Version: 16-10-2025
Indholdsfortegnelse
1. Generelt om Storcenter Nords behandling af personoplysninger
1.1 Privatlivspolitikkens omfang
1.2 Din databeskyttelse bliver taget alvorligt
1.3 Dataansvarlig og kontaktoplysninger
1.4 Databehandling sker på oplyst grundlag
1.5 Data vi behandler om dig
1.6 Formålet med behandling af dine personoplysninger
1.7 Udelukkende behandling af nødvendige og relevante personoplysninger
1.8 Indhentelse af samtykke inden databehandling eller behandling på andet lovligt grundlag
1.9 Andre grundlag end samtykke for vores behandling af dine oplysninger
1.10 Sletning af unødvendige personoplysninger
1.12 Cookies
1.13 Overførsel og videregivelse af personoplysninger
1.14 Overførsel til modtagere i tredjelande, herunder internationale organisationer
2. Specifikke privatlivspolitikker
2.1 Privatlivspolitik for nyhedsbreve og anden markedsføring fra fysiske butikker
2.2 Privatlivspolitik for Sociale Medier
2.3 Privatlivspolitik for TV-overvågning i Salling Groups butikker
2.4 Privatlivspolitik for Kundeservice i Storcenter Nord
3. Dine rettigheder
3.1 Ret til at se oplysninger (indsigtsret)
3.2 Ret til berigtigelse (rettelse)
3.3 Ret til sletning og tilbagekaldelse af samtykke
3.4 Ret til begrænsning af behandling
3.5 Ret til indsigelse
3.6 Ret til at transmittere oplysninger (dataportabilitet)
3.7 Klage til Datatilsynet
Privatlivspolitik for Storcenter Nord
1. Generelt om Storcenter Nords behandling af personoplysninger
1.1 Privatlivspolitikkens omfang
Vi har vedtaget denne privatlivspolitik, som danner grundlag for vores behandling af dine personoplysninger, samt fortæller dig om, hvordan vi behandler dine personoplysninger. Det gælder uanset, om du er kunde hos os, leverandør, eller anden form for samarbejdspartner.
Privatlivspolitikken indeholder i afsnit 1 en overordnet beskrivelse af Storcenter Nords behandling af personoplysninger. De efterfølgende afsnit beskriver vores persondatabehandling indenfor en række specifikke områder. I privatlivspolitikkens sidste afsnit kan du læse om dine rettigheder som registreret, og hvordan du gør brug af dine rettigheder.
Udover denne privatlivspolitik vil du også kunne læse om vores behandling af personoplysninger i betingelserne for de konkurrencer og events vi måtte afholde. For så vidt angår vores hjemmesidens brug af cookies, henviser vi også til cookiepolitikken.
1.2 Din databeskyttelse bliver taget alvorligt
Vi tager løbende stilling til, hvordan vi bedst muligt behandler dine personoplysninger, og har især fokus på at dine grundrettigheder ikke påvirkes negativt.
1.3 Dataansvarlig og kontaktoplysninger
Storcenter Nord er dataansvarlig for hjemmesiden storcenternord.dk.
Kontaktoplysninger:
Storcenter Nord (Forening)
CVR-nr. 15533641
Finlandsgade 17
8200 Aarhus N
www.storcenternord.dk
Storcenter Nord er dataansvarlig for www.storcenternord.dk
Henvendelser vedrørende Storcenter Nords behandling af personoplysninger bedes rettes til Salling Group A/S, der ejer Storcenter Nord.
Vi opfordrer dig til at henvende dig via Salling Groups GDPR-portal, hvis du har spørgsmål eller ønsker at gøre dine rettigheder i medfør af databeskyttelsesforordningen gældende.
Du kan også kontakte Salling Group A/S på privacy@sallinggroup.com.
1.5 Data vi behandler om dig
Vores behandling af dine personoplysninger sker for at give en bedre service til dig og sikre kvaliteten for de produkter og tjenester, som vi udbyder til dig.
Data kan blive indsamlet og behandlet af os i forbindelse med følgende kontakt med os:
Brug af vores hjemmeside
Henvendelser til os pr. mail, telefon eller pr. alm. brev
Henvendelser til kundeservice pr. telefon eller via vores hjemmeside
Deltagelse i konkurrencer, events og lignede
Data, som kan blive indsamlet og behandlet, omfatter:
Kontaktoplysninger fx navn, adresse, telefonnummer, mail
Kontaktoplysninger på medarbejdere hos leverandører
Samtykke til markedsføring, nyhedsbreve eller konkurrencer
Personoplysninger, herunder kontaktoplysninger, i mails til vores medarbejdere
Bruger- og klikadfærd, der indsamles via cookies i forbindelse med din brug af vores hjemmesider, eller via visse af vores nyhedsbreve og markedsføringsmails
Video- eller fotooptagelser i forbindelse med TV-overvågning
1.6 Formålet med behandling af dine personoplysninger
Indsamling og behandling af dine personoplysninger vil ske ud fra bestemte oplyste formål eller andre lovlige forretningsmæssige formål.
Sådanne formål kan ombefatte:
Opfyldelse af aftale på baggrund af din anmodning (GDPR art. 6, stk. 1, litra b)
Administration af din relation til os (GDPR art. 6, stk. 1, litra a, b eller f)
Drift og optimering af vores hjemmeside og Storcenter Nord app (GDPR art. 6, stk. 1, litra b)
Opfyldelse af krav ifølge lovgivningen (GDPR art. 6, stk. 1, litra c)
Kundeservice og generel kommunikation med os (GDPR art. 6, stk. 1, litra a, b, c eller f)
Administration af leverandørforhold (GDPR art. 6, stk. 1, litra b)
Udsendelse af nyhedsbreve og markedsføringsmateriale fra os eller en af vores samarbejdspartnere på baggrund af dit samtykke hertil (GDPR art. 6, stk. 1, litra a)
1.7 Udelukkende behandling af nødvendige og relevante personoplysninger
Dine personoplysninger vil udelukkende blive behandlet ud fra de ved indsamlingen oplyste formål, herunder eventuelt via henvisning til denne privatlivspolitik og de formål, som er oplistet ovenfor. Kun data som er nødvendige til opfyldelse af disse formål vil være relevante og vores behandling vil derfor begrænse sig til sådanne personoplysninger.
Inden vi foretager behandling af dine personoplysninger foretager vi en konkret vurdering af, om det er muligt at begrænse mængden af personoplysninger, som skal indsamles og behandles. Vi foretager derudover også en konkret vurdering af, om det er muligt at behandle dine personoplysninger anonymiseret eller pseudonymiseret.
1.8 Indhentelse af samtykke inden databehandling eller behandling på andet lovligt grundlag
Inden vi foretager behandlingen, indhenter vi dit samtykke, eller baserer behandlingen på andet lovligt grundlag. Vi oplyser dig om grundlaget og formålet med indsamlingen og behandlingen af dine personoplysninger, herunder eventuelt via henvisning til denne privatlivspolitik.
Vi indhenter eksempelvis samtykke i følgende tilfælde:
Behandling af personoplysninger på baggrund af cookies, når du besøger vores hjemmeside
Deltagelse i konkurrencer, events og lign.
Udsendelse af markedsføring, herunder nyhedsbreve
1.9 Andre grundlag end samtykke for vores behandling af dine oplysninger
De følgende punkter udgør ikke en udtømmende oplistning af tilfælde, hvor vi baserer vores behandling på andre grundlag end samtykke. Vi henviser derfor også til de specifikke afsnit her i privatlivspolitikken.
1.9.1 Brug af en af vores hjemmesider
Når du besøger vores hjemmeside, vil du blive bedt om at acceptere nærværende privatlivspolitik og cookiepolitikken.
Derudover anvender vores hjemmesider nødvendige cookies, der placeres uden dit samtykke i overensstemmelse med lovgivningen om cookies og med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f.
1.9.2 Henvendelser til os pr. mail, telefon eller pr. alm. brev
Her er grundlaget for behandlingen af dine personoplysninger, at din henvendelse til os sker på dit eget initiativ, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b, c, d og f. Hvis der sker indsamling af dine oplysninger i forbindelse med din henvendelse, vil du i forbindelse med vores svar modtage en henvisning til vores privatlivspolitik.
1.9.3 Henvendelser til kundeservice
Pr. telefon:
Her er grundlaget for behandlingen af dine personoplysninger, at din henvendelse til os sker på dit eget initiativ, og vi henviser til privatlivspolitikken på vores kundeservice-side, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b, c, d, og f.
Via af vores hjemmeside eller sociale medier:
Du bliver bedt om at acceptere eller bliver henvist til vores privatlivspolitik for kundeservice, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a, c og f.
Se også pkt. 2.4 om kundeservice.
1.10 Sletning af unødvendige personoplysninger
Når formålet med indsamlingen og behandlingen af dine personoplysninger er opfyldt, vil oplysningerne blive slettet, såfremt der ikke er anden hjemmel til opbevaringen.
Vi har vurderet et behov for følgende opbevaringsperioder, der dog ikke udgør en udtømmende liste. Vi henviser derfor også til de specifikke afsnit her i privatlivspolitikken.
1.10.1 Ved besøg på vores hjemmeside
Vi henviser til afsnittene for hjemmesiden samt afsnittet om cookies, hvor du kan læse mere om de konkrete opbevaringsperioder for data indsamlet via cookies.
1.10.2 Henvendelser til os pr. mail, telefon eller pr. alm. brev
Henvendelser pr. mail direkte til en af vores medarbejdere, eller som videresendes af en af vores samarbejdspartnere til en af vores medarbejdere, og som vedrører os, slettes når formålet med opbevaringen ikke længere er til stede. Dette vurderes konkret ud fra den enkelte mail i forhold til formålet med henvendelsen og indholdet af mailen, herunder om mailen falder ind under en af de øvrige kategorier oplistet i dette afsnit.
Henvendelser pr. mail til en af vores medarbejdere, der ikke vedrører Storcenter Nord, slettes efter underretning til afsender, hvis henvendelsen ikke giver medarbejderen anledning til at foretage sig yderligere.
Vi har en generel slettepolitik, hvorefter medarbejderne skal slette eller anonymisere personoplysninger, når der ikke længere er et formål med opbevaringen eller hjemmel hertil.
1.10.3 Oprettelse af brugerprofiler i Klub Nord appen
Vi henviser til Klub Nord appens privatlivspolitik, som kan læses i appen under punktet ”Mere”.
1.10.4 Konkurrencer, events, loyalitetsprogrammer og lign.
Vi opbevarer dine personoplysninger indsamlet i forbindelse med konkurrencer, events, loyalitetsprogrammer og lign. (fx en kundeklub), så længe der er et formål med opbevaringen.
Eksempelvis vil opbevaringsperioden for en konkurrence typisk være indtil vinderen er annonceret, og for events, indtil eventet er gennemført.
Du kan finde nærmere information om den konkrete opbevaringsperiode i privatlivspolitikken for konkurrencen/eventet/loyalitetsprogrammet mv.
1.10.5 Udsendelse af nyhedsbreve og anden markedsføring
Hvis du har samtykket i at modtage nyhedsbreve eller anden markedsføring, vil vi opbevare dine oplysninger indtil du afmelder dig nyhedsbrevet eller modtagelsen af markedsføring, eller i henhold til det konkrete samtykke. Vi opbevarer dokumentation for dit samtykke i 2 år.
Er der tale om fremsendelse af enkeltstående materiale, opbevarer vi dine oplysninger indtil der ikke længere er et formål med opbevaringen, eller i henhold til det konkrete samtykke.
Se også pkt. 2.1 om privatlivspolitik for nyhedsbreve og anden markedsføring.
1.10.6 Cookies
I forhold til sletning af personoplysninger indsamlet via cookies henviser vi til afsnit 1.12 om cookies.
1.12 Cookies
1.12.1 Hvad er cookies?
En cookie er en lille tekst-fil, som bliver gemt på din computer, telefon eller andet terminaludstyr, som du bruger til at besøge hjemmesiden. En cookie indeholder kun tekst, er ikke et program og indeholder ikke virus. Cookies bliver enten placeret af os (1. parts cookies) eller en af vores samarbejdspartnere (3. parts cookies).
Vi anvender cookies for at få vores hjemmeside til at fungere og for at gøre den lettere for dig at bruge. Cookies hjælper os bl.a. til at genkende din computer eller andet terminaludstyr, og med at få overblik over dine besøg, så vi løbende kan optimere og målrette hjemmesiden og vores ydelser. Dermed kan vi give dig en bedre brugeroplevelse med mere relevant indhold.
Vi kan også i visse tilfælde anvende cookies til at tracke din adfærd på hjemmesiden med henblik på at målrette markedsføring og annoncer på vores eller vores samarbejdspartneres hjemmesider, eller via mail, hvor du har tilmeldt dig nyhedsbreve eller anden modtagelse af markedsføring fra os. Læs mere herom i pkt. 2.1.
Vi opdeler cookies i følgende kategorier:
Nødvendige
Funktionelle
Statistiske
Marketing
Du kan læse mere om vores hjemmesides anvendelse af cookies, samt hvordan du afviser eller sletter cookies, i cookiepolitikken på hjemmesiden.
1.12.2 Data vi behandler om dig på baggrund af cookies
Det vil fremgå af cookiepolitikken på hjemmesiden, om sidens cookies indsamler følgende typer af oplysninger om dig, der efter omstændighederne kan udgøre personoplsyninger:
et unikt ID
tekniske oplysninger om din computer
tablet eller mobiltelefon
dit terminaludstyrs IP-adresse
din geografiske placering
hvilke sider du klikker på (interesser og søgehistorik)
information om transaktioner
1.12.3 Formålet med og retsgrundlaget for vores behandling af dine personoplysninger
Vi behandler dine personoplysninger på baggrund af forskellige typer af cookies til nedenstående formål:
Nødvendige cookies:
Grundlæggende funktioner på hjemmesiden, så hjemmesiden virker og bliver vist korrekt i din internetbrowser
Funktionelle, Statistik og Marketing cookies:
Site analytics-cookies anvendes til tracking af, hvilke sider der besøges
Social media-cookies anvendes til at dele / ”like” produkter
Profilering / Personaliserings-cookies anvendes til at målrette indhold på siden til den besøgende
Marketing-cookies anvendes til at promovere relevante produkter
Du kan læse mere om behandlingen af oplysninger, herunder personoplysninger, og formålet med hver enkelt cookie i cookiepolitikken på hjemmesiden samt i pkt. 1.14.
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Indsamling og behandling af personoplysninger på baggrund af Nødvendige cookies foretages med hjemmel i databeskyttelseslovens art. 6, stk. 1, litra f, da indsamlingen er nødvendig for at gøre hjemmesiden brugbar ved at aktivere grundlæggende funktioner, og da hjemmesiden ikke kan fungere ordentligt uden disse cookies. Du kan derfor ikke fravælge placeringen af disse cookies, men du kan læse mere om, hvordan du sletter disse cookies i cookiepolitikken på hjemmesiden.
Indsamling og behandling af personoplysninger via Funktionelle, Statistiske og Marketing cookies foretages med hjemmel i databeskyttelsesforordningens art. 6 stk. 1, litra a og f, da indsamlingen sker henholdsvis på baggrund af dit samtykke til den pågældende cookiepolitik til vores placering af cookies, og dermed behandling af personoplysninger, samt ud fra vores legitime interesse i at kunne optimere hjemmesidernes funktioner, informationer og layout til gavn for dig.
1.12.4 Sletning af personoplysninger indsamlet via cookies
Vi henviser til cookiepolitikken for hjemmesiden.
Når formålet med indsamlingen og behandlingen af dine personoplysninger via cookies er opfyldt, vil dine personoplysninger blive slettet, såfremt der ikke er anden hjemmel til opbevaringen.
Hvor det er anført, at vi videregiver personoplysninger indsamlet via cookies på vores hjemmeside til tredjemand, henviser vi til sletningspolitikken/retention policy i privatlivspolitikken eller tilsvarende politik hos den modtagende tredjemand.
1.12.5 Videregivelse af personoplysninger indsamlet via cookies og overførsel heraf til tredjelande
I forhold til videregivelse af personoplysninger, herunder overførsel til modtagere i tredjelande, på baggrund af cookies henviser vi til pkt. 1.16.1
1.13 Overførsel og videregivelse af personoplysninger
Vi kan efter omstændighederne overlade eller videregive dine personoplysninger til følgende kategorier af modtagere:
Databehandlere, fx IT leverandører som led i drift og support af vores hjemmeside og systemer
Koncernselskaber
Leverandører af ydelser til målretning af markedsføring på baggrund af cookies (3. parts cookies). Du kan læse mere om vores videregivelse af personoplysninger til tredjemand på baggrund af cookies i cookiepolitikkerne på hjemmesiden, i underafsnittene i denne politik for hjemmesiden og i pkt. 1.16.
Revisorer, advokater og andre rådgivere
Offentlige myndigheder, hvor lovgivningen foreskriver det
1.14 Overførsel til modtagere i tredjelande, herunder internationale organisationer
1.14.1.1 Generelt
Vi videregiver personoplysninger på baggrund af cookies til en række modtagere uden for EU og EØS. Læs mere herom i de enkelte afsnit nedenfor, hvor en række af vores hjemmeside og produkter er mere specifikt beskrevet, og i cookiepolitikken for hjemmesiden.
Herudover indsamler vi på hjemmesiden data via cookies om din adfærd på hjemmesiden, som vi videregiver til leverandører af ydelser inden for målretning af markedsføring.
Produkter der anvendes til målretning af markedsføring kan eksempelvis være Google Analytics, Adobe Analytics og Facebook Pixel.
Du kan se mere i cookiepolitikken for hjemmesiden
Modtagere af data er:
Google Analytics --> Google LLC
Adobe Analytics --> Adobe Systems Incorporated
Facebook Pixel --> Facebook Inc
Overførselsgrundlaget er certificering under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.
Du kan læse mere om EU-U.S. Data Privacy Framework på www.dataprivacyframework.gov.
Du kan læse mere om overførselsgrundlag på Datatilsynets hjemmeside.
De indsamlede data er isoleret set anonymiserede, men hvis du har en Facebook profil vil Facebook kunne sammenstille oplysningerne med din profil, hvorved Facebook vil kunne identificere dig. Vi henviser derfor også til privatlivspolitikken for din Facebook profil og Facebooks øvrige politikker.
Din IP adresse videregives i forbindelse med transmission af den indsamlede data om dig til Adobe og Google, hvorfor dit terminaludstyr og dermed potentielt dig, kan identificeres. IP adressen anvender Adobe og Google som et nødvendigt led i datatransmissionen og sletter derfor IP adressen straks efter transmissionens gennemførelse, hvorefter den indsamlede data om din adfærd er anonymiseret. Storcenter Nords har ikke adgang til din IP adresse som led i brugen af Adobe Analytics og Google Analytics.
1.14.1.2 Særligt om Facebook Pixel
Vores anvendelse af Facebook Pixel på vores hjemmeside indebærer, at Facebook indsamler følgende oplysninger:
HTTP-headere – Alt det, der står i HTTP-headere. HTTP-headere er en standardwebprotokol, der sendes mellem en browser og en server på internettet. HTTP-headere indeholder IP-adresser, oplysninger om webbrowseren, sidelokation, dokument, henviser og enhed.
Pixelspecifikke data – Omfatter pixel-id og Facebook-cookien.
Data om klik på knap – Omfatter alle klik på knapper fra websitebesøgende, etiketterne på knapperne og alle besøgte sider som følge af klik på knapperne. Omfatter desuden feltnavne i websiteformular, f.eks. ‘e-mail’, ‘adresse’, ‘antal’ til køb af et produkt eller en tjeneste. Vi registrerer ikke formularfeltværdier, medmindre du inkluderer dem som en del af avanceret matchning eller valgfrie værdier.
Sidemetadata – Omfatter sidebeskrivelser, tags og søgeord. Dette er de samme data, som oftest bruges af søgeprogrammer og andre webtjenester til rangering af sider.
Vi henviser også til www.facebook.com for yderligere information om Facebook Pixel.
1.14.2 Overførsel til modtagere i tredjelande, der ikke sker via cookies
I visse tilfælde overfører vi oplysninger til leverandører eller underleverandører eller IT-serviceydelser uden for EU og EØS, uden at dette sker via cookies, fx når du deltager i en konkurrence eller et event.
I tilfælde hvor der anvendes et social medie, kan der desuden ske overførsel af dine personoplysninger til tredjelande via det pågældende sociale medie. Det pågældende sociale medie er selvstændig dataansvarlig for behandlingen af dine personoplysninger i forbindelse med din brug af mediet. Du kan læse mere herom hos de pågældende sociale medier.
Overførsler til UK sker med hjemmel i databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 28. juni 2021 om tilstrækkeligheden af beskyttelsesniveauet i UK og EU-Kommissionens afgørelse af 24. juni 2025 om ændring af afgørelsen af 28. juni 2021.
Overførsler til leverandører i USA, der er certificerede efter EU – U.S. Data Privacy Framework, sker ligeledes med hjemmel i databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.
Hvis overførsel sker til et tredjeland, hvorom der ikke er truffet en tilstrækkelighedsvurdering, sker overførslen med hjemmel i databeskyttelsesforordningens art. 46(2)(c). Herved er de fornødne garantier sikret gennem standardkontraktbestemmelser om databeskyttelse vedtaget af EU-Kommissionen (EU-SCC). Du kan få kopi af standardkontraktbestemmelserne ved at henvende dig til os som angivet under afsnit 1.2.
2. Specifikke privatlivspolitikker
2.1 Privatlivspolitik for nyhedsbreve og anden markedsføring fra fysiske butikker
I det følgende omtaler vi alle typer af nyhedsbreve og anden markedsføring under samlebetegnelsen ”markedsføring”.
2.1.1 Dataansvarlig og kontaktoplysninger
Se pkt. 1.3.
2.1.2 Formålet med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Fremsendelse af markedsføring, fx via mails med nyheder, kampagner, tilbud, samt oplysninger om konkurrencer og events
Administration af din relation til os som tilmeldt
Udsendelse af servicemeddelelser
Personalisering (profilering) af vores markedsføring og hjemmeside til dig, herunder på baggrund af din klikadfærd i forhold til de modtagne markedsføring ved hjælp af cookies.
Statistiske formål til optimering af vores markedsføring og hjemmeside
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Dit samtykke til modtagelse af markedsføring, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a
Vores legitime interesse i at kunne administrere din tilmelding, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
Vores legitime interesse indsamle data til statistiske formål til optimering af vores markedsføring og hjemmeside, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
Dit samtykke til profilering, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a og art. 22, stk. 2, litra c
Vores legitime interesse i at kunne indsamle og administrere dine oplysninger, herunder via din klikadfærd i forhold til udsendt markedsføring og via cookies på vores hjemmesider, til personalisering af vores markedsføring og hjemmeside til dig, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f. Se også pkt. 1.14 om cookies
Vores legitime interesse indsamle data til statistiske formål til optimering af vores markedsføring og hjemmeside, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
2.1.3 Kategorier af personoplysninger
Data, som kan blive indsamlet og behandlet, omfatter:
Navn
Telefonnummer
Mail
Din klikadfærd i forhold til udsendt markedsføring
Fødselsdato på dine børn for så vidt angår markedsføring, hvor indholdet følger dit barns alder
2.1.4 Modtagere eller kategorier af modtagere
Vi videregiver dine personoplysninger til behandling hos vores leverandør af IT-systemet til håndtering af vores udsendelse af markedsføring.
2.1.5 Overførsel til modtagere i tredjelande, herunder internationale organisationer
Vi anvender databehandlere i form af leverandører af IT systemer til håndtering af udsendelse af markedsføring. I den forbindelse overfører vi visse af dine personoplysninger indsamlet i forbindelse med vores udsendelse af markedsføring, herunder via cookies på vores hjemmeside, til følgende modtagere i tredjelande:
Heroku, Inc (Salesforce) - USA
Google LLC - USA
Compose/International Business Machines Corporation (IBM) – USA
Overførselsgrundlaget er certificering under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.Gigya, Inc – USA
Overførselsgrundlaget er EU-standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46.
Derudover henviser vi til pkt. 1.16.1 om overførsel til tredjelande via cookies.
2.1.5 Hvor dine personoplysninger stammer fra
De oplysninger du har afgivet i forbindelse med tilmelding til modtagelse af markedsføring, og de oplysninger vi har indsamlet via din klikadfærd i forhold til den modtagne markedsføring og via cookies på baggrund af dine besøg på vores hjemmeside.
2.1.6 Opbevaring af dine personoplysninger
Vi opbevarer dine personoplysninger, herunder oplysninger indhentet via cookies, så længe du er tilmeldt modtagelse af markedsføring fra os. Hvis der er gået et år, siden du sidst har læst udsendt markedsføring fra os, sletter vi dine personoplysninger ved anonymisering.
Vi gemmer endvidere dit samtykke af dokumentationshensyn i forhold til databeskyttelsesloven og markedsføringsloven i 2 år regnet fra det seneste tidspunkt vi har benyttet dit samtykke.
2.1.7 Profilering
Vi anvender profilering til brug for målretning af vores markedsføring til dig på baggrund af de oplysninger, som du har afgivet i forbindelse med din tilmelding til modtagelse af markedsføring og din adfærd på vores hjemmeside.
Profileringen vil ikke betydeligt påvirke enkeltpersoner, men vil begrænse sig til brug for markedsføring.
Du kan til enhver tid gøre indsigelse imod direkte markedsføring, hvorefter vi ophører med at behandle dine personoplysninger som anført og sletter de indsamlede data om dig.
2.1.8 Retten til at trække samtykke tilbage
Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os. Kontakt os, hvis du spørgsmål, eller ønsker du at trække dit samtykke tilbage.
Vær opmærksom på, at hvis du vælger at trække dit samtykke tilbage i forhold til oplysninger afgivet til os, vil vi ikke være i stand til at viderebehandle dine oplysninger, medmindre vi er retligt eller kontraktuelt forpligtet hertil.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
2.1.9 Dine rettigheder
Se pkt. 3.
2.2 Privatlivspolitik for Sociale Medier
Vi anvender de sociale medier (”SoMe”) som fremgår af underpunkterne nedenfor.
2.2.1 Brug af din profil på socialt medie til login på vores sider
I vores Storcenter Nord app har du mulighed for at oprette en profil og efterfølgende logge ind uden afgivelse og brug af et brugernavn og en adgangskode for den pågældende side, men i stedet ved at benytte dit log-ind fra Facebook.
Hvis du vælger at anvende din SoMe profil til at logge ind på en profil på vores app bliver du bedt om at acceptere, at vi modtager dit navn, køn, profilbillede og e-mailadresse fra det pågældende SoMe.
Selve autentificeringen af dig via din SoMe-profil indebærer ikke deling af din adgangskode til din SoMe-profil, men sker ved hjælp af et unikt identifikationsnummer, dit navn og din e-mail tilknyttet din SoMe-profil, som SoMe udbyderen automatisk via en protokol sender til vores sides log ind funktion ligesom, hvis du havde indtastet oplysningerne selv.
I det omfang SoMe anvendes til login accepterer du, at vi videregiver adfærds-oplysninger til SoMe udbyderen i form af kald til SoMe tjenesten, når du logger ind.
Du kan også læse mere om brug af dine SoMe-profiler til log ind på andre hjemmesider generelt, på SoMe-udbydernes hjemmesider.
2.2.2 Privatlivspolitik for Facebook og Instagram, Twitter og LinkedIn
I dette afsnit kan du læse om vores behandling af dine personoplysninger i forbindelse med de sociale medier vi bruger.
Der vil blive linket direkte hertil fra det pågældende sociale medie, så du kan læse om vores behandling og dine rettigheder i forbindelse med din brug af vores sider mv., der er baseret på eller anvender det pågældende sociale medies platform.
I forhold til behandling af personoplysninger som følge af, at du har oprettet og anvender en profil på SoMe, henviser vi til de respektive udbyderes betingelser herfor.
2.2.2.1 Dataansvarlig og kontaktoplysninger
Se pkt. 1.3.
2.2.2.2 Formålet med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Tilbyde anvendelse af din Facebook profil til login på vores app.
Besvare dine henvendelser til os via SoMe kommunikationsværktøjer, fx private beskeder, herunder via vores kundeservice.
Afholdelse af konkurrencer og offentliggørelse af brugerindhold via SoMe
Personalisering af markedsføring, herunder nyhedsbreve, og vores hjemmeside til dig, herunder via profilering på baggrund af cookies. Se også pkt. 2.1.8.
Intern analyse og afrapportering af kampagner og kommunikationstiltag, herunder udarbejdelse af statistik
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Vores legitime interesse i at overlade dit brugernavn og din tilknyttede e-mail på vores app til SoMe, hvor du anvender SoMe til login, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
Vores legitime interesse i at kunne besvare dine henvendelser til os via SoMe, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
Dit samtykke til deltagelse i en af vores konkurrencer via SoMe, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a
Dit samtykke til, og vores legitime interesse i at kunne indsamle og administrere dine oplysninger, herunder via cookies placeret af Facebook og Instagram, til optimering af vores annoncering, hjemmesider og mails med markedsføring, nyheder mv. til dig (profilering), jf. databeskyttelsesforordningens art. 6(a), (f) og art. 22, stk. 2, litra c.
Opfyldelse retlige forpligtelser, fx som følge af henvendelser fra offentlige myndigheder eller domstole, jf. databeskyttelsesforordningens art. 6, stk. 1, litra c
Vores legitime interesse i at udarbejde intern analyse og afrapportering af kampagner og kommunikationstiltag, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
2.2.2.3 Kategorier af personoplysninger
Data, som kan blive indsamlet og behandlet, omfatter:
Ved login via SoMe vores app: De profiloplysninger, som du har gjort offentligt tilgængelige for os på det pågældende SoMe, fx navn, kontaktoplysninger, dine venner/forbindelser (afhænger af dine privatlivsindstillinger på den respektive SoMe platform).
Din adfærd på vores side, grupper og begivenheder, fx din interaktion med os og andre, herunder dine kommentarer, beskeder, opslag og deling af indhold i øvrigt, samt dine klik på annoncer og funktioner, herunder ’synes godt om’/”like”, valg om at følge, valg af interesser, deling af sider mv.
De oplysninger, som du afgiver i dine beskeder, kommentarer eller opslag enten direkte til os eller offentligt på siden, gruppen eller begivenheden,
Hvis du er skrevet op til modtagelse af markedsføring, herunder vores nyhedsbreve, sender vi din e-mail til Facebook/Instagram med henblik på at målrette markedsføring på Facebook og Instagram. Vi henviser også til pkt. 2.1.
De billeder og videoer, der indeholder personoplysninger, som du måtte sende til os eller dele på vores sider, grupper eller begivenheder på SoMe
Oplysninger om dig, som deles af andre brugere på vores sider, grupper og begivenheder på SoMe
2.2.2.4 Modtagere eller kategorier af modtagere
Vi overlader dine personoplysninger til behandling hos vores databehandlere i form af leverandører af IT-systemer, som vi bruger til at administrere vores SoMe-sider, grupper og begivenheder, og profiler.
2.2.2.5 Overførsel til modtagere i tredjelande, herunder internationale organisationer
Videregivelse som følge af, at vi anvender SoMe:
Vi videregiver dit brugernavn og din tilknyttede e-mail til Facebook Inc., hvis du anvender din Facebook profil til at logge ind på en af vores app. I denne sammenhæng er den respektive SoMe udbyder databehandler for os.
De forskellige udbydere indsamler endvidere persondata i form af din adfærd på vores SoMe sider mv., og vil kunne sammenstille oplysningerne med din SoMe profil, hvorved de respektive SoMe udbydere vil kunne identificere dig. I denne sammenhæng er de enkelte udbydere selvstændig dataansvarlig for visse data og for andre, har SoMe udbyderen et delt dataansvar med os. Vi henviser derfor også til privatlivspolitikken for den pågældende SoMe udbyder for din profil og deres øvrige politikker for brug af platformene.
Overførselsgrundlag for SoMe platform udbyderne:
Facebook Inc. – USA
o Certificeret under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.
LinkedIn Ireland Unlimited Company (Irland) kan efter omstændighederne overføre de persondata, som de indsamler om din adfærd på vores LinkedIn sider til USA og Singapore på følgende overførselsgrundlag:
o EU-standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46,
o Certificeret under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.
X Corp.. – USA
o Certificeret under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomhederOverførselsgrundlaget er certificering under EU-U.S. Data Privacy Framework, jf. databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.
2.2.2.6 Hvor dine persondata stammer fra
De oplysninger du har afgivet i forbindelse med din brug af vores sider, grupper og begivenheder på Facebook og LinkedIn, og de oplysninger vi har indsamlet via cookies placeret af SoMe udbydere. I forhold til Facebooks og Instagrams placering af cookies henviser vi til de enkelte platformes persondatapolitikker, cookiepolitikker og. lign.
Se også pkt. 1.12 om vores placering af cookies relateret til SoMe og pkt. 2.2.2.8 om profilering.
2.2.2.7 Opbevaring af dine persondata
Vi opbevarer dine persondata i form af posts, beskeder, likes, billeder og lign. via vores SoMe sider eller et af vores opslag, indtil du vælger at slette disse. Private beskeder opbevares så længe der er et formål hermed, fx i forbindelse med kundeservice.
I forhold til vores indhentelse af adfærdsoplysninger om din brug af vores Facebook og Instagram sider via cookies, herunder på baggrund af din tilmelding til modtagelse af markedsføring, henviser vi til pkt. 1.14 om cookies og pkt. 2 om markedsføring.
2.2.2.8 Profilering
Vi anvender profilering til brug for målretning af vores annoncering og markedsføring til dig på baggrund af din adfærd på vores Facebook og Instagram sider, grupper og begivenheder, sammenholdt med de oplysninger, som du har afgivet i forbindelse med brug af vores app og vores hjemmeside uden for Facebook og Instagram, samt ved tilmelding til vores nyhedsbreve, anden modtagelse af markedsføring eller vores kundeklub.
I forhold til vores indhentelse af adfærdsoplysninger om din brug af vores Facebook og Instagram sider via cookies på baggrund af din tilmelding til modtagelse af markedsføring, herunder vores nyhedsbrev, henviser vi til punkt 2 om markedsføring.
Profileringen vil ikke betydeligt påvirke enkeltpersoner, men vil begrænse sig til brug for markedsføring.
Vi profilerer dig for at kunne målrette vores annoncering imod at kunne tilbyde dig de mest relevante tilbud, nyheder og produkter på Facebook, vores øvrige sociale meder, app, nyhedsbreve, og hjemmeside.
Du kan til enhver tid gøre indsigelse imod profilering og markedsføring, hvorefter vi ophører hermed og sletter de indsamlede data om dig.
2.2.2.9 Dine rettigheder
Se pkt. 3.
2.3 Privatlivspolitik for TV-overvågning i Salling Groups butikker
2.3.1 Dataansvarlig og kontaktoplysninger
Se pkt. 1.3.
2.3.2 Formålene med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Formålet er præventivt at bekæmpe kriminalitet og at sikre virksomhedens medarbejdere, kunder, værdier og aktiver. Optagelserne kan endvidere blive anvendt ved opklaring af eventuelle kundeklager og tvister m.v., samt driftsoptimering.
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Det juridiske grundlag for vores TV-Overvågning er: Lov om TV-Overvågning. Vi henviser til Lov om TV-Overvågning, jf. lovbekendtgørelse nr. 182 af 25. februar 2023 med senere ændringer.
Databeskyttelsesforordningens art. 6, stk. 1, litra d og f samt art. 9, stk. 2, litra f.
2.3.3 Kategorier af personoplysninger
Vi behandler følgende kategorier af personoplysninger om dig:
Almindelige oplysninger i form af billeder og videosekvenser uden lyd optaget i centeret.
I særlige tilfælde kan følsomme personoplysninger blive behandlet i forbindelse med konkrete hændelser, som sker i overvågede områder.
2.3.4 Modtagere eller kategorier af modtagere
Vi kan efter omstændighederne overlade dine persondata til følgende kategorier af modtagere:
Databehandlere, som f.eks. det vagtfirma, som forestår overvågning, samt eksterne IT-leverandører, som led i drift og support.
Advokater og andre rådgivere.
Offentlige myndigheder, hvor lovgivningen foreskriver det herunder politiet.
2.3.5 Overførsel til modtagere i tredjelande, herunder internationale organisationer
Data er ikke fysisk overført til tredje lande, men i visse tilfælde er personoplysninger tilgængelige for databehandlere udenfor EU og EØS i forbindelse med support af IT-systemer.
Overførselsgrundlaget EU-standardkontraktbestemmelser jf. databeskyttelsesforordningens art. 46.
2.3.6 Hvor dine personoplysninger stammer fra
TV-overvågning fra centeret hvor der drives erhvervsvirksomhed og hvor vi har rådighed over området.
2.3.7 Opbevaring af dine personoplysninger
Såfremt området er overvåget, bliver videooptagelserne opbevaret i henhold til lov om TV-Overvågning. Optagelserne opbevares som standard 21 dage, og bliver automatisk slettet rettidigt.
I forbindelse med indsigtsanmodninger og konkrete sager opbevares oplysninger så længe det er nødvendigt for at opfylde indsigtsanmodningen, eller så længe det er nødvendigt af hensyn til den konkrete sag.
2.3.8 Automatiske afgørelser, herunder profilering
Der forekommer ikke automatiske afgørelser eller profilering i forbindelse med TV-overvågning.
2.3.9 Dine rettigheder
Se pkt. 3.
2.4 Privatlivspolitik for Kundeservice i Storcenter Nord
2.4.1 Dataansvarlig og kontaktoplysninger
Se pkt. 1.3.
2.4.2 Formålene med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Kundeservice herunder men ikke begrænset til besvarelse af forespørgsler omhandlende køb, reklamationer, klager, servicemeddelelser, sortiment, aktiviteter og produkter,
Besvarelse af anmodninger i relation til databeskyttelsesforordningen (GDPR) samt sikre at du får mulighed for at udøve dine rettigheder i relation til databeskyttelsesforordningen (GDPR), og til vores administration og dokumentation heraf.
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Behandlingerne er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. databeskyttelsesforordningens art. 6, stk. 1, litra c, fx databeskyttelsesforordningen, købe- eller bogføringsloven
Behandlingen er nødvendig af hensyn til at opfylde en kontrakt og forud herfor, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b, fx dit køb via webshops
Dit samtykke hvor dette kræves, jf. databeskyttelsesforordningens art. 6, stk. 1, litra a
Storcenter Nords legitime interesse i fx at kunne tilbyde kundeservice til kunderne, indsamle statistiske oplysninger til at forbedre vores kundeløsninger, jf. databeskyttelsesforordningens art. 6, stk. 1, litra f
2.4.3 Kategorier af personoplysninger
Vi kan bl.a. behandle følgende kategorier af personoplysninger om dig, afhængigt af den konkrete forespørgsel:
Almindelige personoplysninger i form af:
Navn, adresse,
E-mail, telefonnummer,
Kundeklage, reklamation, ris og ros,
Profiloplysninger og betalingsoplysninger
Præferencer, oplysninger om adfærd,
Personoplysninger fra Salling Groups systemer i relation til konkrete GDPR forespørgsler afhængigt af de data vi har registreret om den konkrete forbruger
2.4.4 Modtagere eller kategorier af modtagere
Storcenter Nord deler dine personoplysninger i forbindelse med kundeservice og GDPR anmodninger med vores databehandlere herunder:
Koncernselskaber
Eksterne IT-leverandører, fx som led i drift og support ift. vores hjemmesider
Vores samarbejdspartnere i form af leverandører og underleverandører af varer og tjenesteydelser, til dig på vegne af os, fx transport, levering af varer fra webshop
Leverandører af cookietjenester til hjemmesiderne (3. parts cookies). Du kan læse mere om vores videregivelse af persondata til tredjemand på baggrund af cookies på vores hjemmesider i cookiepolitikkerne på de konkrete hjemmesider
Revisorer, advokater og andre rådgivere
Offentlige myndigheder, hvor lovgivningen foreskriver det
Salling Group videregiver ikke dine personoplysninger til andre i forbindelse med behandlingen af din anmodning i relation til GDPR.
2.4.5 Overførsel til modtagere i tredjelande, herunder internationale organisationer
Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS.
2.4.6 Hvor dine personoplysninger stammer fra
De persondata der behandles i forbindelse med at du indsender din anmodning til os, stammer fra dig selv.
De persondata du modtager retur i forbindelse med en evt. GDPR forespørgsel kan stamme fra andre end dig selv. Er det tilfældet er du blevet orienteret herom.
2.4.7 Opbevaring ved GDPR henvendelser
Har du henvendt dig til Salling Group for at gøre brug af dine rettigheder i medfør af databeskyttelsesforordningen (f.eks. anmodet om indsigt eller sletning af personoplysninger, vi behandler om dig), opbevarer Salling Group som udgangspunkt din anmodning i 5 år, medmindre det konkret er nødvendigt at opbevare anmodningen i længere tid.
2.4.8 Opbevaring ved henvendelser til kundeservice
Vi har en generel slettepolitik, hvorefter medarbejderne skal slette eller anonymisere persondata, når der ikke længere er et formål med opbevaringen.
Opbevaringsperioden kan afhænge af henvendelsens karakter, herunder om oplysningerne opbevares som led i en reklamationssag, anvendelse af en produktgaranti, eller på andet retligt eller kontraktmæssigt grundlag.
2.4.9 Automatiske afgørelser, herunder profilering
Vi anvender ikke automatiske afgørelser, herunder profilering i forbindelse med din anmodning.
3. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Vil du gøre brug af dine rettigheder, og er du kunde, så kontakt os. Er du medarbejder, tidligere medarbejder, ansøger eller kandidat, og vil gøre brug af dine rettigheder for ansættelsesrelaterede persondata, så kontakt os.
3.1 Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
3.2 Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Sker der relevante ændringer relateret til de persondata, vi har indhentet om dig, så kontakt os her, hvis du er kunde for at få oplysningerne ændret. Kontakt os her, hvis du er medarbejder, tidligere medarbejder, ansøger eller kandidat.
3.3 Ret til sletning og tilbagekaldelse af samtykke
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os.
Vær opmærksom på, at hvis du vælger at anmode om sletning af dine oplysninger eller at trække dit samtykke tilbage i forhold til oplysninger afgivet til os, vil vi ikke være i stand til at viderebehandle dine oplysninger, medmindre vi er retligt eller kontraktuelt forpligtet hertil.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt. Vi opbevarer dokumentation for dit samtykke i 2 år.
3.4 Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine persondata begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
3.5 Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine persondata. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
3.6 Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine persondata i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse persondata fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
3.7 Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine persondata på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.