Persondata Policy

Den ansvarlige for håndteringen af dine personlige data er Gothia A/S, Østbanegade 55, 2. sal 2100 København Ø.

For at kunne opfylde vores formål med persondatahåndteringen, behandler vi følgende kategorier af personlige data:

• Navn
• Adresseoplysninger
• Personnummer
• Kontaktoplysninger - f.eks. adresse, e-mail og telefonnummer
• Personlig information - oplysninger om din livssituation, der er relevante for transaktionen
• Finansiel information
• Købsinformation - f.eks. hvilken vare der er blevet bestilt og leveret
• Fakturainformation
• Betalingsinformation
• Optagelser af samtaler
• Indregistreringsnummeret
• IP-adresse
• Bankkonto
• Særlige kategorier af persondata - behandles kun efter samtykke
• Domfældelser i straffesager og overtrædelser
• Eventuel repræsentation

Ud over de oplysninger, som du selv giver til os, eller som vi indsamler fra dig ud fra dine køb, og hvordan du bruger vores tjenester, indsamler vi personlige oplysninger fra vores kunder (dvs. tredjepart).
De oplysninger, som vi indsamler fra tredjepart er følgende:

1)    Navn, adresseoplysninger, personnummer, kontaktoplysninger, faktureringsinformation samt betalingsinformation fra vores kunder.
2)    Adresse- og kontaktoplysninger fra offentlige registre for at være sikre på, at vi har de rigtige adresseoplysninger på dig.
3)    Finansiel information fra kreditoplysningsbureauer og myndigheder, eksempelvis oplysninger om din indkomst, udgifter, potentielle kreditforpligtelser, betalingsanmærkninger og gældssaldo.
4)    Personnummer fra det offentlige register. Vi behandler personnumre i så lille udstrækning som muligt og kun, når det er nødvendigt for at opnå formålet med behandlingen, f.eks. hvis vi skal kunne identificere dig med sikkerhed.
5)    Personlige informationer. Vi kan få personlige oplysninger om dig fra myndigheder i forbindelse med myndighedernes håndtering af eksempelvis gældssanering.

Hvorfor og hvordan behandler vi dine personlige oplysninger? 

For at opnå betaling eller anden fuldførelse eller effektuering.

Behandlinger:

• Indsamling
• Identifikation og alderskontrol.
• Analyse af hvordan sagen kan håndteres mest effektivt, hvilket kan indbefatte en kontrol af betalingshistorik og indhentning af finansiel information.
• Ansøgning om betalingspåbud, effektuering, konkurs eller anden juridisk handling. Gældssanering
• Håndtering af betaling Adressekontrol.
• Fremsendelse af inkassokrav og anden korrespondance i sagen. Telefonkontakt
• Opbevaring
• Kontrol af kontaktoplysninger

Kategorier:

• Navn. Personnummer. Betalingsinformation. Finansiel information
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation
• Oplysninger, som du har givet til os via kontakter Finansiel information
• Log ind/brugeroplysninger
• Særlige kategorier af personlige oplysninger Domfældelser i straffesager og overtrædelser Eventuel repræsentation
• Personlige informationer.

Lovgrundlag
Legitim interesse, jf. art 6, stk. 1, lit f. Behandlingen er nødvendig for at kunne opfylde kreditors legitime interesse i at inddrive sine penge.
Samtykke
I visse tilfælde kan særlige kategorier af personlige oplysninger blive behandlet. En sådan behandling vil kun finde sted, hvis du giver samtykke til den.
Opbevaringsperiode
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.
Automatisk beslutningstagning: Nej. 

Udvikling og evaluering af vores rutiner og systemer for at sikre, at disse er effektive og formålstjenlige samt statistik.

Behandlinger
Analyser af de opgaver, som anvendes til formålet. Afidentificering eller anonymisering af data, så disse ikke længere har forbindelse til dig som individ.
Kategorier

• Alder.
• Køn.
• Finansiel information
• Betalingsinformation

Lovgrundlag
Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse med at kunne stille effektive og formålstjenlige ydelser til rådighed.
Opbevaringsperiode
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.
Automatisk beslutningstagning
Nej

Analyser og beregninger i samarbejde med eventuelle fordringserhvervelser

Behandlinger
Persondata hidrørende fra fordringer ejet af Gothia holdes op mod persondata vedrørende personer, som Gothia eventuelt skal erhverve fordringer mod.
Kategorier

• Personnummer.
• Betalingsinformation.
• Finansiel information

Lovgrundlag
Legitim interesse jf. Artikel 6, stk.1, litra f. Behandlingen er nødvendig for at varetage vores legitime interesse i at opretholde en fungerende forretningsmodel.
Opbevaringsperiode
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.
Automatisk beslutningstagning
Nej

Opfyldelse af pligter vedrørende bogføring.
Behandlinger
Opbevaring og, i fald det ønskes, udlevering af oplysninger, som er nødvendigt for indberetningspligten.
Kategorier

• Betalingsinformation.
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation

Lovgrundlag
Retlige forpligtelser, art. 6, stk. 1, lit. c. Behandlingen er nødvendig for at opfylde en retlig forpligtelse
Opbevaringsperiode
Oplysningerne gemmes i 7 år efter den fulde betaling er gennemført.
Automatisk beslutningstagning
Nej
Formål
Forhindring af pengevask og finansiering af terrorisme

Behandlinger
Lagring og, i fald det ønskes, udlevering af oplysninger, som er nødvendigt for opfyldelsen af pligter jf. den gældende lovgivning på området.
Kategorier

• Navn
• Personnummer
• Betalingsinformation
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation
• Lovgrundlag
• Retlige forpligtelser, art. 6, stk. 1, lit. c. Behandlingen er nødvendig for at opfylde en retlig forpligtelse

Lagringsperiode
Oplysningerne gemmes i 5 år efter den fulde betaling er gennemført.
Automatisk beslutningstagning
Nej

For at opnå betaling eller anden fuldførelse eller effektuering.

Behandlinger:

• Indsamling
• Identifikation og alderskontrol.
• Analyse af hvordan sagen kan håndteres mest effektivt, hvilket kan indbefatte en kontrol af betalingshistorik og indhentning af finansiel information.
• Ansøgning om betalingspåbud, effektuering, konkurs eller anden juridisk handling.
• Gældssanering
• Håndtering af betaling
• Adressekontrol.
• Fremsendelse af inkassokrav og anden korrespondance i sagen.
• Telefonkontakt
• Opbevaring
• Kontrol af kontaktoplysninger

Kategorier:

• Navn.
• Personnummer.
• Betalingsinformation.
• Finansiel information
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation
• Oplysninger, som du har givet til os via kontakter
• Finansiel information
• Log ind/brugeroplysninger
• Særlige kategorier af personlige oplysninger
• Domfældelser i straffesager og overtrædelser
• Eventuel repræsentation
• Personlige informationer.

Lovgrundlag
Legitim interesse, jf. art 6, stk. 1, lit f. Behandlingen er nødvendig for at kunne opfylde kreditors legitime interesse i at inddrive sine penge.

Samtykke.
I visse tilfælde kan særlige kategorier af personlige oplysninger blive behandlet. En sådan behandling vil kun finde sted, hvis du giver samtykke til den.

Opbevaringsperiode:
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.

Automatisk beslutningstagning:
Nej

Udvikling og evaluering af vores rutiner og systemer for at sikre, at disse er effektive og formålstjenlige samt statistik.

Behandlinger 
Analyser af de opgaver, som anvendes til formålet. Afidentificering eller anonymisering af data, så disse ikke længere har forbindelse til dig som individ.

Kategorier

• Alder.
• Køn.
• Finansiel information
• Betalingsinformation

Lovgrundlag
Legitim interesse. Behandlingen er nødvendig for at kunne opfylde vores legitime interesse med at kunne stille effektive og formålstjenlige ydelser til rådighed.

Opbevaringsperiode
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.

Automatisk beslutningstagning
Nej

Analyser og beregninger i samarbejde med eventuelle fordringserhvervelser

 
Behandlinger 
Persondata hidrørende fra fordringer ejet af Gothia holdes op mod persondata vedrørende personer, som Gothia eventuelt skal erhverve fordringer mod.

• Kategorier 
• Personnummer.
• Betalingsinformation.
• Finansiel information

Lovgrundlag
Legitim interesse jf. Artikel 6, stk.1, litra f. Behandlingen er nødvendig for at varetage vores legitime interesse i at opretholde en fungerende forretningsmodel.

Opbevaringsperiode
Oplysningerne gemmes i 36 måneder efter den udførte inkassosag.

Automatisk beslutningstagning
Nej

Opfyldelse af pligter vedrørende bogføring.

Behandlinger 
Opbevaring og, i fald det ønskes, udlevering af oplysninger, som er nødvendigt for indberetningspligten.

Kategorier 

• Betalingsinformation.
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation

Lovgrundlag
Retlige forpligtelser, art. 6, stk. 1, lit. c. Behandlingen er nødvendig for at opfylde en retlig forpligtelse

Opbevaringsperiode
Oplysningerne gemmes i 7 år efter den fulde betaling er gennemført.

Automatisk beslutningstagning
Nej

Formål 
Forhindring af pengevask og finansiering af terrorisme
 
Behandlinger 
Lagring og, i fald det ønskes, udlevering af oplysninger, som er nødvendigt for opfyldelsen af pligter jf. den gældende lovgivning på området.

• Kategorier 
• Navn.
• Personnummer.
• Betalingsinformation.
• Købsinformation (f.eks. hvilken vare er bestilt, eller om varen skal leveres til en anden adresse).
• Fakturainformation

Lovgrundlag
Retlige forpligtelser, art. 6, stk. 1, lit. c. Behandlingen er nødvendig for at opfylde en retlig forpligtelse

Lagringsperiode
Oplysningerne gemmes i 5 år efter den fulde betaling er gennemført.

Automatisk beslutningstagning
Nej

I visse tilfælde deler vi dine persondata med firmaer, som Gothia samarbejder med for at fuldføre de ovennævnte formål. Dette gælder firmaer inden for så vel som uden for Gothia Bertelsmann. Dem, som vi giver oplysninger til, kan inddeles i to kategorier.

Persondataassistenter
I visse tilfælde skal vi dele dine persondata med virksomheder, som er såkaldte persondataassistenter for os, for at kunne stille vores tjenester til rådighed for dig. Virksomheder, som vi bruger som persondataassistenter, behandler kun informationen på vores vegne og i overensstemmelse med vores instruktioner. Al behandling sker i henhold til de formål, som vi har angivet for behandlingen.
Alle persondataassistenter, som vi hyrer, kontrolleres, så de opfylder kravene til sikkerhed for persondatabehandling. Vi laver en persondataassistancekontrakt med samtlige assistenter for yderligere at få sikkerhed for en sikker behandling af dine oplysninger.

Persondataansvarlig
Vi deler også dine persondata med firmaer (eksempelvis det firma, hvor du har købt varen, der skal betales til os) og myndigheder (eksempelvis SKAT) som selv er persondataansvarlige. At de er persondataansvarlige betyder, at det er dem, der vælger, hvordan informationen skal behandles. I visse tilfælde kan vi være lovmæssigt forpligtet til at udlevere persondata.
Når dine persondata deles med et firma eller en myndighed, som er persondataansvarlig, er det deres persondatapolicy, som gælder. Vi giver ikke oplysninger til firmaer, som ikke følger gældende lovgivning til beskyttelse af persondata.

Vi sælger ikke dine persondata til tredjepart. Desuden giver vi ikke dine oplysninger til tredjepart mhp. direkte reklame, jernsalg eller andre former for direkte markedsføring, opinionsundersøgelser eller markedsundersøgelser.

Vi har altid som mål, at dine personlige data skal behandles inden for EU/EØS. Hvis vi overfører dine oplysninger til steder uden for EU/EØS, ser vi til, at oplysningerne beskyttes på bedste måde. Overførsel vil kun ske, hvis der foreligger et tilsvarende beskyttelsesniveau, eller rimelige beskyttelsesforanstaltninger, eksempelvis bindende forretningsregler, standardiserede databeskyttelsesregler, godkendt adfærdskodeks eller interne regler i virksomheden.

Vi anvender den seneste teknik til at holde dine oplysninger sikre. Det indebærer, at vi anvender alle nødvendige tekniske og administrative sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, overførsel, forstyrrelser eller anden uautoriseret behandling. Disse sikkerhedsforanstaltninger inkluderer firewalls, kryptering, anvendelse af sikre IT-områder, korrekt adgangskontrol, uddannelse af personale, som behandler dine oplysninger, og et nøje valg af underleverandører. Desuden er retten til at få adgang til dine oplysninger begrænset til det Gothiapersonale, som behandler dine oplysninger i deres arbejde.

I forbindelse med vores behandling af dine persondata har du et antal rettigheder. Rettighederne fremgår af den gældende lovgivning på området og indebærer, at du har ret til:

Adgang. Du har altid ret til at få at vide, om vi behandler personlige data, som vedrører dig, og i så fald få adgang til de personlige oplysninger. Du har ret til at få en kopi af de persondata, som behandles. Informationen lægges i et registeruddrag, hvoraf der også fremgår formål, kategorier af persondata, kategorier af modtagere, lagringsperioder, dine rettigheder, information om, hvorfra oplysningerne er indsamlet og forekomsten af automatisk beslutningstagning samt beskyttelsesforanstaltninger ved overførsel til tredjeland.

For din sikkerheds skyld kan vi få behov for yderligere information fra dig for at sikre, at det er dig, der har ønsket adgang til oplysningerne, og så vi kan forsyne dig med oplysningerne på et sikkert sted.

Rettelse. Du har ret til at få rettet fejlagtige persondata, som vedrører dig. Du har også ret til at supplere ufuldstændige persondata med henblik på formålet med behandlingen.

Sletning. Du har ret til at få dine persondata slet et i følgende tilfælde:

• Oplysningerne er ikke længere nødvendige for de formål, som de er blevet indsamlet til eller på anden måde behandlet.
• Hvis du tilbagekalder et givet samtykke, og der ikke findes nogen anden lovlig grund til behandlingen.
• Hvis du gør indsigelser mod behandling af dine persondata, som vi udfører med legitim interesse som lovgrundlag. Det forudsætter, at der ikke findes legitime årsager til behandlingen, som vejer tungere end din grund til indsigelse.
• Du gør indsigelser mod behandling af dine persondata til direkte markedsføring. Hvis dine persondata er blevet behandlet på en ulovlig måde.
• Hvis de personlige oplysninger skal slettes for at leve op til en retlig forpligtelse, som vi er omfattet af.

Det er ikke sikkert, at vi kan imødekomme dit ønske om at få dine persondata slettet. F.eks. hvis oplysningerne skal bruges til at leve op til en retlig forpligtelse, som vi er omfattet af, for at kunne udgive oplysninger af almen interesse, eller hvis oplysningerne skal bruges til at kunne fastslå, gøre gældende eller forsvare retskrav.

Begrænsninger. Du har ret til at kræve, at vi begrænser behandlingen af dine persondata i
følgende tilfælde:

• Hvis du bestrider, at de persondata om dig, som vi behandler, er korrekte, skal behandlingen begrænses i den periode, hvor vi kontrollerer, om oplysningerne er korrekte.
• Hvis behandlingen af de personlige oplysninger er ulovlig, og du modsætter dig, at de personlige oplysninger slettes, og i stedet kræver, at behandlingen begrænses.
• Hvis vi ikke længere har brug for de personlige oplysninger til formålet med behandlingen, men du har brug for dem for at kunne fastslå, gøre gældende eller forsvare retskrav.
• Hvis du har gjort indsigelser mod behandling af dine persondata, som vi behandler med legitim interesse som lovgrundlag, har du ret til begrænset behandling i den periode, hvor vi kontrollerer, om vores interesser skal veje tungere end dine.
• Hvis behandlingen af dine persondata er blevet begrænset, må vi udover lagring af dine persondata kun behandle dem med dit samtykke for at kunne fastslå, gøre gældende eller forsvare retskrav, beskytte en anden fysisk eller juridisk person eller til årsager, der vedrører en vigtig almeninteresse.

Dataportabilitet. Du har ret til at få udleveret de persondata, som du har stillet til rådighed for os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse oplysninger til en anden persondataansvarlig og, hvis det er teknisk muligt, til overførsel direkte fra os til en anden persondataansvarlig. Dette er under forudsætning af, at vi behandler de personlige oplysninger med samtykke eller udførelse af en aftale som lovgrundlag, og at behandlingen sker automatisk.

Ret til at komme med indsigelser. Du har ret til at komme med indsigelser mod behandling af dine persondata, som behandles til udgivelse af oplysninger af almen interesse eller udførelse af en aftale som lovgrundlag, herunder profilering. Hvis du gør indsigelser mod sådan en behandling, må vi ikke længere behandle dine oplysninger, hvis vi ikke kan vise en tvingende nødvendighed, som vejer tungere end dine interesser, rettigheder og friheder, eller hvis vi behandler dine persondata for at kunne fastslå, gøre gældende eller forsvare retskrav.

Du har altid ret til at gøre indsigelser mod behandling af dine persondata til direkte markedsføring inklusive profilering med forbindelse til direkte markedsføring.

Cookies bruges på vores websted. Cookies er små tekstfiler, der gemmes på din computer, når du besøger et websted.

Dette websted anvender to typer cookies: nødvendige cookies og funktionsbaserede cookies. De nødvendige cookies bruges til at sikre, at webstedet fungerer problemfrit ud fra et teknisk og funktionelt perspektiv (f.eks. Identifikation og godkendelse af brugeren, sprogindstillinger, visning af visuelle optagelser). Uden de nødvendige cookies vil websitetjenesterne kun være tilgængelige på et begrænset grundlag. De funktionelle cookies hjælper med at optimere websitetjenesterne, hvorved brugeradfærden logges og analyseres i en statistisk form. Vi har en legitim interesse i henhold til GDPR art. 6.1 (f) at bruge nødvendige og funktionelle cookies på vores websted. Derfor er en cookie samtykkehåndtering ikke påkrævet.

Vi udvikler løbende vores hjemmesider og forbeholder os retten til at ændre i vores persondatapolicy. Sådanne ændringer, som kan være baseret på ændringer i den gældende lovgivning, meddeles her. Vi anbefaler derfor, at du læser vores persondatapolicy regelmæssigt.

Kontakt Gothia:

Gothia A/S, Persondataansvarlig, Østbanegade 55, 2.,  2100 København Ø, mail: info@gothia.dk

Du kan også kontakte vores persondatarådgiver (DPO):

Gothia A/S, att: Persondataansvarlig, Østbanegade 55, 2., 2100 København Ø, mail: persondata@gothia.dk

Kontakt til tilsynsmyndigheden:

Datatilsynet
Borgergade 28,5
1300 København K