Privatlivspolitik
Dataansvarlig for behandlingen af dine personoplysninger er:
Medicos Kosmetik GmbH & Co. KG
Hafengrenzweg 3
48155 Münster
Tyskland
datenschutz/at/dermasence/dot/de
Vi sætter stor pris på din interesse for vores hjemmeside. Beskyttelsen af dine personoplysninger er meget vigtig for os. I det følgende informerer vi dig grundigt om, hvordan vi behandler dine data. Behandlingen sker i overensstemmelse med Databeskyttelsesforordningen (forordning (EU) 2016/679) samt i henhold til lov om elektronisk kommunikation (LBK nr. 128 af 7. februar 2014).
1. Adgangsdata og hosting
Du kan besøge vores hjemmeside uden at give nogen personlige oplysninger. Når du besøger en side, registrerer webserveren automatisk såkaldte serverlogfiler, der bl.a. kan indeholde navnet på den anmodede fil, din IP-adresse, dato og tidspunkt for anmodningen, overført datamængde samt den forespørgende internetudbyder (adgangsdata). Disse oplysninger bruges udelukkende til at sikre, at siden fungerer teknisk korrekt, og til at forbedre vores tilbud.
Behandlingen sker i henhold til vores legitime interesse i at vise vores hjemmeside korrekt og stabilt, jf. artikel 6, stk. 1, litra f i Databeskyttelsesforordningen.
Alle adgangsdata slettes senest 14 dage efter dit besøg på hjemmesiden.
Hosting
Hosting og visning af hjemmesiden foretages delvist af eksterne tjenesteudbydere på vores vegne i henhold til en databehandleraftale, jf. artikel 28 i forordningen. Medmindre andet er angivet i denne privatlivspolitik, behandles alle adgangsdata samt data, du indtaster i formularer, udelukkende på servere, som udbyderne driver på vores vegne.
Du er velkommen til at kontakte os via de kontaktoplysninger, der fremgår af denne politik, hvis du har spørgsmål om vores hostingudbydere eller vores samarbejdsgrundlag med dem.
2. Behandling af data i forbindelse med kontakt og kundekommunikation
2.1 Brugerprofil
Hvis du giver samtykke til oprettelse af en brugerprofil, jf. artikel 6, stk. 1, litra a i Databeskyttelsesforordningen, anvender vi dine oplysninger med det formål at oprette og administrere din konto. Du kan til enhver tid slette din konto – enten via den tilgængelige funktion i kontoen eller ved at kontakte os direkte.
Efter sletning af kontoen vil dine oplysninger blive slettet, medmindre du har givet udtrykkeligt samtykke til videre behandling af data eller vi er berettiget til (og forpligtet til) at behandle dine oplysninger videre i henhold til gældende lovgivning.
2.2 Kontakt
Når du kontakter os (f.eks. via kontaktformular, live-chat eller e-mail), indsamler vi dine oplysninger med det formål at behandle din henvendelse. Dette sker i henhold til artikel 6, stk. 1, litra b i Databeskyttelsesforordningen (opfyldelse af en kontrakt eller prækontraktuelle foranstaltninger).
De nødvendige felter i kontaktformularen er markeret som obligatoriske. Oplysningerne anvendes udelukkende til at besvare din henvendelse. Efter endelig behandling af din forespørgsel slettes dine oplysninger, medmindre du har givet samtykke til videre brug, jf. artikel 6, stk. 1, litra a. Er vi lovmæssigt forpligtede til at opbevare data (f.eks. i henhold til bogførings- og handelslovgivningen), vil data blive spærret for videre brug og slettet efter udløbet af opbevaringsperioden, jf. artikel 6, stk. 1, litra c.
3. Markedsføring via e-mail, post og telefon
3.1 Nyhedsbrev via e-mail og analyse med særskilt samtykke
Hvis du tilmelder dig vores nyhedsbrev, anvender vi dine oplysninger til at sende dig regelmæssige e-mails med information og tilbud om vores produkter og tjenester. Behandlingen sker på grundlag af dit samtykke, jf. artikel 6, stk. 1, litra a i Databeskyttelsesforordningen og § 10 i markedsføringsloven.
Du kan til enhver tid trække dit samtykke tilbage ved at benytte afmeldingslinket i nyhedsbrevet eller kontakte os via de kontaktoplysninger, der er angivet i denne politik. Når du har afmeldt dig, slettes din e-mailadresse fra vores adresseliste, medmindre du har givet særskilt samtykke til videre behandling, eller der foreligger en anden lovlig grund.
Nyhedsbrevsanalyse (“tracking”)
Hvis du derudover har givet særskilt samtykke til analyse af dit brugerengagement, behandler vi oplysninger om åbninger og klik i nyhedsbreve for at optimere vores indhold og kampagner. Dette sker ved hjælp af såkaldte "tracking-pixels" (1-pixel-teknologier), som registrerer fx:
- Hvilket nyhedsbrev der blev åbnet
- Tidspunktet for åbningen
- Klik på links i nyhedsbrevet
- IP-adresse og e-mailadresse (pseudonymiseret)
- Browser og enhedstype
- Tidspunkt for tilmelding og bekræftelse (double opt-in)
Du kan til enhver tid fravælge denne analysefunktion ved at følge afmeldingslinket i nyhedsbrevet eller kontakte os direkte.
Vi gemmer disse oplysninger, så længe du abonnerer på nyhedsbrevet og har givet samtykke.
3.2 Tjenesteudbyder og databehandler
Nyhedsbrevet og tilhørende tracking kan sendes og analyseres ved hjælp af tredjepartsleverandører, som behandler data på vores vegne i henhold til en
databehandleraftale. Kontakt os gerne for oplysninger om de anvendte leverandører og behandlingsgrundlaget.
3.3 Nyhedsbrev til eksisterende kunder
Hvis du har oplyst din e-mailadresse i forbindelse med køb af produkter eller ydelser hos os, kan vi sende dig e-mails med tilbud på lignende produkter i overensstemmelse med § 10, stk. 2 i markedsføringsloven. Dette kræver ikke særskilt samtykke, men bygger på vores legitime interesse i at markedsføre relevante produkter, jf. artikel 6, stk. 1, litra f i forordningen. Du kan til enhver tid gøre indsigelse mod denne brug af din e-mailadresse ved at kontakte os – uden andre omkostninger end grundtaksten for din meddelelse. Når du har gjort indsigelse, sletter vi din e-mail fra listen til dette formål.
3.4 Markedsføring med fysisk post og indsigelsesret
Vi forbeholder os retten til at bruge dit navn og din postadresse til at sende dig relevant information og tilbud med almindelig brevpost. Denne brug sker ud fra vores legitime interesse i at opretholde kundekontakt, jf. artikel 6, stk. 1, litra f. Du kan til enhver tid gøre indsigelse mod denne brug af dine oplysninger ved at kontakte os. Vi vil da slette dine oplysninger fra distributionslisten, medmindre du har givet særskilt samtykke til videre behandling, eller der foreligger anden lovlig grund. Postforsendelser udføres eventuelt via en ekstern tjenesteudbyder som databehandler. Kontakt os gerne for oplysninger om dette samarbejde.
3.5 Telefonsalg
Telefonsalg foretages kun, hvis du udtrykkeligt har givet samtykke hertil, jf. artikel 6, stk. 1, litra a i Databeskyttelsesforordningen samt § 10, stk. 1 i markedsføringsloven. Du kan til enhver tid trække dit samtykke tilbage – enten under selve opkaldet eller ved at kontakte os. Din telefonnummer slettes herefter fra vores kontaktliste til markedsføring.
4. Overførsel af data til tredjelande (uden for EU/EØS)
Vi anvender teknologier fra tjenesteudbydere, hvis servere kan befinde sig i såkaldte tredjelande – dvs. lande uden for EU og EØS. Dette omfatter især USA. Hvis der ikke foreligger en tilstrækkelighedsbeslutning fra Europa-Kommissionen (som fx tidligere for USA), sikres et passende databeskyttelsesniveau gennem passende garantier, såsom EU-Kommissionens standardkontraktbestemmelser (SCC) eller bindende virksomhedsregler (Binding Corporate Rules). USA er omfattet af EU-U.S. Data Privacy Framework (DPF), som visse virksomheder er certificeret under. Hvis overførslen sker til en DPF-certificeret virksomhed, betragtes databeskyttelsesniveauet som tilstrækkeligt. Er der ikke tale om en certificeret virksomhed, kræves andre supplerende foranstaltninger (fx kryptering, minimering, pseudonymisering). Vi har indgået standardkontraktbestemmelser med alle relevante tredjelandsudbydere og – hvor det er muligt – også supplerende garantier.
Bemærk: På trods af kontraktlige og tekniske foranstaltninger kan databeskyttelsesniveauet i visse tredjelande afvige fra EU’s. Vi beder i så fald om dit udtrykkelige samtykke til overførslen i henhold til artikel 49, stk. 1, litra a i Databeskyttelsesforordningen. Dette gælder især ved brug af tjenester fra USA.
Der kan i særlige tilfælde være risiko for, at amerikanske myndigheder får adgang til dine personoplysninger uden tilstrækkelig retssikkerhed efter EU-standarder, og uden at du har mulighed for at gøre indsigelse eller få indsigt.
5. Cookies og andre teknologier
Generel information
For at gøre dit besøg på vores hjemmeside mere brugervenligt og for at aktivere bestemte funktioner anvender vi teknologier – herunder såkaldte cookies. Cookies er små tekstfiler, der gemmes automatisk på din enhed.
- Sessions-cookies slettes, når browseren lukkes.
- Vedvarende cookies bliver på din enhed for at kunne genkende browseren ved næste besøg.
Privatliv på slutbrugerenheder
Vi benytter strengt nødvendige teknologier for at levere de ønskede funktioner i vores online-tilbud. I disse tilfælde er hverken samtykke eller yderligere information påkrævet, jf. cookievejledningen fra Datatilsynet og § 3, stk. 1 i Lov om elektronisk kommunikation.
Ved ikke-strengt nødvendige teknologier (f.eks. analyseværktøjer, marketingværktøjer) kræves forudgående samtykke, jf. § 3, stk. 2. Du kan til enhver tid ændre eller trække dit samtykke tilbage via vores cookie-indstillinger.
Teknisk efterfølgende behandling
Visse cookies og teknologier er nødvendige for visse funktioner, såsom huskede præferencer. Her behandles IP-adresse, tidspunkt for besøg, enhedsinformationer samt brugerpræferencer. Dette sker ud fra vores legitime interesse i at præsentere et optimeret online-tilbud, jf. artikel 6, stk. 1, litra f i forordningen.
Vi anvender også teknologier til at dokumentere samtykker (f.eks. cookie-samtykke) og opfylde retlige forpligtelser. Nærmere information herom findes i de næste afsnit.
Cookieindstillinger og samtykkestyring (CCM19)
Vi anvender værktøjet CCM19 fra Papoo Software & Media GmbH (Tyskland) til at indhente og dokumentere dine cookie-samtykker i overensstemmelse med forordningen.
Når du besøger vores side, vises en samtykkebanner, hvor du kan vælge hvilke cookies og teknologier, du ønsker at acceptere. Uden samtykke placeres ikke-essentielle cookies ikke. Følgende oplysninger behandles i denne forbindelse:
- IP-adresse
- tidspunkt for besøget
- valgte samtykkeindstillinger
Disse oplysninger gemmes lokalt i sessionen og slettes, når formålet med behandlingen bortfalder – eller efter anmodning.
Den retlige hjemmel for brugen af CCM19 er artikel 6, stk. 1, litra c i Databeskyttelsesforordningen (retlig forpligtelse). Vi har indgået en databehandleraftale med CCM19.
Du kan finde yderligere oplysninger her: https://www.ccm19.de/cookie-banner.html
Du kan til enhver tid trække dine samtykker tilbage ved at ændre indstillingerne eller kontakte os via oplysningerne i denne politik.
U kunt uw toestemmingsvoorkeuren hier wijzigen:
6. Brug af cookies og andre teknologier fra tredjepartsudbydere
På vores hjemmeside benytter vi en række cookies og teknologier fra tredjepartsudbydere, især til statistik, marketing og interaktive tjenester. Medmindre andet er angivet, sker behandlingen udelukkende på baggrund af dit samtykke, jf. artikel 6, stk. 1, litra a i Databeskyttelsesforordningen og § 3, stk. 2 i lov om elektronisk kommunikation.
Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.
6.1 Brug af Google-tjenester
Udbyder: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
I visse tilfælde overføres data til Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vi har indgået fælles behandlingsaftale jf. artikel 26 og anvender EU-Kommissionens standardkontraktbestemmelser samt supplerende foranstaltninger, hvor nødvendigt.
Google Analytics
Formål: Webanalyse
Behandlede data: IP-adresse (forkortet i EU), tid, enhed, browser, brugeradfærd
Metoder: Cookies, pseudonymiserede profiler
IP-adressen forkortes og anonymiseres i EU før videresendelse.
- Udvidelsesmodul “Google Signals”: cross-device tracking (kun hvis Google-konto + samtykke til personaliseret annoncering)
- DoubleClick Cookie: genkendelse på andre websteder
Google Ads og Conversion Tracking
Formål: Remarketing og måling af konverteringer
Behandlede data: IP, tid, browser, enhed, brugeradfærd, events (f.eks. nyhedsbrevstilmelding)
Ved aktiveret “personlig annoncering” i Google-konto kombineres disse data.
Google Maps
Bruges til visning af kort. Behandler IP og lokaliseringsdata.
Google reCAPTCHA
Formål: Beskytte formularer mod misbrug
Metode: JavaScript og cookies analyserer brugeradfærd.
Der gemmes ingen oplysninger fra formularfelter.
Google Tag Manager
Formål: Styring af scripts og tags
Behandler selv ikke data, men kan aktivere tags, der gør det.
YouTube Video Plugin
Viser videoer via Google-infrastruktur. Data (IP, tid, enhed, browser) behandles kun, når du aktivt afspiller en video.
6.2 Brug af Microsoft-tjenester
Udbyder: Microsoft Ireland Operations Ltd., Dublin 18, Irland
Datalagring kan ske hos Microsoft Corp., Redmond, USA. Vi anvender fælles behandlingsaftale (art. 26), SCC samt yderligere beskyttelsestiltag.
Microsoft Advertising / Universal Event Tracking (UET)
Formål: Remarketing og konverteringssporing
Data: IP, tid, enhed, browser, adfærd, evt. Microsoft-konto (cross-device tracking).
Vi modtager kun pseudonyme statistikker.
Microsoft Forms
Anvendes til anonyme spørgeskemaer og afstemninger.
Behandlede data afhænger af brugerens input (e-mail, navn, tidspunkt for indsendelse osv.).
Vi bruger resultaterne til at forbedre service og tilfredshed.
6.3 Brug af Facebook (Meta) tjenester
Udbyder: Meta Platforms Ireland Ltd., Dublin 4, Irland
Overførsel kan ske til Meta Inc., Menlo Park, USA (DPF-certificeret). Aftalegrundlag: fælles behandlingsansvar (art. 26) og SCC.
Facebook Pixel
Formål: Analyse, konverteringssporing og målretning
Behandlede data: IP, tid, enhed, browser, adfærd, evt. hashed info (navn, e-mail)
Cookien tillader genkendelse af browser på andre sider.
Facebook bruger dataene til rapportering og målrettet annoncering.
- Custom Audiences: grupperet målretning
- Remarketing: annoncer baseret på tidligere adfærd
- Facebook Conversions: måling af succes for kampagner
- Facebook Insights: statistik om besøgsadfærd på vores side
Retligt grundlag: samtykke, jf. art. 6, stk. 1, litra a.
Du kan deaktivere målretningen i dine Facebook-annonceindstillinger.
Mere information: https://www.facebook.com/legal/terms/dataprocessing
6.4 Andre analyse- og marketingværktøjer
Matomo (hostet internt)
Formål: Webanalyse
Pseudonymiserede profiler, ingen sammenkobling med persondata
Data gemmes udelukkende på vores egne servere.
Hotjar
Formål: Brugeranalyse, Heatmaps, Conversion-Funnels, Feedback
Data: IP, enhed, adfærd, klik, scroll, indtastninger
Retligt grundlag: samtykke, jf. art. 6, stk. 1, litra a
Opt-out:https://www.hotjar.com/opt-out
VWO
Formål: A/B-tests, Session Recording, Heatmaps
Udbyder: Wingify Software Pvt. Ltd., Indien
Overførsel til tredjelande, ingen tilstrækkelighedsbeslutning → SCC er indgået.
contentbird convert
Formål: Interaktive indholdsformater
Data: adfærd, klik, svar, IP (anonymiseret), lokalt lager (LocalStorage)
Retligt grundlag: samtykke jf. art. 6, stk. 1, litra a og § 3 i lov om elektronisk kommunikation
Mere info:https://de.contentbird.io/datenschutz
LoyJoy Chatbot
Formål: Produktvejledning via chatbot
Behandler ingen persondata uden samtykke.
Ved samtykke overføres data til Google Analytics.
Bruges også via Cloudflare CDN → legitim interesse (art. 6, stk. 1, litra f).
Mere info:https://www.cloudflare.com/de-de/privacypolicy/
Vimeo Video Plugin
Visning af tredjepartsindhold fra Vimeo Inc., USA
Data: IP, tid, enhed, browser
Integreret med Google Analytics → pseudonym analyse.
Aftalegrundlag: fælles ansvar (art. 26) og SCC
8. Produktanmeldelser
Som bruger af vores hjemmeside har du mulighed for at anmelde vores produkter. For at indsende en anmeldelse skal du angive visse personoplysninger.
Indsamlede data:
- Navn og efternavn, alder, køn (evt. brugernavn)
- Brugergruppe (forbruger, farmaceut, apoteker, læge osv.)
- E-mailadresse
- Produktbedømmelse (stjerner, fritekst, billede)
Retsgrundlaget er samtykke, jf. artikel 6, stk. 1, litra a i Databeskyttelsesforordningen.
Alle oplysninger, undtagen e-mailadresse og efternavn, vises sammen med din anmeldelse offentligt på vores hjemmeside.
Vi anvender de indsamlede data til:
- Produktforbedring
- Undersøgelser om kundetilfredshed og bivirkninger
- Markedsføringsformål
- Eventuelt videreformidling til betroede tredjepartsudbydere (f.eks. oversættelse)
Anmeldelser oversættes desuden automatisk ved hjælp af DeepL.
Kontakt efter anmeldelse
Hvis du ønsker, at vi kontakter dig (fx ved utilfredshed eller bivirkninger), beder vi om dit samtykke til at bruge din e-mailadresse til dette formål. Samtykket indhentes via double opt-in – altså først efter bekræftelse i en separat e-mail. Hvis du ikke giver samtykke, vil vi ikke kontakte dig, og anmeldelsen forbliver uden videre kontakt.
Opbevaringsperiode
Din anmeldelse gemmes, indtil du trækker den tilbage eller anmoder om sletning. For at gøre brug af dine rettigheder er en uformel e-mail til reviews/at/dermasence/dot/com tilstrækkelig
9. Kampagner og produkttest (f.eks. "DERMASENCE Productcheck")
Når du deltager i en af vores produktkampagner eller testaktiviteter, behandler vi dine oplysninger med det formål at gennemføre aktiviteten.
Formål og lovgrundlag
Behandlingen sker i henhold til artikel 6, stk. 1, litra b (kontraktindgåelse). Du er ikke forpligtet til at afgive dine oplysninger – men uden dem kan deltagelse ikke finde sted. Yderligere oplysninger findes i de gældende deltagelsesvilkår.
Modtagere
De indsamlede data videregives til interne enheder og – om nødvendigt – til betroede eksterne tjenesteudbydere eller databehandlere (fx fragtfirmaer), som udelukkende bruger dem til formålet.
Sletning
Efter afslutning af kampagnen slettes dine oplysninger, medmindre der gælder lovpligtige opbevarings- eller forældelsesfrister. Detaljer fremgår af deltagelsesbetingelserne.
10. Sociale medier
Vi opretholder profiler på følgende sociale medieplatforme:
- Facebook / Instagram (Meta)
- X (tidl. Twitter)
- YouTube (Google)
- TikTok
Når du besøger vores profiler, indsamler platformene selv oplysninger om din brugeradfærd og dine interaktioner. Dette sker – afhængigt af platform – på fælles ansvar, jf. artikel 26 i Databeskyttelsesforordningen.
Formål og behandlingsgrundlag
Hvis du har givet samtykke til den pågældende platform (f.eks. via cookie-banneret), sker behandlingen på grundlag af artikel 6, stk. 1, litra a. Vi har desuden en legitim interesse, jf. artikel 6, stk. 1, litra f, i at besvare dine forespørgsler og forbedre vores markedsføring og synlighed.
Ved interaktion med vores profiler kan følgende oplysninger blive behandlet:
- Visninger, likes, delinger, kommentarer
- IP-adresse, browser, enhed, lokation
- Brugernavn og offentligt tilgængelige profiloplysninger
- Direkte beskeder og indhold heraf
Du kan finde yderligere oplysninger om databehandling på platformene i deres respektive privatlivspolitikker:
- Facebook / Instagram
- X (Twitter)
- YouTube / Google
- TikTok
Overførsel til tredjelande sker efter de gældende regler i henhold til:
- EU-US Data Privacy Framework, hvor certificering foreligger
- Standardkontraktbestemmelser fra EU-Kommissionen for øvrige lande
11. Kontakt og dine rettigheder
11.1 Dine rettigheder som registreret
Du har følgende rettigheder i henhold til Databeskyttelsesforordningen:
- Ret til indsigt (art. 15)
- Ret til berigtigelse (art. 16)
- Ret til sletning (art. 17)
- Ret til begrænsning af behandling (art. 18)
- Ret til dataportabilitet (art. 20)
- Ret til indsigelse mod behandling (art. 21)
- Ret til at klage til Datatilsynet (art. 77)
Bemærk: Hvis behandlingen sker på baggrund af vores legitime interesse (art. 6, stk. 1, litra f), har du ret til at gøre indsigelse, hvis du kan angive grunde, der følger af din særlige situation. Ved direkte markedsføring gælder indsigelsesretten uden betingelser.
11.2 Kontakt for forespørgsler og indsigelser
Hvis du ønsker at:
- Gøre brug af dine rettigheder
- Tilbagekalde samtykke
- Indgive indsigelse
- Anmode om indsigt, rettelse eller sletning
Så kontakt os venligst via oplysningerne i vores impressum eller direkte til vores databeskyttelsesrådgiver:
Said Elham Sadat / DSV Münster GmbH
Martin-Luther-King-Weg 42–44
48155 Münster
Tyskland
datenschutz/at/dsb-ms/dot/de
+49 (0) 251 718 79 - 110
Informationsmeddelelse til ansøgere (Artikel 13 GDPR)
Ved indsendelse af jobansøgning behandler vi dine personoplysninger med det formål at:
- Vurdere din egnethed til den ledige stilling
- Gennemføre ansættelsesprocessen
Retsgrundlag:
- Art. 6, stk. 1, litra b og art. 88 i Databeskyttelsesforordningen
- Samt kapitel 4 i Databeskyttelsesloven (Lov nr. 502 af 23. maj 2018)
Hvis ansættelse ikke sker, slettes dine data efter 6 måneder. Hvis du giver samtykke til at blive i kandidatdatabasen, gemmes dine oplysninger i op til 2 år. Ved ansættelse overføres oplysningerne til din personalemappe.
Kun relevante medarbejdere har adgang til dine data. Der sker ingen videregivelse til tredjeparter.
Du har til enhver tid de samme rettigheder som nævnt ovenfor. Du kan også klage til Datatilsynet.
Internt whistleblowersystem | Whistleblower System
I overensstemmelse med lov nr. 1436 af 29. juni 2021 om beskyttelse af whistleblowere stiller vi en intern whistleblowerordning til rådighed, hvor du kan indsende fortrolige eller anonyme indberetninger om mulige overtrædelser af lovgivning eller interne retningslinjer.
I forbindelse med brugen af systemet behandles der personoplysninger, f.eks. navn, kontaktoplysninger, indholdet af indberetningen eller oplysninger om de personer, der nævnes i den.
Behandlingen sker for at opfylde en retlig forpligtelse, jf. artikel 6, stk. 1, litra c i databeskyttelsesforordningen (Forordning (EU) 2016/679).
Hvis du ønsker at være anonym, har du mulighed for at indsende din indberetning uden at angive personoplysninger.
Du kan finde yderligere information i vores whistleblowerpolitik og direkte i systemet.
Instagram
Facebook
LinkedIn