Privatlivspolitik for Børneulykkesfondens Events og Billetkøb via Safeticket
Når du køber billetter til Børneulykkesfondens events via Safeticket, behandler vi dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, hvorfor vi gør det, og hvordan vi beskytter dine oplysninger.
1. Dataansvarlig
Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger, er:
Børneulykkesfonden
Gammel Kongevej 60
1790 København V
CVR-nr.: 31 71 51 05
Kontakt: buf@borneulykkesfonden.dk
Tlf.: + 45 30 37 77 22
2. Beskrivelse af behandlinger
Nedenfor har vi redegjort for vores forskellige behandlinger af personoplysninger.
2.1. Billetkøb
Når du køber en billet til Børneulykkesfondens events, behandler vi oplysninger om dig for at kunne håndtere dit billetkøb.
I den forbindelse behandler vi følgende oplysninger om dig:
• Dit fulde navn
• Adresse
• E-mailadresse
• Telefonnummer
• Betalingsoplysninger
• Ordrenummer
Vi indsamler oplysningerne direkte fra dig.
Vi behandler dine personoplysninger på baggrund af GDPR art. 6.1.b, idet behandlingen er nødvendig for at indgå og opfylde vores aftale med dig. Vi behandler desuden personoplysninger, nærmere beskrevet fulde navn, adresse, e-mailadresse, ordrenummer, telefonnummer og betalingsoplysninger, der indgår i bogføringsmateriale, på grundlag af GDPR art. 6.1.c, da vi er retligt forpligtede til at opbevare dem i henhold til bogføringslovens § 12.
Vi deler dine oplysninger med vores leverandører, herunder IT- og supportleverandører, som assisterer vores virksomhed. Dette drejer sig navnlig om Safeticket A/S, samt, i det omfang det er relevant, deres underdatabehandlere. Vi kan desuden videregive dine oplysninger til myndigheder og betalingsudbydere, hvis dette er nødvendigt i relation til dit billetkøb.
Dit fulde navn, adresse, e-mailadresse, ordrenummer, telefonnummer og betalingsoplysninger indgår i bogføringsmateriale, og vi gemmer derfor disse oplysninger i fem år fra udgangen af det regnskabsår, som materialet vedrører, i overensstemmelse med bogføringslovens § 12.
2.2. Billeder til events
Vi vil tage billeder og videoer til vores events med henblik på at markedsføre vores fond og vores arrangementer. Vi kan i forlængelse heraf offentliggøre billederne på vores hjemmeside, Facebook-side og Instagram-profil med henblik på markedsføring.
Når vi tager billeder til vores events, vil vi så vidt muligt alene tage billeder på afstand og af større grupper mennesker, hvor personerne ikke kan genkendes. Hvis du ikke ønsker, at vi tager sådanne billeder af dig eller dit barn, kan du til enhver tid tage kontakt til vores fotograf på dagen. Hvis vi har taget billeder af dig eller dit barn, kan du derudover til enhver tid bede os om at slette billederne. Du kan finde vores kontaktoplysninger øverst i denne politik.
Vi indsamler alene oplysninger i form af billeder, video og lyd direkte fra dig.
Hvis vi har taget billeder af dig eller dit barn, og hvor I ikke kan genkendes, sker dette på baggrund af GDPR art. 6.1.f. Vores legitime interesse er at kunne markedsføre vores fond og events. Hvis vi tager billeder af dig eller dit barn, hvor I kan genkendes, sker dette på baggrund af dit samtykke, jf. GDPR art. 6.1.a.
Hvis vi offentliggør billeder af dig eller dit barn på Facebook eller Instagram, deler vi dine oplysninger med [Meta Platforms, Inc.]. Vi kan desuden videregive billeder af dig til vores samarbejdspartnere, sponsorer og de kommuner, som eventet foregår i. Disse parter kan herefter offentliggøre billederne på deres egne kanaler med henblik på deres markedsføring af vores events.
Billederne i rå form opbevares som udgangspunkt fem år fra tidspunktet for fotograferingen.
2.3. Kommunikation i relation til dit billetkøb
Når vi kommunikerer med dig omkring din billet til Børneulykkesfondens events, behandler vi oplysninger om dig for at kunne informere dig om vores event og yde kundeservice i relation hertil. Dette indebærer, at vi kan sende dig kvitteringer, praktisk information og relevante opdateringer om arrangementet.
Vi kan i den forbindelse behandle følgende oplysninger om dig:
• Dit fulde navn
• Adresse
• E-mailadresse
• Telefonnummer
Hvis du henvender dig til os, kan vi desuden behandle de oplysninger, der måtte fremgå af din henvendelse.
Vi indsamler oplysningerne direkte fra dig.
Vi behandler dine personoplysninger på baggrund af GDPR art. 6.1.f. Vores legitime interesse er at kunne informere dig om eventet og kommunikere med personer, som henvender sig til os.
Vi deler dine oplysninger med vores leverandører, herunder IT- og supportleverandører, som vi samarbejder med for at assistere vores virksomhed. Dette drejer sig navnlig om Safeticket A/S og, i det omfang det er relevant, deres underdatabehandlere.
Vi opbevarer dine personoplysninger i op til 5 år efter endt korrespondance, medmindre der er særlige grunde til at opbevare oplysningerne i en længere periode.
3. Overførsler til lande uden for EU/EØS
Som udgangspunkt vil dine personoplysninger kun blive behandlet indenfor EU/EØS.
Hvis der overføres personoplysninger til tredjelande udenfor EU/EØS, vil Safeticket A/S sikre, at der er etableret et overførselsgrundlag for denne overførsel samt truffet passende sikkerhedsforanstaltninger, herunder ved brug af EU-Kommissionens standardkontraktbestemmelser, jf. GDPR, art. 46.2.c.
4. Dine rettigheder
Du har følgende rettigheder:
• Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger.
• Du har også ret til at få behandlingen af dine personoplysninger begrænset.
• Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke til enhver tid. Din tilbagekaldelse vil ikke have betydning for lovligheden af behandlingen foretaget inden din tilbagekaldelse af dit samtykke.
• Du har ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
• Du kan altid indgive en klage til en databeskyttelsestilsynsmyndighed, f.eks. Datatilsynet.
Derudover har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger i følgende tilfælde:
• Hvis vores behandling af dine personoplysninger er baseret på GDPR art. 6.1.f, se behandlingsgrundlag for de enkelte behandlingsaktiviteter ovenfor, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.
• Ligeledes har du en ubetinget ret til at gøre indsigelse mod vores behandling af dine persondata, hvis vi behandler dine persondata med henblik på direkte markedsføring.
Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du f.eks. har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.
Kontakt os på buf@borneulykkesfonden.dk, hvis du ønsker at udøve dine rettigheder.
5. Ændringer i privatlivspolitikken
Vi forbeholder os ret til at opdatere denne privatlivspolitik. Eventuelle ændringer vil blive offentliggjort på vores hjemmeside.