Privatlivspolitik Mezure

Juridiske aspekter for købet af GfK Consumer Panel af YouGov

Sidst ændret: 02/11/2023

1.    Struktur og tidsplan for overdragelsen til YouGov

Den 6. juli 2023 besluttede GfK-gruppen (ejere af Mezure) at sælge forbrugerpanelvirksomheden til YouGov-gruppen, som har hovedkvarter i England. Pressemeddelelser fra både YouGov og GfK kan findes her og her

YouGov-gruppen opkøber indirekte aktierne i Consumer Panel Denmark GfK ApS ("Selskabet", "os" eller "vi"), som er det selskab, der driver forbrugerpanelet i Danmark, som på det tidspunkt bliver en del af YouGov-gruppens virksomheder ("Virksomhedskøberen").

På nuværende tidspunkt er det planlagt, at aktieoverdragelsen vil blive gennemført omkring den 1. december 2023, men denne dato kan ændres.


2.    Overflyttelse af din data

Som del af virksomhedssalget 1. november 2023, vil din data (inklusive dine rettigheder) blive overflyttet til Consumer Panel Denmark GfK ApS, medmindre du har afvist denne overflyttelse. Som del af virksomhedsoverdragelsen, vil Consumer Panel Denmark GfK ApS blive din nye samarbejdspartner, som du sender data til. Denne overdragelse vil ikke have indflydelse på måden, du kan bruge appen Mezure.


3.    Overflyttelse og fremtidig brug af dine personlige oplysninger 

Consumer Panel Denmark GfK ApS har brug for din tidligere data for at kunne fortsætte driften af Mezure, så du fortsat kan bruge appen. Dette inkluderer dine stamdata (såsom dine kontaktoplysninger og oplysninger om din husholdning osv.) og din indkøbsdata (din ”Data”).
Din Data bliver behandlet efter ”legitim interesse” som vi og Consumer Panel Denmark GfK ApS har for at håndtere virksomhedssalget og fortsætte driften af Mezure, i overensstemmelse med 6 (1) lit. f GDPR-forordningen. 
GfK er den nuværende dataansvarlige for din Data. Efter virksomhedssalget vil Consumer Panel Denmark GfK ApS være den nye dataansvarlige for din Data, inklusive ny data, som du rapporterer efter virksomhedssalget. Medmindre andet kræves af gældende love, vil GfK ikke opbevare din Data, efter den er overført til Consumer Panel Denmark GfK ApS. 


Den nuværende databeskyttelsesansvarlige, Anis Panduro Zouzou, vil forblive i rollen indtil Consumer Panel Denmark GfK ApS er overflyttet til YouGov-gruppen. GfK´s privatlivspolitik kan findes under denne tekst og teksten fra YouGov´s privatlivspolitik kan findes her

 

4.    Dine databeskyttelsesrettigheder 

Du har fortsat følgende rettigheder, underlagt betingelserne og begrænsningerne i henhold til gældende databeskyttelseslovgivning for at udøve disse rettigheder

  • Adgang til din personlig data og at få en kopi af denne;
  • Rette din personlige data;
  • Anmode om sletning af din personlige data;
  • Anmode om restriktion mod behandling af din personlige data;
  • Modtage den personlige data du har sendt til os, for at sende det til en anden organisation (dataportabilitet);
  • Nægte behandlingen af dine personlige data baseret på legitime interesser;
  • Tilbagetrække dit samtykke for behandling af dine personlige data på ethvert givet tidspunkt med fremtidig virkning; og/eller sende en klage til tilsynsmyndigheden:

Danmark
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tel: +45 33 1932 00 
Email: dt@datatilsynet.dk 
Hjemmeside: www.datatilsynet.dk
Ansat: Ms Cristina Angela GULISANO - Director


Hvis du har nogen spørgsmål om denne tekst eller vil gøre brug af dine rettigheder forklaret i sektion 4, kontakt venligst vores databeskyttelsesrådgiver på dpo@gfk.com
 

Privatlivspolitik

for hjemmesiden mezure.gfk.com/dk/

Sidst ændret: oktober 2022

Denne privatlivspolitik informerer dig om, hvordan GfK indsamler og behandler dine personoplysninger i forbindelse med dit besøg på vores hjemmeside. Andre privatlivspolitikker gælder for dig, for eksempel hvis du deltager i et af vores paneler eller særlige markedsundersøgelser. Vi informerer dig om disse særskilt.

GfK består af de her anførte selskaber, som tilsammen udgør "GfK Group". "GfK", "vi", "os", "vores" henviser til det GfK-selskab, der er anført i denne privatlivspolitik som dataansvarlig for behandling af dine personoplysninger.

Når vi nedenfor henviser til personoplysninger, er det oplysninger, der kan henføres til en identificeret eller identificerbar levende person. Personoplysninger, der er anonymiseret på en måde, så den registrerede ikke kan identificeres eller ikke længere kan identificeres (anonyme oplysninger), anses ikke længere for at være personoplysninger.

Vi kan til enhver tid have behov for at ændre eller opdatere denne privatlivspolitik. Derfor bedes du læse denne privatlivspolitik med jævne mellemrum.

 

1. Dataansvarlig, databeskyttelsesrådgiver (DPO)

I forbindelse med denne privatlivspolitik er den dataansvarlige:

GfK Danmark A/S
Kay Fiskers Plads 9, 6. Sal, 
2300 København S
Danmark

GfK har udpeget databeskyttelsesrådgivere (DPO'er) som anført på listen over GfK-selskaber her.

 

2. Indhold

I denne privatlivspolitik informerer vi dig om følgende:

3. Kategorier af personoplysninger

Når du besøger vores hjemmeside, behandler vi følgende personoplysninger:

Hver gang du tilgår vores hjemmeside, sender din internetbrowser automatisk visse oplysninger til vores hjemmesideserver og gemmer dem midlertidigt i såkaldte logfiler.

Vi bruger internetlogdata til at forbedre brugeroplevelsen, ydeevnen og sikkerheden af vores undersøgelser og andre løsninger og til kvalitetssikringsformål. Følgende internetprotokoldata overføres automatisk:

  • IP-adressen på din enhed;
  • navn på de tilgåede filer og indhold;
  • dato og klokkeslæt og varighed af dit besøg på hjemmesiden;
  • mængden af overførte personoplysninger;
  • operativsystem og internetbrowser, inklusive installerede tilføjelser og andre teknologier på din enhed;
  • internetadressen på webstedet, hvorfra du tilgår vores hjemmeside (såkaldt oprindelses- eller henvisnings-URL);
  • Navnet på den tjenesteudbyder, der giver adgang til vores hjemmeside;

 

4. Formål og retsgrundlag for behandlingen

Vi behandler dine personoplysninger på følgende retsgrundlag:

  • Samtykke: Du har givet dit samtykke til behandlingen af dine personoplysninger til et eller flere specifikke formål (artikel 6, stk. 1, litra a) i GDPR);
  • Opfyldelse af en aftale eller foranstaltninger forud for indgåelsen af aftalen: Behandlingen er nødvendig for at opfylde en aftale, du er part i, eller for at handle på din anmodning forud for indgåelse af en aftale (artikel 6, stk. 1, litra b) i GDPR);
  • Retlig forpligtelse: Behandlingen er nødvendig for at overholde en retlig forpligtelse, vi er underlagt (artikel 6, stk. 1, litra c) i GDPR);
  • Legitim interesse: Behandlingen er nødvendig af hensyn til vores eller en tredjeparts legitime interesser, undtagen hvor sådanne interesser tilsidesættes af dine interesser eller grundlæggende rettigheder og frihedsrettigheder, som kræver, at dine personoplysninger beskyttes (artikel 6, stk. 1, litra f) i GDPR).

I det følgende giver vi dig detaljeret information om behandlingsformålene og det tilhørende retsgrundlag:

Formål: Levering af vores hjemmeside til offentligheden samt med det formål at kontakte kunder og interesserede parter. 
Retsgrundlag: Opfyldelse af en aftale eller legitim interesse (GfK's interesse i at levere en fungerende hjemmeside).

Formål: Indsamling af statistiske oplysninger om brugen af vores hjemmeside (såkaldt webanalyse).
Retsgrundlag: Samtykke eller legitim interesse (GfK's interesse i at modtage information om brugen af vores hjemmeside, f.eks. for at forbedre den).

Formål: Undersøgelse af fejlfunktioner og sikring af systemsikkerhed, herunder opdagelse og sporing af uautoriserede adgangsforsøg og adgang til vores webservere.
Retsgrundlag: Overholdelse af retlige forpligtelser (i forhold til datasikkerhed); legitim interesse (GfK's interesse i systemsikkerhed, især fejlfinding og eliminering af uautoriseret adgang).

Formål: Juridisk-kritiske revisioner.
Retsgrundlag: Legitim interesse (GfKs interesse i at sikre overholdelse i hele virksomheden)

 

5. Modtagere

Vi kan dele dine personoplysninger med andre virksomheder i GfK Group. I GfK Group er det kun medarbejdere og afdelinger, som har et behov for at kende dine personoplysninger, der får adgang til dem og i så fald udelukkende i det nødvendige omfang. I forbindelse med overførsel af dine personoplysninger i GfK Group er virksomhederne i GfK Group enten uafhængige dataansvarlige, fælles dataansvarlige eller databehandlere, afhængigt af den udførte behandling.

Vi kan overføre dine personoplysninger til modtagere, som normalt er databehandlere, uden for GfK Group. Disse tredjeparter tilhører generelt følgende modtagerkategorier:

  • tjenesteudbydere der varetager drift af vores hjemmeside og behandlingen af personoplysninger, der lagres eller transmitteres af systemerne (f.eks. hosting eller tjenesteudbydere indenfor datacentertjenester, betalingsbehandling eller IT-sikkerhed);
  • konsulenter og tjenesteudbydere som uafhængige dataansvarlige eller fælles dataansvarlige (f.eks. forsikringsselskaber eller udbydere af regnskabstjenester);
  • personer, der er underlagt tavshedspligt, for eksempel advokater, skatterådgivere og revisorer;
  • statslige organer/myndigheder, for så vidt dette er nødvendigt for at overholde retlige forpligtelser.
  • personer, der er involveret i at udføre vores forretningsaktiviteter (f.eks. revisorer, banker, forsikringsselskaber, juridiske rådgivere, regulerende myndigheder, parter involveret i virksomhedskøb eller etablering af joint ventures);
  • modtagere i forbindelse med eventuelle omstruktureringer, fusioner, frasalg eller andre overførsler af aktiver. Vi vil derefter sikre, at modtageren af dine personoplysninger indvilliger i at behandle dem på en måde, der overholder gældende lov om databeskyttelse og opfylder behandlingens oprindelige formål. Vi fortsætter med at sikre dine personoplysningers fortrolighed og informerer dig om overførslen til en anden dataansvarlig.

Hvor vi bruger tredjepartsudbydere af tjenester (herunder databehandlere), er disse tredjeparter underlagt kontraktlige forpligtelser (f.eks. en databehandleraftale). Disse databehandlere behandler kun dine personoplysninger i overensstemmelse med vores forudgående skriftlige instrukser og skal træffe foranstaltninger for at beskytte fortroligheden og sikkerheden af dine personoplysninger.

 

6. Overførsler af data uden for EU/EØS

Vores virksomhedsaktiviteter er internationale, og derfor kan vi være tvunget til at overføre dine personoplysninger til andre virksomheder i GfK Group og til tredjeparter uden for Den Europæiske Union (EU) og/eller Det Europæiske Økonomiske Samarbejdsområde (EØF) (“tredjelande”). Af denne grund kan vi overføre dine personoplysninger til tredjelande, der har andre love og krav til overholdelse af databeskyttelse end det land, hvor du befinder dig. De pågældende tredjelande, f.eks. USA, har måske ikke samme niveau for databeskyttelse, som du har i henhold til den generelle forordning om databeskyttelse (GDPR). Dette kan indebære ulemper såsom vanskeligere håndhævelse af registreredes rettigheder, manglende kontrol med yderligere behandling og forbundsstatslige myndigheders tilgang. Dine retsmidler over for dette kan være meget begrænsede.

I GfK Group har vi indgået en koncernintern dataoverførselsaftale med de relevante overførselsmekanismer (Europa-Kommissionens standardkontraktbestemmelser) for at sikre et passende niveau for beskyttelse af dine personoplysninger, når de overføres fra EU/EØF til tredjelande.

I det omfang vi overfører dine personoplysninger fra EU/EØS til modtagere i tredjelande, som ikke er omfattet af en afgørelse om tilstrækkeligheden fra EU-Kommissionen, opnår vi et tilstrækkeligt databeskyttelsesniveau ved at implementere standardkontraktklausuler fra EU-Kommissionen eller ved hjælp bindende virksomhedsregler for vores forretningspartnere samt ved at supplere disse overførselsmekanismer med yderligere kontraktlige, tekniske og organisatoriske foranstaltninger, hvis dette er nødvendigt. Kontakt dpo@gfk.com for at få et eksemplar af disse overførselsmekanismer.

7. Dine rettigheder som registreret

Du har følgende rettigheder i forhold til dine personoplysninger:

  • ret til indsigt og ret til at modtage en kopi af dine personoplysninger, artikel 15 i GDPR
  • ret til berigtigelse, artikel 16 i GDPR
  • ret til sletning (“retten til at blive glemt”), artikel 17 i GDPR
  • ret til begrænsning af behandling, artikel 18 i GDPR
  • ret til dataportabilitet, artikel 20 i GDPR

Ret til indsigelse, artikel 21 i GDPR: Du har en generel ret til at gøre indsigelse af grunde, der vedrører din særlige situation, hvis vi behandler dine personoplysninger på baggrund af vores legitime interesse. Dette betyder, at du altid skal begrunde din indsigelse, og begrundelserne for indsigelsen må ikke skyldes behandlingssituationen som sådan, men skal være berettigede via din person. Vi vil ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende legitime grunde for behandlingen, som tilsidesætter dine interesser, rettigheder og frihedsrettigheder, eller for at fastlægge, gøre retskrav gældende eller forsvare det.

Derudover har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til direkte markedsføringsformål.

Tilbagetrækning af samtykke : Du kan til enhver tid trække dette samtykke tilbage med virkning fremover ved at kontakte os på dpo@gfk.com eller bruge kontaktoplysningerne i afsnit 1.

Ret til at indgive klage: I tilfælde af en (mistænkt) overtrædelse af gældende databeskyttelseslovgivning kan du indgive en klage til tilsynsmyndigheden.

Vi træffer ikke beslutninger, der alene er baseret på en automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (artikel 22 i GDPR).

Behandlingstid: Vi imødekommer din anmodning i løbet af 30 dage. Denne periode kan forlænges med yderligere to måneder, hvis det er nødvendigt, i betragtning af anmodningens kompleksitet og antallet af anmodninger. GfK vil underrette dig om en sådan forlængelse samt om årsagerne til forsinkelsen inden for en måned efter modtagelse af anmodningen. Dette gælder ikke for retten til at trække samtykket tilbage, som vi gennemfører uden forsinkelse i henhold til vores lovbestemte forpligtelse.

8. Behandlingens varighed

Vi behandler kun dine personoplysninger, så længe det er nødvendigt for at opnå ovenstående formål. Tredjeparter, der engageres af os, opbevarer dine personoplysninger på deres systemer, så længe det er nødvendigt i forbindelse med levering af tjenester til os i henhold til den relevante kontrakt. Vi sletter eller anonymiserer dine personoplysninger, så snart de ikke længere er nødvendige til de formål, der er beskrevet i denne privatlivspolitik, og hvis vi ikke har noget retsgrundlag for at opbevare dine personoplysninger yderligere.

Desuden kan opbevaringsperioden forlænges, hvis vi er underlagt lovpligtige opbevarings- og dokumentationsforpligtelser (i Tyskland er disse op til 10 år). Opbevaringsperioden kan også baseres på de lovbestemte forældelsesfrister (i Tyskland er dette op til 30 år, mens den almindelige forældelsesfrist er på tre år). Under visse omstændigheder kan vi også have behov for at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med myndigheds- eller retssager.

Med hensyn til brugen og opbevaringsperioden for cookies henvises til afsnit XII.

9. Sikkerhed

Vi beskytter dine personoplysninger mod tab, misbrug, videregivelse, ændring, utilgængelighed, uautoriseret adgang og ødelæggelse og beskytter fortroligheden af dine personoplysninger. Dette sikres også ved hjælp af passende tekniske og organisatoriske foranstaltninger. Vi vælger og forbedrer løbende vores sikkerhedsforanstaltninger under hensyntagen til det aktuelle tekniske niveau, omkostningerne ved implementering og arten, omfanget, konteksten og formålene med behandlingen samt den risiko, der med varierende sandsynlighed og alvorlighed foreligger for fysiske personers rettigheder og frihedsrettigheder. Tekniske foranstaltninger omfatter for eksempel brugen af kryptering (f.eks. TSL-kryptering for personoplysninger under overførsel), adgangskontrol til vores systemer, overvågning af kritiske it-systemressourcer og systemmeddelelser, sikring af tilgængeligheden og modstandsdygtigheden af systemer og tjenester.

Organisatoriske foranstaltninger omfatter for eksempel definering af roller og ansvar, sikring af korrekt og sikker drift af informationsbehandlingssystemer, regelmæssig uddannelse og bevidstgørelse af medarbejdere samt evaluering og vurdering af effektiviteten af de førnævnte foranstaltninger. Adgang til dine personoplysninger gives kun til medarbejdere, tjenesteudbydere eller virksomheder i GfK Group, som har brug for en sådan adgang til opfyldelse af et forretningsformål eller for at udføre deres opgaver.

10. Cookies og andre teknologier

Vores hjemmeside indeholder cookies og andre teknologier (f.eks. pixels, scripts) (kollektivt benævnt "cookies"). Cookies bruges til at gøre vores hjemmeside brugervenlig, effektiv og sikker. Cookies er for eksempel små tekstfiler, der gemmes på din enhed og indeholder personoplysninger såsom personlige indstillinger og loginoplysninger.

Vi bruger følgende kategorier af cookies på denne hjemmeside:

  • Præstationscookies: Disse cookies giver os mulighed for at spore besøg og brug af hjemmesiden, så vi kan måle og forbedre vores hjemmesides ydeevne. De hjælper os med at forstå, hvilke sider der er mest eller mindst populære, eller registrere fejlmeddelelser på hjemmesiden. Al analyse baseret på denne information udføres på et aggregeret niveau.
  • Nødvendige cookies: Disse cookies er nødvendige for driften og administrationen af hjemmesiden og kan ikke deaktiveres i vores systemer. De indstilles normalt baseret på dine input, såsom når du angiver dine cookie-præferencer, logger ind eller udfylder formularer. Du kan indstille din browser til at blokere disse cookies, men så vil nogle dele af hjemmesiden ikke fungere.

Vi bruger første- og tredjepartscookies. Førstepartscookies kommer fra vores platform og sender kun information til os. Tredjepartscookies placeres på vores hjemmeside af tredjeparter og sender information om din enhed til andre virksomheder, der genkender denne cookie. Vi bruger sessionscookies, som kun gemmes til individuelle onlinesessioner og slettes, når du lukker din browser; og vedvarende cookies, som slettes, når de når deres udløbsdato eller slettes af brugeren.

Grundlaget for at placere og efterfølgende behandle nødvendige cookies er at tilbyde dig en telemedietjeneste på udtrykkelig anmodning og vores legitime interesse i at give dig en teknisk optimeret, brugervenlig og passende hjemmeside. Vi bruger kun andre cookies med dit samtykke. Du kan til enhver tid trække dit samtykke tilbage med virkning fremover, f.eks. ved at administrere dine cookie-indstillinger eller ved at sende en e-mail til dpo@gfk.com.

En liste over cookies brugt på vores hjemmeside findes herunder:

Cookie-undergruppe: gfk.com
Cookies: ajs_anonymous_id
Første-/tredjepart: Tredjepart
Levetid: 365 dage, 365 dage, et par sekunder, et par sekunder, 90 dage
Type: Præstationscookies

Cookie-undergruppe: www.gfk.com, mezure.gfk.com
Cookies: OptanonAlertBoxClosed, OptanonConsent
Første-/tredjepart: Førstepart
Levetid: Session, session, 365 dage, 30 dage, få sekunder
Type: Nødvendige cookies

Cookie-undergruppe: .nr-data.net
Cookies: JSESSIONID
Første-/tredjepart: Tredjepart
Levetid: Ved sessionens afslutning
Type: Præstationscookies

 

Vi bruger også tredjepartsteknologier med dit samtykke. Personoplysningerne opbevares, indtil formålet er opfyldt, og ingen andre lovmæssige opbevaringsperioder foreligger. Du kan til enhver tid trække dit samtykke tilbage med virkning fremover på Privatlivspræferencecenter. Klik derfor på det grønne "cookie"-symbol nederst til venstre på skærmen.

Du kan finde en liste nedenfor:


Navn: Amplitude Analytics
Beskrivelse: Vores hjemmeside bruger Amplitude Analytics til bedre at forstå, hvordan du bruger vores hjemmeside. Personoplysninger, herunder din IP-adresse, der indsamles af Amplitude Analytics, kan blive overført til Amplitude-servere. De indsamlede oplysninger omfatter de hjemmesider, du besøger, tidspunktet for besøget, din adfærd på vores hjemmeside, om du har været på vores hjemmeside før, og fra hvilken hjemmeside du blev henvist til vores hjemmeside. For mere information henvises til https://amplitude.com/privacy.

 

Navn: Newrelic
Beskrivelse: På vores onlinemedier bruger vi Newrelic-cookies til at få indsigt i, hvordan besøgende bruger vores onlinemedier. Vi måler antallet af visninger og trafik på vores onlinemedier, så vi kan optimere vores onlinemediers ydeevne.

Data, herunder potentielt personoplysninger, indsamlet med Newrelic-cookien bliver gjort tilgængelige for betroede modtagere, f.eks. vores tjenesteudbydere, forretningspartnere og eksterne konsulenter, samt tilknyttede virksomheder i GfK Group, efter behov.

De data, der indsamles med Newrelic-cookien inkluderer:

- IP (Internet Protocol)-adresse på brugerenheden.

- Brugerens placering: land, region, by, omtrentlig længde- og breddegrad (IP-adressebaseret geolokation)

- den anvendte browser, browserens sprogindstilling

- dato og tidspunkt for anmodningen til vores servere

- Internetudbyderens placering: entydig identifikator for tjenesteudbyderen, omtrentlig breddegrad og længdegrad (IP[1]-adressebaseret geolokation)

Opbevaringstid: op til 13 måneder Formål: Newrelic-cookien bruges af selskaber, hvor GfK SE ejer majoriteten, til onlinemedier og målinger af rækkevidde. Vi bruger Newrelic-cookies til at overvåge antallet af visninger og trafik på vores onlinemedier, så vi kan måle og forbedre ydeevnen af vores onlinemedier.

Retsgrundlag: Retsgrundlaget for behandling med dette formål er dit samtykke til kategorien "Præstations"-cookies i boksen til valg af cookies. Du kan til enhver tid tilbagekalde dit samtykke med virkning fremover. For at tilbagekalde dit samtykke skal du bruge indstillingerne i cookie-banneret hos vores partner "CookiePro" eller kontakte os: dpo@gfk.com.

Under visse omstændigheder kan dine personoplysninger blive overført til USA for at opnå de førnævnte formål. Vi baserer overførslen på dit samtykke (artikel 49, stk. 1, litra a) i GDPR).

Privatlivspolitik: https://newrelic.com/termsandconditions/services-notices

 

 

 

Du kan også bruge vores hjemmeside uden cookies, men du er muligvis ikke i stand til at bruge vores hjemmeside eller visse af dennes funktioner i fuldt omfang.

 

11. Spørgsmål, udøvelse af dine databeskyttelsesrettigheder, klager

Hvis du har spørgsmål til eller klager over indsamlingen, brugen eller opbevaringen af dine personoplysninger, eller hvis du ønsker at udøve nogen af dine rettigheder i forhold til dine personoplysninger, kan du kontakte vores databeskyttelsesrådgiver ved at sende en e-mail til dpo@gfk.com.

Vi vil undersøge og forsøge at afhjælpe enhver klage eller tvist vedrørende behandlingen af dine personoplysninger. Du kan desuden indgive en klage til den kompetente databeskyttelsesmyndighed.

 

Meld dig ind i Mezure fællesskabet

Alt