Integritetspolitik
1. ALLMÄNT
1. GENERELT
1.1 Hvad omfatter denne politik? https://mockberg.com Denne privatlivspolitik (“privatlivspolitikken”) regulerer behandlingen af personoplysninger, der indsamles fra individuelle brugere (“du” og “din”) via e-handelswebstedet
(“Webstedet”). Privatlivspolitikken gælder ikke for andre websteder, applikationer eller software, der integreres med webstedet, eller andre produkter og tjenester fra tredjeparter (for eksempel udbydere af sociale medier, der er linket til webstedet).
1.2 Hvad er en personoplysning?
- Personoplysninger er alle oplysninger, der direkte eller indirekte sammen med andre oplysninger kan knyttes til en levende fysisk person. Nedenfor følger nogle eksempler:
- Navn
- Personnummer
- Telefonnummer
- E-mailadresse
- Ordrehistorik
- Brugerdata
1.2 Hvad indebærer behandling af personoplysninger?
Behandling af personoplysninger omfatter enhver handling, der udføres med personoplysningerne, uanset om den udføres automatisk eller ej. Det betyder, at blandt andet følgende handlinger er omfattet:
- Indsamling
- Registrering
- Sammenføring
- Overførsel
- Sletning
1.3 Hvem er ansvarlig for dine personoplysninger?
Webstedet ejes og drives af:
Mockberg AB
Organisationsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Momsnummer: SE556989715901
Mail: contact@mockberg.com
Mockberg AB er ansvarlig for behandlingen af dine personoplysninger på webstedet og er derfor defineret som dataansvarlig.
1.4 Hvorfor må vi behandle personoplysninger?
For at det skal være tilladt at behandle personoplysninger, skal der altid være hjemmel i GDPR, et såkaldt retsgrundlag. Et sådant retsgrundlag er blandt andet:
- Et samtykke fra dig
- At behandlingen af personoplysninger er nødvendig for at opfylde en aftale (i dette tilfælde webstedets brugsvilkår og dit køb af produkter)
- At opfylde en retlig forpligtelse, eksempelvis at gemme oplysninger på grund af bogføringspligt
- Efter en interesseafvejning at vurdere, at Mockbergs interesse i at behandle en personoplysning vejer tungere end din interesse i at beskytte den.
2. PERSONOPLYSNINGER, DER INDSAMLES VIA WEBSTEDET
2.1 Hvilke personoplysninger indsamler vi?
Som udgangspunkt indsamler vi kun en minimal mængde personoplysninger, der er nødvendige for din brug af webstedet. Vi bruger dine personoplysninger til begrænsede, specificerede og legitime formål, som udtrykkeligt er angivet i denne privatlivspolitik. Generelt bruges dine personoplysninger til at give dig adgang til webstedet, vedligeholde og forbedre webstedet, behandle dine bestillinger, muliggøre kundeservice og besvare dine forespørgsler, udarbejde statistik over brugen af webstedet og forfølge vores legitime interesser.
Nedenfor kan du se en mere detaljeret oversigt over de typer personoplysninger, vi indsamler, hvilke formål vi bruger dem til, og hvilke retsgrundlag vi baserer os på, når vi behandler dem:
Ordrer
- Type personoplysninger: Når du afgiver en ordre på webstedet, indsamler vi dit fornavn, efternavn, adresse, e-mailadresse og telefonnummer.
- Formål: Vi bruger disse oplysninger til at sende dig ordrebekræftelse og kvittering, levere dine ordrer, kontakte dig efter behov og opretholde vores kundeservice.
- Retsgrundlag: Det retsgrundlag, vi baserer os på, er vores aftale med dig.
- Opbevaringsperiode: Vi opbevarer disse oplysninger, så længe det kræves i henhold til gældende lovgivning (mindst 7 år).
Betalinger
- Type personoplysninger: Når du foretager en betaling, indsamler vores betalingstjenesteudbydere dine personoplysninger såsom fornavn, efternavn, fakturerings- og leveringsadresser samt betalingsoplysninger (f.eks. kreditkortoplysninger).
- Formål: Dine betalingsoplysninger bruges til at behandle betalinger og håndtere vores bogføring.
- Retsgrundlag: Det retsgrundlag, vi baserer os på, er vores aftale med dig.
- Opbevaringsperiode: Vi opbevarer disse oplysninger, så længe det kræves i henhold til gældende lovgivning (mindst 7 år).
Forespørgsler
- Type personoplysninger: Når du kontakter os via e-mail, indsamler vi dit navn, din e-mailadresse og alle de oplysninger, du beslutter dig for at angive i din besked. Når du kontakter os via vores kontaktformular, indsamler vi dit fornavn, efternavn, e-mailadresse, telefonnummer og alle de oplysninger, du beslutter dig for at inkludere i din besked. Når du kontakter os via vores chatfunktion, indsamler vi dit fornavn, efternavn, e-mailadresse, telefonnummer og alle de oplysninger, du beslutter dig for at inkludere i din besked.
- Formål: Vi bruger disse oplysninger til at besvare og håndtere dine forespørgsler og give dig de ønskede oplysninger.
- Retsgrundlag: Det retsgrundlag, vi baserer os på, er vores legitime interesse i at behandle vores kunder godt og styrke/bevare vores omdømme, dit samtykke (for valgfrie personoplysninger, der deles) eller vores aftale (hvis forespørgslen vedrører en vare, du har købt hos os).
- Opbevaringsperiode: Vi opbevarer disse oplysninger, indtil du holder op med at kommunikere med os, og vi vurderer, at den aktuelle forespørgsel er blevet behandlet.
Anmeldelser
- Type personoplysninger: Når du anmelder de produkter, du har købt, indsamler vi dit navn og alle de oplysninger, du beslutter dig for at angive i din anmeldelse.
- Formål: Vi bruger disse oplysninger til at vise din anmeldelse på webstedet og give øvrige kunder/potentielle kunder en objektiv vurdering af vores produkter.
- Retsgrundlag: Det retsgrundlag, vi baserer os på, er dit samtykke.
- Opbevaringsperiode: Vi opbevarer disse oplysninger, indtil du beder os om at slette din anmeldelse, eller indtil vi vurderer, at den ikke længere er relevant (f.eks. hvis det anmeldte produkt er udgået af vores sortiment).
2.2 Kommerciel kommunikation
Vi sender kun kommerciel kommunikation, hvis (i) du tilmelder dig vores nyhedsbrev, (ii) du abonnerer på et nyhedsbrev ved at give os din e-mailadresse, eller (iii) du køber noget hos os, og vi ønsker at informere dig om vores lignende produkter. I sådanne tilfælde modtager du oplysninger om vores nye produkter, webstedets funktioner og specialtilbud. De juridiske grundlag, vi baserer os på, er dit samtykke eller vores legitime interesser i at fremme virksomhedens aktiviteter og salg. Du kan til enhver tid fravælge at modtage vores kommercielle kommunikation ved at klikke på linket "Afmeld" eller tilsvarende i vores nyhedsbreve eller ved at kontakte os direkte.
2.3 Transaktionsmeddelelser
Hvis vi vurderer, at det er nødvendigt, kan vi sende dig vigtige informationsmeddelelser via e-mail eller SMS, såsom ordreopdateringer, betalingskvitteringer, fakturaer, leveringsoplysninger og andre tekniske eller administrative e-mails. Bemærk, at sådanne meddelelser sendes "efter behov", medmindre de falder ind under kommerciel kommunikation, hvilket kan kræve dit forudgående samtykke. Du kan ikke fravælge at modtage transaktionsmeddelelser.
2.4 Feedback og spørgsmål
Hvis du kontakter os, kan vi registrere eventuelle spørgsmål, svar, klager, anbefalinger eller komplimenter fra dig. Hvor det er muligt, anonymiserer vi dine personoplysninger (dvs. vi fjerner alle personoplysninger, der ikke er nødvendige for at føre sådanne registre). Hvis dine personoplysninger anonymiseres på en sådan måde, at de ikke længere kan knyttes til en identificeret eller identificerbar fysisk person, betragtes de ikke længere som personoplysninger og kan derfor bruges til alle legitime formål.
2.5 Følsomme personoplysninger
Visse personoplysninger er i sagens natur særligt følsomme og har derfor en stærkere beskyttelse. De kaldes følsomme personoplysninger. Disse omfatter oplysninger om helbred, genetiske og biometriske oplysninger, religiøs eller filosofisk overbevisning, politiske holdninger, etnisk oprindelse, seksuel orientering og seksualliv samt fagforeningsmedlemskab. Vi indsamler ikke følsomme personoplysninger.
2.6 Hvor vi indhenter dine personoplysninger
Vi indhenter dine personoplysninger fra følgende kilder:
- Direkte fra dig: For eksempel hvis du afgiver dine personoplysninger, når du køber noget hos os eller kontakter os.
- Direkte eller indirekte gennem din aktivitet på webstedet: Når du bruger webstedet, indsamler vi automatisk tekniske oplysninger om din brug af webstedet.
- Fra tredjeparter: Vi kan modtage oplysninger om dig fra tredjeparter, som du tidligere har givet dine personoplysninger til, hvis disse tredjeparter har et retsgrundlag for at videregive dine personoplysninger til os (f.eks. til betalingsformål).
2.7 Konsekvenser af ikke at give personoplysninger
Hvis du beslutter ikke at give os dine personoplysninger, når vi beder om dem, kan vi muligvis ikke gennemføre visse anmodede processer (f.eks. behandle din bestilling), og du kan muligvis ikke bruge alle webstedets funktioner, modtage de ønskede oplysninger eller få vores svar. Giv os straks besked, hvis du mener, at nogle af de personoplysninger, vi indsamler, er overdrevne eller unødvendige til det tilsigtede formål.
3. OPBEVARING AF PERSONOPLYSNINGER
3.1 Opbevaringsperiode (personoplysninger)
Vi opbevarer kun dine personoplysninger, så længe sådanne oplysninger er nødvendige til de formål, der er beskrevet i denne privatlivspolitik, eller indtil du beder os om at opdatere eller slette dine personoplysninger, alt efter hvad der indtræffer først. Den specifikke opbevaringsperiode for forskellige typer personoplysninger fremgår af punkt 2.1 ovenfor. Når dine personoplysninger ikke længere er nødvendige til det pågældende formål, og vi ikke har et andet retsgrundlag for at opbevare dem, sletter vi straks dine personoplysninger sikkert fra vores systemer. Som udgangspunkt opbevarer vi ikke personoplysninger længere end absolut nødvendigt.
3.2 Opbevaringsperiode (data)
Vi opbevarer anonyme data (dvs. oplysninger, der ikke betragtes som personoplysninger) om dig, så længe det er nødvendigt til de formål, der er beskrevet i denne privatlivspolitik. Det indebærer opbevaring af data i den periode, der er nødvendig for, at vi kan drive vores virksomhed, opfylde vores kontraktlige forpligtelser, varetage vores legitime interesser, gennemføre revisioner, overholde love og regler samt løse eventuelle tvister.
3.3 Lovbestemt opbevaringsperiode
Når vi ved lov er forpligtet til at opbevare dine personoplysninger i en bestemt periode (f.eks. af hensyn til regnskab og virksomhedsregistre), opbevarer vi dine personoplysninger i den periode, der er fastsat i gældende lovgivning (i de fleste tilfælde i syv år), og sletter dem sikkert, så snart den nødvendige opbevaringsperiode udløber.
4. BESKYTTELSE OG DELING AF PERSONOPLYSNINGER
4.1 Sådan beskytter vi dine personoplysninger
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger, der beskytter dine personoplysninger mod blandt andet tab, misbrug, uautoriseret adgang og videregivelse. De sikkerhedsforanstaltninger, vi træffer, omfatter sikre netværk, stærke adgangskoder, begrænset adgang til dine personoplysninger for vores personale, multifaktorgodkendelse, anonymisering af personoplysninger (når det er muligt), regelmæssige opdateringer, sikkerhedsopdateringer og en omhyggelig kvalificering af vores databehandlere.
4.2 Når vi deler dine personoplysninger
Som udgangspunkt deler vi ikke dine personoplysninger. Hvis det imidlertid er nødvendigt af hensyn til det tilsigtede formål med dine personoplysninger, videregiver vi dine personoplysninger til virksomheder, der leverer tjenester på vores vegne eller støtter os i vores virksomhed (vores såkaldte databehandlere). I denne forbindelse kan dine personoplysninger blive delt med virksomheder, der leverer tekniske supporttjenester til os, såsom hosting, betalingshåndtering samt forsendelses- og e-maildistributionstjenester. Videregivelsen af dine personoplysninger er begrænset til de situationer, hvor det er nødvendigt til følgende formål:
- Sikre, at webstedet fungerer korrekt;
- Levere de produkter, du har bestilt;
- Håndtere dine betalinger;
- Besvare dine forespørgsler;
- Varetage vores legitime interesser;
- Håndhæve vores rettigheder og sikkerhed samt forebygge/forhindre svig;
- Opfylde vores kontraktlige forpligtelser; og
- Til retshåndhævelsesformål.
4.3 Hvordan vi deler dine personoplysninger
Selvom vores virksomhed og de fleste af vores samarbejdspartnere har base i Sverige, dvs. inden for Det Europæiske Økonomiske Samarbejdsområde (EØS), er nogle af vores databehandlere baseret uden for EØS. Derfor kan vi være nødt til at overføre dine personoplysninger uden for EØS. Hvis det er nødvendigt at foretage en sådan overførsel, sørger vi for, at det land, hvor vores databehandler er beliggende, garanterer et tilstrækkeligt beskyttelsesniveau for dine personoplysninger, eller vi indgår en aftale med databehandlere, som sikrer en sådan beskyttelse (f.eks. en databehandleraftale baseret på på forhånd godkendte standardkontraktbestemmelser).
5. DINE RETTIGHEDER
5.1 Kontrol med behandlingen
Du har altid ret til at kontrollere, hvordan vi behandler dine personoplysninger. Med undtagelse af eventuelle begrænsninger i henhold til lovgivningen har du følgende rettigheder:
- Retten til indsigt – du kan få en kopi af de personoplysninger, som vi opbevarer i vores systemer, samt en liste over de formål, som dine personoplysninger behandles til;
- Retten til berigtigelse – du kan bede os om at rette urigtige eller ufuldstændige oplysninger, som vi behandler om dig;
- Retten til sletning – du kan bede os om at slette dine personoplysninger fra vores systemer;
- Retten til begrænsning – du kan bede os om at begrænse behandlingen af dine personoplysninger;
- Retten til dataportabilitet – du kan bede os om at give dig en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre disse personoplysninger til en anden dataansvarlig;
- Retten til at gøre indsigelse – du kan bede os om at ophøre med at behandle dine personoplysninger;
- Ret til at tilbagekalde samtykke – du har ret til at tilbagekalde dit samtykke, hvis du har givet et sådant; eller
- Ret til at klage – du kan indgive en klage over vores behandling af dine personoplysninger.
5.2 Udøvelse af rettigheder
Hvis du ønsker at udøve en af dine rettigheder som beskrevet ovenfor, bedes du kontakte os via e-mail (contact@mockberg.com) angive emnelinjen ”GDPR – anmodning” og forklare din anmodning i detaljer. For at verificere legitimiteten af din anmodning kan vi bede dig om at give os identificerende oplysninger, så vi kan identificere dig i vores system. Vi besvarer din henvendelse så hurtigt som muligt og altid inden for en rimelig tidsramme på højst 30 dage. Hvis du ikke er tilfreds med den måde, vi håndterer dine personoplysninger på, har du også mulighed for at indberette vores behandling af dine personoplysninger til Datatilsynet. For at sikre en smidig og effektiv behandling anbefaler vi dog, at du først kontakter os, så vi kan hjælpe dig med eventuelle spørgsmål og bekymringer.
6. ANDET
6.1 Gyldighed
Denne privatlivspolitik træder i kraft på den dato, der er angivet øverst i privatlivspolitikken (”Senest opdateret”), og forbliver i kraft, indtil den opsiges eller opdateres af os.
6.2 Ændringer og opdateringer
Vi forbeholder os retten til fra tid til anden at revidere denne privatlivspolitik. Datoen for den seneste ændring er angivet i slutningen af privatlivspolitikken. Hvis vi foretager ændringer i privatlivspolitikken, offentliggør vi disse ændringer på webstedet. Du bør derfor læse denne privatlivspolitik regelmæssigt for at være opmærksom på eventuelle ændringer. Hvis vi ændrer privatlivspolitikken på en måde, der væsentligt adskiller sig fra det, der blev angivet, da et eventuelt samtykke blev indhentet, underretter vi dig om disse ændringer og beder dig om fornyet samtykke til vores behandling af personoplysninger, hvis det er nødvendigt.
6.3 Mindreåriges personoplysninger
Webstedet er ikke beregnet til personer under 18 år. Derfor indsamler vi ikke bevidst personoplysninger fra børn. Hvis du bliver opmærksom på, at et barn har givet os sine personoplysninger, og du er barnets forælder eller værge, bedes du straks kontakte os, så vi kan fjerne barnets personoplysninger fra vores systemer.
6.4 Kontakt
Tøv ikke med at kontakte os, hvis du har spørgsmål til denne privatlivspolitik, behandlingen af dine personoplysninger, eller hvis du ønsker at anmode om et registerudtræk. Du finder vores kontaktoplysninger nedenfor.
Mockberg AB
Organisationsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Mail: contact@mockberg.com