PRIVATLIVSPOLITIK

Nærværende privatlivspolitik udgør den retligt bindende informationsskrivelse vedrørende indsamling og behandling af personoplysninger for kunder i den Europæiske Union (EU) hos New Horizon Company Limited (herefter "Virksomheden", "vi", "os" eller "vores"). Politikken er udarbejdet under streng iagttagelse af Europa-Parlamentets og Rådets forordning (EU) 2016/679 (Databeskyttelsesforordningen/GDPR) samt den til enhver tid gældende danske databeskyttelseslovgivning.

Da Virksomheden målretter sine tjenester mod registrerede personer i Danmark, herunder udbud af tjenesteydelser, finder Databeskyttelsesforordningen direkte anvendelse på vores behandlingsaktiviteter.

1. Dataansvarlig, EU-repræsentant og Databeskyttelsesrådgiver (DPO)

Den juridiske enhed, som i henhold til Databeskyttelsesforordningen bærer ansvaret for behandlingen af personoplysninger (den dataansvarlige), er:

Balzers Ejendomme APS.
Albækvej 18
7400 Herning

CVR: 369 44 269
Telefon: +45 4054 4139
E-mail: balzersejendomme@gmail.com

I medfør af GDPR artikel 27 har Virksomheden udpeget en skriftligt bemyndiget repræsentant etableret i EU, som fungerer som kontaktpunkt for de registrerede og tilsynsmyndighederne vedrørende ethvert spørgsmål om databeskyttelse:

Johny Balzer Pedersen
Albækvej 18, 7400 Herning, DK
+45 4054 4139
jbpkloak@gmail.com

Virksomheden har ikke udpeget en formel databeskyttelsesrådgiver (DPO), idet vores kerneaktiviteter ikke omfatter regelmæssig og systematisk overvågning af registrerede i stort omfang, ligesom vi ikke i stort omfang behandler særlige kategorier af personoplysninger. Alle henvendelser vedrørende databeskyttelse skal rettes til vores EU-repræsentant.

2. Formål, kategorier af personoplysninger og retsgrundlag for behandlingen

Virksomheden indsamler og behandler udelukkende personoplysninger til udtrykkeligt angivne og legitime formål og under iagttagelse af princippet om dataminimering. Vi behandler følgende kategorier af oplysninger baseret på de anførte retsgrundlag:

  • A. Oprettelse af brugerprofil og nyhedsbreve:
    • Oplysningstyper: Navn, e-mailadresse og telefonnummer.
    • Formål: Administration af lejerprofil for både interesserede og reelt kommende lejere, samt fremsendelse af nyhedsbreve.
    • Retsgrundlag: Behandlingen baseres på forudgående, frivillig og udtrykkelig samtykke, jf. GDPR artikel 6, stk. 1, litra a.
  • B. Udarbejdelse og opbevaring af lejekontrakter:
    • Oplysningstyper: Stamdata (navn, kontaktoplysninger), samt betalingsoplysninger.
    • Formål: Gennemførelse af køb, salg, udlejning og administration samt opfyldelse af regnskabsmæssige forpligtelser.
    • Retsgrundlag: Behandlingen er strengt nødvendig af hensyn til opfyldelse af den indgåede kontrakt, jf. GDPR artikel 6, stk. 1, litra b.
  • C. Indhentelse af straffeattest ved ejendomsudlejning kan forekomme:
    • Oplysningstyper: Oplysninger om straffedomme og lovovertrædelser (straffeattest).
    • Formål: Sikkerhedsgodkendelse af lejere forud for udlejning for at sikre overholdelse af interne ordensregler og beskytte de øvrige beboere.
    • Retsgrundlag: Behandlingen af oplysninger om strafbare forhold foretages udelukkende, fordi den registrerede har givet sit udtrykkelige samtykke hertil forud for behandlingen, jf. databeskyttelseslovens § 8, stk. 3, sammenholdt med GDPR artikel 10
  • D. Kreditvurdering og sikkerhed (RKI):
    • Oplysningstyper: Navn, adresse og evt. oplysninger om betalingsanmærkninger. Såfremt vi til brug for en entydig identifikation behandler CPR-nummer, sker dette kun ved særskilt samtykke.
    • Formål: For at sikre betalingsevne og reducere risikoen for misligholdelse i forbindelse med indgåelse af aftaler.
    • Retsgrundlag: Behandlingen er nødvendig for at forfølge Virksomhedens legitime og berettigede interesser i at sikre sit økonomiske mellemværende, jf. GDPR artikel 6, stk. 1, litra f.

3. Kilder til personoplysninger

Som udgangspunkt indsamles personoplysningerne direkte fra den registrerede ved oprettelse af profil, kontrakt eller køb af ydelser. I de tilfælde, hvor vi foretager en kreditvurdering, indhenter vi dog oplysninger fra offentligt tilgængelige kilder og eksterne kreditoplysningsbureauer (f.eks. RKI/Experian).

Oplysninger om strafbare forhold (straffeattest) indhentes direkte fra den registrerede selv i forbindelse med kontrakt udarbejdelse.

4. Pligt til at meddele oplysninger og konsekvenser ved manglende afgivelse

Afgivelse af stam- og betalingsoplysninger udgør et ufravigeligt kontraktuelt krav for at kunne gennemføre kontrakt og leje aftaler. Undlades der at afgive disse personoplysninger, kan Virksomheden ikke indgå eller opfylde aftalen, og den registrerede vil følgelig ikke kunne gøre brug af vores betalte ydelser.

Ligeledes er afgivelse af straffeattest og udtrykkeligt samtykke til behandling heraf et ufravigeligt krav for sikkerhedsgodkendelse og dermed leje aftaler; såfremt dette nægtes, vil kunden være afskåret fra at kunne indgå en lejekontrakt.

Afgivelse af samtykke til nyhedsbreve er frivilligt og ikke en betingelse for køb af ydelser.

5. Automatiske afgørelser og profilering

Personoplysninger gøres ikke til genstand for automatiske individuelle afgørelser, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den registrerede.

6. Modtagere af personoplysninger

Vi behandler personoplysninger strengt fortroligt. Vi overlader dog personoplysninger til eksterne leverandører, som assisterer os med driften af vores forretning, herunder hosting-udbydere og betalingsindløsere. Disse tredjeparter agerer udelukkende som databehandlere for os på baggrund af skriftlige databehandleraftaler og efter dokumenteret instruks, hvorved fortrolighed og systemsikkerhed garanteres. Oplysninger videregives kun til uafhængige tredjemænd i det omfang, det kræves i henhold til ufravigelig lovgivning.

7. Overførsel af personoplysninger til et tredjeland

I kraft af at Virksomheden dele af året driver sine systemer fra Thailand, overføres personoplysninger til et tredjeland uden for EU/EØS. Europa-Kommissionen har ikke truffet afgørelse om et tilstrækkeligt beskyttelsesniveau for Thailand. Denne overførsel baseres følgelig på GDPR artikel 49, stk. 1, litra b, da overførslen er en absolut nødvendighed i forhold til at kunne udføre kontorarbejde fra Thailand. Vi har i tillæg dertil implementeret sikkerhedsforanstaltninger, der sikrer et forsvarligt beskyttelsesniveau af data under overførslen og den efterfølgende opbevaring.

8. Opbevaringsbegrænsning (Sletning)

Vi opbevarer personoplysninger i en form, der ikke gør det muligt at identificere den registrerede i et længere tidsrum end det, der er nødvendigt til de formål, hvortil oplysningerne behandles.

kontrakt- og betalingsdata opbevares så længe det kundeforholdsmæssigt er relevant, og indtil forældelsesfrister eller lokal lovgivning om regnskabsmæssig opbevaringspligt er udløbet.

Straffeattester slettes imidlertid umiddelbart efter, at sikkerhedsvurderingen forud for det enkelte lejeforhold er foretaget, og de opbevares således i overensstemmelse med princippet om opbevaringsbegrænsning og dataminimering.

9. Den registreredes rettigheder

Databeskyttelsesforordningen tillægger den registrerede som registreret en række ufravigelige rettigheder:

  • Ret til indsigt: Ret til at få adgang til de personoplysninger, vi behandler om den registrerede, samt specifik information om behandlingens karakter.
  • Ret til berigtigelse: Konstateres der urigtige personoplysninger om den registrerede, har denne ret til at få disse rettet.
  • Ret til sletning ("retten til at blive glemt"): I en række tilfælde har den registrerede ret til at kræve personoplysninger slettet inden tidspunktet for vores generelle sletning indtræffer.
  • Ret til begrænsning: Den registrerede har under visse omstændigheder ret til at få behandlingen af oplysninger begrænset, hvorved oplysningerne udelukkende opbevares.
  • Ret til dataportabilitet: Den registrerede har ret til at modtage egne personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få disse transmitteret til en anden dataansvarlig, såfremt behandlingen er baseret på samtykke eller kontrakt.
  • Ret til indsigelse: Den registrerede kan til enhver tid gøre indsigelse mod en ellers lovlig behandling, særligt når behandlingen er baseret på vores legitime interesse (f.eks. kreditvurdering) eller anvendes til direkte markedsføring.
  • Tilbagetrækning af samtykke: Behandlinger baseret på den registreredes samtykke (eksempelvis nyhedsbreve og fremlæggelse af straffeattest) kan til enhver tid trækkes tilbage. Tilbagetrækningen berører dog ikke lovligheden af den behandling, der har fundet sted forud herfor.

For udøvelse af rettigheder bedes der rettes kontakt til vores EU-repræsentant jf. pkt. 1. Vi bestræber os på at besvare anmodninger uden unødig forsinkelse og senest inden for én måned.

10. Klageadgang

Såfremt det ønskes at klage over vores databehandling, har den registrerede ret til at indgive klage til den kompetente nationale tilsynsmyndighed i den medlemsstat, hvor den registrerede har sit sædvanlige opholdssted, sit arbejdssted, eller hvor den påståede overtrædelse har fundet sted, jf. GDPR art. 77, stk. 1. For registrerede med bopæl i Danmark kan klage indgives til Datatilsynet i Danmark (www.datatilsynet.dk)

11. Ændringer af privatlivspolitikken

Virksomheden forbeholder sig retten til løbende at ajourføre og opdatere nærværende privatlivspolitik for at afspejle ændringer i vores behandlingsaktiviteter eller retlige forpligtelser. Den aktuelt gældende version vil altid fremgå tydeligt af vores hjemmeside