Privatlivspolitik

1. Introduktion

Hos VESCO tager vi beskyttelsen af dine personoplysninger alvorligt.

Denne privatlivspolitik beskriver, hvordan vi indsamler, anvender, opbevarer og beskytter personoplysninger, når du besøger vores hjemmeside, handler i vores webshop, deltager i onlinekurser eller kontakter os.

Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og gældende dansk databeskyttelseslovgivning.

2. Dataansvarlig

VESCO drives af:

Vestergaard & Co ApS
Binavn: VESCO ApS
CVR-nr.: 29407509
Tulipanvang 18
9500 Hobro
Danmark

E-mail: info@vesco.dk
Hjemmeside: www.vesco.dk

Vestergaard & Co ApS er dataansvarlig for de behandlinger af personoplysninger, hvor vi selv fastlægger formål og hjælpemidler.

Når vi behandler oplysninger på vegne af en erhvervskunde, kan vi i stedet være databehandler. Rollefordelingen afhænger af den konkrete behandling og aftalen med kunden.

3. Hvilke personoplysninger behandler vi?

Afhængigt af din relation til VESCO kan vi behandle følgende oplysninger:

• Navn, e-mailadresse og telefonnummer.
• Virksomhedsnavn, adresse og eventuelt CVR-nummer.
• Oplysninger om køb, bestillinger, betalinger og fakturering.
• Oplysninger om tilmelding til og deltagelse i onlinekurser.
• Kursusaktivitet, fremskridt, testresultater og gennemførelsesstatus.
• Udstedte kursusbeviser og tilhørende dokumentation.
• Loginoplysninger og nødvendige tekniske oplysninger.
• Korrespondance med vores kundeservice.
• Oplysninger om tilmelding til nyhedsbreve og eventuelle samtykker.
• Oplysninger om brugen af vores hjemmeside, herunder cookies, hvor det er relevant.

Vi indsamler kun oplysninger, der er relevante og nødvendige for de formål, de behandles til.

4. Formål og retsgrundlag

Køb og administration af ordrer

Når du køber kurser eller andre produkter hos VESCO, behandler vi oplysninger, som er nødvendige for at gennemføre købet, levere produktet, administrere betaling og yde kundeservice.

Ved køb foretaget af privatpersoner er retsgrundlaget som udgangspunkt GDPR artikel 6, stk. 1, litra b (opfyldelse af en aftale).

Ved køb på vegne af en virksomhed kan behandlingen af kontaktpersoners oplysninger ske på grundlag af vores legitime interesser, jf. artikel 6, stk. 1, litra f.

Oplysninger, som vi er forpligtede til at behandle efter eksempelvis bogføringslovgivningen, behandles efter artikel 6, stk. 1, litra c.

Levering af onlinekurser

Vi behandler kursistoplysninger for at kunne:

• Oprette og administrere kursistadgang.
• Levere onlineundervisning.
• Registrere kursusaktivitet og gennemførelse.
• Administrere tests og evalueringer.
• Udstede og opbevare kursusbeviser.
• Yde teknisk support og kundeservice.

Retsgrundlaget afhænger af, om kursisten selv har købt kurset, eller om kurset er købt af en arbejdsgiver.

Behandlingen kan ske på grundlag af en aftale, jf. GDPR artikel 6, stk. 1, litra b, eller legitime interesser, jf. artikel 6, stk. 1, litra f.

Hvis VESCO behandler oplysninger som databehandler for en erhvervskunde, er det den dataansvarlige kunde, der fastlægger retsgrundlaget for den pågældende behandling.

Kundeservice og kommunikation

Når du kontakter os, behandler vi dine kontaktoplysninger og indholdet af din henvendelse for at kunne besvare spørgsmål og yde support.

Behandlingen sker afhængigt af henvendelsens karakter på grundlag af en aftale eller vores legitime interesse i at yde kundeservice.

Nyhedsbreve og markedsføring

Når du tilmelder dig vores nyhedsbrev, behandler vi din e-mailadresse og eventuelle øvrige oplysninger, som du giver ved tilmeldingen.

Vi anvender double opt-in, hvilket betyder, at du modtager en e-mail, hvor du skal bekræfte din tilmelding.

Dette gælder både ved tilmelding via vores hjemmeside og ved frivillig tilmelding i forbindelse med et køb.

Vi sender nyhedsbreve og markedsføring på grundlag af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og i overensstemmelse med markedsføringslovens regler.

Du kan til enhver tid framelde dig via afmeldingslinket i vores e-mails eller ved at kontakte os på info@vesco.dk.

Beskyttelse af kontaktformular mod spam

Vi anvender en ekstern sikkerhedsløsning til at beskytte kontaktformularen på vores hjemmeside mod spam, automatiserede henvendelser og misbrug.

I den forbindelse kan der behandles tekniske oplysninger, herunder IP-adresse, browseroplysninger og andre tekniske signaler, som anvendes til at skelne mellem almindelige besøgende og automatiseret trafik.

Behandlingen sker på grundlag af vores legitime interesse i at beskytte hjemmesiden og sikre en velfungerende kontaktformular, jf. GDPR artikel 6, stk. 1, litra f.

Behandlingen kan indebære overførsel af oplysninger til lande uden for EU/EØS. Sådanne overførsler skal ske på et gyldigt overførselsgrundlag efter GDPR.

Statistik og forbedring af hjemmesiden

Vi kan behandle oplysninger om brugen af vores hjemmeside for at analysere trafik, forbedre funktionalitet og optimere brugeroplevelsen.

Hvor behandlingen kræver samtykke, indhenter vi dette, inden den påbegyndes.

5. Onlinekurser og kursistoplysninger

Når du deltager i et onlinekursus hos VESCO, registrerer vi oplysninger om din kursusdeltagelse, herunder kursusaktivitet, fremskridt, testresultater og gennemførelse.

Oplysningerne anvendes til at administrere din undervisning og dokumentere, hvilke kurser du har gennemført.

Kursusbeviser

Når du gennemfører et kursus, genereres der automatisk et kursusbevis, som du kan downloade fra vores læringsplatform.

Kursusbeviset kan indeholde dit navn, kursustitel, gennemførelsesdato og øvrige relevante oplysninger.

Kursusbeviser sendes ikke automatisk til din arbejdsgiver.

Erhvervskunders adgang til kursusoplysninger

Hvis din arbejdsgiver har købt et kursus til dig, kan virksomheden efter aftale få administratoradgang til vores læringsplatform.

En sådan adgang giver virksomhedens udpegede administrator mulighed for at følge medarbejdernes kursusfremskridt, se gennemførelsesstatus og hente kursusbeviser.

Administratoradgang er valgfri og oprettes kun efter aftale med virksomheden.

Erhvervskunder kan desuden kontakte VESCO og anmode om at få tilsendt kursusbeviser eller rapporter over egne medarbejderes kursusaktivitet og gennemførelse.

Vi udleverer kun oplysninger til personer, der er berettigede til at modtage dem, og begrænser udleveringen til de oplysninger, der er relevante for formålet.

6. Opbevaring og sletning

Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, oplysningerne er indsamlet til.

Kursusoplysninger og kursusbeviser

Oplysninger om kursusgennemførelse og udstedte kursusbeviser kan opbevares i op til 6 år efter gennemførelsen af det enkelte kursus.

Dette skyldes blandt andet, at visse kurser har en gyldighed på op til 5 år, og at der kan være behov for efterfølgende dokumentation.

Kursistprofiler og øvrige aktivitetsoplysninger opbevares kun, så længe det er nødvendigt.

Købs- og regnskabsoplysninger

Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med bogføringslovgivningen.

Nyhedsbreve

Oplysninger om nyhedsbrevstilmelding behandles, så længe du er tilmeldt.

Når du framelder dig, ophører vi med at sende nyhedsbreve. Vi kan fortsat opbevare nødvendig dokumentation for tidligere samtykke i en begrænset periode, hvis det er relevant for at dokumentere overholdelse af lovgivningen.

Øvrige oplysninger

Øvrige personoplysninger slettes eller anonymiseres, når de ikke længere er nødvendige, medmindre lovgivningen kræver længere opbevaring.

7. Deling af personoplysninger

VESCO anvender eksterne leverandører til drift og administration af vores tjenester.

Det omfatter blandt andet leverandører inden for følgende områder:

• Hosting og teknisk drift af hjemmeside og webshop.
• Drift og administration af vores digitale læringsplatform.
• Betalingsformidling og kortindløsning.
• Fakturering, bogføring og regnskabsadministration.
• Udsendelse af nyhedsbreve og elektronisk kommunikation.
• Cookie- og samtykkehåndtering samt webstatistik.
• Levering af fysiske produkter, når det er relevant.
• Sikkerhedsløsninger til beskyttelse af kontaktformularen mod spam og automatiseret misbrug.

Hvor leverandører behandler personoplysninger på vores vegne, indgår vi databehandleraftaler i overensstemmelse med gældende databeskyttelseslovgivning.

Nogle samarbejdspartnere, eksempelvis betalingsudbydere, kan være selvstændigt dataansvarlige for dele af deres behandling.

Vi kan desuden videregive oplysninger til offentlige myndigheder, hvis vi er retligt forpligtede til det.

8. Opbevaring og behandling uden for EU/EØS

Vores hjemmeside og webshop benytter hostinginfrastruktur i Danmark, mens vores digitale læringsplatform er hostet i Irland.

Visse leverandører kan behandle eller få adgang til personoplysninger fra lande uden for EU/EØS, herunder USA.

Når personoplysninger overføres til lande uden for EU/EØS, sikrer vi, at der foreligger et gyldigt overførselsgrundlag efter GDPR.

Dette kan eksempelvis være en tilstrækkelighedsafgørelse fra Europa-Kommissionen eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

Du kan kontakte os på info@vesco.dk for yderligere oplysninger om relevante internationale overførsler og de anvendte beskyttelsesforanstaltninger.

9. Cookies

Vores hjemmeside anvender cookies og lignende teknologier til nødvendige funktioner og, afhængigt af dit samtykke, statistik og eventuel markedsføring.

Vi anvender en ekstern løsning til håndtering af cookies og samtykke.

Du kan læse mere om de enkelte cookies, deres formål og opbevaringsperioder i vores særskilte cookiepolitik.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via hjemmesidens cookieindstillinger.

10. Informationssikkerhed

Vi anvender relevante tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring og misbrug.

Dette omfatter blandt andet adgangsstyring og begrænsning af adgangen til personoplysninger.

Vi tilpasser løbende vores sikkerhedsforanstaltninger til de oplysninger, vi behandler, og de risici, behandlingen indebærer.

11. Dine rettigheder

Når VESCO er dataansvarlig for behandlingen af dine personoplysninger, har du efter GDPR en række rettigheder.

Du har blandt andet ret til:

• Indsigt: At få oplyst, hvilke personoplysninger vi behandler om dig.
• Berigtigelse: At få rettet urigtige oplysninger.
• Sletning: At anmode om sletning, når betingelserne er opfyldt.
• Begrænsning: At anmode om begrænsning af behandlingen i bestemte situationer.
• Dataportabilitet: At modtage visse oplysninger i et struktureret format, når betingelserne er opfyldt.
• Indsigelse: At gøre indsigelse mod visse former for behandling.
• Tilbagetrækning af samtykke: At trække et samtykke tilbage uden at påvirke lovligheden af den behandling, der allerede er foretaget.

Rettighederne afhænger af den konkrete behandling og er ikke i alle tilfælde absolutte.

Hvis vi behandler oplysninger på vegne af din arbejdsgiver, kan vi være nødt til at henvise din anmodning til virksomheden eller bistå virksomheden med at besvare den.

Du kan kontakte os på info@vesco.dk, hvis du ønsker at gøre brug af dine rettigheder.

12. Klager

Hvis du har spørgsmål eller er utilfreds med vores behandling af personoplysninger, er du velkommen til at kontakte os.

Du har også ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

13. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores tjenester, behandling af personoplysninger eller gældende lovgivning ændrer sig.

Den gældende version vil altid være tilgængelig på vores hjemmeside.

Datoen for seneste opdatering fremgår øverst i dokumentet.

14. Kontakt

Har du spørgsmål til vores privatlivspolitik eller behandling af personoplysninger, kan du kontakte:

Vestergaard & Co ApS (VESCO)
Tulipanvang 18
9500 Hobro
CVR-nr.: 29407509
E-mail: info@vesco.dk
Hjemmeside: www.vesco.dk