Privatlivspolitik
1. Om denne privatlivspolitik
caspelavperia (herefter "jeg") respekterer dit privatliv og behandler personoplysninger på en gennemsigtig, forsvarlig og formålsbestemt måde.
Denne privatlivspolitik gælder for personoplysninger, der behandles, når du besøger hjemmesiden, ser på varer, afgiver en ordre, gennemfører et køb, kontakter mig eller på anden måde benytter hjemmesidens funktioner og tjenester.
Formålet med politikken er at give dig et klart overblik over, hvilke personoplysninger jeg behandler, hvorfor oplysningerne behandles, hvilke modtagere eller kategorier af modtagere der kan få adgang til oplysningerne, hvor længe oplysningerne opbevares, og hvilke rettigheder du har efter GDPR.
2. Dataansvarlig og kontaktoplysninger
Jeg er dataansvarlig for behandlingen af de personoplysninger, der indsamles gennem hjemmesiden og i forbindelse med dine køb og henvendelser.
Du kan kontakte mig på:
Adresse: 4639 SE 118th Ave, Portland, OR, 97266, United States
Telefon: +1 (503) 624-7813
E-mail: info@caspelavperia.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 (CET)
3. Hvilke personoplysninger behandler jeg?
Afhængigt af hvordan du bruger hjemmesiden, kan jeg behandle forskellige typer personoplysninger.
Det kan blandt andet omfatte:
navn og kontaktoplysninger,
e-mailadresse og telefonnummer,
leverings- og faktureringsadresse,
oplysninger om bestillinger, varer, ordrenummer og ordrestatus,
oplysninger om returnering, ombytning, annullering, reklamation og refundering,
betalingsrelaterede oplysninger og betalingsstatus,
kommunikation med kundeservice, herunder oplysninger i e-mails og andre henvendelser,
oplysninger om din brug af hjemmesiden, såsom IP-adresse, enhedsoplysninger, browseroplysninger og tekniske logdata,
oplysninger om hvilke sider eller funktioner du anvender, når dette behandles gennem cookies eller lignende teknologier,
oplysninger, som du frivilligt giver mig i forbindelse med en konkret henvendelse eller anmodning.
Jeg forsøger ikke at indsamle flere personoplysninger end nødvendigt for det relevante formål.
4. Hvor kommer oplysningerne fra?
Personoplysninger indsamles hovedsageligt direkte fra dig, eksempelvis når du:
opretter eller afgiver en ordre,
indtaster leverings- eller kontaktoplysninger,
kontakter kundeservice,
anmoder om returnering, ombytning eller refundering,
tilmelder dig kommunikation eller markedsføring,
accepterer eller administrerer cookies.
Visse tekniske oplysninger kan automatisk blive registreret, når du besøger hjemmesiden, eksempelvis IP-adresse, browser, enhedstype og oplysninger om din brug af hjemmesiden.
I enkelte tilfælde kan oplysninger også modtages fra tjenesteudbydere, der hjælper med betaling, levering, sikkerhed, teknisk drift eller andre funktioner, der er nødvendige for at håndtere din ordre eller din henvendelse.
5. Hvorfor behandles dine personoplysninger?
Jeg kan behandle personoplysninger for at:
modtage, registrere og behandle ordrer,
gennemføre og administrere betalinger,
levere bestilte varer,
sende oplysninger om ordrestatus og levering,
besvare spørgsmål og yde kundeservice,
håndtere returneringer, ombytninger, annulleringer, refunderinger og reklamationer,
dokumentere og administrere køb og kundehenvendelser,
forebygge svig, misbrug og uautoriserede transaktioner,
sikre hjemmesidens tekniske funktion og sikkerhed,
analysere og forbedre hjemmesidens funktionalitet, når der er et relevant behandlingsgrundlag,
sende markedsføring, når der foreligger et gyldigt grundlag for dette,
opfylde krav vedrørende bogføring, skat og anden nødvendig administration,
håndtere juridiske krav, tvister eller anmodninger fra offentlige myndigheder.
Personoplysninger behandles kun i det omfang, det er nødvendigt og relevant for det konkrete formål.
6. Retsgrundlag for behandlingen
Afhængigt af formålet kan behandlingen være baseret på forskellige bestemmelser i GDPR.
6.1 Opfyldelse af en aftale
Jeg kan behandle personoplysninger, når behandlingen er nødvendig for at indgå eller opfylde en aftale med dig, eksempelvis for at behandle en ordre, levere varer, håndtere betaling eller behandle en returnering.
6.2 Retlig forpligtelse
Personoplysninger kan behandles, når det er nødvendigt for at opfylde en retlig forpligtelse, eksempelvis krav vedrørende bogføring, regnskab, skat eller dokumentation.
6.3 Samtykke
Hvis behandlingen kræver dit samtykke, indhentes dette på forhånd. Det kan eksempelvis være relevant for bestemte typer cookies, nyhedsbreve eller anden markedsføring.
Du kan til enhver tid trække et samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.
6.4 Legitime interesser
Jeg kan i relevante tilfælde behandle personoplysninger på grundlag af legitime interesser, eksempelvis for at sikre hjemmesiden, forebygge svig, beskytte mine systemer, administrere kundehenvendelser eller forbedre tjenesterne.
Ved behandling på dette grundlag foretages en vurdering af, om mine interesser vejer tungere end dine interesser eller grundlæggende rettigheder og frihedsrettigheder.
7. Hvem kan modtage dine personoplysninger?
Dine personoplysninger kan blive videregivet til eller behandlet af tredjepart, når det er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik.
De relevante modtagere eller kategorier af modtagere kan omfatte:
e-handelsplatforme, hostingudbydere og tekniske tjenesteudbydere, der understøtter hjemmesiden, ordrebehandling og datalagring,
betalingsudbydere og finansielle tjenesteudbydere, der behandler betalinger, betalingsstatus, tilbagebetalinger og eventuel kontrol af transaktioner,
transportører, fragtfirmaer og logistikudbydere, der har behov for navn, adresse, telefonnummer, e-mailadresse, ordrenummer eller andre nødvendige leveringsoplysninger,
leverandører af kundeservice- og kommunikationssystemer, som hjælper med at håndtere e-mails, henvendelser og ordrekommunikation,
IT-, sikkerheds- og driftstjenesteudbydere, der hjælper med at beskytte, vedligeholde og overvåge hjemmesiden og dens systemer,
analyse-, statistik-, cookie- og markedsføringstjenester, når sådanne tjenester anvendes og behandlingen har et gyldigt grundlag,
regnskabs-, revisions-, juridiske eller andre professionelle rådgivere, når det er nødvendigt for administration, dokumentation eller håndtering af krav,
offentlige myndigheder, domstole eller andre offentlige organer, når videregivelse er nødvendig eller påkrævet,
andre relevante tjenesteudbydere, når deres behandling er nødvendig for at levere en funktion eller service, du har anmodet om.
Tredjeparter får kun adgang til de oplysninger, der er relevante for deres konkrete opgave, og behandlingen sker på et relevant behandlingsgrundlag.
Betalingskortoplysninger håndteres som udgangspunkt af den valgte betalingsudbyder efter dennes egne sikkerheds- og databeskyttelsesprocedurer. Jeg opbevarer ikke flere betalingsoplysninger end nødvendigt for at gennemføre og dokumentere den relevante betaling.
8. Databehandlere og behandling på mine vegne
Nogle tjenesteudbydere behandler personoplysninger på mine vegne og efter mine instruktioner. Det kan eksempelvis være tekniske platforme, hostingudbydere, cloud-tjenester, betalingsrelaterede tjenester, kundeservicesystemer, analyseværktøjer eller logistiksystemer.
Når en ekstern tjenesteudbyder fungerer som databehandler, anvendes relevante databehandleraftaler eller andre passende foranstaltninger, hvor dette er påkrævet.
Andre modtagere kan være selvstændigt dataansvarlige for deres egen behandling, eksempelvis betalingsudbydere, transportører eller offentlige myndigheder. Disse modtagere kan være underlagt deres egne privatlivspolitikker og behandlingsgrundlag.
9. Betaling
Ved betaling kan nødvendige oplysninger blive behandlet af den betalingsudbyder, der anvendes ved checkout.
Det kan blandt andet være nødvendigt at videregive oplysninger om ordre, beløb, betalingsstatus og relevante kundeoplysninger for at kunne gennemføre betalingen, forebygge misbrug og håndtere refunderinger.
Jeg har ikke adgang til oplysninger, som betalingsudbyderen ikke gør tilgængelige for mig som led i den almindelige behandling af betalingen.
10. Levering og logistik
For at kunne levere din ordre kan nødvendige oplysninger blive videregivet til transportører, fragtfirmaer eller andre logistikudbydere.
Oplysningerne kan blandt andet omfatte navn, leveringsadresse, telefonnummer, e-mailadresse, ordrenummer og oplysninger om den relevante forsendelse.
Formålet er at kunne oprette forsendelsen, levere varen, sende leveringsopdateringer og håndtere eventuelle problemer med transporten.
11. Cookies og lignende teknologier
Hjemmesiden kan anvende cookies, pixels og lignende teknologier.
Nødvendige teknologier kan anvendes for at sikre grundlæggende funktioner, eksempelvis login, indkøbskurv, checkout, sikkerhed og lagring af relevante indstillinger.
Ikke-nødvendige cookies eller lignende teknologier anvendes kun, når der foreligger det nødvendige grundlag, herunder samtykke, hvor samtykke er påkrævet.
Afhængigt af hvilke teknologier der anvendes, kan oplysninger blive behandlet af leverandører inden for eksempelvis analyse, statistik, annoncering, markedsføring, sikkerhed eller teknisk drift.
Du kan administrere dine cookievalg gennem de tilgængelige indstillinger på hjemmesiden. Du kan også begrænse cookies gennem din browser, men dette kan påvirke enkelte funktioner.
12. Direkte markedsføring
Hvis jeg sender direkte markedsføring via e-mail eller andre elektroniske kommunikationsformer, sker dette på et relevant behandlingsgrundlag og i overensstemmelse med de krav, der gælder for den pågældende kommunikation.
Hvis markedsføringen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.
Du kan altid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring. Efter en sådan indsigelse anvendes oplysningerne ikke længere til direkte markedsføring.
13. Hvor længe opbevares dine oplysninger?
Personoplysninger opbevares ikke længere end nødvendigt for det formål, de er indsamlet til, medmindre længere opbevaring er nødvendig for at opfylde en retlig forpligtelse eller håndtere et legitimt behov.
Som udgangspunkt gælder følgende:
ordre- og købsoplysninger opbevares så længe, det er nødvendigt for at administrere købet, kundeservice, returneringer, reklamationer, refunderinger og relevante dokumentationskrav,
regnskabs- og transaktionsoplysninger opbevares i den periode, der følger af de gældende krav til bogføring og regnskab,
oplysninger om kundeservicehenvendelser opbevares så længe, det er nødvendigt for at håndtere henvendelsen og dokumentere den efterfølgende behandling,
oplysninger behandlet på grundlag af samtykke opbevares, indtil samtykket trækkes tilbage eller oplysningerne ikke længere er nødvendige for det relevante formål,
tekniske logdata og sikkerhedsrelaterede oplysninger opbevares i den periode, der er nødvendig for drift, fejlfinding og sikkerhed,
oplysninger anvendt til markedsføring opbevares, så længe der foreligger et gyldigt grundlag og oplysningerne fortsat er relevante for formålet.
Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de efter passende procedurer, medmindre fortsat opbevaring er nødvendig.
14. Overførsel af personoplysninger uden for EØS
Nogle af de tjenesteudbydere, der anvendes til eksempelvis teknisk drift, cloud-tjenester, betaling, kundeservice, analyse eller andre funktioner, kan være etableret uden for EØS eller anvende underleverandører uden for EØS.
Hvis personoplysninger overføres til et land uden for EØS, sker overførslen på et grundlag, der er tilladt efter GDPR, eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau eller relevante standardkontraktbestemmelser, hvor dette er nødvendigt.
Der kan i den forbindelse også anvendes yderligere sikkerhedsforanstaltninger, når det er relevant.
Du kan kontakte mig, hvis du ønsker yderligere oplysninger om en konkret international overførsel eller det anvendte overførselsgrundlag.
15. Beskyttelse af personoplysninger
Jeg anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring, misbrug eller anden uautoriseret behandling.
Foranstaltningerne kan blandt andet omfatte adgangsbegrænsninger, sikkerhedsprocedurer, tekniske beskyttelsesforanstaltninger og begrænsning af adgangen til personoplysninger efter behov.
Ingen elektronisk transmission eller opbevaringsmetode kan garanteres at være fuldstændig risikofri, men jeg bestræber mig på at beskytte personoplysninger på en passende måde.
16. Dine rettigheder
Afhængigt af omstændighederne har du efter GDPR blandt andet følgende rettigheder:
16.1 Ret til indsigt
Du kan anmode om indsigt i de personoplysninger, jeg behandler om dig, samt få oplysninger om blandt andet formålene med behandlingen, kategorierne af personoplysninger og modtagere eller kategorier af modtagere.
16.2 Ret til berigtigelse
Hvis oplysninger om dig er forkerte eller ufuldstændige, kan du anmode om at få dem rettet eller suppleret.
16.3 Ret til sletning
Du kan i visse tilfælde anmode om at få dine personoplysninger slettet.
Retten til sletning gælder ikke ubetinget. Oplysninger kan eksempelvis fortsat være nødvendige for at opfylde en retlig forpligtelse eller fastlægge, gøre gældende eller forsvare et retskrav.
16.4 Ret til begrænsning
Du kan i visse tilfælde anmode om, at behandlingen af dine personoplysninger begrænses.
16.5 Ret til dataportabilitet
Når betingelserne i GDPR er opfyldt, kan du have ret til at modtage personoplysninger, som du selv har givet mig, i et struktureret, almindeligt anvendt og maskinlæsbart format.
Hvis behandlingen sker automatisk på grundlag af dit samtykke eller er nødvendig for at opfylde en aftale, og de øvrige betingelser er opfyldt, kan du også anmode om, at oplysningerne overføres direkte til en anden dataansvarlig, når dette er teknisk muligt.
16.6 Ret til indsigelse
Du kan gøre indsigelse mod behandling, der sker på grundlag af legitime interesser, hvis betingelserne for dette er opfyldt.
Du kan altid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring, herunder profilering i forbindelse med direkte markedsføring.
16.7 Tilbagetrækning af samtykke
Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.
Tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev foretaget inden tilbagetrækningen.
16.8 Ret til ikke at være genstand for visse automatiserede afgørelser
Du kan i de tilfælde, hvor GDPR giver denne ret, have ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, hvis afgørelsen har retsvirkning eller på tilsvarende vis påvirker dig væsentligt.
17. Sådan udøver du dine rettigheder
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte mig på:
E-mail: info@caspelavperia.com
Telefon: +1 (503) 624-7813
Du kan anmode om indsigt, rettelse, sletning, begrænsning, dataportabilitet, tilbagetrækning af samtykke eller gøre indsigelse mod behandling.
For at beskytte dine oplysninger kan jeg bede om yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet.
Jeg behandler anmodninger om registreredes rettigheder inden for de frister, der gælder efter GDPR. Som udgangspunkt skal en anmodning besvares uden unødig forsinkelse og senest inden for én måned, med mulighed for forlængelse i de tilfælde, hvor GDPR tillader dette.
18. Klage til en databeskyttelsesmyndighed
Hvis du mener, at dine personoplysninger behandles i strid med GDPR, kan du kontakte mig først, så jeg får mulighed for at undersøge og håndtere din henvendelse.
Du har samtidig ret til at indgive en klage til en kompetent databeskyttelsesmyndighed. Du kan blandt andet kontakte Datatilsynet i Danmark, hvis du har din sædvanlige bopæl, dit arbejdssted eller det relevante forhold til Danmark, der giver grundlag for en klage.
Datatilsynet kan kontaktes via:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Du kan også vælge at kontakte databeskyttelsesmyndigheden i det EØS-land, hvor du har din sædvanlige bopæl eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted.
19. Ændringer af privatlivspolitikken
Jeg kan opdatere denne privatlivspolitik, hvis mine behandlingsaktiviteter ændres, hvis nye tjenester tages i brug, eller hvis det er nødvendigt at præcisere oplysningerne om databeskyttelse.
Den seneste version vil altid være tilgængelig på hjemmesiden.
Hvis en ændring har væsentlig betydning for behandlingen af dine personoplysninger, vil ændringen blive kommunikeret på en passende måde, når dette er relevant.
20. Kontakt
Hvis du har spørgsmål om denne privatlivspolitik, behandlingen af dine personoplysninger eller dine rettigheder, kan du kontakte mig:
Adresse: 4639 SE 118th Ave, Portland, OR, 97266, United States
Telefon: +1 (503) 624-7813
E-mail: info@caspelavperia.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 (CET)