Politik for beskyttelse af personlige oplysninger

1. Formål med politikken

Formålet med denne privatlivspolitik er at gøre dig opmærksom på Sweetway ApS, CVR-nr. 43545949, Smallegade 43 st 3, 2000 Frederiksberg, hvilke oplysninger der indsamles og behandles, og hvor længe de opbevares. Persondatapolitikken omhandler behandling af personoplysninger hos Sweetway, når du indgår aftaler, interagerer eller på anden måde udveksler personoplysninger med os.

2. Beskrivelse af behandlingerne

Sweetway behandler dine oplysninger til et eller flere specifikke formål og i overensstemmelse med databeskyttelsesreglerne. Vi behandler bl.a. dine oplysninger, hvis du er kunde hos os, kunde via vores webshop, gæst, samarbejdspartner, leverandør, besøger vores hjemmeside ( www.sweetway.dk) eller vores sociale medier, hvis du tilmelder dig vores nyhedsbrev eller søger job hos os.

Oplysningerne vil som udgangspunkt komme direkte fra dig, og vi behandler kun dine oplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. Oplysningerne kan dog også behandles og opbevares længere i anonymiseret form.

Nedenfor kan du få et overblik over de forskellige typer af behandlinger, vi foretager.

2.1. Kunderelationer

I forbindelse med salg af vores produkter behandler vi oplysninger om dig, når du er kunde hos os, kunde via vores webshop på www.sweetway.dk samt kontaktperson hos vores erhvervskunder. Vi behandler dine oplysninger i forbindelse med salg af vores produkter for at kunne indgå og opfylde en aftale, jf. databeskyttelsesforordningens art. 6 (1) (b). Disse oplysninger omfatter kontaktoplysninger som navn, firmanavn, stillingsbetegnelse, CVR-nummer, e-mail, adresse og telefonnummer samt anden leveringsadresse, købshistorik og betalingsoplysninger.

Vi sletter oplysningerne løbende, dog senest 5 år plus indeværende regnskabsår efter sidste faktura, jf. bogføringsloven.

I nogle tilfælde kan vi supplere vores oplysninger om dig med de oplysninger, du løbende giver os, f.eks. oplysninger om interesser for bestemte produkter m.v., så vi kan gøre vores markedsføring så relevant for dig som muligt. Dette sker på baggrund af vores legitime interesse, jf. 6 (1) (f), da vi mener, at vores interesse i at tilbyde dig den bedste service vejer tungere end din interesse i ikke at behandle sådanne generelle oplysninger, som du giver os. Du har naturligvis altid mulighed for at få indsigt i sådanne oplysninger og få dem slettet. Læs mere om dine rettigheder i afsnit 5 nedenfor.

2.2. Henvendelser fra kunder
Vi behandler dine personoplysninger, hvis du kontakter vores kundeservice. Vi behandler dine personoplysninger i lyset af vores interesse i at kontakte dig og besvare dine henvendelser, jf. 6 (1) (f). De oplysninger, vi behandler, vil typisk omfatte navn, firmanavn, stillingsbetegnelse, CVR-nummer, e-mail, telefonnummer, adresse og forespørgselsoplysninger.

Vi sletter dine oplysninger løbende, dog senest 5 år efter sidste henvendelse.

2.3. Gæster
Hvis du besøger en af vores lokationer, registrerer vi dit besøg og behandler derfor dine personlige oplysninger. Vi behandler oplysningerne for at kunne administrere, hvilke gæster der besøger vores virksomhed. Behandlingen sker i overensstemmelse med GDPR art. 6 (1) (f). De oplysninger, vi behandler, vil typisk være navn, firmanavn og telefonnummer.

Vi sletter dog løbende de oplysninger, der er indsamlet under dit besøg, senest 5 år efter registreringen.

2.4. Jobsøgende
Hvis du søger job hos os, behandler vi dine personoplysninger med henblik på at vurdere, om du er kvalificeret til en eksisterende eller fremtidig stilling hos os. Vi behandler de oplysninger, du giver os, herunder navn, kontaktoplysninger (herunder telefonnummer, e-mail og adresse), fødselsdato, billede, ansøgning, CV, arbejds- og uddannelsesforhold og referencer.

Vi behandler dine oplysninger med henblik på at indgå aftale med dig om ansættelse på baggrund af din anmodning om vores behandling af ansøgningen, jf. 6 (1) (f). Vi behandler også oplysninger i tilfælde, hvor vi mener, at vores interesser i at behandle dine personoplysninger overstiger dine interesser i ikke at blive behandlet, f.eks. oplysninger indsamlet fra sociale medier, som du har offentliggjort, eller oplysninger indhentet ved gennemførelse af en personligheds- og færdighedstest, jf. 6 (1) (f).

Vi deler dine personoplysninger med de medarbejdere, der er involveret i rekrutteringsprocessen samt videregiver dine personoplysninger til de virksomheder, der gennemfører personligheds- og færdighedstesten samt evt. rekrutteringsfirma.

Oplysninger om dig opbevares i 6 måneder efter, at stillingen er blevet besat, medmindre der er indhentet samtykke til forlængelse. I særlige tilfælde kan vi opbevare dine oplysninger i op til 3 år efter endt rekrutteringsperiode.

2.5. Leverandører og samarbejdspartnere
Når vi indgår aftaler med leverandører og partnere, behandler vi oplysninger om deres kontakter. Dette omfatter oplysninger om kontaktpersonens navn, firmanavn, CVR-nummer, stillingsbetegnelse, telefonnummer, e-mail og om nødvendigt betalings- og/eller bankoplysninger.

Oplysningerne behandles enten fordi de er nødvendige for opfyldelse af aftalen med den pågældende leverandør eller samarbejdspartner, jf. 6 (1) (b), eller fordi vi som led i aftalen har en legitim interesse i at behandle personens kontaktoplysninger, jf. 6 (1) (f).

Vi opbevarer relevante kontaktoplysninger gennem vores samarbejde. Skriftlig korrespondance slettes løbende, og oplysninger, der er nødvendige for at opfylde vores forpligtelser i henhold til bogføringsloven, opbevares i 5 år plus indeværende regnskabsår.

2.6. Cookies og hjemmeside
I forbindelse med den almindelige drift af vores hjemmeside indsamler vi personlige oplysninger om dig via cookies for at forbedre hjemmesidens udseende og brugeroplevelse samt for at udarbejde statistik. De oplysninger, vi indsamler via cookies, omfatter din IP-adresse, MAC-adresse, kommunikation med dig, browsertype, enhed (type, version, operativsystem osv.) samt digitale fodspor, herunder brugeradfærd og sidevisninger.

Vi indsamler kun dine oplysninger, hvis du har givet dit samtykke. Du kan til enhver tid trække dit samtykke tilbage. Læs mere om dette i vores cookiedeklaration på vores hjemmesider.

2.6.1 Overholdelse af sanktionsreglerne eller antikorruptionsreglerne
For at sikre overholdelse af sanktionsreglerne i lovgivningen samt overholdelse af antikorruptionsreglerne kan screening af eksterne tredjeparter finde sted i forhold til leverandører, samarbejdspartnere eller forretningsforbindelser, som vi har eller vil etablere relationer med.

Vi behandler derfor oplysninger om kontaktpersoner, forretningskundechefer samt personer med ledelses- eller bestyrelsesposter i form af fulde navn, e-mailadresse, telefonnummer, stillingsbetegnelse, kommunikation, deltagelse i møder med os, input givet på møder, forretningsobservationer og -gennemgange, billed-, lyd- og filmoptagelser (herunder optagelser fra Teams-møder), resultater i antikorruptions- og compliance-screeninger.

Oplysningerne vil blive krydsrefereret med straffe- og bedrageridatabaser for denne aktivitet.
Behandlingen er baseret på GDPR artikel 6 (1) (f), da vi har en legitim interesse i at udføre behandlingen med henblik på at opfylde vores lovgivnings- og complianceforpligtelser og for at sikre, at vores modparter er inden for en acceptabel risiko.

I de fleste tilfælde vil der ikke blive opbevaret personoplysninger. Personoplysninger kan dog gemmes under særlige omstændigheder, så længe det anses for nødvendigt for at dokumentere overholdelse af love og regler eller af kontraktmæssige årsager.

2.7. Sporingsværktøjer
På vores hjemmesider har vi også integreret plugins til sociale medier, der giver mulighed for at indsamle data om dig, hvis du har givet dit samtykke. I denne sammenhæng har vi et fælles dataansvar med hvert enkelt socialt medie. Vi bruger integrerede plugins fra Pinterest, YouTube, Meta (Facebook og Instagram) samt LinkedIn.

For at kunne lave målrettet markedsføring på Facebook bruger vi sporingsværktøjer fra Meta Ireland Ltd., herunder Meta Business-værktøjer i form af Meta-pixel. På den måde indsamler vi data om dig.

Det betyder, at når du besøger vores hjemmeside, indsamler værktøjerne oplysninger om din IP-adresse, at du har besøgt vores hjemmeside, tidspunktet for dit besøg, oplysninger om din browser og dit operativsystem samt oplysninger om andre online-identifikatorer, der er blevet indsamlet via cookies. Oplysningerne behandles med henblik på at målrette vores markedsføring på Facebook.

Vi er i fællesskab med Meta Ireland Ltd. dataansvarlige for behandlingen af personoplysninger, der indsamles og overføres i forbindelse med dit besøg på vores hjemmeside. Meta Ireland Ltd. behandler oplysningerne til egne formål, f.eks. forbedring og strømlining af deres reklameplatform.

Vi vil kun indsamle dine personlige oplysninger, hvis du har givet dit samtykke, jf. 6 (1) (a). Du kan til enhver tid trække dit samtykke tilbage i dine browserindstillinger eller ved at kontakte [email protected]

Du kan læse mere om Meta Ireland Ltd. ‘s behandling af dine personlige oplysninger i deres privatlivspolitik herog om det fælles dataansvar samt den fælles dataansvarsaftale, der er indgået her

Ud over sporingsværktøjer fra Meta Ireland Ltd. bruger vi også sporingsværktøjer fra Google Inc. i form af Google AdWords og Google Analytics.

2.8. Sociale medier
Vi bruger visse sociale medier, herunder Pinterest, YouTube, Meta (Facebook og Instagram) samt LinkedIn til at komme i kontakt med vores kunder og potentielle kunder samt til at fremme vores markedsføring. Hvis du har været inde og “like” vores fanside på de sociale medier eller har været i kontakt med os herigennem, vil vi uundgåeligt behandle dine personlige oplysninger. Vi behandler kun oplysninger om dit navn og din e-mail. Du kan læse mere om vores behandling af personoplysninger i regi af Sweetway-fansider på Facebook her.

Hvis du kontakter os via sociale medier, vil vi behandle dine personoplysninger ud fra vores interesse i at kontakte dig og besvare dine henvendelser, jf. 6 (1) (f). Oplysningerne kommer fra dig og det sociale medie, hvorigennem du kontakter os.

Vi har et såkaldt fælles dataansvar med de sociale medier, vi bruger, som begge behandler dine personoplysninger til egne formål. Du kan læse mere om de sociale mediers behandling af dine personoplysninger nedenfor:

• Metas (Facebook og Instagram) behandling af dine personoplysninger herog om det fælles dataansvar her.
• Du kan læse mere om LinkedIns behandling af dine personlige oplysninger her og om det fælles dataansvar her.
• Pinterest’s behandling af dine personlige oplysninger her og om det fælles dataansvar her.
• Googles (YouTube) behandling af dine personlige oplysninger her.

Som bruger har du mulighed for at sende private beskeder via vores sociale platforme. Oplysninger i forbindelse med direkte kommunikation via de sociale medier slettes umiddelbart efter henvendelsen. I forhold til korrespondance sendt via hhv. Facebook og Instagram overføres beskederne automatisk til Messenger. Oplysningerne besvares via Messenger og slettes umiddelbart efter besvarelsen.

Opslag på f.eks. Facebook-sider eller i offentlige grupper slettes ikke, da et opslag eller en kommentar på Facebook-sider eller i offentlige grupper betragtes som offentlige områder. Du kan læse mere om offentlige områder her.

2.9. Nyhedsbreve
Vi behandler kun dine personlige oplysninger til markedsføringsformål, hvis du har givet dit samtykke i overensstemmelse med GDPR Art. 6 (1) (a).

Hvis du har givet samtykke til at modtage nyhedsbreve via e-mail om faglig inspiration, opskrifter til hele året rundt samt tips og tricks fra vores konditor, behandler vi personoplysninger om dig. Vi behandler som udgangspunkt oplysninger om navn og e-mail, men også firmanavn og profiltype under vores hjemmesider for professionelle. Omfanget af vores behandling fremgår af det specifikke samtykke.

Du har til enhver tid ret til at trække dit samtykke tilbage ved at bruge “afmeldingslinket” i de nyhedsbreve, du modtager.

Når du modtager vores nyhedsbreve, indsamler vi desuden oplysninger om dig gennem analyseværktøjer for at optimere indholdet af vores nyhedsbreve. Annonceringen er målrettet baseret på, hvad du har vist interesse for i e-mailen og nyhedsbrevet, herunder din klikadfærd. Denne behandling af dine personlige data er i overensstemmelse med GDPR art. 6 (1) (f).

Vi opbevarer dokumentationen for dit samtykke, så længe du modtager markedsføring eller deltager i vores markedsføring og i 2 år efter, at du har tilbagekaldt dit samtykke, hvis det er nødvendigt for, at retskrav kan fastlægges, gøres gældende eller forsvares.

2.10. Konkurrencer
Hvis du deltager i en konkurrence, behandler vi også oplysninger om navn, adresse og telefonnummer, jf. databeskyttelsesforordningens art. 6 (1) (f), så vi har mulighed for at fremsende en gave, hvis du er vinder af konkurrencen.

De oplysninger, vi behandler i forbindelse med din deltagelse i en konkurrence, vil blive slettet umiddelbart efter konkurrencens afslutning.

3. Modtagere af personoplysninger

3.1. Vi behandler dine personoplysninger fortroligt, og vi videregiver som udgangspunkt ikke oplysningerne til tredjepart. Vi kan dog videregive dine personlige oplysninger, hvis du har givet dit samtykke, hvis vi har en legitim interesse i videregivelsen, eller hvis vi har en juridisk forpligtelse.

3.2. Derudover sker der en overførsel af personoplysninger mellem de koncernforbundne selskaber, da vi har en legitim interesse i at videregive personoplysninger inden for koncernen til interne administrative formål.

3.3. Vi kan overdrage personoplysninger til vores systemleverandører, som behandler personoplysninger på vores vegne og i overensstemmelse med vores specifikke instruktioner i henhold til den indgåede databehandleraftale.

3.4. I nogle tilfælde bruger vi databehandlere uden for EU/EØS, hvorved personoplysninger kan overføres til tredjelande, herunder: i forbindelse med vores brug af cloud-løsninger. Til dette formål bruger vi et gyldigt overførselsgrundlag enten i form af EU-U.S. Data Privacy Framework eller Standard Contractual Clauses), før vi overfører personlige oplysninger. Overførslen sker kun i overensstemmelse med de nødvendige sikkerhedsgarantier, der kræves i henhold til gældende databeskyttelseslovgivning, og der foretages altid en individuel vurdering af behovet for yderligere foranstaltninger.

4. Dine rettigheder

4.1. Når vi indsamler oplysninger om dig, har du en række grundlæggende rettigheder i henhold til databeskyttelsesreglerne, som du kan bruge. Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside her.

4.2. Ovenstående rettigheder kan være forbundet med betingelser og begrænsninger. Hvorvidt du som registreret kan anmode om f.eks. at få slettet dine personlige oplysninger, vil under alle omstændigheder bero på en konkret vurdering.
4.3. Hvis du har givet samtykke til vores behandling af dine oplysninger, har du til enhver tid ret til at tilbagekalde dette samtykke.

4.4. Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du indgive en klage til Datatilsynet via deres hjemmeside www.datatilsynet.dk eller ved at ringe på tlf. 33 19 32 00.

5. Kontaktoplysninger

5.1. Den ansvarlige virksomhed for behandlingen af dine personoplysninger er:
Sweetway ApS

CVR-nr. 43545949

Smallegade 43 st 3

2000 Frederiksberg

E-mail: [email protected]
Telefon: +45 53 33 36 63

6. Ændringer

6.1. Vi forbeholder os ret til at opdatere og ændre disse retningslinjer for privatlivspolitik. I tilfælde af væsentlige ændringer vil vi kontakte dig i form af en e-mail eller en synlig meddelelse på vores hjemmeside.
6.2. Denne privatlivspolitik blev sidst ændret den 20.01.2025.