Meddelelse om databeskyttelse
Arla Foods amba, Sønderhøj 14, 8260 Viby J, Denmark (“Arla”) ønsker at beskytte dine personoplysninger. Denne tekst beskriver, hvordan Arla som dataansvarlig indsamler og behandler dine personoplysninger i forbindelse med vores services og brugen af arla.dk.
Du bedes læse meddelelsen nøje igennem, så du ved, hvordan vi behandler, bruger og videregiver dine personoplysninger.
1. Kategorier af personoplysninger og formål
Vi behandler personoplysninger til følgende formål og på de nævnte behandlingsgrundlag:
- Håndtering af køb fra Arla Shoppen
Når du handler i vores web shop, har vi brug for dit navn, adresse, telefonnummer, betalingsoplysninger og ordredetaljer for at kunne behandle din ordre, og levere ordren til dig (GDPR artikel 6(1)(b)).
For at kunne gennemføre betalingen får betalingsudbydere adgang til dine betalingsoplysninger. derudover videregiver vi dine kontaktoplysninger til fragtselskabet, så de kan levere ordren til dig (GDPR artikel 6(1)(b)). - Click&Cook®
Hvis du anvender Click&Cook®, behandler vi oplysninger om, hvilke varer du lægger i indkøbskurven, hvilken leverandør du vælger til levering af varerne, samt oplysninger om hvorvidt du gennemfører dit køb hos den valgte leverandør, herunder oplysninger om, hvilket beløb du køber for. Vi behandler disse oplysninger med det formål at kunne levere Click&Cook-tjenesten til dig, for at forbedre brugeroplevelsen af Click&Cook og med henblik på at foretage analyse og statistik på baggrund af dine gennemførte ordrer (GDPR artikel 6(1)(f)).
For at kunne tilbyde levering af dine varer med en af vores leverandører, videregiver vi oplysninger om indholdet af indkøbskurven til den leverandør, du har valgt til levering af dine varer (GDPR artikel 6 (1)(b)). - Nyhedsbreve og anden direkte markedsføring
Hvis du tilmelder dig vores nyhedsbreve, registrerer vi dit navn og din e-mailadresse, så vi kan sende relevant og målrettet markedsføringsmateriale.
Behandlingen er baseret på dit samtykke (GDPR artikel 6(1)(a). Du kan til enhver tid trække dit samtykke tilbage, hvis du ikke længere ønsker at modtage markedsføring fra os. - Deltagelse i konkurrencer
Hvis du deltager i konkurrencer arrangeret af Arla, vil vi behandle de personoplysninger, som du afgiver I den forbindelse (navn, e-mailadresse, konkurrencebesvarelse, herunder svar på spørgsmål, mv.). Oplysningerne behandles med henblik på at administrere konkurrencen, finde en vinder og kontakte vedkommende (GDPR artikel 6(1)(b)).
I nogle tilfælde indhenter vi dit samtykke til at modtage markedsføring fra os i forbindelse med din deltagelse i konkurrencer. I så fald vil vi også bruge dine personoplysninger til dette formål (læs mere herom ovenfor under overskriften ”Nyhedsbreve og anden direkte markedsføring”).
Hvis det er nødvendigt for den konkrete konkurrence og præmie, vil vi videregive dine kontaktoplysninger og præmieoplysninger med relevante præmieudbyder og fragtfirmaer (GDPR artikel 6(1)(f).
Hvis vi har et indberetningskrav til skattemyndighederne i forbindelse med udlodning af præmien, vil vi videregive dine kontaktoplysninger samt præmieoplysninger til skattemyndighederne (GDPR artikel 6(1)(c)). - Kundeservice
Hvis du kontakter os via vores hjemmeside eller andre kanaler (herunder sociale medier, e-mail, mv.), vil vi registrere og behandle de personoplysninger, du afgiver I den forbindelse, (fx navn, virksomhed, titel, e-mailadresse, telefonnummer, postadresse, detaljer i din henvendelse, mv.). Vores kundeservice-team har adgang til disse oplysninger, så de kan hjælpe dig bedst muligt med din henvendelse (GDPR artikel 6(1)(f)). - Administration af brugerprofil
Hvis du opretter en brugerprofil på vores platform, skal du oplyse din e-mailadresse (GDPR artikel 6(1)(b).
Når du er logget ind på profilen, kan du gemme opskrifter som favoritter og oprette din egen opskriftsamling, og tilgå disse fra forskellige digitale enheder.
På baggrund af det, du klikker på, når du er logget ind, vil vores hjemmeside lære dig bedre at kende, og præsentere dig for mere målrettet indhold baseret på dine interesser. - Markedsføring
Vi bruger cookies til at præsentere dig for relevant og målrettet indhold på vores hjemmeside og på andre hjemmesider (re-targeting). Dette er baseret på dit cookie-samtykke og den efterfølgende brug af cookie-data til markedsføring er baseret på vores legitime interesse i at markedsføre vores produkter og brands.
Du kan læse mere om vores brug af cookies her.
Vi bruger også sociale mediers løsninger til at brande og markedsføre vores produkter (fx Facebook Custom Audience). I den forbindelse sender vi en hashet e-mailadresse til det pågældende sociale medie, som vi har fået fra dig i andre sammenhænge (fx i forbindelse med tilmelding til nyhedsbreve eller ved køb i vores webshop), som vil præsentere dig for sponserede links i dit feed på deres platform.
Denne videregivelse er baseret på vores legitime interesse i at markedsføre vores produkter og brands (GDPR artikel 6(1)(f)). - Forbedring af vores hjemmeside
Vi bruger cookies til at forbedre din oplevelse på vores hjemmeside og for at sikre hjemmesidens funktionalitet samt til at spore trafik til vores hjemmeside og optimere indholdet. Dette er baseret på dit cookie-samtykke og den efterfølgende brug af cookie-data til markedsføring er baseret på vores legitime interesse i at løbende at forbedre vores hjemmeside.
Du kan læse mere om vores brug af cookies her. - Events og workshops
Hvis du tilmelder dig events og workshops arrangeret af Arla, vil vi registrere de personoplysninger, som du afgiver i den forbindelse (fx navn, e-mailadresse, telefonnummer, event, event-dato) med henblik på at administrere eventet og din deltagelse, bekræftelse af din deltagelse samt meddelelse om ændringer og aflysninger, mv. (GDPR artikel 6(1)(b)). - Generation Food Awards
Generation Food Award afvikles af Arla, Arla Fonden og Madkulturen som fælles dataansvarlige, og har indgået en aftale om det fælles dataansvar, der regulerer Arlas, Arla Fondens og Madkulturens indbyrdes ansvar og forpligtelser. Du kan få mere information om denne aftale ved at henvende dig til Arla (se hvordan i pkt. 6) eller Madkulturen.
Hvis du bliver indstillet til en Generation Food Award-pris, vil vi registrere og behandle dit navn, adresse (privatadresse eller arbejdsadresse), titel samt begrundelse for indstillingen. Disse oplysninger vil blive indsamlet fra den/de person(er), der indstiller dig. Hvis du nomineres, vil dine oplysninger vil blive delt med juryen (der består af 5-6 personer), der vil udvælge de kandidater, der endeligt nomineres til en Generation Food Award-pris. Vores behandling af dine oplysninger er baseret på vores legitime interesse forbundet med afvikling af award-showet og omtale af vores virksomhed i den forbindelse (GDPR artikel 6(1)(f)).
Hvis du nomineres til en pris, vil vi kontakte dig pr. post efter modtagelse af indstillingen, og kan evt. i den forbindelse bede om yderligere oplysninger fra dig, fx din email i forbindelse med tilmelding til award-showet. Derudover vil vi evt. sammensætte en kort præsentation, der vises i forbindelse med præsentationen af nominerede til award-showet. Til præsentationen kan vi bruge et billede af dig, som vi finder via offentligt tilgængelige kilder (fx Facebook eller Instagram), eller ved at rette henvendelse til dig eller den, der har indstillet dig. Vi kan også kontakte dig for at lave en kort videooptagelse. Vores behandling af disse oplysninger er baseret på vores legitime interesse forbundet med afvikling af award-showet i den forbindelse (GDPR artikel 6(1)(f)). Dine informationer (billede, video, navn) anvendes kun til markedsføring og omtale af vores virksomhed, hvis du har givet særskilt tilladelse hertil.
Hvis du indstiller en person til en Generation Food Award-pris, vil vi registrere dit navn og dine kontaktoplysninger (email, telefonnummer). Vi bruger disse oplysninger til at kontakte dig vedrørende din indstilling og Generation Food Award (GDPR artikel 6(1)(f)). Ligeledes bruger vi dine oplysninger til afvikling af den konkurrence, som du automatisk deltager i, når du indstiller en kandidat til Generation Food Award. Se ovenfor om vores behandling af dine personoplysninger i forbindelse med deltagelse i konkurrencer (under overskriften ”Deltagelse i konkurrencer”). - Interaktion med Arla på sociale medier
Hvis du følger os eller interagerer med os på vores profiler/sider på sociale medier, herunder Facebook, Instagram, Snapchat mv., vil oplysninger du deler i den forbindelse være underlagt denne privatlivspolitik såvel som privatlivspolitikken for det enkelte sociale medie. Vi opfordrer dig til at læse privatlivspolitikker på sådanne sociale medier. - B2B relationer (leverandører, kunder og forretningspartnere)
I forbindelse med dit samarbejde med Arla vil vi behandle de personoplysninger, som vi modtager fra dig i forbindelse med enhver ordre eller leverance for at kunne gennemføre og kontrollere betaling og services (navn, kontaktoplysninger, stilling, virksomhedsnavn mv.). Derudover bruger vi også oplysninger til at vedligeholde forretningsforbindelsen med den virksomhed du repræsenterer eller til at forvalte aktiviteter som du engagerer dig i.
Grundlaget for vores behandling at dine personoplysninger er vores legitime interesse i at opbevare dine oplysninger så vi kan lave aftaler med den virksomhed, som du repræsenterer og for at bygge forretningsforbindelser med samme virksomhed (GDPR artikel 6(1)(f)). - Jobansøgere
For information om, hvordan vi behandler personoplysninger I forbindelse med jobansøgninger, se vores Privacy Policy for kandidater.
2. Videregivelse og overførsel af personoplysninger
Vi videregiver dine personoplysninger som beskrevet ovenfor. Derudover overlader vi personoplysninger til samarbejdspartnere, herunder IT-leverandører, der behandler personoplysninger på Arlas vegne. Sådanne samarbejdspartnere er underlagt Arlas instrukser i relation til opbevaring og behandling af personoplysninger.
Nogle databehandlere eller underdatabehandlere kan være etableret udenfor EU. Overførsler ud af EU er baseret på EU Kommissionens Standardkontrakter.
3. Opbevaringsperiode
Vi opbevarer personoplysningerne, så lang tid det er nødvendigt for at opfylde ovennævnte formål, og med henblik på at overholde gældende lovgivning, herunder bogføringslovgivningen i de lande, hvor vi opererer. Oplysningerne kan dog behandles og opbevares længere i anonymiseret form.
4. Dine rettigheder
Du kan med visse lovbestemte undtagelser altid anmode om at få adgang til dine personoplysninger.
Du kan endvidere bede os om at berigtige eller begrænse behandlingen af dine personoplysninger.
Du kan bede om at modtage de af dig afgivne personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, hvis vores behandling af oplysningerne sker på grundlag af dit samtykke eller en kontrakt, som du har indgået med os (dataportabilitet).
Vi sletter dine personoplysninger efter anmodning herom, medmindre vi har hjemmel til at fortsætte behandlingen.
Du kan også indgive en klage til tilsynsmyndigheden til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
5. Indsigelsesret
Du kan gøre indsigelse mod enhver behandling, der sker på baggrund af vores legitime interesser (GDPR art. 6(1)(f)). Vi vil i så fald ophøre med behandlingen, medmindre den kan fortsætte, fordi vores legitime interesse går forud for din interesse, eller fordi personoplysningerne er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares.
6. Gør brug af dine rettigheder
Som beskrevet ovenfor i afsnit 4 og 5 har du en række rettigheder, når vi behandler dine personoplysninger. Hvis du ønsker at gøre brug af dine rettigheder, bedes du udfylde vores online formular, som du kan finde her.
7. Ændringer til meddelelsen
Vi forbeholder os ret til at ændre denne meddelelse om databeskyttelse.
Version 2.4, marts 2022