Fortrolighedspolitik
Tak for din interesse for vores online shop. Beskyttelse af dit privatliv er meget vigtigt for os. I denne fortrolighedspolitik finder du detaljerede oplysninger om behandlingen af dine data. Administratoren af dine data er: Saketos sp. z o.o, Biedrzychowicka 2, 59-921, Porajów, [email protected].
1. Adgangsdata og hosting
Vores websteder kan besøges uden at angive personlige data. Ved hvert kald til webstedet registrerer serveren automatisk kun såkaldt serverlogge, f.eks. navn på den ønskede fil, jeres IP-adresse, dato og tidspunkt for kaldet, mængden af overført data samt internetudbyder for den, der stiller spørgsmål (såkaldt adgangslogge) og dokumenterer webstedskaldet.
Disse data analyseres udelukkende for at sikre korrekt funktionalitet af vores websted og forbedring af vores tilbud. I henhold til art. 6 stk. 1 litra f GDPR tjener dette til at sikre vores retmæssige interesse i optimal og korrekt præsentation af vores websteder og tilbud.
1.1 Hosting
Alle adgangsdata slettes senest 30 dage efter afslutningen af jeres besøg på vores websted.
Hosting- og websideskæringstjenester leveres delvist på vores vegne af vores tjenesteudbydere inden for rammerne af en databehandlingsaftale. Medmindre denne privatlivspolitik foreskriver noget andet, behandles alle adgangsdata og data indsamlet i formularer på vores websted på deres servere. For spørgsmål om vores tjenesteudbydere og grundlaget for samarbejde med dem, kontakt os. Vores kontaktoplysninger findes under "Vores kontaktoplysninger og jeres rettigheder".
1.2 Content Delivery Network
For at forkorte indlæsningstiden på vores websteder bruger vi såkaldt Content Delivery Network ("CDN"). Som en del af CDN-tjenester - indhold på webstedet, f.eks. store multimediefiler leveres via regionale servere fra eksterne CDN-udbydere. Det betyder, at såkaldte adgangsdata også behandles på serverne hos CDN-udbyderne. De tjenester, vi leverer i denne forbindelse, udføres inden for rammerne af en databehandlingsaftale med tjenesteudbyderne. Vores tjenesteudbydere er baseret og/eller bruger servere i lande uden for EU og EØS. Over for disse lande har Europa-Kommissionen ikke udstedt en afgørelse om tilstrækkelig databeskyttelse. Vores samarbejde er baseret på standardbeskyttelsesbestemmelser vedtaget af Europa-Kommissionen. Hvis I har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, kontakt os. Kontaktoplysninger findes under "Vores kontaktoplysninger og jeres rettigheder".
2. Indsamling og behandling af data med henblik på aftaleudførelse og kontaktformål
2.1 Databehandling med henblik på aftaleudførelse
Vi behandler frivilligt angivet persondata under ordreafgivelse med henblik på aftaleudførelse (herunder forespørgsler vedr. behandling af krav på garanti for fejl eller mangler samt vedr. forpligtelse til at informere om nødvendige opdateringer). Retligt grundlag herfor er art. 6 stk. 1 litra b GDPR. Obligatoriske felter er markeret som sådan, fordi de vedrører data, der er nødvendige for at udføre ordren, og uden deres angivelse kan vi ikke udføre den. Hvilke data der indsamles, fremgår direkte af de formularer, hvor data indtastes.
Yderligere informationer om behandling af jeres data, især vedr. videregivelse af jeres data til vores tjenesteudbydere med henblik på ordreudførelse, betaling og forsendelse, finder I i de følgende afsnit af denne privatlivspolitik. Efter afslutningen af aftalen begrænses behandlingen af jeres data, og efter udløbet af opbevaringsperioder, der kræves i henhold til skatte- og regnskabslove, slettes disse data (art. 6 stk. 1 litra c GDPR), medmindre I eksplicit giver samtykke (art. 6 stk. 1 litra a GDPR) til yderligere brug af disse data til andre formål, eller vi forbeholder os retten til yderligere brug af data i lovligt tilladt omfang, i hvilket tilfælde vi informerer jer om det i denne privatlivspolitik.
2.2 Varestyringssystem
For at administrere ordrer og udføre aftalen bruger vi også et eksternt varestyringssystem. Vores tjenesteudbydere leverer tjenester for os inden for rammerne af en databehandlingsaftale. For spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, kontakt os. Kontaktoplysninger findes under "Vores kontaktoplysninger og jeres rettigheder".
2.3 Kundekonto
Hvis I i henhold til art. 6 stk. 1 litra a GDPR giver samtykke til oprettelse af kundekonto - vil vi behandle de nødvendige persondata. De vil også blive brugt til fremtidige ordrer på vores websted. Jeres kundekonto kan slettes til enhver tid. Til dette formål skal I sende en besked til vores kontaktadresse angivet under "Vores kontaktoplysninger og jeres rettigheder" eller bruge den relevante funktion i indstillingerne for kundekonto. Efter sletning af jeres kundekonto begrænses behandlingen af jeres data, og efter udløbet af opbevaringsperioder fastsat i skatte- og regnskabslove, slettes disse data (art. 6 stk. 1 litra c GDPR), medmindre I eksplicit giver samtykke (art. 6 stk. 1 litra a GDPR) til yderligere brug af disse data, eller vi i henhold til gældende lovgivning forbeholder os retten til yderligere brug af data til andre formål, i hvilket tilfælde vi informerer jer om det i denne privatlivspolitik.
Data indskrevet af jer i formularen: https://saketos.dk/lav-din-egen-pose/
bruges som standard ikke til at oprette en kundekonto på vegne af jer i vores butik. Fulde navn eller virksomhedsnavn, email og telefonnummer er her nødvendige for at kontakte jer telefonisk eller pr. email med henblik på udførelse af personaliseret / individuelt ordrebehandling og opbevares i henhold til skatteregler. De bruges ikke i butikkens database som en typisk registreret bruger, medmindre I selv registrerer jer i den.
2.4 Databehandling til kontaktformål
I forbindelse med kommunikation med kunder behandler vi persondata med henblik på behandling af jeres forespørgsler (art. 6 stk. 1 litra b GDPR). I stiller disse data til rådighed frivilligt, når I kontakter os (f.eks. via kontaktformular eller email). Obligatoriske felter er markeret som sådan, fordi de vedrører data, der er nødvendige til behandling af forespørgslen. Hvilke data der indsamles, fremgår direkte af de formularer, hvor data indtastes. Efter fuldstændig behandling af jeres forespørgsel slettes jeres data, medmindre I eksplicit giver samtykke (art. 6 stk. 1 litra a GDPR) til yderligere brug af disse data til andre formål, eller vi forbeholder os retten til yderligere brug af data i lovligt tilladt omfang, i hvilket tilfælde vi informerer jer om det i denne privatlivspolitik.
3. Databehandling med henblik på leveringsudførelse
Med henblik på at opfylde aftalen (art. 6 stk. 1 litra b GDPR) videregiver vi jeres data til det fragtfirma, I valgte i forbindelse med ordreafgivelsen, som har fået til opgave at levere de bestilte produkter.
Videregivelse af data til kurierfirmaer
Videregivelse af data til kurierfirmaer er et nødvendigt element i processen for levering af tjenesten og afslutning af ordrer, som I har indgivet i vores butik. Ved at markere det relevante samtykke, synligt under registrering og/eller redigering af kundekonto i butikkens panel, kan vi problemfrit afslutte jeres ordre. Det valgte kurierfirma modtager fra os jeres leveringsadresse, email og telefonnummer, der er nødvendige for direkte kontakt med henblik på afslutning af forsendelsesprocessen.
4. Databehandling med henblik på betalingsudførelse
Med henblik på at håndtere betaling i vores online-butik samarbejder vi med eksterne tjenesteudbydere, der håndterer elektroniske onlinebetalinger, og videregiver jeres data til det betalingsfirma, I valgte i forbindelse med ordreafgivelsen. Dette tjener til opfyldelse af aftalen (art. 6 stk. 1 litra b GDPR).
Databehandling med henblik på forebyggelse af misbrug og betalingsoptimering
I nogle situationer kan vi videregive supplerende oplysninger til vores tjenesteudbydere, som kan bruges sammen med de data, der er nødvendige for at gennemføre betalingen. Disse tjenesteudbydere fungerer som databehandlere på vores vegne og leverer os tjenester inden for forebyggelse af misbrug og optimering af betalingsprocesser (f.eks. fakturering, analyse af afviste betalinger, regnskabsstøtte). I henhold til art. 6 stk. 1 litra f GDPR tjener dette til at opfylde vores berettigede interesser inden for beskyttelse mod misbrug og svig samt effektiv betalingshåndtering.
5. Marketingkanaler:
5.1 Email-reklame
Hvis I tilmelder jer vores nyhedsbrev, vil vi på grundlag af det samtykke, I har givet (art. 6 stk. 1 litra a GDPR), bruge de data, I har givet os, til regelmæssigt at sende vores nyhedsbrev elektronisk.
Nyhedsbrevet sendes inden for rammerne af en databehandlingsaftale på vores vegne af en ekstern tjenesteuyder. For spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, kontakt os. Kontaktoplysninger findes under "Vores kontaktoplysninger og jeres rettigheder".
Afmeldelse fra nyhedsbrev er mulig til enhver tid. Til dette formål skal I sende en besked til vores kontaktadresse angivet under "Vores kontaktoplysninger og jeres rettigheder" eller bruge det link til afmeldelse, der er angivet i nyhedsbrevet.
5.2 Kategorier af meddelelser i nyhedsbrevssystemet
Saketos-butikken tilbyder følgende kategorier af marketingmeddelelser som led i nyhedsbrevssystemet:
a) Transaktionsmeddelelser
Direkte relateret til ordreudførelse (bekræftelse, leveringsstatus, returnering). Disse meddelelser er obligatoriske og sendes uden behov for samtykke.
- Retsgrundlag: Art. 6 stk. 1 litra b GDPR (aftaleudførelse)
- Opbevaringsperiode: Hele aftalens varighed + 5 år (påkrævet af skatteregler)
b) Nyheder og kampagner
Informationer om nye produkter, udsalg, rabatkoder og specielle tilbud.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Opbevaringsperiode: Indtil afmeldelse af abonnement + 90 dage
- Mulighed for afmeldelse: Til enhver tid via link i email
c) Notifikationer fra ønskeseddel
Informationer om prisændringer, tilgængelighed eller kampagner for produkter tilføjet til ønskeseddel.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Opbevaringsperiode: Indtil sletning af ønskeseddel eller afmeldelse af abonnement
- Mulighed for afmeldelse: Til enhver tid via link i email
d) Produktanbefalinger
Personaliserede forslag baseret på købehistorik, viste produkter og interesser.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Opbevaringsperiode: Indtil afmeldelse af abonnement
- Mulighed for afmeldelse: Til enhver tid via link i email
e) Tilgængelighedsforespørgsler
Automatiske emails med anbefalinger som svar på forespørgsler om produkttilgængelighed.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Opbevaringsperiode: 30 dage fra forsendelse eller indtil afmeldelse af abonnement
f) Undersøgelser og anmeldelser
Invitationer til at vurdere produkter, give anmeldelser og deltage i tilfredsheds-undersøgelser.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (samtykke) / Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Opbevaringsperiode: Opbevaringsperioder svarende til ordreperioder
- Antal meddelelser: Begrænset (maksimalt få pr. år)
- Mulighed for afmeldelse: Til enhver tid via link i email
g) Påmindelser
Notifikationer vedr. produkter på ønskeseddel med kampagne, forladte indkøbsvogne eller tilgængelighed af valgte størrelser/farver.
- Retsgrundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse - forbedring af oplevelse)
- Opbevaringsperiode: Indtil ordreudførelse eller afmeldelse af abonnement
- Mulighed for afmeldelse: Til enhver tid via link i email
Hvordan administreres meddelelsesindstillinger?
Brugere kan vælge, hvilke kategorier af meddelelser de ønsker at modtage via:
- Link til afmeldelse tilgængeligt i hver email
- Ved at sende en besked til [email protected]
5.3 Reklame via traditionel post
Desuden forbeholder vi os retten til at behandle jeres data - fulde navn og postadresse til egne reklameformål inden for rammerne af vores produkter, f.eks. forsendelse af de seneste tilbud og informationer om vores produkter. Dette tjener til at sikre vores berettigede interesse i at kontakte kunder til reklameformål.
5.4 Afsendelse af invitation til at give anmeldelse af køb
Hvis I har givet samtykke under eller efter ordreafgivelse (art. 6 stk. 1 litra a GDPR), vil vi bruge jeres email til at sende jer en elektronisk invitation til at vurdere det køb, I har foretaget i vores butik. Afgivelsen af anmeldelse/vurdering sker gennem vores anmeldelsessystem. I kan tilbagekalde det givne samtykke til enhver tid ved at sende en besked med information om tilbagekaldelse af samtykke til vores kontaktadresse angivet under "Vores kontaktoplysninger og jeres rettigheder". Alternativt kan I også bruge det link til afmeldelse fra nyhedsbrevs-modtagerlisten, der er inkluderet i meddelelsen med invitation til anmeldelse.
Invitationer til at give anmeldelse sendes af vores tjenesteuyder TrustMate S.A. med sede i Wrocław, postnummer 50-062, Bartoszowicka 3, KRS 0000737597, NIP: 8971854393 ("TrustMate"). Som led i forsendelsen af invitationer modtager vi fra TrustMate informationer om status (f.eks. om en given invitation til anmeldelse blev sendt og om den nåede modtageren). Dette sker i henhold til art. 6 stk. 1 litra f GDPR med henblik på at opfylde vores berettigede interesse i at modtage informationer om invitationer til anmeldelse, således at vi kan foretage optimering, hvis nødvendigt, samt med henblik på at opfylde TrustMates berettigede interesse i at kunne tilbyde denne tjeneste.
Vi er fælles ansvarlige med TrustMate for at sende invitationer til anmeldelse samt for indsamling og visning af informationer vedr. anmeldelser og vurderinger eller status.
Som led i det fælles ansvar, der eksisterer mellem os og TrustMate, hvis I har spørgsmål vedr. databeskyttelse eller ønsker at håndhæve jeres rettigheder, kontakt venligst TrustMate. Kontaktoplysninger er tilgængelige på dette websted. Der finder I også yderligere informationer om databeskyttelse hos TrustMate. Uanset dette kan I altid kontakte os direkte. Hvis det er nødvendigt, vil jeres spørgsmål blive videregivet til TrustMate, som er fælles ansvarlig for databehandling.
5.5 Brevo - Email-marketing og SMS-platform
Saketos bruger Brevo-platformen (tidligere Sendinblue) til håndtering af marketingkommunikation
Tjenesteudbyder:
- Navn: Brevo S.A.S.
- Adresse: 55 Rue d'Amsterdam, 75008 Paris, Frankrig
- Email til privatlivsspørgsmål: [email protected]
- Websted: https://www.brevo.com
- Baseret i EU (Frankrig) - data gemmes i EU
Retsgrundlag:
- Art. 6 stk. 1 litra a GDPR (samtykke til nyhedsbrev)
- Art. 6 stk. 1 litra b GDPR (transaktionsmeddelelser)
- Art. 6 stk. 1 litra f GDPR (berettiget interesse - automatisering, analyser)
Data behandlet af Brevo:
- Email-adresse
- Fulde navn
- Telefonnummer (til SMS-marketing)
- Købehistorik
- Email-åbningshistorik
- Link-klikhistorik
- Abonnementkategori (f.eks. "Nyheder", "Kampagner")
- Dato for tilmelding/afmelding
- Email-leveringsstatus (leveret, bounce, klage)
- Modtagersegmenter
- Bruger-ID i Brevo-systemet
Formål med behandling i Brevo:
- Afsendelse af nyhedsbrev (forskellige kategorier)
- Afsendelse af transaktionsmeddelelser (bekræftelser, statusser, notifikationer)
- Automatiserede email-serier (automation workflows)
- Segmentering og personalisering af emails
- Sporing af åbninger og klik
- Kampagnerapportering og analyser
- Opbygning af lister til retargeting (eksport til Meta, Google Ads)
Opbevaringsperioder i Brevo:
- Aktive abonnenter: Ubegrænset (mens de er på listen)
- Afmeldte abonnenter: 30-90 dage efter afmelding
- Email-meddelelser: Op til 1 år
- Bounce/klage-data: Ubegrænset (beskyttelsesbasis)
- SMS-data: Op til 2 år
Ret til at afmelde sig Brevo:
Brugere kan til enhver tid:
- Klikke på "Unsubscribe" i hver email
- Sende en anmodning til [email protected]
6. Personalisering og personaliseret reklame
6.1 Personalisering af købeproces
På grundlag af art. 6 stk. 1 litra f GDPR behandler vi jeres data med henblik på personalisering af købeoplevelsen, uanset sted, tid og enhed. Personalisering omfatter:
- Tilpasset præsentation af produkter baseret på jeres interesser
- Produktanbefalinger baseret på købehistorik og viste artikler
- Personaliserede tilbud og kampagner
- Tilpasning af grænseflade og brugerindstillinger
- Optimering af oplevelse på forskellige enheder
Behandlede data: Købehistorik, viste produkter og kategorier, tid brugt på individuelle sider, produkter tilføjet til indkøbsvogn og ønskeseddel, IP-adresse, enhedsoplysninger, cookie-identifikatorer, indstillinger udtrykt i kontoindstillinger.
Opbevaringsperiode: Data til personalisering opbevares i hele perioden med tjenestebrug og 12 måneder efter sidste aktivitet, hvorefter de slettes.
Datamodtagere: Udbydere af personaliserings-, analyse- og databehandlingsværktøjer.
Ret til afmelding: Brugere har ret til til enhver tid at afmelde sig personalisering ved at ændre indstillinger i kontoprofilen. I dette tilfælde vil købeoplevelsen ikke være personaliseret.
6.2 Adfærdsanalyse og profilering
Vi behandler jeres data med henblik på at analysere, hvordan I bruger butikken, oprette interesser- og præferenceprofiler og profilering til personalisering af tjenester. Vi opretter automatiske brugerprofiler baseret på viste produkter, køb og interaktioner. Denne profilering tjener udelukkende til personalisering og udgør ikke et automatiseret beslutningstagning i betydningen af art. 22 GDPR.
Retsgrundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse - forbedring af tjenester)
Datakategorier: Adfærdshistorik, interaktioner, konverteringssti, brugerindstillinger
Opbevaringsperiode: 12 måneder efter sidste aktivitet
6.3 Personaliseret reklame
På grundlag af art. 6 stk. 1 litra f GDPR behandler vi jeres data med henblik på at vise personaliserede annoncer vedr. Saketos-produkter på:
- Websteder og apps hos reklamepartnere
- Sociale medier-tjenester (Facebook, Instagram, Pinterest, LinkedIn osv.)
- Reklamenetværk (Google Ads, LinkedIn Ads, TikTok Ads, Pinterest Ads, Bing Ads osv.)
- Platforme hos eksterne reklamesoftware-udbydere
Behandlede data: Købehistorik, viste produkter, produkter tilføjet til indkøbsvogn, IP-adresse, enhedsoplysninger, cookie-identifikatorer, geografiske data.
Opbevaringsperiode: Data til reklameformål opbevares i 12 måneder eller indtil afmelding fra denne type annoncer, alt efter hvad der sker først.
Datamodtagere - Reklamepartnere:
- Meta Platforms Ireland Limited (Facebook, Instagram)
- Google Ireland Limited (Google Ads)
- Andre udbydere af reklamenetværk, der handler baseret på databehandlingsaftaler
Ret til afmelding: Brugere kan afmelde sig personaliserede annoncer via:
- Cookie-indstillinger på vores websted
- Muligheder på sociale medier-platforme
- Afsendelse af anmodning til
- [email protected]
6.4 Retargeting og Audience Building
Vi behandler brugerdata med henblik på at opbygge publikumslister (audiences) til retargetings formål - at vise annoncer til personer, som tidligere har besøgt vores websted eller været i kontakt med vores produkter.
Retsgrundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse - effektiv reklame og nå ud til potentielle kunder)
Teknik: Vi bruger pixels (Facebook Pixel, Google Ads Pixel) og andre identifikatorer til at spore brugere på tværs af flere websteder.
Behandlede data: IP-adresse, cookies, enhed-ID, besøgshistorik, modtagersegment
Opbevaringsperiode: 12 måneder
Ret til afmelding: Brugere kan afmelde sig retargeting via:
- Cookie-indstillinger på vores websted
- Privatlivsindstillinger på sociale medier-platforme
- Afsendelse af anmodning til [email protected]
7. Cookies og lignende teknologier
7.1 Generelle oplysninger
For at gøre besøget på vores websted mere attraktivt og gøre det muligt for jer at bruge dens vigtigste funktioner bruger vi teknologiske værktøjer hertil, herunder såkaldte cookies. Cookies er små tekstfiler, der automatisk gemmes på jeres slutenhed. Nogle af de cookies, vi bruger, slettes efter afslutningen af internetbrowsersessionen, dvs. efter dens lukning (såkaldte sessionscookies). Andre cookies gemmes på jeres slutenhed og gør det muligt for os at genkende jeres browser ved næste besøg på siden (såkaldte permanente cookies).
7.2 Beskyttelse af slutbrugeres privatliv
Under brug af vores online-tilbud bruger vi teknologier, der er absolut nødvendige for at sikre korrekt og optimal brug af vigtige funktioner på vores websted. I denne forbindelse kræves der ikke brugersamtykke til at lagre oplysninger på brugerens slutenhed eller få adgang til oplysninger, der allerede er lagret på deres slutenhed.
For funktioner, der ikke er absolut nødvendige, kræves brugersamtykke til at lagre oplysninger på brugerens slutenhed eller få adgang til oplysninger, der allerede er lagret på deres slutenhed. Det bør tages i betragtning, at i tilfælde af mangel på samtykke, kan nogle funktioner eller elementer på webstedet ikke være fuldt tilgængelige. Alt samtykke givet af brugeren forbliver gyldig, indtil samtykket tilbagekaldes, indstillingerne konfigureres, eller de relevante indstillinger nulstilles på slutenheden.
7.3 Andre tilfælde af databehandling via cookies og andre teknologier
Vi bruger teknologier, der er absolut nødvendige for at sikre korrekt og optimal brug af vigtige funktioner på vores websted (f.eks. indkøbsvognsfunktion). Disse teknologier behandler data såsom f.eks. jeres IP-adresse, tidspunkt for besøg på siden, enhed- og browseroplysninger samt informationer om brugen af vores websted (f.eks. indkøbsvognens indhold). I henhold til art. 6 stk. 1 litra f GDPR tjener dette til at opfylde vores berettigede interesse i optimal præsentation af vores tilbud.
Derudover bruger vi også teknologiske værktøjer til at opfylde de juridiske forpligtelser, vi er underlagt (f.eks. for at bevise modtagelse af samtykke til behandling af jeres persondata), samt til internetanalyser og internetmarketing.
I hjælpemenuen i jeres internetbrowser finder I forklaringer på, hvordan du ændrer indstillingerne for cookies. De er tilgængelige under følgende links: Microsoft Edge / Safari / Chrome / Firefox / Opera.
Når I har givet os samtykke til brug af bestemte teknologiske værktøjer (art. 6 stk. 1 litra a GDPR), kan det tilbagekaldes af jer til enhver tid. For at tilbagekalde samtykke kontakt os via kontaktadressen angivet under "Vores kontaktoplysninger og jeres rettigheder".
7.4 Cookietyper - detaljeret beskrivelse
Nødvendige cookies (ikke afhængig af samtykke)
Påkrævet for butikkens funktionalitet, indkøbsvognshåndtering, godkendelse, sikkerhed. Eksempler:
- PHPSESSID - sessionidentifikator
- Cookies til indkøbsvognshåndtering
- Cookies til sikkerhed (CSRF-beskyttelse)
Kræver ikke brugersamtykke (art. 6 stk. 1 litra c GDPR).
Analytiske cookies
Til analyse af brugen af butikken, identificering af problemer og forbedring af tjenester.
- Retsgrundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Eksempler: Google Analytics cookies
- Beskrivelse: Indsamler anonymiserede data om sidetrafik
Marketingcookies
Til personalisering af annoncer, retargeting og opbygning af modtagerlister.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (kræver samtykke)
- Eksempler: Facebook Pixel, Google Ads cookies
- Beskrivelse: Tillader sporing af brugere til reklameformål
Præferencecookies
For at huske brugerindstillinger (sprog, valuta, præferencer).
- Retsgrundlag: Art. 6 stk. 1 litra f GDPR
- Beskrivelse: Gemmer dine individuelle indstillinger
Pixels (Web beacons)
Små billeder til sporing af interaktioner og konverteringer.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR til marketingformål
- Eksempler: Facebook Pixel, Google Conversion Tracking Pixel
- Beskrivelse: Spor brugere, der kommer fra annoncer
IDFA/AAID-identifikatorer
Til mobile enheder (iOS/Android) til personalisering og retargeting.
- Retsgrundlag: Art. 6 stk. 1 litra a GDPR (kræver samtykke)
- Beskrivelse: Muliggør sporing på mobile enheder
7.5 Consentsstyringssplatform (CMP)
Som en del af vores websted bruger vi et consentsstyringsværktøj (Consent Manager Platform "CMP") til at informere jer om de cookies og andre teknologier, der bruges på vores websted, samt til at få, administrere og dokumentere det samtykke, I har givet. Dette er i henhold til art. 6 stk. 1 litra c GDPR nødvendigt for at opfylde den juridiske forpligtelse, der påhviler os. Det consentsstyringssystem, vi bruger, er et tilbud fra Objectis Ltd., som behandler jeres data på vores vegne.
Jeres data slettes efter 2 år, medmindre I udtrykkelig har givet samtykke i henhold til art. 6 stk. 1 litra a GDPR til yderligere brug af disse data til andre formål.
8. Brug af cookies og teknologiske værktøjer
Hvis I har givet samtykke hertil (art. 6 stk. 1 litra a GDPR), bruger vi på vores websted de nedenfor angivne cookies og teknologiske værktøjer. Det givne samtykke kan tilbagekaldes til enhver tid.
Dataoverførsler uden for EU/EØS
Nogle af vores værktøjsudbydere er baseret uden for Den Europæiske Union:
- USA, Canada, Japan, Sydkorea, New Zealand, Argentina: Europa-Kommissionen har udstedt en adekvatbeslutning for disse lande (Data Privacy Framework).
- Storbritannien, Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico: Overførsler er sikret via standardbeskyttelsesbestemmelser (SCC) vedtaget af Europa-Kommissionen.
8.1 Google
Udbyder: Google Ireland Ltd, Dublin 4, Irland
Værktøjer: Google Analytics, Google Ads, Google Ads Conversion Tracking, Google reCAPTCHA, Google Fonts
Formål: Analyse af sidetrafik, reklamering, konverteringsmåling, spambeskyttelse, ensartede skrifttyper
Data: IP-adresse, cookies, enhed- og browseroplysninger, browsinghistorik, konverteringsoplysninger
Opbevaring: I henhold til Googles politik
Overførsler: USA (Data Privacy Framework)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR
8.2 Microsoft (Bing)
Udbyder: Microsoft Ireland Operations Ltd, Dublin 18, Irland
Værktøjer: Microsoft Advertising (Bing Ads), Universal Event Tracking (UET), Bing Ads Pixel
Formål: Reklamering i Bing, Yahoo, MSN og på partnernetværk, konverteringsmåling, retargeting
Data: IP-adresse, cookies, enhed-ID, browsinghistorik, konverteringsoplysninger
Opbevaring: Indtil 180 dage
Overførsler: USA (Data Privacy Framework)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR
8.3 Meta (Facebook, Instagram)
Udbyder: Meta Platforms Ireland Ltd, Dublin 4, Irland
Værktøjer: Facebook Pixel, Facebook Ads, Instagram Ads, Facebook Custom Audience, Facebook Lookalike Audience
Formål: Indsamling af data om brugeradfærd, reklamering på Facebook og Instagram, retargeting, opbygning af målsegmenter
Data: IP-adresse, cookies, enhed-ID, browsinghistorik, konverteringsoplysninger, hashede identifikationsdata (email, telefon)
Opbevaring: Indtil 13 måneder
Overførsler: USA (Data Privacy Framework)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR (fælles kontrol med art. 26 GDPR)
8.4 TikTok
Udbyder: TikTok Information Technologies UK Limited, London, Storbritannien
Værktøjer: TikTok Pixel, TikTok Ads Campaign, TikTok Custom Audience, TikTok Lookalike Audience
Formål: Sporing af brugerinteraktioner, konverteringsmåling, retargeting, opbygning af målsegmenter
Data: IP-adresse, cookies, enhed-ID, browsinghistorik, konverteringsoplysninger
Opbevaring: 12 måneder
Overførsler: Storbritannien og uden for EU (sikret via SCC)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR
8.5 LinkedIn
Udbyder: LinkedIn Ireland Unlimited Company, Dublin 2, Irland
Værktøjer: LinkedIn Insight Tag, LinkedIn Ads Campaign, LinkedIn Matched Audience, LinkedIn Lookalike Audience
Formål: Konverteringsmåling, måling af annonceefficiens, retargeting, opbygning af målsegmenter, reklamering til professionelle og virksomheder (B2B)
Data: IP-adresse, cookies, enhed-ID, LinkedIn-ID, konverteringsoplysninger
Opbevaring: 90 dage
Overførsler: Dublin (EU) og USA (Data Privacy Framework)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR
8.6 Pinterest
Udbyder: Pinterest Europe Ltd, Dublin 2, Irland
Værktøjer: Pinterest Tag, Pinterest Ads Campaign, Pinterest Custom Audience, Pinterest Lookalike Audience
Formål: Konverteringsmåling, måling af annonceefficiens, retargeting, opbygning af målsegmenter
Data: IP-adresse, cookies, enhed-ID, browsinghistorik, konverteringsoplysninger
Opbevaring: 90 dage
Overførsler: USA (Data Privacy Framework)
Retsgrundlag: Art. 6 stk. 1 litra f GDPR
8.7 Administrering af cookie-præferencer
Du kan administrere dine cookie-præferencer via:
På vores websted:
- Cookie-banner - Afvis eller accepter marketingannoncer
I browseren:
- Chrome, Firefox, Safari, Edge: Menu > Indstillinger > Privatliv > Cookies
9. Anmeldelser i online-butikken - TrustMate
For at vise TrustMate S.A.-tjenester (f.eks. kvalitetsopnåelse, indsamlede anmeldelser) er TrustMate-widgets integreret med vores websted.
I henhold til art. 6 stk. 1 litra f GDPR tjener dette til at opfylde vores berettigede interesse i optimal markedsføring af vores tilbud ved at muliggøre sikre online-køb. De tilbudte butiksvurderingstjenester er tilbuddet fra virksomheden baseret i Wrocław, postnummer 50-062, Bartoszowicka 3, KRS 0000737597, NIP: 8971854393 (herefter "TrustMate"), med hvilken vi i henhold til art. 26 GDPR er fælles ansvarlige for beskyttelse af co-administrerede data. Hermed informerer vi jer om det væsentlige indhold af fælles aftaler mellem co-controllers (art. 26 stk. 2 GDPR).
Som led i det fælles ansvar, der eksisterer mellem os og TrustMate S.A., hvis I har spørgsmål vedr. databeskyttelse og ønsker at håndhæve jeres rettigheder, kontakt venligst TrustMate via kontaktoplysningerne angivet i TrustMates privatlivspolitik
Uanset dette kan I altid kontakte os direkte. Jeres spørgsmål eller anmodning vil derefter blive videregivet til den anden co-controller, hvis nødvendigt, for behandling/besvarelse.
Butikkens kunde har mulighed for at afgivet en frivillig og gratis anmeldelse vedr. køb foretaget i Online-butikken. Anmeldelsens emne kan også være en vurdering, billede eller gennemgang af det købte produkt i Online-butikken.
Efter køb i Online-butikken sender sælgeren oplysninger til det firma, der håndterer undersøgelsesprocessen. Afsendelse af undersøgelser og proces for indsamling af anmeldelser i formularer håndteres fuldt ud af virksomheden TrustMate S.A. baseret i Wrocław.
TrustMate S.A. sender til Kunden en email med en anmodning om at afgivet en anmeldelse og et link til en online-formular, der muliggør afgivelsen - online-formularen gør det muligt at besvare spørgsmål fra Sælgeren vedr. køb, deres vurdering, tilføjelse af egen beskrivelse vedr. anmeldelsen og billeder af det købte produkt. Hvis der ikke afgives en anmeldelse efter modtagelse af den første invitation, kan TrustMate gentage forsendelsen af invitationen.
Anmeldelse kan kun afgives af en Kunde, der har foretaget køb i Online-butikken Sælgeren. Anmeldelser afgivet af Kunden offentliggøres af Sælgeren i Online-butikken og på TrustMate.io-profilen. Afgivelse af anmeldelse kan ikke bruges af Kunden til ulovlige handlinger, især handlinger, der udgør illoyale konkurrencehandlinger over for Sælgeren, eller handlinger, der krænker personlige goder, intellektuelle ejendomsrettigheder eller andre rettigheder for Sælgeren eller tredjeparter.
Anmeldelse kan kun afgives for faktisk købte produkter i Online-butikken Sælgeren. Det er forbudt at indgå falske/skinnende kontrakter med henblik på at afgivet anmeldelser. Forfatteren af anmeldelsen kan heller ikke være Sælgeren selv eller hans ansatte uanset ansættelsesgrundlag.
Afgiven anmeldelse kan slettes af forfatteren til enhver tid.
9.1 Databehandling efter ordreafgivelse
Efter ordreafgivelse videregives ordreoplysninger (ordresum, ordrenummer, eventuelt købt produkt) og hashværdi for din email-adresse krypteret ved hjælp af en ensrettet kryptologisk funktion til TrustMate. Retligt grundlag herfor er art. 6 stk. 1 nr. 1 litra f GDPR. Dette tjener til at kontrollere, om du allerede er registreret til brug af TrustMate-tjenester og er nødvendigt til at opfylde vores og TrustMates overordnede berettigede interesser ved at tilbyde anmeldelsestjenester vedr. køb, der i hvert tilfælde er forbundet med specifikke ordrer (art. 6 stk. 1 litra f GDPR). I tilfælde af registrering håndteres yderligere databehandling i henhold til den aftale, der er indgået mellem dig og TrustMate. Hvis du ikke er registreret, får du mulighed for senere at give samtykke til at modtage invitationer til at afgivet anmeldelse af køb. Hvis du ikke giver sådant samtykke, slettes alle oplyste data automatisk af TrustMate, og deres forbindelse med en bestemt person vil ikke længere være mulig.
10. Sociale medier
10.1 Sociale medier-plugins: Facebook (Meta), Twitter, Pinterest
På vores websted bruger vi såkaldte plugins (knapper) fra sociale medier-tjenester. Disse plugins er tilgængelige via HTML-links, hvilket sikrer, at når du besøger vores websted indeholdende sådanne plugins (knapper), etableres der ikke automatisk en direkte forbindelse til serverene hos operatøren af den givne sociale medier-tjeneste. Når du klikker på en af knapperne (plugin'en), åbner et nyt browservindue, der viser siden for den givne sociale medier-tjeneste, hvor du kan godkende brugen af den givne knap, f.eks. "Synes godt om" eller "Del".
10.2 Vores aktiviteter på sociale medier-platforme: Facebook, Instagram, Youtube, Pinterest
Hvis du har givet samtykke til dette på den sociale medier-platform (art. 6 stk. 1 litra a GDPR), indsamles og gemmes dine data automatisk, når du besøger vores konto/profil på de ovenfor nævnte sociale medier-platforme, til formål for internetanalyser og marketing. Baseret på disse data oprettes pseudonymiserede brugerprofiler. Disse kan bruges f.eks. til at placere såkaldte personaliserede annoncer inden for sociale medier-platforme samt uden for dem, som sandsynligvis svarer til dine interesser. Til dette formål bruges normalt cookies. Detaljerede oplysninger om behandling og brug af dine data af de enkelte sociale medier-platforme, samt oplysninger om dine rettigheder og muligheder for konfiguration af indstillinger vedr. privatliv samt kontaktoplysninger til at indsende en forespørgsel er beskrevet i privatlivspolitikkerne for de enkelte sociale medier-tjenester, der er linket nedenfor. Hvis du har brug for hjælp på dette område, kan du også kontakte os.
Facebook (af Meta)
er en social medier-tjeneste, der tilbydes af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). Informationer om din aktivitet behandlet automatisk og din brug af vores Facebook-side sendes normalt til Meta Platforms Ireland, Inc., 1601 Willow Road, Menlo Park, California 94025 i USA og gemmes der. Behandlingen af data vedr. besøg på vores Facebook-side udføres i henhold til art. 26 GDPR baseret på fælles aftaler mellem co-controllers, som er tilgængelige her.
Yderligere oplysninger om behandling af dine personlige data vedr. besøg på vores Facebook-side (information om side-statistik-funktioner) er tilgængelige her
Vores tjenesteudbydere har hovedsæde og/eller bruger servere i lande, for hvilke Europa-Kommissionen har udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Vores tjenesteudbyderes sæder er placeret i: USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien, Argentina.
Der er en afgørelse fra Europa-Kommissionen, der fastslår tilstrækkelig databeskyttelse i USA, som kan tjene som grundlag for overførsel af data til amerikanske virksomheder, forudsat at den givne tjenesteudbyder har det relevante certifikat. Certificeringen er blevet opnået.
Vores tjenesteudbydere har hovedsæde og/eller bruger servere i følgende lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico. Over for disse lande har Europa-Kommissionen ikke udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Overførsel af data som led i vores samarbejde med tjenesteudbydere fra disse lande er baseret på følgende garantier: standardbeskyttelsesbestemmelser vedtaget af Europa-Kommissionen.
er en social medier-tjeneste, der tilbydes af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). Informationer om din aktivitet behandlet automatisk og din brug af vores Instagram-side sendes normalt til Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 i USA og gemmes der. Behandlingen af data vedr. besøg på vores Instagram-side udføres i henhold til art. 26 GDPR baseret på fælles aftaler mellem co-controllers. Yderligere oplysninger om behandling af dine personlige data vedr. besøg på vores Instagram-side (information om side-statistik-funktioner) er tilgængelige her
Vores tjenesteudbydere har hovedsæde og/eller bruger servere i lande, for hvilke Europa-Kommissionen har udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Vores tjenesteudbyderes sæder er placeret i: USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien, Argentina.
Der er en afgørelse fra Europa-Kommissionen, der fastslår tilstrækkelig databeskyttelse i USA, som kan tjene som grundlag for overførsel af data til amerikanske virksomheder, forudsat at den givne tjenesteudbyder har det relevante certifikat. Certificeringen er blevet opnået.
Vores tjenesteudbydere har hovedsæde og/eller bruger servere i følgende lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
Over for disse lande har Europa-Kommissionen ikke udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Overførsel af data som led i vores samarbejde med tjenesteudbydere fra disse lande er baseret på følgende garantier: standardbeskyttelsesbestemmelser vedtaget af Europa-Kommissionen.
er en social medier-tjeneste, der tilbydes af Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Informationer om din aktivitet behandlet automatisk og din brug af vores YouTube-profil sendes normalt til Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 i USA og gemmes der.
Vores tjenesteudbydere har hovedsæde og/eller bruger servere placeret i lande uden for EU og EØS, over for hvilke Europa-Kommissionen har udstedt såkaldt en adekvatbeslutning, der fastslår tilstrækkelig databeskyttelse. Vores tjenesteudbydere har hovedsæde og/eller bruger servere placeret i lande uden for EU og EØS. Over for disse lande har Europa-Kommissionen ikke udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Vores samarbejde er baseret på standardbeskyttelsesbestemmelser vedtaget af Europa-Kommissionen.
er en social medier-tjeneste, der tilbydes af Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"). Informationer om din aktivitet behandlet automatisk og din brug af vores Pinterest-profil sendes normalt til Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107 i USA og gemmes der.
Vores tjenesteudbydere har hovedsæde og/eller bruger servere placeret i lande uden for EU og EØS, over for hvilke Europa-Kommissionen har udstedt såkaldt en adekvatbeslutning, der fastslår tilstrækkelig databeskyttelse. Vores tjenesteudbydere har hovedsæde og/eller bruger servere placeret i lande uden for EU og EØS. Over for disse lande har Europa-Kommissionen ikke udstedt afgørelser, der fastslår tilstrækkelig databeskyttelse. Vores samarbejde er baseret på standardbeskyttelsesbestemmelser vedtaget af Europa-Kommissionen.
11. Datasikkerhed
Vi stræber efter at beskytte dine personlige data gennem:
- Kryptering (SSL/TLS) af datatransmission
- Begrænsning af dataadgang til autoriseret personale
- Implementering af tekniske og organisatoriske sikkerhedsforanstaltninger
- Regelmæssige sikkerhedsrevisioner
- Fortrolighedsaftaler med alle tjenesteudbydere
Men ingen metode til datatransmission over internettet er 100% sikker. Vi kan ikke garantere absolut sikkerhed for dine data.
12. Dataoverførsler uden for EU/EØS
Nogle af vores tjenesteudbydere (sociale medier-platforme, reklamenetværk, analyseværktøjer) kan være baseret uden for Den Europæiske Union. Dataoverførsler er sikret gennem:
- Europa-Kommissionens adekvatbeslutninger (f.eks. for USA - Data Privacy Framework)
- Standardbeskyttelsesbestemmelser (Standard Contractual Clauses - SCC)
- Bindende corporate rules (Binding Corporate Rules - BCR)
13. Ændringer af privatlivspolitik
Vi kan ændre denne privatlivspolitik til enhver tid for at afspejle ændringer i vores databehandlingspraksis eller ændringer i loven. I tilfælde af væsentlige ændringer vil vi underrette jer gennem:
- Email sendt til den af jer angivne adresse
- Tydelig meddelelse på vores websted
- Krav om at acceptere politikken igen før fortsat brug af tjenester
Fortsat brug af vores tjenester efter ændringer udgør accept af den nye privatlivspolitik.
14. Vigtigste formål med databehandling
14.1 Transaktions- og obligatoriske formål
Ordreudførelse
- Grundlag: Art. 6 stk. 1 litra b GDPR (kontrakt)
- Data: Fornavn, efternavn, adresse, telefon, email, betalingsdata
- Opbevaring: 5 år (påkrævet af skatteregler)
Transaktionsmeddelelser
- Grundlag: Art. 6 stk. 1 litra b GDPR (kontrakt)
- Indhold: Ordrebekræftelse, leveringsstatus, returnering
- Opbevaring: Hele aftalens varighed + 5 år
- Afmelding: Ikke mulig (obligatorisk)
Leveringsudførelse
- Grundlag: Art. 6 stk. 1 litra b GDPR (kontrakt)
- Data: Leveringsadresse, email, telefon
- Opbevaring: Indtil levering + 5 år
- Modtagere: Kurierfirmaer
Betalingsudførelse
- Grundlag: Art. 6 stk. 1 litra b GDPR (kontrakt)
- Data: Betalingsdata, transaktionshistorik
- Opbevaring: Indtil udførelse + 5 år
- Modtagere: Betalingstjenesteudbydere
Behandling af klager
- Grundlag: Art. 6 stk. 1 litra b GDPR (kontrakt)
- Data: Klageoplysninger, korrespondance
- Opbevaring: 3 år (påkrævet af civil ret)
Kundekonto
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke) / Art. 6 stk. 1 litra b (kontrakt)
- Data: Alle kontobrugeroplysninger
- Opbevaring: Indtil kontosletning + arkivering
- Afmelding: Mulig til enhver tid
14.2 Marketingformål (kræver samtykke)
Nyhedsbrev - Nyheder og kampagner
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Indhold: Nye produkter, udsalg, rabatkoder
- Opbevaring: Indtil afmelding + 90 dage
- Afmelding: Til enhver tid (link i email eller kontopanel)
Nyhedsbrev - Notifikationer fra ønskeseddel
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Indhold: Prisændringer, tilgængelighed, kampagner for produkter
- Opbevaring: Indtil sletning af liste eller afmelding
- Afmelding: Slet produkt fra liste eller afmeld abonnement
Nyhedsbrev - Produktanbefalinger
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Indhold: Personaliserede produktforslag
- Opbevaring: Indtil afmelding af abonnement
- Afmelding: Til enhver tid (kontopanel)
Nyhedsbrev - Tilgængelighedsforespørgsler
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Indhold: Email når produkt bliver tilgængeligt
- Opbevaring: 30 dage fra forsendelse eller indtil afmelding
- Antal: Én email efter tilgængelighed
Nyhedsbrev - Undersøgelser og anmeldelser
- Grundlag: Art. 6 stk. 1 litra a/f GDPR
- Indhold: Anmodning om vurdering og anmeldelse af køb
- Opbevaring: Ordreperiode
- Antal: Begrænset (maksimalt få pr. år)
Reklame via traditionel post
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Indhold: Tilbud vedr. vores produkter
- Opbevaring: I henhold til skattepligter
- Afmelding: Anmeldelse til
- [email protected]
14.3 Marketingformål (uden krav om udtrykkelig samtykke, men med afmeldingsmulighed)
Påmindelser - Forladt indkøbsvogn
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Indhold: Påmindelse om produkter i indkøbsvogn
- Opbevaring: Indtil ordreudførelse eller afmelding
- Afmelding: Ændring af indstillinger på konto
Påmindelser - Ønskeseddel i kampagne
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Indhold: Produkter fra din ønskeseddel i kampagne
- Opbevaring: Indtil afmelding af abonnement
- Afmelding: Ændring af indstillinger på konto
Optimaliseringsformål (uden krav om samtykke)
Personalisering af købeproces
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Tilpasning af tilbud til dine interesser
- Data: Købehistorik, viste produkter, IP, cookies
- Opbevaring: 12 måneder efter sidste aktivitet
- Afmelding: Ændring af indstillinger på konto
Profilering til personalisering
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Opbygning af interesseprofiler
- Data: Adfærdshistorik, interaktioner
- Opbevaring: 12 måneder efter sidste aktivitet
- Bemærk: Udgør ikke automatiseret beslutningstagning (art. 22)
Analyser og markedsundersøgelser
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Analyse af tendenser, markedsundersøgelser, produktudvikling
- Data: Anonymiserede/aggregerede data
- Opbevaring: Uden specifik grænse
Sikkerhed og svigsbekæmpelse
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Beskyttelse mod misbrug og svig
- Data: IP, enhedsdata, transaktionshistorik
- Opbevaring: Indtil 12 måneder
14.4 Reklameformål (kræver samtykke til cookies)
Personaliseret reklame
- Grundlag: Art. 6 stk. 1 litra a/f GDPR (samtykke til cookies / berettiget interesse)
- Hvor: Facebook, Instagram, Google Ads, andre netværk
- Data: Købehistorik, IP, cookies, geografiske data
- Opbevaring: 12 måneder eller indtil afmelding
- Afmelding: Cookie-indstillinger, sociale medier,
- [email protected]
Retargeting (remarketing)
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Vis annoncer til personer, der besøgte os
- Data: IP-adresse, cookies, besøgshistorik
- Opbevaring: 12 måneder
- Afmelding: Cookie-indstillinger, sociale medier
Audience Building
- Grundlag: Art. 6 stk. 1 litra f GDPR (berettiget interesse)
- Formål: Opbygning af lister til retargeting
- Data: Browsinghistorik, modtagersegmenter
- Opbevaring: 12 måneder
- Afmelding: Cookie-indstillinger
Fælles kontrol med sociale medier-platforme
- Grundlag: Art. 6 stk. 1 litra a GDPR (samtykke)
- Partnere: Meta Platforms, Google
- Formål: Visning af personaliserede annoncer
- Opbevaring: I henhold til Meta/Googles politik
15. Vores kontaktoplysninger og jeres rettigheder
15.1 Jeres rettigheder
Personer, hvis data behandles, har følgende rettigheder:
- Ifølge art. 15 GDPR: ret til at få oplysninger om databehandling i det omfang, der er angivet i denne artikel;
- Ifølge art. 16 GDPR: ret til berigtigelse af dine urigtige eller ufuldstændige persondata;
- Ifølge art. 17 GDPR: såkaldt "ret til at blive glemt", dvs. ret til sletning af dine persondata gemte hos os, medmindre videre behandling er nødvendig:
- til udøvelse af retten til ytringsfrihed og informationsfrihed;
- til opfyldelse af en juridisk forpligtelse;
- på grund af almene interesser;
- til etablering, påberåbelse eller forsvar for retskrav;
- Ifølge art. 18 GDPR: ret til at begrænse behandling af persondata, hvis:
- rigtigheden af disse persondata bliver betvivlet af dig;
- behandlingen er ulovlig, og du modsætter dig sletning;
- vi ikke længere har brug for persondata, men de er nødvendige for dig til etablering, påberåbelse eller forsvar for retskrav;
- du har rejst indsigelse ifølge art. 21 mod behandling af data;
- Ifølge art. 20 GDPR: ret til at modtage de data, du har givet os, i struktureret, almindeligt brugt format, som kan læses maskinelt, og ret til at overføre dem til en anden controller;
- Ifølge art. 77 GDPR: ret til at indgive klage til den pågældende tilsynsmyndighed (Datatilsynet).
Ret til at indgive indsigelse
Hvis vi behandler dine persondata med henblik på at sikre vores berettigede interesser som beskrevet i denne privatlivspolitik, kan du indgive indsigelse mod behandlingen af dine data til dette formål - med virkning for fremtiden. Hvis behandlingen er til formål for direkte marketing, kan du udøve denne ret til enhver tid. Hvis behandlingen er til andre formål, kan du kun udøve denne ret af årsager, der stammer fra din særlige situation.
Efter at du har udøvet din ret til at indgive indsigelse, vil vi ikke fortsætte behandlingen af dine persondata, medmindre vi kan påvise vigtige, lovligt berettigede grunde til behandling, der er overordnet over dine interesser og rettigheder, eller når behandlingen tjener til etablering, påberåbelse eller forsvar for retskrav.
Ovenstående gælder ikke, når behandlingen er til formål for direkte marketing. I dette tilfælde vil vi altid standse videre behandling af dine persondata efter, at du har indgivet indsigelse.