Persondatapolitk

1. Hvem er ansvarlig for dine oplysninger?

Det Nationalhistoriske Museum på Frederiksborg er dataansvarlig for behandlingen af dine personoplysninger.

Det betyder, at vi har ansvaret for, at dine oplysninger behandles lovligt, sikkert og gennemsigtigt.

Kontaktoplysninger

Det Nationalhistoriske Museum på Frederiksborg
Frederiksborg Slot
3400 Hillerød
CVR-nr.: 60223513
Telefon: +4548260439
E-mail: [email protected]
Hjemmeside: www.frederiksborg.dk (åbner i ny fane)

Du er altid velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af personoplysninger.

2. Hvilke personoplysninger behandler vi?

Personoplysninger er oplysninger, der direkte eller indirekte kan bruges til at identificere dig.

Vi behandler forskellige typer oplysninger, afhængigt af hvordan du er i kontakt med Frederiksborg.

Det kan eksempelvis være:

• Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer.
• Oplysninger om køb og betalinger.
• Oplysninger om billetter, årskort og bestillinger.
• Oplysninger, du selv giver os i forbindelse med henvendelser eller aktiviteter.
• Tekniske oplysninger om din brug af vores hjemmeside, herunder IP-adresse, trafikdata og oplysninger om din enhed.
• Oplysninger om dine præferencer og samtykker.

Vi indsamler kun oplysninger, der er relevante og nødvendige for det formål, de skal bruges til.

3. Hvorfor behandler vi dine oplysninger?

Vi behandler personoplysninger for at kunne administrere vores tjenester, besvare henvendelser og forbedre oplevelsen af Frederiksborg.

Det gør vi blandt andet for at:

• Administrere din relation til museet.
• Gennemføre køb og levere billetter, årskort og andre produkter.
• Behandle bestillinger og henvendelser.
• Forbedre vores hjemmeside, produkter og tjenester.
• Tilpasse vores kommunikation og markedsføring, når vi har et lovligt grundlag for det.
• Overholde gældende lovgivning.

Vi behandler kun dine oplysninger til bestemte og lovlige formål.

Hvis vi ønsker at bruge oplysningerne til et andet formål end det, de oprindeligt blev indsamlet til, vurderer vi, om det er lovligt, og informerer dig, når lovgivningen kræver det.

4. Hvad er grundlaget for vores behandling?

Vi behandler kun personoplysninger, når vi har et lovligt grundlag.

Afhængigt af formålet kan behandlingen ske på baggrund af:

Opfyldelse af en aftale

Når du eksempelvis køber en billet eller et årskort, behandler vi de oplysninger, der er nødvendige for at gennemføre købet og levere den aftalte ydelse.

GDPR artikel 6, stk. 1, litra b.

Retlig forpligtelse

Vi behandler visse oplysninger for at overholde lovgivningen, eksempelvis bogføringsloven.

GDPR artikel 6, stk. 1, litra c.

Legitim interesse

Vi kan behandle oplysninger, når det er nødvendigt for at varetage vores legitime interesser, eksempelvis ved besvarelse af henvendelser eller forbedring af vores tjenester, og når dine interesser og rettigheder ikke vejer tungere.

GDPR artikel 6, stk. 1, litra f.

Samtykke

Når behandlingen kræver dit samtykke, beder vi om det, inden vi behandler oplysningerne.

Det kan eksempelvis være i forbindelse med nyhedsbreve og visse former for markedsføring.

GDPR artikel 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage. Det påvirker ikke lovligheden af den behandling, der allerede har fundet sted.

5. Hvordan sikrer vi, at oplysningerne er korrekte?

Vi bestræber os på, at de personoplysninger, vi behandler, er korrekte og opdaterede.

Hvis dine oplysninger ændrer sig, er du velkommen til at kontakte os, så vi kan rette dem.

Vi arbejder samtidig på at begrænse indsamlingen og opbevaringen af personoplysninger til det, der er nødvendigt.

Hvor det er muligt og relevant, kan vi anvende anonymiserede eller pseudonymiserede oplysninger.

6. Hvem deler vi dine oplysninger med?

For at kunne drive museet og tilbyde vores tjenester samarbejder vi med eksterne leverandører og samarbejdspartnere.

Det kan eksempelvis være leverandører, der hjælper os med:

• Billetsalg og administration af årskort.
• Betalingsløsninger.
• Drift og vedligeholdelse af hjemmesiden.
• Nyhedsbreve og digital kommunikation.
• Statistik, analyse og markedsføring.
• IT-drift og teknisk support.

Når leverandører behandler personoplysninger på vores vegne, stiller vi krav til deres håndtering og beskyttelse af oplysningerne og indgår de nødvendige databehandleraftaler.

Vi videregiver kun dine oplysninger, når der er et lovligt grundlag for det, eksempelvis hvis det er nødvendigt for at levere en tjeneste, opfylde en retlig forpligtelse eller på baggrund af dit samtykke.

Vi sælger ikke dine personoplysninger.

Overførsel til lande uden for EU/EØS

Nogle af vores leverandører kan behandle personoplysninger uden for EU/EØS.

Hvis dine oplysninger overføres til sådanne lande, sikrer vi, at overførslen sker på et lovligt grundlag og med de nødvendige garantier for beskyttelse af dine oplysninger.

7. Oplysninger i forbindelse med køb

Når du køber billetter, årskort eller andre produkter hos Frederiksborg, behandler vi de oplysninger, du giver os i forbindelse med købet.

Det kan eksempelvis være navn, kontaktoplysninger, oplysninger om din bestilling og betalingsoplysninger.

Vi bruger oplysningerne til at:

• Gennemføre og administrere dit køb.
• Sende ordrebekræftelser og billetter.
• Besvare spørgsmål om bestillinger.
• Håndtere eventuelle ændringer og refunderinger.
• Overholde gældende lovgivning.

Betalinger håndteres gennem vores tilknyttede betalingsleverandører.

Oplysninger om betalingskort behandles gennem betalingsløsningen i overensstemmelse med de gældende sikkerhedskrav.

Vi opbevarer oplysninger om køb, så længe det er nødvendigt for at administrere købet og overholde gældende lovgivning.

Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører.

8. Oplysninger om brug af hjemmesiden

Når du besøger frederiksborg.dk, kan vi indsamle tekniske oplysninger om din brug af hjemmesiden.

Det kan blandt andet omfatte IP-adresse, oplysninger om din enhed og browser samt oplysninger om, hvilke sider du besøger.

Vi bruger oplysningerne til at sikre hjemmesidens funktionalitet, forbedre brugeroplevelsen og få indsigt i, hvordan vores digitale indhold bliver brugt.

Visse oplysninger kan indsamles gennem cookies og lignende teknologier.

9. Cookies

Vi anvender cookies på frederiksborg.dk.

Cookies er små datafiler, som gemmes på din computer, tablet eller telefon, når du besøger en hjemmeside.

De hjælper blandt andet med at få hjemmesiden til at fungere, huske dine indstillinger og give os indsigt i, hvordan hjemmesiden bliver brugt.

Nogle cookies er nødvendige for hjemmesidens funktion. Andre anvendes til statistik og markedsføring.

Vi beder om dit samtykke, inden vi anvender cookies, der kræver samtykke.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne på hjemmesiden.

Du kan læse mere om vores brug af cookies i vores cookiepolitik.

10. Hvordan beskytter vi dine oplysninger?

Vi arbejder for at beskytte dine personoplysninger mod tab, misbrug, ændringer og uautoriseret adgang.

Vi anvender relevante tekniske og organisatoriske sikkerhedsforanstaltninger, der tager højde for oplysningernes karakter og de risici, der er forbundet med behandlingen.

Adgangen til personoplysninger begrænses til de medarbejdere og samarbejdspartnere, der har et arbejdsbetinget behov for dem.

Vi arbejder desuden med procedurer for adgangsstyring, sikker opbevaring og håndtering af personoplysninger.

Hvis der sker et brud på persondatasikkerheden, håndterer vi det efter gældende lovgivning.

Hvis bruddet indebærer en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, når lovgivningen kræver det.

11. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til, eller så længe lovgivningen kræver det.

Opbevaringsperioden afhænger af, hvilke oplysninger der er tale om, og hvordan de anvendes.

Oplysninger om køb og betalinger kan eksempelvis være omfattet af bogføringslovens krav om opbevaring.

Andre oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige.

12. Dine rettigheder

Når vi behandler dine personoplysninger, har du en række rettigheder efter databeskyttelseslovgivningen.

Ret til indsigt

Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, og hvordan vi bruger dem.

Ret til berigtigelse

Du har ret til at få rettet oplysninger, der er forkerte eller ufuldstændige.

Ret til sletning

Du har i visse tilfælde ret til at få slettet dine personoplysninger.

Ret til begrænsning

Du har i visse tilfælde ret til at få begrænset behandlingen af dine oplysninger.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine oplysninger. Du kan altid gøre indsigelse mod behandling til direkte markedsføring.

Ret til dataportabilitet

Du har i visse tilfælde ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til at trække samtykke tilbage

Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på [email protected].

Vi besvarer som udgangspunkt din henvendelse inden for en måned.

13. Klager

Hvis du har spørgsmål eller er utilfreds med vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os.

Du har også ret til at klage til Datatilsynet, som fører tilsyn med overholdelsen af databeskyttelseslovgivningen i Danmark.

Datatilsynet

www.datatilsynet.dk (åbner i ny fane)

14. Ændringer i persondatapolitikken

Vi opdaterer vores persondatapolitik, når der sker relevante ændringer i vores behandling af personoplysninger, vores digitale løsninger eller gældende lovgivning.

Den nyeste version vil altid være tilgængelig på frederiksborg.dk.

Datoen for seneste opdatering fremgår øverst på siden.