1 Ved oprettelsen som profilkunde

1.1 Hvilke oplysninger behandler vi?

Coop behandler en række almindelige personoplysninger, når du bliver profilkunde (profiloplysninger):
Navn, adresse, fødselsdato, kundenummer, mobiltelefon, telefonnummer, e-mail, tilhørsbutik, andelskonto, indmeldelsesdato.
Disse oplysninger er obligatoriske for oprettelse af et Coop medlemskab.

For at sikre korrekte og ajourførte oplysninger kan Coop foretage navnevalidering af din profil i forbindelse med MitID validering, samt ajourføre adresseoplysninger via offentlige registre.

I det omfang du har oplyst det, behandler vi tillige følgende personoplysninger:
Køn, antal personer i husstanden, antal børn under 18 år, beboelsesform, fritidshus, bil samt eventuel tilknytning til andre medlemmer.
Disse oplysninger er frivillige.

1.2 Hvad er formålet med behandlingen?
Behandlingen sker med det formål at opretholde og administrere et program, der giver profilkunden adgang til optjening af en opsparing, der er øremærket til betaling af det andelsindskud i Coop på 200 kr., som kræves for at blive medlem af Coop, og i den forbindelse segmentere profilkunderne og målrette tilbud og markedsføring, samt muliggøre betaling fra Coops app, hvis profilkunden har indmeldt et betalingskort i Coops app.

En oplyst e-mailadresse bruges til at sende aktiveringslink, log-in koder, servicemeddelelser samt spørgeundersøgelser, og – hvis profilkunden har givet specifikt samtykke til dette – til at fremsende markedsføring fra Coop om varer og services fra Coop eller samarbejdspartnere i Coops medlemsprogram.

1.3 Hvad er det lovlige grundlag for behandlingen (retsgrundlaget)?
Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra b) (kontraktforhold) og 6, stk. 1, litra a) (samtykke), for så vidt angår markedsføring. Samtykket kan til enhver tid trækkes tilbage.

1.4 Hvor længe behandler vi dine oplysninger?
Coop opbevarer oplysningerne, indtil alle mellemværender mellem Coop og profilkunden er afsluttet.

Udgangspunktet er, at personoplysningerne slettes senest 3 år efter, at tilhørsforholdet mellem Coop og profilkunden er ophørt.

Bogføringspligtige oplysninger opbevares i indeværende år + 5 år.

2 Under kundeforholdet som profilkunde

2.1 Hvilke oplysninger behandler vi?
Coop behandler profilkundens profiloplysninger, se ovenfor, profilkundens henvendelseshistorik og bevægelserne på profilkundens opsparingskonto, mm.
Når profilkunden bruger Coops app, mens profilkunden er logget ind, behandler Coop tillige oplysninger om profilkundens enkelte køb (bondata og fakturadata) hos Coop. Dette gælder, hvad enten profilkundens køb sker i fysiske butikker eller i onlinebutikker.

Når medlemmet anvender funktionen aldervalidering til brug for køb af produkter underlagt aldersregler, kontrolleres medlemmets alder via MitID.

Coop behandler desuden oplysninger om, hvor og hvornår Coops app er brugt.

Hvis profilkunden har givet samtykke til beregning af klimaaftryk, behandles oplysninger om klimaaftryk og økologi, baseret på profilkundens indkøbshistorik (bondata).

Profilkunden kan til- eller fravælge muligheden for at anvende visse funktioner i Coops app gennem indstillingerne i sin telefon, og Coop behandler i så fald de personoplysninger, der knytter sig hertil, se nærmere herom i afsnittet om Coop app.

Endeligt behandler Coop, i det omfang det er muligt, profilkundens modtagelse og åbning af Coops mails og profilkundens brug af Coops digitale platforme, f.eks. brug af Coops hjemmesider og brug af Coops app.

2.2 Hvad er formålet med behandlingen?
Oplysningerne om profilkundens registrerede køb bruges sammen med profilkundens profiloplysninger til at opgøre profilkundens opsparingssaldo samt øvrige opnåede fordele som tilmeldt kunde.

Når profilkunden logger ind på Coops app, bruges profilkundens profiloplysninger sammen med oplysningerne om profilkundens enkelte køb af varer og om profilkundens digitale adfærd til at placere profilkunden i en gruppe med en given indkøbsprofil med henblik på at give profilkunden adgang til nyheder, services og generelle og personlige tilbud.

Hvis profilkunden har givet samtykke til beregning af klimaaftryk, behandles oplysninger om klimaaftryk og økologi, baseret på profilkundens indkøbshistorik (bondata). Oplysningerne bruges desuden til at give klimavenlige råd og tilbud og udlodde gaver, der relaterer sig til klimavenlige madvaner, hvis profilkunden har givet specifikt samtykke hertil.

Formålet er desuden at sikre korrekt segmentering af profilkunden med henblik på at give den tilmeldte kunde adgang til personlige rabatter, udvalgt specielt til
den pågældende kunde og baseret på varer og services, som profilkunden oftest køber, eller som kan være særligt relevante for profilkunden.

Coop bruger desuden oplysningerne om profilkundens behandling af tilsendte mails fra Coop og om profilkundens digitale adfærd til at opnå generel statistisk viden om profilkundernes åbningsrater på tilsendte e-mails og brug af de digitale platforme.

Coop bruger endelig oplysningerne om profilkundens køb og digitale adfærd til at vedligeholde og udvikle Coops fysiske butikker, varesortiment, tilbud og digitale platforme og services.

2.3 Hvad er det lovlige grundlag for behandlingen (retsgrundlaget)?

Retsgrundlaget for behandlingen af dine personoplysninger er følgende:

• Administration: databeskyttelsesforordningens artikel 6, stk. 1, litra b) (kontraktforhold).
• Tilvalgt markedsføring: (nyhedsbreve, tilbudsaviser mv.): databeskyttelsesforordningens artikel 6, stk. 1, litra a) (samtykke).
• Personaliseret markedsføring: databeskyttelsesforordningens artikel 6, stk. 1, første afsnit, litra f) (interesseafvejning).
  Behandlingen sker med henblik på, at Coop kan vise profilkunder så relevant markedsføring som muligt og øge profilkundernes loyalitet over for Coop. Personaliseringen baseres udelukkende på det enkelte profilkundes købshistorik, og kun i det omfang profilkunden har ladet det enkelte køb registrere som et profilkundekøb. En sådan behandling må anses for almindelig i et løbende kundeforhold som led i et medlemsprogram. Samtidig sker personaliseringen for at Coop kan levere de personlige tilbud, som profilkunderne loves i medlemsprogrammet. Samlet ses der ikke at være nogen modsatrettede interesser, der overstiger Coops interesse i denne behandling.
  Profilkunder, der ikke måtte ønske denne personalisering, kan til enhver tid og betingelsesløst frabede sig personaliseringen på profilsiden.
• Målrettet markedsføring: databeskyttelsesforordningens artikel 6, stk. 1, første afsnit, litra f) (interesseafvejning).
  Behandlingen sker for at Coop kan vise profilkunderne så relevant markedsføring om Coops medlemsprogram og produkter som muligt på de digitale medier og sociale platforme, som medlemmerne benytter. Profilkunderne er på forhånd informeret om, at Coop i denne forbindelse kan dele profilkundernes e-mailadresse og telefonnummer i hashet form. På den baggrund ses der ikke at være nogen modsatrettede interesser, der overstiger Coops interesse i denne behandling.
  Profilkunder, der ikke måtte ønske denne deling, kan til enhver tid og betingelsesløst frabede sig dette på profilsiden.
• Statistik: databeskyttelsesforordningens artikel 6, stk. 1, første afsnit, litra f) (interesseafvejning).
  Coops legitime interesse i at optimere sine fysiske butikker, sit varesortiment, sine tilbud og digitale platforme og services går forud for hensynet til den registreredes privatliv og frihedsrettigheder, da det må betragtes som en rimelig forventning hos profilkunderne, at Coop foretager en sådan statistisk behandling.
• Klimaaftryk og økoandel: databeskyttelsesforordningens artikel 6, stk. 1, litra a) (samtykke).

2.4 Hvem deler vi dine oplysninger med?

Vi deler kun dine data med tredjemand, herunder med vores samarbejdspartnere i medlemsprogrammet, hvis dette er tilladt i henhold til gældende lovgivning.

Coop ønsker at vise profilkunder relevante annoncer for Coops produkter samt annoncer fra vores samarbejdspartnere i medlemsprogrammet, når profilkunder benytter de digitale medier og sociale platforme, vi annoncerer hos. På den måde kan vi med større sandsynlighed vise profilkunder reklamer, der kan have deres interesse, og undgå dem, der ikke findes relevante for profilkunden. Det gør vi ved at matche oplysninger (fx kundenummer, e-mail eller telefonnummer i hashet form) hos vores samarbejdspartnere og hos de digitale medier og sociale platforme vi samarbejder med, der i forvejen har de samme oplysninger om profilkunden, fordi denne er registreret som medlem, kunde eller lignende hos dem. 
Aktuelt samarbejder vi med følgende digitale medier og sociale platforme: Google LLC, Meta Platforms Ireland Ltd., TV2 Danmark A/S, JP/Politikens Hus A/S, Berlingske Media A/S, Aller Media A/S, Jysk Fynske Medier P/S og Snap Group SAS.
Profilkunder, der ikke måtte ønske denne deling, kan til enhver tid og betingelsesløst frabede sig dette på Coop profilsiden under ’Dine markedsføringsvalg’ og herefter ’Annoncepartnere’.

Endelig vil Coop kunne dele relevante oplysninger hvis det er nødvendigt for at overholde lovkrav, samt i forbindelse med forskningsprojekter i samfundets interesse.

2.5 Hvor længe behandler vi dine oplysninger?

Kundeoplysninger behandles under hele profilkundeskabet. Udgangspunktet er, at personoplysningerne herefter slettes senest 3 år efter profilkundeskabets ophør. Coop opbevarer dog relevante oplysninger, indtil evt. mellemværender mellem Coop og profilkunden er afsluttet.

Kvitteringer på registrerede køb, inklusive bonusoplysninger, gemmes i indeværende år + 5 år. Efter 3 år behandles disse oplysninger dog alene med det formål, at du selv kan tilgå oplysningerne via din Coop-profil med henblik på f.eks. forbrugsoverblik, reklamationer ud over den almindelige reklamationsfrist, verifikation af korrekt bonusudregning mv.

Bogføringspligtige oplysninger opbevares i indeværende år + 5 år.