Privatlivspolitik for hjemmeside – Drakonheart

Hos TKK i det følgende kaldet Drakonheart (”Drakonheart”, ”os”, ”vi” eller ”vores”) prioriterer vi datasikkerhed og fortrolighed højt. I denne privatlivspolitik kan du læse nærmere om Drakonhearts behandling af dine personoplysninger, når du besøger vores hjemmeside eller på anden vis interagerer med os.

1. Dataansvarlig og kontaktoplysninger

TKK
C/O Drakonheart
Maria Hjerte Engen 1
8500 Grenaa
P-nummer: 1031124766

Hvis du har spørgsmål omkring vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på telefon: +45 22 16 36 35 og e-mail: dragen@drakonheart.com.

2. Formål, behandlingsgrundlag og typer af personoplysninger

Vi har nedenfor beskrevet med hvilke formål, vi behandler dine personoplysninger, når du interagerer med Drakonheart.


a)   For at besvare henvendelser

Hvis du kontakter os via vores hjemmeside, på e-maileller på anden vis, vil vi behandle dine personoplysninger for at kunne besvaredin henvendelse. Vi behandler typisk følgende personoplysninger om dig: navn,adresse, e-mail, telefonnummer og evt. virksomhedsnavn.


Vi anvender interesseafvejningsreglen idatabeskyttelsesforordningens art. 6(1)(f) (interesseafvejningsreglen) sombehandlingsgrundlag for denne behandling, da det er nødvendigt for at kunnebesvare din henvendelse og kommunikere med dig.

Hvor vier pålagt ved lov at behandle dine personoplysninger behandles de med hjemmel idatabeskyttelsesforordningen artikel 6(1)(c) (retlig forpligtelse), det kanvære i forbindelse med en anmodning, der relaterer sig til GDPR.

Vi indsamler personoplysningerne direkte fra dig ogopbevarer dem kun så længe, det er nødvendigt for at opfylde ovenståendeformål. I forhold til GDPR-henvendelser kan oplysningerne opbevares i op til 5år fra din anmodning, da dette er forældelsesfristen iht. Databeskyttelsesloven.


b)   For deltagere i vores aktiviteter

                       i.       Behandling af personoplysninger i forbindelse med deltagelse i vores aktiviteter (fx camps og workshops)

Når du deltager i vores aktiviteter, behandler vi visse personoplysninger om dig.

Almindelige personoplysninger
Vi behandler typisk følgende oplysninger: navn, adresse, e-mail og telefonnummer, navn og kontaktoplysninger på værge(r), interesseområder og præferencer i forbindelse med aktiviteten.

Formål og hjemmel
Disse oplysninger behandler vi for at kunne administrere din deltagelse i aktiviteten, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendigt for at opfylde aftalen om din deltagelse).

Følsomme personoplysninger
I nogle tilfælde kan vi have behov for at behandle oplysninger af mere følsom karakter, fx: oplysninger om diagnoser, allergier, medicin eller andre særlige hensyn.

Formål og hjemmel
Sådanne oplysninger behandles kun, hvis det er nødvendigt for at sikre din sikkerhed og trivsel under aktiviteten, og alene på baggrund af dit og din(e) værges udtrykkelige samtykke, jf. artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a.

Praktisk håndtering
Følsomme oplysninger gives via vores tilmeldingsformular eller telefonisk. Af sikkerhedsmæssige årsager beder vi dig om ikke at sende følsomme oplysninger pr. e-mail. Du kan til enhver tid trække dit samtykke tilbage. Det vil dog kunne påvirke vores mulighed for at tage de nødvendige hensyn under aktiviteten.


Indsamling og opbevaring

Vi indsamler personoplysningerne direkte fra dig og opbevarer dem kun så længe, det er nødvendigt for at opfylde ovenstående formål. I forhold til opbevaringsperioden kan følgende være af betydningen for opbevaringsperiodens længde: deltagelse i forløb, lovgivningsmæssige krav, fx bogføring, oplysningernes karakter, samtykke til anvendelse af fx billeder.

                      ii.      Behandling af personoplysninger i forbindelse med brug af billeder, video og lydoptagelser fra vores aktiviteter (fx camps og workshops)

Når du deltager i vores aktiviteter, kan vi behandle billeder, video og lydoptagelser af dig i form af:

Almindelige personoplysninger
Vi kan behandle følgende oplysninger i forbindelse med optagelser: navn, e-mail, billeder, video- og lydoptagelser fra din deltagelse i aktiviteten.

Følsomme personoplysninger
Vi kan i nogle tilfælde behandle følsomme personoplysninger i forbindelse med optagelserne, såfremt der indirekte kan udledes noget om deltagerne via materialet, fx anvendelse af solsikkesnor. Vi vil så vidt muligt undgå behandling af følsomme personoplysninger.

Formål og hjemmel
Optagelserne bruges til at udbrede kendskabet til Drakonheart og til at give dig mulighed for at gense dele af dit ophold og dine oplevelser sammen med andre deltagere.

Samtykke: Hvis du giver samtykke, behandler vi oplysningerne på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke).Hvis vi behandler følsomme personoplysninger, vil vi sikre os, at vi har dit udtrykkelige samtykke til denne behandling efter databeskyttelsesforordningens artikel 9, stk. 2, litra a (udtrykkeligt samtykke).

Legitim interesse: I visse tilfælde kan vi optage og anvende materiale uden samtykke, hvis vi vurderer, at vi har en legitim interesse, jf. artikel 6, stk. 1, litra f. Dette kan fx være ved offentlige arrangementer, situationsbilleder, udstillinger eller lignende. Vi foretager altid en konkret vurdering og hører gerne fra dig, hvis du har indsigelser. Legitim interesse kan aldrig begrunde brug af følsomme personoplysninger.

Vi anvender aldrig materiale, der kan opleves krænkende for den afbildede eller dennes pårørende.

Praktisk håndtering
Det er frivilligt, om du vil give samtykke til brug af billeder, video og lydoptagelser. Du kan til enhver tid trække dit samtykke tilbage. For yderligere information henviser vi til den særskilte samtykkeformular.

Indsamling og opbevaring
Vi indsamler oplysningerne direkte i forbindelse med optagelserne. Oplysningerne opbevares kun så længe, det er nødvendigt for at opfylde ovenstående formål, og slettes som udgangspunkt senest 5 år efter din deltagelse i aktiviteten. Materiale, der behandles på baggrund af legitim interesse, kan opbevares længere, hvis vi fortsat vurderer, at formålet med opbevaringen består.


c)   Frivillig

Når du deltager som frivillig, behandler Drakonheart dine personoplysninger. Nedenfor følger en beskrivelse af de oplysninger, Drakonheart behandler og de formål, vi behandler dem til. Du er altid velkommen til at kontakte os for spørgsmål.

Vi behandler dine personoplysninger til følgende formål:

Straffeattest
Vi skal se en kopi af din straffeattest, for at sikre, at den er anmærkningsfri. Når vi har set den, noterer vi at vi har set en kopi af din straffeattest og at den er accepteret. Kan den ikke accepteres, kan du ikke deltage som frivillig. Kopien af din straffeattest bliver i alle tilfælde slettet efter notering.

Vi behandler følgende personoplysninger til dette formål: navn, kontaktoplysninger, godkendt eller ikke samt cpr-nummer.

Vi anvender samtykke efter databeskyttelsesforordningens art. 6 (1) (a), art. 7 og § 11, stk. 2, nr. 2 i databeskyttelsesloven som grundlag for behandling af straffeattester.

Børneattest
I forbindelse med din tilknytning som frivillig, indhenter vi en kopi af din børneattest og noterer, at vi har set denne. Børneattesten vil blive slettet efter notering. Det er for alle frivillige et vilkår for deltagelsen på Camps at kunne fremvise en anmærkningsfri børneattest, og vi vil én gang årligt indhente en opdateret børneattest, såfremt du fortsat er frivillig hos os. Børneattesten vil ikke blive gemt, efter vi har noteret, at vi har set denne. Baggrunden for, at vi ønsker at indhente din børneattest er, at du som en del af udførelsen af det frivillige arbejde har mulighed for at opnå direkte kontakt med børn under 15 år.

Vi behandler følgende personoplysninger til dette formål: navn, kontaktoplysninger, godkendt eller ikke samt cpr-nummer.

 Vi anvender samtykke efter databeskyttelsesforordningens art. 6 (1) (a), art. 7 samt databeskyttelseslovens §§ 8, stk. 3 og 11, stk. 2, nr. 2 som grundlag for behandling af børneattester. 

Administration og kommunikation
Vi bruger dine personoplysninger til administration, herunder i forbindelse med planlægning af den enkelte Camp, refusion af udgifter, sikre de rette kompetencer, til at administrere attester, politikker, at sikre den nødvendige opfølgning og for at kunne kommunikere med dig under Camp m.m.

Vi behandler følgende personoplysninger til dette formål: navn, kontaktoplysninger, kvalifikationer, certificeringer, mail, telefonnummer og Teams profil samt kommunikation via Teams m.m. De almindelige personoplysninger, vi behandler, har vi modtaget fra dig eller er genereret af dig via Teams.

Til administration anvender vi databeskyttelsesforordningens art. 6 (1) (b) som grundlag for at behandle disse oplysninger, da der er tale om personoplysninger, som er nødvendige at behandle for at opfylde vores aftale om at være frivillig på Drakonheart og for at kunne kommunikere med dig under Camp.

Vi opbevarer personoplysningerne så længe, det er nødvendigt til formålene. I visse tilfælde kan vi opbevare dem længere, hvis vi er lovmæssigt forpligtede. Oplysninger videregivet på Teams slettes umiddelbart efter den pågældende Camp er afholdt.

Billede, video og lyd
Vi kan i nogle tilfælde også behandle billede, video og lyd baseret på vores legitime interesse i at behandle oplysningerne. Det kan fx være situationsbilleder, der ikke fokuserer på enkeltindivider eller ved offentlige arrangementer. Vi foretager afvejningen løbende.

 Vi anvender i så fald følgende bestemmelse i databeskyttelsesforordningen art. 6 (1) (f), og interesseafvejningen går på, at vi i nogle tilfælde har en legitim interesse i at offentliggøre og bruge de nævnte optagelser, hvor vi vurderer, at det ikke er indgribende for den frivillige eller deltagerne.

Vi opbevarer personoplysninger så længe, det er nødvendigt til formålene.


d)   Brug af vores hjemmeside

Når du tilgår vores hjemmeside, bruger vi cookies for at indsamle personoplysninger om din færden på hjemmesiden. Du kan læse mere om dette og få et link til disse tredjepartudbyderes privatlivspolitikker i cookieoversigten, som kan tilgås via vores Cookiepolitik.

Vi behandler dine personoplysninger i forbindelse med din brug af vores hjemmeside som beskrevet ovenfor og yderligere beskrevet i vores cookieoversigt, som kan tilgås via vores Cookiepolitik, på baggrund af databeskyttelsesforordningens art. 6 (1) (a) (samtykke). Vi kan dog også anvende databeskyttelsesforordningens art. 6 (1) (f) (interesseafvejningsreglen) i forhold til cookies, der er nødvendige for hjemmesidens funktionaliteter. Vores interesse er at sikre dig den bedst mulige oplevelse på hjemmesiden.

Du kan læse mere om brugen af cookies i vores Cookiepolitik. Du kan tilbagekalde eller ændre dit samtykke ved at afvise cookies i cookieoversigten (nederst i cookieoversigten) eller ved at blokere og slette cookies i din browsers indstillinger.


e)   Leverandører

I forbindelse med kontraktindgåelse, kontraktuelle drøftelser, ad-hoc leverancer eller drøftelser om dette, kan vi behandle personoplysninger. Vi behandler typisk navn, stilling, mailadresse, korrespondance, telefonnummer, oplysninger om prokura og de oplysninger, der fremgår af din autosignatur.

Formålet med behandlingen er at administrere vores kontrakter med vores leverandører, hjemtage varer, undersøge nye leverandørforhold og holde overblik over potentielle og kommende forretningspartnere.

Vi anvender databeskyttelsesforordningens art. 6 (1) (f) (interesseafvejningsreglen) som grundlag for vores behandling af dine personoplysninger, da det er nødvendigt at registrere disse personoplysninger for at kunne kontakte vores nuværende og fremtidige leverandører. Vi anvender ligeledes databeskyttelsesforordningens art. 6 (1) (b) som grundlag for vores behandling af dine personoplysninger i forbindelse med indgåelse af kontrakter eller administration af eksisterende kontrakter.

De oplysninger, vi behandler, stammer som udgangspunkt fra dig eller dine kollegaer i den juridiske enhed, som du repræsenterer eller er ansat i.

Personoplysningerne slettes, når de ikke længere er relevante for det formål, de er indhentet til. Det kan f.eks. være i tilfælde af, at forhandlinger ikke fører til indgåelse af en kontrakt, 72 måneder efter en kontrakt er ophørt eller ved udløb af en forældelsesfrist.


3) Modtagere

Vi kan dele dine personoplysninger med selvstændige dataansvarlige, hvis vi er forpligtet til at gøre det, eller hvis det er nødvendigt for at opfylde det relevante formål. Disse kategorier af modtagere er:

- Skattemyndigheder
- Revisorer og rådgivere
- Banker
- Andre offentlige myndigheder

Vi kan også overdrage dine personoplysninger til vores databehandlere. Sådanne overdragelser er underlagt en databehandleraftale, og databehandleren må ikke bruge dine oplysninger til andre formål end at behandle dem på vegne af os. Disse kategorier af databehandlere er:

- IT-leverandører
- Konsulenter
- Sikkerhedsudbydere
- Andre leverandører af ydelser, som Drakonheart arbejder sammen med

4) Behandling af personoplysninger uden for EU/EØS

Drakonheart overfører, opbevarer og behandler dine oplysninger (inkl. personoplysninger og indhold) både i og uden for Danmark. Hvor end i verden dine personoplysninger overdrages, opbevares eller behandles af os eller af en leverandør på vores vegne, vil vi tage rimelige forholdsregler for at beskytte dine personoplysninger.

Generelt opbevarer vi data indenfor EU/EØS. Dine personoplysninger kan dog blive overført til eller tilgået fra lande udenfor EU/EØS. Hvis dine personoplysninger overføres til lande uden for EU/EØS, vil en sådan overførsel ske på følgende juridiske grundlag:

a. Bindende virksomhedsregler (Binding Corporate Rules)
b. Landet er godkendt af EU-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau eller modtageren er certificeret under f.eks. EU-U.S. Data Privacy Framework.  
c. Hvis landet ikke er godkendt af EU-Kommission som havende et tilstrækkeligt sikkerhedsniveau, vil vi sikre overførsel på følgende måde:

- Ved brug af EU-Kommissionens standard-kontraktbestemmelser
- Ved indhentelse af dit samtykke til overførslen


5) Opbevaring af personoplysninger

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde ovenstående formål.

Det kan ske, at vi behandler og opbevarer oplysningerne i længere periode, hvis de er anonymiseret, eller hvis vi er juridisk forpligtet til at opbevare dem.


6) Tilbagekaldelse af samtykke

Du kan til enhver tid tilbagekalde eventuelle samtykker, som du måtte have afgivet til os. Samtykke kan tilbagekaldes ved at kontakte os på kontaktoplysningerne angivet ovenfor i afsnit 1. Hvis du trækker dit samtykke tilbage, har det først virkning fra dette tidspunkt. Det påvirker derfor ikke lovligheden af vores behandling af oplysningerne frem til tidspunktet, hvor du trækker dit samtykke tilbage.


7) Dine rettigheder

Efter lovgivningen i databeskyttelsesforordningen og Databeskyttelsesloven har du en række rettigheder.

- Du har ret til at få indsigt i, og få rettet eller slettet de oplysninger, som vi behandler om dig
- Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger og få behandlingen af dine personoplysninger begrænset
- Du har ubetinget ret til at gøre indsigelse mod behandlingen af dine personoplysninger i markedsføringsøjemed
- Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet)

Bemærk, at der kan være betingelser eller begrænsninger i disse rettigheder. Det er derfor ikke sikkert, at du f.eks. altid har ret til dataportabilitet – det afhænger af de specifikke omstændigheder omkring behandlingsaktiviteten.

Du kan udøve dine rettigheder ved at kontakte os via e-mail: dragen@drakonheart.com eller ler kontaktinformationerne ovenfor i pkt. 1. Hvis du kontakter os via e-mail, vil det være nødvendigt at få bekræftet din identitet af sikkerhedshensyn.


8) Ændring af denne Privatlivspolitik

Vi opdaterer kontinuerligt denne Privatlivspolitik for at sikre os, at vi giver dig så præcis information som muligt, samt for at sikre os, at vi overholder gældende lovgivning. Dette medfører, at vi løbende vil opdatere og ændre denne Privatlivspolitik.

9) Links til andre hjemmesider

Vores hjemmeside kan indeholde links til andre hjemmesider eller til integrerede sider. Vi er ikke ansvarlige for indholdet på andre selskabers hjemmesider eller for sådanne selskabers procedurer for indsamling af personoplysninger. Når du besøger andre hjemmesider, bør du læse disse siders privatlivspolitikker og andre relevante politikker.


10) Spørgsmål og klager

Hvis du har spørgsmål til denne Privatlivspolitik, eller hvis du ønsker at klage over vores behandling af dine personoplysninger, så kontakt os venligst på kontaktoplysningerne angivet ovenfor i afsnit 1.

Du kan også klage til:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby
T: +45 33 19 32 00
E: dt@datatilsynet.dk


Denne Privatlivspolitik er senest opdateret september 2025