Aggregerede og anonymiserede brugsdata: Når disse data er fuldstændigt anonymiseret, er de ikke længere personoplysninger og falder uden for denne politiks anvendelsesområde. Vi sælger eller udlejer aldrig personoplysninger til tredjeparter.

4. Marketing Dashboard-funktionen og fælles dataansvar

4.1 Overblik

Nogle venues, der bruger Keypitt™-platformen, aktiverer en valgfri funktion kaldet Marketing Dashboard. Når en venue har aktiveret denne funktion, bliver den fælles dataansvarlig sammen med Keypitt™ for de strengt afgrænsede formål, der er beskrevet i dette afsnit. Dette fælles dataansvar er reguleret af en skriftlig aftale mellem Keypitt™ og venuen, indgået i henhold til GDPR Art. 26.

Det fælles dataansvar gælder kun for:

• Visningen af din faktiske besøgshistorik på den pågældende venue gennem Marketing Dashboard
• Den manuelle udvælgelse af gæster til markedsføringsformål ved brug af foruddefinerede filtre i Keypitt™-systemet
• Udsendelsen af SMS-, push-notifikations- og e-mailmarkedsføringskampagner til dig via Keypitt™-systemet

Det fælles dataansvar gælder ikke for nogen anden del af Keypitt™-tjenesten.

Et overblik over de venues, der har aktiveret Marketing Dashboard og dermed fungerer som fælles dataansvarlige for den ovenfor beskrevne behandling, er tilgængeligt her.

4.2 Hvad venuen kan se

Hvor en venue har aktiveret Marketing Dashboard, kan dens autoriserede personale udelukkende se og tilgå oplysninger om gæster, der har besøgt netop den venue, via et dashboard i Keypitt™-platformen:

• Dine profiloplysninger (kun de oplysninger, du frivilligt har tilføjet din profil)
• Faktiske historiske besøgsdata
• Status for markedsføringstilmelding (opt-in)

4.3 Ansvar under ordningen om fælles dataansvar

Selv hvor en venue fungerer som fælles dataansvarlig for behandlingen i forbindelse med Marketing Dashboard:

• Keypitt™ forbliver dit primære kontaktpunkt for alle anmodninger om rettigheder og henvendelser om databeskyttelse.
• Keypitt™ kontrollerer og håndhæver alle samtykke- og fravalgspræferencer – hvis du har frameldt dig markedsføring, vil Keypitt™’s system forhindre, at nogen kampagne sendes til dig, og venuen har ingen teknisk mulighed for at tilsidesætte dette.
• Keypitt™ og dets underdatabehandlere er afsenderne af alle kampagner.
• Keypitt™ håndterer alle anmodninger om registreredes rettigheder, sikkerhed, anmeldelse af brud, dataopbevaring og styring af underdatabehandlere.

Venuens rolle er begrænset til at fastlægge kampagneindhold og udvælge modtagere. Du kan udøve dine rettigheder i henhold til GDPR over for enten Keypitt™ eller venuen, men i praksis er Keypitt™ bedst placeret til at hjælpe dig og vil håndtere alle sådanne anmodninger.

5. Retsgrundlag for behandling

Vi baserer os på følgende lovlige behandlingsgrundlag i henhold til GDPR Art. 6 (det specifikke grundlag for hver aktivitet fremgår af tabellen i afsnit 3):

• Opfyldelse af kontrakt (Art. 6(1)(b)) – Behandling, der er nødvendig for at levere og drive Keypitt™-tjenesterne, herunder oprettelse af konto, levering af tjenesten, transaktioner og tilknyttet kommunikation.
• Retlig forpligtelse (Art. 6(1)(c)) – Behandling, der er nødvendig for at overholde gældende retlige forpligtelser, herunder regnskabs-, skatte- og regulatoriske krav samt besvarelse af lovlige anmodninger fra offentlige myndigheder.
• Legitime interesser (Art. 6(1)(f)) – Behandling, der er nødvendig af hensyn til vores legitime interesser, såsom at opretholde platformens sikkerhed og pålidelighed, forebygge svig eller misbrug og forbedre vores tjenester gennem aggregeret eller anonymiseret analyse. Hvor vi baserer os på legitime interesser, sikrer vi, at disse interesser afvejes mod dine grundlæggende rettigheder og frihedsrettigheder.
• Samtykke (Art. 6(1)(a)) – Hvor det er påkrævet, baserer vi os på dit samtykke til valgfrie funktioner, yderligere profiloplysninger eller visse former for kommunikation. Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.

For elektronisk markedsføring specifikt overholder vores praksis desuden den danske markedsføringslovs § 10.

6. Politik for dataopbevaring

Brugerens kontodata opbevares i højst tre år efter din seneste KeyPass-aktivitet. Transaktionsoplysninger kan opbevares længere, hvis det er påkrævet af regnskabs- eller retlige forpligtelser; herefter anonymiseres eller pseudonymiseres de. Du kan til enhver tid anmode om sletning eller anonymisering af din profil (se afsnit 11).

7. Datasikkerhed

Keypitt™ anvender branchestandard-sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller destruktion. Alle data krypteres under overførsel (TLS) og i hvile (AES-256). Adgang er begrænset til autoriseret Keypitt™-personale og betroede leverandører, der har behov for adgangen for at udføre deres opgaver, og som er underlagt fortrolighed.

8. Deling og videregivelse af personoplysninger

Keypitt ApS sælger ikke brugeres personoplysninger. Keypitt ApS deler og giver kun adgang til brugeres data i følgende begrænsede tilfælde:

• med underdatabehandlere, der er nødvendige for at drive platformen. Vi deler data med betroede underdatabehandlere, der hoster, overfører eller behandler data på vegne af Keypitt™ under strikse databehandleraftaler. Se tabellen over underdatabehandlere nedenfor.
• med koncernselskaber eller en efterfølgende enhed i tilfælde af en fusion, et opkøb eller et salg af Keypitt ApS’ virksomhed, på grundlag af Keypitt ApS’ legitime interesse i at gennemføre transaktionen (Art. 6(1)(f) i GDPR);
• med venues, der har aktiveret Marketing Dashboard og dermed fungerer som fælles dataansvarlige for den behandling, der er beskrevet i afsnit 4 ovenfor;
• ved retlige og regulatoriske anmodninger, hvor vi er forpligtet hertil i henhold til gældende lovgivning, retskendelse, kompetent myndighed eller retlig proces (Art. 6(1)(c) i GDPR), eller for at fastlægge eller forsvare retskrav (Art. 6(1)(f) i GDPR);
• hvor det er nødvendigt for at undersøge eller forhindre ulovlig aktivitet, mistanke om svig eller trusler mod nogen persons fysiske sikkerhed (Art. 6(1)(f) i GDPR).

Fremtidige integrationspartnere

Hvis vi aktiverer nye funktioner, der involverer yderligere partnere, vil vi give forudgående varsel og indhente dit samtykke, hvor det er påkrævet i henhold til GDPR.

Venues og eventpersonale

• For at facilitere garderobedrift (f.eks. at verificere din identitet, hvis din enhed er utilgængelig)
• Hvis du frivilligt har tilføjet f.eks. et profilbillede eller navn, kan venue-personale se dette for at sikre korrekt udlevering af genstande ved check-in eller check-out sammen med interaktionshistorikken.
• Hvor en venue har aktiveret Marketing Dashboard-funktionen, kan autoriseret venue-personale se din faktiske besøgshistorik for den pågældende venue