Vi kan indsamle, lagre og gøre brug af følgende kategorier af personoplysninger om dig:

• Personlige kontaktoplysninger såsom navn, stilling, adresse, telefonnumre og personlige e-mailadresser.
• Virksomheds-/firmaoplysninger såsom navn og adresse.
• Kontonummer.
• Resultatet af din kreditvurdering samt din kreditgrænse.
• Oplysninger frembragt i forbindelse med telefonopkald, herunder optagelser, telefonnummer og opkaldslængde.

Vi indsamler oplysninger om dig i løbet af vores indledende kontakt og under oprettelsen af din konto hos os. Oplysningerne indsamles enten direkte fra dig eller i visse tilfælde via andre kilder, herunder kreditoplysningsbureauer.

Vi vil også indsamle yderligere oplysninger om dig under forløbet af vores handelspartnerskab.

De situationer, hvor vi indsamler personoplysninger om dig, er anført nedenfor:

• Håndtering og behandling af ansøgningsformularer fra potentielle handelspartnere.
• Håndtering af forespørgsler fra potentielle handelspartnere.
• Oprettelse af handelspartnere i vores interne systemer.
• Lagring af underskrevne kontrakter med handelspartnere.
• Fastlæggelse og administration af handelspartneres kreditgrænser.
• Opfyldelse af vores kontraktlige forpligtelser over for en handelspartner samt samarbejde med handelspartneren som krævet iht. kontraktens formål.
• Administration af fordele i ordningen for lagerførende forhandlere.
• Visning af dine oplysninger i ‘Butiksfinder’-sektionen på vores hjemmeside.
• Fakturering, bogføring af betalingsoplysninger og indhentning af forfaldne betalinger.
• Bogføring af lister over varer leveret til en handelspartner.
• Analyse af en handelspartners salgsniveau.
• Håndtering og løsning af tvister
• Oplæring af medarbejdere.

Det juridiske grundlag for vores indsamling og anvendelse af ovennævnte personoplysninger afhænger af de specifikke indsamlede oplysninger samt det specifikke formål, de bliver indsamlet med, herunder (i) opfyldelse af vores kontraktbundne forpligtelser over for en handelspartner (eller gennemførelse af påkrævede trin forud for indgåelsen af en kontrakt med en handelspartner), (ii) muliggørelse af vores overholdelse af lovmæssige forpligtelser samt (iii) behandling i tilfælde, hvor dette sker i forbindelse med vores legitime interesser og ikke er i strid med dine rettigheder.

Hvis vi indsamler og anvender dine personoplysninger for at understøtte vores (eller en tredjeparts) legitime interesser, vil disse interesser normalt være vores legitime kommercielle interesser samt salgsanalyse, salgsstrategi og håndtering af kreditrelaterede risici. Vi kan have andre legitime interesser, og hvis vi indsamler dine personoplysninger i forbindelse hermed, vil vi oplyse dig om arten af disse, såfremt dette er relevant.

Hvis du har spørgsmål eller behov for mere information om det lovgrundlag, hvorpå vi indsamler og anvender dine personoplysninger, bedes du venligst kontakte os (afsnit 13).

Hvis du ikke videregiver specifikke oplysninger, når du anmodes om dette, vil vi muligvis ikke kunne overholde enhver kontrakt, vi har indgået med dig, og den manglende videregivelse kan forhindre os i at overholde vores juridiske forpligtelser.

Vi vil udelukkende anvende dine personoplysninger til det formål, de er indsamlet med, medmindre der foreligger en velbegrundet overvejelse om, at vi har behov for at anvende dem af en anden årsag, og såfremt denne årsag er kompatibel med det oprindelige formål. Skulle vi få behov for at anvende dine personoplysninger til et urelateret formål, vil vi informere dig om dette samt om det juridiske grundlag, der giver os hjemmel til denne anvendelse.

Vær venligst opmærksom på, at vi kan behandle dine personoplysninger uden din viden eller dit samtykke, når dette er krævet eller tilladt ved lov.

Vi har taget passende tekniske og organisatoriske foranstaltninger for at forhindre utilsigtet tilgang til samt tab, ændring eller videregivelse af dine personoplysninger. De foranstaltninger, vi har taget, er designet til at give et niveau af sikkerhed, som er passende for den risiko, vores behandling af dine personoplysninger indebærer, og inkluderer:

• Kontrol med adgang til lokaliteter: Kun autoriseret personale har adgang til de lokaliteter, bygninger og rum, hvor dine personoplysninger bliver behandlet.
• Kontrol med IT-adgang: Kun autoriseret personale har adgang til de af dine personoplysninger, der lagres i vores IT-systemer.
• Kontrol med IT-sikkerhed: Vi anvender passende teknologi og sikkerhedsforanstaltninger for at garantere sikker lagring af dine oplysninger.
• Politikker og procedurer: Vi har implementeret omfattende politikker samt procedurer for databeskyttelse og IT-sikkerhed, der fastlægger den måde, hvorpå vores ansatte behandler dine oplysninger.
• Oplæring: Det personale, som behandler dine oplysninger, modtager løbende oplæring i databeskyttelse og IT-sikkerhed.

Vi kan potentielt dele dine oplysninger i de situationer, som er beskrevet nedenfor:

• Leverandører af tredjepartstjenester

Vi kan potentielt dele dine personoplysninger med tredjeparter, som leverer tjenester til os. Følgende aktiviteter indebærer alle behandling af personoplysninger og udføres af leverandører af tredjepartstjenester: hosting af hjemmesider, søgning efter kreditoplysninger, hosting og vedligeholdelse af vores Customer Relationship Management-platform, mail- og distributionstjenester, database- og mailingliste-tjenester, administrative tjenester, vedligeholdelse af vores system til optagelse af telefonopkald, leverandører af IT-tjenester, deling af og samarbejde om dokumentation og information, juridiske rådgivere. Yderligere information om de tilknyttede leverandører af tredjepartstjenester udleveres på forespørgsel. Kontakt os venligst (afsnit 13) for yderligere information.

Det kræves af alle vores tilknyttede leverandører af tredjepartstjenester, at de tager passende sikkerhedsforanstaltninger for at beskytte dine personoplysninger. Det er ikke tilladt for vores tilknyttede leverandører af tredjepartstjenester at anvende dine personoplysninger til deres egne formål. Vi giver dem udelukkende tilladelse til at behandle dine personoplysninger til specificerede formål og i overensstemmelse med vores anvisninger.

• Games Workshop-koncernen

Vi kan potentielt dele dine personoplysninger med andre dele af vores koncern som en del af regulært forekommende rapporteringsaktiviteter vedrørende virksomhedens performance, som en del af en omstrukturering af vores virksomhed eller koncern eller i forbindelse med vedligeholdelse af vores systemer.

• Salg eller omstrukturering

Vi kan potentielt dele dine personoplysninger i tilfælde af salg eller omstrukturering af vores virksomhed, såfremt vi forud for dette informerer køberen om, at denne udelukkende må anvende dine personoplysninger til de formål, som er beskrevet i denne meddelelse.

• Juridiske forpligtelser, lovbestemte rettigheder og vitale interesser

Det kan potentielt også blive nødvendigt for os at dele dine oplysninger med juridiske myndigheder, regulatoriske offentlige myndigheder eller andre tredjeparter, når vi finder dette nødvendigt (i) som følge af gældende lovkrav, (ii) for at udøve, fastsætte eller forsvare vores lovbestemte rettigheder (iii) eller for at beskytte dine eller en anden persons vitale interesser.

Vi kan potentielt videregive dine oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi vil kun videregive dine personoplysninger uden for EØS, såfremt der i denne forbindelse er taget passende sikkerhedsforanstaltninger. For at sikre, at dine personoplysninger bliver beskyttet på korrekt vis uden for EØS, tager vi følgende sikkerhedsforanstaltninger:

• Videregivelse til lande godkendt af Europa-Kommissionen
• Anvendelse af kontraktlige modelklausuler godkendt af Europa-Kommissionen
• Krav til virksomheder i USA, som vi overfører oplysninger til, om, at de skal være tilmeldt EU/US Privacy Shield Framework

Yderligere detaljer om de sikkerhedsforanstaltninger, der tages uden for EØS, oplyses på anmodning. Kontakt os venligst (afsnit 13) for yderligere information.

Vi opbevarer kun dine oplysninger så længe, at dette er nødvendigt for de ovenfor beskrevne formål, herunder overholdelsen af ethvert juridisk, regnskabs- eller rapporteringsmæssigt krav.

For størstedelen af dine oplysninger er det gældende, at vi kun vil opbevare disse, indtil udløbet af den kontrakt, vi har indgået med dig, og i en periode på 6 år herefter.

Når vi ikke har et relevant legitimt forretningsmæssigt behov for at behandle dine personoplysninger, vil vi enten slette eller anonymisere disse eller, såfremt dette ikke er muligt (hvis dine oplysninger eksempelvis er lagret i backup-arkiver), forsvarligt lagre oplysningerne samt sikre, at de ikke undergår yderligere behandling indil et sådant tidspunkt, hvor det er muligt at slette dem.

For at fastlægge en passende lagringsperiode for dine personoplysninger, tager vi stilling til mængden, arten og følsomheden af disse, den potentielle risiko for skade forårsaget af uautoriseret anvendelse eller videregivelse af dine personoplysninger, behandlingsformålet, samt hvorvidt vi kan opfylde vores formål via andre midler, mens vi også tager hensyn til gældende lovkrav.

I nogle tilfælde kan vi potentielt anonymisere dine personoplysninger, således at de ikke længere kan knyttes til dig, og i disse tilfælde kan vi bruge sådanne oplysninger uden at informere dig yderligere om dette.

I visse tilfælde har du lovbestemt ret til:

• At anmode om en kopi af de personoplysninger, vi opbevarer om dig
• At anmode om rettelse af ufuldstændige eller ukorrekte oplysninger, vi opbevarer om dig
• At anmode om sletning af oplysninger, hvis der ikke er en gyldig årsag til den fortsatte behandling af disse
• At gøre indsigelse mod behandlingen af dine oplysninger i tilfælde, hvor vi har en legitim interesse i at behandle dine oplysninger.
• I de tilfælde, hvor vi behandler dine oplysninger til et specifikt formål på grundlag af dit samtykke, har du til enhver tid ret til at tilbagetrække dit samtykke.
• At anmode om begrænsning eller berostilling af vores behandling af dine personoplysninger.
• At anmode om overførsel af de personoplysninger, du har givet til os, til en anden part.

Hvis du ønsker at udøve enhver af disse rettigheder, bedes du venligst kontakte os (afsnit 13).

Der vil ikke være noget gebyr forbundet med udøvelsen af dine rettigheder, men vi kan opkræve et rimeligt og passende beløb, hvis din anmodning er ubegrundet eller anses som værende urimelig. Alternativt kan vi i sådanne tilfælde nægte at efterkomme din anmodning.

Bemærk venligst, at vi kan anmode dig om oplysninger for at bekræfte din identitet og fastslå, om du har ret til at udøve disse rettigheder.

Hvis du ikke er tilfreds med vores behandling af dine personoplysninger, har du også ret til at indgive en klage til den relevante tilsynsførende myndighed. Se venligst denne side for de relevante kontaktoplysninger.

Det er vigtigt, at de personoplysninger, vi opbevarer om dig, er præcise og opdaterede. Giv venligst omgående besked om eventuelle ændringer af de personoplysninger, vi opbevarer om dig.

Vi kan opdatere denne meddelelse fra tid til anden. Når vi opdaterer denne meddelelse, vil vi i henhold til ændringernes vigtighed sørge for at informere dig om dette. Vi vil indhente dit samtykke i tilfælde af materielle ændringer, når og hvis dette er krævet ved lov.

Du kan se, hvornår denne meddelelse sidst blev opdateret, ved at tjekke den dato, som er anført øverst i denne meddelelse.

Games Workshop-koncernens Data Protection Manager er ansvarlig for denne meddelelse. Hvis du har spørgsmål, klager eller anmodninger, bedes du venligst kontakte vores Data Protection Manager via e-mail: privacy@gwplc.com.