Politik om beskyttelse af persondata

COOKIE- OG PERSONDATAPOLITIK

   

DATAANSVARLIG

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.

EvieCosmetics ApS

Niels Bohrs Vej 45, 

8660 Skanderborg,

Danmark.

CVR-nr.: 44696355

   

SEKTION 1 – HVAD GØR VI MED DIN INFORMATION?

Når du køber noget fra vores butik, så er en del af købs- og slagsprocessen, at vi indsamler de personlige informationer, du giver os - såsom dit navn, adresse og e-mailadresse. Når du besøger vores hjemmeside, modtager vi også automatisk din computers internetprotokoladresse (IP-adresse) for at kunne modtage information, der hjælper os med at lære din browser og dit operationelle system at kende. E-mail-marketing (hvis relevant): Med din tilladelse sender vi dig e-mails om vores butik, nye produkter og andre opdateringer.

   

SEKTION 2 – SAMTYKKE

Hvordan får du mit samtykke? Når du giver os dine personlige oplysninger for at kunne gennemføre en transaktion, verificerer dit kreditkort, lægger en ordre, arrangerer en levering eller sende et køb retur, så forudsætter vi, at du giver samtykke til, at vi indsamler din data og bruger det udelukkende til de nævnte specifikke formål. Hvis vi beder om dine personlige informationer af en anden grund, såsom marketing, så spørger vi dig enten direkte for dit udførlige samtykke eller giver dig muligheden for at sige nej. Hvordan trækker jeg mit samtykke tilbage? Hvis du, efter at have givet samtykke, ændrer holdning, så kan du trække dit samtykke til, at vi må kontakte dig, forsætte med at indsamle, bruge og afdække dine informationer, tilbage på et hvilket som helst tidspunkt ved at kontakte os på kontakt@eviecosmetics.dk

   

SEKTION 3 – AFDÆKNING AF INFORMATION

Vi kan afdække dine personlige informationer, hvis det er nødvendigt ved lov, eller hvis du bryder vores Servicevilkår.

   

SEKTION 4 – SHOPIFY

Vores butik er ”hosted” af Shopify Inc. De stiller en online e-handelsplatform til rådighed, som tillader os at sælge vores produkter og services til dig. Din data er opbevaret via Shopifys dataopbevaring, databaser og den generelle Shopify applikation. De opbevarer din data på en sikker server bag firewalls. Betaling: Hvis du vælger en direkte betalingsgateway til at fuldføre din betaling, så opbevarer Shopify din kreditkortdata. Din data er krypteret via ”the Payment Card Industry Data Security Standard” (PCI-DSS). Din transaktionsdata opbevares kun så længe, det er nødvendigt for at kunne gennemføre transaktionen. Når transaktionen er gennemført, bliver dine transaktionsinformationer slettet. Alle direkte betalingsgateways overholder de standarder, der er præsenteret af PCI-DSS og bestyret af PCI Security Standards Council, der er en forsamling af mærker som Visa, Mastercard, American Express og Discover. PCI-DSS-kravene hjælper med at forsikre en sikker håndtering af kreditkortinformationer i vores butik og dets serviceudbydere. For yderligere information anbefales det at læse Shopifys Servicevilkår (https://www.shopify.com/legal/terms) og Privatlivsbehandling (https://www.shopify.com/legal/privacy).

   

SEKTION 5 – TREDJEPARTS SERVICES

Generelt vil tredjeparter, der bruges af os, kun indsamle, bruge og afdække dine informationer til den grad, det findes nødvendigt for at kunne udføre den service, de tilbyder os. Men, nogle tredjepartsserviceudbydere, såsom betalingsgateways og andre virksomheder, der bearbejder transaktioner, har deres egen privatlivspolitik i henhold til den information, vi er nødsaget til at give dem i forbindelse med dine købsrelaterede transaktioner. Ved disse udbydere anbefaler vi, at du læser deres privatlivspolitikker, så du kan forstå den måde, hvorpå dine personlige informationer bliver håndteret af dem. Det skal især huskes, at nogle udbydere kan være placeret, og/eller have faciliteter, der kan være placeret, i en anden jurisdiktion end dig og/eller os. Hvis du vælger at fortsætte med en transaktion, der involverer en service fra en tredjepartsserviceudbyder, kan dine informationer være underlagt lovgivning i den jurisdiktion, hvor serviceudbyderen eller dens facilitet er placeret. For eksempel, hvis du er bosat i Canada, og dine transaktioner er bearbejdet af en betalingsgateway placeret i USA, så bliver dine personlige informationer brug til at fuldføre en transaktion, der kan være underlagt et afdækningskrav under amerikansk lovgivning – f.eks. ”The Patriot Act”. Så snart du forlader vores butiks hjemmeside, eller bliver omdirigeret til en tredjeparts hjemmeside eller applikation, er du ikke længere underlagt denne privatlivspolitik – ej heller vores hjemmesides Servicevilkår. Links: Når du klikker på links på vores hjemmeside, kan de dirigere dig væk fra vores hjemmeside. Vi er ikke ansvarlige for andre hjemmesiders privatlivspolitikker, og vi opfordrer dig til at læse deres specifikke privatlivspolitik. Google Analytics: Vores butik bruger Google Analytics, som giver os kendskab til vores hjemmesidebesøg samt de sider, der bliver kigget på. Klarna: For at kunne tilbyde dig Klarnas betalingsmuligheder, videregiver vi nogle specifikke informationer om dig til Klarna, såsom kontakt- og ordredetaljer, for, at Klarna kan vurdere, om du kvalificerer dig til brugen af deres betalingsmuligheder og for at kunne tilpasse betalingsløsningen direkte til dig. Du kan finde generelle informationer om Klarna her. Din personlige data er håndteret i overensstemmelse med de gældende databeskyttelseslove og i overensstemmelse med de informationer, der fremgår af Klarnas privatlivspolitik.

   

SEKTION 6 – SIKKERHED

For at beskytte dine personlige informationer, tager vi rimelige forbehold og følger industriens ”gode praksis” for at kunne sikre, at de ikke er uhensigtsmæssigt tabt, misbrugt, tilgået, afdækket, ændret og/eller ødelagt. Hvis du giver os dine kreditkortinformationer, bliver de krypteret ved hjælp af ”secure socket layer”-teknologi (SSL) og opbevares med en AES-256 kryptering. Selvom ingen transmissionsmetode over internettet eller elektronisk opbevaring er 100% sikker, så følger vi all PCI-DSS-kravene og implementerer andre generelt accepterede industristandarder.

   

SEKTION 7 – COOKIES

Når du besøger vores hjemmeside, så anvender vi cookies for at hjemmesiden kan fungere, hvilket du kan læse mere om i vores cookiepolitik. Her er en liste over de cookies, vi bruger. Vi har listet dem, så du kan vælge, om du ønsker at frabede dig cookies eller ej. _session_id: Unik token pr. session, der tillader Shopify at opbevare informationer om dine sessions (henvisning, første side osv.) _shopify_visit: Ingen data lagres fast, men det gemmes i 30 minutter fra dit sidste besøg. Det bruges af vores hjemmesideudbyders interne statistikmåler for at kunne måle antallet af besøgende. _shopify_uniq: Ingen data lagres fast, men vedvarer indtil midnat (relativt til den besøgende) dagen efter. Den tæller antallet af besøg på hjemmesiden af den samme kunde. Cart: Unik token, som gemmes i 2 uger og lagrer information om indholdet af din ”kurv”. _secure_session_id: Unik token pr. session storefront_digest: Unik token, der gemmes til evig tid, hvis butikken har et kodeord. Dette bruges til at angive, om den nuværende besøgende har adgang. PREF: Gemmes i en meget kort periode og er sat op af Google for at kunne se, hvem der besøger butikken og hvor fra.

Hvis du sletter eller blokerer cookies vil annoncer kunne blive mindre relevante for dig og optræde hyppigere. Du kan desuden risikere at websitet ikke fungerer optimalt samt at der er indhold, du ikke kan få adgang til.

   

SEKTION 8 – ALDER FOR SAMTYKKE

Ved at bruge denne hjemmeside angiver du, at du er lig med eller over myndighedsalderen i det gældende land, stat eller provins, du bor i, eller, at du er lig med eller over myndighedsalderen i det gældende land, stat eller provins du bor i og du har givet os din tilladelse til at give dine mindreårige pårørende adgang til hjemmesiden.

   

SEKTION 9 – JOBANSØGNINGER

Vi tager glædeligt imod jobansøgninger med henblik på at vurdere om de matcher et ansættelsesbehov i vores virksomhed. 

Hvis du sender din jobansøgning til os, så er vores hjemmel til at behandle dine personoplysninger databeskyttelsesforordningens artikel 6, stk. 1 litra f. 

Hvis du har sendt en uopfordret ansøgning, så vil HR med det samme vurdere om din ansøgning er relevant, og herefter slette dine oplysninger igen, hvis der ikke er et match. 

Hvis du har sendt en ansøgning til et opslået job, så vil vi bortskaffe din ansøgning i det tilfælde, at du ikke ansættes, og umiddelbart efter at den rette kandidat er fundet til jobbet.

Hvis du indgår i et rekrutteringsforløb og/elleransættes til jobbet, så vil vi give dig særskilt information om hvordan, at vi behandler dine personoplysninger i denne forbindelse. 

   

SEKTION 10 - NYHEDSBREV

Vi har et nyhedsbrev, som det er frivilligt at tilmelde sig – og du kan altid framelde dig dette igen. 

Formålet med nyhedsbrevet er at sende de tilmeldte mails med ny information fra virksomheden, som kan omhandle nyt indhold på hjemmesiden, annoncering af vores ydelser.

Vi vil kun sende dig mails, hvis du har givet dit aktive samtykke til dette. Det kræver i første omgang, at du angiver din mailadresse, som vi efterfølgende sender en mail til, således at du kan bekræfte tilmeldingen. På denne måde, så sikrer vi, at du rent faktisk selv har tilmeldt dig nyhedsbrevet dvs. afgivet aktivt samtykke. 

Vores hjemmel til at behandle dine personoplysninger (dvs. mailadressen) i forbindelse med nyhedsbrevet vil være databeskyttelsesforordningens artikel 6, stk. 1 litra a.

Vi vil behandle dine personoplysninger, så længe at du stadig er tilmeldt nyhedsbrevet. Ved afmeldelse af nyhedsbrevet, så stopper vi også med at sende dette til dig. Har vi ikke sendt dig et nyhedsbrev i 1 år, så bortfalder dit samtykke som følge af vores passivitet.

Ved framelding af nyhedsbrevet, så gemmer vi dit nu tidligere samtykke i 2 år efter, at det senest er anvendt pga. forældelseskrav jf. Forbrugerombudsmandens spamvejledning afsnit 11.3. 

   

SEKTION 11 - BOGFØRING

Vi skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse, ydelsesbeskrivelse.

Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk.1 litra.

Vi opbevarer disse oplysninger i minimum 5 år efter at indeværende regnskabsår er afsluttet. 

   

SEKTION 12 - KUNDER OG KUNDEKONTAKT

Vi har behov for at kommunikere med vores kunder, så vi sikrer os, at ydelsen leveres korrekt. Herigennem kan vi behandle oplysninger om navn, adresse, ydelser, særlige aftaler, betalingsinformationer og lignende. 

Hjemlen til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1 litra b.

Når ydelsen er leveret og eventuelle udestående er afsluttede, så vil vi umiddelbart herefter slette personoplysningerne.

Når du har spørgsmål til vores side, eller ønsker at høre mere om vores services, så kan du kontakte os via:

• Kontaktformular
• Email
• Telefon

 Herigennem vil vi behandle dine personoplysninger, så vi kan indgå i en dialog med dig fx svare på spørgsmål om vores ydelser. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation.

Vi vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer.

Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1 litra f.

Vi sletter vores kommunikation med dig når det står klart om du ønsker vores ydelser eller ej.

Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, så vil dette kunne være tilfældet.

   

SEKTION 13 - ÆNDRINGER TIL PRIVATLIVSPOLITIKKEN

Vi forbeholder os retten til at ændre denne privatlivspolitik på hvilket som helst tidspunkt, så gennemse den venligst periodisk. Ændringer og præciseringer gør sig gældende med det samme fra det tidpunkt, det er lagt op på hjemmesiden. Hvis vi laver markante ændringer til denne politik, så notificerer vi dig om det her, så du er opmærksom på hvilke informationer, vi indsamler, hvordan vi bruger det og under hvilke forhold, hvis nogen, at vi bruger det eller afdækker det. Hvis vores butik bliver opkøbt eller fusionerer med et andet firma, kan dine informationer blive overført til de nye ejere, så de har mulighed for at fortsætte med at sælge produkter til dig.

   

SEKTION 14 - DE REGISTREREDES RETTIGHEDER

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder skal du kontakte os, så vi kan hjælpe dig med dette.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Tilbagetrækning af samtykke

Når vores behandling af dine personoplysninger er baseret på dit samtykke, så har du ret til at trække dit samtykke tilbage. 

 

SPØRGSMÅL OG KONTAKT INFORMATION

Hvis du ønsker at: få adgang til, ændre, erstatte eller slette en hvilken som helst del af de personlige oplysninger, vi har på dig, registrere en klage eller blot ønsker mere information, skal du tage kontakt til os via kontakt@eviecosmetics.dk eller du kan gøre brug af vores kontaktformular.