Fuld Fortrolighedspolitik

BCA kan indsamle, anvende, opbevare og videregive forskellige typer personoplysninger om dig, herunder:

• Identifikationsoplysninger, såsom dit navn, civilstand, stilling, fødselsdato og køn
• Kontaktoplysninger, såsom din bopælsadresse, e-mailadresse og telefonnumre
• Finansielle oplysninger, såsom bankkontooplysninger
• Dokumentationsoplysninger, såsom dit registreringsbevis for køretøjer samt kopier af dit kørekort, pas, forsyningsregning og andre dokumenter, der dokumenterer din identitet
• Transaktionsoplysninger, herunder oplysninger om betalinger, der foretages af og til dig, samt andre oplysninger om produkter og tjenester, som du køber hos BCA
• Virksomhedsoplysninger, herunder navnet på den organisation, du repræsenterer, samt kontaktoplysninger, finansielle oplysninger og transaktionsoplysninger vedrørende denne organisation
• Brugeroplysninger, herunder rolle, SSID (primær kunde-kontoidentifikation), brugernavn og e-mail, samt IP-adresser, MAC-adresser eller andre enhedsnavne/-identifikatorer, loginoplysninger (herunder brugernavne og identifikationsnumre), browsertype og -version, tidszoneindstillinger og lokation, typer og versioner af browserudvidelser, operativsystem og platform samt anden teknologi på de enheder, du bruger til at tilgå BCA’s website. Dette omfatter også netværksoplysninger relateret til sikkerhedslogfiler eller -advarsler (såsom skadelige filer, netværksfragmenter, procesoplysninger, domænenavne og netværksforbindelser)
• Profiloplysninger, såsom dit brugernavn, adgangskode, dine køb og ordrer, interesser, præferencer, feedback samt svar på spørgeskemaer
• Brugsoplysninger, herunder oplysninger om, hvordan du anvender BCA’s website og app samt deres produkter og tjenester
• Markedsføringsoplysninger, såsom dine præferencer for modtagelse af markedsføringsmateriale fra BCA og dets tredjeparter, samt dine kommunikationspræferencer

For appen omfatter tekniske oplysninger blandt andet:

• Enhedsidentifikatorer (IDFA/GAID, enheds‑ID)
• IP-adresse (til geolokalisering)
• Enhedstype, operativsystem, app‑version, tidszone og lokalitet (enhedens sprog/region)
• Netværkstype og ydelsesmålinger
• Oplysninger om brug af appen (viste skærme, funktionsinteraktioner og sessionslængde)

Oplysninger vedrørende race eller etnisk herkomst, politiske holdninger, religiøse eller filosofiske overbevisninger, medlemskab af faglige organisationer, helbredsoplysninger, straffedomme, sexliv eller seksuel orientering eller bestemte typer af genetiske eller biometriske oplysninger hører under ’særlige kategorier’ af personoplysninger.

I vores kontakt med dig og ved behandling af dine oplysninger, forventer vi ikke at indsamle oplysninger om dig, som måtte høre under ’særlige kategorier’ af personoplysninger.

BCA vil kun anvende dine personoplysninger, hvis det er tilladt i henhold til gældende lovgivning. I de fleste tilfælde anvender vi dine personoplysninger i følgende situationer:

• når brugeren har givet sit samtykke
• når det er nødvendigt for at opfylde en kontrakt, som BCA har indgået eller vil indgå med brugeren
• når det er nødvendigt af hensyn til BCA’s legitime interesser (eller en tredjeparts interesser), og brugerens interesser eller rettigheder ikke går forud for disse interesser, eller
• når BCA er forpligtet til at overholde en retlig eller regulatorisk forpligtelse

Specifikke formål, som vi vil bruge dine personlige oplysninger til, og det juridiske grundlag for brugen af disse, er som følger:

Vi anvender kun dine personoplysninger til det eller de formål, hvortil de er indsamlet, medmindre vi med rimelighed vurderer, at det er nødvendigt at anvende dem til et andet formål, og at dette formål er foreneligt med det oprindelige formål.

Hvis vi har behov for at behandle dine personoplysninger til et andet formål, vil vi informere dig herom og redegøre for det retsgrundlag, der giver os mulighed for denne behandling.

BCA kan behandle brugerens personoplysninger uden brugerens viden eller samtykke i overensstemmelse med ovenstående, i det omfang dette er tilladt eller påkrævet i henhold til gældende lovgivning.

Hvis vi ikke har dine personoplysninger, vil vi ikke kunne registrere dig eller din organisation som ny kunde. Det betyder, at vi ikke vil være i stand til at levere produkter eller tjenester til dig eller din organisation.

BCA kan dele dine personoplysninger med nedenstående parter:

• offentlige myndigheder og tilsynsmyndigheder,
• andre virksomheder i BCA-koncernen,
• andet personale i brugerorganisationen eller enhver anden organisation, der er part i den aftale, der er indgået mellem BCA og brugerorganisationen, eller som på anden vis har en legitim interesse i den,
• IT‑tjenesteudbydere og leverandører af systemadministration til vores forretning,
• BCA’s professionelle rådgivere,
• analyse- og søgemaskinetjenesteudbydere, der hjælper BCA med at forbedre og optimere sit website og sin app, samt
• tredjeparter, som BCA beslutter at sælge, overdrage eller fusionere dele af sin virksomhed eller sine aktiver med. Alternativt kan BCA vælge at opkøbe eller fusionere med andre virksomheder. Hvis der sker ændringer i BCA’s virksomhed, kan de nye ejere anvende dine personoplysninger i overensstemmelse med denne politik.

BCA kræver, at alle tredjeparter respekterer sikkerheden af dine personoplysninger og behandler dem i overensstemmelse med gældende lovgivning.

For at understøtte beskyttelsen af brugerne samarbejder vi med nøje udvalgte tredjepartsleverandører, som leverer cybersikkerhedsprodukter og ‑tjenester til overvågning af endepunkterne på alle offentlige grænseflader til vores systemer og netværk med henblik på at opdage, undersøge og proaktivt reagere på potentielle trusler. Som en del af denne aktivitet bliver tekniske data:

• indsamlet, lagret, anvendt, overført og behandlet af vores udvalgte cybersikkerhedspartnere for at hjælpe med at holde vores aktiver, systemer og netværk sikre,
• anvendt af vores udvalgte cybersikkerhedspartnere til at udvikle, forbedre og videreudvikle deres sikkerhedsprodukter og ‑tjenester til gavn for os og deres bredere kundebase. Overførsel (og opbevaring) af data relateret til de nyeste sikkerhedstrusler er afgørende for at sikre, at de cybersikkerhedsbeskyttelser, som vores partnere tilbyder, forbliver opdaterede og effektive i beskyttelsen af personoplysninger. Når en cybersikkerhedspartner anvender personoplysninger på denne måde, fungerer partneren som dataansvarlig.

Se venligst:

• afsnittet ovenfor med titlen “Oplysninger, du giver os” for en forklaring af, hvad der udgør tekniske data,
afsnittet nedenfor med titlen “Dine rettigheder” for mere information om behandlingen af personoplysninger til cybersikkerhedsformål.

Den periode, hvor BCA opbevarer brugerdata, afhænger af det retlige grundlag for behandlingen, som beskrevet nedenfor:

Ved fastlæggelsen af den relevante opbevaringsperiode for personoplysninger tager BCA hensyn til mængden, karakteren og følsomheden af personoplysningerne, den potentielle risiko for skade ved uautoriseret videregivelse eller brug af oplysningerne, formålene med behandlingen og om disse formål kan opnås på anden vis, samt gældende lovkrav.

Hvor vores cybersikkerhedspartnere anvender tekniske data til at udvikle, forbedre eller videreudvikle deres sikkerhedsprodukter og ‑tjenester til gavn for os og deres bredere kundebase, vil der gælde særskilte opbevaringsperioder (fastsat af den relevante cybersikkerhedspartner i rollen som dataansvarlig). Du kan få yderligere oplysninger herom ved at kontakte os som angivet nedenfor.

Du har forskellige juridiske rettigheder i forhold til de oplysninger du giver os, eller som vi indsamler om dig. Disse er:

• Du har ret til at få adgang til de oplysninger vi har om dig, sammen med forskellige oplysninger om, hvorfor og hvordan vi bruger dine oplysninger, til hvem vi muligvis har videregivet disse oplysninger, hvor vi oprindeligt har indhentet oplysningerne, og hvor længe vi vil bruge dine oplysninger.
• Du har ret til at bede os om at rette eventuelle oplysninger vi har om dig, som er unøjagtige eller ufuldstændige.
• Du har ret til at anmode os om at slette de oplysninger, vi har om dig (”retten til at blive glemt”). Bemærk venligst, at denne ret kun kan udøves under visse omstændigheder. Hvis du beder os om at slette dine oplysninger og vi ikke er i stand til det, vil vi forklare hvorfor.
• Du har ret til at anmode os om at stoppe med at bruge dine oplysninger, når: (i) de oplysninger, vi har om dig, er unøjagtige; (ii) vi bruger dine oplysninger ulovligt; (iii) vi ikke længere har brug for at bruge oplysningerne; eller (iv) vi ikke har en legitim grund til at bruge oplysningerne. Bemærk venligst, at vi kan fortsætte med at opbevare dine oplysninger eller bruge dine oplysninger med henblik på retsforfølgning eller til beskyttelse af rettighederne for en anden person.
• Du har ret til at anmode os om at overføre de oplysninger vi har om dig til en anden person eller virksomhed, i et struktureret, almindeligt anvendt og maskinlæsbart format. Bemærk venligst, at denne ret kun kan udøves under visse omstændigheder. Hvis du beder os om at overføre dine oplysninger, og vi ikke kan gøre det, vil vi forklare hvorfor.

• Hvor vi bruger/opbevarer dine oplysninger, fordi det er nødvendigt for vores legitime forretningsinteresser, har du ret til at gøre indsigelse mod, at vi bruger/opbevarer dine oplysninger. Vi vil stoppe med at bruge/opbevare dine oplysninger, medmindre vi kan demonstrere, hvorfor vi mener, at vi har en legitim forretningsinteresse, der opvejer dine interesser, rettigheder og friheder.
• Hvor vi bruger/opbevarer dine data, fordi du har givet os dit specifikke, informerede og entydige samtykke, har du ret til at trække dit samtykke tilbage til enhver tid.
• Du har ret til at gøre indsigelse mod, at vi bruger/opbevarer dine oplysninger til direkte markedsføringsformål.

Hvis du ønsker at udøve nogen af dine juridiske rettigheder, bedes du kontakte vores DPO’s kontor ved at skrive til adressen øverst i denne politik (se sektionen med overskriften "Introduktion") eller ved at sende os en e-mail på [email protected].

Du vil ikke skulle betale et gebyr for at få adgang til dine personlige oplysninger (eller for at udøve nogen af de andre rettigheder). Vi kan dog opkræve et rimeligt gebyr, hvis din anmodning er klart grundløs, gentagen eller overdreven. Alternativt kan vi nægte at imødekomme din anmodning i disse tilfælde.

Vi kan være nødt til at anmode om specifikke oplysninger fra dig, for at hjælpe os med at bekræfte din identitet og sikre din ret til at få adgang til dine personlige oplysninger (eller for at udøve nogen af dine andre rettigheder). Dette er en sikkerhedsforanstaltning for at sikre, at personlige oplysninger ikke videregives til nogen, der ikke har ret til at modtage dem. Vi kan også kontakte dig for at anmode om yderligere oplysninger vedrørende din anmodning for at fremskynde vores svar.

Vi forsøger at svare på alle legitime anmodninger inden for en måned. Det kan tage længere tid end en måned, hvis din anmodning er særligt kompleks, eller du har fremsat flere anmodninger. I så fald vil vi underrette dig og holde dig opdateret.

Du kan også kontakte os, hvis du gerne vil have flere oplysninger om:

• Opbevaringen af dine data;
• De sikkerhedsforanstaltninger der er på plads for at beskytte dine data; eller
• vores cybersikkerhedspartner og dens brug af dine data.

For at gøre dette, bedes du kontakte vores DPO-kontor ved at bruge oplysningerne i sektionen af denne meddelelse med overskriften "Introduktion".

Hvad er cookies?

En cookie (eller cookie‑token) er en lille tekstfil, der gemmer internet‑ eller app‑indstillinger. Din internetbrowser eller app downloader en cookie, når du besøger et website eller en app for første gang.

Nogle cookies er særdeles nyttige, da de kan forbedre brugeroplevelsen, når du vender tilbage til et tidligere besøgt website. Cookien forudsætter, at brugeren anvender den samme enhed og browser som tidligere; hvis det er relevant, husker cookies dine præferencer, forstår hvordan du bruger websitet og tilpasser det viste indhold, så det bliver mere relevant for brugerens personlige interesser og behov.

Typer af cookies

Der findes fire kategorier af cookies: strengt nødvendige cookies, performance‑cookies, funktionelle cookies og marketingcookies.

Strengt nødvendige cookies er afgørende for, at brugeren kan navigere på websitet og benytte dets funktioner. Visse tjenester kan ikke leveres uden disse cookies. For eksempel at huske tidligere handlinger, når man vender tilbage til en side inden for samme session.

Performance‑cookies indsamler oplysninger om, hvordan et website bruges, f.eks. hvilke sider der besøges hyppigst. Disse cookies gemmer ikke personoplysninger eller oplysninger, der gør det muligt at identificere brugeren. De anvendes udelukkende til at forbedre websitets ydeevne og dermed brugeroplevelsen.

Funktionelle cookies gør det muligt for et website at huske oplysninger, som tidligere er indtastet (såsom brugernavne, sprogvalg og brugerens placering), så websitet kan tilbyde forbedrede og mere personlige funktioner. Disse cookies indsamler anonyme oplysninger og kan ikke spore brugerens aktiviteter på andre websites.

Marketingcookies anvendes til at levere annoncer og anden kommunikation, der er mere relevant for dig og dine interesser. De bruges også til at begrænse antallet af gange, en annonce vises, samt til at måle effektiviteten af reklamekampagner.

Administration af cookieindstillinger på dette website og i appen

Selvom du til enhver tid helt kan deaktivere visse cookies i din browser eller app, er det vigtigt at være opmærksom på, at du ved at ændre dine indstillinger og herved blokerer visse cookies ikke vil kunne udnytte alle funktioner på BCA’s website eller app fuldt ud.

Essentielle cookies, også kaldet “strengt nødvendige”, muliggør funktioner, uden hvilke brugeren ikke kan anvende websitet eller appen som tilsigtet. Disse cookies gemmes kun på brugerens computer eller enhed, mens brugeren faktisk befinder sig på websitet eller i appen, og kun i den pågældende sessions varighed. Strengt nødvendige cookies kan ikke deaktiveres.

Du kan bede os om at stoppe med at sende dig kommunikationer når som helst ved at logge ind på webstedet og markere eller fjerne markeringer i de relevante bokse, for at justere dine markedsføringspræferencer, eller ved at følge afmeldingslinkene i enhver markedsføringsbesked, der sendes til dig.

Vi anvender ikke automatiske afgørelser.

BCA’s website kan indeholde links til tredjepartswebsites, plug-ins og applikationer. Hvis du klikker på disse links eller aktiverer dem, kan det give tredjeparter mulighed for at indsamle eller dele brugerdata. BCA har ikke kontrol over disse tredjepartswebsites og er ikke ansvarlig for deres privatlivspolitikker. Vi opfordrer brugere til at læse privatlivsmeddelelsen for hvert website, de besøger, efter de har forladt BCA’s website eller app.

Sådan klager du

Hvis du har bekymringer vedrørende vores brug af dine personoplysninger, kan du indgive en klage ti [email protected].

Du kan også indgive en klage til ICO, hvis du ikke er tilfreds med, hvordan vi har behandlet dine data.

ICO’s adresse:
Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

ICO’s hjælpelinje: 0303 123 1113

ICO’s website: https://www.ico.org.uk

Enhver ændring eller opdatering af vores politik vil fremgå af vores hjemmeside.