Persondatapolitik
1. GENERELT
1.1 Den 25. maj 2018 træder EUs Persondataforordning i kraft. Persondataforordningen handler om behandling og opbevaring af personlige oplysninger. I det følgende kan du læse, hvordan Casper Sølberg Studio indsamler og behandler oplysninger, der vedrører dig.
1.2 Persondatapolitikken er gældende for de oplysninger, som du giver os, eller som vi indsamler, når du benytter dig af vores services, eksempelvis vores website, nyhedsbreve, konkurrencer, flow-mails, push-beskeder, pop-ups og lignende.
1.3 Casper Sølberg Studio ("vores", "os" eller "vi") er dataansvarlig for de personlige oplysninger, du har givet os. Har du spørgsmål vedrørende vores persondatapolitik, skal du rette skriftlig eller telefonisk henvendelse til vores kundeservice. Du finder vores kontaktoplysninger under punkt 7.
2. HVILKE PERSONOPLYSNINGER INDSAMLER VI OG TIL HVILKE FORMÅL, OG HVORDAN BEHANDLER VI DINE PERSONOPLYSNINGER I OVERENSSTEMMELSE MED GÆLDENDE LOVGIVNING
2.1 Når du besøger Casper Sølberg Studio, indsamler vores system automatisk oplysninger om dig og din brug af vores hjemmeside. De data, systemet registrerer, er blandt andet oplysninger om, hvilken browser du bruger, hvilke ord, produkter og kategorier du søger på, din IP-adresse, netværkslokation og informationer om din computer, mobil eller tablet, som gør det muligt for os at forbedre din brugeroplevelse og optimere Casper Sølberg Studio funktioner, ligesom vi bruger oplysningerne til at kunne foretage relevant markedsføring. Retsgrundlaget for vores behandling af dine data i forbindelse med besøg på hjemmesiden, kan du finde i EU Persondataforordningens art 6, stk. 1, litra f.
2.2 Når du tilmelder dig Casper Sølberg Studio’s direkte markedsføring, eksempelvis vores Facebookside, nyhedsbrev, push-beskeder eller lignende, registrerer vi dit navn, din mailadresse samt andre frivillige oplysninger, du selv afgiver i forbindelse med tilmeldingen. Formålet er at kunne levere relevant markedsføring til dig. Retsgrundlaget herfor er EU Persondataforordningens art 6, stk. 1, litra f.
2.3 Når du køber et produkt på Casper Sølberg Studio eller kommunikerer med os via vores hjemmeside, registrerer vi de oplysninger, du selv afgiver, som eksempelvis dit navn, din adresse, din mailadresse, dit telefonnummer, betalingsmåde, leveringsmåde, IP-adresse, samt hvilke produkter du har købt og eventuelt returneret til os. Disse oplysninger bliver registreret, for at vi kan levere de produkter, som du har bestilt, og desuden administrere og overholde dine rettigheder til at returnere og reklamere over en vare. Oplysninger om dine køb via vores hjemmeside indsamles desuden, så vi kan overholde lovkrav til bogføring og regnskab. Når vi registrerer din IP-adresse, er det fordi Casper Sølberg Studio er interesseret i at forebygge og forhindre bedrageri. Retsgrundlaget herfor er EU Persondataforordningens art 6, stk. 1, litra b, c og f.
3. MODTAGERE AF PERSONOPLYSNINGER
3.1 Casper Sølberg Studio overdrager oplysninger om dit navn, din adresse, din mailadresse, dit ordrenummer samt leveringsønsker til DAO, PostNord, GLS, Bring eller anden transportør, som varetager fragten og leveringen af de varer, du har købt hos os. Køber du produkter, som ikke findes på vores lager, kan dine oplysninger undtagelsesvis gives videre til producenten, som herefter sørger for at sende den pågældende vare til dig. Disse oplysninger udveksles mellem Casper Sølberg Studio og transportøren via Distributøren.
3.2 Da vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift, forbedringer på hjemmesiden, indsamling af permissions til udsendelse af nyhedsbreve, deltagelse i konkurrencer, pop-ups, relevant markedsføring samt bedømmelse af vores virksomhed og produkter, kan oplysninger om dit navn og din mailadresse blive betroet til disse. I forbindelse med dit køb af varer på vores hjemmeside, sender Trustpilot på vegne af vores virksomhed en mail med en invitation til at vurdere vores produkter og services. Det er fuldstændig valgfrit, om du vil lave en anmeldelse, og du kan vælge at bruge et valgfrit navn. Den oplyste e-mailadresse bruger vi kun til at verificere, at der er foretaget et køb hos Casper Sølberg Studio. Hvis du takker ja til invitationen, skal du være opmærksom på, at dataansvaret for dine personlige oplysninger i denne forbindelse overgår til Trustpilot.
Vi overdrager oplysninger om dit navn og din mailadresse til blandt andet følgende eksterne samarbejdspartnere etableret inden for EU:
Trustpilot
Stripe
Mailchimp
Google Analytics
Facebook
Shopify
Distributøren
Ovennævnte virksomheder har status som databehandlere, der under vores instruks behandler de data, som vi er juridisk ansvarlige for. Alle eksterne samarbejdspartnere, der behandler personoplysninger på vores vegne, har indgået skriftlige databehandleraftaler med vores virksomhed, hvor de er underlagt streng fortrolighed. Ingen af vores eksterne samarbejdspartnere må derfor anvende dine personlige oplysninger til andre formål end at opfylde den aftale, de har indgået med os.
Enkelte af vores eksterne databehandlere, for eksempel Google Analytics v/Google LLC., Facebook Inc. og Zendesk Inc., er etableret uden for EU, nærmere bestemt i USA. Garantien for sikker overførsel af oplysninger fra EU-lande til USA er sikret gennem databehandlerens certificering under EU-U.S. Privacy Shield, jf. EU Persondataforordningens art. 45.
3.2.1 Kopi af Google LLC's certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
3.2.2 Kopi af Facebook Inc.’s certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
3.2.3 Kopi af Zendesk Inc. certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
4. DINE RETTIGHEDER
4.1 For at skabe maksimal åbenhed og gennemsigtighed omkring vores behandling af dine personlige oplysninger skal vi som dataansvarlige oplyse dig om dine rettigheder.
4.2 Indsigtsretten
4.2.1 Du har til enhver tid ret til at bede om at få oplyst, hvilke data vi har registreret om dig, hvilke formål dine data tjener, hvilke kategorier af personlige oplysninger vi har registreret om dig, hvem der modtager og behandler oplysningerne, samt hvorfra vores data om dig er indsamlet.
4.2.2 Du har ret til, pr. mail, at få tilsendt en kopi af de personlige oplysninger, vi har registreret og behandler om dig. Ønsker du at få tilsendt sådan en kopi, skal du sende vores kundeservice en skriftlig anmodning på post@caspersoelberg.dk. Vi fremsender udelukkende personlige oplysninger, som knytter sig direkte til den mailadresse, anmodningen er sket på. Du kan med andre ord ikke få tilsendt oplysninger, der knytter sig til en anden mailadresse, end den du kontakter os på.
4.3 Retten til berigtigelse
4.3.1 Du har ret til at få ukorrekte personoplysninger om dig selv korrigeret af os, så vi ikke anvender fejlagtige informationer om dig, når du benytter virksomhedens services. Hvis du opdager, at der er fejl i de oplysninger, vi har registreret om dig, skal du gøre os opmærksomme herpå via skriftlig henvendelse på mail til vores kundeservice, så vi kan rette fejlen.
4.4 Retten til sletning
4.4.1 Du har i visse tilfælde ret til at få alle eller dele af dine personoplysninger slettet af os. Det gælder eksempelvis, hvis du tilbagekalder dit samtykke, og vi ikke har noget juridisk grundlag for at fortsætte behandlingen af dine data. Hvis en fortsat behandling af dine personlige oplysninger er nødvendig, det kan for eksempel være i tilfælde, hvor vi skal overholde vores juridiske forpligtelser, for at retskrav kan fastlægges, gøres gældende eller forsvares i forbindelse med politiefterforskning, er vi ikke forpligtede til at slette de oplysninger, vi har registreret på dig. Sletning af personlige oplysninger kan kun ske med tilbagevirkende kraft. Anmoder du om at få dine oplysninger slettet, skal du være opmærksom på, at der på ny vil blive indsamlet oplysninger om dig, hvis du benytter dig af vores virksomheds ydelser eller services i fremtiden.
4.5 Retten til at begrænse behandlingen til opbevaring
4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.
4.6 Retten til dataportabilitet
4.6.1 Du har i visse tilfælde ret til at få en kopi af de personoplysninger, som du selv har givet os, udleveret i et maskinlæsbart format, ligesom du har ret til at overføre personoplysninger om dig selv til en anden dataansvarlig.
4.7 Retten til indsigelse
4.7.1 Du har ret til at gøre indsigelse mod vores behandling af dine personlige oplysninger med henblik på direkte markedsføring, herunder den profilering, segmentering og analyse, som vi foretager for at kunne gøre vores kommunikation og markedsføring relevant i forhold til dig.
4.7.2 Du har ret til af grunde, der vedrører din personlige situation, at gøre indsigelse mod vores behandling af dine personlige oplysninger, som vi foretager på grundlag af vores legitime interesse jf. pkt. 2.1 og 2.3.
4.8 Retten til at tilbagekalde samtykke
4.8.1 Du har ret til at tilbagekalde dit samtykke til direkte markedsføring, eksempelvis nyhedsbreve. Hvis du ønsker at tilbagekalde dit samtykke, skal du rette skriftlig henvendelse til os på post@caspersoelberg.dk jf. pkt. 4.2.2.
4.9 Retten til at klage
4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet, Borgergade 28, 5, 1300 København K. over vores virksomheds behandling af dine personlige oplysninger. Din klage skal i den forbindelse indgives enten skriftligt pr. mail til dt@datatilsynet.dk eller telefonisk på +45 33 19 32 00.
5. SLETNING AF PERSONDATA
5.1 Oplysninger indsamlet om din brug af Casper Sølberg Studio, dit navn, din adresse, din mailadresse, dit telefonnummer, betalingsmåde, leveringsmåde, IP-adresse, hvilke produkter du har købt og eventuelt returneret til os, hvilken browser du bruger, hvilke ord, produkter og kategorier du søger på, din netværkslokation, informationer om din computer, mobil eller tablet samt din brug af vores services som eksempelvis vores Facebookside, konkurrencer, nyhedsbrev, push-beskeder, pop-ups eller lignende jf. pkt 2.1, pkt. 2.2 og pkt. 2.3 vil efter en samlet periode på 2 år enten blive slettet eller udelukkende være tilgængelige i anonymiseret form, således at de ikke kan spores tilbage til dig. Dette forudsætter dog, at du i denne periode ikke har interageret med vores virksomheds services, herunder besøgt vores hjemmeside, foretaget køb via vores hjemmeside, deltaget i konkurrencer, læst eller klikket på mails, annoncer og pop-ups mm.
5.2 De personlige oplysninger, som vi har indsamlet i forbindelse med din brug af Casper Sølberg Studio, dit navn, din adresse, din mailadresse, dit telefonnummer, betalingsmåde, leveringsmåde, IP-adresse, hvilke produkter du har købt og eventuelt returneret til os, hvilken browser du bruger, hvilke ord, produkter og kategorier du søger på, din netværkslokation, informationer om din computer, mobil eller tablet samt din brug af vores services som eksempelvis vores Facebookside, konkurrencer, nyhedsbrev, flow-mails, push-beskeder, pop-ups eller lignende, slettes eller anonymiseres, når dit samtykke trækkes tilbage. Dine oplysninger kan dog gemmes i længere tid, hvis vi vurderer at have et legitimt behov for at opbevare dem i tilfælde, hvor det er nødvendigt, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring af dine personoplysninger er nødvendig for, at vi kan opfylde gældende lovkrav.
5.3 De personoplysninger, som vi har indsamlet i forbindelse med køb, du har foretaget på Casper Sølberg Studio, vil som udgangspunkt blive slettet eller anonymiseret, så de ikke kan spores tilbage til dig, 3 år efter udløbet af det kalenderår, du har gennemført dit køb. Dette forudsætter dog, at du i denne periode ikke har interageret med vores virksomheds services, herunder besøgt vores hjemmeside, foretaget køb hos os, deltaget i konkurrencer, læst eller klikket på mails, push-beskeder, annoncer og pop-ups mm. Oplysningerne kan dog gemmes i længere tid, hvis vi vurderer at have et legitimt behov for at opbevare dem i tilfælde, hvor det er nødvendigt, for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring af dine personoplysninger er nødvendig for, at vi kan opfylde gældende lovkrav. Virksomhedens regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår, så vi kan opfylde bogføringslovens krav.
6. SIKKERHED
6.1 Casper Sølberg Studio har gennemført alle de anbefalede tekniske og organisatoriske sikkerhedsforanstaltninger mod, at dine personlige oplysninger uden hensigt eller på ulovlig vis bliver destrueret, bortkommer, bliver ændret, forringet, misbrugt eller kommer uvedkommende i hænde eller til kendskab.
6.2 Det er udelukkende medarbejdere, som har et berettiget behov for at tilgå dine oplysninger for at udføre deres arbejde, der får adgang til dine persondata.
7. KONTAKTOPLYSNINGER
7.1 Casper Sølberg Studio er dataansvarlig for de personoplysninger, som indsamles via vores hjemmeside.
7.2 Hvis du ønsker at gøre brug af en eller flere af dine rettigheder beskrevet i pkt. 4, eller hvis du har spørgsmål eller bemærkninger til vores virksomheds persondatapolitik, kan du kontakte:
CASPER SØLBERG STUDIO
Adelgade 87, 2. sal.
DK-8660 Skanderborg
Mail: post@caspersoelberg.dk
Telefon: +45 23 255 257
CVR: 26 59 15 11
8. ÆNDRINGER I PERSONDATAPOLITIKKEN
8.1 Såfremt vi foretager ændringer i vores virksomheds persondatapolitik, bliver du informeret om dette, næste gang du besøger vores hjemmeside.
9. VERSIONER
9.1 Dette er version 1 af Casper Sølberg Studio persondatapolitik dateret den 24.05.2018