Privatlivspolitik

1. Ansvar for behandling af personoplysninger

Hos kaelulianio (herefter „jeg“) behandler jeg personoplysninger i forbindelse med driften af min webshop, salg af møbler og boligartikler samt kundeservice. Jeg ønsker, at du tydeligt kan se, hvilke oplysninger der behandles, hvorfor de anvendes, hvem de kan deles med, og hvilke rettigheder du har.

Denne privatlivspolitik gælder, når du besøger hjemmesiden, gennemfører et køb, modtager en levering, kontakter kundeservice eller benytter andre funktioner, der er knyttet til webshoppen.

Jeg er som udgangspunkt dataansvarlig for de personoplysninger, jeg behandler i forbindelse med min egen salgs- og kundeserviceaktivitet. Shopify og andre tjenesteudbydere kan behandle oplysninger på mine vegne som databehandlere. Visse tjenesteudbydere kan desuden have et selvstændigt ansvar for bestemte behandlinger, eksempelvis når de behandler betalingsoplysninger eller leverer egne tjenester.

Behandlingen skal ske på et gyldigt grundlag og begrænses til de formål, der er relevante for den pågældende aktivitet.

2. Hvilke personoplysninger jeg behandler

Hvilke oplysninger der behandles, afhænger af, hvordan du bruger hjemmesiden, og hvilke tjenester du vælger at benytte.

2.1 Kontakt- og leveringsoplysninger

Jeg kan behandle dit navn, din e-mailadresse, dit telefonnummer, din faktureringsadresse og din leveringsadresse. Oplysningerne bruges til at registrere bestillingen, kontakte dig, sende ordrebekræftelser og koordinere levering.

2.2 Ordre- og købsoplysninger

Jeg kan behandle ordrenummer, bestillingsdato, købte varer, antal, priser, betalingsstatus, leveringsstatus og oplysninger om annullering, returnering, ombytning eller reklamation. Oplysningerne bruges til at gennemføre købsaftalen, håndtere efterfølgende henvendelser og opfylde relevante dokumentationskrav.

2.3 Betalingsoplysninger

Jeg kan behandle oplysninger om betalingsmetode, betalingens status, transaktionsreference og tilbagebetalinger. De oplysninger, der er nødvendige for at gennemføre en betaling, behandles af den betalingsudbyder, der er tilgængelig og vælges i bestillingsforløbet.

Jeg tilstræber at begrænse min egen behandling af betalingsoplysninger til det nødvendige. Jeg behandler ikke fulde betalingskortoplysninger eller sikkerhedskoder via almindelig e-mail.

2.4 Kommunikation og kundeservice

Hvis du kontakter mig, kan jeg behandle indholdet af din henvendelse, dine kontaktoplysninger og de oplysninger, du frivilligt sender, eksempelvis billeder af en beskadiget vare eller dokumentation i forbindelse med en reklamation.

2.5 Tekniske oplysninger og brugsdata

Når du besøger hjemmesiden, kan der blive behandlet tekniske oplysninger såsom IP-adresse, browseroplysninger, enhedstype, tidspunkt for besøget, besøgte sider og interaktioner med hjemmesidens funktioner. Hvilke oplysninger der indsamles, afhænger blandt andet af hjemmesidens tekniske opsætning, de anvendte cookies og de tjenester, du har accepteret.

2.6 Oplysninger fra tjenesteudbydere

Jeg kan modtage relevante oplysninger fra betalingsudbydere, transportører eller andre tjenesteudbydere, når det er nødvendigt for at bekræfte en betaling, opdatere en leveringsstatus, håndtere en tilbagebetaling eller undersøge et problem med en ordre.

Jeg anmoder ikke bevidst om flere personoplysninger, end det er nødvendigt for det relevante formål.

3. Formål og behandlingsgrundlag

Jeg behandler personoplysninger til følgende formål og på de behandlingsgrundlag, der passer til den konkrete aktivitet.

3.1 Bestilling, betaling og levering

Jeg bruger de nødvendige kontakt-, ordre- og betalingsoplysninger til at registrere ordrer, gennemføre betalinger, arrangere levering og håndtere ændringer eller annulleringer.

Behandlingsgrundlaget er normalt nødvendigheden af at opfylde købsaftalen eller gennemføre foranstaltninger på din anmodning før aftalens indgåelse.

3.2 Kundeservice, returnering og reklamationer

Jeg behandler relevante oplysninger for at besvare spørgsmål, følge op på leveringer, håndtere fortrydelse, returnering, ombytning og reklamationer samt undersøge eventuelle tvister.

Behandlingen kan være nødvendig for at opfylde købsaftalen, overholde en retlig forpligtelse eller varetage en legitim interesse, når betingelserne for dette er opfyldt.

3.3 Regnskab og dokumentation

Ordre- og betalingsoplysninger kan behandles og opbevares for at opfylde krav til bogføring, regnskab, skatteforhold og dokumentation. Behandlingsgrundlaget er i sådanne tilfælde opfyldelse af en retlig forpligtelse.

3.4 Sikkerhed og forebyggelse af svig

Relevante tekniske oplysninger og transaktionsdata kan behandles for at beskytte webshoppen, undersøge mistænkelige aktiviteter, forebygge misbrug og håndtere retskrav. Når behandlingen bygger på legitime interesser, vurderer jeg, om disse interesser vejer tungere end dine rettigheder og friheder.

3.5 Statistik og markedsføring

Hvis jeg anvender analyseværktøjer, reklameværktøjer eller andre ikke-nødvendige sporingsteknologier, behandles oplysningerne til de formål, som de konkrete værktøjer er konfigureret til.

Hvor samtykke er nødvendigt, indsamles det, inden den pågældende behandling eller lagring finder sted. Hvis jeg sender markedsføringskommunikation på grundlag af samtykke, kan du til enhver tid trække samtykket tilbage. Dette påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

4. Modtagere og kategorier af datamodtagere

Jeg deler kun personoplysninger, når det er nødvendigt for et oplyst formål, når der foreligger et gyldigt behandlingsgrundlag, eller når videregivelse er nødvendig for at opfylde en retlig forpligtelse.

Afhængigt af din ordre og de tjenester, der faktisk anvendes på hjemmesiden, kan følgende modtagere få adgang til relevante oplysninger.

4.1 Webshopplatform og tekniske tjenesteudbydere

Webshoppen drives på Shopify-platformen. Shopify kan behandle kunde-, ordre-, konto-, tekniske og andre relevante oplysninger for at levere, vedligeholde og beskytte webshopfunktionerne.

Den relevante Shopify-kontraktpart for europæiske forhandlere er som udgangspunkt Shopify International Limited i Irland, medmindre de konkrete aftalevilkår fastlægger noget andet. Shopify kan desuden anvende tilknyttede selskaber og underdatabehandlere til eksempelvis hosting, teknisk infrastruktur, sikkerhed, fejllogning og drift af platformen.

4.2 Betalingsudbydere og betalingsnetværk

Når du betaler for en ordre, kan relevante oplysninger blive behandlet af den betalingsudbyder, der vises i bestillingsforløbet, samt af relevante banker, kortudstedere og betalingsnetværk.

Hvis Shopify Payments eller en anden bestemt betalingsløsning er aktiveret i webshoppen, afhænger de konkrete modtagere af den valgte løsning, dens kontraktvilkår og den gennemførte transaktion. Jeg videregiver kun de oplysninger, der er nødvendige for at autorisere og gennemføre betalingen, håndtere tilbagebetalinger og forebygge misbrug.

4.3 Transportører og leveringspartnere

For at levere en ordre kan jeg videregive navn, leveringsadresse, telefonnummer, e-mailadresse og relevante forsendelsesoplysninger til den transportør eller leveringspartner, der håndterer forsendelsen.

Afhængigt af den konkrete forsendelse kan dette omfatte UPS, FedEx eller en anden transportør, som faktisk anvendes. Transportøren behandler oplysningerne efter sin rolle i leveringsforløbet, eksempelvis for at gennemføre leveringen, give besked om leveringsstatus eller kontakte dig om praktiske leveringsforhold.

4.4 Kundeservice og kommunikation

Hvis der anvendes eksterne e-mail-, kommunikations- eller kundeservicetjenester, kan relevante kontaktoplysninger og indholdet af din henvendelse blive behandlet af disse tjenesteudbydere for at sende meddelelser, håndtere forespørgsler og dokumentere sagsforløbet.

4.5 Analyse-, reklame- og marketingtjenester

Hvis sådanne værktøjer er aktiveret, kan relevante tekniske oplysninger, cookieidentifikatorer, oplysninger om besøg og interaktioner samt begrænsede købsoplysninger blive behandlet af de pågældende tjenesteudbydere.

Det kan eksempelvis være analyse- eller reklameplatforme, nyhedsbrevstjenester eller andre marketingværktøjer, der faktisk er installeret og aktiveret på hjemmesiden. Modtagerne afhænger af den konkrete konfiguration og de samtykker, der er indhentet.

4.6 Andre modtagere

Oplysninger kan desuden videregives til revisorer, rådgivere, forsikringsudbydere, offentlige myndigheder eller andre relevante modtagere, når dette er nødvendigt for at opfylde en retlig forpligtelse, håndtere en tvist, beskytte rettigheder eller gennemføre en relevant forretningsmæssig opgave.

Jeg sælger ikke dine personoplysninger til andre med henblik på deres selvstændige markedsføring.

Hvor en tjenesteudbyder behandler oplysninger på mine vegne, skal forholdet reguleres gennem passende databehandleraftaler eller andre relevante aftaler. Hvis en modtager selv bestemmer formål og hjælpemidler for en behandling, afhænger ansvarsfordelingen af den konkrete tjeneste og dens vilkår.

5. Internationale overførsler og modtagerlande

Nogle af de tjenesteudbydere, der understøtter webshoppen, kan behandle personoplysninger i lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). En sådan behandling kan omfatte adgang til oplysninger fra udlandet, lagring eller anden behandling hos en tjenesteudbyder eller dennes underdatabehandlere.

5.1 Shopify og mulige behandlingslande

Shopify oplyser, at personoplysninger fra kunder i EØS indledningsvis behandles af Shopify International Limited i Irland, og at Shopify kan anvende tilknyttede selskaber og underdatabehandlere i andre lande.

Afhængigt af de tjenester, der anvendes, og den aktuelle liste over underdatabehandlere, kan behandling eller adgang til oplysninger blandt andet involvere følgende lande:

Irland, hvor Shopify International Limited er etableret.
Andre lande inden for EØS, hvor relevante tjenesteudbydere eller underdatabehandlere er etableret.
Canada, hvor Shopify har sit hovedsæde.
USA, hvor visse tekniske tjenesteudbydere eller underdatabehandlere kan være etableret.
Singapore, Indien, Japan og New Zealand, hvis relevante Shopify-enheder eller underdatabehandlere i disse lande medvirker til at levere de anvendte tjenester.

Ovenstående angiver de lande, som kan være relevante i forbindelse med Shopifys globale tjenesteinfrastruktur. Det er ikke en erklæring om, at alle disse lande nødvendigvis modtager personoplysninger fra denne webshop i enhver situation. De faktiske modtagere og destinationer afhænger af de tjenester, der anvendes, og de aktuelle behandlings- og underdatabehandlerforhold.

5.2 Overførselsgrundlag og sikkerhedsforanstaltninger

Hvis personoplysninger overføres fra EØS til et land uden for EØS, skal overførslen ske på et gyldigt grundlag efter GDPR's regler om internationale dataoverførsler.

Afhængigt af den konkrete overførsel og modtager kan grundlaget blandt andet være:

En gældende afgørelse fra Europa-Kommissionen om et tilstrækkeligt beskyttelsesniveau for det pågældende land eller den relevante modtager.
Standardkontraktbestemmelser vedtaget af Europa-Kommissionen, når de relevante betingelser er opfyldt.
Bindende virksomhedsregler, når de er godkendt og finder anvendelse på den konkrete overførsel.
En anden overførselsmekanisme eller undtagelse, som er gyldig i den konkrete situation.

Shopify oplyser, at virksomheden anvender relevante overførselsmekanismer i sin globale databehandling. Det kan blandt andet omfatte bindende virksomhedsregler for bestemte interne overførsler og standardkontraktbestemmelser for relevante overførsler til underdatabehandlere. Hvilken mekanisme der gælder, afhænger af den konkrete modtager og overførsel.

Hvis en overførsel er baseret på standardkontraktbestemmelser, kan der, hvor det er nødvendigt, også være behov for en vurdering af beskyttelsesniveauet i modtagerlandet og supplerende tekniske, organisatoriske eller kontraktuelle foranstaltninger.

Jeg forudsætter ikke, at en bestemt overførselsmekanisme gælder for alle tjenesteudbydere. Andre betalings-, transport-, analyse-, reklame- eller kommunikationstjenester kan have særskilte modtagere, lande og overførselsgrundlag.

5.3 Sådan får du yderligere oplysninger

Du kan kontakte mig på hello@kaelulianio.com for at anmode om yderligere oplysninger om relevante modtagere, modtagerlande og det overførselsgrundlag, der gælder for en konkret behandling.

Når en overførsel bygger på standardkontraktbestemmelser eller en anden relevant garanti, kan du anmode om yderligere oplysninger om garantien og, hvor det er muligt, en kopi af den relevante dokumentation. Oplysninger, der skal beskyttes af hensyn til andre personers rettigheder, sikkerhed eller fortrolighed, kan blive udeladt eller redigeret.

6. Cookies og lignende teknologier

Hjemmesiden kan anvende cookies og lignende teknologier til at understøtte grundlæggende funktioner, huske dine valg, bevare indholdet af indkøbskurven og beskytte hjemmesidens funktioner.

Hvis der anvendes analyse-, reklame- eller andre ikke-nødvendige cookies, behandles oplysningerne til de formål, som de pågældende teknologier er konfigureret til. Hvor samtykke er påkrævet, indlæses eller anvendes disse teknologier først efter et gyldigt samtykke.

Du kan administrere dine cookievalg gennem hjemmesidens cookieindstillinger, hvis de er tilgængelige. Du kan også slette eller blokere cookies i din browser, men dette kan påvirke visse funktioner.

Hvis hjemmesiden anvender eksterne cookie- eller analyseværktøjer, skal oplysninger om de konkrete udbydere, formål, lagringsperioder og eventuelle overførsler fremgå af de relevante cookieoplysninger.

7. Opbevaringsperioder

Jeg opbevarer personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til, eller så længe opbevaring er nødvendig for at opfylde relevante retlige forpligtelser eller håndtere et retskrav.

Ordre- og betalingsoplysninger kan opbevares i den periode, der er nødvendig for at gennemføre købet, håndtere reklamationer, dokumentere transaktioner og opfylde gældende regnskabskrav.

Kundeservicehenvendelser og oplysninger om returneringer eller reklamationer opbevares, så længe det er nødvendigt for at følge op på sagen og dokumentere dens behandling.

Tekniske oplysninger og cookieoplysninger opbevares efter den konkrete tjenestes indstillinger og den relevante opbevaringsperiode. Disse perioder kan variere fra tjeneste til tjeneste.

Når oplysninger ikke længere er nødvendige, slettes de eller anonymiseres, medmindre der fortsat er et gyldigt grundlag for at opbevare dem. Hvis du ønsker nærmere oplysninger om opbevaringsperioden for en bestemt kategori af oplysninger, kan du kontakte mig.

8. Sikkerhed og beskyttelse af personoplysninger

Jeg bestræber mig på at beskytte personoplysninger gennem passende tekniske og organisatoriske foranstaltninger. Foranstaltningerne skal mindske risikoen for uautoriseret adgang, tab, ændring eller anden uhensigtsmæssig behandling.

Adgang til oplysninger begrænses til de personer og tjenesteudbydere, der har behov for oplysningerne til et relevant formål. Jeg forventer desuden, at tjenesteudbydere, der behandler oplysninger på mine vegne, anvender passende sikkerhedsforanstaltninger i overensstemmelse med deres rolle og aftalegrundlag.

Elektronisk kommunikation og datalagring kan ikke garanteres at være fuldstændig risikofri. Hvis der opstår et brud på persondatasikkerheden, håndteres hændelsen efter dens karakter og de krav, der gælder for anmeldelse og information til berørte personer.

Hvis du har mistanke om, at dine personoplysninger er blevet behandlet på en uventet eller uautoriseret måde, kan du kontakte mig for at få forholdet undersøgt.

9. Dine rettigheder

Du har en række rettigheder i forbindelse med behandlingen af dine personoplysninger. Omfanget af den enkelte rettighed afhænger af behandlingsformålet, behandlingsgrundlaget og omstændighederne.

9.1 Ret til indsigt

Du kan anmode om at få bekræftet, om jeg behandler personoplysninger om dig, og få indsigt i oplysningerne samt information om formål, kategorier af oplysninger, modtagere, opbevaringsperioder og relevante internationale overførsler.

9.2 Ret til berigtigelse

Du kan anmode om at få rettet urigtige personoplysninger eller få ufuldstændige oplysninger suppleret.

9.3 Ret til sletning

Du kan anmode om at få slettet dine personoplysninger, når betingelserne for sletning er opfyldt. Retten er ikke ubetinget, og jeg kan være forpligtet til at opbevare visse oplysninger, eksempelvis af hensyn til regnskabskrav eller retskrav.

9.4 Ret til begrænsning af behandling

Du kan i de tilfælde, der er fastsat i GDPR, anmode om at få begrænset behandlingen af dine oplysninger. Det kan eksempelvis være relevant, mens rigtigheden af oplysninger undersøges, eller mens en indsigelse vurderes.

9.5 Ret til dataportabilitet

Når behandlingen foretages automatisk og bygger på dit samtykke eller en aftale, kan du, hvis betingelserne er opfyldt, anmode om at modtage de personoplysninger, du selv har givet mig, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Du kan også have ret til at få disse oplysninger overført direkte til en anden dataansvarlig, når dette er teknisk muligt og de øvrige betingelser er opfyldt. Retten omfatter ikke automatisk alle oplysninger, jeg behandler, og gælder ikke for enhver form for behandling.

9.6 Ret til at gøre indsigelse

Hvis behandlingen bygger på legitime interesser, kan du gøre indsigelse af grunde, der vedrører din særlige situation. Jeg vurderer derefter, om der foreligger tungtvejende legitime grunde til fortsat behandling, eller om behandlingen skal ophøre, medmindre oplysningerne fortsat er nødvendige til fastlæggelse, udøvelse eller forsvar af retskrav.

Hvis oplysninger behandles til direkte markedsføring, kan du til enhver tid gøre indsigelse mod denne behandling, herunder profilering i det omfang den er knyttet til direkte markedsføring. Når du gør indsigelse mod direkte markedsføring, anvendes dine oplysninger ikke længere til dette formål.

9.7 Ret til at trække samtykke tilbage

Hvis en behandling bygger på dit samtykke, kan du trække samtykket tilbage når som helst. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

9.8 Ret til at klage til en tilsynsmyndighed

Hvis du mener, at behandlingen af dine personoplysninger ikke overholder de gældende databeskyttelseskrav, kan du indgive en klage til den kompetente tilsynsmyndighed.

Hvis du er bosat i Danmark, kan du kontakte Datatilsynet via https://www.datatilsynet.dk for vejledning om dine muligheder og om, hvordan du indgiver en klage. Du kan også have ret til at klage til en tilsynsmyndighed i det EU- eller EØS-land, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse fandt sted, afhængigt af omstændighederne.

Du behøver ikke kontakte mig først for at udøve din ret til at klage.

10. Sådan udøver du dine rettigheder

Hvis du ønsker indsigt, rettelse, sletning, begrænsning, dataportabilitet eller vil gøre indsigelse mod en behandling, kan du kontakte mig på:

E-mail: hello@kaelulianio.com

Adresse: 381 Tuscany Chase Dr, Daytona Beach, FL 32117, United States

Telefon: +1 (386) 274-6819

Beskriv gerne din anmodning tydeligt, og angiv hvilke oplysninger eller hvilken behandling den vedrører. Jeg kan anmode om yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet og beskytte dine oplysninger.

Jeg besvarer som udgangspunkt anmodninger inden for en måned efter modtagelsen. Hvis anmodningen er kompleks, eller der modtages flere anmodninger, kan fristen forlænges med op til yderligere to måneder, når betingelserne i GDPR er opfyldt. Jeg informerer dig i så fald inden for den første måned om forlængelsen og årsagen til den.

Anmodninger behandles som udgangspunkt uden betaling. Hvis en anmodning er åbenbart grundløs eller overdreven, kan jeg i de tilfælde, hvor GDPR tillader det, opkræve et rimeligt gebyr eller afslå at handle på anmodningen. Jeg vil i så fald oplyse dig om begrundelsen.

11. Børn og personoplysninger

Webshoppen er rettet mod personer, der kan indgå en købsaftale efter de regler, der gælder for købet. Jeg forsøger ikke bevidst at indsamle personoplysninger om børn, når der ikke er et relevant grundlag for behandlingen.

Hvis du mener, at et barn har afgivet personoplysninger på en måde, der ikke burde have fundet sted, kan du kontakte mig, så jeg kan undersøge sagen og vurdere, hvilke foranstaltninger der er passende.

12. Ændringer af privatlivspolitikken

Jeg kan opdatere denne privatlivspolitik, hvis mine behandlingsaktiviteter, de anvendte tjenester eller de relevante oplysninger ændrer sig.

Den seneste version offentliggøres på hjemmesiden. Hvis en ændring har væsentlig betydning for behandlingen af dine personoplysninger, bestræber jeg mig på at informere dig på en passende måde. Hvis en ny behandling kræver dit samtykke, indhentes samtykket, inden behandlingen påbegyndes på dette grundlag.

Jeg anbefaler, at du gennemgår politikken fra tid til anden for at holde dig orienteret om, hvordan dine personoplysninger behandles.

13. Kontakt om databeskyttelse

Hvis du har spørgsmål til denne privatlivspolitik, ønsker at udøve dine rettigheder eller ønsker yderligere oplysninger om modtagere og internationale dataoverførsler, kan du kontakte mig:

E-mail: hello@kaelulianio.com

Adresse: 381 Tuscany Chase Dr, Daytona Beach, FL 32117, United States

Telefon: +1 (386) 274-6819

Åbningstider: Mandag til fredag kl. 9.00–18.00 dansk tid, CET eller CEST afhængigt af årstiden.

Når du kontakter mig, bedes du kun sende de oplysninger, der er nødvendige for at identificere din henvendelse. Undlad at sende fulde betalingskortoplysninger eller andre unødvendigt følsomme oplysninger via almindelig e-mail.