Privatlivspolitik (GDPR) på Bilka.dk

Her kan du læse om vores behandling af dine personoplysninger i forbindelse med dine besøg og køb på Bilka.dk.

Bilka.dk er en digital service i Salling Group ligesom vores mange andre hjemmesider, abonnementer, klubber, kundeprogrammer osv. (”Services”).

I det følgende anvendes begrebet digital adfærd, som bl.a. omfatter din adfærd på bilka.dk, herunder hvad du klikker på, hvilke varer du kigger på mv. (”Digital Adfærd”). Din digitale adfærd indsamles via cookies. Du kan læse privatlivspolitikken for cookies her: https://www.sallinggroup.com/privatlivspolitik#2.4

I det følgende anvendes begrebet købshistorik, som omfatter hvad du har købt, og hvornår købet er foretaget (”Købshistorik”).
Du kan finde de øvrige vilkår og handelsbetingelser for køb på webshoppen: https://digitalassets.sallinggroup.com/image/upload/v1732806926/Digital/Legal/bilka/Handelsbetingelser_bilka.dk_-_1.41.pdf  

Har du givet samtykke til direkte markedsføring, kan du finde privatlivspolitikken for direkte markedsføring her: https://www.sallinggroup.com/privatlivspolitik#2.2

 

1. Dataansvarlig og kontaktoplysninger

Salling Group A/S er dataansvarlig for behandlingen af personoplysninger relateret til Bilka.dk, og er dermed ansvarlig for, at dine personoplysninger behandles i overensstemmelse med lovgivningen.

 

Kontaktoplysninger på den dataansvarlige:

 

Salling Group A/S
CVR-nr. 35954716
Rosbjergvej 33
8220 Brabrand
www.sallinggroup.com

Du kan kontakte os på: https://gdpr.sallinggroup.com/hc/da

 

2. Formålene med og retsgrundlaget for behandlingen af dine personoplysninger

Vi behandler dine personoplysninger til følgende formål:

1. Oprettelse og administration af din Bilka bruger, herunder gennemførelse af dine køb og eventuel returnering af varer via vores hjemmeside og levering af dine varer
2. Videregivelse af oplysninger til fragtfirmaer med henblik på levering af dine varer
3. Forbedring og udvikling af vores hjemmeside, tjenester og produkter, herunder via udarbejdelse af statistik i anonymiseret form
4. Udsendelse af servicemeddelelser, markeds-, tilfredsheds-, og kundeundersøgelser samt opfordringer til brugeranmeldelser
5. Sikring af overholdelse af vilkår og betingelser, herunder at kunne fastlægge, forsvare og gøre retskrav gældende
6. Forebyggelse og bekæmpelse af svindel, misbrug og lignende
7. Opfyldelse af krav ifølge lovgivningen, herunder i forhold til bogføring

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Ad. 1. Vores indgåelse af aftale med dig om oprettelse og administration af din bruger, herunder aftale om køb af varer via vores hjemmeside, jf. databeskyttelsesforordningens art. 6(b)
• Ad. 2. Vores indgåelse af aftale med dig om levering af dine varer, jf. databeskyttelsesforordningens art. 6(b)
• Ad. 3. Vores legitime interesse i at kunne forbedre og udvikle vores hjemmeside, tjenester og produkter, jf. databeskyttelsesforordningens art. 6(f)
• Ad. 4. Vores legitime interesse i at kunne lave undersøgelser mm., jf. databeskyttelsesforordningens art. 6(f)
• Ad. 5. Vores legitime interesse i at sikre overholdelse af vilkår og betingelser, herunder at kunne fastlægge, forsvare og gøre retskrav gældende, jf. databeskyttelsesforordningens art. 6(f)
• Ad. 6. Vores legitime interesse i at forebygge og bekæmpe svindel, misbrug og lignende, jf. databeskyttelsesforordningens art. 6(f)
• Ad 7. Vores retlige forpligtelse til at overholde lovgivningen, jf. databeskyttelsesforordningens art. 6(c)

I de tilfælde hvor aktivitet i vores webshops indeholder oplysninger om strafbare forhold, vil behandlingen have hjemmel i databeskyttelseslovens § 8, stk. 3, da behandlingen er nødvendig til varetagelse af vores berettigede interesse i at kunne opklare kriminalitet, jf. databeskyttelsesforordningens art. 10. I de tilfælde hvor oplysninger om strafbare forhold behandles for at retskrav kan fastlægges, gøres gældende eller forsvares, følger hjemlen af databeskyttelseslovens § 8, stk. 5, jf. § 7, stk. 1, jf. databeskyttelsesforordningens art. 9(2)(f).

 

Hvis du logger på med en Salling Group Profil, behandler vi også til følgende formål:

8. Deling af oplysninger om din Bilka-bruger med din Salling Group Profil til de behandlingsformål, som fremgår af profilens privatlivspolitik
   • Herunder til brug for annoncering på digitale medier 

Se privatlivspolitikken for din Salling Group Profil her: https://www.sallinggroup.com/profilprivatlivspolitik

Retsgrundlaget for denne behandling følger af

• Ad. 8. Vores legitime interesse i at kunne dele dine personoplysninger med din Salling Group Profil, jf. databeskyttelsesforordningens art. 6(f)

 

3. Kategorier af personoplysninger

Personoplysninger, som kan blive indsamlet og behandlet, omfatter:

• Navn, adresse og kontaktoplysninger
• Andre oplysninger om dig til brug for din Bilka-bruger, herunder oplysninger om din købshistorik, ordreoversigt, leveringssted og -tidspunkt, mest købte varer mv.
• Oplysninger om din Digitale Adfærd indsamlet via cookies
• Evt. personalekort nummer
• Betalingskortnummer i maskeret form og betalingskortets udløbsdato, hvis du betaler med betalingskort, eller dit unikke enhedskortnummer i maskeret form, hvis du betaler med ApplePay eller MobilePay

 

Bemærk, at selvom du indtaster dit fulde betalingskortnummer i app’en og på hjemmesiden, lagres oplysningerne udelukkende i maskeret form hos os. Oplysningerne indtastes krypteret. Det betyder, at vi ikke kan se dit fulde betalingskortnummer. Betaler du med MobilePay eller ApplePay lagres dine kortoplysninger ikke af Salling Group A/S, men det unikke enhedskortnummer, der dannes via MobilePay eller ApplePay lagres i maskeret form.

 

 

Hvis du logger på med din Salling Group Profil, vil følgende oplysninger blive behandlet:

• Oplysninger tilhørende din Salling Group Profil, dvs. loginoplysninger (mailadresse og kodeord)

Se privatlivspolitikken for din Salling Group Profil her: https://www.sallinggroup.com/profilprivatlivspolitik
 

4. Kategorier af modtagere

Vi kan efter omstændighederne overføre dine personoplysninger til følgende modtagere som led i opfyldelsen af ovenstående formål:

• Videregivelse til fragtfirmaer i forbindelse med levering af dine varer
• Overladelse til IT leverandører som led i drift og support
• Personoplysninger kan videregives til tredjeparter i videre omfang, f.eks. hvis dette er påkrævet i medfør af ufravigelige lovkrav eller myndighedskrav eller ved videregivelse til politi, domstole, advokat og revisor
   

5. Overførsel til modtagere i lande udenfor EU/EØS

Som led i, at vi overlader dine personoplysninger til både databehandlere og underdatabehandlere og/eller videregiver dine personoplysninger til andre selvstændige dataansvarlige, kan der ske overførsel af personoplysninger til lande udenfor EU/EØS.

Overførsler til UK sker med hjemmel i databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 28. juni 2021 om tilstrækkeligheden af beskyttelsesniveauet i UK og EU-Kommissionens afgørelse af 24. juni 2025 om ændring af afgørelsen af 28. juni 2021.

Overførsler til leverandører i USA, der er certificerede efter EU – U.S. Data Privacy Framework, sker ligeledes med hjemmel i databeskyttelsesforordningens art. 45, idet overførslen er baseret på EU-Kommissionens afgørelse af 10. juli 2023 om tilstrækkeligheden af beskyttelsesniveauet for certificerede amerikanske virksomheder.

 

Hvis overførsel sker til et tredjeland, hvorom der ikke er truffet en tilstrækkelighedsvurdering, sker overførslen med hjemmel i databeskyttelsesforordningens art. 46(2)(c). Herved er de fornødne garantier sikret gennem standardkontraktbestemmelser om databeskyttelse vedtaget af EU-Kommissionen (EU-SCC). Overførsler kan også ske ved brug af bindende virksomhedsregler, hvorfor hjemlen her er databeskyttelsesforordningens art. 47.

 

Læs mere om disse overførsler i Salling Group’s privatlivspolitik her: https://www.sallinggroup.com/privatlivspolitik#2.5.5

6. Opbevaring af dine personoplysninger

Vi gemmer dine personoplysninger, så længe det er nødvendigt i forhold til vores formål med behandlingen.

Vi har følgende opbevaringsperioder:

• Vi opbevarer kvitteringer for dine køb i indeværende regnskabsår (kalenderår) plus 5 år, iht. bogføringslovgivningen.
• Vi opbevarer oplysninger om dine køb på Bilka.dk i indeværende regnskabsår (kalenderår) plus 5 år, iht. bogføringsloven.
• Vi opbevarer oplysninger om dine køb på Bilka Plus i indeværende regnskabsår (kalenderår) plus 5 år, iht. bogføringsloven.
• Vi opbevarer dine maskerede betalingskortoplysninger og betalingskortets udløbsdato i fem år, hvis du har betalt med betalingskort, eller dit unikke enhedskortnummer, hvis du betaler med ApplePay eller MobilePay, for at kunne forebygge og bekæmpe eventuel svindel, misbrug og lignende. Vi tilgår alene dine maskerede betalingskortoplysninger eller dit unikke enhedskortnummer i maskeret form ved en konkret mistanke om svindel, misbrug og lignende eller hvis en returnering til dit betalingskort fejler for at undersøge, om betalingskortet er udløbet.
• Vi opbevarer dit samtykke og oplysninger behandlet på baggrund heraf, indtil du trækker dit samtykke tilbage.
• Vi opbevarer dine kontooplysninger så længe, du har en Bilka konto. Dog vil inaktive konti blive slettet efter 5 år uden aktivitet.
• Vi opbevarer som udgangspunkt kundeservicehenvendelser indtil sagen er afsluttet eller der er indtrådt forældelse.
• Vi opbevarer oplysninger om dig indsamlet i forbindelse med konkurrencer og lign., indtil konkurrencen er afholdt eller indtil du fjerner din kommentar på det sociale medie, hvis deltagelse sker herigennem.

Følgende oplysninger opbevares i din Salling Group Profil og slettes i henhold til Privatlivspolitikken for Salling Group Profilen:

• Din Digitale Adfærd
• Dit unikke ID
• Din købshistorik
• Dokumentation for din accept af vores vilkår, betingelser, privatlivspolitikker mv.
• Maskerede betalingskortoplysninger og betalingskortets udløbsdato, hvis du har tilknyttet betalingskort til din profil
   

7. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.  

Vil du gøre brug af dine rettigheder, kan du kontakte os på https://gdpr.sallinggroup.com/hc/da.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

7.1. Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger om behandlingen, jf. databeskyttelsesforordningens art. 15.

7.2. Ret til berigtigelse (rettelse)

Du har ret til at få urigtige personoplysninger rettet, jf. databeskyttelsesforordningens art. 16.

7.3 Ret til sletning

I en række tilfælde har du ret til at få slettet personoplysninger, inden tidspunktet for vores almindelige generelle sletning indtræffer, jf. databeskyttelsesforordningens art. 17.

7.4 Ret til begrænsning af behandling

Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset til udelukkende opbevaring, jf. databeskyttelsesforordningens art. 18.

7.5 Ret til indsigelse

Hvis du har en særlig grund, har du ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Herudover har du ret til, uden begrundelse, at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring, herunder målretning jf. databeskyttelsesforordningens art. 21.

7.6 Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra en dataansvarlig til en anden uden hindring, jf. databeskyttelsesforordningens art. 20.

1. 7. Tilbagekaldelse af samtykke

Du kan tilbagekalde samtykker ved at henvende dig til os på denne side:  https://gdpr.sallinggroup.com/hc/da

Derudover har vi beskrevet, hvilke øvrige muligheder du kan bruge for at tilbagekalde dit samtykke under den specifikke behandlingsaktivitet.

 

Vær opmærksom på, at hvis du vælger at trække dit samtykke tilbage i forhold til oplysninger afgivet til os, vil vi ikke være i stand til at viderebehandle dine oplysninger, medmindre vi er forpligtet hertil, for at kunne dokumentere samtykket, eller fordi vores fortsatte behandling er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares, jf. databeskyttelsesforordningens art. 17(3)(b og e).

 

Der vil også være visse funktioner eller services, som du muligvis ikke kan bruge uden at samtykke.

 

Hvis du vælger at trække dit samtykke tilbage, påvirker det desuden ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagekaldelsen. Hvis du tilbagekalder dit samtykke, har det derfor først virkning fra dette tidspunkt.

 

7.8 Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

8. Ændringer

Vi forbeholder os ret til at foretage ændringer af denne privatlivspolitik. Ved ændringer vil datoen i privatlivspolitikken blive ændret. Den til enhver tid gældende privatlivspolitik vil være tilgængelig på vores hjemmeside www.bilka.dk.