Privatlivspolitik
Dataansvarlig
Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.
M2tango Studio
Bogensegade 1
CVR-nr.: DK38776266
Har du spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os på info@m2tango.dk eller +45 29 87 96 09.
Behandlingsaktiviteter
Som dataansvarlig jf. GDPR har vi følgende behandlingsaktiviteter, som vi holder styr på i vores GDPR-software.
Besøg på hjemmeside
Når du besøger vores hjemmeside, anvender vi cookies for at hjemmesiden kan fungere, hvilket du kan læse mere om i vores cookiepolitik.
Kommunikation med potentielle kunder
Når du har spørgsmål til vores side, eller ønsker at høre mere om undervisning, hold eller events, kan du kontakte os via:
- Kontaktformular
- Telefon
Herigennem behandler vi dine personoplysninger, så vi kan indgå i en dialog med dig, fx svare på spørgsmål om vores hold, priser eller privatundervisning. Vi behandler kun den information, du selv giver os i forbindelse med vores kommunikation.
Vi vil typisk behandle følgende almindelige oplysninger: navn, e-mail, telefonnummer.
Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Vi sletter vores kommunikation med dig, når det står klart, om du ønsker at gå til dans hos os eller ej.
Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, vil dette kunne være tilfældet.
Kunder
Vi har behov for at kommunikere med vores kunder, så vi kan levere undervisning, hold, privattimer og events korrekt. Herigennem behandler vi oplysninger som navn, e-mail, telefonnummer, adresse, hvilke hold/lektioner du er tilmeldt, samt betalingsinformationer i forbindelse med tilmelding og betaling via vores bookingsystemer (Mindbody og Wondr).
Hjemlen til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Når ydelsen er leveret, og eventuelle udestående er afsluttet, sletter vi umiddelbart herefter personoplysningerne, medmindre vi er forpligtet til at opbevare dem længere af hensyn til bogføringsloven.
Nyhedsbrev & SMS marketing
Vi har et nyhedsbrev, som det er frivilligt at tilmelde sig – og du kan altid framelde dig igen.
Formålet med nyhedsbrevet er at sende dig mails med ny information fra M2tango, som kan omhandle nyt indhold på hjemmesiden, nye hold, events, tilbud og andre nyheder om vores undervisning.
Vi sender dig kun mails, hvis du har givet dit aktive samtykke til dette. Det kræver, at du angiver din mailadresse, hvorefter du kan bekræfte tilmeldingen, så vi sikrer, at du selv aktivt har tilmeldt dig.
Vi kan tilpasse indholdet af de mails, du modtager, ud fra din adfærd på hjemmesiden og din aktivitet i vores bookingsystem (fx hvilke sider du besøger, eller hvilke hold du har booket). Det gør vi for at kunne sende dig mere relevant information. Dette udgør en form for profilering efter databeskyttelsesforordningen. Profileringen bruges alene til at målrette vores markedsføring og har ikke retsvirkning for dig eller på anden måde betydelig indflydelse på dig.
Vores hjemmel til at behandle dine personoplysninger (herunder mailadresse og adfærdsdata) i forbindelse med nyhedsbrevet er databeskyttelsesforordningens artikel 6, stk. 1, litra a.
Vi behandler dine personoplysninger, så længe du er tilmeldt nyhedsbrevet. Ved afmelding stopper vi med at sende dig nyhedsbrevet. Har vi ikke sendt dig et nyhedsbrev i 1 år, bortfalder dit samtykke som følge af vores passivitet.
Ved framelding af nyhedsbrevet gemmer vi dit tidligere samtykke i 2 år efter seneste anvendelse pga. forældelseskrav jf. Forbrugerombudsmandens spamvejledning afsnit 11.3.
Bogføring
Vi skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse og ydelsesbeskrivelse.
Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1, litra c.
Vi opbevarer disse oplysninger i minimum 5 år efter, at indeværende regnskabsår er afsluttet.
Jobansøgninger
Vi tager glædeligt imod jobansøgninger med henblik på at vurdere, om de matcher et ansættelsesbehov hos M2tango.
Hvis du sender din jobansøgning til os, er vores hjemmel til at behandle dine personoplysninger databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Hvis du har sendt en uopfordret ansøgning, vurderer vi hurtigst muligt, om din ansøgning er relevant, og sletter herefter dine oplysninger igen, hvis der ikke er et match.
Hvis du har sendt en ansøgning til et opslået job, bortskaffer vi din ansøgning, hvis du ikke ansættes, umiddelbart efter at den rette kandidat er fundet til jobbet.
Hvis du indgår i et rekrutteringsforløb og/eller ansættes, giver vi dig særskilt information om, hvordan vi behandler dine personoplysninger i denne forbindelse.
Databehandlere
Vi har samarbejdspartnere og leverandører, hvoraf nogle er databehandlere for os. Det gælder blandt andet:
- Wondr (bookingsystem)
- Mindbody (bookingsystem)
- Klaviyo (e-mailmarkedsføring og nyhedsbrev)
- META (SoMe annoncering)
- Google (Annoncering)
Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores samarbejdspartnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet.
Vi indgår derfor databehandleraftaler med de virksomheder, der håndterer personoplysninger på vores vegne, for at højne sikkerheden af dine personoplysninger.
Videregivelse af personoplysninger
Vi videregiver ikke dine personoplysninger til tredjemand.
Profilering og automatiserede afgørelser
Vi bruger i mindre omfang profilering i forbindelse med vores nyhedsbrev og markedsføring, som beskrevet under “Nyhedsbrev” ovenfor. Vi foretager ikke automatiserede afgørelser, der har retsvirkning for dig.
Tredjelandeoverførsler
Vi benytter som udgangspunkt databehandlere i EU/EØS eller databehandlere, der opbevarer data i EU/EØS.
Nogle af vores leverandører, herunder Klaviyo, kan overføre data til lande uden for EU/EØS (fx USA). I disse tilfælde sikrer vi, at dine personoplysninger får en passende beskyttelse, blandt andet gennem EU-Kommissionens standardkontraktbestemmelser (SCC).
Behandlingssikkerhed
Vi holder behandlingen af personoplysninger sikker ved at have indført passende tekniske og organisatoriske foranstaltninger.
Vi har lavet risikovurderinger af vores behandling af personoplysninger og har herefter indført passende foranstaltninger for at øge behandlingssikkerheden, fx GDPR-awareness-træning.
En af vores vigtigste foranstaltninger er at holde vores medarbejdere opdaterede om GDPR via løbende awareness-træning og gennemgang af vores GDPR-procedurer.
De registreredes rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Ønsker du at gøre brug af dine rettigheder, skal du kontakte os, så vi kan hjælpe dig med dette.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på www.datatilsynet.dk.
Tilbagetrækning af samtykke
Når vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.