Data­schutz­erklärung

1. Ansvarlig for databehandlingen

Den dataansvarlige for behandlingen af dine personoplysninger på websitet https://www.stofkiosken.dk (stofkiosken.dk) er:
SewIY GmbH
repræsenteret ved Simon Hönnebeck
Adolph Kolping Str. 7
85356 Freising
Tyskland
Telefon: +49 8161 9104394
Fax: +49 8161 4925136 (hvis tilgængelig)
E-mail: support@stofkiosken.dk
Web: https://www.stofkiosken.dk

2. Databeskyttelsesrådgiver

Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver (DPO), da de lovmæssige krav herfor ikke er opfyldt. Hvis du har spørgsmål om databeskyttelse, kan du til enhver tid kontakte os via ovenstående kontaktoplysninger.

3. Generelle oplysninger om databehandling

3.1 Omfanget af behandlingen

Vi behandler kun personoplysninger, i det omfang det er nødvendigt for at stille vores online-shop til rådighed, gennemføre købsaftaler, tilbyde vores tjenester (fx digitale produkter) samt til analyse, optimering og markedsføring inden for rammerne af de gældende lovbestemmelser.

3.2 Retsgrundlag

Vi behandler dine personoplysninger på grundlag af følgende retsgrundlag i henhold til databeskyttelsesforordningen (EU) 2016/679 (GDPR):

• Art. 6, stk. 1, litra b) GDPR – opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for indgåelse af en kontrakt (fx behandling af dine ordrer, kundekonto, kommunikation vedrørende køb).
• Art. 6, stk. 1, litra a) GDPR – samtykke (fx til nyhedsbrev, marketing-cookies, brug af Google Analytics/Google Ads, hvis påkrævet).
• Art. 6, stk. 1, litra c) GDPR – opfyldelse af en retlig forpligtelse (fx handels- og skattelovgivning, forbrugerrettigheder i EU).
• Art. 6, stk. 1, litra f) GDPR – legitime interesser (fx sikker drift af websitet, forebyggelse af misbrug, visse analyse- og markedsføringsaktiviteter, hvis de kan gennemføres uden samtykke).

3.3 Modtagere / kategorier af modtagere

Vi videregiver kun dine personoplysninger til tredjeparter, hvis det er nødvendigt for opfyldelsen af kontrakten, hvis vi er retligt forpligtet til det, hvis vi har en legitim interesse, eller hvis du har givet dit samtykke.

3.4 Overførsel til tredjelande

Vi hoster vores website på servere i EU (hosting-udbyder med serverlokation i EU). Ved brug af visse tredjepartstjenester (fx Google Analytics, Google Ads) kan personoplysninger i enkelte tilfælde blive overført til tredjelande (fx USA). I så fald sker overførslen på grundlag af:

• gyldige standardkontraktbestemmelser (Standard Contractual Clauses, SCC) godkendt af EU-Kommissionen, og/eller
• andre passende garantier i henhold til art. 46 GDPR.

Vi sørger for, at der – så vidt muligt – træffes supplerende tekniske og organisatoriske foranstaltninger for at beskytte dine data.

4. Databehandling ved besøg på websitet

4.1 Serverlogfiler

Når du besøger https://www.stofkiosken.dk, indsamler og gemmer vores hosting-udbyder automatisk oplysninger i såkaldte serverlogfiler, som din browser automatisk overfører til os. Det kan være:

• IP-adresse (i forkortet/evt. pseudonymiseret form)
• dato og tidspunkt for forespørgslen
• tidszoneforskel i forhold til Greenwich Mean Time (GMT)
• indhold af anmodningen (konkret side)
• HTTP-statuskode
• mængden af data, der overføres
• website, hvorfra anmodningen kommer (referrer-URL)
• browsertype, sprog og browserversion
• operativsystem og dets overflade
• slutenhed (pc, tablet, smartphone osv.)

Retsgrundlag: Art. 6, stk. 1, litra f) GDPR (legitim interesse i teknisk stabil og sikker drift af websitet). Logfilerne slettes eller anonymiseres regelmæssigt, når de ikke længere er nødvendige til de formål, de blev indsamlet til.

4.2 Teknisk nødvendige cookies

Vi anvender teknisk nødvendige cookies for at kunne drive vores online-shop og stille visse funktioner til rådighed (fx indkøbskurv, login, sprogindstillinger). Disse cookies er nødvendige for, at websitet kan fungere korrekt.

Retsgrundlag: Art. 6, stk. 1, litra f) GDPR (legitim interesse i at tilbyde en funktionel online-shop) og – hvor det kræves – § 25 i ePrivacy-reglerne i det pågældende EU-land. Du kan i din browser slette cookies til enhver tid og forhindre lagring af cookies generelt. Uden teknisk nødvendige cookies kan visse funktioner på websitet dog være begrænsede.

5. Databehandling ved bestilling i online-shoppen

5.1 Bestilling af fysiske varer og digitale produkter

Når du afgiver en ordre i vores online-shop, behandler vi de oplysninger, du angiver, for at kunne gennemføre din bestilling og opfylde kontrakten. Det omfatter især:

• fornavn og efternavn
• faktureringsadresse
• leveringsadresse (hvis forskellig)
• e-mailadresse
• telefonnummer (valgfrit, men kan være nødvendigt for fragtlevering)
• bestilte produkter (fysiske varer, digitale produkter)
• betalingsoplysninger (afhængigt af valgt betalingsmetode)

Retsgrundlag: Art. 6, stk. 1, litra b) GDPR (opfyldelse af kontrakt). Vi er desuden retligt forpligtet til at opbevare visse data i henhold til handels- og skattelovgivning. Retsgrundlag herfor er Art. 6, stk. 1, litra c) GDPR.

5.2 Kundekonto (hvis tilgængelig)

Hvis du opretter en kundekonto, behandler vi de oplysninger, du angiver i forbindelse med registreringen (fx navn, adresse, e-mail, adgangskode) for at give dig adgang til dine ordrer og hurtigere bestilling i fremtiden.

Retsgrundlag: Art. 6, stk. 1, litra b) GDPR (gennemførelse af kontraktforhold vedrørende kundekontoen). Du kan til enhver tid anmode om sletning af din kundekonto, forudsat at der ikke foreligger lovpligtige opbevaringsforpligtelser.

5.3 Videregivelse til forsendelsestjenester

For at kunne levere dine varer videregiver vi – i det omfang det er nødvendigt – dine adresseoplysninger til vores forsendelsestjenester:

• DHL
• Deutsche Post

De oplysninger, der videregives, omfatter typisk:

• navn
• leveringsadresse
• eventuelt e-mailadresse og/eller telefonnummer (til leveringsmeddelelser, track & trace, aftale om leveringstidspunkt)

Retsgrundlag: Art. 6, stk. 1, litra b) GDPR (opfyldelse af kontrakt). Hvis du ikke ønsker, at dine kontaktoplysninger videregives til forsendelsestjenesten til meddelelsesformål, kan du informere os om dette. I så fald kan leveringsservicefunktioner (fx forsendelsesmeddelelser) være begrænsede.

5.4 Betalingsudbydere

Til behandling af betalinger anvender vi forskellige betalingsudbydere. Afhængigt af den valgte betalingsmetode videregiver vi de nødvendige betalingsdata til den pågældende udbyder:

• PayPal
• Kreditkort (via den respektive betalingsudbyder / betalingsgateway)
• Faktura (hvis tilbudt – evt. med kreditværdighedstjek via tredjepart)
• Forudbetaling (bankoverførsel)
• SEPA-direct debit (lastschrift)
• Apple Pay
• Google Pay

De konkrete data, der behandles, afhænger af den valgte betalingsmetode og kan omfatte:

• navn
• adresse
• e-mailadresse
• betalingsoplysninger (fx IBAN, BIC, kreditkortdata – disse behandles typisk direkte af betalingsudbyderen)
• beløb og tidspunkter for betalinger

Retsgrundlag: Art. 6, stk. 1, litra b) GDPR (opfyldelse af kontrakt). Betalingsudbyderne er selvstændigt ansvarlige for behandlingen af dine betalingsoplysninger. Du finder yderligere oplysninger om databeskyttelse hos den respektive udbyder i deres egne privatlivspolitikker.

6. Nyhedsbrev

6.1 Tilmelding til nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, bruger vi din e-mailadresse til at sende dig information om vores produkter, tilbud og kampagner. Tilmeldingen sker som regel via en såkaldt double-opt-in-proces: Efter tilmelding modtager du en e-mail, hvor du skal bekræfte din tilmelding.

Behandlede data:

• e-mailadresse (obligatorisk)
• navn (valgfrit, hvis angivet)
• tidspunkt for tilmelding og bekræftelse
• IP-adresse på tilmeldingstidspunktet (dokumentation af samtykke)

Retsgrundlag: Art. 6, stk. 1, litra a) GDPR (samtykke). Du kan til enhver tid tilbagekalde dit samtykke ved at afmelde nyhedsbrevet, fx via afmeldingslinket i slutningen af hver nyhedsbrevsmail.

6.2 Måling af åbnings- og klikrater (hvis anvendt)

Hvis vi anvender statistisk analyse af nyhedsbreve (fx åbninger, klik på links), sker dette udelukkende på grundlag af dit samtykke og med det formål at optimere vores nyhedsbrev og tilpasse det til dine interesser.

Retsgrundlag: Art. 6, stk. 1, litra a) GDPR. Du kan til enhver tid tilbagekalde dit samtykke ved at afmelde nyhedsbrevet eller kontakte os.

7. Kontaktformular og e-mailkontakt

Når du kontakter os via kontaktformularen på https://www.stofkiosken.dk, via e-mail eller telefon, behandler vi dine oplysninger for at kunne besvare din forespørgsel.

Behandlede data kan omfatte:

• navn
• e-mailadresse
• telefonnummer (hvis angivet)
• indholdet af din besked
• eventuelle bilag

Retsgrundlag:

• Art. 6, stk. 1, litra b) GDPR, hvis din henvendelse vedrører en eksisterende eller potentiel kontrakt (fx spørgsmål til en ordre).
• Art. 6, stk. 1, litra f) GDPR, hvis der er tale om en generel henvendelse (legitim interesse i at besvare forespørgsler).

Vi sletter dine henvendelser, når de ikke længere er nødvendige for behandlingen, og der ikke foreligger lovpligtige opbevaringsforpligtelser.

8. Cookies og tracking-teknologier

Ud over teknisk nødvendige cookies anvender vi – med dit samtykke, hvor det kræves – analyse- og marketingværktøjer. Du kan til enhver tid ændre dine cookie-indstillinger via browserindstillingerne og, hvis tilgængeligt, via vores cookie-banner / cookie-indstillinger på websitet.

8.1 Google Analytics

Vi anvender Google Analytics, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), til at analysere brugen af vores website og forbedre det løbende.

Google Analytics anvender cookies, der muliggør en analyse af din brug af websitet. De oplysninger, der genereres af cookien om din brug af websitet, kan blive overført til en server hos Google og lagret der. Vi anvender som udgangspunkt IP-anonymisering, så din IP-adresse forkortes inden for EU/EØS.

Behandlede data:

• forkortet IP-adresse
• besøgte sider, klik, opholdstid
• enhedstype, browser, operativsystem
• henvisnings-URL (fra hvilket website du kom)
• omtrentlig geografisk placering (land/region)

Retsgrundlag: Art. 6, stk. 1, litra a) GDPR (samtykke via cookie-banner). Hvis du ikke giver samtykke, anvendes Google Analytics ikke.

Formål:

• analyse af brugen af websitet
• optimering af vores tilbud og brugeroplevelse
• statistik over besøgende

Opbevaringsperiode: Cookies fra Google Analytics kan være gemt i op til 2 år. De konkrete opbevaringsperioder kan variere afhængigt af cookie-typen. Data på aggregeret niveau kan opbevares længere til statistiske formål.

Opt-out-muligheder:

• Du kan forhindre lagring af cookies ved at indstille din browser derefter.
• Du kan installere browser-plugin’et fra Google: https://tools.google.com/dlpage/gaoptout
• Du kan tilbagekalde dit samtykke via cookie-indstillingerne på vores website (hvis tilgængeligt).

8.2 Google Ads (inkl. konverteringssporing og remarketing)

Vi anvender Google Ads, en onlinereklametjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), for at vise annoncer i Googles søgeresultater og på tredjepartswebsites. I den forbindelse bruger vi især:

• Google Ads Conversion Tracking
• Google Ads Remarketing (hvis anvendt)

Google Ads anvender cookies og lignende teknologier for at måle effektiviteten af vores annoncer (konverteringer) og for at vise dig målrettede annoncer baseret på dine interesser.

Behandlede data kan omfatte:

• besøgte sider, klik på annoncer
• konverteringsdata (fx om du har gennemført et køb efter at have klikket på en annonce)
• online-identifikatorer (cookies, enheds-id’er)
• omtrentlig placering (land/region)

Retsgrundlag: Art. 6, stk. 1, litra a) GDPR (samtykke via cookie-banner). Uden dit samtykke anvendes Google Ads-cookies ikke til sporing.

Formål:

• måling af effektiviteten af vores reklamekampagner
• optimering af vores annoncering og budget
• visning af annoncer, der er relevante for dig (remarketing)

Opbevaringsperiode: Google Ads-cookies har typisk en opbevaringsperiode på mellem 30 dage og op til 2 år, afhængigt af cookietypen og dine indstillinger hos Google.

Opt-out-muligheder:

• Du kan forhindre lagring af cookies via dine browserindstillinger.
• Du kan deaktivere personlig tilpasset reklame fra Google på https://adssettings.google.com.
• Du kan tilbagekalde dit samtykke via cookie-indstillingerne på vores website (hvis tilgængeligt).

9. Opbevaringsperiode

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt til de formål, hvortil de blev indsamlet, eller så længe vi er retligt forpligtet til det.

• Kontrakt- og ordredata: opbevares typisk i henhold til handels- og skattelovgivning i op til 10 år efter udløbet af det kalenderår, hvor transaktionen fandt sted.
• Kommunikation via kontaktformular/e-mail: slettes, når din henvendelse er endeligt behandlet, medmindre der foreligger lovpligtige opbevaringsforpligtelser.
• Nyhedsbrevsdata: opbevares, så længe du er tilmeldt nyhedsbrevet. Ved afmelding gemmes vi dokumentation for dit tidligere samtykke i en begrænset periode (typisk op til 3 år) af hensyn til bevisbyrden.
• Cookies: har forskellige opbevaringsperioder, fra slutningen af browsersessionen (session-cookies) til flere år (permanente cookies). Du kan til enhver tid slette cookies manuelt i din browser.

10. Dine rettigheder som registreret

Du har følgende rettigheder i henhold til GDPR i forhold til dine personoplysninger:

• Ret til indsigt (art. 15 GDPR): Du kan anmode om oplysninger om, hvilke personoplysninger vi behandler om dig.
• Ret til berigtigelse (art. 16 GDPR): Du kan kræve, at urigtige eller ufuldstændige oplysninger rettes.
• Ret til sletning (art. 17 GDPR): Du kan kræve sletning af dine personoplysninger, hvis de lovmæssige betingelser herfor er opfyldt.
• Ret til begrænsning af behandling (art. 18 GDPR): Du kan kræve, at behandlingen af dine personoplysninger begrænses.
• Ret til dataportabilitet (art. 20 GDPR): Du kan kræve at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller få dem overført til en anden dataansvarlig, hvis det er teknisk muligt.
• Ret til indsigelse (art. 21 GDPR): Du kan til enhver tid gøre indsigelse mod behandling af dine personoplysninger, der sker på grundlag af art. 6, stk. 1, litra e) eller f) GDPR, af grunde, der vedrører din særlige situation. Hvis du gør indsigelse mod behandling til direkte markedsføring, stopper vi denne behandling uden yderligere vurdering.
• Ret til at tilbagekalde samtykke (art. 7, stk. 3 GDPR): Du kan til enhver tid tilbagekalde et samtykke, du tidligere har givet. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen, der er sket før tilbagekaldelsen.

For at udøve dine rettigheder kan du kontakte os via de kontaktoplysninger, der er angivet under punkt 1.

11. Klage til en tilsynsmyndighed

Hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR eller anden gældende databeskyttelseslovgivning, har du ret til at indgive en klage til en tilsynsmyndighed, især i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller det sted, hvor den påståede overtrædelse har fundet sted (art. 77 GDPR).

12. Særlige oplysninger om tekstilprodukter

Vi sælger tekstilprodukter, for hvilke der gælder særlige lovmæssige oplysnings- og mærkningsforpligtelser (fx fiberindhold, plejeanvisninger). I den forbindelse behandler vi kun personoplysninger i det omfang, det er nødvendigt for at opfylde vores kontraktlige og retlige forpligtelser (fx ved reklamationer eller garantiforhold).

13. Hosting og teknisk drift

Vores website https://www.stofkiosken.dk hostes på servere i EU. Hostingudbyderen fungerer som databehandler i henhold til art. 28 GDPR. Vi har indgået en databehandleraftale, der sikrer, at dine data behandles i overensstemmelse med GDPR og kun efter vores instruks.

14. Ændringer af denne privatlivspolitik

Vi forbeholder os retten til at tilpasse denne privatlivspolitik, så den altid overholder de gældende lovkrav, eller for at afspejle ændringer i vores tjenester (fx introduktion af nye funktioner eller tjenester i online-shoppen). Den aktuelle version af privatlivspolitikken er altid tilgængelig på https://www.stofkiosken.dk.

Hvis der foretages væsentlige ændringer, der påvirker dine rettigheder eller behandlingen af dine personoplysninger, vil vi informere dig særskilt, i det omfang det er påkrævet ved lov (fx via e-mail eller pop-up på websitet).