Senest opdateret: 18. december 2024

 

1. Indledning

I denne persondatapolitik (“Persondatapolitikken”) henviser udtrykkene “3XD ApS”, “vi” og “os” til 3XD ApS, CVR-nr. 35650083, som leverer 3XD´s ydelser, herunder NemDKV. I Persondatapolitikken fungerer 3XD som dataansvarlig for behandlingen af personoplysninger i forbindelse med f.eks. levering, udvikling og vedligeholdelse af tjenester, markedsføringskommunikation og kundeservice.

I tilfælde af spørgsmål i forbindelse med dataansvar eller denne Persondatapolitik er du velkommen til at kontakte 3XD ApS via de kontaktoplysninger, der er anført i pkt. 10 nedenfor. Se venligst pkt. 3.6 nedenfor for at læse mere om den behandling af personoplysninger, der finder sted hos 3XD ApS.

I denne Persondatapolitik forklarer vi, hvilke kategorier af personoplysninger 3XD indsamler, hvorfor 3XD indsamler sådanne oplysninger og hvad 3XD bruger personoplysningerne til i forbindelse med Tjenesterne, nemDKV(“Appen”) eller 3XD´s hjemmeside (“Hjemmesiden”). Formålet med dette er at give dig mulighed for at udøve dine rettigheder.

3XD behandler personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning.

Personoplysninger er alle oplysninger, der kan bruges til at identificere en bestemt person (en fysisk person).

3XD leverer Tjenester til erhvervskunder, hvis medarbejdere er brugere af Tjenesterne (B2B).

 

2. Kategorier af personoplysninger

  • Personoplysninger indsamlet fra dig

De personoplysninger, der kan blive behandlet, består primært af de oplysninger, som du direkte eller indirekte giver til 3XD. 3XD indsamler for eksempel dine personoplysninger, når du:

  • bliver oprettet eller tilknyttet vores app;
  • bruger platformene, Appen og Hjemmesiden;
  • når du kontakter 3XD ApS.

 

2.2 Personoplysninger indsamlet fra udbydere af informationstjenester

Vi kan indsamle personoplysninger fra udbydere af informationstjenester for at sammenholde vores brugerregister som f.eks Microsoft IntraID.

 

3. Formål og retsgrundlag for behandlingen af personoplysninger

3XD behandler personoplysninger til følgende formål og på følgende retsgrundlag. Tabellerne nedenfor indeholder også oplysninger om, hvilke kategorier af personoplysninger vi behandler samt om opbevaringsperioder.

 

3.1 Levering af Tjenesten (appen)

3XD behandler dine personoplysninger for at kunne levere Tjenesten.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, email, lokation

Aftale (GDPR-artikel 6, stk. 1, litra b).

Når du bruger vores Tjenester og modtager servicerelaterede meddelelser, behandler 3XD personoplysninger for at 3XD kan opfylde sine forpligtelser over for dig i overensstemmelse med vilkårene for Tjenesterne.

Denne behandling af personoplysninger er nødvendig for, at 3XD kan opfylde sine forpligtelser over for dig i overensstemmelse med vilkårene for Tjenesterne.

Hvis du bruger Tjenesterne via din arbejdsgiver, som er erhvervskunde hos 3XD, behandler vi dine personoplysninger på grundlag af vores legitime interesse.

(GDPR-artikel 6, stk. 1, litra f) for at opfylde vores forpligtelser over for vores erhvervskunde i henhold til vores aftale med denne kunde. Dette omfatter alle servicerelaterede meddelelser, som vi måtte sende til dig.

Hvis du anmoder om at betale med faktura, behandler vi også dine personoplysninger for at foretage en kreditvurdering på grundlag af vores legitime interesse.

(GDPR-artikel 6, stk. 1, litra f) for at kontrollere, at der er økonomiske forudsætninger for at godkende denne

betalingsmetode.

Kontaktoplysninger, f.eks. adresse, e-mail

Tekniske oplysninger, f.eks. hvilken enhed, der bruges og mobiltelefonens unikke ID

Lokaliseringsdata, f.eks. hvor du befinder dig i et bestemt tidsrum baseret på din mobiltelefons position, startposition, valgt destination og rute.

Hvis du har givet tilladelse til, at Appen kan få adgang til lokaliseringstjenester, vil 3XD indsamle oplysninger om din mobiltelefons geografiske placering med henblik på at levere Tjenesterne.

Opbevaringsperiode: Vi opbevarer kun dine personoplysninger så længe det er nødvendigt til de formål, som personoplysningerne blev indsamlet til, eller så længe det er påkrævet i henhold til lovgivningen.

 

3.2 Markedsføringskommunikation og tilbud

3XD behandler dine personoplysninger for at kunne kommunikere med dig om Tjenesterne og for at sende dig tilbud om 3XD tjenester og produkter.

I tilfælde af at 3XD indgår i et samarbejde eller partnerskab, som indebærer at sende markedsføring til dig vedrørende sådant samarbejde eller partnerskab med tredjeparter, vil vi sikre, at vi inden da opnår dit samtykke til sådan markedsføring.

3XD sikrer, at markedsføring, der er direkte rettet mod dig, er i overensstemmelse med gældende love, regler, adfærdskodekser og etiske retningslinjer vedrørende markedsføring. 3XD sender kun markedsføringskommunikation til dig inden for 12 måneder efter dit sidste samtykke, eller så længe vi har et aktivt kundeforhold, i det omfang du ikke tidligere har fravalgt sådan kommunikation. Hvis du har konti på de sociale medier, vil du måske se markedsføring fra 3XD.

3XD kan bruge plugins til sociale medier på Hjemmesiden for at promovere sine kommunikationskanaler. 3XD er fælles dataansvarlig med den pågældende tredjepart i det omfang, at plugins anmoder om indhold fra tredjeparten og overfører personoplysninger til tredjeparten. Du kan få adgang til disse sociale medietjenester ved at bruge de tilsvarende ikoner, uanset hvor de vises på Hjemmesiden. Når du får adgang til disse tredjepartshjemmesider og forlader 3XD´s Hjemmeside, er de respektive tredjeparter dataansvarlige for enhver behandling af personoplysninger, der finder sted på disse hjemmesider.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, mobilnummer

Samtykke (GDPR-artikel 6, stk. 1, litra a). Behandlingen af personoplysninger med henblik på at kommunikere med dig om Tjenesterne og give dig tilbud er baseret på dit samtykke.

Visse behandlinger af personoplysninger, der finder sted via cookies i overensstemmelse med vores Cookiepolitik, udføres med henblik på at vise relevante reklamer. Denne behandling er ligeledes baseret på dit samtykke i henhold til Cookiepolitikken, som er tilgængelig på

Hjemmesiden.

Kontaktoplysninger, f.eks. adresse, e-mail, telefonnummer

Tekniske oplysninger, f.eks. hvilken enhed, der bruges, mobiltelefonens unikke ID, IP- adresse

Opbevaringsperiode: Personoplysninger behandles i forbindelse med kundeforholdet, f.eks. så længe vi har et aktivt kundeforhold eller indtil du trækker dit samtykke tilbage.

I sådanne tilfælde, eller hvis du trækker dit samtykke til direkte markedsføring tilbage, opbevarer vi dokumentation for samtykket i en periode på op til fem år efter 18 måneders inaktivitet, annullering af kundeforhold eller tilbagetrækning af samtykket.

Opbevaringsperioden for de relevante cookie-relaterede oplysninger er angivet i vores Cookiepolitik.

 

3.3 Gennemførelse af undersøgelser

3XD behandler dine personoplysninger med henblik på at gennemføre undersøgelser vedrørende 3XD, Appen og Tjenesterne, f.eks. ved at bede om feedback og anmeldelser via Appen, via SMS eller e-mail. Vær opmærksom på, at du ikke bør videregive personoplysninger, når du skriver din feedback i fritekstfelter. Hvis dette er uundgåeligt, bedes du ikke dele flere personoplysninger, end hvad der er nødvendigt for at give den feedback, du ønsker at give.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, kundenummer

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XD´s legitime interesse i at gennemføre undersøgelser.

Kontaktoplysninger, f.eks. adresse, e-mail, telefonnummer

Kommunikation, f.eks. oplysninger om dine spørgsmål og vores svar.

 

3.4 Opfølgning og evaluering

3XD behandler dine personoplysninger for at udarbejde forskellige rapporter og statistikker med henblik på at følge op på og evaluere Tjenesterne og vores interaktioner med dig.

Personoplysninger

Retsgrundlag for behandlingen

Kontaktoplysninger, f.eks. adresse, e-mail, telefonnummer

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XD´s legitime interesse i at følge op på og evaluere vores Tjenester, Hjemmesiden og Appen samt interaktioner med dig.

Tekniske oplysninger, f.eks. hvilken enhed, der bruges, webbrowser, mobiltelefonens unikke ID

Anvendelse, f.eks. hvordan du bruger Appen eller navigerer på vores Hjemmeside (også når du er logget ind)

Opbevaringsperiode: Personoplysninger, der behandles til dette formål, vil blive opbevaret så længe, som det er nødvendigt for at opfylde formålet med opfølgning og evaluering, f.eks. ved hjælp af rapporter og udarbejdelse af statistik på et aggregeret niveau. Sådanne statistikker indeholder ingen personoplysninger og vil generelt blive opbevaret indtil videre.

 

3.5 Behandling af henvendelser og kundeservice

3XD behandler personoplysninger med henblik på at håndtere dine henvendelser i forskellige kanaler, f.eks. når du kontakter vores kundeservice.

Erhvervskunder

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, kundenummer

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XD´s legitime interesse i at behandle dine henvendelser.

Kontaktoplysninger, f.eks. adresse, e- mail, telefonnummer

Kommunikation, f.eks. oplysninger om dine spørgsmål og vores svar.

Opbevaringsperiode: Personoplysningerne opbevares til dette formål i en periode på seks (6) måneder fra tidspunktet for kommunikationen. E-mailkommunikation anonymiseres herefter.

Personoplysninger kan opbevares længere i tilfælde, hvor en sådan opbevaring er nødvendig i henhold til lovgivningen, eller hvor de bruges i forbindelse med et retskrav, som anført i denne Persondatapolitik.

 

3.6 Overholdelse af retlige forpligtelser

3XD behandler personoplysninger for at kunne opfylde retlige forpligtelser, der er relevante for 3XD ApS, f.eks. regnskabsforpligtelser.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, kundenummer, mobilnummer

Retlig forpligtelse (GDPR-artikel 6, stk. 1, litra c). Behandlingen af personoplysninger er nødvendig for at 3XD kan opfylde sine retlige forpligtelser i henhold til lovgivningen eller andre bestemmelser, såsom bogføringslovens § 10.

Kontaktoplysninger, f.eks. adresse, e- mail, telefonnummer

Kommunikation, f.eks. oplysninger om dine spørgsmål og vores svar.

Transaktionsoplysninger, f.eks.

fakturabetalinger

Opbevaringsperiode: Personoplysningerne opbevares i den periode, der er nødvendig for at opfylde hver enkelt retlig forpligtelse. Med hensyn til bogføringsmateriale opbevares personoplysninger i fem år fra udgangen af det kalenderår, som bogføringsmaterialet vedrørte.

 

3.7 At fastlægge, forsvare og gøre retskrav gældende

3XD behandler personoplysninger med henblik på at fastlægge, forsvare og gøre retskrav gældende, f.eks. i forbindelse med en tvist eller en retssag.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, kundenummer, mobilnummer

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XD legitime interesse i at fastlægge, forsvare og gøre retskrav gældende.

Kontaktoplysninger, f.eks. adresse, e- mail, telefonnummer

Transaktionsoplysninger, f.eks. betalingsbalance

Kommunikation, f.eks. oplysninger om dine spørgsmål og vores svar.

Opbevaringsperiode: Personoplysningerne opbevares til dette formål i forbindelse med kundeforholdet og kan opbevares i en periode på 36 måneder derefter, hvis det anses for nødvendigt for at opfylde 3XD´s legitime interesse i at fastlægge, forsvare eller gøre retskrav gældende.

 

3.8 Vedligeholdelse, beskyttelse og udvikling af Tjenesterne

3XD behandler personoplysninger med henblik på at vedligeholde, beskytte og udvikle Tjenesterne, Appen og Hjemmesiden, f.eks. for at logge, udvikle, teste og forbedre vores Tjenester.

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks. navn, kundenummer, mobilnummer

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XD legitime interesse i at vedligeholde, beskytte og udvikle Tjenesterne og Appen.

Visse behandlinger af personoplysninger, der finder sted via cookies i overensstemmelse med vores Cookiepolitik, der er tilgængelig på Hjemmesiden, udføres med henblik på at sikre Hjemmesidens ydeevne og funktionalitet og for at opdage fejl. Behandlingen af personoplysninger til dette formål sker på grundlag af vores legitime interesse i at sikre Hjemmesidens funktionalitet og ydeevne ved hjælp af behandling af personoplysninger såsom tekniske oplysninger.

Kontaktoplysninger, f.eks. adresse, e- mail, telefonnummer

Tekniske oplysninger, f.eks. hvilken

enhed, der bruges, mobiltelefonens unikke ID, IP-adresse

 

Lokaliseringsdata, f.eks. hvor du befinder dig i et bestemt tidsrum baseret på din mobiltelefons position

Kommunikation, f.eks. oplysninger om dine spørgsmål og vores svar.

Opbevaringsperiode: Personoplysningerne opbevares med henblik på vedligeholdelse og beskyttelse af Tjenesterne under henholdsvis forbruger- og erhvervskundeforholdet. Til udvikling af Tjenesterne bruges personoplysninger kun i anonymiseret stand med henblik på at bruge oplysningerne i 3XDs testmiljø.

 

4. Sikkerhed

3XD ApS tager beskyttelsen af dine personoplysninger meget alvorligt. 3XD implementerer relevante tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring eller ødelæggelse. Adgangen til oplysninger er begrænset på forskellige måder (f.eks. ved at der kræves brugertilladelse og adgangskoder, som kun tildeles de medarbejdere, der har brug for adgang til sådanne oplysninger for at kunne udføre deres arbejdsopgaver). Andre sikkerhedsforanstaltninger omfatter kryptering, firewalls og fysiske begrænsninger og restriktioner i forbindelse med adgang til bygninger og filer.

 

5. Modtagere af personoplysninger

3XD deler de indsamlede personoplysninger med følgende modtagere til følgende formål. Modtageren er den dataansvarlige for sin egen behandling af de personoplysninger, som vi deler med dem, medmindre andet er angivet nedenfor.

 

5.1 Google

Vi deler oplysninger med Google for at kunne levere Tjenestern nemDKV, og for at de kan foretage support på nedbrud

Google kan også håndtere anonymiserede lokaliseringsdata til statistiske formål.

I forbindelse med nedbrud på appen

Personoplysninger

Retsgrundlag for behandlingen

Identifikationsoplysninger, f.eks enheds ID

Legitim interesse (GDPR-artikel 6, stk. 1, litra f). Behandlingen af personoplysninger er nødvendig for at opfylde 3XDs legitime interesse i at opfylde aftalen med de relevante ydelser.

Lokaliseringsdata, f.eks. position

 

 

6. Hvor opbevares mine personoplysninger?

I det omfang 3XD behandler dine personoplysninger, opbevares oplysningerne på servere i EU. Vi kan overføre personoplysninger til tredjeparter, som kan være etableret eller som på anden måde behandler personoplysninger uden for den Europæiske Union/det Europæiske Økonomiske Samarbejdsområde (“EU/EØS”) i situationer, hvor vores tjenesteudbydere er placeret uden for EU/EØS. I sådanne tilfælde vil vi sikre, at sådanne overførsler er i overensstemmelse med gældende databeskyttelseslovgivning, herunder anvendelse af passende sikkerhedsforanstaltninger såsom EU-Kommissionens Standardkontraktbestemmelser og supplerende foranstaltninger, hvis det er nødvendigt. Du har ret til at anmode om oplysninger om overførsler uden for EU/EØS og en kopi af de sikkerhedsforanstaltninger, som 3XD har truffet for at beskytte dine personoplysninger. Du kan gøre dette ved at bruge de kontaktoplysninger, der er anført i slutningen af denne Persondatapolitik.

 

7. Cookies

3XD bruger cookies til at optimere Tjenesterne, til at udføre statistiske evalueringer, til analyser og til markedsføring. En cookie er en tekstfil, der er gemt på f.eks. din computer eller mobilenhed, og som gør det muligt at identificere din computer eller mobiltelefon. Cookies hjælper 3XD med at tilpasse f.eks. Appen og Hjemmesiden på baggrund af dine anmodninger som bruger af 3XD Tjenester og Hjemmesiden. Se yderligere oplysninger i vores Cookiepolitik, der findes på Hjemmesiden.

 

8. Dine rettigheder

I henhold til gældende databeskyttelseslovgivning har du en række rettigheder i forbindelse med behandlingen af dine personoplysninger. For at udøve dine rettigheder skal du kontakte 3XD´s kundeservice. Se kontaktoplysninger nedenfor.

 

8.1 Ret til indsigt

Du har ret til at anmode om at få en bekræftelse fra os på, om vi behandler personoplysninger, der vedrører dig, og anmode om indsigt i de personoplysninger, som vi behandler, og som vedrører dig. Du kan anmode om en kopi af dine oplysninger via vores kundeservice.

 

8.2 Ret til berigtigelse

Hvis dine personoplysninger, der behandles af 3XD, er urigtige eller utilstrækkelige, har du ret til at anmode 3XD om at berigtige personoplysningerne.

 

8.3 Ret til at gøre indsigelse mod direkte markedsføring

Du har til enhver tid ret til at gøre indsigelse mod 3XD´s behandling af dine personoplysninger i forbindelse med direkte markedsføring og afmelde dig fra fremtidig markedsføringskommunikation. For at gøre dette skal du kontakte kundeservice via nedenstående kontaktoplysninger.

 

8.4 Ret til at gøre indsigelse mod behandling baseret på vores legitime interesse

Du har ret til at gøre indsigelse mod behandling baseret på vores legitime interesse af grunde, der vedrører din særlige situation. Vi kan fortsætte med at behandle dine personoplysninger, selv om du har modsat dig behandlingen, hvis vi har tvingende legitime grunde, der går forud for din interesse i privatlivets fred.

 

8.5 Ret til sletning (“retten til at blive glemt”)

Under visse omstændigheder har du ret til at få dine personoplysninger slettet, f.eks. hvis du har gjort indsigelse mod behandlingen, og 3XD ikke har nogen tvingende legitime grunde til at fortsætte behandlingen af oplysningerne. Dette gælder ikke, hvis vi f.eks. er forpligtet til at gemme oplysningerne i henhold til lovgivningen.

 

8.6 Ret til begrænsning af behandling

Under visse omstændigheder har du ret til at anmode om begrænsning afbehandlingen af dine personoplysninger. Hvis du anmoder om begrænsning, kan 3XD muligvis ikke være i stand til at opfylde sine forpligtelser over for dig i den periode, hvor en sådan begrænsning er gældende.

 

8.7 Ret til dataportabilitet

Endelig har du ret til at få en kopi af de personoplysninger, der vedrører dig, i et struktureret format og, hvis det er teknisk muligt, til at overføre oplysningerne til en anden (“dataportabilitet”). Retten til dataportabilitet omfatter i modsætning til retten til indsigt kun oplysninger, som du selv har givet os, og som vi behandler på et bestemt retsgrundlag, f.eks. aftalen med dig (vilkårene for Tjenesterne).

 

8.8 Tilbagekaldelse af samtykke

Hvis en behandling foretages på grundlag af dit samtykke, har du til enhver tid ret til at tilbagekalde dit samtykke. For at gøre dette bedes du kontakte os via nedenstående kontaktoplysninger. Bemærk venligst, at din tilbagekaldelse af samtykket ikke påvirker gyldigheden af den behandling, der fandt sted før tilbagekaldelsen.

 

8.9 Klageadgang

Hvis du ønsker at klage over 3XD´s behandling af personoplysninger, skal du ikke tøve med at kontakte os, så vi kan undersøge sagen. Du har også ret til at indgive en klage til en tilsynsmyndighed. Tilsynsmyndigheden i Danmark er Datatilsynet. Du kan finde deres kontaktoplysninger her: https://www.datatilsynet.dk/kontakt.

 

9. Ændringer af 3XD´s Persondatapolitik

3XD kan ændre Persondatapolitikken fra tid til anden. Hvis der foretages ændringer i 3XD´s Persondatapolitik, som indebærer ændringer i den måde, 3XD behandler dine personoplysninger på, f.eks. indsamling af yderligere personoplysninger til de angivne formål eller behandling af oplysninger til nye formål, vil 3XD informere dig om sådanne ændringer via f.eks. Hjemmesiden, Appen eller via e-mail. 3XD anbefaler, at du regelmæssigt læser 3XD´s Persondatapolitik for at få de seneste oplysninger om, hvordan 3XD behandler dine personoplysninger.

 

10. Kontaktoplysninger

Hvis du har spørgsmål eller kommentarer vedrørende 3XD´s Persondatapolitik, bedes du kontakte 3XD kundeservice på info@3xd.dk

Telefon: +45 26 28 99 66

Den databeskyttelsesansvarliges e-mailadresse: sj@3xd.dk

Når du kontakter os for at udøve dine rettigheder, bedes du oplyse dit fulde navn og give os oplysninger om, hvordan vi kan kontakte dig. Bemærk venligst, at vi muligvis har brug for at bekræfte din identitet, før vi behandler din henvendelse.