Privatlivspolitik
1. Beskyttelse af dine personoplysninger
Hos ivoryneth (herefter „jeg“) lægger jeg vægt på, at du kan handle på min webshop med en klar forståelse af, hvordan dine personoplysninger behandles. Denne privatlivspolitik beskriver, hvilke oplysninger jeg behandler, hvorfor jeg behandler dem, hvem de kan deles med, hvor længe de opbevares, og hvilke rettigheder du har.
Politikken gælder, når du besøger webshoppen, gennemser produkter, afgiver en ordre, gennemfører en betaling, modtager en levering, kontakter kundeservice eller benytter andre funktioner, der er knyttet til webshoppen.
Jeg behandler personoplysninger i overensstemmelse med GDPR og de databeskyttelsesregler, der gælder for den konkrete behandling. Jeg tilstræber at begrænse indsamlingen til oplysninger, der er relevante og nødvendige for de beskrevne formål.
2. Hvem er ansvarlig for behandlingen?
Jeg er ansvarlig for behandlingen af de personoplysninger, som jeg indsamler og bestemmer formålene med i forbindelse med driften af ivoryneth og salget af varer via webshoppen.
Kontaktoplysninger:
Adresse: 732 S Paustian Cir, Apache Junction, AZ 85120, United States
Telefon: +1 (480) 627-8394
E-mail: support@ivoryneth.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 dansk lokal tid.
Hvis en bestemt tjenesteudbyder behandler personoplysninger på mine vegne, kan udbyderen fungere som databehandler. I andre situationer kan en betalingsudbyder, myndighed eller anden modtager være selvstændigt dataansvarlig for sin egen behandling. Rollen afhænger af den konkrete tjeneste og de relevante aftaler.
3. Hvilke personoplysninger jeg behandler
Hvilke oplysninger jeg behandler, afhænger af, hvordan du bruger webshoppen, og hvilke oplysninger der er nødvendige for at håndtere din bestilling eller henvendelse.
3.1 Oplysninger, du selv giver mig
Når du afgiver en ordre, kontakter kundeservice eller sender en anmodning, kan jeg behandle følgende kategorier af oplysninger:
Identitets- og kontaktoplysninger, såsom navn, e-mailadresse, telefonnummer og leveringsadresse.
Ordreoplysninger, såsom ordrenummer, bestilte varer, priser, ordrestatus, leveringsstatus og oplysninger om annullering, retur, ombytning eller reklamation.
Betalingsrelaterede oplysninger, såsom betalingsstatus, transaktionsreference og oplysninger, der er nødvendige for at kontrollere eller behandle en betaling.
Kommunikationsoplysninger, såsom indholdet af beskeder, spørgsmål, klager og anden korrespondance med kundeservice.
Oplysninger, der er nødvendige for at håndtere en tvist, et krav, en tilbagebetaling eller en anden sag efter købet.
Jeg tilstræber ikke at indsamle fulde betalingskortoplysninger, hvis disse håndteres direkte af en ekstern betalingsudbyder. Den konkrete behandling afhænger af den betalingsmetode, du vælger.
3.2 Oplysninger, der registreres ved brug af webshoppen
Når du besøger webshoppen, kan tekniske systemer registrere oplysninger som IP-adresse, browser- og enhedstype, tidspunkt for besøget, besøgte sider, henvisende side og tekniske hændelser.
Cookies og lignende teknologier kan også behandle oplysninger om din brug af webshoppen. Hvilke oplysninger der indsamles, afhænger af de funktioner og teknologier, der er aktiveret, og af dine cookieindstillinger.
Ikke-nødvendige cookies og lignende teknologier anvendes først, når det krævede samtykke er indhentet.
4. Formål og retsgrundlag for behandlingen
Jeg behandler personoplysninger til bestemte formål og på et relevant retsgrundlag efter GDPR.
4.1 Behandling og opfyldelse af din ordre
Jeg behandler identitets-, kontakt-, ordre- og leveringsoplysninger for at modtage og behandle din bestilling, sende ordrebekræftelser, arrangere levering, håndtere betaling og kommunikere med dig om købet.
Retsgrundlaget er som udgangspunkt GDPR artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at opfylde aftalen med dig eller for at træffe foranstaltninger på din anmodning inden aftalens indgåelse.
4.2 Betaling, bogføring og administrative forpligtelser
Jeg behandler relevante ordre- og betalingsoplysninger for at kontrollere betalinger, håndtere tilbagebetalinger, dokumentere transaktioner og opfylde gældende regnskabs- og skatteforpligtelser.
Retsgrundlaget kan være GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at gennemføre købet, eller artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at opfylde en retlig forpligtelse.
4.3 Kundeservice, retur, reklamationer og tvister
Jeg bruger relevante kontakt-, ordre- og kommunikationsoplysninger til at besvare spørgsmål og behandle anmodninger om annullering, fortrydelse, retur, ombytning, reklamation og tilbagebetaling.
Retsgrundlaget er normalt GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at håndtere aftalen eller din anmodning. Hvis det er nødvendigt at dokumentere eller forsvare et retskrav, kan behandlingen også bygge på artikel 6, stk. 1, litra f, når betingelserne for legitime interesser er opfyldt.
4.4 Sikkerhed og forebyggelse af misbrug
Jeg kan behandle nødvendige tekniske oplysninger, ordreoplysninger og relevante hændelsesregistreringer for at beskytte webshoppen, opdage misbrug, undersøge mistænkelige transaktioner og sikre, at tjenesterne fungerer korrekt.
Retsgrundlaget er, hvor det er relevant, GDPR artikel 6, stk. 1, litra f. Jeg vurderer, om behandlingen er nødvendig, og om dine interesser og grundlæggende rettigheder vejer tungere end mine legitime interesser.
4.5 Statistik, analyse og markedsføring
Hvis der anvendes analyseværktøjer, reklamefunktioner eller markedsføringstjenester, kan relevante oplysninger blive behandlet for at forstå brugen af webshoppen, måle kampagner eller vise markedsføring.
Hvor sådanne funktioner kræver samtykke, behandles oplysningerne først efter, at det nødvendige samtykke er indhentet. Det samme gælder ikke-nødvendige cookies og lignende teknologier.
Hvis du tilmelder dig et nyhedsbrev eller en anden markedsføringsordning, behandles dine oplysninger på det relevante retsgrundlag, herunder samtykke, når dette er påkrævet. Du kan til enhver tid trække et samtykke tilbage. Du kan også gøre indsigelse mod direkte markedsføring.
5. Shopify og andre datamodtagere
Webshoppen drives ved hjælp af Shopify-platformen. I forbindelse med platformens funktioner kan Shopify behandle personoplysninger på mine vegne som databehandler i overensstemmelse med de relevante aftalevilkår og databehandlingsvilkår.
Afhængigt af den funktion, der benyttes, kan personoplysninger også blive behandlet af andre modtagere eller kategorier af modtagere.
5.1 Platform- og hostingudbydere
Shopify International Limited, der er etableret i Irland, er ifølge Shopifys offentliggjorte oplysninger den indledende behandlingsenhed for personoplysninger om kunder i EØS, Storbritannien og Schweiz. Shopify kan benytte koncernforbundne enheder og underdatabehandlere til at levere platformen, hosting, teknisk drift, sikkerhed, fejllogning og andre nødvendige funktioner.
5.2 Betalingsudbydere
Når du gennemfører en betaling, kan relevante oplysninger blive behandlet af den betalingsudbyder, der håndterer den valgte betalingsmetode. Oplysningerne kan omfatte betalingsstatus, transaktionsreference, beløb og de oplysninger, der er nødvendige for at gennemføre eller kontrollere betalingen.
Betalingsudbyderen kan behandle oplysninger som selvstændigt dataansvarlig eller som databehandler, afhængigt af den konkrete tjeneste og behandling. Den valgte betalingsmetode og den tilhørende betalingsudbyder fremgår af betalingsforløbet.
5.3 Transportører og leveringspartnere
For at levere din bestilling kan jeg videregive nødvendige oplysninger til den transportør eller leveringspartner, der håndterer forsendelsen. Det kan omfatte navn, leveringsadresse, telefonnummer, e-mailadresse, forsendelsesnummer og oplysninger om leveringen.
Oplysningerne bruges til at transportere varen, give leveringsopdateringer og håndtere leveringsproblemer. Den konkrete transportør afhænger af den forsendelse, der anvendes til din ordre.
5.4 Kundeservice, kommunikation og tekniske leverandører
Hvis en ekstern tjeneste benyttes til at håndtere e-mail, kundeservice, teknisk drift, sikkerhed eller kommunikation, kan relevante oplysninger blive behandlet af den pågældende leverandør. Det kan eksempelvis være kontaktoplysninger, indholdet af en henvendelse, ordrehenvisninger og tekniske logoplysninger.
Kun leverandører, der faktisk anvendes til den pågældende funktion, bør have adgang til de relevante oplysninger.
5.5 Analyse- og markedsføringsleverandører
Hvis analyse-, annoncerings- eller markedsføringsværktøjer er aktiveret, kan de relevante udbydere modtage tekniske oplysninger, cookie-id'er, oplysninger om besøgte sider og interaktioner eller andre oplysninger, der er nødvendige for den pågældende funktion.
Sådanne oplysninger deles kun i overensstemmelse med de relevante indstillinger, samtykkekrav og behandlingsgrundlag. De konkrete udbydere afhænger af de værktøjer, der er installeret og aktiveret på webshoppen.
5.6 Myndigheder, rådgivere og andre modtagere
Personoplysninger kan videregives til offentlige myndigheder, domstole, juridiske rådgivere, revisorer eller andre professionelle rådgivere, når det er nødvendigt for at opfylde en retlig forpligtelse, behandle en tvist eller fastlægge, gøre gældende eller forsvare et retskrav.
Jeg sælger ikke personoplysninger som en selvstændig aktivitet. Jeg begrænser videregivelsen til oplysninger, der er relevante for det konkrete formål og den pågældende modtager.
6. Internationale overførsler og modtagerlande
Shopify er en international tjenesteudbyder. Selvom visse oplysninger om europæiske kunder kan lagres i Europa, kan behandling og adgang til oplysninger også ske gennem koncernforbundne enheder og underdatabehandlere uden for EØS.
Shopifys offentliggjorte oplysninger om underdatabehandlere omfatter blandt andet enheder etableret i Irland, Canada, Singapore, USA, Nederlandene, Spanien, Sverige, Storbritannien, Australien, Indien, Japan og New Zealand. Dette er lande, der fremgår af Shopifys offentliggjorte underdatabehandleroplysninger; listen betyder ikke i sig selv, at alle disse lande modtager oplysninger fra netop min webshop. Den konkrete modtager og behandling afhænger af de tjenester og funktioner, der faktisk anvendes.
6.1 Overførselsgrundlag og garantier
Hvis personoplysninger overføres til et land uden for EØS, skal overførslen have et gyldigt grundlag efter GDPR kapitel V. Afhængigt af modtagerlandet og den konkrete overførsel kan grundlaget eksempelvis være:
En afgørelse fra Europa-Kommissionen om et tilstrækkeligt beskyttelsesniveau, når afgørelsen dækker den pågældende modtager og overførsel.
EU-Kommissionens standardkontraktbestemmelser (SCC), eventuelt suppleret med yderligere tekniske eller organisatoriske foranstaltninger, når det er nødvendigt.
En anden overførselsmekanisme eller undtagelse, der lovligt kan anvendes på den konkrete overførsel, og kun når dens betingelser er opfyldt.
Jeg forudsætter ikke, at én og samme mekanisme automatisk dækker alle modtagere og alle lande. Det relevante grundlag skal kunne identificeres i den aftale og dokumentation, der gælder for den pågældende tjenesteudbyder.
6.2 Sådan får du flere oplysninger om internationale overførsler
Hvis du ønsker oplysninger om en bestemt modtager, et modtagerland eller det overførselsgrundlag, der gælder for en konkret behandling, kan du kontakte mig på support@ivoryneth.com.
Du kan også benytte Shopifys offentliggjorte oplysninger om underdatabehandlere, internationale dataoverførsler og databehandlingsvilkår. Hvis en overførsel bygger på standardkontraktbestemmelser eller andre garantier, kan du anmode om yderligere oplysninger eller en kopi af de relevante garantier, i det omfang det er muligt, og med de nødvendige begrænsninger for at beskytte fortrolige oplysninger og andre personers rettigheder.
7. Cookies og lignende teknologier
Webshoppen kan anvende cookies og lignende teknologier til at levere grundlæggende funktioner, huske indstillinger, understøtte sikkerhed og, hvis det er aktiveret, analysere brugen af webshoppen eller understøtte markedsføring.
Nødvendige cookies anvendes, når de er nødvendige for at levere en funktion, du har anmodet om, eller for at sikre den tekniske funktion af webshoppen. Ikke-nødvendige cookies og lignende teknologier anvendes først, når det nødvendige samtykke er indhentet.
Du kan administrere dine samtykkevalg gennem de cookieindstillinger, der er tilgængelige på webshoppen. Du kan også administrere cookies via browserens indstillinger. Hvis du blokerer bestemte cookies, kan nogle funktioner fungere anderledes.
Hvis cookieindstillingerne giver mulighed for at trække et samtykke tilbage, kan du bruge den samme funktion til at ændre dine valg. En tilbagetrækning påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.
Du kan finde flere oplysninger om cookies i min særskilte cookiepolitik.
8. Opbevaring og sletning af oplysninger
Jeg opbevarer personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til, eller så længe opbevaring kræves eller er tilladt efter de gældende regler.
Opbevaringsperioden afhænger af oplysningernes art og formålet med behandlingen. Eksempelvis kan:
Ordre- og transaktionsoplysninger opbevares, så længe det er nødvendigt for at gennemføre købet, håndtere retur eller reklamation og opfylde relevante regnskabs- og dokumentationskrav.
Korrespondance med kundeservice opbevares, så længe det er nødvendigt for at besvare henvendelsen, afslutte sagen og dokumentere håndteringen.
Tekniske logoplysninger opbevares i den periode, der er nødvendig for sikkerhed, fejlfinding og drift.
Oplysninger til markedsføring opbevares, så længe behandlingen har et gyldigt grundlag, eller indtil du trækker dit samtykke tilbage eller gør relevant indsigelse, med forbehold for oplysninger, der lovligt skal bevares til dokumentation af dine valg.
Når oplysninger ikke længere er nødvendige, og der ikke er et andet gyldigt grundlag for opbevaring, slettes eller anonymiseres de efter de relevante procedurer.
Hvis du ønsker oplysninger om opbevaringen af en bestemt kategori af personoplysninger, kan du kontakte mig.
9. Sikkerhed og adgang til oplysninger
Jeg tilstræber at beskytte personoplysninger gennem passende tekniske og organisatoriske foranstaltninger. Foranstaltningerne tilpasses behandlingens art, de anvendte systemer og de risici, der er forbundet med oplysningerne.
Adgang til personoplysninger begrænses til de personer og leverandører, der har behov for oplysningerne for at udføre relevante opgaver. Tjenesteudbydere, der behandler oplysninger på mine vegne, skal være underlagt relevante databeskyttelsesforpligtelser.
Ingen metode til elektronisk opbevaring eller overførsel kan garanteres at være fuldstændig risikofri. Hvis der opstår et brud på persondatasikkerheden, vurderes og håndteres hændelsen efter de gældende krav, herunder eventuelle krav om anmeldelse til en tilsynsmyndighed og underretning af berørte personer.
10. Dine rettigheder efter GDPR
Du har en række rettigheder i forbindelse med behandlingen af dine personoplysninger. Omfanget af de enkelte rettigheder afhænger af behandlingens formål og retsgrundlag.
10.1 Ret til indsigt
Du kan anmode om at få bekræftet, om jeg behandler personoplysninger om dig, og få adgang til de oplysninger, som er omfattet af din indsigtsret. Du kan også anmode om de supplerende oplysninger, som GDPR kræver, herunder oplysninger om formål, kategorier af oplysninger, modtagere og eventuelle internationale overførsler.
10.2 Ret til berigtigelse
Hvis personoplysninger om dig er forkerte eller ufuldstændige, kan du anmode om, at de bliver rettet eller suppleret.
10.3 Ret til sletning
Du kan anmode om at få slettet dine personoplysninger, når betingelserne i GDPR er opfyldt. Retten gælder ikke ubetinget. Jeg kan eksempelvis være nødt til at opbevare bestemte oplysninger for at opfylde en retlig forpligtelse eller for at fastlægge, gøre gældende eller forsvare et retskrav.
10.4 Ret til begrænsning af behandling
Du kan anmode om at få begrænset behandlingen i de situationer, der er fastsat i GDPR. Det kan eksempelvis være relevant, hvis du bestrider oplysningernes rigtighed, eller hvis du har gjort indsigelse mod behandlingen, mens det vurderes, om mine legitime grunde vejer tungere end dine interesser.
10.5 Ret til dataportabilitet
Når behandlingen er baseret på dit samtykke eller en aftale og udføres automatisk, kan du under de betingelser, der følger af GDPR, anmode om at modtage de personoplysninger, du selv har givet mig, i et struktureret, almindeligt anvendt og maskinlæsbart format.
Når det er teknisk muligt og betingelserne er opfyldt, kan du også anmode om, at oplysningerne overføres direkte til en anden dataansvarlig. Retten gælder ikke automatisk for alle oplysninger, jeg behandler, og omfatter ikke uden videre oplysninger, der er skabt gennem mine egne analyser eller interne vurderinger.
10.6 Ret til at gøre indsigelse
Hvis jeg behandler personoplysninger på grundlag af legitime interesser efter GDPR artikel 6, stk. 1, litra f, kan du gøre indsigelse af grunde, der vedrører din særlige situation. Jeg skal derefter vurdere, om der foreligger tungtvejende legitime grunde til fortsat behandling, eller om behandlingen skal ophøre, medmindre oplysningerne fortsat er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav.
Hvis personoplysninger behandles med henblik på direkte markedsføring, har du ret til når som helst at gøre indsigelse mod denne behandling. Når du gør indsigelse mod direkte markedsføring, må oplysningerne ikke længere behandles til dette formål.
10.7 Ret til at trække samtykke tilbage
Hvis en behandling bygger på dit samtykke, kan du til enhver tid trække det tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.
10.8 Ret til at klage til en tilsynsmyndighed
Hvis du mener, at behandlingen af dine personoplysninger ikke overholder GDPR, kan du indgive en klage til en kompetent databeskyttelsesmyndighed.
Hvis du bor i Danmark eller ønsker at klage til den danske databeskyttelsesmyndighed, kan du kontakte Datatilsynet via:
https://www.datatilsynet.dk
Du kan også kontakte en kompetent tilsynsmyndighed i det EU/EØS-land, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted, når betingelserne for dette er opfyldt.
Du behøver ikke kontakte mig først for at kunne indgive en klage. Du er dog velkommen til at kontakte mig, hvis du ønsker at få afklaret et spørgsmål om behandlingen af dine oplysninger.
11. Sådan udøver du dine rettigheder
Du kan sende en anmodning om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller indsigelse til:
E-mail: support@ivoryneth.com
Beskriv gerne din anmodning så tydeligt som muligt. Hvis det er nødvendigt for at beskytte dine oplysninger, kan jeg bede om yderligere information for at kontrollere din identitet. Jeg vil ikke bede om flere oplysninger, end der med rimelighed er nødvendige for at håndtere anmodningen sikkert.
Jeg besvarer anmodninger inden for de frister, der følger af GDPR. Som udgangspunkt besvares anmodninger inden for en måned. Fristen kan forlænges i de tilfælde, hvor GDPR tillader det; i så fald bliver du informeret om forlængelsen og begrundelsen inden for den oprindelige frist.
Hvis jeg ikke kan imødekomme din anmodning, vil jeg give en begrundelse, når GDPR kræver det, og oplyse om din mulighed for at klage til en tilsynsmyndighed.
12. Børn og personoplysninger
Webshoppen er beregnet til personer, der kan indgå købsaftaler efter de regler, der gælder for købet. Jeg tilstræber ikke bevidst at indsamle personoplysninger om børn, når det ikke er nødvendigt for en lovlig og relevant behandling.
Hvis du mener, at jeg har modtaget personoplysninger om et barn uden et gyldigt grundlag, kan du kontakte mig på support@ivoryneth.com, så jeg kan undersøge sagen og træffe relevante foranstaltninger.
13. Ændringer af privatlivspolitikken
Jeg kan opdatere denne privatlivspolitik, hvis behandlingen af personoplysninger ændres, hvis nye funktioner tages i brug, eller hvis det bliver nødvendigt at præcisere oplysningerne.
Den seneste version offentliggøres på webshoppen. Hvis en ændring har væsentlig betydning for behandlingen af dine personoplysninger, bestræber jeg mig på at informere dig på en passende måde, når det er påkrævet.
14. Kontakt
Hvis du har spørgsmål om denne privatlivspolitik, ønsker at udøve dine rettigheder eller har brug for oplysninger om en konkret behandling eller international dataoverførsel, kan du kontakte mig:
Adresse: 732 S Paustian Cir, Apache Junction, AZ 85120, United States
Telefon: +1 (480) 627-8394
E-mail: support@ivoryneth.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 dansk lokal tid.
Jeg bestræber mig på at håndtere henvendelser om personoplysninger omhyggeligt og give dig en tydelig forklaring på, hvordan din anmodning behandles.