Politik om beskyttelse af persondata

Politik om beskyttelse af persondata
Privatlivspolitik (GDPR / UK GDPR)

Senest opdateret: 01/12-2025

Denne privatlivspolitik forklarer, hvordan Percussion Play Denmark ApS (“vi”, “os” eller “vores”) behandler personoplysninger om kunder, potentielle kunder, besøgende på vores websites og andre kontaktpersoner i Danmark, EU/EØS og Storbritannien.

Vi behandler dine oplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR), databeskyttelsesloven og – for personer i Storbritannien – UK GDPR og Data Protection Act 2018.

1) Hvem er vi (dataansvarlig)?

Percussion Play Denmark ApS
CVR-nr.: 44240866
Adresse: Ubberudvej 100, 5491 Blommenslyst, Danmark
E-mail: info@pplay.dk
Telefon: +45 26 16 81 93

Vi er dataansvarlig for de personoplysninger, vi behandler om dig.
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Henvendelser om databeskyttelse kan rettes til info@pplay.dk.

2) Hvilke personoplysninger behandler vi – formål, kategorier, retsgrundlag og opbevaring

Vi behandler kun personoplysninger, når vi har et sagligt formål og et lovligt grundlag efter GDPR art. 6 (og undtagelsesvis art. 9). Som udgangspunkt behandler vi ikke følsomme oplysninger.

Nedenfor kan du se de vigtigste formål, vi behandler oplysninger til.

a) Besvare henvendelser og tilbudsforespørgsler

  • Formål: At kunne besvare dine henvendelser (fx via kontaktformular, e-mail eller telefon) og udarbejde uforpligtende tilbud.

  • Kategorier: Navn, e-mail, telefonnummer, virksomhed/organisation, stilling, indholdet af din henvendelse.

  • Retsgrundlag:

    • GDPR art. 6(1)(b): Nødvendig for at gennemføre foranstaltninger forud for en (eventuel) aftale.

    • GDPR art. 6(1)(f): Vores legitime interesse i at kunne besvare henvendelser og drive effektiv kundeservice.

  • Opbevaring: Op til 12 måneder fra seneste kontakt, medmindre der opstår et egentligt kundeforhold.

  • Modtagere: Website/host (Shopify), e-mail/CRM (Klaviyo), IT-supportleverandører.

b) Kundeforhold, levering og fakturering

  • Formål: At kunne indgå og opfylde aftaler om levering af produkter og ydelser (projekter), herunder fakturering og håndtering af reklamationer.

  • Kategorier: Kontaktoplysninger (navn, e-mail, telefon, virksomhed/organisation), leveringsadresse, projektrelaterede oplysninger, ordrehistorik og betalingsoplysninger (begrænset).

  • Retsgrundlag:

    • GDPR art. 6(1)(b): Opfyldelse af kontrakt.

    • GDPR art. 6(1)(c): Retlig forpligtelse (bogføringsregler m.v.).

  • Opbevaring:

    • Bogføringsrelevante data opbevares i 5 år fra udgangen af det regnskabsår, de vedrører.

    • Øvrige kundedata opbevares som udgangspunkt op til 3 år efter sidste aktivitet/projekt, medmindre længere opbevaring er nødvendig (fx i forbindelse med garanti, reklamation eller tvist).

  • Modtagere: Regnskabssystem/betalingsleverandører, fragtpartnere, revisor samt IT-drift.

c) Nyhedsbreve og e-mail-/SMS-markedsføring

  • Formål: At sende nyhedsbreve, fagligt indhold, invitationer og information om vores produkter og løsninger.

  • Kategorier: Navn, e-mailadresse, evt. telefonnummer, organisation, segment/interesse og information om åbninger/klik (for at forbedre indholdet).

  • Retsgrundlag:

    • GDPR art. 6(1)(a): Dit samtykke, jf. markedsføringsloven.

  • Opbevaring:

    • Vi opbevarer dine oplysninger, så længe dit samtykke er aktivt.

    • Hvis du trækker samtykket tilbage, opbevarer vi dokumentation for samtykket og tilbagekaldelsen i op til 2 år af hensyn til reglerne om bevis for samtykke og eventuelle krav.

  • Modtagere: E-mail-platform (Klaviyo) og IT-drift.

Du kan til enhver tid afmelde nyhedsbreve via afmeldingslink i bunden af mailen eller ved at kontakte os.

d) Webanalyse, statistik og marketing-cookies

  • Formål: At forbedre vores website, forstå besøgsadfærd og målrette/optimere annoncering.

  • Kategorier: IP-adresse, cookie-ID, enhedsoplysninger, geografiske oplysninger (på aggregeret niveau), browsertype, samt oplysninger om, hvilke sider du besøger, og hvad du klikker på.

  • Retsgrundlag:

    • GDPR art. 6(1)(a): Samtykke via cookie-banneret for ikke-nødvendige cookies (statistik/marketing).

  • Opbevaring: Jf. den til enhver tid gældende cookieoversigt fra Cookie Information (typisk 12–24 måneder for statistik/marketingcookies).

  • Modtagere:

    • Google (Google Analytics 4, Google Search Console)

    • Meta (Facebook/Instagram Ads)

    • Cookie Information (Consent Management Platform).

e) Retargeting og Custom Audiences

  • Formål: At vise mere relevante annoncer til personer, der allerede har besøgt vores website eller interageret med vores indhold.

  • Kategorier: Hash’ede e-mailadresser, cookie-ID’er og adfærdsdata (fx besøgte sider, formularindsendelser).

  • Retsgrundlag:

    • Primært GDPR art. 6(1)(a): Samtykke til marketingcookies/online tracking.

    • I nogle B2B-situationer kan GDPR art. 6(1)(f) (legitim interesse) anvendes, hvor dette er lovligt og varetaget med passende afmeldingsmuligheder.

  • Opbevaring: Op til 12 måneder efter din seneste interaktion, medmindre du tidligere har trukket samtykke tilbage eller gjort indsigelse.

  • Modtagere: Meta (Facebook/Instagram), Google (annoncering).

f) B2B-opsøgende salg (åbne kilder)

  • Formål: At identificere relevante kontaktpersoner hos virksomheder/institutioner og kontakte dem med tilbud om vores løsninger.

  • Kategorier: Navn, titel, arbejds-e-mail, arbejds-telefonnummer, virksomhed, branche, kilde (fx LinkedIn, virksomhedens website, offentlige registre).

  • Retsgrundlag:

    • GDPR art. 6(1)(f): Vores legitime interesse i at skabe og vedligeholde B2B-relationer, hvor vi vurderer, at kontakten er relevant for modtagerens funktion.

    • Vi respekterer samtidig reglerne i markedsføringsloven om uanmodet henvendelse.

  • Opbevaring: Op til 12 måneder fra indsamling eller seneste kontakt (periode forlænges, hvis relationen aktivt vedligeholdes).

  • Modtagere: E-mail/CRM (Klaviyo) og IT-drift.

g) Rekruttering

  • Formål: At behandle jobansøgninger og rekruttere nye medarbejdere/tilknyttede konsulenter.

  • Kategorier: Kontaktoplysninger, CV, ansøgning, referencer (med samtykke), evt. tests.

  • Retsgrundlag:

    • GDPR art. 6(1)(b): Behandling nødvendig for at indgå en ansættelsesaftale.

    • GDPR art. 6(1)(a): Samtykke, hvis vi gemmer ansøgningen længere end den oprindelige rekrutteringsproces.

  • Opbevaring:

    • Afslåede/uopfordrede ansøgninger op til 6 måneder efter afsluttet proces.

    • Med udtrykkeligt samtykke kan vi opbevare ansøgningen i op til 12 måneder.

  • Modtagere: Interne beslutningstagere og IT-drift.

Hvis du frivilligt deler følsomme oplysninger (fx helbredsoplysninger) i din henvendelse eller ansøgning, forsøger vi at begrænse brugen til det strengt nødvendige og sletter oplysningerne, hvis de ikke er relevante for formålet.

3) Hvor får vi oplysningerne fra?

Vi indsamler primært oplysninger:

  • Direkte fra dig – fx når du kontakter os, afgiver en ordre, downloader materiale, tilmelder dig nyhedsbrev eller deltager i events.

  • Automatisk via vores website – fx gennem cookies og lignende teknologier (se cookie-banneret for detaljer).

  • Fra offentligt tilgængelige kilder – for B2B-contact persons (art. 14 GDPR): virksomhedswebsites, LinkedIn, søgemaskiner, branchelister m.m.

Når vi indsamler oplysninger om dig fra andre kilder end dig selv, opfylder vi vores oplysningspligt efter art. 14, bl.a. ved at informere dig senest inden for 1 måned eller ved første henvendelse, om formål, retsgrundlag, kategorier, modtagere, opbevaring og dine rettigheder.

4) Modtagere og overførsel til tredjelande

Vi anvender betroede databehandlere til drift af systemer, kommunikation, analyse og markedsføring, herunder:

  • Shopify (webshop/hosting)

  • Klaviyo (e-mail/CRM)

  • Google (GA4, Search Console, evt. Google Ads)

  • Meta (Facebook/Instagram annoncering)

  • Cookie Information (cookie-samtykkeplatform)

  • Betalings- og fragtpartnere

  • Revisor og andre rådgivere, hvor nødvendigt.

Disse databehandlere behandler kun personoplysninger efter vores instruks og i henhold til databehandleraftaler.

Overførsel til tredjelande (uden for EU/EØS og UK)
Nogle af vores databehandlere eller deres underdatabehandlere er etableret eller lagrer data i lande uden for EU/EØS, fx USA eller Canada. I sådanne tilfælde sikrer vi et gyldigt overførselsgrundlag, typisk:

  • EU-Kommissionens standardkontraktbestemmelser (SCC’er), evt. suppleret med tekniske/organisatoriske sikkerhedsforanstaltninger,

  • eller anden godkendt mekanisme efter GDPR/UK GDPR.

Du kan kontakte os, hvis du ønsker yderligere oplysninger om konkrete overførsler og de relevante sikkerhedsgarantier.

Vi videregiver aldrig dine oplysninger til andre tredjeparter, medmindre:

  • det er nødvendigt for at opfylde en aftale med dig,

  • du har givet samtykke,

  • vi har en legitim interesse, der vejer tungere end dine interesser og rettigheder,

  • eller vi er retligt forpligtede (fx myndighedskrav).

5) Cookies

Vi bruger Cookie Information som vores samtykkeplatform (Consent Management Platform).

  • Nødvendige cookies sættes uden samtykke, da de er nødvendige for at få websitet til at fungere.

  • Statistik- og marketingcookies sættes kun, hvis du giver samtykke i cookie-banneret.

Banneret giver dig mulighed for at:

  • acceptere alle cookies,

  • afvise ikke-nødvendige cookies,

  • eller vælge kategorier (statistik, marketing m.m.).

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via link/ikonet “Skift cookies” på websitet eller ved at slette cookies i din browser.

Den til enhver tid opdaterede cookieoversigt (leverandør, formål, varighed m.m.) vises i cookie-banneret/præferencecenteret.

6) Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, de er indsamlet til, eller så længe det kræves efter gældende lovgivning (fx bogføringsloven).

Se de konkrete opbevaringsperioder under punkt 2.
Når formålet ophører, eller perioden udløber, vil vi slette eller anonymisere oplysningerne, medmindre vi er retligt forpligtede til at bevare dem længere eller har et sagligt formål, der er foreneligt med det oprindelige.

7) Dine rettigheder

Som registreret har du – med de undtagelser, der følger af lovgivningen – følgende rettigheder:

  • Ret til indsigt: Du kan få bekræftelse på, om vi behandler oplysninger om dig, og få en kopi af dem.

  • Ret til berigtigelse: Du kan få rettet urigtige eller ufuldstændige oplysninger.

  • Ret til sletning (“retten til at blive glemt”): Du kan i visse tilfælde få slettet oplysninger før vores almindelige slettefrist.

  • Ret til begrænsning: Du kan i visse tilfælde få begrænset behandlingen, så vi kun må opbevare dem.

  • Ret til indsigelse:

    • Du kan altid gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser.

    • Du kan altid gøre indsigelse mod behandling i forbindelse med direkte markedsføring, inklusive profilering, der relaterer sig til sådan markedsføring.

  • Ret til dataportabilitet: Når behandlingen er baseret på samtykke eller kontrakt, og sker automatisk, kan du i visse tilfælde få data udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig.

  • Ret til ikke at være underlagt automatiske afgørelser: Du har ret til ikke at være genstand for automatiske afgørelser med retsvirkning eller tilsvarende væsentlig påvirkning (vi foretager ikke sådanne afgørelser).

Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagekaldelsen påvirker ikke lovligheden af behandling, der er sket forud for tilbagekaldelsen.

Du kan udøve dine rettigheder ved at kontakte os på info@pplay.dk.
Af hensyn til sikkerhed kan vi bede dig om at identificere dig, inden vi behandler din anmodning.

8) Klage til tilsynsmyndighed

Hvis du er utilfreds med vores behandling af dine personoplysninger, vil vi gerne høre fra dig først, så vi har mulighed for at rette op.

Du har også ret til at klage til en tilsynsmyndighed:

Danmark:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: +45 33 19 32 00
www.datatilsynet.dk

Hvis du er bosiddende i et andet EU-/EØS-land eller i Storbritannien, kan du også klage til din lokale databeskyttelsesmyndighed (fx ICO i UK) om vores behandling af dine oplysninger.

9) Sikkerhed

Vi har passende tekniske og organisatoriske sikkerhedsforanstaltninger på plads for at beskytte personoplysninger mod:

  • uautoriseret adgang,

  • ændring,

  • tab,

  • eller ødelæggelse.

Det omfatter bl.a. adgangsstyring, kryptering, backup, logning, interne retningslinjer og indgåelse af databehandleraftaler med relevante leverandører.

10) Når vi beder om oplysninger – er det frivilligt?

Når vi indsamler oplysninger direkte fra dig, oplyser vi, hvis det er et krav (fx for at kunne udarbejde et tilbud eller indgå en aftale), og hvilke konsekvenser det kan have, hvis du ikke ønsker at levere oplysningerne (fx at vi ikke kan kontakte dig, sende materialer eller levere en ydelse).

11) Profilering og automatiske afgørelser

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling (herunder profilering), og som har retsvirkning eller tilsvarende væsentlig påvirkning for dig.

Vi kan anvende segmentering/profilering til:

  • at gruppere modtagere efter branche, interesser eller adfærd,

  • at målrette nyhedsbreve og annoncer mere relevant.

Dette sker primært på baggrund af cookie-samtykke og dine interaktioner med vores indhold.

Du kan altid:

  • ændre dit cookie-samtykke,

  • afmelde direkte markedsføring,

  • og gøre indsigelse mod profilering til brug for direkte markedsføring.

12) Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores behandling, systemer eller lovgivning ændrer sig.

Den til enhver tid gældende version findes på denne side. Øverst kan du se datoen for seneste opdatering.

Praktiske links

  • Kontakt vedr. rettigheder m.m.: info@pplay.dk

  • Skift cookieindstillinger: Brug link/ikon fra Cookie Information på websitet

  • Afmelding af nyhedsbrev: Afmeldingslink i bunden af alle nyhedsmails (Klaviyo)