PERSONDATAPOLITIK

Saxo er Danmarks største online-leverandør af gode læseoplevelser, og derfor spiller data en stor rolle: Lige fra du klikker en bog i kurven i vores webshop til du modtager din pakke. Derfor sætter vi en stor ære i at behandle dine data korrekt.

Den nye databeskyttelsesforordning (GDPR) trådte i kraft den 25. maj, 2018. Derfor har vi opdateret vores persondatapolitik, så du fortsat kan handle trygt og sikkert hos os.

De nye regler giver dig blandt andet større kontrol over, hvordan vi behandler dine data, og hvordan Saxo fremover må kontakte dig.

Du kan læse vores opdaterede persondatapolitik herunder. 

-----------------------------------------------------------------------------------------------------------

PERSONDATAPOLITIK
Indhold

1. Generelt
2. Hvilke personoplysninger indsamler vi, til hvilke formål og retsgrundlaget for behandlingen
3. Modtagere af Personoplysninger 
   Modtagere af Personoplysninger inden for eu/eøs
   Modtagere af Personoplysninger uden for eu/eøs

4. Dine rettigheder
5. Sletning af persondata
6. Sikkerhed
7. Kontaktoplysninger
8. Ændringer i Persondatapolitikken
9. Versioner

 -------------------------------------------------------------------------------------------------------------

2. Generelt
   

   1.1 Denne politik om behandling af personoplysninger ("Persondatapolitik") beskriver, hvorledes Saxo.com A/S ("Saxo", "os", "vores", "vi") indsamler og behandler oplysninger om dig.
   
   1.2 Persondatapolitikken gælder for personoplysninger, som du afgiver til os, eller som vi indsamler via Saxos hjemmesider og apps ("Hjemmesiden").

   1.3 Saxo er dataansvarlig for dine personoplysninger. Al henvendelse til Saxo kan ske via kontaktoplysningerne anført under pkt. 7.

   1.4 Saxo har per 1. oktober 2022 overtaget tjenesten ”Chapter A/S” (tidl. CVR. 41400137 ) med tilhørende underaktiviteter, hvorfor dataansvaret for persondata samtidig er overdraget.
   
   
3. Hvilke personoplysninger indsamler vi, til hvilke formål og retsgrundlaget for behandlingen
   
   

   2.1 Når du besøger Hjemmesiden (Saxo.com), indsamler vi automatisk oplysninger om dig og din brug af Hjemmesiden, f.eks om hvilken type browser du bruger, hvilke søgetermer du bruger på Hjemmesiden, din IP-adresse, herunder din netværkslokation, og informationer om din computer. Desuden finder Saxo Cookiepolitik anvendelse, når du bruger Saxo.com.

   Formålet er at optimere brugeroplevelsen og hjemmesidens funktion, at generere brugbar og retvisende statistik, at besvare dine spørgsmål på vores chatfunktion samt på baggrund af de informationer vi får fra dig via din brug af hjemmesiden at foretage personaliseret markedsføring, herunder retargeting via Facebook, Instagram, Pinterest, Snapchat, Google og Youtube, hvis du har samtykket til marketing cookies.

   Retsgrundlaget for behandlingen er dit samtykke til vores brug af cookies og EU-Persondataforordningens art 6, stk. 1, litra a, dit samtykke til at chatte med vores kundeservice og EU-Persondataforordningens art 9, stk. 2 litra a og art. 6, stk. 1, litra a samt vores legitime interesse i at forbedre vores hjemmeside og være så relevante i vores markedsføring som muligt jf. EU-Persondataforordningens art. 6, stk. 1 litra f.

   
   
   2.2 Når du køber et produkt, indsamler vi de oplysninger, du selv afgiver, fx navn, adresse, e-mailadresse, telefonnr., betalingsmåde, oplysninger om hvilke produkter du køber og eventuelt har returneret, leveringsønsker, samt oplysning om den IP-adresse, hvorfra bestilling er foretaget. Denne behandling af oplysninger sker med det formål, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere samt for at kunne kontakte dig i forbindelse med din bestilling. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder til bogføring og regnskab, samt foretage målrettet markedsføring, hvis vi har tilladelse. Ved køb indsamles IP-adressen med det formål at kunne forhindre svig. Desuden indsamler vi oplysninger om, hvordan du har interageret med e-mails, sms, hjemmeside og app push beskeder, med henblik på at kunne dokumentere modtagelse af eksempelvis ordrebekræftelser, information om dine ordrer, samt for at forbedre din interaktion med vores produkter mv.
   
   Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b, c og f.
   
   2.3 Når du tilmelder dig vores boginspiration, indsamler vi oplysninger om dit navn, e-mailadresse og telefonnummer med det formål at kunne varetage vores interesse i at kunne levere nyhedsbreve til dig. Vi bruger dit samtykke til at målrette relevant kommunikation til dig på tværs af kommunikations- og medietjenester. Det gør vi bl.a. for så vidt muligt at sikre, at de e-mails og annoncer, du modtager fra os, er relevante for dig. Vi målretter relevant kommunikation ved at kigge på oplysninger om dine tidligere køb, hvordan du evt. bruger Saxos app, hvilke sider på vores hjemmeside du har besøgt, og hvor lang tid du har brugt på siderne. Desuden indsamler vi oplysninger om, hvordan du har interageret med de e-mails, vi sender til dig, via hvilken kanal du har afgivet dit samtykke, samt andre datapunkter, du har afgivet i forbindelse med et køb, afgivelse af samtykke, på din profil, via spørgeskema, eller når du ellers har været i kontakt med Saxo. Den nævnte data bruger vi til at lave forskellige målgrupper. På andre kommunikations- og medietjenester synkroniserer vi målgruppen fra vores CRM-system med tjenesten for at kunne målrette annoncer. Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b og f.
   
   2.4 Når du opretter en brugerprofil eller tilmelder dig vores medlemskaber, bliver du bedt om at oplyse fx navn, adresse, e-mailadresse, telefonnr. Derudover indsamler vi oplysninger under dit medlemskab, om din brug af fordele, konkurrencer du deltager i m.m. Vi sammenholder disse oplysninger med andre oplysninger, vi har om dig, herunder oplysninger om, hvad du har læst, købt og eventuelt returneret. Denne behandling foretager vi med det formål at kunne administrere dit medlemskab og levere dig de ydelser og tilbyde dig de fordele, der er forbundet med medlemskabet, samt for at varetage vores interesse i at kunne sende serviceinformation og inspiration samt foretage målrettet markedsføring, hvis vi har tilladelse. Desuden indsamler vi oplysninger om, hvordan du har interageret med e-mails, sms, hjemmeside og app push beskeder, med henblik på at kunne dokumentere modtagelse af f.eks. vigtige information om ændringer i dit medlemskab, bekræftelse af brugeroprettelse, samt forbedring af din interaktion med vores produkter mv. Retsgrundlaget for behandlingen er EU-Persondataforordningens art 6, stk. 1, litra b og f. Du kan ved tilmeldingen blive bedt om at give særskilt samtykke til elektronisk markedsføring.
   
   2.5 Når du udgiver eller yder services på vores udgivelsesplatform, indsamler vi de oplysninger du selv angiver, fx navn, adresse, e-mailadresse, telefonnr., udbetalingsoplysninger, CPR-nr., samt oplysning om de IP-adresser, platformen benyttes fra. Denne behandling af oplysninger sker med det formål, at vi kan opfylde vores aftale med dig. Oplysninger om udbetalinger behandles for at overholde lovkrav, herunder til bogføring og regnskab. IP-adresser indsamles med det formål at kunne håndhæve ophavsretten og forhindre svig. Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b, c og f.
   
   2.6 Når du kommunikerer med os, indsamler vi de oplysninger du selv angiver, fx navn, adresse, e-mailadresse, telefonnr., samt indholdet af din henvendelse. Denne behandling af oplysninger sker med det formål, at vi kan levere den bedst mulige kundeservice. Desuden indsamler vi oplysninger om, hvordan du har interageret med de e-mails, vi sender til dig, med henblik på at kunne dokumentere modtagelse af svar på henvendelser. Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b og f.
   

   2.7 Når du besøger vores Facebook-sider, indsamler og behandler vi og Facebook oplysninger (delt dataansvar) fx kontaktoplysninger typisk i form af navn. Formålet med behandlingen er at kunne markedsføre os over for potentielle kunder, besvare henvendelser og lignende beslægtede formål. Hvis du ikke ønsker, at dine oplysninger behandles, bedes du undlade at besøge vores Facebook-sider, da det på nuværende tidspunkt ikke er muligt for os at ændre på Facebooks indstillinger for opsamling af data. Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b og f.

3.  Modtagere af Personoplysninger

3.1 Oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til den transportør, der forestår leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenten eller sælgeren af den pågældende vare, som i så fald vil forestå leverancen.

3.2 I forbindelse med køb af serviceydelser på Saxo Publish kan kontakt- og produktoplysninger videregives til relevante leverandører (dataansvarlige) af den pågældende service til opfyldelse af kontrakt.

Modtagere af Personoplysninger inden for eu/eøs

3.3 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og forbedringer af Hjemmesiden, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting (fx anbefalinger baseret på dine præferencer), samt til din bedømmelse af vores virksomhed og produkter. Blandt andet videregiver vi oplysninger som fx ordrenummer til TrustPilot således, at der på vores vegne kan sendes en invitation til at vurdere os på TrustPilots hjemmeside. Vælger du at foretage en anmeldelse bliver TrustPilot dataansvarlig for de afgivne oplysninger. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

Modtagere af Personoplysninger uden for eu/eøs

3.4 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og forbedringer af Hjemmesiden, udsendelse af nyhedsbreve samt målrettet markedsføring, herunder retargeting (fx anbefalinger baseret på dine præferencer), samt til din bedømmelse af vores virksomhed og produkter. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

Vi anvender kun databehandlere i lande, der kan give en tilstrækkelig beskyttelse af dine data. Når vi benytter databehandlere i et usikkert tredjeland uden for EU/EØS, baseres alle dataoverførsler med EU-Kommissionens standardkontrakbestemmelser som overførselsgrundlag. 

3.4.1 Google LLC

3.4.2 Microsoft Corporation

3.4.3 Atlassian PTY Ltd

3.4.4 Cloudflare Inc

3.4.5 RichRelevance Inc

3.4.6 SurveyMonkey Inc.

3.4.7 Zendesk, Inc

3.4.8 Jotform Inc

3.4.9 Exponea s.r.o

Databehandlere i andre lande uden for EU/EØS:

3.4.10 Conscensia A/S, Ukraine

Henvisning til standardkontraktbestemmelser for videregivelse af personoplysninger mellem EU/EØS og lande udenfor EU/EØS. Der er indgået aftale om overførsel på baggrund af SCC (Standard Contractual Clauses) aftale. 

4.  Dine rettigheder

4.1 For at skabe åbenhed omkring behandlingen af dine oplysninger skal vi, som dataansvarlig, oplyse dig om dine rettigheder.

4.2 Indsigtsretten

4.2.1 Du er til enhver tid berettiget til at anmode os om oplysning om blandt andet, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være, samt oplysning om hvorfra oplysningerne stammer.

4.2.2 Du har ret til at få udleveret en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til info@saxo.com. Du kan blive bedt om at dokumentere, at du er den du giver dig ud for at være.

4.3 Retten til berigtigelse

4.3.1 Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret.

4.3.2 Oplysninger, som vi har indsamlet i forbindelse med din oprettelse af en brugerprofil eller din tilmelding til vores kundeklub, har du selv mulighed for at korrigere via log-in til din brugerprofil.

4.4 Retten til sletning

4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger.

4.5 Retten til at begrænse behandlingen til opbevaring

4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, fx hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.

4.6 Retten til dataportabilitet

4.6.1 Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden dataansvarlig.

4.7 Retten til indsigelse

4.7.1 Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger, med henblik på direkte markedsføring, herunder den profilering der foretages for at kunne målrette vores direkte markedsføring.

4.7.2 Du har endvidere til enhver tid ret til af grunde, der vedrører din personlige situation at gøre indsigelse mod den behandling af dine personoplysninger, som vi foretager på grundlag af vores legitime interesser jfr. pkt. 2.1 og 2.3.

4.8 Retten til at tilbagekalde samtykke

4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger, herunder til den profilering, der foretages af dig som medlem i kundeklubben. Samtykke til nyhedsbreve og anbefalinger kan tilbagetrækkes enten via din brugerprofil, i bunden af det markedsføringsmateriale, du har modtaget, eller ved at kontakte os på info@saxo.com.

4.9 Retten til at klage

4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet, Borgergade 28, 5, 1300 København K over vores behandling af dine personoplysninger. Klage kan blandt andet indgives på mail dt@datatilsynet.dk eller telefon +45 33 19 32 00

5. Sletning af persondata

5.1 Oplysninger indsamlet om din brug af Hjemmesiden jfr. pkt. 2.1. anonymiseres, når du ikke har gjort brug af Hjemmesiden i 2 år.

5.2 Oplysninger indsamlet i forbindelse med køb du har gennemført på Hjemmesiden jfr. pkt. 2.2 vil som udgangspunkt blive anonymiseret 2 år efter ordren er afsluttet eller annulleret, medmindre du har en aktiv bruger jfr. pkt. 5.1. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår for at opfylde bogføringslovens krav.

5.3 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev slettes, når dit samtykke til nyhedsbrev trækkes tilbage. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav.

5.4 Oplysninger som vi har indsamlet i forbindelse med din oprettelse af en brugerprofil eller din tilmelding til vores kundeklub pkt. 2.4, vil vi automatisk slette såfremt du ikke har gjort brug af Hjemmesiden eller haft et aktivt medlemskab i 2 år.

5.5 Oplysninger indsamlet når du har udgivet eller ydet services på vores udgivelsesplatform jfr. pkt. 2.5 vil som udgangspunkt blive anonymiseret 2 år efter du har senest har haft en udgivelse eller service til salg, medmindre du har en aktiv bruger jfr. pkt. 5.1. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår for at opfylde bogføringslovens krav.

5.6 Oplysninger indsamlet i forbindelse med, at du har kommunikeret med os jfr. pkt. 2.6, vil som udgangspunkt blive anonymiseret 2 år efter, at du har rettet henvendelse til os. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav.

5.7 Da de personoplysninger der afgives ved besøg på vores Facebook-sider jfr. pkt. 2.7, afgives af personen selv på vores offentligt tilgængelige side, vil oplysningerne i udgangspunktet ligge på siden så længe denne eksisterer.

6. Sikkerhed

6.1 Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger til beskyttelse mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes, samt mod, at de kommer til uvedkommendes kendskab eller misbruges.

6.2 Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har lov til at tilgå disse.

7.Kontaktoplysninger

7.1 Saxo com A/S er dataansvarlig for de persondata, som indsamles via Hjemmesiden. 
Saxo.com A/S deler dataansvar med Facebook for de persondata, som indsamles via vores offentligt tilgængelige Facebook-sider. 

7.2 Hvis du har spørgsmål eller bemærkninger til denne Persondatapolitik eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt.4, kan du kontakte:

SAXO.COM A/S

E-mail: info@saxo.com

8. Ændringer i Persondatapolitikken

8.1 Såfremt vi foretager væsentlige ændringer i Persondatapolitikken, vil du blive orienteret om dette ved udsendelse af information til din e-mailadresse. Dette vil ske i tilfælde af at du har en aktiv brugerprofil jfr. pkt. 5.4, eller en ordre som endnu ikke er anonymiseret jfr. pkt. 5.2.

9. Versioner

9.1 Dette er version 2 af Saxos persondatapolitik dateret den 23.10.2018.

9.2 Tidligere versioner: 
      9.2.1 Version 1 af Saxos persondatapolitik dateret den 22.05.2018 

9.3 Ændring i punkt 1.4 d. 02.07.2019

9.4 Fjernelse af opsagte samarbejdspartnere under punkt 3.4, 09.11.2020

9.5 Tilføjelse af samarbejdspartnere under punkt 3.4, 19.07.2021

9.6 Opdatering af punkt 3.4, 21.07.2021

9.7 Opdatering af punkt 2.3 07.07.2022

9.8 Fjernelse af opsagte samarbejdspartnere under punkt 3.4, 13.07.2022

9.9 Tilrettet 1.4. Omskrevet punkterne, 2.1, 2.2, 2.4 og 2.6, så de uddyber information endnu bedre. Fjernelse af samarbejdspartnere under punkt 3.4.