Curias Privatlivspolitik

Denne Privatlivspolitik gælder for personoplysninger vedrørende:

• kunder og potentielle kunder

• brand- og leverandørkontakter

• indkøbere hos detailhandlen og andre medarbejdere hos detailhandlen

• distributører, grossister og kommercielle partnere

• eventdeltagere

• brugere af hjemmesider og platforme

• partnere, konsulenter og tjenesteudbydere

• personer, der kontakter os

• personer, hvis professionelle kontaktoplysninger vi indhenter fra forretningsmæssige, offentlige eller tredjepartskilder

• andre forretningskontakter

Vores tjenester er beregnet til erhvervsbrugere og er ikke rettet mod børn.

Curia-selskabet, der er ansvarligt for dine personoplysninger, vil normalt være den Curia-koncernvirksomhed, som du interagerer med, eller som leverer den relevante tjeneste. Dette kan omfatte:

Storbritannien: CURIA Experiences (UK) Ltd, registreret i Skotland, selskabsnummer 892904. Registreret adresse: 60 Tradeston Street, Glasgow, G5 8BH.

Hvor det er relevant, kan Curia-koncernvirksomheder fungere som fælles dataansvarlige eller tilsvarende fælles organisationer, der er ansvarlige for personoplysninger.

For privatlivsforespørgsler bedes du kontakte: hello@curia.co, eller skrive til 60 Tradeston Street, Glasgow, G5 8BH.

De oplysninger, vi indsamler, afhænger af, hvordan du interagerer med os. De kan omfatte:

Identitetsoplysninger:

• navn

• jobtitel

• arbejdsgiver

• professionel rolle

• brugernavn eller kontoidentifikator

Forretningsmæssige kontaktoplysninger:

• erhvervs-e-mailadresse

• erhvervstelefonnummer

• firmaadresse

• LinkedIn-profil

• andre professionelle kontaktoplysninger

Virksomhedsoplysninger knyttet til dig:

• arbejdsgiver eller virksomhed

• branche

• produktkategorier

• geografiske markeder

• virksomhedsstørrelse

• type af detailhandler, brand, leverandør eller partner

Kommercielle oplysninger, hvor det er relevant for vores forhold til dig:

• bookinger

• købte produkter og tjenester

• prisfastsættelse

• betalingsstatus

• faktureringsoplysninger

• deltagelse i arrangementer

• produktkategorier

• indkøbsansvar

• detailhandelsinteresser

• kommercielle præferencer

• tidligere interaktioner med os

Produkt- og brandinformation, for brand- og leverandørbrugere:

• brandnavn

• produktinformation

• produktbilleder

• prisoplysninger

• distributionsinformation

• produktspecifikationer

• prøver indsendt til arrangementer

• køberrettet markedsføringsinformation

Meget af denne information vedrører virksomheder snarere end enkeltpersoner og er derfor ikke personoplysninger. Den kan dog blive til personoplysninger, hvor den er forbundet med en identificerbar enkeltperson.

Køberpræferencer, for indkøbere hos detailhandlen og lignende brugere:

• kategorier du køber

• markeder eller territorier du dækker

• typer af brands eller produkter du er interesseret i

• købspræferencer

• gemte søgninger

• viste produkter

• deltagelse i arrangementer

• engagement med brand- eller produktmuligheder

Kommunikation. Vi kan gemme:

• e-mails

• forespørgsler

• mødereferater

• kundeservicekommunikation

• undersøgelsessvar

• feedback

• optegnelser over telefon- eller videosamtaler, hvor det er relevant

Hjemmeside- og teknologiinformation. Når du bruger vores hjemmesider eller digitale tjenester, kan vi indsamle:

• IP-adresse

• browsertype

• enhedsinformation

• omtrentlig placering afledt af IP-adresse

• hjemmesidebrug

• viste sider

• henvisningskilde

• klikkede links

• sessionsinformation

• cookie- og lignende teknologiidentifikatorer

Markedsføringsinformation. Vi kan registrere:

• markedsføringspræferencer

• sendte e-mails

• åbninger af e-mails eller interaktioner, hvor det er tilladt

• klikkede links

• eventinteresser

• svar på kampagner

• afmeldingsanmodninger

Vi kan indsamle personoplysninger:

Direkte fra dig, for eksempel når du:

• registrerer dig for en tjeneste

• booker et arrangement

• udfylder en formular

• opretter en konto

• leverer produktinformation

• deltager i et arrangement

• kommunikerer med os

• tilmelder dig en mailingliste

• deltager i en undersøgelse

• anmoder om information

Fra din organisation. Din arbejdsgiver eller kolleger kan give oplysninger om dig, hvor det er relevant for vores forretningsforhold.

Fra detailhandlere, brands og kommercielle partnere. For eksempel kan en detailhandler identificere relevante kategorikøbere, der deltager i et RoadTrip Event.

Fra offentligt tilgængelige professionelle kilder, såsom:

• virksomheders hjemmesider

• detailhandleres hjemmesider

• professionelle mapper

• brancheorganisationer

• konference- eller messeinformation

• pressemeddelelser

• LinkedIn og lignende professionelle netværk

• andre offentligt tilgængelige forretningskilder

Fra kommercielle udbydere af forretningsoplysninger. Vi kan bruge anerkendte leverandører af forretningsdata til at identificere relevante professionelle kontakter, organisationer eller forretningsoplysninger.

Fra vores eksisterende forretningsregistre, hvor vi tidligere har interageret med dig eller din organisation.

Automatisk. Visse oplysninger kan indsamles via cookies, analyseværktøjer og lignende teknologi, når du interagerer med vores hjemmesider, e-mails eller digitale platforme.

Vi kan bruge personlige oplysninger til at:

Levere vores tjenester, herunder til at:

• administrere bookinger

• drive RoadTrip og andre begivenheder

• levere digitale platforme

• administrere kundekonti

• præsentere brands og produkter for relevante købere

• lette kommercielle introduktioner

• levere begivenhedsinformation

• yde kundesupport

Matche brands, produkter og købere. Vores tjenester er designet omkring relevans. Vi kan bruge oplysninger om professionelle roller, kategorier, interesser og tidligere engagement til at hjælpe med at identificere:

• produkter, der sandsynligvis er relevante for specifikke købere

• detailhandlere, der er passende for specifikke brands

• begivenheder, der er relevante for brands eller købere

• potentielle kommercielle relationer

Administrere kunde- og detailhandlerrelationer, herunder:

• kontoadministration

• begivenhedsplanlægning

• kommunikation

• fakturering

• feedback

• relationsstyring

Udvikle og forbedre vores tjenester. Vi kan analysere aktivitet for at forstå:

• hvilke tjenester der er nyttige

• hvilke produkter der får engagement

• hvordan begivenheder fungerer

• hvilke kategorier der er af interesse

• hvordan vores websteder og platforme bruges

• hvordan vi kan forbedre vores produkter

Kommunikere med professionelle kontakter. Vi kan kontakte relevante forretningsfolk om:

• begivenheder

• detailhandlermuligheder

• brandmuligheder

• nye tjenester

• brancheinformation

• kommercielle muligheder

• produkter eller tjenester, som vi mener kan være professionelt relevante

Vi udfører sådan kommunikation i overensstemmelse med gældende privatlivs- og elektronisk markedsføringslove.

Beskytte vores forretning. Vi kan behandle oplysninger for at:

• forhindre svig

• opretholde platformsikkerhed

• håndhæve aftaler

• beskytte vores juridiske rettigheder

• undersøge misbrug

• overholde lovkrav

Virksomhedsadministration, herunder:

• regnskab

• beskatning

• revision

• forsikring

• forretningsplanlægning

• virksomhedstransaktioner

Hvor UK GDPR, EU GDPR eller en anden lov, der kræver et lovligt grundlag, finder anvendelse, støtter vi os på et eller flere af følgende.

Kontrakt. Vi behandler oplysninger, hvor det er nødvendigt for at:

• indgå en kontrakt

• levere aftalte tjenester

• administrere en booking

• opfylde vores forpligtelser over for en kunde

Legitime interesser. Vi kan behandle personlige oplysninger, hvor det er nødvendigt for legitime forretningsinteresser, og hvor disse interesser ikke overtrumfes af den enkeltes rettigheder og interesser. Disse interesser kan omfatte:

• drift af et B2B-brand- og detailhandlernetværk

• identifikation af relevante kommercielle kontakter

• kommunikation af relevante B2B-muligheder

• organisering af begivenheder

• facilitering af introduktioner

• udvikling af vores forretning

• forbedring af vores tjenester

• opretholdelse af forretningsrelationer

• sikring af vores systemer

• forebyggelse af svig

Hvor relevant vurderer vi nødvendigheden og proportionaliteten af denne behandling.

Samtykke. Vi kan basere os på samtykke, hvor det kræves ved lov, eller hvor vi vælger at gøre det. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække dette samtykke tilbage.

Retlig forpligtelse. Vi kan behandle personlige oplysninger, hvor det er påkrævet for at overholde juridiske, skattemæssige, reguleringsmæssige eller andre forpligtelser.

Som en B2B-virksomhed kan vi identificere og kontakte personer, hvis professionelle roller synes relevante for vores tjenester. Dette kan omfatte:

• detailindkøbere

• kategorichefer

• indkøbsfolk

• brandstiftere

• salgsdirektører

• eksportchefer

• kommercielle direktører

• distributører

• grossister

• mæglere

• konsulenter

• andre relevante forretningsfolk

Vi kan indhente professionelle kontaktoplysninger direkte, via henvisninger, fra offentligt tilgængelige kilder eller fra anerkendte leverandører af forretningsoplysninger.

Vi vil kun udføre direkte markedsføring, hvor det er tilladt i henhold til de love, der gælder for modtageren og den anvendte kommunikationsmetode. Hvor det kræves, indhenter vi samtykke. Hvor gældende lov tillader B2B-markedsføring på et andet lovligt grundlag, kan vi basere os på dette grundlag.

Marketingkommunikation vil identificere os og give en rimelig mulighed for at framelde sig. Du kan bede os om at stoppe med at sende dig marketingkommunikation til enhver tid.

Du har en absolut ret til at gøre indsigelse mod brugen af dine personlige oplysninger til direkte markedsføring, hvor britisk eller EU-databeskyttelseslovgivning finder anvendelse. Du kan udøve denne ret ved at:

• bruge et afmeldingslink

• svare på en e-mail med anmodning om fjernelse

• kontakte hello@curia.co

Vi opretholder lister over frameldte, hvor det er nødvendigt for at sikre, at personer, der framelder sig, ikke utilsigtet genføjes til marketingkampagner.

Vores tjenester afhænger af at forbinde relevante brands med relevante professionelle købere.

Hvis du er en detailkøber, kan vi behandle oplysninger om:

• din arbejdsgiver

• stilling

• kategoriansvar

• geografisk ansvar

• professionelle interesser

• deltagelse i begivenheder

• produkter eller kategorier, du har udtrykt interesse for

Vi kan bruge disse oplysninger til at forbedre relevansen af brands, produkter, begivenheder og andre muligheder, der præsenteres for dig.

Vi har ikke til hensigt at videregive en købers personlige kontaktoplysninger til brands til urelaterede markedsføringsformål, blot fordi køberen deltog i en begivenhed.

Hvor købers kontaktoplysninger deles med et brand efter ægte kommercielt engagement, bør de kun bruges til passende forretningsopfølgning og i overensstemmelse med gældende lov.

Vi kan dele personlige oplysninger med følgende kategorier af modtagere, når det er rimeligt nødvendigt.

Virksomheder inden for Curia-koncernen, til:

• kundestyring

• Eventafvikling

• administration

• teknologi

• analyse

• økonomi

• markedsføring

• koncernledelse

Detailhandlere og købere. Oplysninger om deltagende brands og deres repræsentanter kan deles med detailhandlere og købere som en del af vores tjenester.

Brands og leverandører. Hvor relevant kan relevante køber- eller detailhandleroplysninger deles med brands eller leverandører for at lette legitim kommerciel opfølgning.

Tjenesteudbydere. Vi kan benytte tredjeparter til:

• webhosting

• cloud-hosting

• CRM-systemer

• e-mail

• marketing automation

• eventhåndtering

• analyse

• betalingsbehandling

• regnskab

• kommunikation

• logistik

• IT-support

• professionelle tjenester

Disse organisationer kan behandle personlige oplysninger på vores vegne.

Professionelle rådgivere, herunder advokater, revisorer, auditorer, forsikringsselskaber, skatterådgivere og finansielle rådgivere.

Myndigheder. Vi kan videregive oplysninger, når det kræves i henhold til lov, regulering, retskendelse, retshåndhævelse, skattemyndigheder eller tilsynsmyndigheder.

Virksomhedstransaktioner. Oplysninger kan videregives i forbindelse med investering, finansiering, fusion, erhvervelse, omstrukturering eller salg af en virksomhed eller aktiver. Hvor det er relevant, vil modtagerne være underlagt fortrolighedsforpligtelser.

Curia kan operere internationalt, og vores kunder, detailhandlere, tjenesteudbydere og koncernvirksomheder kan være placeret i forskellige lande. Som følge heraf kan personlige oplysninger blive behandlet uden for det land, hvor de blev indsamlet.

Hvor love som UK GDPR eller EU GDPR kræver garantier for internationale overførsler, vil vi anvende en passende lovlig mekanisme. Dette kan omfatte:

• en afgørelse om tilstrækkelighed eller regulering

• godkendte standardkontraktklausuler

• UK International Data Transfer Agreement eller UK Addendum

• en anden lovligt anerkendt garanti

Du kan kontakte os for yderligere information om de garantier, der er relevante for dine personlige oplysninger.

Vi opbevarer kun personlige oplysninger, så længe det er rimeligt nødvendigt til de formål, de blev indsamlet til, og for at opfylde juridiske, regnskabsmæssige og forretningsmæssige krav. Faktorer, vi tager i betragtning, inkluderer:

• karakteren af vores forhold

• hvorvidt en konto forbliver aktiv

• hvorvidt en professionel kontakt forbliver relevant

• juridiske forældelsesfrister

• skatte- og regnskabskrav

• kontraktlige forpligtelser

• potentielle tvister

• hvorvidt en person har gjort indsigelse mod markedsføring

Eksempler kan omfatte:

Kunde- og bookingsoptegnelser: opbevares generelt i op til syv år efter det relevante regnskabsår eller forhold, med forbehold for gældende lovkrav.

Marketingkontakter: opbevares, så længe det professionelle forhold eller den potentielle relevans forbliver aktuel, med periodisk gennemgang.

Marketingundertrykkelsesregistre: kan opbevares længere, hvor det er nødvendigt for at overholde et frameldelsesønske.

Eventoptegnelser: opbevares, så længe det er rimeligt nødvendigt til operationelle, relationsstyrings- og juridiske formål.

Websiteanalyse: opbevares i henhold til indstillingerne for den relevante analysetjeneste og vores cookiepraksis.

Oplysninger, der ikke længere er påkrævet, vil blive slettet, anonymiseret eller på anden måde sikkert fjernet, hvor det er relevant.

Vi anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger, der er designet til at beskytte personlige oplysninger. Disse kan omfatte:

• adgangskontroller

• kontoautentificering

• sikre cloud-systemer

• begrænsninger for personalets adgang

• sikkerhedsovervågning

• sikkerhedskopier

• kontraktlige kontroller med udbydere

• personalebevidsthed og -procedurer

Intet elektronisk system kan garanteres fuldstændig sikkert, men vi træffer rimelige foranstaltninger, der er passende i forhold til arten af de oplysninger, vi behandler.

Vores websteder og digitale tjenester kan bruge cookies og lignende teknologier. Disse kan bruges til:

• væsentlig webstedsfunktionalitet

• brugerpræferencer

• sikkerhed

• analyser

• serviceforbedring

• marketingattribution

• annoncering, hvor det er relevant

Hvor gældende lovgivning kræver samtykke til ikke-essentielle cookies eller lignende teknologi, vil vi levere en passende samtykkemekanisme.

Yderligere information kan gives via vores Cookiepolitik eller værktøj til cookie-præferencer.

Vi kan bruge automatiserede værktøjer, algoritmer eller kunstig intelligens til at forbedre relevansen af vores tjenester. For eksempel kan disse værktøjer hjælpe med at:

• anbefale begivenheder

• matche brands med detailhandlere

• anbefale produkter til købere

• kategorisere virksomheder eller produkter

• rangere søgeresultater

• personalisere indhold

Medmindre andet udtrykkeligt er angivet, bruger vi ikke automatiserede systemer til at træffe beslutninger, der har juridiske eller tilsvarende væsentlige virkninger for enkeltpersoner uden passende menneskelig involvering.

Hvor UK GDPR eller EU GDPR finder anvendelse, kan du have rettigheder, herunder:

• adgang til dine personoplysninger

• berigtigelse af unøjagtige oplysninger

• sletning under visse omstændigheder

• begrænsning af behandling

• dataportabilitet under visse omstændigheder

• indsigelse mod visse behandlinger

• tilbagetrækning af samtykke, hvor samtykke er grundlag

Du har også ret til at gøre indsigelse mod direkte markedsføring. Nogle rettigheder afhænger af omstændighederne og det juridiske grundlag for behandlingen.

For at udøve dine rettigheder, kontakt hello@curia.co.

Du kan også klage til den relevante tilsynsmyndighed. I Storbritannien er dette Information Commissioner’s Office.

Hvor canadisk persondatalovgivning finder anvendelse, herunder Personal Information Protection and Electronic Documents Act eller gældende provinsiel persondatalovgivning, kan du have rettigheder vedrørende adgang til og berigtigelse af personoplysninger og kan anfægte vores overholdelse af gældende persondatakrav.

Vi vil indsamle, bruge og videregive personoplysninger i overensstemmelse med gældende canadiske persondatakrav.

Kommerciel elektronisk kommunikation til canadiske modtagere vil også blive håndteret i overensstemmelse med gældende canadiske anti-spam krav.

Spørgsmål eller klager kan sendes til hello@curia.co.

Indbyggere i visse amerikanske stater kan have yderligere rettigheder i henhold til gældende statslig privatlivslovgivning. Afhængigt af loven, og om den gælder for os, kan disse rettigheder omfatte:

• at få bekræftet, om vi behandler dine personoplysninger

• adgang til personoplysninger

• berigtigelse af unøjagtige oplysninger

• anmodning om sletning

• at opnå en transportabel kopi af visse oplysninger

• fravalg af visse salg, deling, målrettet annoncering eller profilering

• appel af visse privatlivsbeslutninger

• modtagelse af lige service ved udøvelse af privatlivsrettigheder

Vi vil respektere gældende privatlivsrettigheder, hvor loven kræver det. Anmodninger kan indsendes til hello@curia.co.

Dette afsnit gælder, hvor California Consumer Privacy Act, som ændret, gælder for vores behandling. Californiske indbyggere kan have rettigheder, herunder:

• retten til at kende de kategorier og specifikke personoplysninger, der er indsamlet

• retten til at kende kilderne og formålene, hvortil oplysninger bruges

• retten til at kende kategorier af tredjeparter, til hvem oplysninger videregives

• retten til at slette visse oplysninger

• retten til at rette unøjagtige oplysninger

• retten til at fravælge salg eller deling, hvor relevant

• retten til at begrænse visse anvendelser af følsomme personoplysninger, hvor relevant

• retten til ikke at modtage diskriminerende behandling for udøvelse af gældende privatlivsrettigheder

Curias kerneforretningsmodel omfatter ikke salg af personoplysninger mod monetært vederlag.

Nogle digitale annoncerings- eller analysearrangementer kan potentielt klassificeres som »deling« eller »salg« i henhold til visse amerikanske privatlivslove, selvom der ikke udveksles penge. Hvis vi udfører aktiviteter, der udløser et fravalgskrav, vil vi levere den lovligt påkrævede mekanisme og respektere anerkendte fravalgspræferencesignaler, hvor det kræves.

Hvis du giver os personoplysninger om en anden person, skal du sikre, at du har tilladelse til at give os dem.

Hvor det er relevant, skal du gøre denne person opmærksom på, at deres oplysninger kan blive leveret til Curia og henvise dem til denne privatlivspolitik.

Vores websteder eller kommunikation kan indeholde links til websteder drevet af tredjeparter. Vi er ikke ansvarlige for privatlivspraksis på uafhængige tredjepartswebsteder. Du bør gennemgå deres privatlivsinformation separat.

Vi kan opdatere denne Fortrolighedspolitik for at afspejle:

• ændringer i vores tjenester

• nye produkter

• ændringer i vores forretning

• juridisk udvikling

• ændringer i teknologi eller databehandling

Den nuværende version vil blive offentliggjort på vores hjemmeside med dens ikrafttrædelsesdato. Hvis en ændring materielt påvirker, hvordan vi bruger personoplysninger, vil vi tage rimelige skridt til at gøre de berørte enkeltpersoner opmærksomme på ændringen, hvor det er påkrævet.

For forespørgsler, anmodninger eller klager vedrørende privatlivets fred, kontakt Curia Privacy:

Email: hello@curia.co

Address: 60 Tradeston Street, Glasgow, G5 8BH

Inkluder venligst tilstrækkelig information, så vi kan forstå og besvare din anmodning. Vi skal muligvis verificere din identitet, før vi besvarer visse anmodninger om privatlivsrettigheder.

Afhængigt af hvor du befinder dig, har du muligvis ret til at kontakte din lokale tilsynsmyndighed for privatlivets fred. Relevante tilsynsmyndigheder kan omfatte:

United Kingdom: Information Commissioner’s Office.

Canada: Office of the Privacy Commissioner of Canada eller den relevante provinsielle privatlivsmyndighed.

United States: den relevante statslige tilsynsmyndighed for privatlivets fred eller Attorney General, hvor relevant.

Intet i denne Fortrolighedspolitik begrænser nogen rettigheder, du har i henhold til gældende privatlivslovgivning.