Persondatapolitik
Persondatapolitik
For at bruge OiSTER Bonus skal du acceptere nedenstående Persondatapolitik.
Version 1.3, opdateret juni 2024
1. Generelt
Denne Persondatapolitik finder anvendelse ved din brug af OiSTER Bonus.
OiSTER Bonus giver dig som bruger mulighed for at optjene OiSTER Bonus point (herefter “point”) fra de deltagende virksomheder. OiSTER Bonus ejes og drives af Reward Chain Ltd, virksomhedsnr. 765152, Millbank Business Park, Dublin K78 F7Y8, Irland. Dine personoplysninger behandles i overensstemmelse med Persondatapolitik samt gældende lovgivning, herunder persondataforordningen og databeskyttelsesloven.
2. Dataansvarlig
Reward Chain Ltd. er dataansvarlig behandling af dine personoplysninger.
Vores informationer er:
Reward Chain Ltd
765152
Millbank Business Park
Dublin K78 F7Y8
Irland
Henvendelser via mail kan rettes til kundeservice@oisterbonus.dk
3. Personoplysninger der behandles og formål med behandlingen
3.1. Identifikationsdata og kontaktoplysninger
Når du opretter en brugerprofil, oprettes du med navn, mailadresse, telefonnummer, CPR-nummer, personlig pin-kode, samt et eller flere betalingskort.
Formål og grundlag
Personoplysninger om dig behandles for at kunne identificere dig som bruger, herunder for at kunne kontakte dig. Behandlingen af disse oplysninger er nødvendig for, at point kan leveres til dig, herunder med formål at fakturere virksomheder for dine optjente point. Denne behandling er nødvendig for, at aftalen med dig som bruger kan opfyldes. Med dit samtykke anvendes din mailadresse til udsendelse af markedsføringsmateriale fra OiSTER Bonus.
3.2. Betalingskortoplysninger
OiSTER Bonus behandler oplysninger om dit betalingskortnummer, udløbsdato og navn på kortholderen. OiSTER Bonus indsamler alene disse oplysninger, når du tilføjer dine kortoplysninger. OiSTER Bonus gemmer ikke dit CVV/CVC, men bruger dette til at autorisere dit betalingskort.
Dine betalingskortoplysninger behandles alene i et compliant PCI-certificeret miljø.
Formål og grundlag
OiSTER Bonus har brug for dine kortoplysninger for at kunne registrere, hvilke køb du foretager, hvor du er berettiget til point. Behandlingen er nødvendig for at kunne opfylde aftalen med dig.
3.3. Betalingsoplysninger
OiSTER Bonus behandler oplysninger om de køb, du foretager med et til OiSTER Bonus tilmeldt betalingskort. OiSTER Bonus behandler oplysninger om tidspunktet for købet og det beløb, du har købt for. Med dit udtrykkelige samtykke behandler OiSTER Bonus også oplysninger om, hvor du har foretaget betalingen. Hvis du ikke ønsker at meddele OiSTER Bonus dit samtykke, kan OiSTER Bonus ikke levere tjenesten til dig.
OiSTER Bonus behandler ikke oplysninger om, hvad du har købt, medmindre det er nødvendigt af hensyn til beregning af dine point.
Formål og grundlag
Behandlingen af dine betalingsoplysninger sker, for at OiSTER Bonus kan beregne, hvor mange point du er berettiget til. Dette er nødvendigt for at kunne opfylde aftalen med dig.
Med dit samtykke anvender OiSTER Bonus endvidere oplysninger om dine køb til brug for målrettet markedsføring og for at kunne tilbyde dig relevante muligheder for at anvende OiSTER Bonus.
3.4. Kundedata
OiSTER Bonus behandler dit kundenummer i forbindelse med brug af dine point, når de skal modregnes din OiSTER-betaling.
Formål og grundlag
Formålet med behandlingen er, at OiSTER Bonus kan modregne dine optjente point mod din OiSTER-betaling, som du har bedt om.
3.5. Geografisk placering
Med dit samtykke behandler OiSTER Bonus oplysninger om din geografiske placering.
Formål og grundlag
Formålet med behandlingen er, at OiSTER Bonus kan målrette sin markedsføring og vise dig deltagende virksomheder, der tilbyder optjening af point i nærheden af dig. Vi kan også anvende din geografiske placering til at foretage et skøn over dit gældende bopælspostnummer.
3.6. Målrettet markedsføring / profilering
OiSTER Bonus kan foretage profilering med henblik på at give dig relevante tilbud og tilpasse vores markedsføring for at sikre, at du modtager de tilbud som med størst sandsynlighed modsvarer dine personlige interesser og behov. Profileringen medfører ikke at du afskæres fra bestemte tilbud, produkter eller services, men har alene til formål at målrette markedsføringen bedst muligt ud fra dine personlige interesser. OiSTER Bonus sender markedsføring ud på mail eller push notifikation, såfremt du har givet samtykke hertil. Behandlingsgrundlaget er persondataforordningens art. 6, stk. 1, lit. a og persondataforordningens art. 6, stk. 1, lit. f.
4. Videregivelse af data
4.1. De personoplysninger om dig, som OiSTER Bonus behandler, videregives ikke til tredjemand uden dit samtykke, med mindre OiSTER Bonus har et andet retligt grundlag for videregivelsen.
OiSTER Bonus videregiver oplysninger om det beløb, der er handlet for, samt optjente point, der er tilføjet til brugerens saldo, samt datostempel for transaktionen til de til deltagende virksomheder til brug for opkrævning og fakturering for dine optjente point. Denne behandling er nødvendig for, at OiSTER Bonus kan opfylde sin aftale med dig. Behandlingsgrundlaget er persondataforordningens art. 6, stk. 1, lit. b.
Når du handler med en deltagende virksomhed, videregiver OiSTER Bonus eventuelle oplysninger om din alder, køn, postnr. samt det beløb, der er handlet for, antal point der er optjent, samt tidspunktet for transaktionen. Dette sker på grundlag af persondataforordningens art. 6, stk. 1, lit. f samt art. 6, stk. 1, lit. a.
OiSTER Bonus kan endvidere videregive dine personoplysninger for at overholde lovgivningen, i forbindelse med en juridisk proces og for at efterkomme anmodninger fra offentlige myndigheder. I givet fald vil behandlingsgrundlaget være persondata-forordningens art. 6, stk. 1, lit. c eller art. 6, stk. 1, lit. f.
4.2. OiSTER Bonus modtager transaktions-informationer baseret på dine køb hos tilmeldte virksomheder med tilmeldte betalingskort, så OiSTER Bonus kan beregne point på dine tilmeldte betalingskort via Dankort, Visa, Mastercard og enhver anden underliggende betalingsmetode. OiSTER Bonus kan udveksle disse oplysninger med OiSTER Bonus’ underleverandører med det formål at kunne identificere og beregne point for dine køb hos deltagende virksomheder.
4.3. Som bruger giver du samtykke til, at dit Dankort, Visakort og/eller Mastercard tilmeldes OiSTER Bonus, og at dit kortnummer videregives til Nets Denmark A/S. Du giver endvidere samtykke til, at Nets Denmark A/S behandler oplysninger om, hvor, hvornår og for hvilket beløb du har brugt dit Dankort, Visakort og/eller Mastercard med henblik på at beregne din optjente point. Oplysninger om, hvad du har købt, bliver ikke behandlet. De behandlede oplysninger udveksles med OiSTER Bonus. Nets Denmark A/S anvender firmaet Storebox ApS som underdatabehandler til behandling af oplysningerne.
4.4. OiSTER Bonus samarbejder desuden med en række underleverandører/databehandlere i forbindelse med vores almindelige drift:
NETS A/S, der beregner point,
Billwerk+ A/S, der opbevarer kortdata,
Hi3G Denmark ApS, med henblik på brugeres oprettelse i OiSTER Bonus, brugeres OiSTER-betalinger, samt markedsføring,
Twilio Inc, for udsendelse af e-mails,
Contentful Inc, for opbevaring og alm. Administration.
4.5. OiSTER Bonus har indgået databehandleraftaler med sine databehandlere. Aftalerne fastsætter de forpligtelser en databehandler skal overholde, når denne foretager behandling af dine personoplysninger på vegne af os. Databehandleren kan således kun lovligt behandle oplysninger om dig for at opfylde de angivne formål.
5. Opbevaring
5.1. Personoplysninger opbevares ikke længere end nødvendigt for at opfylde det formål, hvortil de er indsamlet, medmindre opbevaringen er nødvendig for at opfylde nationale lovkrav, herunder lovpligtige opbevaringsperioder i forbindelse med bogføring mv.
5.2. OiSTER Bonus opbevarer dine personoplysninger, indtil du framelder OiSTER Bonus, hvorefter dine personoplysninger enten slettes eller anonymiseres.
Hvis du tilbagekalder et samtykke, slettes eller anonymiseres de under samtykket hidtil behandlede personoplysninger, medmindre vi har andet lovligt grundlag for fortsat behandling.
6. Rettigheder
Når OiSTER Bonus behandler dine personoplysninger, har du som registreret en række rettigheder. Disse persondata-rettigheder er anført nedenfor. Hvis du ønsker at gøre en eller flere af dine rettigheder gældende, er du til enhver tid velkommen til at kontakte OiSTER Bonus.
6.1. Ret til indsigt: Du har ret til indsigt i, hvilke personoplysninger OiSTER Bonus har registreret om dig.
6.2. Ret til berigtigelse: Du har ret til at få korrigeret personoplysninger, som OiSTER Bonus behandler om dig, hvis personoplysningerne er fejlbehæftede eller vildledende.
6.3. Ret til sletning: Du har i visse tilfælde ret til at få slettet personoplysninger, som OiSTER Bonus behandler om dig.
6.4. Ret til begrænsning: Du har ret til, at OiSTER Bonus i visse tilfælde midlertidigt begrænser sin behandling af dine persondata til alene at være opbevaring.
6.5. Ret til dataportabilitet: Du har i visse tilfælde ret til at få udleveret persondata, som du har givet til OiSTER Bonus, i et struktureret, almindeligt anvendeligt og maskinlæsbart format.
6.6. Ret til indsigelse: Du har til enhver tid ret til, på baggrund af din særlige situation eller særlige grunde, at gøre indsigelse mod OiSTER Bonus’ behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring, herunder profilering. Hvis din indsigelse vedrører brug af dine persondata til brug for direkte markedsføring, standser OiSTER Bonus en sådan behandling.
6.7. Ret til at klage: Du har ret til at klage over OiSTER Bonus’ behandling af dine persondata. En sådan klage kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
7. Tilbagekaldelse af samtykke
Du kan til enhver tid tilbagekalde et eller flere af dine samtykker ved at rette henvendelse til OiSTER Bonus eller ved at afmelde dig OiSTER Bonus.
Hvis du tilbagekalder dit samtykke, skal du være opmærksom på, at du vil blive afmeldt OiSTER Bonus.
8. Databehandlere og overførsel af personlige oplysninger uden for EU
OiSTER Bonus kan overføre visse personoplysninger til databehandlere i tredjelande uden for EU. Overførsel af personoplysninger sker kun, når der er sikret et fornødent overførselsgrundlag i overensstemmelse med persondataforordningens kapitel V. Overførsels-grundlaget er angivet i EU Kommissionens Standardkontraktsbestemmelser (SCC) med de hertil nødvendige tillæg for overholdelse af persondataforordningens bestemmelser eller til et land, som af EU Kommissionen er vurderet som sikkert tredjeland.
9. Sikkerhed og fortrolighed
9.1. OiSTER Bonus beskytter dine personoplysninger ved at implementere tekniske og organisatoriske sikkerhedsforanstaltninger
9.2. OiSTER Bonus behandler dine personoplysninger fortroligt. Udvalgte medarbejdere hos OiSTER Bonus og samarbejdspartnere har bemyndigelse til at tilgå data, hvor det er nødvendigt for at løse brugsmæssige eller tekniske problemer. Samtlige af OiSTER Bonus’ medarbejdere og samarbejdspartnere er underlagt strenge fortrolighedskrav ved behandling af personoplysninger.
10. Klage
10.1. Såfremt du ønsker at klage over vores behandling eller opbevaring af dine personoplysninger, bedes du rette henvendelse til os, på de under pkt. 2 nævnte kontaktoplysninger.
10.2. Derudover har du til enhver tid mulighed for at klage over behandlingen af dine personoplysninger til Datatilsynet. Klage indgives til https://www.datatilsynet.dk/ eller Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
11. Ændringer
11.1. OiSTER Bonus forbeholder sig ret til at ændre Persondatapolitikken til enhver tid og uden forudgående varsel. Ændringer af Persondatapolitikken træder i kraft ti dage efter, at OiSTER Bonus har orienteret dig om ændringer af Privatlivspolitikken ved at rette henvendelse til dig på den mailadresse, som du har angivet ved oprettelse af din profil.