Politik om beskyttelse af persondata

Privatlivspolitik for Eblomsten.dk
1. Dataansvarlig
Eblomsten.dk er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Du finder vores kontaktoplysninger her:
Eblomsten.dk
Nørregade 66
6600 Vejen
Tlf: +45 5190 5984
E-mail: info@eblomsten.dk
CVR: 16404284
2. Indsamling og behandling af personoplysninger
Eksekvering af ordre og køb
Når du handler på Eblomsten.dk, indsamler vi følgende oplysninger for at gennemføre din bestilling:
• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Betalingsoplysninger
• Oplysninger om de købte produkter
• Eventuelle oplysninger om modtager af ordren (ved gavelevering: navn, leveringsadresse og telefonnummer)
Formål og behandlingsgrundlag: Behandlingen af købers oplysninger er nødvendig for at opfylde købsaftalen med dig (GDPR art. 6, stk. 1, litra b) samt for at overholde vores retlige forpligtelse i henhold til bogføringsloven (GDPR art. 6, stk. 1, litra c). Behandlingen af oplysninger om en evt. anden gavemodtager sker på baggrund af vores legitime interesse i at kunne levere den bestilte ordre til den ønskede modtager (GDPR art. 6, stk. 1, litra f).
Opbevaringstid: Oplysningerne gemmes i 5 år fra udgangen af det regnskabsår, oplysningerne vedrører, jf. bogføringslovens § 10, hvorefter de slettes.
Kundeservice og henvendelser
Hvis du kontakter os via e-mail, telefon, kontaktformular eller vores besked-funktioner på webshoppen, behandler vi de personoplysninger, du afgiver (f.eks. navn, e-mail, telefonnummer og beskedens indhold).
Formål og behandlingsgrundlag: Behandlingen sker på baggrund af vores legitime interesse i at kunne besvare dine henvendelser og yde god kundeservice (GDPR art. 6, stk. 1, litra f).
Opbevaringstid: Oplysningerne gemmes i op til 2 år efter afsluttet korrespondance, medmindre der opstår et særligt behov for at opbevare dem længere (f.eks. ved reklamationssager).
Nyhedsbrev og markedsføring
Hvis du har givet samtykke til at modtage vores nyhedsbrev eller udfyldt tilmeldingsformularer på webshoppen, behandler vi din e-mailadresse og oplysninger om dine køb til brug for målrettede tilbud.
Formål og behandlingsgrundlag: Behandlingen sker på baggrund af dit samtykke (GDPR art. 6, stk. 1, litra a).
Opbevaringstid: Vi behandler oplysningerne, indtil du trækker dit samtykke tilbage via afmeldingslinket i nyhedsbrevet eller ved at kontakte os på info@eblomsten.dk. Efter afmelding opbevares dokumentation for dit samtykke i op til 2 år af hensyn til markedsføringslovens forældelsesfrist.
Cookies og hjemmesidestatistik
Vi anvender cookies på Eblomsten.dk til at optimere brugeroplevelsen, føre statistik over besøgende og til målrettet markedsføring.
Formål og behandlingsgrundlag: Nødvendige tekniske cookies sættes for at sikre hjemmesidens funktion (GDPR art. 6, stk. 1, litra f). Cookies til statistik og markedsføring (f.eks. Google Analytics) placeres alene på baggrund af dit samtykke via vores cookiebanner (GDPR art. 6, stk. 1, litra a).
Opbevaringstid: Opbevaringstiden afhænger af den enkelte cookie. Du kan altid ændre eller trække dit samtykke tilbage i vores cookiepolitik på hjemmesiden.
3. Datasikkerhed
Vi behandler altid dine personoplysninger sikkert og fortroligt i overensstemmelse med gældende lovgivning, herunder databeskyttelsesforordningen (GDPR) og databeskyttelsesloven. Oplysningerne anvendes alene til det formål, de er indsamlet til.
4. Tredjeparter og databehandlere
Vi benytter eksterne leverandører og app-udviklere (databehandlere) til bl.a. teknisk drift, ordrehåndtering, betalingsløsninger og markedsføring. Vi indgår databehandleraftaler med alle relevante leverandører for at sikre, at dine data behandles med høj sikkerhed.
Vi anvender følgende platforme og apps på vores webshop:
• Shopify (inkl. Shopify-funktioner og -udvidelser):
◦ Shopify Core & Checkout: Samlet platform til drift af webshoppen, ordrebehandling og kassesystem.
◦ Forms: Indsamling af kundehenvendelser og nyhedsbrevstilmeldinger.
◦ Flow: Automatiseret ordre- og arbejdsgangshåndtering internt i shoppen.
◦ Messaging: Håndtering af kundebeskeder og kommunikation.
◦ Search & Discovery: Optimeret søgefunktion og produktfiltrering på hjemmesiden.
◦ Bundles: Håndtering af samlede produktpakker og tilbud.
• Betalingsløsninger:**
• Quickpay / Shopify Payments: Sikker behandling og gennemførelse af kortbetalinger.
◦ Google Analytics: Hjemmesidestatistik og analyse af købsadfærd.
◦ OPTIS Apps (OPTIS Product Options & OPTIS Color Swatch): Visning af produktvarianter, farvevalg og tilpasningsmuligheder for produkter.
◦ Revoq (EU Withdrawal Button): Håndtering af kunders fortrydelsesret og returneringsanmodninger i henhold til EU-forbrugerrettigheder.
◦ R Terms & Conditions: Visning og dokumentation for accept af handelsbetingelser i checkout.
◦ Checkout Blocks: Tilpasning og optimering af købs- og checkout-processen.
◦ Section Store: Teknisk opbygning og visning af designsektioner på hjemmesiden.
4.1 Overførsel af data til tredjelande
• Nogle af vores databehandlere (f.eks. Google og Shopify) er beliggende eller opbevarer data i lande uden for EU/EØS (hovedsageligt USA). Eventuelle overførsler sker under behørige garantier, f.eks. via EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser (SCCs).
• 5. Dine rettigheder
• Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:
◦ Ret til indsigt: Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
◦ Ret til berigtigelse: Du har ret til at få forkerte oplysninger om dig selv rettet.
◦ Ret til sletning ("retten til at blive glemt"): I visse tilfælde har du ret til at få slettet oplysninger om dig inden tidspunktet for vores almindelige generelle sletning.
◦ Ret til begrænsning af behandling: Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger.
◦ Ret til dataportabilitet: Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
◦ Ret til indsigelse: Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
◦ Ret til at trække samtykke tilbage: Hvor vores behandling er baseret på dit samtykke (f.eks. til nyhedsbreve eller cookies), har du til enhver tid ret til at trække dit samtykke tilbage. Dette berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.
• Hvis du ønsker at gøre brug af dine rettigheder, bedes du kontakte os på info@eblomsten.dk.
6. Klageadgang
Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk