Privatlivspolitik

ILVA A/S ("ILVA", "vi" eller "os") behandler personoplysninger om dig, når du henvender dig til os, besøger vores bolighuse, besøger vores website eller foretager et køb. Vores behandling sker i overensstemmelse med principperne og kravene i databeskyttelsesforordningen og databeskyttelsesloven.

Formålet med denne privatlivspolitik er at fortælle dig nærmere om, hvordan vi konkret behandler dine personoplysninger, og om dine rettigheder i forbindelse med behandlingen. 

Hvis du har spørgsmål til privatlivspolitikken, eller ønsker at udøve dine individuelle rettigheder beskrevet nedenfor, kan du kontakte os via følgende kontaktoplysninger:

ILVA A/S
CVR nr.: 28505108
Damvej 9
8471 Sabro
Tlf. 88 17 99 10

Du kan kontakte os via følgende formular.
Eller skriv til os på: kundeservice@ilva.dk

1. Formålet, Typer af personoplysninger samt retsgrundlag for behandlingen

Vi behandler følgende personoplysninger som nærmere beskrevet nedenfor. 

a) Formål - behandling af tilbud, ordrer og administration af kundeforhold

1. Typer af personoplysninger
1. Navn
2. Adresse
3. E-mail
4. Telefonnummer
5. Betalingsmetode
6. Ordreoplysninger samt ordrehistorik
7. Projektoplysninger
2. Retsgrundlag
1. Behandlingen er nødvendig af hensyn til opfyldelse af vores aftale om køb og foretage levering (GDPR art. 6, stk. 1, litra b).
2. Vores legitime interesse i at sikre en tilfredsstillende kundeoplevelse (GDPR art. 6, stk. 1, litra f)
3. Opbevaringsperiode
1. Vi sletter personoplysningerne løbende.
2. Kundeordre anonymiseres efter 30 måneder i henhold til reklamationsretten, medmindre du har en aktiv Home lovers profil, hvor du altid vil have dine ordre tilgængelige.
3. Bogføringspligtige oplysninger i relation til behandling af ordrer opbevares i 5 år efter udløbet af det regnskabsår, hvor ordren er afgivet

b) Formål - oprettelse af medlemskab til Home lovers, registrering i vores IT-systemer samt administration af dit medlemskab

1. Typer af personoplysninger
1. Navn
2. Adresse
3. Telefonnummer
4. E-mail
5. Favorit produkter
6. Brug af Home lovers fordele
7. Ordreoplysninger samt ordrehistorik
8. Leveringstider
9. Oplysninger der indsamles, når du kommunikerer med os vedrørende dit medlemskab
10. Digitale kvitteringer
    
2. Retsgrundlag
1. Behandlingen er nødvendig af hensyn til indgåelse og opfyldelse aftale om medlemskab til Home lovers (GDPR art. 6, stk. 1, litra b).
2. Vores legitime interesse i at sikre en fyldestgørende registrering (GDPR art. 6, stk. 1, litra f).
3. Opbevaringsperiode
1. Personoplysninger opbevares så længe medlemskabet opretholdes.
2. Ved opsigelse af dit medlemskab vil vi fortsat opbevare opsigelsesmailen samt tidspunktet for sletning af din profil i 2 år efter opsigelsen.

 c) Formål - Udstedelse og administration af gavekort, vouchers mm. (”Gavekort”)

1. Type af personoplysninger 
   1. Gavekortnummer
   2. Gavekortværdi
   3. Gyldighedsperiode
2. Retsgrundlag
   1. Behandlingen er nødvendig af hensyn til håndtering af dit Gavekort.
   2. (GDPR art. 6, stk. 1, litra b)
3.  3.Opbevaringsperiode
   1. Vi sletter personoplysningerne ved indløsning af gavekortet eller senest ved udløbet af gyldighedsperioden

d) Formål - Henvendelser via Customer Care, kommunikation via chat og anden kontakt, herunder administration af klager og indsigelser. Optagelse af samtaler med Customer Care til uddannelses- og dokumentationsformål

1. Type af personoplysninger
1. Navn
2. E-mail
3. Adresse
4. Telefonnummer
5. Indhold i henvendelse
6. Reference nummer
2. Retsgrundlag
1. Vores legitime interesse i at besvare og administrere din henvendelse og sikre en tilfredsstillende kundeservice (GDPR art. 6, stk. 1, litra f)
2. Dit samtykke til optagelse af telefonsamtaler (GDPR art. 6, stk. 1, litra a)
3. Opbevaringsperiode
1. Ved kontakt og kommunikation med dig sletter vi dine oplysninger 180 dage efter sidste kontakt.
2. . Optagelse af telefonsamtaler slettes efter 6 måneder. 
3. Vedrører din henvendelse en reklamationssag gemmes oplysningerne iht. reklamationsretten.

E) Formål - Forhindring af svindel samt forebyggelse af hvidvask

1. Type af personoplysninger
1. Navn
2. Ordreoplysninger
3. Betalingsoplysninger
4. Billede dokumentation
2. Retsgrundlag
1. Vores legitime interesse i at forhindre svindel (GDPR art. 6, stk. 1, litra f)
2. Behandlingen er nødvendig for opfyldelse af vores retlige forpligtelse i henhold til hvidvaskloven (GDPR art. 6, stk. 1, litra c).
3. Opbevaringsperiode
1. Vi sletter personoplysningerne løbende.
2. Vi opbevarer dine personoplysninger så længe den konkrete sag pågår.

 F) Formål – Cookies

1. Type af personoplysninger
1. Typer af personoplysninger fremgår af cookiepolitikken.
2. Retsgrundlag
1. Vores legitime interesse i at bruge nødvendige cookies for at forbedre vores hjemmeside (GDPR art. 6, stk. 1, litra f).
2. Retsgrundlaget for behandling af personoplysninger ved brug af ikke-nødvendige cookies er dit samtykke.
3. (GDPR art. 6, stk. 1, litra a).
4. Samtykket kan til enhver tid trækkes tilbage.
3. Opbevaringsperiode
1. Den maksimale opbevaringsperiode for cookies og andre lignende sporingsoplysninger afhænger af formålet med den enkelte cookie eller sporingsoplysning.
2. Opbevaringsperioderne for de enkelte cookies og lignende sporingsoplysninger fremgår af cookieindstillinger https://ilva.dk/pages/cookies-pa-ilva-dk

 G) Formål – Nyhedsbrev 

1. Type af personoplysninger
1. Navn
2. E-mail
3. Favorit bolighus
4. Tilmeldingsmetode
5. Adfærd i nyhedsbrevet, herunder åbningsrate og klikrate
6. Fødselsdato (valgfri)
2. Retsgrundlag
1. Dit samtykke (GDPR art. 6, stk. 1, litra a)
3. Opbevaringsperiode
1. Ved opsigelse af nyhedsbreve stopper vi øjeblikkeligt med at sende nyhedsbreve, personoplysningerne opbevares i 2 år efter opsigelse af nyhedsbreve.

 H) Formål - Direkte markedsføring og profilering, herunder via Home lovers

1. Type af personlige oplysninger
1. Navn
2. E-mail
3. Adresse
4. Besøgs- og søgehistorik på vores hjemmeside
5. Brugen af home lovers fordele
6. Favoritprodukter
7. Interaktioner med os
8. Adfærd på tredjepartsplatforme
9. Præferencer
10. Eksisterende og fremtidig købshistorik
11. Oplysninger, der indsamles via cookies og tredjepartsmedier
12. Kontaktformer
13. Adfærd i e-mailmarkedsføring, herunder hvornår markedsføringen åbnes, hvad du klikker på, hvornår der er klikket på, samt hvilken device, du er på.
14. Tidspunkt for afgivelse af samtykket
15. Hvilke omstændigheder, samtykket er givet under
16. Hvilke oplysninger, der blev givet i forbindelse med samtykket
2. Retsgrundlag
1. Dit samtykke (GDPR art. 6, stk. 1, litra a)
2. Vores legitime interesse i at dokumentere det indgået samtykke (GDPR art. 6, stk. 1, litra f).
3. Opbevaringsperiode
1. Vi sletter personoplysningerne løbende.
2. Ved tilbagekaldelse af samtykke opbevares de nødvendige oplysninger for at kunne dokumentere det markedsføringsretlige samtykke. Dette vedrører navn, adresse og telefonnummer, tidspunkt for afgivelse af samtykket, samt under hvilke omstændigheder, du har givet samtykket, og hvilke oplysninger du modtog, da du gav samtykket. Oplysningerne opbevares i 2 år af hensyn til dokumentation.
4. Særligt om profilering
   I forbindelse med vores markedsføring til dig via dit medlemskab af home lovers, behandler vi dine oplysninger for at foretage profilering, dvs. bl.a. med henblik på at evaluere, analysere eller forudsige forhold angående dine personlige præferencer, interesser og adfærd til brug for markedsføringsaktiviteter.
   Oplysningerne som behandles i den forbindelse, kan omfatte alle oplysningerne beskrevet under pkt. 1.
   I forbindelse med disse aktiviteter anvendes data fra tredjeparter, som bliver sammenkørt med de personoplysninger, som vi er i besiddelse af.

I) Formål - Markedsføring via vores sociale medie profiler, samt kommunikation med dig via vores profiler

1. Type af personlige oplysninger
1. Brugernavn
2. Kommentarer på Instagrampost og Facebook
3. Likes
4. Opslag
5. Beskeder
2. Retsgrundlag
1. Dit samtykke (GDPR art. 6, stk. 1, litra a)
2. Vores legitime interesse i at kommunikere med dig og præsentere dig for vores forretninger og produkter (GDPR art. 6, stk. 1, litra f).
3. Opbevaringsperiode
1. Vi sletter personoplysningerne og opslag løbende, ligesom vi forbeholder os retten til at slette likes og kommentarer, du har skrevet.
2. Vi sletter personoplysningerne, når vi vurderer, at de ikke længere er nødvendige for opfyldelse af formålet

J) Formål - Administration af konkurrencer

1. Type af personoplysninger
1. Navn
2. E-mail
3. Brugernavn på Instagram eller Facebook ved konkurrence på disse medier
4. Konkurrenceoplysninger
5. Præmieoplysninger
2. Retsgrundlag
1. Behandlingen er nødvendig af hensyn til håndtering af din deltagelse i konkurrencen (GDPR art. 6, stk. 1, litra b).
2. Vores legitime interesse i at administrere konkurrencer (GDPR art. 6, stk. 1, litra f).
3. Opbevaringsperiode
1. Vinderens kontaktoplysninger opbevares i 12 måneder, regnet fra præmiens modtagelse. Øvrige deltagere slettes efter 30 dage.
2. Bogføringspligtige oplysninger i relation til vinderens præmieudlodning opbevares dog i 5 år efter udløbet af det regnskabsår, hvor præmien udloddes.

K) Formål - Administration af samarbejdsaftaler med leverandører og samarbejdspartnere

1. Type af personlysninger
1. Navn
2. Firmaadresse
3. Kontaktoplysninger
2. Retsgrundlag
1. Behandlingen er nødvendig for at overholde en kontraktlig forpligtelse indgået af eller aftalt med dig på vegne af en af vores leverandører eller samarbejdspartnere (GDPR art. 6, stk. 1, litra b)).
2. Vores legitime interesse i at opretholde en løbende dialog med vores samarbejdspartnere og sikre korrekt registrering med henblik på fakturering, bogføring og/eller levering (GDPR art. 6, stk. 1, litra f)).
3. Opbevaringsperiode
1. Bogføringspligtige oplysninger i relation til behandling af ordrer opbevares i
2. 5 år efter udløbet af det regnskabsår, hvor ordren er afgivet.
3. Ved kontakt og kommunikation med dig sletter vi dine oplysninger 5 år efter sidste kontakt.

 L) Formål - Forbedring af vores hjemmeside

1. Type af personoplysninger
1. Browsertype
2. Ip-adresse
3. Geografisk data
4. Tidspunkt for besøg eller eksponering
5. Adfærd på hjemmesiden, herunder udvalgt leveringsbutik, oplysninger om køb, oplysninger om sete produkter
2. Retsgrundlag
1. Vores legitime interesse i at bruge nødvendige cookies for at forbedre vores hjemmeside (GDPR art. 6, stk. 1, litra f).
2. Retsgrundlaget for behandling af personoplysninger ved brug af ikke-nødvendige cookies er dit samtykke. (GDPR art. 6, stk. 1, litra a)
3. Samtykket kan til enhver tid trækkes tilbage.
3. Opbevaringsperiode
1. Den maksimale opbevaringsperiode for cookies og andre lignende sporingsoplysninger afhænger af formålet med den enkelte cookie eller sporingsoplysning.
2. Opbevaringsperioderne for de enkelte cookies og lignende sporingsoplysninger fremgår af cookiepolitikken.

 M) Formål - TV-overvågning med henblik på at skabe sikkerhed og tryghed for vores ansatte og kunder, at forebygge og opklare kriminalitet og andre utryghedsskabende hændelser, at beskytte aktiver og værdier og tilvejebringe forsikringsmæssig dokumentation, herunder dokumentation i forbindelse med tyveri, ulykke og tilskadekomst, at forebygge og opklare uautoriseret indtrængen på vores ejendom.

1. Type af personoplysninger
1. Billedmateriale fra TV-overvågning
2. Tidspunkt
2. Retsgrundlag
1. Vores legitime interesse i at sikre formålene. (GDPR art. 6, stk. 1, litra f)
2. Hvis billedmaterialet fra TV-overvågningen viser strafbare forhold eller indeholder følsomme oplysninger, er retsgrundlaget for vores behandling databeskyttelseslovens § 8, stk. 3-5, henholdsvis GDPR art. 9, stk. 2, litra f (forfølgning af retskrav).
3. Opbevaringsperiode
1. Vi sletter personoplysningerne senest 30 dage efter, at de er optaget, medmindre de skal bruges som dokumentation i forbindelse med konkrete sager.

N) FORMÅL – FLOWBOX

1. Type af personoplysninger
1. Kontonavn.
2. Billede eller video.
3. Eventuelle personer på billede eller video.
2. Retsgrundlag
1. Dit samtykke (GDPR art. 6, stk. 1, litra a). Du kan altid trække dit samtykke tilbage ved at skrive til persondata@ilva.dk.
3. Opbevaringsperiode
1. Vi sletter data , når vi vurderer, at de ikke længere er nødvendige for opfyldelse af formålet eller ved tilbagekaldelse af samtykke.

2. Hvem deler vi personoplysninger med?

Alt afhængig af dine aktiviteter kan vi videregive dine personoplysninger til følgende overordnede kategorier af leverandører, samarbejdspartnere og data behandlere, der har brug for det med henblik på at opfylde behandlingsformålene anført ovenfor, eller til dem, som vi i henhold til gældende lovgivning er forpligtet til at udlevere dine data til.

• Drifts- og softwareleverandører samt andre data behandlere
• Revisor, advokat og bankforbindelser
• Leverandører og samarbejdspartnere
• Myndigheder

Listen er ikke udtømmende, hvilket betyder, at vi kan komme ud for at videregive dine personoplysninger til andre.

Data behandlere kan alene tilgå og behandle personoplysninger på vegne af ILVA i medfør af vores udtrykkelige instrukser og med henblik på at opfylde specifikke formål fastsat i en skriftlig databehandleraftale mellem ILVA og databehandleren.

Optager du et lån via ILVAs finansielle samarbejdspartner, sker dette helt uden om ILVA og alene med vores finansielle samarbejdspartner. ILVA har ikke adgang til disse data. Derfor opfordrer vi dig altid til at læse persondatapolitikken for vores finansielle samarbejdspartner.

3. Overførsel af personoplysninger til tredjelande

I det omfang personoplysninger overføres til tredjelande, sikrer vi et tilstrækkeligt beskyttelsesniveau ved indgåelse af EU-standardkontrakter med modtageren af oplysningerne med implementering af eventuelle supplerende sikkerhedsforanstaltninger, eller ved at sikre, at modtagerne som minimum er underlagt særlige certificeringsmekanismer, eller at disse udgør "sikre" tredjelande godkendt af EU-Kommissionen.

Du kan anmode om en kopi af overførselsgrundlaget ved at kontakte os via ovenstående kontaktoplysninger.

4. Rettigheder

Du kan til enhver tid anmode om indsigt i, berigtigelse samt sletning af dine personoplysninger. Derudover kan du begrænse vores behandling af dine personoplysninger, gøre indsigelse mod behandlingen samt udøve din ret til på visse betingelser at få udleveret og overført dine personoplysninger til en anden dataansvarlig (retten til dataportabilitet).

Har du givet samtykke til behandlingen af dine personoplysninger, kan du til enhver tid tilbagekalde dette samtykke ved at kontakte os via. En tilbagekaldelse vil dog ikke berøre behandling af personoplysninger, som har fundet sted forud for tilbagekaldelsen.

Ønsker du at anvende dine rettigheder, kan du kontakte os via ovenstående kontaktoplysninger.

10.5. Klagemuligheder

Du kan til enhver tid klage til Datatilsynet over vores behandling af dine personoplysninger via nedenstående kontaktoplysninger:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf. 33 19 32 00
dt@datatilsynet.dk

6. Ændringer af privatlivspolitikken

Denne privatlivspolitik vil blive opdateret og ændret med jævne mellemrum, herunder når det er nødvendigt som følge af lov- og praksisændringer på databeskyttelsesområdet. Du bør derfor løbende holde dig orienteret om ændringer af privatlivspolitikken. Visse ændringer kommunikeres direkte til dig pr. e-mail, og det kan forekomme, at du bliver anmodet om at acceptere væsentlige ændringer.