Asset Management Danmark (AMDK) behandler personoplysninger om dig, når du melder dig ind i foreningen, tilmelder dig arrangementer, abonnerer på vores nyhedsbrev eller besøger vores hjemmeside. Denne politik forklarer, hvilke oplysninger vi behandler, hvorfor, og hvilke rettigheder du har.

1. Dataansvarlig

Har du spørgsmål til AMDK's behandling af dine personoplysninger, er du velkommen til at kontakte os på ovenstående.

2. Hvilke personoplysninger behandler vi?

Kategori	Eksempler	Kilde
Identitets- og kontaktoplysninger	Navn, e-mail, telefon, organisation, stilling	Dig selv (indmeldelse/tilmelding)
Medlemskabsoplysninger	Medlemstype, medlemsstatus, medlemsnummer, medlemskabshistorik	Medlemssystemet
Betalings- og faktureringsoplysninger	Fakturadata, betalingsstatus	Dig selv / medlemssystemet
Event- og aktivitetsoplysninger	Tilmeldinger, deltagelse i arrangementer og generalforsamling	Dig selv
Fotos	Situationsbilleder fra AMDK's arrangementer	AMDK (fotografering ved arrangementer)
Kommunikationsoplysninger	Nyhedsbrev-samtykke og fravalg af e-mails om arrangementer	Dig selv
Tekniske oplysninger	Logdata, IP-adresse, cookies (se vores cookiepolitik)	Dit besøg på hjemmesiden

AMDK behandler ingen særlige kategorier af personoplysninger (GDPR art. 9) eller oplysninger om strafbare forhold. Ved event-tilmelding beder vi dig om ikke at oplyse helbredsoplysninger; eventuelle præferencer (fx forplejning) behandles kun, hvis du selv afgiver dem, og slettes efter arrangementet.

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR art. 6, stk. 1)
Medlemskabsadministration: indmeldelse, medlemsprofil, kontingentopkrævning, driftsmæssig medlemskommunikation	Litra b (nødvendig for medlemskabsaftalen)
Bogføring og opbevaring af regnskabsmateriale	Litra c (retlig forpligtelse, bogføringsloven)
Event-tilmelding og -afvikling — også for ikke-medlemmer	Litra b (tilmeldingsaftalen)
Deltagerliste ved arrangementer: dit navn, din organisation og e-mail deles med de øvrige deltagere	Litra a (dit valgfrie samtykke — krydset "Deltagerliste" ved tilmelding)
Situationsbilleder fra arrangementer til AMDK's kommunikation (hjemmeside, nyhedsbrev)	Litra f (legitim interesse i at formidle foreningens aktiviteter)
E-mails om kommende arrangementer til medlemmer og tidligere deltagere	Litra f (legitim interesse), jf. markedsføringslovens § 10, stk. 2 — med fravalg ved indsamlingen og i hver mail
Nyhedsbreve og anden markedsføringskommunikation	Litra a (dit forudgående samtykke, jf. markedsføringslovens § 10)
Hjemmesidedrift, statistik og ikke-nødvendige cookies	Samtykke (cookiereglerne) og litra a; nødvendige cookies dog uden samtykke
IT-sikkerhed, logning, backup og misbrugshåndtering	Litra f (legitim interesse i sikker og stabil drift)
Generalforsamling: registrering af deltagere	Litra b (vedtægtsbestemt medlemsret); stemmer registreres ikke
Håndtering af dine rettigheder og dokumentation af efterlevelse	Litra c (retlig forpligtelse efter GDPR)

Samtykke til nyhedsbreve er frivilligt, kan ikke gøres til en betingelse for medlemskab, og kan til enhver tid tilbagekaldes lige så let, som det blev givet — via linket i nyhedsbrevet eller ved at kontakte AMDK. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der er sket forinden. Det samme gælder samtykket til deltagerlisten: det er frivilligt, ikke en betingelse for deltagelse, og kun deltagere, der har sat kryds, medtages på listen.

E-mails om arrangementer sender vi til medlemmer (som led i medlemskabet) og til ikke-medlemmer, der tidligere har deltaget i et betalt arrangement, jf. markedsføringslovens § 10, stk. 2. Du kan altid frabede dig disse e-mails — både når vi indsamler din e-mailadresse (feltet "Nej tak til e-mails om arrangementer") og via linket i hver enkelt mail. For ikke-medlemmer ophører udsendelsen senest 6 måneder efter dit seneste arrangement.

Fotografering ved arrangementer: AMDK tager situationsbilleder (ikke portrætter) til brug for foreningens kommunikation. Du kan frabede dig at komme med på billeder ved ankomst til arrangementet, og du kan altid gøre indsigelse (se afsnit 7) — så fjerner vi billedet.

4. Modtagere og databehandlere

AMDK bruger databehandlere, der behandler personoplysninger på AMDK's vegne og efter AMDK's instruks under en databehandleraftale:

Derudover kan oplysninger videregives til offentlige myndigheder, hvor AMDK er retligt forpligtet hertil, samt til revisor og pengeinstitut i forbindelse med regnskab og betalinger.

5. Overførsel til lande uden for EU/EØS

AMDK's medlemssystem (WildApricot) hostes hos Amazon Web Services i USA. Der sker derfor en overførsel af personoplysninger til et land uden for EU/EØS.

Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), afgørelse 2021/914, modul 2, som er indgået mellem WildApricot og dennes underdatabehandlere og indarbejdet i AMDK's databehandleraftale med WildApricot. Overførslen er suppleret af tekniske og organisatoriske foranstaltninger, herunder kryptering under transport og i hvile samt rollebaseret adgangskontrol, og AMDK har gennemført en dokumenteret vurdering af overførslen (Transfer Impact Assessment). Enkelte af WildApricots underdatabehandlere er placeret i Canada, som er omfattet af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau.

Du kan få en kopi af eller nærmere oplysninger om overførselsgrundlaget ved at kontakte AMDK.

6. Opbevaring og sletning

Oplysninger	Opbevaringsperiode
Aktive medlemmers oplysninger	Så længe medlemskabet består
Oplysninger efter udmeldelse/ophør	Op til 6 måneder efter ophør (administration og afslutning af medlemsforholdet), hvorefter de slettes eller anonymiseres
Bogførings- og betalingsbilag	5 år fra udgangen af det regnskabsår, materialet vedrører (bogføringsloven)
Event-tilmeldinger (ikke-medlemmer)	Slettes senest 6 måneder efter arrangementets afholdelse
Nyhedsbrev-samtykke	Indtil du tilbagekalder det; dokumentation for samtykket opbevares, så længe det er nødvendigt for at kunne påvise, at det var gyldigt
Situationsbilleder fra arrangementer	Så længe de er relevante for AMDK's kommunikation; fjernes ved indsigelse
Logdata og tekniske oplysninger	Slettes løbende efter systemernes standardfrister

7. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til:

• Indsigt i de oplysninger, vi behandler om dig
• Berigtigelse af urigtige oplysninger
• Sletning, når betingelserne er opfyldt
• Begrænsning af behandlingen
• Dataportabilitet (udlevering af dine oplysninger i et struktureret, maskinlæsbart format)
• Indsigelse mod behandling, der sker på grundlag af legitim interesse
• Tilbagekaldelse af samtykke, når behandlingen bygger på samtykke

Du kan gøre brug af dine rettigheder ved at kontakte AMDK på post@amdanmark.org. Vi besvarer din henvendelse uden unødig forsinkelse og senest en måned efter modtagelsen.

8. Klage

Du har ret til at klage til Datatilsynet, hvis du mener, at AMDK's behandling af dine personoplysninger ikke overholder databeskyttelsesreglerne. Vi vil dog sætte pris på, at du kontakter os først, så vi kan forsøge at løse sagen.

9. Cookies

AMDK's hjemmeside anvender cookies. Du kan læse mere om, hvilke cookies vi bruger, deres formål og varighed, og hvordan du giver eller tilbagekalder samtykke, i vores cookiepolitik på hjemmesiden.

10. Ændringer af privatlivspolitikken

AMDK opdaterer denne privatlivspolitik ved behov, fx hvis vores behandlingsaktiviteter eller leverandører ændrer sig. Den gældende version er altid tilgængelig på amdanmark.org.