GDPR
Formål og omfang
Denne meddelelse gælder udelukkende for vores onlinestilbud inden for indendørsmøbler og har til formål at oplyse gennemskueligt om arten, omfanget og formålet med behandlingen af personoplysninger. Den omfatter enhver interaktion på vores websted, herunder navigation, registrering af en brugerkonto, teknisk drift, bestillingsprocesser samt efterfølgende kundeservice og support.
Typer af indsamlede personoplysninger
I forbindelse med brugen af vores onlinetjeneste behandler vi følgende kategorier af oplysninger:
-
Identifikations- og kontaktdata: Fulde navn, leveringsadresse, faktureringsadresse, e-mailadresse og telefonnummer.
-
Bestillings- og købsdata: Oplysninger om bestilte indendørsmøbler, transaktionshistorik, leveringsstatus og betalingsbekræftelser (bemærk, at fuldstændige betalingskortdata udelukkende håndteres direkte af autoriserede betalingstjenester og ikke gemmes af os).
-
Tekniske data og trafikdata: IP-adresse, browsertype, styresystem, dato og klokkeslæt for anmodninger, tidszone samt sessionstilknyttede identifikatorer.
-
Kommunikationsdata: Oplysninger fremsendt via skriftlige henvendelser eller henvendelser til vores kundesupport.
Databehandlingens lovlighed
Vi behandler udelukkende personoplysninger, når der foreligger et anerkendt grundlag:
-
Opfyldelse af kontrakt: Behandlingen er nødvendig for at indgå, opfylde eller levere aftaler om køb af indendørsmøbler samt håndtere returneringer og leveringsopdateringer.
-
Retlige forpligtelser: Behandling til opfyldelse af krav vedrørende regnskabsføring, bogføring og skat.
-
Legitime interesser: Behandlingen udføres for at optimere den tekniske drift, forhindre svigagtige aktiviteter, garantere IT-sikkerhed samt yde effektiv kundeservice, forudsat at den registreredes fundamentale rettigheder ikke går forud herfor.
-
Samtykke: I tilfælde, hvor der specifikt anmodes herom, for eksempel ved aktivering af visse ikke-nødvendige funktioner eller analyseværktøjer.
Registreredes rettigheder
Enhver person, hvis oplysninger behandles af os, har følgende rettigheder:
-
Ret til indsigt: Ret til at modtage bekræftelse på, om personoplysninger behandles, samt indsigt i de pågældende oplysninger.
-
Ret til berigtigelse: Ret til uden unødig forsinkelse at få urigtige personoplysninger rettet eller fuldstændiggjort.
-
Ret til sletning ("retten til at blive glemt"): Ret til sletning af personoplysninger, når betingelserne herfor er opfyldt, og der ikke foreligger opbevaringspligt.
-
Ret til begrænsning af behandling: Ret til at suspendere eller begrænse videre behandling i specifikke situationer.
-
Ret til dataportabilitet: Ret til at modtage de afgivne oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt overføre dem til en anden part.
-
Ret til indsigelse: Ret til til enhver tid at gøre indsigelse mod behandling baseret på legitime interesser.
-
Ret til tilbagekaldelse af samtykke: Hvis behandlingen beror på et samtykke, kan dette til enhver tid trækkes tilbage med virkning for fremtiden.
For at udøve disse rettigheder bedes du kontakte os via de kontaktoplysninger, der er angivet i afsnit 15.
Dataopbevaring
Personoplysninger opbevares kun så længe, det er nødvendigt til at opfylde de formål, hvortil de er indsamlet:
-
Oplysninger tilknyttet gennemførelsen af en handel opbevares i den periode, der kræves til ordreafvikling, opfyldelse af reklamationsret og efterfølgende dokumentation.
-
Regnskabs- og transaktionsoplysninger gemmes i op til fem hele regnskabsår for at opfylde gældende regnskabsmæssige opbevaringsstandarder.
-
Tekniske sessionsdata slettes eller anonymiseres, når sessionen afsluttes, eller når det tekniske formål er udtømt.
Videregivelse og offentliggørelse af data
Vi sælger eller udlejer aldrig personoplysninger. Videregivelse sker udelukkende til betroede tjenesteydere, der understøtter den tekniske og logistiske drift af vores onlinestilbud:
-
Logistik- og fragtpartnere med henblik på fysisk levering af indendørsmøbler.
-
Certificerede betalingsgateways til sikker afvikling af betalinger.
-
Hosting-, server- og IT-infrastrukturudbydere for at opretholde websitets funktionalitet og stabilitet.
Enhver overførsel sker under strenge databehandleraftaler, der sikrer fortrolighed og instruktionsbunden behandling.
Supplerende bemærkninger om databehandling, transmissionsgrundlag og garantier i Danmark
For databehandling med tilknytning til Danmark gælder særlige principper for overensstemmelse med den danske databeskyttelsesramme:
-
Opbevaring af transaktions- og bogføringsbilag sker i fuld overensstemmelse med den danske bogføringslov, hvilket fastsætter opbevaringskravet på fem år plus indeværende regnskabsår.
-
Hvis der undtagelsesvis behandles nationale identifikationsnumre, sker dette under iagttagelse af de særlige danske restriktioner for entydig identifikation og fuld databeskyttelse.
-
Dataaftaler med databehandlere overholder de standardiserede kontraktklausuler, der er anerkendt af de danske tilsynsmyndigheder.
Datastrømme uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), gældende mekanismer og garantier
Hvis personoplysninger behandles eller tilgås uden for EØS som led i teknisk drift eller support, sikrer vi, at et passende beskyttelsesniveau opretholdes gennem anerkendte juridiske mekanismer:
-
Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses - SCC) indgås med modtagere uden for EØS.
-
I tilfælde, hvor modtageren befinder sig i USA, kan overførsel desuden ske under forudsætning af certificering i henhold til EU-U.S. Data Privacy Framework.
-
Der gennemføres vurderinger af overførselskonsekvenser samt tekniske tillægsforanstaltninger (herunder stærk kryptering og adgangskontrol) for at garantere mod uberettiget adgang fra offentlige organer uden for EØS.
Datasikkerhed
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger til beskyttelse mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang:
-
Krypteret overførsel via SSL/TLS-protokoller på samtlige websider.
-
Streng adgangsbegrænsning efter "need-to-know"-princippet.
-
Regelmæssig overvågning, backup og sårbarhedsscanning af serversystemer.
Ændringer af politikken
Vi forbeholder os retten til at opdatere denne tekst for at afspejle tekniske ændringer, forbedringer af webstedets funktioner eller opdaterede organisatoriske retningslinjer. Den til enhver tid gældende version vil være offentliggjort på denne side med angivelse af seneste revisionsdato.
Cookies og DSGVO-specifikationer
Vores onlinestilbud anvender teknologier såsom cookies og lokal lagring i browseren. Disse opdeles i to kategorier:
-
Strengt nødvendige elementer: Disse er uundværlige for webstedets tekniske kernefunktioner, herunder sessionstildeling, kurvfunktionalitet for indendørsmøbler og navigationssikkerhed. Disse kræver ikke forudgående samtykke og kan ikke fravælges i systemet.
-
Valgfrie elementer (kræver samtykke): Disse omfatter analyse- og statistiske funktioner, der måler ydeevne og brugsmønstre. Disse elementer aktiveres udelukkende, hvis den besøgende forinden har givet et eksplicit, frivilligt og informeret samtykke via vores samtykkehåndteringssystem. Samtykket kan altid ændres eller kaldes tilbage.
Automatiserede afgørelser og profilering
Vi gør ikke brug af helautomatiserede beslutningsprocesser eller profilering, der har retsvirkning eller på tilsvarende vis påvirker den registrerede væsentligt.
Forpligtelse til at give personoplysninger
Afgivelse af kontakt-, leverings- og betalingsoplysninger er en forudsætning for at kunne indgå en gyldig købsaftale og modtage indendørsmøbler. Hvis disse oplysninger ikke stilles til rådighed, kan ordren ikke ekspederes.
Retten til at indgive klage til Datatilsynet
Enhver registreret har ret til at indbringe en klage over vores behandling af personoplysninger til det danske Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark.
Kontaktoplysninger
Adresse: 8015 Nola Ave, Saint Louis, MO 63114, United States
Telefon: +1 (314) 521-7438
E-mail: team@ralenvailfaren.com
Servicetid: Mandag til fredag, kl. 9.00 til 18.00 (Central European Time, CET)