1. Formål og anvendelsesområde
Denne privatlivspolitik forklarer, hvordan Museum of Illusions i Danmark behandler personoplysninger om besøgende, billetkøbere, webshop-/butikskunder, personer der kontakter os, modtagere af markedsføring og brugere af vores danske websites. Særlige meddelelser gælder for kandidater, medarbejdere, CCTV/TV-overvågning og frivillige helbreds-/tilgængelighedsoplysninger.
2. Hvem er dataansvarlig?
| Aktivitet | Dataansvarlig | Rolle |
|---|---|---|
| Museumsdrift, billetter, kundeservice, lokale arrangementer, medarbejdere, lokal markedsføring og TV-overvågning | MOI Kopenhagen Opco ApS CVR 44357828 Frederiksberggade 24, 1459 Copenhagen, Denmark | Lokal dataansvarlig |
| Fysisk museumsbutik: salg, betaling, retur/reklamation og butiksregnskab | Museum of Illusions Kopenhagen ApS CVR 43704575 Frederiksberggade 24, 1459 Copenhagen, Denmark | Separat dataansvarlig for shop |
| Central digital arkitektur, gruppe-CRM, segmentering, kampagnemåling og andre formål, som bestemmes centralt | Metamorfoza d.o.o., Radnička cesta 21, 10000 Zagreb, Croatia RP Illusions Corp., 7975 N. Hayden Road, Suite D-280, Scottsdale, AZ 85258, USA | Fælles dataansvarlige, når de faktisk fastlægger formål og væsentlige midler |
Ejerskab alene medfører ikke fælles dataansvar. Museum of Illusions Kopenhagen ApS er derfor ikke dataansvarlig for Opco's billetter, medarbejdere eller markedsføring, medmindre selskabet faktisk deltager i beslutningerne om den konkrete behandling. Når Metamorfoza d.o.o. og RP Illusions Corp. er fælles dataansvarlige, kræver GDPR art. 26, at deres respektive GDPR-forpligtelser fordeles i en ordning, og at det væsentligste indhold af ordningen gøres tilgængeligt; kontakt [email protected] for information om denne fordeling.
3. Kontakt
Privatlivsspørgsmål og anmodninger: [email protected].
4.Hvilke oplysninger behandler vi?
| Område | Eksempler |
|---|---|
| Billetter og besøg | Navn, e-mail, telefon hvis oplyst, billet-/ordredata, betalingstoken/reference, dato/tid, kundeservicehenvendelser. |
| Shop | Transaktions-/kvitteringsdata, betalingsreference samt kontaktoplysninger ved e-kvittering, retur, reklamation eller garanti. |
| Website og cookies | IP-adresse, enheds-/browserdata, cookie-ID’er, præferencer, trafik-, kampagne- og interaktionsdata i overensstemmelse med cookiepolitikken. |
| Markedsføring | Kontaktoplysninger, samtykke-/fravalgslog, kanalpræferencer, kampagneinteraktioner og lovlig segmentering. |
| Kundeservice og hændelser | Korrespondance, klage-/hændelsesoplysninger og relevant dokumentation. |
| Tilgængelighed | Kun oplysninger, som gæsten frivilligt giver for at få en ønsket tilpasning; helbredsoplysninger behandles kun, når nødvendigt og med passende artikel 6- og artikel 9-grundlag. |
5. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Levere billetter, besøg, køb, retur og kundeservice | GDPR art. 6(1)(b) (aftale) og, hvor relevant, art. 6(1)(c) (retlig forpligtelse). |
| Regnskab, skat, bogføring og dokumentation | GDPR art. 6(1)(c), herunder bogføringsretlige forpligtelser. |
| Sikkerhed, misbrugs-/svigforebyggelse, IT- og adgangssikkerhed | GDPR art. 6(1)(f), vores legitime interesse i at beskytte personer, aktiver og systemer; særregler gælder for TV-overvågning. |
| Direkte markedsføring via e-mail/SMS/telefon | Gyldigt forudgående samtykke/anmodning, hvor dansk markedsførings- og forbrugeraftaleret kræver det. Når personoplysninger behandles på grundlag af samtykke, anvendes GDPR art. 6(1)(a); nødvendig administration af samtykker, fravalg og dokumentation kan efter omstændighederne baseres på art. 6(1)(c) eller (f). |
| Cookies og lignende ikke-nødvendige teknologier | For ikke-nødvendige teknologier: forudgående samtykke efter Cookiebekendtgørelsen; hvor den efterfølgende behandling af personoplysninger baseres på samtykke, GDPR art. 6(1)(a). Teknisk nødvendige teknologier er undtaget fra cookie-samtykke, men behandling af personoplysninger kræver fortsat et selvstændigt GDPR-grundlag. |
| Frivillige helbredsoplysninger til tilgængelighed | GDPR art. 6(1)(a) og art. 9(2)(a) (udtrykkeligt samtykke), eller undtagelsesvist art. 6(1)(d) og art. 9(2)(c) (vitale interesser), når betingelserne er opfyldt. |
5A. Obligatoriske oplysninger
Når et felt i billet-/checkoutflowet er markeret som obligatorisk, er oplysningen nødvendig for at indgå eller opfylde aftalen, gennemføre betalingen eller håndtere bookingen. Hvis sådanne oplysninger ikke gives, kan bookingen eller betalingen ikke gennemføres. Oplysninger til markedsføring og felter markeret som frivillige er ikke et krav for at købe billet eller besøge museet.
6. Markedsføring
Vi sender ikke B2C-markedsføring via e-mail, SMS, automatiske opkald eller telefax uden det krævede forudgående samtykke, bortset fra den snævre eksisterende-kunde-undtagelse for elektronisk post i markedsføringslovens § 10, stk. 2. Telefonisk markedsføring til forbrugere foretages kun efter forbrugerens forudgående anmodning; Museum of Illusions-ydelser er ikke omfattet af de særlige lovbestemte undtagelser til dette krav. Samtykker/anmodninger er frivillige, kanal-specifikke og kan trækkes tilbage gratis til enhver tid. Shop-selskabet er efter den nuværende driftsmodel ikke afsender af markedsføring.
7. Cookies og lignende teknologier
Ikke-nødvendige cookies og lignende teknologier aktiveres først efter gyldigt samtykke. Du kan afvise alle ikke-nødvendige teknologier lige så let som du kan acceptere dem og kan ændre dine valg via “Administrer cookies”. Se Cookiepolitikken og den dynamiske leverandør-/cookieliste i CMP’en.
8. Børn og familier
Vi indsamler ikke bevidst flere oplysninger om børn end nødvendigt for det konkrete besøg eller den ønskede tjeneste. Hvis en informationssamfundstjeneste tilbydes direkte til et barn og behandlingen baseres på GDPR-samtykke, kan barnet efter dansk databeskyttelseslov som udgangspunkt selv samtykke fra 13 år; for børn under 13 år indhentes eller godkendes samtykket af forældremyndighedsindehaveren. Særskilte regler og modenhedsvurderinger gælder for cookie-/terminaludstyrssamtykke, jf. Cookiepolitikken. Skole-/gruppebookinger håndteres via den ansvarlige voksen eller organisation, hvor det er muligt.
9. Modtagere og databehandlere
Vi bruger kun leverandører, der er nødvendige for driften, fx ticketing/POS, betaling, hosting, CRM, e-mail/SMS, analyse, kundeservice, HR/rekruttering, sikkerhed og IT. Databehandlere må kun behandle oplysninger efter dokumenterede instrukser og passende databehandleraftaler. Myndigheder kan modtage oplysninger, når loven kræver eller tillader det.
10. Internationale overførsler
Metamorfoza d.o.o. er etableret i EU/EØS. Når personoplysninger gøres tilgængelige for RP Illusions Corp. i USA eller andre modtagere uden for EU/EØS, anvendes et gyldigt kapitel V-overførselsgrundlag. Hvor der ikke foreligger en relevant tilstrækkelighedsafgørelse, anvender MOI som udgangspunkt Europa-Kommissionens standardkontraktbestemmelser (SCCs) 2021/914 med det modul, der svarer til parternes faktiske roller, og supplerende foranstaltninger hvor nødvendigt. En kopi af de relevante garantier kan anmodes via [email protected], med passende redaktion af fortrolige oplysninger.
11. Opbevaring
Vi opbevarer oplysninger kun så længe, det er nødvendigt til det formål, de blev indsamlet til, og for at opfylde dokumenterede lovkrav. Regnskabsmateriale omfattet af bogføringslovens § 12 opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, med de lovbestemte undtagelser, der måtte gælde. Marketing-samtykkebevis opbevares så længe samtykket bruges og derefter i en begrænset dokumentationsperiode. CCTV følger den særskilte CCTV-meddelelse. Den interne retention schedule fastlægger de operationelle slettefrister.
12. Dine rettigheder
Du kan, afhængigt af omstændighederne, anmode om indsigt i dine personoplysninger, berigtigelse eller sletning af oplysninger, begrænsning af behandlingen og dataportabilitet samt gøre indsigelse mod behandling af dine personoplysninger. Hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage uden at påvirke lovligheden af den behandling, der fandt sted før tilbagetrækningen.
For at udøve dine rettigheder eller stille spørgsmål om behandlingen af dine personoplysninger kan du kontakte os på [email protected].
Vi besvarer anmodninger om udøvelse af registreredes rettigheder uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Fristen kan, hvor GDPR tillader det, forlænges med yderligere to måneder under hensyntagen til anmodningens kompleksitet og antallet af anmodninger. Hvis fristen forlænges, informerer vi dig om dette og om årsagen til forlængelsen inden for den første måned.
Du har også ret til at indgive en klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med databeskyttelsesreglerne.
Datatilsynet kan kontaktes på:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
E-mail: [email protected]
Web: www.datatilsynet.dk
Du kan også indgive en klage via klagefunktionen på Datatilsynets hjemmeside.
13. Sikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder rollebaseret adgang, autentifikation, logning, leverandørstyring, backup og hændelseshåndtering, tilpasset risikoen.
14. Automatiske afgørelser
Vi træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig virkning udelukkende ved automatiseret behandling, medmindre vi særskilt informerer om det og har et gyldigt retsgrundlag.
15. Ændringer
Vi opdaterer denne politik, når behandling, lovgivning eller væsentlige systemer ændres. Den seneste version offentliggøres på de danske Museum of Illusions-websites.