Privatlivspolitik

1. Om politikken

Politikken gælder for de digitale tjenester, TCM Group A/S driver på tcmdigital.dk:

• Kundeportalen (fx Mit Svane og Mit Tvis), hvor kunder kan oprette en konto, gemme og dele projekter og se deres møder.
• StoreManager, hvor butikker og medarbejdere håndterer henvendelser, møder og butiksoplysninger.

Brugen af brandenes websites, herunder cookies og markedsføring, er beskrevet i privatlivspolitikken på det enkelte brands website.

2. Dataansvarlig

TCM Group A/S
Skautrupvej 16, Tvis, 7500 Holstebro
CVR 37291269 · Telefon +45 9743 5200 · E-mail gdpr@tcmgroup.dk

Når en kunde vælger en butik, eller en henvendelse sendes videre til en butik, er butikken selvstændigt dataansvarlig for sin videre behandling af oplysningerne.

3. Kundeportalen

• Konto: navn, e-mail og adgangskode (krypteret). Logger du ind med Google, får vi navn, e-mail, profilbillede og et Google-id i stedet for en adgangskode.
• Projekter: valgte rum (fx køkken, bad, garderobe eller entré), stil, budget, noter, billeder og filer, du selv lægger ind.
• Møder og dialog: bookede møder, valgt butik og beskeder mellem dig og butikken.
• Samtykker: hvad du har sagt ja eller nej til, og hvornår.

• At oprette og drive din konto og gemme dine projekter. Retsgrundlaget er aftalen om brug af portalen (art. 6, stk. 1, litra b).
• At dele dit projekt med den butik, du vælger, så butikken kan forberede mødet. Deling sker kun, når du selv vælger det (art. 6, stk. 1, litra b).
• At sikre portalen og lave intern statistik (art. 6, stk. 1, litra f).

Et projekt kan også oprettes af en medarbejder i butikken sammen med dig. Projektet hører til dig og vises i din konto, hvis du opretter en.

4. StoreManager

• Brugere: navn, arbejdsmail, telefon, rolle, butik og log over handlinger i appen.
• Kunder, der kontakter en butik: navn, adresse, telefon, e-mail, ønsket mødetype og mødetid, valgt butik, projektoplysninger og registrerede samtykker.
• Butikker: adresse, åbningstider og anmeldelser.

• At butikken kan besvare henvendelser, bekræfte eller flytte møder og forberede sig (art. 6, stk. 1, litra f).
• At levere bestilte kataloger (art. 6, stk. 1, litra b).
• At medarbejdere kan logge ind, og at vi kan sikre og fejlsøge systemet (art. 6, stk. 1, litra f).
• At dokumentere samtykker (art. 6, stk. 1, litra c).

Vi beder om, at der ikke registreres følsomme oplysninger eller oplysninger om strafbare forhold.

5. Log ind med Google og andre Google-tjenester

Vælger du at logge ind med Google, beder vi kun om adgang til dit navn, din e-mail og dit profilbillede. Oplysningerne bruges alene til at oprette din konto og logge dig ind. Vi får aldrig din Google-adgangskode, og vi får ikke adgang til din mail, kalender, kontakter eller filer.

En medarbejder kan forbinde butikkens Google-konto. Adgangen bruges kun til at vise og opdatere butikkens egne oplysninger i Google Business Profile, fx åbningstider og anmeldelser.

• Vi bruger dem kun til de funktioner, der er beskrevet her.
• Vi bruger dem ikke til reklame, målretning eller profilering.
• Vi sælger dem ikke og overfører dem ikke til andre, bortset fra de databehandlere, der driver tjenesterne, eller hvis loven kræver det.
• Medarbejdere læser dem kun med dit samtykke, når det er nødvendigt for support eller sikkerhed, eller hvis loven kræver det.
• Du kan fjerne adgangen når som helst på myaccount.google.com/permissions. Så sletter vi de oplysninger, vi har fået fra Google, medmindre vi skal gemme dem efter loven.

The use and transfer of information received from Google APIs by TCM Group's services will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Cookies

Kundeportalen og StoreManager bruger teknisk nødvendige cookies, så du kan logge ind og forblive logget ind sikkert. De kræver ikke samtykke. Bruger vi andre cookies, spørger vi om samtykke først.

7. Hvem vi deler med

• Den butik, du vælger eller har kontakt med.
• Databehandlere, fx udbydere af hosting, drift, e-mailudsendelse og support. De må kun behandle oplysningerne efter vores instruks og er bundet af en databehandleraftale.
• De øvrige selskaber i TCM Group med henblik på intern statistik.
• Myndigheder, hvis loven kræver det.

Vi sælger aldrig personoplysninger.

8. Overførsel uden for EU/EØS

Vi behandler som udgangspunkt kun oplysninger inden for EU/EØS. Bruger vi en leverandør uden for EU/EØS i et land uden en tilstrækkelighedsafgørelse, sikrer vi beskyttelsen med EU's standardkontraktbestemmelser (SCC) og/eller ved, at leverandøren er certificeret under EU-U.S. Data Privacy Framework.

9. Opbevaring og sletning

• Konto i kundeportalen: så længe kontoen findes. Du kan slette den i portalen eller ved at skrive til os.
• Henvendelser, mødebookinger og katalogbestillinger: 6 måneder fra henvendelsen, medmindre der er indgået en aftale.
• Brugerkonti i StoreManager: til medarbejderen ikke længere skal have adgang.
• Oplysninger fra Google: til adgangen fjernes, eller kontoen slettes.

Oplysninger, vi skal gemme efter lovgivningen, gemmes så længe loven kræver det. Derefter slettes eller anonymiseres de.

10. Sikkerhed

Data sendes og opbevares krypteret. Adgang er begrænset efter rolle, så medarbejdere kun ser de butikker og henvendelser, de arbejder med, og kunder kun ser deres egne projekter.

11. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på vores legitime interesse. Et samtykke kan altid tilbagekaldes, uden at det påvirker behandlingen før tilbagekaldelsen. Skriv til gdpr@tcmgroup.dk. Vi kan bede dig bekræfte din identitet først.

Du kan klage til Datatilsynet på datatilsynet.dk.

12. Børn

Tjenesterne er ikke rettet mod personer under 18 år.

13. Ændringer

Vi opdaterer politikken, når vores behandling eller lovgivningen ændrer sig. Væsentlige ændringer oplyser vi tydeligt om. Datoen øverst viser den gældende version.