Privatlivspolitik

Privatlivspolitik

Dataansvarlig:

Medicos Kosmetik GmbH & Co. KG
Hafengrenzweg 3
48155 Münster
Tyskland
datenschutz/at/dermasence/dot/de

Vi er glade for, at du interesserer dig for vores hjemmeside. Beskyttelsen af dit privatliv betyder meget for os. Nedenfor finder du en detaljeret forklaring af, hvordan vi behandler dine personoplysninger. 

1. Adgangsdata og hosting

Du kan besøge vores hjemmeside uden at oplyse personlige data. 
Når du åbner en side, gemmer vores webserver automatisk en såkaldt server-logfil, som indeholder f.eks.: 

• navnet på den hentede fil
• din IP-adresse
• dato og tidspunkt for anmodningen
• mængden af overførte data
• den anvendte internetudbyder 

Disse data behandles udelukkende for at sikre en stabil drift af hjemmesiden og for at optimere vores tilbud. Behandlingen sker på baggrund af vores legitime interesse i at kunne vise vores hjemmeside korrekt (GDPR art. 6, stk. 1, litra f). Alle adgangsdata behandles kun så længe, det er nødvendigt for de nævnte formål. 

Hosting

Hosting og visning af hjemmesiden udføres delvist af eksterne tjenesteudbydere, som behandler data på vores vegne. Hvis ikke andet er angivet i denne databeskyttelseserklæring, behandles alle adgangsdata samt alle data, som indtastes i vores formularer, på disse udbyderes servere. Hvis du har spørgsmål om vores tjenesteudbydere eller retsgrundlaget for samarbejdet, kan du kontakte os via de oplysninger, der er angivet i denne erklæring. 
 

2. Behandling af data i forbindelse med kontakt og kundekommunikation

2.1 Kontakt

Når du kontakter os (f.eks. via kontaktformular, livechat eller e-mail), behandler vi de personoplysninger, du giver os frivilligt, for at kunne besvare din henvendelse. Retsgrundlag: GDPR art. 6, stk. 1, litra b (opfyldelse af en anmodning før en mulig aftale). Obligatoriske felter er markeret, da disse oplysninger er nødvendige for, at vi kan behandle din henvendelse. Når din henvendelse er afsluttet, slettes dine data, medmindre du har givet samtykke til videre behandling (GDPR art. 6, stk. 1, litra a), eller hvis vi er retligt forpligtet eller har lovlig hjemmel til yderligere behandling. 

2.2 Telefonkontakt

Til håndtering af ind- og udgående telefonopkald bruger vi løsningen Swyx / Telekom NetPhone. 

Følgende data kan blive behandlet: 

• det overførte telefonnummer
• navn (hvis det er tilgængeligt)
• tidspunkt for opkaldet
• varighed af opkaldet 

Ved hjælp af nummergenkendelse kan vores system automatisk hente kundedata i vores CRM, hvis der allerede findes en kundeprofil. Indgående faxbeskeder behandles på samme måde, især i forbindelse med ordreafvikling. Data bruges udelukkende til kommunikation og interne analyser (f.eks. statistik) og slettes, når formålet er opfyldt eller i henhold til lovens opbevaringsfrister. 

2.3 Whistleblower-system

Vi stiller et internt whistleblower-system til rådighed i overensstemmelse med EU’s regler om beskyttelse af whistleblowere (baseret på en lovpligtig forpligtelse). 

I systemet kan du fortroligt indberette mulige overtrædelser af lovgivning eller interne retningslinjer. 

Følgende personoplysninger kan blive behandlet: 

• dit navn
• dine kontaktoplysninger
• indholdet af din indberetning
• oplysninger om nævnte personer 

Behandlingen sker på grundlag af GDPR art. 6, stk. 1, litra c (retlig forpligtelse). 

Hvis du indsender en anonym indberetning, registreres ingen direkte personoplysninger. 

Flere oplysninger findes i vores whistleblower-politik samt direkte i systemet 

2.4 Oplysninger om databeskyttelse ved jobansøgninger (GDPR art. 13) 

Vi er glade for, at du interesserer dig for en stilling hos os. Her forklarer vi, hvordan dine data behandles i forbindelse med en jobansøgning. 

Dataansvarlig: 

Medicos Kosmetik GmbH & Co. KG 
Hafengrenzweg 3 
48155 Münster 
Tyskland 
E-mail: datenschutz/at/dermasence/dot/de 

Hvilke data behandler vi – og til hvad? 
Vi behandler de oplysninger, du giver os i forbindelse med din ansøgning, for at vurdere: 

• din egnethed til den konkrete stilling
• eventuelle andre ledige stillinger
• gennemføre den samlede ansøgningsproces 

Retsgrundlag 

• Behandling til ansøgningsformål: GDPR art. 6, stk. 1, litra b
• Hvis du ikke ansættes: videre behandling til retskrav: GDPR art. 6, stk. 1, litra f
• Optagelse i talentpool: kun med dit udtrykkelige samtykke (art. 6, stk. 1, litra a) 

Opbevaringsperiode 

• Ingen ansættelse → sletning senest 6 måneder efter afsluttet proces
• Med samtykke til talentpool → opbevaring i maks. 2 år
• Ved ansættelse → data overføres til din personaleakt 

Hvor og hvordan behandles data? 
Behandling udføres kun af interne, relevante afdelinger (HR, ledere). 

Den tekniske håndtering sker via ansøgningssystemet myHR fra perbit Software GmbH – inden for EU/EØS. 

Ingen data overføres uden for EØS uden dit forudgående samtykke og uden de nødvendige garantier (GDPR art. 44 ff.). 

3. Markedsføring via e-mail, post og telefon 

3.1 Postreklame og din indsigelsesret 

Vi forbeholder os retten til at bruge dit navn og din postadresse til at sende dig informationer og tilbud om vores produkter med almindelig post. 

Dette sker på baggrund af vores legitime interesse i at kontakte vores kunder (GDPR art. 6, stk. 1, litra f). 

Du kan til enhver tid gøre indsigelse mod denne anvendelse af dine data ved at kontakte os via de angivne kontaktoplysninger. 

3.2 Telefonmarkedsføring 

Hvis du har givet dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a), bruger vi dit telefonnummer til at informere dig om produkter og tilbud. 

Du kan til enhver tid tilbagekalde dit samtykke: 

• enten ved at kontakte os via vores officielle e-mailadresse,
• eller mundtligt under hvert telefonopkald. 

Ved tilbagekaldelse slettes dit telefonnummer, medmindre du har givet samtykke til anden brug, eller hvis vi har lovlig hjemmel til videre behandling. 

3.3 E-mail-nyhedsbrev med tilmelding og tracking (kræver separat samtykke) 

Hvis du tilmelder dig vores nyhedsbrev, bruger vi: 

• de nødvendige data
• samt eventuelle ekstra oplysninger, du giver os 

for at sende dig vores nyhedsbrev regelmæssigt. 
Dette sker med dit samtykke (GDPR art. 6, stk. 1, litra a). 

Afmelding 

Du kan til enhver tid afmelde nyhedsbrevet: 

• via et link i hver e-mail
• eller ved at kontakte os direkte 

Efter afmelding slettes din e-mailadresse, medmindre du har givet yderligere samtykke eller lovgivningen giver os mulighed for videre behandling. 

Tracking af nyhedsbreve (kræver separat samtykke) 

Hvis du giver samtykke til analyse af nyhedsbrevet, registrerer vi bl.a.: 

• åbninger
• klik
• tidspunkt for åbning
• anvendt browser
• IP-adresse
• dato for tilmelding og bekræftelse 

Til dette bruges såkaldte tracking-pixels (1x1-teknologier). 

Du kan til enhver tid tilbagekalde dit samtykke via afmeldingslinket eller ved at kontakte os. 

Dine oplysninger opbevares så længe du er tilmeldt nyhedsbrevet. 

3.4 Udsendelse af nyhedsbreve via tjenesteudbydere 

Nyhedsbrevene og det tilhørende tracking kan udsendes af eksterne tjenesteudbydere, der behandler data på vores vegne. 

Spørgsmål om vores partnere kan rettes til os via kontaktoplysningerne nederst i denne erklæring. 

3.5 Nyhedsbreve til eksisterende kunder 

Hvis du har angivet din e-mailadresse i forbindelse med et køb, kan vi sende dig information om lignende produkter, selv uden dit særskilte samtykke. 

Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f). 

Du kan når som helst gøre indsigelse mod denne brug af din e-mailadresse ved at kontakte os: 

E-mail: datenschutz/at/dermasence/dot/de 

Ved indsigelse stopper vi straks med at sende disse e-mails. 

3.6 Personlig tilpasning af nyhedsbreve 

Hvis du giver os dit samtykke, analyserer vi: 

• din interaktion med nyhedsbreve (åbninger, klik m.m.)
• dine frivilligt angivne interesseområder
• evt. DERMASENCE-serier, du allerede kender 

Formålet er at give dig personligt skræddersyet indhold. 

Alle oplysninger er frivillige og kan tilbagekaldes når som helst. 

3.7 E-mail-guides 

Hvis du tilmelder dig vores temabaserede guides via e-mail, bruges dine data (navn, e-mailadresse m.m.) til regelmæssigt at levere relevant indhold. 

Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a). 
Du kan til enhver tid afmelde dig via linket i e-mailen. 

4. Overførsel af data til tredjelande (uden for EU/EØS)

Vi anvender teknologier på hjemmesiden, hvor servere kan være placeret i tredjelande, f.eks. USA. 

Når der ikke findes en EU-tilstrækkelighedsafgørelse, skal beskyttelsen sikres via: 

• standardkontraktbestemmelser
• bindende virksomhedsregler
• supplerende tekniske og organisatoriske sikkerhedsforanstaltninger 

For USA findes der en EU-US Data Privacy Framework (DPF). 
Dataoverførsel til USA er mulig, hvis modtageren er DPF-certificeret. 

Hvis dette ikke er tilfældet, anvender vi standardkontraktbestemmelser og eventuelle yderligere sikkerhedstiltag. 

Mulige risici ved dataoverførsel til tredjelande 

På trods af alle foranstaltninger kan databeskyttelsesniveauet i nogle tredjelande være lavere end i EU. 

Du bliver i disse tilfælde (f.eks. ved visse cookies eller værktøjer) spurgt om udtrykkeligt samtykke til sådanne overførsler (GDPR art. 49, stk. 1, litra a). 

Mulige risici kan omfatte: 

• adgang til data af udenlandske myndigheder uden tilstrækkelige retsmidler
• begrænsede muligheder for indsigelse eller kontrol 

5. Cookies og andre teknologier

Generelle oplysninger 

For at gøre dit besøg på vores hjemmeside brugervenligt og for at aktivere visse funktioner bruger vi forskellige teknologier, herunder cookies. 

Typer af cookies: 

• Sessionscookies (slettes når browseren lukkes)
• Persistente cookies (forbliver gemt for at genkende browseren ved næste besøg) 

Varigheden kan ses i browserens cookieindstillinger. 
 
 

Beskyttelse af privatlivet på dine enheder 
Vi skelner mellem: 

1) Teknologier, som er strengt nødvendige 

Disse kræver ikke samtykke. 

2) Teknologier, som ikke er nødvendige 

Disse kræver dit udtrykkelige samtykke. 

Hvis du ikke samtykker til disse, kan visse funktioner være begrænsede. 

Efterfølgende databehandling via cookies 
Nogle teknologier er nødvendige for at drive hjemmesiden og behandle oplysninger som: 

• IP-adresse
• besøgstidspunkt
• enheds- og browseroplysninger
• brugsdata 

Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f). 

Andre teknologier bruges til: 

• opfyldelse af retlige forpligtelser (dokumentation af samtykke)
• webanalyse
• online-markedsføring 

Flere oplysninger findes i de følgende afsnit. 

Indstillinger for cookies 
Du kan finde browserens cookieindstillinger her: 
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™ / Atlas™ / Brave™ 
 

Hvis du har givet samtykke (GDPR art. 6, stk. 1, litra a), kan du tilbagekalde det til enhver tid. 

Cookie-samtykke med CCM19 
Vi bruger CCM19 som cookie-samtykkeværktøj. 

Udbyder: 
Papoo Software & Media GmbH, Bonn 

Når du besøger vores hjemmeside, vises en banner, hvor du kan vælge dine præferencer. 

CCM19 registrerer bl.a.: 

• din IP-adresse
• hvilke sider du besøger under sessionen
• dine samtykkevalg 

Dataene overføres ikke til tredjepart. 

Dine data opbevares, indtil du anmoder om sletning. 

Vi har en databehandleraftale med CCM19. 

Mere info: 
https://www.ccm19.de/cookie-banner.html 

 
Hvis du har givet samtykke til brugen af disse teknologier i henhold til art. 6, stk. 1, første punktum, litra a i GDPR, kan du til enhver tid tilbagekalde dit samtykke ved at give os besked via den kontaktmulighed, der er angivet i denne privatlivspolitik. 

6. Brug af cookies og andre teknologier fra tredjepartsudbydere

Nedenfor beskrives de teknologier fra tredjepartsudbydere, som vi anvender på vores hjemmeside. Medmindre andet er angivet, sker behandlingen på grundlag af dit samtykke (GDPR art. 6, stk. 1, litra a). 

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. 

Efter formålets ophør eller vores ophør af brugen af teknologien slettes de indsamlede oplysninger.

6.1 Anvendelse af Google-tjenester 

Vi anvender forskellige teknologier fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. 

Automatisk indsamlede data (IP-adresse, tidsstempler, browser-/enhedsoplysninger, interaktioner på hjemmesiden) sendes normalt til: 

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 
Behandling kan ske inden for rammerne af en fælles dataansvarsaftale (GDPR art. 26), hvis ikke andet er angivet. 

Du kan finde yderligere oplysninger i Googles privatlivspolitik 

Dataoverførsel til tredjelande 

Google kan behandle data på servere i: 

• lande med EU-tilstrækkelighedsafgørelse
• eller lande uden afgørelse, hvor overførsel sker på baggrund af EU’s standardkontraktbestemmelser 

Google Analytics 
Vi bruger Google Analytics til webanalyse. Følgende data indsamles: 

• IP-adresse
• besøgstidspunkt
• enheds- og browseroplysninger
• din brug af hjemmesiden 

Google opretter pseudonymiserede brugerprofiler. 
Der anvendes cookies. 

Hvis du besøger vores hjemmeside fra EU, behandles din IP-adresse først på en server i EU til lokaliseringsformål og slettes derefter straks, før data sendes videre til Google. 

Behandlingen sker på grundlag af en databehandleraftale. 

Google Signals 
Hvis du er logget ind på din Google-konto og har aktiveret "personlig annoncering", kan Google på tværs af enheder analysere din brug af hjemmesiden. 

Vi modtager kun statistikker – ikke personoplysninger. 

Google Ads / Remarketing 
Når du besøger vores hjemmeside, placeres et Google Remarketing-cookie automatisk. 

Dette cookie gør det muligt for Google at: 

• registrere dit adfærdsmønster
• vise annoncer baseret på dine interesser
• genkende dig via et pseudonymt cookie-ID 

Hvis du er logget ind hos Google og har aktiveret personlig annoncering, kombinerer Google disse oplysninger med Google Analytics-data for at danne målgrupper. 

Google Ads Conversion Tracking 
Hvis du besøger vores hjemmeside via en Google-annonce, måler vi: 

• dine handlinger
• besøgte sider
• eventuelle målhandlinger (f.eks. nyhedsbrevstilmelding) 

Oplysninger bruges til at danne pseudonymiserede brugerprofiler. 

Google Maps 
Ved brug af Google Maps indsamler Google: 

• din IP-adresse
• dine lokaliseringsdata 

Vi har ingen indflydelse på den efterfølgende behandling. 

Google Tag Manager 
Google Tag Manager administrerer forskellige scripts og tjenester på hjemmesiden. 

Google kan ved implementeringen registrere: 

• IP-adresse
• online-identifikatorer (f.eks. cookies) 

Behandlingen sker i henhold til en databehandleraftale. 

Hvis du har deaktiveret et værktøj, respekterer Tag Manager denne indstilling. 

YouTube (videomodul) 
Når vi integrerer videoer med YouTube i "udvidet databeskyttelsestilstand", registrerer YouTube data i det øjeblik, du afspiller videoen: 

• IP-adresse
• tidsstempler
• enheds- og browseroplysninger 

Data sendes til Google og behandles der. 

6.2 Brug af Microsoft-tjenester 

Vi anvender teknologier fra: 

Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland 
Data sendes normalt til: 

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. 
Behandlingen kan ske i henhold til en fælles dataansvarsaftale (art. 26 GDPR). 

Overførsel til tredjelande 
Microsoft anvender servere i: 

• lande med tilstrækkelighedsafgørelse
• og lande uden afgørelse, hvor beskyttelsen sikres via standardkontraktbestemmelser 

Microsoft Advertising (Remarketing) 
Når du besøger vores hjemmeside, sættes et Microsoft Advertising-cookie, som: 

• registrerer din adfærd
• giver mulighed for interessebaseret annoncering
• bruger et pseudonymt cookie-ID 

Microsoft UET (Universal Event Tracking) 
Hvis du besøger vores hjemmeside via en Microsoft-annonce, registrerer vi: 

• dine handlinger på hjemmesiden
• hændelser som sidebesøg eller tilmelding til nyhedsbrev 

Hvis dine enheder er knyttet til din Microsoft-konto, kan Microsoft udføre cross-device tracking. 

Vi modtager kun anonymiserede statistikker. 

Microsoft Forms 
Vi bruger Microsoft Forms til: 

• anonyme undersøgelser
• afstemninger
• formularbaserede indsamlinger 

Afhængigt af dine indtastninger kan følgende data indsamles: 

• brugernavn, kaldenavn, e-mail
• foretrukket sprog
• tidspunkt for åbning og indsendelse
• dine tekstsvar 

Du bestemmer selv, hvilke data du oplyser. 

Formålet er bl.a.: 

• forbedring af service
• produktudvikling
• kundetilfredshed 

Deltagelse er altid frivillig. 

Microsofts privatlivsoplysninger 
https://www.microsoft.com/en-us/privacy 
 
Microsoft Service Agreement 
Microsoft Forms Privacy 

6.3 Brug af Meta/Facebook-tjenester 
 

Vi anvender flere teknologier fra Meta Platforms Ireland Ltd., Dublin. 

Facebook Pixel 

Når du besøger vores hjemmeside, registrerer Facebook Pixel automatisk: 

• IP-adresse
• dato og tidspunkt
• enheds- og browseroplysninger
• dine handlinger på hjemmesiden (f.eks. sidebesøg, tilmelding) 

Et cookie-ID muliggør genkendelse via et pseudonym. 

Meta kan sammenkæde oplysninger med din Facebook-konto (hvis du er logget ind) og bruge dem til: 

• analyser
• tilpasset annoncering
• oprettelse af målgrupper (Custom Audiences) 

Data kan overføres til USA, hvor Meta kan bruge: 

• servere i lande med tilstrækkelighedsafgørelse
• servere i lande uden afgørelse → overførsel sker på baggrund af standardkontraktbestemmelser 

Facebook Analytics / Statistikker 
Facebook Pixel bruges også til at oprette aktivitetsstatistikker. 
Behandlingen sker via databehandleraftale. 

Facebook Ads (annoncemanager) 
Vi definerer målgrupper. 
Meta bestemmer, hvor og hvordan annoncerne vises. 

Custom Audiences 
Segmenter baseret på pseudonymiserede adfærdsdata. 

Remarketing 
Annoncer vises baseret på dine tidligere handlinger. 

Conversion Tracking 
Vi måler dine handlinger efter klik på vores annoncer. 

6.4 Andre analyse- og markedsføringstjenester 

Matomo (self-hosted) 
Vi bruger Matomo til webanalyse – hostet på egne servere. 
Indsamler: 

• IP-adresse
• tidspunkter
• browseroplysninger
• interaktionsdata 

Profilering sker pseudonymiseret, og data kobles aldrig med personlige data uden særskilt samtykke. 

Hotjar 
Hotjar indsamler: 

• IP-adresse
• oplysninger om enhed og browser
• klik- og scrolladfærd
• tekniske brugsdata 

Hotjar arbejder som databehandler. 

Data kan behandles i: 

• lande med tilstrækkelighedsafgørelse
• lande uden afgørelse, hvor standardkontraktbestemmelser anvendes 

VWO (Wingify) – A/B-tests og heatmaps 
VWO anvendes til: 

• A/B-tests
• multivariate tests
• heatmaps
• session recordings 

Værktøjet indsamler bl.a.: 

• musebevægelser
• klik
• scrolladfærd
• IP-adresse
• skærmstørrelse
• enhedstype
• geografisk placering (land)
• foretrukket sprog
• dato og tidspunkt 

Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a). 

Du kan deaktivere VWO her: 
https://vwo.com/de/opt-out 

Wingify’s privatlivspolitik: 
https://vwo.com/privacy-policy/#locale_lang 

contentbird – interaktive indholdselementer 
contentbird convert bruges til at skabe interaktive formater. 

Indsamlede data: 

• dato og tidspunkt
• brugeradfærd
• kontaktdata
• svar fra brugeren
• referrer-URL
• webforespørgsler
• anonymiseret IP 

Data kan også blive gemt i Local Storage (f.eks. hvilke hotspots du allerede har åbnet). 

Der sker ingen overførsel til tredjelande. 

Retsgrundlag: samtykke (art. 6, stk. 1, litra a). 

Mere info: 
https://en.contentbird.io/ 
https://en.contentbird.io/datenschutz 

Vimeo – videointegration 
Når Vimeo-videoer indlejres på hjemmesiden, registrerer Vimeo: 

• IP-adresse
• tidspunkter
• enheds- og browserdata 

Video-modulet inkluderer automatisk Google Analytics, hvilket kan føre til pseudonymiserede brugerprofiler. 

Data kan behandles i: 

• lande med tilstrækkelighedsafgørelse
• lande uden afgørelse → overførsel baseret på standardkontraktbestemmelser 

7. Nyhedsrum (Newsroom)

Vores presse- og medieindhold på DERMASENCE hostes af Mynewsdesk, en ekstern leverandør. Alle data behandles udelukkende efter Mynewsdesks databeskyttelses- og cookiepolitik.
 

8. Produktanmeldelser

Som bruger af vores hjemmeside kan du give anmeldelser af vores produkter. 

For at kunne afgive en anmeldelse skal du angive personlige oplysninger. 

Indsamlede data: 

• navn og eventuelt kaldenavn
• alder og køn
• professionel tilknytning (f.eks. forbruger, PTA/PKA, farmaceut, læge)
• e-mailadresse
• din vurdering (rating)
• billede (valgfrit)
• fritekst 

Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a). 

Offentliggørelse 
Alle dine oplysninger – bortset fra: 

• din e-mailadresse
• og dit fulde efternavn – 

vises offentligt sammen med din anmeldelse på vores hjemmeside. 

Formål med databehandlingen 
Dataene bruges til: 

• produktudvikling og forbedring
• undersøgelser af kundetilfredshed
• analyse af eventuelle produktintolerancer
• markedsføring
• evt. videresendelse til relevante tredjeparter 

Automatisk oversættelse 
Din anmeldelse (titel og tekst) oversættes automatisk via værktøjet DeepL. 

Kontakt i tilfælde af problemer 
Hvis: 

• du udtrykker utilfredshed,
• du rapporterer problemer med et produkt,
• der er mistanke om intolerance, 

kan vi have behov for at kontakte dig via e-mail. 

Dette kræver dit udtrykkelige samtykke. 
Samtykket bekræftes via en double-opt-in e-mail. 

Uden dette samtykke kan anmeldelsen ikke registreres i vores system. 

Opbevaring 
Din anmeldelse bliver på hjemmesiden, indtil: 

• du tilbagekalder samtykket, eller
• du anmoder om sletning. 

En simpel e-mail til os er tilstrækkelig. 
 

9. Kampagner og produkttest (f.eks. "DERMASENCE Productcheck")

Når du deltager i en af vores produktkampagner eller testaktiviteter, behandler vi dine oplysninger med det formål at gennemføre aktiviteten.

Formål og lovgrundlag

Behandlingen sker i henhold til artikel 6, stk. 1, litra b (kontraktindgåelse). Du er ikke forpligtet til at afgive dine oplysninger – men uden dem kan deltagelse ikke finde sted. Yderligere oplysninger findes i de gældende deltagelsesvilkår.

Modtagere

De indsamlede data videregives til interne enheder og – om nødvendigt – til betroede eksterne tjenesteudbydere eller databehandlere (fx fragtfirmaer), som udelukkende bruger dem til formålet.

Sletning

Efter afslutning af kampagnen slettes dine oplysninger, medmindre der gælder lovpligtige opbevarings- eller forældelsesfrister. Detaljer fremgår af deltagelsesbetingelserne. 

10. Sociale medier

Vi opretholder profiler på følgende sociale medieplatforme:

• Facebook / Instagram (Meta)
• X (tidl. Twitter)
• YouTube (Google)
• Pinterest
• LinkedIn
• Xing
• TikTok

Når du besøger vores profiler, indsamler platformene selv oplysninger om din brugeradfærd og dine interaktioner. Dette sker – afhængigt af platform – på fælles ansvar, jf. artikel 26 i Databeskyttelsesforordningen.

Formål og behandlingsgrundlag

Hvis du har givet samtykke til den pågældende platform (f.eks. via cookie-banneret), sker behandlingen på grundlag af artikel 6, stk. 1, litra a. Vi har desuden en legitim interesse, jf. artikel 6, stk. 1, litra f, i at besvare dine forespørgsler og forbedre vores markedsføring og synlighed.

Ved interaktion med vores profiler kan følgende oplysninger blive behandlet:

• Visninger, likes, delinger, kommentarer
• IP-adresse, browser, enhed, lokation
• Brugernavn og offentligt tilgængelige profiloplysninger
• Direkte beskeder og indhold heraf

Du kan finde yderligere oplysninger om databehandling på platformene i deres respektive privatlivspolitikker:

• Facebook / Instagram
• X (Twitter)
• YouTube / Google
• Pinterest
• LinkedIn
• TikTok
• Xing

Overførsel til tredjelande sker efter de gældende regler i henhold til:

• EU-US Data Privacy Framework, hvor certificering foreligger
• Standardkontraktbestemmelser fra EU-Kommissionen for øvrige lande
   

11. Kontaktmuligheder og dine rettigheder

11.1 Dine rettigheder

Du har følgende rettigheder i henhold til Databeskyttelsesforordningen:

• Som registreret har du følgende rettigheder:
• Ret til indsigt efter artikel 15 i det omfang, der er beskrevet dér, i de personoplysninger om dig, vi behandler;
• Ret til berigtigelse efter artikel 16 af urigtige eller ufuldstændige personoplysninger om dig uden unødig forsinkelse;
• Ret til sletning efter artikel 17 af dine personoplysninger, medmindre videre behandling er nødvendig for udøvelse af ytrings- og informationsfriheden; for opfyldelse af en retlig forpligtelse; af hensyn til almene interesser; eller for retskrav kan fastlægges, gøres gældende eller forsvares;
• Ret til begrænsning af behandling efter artikel 18, når (i) du bestrider rigtigheden af data; (ii) behandlingen er ulovlig, men du modsætter dig sletning; (iii) vi ikke længere har brug for data, men du har brug for dem til retskrav; eller (iv) du har gjort indsigelse efter artikel 21;
• Ret til dataportabilitet efter artikel 20 for de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller til at få dem overført til en anden dataansvarlig;
• Ret til at klage til en tilsynsmyndighed efter artikel 77. I Danmark kan du kontakte Datatilsynet (www.datatilsynet.dk). Som udgangspunkt kan du også henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted, arbejdsplads eller ved vores virksomheds hjemsted. 

Indsigelsesret I det omfang vi behandler personoplysninger for at varetage vores legitime interesser (artikel 6, stk. 1, litra f) som beskrevet ovenfor, kan du gøre indsigelse med virkning for fremtiden. Finder behandlingen sted med henblik på direkte markedsføring, kan du til enhver tid udøve denne ret. For andre formål foreligger indsigelsesret kun, hvis der foreligger grunde, der vedrører din særlige situation. 

Efter at du har gjort indsigelse, vil vi ikke længere behandle dine personoplysninger til disse formål, medmindre vi kan påvise tvingende legitime grunde, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.

Dette gælder ikke for behandling til direkte markedsføring; i så fald vil vi ikke længere behandle dine personoplysninger til dette formål. 

11.2 Kontaktmuligheder 

Ved spørgsmål om indsamling, behandling eller anvendelse af dine personoplysninger, ved anmodninger om indsigt, berigtigelse, begrænsning eller sletning samt ved tilbagekaldelse af samtykker eller indsigelse mod en bestemt anvendelse kan du kontakte os direkte via kontaktoplysningerne i vores imprint. 

Databeskyttelsesrådgiver:

DSB Münster GmbH

Martin-Luther-King-Weg 42–44

48155 Münster Tyskland

datenschutz/at/dermasence/dot/de

Databeskyttelsesoplysninger i forbindelse med ansøgningsproceduren 
(i henhold til artikel 13 i databeskyttelsesforordningen) 

Dataansvarlig 
Medicos Kosmetik GmbH & Co. KG 
Hafengrenzweg 3, 48155 Münster, Tyskland 

datenschutz@dermasence.de

Hvilke oplysninger behandler vi – og hvorfor? 
Vi behandler de personoplysninger, som du sender til os i forbindelse med din ansøgning, med det formål at vurdere din egnethed til den pågældende stilling – samt evt. andre relevante ledige stillinger – og til at gennemføre selve ansøgningsprocessen. 

Retsgrundlag for behandlingen 
Behandlingen sker i henhold til: 

• Artikel 6, stk. 1, litra b: Nødvendig for at træffe foranstaltninger forud for en mulig ansættelseskontrakt
• Artikel 6, stk. 1, litra f: Hvis det er nødvendigt at dokumentere, forsvare eller gøre retskrav gældende
• Artikel 6, stk. 1, litra a: Hvis du udtrykkeligt har givet samtykke til, at dine oplysninger må gemmes i vores ansøgerdatabase 

Du kan til enhver tid trække dit samtykke tilbage med fremadrettet virkning. 

Opbevaringsperiode 

Hvis der ikke sker ansættelse, slettes dine oplysninger senest seks måneder efter afslutningen af rekrutteringsprocessen. Ved samtykke til optagelse i vores ansøgerpulje gemmes data i op til 24 måneder. Ved ansættelse overføres dine data til din personalemappe og behandles i overensstemmelse med vores HR-politik.

Hvordan og hvor behandles dine oplysninger? 

Dine oplysninger behandles udelukkende af autoriseret personale, f.eks. HR og den relevante afdelingsleder. Teknisk håndtering sker via myHR (perbit Software GmbH), som handler som databehandler i henhold til en gyldig databehandleraftale. Al databehandling foregår i certificerede datacentre inden for EØS. Der sker ingen overførsel til tredjelande, medmindre du har givet udtrykkeligt samtykke, og overførslen er i overensstemmelse med artikel 44 ff. i GDPR. Dine oplysninger videregives ikke til uvedkommende tredjeparter. 

Internt whistleblowersystem | Whistleblower System

I overensstemmelse med lov nr. 1436 af 29. juni 2021 om beskyttelse af whistleblowere stiller vi en intern whistleblowerordning til rådighed, hvor du kan indsende fortrolige eller anonyme indberetninger om mulige overtrædelser af lovgivning eller interne retningslinjer.

I forbindelse med brugen af systemet behandles der personoplysninger, f.eks. navn, kontaktoplysninger, indholdet af indberetningen eller oplysninger om de personer, der nævnes i den.
Behandlingen sker for at opfylde en retlig forpligtelse, jf. artikel 6, stk. 1, litra c i databeskyttelsesforordningen (Forordning (EU) 2016/679).

Hvis du ønsker at være anonym, har du mulighed for at indsende din indberetning uden at angive personoplysninger.

Du kan finde yderligere information i vores whistleblowerpolitik og direkte i systemet.