig selv i et struktureret, almindeligt anvendt og maskinlæsbart format, og man har ret til at overføre disse oplysninger til en anden virksomhed.
6. Retten til at gøre indsigelse
Man har ret til at gøre indsigelse mod, at personoplysninger anvendes til bl.a. direkte markedsføring og profilering. Vi bruger dog ikke profilering, og evt. markedsføring vil altid være knyttet til et eksplicit samtykke.
Ved henvendelse til os vedr. et af ovenstående punkter (indsigt, berigtigelse, sletning m.m.) får man senest en måned efter en besked om, hvad vi gør ved henvendelsen. Hvis man f.eks. beder om at få sine oplysninger rettet eller slettet, vil vi normalt undersøge, om alle betingelser er opfyldt, herunder om der er hjemmel i lovgivningen for fortsat behandling af data. Hvis vi vurderer, at indsigelsen er berettiget, sørger vi for at imødekomme anmodningen.
10. Samtykke
Ved alm. kursustilmelding, fakturering og bogføring har vi ikke brug for samtykke for at kunne behandle data, idet behandlingens lovlighed (jf. Artikel 6, EU dataforordning) bl.a. relateres til nødvendig databehandling af hensyn til opfyldelse af kontrakten.
Men for at kunne indsamle persondata til andre formål, f.eks. supplerende informationer vedr. et kursus eller ved tilmelding til vores nyhedsmail, kan vi gøre brug af samtykke, hvis det er nødvendigt.
Samtykke kan være skriftlig eller mundtligt, men vi skal kunne dokumentere, at samtykket er givet. I de fleste tilfælde vil dette samtykke have en form for et afkrydsningsfelt på vores hjemmeside eller under tilmeldingsprocessen, hvor vores IT-systemer vil registrere tidspunktet og formen. Samtykket kan også gives via mail eller andet digital kommunikation.
I forbindelse med samtykkeafgivelsen vil man blive informeret om detaljerne, herunder formål og tilbagekaldelsesprocessen.
11. Sikkerhed
Vi sørger naturligvis for, at data opbevares sikkert og diskret. Vores sikkerhedsforanstaltninger deles op i organisatoriske og tekniske foranstaltninger.
De organisatoriske sikkerhedsforanstaltninger betyder, at det kun er Tulugaq Publishings betroede personer med sagligt formål, der har adgang til dine personoplysninger. Dette sker i forbindelse med kursustilmelding, kursusadministration, fakturering og kommunikation.
De tekniske sikkerhedsforanstaltninger relateres til registrering og administration af deltagerdata. Tulugaq Publishing opbevarer ikke betalingsoplysninger, men bruger Stripe Europe, Limited som betalingsgateway. Hvilket betyder at betalingsoplysninger er under Stripes sikkerhedsforanstaltninger, som du kan læse mere om her https://docs.stripe.com/security. Du kan også læse mere om Wixs sikkerhedsforanstaltninger her https://support.wix.com/en/article/wix-security-measures-overview.
Vores interne it-systemer (computere m.m.) er yderligere beskyttet med adgangskoder, to-faktor-godkendelse, opdateret antivirusprogram og firewall, og evt. fysisk materiale opbevares aflåst. Ved destruering eller reparation af it-udstyr, sørges der for, at oplysninger ikke kan komme til uvedkommendes kendskab. Derudover har Tulugaq Publishing en cyber angreb forsikring, der jævnligt udgiver sikkerhedsrapport for Tulugaq Publishings domains.
12. Klager og kontaktinformation
Klager over Tulugaq Publishings behandling af personoplysninger, indsigelser samt spørgsmål vedr. dennes persondatapolitik rettes til:
kontakt@groenlandsk.dk
Du kan klage over Tulugaq Publishings behandling af dine data ved Datatilsynet. Datatilsynets kontaktinfo fremgår af tilsynets hjemmeside, www.datatilsynet.dk.