Privatlivspolitik for CMC Arla Personaleforening

Senest opdateret: 2. juli 2026

1. Dataansvarlig

CMC Arla Personaleforening er dataansvarlig for behandlingen af de personoplysninger, som indsamles og behandles via hjemmesiden arlacmc.dk og i forbindelse med foreningens medlemsaktiviteter og arrangementer.

Kontaktoplysninger

CMC Arla Personaleforening
Arlavej 2
6070 Christiansfeld

CVR-nr.: 38611763
Telefon: 22 33 61 67
E-mail: torbs@arlafoods.com

CMC Arla Personaleforening er en selvstændig medlemsforening. Arla Foods amba er derfor ikke dataansvarlig for den behandling af personoplysninger, der foretages af personaleforeningen via arlacmc.dk, medmindre andet udtrykkeligt oplyses i en konkret situation.

Har du spørgsmål til vores behandling af dine personoplysninger, kan du kontakte personaleforeningen på ovenstående e-mailadresse.

2. Hvem gælder privatlivspolitikken for?

Privatlivspolitikken gælder for:

• medlemmer af CMC Arla Personaleforening
• personer, der opretter eller anvender en profil på arlacmc.dk
• personer, der køber billetter eller tilmelder sig arrangementer
• eventuelle ledsagere og gæster, der tilmeldes et arrangement
• personer, der kontakter personaleforeningen
• deltagere i personaleforeningens arrangementer og aktiviteter.

Hjemmesidens arrangementer og medlemsfordele er som udgangspunkt forbeholdt medlemmer af CMC Arla Personaleforening og eventuelle ledsagere, når dette fremgår af det enkelte arrangement.

3. Hvilke personoplysninger behandler vi?

Vi kan behandle følgende almindelige personoplysninger:

• navn
• e-mailadresse
• telefonnummer
• medlemsnummer eller medarbejdernummer
• arbejdssted, afdeling eller anden arbejdsrelateret oplysning
• oplysninger om medlemsstatus
• brugernavn og oplysninger om brugerprofil
• oplysninger om købte billetter
• oplysninger om tilmeldte arrangementer
• antal billetter og oplysninger om eventuelle ledsagere
• ordre- og transaktionsnummer
• betalingsstatus og betalt beløb
• dato og tidspunkt for køb eller tilmelding
• korrespondance med personaleforeningen
• IP-adresse
• browser-, enheds- og loginoplysninger
• oplysninger om samtykke til cookies.

Vi opbevarer ikke fuldstændige betalingskortoplysninger. Betalingskortoplysninger behandles af den betalingsudbyder, der anvendes på hjemmesiden.

Oplysninger om ledsagere

Når et medlem køber en billet til en ledsager eller gæst, kan vi behandle ledsagerens navn og andre oplysninger, der er nødvendige for arrangementet.

Det medlem, der indtaster oplysninger om en ledsager, er ansvarligt for at informere ledsageren om, at oplysningerne videregives til CMC Arla Personaleforening.

Kosthensyn, allergier og særlige behov

Ved enkelte arrangementer kan vi have behov for oplysninger om:

• allergier
• kosthensyn
• bevægelseshandicap
• tilgængelighedsbehov
• andre særlige forhold.

Sådanne oplysninger indsamles kun, når de er nødvendige for at gennemføre arrangementet på en forsvarlig måde.

Oplysninger om allergier, handicap eller andre helbredsmæssige forhold kan være følsomme personoplysninger. Vi indsamler derfor kun disse oplysninger med udtrykkeligt samtykke eller på et andet gyldigt behandlingsgrundlag.

4. Hvor får vi oplysningerne fra?

Vi modtager som udgangspunkt oplysningerne direkte fra dig, når du:

• opretter en brugerprofil
• logger ind på hjemmesiden
• køber en billet
• tilmelder dig et arrangement
• tilmelder en ledsager
• kontakter personaleforeningen
• afgiver oplysninger i forbindelse med et arrangement.

Vi kan desuden modtage begrænsede oplysninger fra Arla Foods eller en intern medlemsadministration, når det er nødvendigt for at kontrollere, om en person er berettiget til medlemskab eller adgang til personaleforeningens tilbud.

En eventuel udveksling af medlemsoplysninger begrænses til de oplysninger, der er nødvendige for at kontrollere medlemsstatus og administrere personaleforeningen.

5. Hvorfor behandler vi oplysningerne?

Administration af medlemsadgang

Vi behandler oplysninger for at:

• oprette og administrere brugerprofiler
• kontrollere medlemskab
• give adgang til medlemsarrangementer og medlemsfordele
• sikre, at billetter sælges til personer, der er berettigede til at købe dem
• forhindre misbrug af brugerprofiler og medlemsfordele.

Billetsalg og arrangementer

Vi behandler oplysninger for at:

• modtage og administrere bestillinger
• gennemføre betalinger
• sende ordrebekræftelser og billetter
• administrere deltager- og gæstelister
• kontrollere billetter ved arrangementer
• sende praktiske oplysninger
• håndtere ændringer og aflysninger
• gennemføre tilbagebetalinger
• besvare spørgsmål om et køb eller arrangement.

Kommunikation

Vi anvender kontaktoplysninger til at sende nødvendige servicemeddelelser om:

• medlemsprofilen
• billetkøb
• betaling
• arrangementets tidspunkt og sted
• transport eller mødesteder
• ændringer i programmet
• aflysninger
• tilbagebetalinger
• andre praktiske forhold.

Disse servicemeddelelser er en nødvendig del af medlemsforholdet eller billetkøbet og er ikke markedsføring.

Regnskab og dokumentation

Vi behandler relevante oplysninger for at:

• føre regnskab
• dokumentere salg og betalinger
• dokumentere tilbagebetalinger
• overholde bogføringsreglerne
• håndtere eventuelle klager, krav eller tvister.

Drift og sikkerhed

Vi kan behandle tekniske oplysninger for at:

• drive og vedligeholde hjemmesiden
• beskytte brugerprofiler
• forhindre svindel og misbrug
• undersøge sikkerhedshændelser
• finde og rette tekniske fejl
• sikre dokumentation for login og bestillinger.

6. Behandlingsgrundlag

Vi behandler personoplysninger på følgende grundlag:

Opfyldelse af en aftale

Når du køber en billet eller tilmelder dig et arrangement, behandler vi de oplysninger, der er nødvendige for at gennemføre købet og levere den aftalte ydelse.

Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Retlig forpligtelse

Vi behandler oplysninger, når det er nødvendigt for at overholde bogføringsregler eller andre retlige forpligtelser.

Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra c.

Legitim interesse

Vi kan behandle oplysninger på baggrund af personaleforeningens legitime interesse i at:

• administrere medlemsforeningen
• kontrollere medlemsstatus
• organisere arrangementer
• drive en sikker hjemmeside
• forebygge misbrug
• dokumentere køb og kommunikation
• fastlægge, gøre gældende eller forsvare retskrav.

Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi foretager en konkret vurdering af, at personaleforeningens interesse ikke overstiger den registreredes rettigheder og interesser.

Samtykke

Når en behandling kræver samtykke, indhenter vi samtykket, inden behandlingen påbegyndes. Det kan eksempelvis gælde:

• statistik- eller marketingcookies
• offentliggørelse af portrætbilleder
• følsomme oplysninger om allergier eller helbred
• elektronisk markedsføring, når samtykke er påkrævet.

Behandlingen sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Ved behandling af følsomme personoplysninger kan behandlingen desuden ske efter artikel 9, stk. 2, litra a.

Et samtykke kan til enhver tid trækkes tilbage. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der allerede er foretaget.

7. Er det nødvendigt at afgive oplysninger?

Nogle oplysninger er nødvendige, for at vi kan:

• kontrollere dit medlemskab
• oprette din brugerprofil
• gennemføre et billetkøb
• registrere din tilmelding
• kontakte dig om arrangementet.

Hvis du ikke afgiver de nødvendige oplysninger, kan det betyde, at du ikke kan oprette en profil, købe billetter eller deltage i et arrangement.

Oplysninger, der ikke er nødvendige, vil som udgangspunkt være frivillige.

8. Hvem deler vi oplysninger med?

Vi sælger ikke personoplysninger.

Vi kan overlade eller videregive relevante oplysninger til leverandører og samarbejdspartnere, herunder:

• hjemmeside- og hostingudbyder
• leverandør af WordPress og WooCommerce-relaterede løsninger
• betalingsudbyder og kortindløser
• leverandør af e-mail og ordrebekræftelser
• regnskabssystem, bogholder eller revisor
• tekniske supportleverandører
• restauranter, spillesteder eller aktivitetsudbydere
• transportvirksomheder
• andre leverandører, der medvirker til gennemførelsen af et arrangement.

Der deles kun de oplysninger, der er nødvendige for den konkrete opgave.

En restaurant kan eksempelvis modtage oplysninger om antal deltagere og kosthensyn, mens en transportvirksomhed kan modtage en deltagerliste, hvis det er nødvendigt for transporten.

Leverandører, der behandler oplysninger på vores vegne, må kun anvende oplysningerne efter vores instrukser og på grundlag af en databehandleraftale.

Enkelte leverandører, herunder betalingsudbydere, banker og offentlige myndigheder, kan være selvstændigt dataansvarlige for deres behandling.

9. Betaling

Betalinger på arlacmc.dk gennemføres via:

QuickPay

Betalingsudbyderen kan behandle:

• navn
• ordrebeløb
• ordrenummer
• betalingskortoplysninger
• IP-adresse
• transaktionsoplysninger
• oplysninger til forebyggelse af svindel.

CMC Arla Personaleforening modtager normalt ikke det fulde betalingskortnummer. Vi modtager alene oplysninger om betalingen, såsom betalingsstatus, beløb, dato og transaktionsnummer.

Betalingsudbyderen kan være selvstændigt dataansvarlig for dele af behandlingen. Der henvises i så fald til betalingsudbyderens egen privatlivspolitik.

10. Arla Foods’ rolle

CMC Arla Personaleforening er en selvstændig forening og er dataansvarlig for behandlingen på arlacmc.dk.

Arla Foods kan i visse tilfælde levere oplysninger, der er nødvendige for at kontrollere ansættelses- eller medlemsstatus. Arla Foods er selvstændigt dataansvarlig for den behandling af medarbejderoplysninger, der finder sted i Arla Foods’ egne systemer.

Hvis personaleforeningen og Arla Foods i en konkret situation behandler oplysninger i fællesskab, vil deltagerne blive informeret særskilt om ansvarsfordelingen.

11. Overførsel til lande uden for EU og EØS

Vi tilstræber at anvende leverandører, som behandler personoplysninger inden for EU og EØS.

Nogle IT-, hosting-, e-mail- eller betalingsleverandører kan dog behandle oplysninger i eller give adgang til oplysninger fra lande uden for EU og EØS.

Hvis oplysninger overføres til et tredjeland, sørger vi for, at der findes et gyldigt overførselsgrundlag, eksempelvis:

• en tilstrækkelighedsafgørelse fra EU-Kommissionen
• EU-Kommissionens standardkontraktbestemmelser
• EU-U.S. Data Privacy Framework, når det er relevant
• et andet gyldigt grundlag efter databeskyttelsesreglerne.

Du kan kontakte os for at få nærmere information om eventuelle overførsler.

12. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer kun oplysninger, så længe de er nødvendige til det formål, de blev indsamlet til, eller så længe lovgivningen kræver det.

Som udgangspunkt gælder følgende:

Brugerprofiler

Oplysninger i en aktiv brugerprofil opbevares, så længe personen er medlem og har adgang til hjemmesiden.

Profilen slettes eller anonymiseres som udgangspunkt senest 12 måneder efter, at medlemskabet eller adgangen er ophørt, medmindre oplysningerne fortsat er nødvendige.

Billetter og arrangementer

Deltageroplysninger, der alene anvendes til gennemførelsen af et arrangement, slettes eller anonymiseres normalt senest 12 måneder efter arrangementet.

Kosthensyn og helbredsoplysninger

Oplysninger om allergier, handicap eller særlige behov slettes hurtigst muligt efter arrangementet og normalt senest 30 dage efter arrangementets afslutning.

Regnskabsoplysninger

Ordre-, betalings- og fakturaoplysninger, der udgør regnskabsmateriale, opbevares i indeværende regnskabsår og yderligere fem år i overensstemmelse med bogføringsreglerne.

Korrespondance

Almindelig korrespondance slettes normalt senest 24 måneder efter, at henvendelsen er afsluttet.

Tekniske logs

Tekniske og sikkerhedsrelaterede logs opbevares normalt i op til 180 dage. Oplysninger kan opbevares længere, hvis det er nødvendigt for at undersøge en konkret sikkerhedshændelse eller et muligt misbrug.

Klager og retskrav

Oplysninger, der er relevante for en klage, tvist eller et retskrav, kan opbevares, indtil sagen er endeligt afsluttet, og relevante forældelsesfrister er udløbet.

13. Cookies

Arlacmc.dk anvender cookies og lignende teknologier.

Nødvendige cookies

Nødvendige cookies kan anvendes uden samtykke, når de er nødvendige for:

• login
• sikkerhed
• indkøbskurv
• billetbestilling
• betalingsforløb
• lagring af cookievalg
• hjemmesidens grundlæggende funktioner.

Statistik og andre cookies

Cookies til statistik, eksterne medier eller markedsføring placeres kun efter samtykke, når lovgivningen kræver det.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via hjemmesidens cookieindstillinger.

Nærmere oplysninger om de enkelte cookies, deres leverandører, formål og udløbstid skal fremgå af hjemmesidens cookieoversigt.

14. E-mails og beskeder

Når du køber en billet eller tilmelder dig et arrangement, kan vi sende:

• ordrebekræftelse
• betalingskvittering
• billet
• påmindelse
• praktisk information
• information om ændringer
• information om aflysning
• information om tilbagebetaling.

Disse beskeder er nødvendige for at administrere købet eller arrangementet.

Nyhedsbreve og anden elektronisk markedsføring sendes kun, når der foreligger et gyldigt behandlingsgrundlag og, hvor det kræves, et samtykke.

Du kan framelde dig markedsføring via afmeldingslinket i den enkelte e-mail eller ved at kontakte personaleforeningen.

Afmelding fra markedsføring betyder ikke, at du ophører med at modtage nødvendige servicemeddelelser om allerede købte billetter eller arrangementer.

15. Billeder og video fra arrangementer

Der kan blive taget situationsbilleder eller video ved personaleforeningens arrangementer.

Harmløse situationsbilleder kan efter en konkret vurdering blive anvendt til at fortælle om personaleforeningens aktiviteter. Vi tager hensyn til deltagernes rimelige forventninger, arrangementets karakter og billedets indhold.

Portrætbilleder eller billeder, hvor en bestemt person er hovedmotivet, offentliggøres som udgangspunkt kun med samtykke.

Ønsker du ikke at medvirke på billeder, kan du kontakte fotografen eller en repræsentant fra personaleforeningen ved arrangementet.

Du kan også efterfølgende kontakte os, hvis du ønsker, at et konkret billede bliver fjernet. Vi vil herefter foretage en konkret vurdering og som udgangspunkt efterkomme rimelige anmodninger.

16. Sikkerhed

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod:

• uautoriseret adgang
• ændring
• offentliggørelse
• tab
• misbrug
• utilsigtet eller ulovlig sletning.

Adgangen til administrative funktioner og personoplysninger begrænses til de personer, som har et sagligt behov for oplysningerne.

Brugere er selv ansvarlige for at beskytte deres loginoplysninger og bør ikke dele deres adgangskode med andre.

17. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder.

Ret til indsigt

Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig, og til at modtage en kopi af oplysningerne.

Ret til berigtigelse

Du har ret til at få urigtige eller ufuldstændige oplysninger rettet.

Ret til sletning

Du kan i visse tilfælde få dine personoplysninger slettet før vores normale slettefrist.

Retten til sletning gælder ikke ubetinget. Vi kan eksempelvis være forpligtede til at opbevare regnskabsoplysninger.

Ret til begrænsning

Du har i visse tilfælde ret til at få behandlingen af dine oplysninger begrænset.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling, der sker på baggrund af personaleforeningens legitime interesser.

Ret til dataportabilitet

Du har i visse tilfælde ret til at modtage oplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Tilbagekaldelse af samtykke

Når en behandling er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage.

Automatiske afgørelser

Vi træffer ikke afgørelser, der har retsvirkning eller på tilsvarende måde påvirker dig væsentligt, alene på baggrund af automatiseret behandling eller profilering.

Ønsker du at gøre brug af dine rettigheder, skal du kontakte os på:

[indsæt personaleforeningens kontaktmail]

Vi kan bede om yderligere oplysninger for at sikre, at anmodningen kommer fra den rette person.

18. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby

Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

Vi anbefaler, at du først kontakter CMC Arla Personaleforening, så vi får mulighed for at undersøge og besvare din henvendelse.

19. Ændringer i privatlivspolitikken

Vi kan løbende opdatere privatlivspolitikken, hvis:

• hjemmesidens funktioner ændres
• vi tager nye leverandører i brug
• vores behandling af personoplysninger ændres
• lovgivningen eller myndighedernes praksis ændres.

Den seneste version vil altid være tilgængelig på arlacmc.dk. Datoen øverst i privatlivspolitikken viser, hvornår den senest er opdateret.