Blueberry (Danmark) Ltd Fortrolighedspolitik

Bekendtgørelse:

Blueberry (Denmark) Ltd ønsker at informere dig om, at hvis du brugte Mrvegas.comt jenesterne før den 29. august 2024, er kilden til de personoplysninger, vi behandler, Videoslots Limited, en virksomhed inden for vores gruppe af virksomheder.

Både Blueberry (Danmark) Ltd og Videoslots Limited er fuldt ud forpligtet til at respektere dit privatliv og beskytte dine personlige data.

Dine oplysninger vil blive håndteret med den største omhu og behandlet i overensstemmelse med alle relevante love om privatlivets fred, herunder EU's generelle databeskyttelsesforordning 2016/679 (GDPR).

For yderligere oplysninger bedes du læse nedenstående privatlivspolitik.

1. Oversigt
2. Om Os
3. Dine Data
4. Deling af Data
5. Fælles controllere
6. Overførsler af personoplysninger
7. Automatiseret Beslutningstagning
8. Datasikkerhedsforanstaltninger
9. Bevarelse af data
10. Dine Rettigheder
11. Ændringer af fortrolighedspolitik

---

1. OVERSIGT

Mr Vegas er tilgængelig på www.mrvegas.com ("Hjemmesiden") og drives af eller på vegne af:

• Blueberry (Denmark) Ltd, som er oprettet i henhold til Maltas love og har sit registrerede kontor på The Space, Level 2 & 3, Alfred Craig Street, Pieta PTA 1320, Malta.

i overensstemmelse med de(n) relevante licens(er) og jurisdiktion(er), som angivet her.

Enhver henvisning til "vi", "os", "vores" eller "virksomheden" i denne fortrolighedspolitik skal fortolkes som en henvisning til Blueberry (Denmark) Ltd.

Virksomheden sætter stor pris på din integritet og dit privatliv og er forpligtet til at behandle alle dine personoplysninger på en gennemsigtig, retfærdig og lovlig måde.

Denne privatlivspolitik (sammen med vores vilkår og betingelser og vores cookiepolitik) sætter standarden for, hvordan virksomheden indsamler, gemmer og bruger dine personlige data, når du besøger vores websted, samt hvad dine rettigheder er, hvordan loven beskytter disse rettigheder, og hvordan du kan udøve dem ("Privatlivspolitik").

2. OM OS

(a) Formålet med privatlivspolitikken

Denne privatlivspolitik har til formål at give dig en grundig forståelse af, hvordan vi behandler dine personlige data, der indsamles gennem din brug af dette websted, og inkluderer også alle data, du måtte have givet i forbindelse med din registrering og gennem din brug af vores online casino.

Dette websted er udelukkende beregnet til personer over 18 år, og vi indsamler ikke bevidst data relateret til personer under denne alder.Hvis det bliver klart for os, at vi har indsamlet personoplysninger om personer under 18 år af årsager, der er relateret til misbrug af vores websted, vil vi gøre vores yderste for at sikre, at sådanne data behandles i overensstemmelse med gældende lovgivning og vores politikker og procedurer. Dette kan ikke forhindre dig i at påtage dig konsekvenserne af det nævnte misbrug af vores websted i overensstemmelse med vores vilkår og betingelser.

Medmindre andet er angivet i denne fortrolighedspolitik, skal de gældende vilkår heri have samme betydning som angivet i vilkår og betingelser.

Denne fortrolighedspolitik skal læses sammen med alle andre fortrolighedsoplysninger, vi måtte have givet dig fra tid til anden.Denne fortrolighedspolitik er et supplement til andre sådanne oplysninger og er ikke beregnet som en erstatning for dem.

Vi tilstræber at beskytte dine personoplysninger og altid respektere dit privatliv i overensstemmelse med de højeste standarder i branchen og gældende lovgivning, især den generelle databeskyttelsesforordning (EU) 2016/679 ("GDPR"), samt eventuelle lokale love i de lande, hvor vi har en licens, under hvilken vi driver vores online casino.

Du er ansvarlig for at levere personoplysninger, der er korrekte, og informere os skriftligt om eventuelle ændringer, der måtte forekomme, så vi kan bruge alle rimelige midler til at holde vores oplysninger om dig korrekte og opdaterede. Derudover kan vi implementere datanøjagtighedskontroller i overensstemmelse med GDPR og bede dig om at bekræfte dine data, som vi har om dig fra tid til anden.

(b) Dataansvarlig

Blueberry (Denmark) Ltd er den dataansvarlige og er derfor ansvarlig for dine personoplysninger.

Da vi tager dit privatliv alvorligt, har vi udpeget en databeskyttelsesrådgiver ("DPO"), hvis ansvar er at føre tilsyn med, at virksomheden

1. handler i overensstemmelse med sine juridiske forpligtelser og
2. behandler dine personoplysninger i overensstemmelse med gældende regler og bestemmelser.

DPO'en er dit referencepunkt for eventuelle spørgsmål, du måtte have om denne privatlivspolitik, herunder anmodninger om at udøve dine juridiske rettigheder. Kontakt vores DPO ved hjælp af nedenstående oplysninger:

Den juridiske enheds fulde navn	Blueberry (Denmark) Ltd
Postadresse	The Space, Level 2 & 3, Alfred Craig Street, Pieta, PTA 1320 Malta
Email Adresse	[email protected]

3. DINE DATA

(a) Hvad er personoplysninger?

GDPR definerer personoplysninger på følgende måde:

“Alle oplysninger om en identificeret eller identificerbar fysisk person (den registrerede), en identificerbar fysisk person er en, der kan identificeres direkte eller indirekte, især ved hjælp af ID såsom navn, identifikationsnummer, lokaliseringsdata, en online-identifikator eller en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet af den fysiske person ".

Som kunde i virksomheden er du en "registreret" i forhold til denne privatlivspolitik.Kort sagt er alle personoplysninger, der vedrører dig som person, beskyttet i henhold til databeskyttelseslovgivningen, gældende regler og lovgivning.Det omfatter dog ikke data, hvor identifikatorerne i forbindelse med et "dataelement" er blevet fjernet på en sådan måde, at dataene er gjort anonyme, hvilket betyder, at den registrerede ikke eller ikke længere kan identificeres (dvs. anonyme data).

(b) De vigtige ting - hvad, hvordan og hvorfor?

Vi kan indsamle, bruge, opbevare og overføre forskellige former for personoplysninger.I dette afsnit vil vi forklare følgende:

1. Hvilken slags data vi indsamler.
2. Hvordan indsamler vi data?
3. Til hvilket formål indsamler vi data?
4. Hvad er vores juridiske grundlag for at behandle personoplysninger?

• Juridiske forpligtelser - Det kan være nødvendigt at behandle disse data for at overholde gældende love, regler og lovgivning.
• Berettiget interesse - I forhold til det juridiske grundlag behandler vi dine data for at drive og kontrollere vores virksomhed med det ultimative mål at give dig den bedst mulige service og oplevelse. Før vi udøver denne ret, evaluerer vi omhyggeligt den potentielle indvirkning, som en sådan behandling kan have på dig og dine rettigheder. Som sådan anvender vi ikke en metode, hvor dine rettigheder og interesser som "registreret" tilsidesættes af vores interesser i at behandle data.
• Udførelse af kontrakten - Behandling af personoplysninger er nødvendig for at opfylde de kontraktlige forpligtelser, vi indgår med dig, og som du er en del af (dvs. vilkår og betingelser).
• Samtykke - Det juridiske grundlag for behandling af dine data er dit samtykke. Vi vil kun behandle dine data, så længe vi har dit samtykke til at gøre det. Hvis du beslutter dig for at trække dit samtykke tilbage, stopper vi med at behandle dine data. Bemærk, at enhver behandling af personoplysninger, som vi allerede har udført med dit samtykke, før du trak det tilbage, ikke vil blive påvirket.

Se afsnit 9 i denne privatlivspolitik for at få flere oplysninger om, hvordan du annullerer dit samtykke.

Indsamlede data	Hvordan indsamler vi dine data?	Formål med indsamling	Juridisk grundlag for databehandling
Identifikationsdata - f.eks.: navn og efternavn, valgt brugernavn, fødselsdato, køn.	Anmodet om ved registrering.	(1) Identificere kunden og oprette en unik kundeprofil. (2) Verificere kunden af hensyn til bekæmpelse af hvidvaskning af penge ("AML"). (3) Identificer kunden, når kontrakten udføres.	(1) Udførelse af kontrakten. (2) Juridisk forpligtelse. (3) Udførelse af kontrakt/legitim interesse.
Kontaktoplysninger - f.eks.: e-mailadresse, hjemmeadresse, mobilnummer.	Anmodes om ved registrering.	(1) Identificere kunden og oprette en unik kundeprofil. (2) For at kunne kontakte kunden. (3) Formidling af markedsføringsmateriale.	(1) Udførelse af kontrakt. (2) Gennemførelse af kontrakt. (3) Samtykke.
Nødvendige data til verifikationsformål- f.eks.: dit ID-dokument, bevis på adresse og muligvis bevis på indkomst, bevis på formue.	Skal uploades på spillerprofilen efter anmodning, kan anmodes om enten via en pop op-besked på hjemmesiden eller via e-mail.	(1) Bekræftelse af spillerens identitet. (2) Nødvendigt for at vi kan overholde AML-lovgivningen.	(1) Juridisk forpligtelse. (2) Juridisk forpligtelse.
Finansielle data - f.eks.:de finansielle data relateret til din valgte ind- og udbetalingsmetode, derfor dine bankoplysninger, kreditkortoplysninger og alle relevante detaljer relateret til den valgte betalingsmetode.	Indsamles ved indbetaling eller udbetaling fra spillerens konto. Kan også anmodes om via e-mail / chat / telefonopkald.	(1) Påkrævet for at kunne tilbyde en tjeneste (f.eks. indbetaling til spillerens konto). (2) Påkrævet af hensyn til kend-din-kunde ("KYC"). (3) Påkrævet for at kontrollere cyberkriminalitet. (4) åkrævet for at sikre en "closed-loop"- politik.	(1) Udførelse af kontrakt. (2) Juridisk forpligtelse. (3) Berettiget interesse. (4) Juridisk forpligtelse.
Transaktionsoplysninger - f.eks.: betalinger foretaget til og modtaget fra din konto	Genereres automatisk, når du placerer indskud og anmoder om udbetalinger.	(1) Påkrævet for at kunne tilbyde dig tjenesten. (2) Påkrævet for at overholde AML-lovgivningen og kravene til spillelicens. (3) Påkrævet for at spore din aktivitet af hensyn til socialt ansvar.	(1) Udførelse af kontrakt. (2) Juridisk forpligtelse. (3) JJuridisk forpligtelse/legitim interesse.
Spildata - f.eks.:detaljer relateret til de spil, du spiller på vores hjemmeside (din spilaktivitet).	Automatisk genereret af spilaktivitet.	(1) Påkrævet for at kunne tilbyde dig tjenesten. (2) Påkrævet for at overholde lovgivningen om Remote Gaming.	(1) Udførelse af kontrakt. (2) Juridisk forpligtelse.
Data relateret til din kommunikation med os (via e-mail, live chat, telefonopkald).	Når du kontakter os via e-mailkorrespondance og live chat. Telefonopkald kan blive optaget for at opfylde registreringskrav.	(1) Påkrævet for at kunne yde dig service (til kundeforespørgsler, besvarelse af spørgsmål).	(1) Udførelse af kontrakt.
Profildata - data relateret til dine spilvaner og præferencer.	Genereres automatisk af spilaktivitet eller ved brug af cookies for at registrere præferencer.	(1) Vil muligvis blive brugt i et aggregeret og anonymiseret format til at forbedre tjenesten. (2) Vil muligvis blive brugt til at skabe en mere personlig brugeroplevelse. (3) Segmenteringsformål - at placere dig i forskellige grupper baseret på forskellige faktorer som f.eks. din spilaktivitet osv. Dette er primært for at forbedre vores produkt og service ved at forstå vores kunder bedre. (4) Segmenteringsformål for AML og socialt ansvar. (5) Målrettet markedsføring.	(1) Berettiget interesse - data i anonymiseret format er ikke persondata. (2) Samtykke. (3) Berettiget interesse. (4) Berettiget interesse. (5) Samtykke.
Tekniske data - f.eks.: din internetprotokoladresse (IP), dine loginoplysninger, browsertype og -version, tidszone, placering og placering, system og platform. Brugerdata - inkluderer data relateret til, hvordan du bruger vores hjemmeside.	Cookie data.	(1) Placeringsdata/IP, der bruges til at sikre, at kunderne ikke kommer fra et blokeret land eller et højrisikoland. (2) Lokationsdata/IP-adresse bruges også til at sikre, at kunder ikke bruger en proxy eller VPN, for at sikre, at de ikke misbruger bonusser eller svindler, når de registrerer sig. (3) Alle andre data (herunder placering og IP) bruges til at forbedre webstedets funktionalitet, løse tekniske problemer og skabe flere produkter til forskellige platforme.	(1) Udførelse af kontrakt. (2) Berettiget interesse. (3) Berettiget interesse.
Mine RTP-data -f.eks.: antal indsatser, samlet antal spins, samlet RTP for din konto, din egen RTP sammenlignet med spillets RTP, højeste gevinst i specifikke spil og den indsats, der blev placeret for at opnå denne gevinst.	Genereres automatisk af spil.	(1) Du kan se din egen RTP baseret på din spilaktivitet - dette er en funktion, der skal give dig en bedre spilservice. Vores mål er at øge gennemsigtigheden for spillerne, samtidig med at vi sikrer overholdelse af forbrugerbeskyttelseslovgivningen.	(1) Juridisk forpligtelse/legitim interesse.
Markedsførings - og kommunikationsdataomfatter dine præferencer vedrørende modtagelse af markedsføringsmeddelelser fra os og andre tredjeparter (som tilknyttede virksomheder) og dine kommunikationspræferencer.		(1) Egen markedsføring via forskellige kommunikationskanaler. (2) Markedsføring gennem tilknyttede virksomheder.	(1) Samtykke (granulært - pr. kanal). (2) Samtykke.
Cookiedata - se vores Cookiepolitik for yderligere oplysninger om, hvordan og til hvilket formål vi indsamler dine cookies.

Du kan finde yderligere oplysninger nedenfor om, hvordan vi behandler dine data af følgende årsager:

• Vores egne markedsføringsaktiviteter -

  Vi kan også bruge dine personlige data til at sende dig markedsføringsmateriale og meddelelser via e-mail eller sms.

  Vi tilstræber at tilbyde dig det højeste niveau af kontrol over det markedsføringsmateriale, du modtager fra os eller fra tredjepartsdatabehandlere, der behandler dine data på vores vegne og følger vores instruktioner.

  Du kan få adgang til og ændre dine markedsføringspræferencer i afsnittet om beskyttelse af personlige oplysninger på din konto. Hvis du ønsker at have mere kontrol over det markedsføringsmateriale, vi sender dig, beder vi dig kontakte vores DPO ved hjælp af de angivne kontaktoplysninger. Hvis du vælger at trække dit samtykke tilbage, skal du være opmærksom på, at det kan tage op til 48 timer for os at sikre, at ændringerne er blevet implementeret i vores system og i vores markedsføringspartneres systemer. I dette tidsrum kan du stadig modtage e-mails eller oplysninger fra os.

Tilbagetrækning af samtykke- Du kan til enhver tid trække dit samtykke tilbage via afsnittet om beskyttelse af personlige oplysninger under "Din konto" på webstedet. Derudover kan du trække dit samtykke til markedsføring tilbage via "opt-out"-afmeldingsknappen i den e-mail, du modtager fra os.

• Vores forretningspartneres markedsføringsaktiviteter - vi deler aldrig dine personlige data med vores forretningspartnere til deres egne markedsføringsaktiviteter uden dit samtykke.
• AML og social ansvarlighed - Virksomheden er forpligtet til at give dig det sikreste spilmiljø, vi kan skabe på nogen måde.Af den grund kan vi behandle visse personoplysninger, der vedrører dig, på et niveau, der overskrider de juridiske krav en smule, men det sker for din sikkerhed og ro i sindet.Vi har en legitim interesse i at gøre dette, da vi føler os ansvarlige for din onlinesikkerhed. Vores kontroller er designet til at være minimalt invasive og respektere dine rettigheder og friheder som registreret.

Dine personoplysninger vil kun blive behandlet til de formål, som de blev indsamlet til. Hvis vi har brug for at behandle dem til et andet formål, foretager vi en kompatibilitetsvurdering for at sikre, at det nye formål er kompatibelt med det oprindelige formål, som dataene blev indsamlet til. Vi vil derefter informere dig om det nye formål og give dig alle nødvendige oplysninger. Hvis det nye formål ikke er foreneligt med det oprindelige formål, vil vi bede om dit samtykke.

4. DELING AF DATA

På grund af vores tjenestes karakter kan vi være nødt til at dele dine personlige data med en række betroede tredjeparter for at behandle dine data som forklaret i afsnit 2 i denne privatlivspolitik.Disse tredjeparter omfatter:

1. Spiludbydere - Til tider skal vores spiludbydere have adgang til udvalgte data (såsom brugernavn og IP-adresse) for at kunne give os de spil, du spiller på vores hjemmeside.
2. Betalingsudbydere og relaterede tjenesteudbydere - På samme måde kan vi dele nogle af dine personlige oplysninger med den betalingsudbyder, du bruger til at foretage indbetalinger og udbetalinger på vores hjemmeside.
3. Marketingpartnere - Ved at acceptere ('Opt in') at modtage marketing- og reklamemateriale fra os, anerkender du, at dine kontaktoplysninger, såsom din e-mail, telefonnummer eller postadresse, vil blive delt med vores marketingpartnere, som vil være ansvarlige for at sende materialet til dig.
4. Regerings- eller tilsynsmyndigheder - Vi kan, hvis det er nødvendigt eller tilladt ved lov, give dine personlige data til retshåndhævende myndigheder, regerings- eller tilsynsorganisationer, domstole eller andre offentlige myndigheder. Vi bestræber os på at holde vores kunder informeret om juridiske krav vedrørende deres personlige oplysninger, medmindre det forhindres af lovgivning, domstole eller nødsituationer. Vi forbeholder os ret til at anfægte anmodninger, som vi mener er uforholdsmæssige, uklare eller mangler behørig autoritet, men vi kan ikke garantere, at vi vil anfægte enhver anmodning.
5. Software til klientkommunikation - Tredjepartssoftware bruges til at lette kommunikationen med dig. Denne software giver os mulighed for at sende e-mails og kommunikere med dig via live chat, hvis du har spørgsmål.
6. Værktøjer til bekæmpelse af hvidvaskning af penge og bedrageri - Vi bruger tredjepartssoftware til at udføre visse kontroller til bekæmpelse af hvidvaskning af penge og bedrageri, som i dette tilfælde er nødvendige for at overholde vores juridiske forpligtelser.
7. Koncern eller virksomhed - Når vi overfører personoplysninger uden for EU/EØS, implementerer vi passende tekniske og organisatoriske foranstaltninger for at holde dine personoplysninger sikre.

I tilfælde af en omstrukturering af virksomheden kan vi sælge, overføre eller fusionere dele af vores virksomhed, vores aktiver eller vores aktiviteter med tredjeparter, herunder virksomheder, der tilhører den samme koncern som den dataansvarlige. Alternativt kan vi forsøge at opkøbe andre virksomheder eller fusionere med dem. I tilfælde af et ejerskifte kan de nye ejere bruge dine personoplysninger på samme måde som beskrevet i denne meddelelse om beskyttelse af personlige oplysninger.

Vi er forpligtet til at sikre, at enhver tredjepart, der har adgang til dine personlige oplysninger, er forpligtet til at respektere sikkerheden af dine personlige oplysninger og til at behandle dem lovligt og i overensstemmelse med vores privatlivspolitik og strenge kontraktbestemmelser. Vi tillader ikke tredjepartsudbydere at bruge dine personlige oplysninger til deres egne formål. Vi kan dog videregive dine personoplysninger til andre dataansvarlige, f.eks. statslige og regulerende myndigheder, som kan anmode om dine personoplysninger for at udføre deres offentlige opgaver. Dette er også et krav for, at vi kan overholde vores juridiske forpligtelser og til rapporterings-, overholdelses-, revisions- og undersøgelsesformål. Hvis personoplysninger deles med tredjepartsdatabehandlere i henhold til GDPR, vil det kun ske til specifikke formål og i overensstemmelse med vores instruktioner som dataansvarlig. Tredjeparter er kun autoriseret til at bruge personoplysninger i det omfang, vi har ret til det. I alle tilfælde er det vores mål kun at dele de væsentlige data med tjenesteudbydere for at udføre behandlingsaktiviteter i henhold til vores instruktioner.

5. FÆLLES CONTROLLERE

Virksomheden kan fungere som en fælles dataansvarlig, når den sammen med en eller flere organisationer i fællesskab bestemmer formålet med og midlerne til behandling af personlige oplysninger. I sådanne tilfælde skal de fælles dataansvarlige indgå en aftale om fælles dataansvar, der fastlægger hver parts forpligtelser og ansvar, og du vil blive underrettet om denne aftale i god tid.

6. OVERFØRSLER AF PERSONOPLYSNINGER uden for Det Europæiske Økonomiske Samarbejdsområde ('EØS')

Nogle af de tjenesteudbydere, der er nævnt i afsnit 3 ovenfor, kan være baseret i lande, der ikke er en del af Det Europæiske Økonomiske Samarbejdsområde ("EØS"). Dette kan betyde, at dine data kan blive behandlet på et sted uden for EØS. Når der foretages en overførsel af dine personoplysninger til en databehandler eller en dataansvarlig, der er baseret uden for EØS, sikrer vi altid, at dine oplysninger er beskyttet på samme måde, som hvis de forblev inden for EØS. For at sikre beskyttelsen af dine data vil vi implementere mindst én af de passende sikkerhedsforanstaltninger, der er fastlagt af EU-Kommissionen:

1. Tilstrækkelighedsgrundlag - Vi sikrer, at vi overfører dine personoplysninger til lande, der giver et tilstrækkeligt databeskyttelsesniveau i overensstemmelse med Europa-Kommissionens beslutning(er).
2. Standardkontraktbestemmelser - Når en databehandler eller dataansvarlig ikke er baseret i et land, der nyder godt af en beslutning om tilstrækkelighed, kan vi bruge særlige kontrakter, kendt som standardkontraktbestemmelser, som er modelkontrakter, der er godkendt af Europa-Kommissionen. Disse kontrakter sikrer også, at personoplysninger får samme beskyttelse som i EØS. I overensstemmelse med EU-Domstolens retspraksis i Schrems II-sagen skal vi implementere supplerende foranstaltninger (tekniske, kontraktmæssige eller organisatoriske) ud over standardkontraktbestemmelserne, hvis det er nødvendigt og/eller relevant.

7. Profilering og AUTOMATISERET BESLUTNINGSTAGNING

I visse tilfælde anvendes automatiserede systemer til at lette genereringen af beslutninger baseret på personlige oplysninger. Denne tilgang gør det muligt for os at strømline beslutningsprocessen og sikre, at vores beslutninger er rettidige, upartiske, effektive og nøjagtige. Derfor kan implementeringen af automatiseret beslutningstagning påvirke de produkter, tjenester eller funktioner, som vi kan tilbyde dig på nuværende tidspunkt eller i fremtiden, samt evnen til at bruge vores tjenester.

Vi kan bruge automatiseret beslutningstagning i følgende situationer:

• Åbning af konto: Når du åbner en konto hos os, kontrollerer vi, at produktet eller tjenesten er relevant for dig, baseret på vores viden. Desuden kontrollerer vi, at du opfylder betingelserne for at åbne en konto i overensstemmelse med vores politik for kundeaccept. Dette kan omfatte verificering af ansøgerens alder, bopæl, nationalitet eller økonomiske situation.
• Opdagelse af bedrageri: Vi bruger dine personlige oplysninger til at hjælpe os med at beslutte og opdage, om din konto kan blive brugt til svindel eller hvidvaskning af penge. Hvis vi mener, at der er risiko for bedrageri, kan vi blokere eller suspendere kontoen.
• For at vurdere væddemålsrisiko: Et automatiseret system kan bruges til at evaluere den tilknyttede risiko for dit væddemål i overensstemmelse med vores spilleregler. Dette system bruges af mange væddemålsoperatører til at hjælpe dem med at træffe retfærdige og informerede beslutninger om væddemål. Væddemålsscoring tager højde for oplysninger fra kunden ved registrering og under hele brugen af vores tjenester.
• For at vurdere AML- og RG-risiko: Automatiseret profilrisikovurdering omfatter scoring af flere risikofaktorer for hver kundekonto. De risikofaktorer, som systemet holder styr på, scorer og beregner et gennemsnit for at skabe en profilrisikoscore og -klassifikation.

På baggrund af disse oplysninger træffer Blueberry (Denmark) Ltd en upartisk og informeret beslutning om, hvorvidt kunden falder inden for vores risikovillighed og/eller vil fortsætte med vores forretningsaftale i overensstemmelse med vores interne politikker og juridiske ansvar.

Det er din ret ikke at være genstand for en beslutning, herunder profilering, når den er baseret på automatisk behandling af dine personlige oplysninger, og den har en juridisk virkning eller en lignende betydelig virkning på dig.

Bemærk, at retten ikke gælder, når behandlingen er:

• nødvendig for at indgå eller opfylde en kontrakt med dig; eller
• autoriseret ved lov; eller
• baseret på dit udtrykkelige samtykke.

Hvis du har spørgsmål eller bekymringer vedrørende dette afsnit, bedes du rette dem skriftligt til vores databeskyttelsesansvarlige.

8. DATASIKKERHEDSFORANSTALTNINGER

Virksomheden vil altid bestræbe sig på at sikre, at dine personlige oplysninger er sikre, både i vores hænder og i hænderne på eventuelle tredjeparter, som vi måtte have videregivet dine personlige oplysninger til.

Internt har vi implementeret en række tekniske, kontraktlige og organisatoriske foranstaltninger for at sikre, at dine personlige oplysninger ikke ved et uheld går tabt, bruges, tilgås, ændres eller videregives på en uautoriseret måde. Denne beskyttelse skal følge en strategi med dybdegående forsvar gennem løbende investeringer i teknologi, processer og andre ressourcer i overensstemmelse med bedste branchepraksis. Vi sikrer også, at adgang til dine personlige oplysninger bestemmes ud fra et "need-to-know"-princip, hvilket betyder, at kun personer, der har et direkte behov for at kende dine personlige oplysninger, har adgang til dem. Desuden er alle, der har adgang til dine personlige oplysninger, bundet af en fortrolighedspligt.

Vi har også procedurer på plads til at håndtere eventuelle formodede eller faktiske brud på persondatasikkerheden.Vi informerer både dig som "registreret" og den tilsynsmyndighed, der er berørt af sådanne brud på datasikkerheden, når det er juridisk nødvendigt at gøre det, og vi fører en liste over alle sådanne brud.

Det er yderst vigtigt, at vores kunder forbliver årvågne og overholder de almindelige forholdsregler for informationssikkerhed. Det er derfor:

• Det er bydende nødvendigt, at du aldrig afslører dine kontooplysninger, personlige oplysninger og andre fortrolige kontodata.
• Det er afgørende, at du aldrig tillader nogen at tage kontrol over din computer eller anden enhed.
• Det er vigtigt, at du aldrig antager, at et mobilopkald, en e-mail eller en sms er ægte. Tjek altid via en pålidelig kilde, før du foretager dig noget.

9. BEVARELSE AF DATA

Virksomheden vil kun opbevare dine personoplysninger, så længe det er nødvendigt for at opfylde det formål, som de blev indsamlet til. Nogle formål kan omfatte opfyldelse af juridiske, regnskabsmæssige eller rapporteringsmæssige krav.

Når vi bestemmer, hvor lang en opbevaringsperiode der er passende for dine personlige data, tager vi hensyn til forskellige faktorer, såsom de personlige datas art og følsomhed, den potentielle risiko for uautoriseret brug eller videregivelse af sådanne data, det formål, vi indsamlede og behandlede sådanne data til, og gældende love og/eller juridiske krav, der pålægges os.

Det er vores standardprocedure at undersøge, om der er specifikke EU- og/eller maltesiske love (f.eks. vedrørende beskatning, bekæmpelse af hvidvaskning af penge eller virksomhedsledelse), der kræver eller tillader, at vi opbevarer visse personoplysninger i et bestemt tidsrum. I sådanne tilfælde vil vi opbevare personoplysningerne i den maksimale varighed, der er tilladt i henhold til den relevante lovgivning. Når dataene ikke længere er nødvendige for os, sletter vi dem på sikker vis.

Du er velkommen til at kontakte vores DPO ved hjælp af kontaktoplysningerne længere oppe for at få yderligere oplysninger om vores opbevaringsperioder.

10. DINE RETTIGHEDER

Databeskyttelsesloven giver dig som "registreret" visse rettigheder under visse omstændigheder. I overensstemmelse med loven har du ret til:

1. Anmode om adgang til dine personoplysninger - Det betyder, at du har ret til at anmode om en gratis kopi af de personoplysninger, vi har om dig.
   
   Vi vil gøre vores yderste for at besvare alle legitime anmodninger inden for en tidsramme på en måned fra indgivelsen af en anmodning. Hvis din anmodning er særlig kompleks, eller hvis du har fremsat flere anmodninger inden for en bestemt periode, kan det tage os lidt længere tid. I så fald vil vi underrette dig om denne forlængelse, som i overensstemmelse med GDPR kan være på yderligere to (2) måneder efter den første periode på en måned.
2. Anmodning om rettelse af dine personoplysninger - Dette betyder, at hvis nogen af de personoplysninger, vi har om dig, er ufuldstændige eller ukorrekte, har du ret til at få dem rettet. Husk dog, at vi kan have brug for, at du fremlægger bevis og dokumentation (f.eks. din ID-dokumentation eller bevis på adresse) for at imødekomme din anmodning.
3. Anmodning om at få slettet dine personoplysninger - Dette betyder, at du kan anmode om at få slettet dine personoplysninger, hvis vi ikke længere har en juridisk grund til at fortsætte med at behandle eller opbevare dem. Bemærk, at denne ret ikke er garanteret - i den forstand, at vi ikke har mulighed for at efterkomme din anmodning, hvis vi er underlagt en juridisk forpligtelse til at gemme dine data, eller hvis vi har grund til at tro, at det er nødvendigt at gemme dine personlige data for at forsvare os i en juridisk tvist.
4. Gør indsigelse mod behandlingen af dine personoplysninger, hvis vi er afhængige af vores legitime interesse (eller en tredjeparts legitime interesse) i at behandle dine personoplysninger, og du føler, at vi behandler dine oplysninger på en sådan måde, at det krænker dine grundlæggende rettigheder og friheder. I nogle tilfælde kan vi dog påvise, at vi har en overbevisende legitim grund til at behandle dine data, som kan tilsidesætte dine rettigheder og friheder. Du kan gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af ovennævnte legitime virksomhedsinteresser ved at kontakte vores databeskyttelsesrådgiver.
5. Anmodning om begrænsning af behandlingen af dine personoplysninger - Du kan bede os om midlertidigt at suspendere behandlingen af dine personoplysninger i et af følgende tilfælde: (a) Når du vil have os til at fastslå nøjagtigheden af dine data, (b) når vores brug af dine data ikke er i overensstemmelse med loven, men du ikke vil have os til at slette dem, (c) når du har brug for, at vi gemmer dine personlige data, selv når det ikke længere er nødvendigt for os at etablere, udøve eller forsvare juridiske krav, eller (d) når du har gjort indsigelse mod behandlingen af dine personlige data, men vi er nødt til at kontrollere, om vi har overordnede legitime grunde til at se bort fra din anmodning.
6. Anmod om overførsel af dine personoplysninger (dvs. dataportabilitet) - Dette betyder, at du kan anmode os om at overføre visse oplysninger om dig, som vi har behandlet, til en tredjepart. Denne ret gælder kun for data, der er erhvervet gennem automatiserede kilder, som du oprindeligt gav os samtykke til at bruge, eller hvor vi brugte dine data til at opfylde vores forpligtelser i henhold til en kontrakt med dig.
7. Træk dit samtykke tilbage til enhver tid, når vi er afhængige af dit samtykke til at behandle dine personoplysninger - Opsigelse eller tilbagetrækning af dit samtykke vil ikke påvirke lovligheden af den behandling, vi har udført indtil det tidspunkt, hvor du trak dit samtykke tilbage. Tilbagetrækning af dit samtykke betyder, at du i fremtiden ikke længere ønsker at få dine data behandlet på samme måde. Det betyder, at du ikke længere kan give os tilladelse til at levere visse tjenester (f.eks. markedsføring).
   
   Hvis du til enhver tid ønsker at trække dit samtykke tilbage, kan du gøre det via afsnittet om beskyttelse af personlige oplysninger under "Din konto" på webstedet. Desuden kan du trække dit samtykke til markedsføring tilbage ved at klikke på "opt-out"-afmeldingsknappen i den e-mail, du modtager fra os.

8. Indgive en klage til en tilsynsmyndighed -

   Du har til enhver tid ret til at indgive en klage enten til tilsynsmyndigheden i Malta, databeskyttelseskommissionen ("IDPC"), eller til den respektive databeskyttelsesmyndighed i det land, hvor du bor, som er anført nedenfor:

   • Datatilsynet i Danmark; eller
   • Enhver anden gældende databeskyttelsesmyndighed i det land, hvor du bor.

   Vi vil dog meget gerne have mulighed for at løse dine problemer, før du kontakter den respektive myndighed, så kontakt os venligst i første omgang.

   Vi kan være nødt til at anmode om specifikke oplysninger fra dig for at hjælpe os med at bekræfte din identitet og sikre din ret til at få adgang til dine personlige data (eller til at udøve nogen af dine andre rettigheder). Dette er en sikkerhedsforanstaltning for at sikre, at personoplysninger ikke videregives til personer, der ikke har ret til at modtage dem. Vi kan også kontakte dig for at bede dig om yderligere oplysninger i forbindelse med din anmodning for at fremskynde vores svar. Du kan udøve dine rettigheder gennem følgende kanaler:

   • Vores kundesupports live chat
   • Ved at sende os en anmodning via e-mail: [email protected]
   • Ved at kontakte vores DPO: [email protected]

11. ÆNDRINGER AF fortrolighedspolitik

Vi forbeholder os ret til efter eget skøn at ændre, modificere, tilføje og/eller fjerne dele af denne fortrolighedspolitik til enhver tid. Hvis du er en eksisterende kunde, som vi har et kontraktligt forhold til, vil du blive informeret om eventuelle ændringer i denne fortrolighedspolitik.