Håndtering af personlige oplysninger

Meddelelse om databeskyttelse

Arla Foods amba, Sønderhøj 14, 8260 Viby J, Denmark (“Arla”) ønsker at beskytte dine personoplysninger. Denne tekst beskriver, hvordan Arla som dataansvarlig indsamler og behandler dine personoplysninger i forbindelse med vores services og brugen af arla.dk.

Du bedes læse meddelelsen nøje igennem, så du ved, hvordan vi behandler, bruger og videregiver dine personoplysninger.

1. Kategorier af personoplysninger og formål

Vi behandler personoplysninger til følgende formål og med de nævnte behandlingsgrundlag:

  • Nyhedsbreve og anden direkte markedsføring via e-mail
    Hvis du tilmelder dig vores nyhedsbreve, registrerer vi dit navn og din e-mailadresse, så vi kan sende relevant og målrettet markedsføringsmateriale.

    Behandlingen er baseret på dit samtykke (GDPR artikel 6(1)(a)). Du kan til enhver tid trække dit samtykke tilbage, hvis du ikke længere ønsker at modtage markedsføring fra os.

Deltagelse i konkurrencer
Hvis du deltager i konkurrencer arrangeret af Arla, vil vi behandle de personoplysninger, som du afgiver i den forbindelse (navn, e-mailadresse, konkurrencebesvarelse, herunder svar på spørgsmål, mv.). Oplysningerne behandles med henblik på at administrere konkurrencen, finde en vinder og kontakte vedkommende (GDPR artikel 6(1)(b)).

I nogle tilfælde indhenter vi dit samtykke til at modtage markedsføring via e-mail fra os i forbindelse med din deltagelse i konkurrencer. I så fald vil vi også bruge dine personoplysninger til dette formål (læs mere herom ovenfor under overskriften ”Nyhedsbreve og anden direkte markedsføring via e-mail”).

Hvis det er nødvendigt for den konkrete konkurrence og præmie, vil vi videregive dine kontaktoplysninger og præmieoplysninger med relevante præmieudbyder og fragtfirmaer (GDPR artikel 6(1)(f)).

Hvis vi har et indberetningskrav til skattemyndighederne i forbindelse med udlodning af præmien, vil vi videregive dine kontaktoplysninger samt præmieoplysninger til skattemyndighederne (GDPR artikel 6(1)(c)).

  • Kundeservice
    Hvis du kontakter os via vores hjemmeside eller andre kanaler (herunder sociale medier, e-mail, mv.), vil vi registrere og behandle de personoplysninger, du afgiver i den forbindelse, (fx navn, virksomhed, titel, e-mailadresse, telefonnummer, postadresse, detaljer i din henvendelse, mv.). Vores kundeservice-team har adgang til disse oplysninger, så de kan hjælpe dig bedst muligt med din henvendelse (GDPR artikel 6(1)(f)).

  • Administration af brugerprofil
    Hvis du opretter en brugerprofil på vores platform, skal du oplyse din e-mailadresse (GDPR artikel 6(1)(b)).

    Når du er logget ind på profilen, kan du gemme opskrifter som favoritter og oprette din egen opskriftsamling, og tilgå disse fra forskellige digitale enheder.

    På baggrund af det, du klikker på, når du er logget ind, vil vores hjemmeside lære dig bedre at kende, og præsentere dig for mere målrettet indhold baseret på dine interesser (GDPR artikel 6(1)(f)).

  • Markedsføring og brug af adfærdsdata

    For at sikre, at vores markedsføring er relevant og interessant for vores brugere, anvender vi adfærdsdata indsamlet på Arla.dk. Disse data omfatter eksempelvis information om, hvilke sider der besøges, og hvordan der interageres med vores indhold. Behandlingen af disse data sker på baggrund af dit cookie-samtykke (GDPR art. 6(1)(a)).

    De indsamlede oplysninger anvendes til at opbygge og optimere markedsføring til målgrupper på tværs af digitale kanaler, fx ved brug af e-mailadresser i et krypteret (hashet) format benyttes til at identificerer målgrupper med lignende kundeprofiler (GDPR art. 6(1)(f)). Dette kan ske gennem samarbejde med udbydere af søgemaskiner, sociale medier og andre annoncenetværk, herunder:

    - Meta (Facebook, Instagram)
    - LinkedIn
    - Google, herunder Google Analytics og YouTube
    - Pinterest

    Delingen af data foregår via brug af cookies, lignende teknologier og sikre overførsler af krypterede data. Data anvendes alene på aggregeret eller adfærdsniveau og omfatter ikke direkte identificerbare personoplysninger.

    Vi arbejder løbende på at sikre, at behandlingen af data sker i overensstemmelse med gældende databeskyttelseslovgivning, herunder krav om samtykke til brug af cookies. Du kan læse mere om vores brug af cookies her: https://www.arla.dk/politikker/cookies/

  • Interaktion med Arla på sociale medier

    Hvis du accepterer at bruge cookies og interagerer med os på vores sociale medie-profiler – herunder Facebook, Instagram, Snapchat m.fl. – er de oplysninger, du deler i den forbindelse, omfattet af både vores privatlivspolitik og de pågældende sociale mediers privatlivspolitikker. 

    Arla er fælles dataansvarlig med de sociale medier for de personoplysninger, der indsamles og behandles som følge af dit besøg på vores sociale medie sider. Dette betyder blandt andet, at du kan udøve dine rettigheder efter databeskyttelsesforordningen over for såvel Heimstaden som de sociale medier

    Du kan læse mere om de sociale mediers behandling af personoplysninger her:
    - Facebook – dataansvarlig: Facebook Ireland Limited
    - Instagram – dataansvarlig: Facebook Ireland Limited
    - LinkedIn – dataansvarlig: LinkedIn Ireland Unlimited Company
    - Pinterest – dataansvarlig: Pinterest Global
    - YouTube – dataansvarlig: Google Ireland Limited
    - Google Maps – dataansvarlig: Google Ireland Limited

  • Forbedring af vores hjemmeside
    Vi bruger cookies til at forbedre din oplevelse på vores hjemmeside og for at sikre hjemmesidens funktionalitet samt til at spore trafik til vores hjemmeside og optimere indholdet. Dette er baseret på dit cookie-samtykke og den efterfølgende brug af cookie-data til markedsføring er baseret på vores legitime interesse i at løbende at forbedre vores hjemmeside (GDPR art. 6(1)(f)).

    Du kan læse mere om vores brug af cookies her: https://www.arla.dk/politikker/cookies/

  • Sikkerhed på vores hjemmeside
    Vi bruger også cookies for at beskytte din forbindelse til hjemmesiden og forhindre potentielle sikkerhedsbrud. Herudover overvåger vi brugeradfærd på vores hjemmesider og øvrige platforme for at sikre et tilstrækkeligt sikkerhedsniveau og forhindre misbrug. Derfor har vi implementeret en række tekniske sikkerhedsforanstaltninger, herunder kontrol og logning (GDPR art. 6(1)(f)).

  • Events og workshops
    Hvis du tilmelder dig events og workshops arrangeret af Arla, vil vi registrere de personoplysninger, som du afgiver i den forbindelse (fx navn, e-mailadresse, telefonnummer, event, event-dato) med henblik på at administrere eventet og din deltagelse, bekræftelse af din deltagelse samt meddelelse om ændringer og aflysninger, mv. (GDPR artikel 6(1)(b)).

  • Årets Madsjæl
    Årets Madsjæl afvikles af Arla, Arla Fonden og Madkulturen som fælles dataansvarlige, og har indgået en aftale om det fælles dataansvar, der regulerer Arlas, Arla Fondens og Madkulturens indbyrdes ansvar og forpligtelser. Du kan få mere information om denne aftale ved at henvende dig til Arla (se hvordan i pkt. 6) eller Madkulturen.

    Hvis du bliver indstillet som Årets Madsjæl, vil vi registrere og behandle dit navn, adresse (privatadresse eller arbejdsadresse), titel samt begrundelse for indstillingen. Disse oplysninger vil blive indsamlet fra den/de person(er), der indstiller dig. Hvis du nomineres, vil dine oplysninger vil blive delt med juryen (der består af 5-6 personer), der vil udvælge de kandidater, der endeligt nomineres til Årets Madsjæl. Vores behandling af dine oplysninger er baseret på vores legitime interesse forbundet med afvikling af award-showet og omtale af vores virksomhed i den forbindelse (GDPR artikel 6(1)(f)).

    Hvis du nomineres til en pris, vil vi kontakte dig pr. post efter modtagelse af indstillingen, og kan evt. i den forbindelse bede om yderligere oplysninger fra dig, fx din email i forbindelse med tilmelding til award-showet. Derudover vil vi evt. sammensætte en kort præsentation, der vises i forbindelse med præsentationen af nominerede til award-showet. Til præsentationen kan vi bruge et billede af dig, som vi finder via offentligt tilgængelige kilder (fx Facebook eller Instagram), eller ved at rette henvendelse til dig eller den, der har indstillet dig. Vi kan også kontakte dig for at lave en kort videooptagelse. Vores behandling af disse oplysninger er baseret på vores aftale med dig omkring din deltagelse i  award-showet i den forbindelse (GDPR artikel 6(1)(b)). Dine informationer (billede, video, navn) anvendes kun til markedsføring og omtale af vores virksomhed, hvis dette er aftalt.

    Hvis du indstiller en person til Årets Madsjæl, vil vi registrere dit navn og dine kontaktoplysninger (email, telefonnummer). Vi bruger disse oplysninger til at kontakte dig vedrørende din indstilling til Årets Madsjæl (GDPR artikel 6(1)(b)). Ligeledes bruger vi dine oplysninger til afvikling af den konkurrence, som du automatisk deltager i, når du indstiller en kandidat til Årets Madsjæl. Se ovenfor om vores behandling af dine personoplysninger i forbindelse med deltagelse i konkurrencer (under overskriften ”Deltagelse i konkurrencer”).

  • Jobansøgere
    For information om, hvordan vi behandler personoplysninger I forbindelse med jobansøgninger, se vores Privacy Policy for kandidater.

2. Videregivelse og overførsel af personoplysninger

Vi videregiver dine personoplysninger som beskrevet ovenfor. Derudover overlader vi personoplysninger til Arla koncernforbundne selskaber og samarbejdspartnere, herunder IT-leverandører, der behandler personoplysninger på Arlas vegne. Sådanne samarbejdspartnere er underlagt Arlas instrukser i relation til opbevaring og behandling af personoplysninger.

Nogle databehandlere eller underdatabehandlere kan være etableret udenfor EU. Overførsler ud af EU er baseret på EU Kommissionens standardkontrakter.

3. Opbevaringsperiode

Vi opbevarer personoplysningerne, så længe det er nødvendigt for at opfylde ovennævnte formål, og med henblik på at overholde gældende lovgivning, herunder bogføringslovgivningen i de lande, vi opererer i. Oplysningerne kan dog behandles og opbevares i længere tid i anonymiseret form.

4. Dine rettigheder

Du kan med visse lovbestemte undtagelser altid anmode om at få adgang til dine personoplysninger.

Du kan endvidere bede os om at berigtige eller begrænse behandlingen af dine personoplysninger.

Du kan bede om at modtage de af dig afgivne personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, hvis vores behandling af oplysningerne sker på grundlag af dit samtykke eller en kontrakt, som du har indgået med os (dataportabilitet).

Vi sletter dine personoplysninger efter anmodning herom, medmindre vi har hjemmel til at fortsætte behandlingen.

Du har også ret til at  klage til tilsynsmyndigheden til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

5. Indsigelsesret

Du kan gøre indsigelse mod enhver behandling, der sker på baggrund af vores legitime interesse (GDPR art. 6(1)(f)). Vi vil i så fald ophøre med behandlingen, medmindre den kan fortsætte, fordi vores legitime interesse går forud for din interesse, eller fordi personoplysningerne er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

6. Gør brug af dine rettigheder

Som beskrevet ovenfor i afsnit 4 og 5 har du en række rettigheder, når vi behandler dine personoplysninger. Hvis du ønsker at gøre brug af dine rettigheder, bedes du udfylde vores online formular, som du kan finde her.

7. Ændringer til meddelelsen

Vi forbeholder os ret til at ændre denne meddelelse om databeskyttelse.

 

Version 2.5, juni 2025