Lovligt grundlag for behandling
Vores globale databeskyttelseserklæring indeholder en liste over de formål, hvortil vi behandler dine personlige oplysninger. Det lovlige grundlag for behandlingen afhænger af disse formål. For størstedelen af vores behandlingsaktiviteter er vi afhængige af PPG's legitime interesser, nødvendigheden af at udføre en kontrakt med dig eller af at overholde PPG's juridiske forpligtelser. Under begrænsede omstændigheder kan vi også bede om dit samtykke til at behandle personlige oplysninger. Vi viser nedenfor formålene med behandlingen, som er relateret til hvert lovligt grundlag:
Behandling på grundlag af vores legitime interesse. Vores legitime interesser kan omfatte: (i) håndtering og besvarelse af dine spørgsmål, forespørgsler og klager; (ii) forståelse af dine behov som vores kunde; (iii) tilpasning af din brugeroplevelse; (iv) måling af effektiviteten af kommunikation og hjemmesider og apps' ydeevne; (v) udarbejdelse af markedsindsigt; (v) gennemførelse af dataanalyse, test og fejlfinding på hjemmesiderne.
Når du er vores aktive kunde, bruger vi legitim interesse som et lovligt grundlag for at (i) deltage i direkte markedsføring via e-mail, post og telefon; (ii) give dig tilbud, prøver, invitationer til arrangementer, kurser; (iii) give dig reklameoplysninger, som vi har grund til at tro, at du kan finde interessante baseret på dine tidligere anmodninger eller baseret på lignende produkter, som du har købt eller udtrykt din interesse for før.
Behandling på grundlag af opfyldelse af en kontrakt: Vi behandler normalt dine personoplysninger på grundlag af opfyldelse af en kontrakt, når vi er nødt til at tage forberedende skridt forud for indgåelse af en kontrakt med dig eller for at administrere vores kontraktforhold, f.eks. salg af vores produkter. Eksemplerne omfatter: (i) oprettelse af din konto, herunder på webstederne; (ii) administration af dine ordrer, herunder betaling;
(iii) behandling af betalinger og opfyldelse af ordrer, som du afgiver på eller via webstederne eller apps; (iv) levering af kunde- og tekniske tjenester til dig.
Behandling på grundlag af dit samtykke: De typiske aktiviteter, som vi vil bede om din tilladelse til, omfatter: (i) direkte markedsføringsaktiviteter, som beskrevet nedenfor; (ii) målrettet annoncering; (iii) justering eller aktivering af indstillinger på din mobiltelefon, når du bruger PPG-apps til f.eks. at tænde dit kamera eller bruge din geolokalisering, altid for at tilbyde dig bedre service.
Når du er en potentiel kunde hos PPG, beder vi dig om tilladelse til at (i) deltage i direkte markedsføring via e-mail; (ii) give dig tilbud, prøver, invitationer til arrangementer og kurser; (iii) give dig reklameoplysninger, som du har udtrykt interesse for på det tidspunkt, hvor du giver dit samtykke.
Behandling på grundlag af vores juridiske forpligtelse: Vi kan bede dig om at give visse personlige oplysninger eller indhente dem fra tredjeparter, når loven kræver, at vi gør det, eller det er nødvendigt for at opfylde vores juridiske forpligtelser. Eksemplerne omfatter: (i) vedligeholdelse af vores forretningsregistre; (ii) forebyggelse af bedrageri; (iii) overholdelse af anmodninger fra offentlige myndigheder; (iv) overholdelse af eksportkontrol- og sanktionsbestemmelser; (v) overholdelse af sundheds- og sikkerhedslovgivning og -protokoller.
Overførsler uden for EØS
I betragtning af den geografiske nærhed af vores forretning med vores kunder bruger vi generelt dine personlige oplysninger i dit land eller et andet EU-medlemsland. Som en international virksomhed kan PPG dog overføre dine personlige oplysninger gennem PPG's verdensomspændende organisation eller engagere tredjeparts tjenesteudbydere, der er baseret i lande uden for EU. Nogle af disse lande anses muligvis ikke for at sikre et tilstrækkeligt beskyttelsesniveau med hensyn til behandlingen af dine personlige oplysninger. I sådanne tilfælde overfører vi ikke dine personlige oplysninger, medmindre vi har sørget for passende sikkerhedsforanstaltninger, såsom databehandlingsaftaler på grundlag af standarddatabeskyttelsesklausuler vedtaget af EU-Kommissionen (som PPG f.eks. har implementeret for overførsler til sine koncernenheder i USA). Du kan anmode om en kopi af sådanne sikkerhedsforanstaltninger i forbindelse med behandlingen af dine personlige oplysninger ved at kontakte os via PPG Privacy Portal.
Dine rettigheder
GDPR giver enkeltpersoner i EØS specifikke rettigheder med hensyn til deres personlige oplysninger. Mere specifikt har du følgende rettigheder vedrørende PPG's indsamling, brug og deling af dine personlige oplysninger:
- Ret tiladgang: Du kan kræve, at vi giver dig en bekræftelse på, om vi behandler dine personlige oplysninger, og hvis det er tilfældet, kan du få adgang til dine personlige oplysninger og andre oplysninger om, hvordan vi behandler dem.
- Ret til berigtigelse: Du kan kræve, at vi berigtiger unøjagtige personoplysninger om dig eller supplerer sådanne oplysninger, som er ufuldstændige.
- Ret til sletning ("ret til at blive glemt"): Under visse omstændigheder kan du få os til at slette dine personlige oplysninger.
- Ret til begrænsning af behandling: Under visse omstændigheder kan du få os til at begrænse behandlingen af dine personlige oplysninger.
- Rettil dataportabilitet: Hvor vores behandling af dine personlige oplysninger er baseret på dit samtykke eller på en kontrakt mellem dig og os, kan du kræve, at vi giver dig dine personlige oplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre sådanne data til en anden controller uden hindring fra os eller, hvor det er teknisk muligt, at få dataene overført direkte fra os til en anden controller.
- Ret til at gøre indsigelse: Du kan til enhver tid gøre indsigelse mod vores behandling af dine personlige oplysninger (i) til direkte markedsføringsformål eller (ii) af grunde, der vedrører din særlige situation, hvor vi udfører en opgave i offentlighedens interesse eller forfølger vores eller en tredjeparts legitime interesser.
Hvor du har givet os dit samtykke til at behandle dine personlige oplysninger, kan du til enhver tid og uden omkostninger trække dit samtykke tilbage med virkning for fremtiden. Hvis du gør det, vil vi stoppe den respektive behandling af dine personlige oplysninger baseret på dette samtykke. Dette kan dog f.eks. forhindre os i at give dig visse tjenester, som vi har behandlet dine personlige oplysninger til.
Hvis du ønsker at udøve nogen af ovenstående rettigheder, bedes du kontakte os ved at indsende en anmodning via PPG Privacy Portal.
Du kan under alle omstændigheder og til enhver tid indgive en klage tildatabeskyttelsesmyndigheden.