Privatlivspolitik

Introduktion Cask Acquisitions ("Vi") er forpligtet til at beskytte og respektere dit privatliv. Denne privatlivspolitik beskriver, hvordan vi behandler og beskytter alle personlige oplysninger, som du giver os, for at vi kan give dig tilbud og tjenester. Definitioner af databeskyttelse Databeskyttelses- og privatlivsforanstaltninger er underlagt (i) den generelle forordning om databeskyttelse ((EU) 2016/679) ("GDPR") og alle nationale implementeringslove, bestemmelser og sekundær lovgivning, som ændret eller opdateret fra tid til anden, i Storbritannien og derefter (ii) enhver efterfølgende lovgivning til GDPR eller databeskyttelsesloven fra 1998 ("databeskyttelseslovgivningen"). Dataansvarlig – En dataansvarlig bestemmer formålene og midlerne til behandling af personoplysninger. Databehandler – En databehandler er ansvarlig for behandling af personoplysninger på vegne af en dataansvarlig. Registreret – Fysisk person Kategorier af data: Personoplysninger og særlige kategorier af personoplysninger Personoplysninger – GDPR gælder for "personoplysninger", hvilket betyder enhver information vedrørende en identificerbar person, der direkte eller indirekte kan identificeres, især ved henvisning til en identifikator (som forklaret i artikel 6 i GDPR). For eksempel navn, pasnummer, hjemmeadresse eller privat e-mailadresse. Online-identifikatorer omfatter IP-adresser og cookies. Særlige kategorier af personoplysninger – GDPR omtaler følsomme personoplysninger som 'særlige kategorier af personoplysninger' (som forklaret i artikel 9 i GDPR). De særlige kategorier omfatter specifikt genetiske data og biometriske data, der behandles for entydigt at identificere en person. Andre eksempler omfatter racemæssig og etnisk oprindelse, seksuel orientering, sundhedsoplysninger, fagforeningsmedlemskab, politiske holdninger, religiøs eller filosofisk overbevisning. Behandling – betyder enhver operation eller række af operationer, der udføres på personoplysninger eller sæt af personoplysninger, uanset om det er automatiserede eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, høring, brug, videregivelse ved transmission, formidling eller på anden måde tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller destruktion. Tredjepart – betyder en fysisk eller juridisk person, offentlig myndighed, institution eller organ, bortset fra den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er bemyndiget til at behandle personoplysninger. Hvem er vi? Cask Acquisitions er den dataansvarlige. Det betyder, at vi bestemmer, hvordan dine personoplysninger behandles, og til hvilke formål. Vores kontaktoplysninger er: Tlf.: 44(0) 20 4572 7888. E-mail: info@anejowhisky.com. For alle dataspørgsmål, kontakt os på tlf.: 44(0) 20 4572 7888. E-mail: info@anejowhisky.com Formålet(erne) med behandlingen af dine personoplysninger Du kan give os oplysninger om dig selv ved at korrespondere med os via telefon, brev og e-mail eller ved at udfylde formularer på vores hjemmeside eller på anden måde. Vi bruger dine personoplysninger til følgende formål:

• Til at behandle de tjenester, vi leverer til dig
• For at vedligeholde vores egne konti og optegnelser
• For at opfylde vores lovmæssige forpligtelser

Personoplysninger og indsamlingsgrundlag Personoplysninger, eller personlige oplysninger, betyder enhver oplysning om en person, som kan identificeres vedkommende fra. Det omfatter ikke oplysninger, hvor identiteten er fjernet (anonyme oplysninger). Vi kan indsamle, bruge, opbevare og overføre forskellige typer personoplysninger om dig, som vi har grupperet som følger:

• Identitetsdata omfatter fornavn, efternavn, civilstand og titel.
• Kontaktoplysninger omfatter faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre.
• Finansielle data omfatter bankkonto- og betalingskortoplysninger (som du angiver i forbindelse med refusioner og betalinger).
• Transaktionsdata omfatter oplysninger om betalinger til og fra dig og andre oplysninger om produkter og tjenester, du har købt hos os.
• Usage Data includes information about how you use our services or submit an enquiry or query through our website.
• Markedsføring og kommunikation omfatter dine præferencer for modtagelse af markedsføring fra os og dine kommunikationspræferencer.

Hvis du undlader at give os personoplysninger Hvor vi er nødt til at indsamle personoplysninger i henhold til loven eller i henhold til vores kontrakt med dig, og du undlader at give os disse oplysninger, når du anmoder om det, er vi muligvis ikke i stand til at opfylde kontrakten. I dette tilfælde kan vi være nødt til at annullere kontrakten med dig, men vi vil underrette dig, hvis dette er tilfældet på det tidspunkt. Hvordan indsamles dine personoplysninger? Du kan give os dine personoplysninger personligt eller via e-mail, post, ved at udfylde formularer eller på anden måde. Formål, hvortil vi bruger dine personoplysninger Vi har nedenfor i tabelformat angivet en beskrivelse af alle de måder, hvorpå vi kan bruge dine personoplysninger, og hvilke af de retsgrundlag vi stoler på for at gøre det. Vi har også identificeret, hvad vores legitime interesser er, hvor det er relevant. Vi kan behandle dine personoplysninger af mere end ét lovligt grundlag afhængigt af det specifikke formål, som vi bruger dine data til. Kontakt os venligst, hvis du har brug for oplysninger om det specifikke retsgrundlag, vi stoler på for at behandle dine personoplysninger, hvor mere end ét grundlag er angivet i tabellen nedenfor.



Sådan kan dine personoplysninger deles Personoplysninger, som vi indsamler i overensstemmelse med denne privatlivspolitik, kan deles som følger:

• med vores underleverandører, som vi engagerer til at levere tjenester i forbindelse med din kontrakt, og som overholder vilkårene i denne privatlivspolitik;
• med tredjepartskonsulenter, der overholder vilkårene i denne privatlivspolitik;
• hvor vi er forpligtet til at videregive dine personoplysninger for at overholde enhver juridisk forpligtelse eller for at håndhæve eller anvende vores vilkår og betingelser og andre aftaler;
• med tredjeparts inkassobureauer;
• to protect the rights, property, or safety of our staff and/or sub-contractors, our customers, or others. This includes exchanging information with other companies and organisations for the purposes of fraud protection and for compliance with laws; and
• med tredjeparter, som vi kan vælge at sælge, overføre eller fusionere dele af vores virksomhed eller vores aktiver til. Alternativt kan vi søge at opkøbe andre virksomheder eller fusionere med dem. Hvis der sker en ændring i vores virksomhed, kan de nye ejere bruge dine personoplysninger på samme måde som beskrevet i denne privatlivsmeddelelse.

Vi kræver, at alle tredjeparter respekterer sikkerheden af dine personoplysninger og behandler dem i overensstemmelse med loven. Vi tillader ikke vores tredjepartsudbydere at bruge dine personoplysninger til deres egne formål og tillader dem kun at behandle dine personoplysninger til bestemte formål og i overensstemmelse med vores instruktioner. Sådan opbevarer vi personoplysninger Vores primære metode til opbevaring af personoplysninger er i Storbritannien. Vi bruger Microsoft Office, Hubspot og Google Drive, og dette kan involvere overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Datasikkerhed Vi har indført passende sikkerhedsforanstaltninger for at forhindre, at dine personoplysninger utilsigtet går tabt, bruges eller tilgås på en uautoriseret måde, ændres eller videregives. Derudover begrænser vi adgangen til dine personoplysninger til de medarbejdere, entreprenører og andre tredjeparter, der har et forretningsmæssigt eller lovligt behov for at kende dem. De behandler kun dine personoplysninger efter vores instruktioner, og de er underlagt en tavshedspligt. Vi har indført procedurer til håndtering af enhver mistanke om brud på persondatasikkerheden og vil underrette dig og enhver relevant tilsynsmyndighed om et brud, hvor vi er juridisk forpligtet til at gøre det. Opbevaring af personoplysninger Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, vi indsamlede dem til, herunder med henblik på at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav. Generelt sletter vi personoplysninger:

indsamlet som en del af tjenester leveret til dig senest ti år efter kontraktens afslutning;

indsamlet som en del af tilbud, der ikke tages i brug, senest tre år efter tilbudsdatoen.

Automatiseret beslutningstagning Vi bruger ikke nogen form for automatiseret beslutningstagning i vores virksomhed. Dine rettigheder Under visse omstændigheder har du rettigheder i henhold til databeskyttelseslovgivningen i forbindelse med dine personoplysninger. Disse omfatter retten til at:

• Anmod om adgang til dine personoplysninger.
• Anmod om rettelse af dine personoplysninger;
• anmode om sletning af dine personoplysninger;
• gøre indsigelse mod behandlingen af dine personoplysninger;
• Anmod om begrænsning af behandlingen af dine personoplysninger;
• request transfer of your personal data; and
• ret til at trække samtykke tilbage.

For at udøve nogen af ovenstående rettigheder bedes du sende din anmodning til os via e-mail på info@anejowhisky.com. Hvis du udøver din ret til sletning, eller hvis oplysninger slettes i overensstemmelse med vores opbevaringspolitik, skal du være opmærksom på, at dine personoplysninger ikke kan gendannes efter sletning. Hvis du har brug for en kopi af disse personoplysninger, bedes du anmode om dette i den periode, vi opbevarer dataene. Hvis du udøver din ret til at anmode om adgang til de oplysninger, vi behandler om dig, skal du ikke betale et gebyr for at få adgang til dine personoplysninger (eller for at udøve nogen af de andre rettigheder). Vi kan dog opkræve et rimeligt gebyr, hvis din anmodning er klart grundløs, gentagende eller overdreven. Alternativt kan vi nægte at efterkomme din anmodning under disse omstændigheder. Vi vil forsøge at besvare alle legitime anmodninger om adgang inden for en måned. Det kan lejlighedsvis tage os længere end en måned, hvis din anmodning er særlig kompleks, eller hvis du har fremsat en række anmodninger. I dette tilfælde vil vi underrette dig og holde dig opdateret. Klager Hvis du ønsker at indgive en klage over, hvordan vi muligvis har lagret, brugt eller behandlet dine personoplysninger, har du til enhver tid ret til at indgive en klage til Information Commissioner's Office (ICO), den britiske tilsynsmyndighed for databeskyttelse (www.ico.org.uk). Vi vil dog sætte pris på muligheden for at behandle dine bekymringer, før du henvender dig til ICO, så kontakt os venligst i første omgang. Vores brug af cookies Vi har en separat cookiepolitik, som er tilgængelig på vores hjemmeside. Ændringer i denne privatlivspolitik og din pligt til at informere os om ændringer Ændringer i denne privatlivspolitik vil blive offentliggjort her, når det er nødvendigt. Det er vigtigt, at de personoplysninger, vi opbevarer om dig, er nøjagtige og aktuelle. Hold os venligst informeret, hvis dine personoplysninger ændrer sig i løbet af dit forhold til os. Spørgsmål og kontaktoplysninger For spørgsmål eller yderligere information, kontakt os venligst på info@anejowhisky.com