Kraks databeskyttelsespolitik

Krak A/S, CVR-nummer 18936984, er en virksomhed, som opererer i Danmark. Kraks privatlivspolitik er udviklet med det formål at opretholde et højt beskyttelsesniveau for privatlivets fred, samt for at tydeliggøre Kraks holdning til privatlivets fred og behandling af personoplysninger. Vi værner om vores kunders og brugeres private oplysninger og behandler personlige oplysninger i henhold til denne databeskyttelsespolitik samt i overensstemmelse med relevant lovgivning, herunder EU's Generelle Databeskyttelsesdirektiv (General Data Protection Regulation, 2016/679/EU; GDPR) og anden relevant national databeskyttelseslovgivning i Danmark ("databeskyttelseslovgivningen"). Vi har et ønske om at opretholde en høj grad af beskyttelse af personlige oplysninger.

Denne databeskyttelsespolitik vedrører samtlige produkter og tjenester, der leveres af Krak, herunder internettjenester og mobile applikationer. Visse produkter og tjenester, som Krak stiller til rådighed, kan være omfattede af særlige vilkår vedrørende behandling af personlige oplysninger, som du vil få besked om, når du benytter pågældende produkt eller tjeneste.

1. Generel beskrivelse af vores databehandling i praksis

Krak indsamler personoplysninger for blandt andet at kommunikere med og opfylde vores forpligtelser over for vores kunder og brugere i overensstemmelse med de aftaler, vi har indgået, og for at forbedre kvaliteten af ​​vores produkter og tjenester. Vi indhenter desuden personlige oplysninger med henblik på at vise dig tilpasset indhold og reklamer. Endvidere indhentes personlige oplysninger med henblik på at give og administrere din adgang til tjenester, løse problemer med kundeservice samt foretage fejlretning.

Krak anvender udelukkende dine personlige data til de formål, som de blev indsamlet til, og altid i overensstemmelse med indeværende privatlivspolitik samt relevant lovgivning.

Vi gemmer dine personlige oplysninger, så længe de er påkrævede til opfyldelse af de behandlingsformål, der fremgår af denne databeskyttelsespolitik. Når dine personlige oplysninger ikke længere er relevante for det formål, de blev indhentet til, sletter eller anonymiser vi dem tillige med eventuelle logger og sikkerhedskopier.

Medmindre du af Krak får besked om, at oplysningerne vil blive behandlet på en anden måde, behandler Krak kun personlige oplysninger til de formål, de blev indhentet til, og i overensstemmelse med denne databeskyttelsespolitik og relevant lovgivning. Du kan lejlighedsvis modtage supplerende oplysninger om anden behandling af personlige oplysninger, hvis du forsøger at benytte specifikke produkter og tjenester, der leveres af Krak.

Dit privatliv er vigtigt for Krak, og vi behandler derfor dine personlige data i overensstemmelse med relevant privatlivslovgivning. Vi behandler dine personlige oplysninger, når det er nødvendigt for at opfylde en aftale med dig samt behandle kundeklager og tjenester ydet af Kraks kundeservice. Vi anvender også dine personlige oplysninger, når vi har en legitim interesse, såsom direkte markedsføring til dig. Når det kræves, beder vi om dit samtykke.

3. Hvilke oplysninger indhentes og med hvilket formål?

Abonnementsoplysninger

Krak leverer tjenester hvor vi indhenter og oplyser navne, telefonnumre og adresser på registrerede abonnenter. Disse oplysninger leveredes oprindeligt af telefonselskaberne til abonnementinformationsformål. Vi kan desuden indhente og oplyse navne og adresser på personer uden et telefonnummer.

Oplysningerne indsamles efter §31 i LBK 128 af 7/2-2014, og oplysningerne slettes, når vi har modtaget en sletning fra teleselskabet eller efter ønske fra brugeren.

Tilpassede og relevante reklamer

Vores produkter og tjenester indeholder tilpassede reklamer. Disse reklamer leveres af Krak, vores kunder og/eller vores samarbejdspartnere. På denne baggrund kan vi indsamle oplysninger om, hvordan du bruger vores produkter og tjenester med henblik på at vise tilpasset indhold og annoncer til dig fra os og vores samarbejdspartnere. Krak samkører desuden databaser ved behandling af oplysninger for at muliggøre profilering af reklamerne.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tolv måneder efter, at oplysningerne er indsamlet.

Du kan nægte Krak tilladelse til at behandle oplysninger om dig til brug for tilpasning af annoncer på vores internettjenester – læs mere om, hvordan du afviser tilpassede annoncer online, og hvordan vi opretter profiler baserede på din internetadfærd. For at nægte kundtilpassede annoncer i appsene: klik i sidemenuen og sæt kryds ved Tillad sporing.

Direkte markedsføring

Vi benytter personlige oplysninger til direkte markedsføring under overholdelse af lovgivningen og branchepraksis. Dette betyder, at vi kontakter dig som modtager direkte, i stedet for gennem massekommunikation, med den hensigt at få et svar fra dig. Vi kan desuden videregive den slags personlige oplysninger til vores samarbejdspartnere der ønsker at tilbyde dig direkte markedsføring. I nogle tilfælde behandles personlige oplysninger med henblik på at levere andre tjenester end Kraks egne. I så fald kan Krak behandle personlige oplysninger på vegne af og i overensstemmelse med anvisninger fra en tredjepart, f.eks. en reklamepartner.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tolv måneder efter, at oplysningerne er indsamlet.

Statistiske formål

Til statistiske formål og for at analysere din søgeadfærd kan Krak indsamle oplysninger om, hvordan du som bruger bruger vores produkter og tjenester. Krak kan også indsamle information om markedstendenser med det formål at afklare den fremtidige efterspørgsel efter og udvikling af vores produkter og tjenester.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

Desuden indhentes oplysninger for at forbedre vores produkter og tjenester samt gøre dem mere brugervenlige, holde øje med, om de fungerer korrekt og give besked om nedbrud. Den slags oplysninger indhentes f.eks. med hjælp fra Google analytics, Adobe Analytics, Google Firebase Crashlytics og Facebook under brug af cookies, der ikke indeholder personlige oplysninger. Du finder flere oplysninger om cookies, samt hvordan du kan blokere cookies, i vores Cookiepolitik.

Vi benytter IP-adresser til f.eks. at diagnosticere problemer på vores servere og netværk samt administrere vores internettjenester. Vi benytter desuden IP-adresser til statistiske formål.

Dit elektroniske udstyr

Krak indsamler oplysninger om dit elektroniske udstyr, såsom mobil, computer og tablet, samt om din internetforbindelse. Disse oplysninger inkluderer dem, der er genereret af servicelogger og andre værktøjer, herunder dit operativsystem, browser version, IP-adresse, cookies og unikke identifikatorer. Vi gør dette for at forbedre personlige tilbud til kunder og brugere.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

Forebyggelse af misbrug

For at forhindre, begrænse og undersøge forskellige former for misbrug af og ulovlige aktiviteter på Internettet bruger vi personlige oplysninger om brugernes aktiviteter og elektronisk udstyr. Med misbrug af internettet menes for eksempel ID-kapring, svig og chikane.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

Samtykke til behandling af dine personlige oplysninger

I tilfælde, hvor lovgivningen stiller krav om indhentning af samtykke for behandling af bestemte typer personlige oplysninger eller bestemte former for behandling, vil et sådant samtykke blive indhentet fra dig, før vi behandler personlige oplysninger.

Oplysningerne behandles på grundlag af samtykke, GDPR 6 (1) (a), og gemmes så længe som krævet til formålet, se ovenfor, eller indtil du trækker dit samtykke tilbage.

Følsomme oplysninger og personer under 13 år

Vi indhenter eller behandler aldrig personlige oplysninger, der kan anses for følsomme, f.eks. helbredsoplysninger. Vores tjenester er ikke beregnede til at benyttes af personer under 13 år, og Krak indhenter ikke forsætligt personlige oplysninger vedrørende personer yngre end det. Hvis du bliver opmærksom på, at dit barn har afgivet personlige oplysninger til os uden dit samtykke, bedes du kontakte os på dataprotectionoffice@krak.dk.

Facebook

Ved at skrive opdateringer og kommentarer på Facebook ("Facebook-information") muliggør du at Krak kan behandle og dele sådanne Facebook-oplysninger i overensstemmelse med denne fortrolighedspolitik.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

Placeringsafhængige tjenester

Med det formål at levere dig placeringsafhængige produkter og tjenester kan Krak indhente, benytte og udveksle præcise placeringsoplysninger, herunder den geografiske placering i realtid af din computer eller enhed. Vi benytter forskellige teknologier til at fastslå placeringen, f.eks. GPS, Bluetooth og din IP-adresse, foruden Wi-Fi-hotspots og placeringer af sendemaster.

Dette hjælper os f.eks. til at give dig søgninger baserede på din placering, trafikoplysninger i realtid og rutebeskrivelser og gør det muligt for os at vise dig oplysninger og tilbud fra vores kunder.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

Opkalder-ID (kun for brugere af Android-applikationer)

Kraks app, der tilbyder abonnementinformationstjenester, søger i din adressebog, når du modtager indgående sms/opkald eller foretager et udgående opkald for at give dig oplysninger om, hvem der sender dig en sms, ringer til dig eller hvem du ringer til. Hvis telefonnummeret mangler i din adressebog, uploades det til vores service via internettet, hvor der foretages en yderligere søgning. Derefter giver tjenesten dig kontaktoplysninger. Oplysningerne videregives kun til dig på din enhed for at forbedre din brugeroplevelse og videregives ikke til andre end dig.

Oplysningerne behandles på grundlag af berettiget interesse, GDPR 6 (1) (f), og oplysningerne slettes tre år og en måned efter, at oplysningerne er indsamlet.

4. Overførsel af personlige data til vores partnere (trediepart)

Udveksling inden for Eniro-koncernen

Personlige oplysninger kan udveksles mellem virksomheder i Eniro-koncernen. Krak kan desuden videresende personlige oplysninger til underleverandører, hvis det efter vores mening er nødvendigt for at opfylde vores forpligtelser over for dig som kunde eller bruger. Vi forlanger altid af vores underleverandører, at de indgår en databehandlingsaftale med Krak, således at vi er i stand til at sikre en høj grad af beskyttelse af dine personlige oplysninger.

Vores samarbejdspartnere

Krak kan videresende oplysninger om din søgeadfærd i vores produkter og tjenester til vores samarbejdspartnere (specielt Adform, AppNexus, GroupM, Index Exchange, Rubicon og Widespace). Den slags oplysninger kan desuden blive afgivet til vores samarbejdspartnere med henblik på at påvise interessen for en bestemt reklame eller kampagne.

Vi vil ikke videregive personlige oplysninger til tredjeparter, medmindre lovgivningen forpligter os til at gøre det. Dine personlige oplysninger kan imidlertid blive videresendt til og behandlet af tredjepartsudbydere, der udfører tjenester for Krak (databehandlere), for at disse virksomheder kan udføre de tjenester Krak anmoder dem om. Kun de personlige oplysninger, der er nødvendige for at opfylde ovenstående mål, videregives til partnere. Samtlige tredjepartsudbydere skal følge vores anvisninger og alle relevante databehandleraftaler samt andre aftaler, der måtte være indgået mellem Krak og dennes tredjepartsleverandører. Virksomheden skal også indføre passende tekniske og organisatoriske foranstaltninger til beskyttelse af personoplysninger.

Myndigheder

Krak kan videregive personlige oplysninger til en tredjepart som f.eks. politi eller andre myndigheder som led i strafferetlig efterforskning, eller hvis Krak i øvrigt er forpligtet til det i medfør af lovgivningen eller en myndighedskendelse.

5. Sikkerhed og fortrolighed

internettjenester tilhørende og kontrollerede af Krak har et højt sikkerhedsniveau, der har til formål at beskytte personlige oplysninger under Kraks kontrol. Krak vil kun behandle personlige oplysninger med de formål, som de er indhentet til, samt som beskrevet ovenfor. Personlige oplysninger vil kun blive gjort tilgængelige for bemyndigede medarbejdere, hvis arbejdsopgaver gør det nødvendigt for dem at behandle personlige oplysninger. Personlige oplysninger behandles ikke længere end påkrævet for det konkrete formål. Vi opfylder fuldt ud vores lovmæssige forpligtelser samt vores interne retningslinjer for at gemme oplysninger.

Krak har truffet passende tekniske og organisatoriske foranstaltninger til sikring af dine personlige oplysninger, så kun bemyndigede personer har adgang til personlige oplysninger. Vi har desuden indført interne retningslinjer for sikker behandling af personlige oplysninger.

6. Hvor bliver dine oplysninger behandlet?

Vi behandler primært personlige oplysninger på servere inden for EU/EØS. Det kan imidlertid blive nødvendigt for os at videresende dine oplysninger fra en placering inden for EU/EØS. Graden af databeskyttelse i lande uden for EU/EØS kan være ringere end den i for EØS. Hvor det er tilfældet, vil vi implementere passende foranstaltninger under GDPR til sikring af, at dine personlige oplysninger fortsat er beskyttede og sikre. Vores internationale udveksling af personlige oplysninger bygger på Europa-Kommissionens standardaftalevilkår. Standardaftalevilkårene kan ses her.

Kraks internettjenester og mobilapplikationer kan indeholde links til eksterne internettjenester, der ikke kontrolleres af Krak. Hvis du følger et link til et eksternt internettjeneste, anbefales det at læse de principper for behandling af personlige oplysninger og brug af cookies, der er gældende for det eksterne internettjeneste.

8. Hvilke rettigheder og valgmuligheder har du?

Vi er lovgivningsmæssigt forpligtede til at sikre at dine oplysninger er retvisende og ajourførte. Du opfordres derfor til at hjælpe os med at opfylde vores forpligtelser ved at give Kraks kundeservice besked om ændringer af dine oplysninger eller præferencer.

Du kan når som helst påberåbe dig dine rettigheder i relation til de personlige oplysninger, som vi behandler:

  • Ret til indsigt og rettelse: Du har ret til at kræve adgang til personlige oplysninger vedrørende dig selv. Hertil hører f.eks. retten til at få at vide om der finder behandling sted af personlige oplysninger vedrørende dig eller ej, hvilke personlige oplysninger der behandles, og formålet med behandlingen. Du har desuden ret til at forlange forkerte eller mangelfulde personlige oplysninger rettet. Åben og udfyld denne formular for at få aktindsigt.

  • Ret til afvisning: Du har ret til at ægte behandling af personlige oplysninger, herunder f.eks. behandling af dine personlige oplysninger med henblik på markedsføring, eller hvor vores behandling af dine personlige oplysninger i øvrigt bygger på et berettiget formål.

  • Ret til sletning: Du kan ligeledes forlange dine personlige oplysninger slettet, f.eks. hvis de personlige oplysninger ikke længere er nødvendige for det formål, som de blev indhentet til, hvis behandlingen er ulovlig, eller hvis lovgivningen kræver, at de personlige oplysninger slettes. Åben og udfyld denne formular for at få slettet dine oplysninger.

  • Ret til dataoverførsel: Hvis personlige oplysninger om dig som du selv har afgivet, behandles automatisk med dit samtykke eller i henhold til en aftale mellem dig og Krak, kan du forlange at få udleveret i et struktureret, gængs, maskinlæsbart format. Du kan ligeledes forlange at få personlige oplysninger overført til en anden databehandler, såfremt det er teknisk muligt.

  • Ret til tilbagekaldelse af samtykke: I tilfælde, hvor behandlingen forudsætter dit samtykke, har du ret til når som helst at tilbagekalde dit samtykke til denne behandling.

  • Framelding af markedsføring: Vi vil desuden, hver gang vi udsender markedsføringsmaterialer, give dig mulighed for at framelde dig fremtidig markedsføring. Du kan desuden når som helst framelde dig markedsføring ved at kontakte os.

Hvis du ønsker at klage til en national tilsynsmyndighed over vores behandling af dine personlige oplysninger, kan du gøre det ved at henvende dig til din lokale databeskyttelsesmyndighed. (Ved "lokal" forstås den stat, hvor du bor eller arbejder, eller hvor den påståede videregivelse af oplysninger har fundet sted. Den relevante myndighed er Datatilsynet (www.datatilsynet.dk).

9. Ændringer til databeskyttelsespolitikken

Denne databeskyttelsespolitik kan ændres regelmæssigt, så det anbefales at besøge dette link regelmæssigt for at være på forkant med den seneste udgave af databeskyttelsespolitikken. Datoen for den seneste udgave er vist foroven i denne databeskyttelsespolitik.

10. Kontakt os

Hvis du har spørgsmål til vores databeskyttelsespolitik, skal du kontakte Kraks kundeservice. Eniro-gruppen har også udnævnt en dataansvarlig, Susanne Sörensen.

Du kan e-maile til Kraks dataansvarlige på dataprotectionoffice@krak.dk eller sende et brev til den dataansvarlige, Eniro Sverige AB, Box 7044, 164 07 KISTA.