Privatlivspolitik
Om vores privatlivspolitik
Celtic WebMerchant værdsætter dit privatliv. Vi behandler derfor udelukkende data, som vi har brug for til (at forbedre) vores tjenester og håndterer omhyggeligt den information, vi har samlet om dig og din brug af vores tjenester. Vi stiller aldrig dine data til rådighed for tredjeparter til kommercielle formål. Denne privatlivspolitik gælder for brugen af hjemmesiden og de tjenester, der er tilgængelige via Celtic WebMerchant. Gyldighedsdatoen for disse vilkår er 24/05/2018, og med offentliggørelsen af en ny version bortfalder gyldigheden af alle tidligere versioner. Denne privatlivspolitik beskriver, hvilke data om dig vi indsamler, hvad disse data bruges til, og med hvem og under hvilke betingelser disse data eventuelt kan deles med tredjeparter. Vi forklarer også, hvordan vi opbevarer dine data, hvordan vi beskytter dine data mod misbrug, og hvilke rettigheder du har med hensyn til de personoplysninger, du har givet os. Hvis du har spørgsmål om vores privatlivspolitik, kan du kontakte vores kontaktperson for privatlivsanliggender, du finder kontaktoplysningerne i slutningen af vores privatlivspolitik.
Om databehandlingen
Nedenfor kan du læse, hvordan vi behandler dine data, hvor vi (lader) dem opbevare, hvilke sikkerhedsteknikker vi bruger, og for hvem dataene er tilgængelige.
Webshopsoftware
Shopify
Vores webshop er udviklet med software fra Shopify. Personoplysninger, som du stiller til rådighed for vores tjenester, deles med denne part. Shopify har adgang til dine data for at yde os (teknisk) support, men de vil aldrig bruge dine data til andre formål. Shopify er på basis af den aftale, vi har indgået med dem, forpligtet til at tage passende sikkerhedsforanstaltninger. Disse sikkerhedsforanstaltninger omfatter anvendelse af SSL-kryptering og en stærk passwordpolitik. Shopify bruger cookies til at indsamle teknisk information vedrørende din brug af softwaren, der indsamles og/eller opbevares ingen personoplysninger. Shopify forbeholder sig retten til at dele indsamlede data inden for egen koncern for at forbedre tjenesten yderligere.
Webhosting og e-mails
TransIP
Vi benytter webhosting-tjenester fra TransIP. TransIP behandler personoplysninger på vores vegne og bruger ikke dine data til egne formål. Dog kan denne part indsamle metadata om brugen af tjenesterne. Dette er ikke personoplysninger. TransIP har taget passende tekniske og organisatoriske foranstaltninger for at forhindre tab og uautoriseret brug af dine personoplysninger. TransIP er forpligtet til fortrolighed i henhold til aftalen.
Transip, Zendesk
Til vores e-mailtrafik bruger vi tjenester fra TransIP og Zendesk. Disse parter har truffet passende tekniske og organisatoriske foranstaltninger for at forhindre misbrug, tab og korruption af dine og vores data så meget som muligt. TransIP og Zendesk har ingen adgang til vores postkasse, og vi behandler al vores e-mailtrafik fortroligt.
Nyhedsbreve
Klaviyo
Vi bruger Klaviyo, en tredjepart, der håndterer udsendelsen af vores nyhedsbreve. Klaviyo behandler dit navn og e-mailadresse. Klaviyo vil aldrig bruge disse data til egne formål. Nederst i hver e-mail, der automatisk sendes via Klaviyo er sendt, ser du linket ‘unsubscribe’. Hvis du klikker her, vil du ikke længere modtage nyhedsbreve fra os. Dine personoplysninger opbevares sikkert af Klaviyo. Klaviyo anvender cookies og Google Analytics, som giver indsigt i, om e-mails åbnes og læses. De oplysninger, der er opnået af Google Analytics, inklusive din computers adresse (IP-adresse), overføres til og opbevares af Google på servere i USA. Klaviyo har ikke givet Google tilladelse til at bruge de opnåede analytics-oplysninger til andre Google-tjenester, har forpligtet dem til delvist at anonymisere dine IP-adresser og har indgået en databehandleraftale med Google.
Betalingsbehandlere
Shopify Payments
For at håndtere en (del af) betalingerne i vores webshop bruger vi platformene fra Shopify Payments. Shopify Payments behandler dit navn, adresse og bopælsoplysninger samt dine betalingsoplysninger som dit bankkonto- eller kreditkortnummer. Shopify Payments har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger. Shopify Payments forbeholder sig retten til at bruge dine oplysninger til at forbedre deres tjenester yderligere og i den forbindelse dele (anonymiserede) data med tredjeparter. Alle ovennævnte garantier med hensyn til beskyttelse af dine personoplysninger gælder også for de dele af Shopify Payments’s tjenester, hvor de engagerer tredjeparter. Shopify Payments opbevarer ikke dine data længere end tilladt i henhold til lovgivningsmæssige frister.
Paypal
For at håndtere en (del af) betalingerne i vores webshop bruger vi platformene fra Paypal. Paypal behandler dit navn, adresse, bopælsoplysninger og den e-mailadresse, du bruger til Paypal, samt dine betalingsoplysninger som dit bankkonto- eller kreditkortnummer. Paypal har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger. Paypal forbeholder sig retten til at bruge dine oplysninger til at forbedre deres tjenester yderligere og i den forbindelse dele (anonymiserede) data med tredjeparter. Alle ovennævnte garantier med hensyn til beskyttelse af dine personoplysninger gælder også for de dele af Paypals tjenester, hvor de engagerer tredjeparter. Paypal opbevarer ikke dine data længere end tilladt i henhold til lovgivningsmæssige frister.
Anmeldelser
WebwinkelKeur
Vi indsamler anmeldelser via platformen fra WebwinkelKeur. Hvis du efterlader en anmeldelse via WebwinkelKeur, er du forpligtet til at oplyse et navn og en e-mailadresse. WebwinkelKeur deler disse oplysninger med os, så vi kan knytte anmeldelsen til din ordre. WebwinkelKeur offentliggør også dit navn på deres egen hjemmeside. I nogle tilfælde kan WebwinkelKeur kontakte dig for at give en forklaring på din anmeldelse. I tilfælde af at vi inviterer dig til at afgive en anmeldelse, deler vi dit navn og din e-mailadresse med WebwinkelKeur. De bruger kun disse oplysninger med det formål at invitere dig til at afgive en anmeldelse. WebwinkelKeur har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger. WebwinkelKeur forbeholder sig retten til at engagere tredjeparter til at levere tjenesten, og vi har givet WebwinkelKeur tilladelse til dette. Alle ovennævnte garantier med hensyn til beskyttelse af dine personoplysninger gælder også for de dele af tjenesten, hvor WebwinkelKeur engagerer tredjeparter.
Forsendelse og logistik
PostNL, DHL, GLS, UPS, DPD
Hvis du afgiver en ordre hos os er det vores opgave at få din pakke leveret til dig. Vi benytter tjenester fra PostNL, DHL, GLS, UPS og DPD til at udføre leveringerne. Det er nødvendigt for os at dele dit navn, adresse og byoplysninger med PostNL, DHL, UPS, DPD eller GLS, afhængigt af hvilken part der håndterer forsendelsen af din ordre. PostNL, DHL, UPS, DPD og GLS bruger kun disse data til at udføre aftalen. I tilfælde af at PostNL, DHL, DPD, UPS eller GLS ansætter underleverandører, stiller PostNL, DHL, DPD, UPS eller GLS også dine data til rådighed for disse parter.
Monta
Når du afgiver en ordre hos os, vil vi gerne give dig en indikation af, hvornår du kan forvente din ordre leveret til din adresse. Derudover ønsker vi, at du kan vælge en forsendelsesservice og kunne udskrive etiketter fra denne forsendelsesservice. Til dette formål bruger vi Monta, en tredjepart, der håndterer processerne bag webshoplogistik. Monta behandler dit navn, adresse, byoplysninger, telefonnummer og e-mailadresse. Derudover behandler Monta indholdet af din ordre. Monta har adgang til dine data for at yde os (teknisk) support og forbinde dine data med den valgte transportør, de vil aldrig bruge dine data til andre formål.
Fakturering og bogføring
Exact
Til vores administration og bogføring bruger vi tjenester fra Exact. Vi deler dit navn, adresse og byoplysninger og detaljer vedrørende din ordre. Disse data bruges til administration af salgsfakturaer. Dine personlige data sendes og opbevares beskyttet. Exact er forpligtet til fortrolighed og vil behandle dine data fortroligt. Exact bruger ikke dine personlige data til andre formål end beskrevet ovenfor.
Ekstra funktionaliteter
Doran Product Reviews
Vi bruger applikationen Doran Product Reviews. Når du skriver en produktanmeldelse, behandler Doran dit navn, e-mailadresse og eventuelt andre data, du frivilligt giver (såsom foto's eller video's). Disse data bruges til at offentliggøre din anmeldelse på vores hjemmeside og for at sikre ægtheden af anmeldelser. Doran kan også sende dig e-mails med anmodninger om at vurdere produkter efter dit køb. Doran vil ikke bruge disse data til egne kommercielle formål og handler i overensstemmelse med GDPR.
Swym
Vi bruger applikationen Swym. Når du tilføjer produkter til din ønskeliste, behandler Swym dit navn, e-mailadresse og indholdet af din ønskeliste. Disse data bruges til at gemme din ønskeliste og informere dig om prisændringer eller tilgængelighed af produkter på din liste. Swym kan også sende dig e-mailmeddelelser baseret på basis dine præferencer. Swym vil udelukkende bruge disse data til at levere deres tjenester og ikke til egne kommercielle formål.
Toki Loyalty
Vi bruger applikationen Toki Loyalty til vores loyalitetsprogram. Når du deltager i vores loyalitetsprogram, behandler Toki dit navn, e-mailadresse, købshistorik og optjente loyalitetspoint. Disse data bruges til at holde styr på dine point, administrere belønninger og sende dig personlige tilbud. Toki kan også sende dig e-mails om din pointsaldo og tilgængelige belønninger. Toki fungerer som databehandler og vil ikke bruge disse data til egne formål, i overensstemmelse med de AVG/GDPR.
OO - EU Tax Exemption
Vi bruger applikationen OO - EU Tax Exemption. Når du er berettiget til momsfritagelse inden for EU (for eksempel som erhvervskunde), behandler OO dit momsnummer, firmanavn og faktureringsoplysninger. Disse oplysninger bruges til at verificere din momsstatus via VIES-systemet fra Europa-Kommissionen og til at udarbejde korrekte fakturaer. OO behandler disse oplysninger udelukkende til skattemæssige formål og vil ikke bruge dem til andre formål.
Token of Trust Verification
Vi bruger applikationen Token of Trust Verification til aldersverifikation og identitetskontrol. Når du foretager et køb, der kræver aldersverifikation (for eksempel ved køb af våben eller aldersbegrænsede produkter), behandler Token of Trust dit navn, fødselsdato og eventuelt et identitetsbevis. Disse oplysninger bruges udelukkende til at verificere din alder og identitet i overensstemmelse med lovkrav. Token of Trust opbevarer disse oplysninger sikkert og vil ikke bruge dem til andre formål end verifikation, i overensstemmelse med AVG/GDPR.
Formålet med databehandlingen
Generelt formål med behandlingen
Vi bruger dine data udelukkende med henblik på vores service. Det vil sige, at formålet med behandlingen altid er direkte relateret til den opgave, du giver. Vi bruger ikke dine data til (målrettet) markedsføring. Hvis du deler data med os, og vi bruger disse data til - andet end på din anmodning - at kontakte dig på et senere tidspunkt, beder vi dig om din udtrykkelige tilladelse. Dine data deles ikke med tredjeparter, bortset fra for at opfylde regnskabsmæssige og andre administrative forpligtelser. Disse tredjeparter er alle underlagt tavshedspligt i henhold til aftalen mellem dem og os eller en ed eller lovpligt.
Automatisk indsamlede data
Data, der automatisk indsamles af vores hjemmeside, behandles med det formål at forbedre vores service yderligere. Disse data (for eksempel din IP-adresse, webbrowser og operativsystem) er ikke personoplysninger.
Samarbejde med skattemæssig og strafferetlig efterforskning
I visse tilfælde kan Celtic WebMerchant være forpligtet ved lov til at dele dine data i forbindelse med skattemæssig eller strafferetlig efterforskning fra myndighedernes side. I et sådant tilfælde er vi tvunget til at dele dine data, men vi vil inden for de muligheder, loven giver os, modarbejde dette.
Opbevaringsperioder
Vi opbevarer dine data, så længe du er klient hos os. Dette betyder, at vi opbevarer din kundeprofil, indtil du angiver, at du ikke længere ønsker at bruge vores tjenester. Hvis du angiver dette hos os, vil vi også betragte det som en anmodning om at blive glemt. I henhold til gældende administrative forpligtelser er vi forpligtet til at opbevare fakturaer med dine (person)oplysninger, så disse data vil vi opbevare, så længe den gældende periode løber. Medarbejdere har dog ikke længere adgang til din kundeprofil og dokumenter, som vi har udarbejdet på baggrund af din opgave.
Dine rettigheder
I henhold til gældende hollandsk og europæisk lovgivning har du som registreret visse rettigheder med hensyn til de personoplysninger, der behandles af eller på vegne af os. Vi forklarer nedenfor, hvilke rettigheder disse er. og hvordan du kan påberåbe dig disse rettigheder.
I princippet sender vi for at forhindre misbrug kun kopier og udskrifter af dine data til den e-mailadresse, vi allerede kender til. Hvis du ønsker at modtage dataene på en anden e-mailadresse eller for eksempel pr. post, vil vi bede dig om at legitimere dig. Vi fører en registrering af behandlede anmodninger, i tilfælde af en glemmeanmodning registrerer vi anonymiserede data. Alle kopier og udskrifter af data modtager du i det maskinlæsbare dataformat, som vi anvender i vores systemer.
Du har til enhver tid ret til at indgive en klage til Datatilsynet, hvis du har mistanke om, at vi bruger dine personoplysninger på en forkert måde.
Indsigtsret
Du har altid ret til at få indsigt i de data, vi (lader) behandle, og som vedrører dig eller kan henføres til dig. Du kan fremsætte en anmodning med den hensigt til vores kontaktperson for privatlivsanliggender. Du modtager derefter inden for 30 dage en reaktion på din anmodning. Hvis din anmodning imødekommes, sender vi dig en kopi af alle data med en oversigt over de behandlere, der har disse data, til den e-mailadresse, vi kender til, med angivelse af den kategori, under hvilken vi har gemt disse data.
Ret til berigtigelse
Du har altid ret til at få de data, vi (lader) behandle, og som vedrører dig eller kan henføres til dig, rettet. Du kan fremsætte en anmodning med den hensigt til vores kontaktperson for privatlivsanliggender. Du modtager derefter inden for 30 dage en reaktion på din anmodning. Hvis din anmodning imødekommes, sender vi dig en bekræftelse på, at dataene er rettet, til den e-mailadresse, vi kender til.
Ret til begrænsning af behandlingen
Du har altid ret til at begrænse de data, vi (lader) behandle, og som vedrører dig eller kan henføres til dig. Du kan fremsætte en anmodning med den hensigt til vores kontaktperson for privatlivsanliggender. Du modtager derefter inden for 30 dage en reaktion på din anmodning. Hvis din anmodning imødekommes, sender vi dig en bekræftelse på, at dataene ikke længere behandles, indtil du ophæver begrænsningen, til den e-mailadresse, vi kender til.
Ret til dataportabilitet
Du har altid ret til at få de data, vi (lader) behandle, og som vedrører dig eller kan henføres til dig, udført af en anden part. Du kan fremsætte en anmodning med den hensigt til vores kontaktperson for privatlivsanliggender. Du modtager derefter inden for 30 dage en reaktion på din anmodning. Hvis din anmodning imødekommes, sender vi dig kopier eller udskrifter af alle data om dig, som vi har behandlet, eller som er behandlet på vores vegne af andre behandlere eller tredjeparter, til den e-mailadresse, vi kender til. Det er sandsynligt, at vi i et sådant tilfælde ikke længere kan fortsætte leveringen af tjenesten, fordi den sikre forbindelse af databaser ikke længere kan garanteres.
Ret til indsigelse og øvrige rettigheder
Du har i visse tilfælde ret til at gøre indsigelse mod behandlingen af dine personoplysninger af eller på vegne af Celtic WebMerchant. Hvis du gør indsigelse, vil vi straks ophøre med databehandlingen i afventning af behandlingen af din indsigelse. Hvis din indsigelse er begrundet, vil vi stille kopier og/eller udskrifter af data, vi (lader) behandle, til rådighed for dig og derefter permanent ophøre med behandlingen.
Du har desuden ret til ikke at blive underlagt automatiseret individuel beslutningstagning eller profilering. Vi behandler ikke dine data på en sådan måde, at denne ret er gældende. Mener du, at dette så er det, kontakt vores kontaktperson for privatlivsanliggender.
Cookies
Google Analytics
Via vores hjemmeside placeres cookies fra det amerikanske firma Google, som en del af "Analytics"-tjenesten. Vi bruger denne tjeneste til at holde styr på og få rapporter om, hvordan besøgende bruger hjemmesiden. Denne databehandler kan være forpligtet til at give adgang til disse data i henhold til gældende lovgivning. Vi indsamler information om din surfadfærd og deler denne information med Google. Google kan fortolke denne information i kombination med andre datasæt og dermed følge dine bevægelser på internettet. Google bruger blandt andet denne information til at tilbyde målrettede annoncer (Adwords) og andre Google-tjenester og -produkter. Disse oplysninger overføres til og gemmes af Google på servere i USA. Vi har ikke tilladt Google at bruge de indsamlede oplysninger til andre Google-tjenester og har pålagt Google at anonymisere din IP-adresse.
Klik her for mere info om, hvordan Google bruger dine data.
Cookies fra tredjeparter
I tilfælde af at softwareløsninger fra tredjeparter bruger cookies, er dette nævnt i denne privatlivserklæring.
Ændringer i privatlivspolitikken
Vi forbeholder os til enhver tid retten til at ændre vores privatlivspolitik. På denne side finder du dog altid den mest opdaterede version. Hvis den nye privatlivspolitik har konsekvenser for, hvordan vi behandler allerede indsamlede data vedrørende dig, vil vi informere dig herom via e-mail.
Kontaktoplysninger
Celtic WebMerchant
Marisstraat 8a
3364 AZ Sliedrecht
Nederland
T (06) 29 24 51 67
E [email protected]
Kontaktperson for privatlivsanliggender
Judith Schoen