PERSONDATAPOLITIK FOR IMERCO

1. GENERELT

1.1 Denne persondatapolitik beskriver, hvorledes Imerco A/S ("Imerco", "os", "vores", "vi") indsamler og behandler personoplysninger i forbindelse med køb af produkter, ImercoPlus medlemsklub, services, eller generel brug af vores hjemmeside.

1.2 Persondatapolitikken gælder for personoplysninger, som du giver os i forbindelse med, at du er i kontakt med Imerco som kunde eller samarbejdspartner. Det kan fx være, hvis du køber en vare hos Imerco, retter henvendelse til Imercos kundeservice, eller når du bruger Imercos hjemmeside www.imerco.dk ("imerco.dk”), samt når du besøger en af vores fysiske butikker, eller er i dialog med Imercos hovedkontor.

1.3 Imerco A/S er dataansvarlig for dine personoplysninger. Al henvendelse til Imerco kan ske via kontaktoplysningerne, som er anført under pkt. 7.

2. HVILKE PERSONOPLYSNINGER INDSAMLER VI TIL HVILKE FORMÅL OG RETSGRUNDLAGET FOR BEHANDLINGEN

2.1 Når du besøger imerco.dk, behandler vi automatisk oplysninger om dig og din brug af imerco.dk. Disse oplysninger vil typisk være, hvilken type browser du bruger, hvilke søgetermer du bruger på imerco.dk, din IP-adresse og informationer om din computer. Desuden finder Imercos cookiepolitik anvendelse, når du bruger imerco.dk.

2.1.1 Formålet er at optimere brugeroplevelsen og imerco.dk’s funktion, at generere brugbar og retvisende statistik, samt på baggrund af de informationer vi får fra dig via din brug af imerco.dk at foretage personaliseret markedsføring, herunder markedsføring via Googles og Metas platforme, Bing, Pinterest og Raptor, hvis du har samtykket til marketing cookies.

2.1.2 Retsgrundlaget for behandlingen er dit samtykke til vores brug af cookies jf. Databeskyttelsesforordningens art 6, stk. 1, litra a, samt vores legitime interesse i at forbedre vores hjemmeside og være så relevante i vores markedsføring som muligt jf. Databeskyttelsesforordningens art. 6, stk. 1 litra f.

2.2 Når du køber et produkt eller kommunikerer med os vedrørende vores produkter på imerco.dk, indsamler vi de oplysninger, du selv afgiver. Dette er navn, adresse, e-mailadresse, telefonnummer, betalingsmåde, oplysninger om hvilke produkter du køber, og eventuelt har returneret, oplysninger om forespørgsler og reklamationer, leveringsønsker samt oplysning om den IP-adresse, hvorfra bestilling er foretaget, hvis bestillingen sker på imerco.dk.

2.2.1 Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere, samt for om nødvendigt at kunne kontakte dig vedrørende relevant information om det produkt, du har købt. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder vedrørende tilbagetrækning af produkter, bogføring og regnskab.

2.2.2 Retsgrundlaget for behandlingen er Databeskyttelsesforordningens art 6, stk. 1, litra b og vores gensidige aftale om køb hos Imerco jf. Databeskyttelsesforordningens art 6, stk. 1, litra c og vores retlige forpligtelse til at overholde lovkrav om tilbagetrækninger, bogføring og vores legitime interesse i at forhindre svindel jf. Databeskyttelsesforordningens art 6, stk. 1, litra f.

2.3 Når du er tilmeldt vores nyhedsbrev, indsamler vi din e-mailadresse.

2.3.1 Formålet er at varetage vores interesse i at kunne levere nyhedsbreve til dig elektronisk.

2.3.2 Retsgrundlaget for behandlingen er dit samtykke til at modtage vores nyhedsbrev, jf. Databeskyttelsesforordningens art 6, stk. 1, litra a.

2.4 Hvis du er ImercoPlusmedlem, og er logget ind på imerco.dk, jf. punkt 2.1 og 2.2, behandler vi også dine personoplysninger i henhold til vores Medlemsvilkår og i henhold til denne Persondatapolitik. Ved uoverensstemmelse mellem denne Persondatapolitik og ImercoPlus Medlemsvilkår har sidstnævnte forrang.

2.5 Når du besøger en af vores butikker, hovedkontor eller lager, kan der være opsat TV-overvågning. I givet fald vil der være skiltet med et piktogram med et billede af et kamera, på et synligt sted på lokationen. Optagelserne bliver gennemgået ved stikprøvekontrol, konkret mistanke eller andre uregelmæssigheder og videregivet til politiet, hvis der er mistanke om en straffelovsovertrædelse.

2.5.1 Formålet med TV-overvågningen er at give Imerco mulighed for at forebygge, afsløre og dokumentere lovovertrædelser i relation til både besøgende og personale i tilfælde af røveri, tyveri, overfald, bedrageri mv., eller uregelmæssigheder i forbindelse med kassetransaktioner og lignende i butikkerne samt at skabe tryghed og sikkerhed for personalet.

2.5.2 Retsgrundlaget for behandlingen er Databeskyttelsesforordningens art 6, stk. 1, litra f, da Imerco har en legitim interesse i at forebygge de i punkt 2.5.1 nævnte typer af kriminalitet i de fysiske butikker og på Imercos øvrige lokationer.

2.6 Når du besøger Imercos profiler på sociale medier, (Facebook, Instagram, Pinterest, LinkedIn, Youtube og Tiktok), kan Imerco behandle de oplysninger, du har gjort tilgængelige via indstillinger på vores sociale medier, dine reaktioner på vores opslag, og din deling heraf samt kommentarer til vores opslag.

2.6.1 Formålet med Imercos behandling af dine personoplysninger er at markedsføre Imerco, at besvare henvendelser, at lade dig deltage i vores konkurrencer og rette henvendelse til dig, hvis du vinder. Når de ovenfor nævnte sociale medier benytter personoplysninger indsamlet på Imercos profiler til eget brug, fx til forbedring af deres reklamesystem, behandler de dine personoplysninger som beskrevet i deres privatlivspolitikker, som du finder her: Facebook Instagram, Google/Youtube, LinkedIn, TikTok, Pinterest.

2.6.2 Retsgrundlaget for Imercos behandling er vores legitime interesse i at markedsføre Imerco, at besvare din henvendelse eller lade dig deltage i en konkurrence og kontakte dig, hvis du vinder jf. Databeskyttelsesforordningens art 6, stk. 1, litra f.

2.7 Hvis du indgår i en kommerciel relation med os, eksempelvis B2B, som ansat i en virksomhed eller som privatperson vi samarbejder med, behandler vi oplysninger om dit navn, e-mail, telefonnummer, firma- eller privat adresse samt eventuelle andre oplysninger, som du giver os i forbindelse med vores relation og din henvendelse.

2.7.1 Formålet med Imercos behandling er at varetage vores samarbejdsrelation med dig og den virksomhed, du repræsenterer, og at kunne opfylde Imercos forpligtelser i den forbindelse.

2.7.2 Retsgrundlaget for denne behandling vil normalt være det aftaleforhold, der er etableret eller er under etablering mellem dig og/eller den virksomhed, du repræsenterer og Imerco, jf. Databeskyttelsesforordningens art. 6, stk. 1, litra b. Afhængigt af samarbejdets karakter kan retsgrundlaget også være et andet - typisk Imercos legitime interesse i at etablere og varetage relationen mellem dig og/eller den virksomhed du repræsenterer, jf. Databeskyttelsesforordningens art. 6, stk. 1, litra f.

3. MODTAGERE AF PERSONOPLYSNINGER

3.1 På imerco.dk indlæser vi indhold fra tredjeparts websites som en del af brugeroplevelsen på imerco.dk. Det sker fx ved indlæsning af vores kunders produktanmeldelser gennem Yotpo. I disse tilfælde vil du som bruger være underlagt privatlivspolitikken for den aktuelle virksomhed, og vi henviser i den forbindelse til Yotpos Persondatapolitik her.

Når indholdet indlæses, foregår der HTTPS-kommunikation direkte mellem din enhed og den aktuelle virksomheds servere. HTTPS-protokollen er den standard, som web-services kommunikerer igennem, og det indebærer, at din browser sender krypteret data om, at din browser har besøgt imerco.dk samt oplysning om din browser, dit operativsystem, hvilken URL du besøger samt din IP-adresse.

Hvis du har givet samtykke til marketing cookies, bruger Imerco Facebook/Instagram Pixels samt Googles teknologier på imerco.dk for at samle data til brug for optimering af vores annoncer udenfor imerco.dk. Dette indebærer, at hvis du giver samtykke til marketing cookies, når du besøger imerco.dk, modtager META og Google oplysninger om din IP-adresse, din web browser, oplysninger om din enhed, de websites du besøger, de køb du foretager, de annoncer du ser, og den måde du bruger imerco.dk på. Når META og Google benytter personoplysninger indsamlet på Imerco.dk, fx til forbedring af deres marketingsplatform, behandler de dine personoplysninger som beskrevet i deres privatlivspolitikker, som du finder her: META og Google

3.2 I forbindelse med levering af varer, som du har købt hos Imerco, vil oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker blive videregivet til den transportør, der skal forestå leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenten eller sælgeren af de pågældende varer, som i så fald vil forestå leverancer, og dine oplysninger videregives til samarbejdspartnere, der assisterer med vores forretningsaktiviteter.

3.3 Når du gennemfører betalingstransaktioner på imerco.dk, sker dette via Imercos PCI (Payment Card Industry - Data Security Standard) certificerede samarbejdspartner, NETS. Oplysningerne opbevares i et sikkert PCI certificeret miljø, som lever op til internationale sikkerhedsstandarder. Når du anvender et betalingskort på imerco.dk, er det kun Imercos PCI certificerede samarbejdspartner NETS - og ikke Imerco - som får adgang til dine oplysninger.

3.4 Optagelser fra video-overvågning i de fysiske butikker, hovedkontoret eller centrallageret kan blive videregivet til politiet som led i efterforskning af konkrete sager om lovovertrædelser.

3.5 Oplysninger som Imerco behandler om dig som led i en samarbejdsrelation, vil ikke blive videregivet til tredjeparter, medmindre det er nødvendigt af hensyn til formålet med relationen, eller det er nødvendigt for, at vi kan varetage en berettiget interesse fx i forbindelse med tvister, hvor oplysningerne kan videregives til rådgivere, myndigheder og retlige instanser.

3.6 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift af systemer og forbedringer af imerco.dk, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting samt til din bedømmelse af vores virksomhed og produkter. Disse virksomheder er databehandlere og under vores instruks, og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

3.7 I det omfang vi bruger databehandlere, der er etableret udenfor EU/EØS, vil det altid ske under iagttagelse af gyldige overførselsgarantier i form af EU Kommissionens standardkontraktbestemmelser, jf. databeskyttelsesforordningens art. 46. Du er velkommen til at kontakte vores kundeservice på e-mail kundeservice@imerco.dk, hvis du ønsker en kopi af standardkontraktbestemmelserne udleveret.

4. DINE RETTIGHEDER

4.1 Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi, som dataansvarlig, oplyse dig om dine rettigheder.

4.2 Indsigtsretten

4.2.1 Du er til enhver tid berettiget til at anmode os om oplysning om blandt andet, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være samt oplysning om, hvorfra oplysningerne stammer.

4.2.2 Du har ret til at få udleveret en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til kundeservice@imerco.dk. Du kan blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

4.3 Retten til berigtigelse

4.3.1 Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret. Du kan blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

Derudover kan du som ImercoPlus-medlem selv ændre i dine kontaktoplysninger, hvis du logger ind på Min Profil på imerco.dk.

4.4 Retten til sletning

4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger. Du kan blive bedt om at dokumentere, at du er den, du giver dig ud for at være.

4.5 Retten til at begrænse behandlingen til opbevaring

4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, hvis det er nødvendigt i forhold til et retskrav, fx hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.

4.6 Retten til dataportabilitet

4.6.1 Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format, og har ret til at overføre disse oplysninger til en anden dataansvarlig.

4.7 Retten til indsigelse

4.7.1 Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger med henblik på direkte markedsføring, herunder den profilering der foretages for at kunne målrette vores direkte markedsføring, da denne behandling foretages på grundlag af dit samtykke og/eller vores legitime interesser, jfr. punkt 2.1, 2.3, 2.4 og 2.6.

4.8 Retten til at tilbagekalde samtykke

4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger, herunder til fremsendelse af nyhedsbreve eller til at være ImercoPlus-medlem. Hvis du ønsker at tilbagekalde et samtykke, skal du kontakte kundeservice@imerco.dk.

Cookie samtykker tilbagekaldes i indstillingerne i din internet-browser.

4.9 Retten til at klage

4.9.1 Vi bestræber os på, at imødekomme dine ønsker vedrørende vores

behandling af personoplysninger og dine rettigheder som en registreret person.

Imerco A/S er en del af M. Goldschmidt Holding A/S koncernen, og Imerco A/S er derfor omfattet af koncernens databeskyttelsesrådgiver (Data Protection Officer):

Hvis du på trods af vores bestræbelser ønsker at indgive en klage, kan du skrive til vores Data Protection Officer:

Frederik Lauritzen
M. Goldschmidt Holding A/S
Grønningen 25
1270 København K
Telefon 33630900
E-mail: dpo@mgh.dk

Ønsker du at klage til Datatilsynet, kan du indgive en klage på e-mail til dt@datatilsynet.dk eller på telefon +45 33 19 32 00.

5. SLETNING AF PERSONDATA

5.1 Oplysninger indsamlet om din brug af imerco.dk i henhold til pkt. 2.1 slettes efter reglerne i Imercos cookiepolitik. De cookies, som Imerco selv udbyder, slettes senest et år efter, at du sidst har besøgt siden, mens tredjeparts cookies har varierende udløbsfrister. De enkelte udløbsfrister er oplistet i Imercos cookiepolitik, hvor du også kan læse mere om, hvordan du selv kan slette dine cookies, når du ønsker det. Du kan også ændre dit samtykke til cookies på småkagen nederst i venstre hjørne på imerco.dk

5.2 Oplysninger indsamlet i forbindelse med dine køb og henvendelser til Imerco i forbindelse hermed, jfr. Pkt. 2.2, vil som udgangspunkt blive slettet 3 år efter dit køb. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Oplysning om returnering af varer gemmes i op til 5 år efter udløbet af det år, hvor returneringen blev foretaget i henhold til fakturakrav og regnskabslovgivningen.

5.3 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev jfr. punkt 2.3 slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne.

5.4 Oplysninger indsamlet om dig som ImercoPlusmedlem jf. punkt 2.4 slettes med det samme, efter du melder dig ud af ImercoPlus iht. ImercoPlus’ Medlemsvilkår.

Hvis du er ImercoPlusmedlem, og du ikke har foretaget et køb med dit ImercoPlus medlemskab i en periode på 3 år, henvender vi os til dig pr. mail, og beder om dit samtykke til at fortsætte dit ImercoPlusmedlemskab. Besvarer du vores henvendelse, og samtykker til, at vi fortsat må beholde dine personoplysninger, vil dine personoplysninger fortsat fremgår af din ImercoPlus medlemsprofil. Besvarer du ikke vores henvendelse, bliver dine personoplysninger slettet på din ImercoPlus medlemsprofil og din købshistorik, bonus og ikke-personaliserede oplysninger på din ImercoPlus medlemsprofil anonymiseret.

5.5 Oplysninger der stammer fra TV-overvågning jf. punkt 2.5, vil automatisk blive slettet senest 30 dage efter optagelsen fandt sted, medmindre oplysningerne indgår i efterforskning af en konkret sag. Såfremt dine oplysninger indgår i efterforskning af en konkret sag, vil de blive slettet, når sagen er afsluttet, og formålet med behandlingen ikke længere er til stede.

5.6 Oplysninger du giver på Imercos profiler på sociale medier jf. punkt 2.6, vil som udgangspunkt blive liggende på disse profiler som en del af sidens historik, medmindre du sletter dem. De oplysninger Imerco behandler om dig som følge af din deltagelse i konkurrencer, og som i den forbindelse kopieres over i Imercos egne systemer, slettes efter 3 måneder.

5.7 Oplysninger der stammer fra en samarbejdsrelation eller B2B jf. punkt 2.7 opbevares, så længe de har relevans i forhold til den eksisterende eller potentielle samarbejdsrelation og i en efterfølgende periode, så længe det er nødvendigt for Imerco at kunne dokumentere relationen.

6. SIKKERHED

6.1 Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.

6.2 Kun medarbejdere der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til oplysningerne. Disse medarbejdere er instrueret i, hvorledes persondata behandles forsvarligt.

7. KONTAKTOPLYSNINGER

7.1 Imerco A/S, cvr. nr. 26572517 er dataansvarlig for de persondata, som indsamles af Imerco.

Imerco A/S er en del af M. Goldschmidt Holding A/S koncernen, og du kan til enhver tid kontakte Imerco A/S er databeskyttelsesrådgiver (Data Protection Officer)

DPO Frederik Lauritzen
M. Goldschmidt Holding A/S
Grønningen 25
1270 København K
Telefon 33630900
E-mail: dpo@mgh.dk

7.2 Hvis du har spørgsmål eller bemærkninger til denne Persondatapolitik, eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt. 4, kan du kontakte kundeservice:

Imerco A/S
Smedeholm 16
2730 Herlev

Tlf. nr.: 70 20 78 00
E-mail: kundeservice@imerco.dk

8. AJOURFØRING AF PERSONDATAPOLITIKKEN

8.1 Imercos seneste Persondatapolitik er dateret den 14. marts 2023.

Vi forbeholder os retten til at ajourføre og ændre denne Politik løbende. Hvis vi ændrer Persondatapolitikken, ændrer vi datoen ovenfor. I tilfælde af væsentlige ændringer vil vi give besked i form af en synlig meddelelse på vores hjemmeside, e-mail eller ved brug af andre kommunikationsmidler.

Kundeservice

Butikker

Om Imerco

Ansvarlighed

ImercoPlus