Privatlivspolitik

1. FORMÅLET MED PRIVATLIVSPOLITIKKEN

1.1. Formålet med nærværende privatlivspolitik er at beskrive, hvordan TEEFLX ApS som dataansvarlig behandler dine personoplysninger.

1.2. Brugere af TEEFLX ApS’ platform, herunder hjemmeside og eventuelle andre fysiske personer, hvorom TEEFLX ApS behandler personoplysninger, betegnes samlet som ”den registrerede” i nærværende politik.

2. DATAANSVARLIG

2.1. TEEFLX ApS behandler personoplysninger om den registrerede i forbindelse med den registreredes anvendelse af TEEFLX ApS’ platform, når den registrerede køber et sæsonkort, besøger hjemmesiden, tilmelder sig et arrangement, deltager i en konkurrence, tilmelder sig nyhedsbrev mv.

2.2. Såfremt du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte TEEFLX ApS:

TEEFLX ApS
CVR-nr. 44 92 03 36
Sagavej 1
9260 Gistrup
Kontaktperson: Andreas Quist Batista
E-mail: [email protected]

3. FORMÅL MED BEHANDLINGEN

3.1. TEEFLX ApS’ formål med behandlingen af oplysninger om den registrerede er blandt andet følgende:

• Indgå aftale med den registrerede om salg af sæsonkort.
• Besvarelse af en forespørgsel fra den registrerede.
• Optimering af produkter, tjenester og teknologier.
• Løbende korrespondance med den registrerede, der henvender sig til TEEFLX ApS.
• Overholdelse af gældende lovgivning.
• Verificering af medlemskab hos DGU.
• Registrering af bookinger og spillede runder, adgang til samarbejdsklubbernes baner og afregning med samarbejdsklubberne.
• Administration af TEEFLX Wallet, præstationer og henvisning af venner.
• Løbende fremsendelse af nyhedsbreve, såfremt den registrerede har givet sit samtykke hertil.

4. PERSONOPLYSNINGER

4.1. TEEFLX ApS indsamler og behandler alene almindelige personoplysninger, herunder:

• Navn
• Adresse
• E-mailadresse
• DGU-nummer og hjemmeklub
• Fødselsår
• Sæsonkort, betalinger og betalingsmetode (fx kortets sidste fire cifre og udløbsdato; selve kortoplysningerne håndteres af Mollie)
• Bookinger og spillede runder fra GolfBox
• Kredit i TEEFLX Wallet, præstationer og henvisninger

4.2. TEEFLX ApS kontrollerer, at de persondata, der behandles, ikke er urigtige eller vildledende. Persondata opdateres løbende via DGU.

5. INDSAMLING AF PERSONOPLYSNINGER

5.1. Personoplysninger indsamles direkte hos den registrerede. Derudover indsamler TEEFLX ApS oplysninger fra DGU (navn, DGU-nummer, hjemmeklub, fødselsår og medlemskab) og fra GolfBox (bookinger og spillede runder).

6. VIDEREGIVELSE TIL OG ANVENDELSE AF DATABEHANDLERE

6.1. Samarbejdsklubber. TEEFLX ApS deler oplysninger om sæsonkortindehavere med vores samarbejdsklubber, så klubberne kan give adgang til deres baner, følge med i, hvem der spiller hos dem, og afregne med TEEFLX ApS. Samarbejdsklubberne kan se navn, DGU-nummer, hjemmeklub, kontaktoplysninger, fødselsår, sæsonkortets status og spillede runder for TEEFLX ApS’ sæsonkortindehavere. Samarbejdsklubberne må kun bruge oplysningerne til disse formål og ikke til markedsføring.

6.2. GolfBox og DGU. TEEFLX ApS oplyser GolfBox om, hvilke sæsonkortindehavere der ikke skal betale greenfee på samarbejdsklubbernes baner, og henter oplysninger om bookinger og spillede runder fra GolfBox. Medlemskab verificeres hos DGU.

6.3. Databehandlere. TEEFLX ApS bruger følgende leverandører, der behandler personoplysninger på vegne af TEEFLX ApS, og indgår databehandleraftaler med dem:

• Mollie (betalinger og abonnementer)
• Heroku og MongoDB (drift af platformen og database)
• Resend (udsendelse af e-mails, fx ordrebekræftelser og kvitteringer)
• Cloudflare (lagring af billeder og filer)
• Google (adresseforslag og afstandsberegning ved oprettelse)
• Amplitude (statistik over brugen af hjemmesiden, herunder optagelse af sessioner)
• Slack (interne beskeder til TEEFLX ApS, fx om nye køb)

6.4. Nogle af leverandørerne behandler oplysninger uden for EU/EØS, bl.a. i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.

6.5. Derudover videregiver TEEFLX ApS ikke personoplysninger, medmindre det følger af lovgivningen.

7. OPBEVARING

7.1. TEEFLX ApS opbevarer personoplysninger så længe det er nødvendigt i henhold til formålet med behandlingen. Derudover opbevarer TEEFLX ApS personoplysninger i det omfang, dette er foreskrevet i speciallovgivning, herunder i henhold til bogføringsloven.

7.2. Har du ikke haft et sæsonkort i to sæsoner i træk, sletter vi dine personoplysninger senest 3 måneder efter udløbet af den anden sæson. Oplysninger, vi skal gemme efter bogføringsloven, fx om betalinger, opbevares dog i 5 år efter udgangen af regnskabsåret. Du kan altid bede om at få dine oplysninger slettet tidligere.

7.3. Har den registrerede givet samtykke til modtagelse af nyhedsbreve, slettes den registreredes mailadresse straks, den registrerede tilbagekalder sit samtykke og afmelder sig nyhedsbrevet.

8. SIKKERHED

8.1. TEEFLX ApS behandler den registreredes personoplysninger sikkert og fortroligt, og såfremt der på trods heraf sker et brud på datasikkerheden, vil et sådant brud blive anmeldt i henhold til TEEFLX ApS’ interne sikkerhedspolitik. Derudover vil et brud blive anmeldt over for Datatilsynet, ligesom de berørte vil blive orienteret herom i det omfang TEEFLX ApS vurderer, at dette er relevant og nødvendigt.

9. RETTIGHEDER

9.1. Når TEEFLX ApS behandler personoplysninger om den registrerede, har den registrerede følgende rettigheder:

• Ret til adgang til persondata.
• Ret til berigtigelse og i visse tilfælde sletning.
• Ret til at gøre indsigelse over for behandlingen.
• Ret til dataportabilitet.

9.2. Hvis den registrerede ønsker at få adgang til sine persondata, få dem rettet eller slettet, eller gøre indsigelse mod TEEFLX ApS’ behandling, undersøger TEEFLX ApS, om dette er muligt, og giver meddelelse herom så hurtigt som muligt og senest en måned efter, at TEEFLX ApS har modtaget henvendelse herom fra den registrerede. Der kan være lovgivning, lovbestemt tavshedspligt mv., der i konkrete tilfælde indskrænker den registreredes mulighed for at benytte sine rettigheder.

10. BEHANDLINGSGRUNDLAG

10.1. Det juridiske grundlag for TEEFLX ApS’ behandling og videregivelse af personoplysninger er følgende:

• Artikel 6, stk. 1, litra a) såfremt der behandles oplysninger på baggrund af et samtykke.
• Artikel 6, stk. 1, litra b) for overholdelse af aftaler, der indgås mellem TEEFLX ApS og den registrerede.
• Artikel 6, stk. 1, litra c) for overholdelse af retlige forpligtelser, der påhviler TEEFLX ApS.
• Artikel 6, stk. 1, litra f) såfremt det er nødvendigt for, at TEEFLX ApS eller en tredjemand kan forfølge en legitim interesse.

10.2. Hvis behandlingen baserer sig på et samtykke, har den registrerede ret til at tilbagekalde samtykket for den fremtidige behandling.

11. KLAGE

11.1. Den registrerede har ret til at klage til Datatilsynet for så vidt angår TEEFLX ApS’ behandling af personoplysninger. Der henvises til www.datatilsynet.dk.