Erklæring om beskyttelse af personlige oplysninger

Version: 2.8

Fonden for markedsinformationsforskning (SOMI) tager retten til privatlivets fred og databeskyttelse meget alvorligt og lægger stor vægt på at behandle dine personoplysninger omhyggeligt og fortroligt. Derfor forklarer SOMI gerne i denne fortrolighedserklæring, hvordan dine personlige data behandles, når du besøger vores hjemmeside, hvordan du kontakter SOMI, eller hvordan du bruger vores tjenester, til hvilket formål, og hvilke rettigheder du har med hensyn til behandlingen af dine personlige data.

Denne databeskyttelseserklæring kan ændres fra tid til anden. Den seneste version af databeskyttelseserklæringen kan findes på vores hjemmeside. I tilfælde af ændringer, der kan påvirke dig væsentligt, sigter vi mod at informere dig omgående.

Den seneste version af denne databeskyttelseserklæring er dateret den 7. maj 2025.

Om SOMI

Fonden for markedsinformationsforskning (SOMI), beliggende på Stationsplein 45, enhed A4.004, 3013 AK Rotterdam, Holland, er ansvarlig for behandlingen af personoplysninger som vist i denne fortrolighedserklæring.

Kontaktoplysninger

https://somi.nl

Stationsplein 45, enhed A4.004,

3013 AK Rotterdam, Holland

+31 20 808 5182

Databeskyttelsesansvarlig for Fonden for markedsinformationsforskning (SOMI) kan kontaktes på privacy@somi.nl

Hvem gælder denne databeskyttelseserklæring for?

Denne databeskyttelseserklæring gælder for personer, der besøger og bruger SOMI-hjemmesiden, kontakter SOMI eller registrerer sig og deltager i SOMI-kampagner.

Denne fortrolighedserklæring gælder også for brugen af andre hjemmesider, der ejes af SOMI (såsom zoomclaim.org, facebookleak.org og tiktokclaim.org) og brugen af SOMI-appen.

Hvordan behandler SOMI dine personlige data?

Nedenfor finder du en oversigt over de formål, som SOMI behandler personoplysninger om dig til. Det angives altid, hvilke personoplysninger SOMI bruger til det specifikke formål, hvad det juridiske grundlag er for behandlingen af disse oplysninger, og hvor længe oplysningerne vil blive opbevaret.

Deltag i SOMI's kollektive søgsmål

SOMI er en nonprofitorganisation, der er oprettet for at identificere og påvirke spørgsmål af social betydning. SOMI undersøger digitale tjenester og sigter mod gennemsigtighed med hensyn til brugen af personoplysninger og de relevante risici. SOMI fungerer som en stemme for grupper af forbrugere.

Du kan tilmelde dig og deltage i kollektive søgsmål, der udføres af SOMI på vegne af dens deltagere. Du kan tilmelde dig via hjemmesiden. For at gøre dette giver du SOMI de personoplysninger, som det har brug for for at registrere dig som deltager. De personlige data, du giver, er dit navn og din e-mailadresse.

Behandlingen af dine personlige data til dette formål er nødvendig for udførelsen af aftalen mellem dig og SOMI vedrørende din deltagelse. Uden dine personlige data vil SOMI ikke være i stand til at oprette din konto, og desværre vil du ikke kunne deltage.

Registrering og repræsentation

For at kunne repræsentere dig i gruppesøgsmål vil SOMI efter registrering bede dig om at udfylde registreringsformularen via e-mail. SOMI har brug for disse oplysninger for at indgive et krav på dine vegne og/eller mindreårige, som du kan repræsentere i sager. De personlige data, du giver, er dit navn, din e-mailadresse, din fødselsdato, din fysiske adresse og muligvis dit telefonnummer.

Behandlingen af dine personlige data til dette formål er nødvendig for udførelsen af aftalen mellem dig og SOMI vedrørende din deltagelse. SOMI kan ikke repræsentere dig uden at behandle disse data.

Krav

For at kunne handle og indgive et krav på dine vegne og/eller de mindreårige, du repræsenterer i sager, beder SOMI om understøttende dokumenter, som det anser for nødvendige for kravet. Afhængigt af sagen kan dette for eksempel være en bekræftelses-e-mail fra en konto hos den pågældende digitale tjeneste, skærmbilleder, aftaler osv. Uden disse understøttende dokumenter kan SOMI muligvis ikke bevise kravet, og du har muligvis ikke ret til erstatning.

I forbindelse med din deltagelse i et krav kan vi også anmode om en kopi af dit ID-kort. Vi vil altid anmode om, at du kun giver os de personoplysninger, der er strengt nødvendige for at opnå formålet, især for at bekræfte din identitet og for at kunne repræsentere dig.

Behandlingen af personlige data indeholdt i understøttende dokumenter er nødvendig for udførelsen af aftalen mellem dig og SOMI vedrørende din deltagelse i en kollektiv handling. Behandlingen er også nødvendig for at forfølge SOMIs legitime interesse i at repræsentere dig og indgive et krav på dine vegne.

På grundlag af sin legitime interesse kan SOMI også behandle personoplysninger på eget initiativ med det formål at undersøge mulige ulovlige handlinger og muligheden for at indgive kollektive (skades)krav.

Udøvelse af dine rettigheder

Hvis du instruerer SOMI om at anmode om adgang til og/eller berigtigelse af dine personlige data på dine vegne fra en tredjepartsorganisation, behandler vi de personlige data, der kræves for at indsende denne anmodning for dig. Derudover behandler vi alle personoplysninger, som tredjepartsorganisationen giver os som svar på anmodningen. Disse data behandles altid på grundlag af dit frie, informerede og udtrykkelige samtykke.

Før organisationen behandler din adgangsanmodning, skal organisationen bekræfte din identitet. Det er for at beskytte dit privatliv, så ingen andre kan få adgang til dine data. For at kunne identificere dig korrekt hos en tredjepartsorganisation og i det omfang det er strengt nødvendigt for at bekræfte, at anmodningen faktisk er foretaget af dig, kan dit efternavn, fornavn, fødselsdato, e-mailadresse, IP-adresse og/eller andre identifikationsmidler, såsom et tildelt kundenummer, deles med denne tredjepartsorganisation.

Hvis den tredjepartsorganisationen rejser tvivl om din identitet, kan den i visse tilfælde bede om en kopi af dit ID-kort. For at beskytte dit privatliv, når du uploader dit ID-kort, vil vi altid bede dig om kun at give os de personoplysninger, der er strengt nødvendige for at opnå formålet, især for at bekræfte din identitet og for at kunne repræsentere dig. Slør dit CPR-nummer, så det er ulæseligt i denne kopi, og angiv tydeligt, til hvem du sender kopien, og til hvilket formål. Du kan bruge CopyID-appen fra den hollandske regering til at gøre dette.

For at beskytte dine personlige oplysninger har vi udviklet en funktion i vores app, der afslutter dine aktive sessioner, når du ændrer din adgangskode, eller når du tilbagekalder dine aktive sessioner. Behandlingen af din bruger-IP, enhedsnavn og sidste aktive session er derfor nødvendig med henblik på vores legitime interesse, især for at beskytte dine personlige data, når du anmoder om adgang til og/eller berigtigelse af dine personlige data til en tredjepartsorganisation.

Datalækager

SOMI kan behandle personoplysninger, der stammer fra datalækager. Disse data behandles på grundlag af SOMIs legitime interesse, især at foretage undersøgelser af misbrug af personlige data, informere vores deltagere og forhindre svig.

Betalinger og kompensation

Hvis en dommer i en procedure beslutter, at du har ret til erstatning. Så vil SOMI bede dig om dine bankkontooplysninger. Behandlingen af dine personlige data til dette formål er derfor nødvendig for udførelsen af aftalen mellem dig og SOMI. Desværre kan SOMI ikke betale kompensationen til dig uden at behandle din bankkonto.

Oplysninger om betalinger til SOMI, fakturaer, aftaler, opgørelser mv. opbevares i en længere periode, da vi er juridisk forpligtet hertil.

Vi kan tilbyde betalte produkter og/eller tjenester som køb i appen. I så fald bruger vi tredjepartstjenester til betalingsbehandling (f.eks. betalingsprocessorer).

Vi gemmer eller indsamler ikke dine betalingskortoplysninger. Disse oplysninger leveres direkte til vores tredjepartsbetalingsprocessorer. Deres brug af dine personlige oplysninger er underlagt deres privatlivspolitik. Disse betalingsprocessorer overholder standarderne for PCI-DSS, som administreres af PCI Security Standards Council, en fælles indsats fra mærker som Visa, Mastercard, American Express og Discover. PCI-DSS-krav hjælper med at sikre sikker behandling af betalingsoplysninger.

Vi gemmer historikken over kreditter (eller 'HT'), der er tildelt, fratrukket og/eller købt via appen.

Kontakt

Du kan komme i kontakt med SOMI på forskellige måder, via kontaktformularen eller chatfunktionen på hjemmesiden, via e-mail og telefon. Vi bruger kun de oplysninger, vi får fra dig til denne kontakt, til at besvare dit spørgsmål og til at være til tjeneste for dig.

Behandlingen af dine personlige data er nødvendig for at repræsentere SOMIs legitime interesse.

Finansiering

SOMI fører et register over de personer, der har købt procescertifikater fra SOMI. De finansierernes personlige data behandles i dette register, herunder navn, adresse, kontaktoplysninger, kontonummer og antallet af udbyttrettigheder, som finansiereren har købt.

Dette register over indehavere af fortjenesterettigheder indeholder også navne og adresser på eventuelle pantetagere eller brugere, herunder den dato, hvor de erhvervede denne ret.

Behandlingen af disse personlige data er nødvendig for udførelsen af finansieringsaftalen med SOMI.

Cookies

En cookie er en lille tekstfil, der gemmes på din computer, tablet eller smartphone, når du først besøger denne hjemmeside.

Funktionelle og analytiske cookies behandles på grundlag af vores organisations legitime interesse, især optimering af vores webapplikationer og din brugeroplevelse. Marketing-cookies behandles på grundlag af dit frie samtykke.

Læs mere om det i vores cookie-erklæring.

Nyhedsbrev

SOMI vil gerne holde dig informeret om spørgsmål af social betydning og opdateringer om de seneste søgsmål. Du kan tilmelde dig nyhedsbrevet. SOMI behandler din e-mailadresse til at sende nyhedsbreve.

Behandlingen af din e-mailadresse i forbindelse med digital direkte markedsføring er altid baseret på dit frie, informerede og udtrykkelige samtykke. Du kan altid afmelde dig nyhedsbrevet ved at klikke på knappen Afmeld i nyhedsbrevet.

Kravrelaterede opdateringer og relevante oplysninger

Som deltager i vores krav kan vi bruge dine kontaktoplysninger til at give dig relevante opdateringer om krav, du har tilmeldt dig, lignende krav, henvisningsmuligheder og relaterede produkter eller tjenester.
I forbindelse med disse meddelelser kan vi også sende dig påmindelser, hvis vi bemærker, at din henvisningskode endnu ikke er blevet brugt.

Disse meddelelser sendes for at hjælpe med at holde dig informeret og engageret, i overensstemmelse med vores legitime interesse i at tilskynde til deltagelse og opretholde kommunikation med SOMI-fællesskabet. Du kan til enhver tid fravælge disse meddelelser ved at klikke på linket Afmeld i hver meddelelse.

Jobansøgninger

SOMI kan behandle personoplysninger, der stammer fra jobansøgninger. Dette omfatter dine identifikationsdata såsom navn og efternavn, e-mailadresse, telefonnummer og yderligere data såsom CV og følgebrev. Disse data behandles på grundlag af SOMIs legitime interesse, især for at udarbejde en liste over succesfulde kandidater og til udvælgelses- og rekrutteringsformål.

Hjemmesidesikkerhed og -beskyttelse

For at beskytte SOMIs digitale infrastruktur og sikre tilgængeligheden og pålideligheden af vores onlinetjenester kan vi behandle visse personoplysninger baseret på vores legitime interesser. Dette omfatter brugen af WAF-teknologi (Web Application Firewall) til at opdage og forhindre ondsindet trafik, netværksbeskyttelsesværktøjer til at forsvare sig mod eksterne trusler og nedbruds-/fejlovervågningsværktøjer, der hjælper med at identificere og løse tekniske problemer. Disse værktøjer kan behandle tekniske data (såsom browsertype, fejlmeddelelser eller enhedsdata) og kan i sjældne tilfælde indsamle begrænsede personoplysninger, hvis de vises i fejllogfiler (såsom IP-adresser). Vi har konfigureret disse værktøjer til at minimere dataindsamling og anvende strenge databeskyttelsesforanstaltninger.

Data fra personer under 16 år

Vores hjemmeside og/eller tjeneste har ikke til hensigt at indsamle data om besøgende på hjemmesiden, der er yngre end 16 år. Vi kan dog ikke kontrollere, om en besøgende er ældre end 16 år. Vi anbefaler derfor, at forældre er involveret i deres børns onlineaktiviteter for at forhindre, at data om børn indsamles uden forældrenes samtykke.

Hvis du er overbevist om, at vi har indsamlet personlige oplysninger om en mindreårig uden tilladelse, bedes du kontakte os på privacy@somi.nl, så sletter vi disse oplysninger.

Automatiseret beslutningstagning

Fonden for markedsinformationsforskning (SOMI) træffer ikke beslutninger baseret på automatiseret behandling af forhold, der kan have (væsentlige) konsekvenser for mennesker.

Dette vedrører beslutninger, der træffes af computerprogrammer eller -systemer, uden at involvere en person (for eksempel en medarbejder i Fonden for markedsinformationsforskning (SOMI)).

Hvor længe vi opbevarer de personlige data

Fonden for markedsinformationsforskning (SOMI) gemmer ikke dine personoplysninger længere, end det er strengt nødvendigt for at opnå de formål, som dine data indsamles til.

SOMI bruger følgende opbevaringsperioder for dine personlige data:

  • Personlige data, som du giver til SOMI, når du registrerer dig og registrerer dig til en procedure, herunder understøttende dokumenter, som du giver til SOMI i den sammenhæng, vil blive opbevaret af SOMI, så længe dette er nødvendigt for (forberedelsen af) procedurer og søgsmål, det har indført og/eller relaterede aktiviteter såsom forlig. Dine personlige data slettes derefter inden for 36 måneder.
  • Personlige data, som du giver os i forbindelse med køb af certifikater, vil blive opbevaret i løbet af vores aftale og slettet 36 måneder efter, at du har solgt dine certifikater igen, med undtagelse af disse personlige data, som vi skal opbevare i en længere periode baseret på specifik lovgivning eller i tilfælde af en igangværende tvist, som personoplysningerne stadig er nødvendige for.
  • I henhold til den hollandske almindelige skattelov er SOMI forpligtet til at opbevare finansielle data i en periode på syv år.
  • SOMI vil opbevare data, som SOMI behandler fra dig, hvis du kontakter os, så længe det er nødvendigt for at håndtere dit spørgsmål, din anmodning eller din klage. SOMI sletter derefter disse data inden for en måned.
  • SOMI gemmer din e-mailadresse til at sende nyhedsbrevet og til kravsrelevante opdateringer, så længe du abonnerer, og sletter din e-mailadresse senest en måned efter afmelding.
  • Analytiske data om dine aktiviteter på vores hjemmeside opbevares i højst 12 måneder.
  • Dit CV og de oplysninger, du giver os, når du ansøger om et job, gemmes i højst to år.
  • Netværksdata, der behandles med henblik på hjemmesidesikkerhed og fejlovervågning, såsom IP-adresse, opbevares i højst 90 dage. Efter denne periode slettes dataene permanent uden yderligere arkivering i overensstemmelse med principperne om dataminimering og systemsikkerhed.

Deling af personlige data med tredjeparter

SOMI bistås under procedurer og søgsmål af advokater og jurister, eksperter, rådgivere og fogeder, som SOMI kan dele (dele af) dine personlige data med, når du har tilmeldt dig en kampagne. I så fald kan dine personoplysninger også deles med (medarbejdere i) domstole og de andre parter. Sådanne videregivelser af dine personlige data er nødvendige for udførelsen af aftalen mellem dig og SOMI vedrørende din deltagelse i en handling/procedure. Behandlingen af personlige data af disse parter er underlagt den relevante parts databeskyttelseserklæring.

SOMI bruger også tjenester fra eksterne virksomheder, underleverandører og/eller leverandører (såkaldte processorer), der udfører specifikke opgaver eller opgaver på SOMIs anmodning, og som dine personlige data kan deles med. Disse tjenesteudbydere behandler kun dine personlige data på vegne af SOMI. En såkaldt behandlingsaftale gælder for behandlingen af tjenesteudbydere, hvor SOMI har sikret, at tjenesteudbyderen kun behandler personoplysningerne på vegne af SOMI. Dette vedrører følgende kategorier af tjenesteudbydere:

  • Eksterne hostingudbydere, herunder cloud-udbydere til opbevaring og administration af dine data;
  • Tredjeparter med applikationer/værktøjer, der giver os mulighed for bedre at beskytte vores systemer mod uautoriseret adgang og/eller tab af data;
  • Betalingsprocessorer til køb i appen, såsom Apple Store (se privatlivspolitik: www.apple.com/legal/privacy/en-ww/) og Google Play (se privatlivspolitik: www.google.com/policies/privacy/);
  • Eksterne parter med regnskabsapplikationer/-værktøjer;
  • Andre specifikke opgaver, der outsources i forbindelse med IT-support, såsom administration og e-mailmarkedsføring.

Hvor behandles dine personlige data?

I princippet behandles dine personlige data kun inden for Det Europæiske Økonomiske Samarbejdsområde ("EØS").

Hvis vi bruger en leverandør, der er placeret uden for EØS, vil vi primært bruge leverandører, der er placeret i et sikkert tredjeland, som Europa-Kommissionen har udstedt en tilstrækkelig beslutning for.

Når vi bruger en leverandør med base i et andet tredjeland, USA, Indien, New Zealand, Storbritannien eller Israel, sikrer vi, at den (potentielle) overførsel af dine personlige data er beskyttet af passende sikkerhedsforanstaltninger (f.eks. standardkontraktbestemmelser, bindende virksomhedsregler osv.) og træffer de nødvendige yderligere tekniske, juridiske og organisatoriske sikkerhedsforanstaltninger for at sikre det samme niveau af sikkerhed og fortrolighed for dine data, der gælder inden for EØS.

For yderligere oplysninger om internationale overførselsgarantier bedes du kontakte os ved hjælp af kontaktoplysningerne i denne fortrolighedserklæring.

Hvad er dine rettigheder?

Ret til indsigt

Du har ret til at få bekræftelse fra SOMI om, hvorvidt dine personlige data behandles, og, hvis det er tilfældet, at få adgang til disse personlige data og yderligere oplysninger om behandlingen af dine personlige data. SOMI giver dig derfor en kopi af dine personlige data.

Ret til berigtigelse

Du har ret til at få berigtigelse af unøjagtige eller ufuldstændige personlige data. Hvis det er muligt, kan du give yderligere personlige data for at fuldføre indsamlingen af personlige data.

Ret til sletning (ret til at blive glemt)

Under visse omstændigheder har du ret til at indsende en anmodning om at slette dine personlige data. SOMI sletter dine personlige data, for eksempel hvis dine personlige data ikke længere er nødvendige til de formål, som de blev indsamlet til, hvis du trækker dit samtykke, som behandlingen er baseret på, tilbage, og der ikke er noget andet juridisk grundlag for behandlingen, hvis du gør indsigelse mod behandlingen, og dine interesser opvejer, eller hvis SOMI er juridisk forpligtet til at slette dine personlige data.

Ret til begrænsning

I nogle tilfælde har du ret til at få SOMI til at begrænse behandlingen af dine personlige data. Det betyder, at SOMI midlertidigt sætter behandlingen af dine personlige data på pause, for eksempel hvis du har bestridt nøjagtigheden af dine personlige data eller har gjort indsigelse mod behandlingen af dine personlige data. Hvis anmodningen imødekommes, vil SOMI ikke viderebehandle de pågældende personlige data i begrænsningens løbetid, medmindre dette er tilladt på grundlag af GDPR.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandlingen af personlige data baseret på SOMIs legitime interesser. SOMI vil derefter ikke længere behandle de personlige data, medmindre SOMI påviser, at der er overbevisende legitime grunde til behandlingen, der opvejer dine interesser, rettigheder og friheder, eller som er relateret til institutionen, udøvelsen eller forsvaret af juridiske krav.

Indsigelse mod direkte markedsføring

Når personlige data behandles til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personlige data til sådanne markedsføringsformål. I så fald vil SOMI ikke længere behandle dine personlige data til disse formål.

Dataportabilitet

Du har ret til at modtage dine personlige data, som du har givet til SOMI, i en struktureret, almindeligt anvendt og maskinlæsbar form, og du har ret til at videresende disse data til en anden dataansvarlig, hvor behandlingen er baseret på dit samtykke eller på en aftale.

Tilbagekaldelse af samtykke

Hvis behandlingen af dine personlige data er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagekaldelsen af samtykke påvirker ikke lovligheden af behandlingen, før den er blevet tilbagekaldt.

Udøvelse af dine rettigheder

For at udøve dine rettigheder beder vi dig om at sende en anmodning til privacy@somi.nl

For at sikre, at anmodningen om adgang er foretaget af dig, kan vi bede dig om at sende en kopi af dit identitetsbevis sammen med anmodningen. Slør dit pasfoto, MRZ (maskinlæsbar zone, strimlen med tal nederst i passet), pasnummer og CPR-nummer, så de er ulæselige i denne kopi. Dette er for at beskytte dit privatliv.

Vi anbefaler, at du bruger CopyID-appen fra den hollandske regering til at lave en sikker kopi af dit identitetskort.

Vi besvarer din anmodning så hurtigt som muligt, men senest inden for fire uger.

Fonden for markedsinformationsforskning (SOMI) vil også gerne påpege, at du har mulighed for at indgive en klage til den nationale tilsynsmyndighed, den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens). Det kan du gøre via dette link .

Hvordan beskytter vi personlige data?

Fonden for markedsinformationsforskning (SOMI) tager beskyttelsen af dine data alvorligt og træffer passende foranstaltninger for at forhindre misbrug, tab, uautoriseret adgang, uønsket videregivelse og uautoriserede ændringer.

Hvis du har indtryk af, at dine data ikke er ordentligt sikret, eller der er tegn på misbrug, bedes du kontakte vores databeskyttelsesansvarlige via privacy@somi.nl.