1. Om denne privatlivspolitik
Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer, beskytter og, når det er nødvendigt, videregiver dine personoplysninger, når du besøger maroravelrion.com, gennemser produkter, bruger webstedets funktioner, foretager køb eller kontakter vores kundeservice.
Politikken gælder for vores onlinebutik. Webstedet sælger spisestuemøbler, soveværelsesmøbler samt entré- og opbevaringsmøbler og leverer til hele Danmark.
Vi behandler personoplysninger i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR), den danske databeskyttelseslov og anden gældende lovgivning, herunder danske regler om lagring af oplysninger på eller adgang til oplysninger i brugernes terminaludstyr.
I denne politik forstås ved:
Personoplysninger: Oplysninger, der direkte eller indirekte kan identificere en fysisk person, f.eks. navn, e-mailadresse eller leveringsadresse.
Behandling: Enhver handling, der foretages med personoplysninger, herunder indsamling, registrering, opbevaring, ændring, videregivelse og sletning.
Dataansvarlig: Den fysiske eller juridiske person, der bestemmer formålene med og de væsentligste hjælpemidler til behandlingen af personoplysninger.
Databehandler: En ekstern tjenesteudbyder, der behandler personoplysninger på vores vegne og efter vores dokumenterede instrukser.
Samtykke: En frivillig, specifik, informeret og utvetydig tilkendegivelse af, at en person accepterer behandling af personoplysninger til et bestemt formål.
Denne politik beskriver de typer behandling af personoplysninger, der kan forekomme i en onlinebutik af denne type. Den faktiske behandling afhænger af de funktioner, tekniske løsninger og eksterne tjenester, der aktuelt er aktiveret på webstedet. Vi beskriver ikke tekniske værktøjer, cookies eller lagringssystemer, som endnu ikke er blevet verificeret, som om de allerede er taget i brug.
Denne privatlivspolitik skal læses sammen med webstedets øvrige relevante vilkår, herunder cookieoplysninger, handelsbetingelser, leveringspolitik samt retur- og refusionspolitik. Disse dokumenter supplerer hinanden, men erstatter ikke de oplysninger om behandling af personoplysninger, som vi er forpligtet til at give i henhold til lovgivningen.
Hvis denne politik ændres, offentliggør vi den opdaterede version på webstedet og ændrer datoen for den seneste opdatering. Hvis lovgivningen kræver det, informerer vi dig særskilt om væsentlige ændringer. Hvis en ændring kræver dit samtykke, indhenter vi det, inden den pågældende behandling påbegyndes. Ændringer gælder fra det angivne ikrafttrædelsestidspunkt og får ikke tilbagevirkende kraft på en måde, der strider mod gældende lovgivning.
2. Hvem er ansvarlig for behandlingen af dine personoplysninger?
Du kan kontakte vores onlinebutik via følgende kontaktoplysninger:
Websted: https://maroravelrion.com
E-mail: contact@maroravelrion.com
Telefon: +1 (318) 571-8099
Adresse: 4227 Beale St, Monroe, LA 71203, United States
Kundeservice: Mandag til fredag kl. 09.00–18.00 i tidszonen Europe/Copenhagen.
Hvis du har spørgsmål til denne privatlivspolitik, ønsker oplysninger om, hvordan vi behandler dine personoplysninger, eller ønsker at udøve dine databeskyttelsesrettigheder, kan du kontakte os via ovenstående kontaktoplysninger.
Den dataansvarliges juridiske identitet skal være korrekt oplyst i webstedets øvrige juridiske oplysninger. Ovenstående kontaktoplysninger angiver alene, hvordan du kan kontakte os, og dokumenterer ikke i sig selv den dataansvarliges juridiske navn eller registreringssted. Vi angiver derfor ikke virksomhedsnavne eller juridiske identitetsoplysninger, som ikke er blevet verificeret.
Hvis du kontakter os vedrørende beskyttelse af personoplysninger, behandler vi din henvendelse med henblik på at besvare den og håndtere den relevante sag.
3. Hvilke personoplysninger indsamler vi?
Vi indsamler kun personoplysninger, når der er et relevant formål og et gyldigt behandlingsgrundlag. Hvilke oplysninger der faktisk behandles, afhænger af, hvordan du bruger webstedet.
3.1 Oplysninger, du selv giver os
Når du afgiver en ordre, kontakter os eller benytter en funktion, der kræver personoplysninger, kan vi indsamle følgende oplysninger:
Dit navn og, hvis det er relevant, modtagerens navn.
Din e-mailadresse og dit telefonnummer.
Faktureringsadresse og leveringsadresse.
Bestilte produkter, antal, priser og ordrestatus.
Ordrenummer, betalingsstatus og oplysninger om tilbagebetalinger.
Oplysninger, du selv giver i forbindelse med forespørgsler, klager, krav eller anden kommunikation.
Andre oplysninger, der er nødvendige for at behandle din konkrete anmodning.
Vi beder ikke om flere oplysninger, end der er nødvendigt for det relevante formål. Hvis du indsender oplysninger, der ikke er relevante for din henvendelse, kan vi undlade at anvende dem, hvor det er passende.
3.2 Oplysninger om køb og betaling
Når du handler hos os, kan vi behandle oplysninger om din ordre, produkterne, det samlede beløb, betalingsstatus og eventuelle tilbagebetalinger.
Hvis betalingen behandles af en ekstern betalingstjenesteudbyder, kan denne udbyder behandle kortoplysninger, betalingsidentifikatorer og andre oplysninger, der er nødvendige for at godkende eller gennemføre transaktionen.
Hvilke betalingsoplysninger vi faktisk modtager, afhænger af den anvendte betalingsløsning. Vi hævder ikke uden et faktuelt grundlag, at vi modtager eller opbevarer det fulde kortnummer, sikkerhedskoden eller andre fuldstændige betalingsoplysninger.
Eksterne betalingstjenesteudbyderes behandling af oplysninger skal vurderes i forhold til deres faktiske rolle, gældende lovgivning og relevante privatlivsoplysninger.
3.3 Tekniske oplysninger, der opstår ved brug af webstedet
Når du besøger webstedet, kan følgende oplysninger blive behandlet afhængigt af den tekniske konfiguration:
IP-adresse.
Dato og tidspunkt for besøget.
Browsertype og browserindstillinger.
Enhedstype og operativsystem.
Besøgte sider og tekniske hændelser.
Fejlmeddelelser, driftsproblemer og oplysninger om sikkerhedshændelser.
Ikke alle ovenstående oplysninger indsamles ved hvert besøg. Det konkrete omfang afhænger af de servere, webstedsfunktioner, sikkerhedsløsninger og andre tekniske komponenter, der faktisk anvendes.
3.4 Oplysninger om kundeservice
Når du kontakter os via e-mail, telefon eller andre tilgængelige kanaler, kan vi behandle dine kontaktoplysninger, indholdet af din henvendelse og de oplysninger, der er nødvendige for at besvare den.
Hvis din henvendelse vedrører en ordre, kan vi sammenholde den med de relevante ordreoplysninger for at undersøge sagen og yde den nødvendige hjælp.
3.5 Oplysninger modtaget fra tredjeparter
Når det er nødvendigt for at gennemføre et køb, kontrollere en betaling, arrangere levering eller håndtere en tilbagebetaling, kan vi modtage oplysninger fra relevante eksterne tjenesteudbydere.
Vi kan eksempelvis modtage betalingsstatus fra en betalingstjenesteudbyder eller leveringsoplysninger fra en transportør. Om vi modtager sådanne oplysninger, og hvilke oplysninger vi modtager, afhænger af de tjenester, der faktisk anvendes.
Vi anvender ikke oplysninger fra tredjeparter til andre formål uden et gyldigt behandlingsgrundlag.
4. Hvordan bruger vi dine personoplysninger?
Vi behandler kun personoplysninger til klart definerede formål. Nedenfor beskrives de vigtigste formål og de behandlingsgrundlag, der eventuelt kan finde anvendelse.
Formål
Eksempler på behandling
Muligt behandlingsgrundlag
Ordrehåndtering
Registrering af køb, opdatering af ordrestatus og afsendelse af ordrebekræftelser
GDPR artikel 6, stk. 1, litra b
Betaling og tilbagebetaling
Kontrol af betalingsstatus og behandling af tilbagebetalinger
Artikel 6, stk. 1, litra b eller c, afhængigt af formålet
Levering af produkter
Brug af navn, telefonnummer og leveringsadresse til at arrangere levering
Artikel 6, stk. 1, litra b
Kundeservice
Besvarelse af spørgsmål samt håndtering af klager og krav
Artikel 6, stk. 1, litra b eller f, afhængigt af omstændighederne
Regnskab og juridiske forpligtelser
Opbevaring af relevante transaktions- og regnskabsoplysninger
Artikel 6, stk. 1, litra c
Webstedssikkerhed og fejlfinding
Undersøgelse af fejl, misbrug og uautoriseret adgang
Artikel 6, stk. 1, litra f, når betingelserne er opfyldt
Webstedsstatistik og forbedringer
Analyse af brugen af webstedet
Artikel 6, stk. 1, litra a eller f, afhængigt af teknologien og formålet
Markedsføring
Udsendelse af markedsføringsmateriale eller målrettede annoncer
Gyldigt samtykke eller et andet konkret lovligt grundlag, hvor lovgivningen tillader det
Cookieadministration
Registrering og administration af dine privatlivsindstillinger og cookievalg
Relevant behandlingsgrundlag afhængigt af funktionen
Tabellen beskriver behandlingsgrundlag, der muligvis kan anvendes. Vi fastlægger grundlaget for hver behandlingsaktivitet ud fra dens faktiske formål, nødvendighed og konkrete omstændigheder.
Vi anvender ikke personoplysninger til andre formål, der er uforenelige med det oprindelige formål, uden at have fastslået, at den pågældende behandling er lovlig.
5. Cookies og lignende teknologier
5.1 Hvad er cookies?
Cookies er små datafiler, som kan blive gemt på din computer, mobiltelefon eller anden enhed, når du besøger et websted. Lignende teknologier kan også lagre oplysninger på din enhed eller få adgang til oplysninger, der allerede findes på den.
Disse teknologier kan bruges til at huske indstillinger, bevare indholdet af en indkøbskurv, beskytte en brugersession eller analysere brugen af webstedet.
Hvilke cookies og lignende teknologier webstedet faktisk anvender, afhænger af den aktuelle tekniske konfiguration. Vi angiver derfor ikke specifikke cookienavne, tjenesteudbydere eller udløbsdatoer uden først at have verificeret dem.
5.2 Nødvendige cookies
Cookies eller lignende teknologier kan anvendes uden forudgående samtykke, når de er strengt nødvendige for at levere en tjeneste, som du udtrykkeligt har anmodet om, eller for at overføre kommunikation via et elektronisk kommunikationsnet.
Afhængigt af webstedets faktiske funktioner kan nødvendige teknologier omfatte:
Bevarelse af produkter i indkøbskurven.
Understøttelse af en sikker og sammenhængende betalingsproces.
Opretholdelse af en teknisk session.
Lagring af dine privatlivsindstillinger og cookievalg.
Understøttelse af nødvendige sikkerhedsfunktioner.
Kun teknologier, der faktisk anvendes og opfylder betingelserne for at være nødvendige, må klassificeres i denne kategori.
I henhold til de danske regler om lagring af oplysninger på terminaludstyr kan nødvendige teknologier anvendes uden forudgående samtykke, når de lovbestemte undtagelser finder anvendelse. Det betyder ikke, at enhver cookie, der betegnes som »funktionel« eller »nyttig«, automatisk er nødvendig.
5.3 Præferencecookies
Hvis webstedet anvender præferencecookies, kan de bruges til at huske dit sprog, dine visningsindstillinger eller andre personlige præferencer.
Hvis den pågældende teknologi ikke er strengt nødvendig for at levere en tjeneste, som du udtrykkeligt har anmodet om, kræves der forudgående gyldigt samtykke, inden oplysninger lagres eller tilgås.
5.4 Statistik- og analysecookies
Hvis vi anvender statistik- eller analyseteknologier, kan de bruges til at forstå, hvordan besøgende anvender webstedet, hvilke sider der besøges, og om der opstår tekniske problemer.
Disse oplysninger kan hjælpe os med at forbedre webstedets funktionalitet, brugervenlighed og ydeevne.
For teknologier, hvor lovgivningen kræver samtykke, indhenter vi et gyldigt samtykke, inden de aktiveres. Selv om en analyse beskrives som anonym eller statistisk, betyder det ikke automatisk, at behandlingen er undtaget fra databeskyttelsesreglerne.
5.5 Markedsføringscookies
Hvis webstedet anvender markedsføringscookies eller lignende teknologier, kan de bruges til at måle annonceeffektivitet, tilpasse markedsføringsindhold eller genkende en browser på tværs af forskellige besøg eller tjenester.
For ikke-nødvendige markedsføringsteknologier indhenter vi gyldigt samtykke, inden de aktiveres, når lovgivningen kræver forudgående samtykke. Afvisning af sådanne cookies bør ikke medføre urimelige hindringer for brugen af webstedets grundlæggende funktioner.
Vi hævder ikke uden verificering, at webstedet aktuelt anvender remarketing, annonceprofilering eller sporing på tværs af websteder.
5.6 Tredjepartscookies
Hvis webstedet integrerer eksterne tjenester, kan disse tjenester anvende egne cookies eller lignende teknologier afhængigt af deres tekniske funktioner.
Sådanne tjenester kan vedrøre betaling, analyse, sikkerhed eller markedsføring. De konkrete tjenesteudbydere og deres roller skal fastlægges på grundlag af de integrationer, der faktisk er aktiveret på webstedet.
For tredjepartsteknologier, hvor lovgivningen kræver samtykke, aktiverer vi dem ikke, før der er givet gyldigt samtykke. Videregivelse af personoplysninger til eksterne tjenesteudbydere skal desuden have et selvstændigt og gyldigt behandlingsgrundlag.
5.7 Cookiesamtykke og dine valg
Når webstedet anvender cookies eller lignende teknologier, der kræver samtykke, skal du have mulighed for at træffe et reelt og informeret valg.
Hvor det er relevant, skal du kunne:
Acceptere alle ikke-nødvendige kategorier.
Afvise alle ikke-nødvendige kategorier.
Vælge mellem de relevante kategorier og administrere dine præferencer.
Ændre dit valg eller trække dit samtykke tilbage på et senere tidspunkt.
Mulighederne for at acceptere og afvise skal præsenteres på en måde, der understøtter et frit valg. Samtykke må ikke udledes af passivitet, fortsat browsing, almindelig brug af webstedet eller forhåndsafkrydsede valgmuligheder.
Nødvendige cookies skal behandles særskilt fra de kategorier, der kræver samtykke.
5.8 Sådan ændrer eller trækker du dit cookiesamtykke tilbage
Hvis webstedet tilbyder en funktion til cookieindstillinger, kan du bruge den til at ændre dine valg eller trække dit samtykke tilbage.
Det skal være lige så let at trække samtykke tilbage som at give det. Hvis du ikke kan finde den relevante indstillingsfunktion, kan du kontakte os på contact@maroravelrion.com for at få oplysninger om de tilgængelige muligheder.
Du kan også administrere cookies via dine browserindstillinger. Hvis du sletter eller blokerer bestemte teknologier, fungerer nogle funktioner, såsom indkøbskurven eller andre personlige indstillinger, muligvis ikke korrekt.
Browserindstillinger svarer ikke nødvendigvis til at trække samtykke tilbage via webstedets samtykkeværktøj. Når en relevant indstillingsfunktion er tilgængelig, bør du derfor også benytte denne funktion.
5.9 Opbevaringsperioder for cookies
Cookies kan være sessionscookies, som slettes, når browseren lukkes, eller permanente cookies, som opbevares i en bestemt periode.
Den konkrete varighed afhænger af den enkelte cookies type og formål. Vi angiver ikke faste opbevaringsperioder for cookienavne eller cookies, hvis oplysninger endnu ikke er blevet verificeret.
Hvis webstedet anvender sådanne teknologier, skal de cookies, der faktisk er aktiveret, deres formål, udløbstidspunkter og eventuelle tredjepartsudbydere beskrives i en konkret cookieliste.
6. Hvem kan modtage dine personoplysninger?
Vi deler kun personoplysninger, når det er nødvendigt for et bestemt formål, der findes et gyldigt behandlingsgrundlag, eller lovgivningen kræver det.
Afhængigt af de tjenester, vi faktisk anvender, kan modtagerne omfatte følgende kategorier.
6.1 Betalingstjenesteudbydere
Betalingstjenesteudbydere kan modtage oplysninger, der er nødvendige for at behandle eller kontrollere betalinger, forhindre misbrug og gennemføre tilbagebetalinger.
Deres behandling af oplysninger skal vurderes på grundlag af deres faktiske rolle, gældende vilkår og privatlivspolitik.
6.2 Transport- og leveringstjenesteudbydere
Transportvirksomheder og logistikudbydere kan modtage navn, leveringsadresse, telefonnummer, forsendelsesnummer og andre oplysninger, der er nødvendige for at gennemføre leveringen.
Vi begrænser videregivelsen til det omfang, der er nødvendigt for den pågældende levering.
6.3 Tekniske tjenesteudbydere
Hvis vi anvender eksterne tjenesteudbydere til webhosting, vedligeholdelse, teknisk support eller sikkerhedstjenester, kan de få adgang til personoplysninger i det omfang, det er nødvendigt for at udføre deres opgaver.
Når en tjenesteudbyder behandler personoplysninger på vores vegne, indgår vi en databehandleraftale, når GDPR kræver det, og sikrer, at udbyderen overholder de relevante databeskyttelseskrav.
6.4 Ordre- og kundeservicesystemer
Hvis vi anvender eksterne systemer til at administrere ordrer, kundeservice eller klager, kan relevante oplysninger blive behandlet i disse systemer.
Adgangen skal begrænses til det, der er nødvendigt for at udføre den konkrete opgave.
6.5 Analyse- og markedsføringsudbydere
Hvis vi anvender eksterne analyse- eller markedsføringstjenester, kan nødvendige oplysninger deles med de relevante tjenesteudbydere, når der foreligger et lovligt grundlag.
Hvis behandlingen kræver forudgående samtykke i henhold til lovgivningen, deler vi ikke oplysninger til dette formål, før du har givet et gyldigt samtykke.
6.6 Offentlige myndigheder og andre lovlige modtagere
Vi kan videregive personoplysninger til relevante offentlige myndigheder, domstole eller andre lovlige modtagere, når vi er forpligtet til det ved lov, eller når videregivelsen er nødvendig og har et andet lovligt grundlag.
6.7 Begrænsning af datadeling
Vi sælger ikke personoplysninger som en selvstændig vare. Videregivelse til tjenesteudbydere sker kun, når det er nødvendigt og lovligt, og omfanget skal stå i rimeligt forhold til det konkrete formål.
Nogle modtagere kan behandle oplysninger som selvstændige dataansvarlige, mens andre kan være databehandlere, der handler på vores vegne. Deres konkrete roller skal fastlægges ud fra de faktiske forhold og kan ikke afgøres alene ud fra, at en tredjepart leverer en tjeneste.
Vi hævder ikke, at alle potentielle modtagere er beliggende i Danmark eller inden for EU.
7. Retsgrundlag for behandling af personoplysninger i henhold til GDPR
Vi behandler kun personoplysninger, når der foreligger et gyldigt behandlingsgrundlag i henhold til GDPR artikel 6 eller anden relevant lovgivning.
7.1 Opfyldelse af en kontrakt
I henhold til GDPR artikel 6, stk. 1, litra b, kan vi behandle oplysninger, der er nødvendige for at indgå eller opfylde en kontrakt med dig.
Dette kan omfatte:
Modtagelse og behandling af din ordre.
Behandling af betalinger og tilbagebetalinger.
Afsendelse af relevante ordreoplysninger.
Koordinering af produktlevering.
Håndtering af spørgsmål, der er direkte relateret til dit køb.
Hvis du ikke giver os de oplysninger, der er nødvendige for at gennemføre et køb eller en levering, kan vi muligvis ikke opfylde de relevante kontraktlige forpligtelser.
7.2 Opfyldelse af en retlig forpligtelse
I henhold til GDPR artikel 6, stk. 1, litra c, kan vi behandle oplysninger, når det er nødvendigt for at opfylde en retlig forpligtelse.
Dette kan eksempelvis vedrøre krav til regnskab, bogføring, skat eller opbevaring af relevante transaktionsoplysninger.
I sådanne tilfælde fastlægges behandlingens omfang og opbevaringsperioden af den gældende lovgivning.
7.3 Legitime interesser
I henhold til GDPR artikel 6, stk. 1, litra f, kan vi, når de lovbestemte betingelser er opfyldt, behandle oplysninger, hvis behandlingen er nødvendig for at forfølge vores eller en tredjeparts legitime interesser, og dine interesser eller grundlæggende rettigheder og frihedsrettigheder ikke vejer tungere.
Mulige formål kan omfatte:
Beskyttelse af webstedets sikkerhed og stabile drift.
Undersøgelse af tekniske fejl og sikkerhedshændelser.
Forebyggelse af misbrug og håndtering af berettigede juridiske krav.
Besvarelse af rimelige kundehenvendelser.
Forbedring af vores tjenester, hvor det er lovligt.
Inden vi baserer en behandling på legitime interesser, foretager vi, hvor det er relevant, den nødvendige afvejning af interesser og rettigheder. Du kan gøre indsigelse mod behandling baseret på legitime interesser på de betingelser, der er fastsat i GDPR.
7.4 Samtykke
I henhold til GDPR artikel 6, stk. 1, litra a, kan vi behandle personoplysninger på grundlag af dit samtykke til et eller flere specifikke formål.
Hvor det er relevant, kan samtykke vedrøre:
Ikke-nødvendige cookies og lignende teknologier.
Analyse- eller markedsføringsteknologier, hvor samtykke er påkrævet.
Elektronisk markedsføring, når samtykke er nødvendigt.
Andre funktioner, hvor lovgivningen kræver frivilligt og informeret samtykke.
Når lovgivningen kræver det, opbevarer vi dokumentation for dit samtykke. Du kan til enhver tid trække dit samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der blev foretaget på grundlag af et gyldigt samtykke inden tilbagetrækningen.
Tilbagetrækning af samtykke til cookies eller markedsføring betyder ikke, at vi skal slette oplysninger, som vi er forpligtet til at opbevare af andre lovlige grunde.
7.5 Andre behandlingsgrundlag
Hvis et andet behandlingsgrundlag finder anvendelse på en konkret behandling, anvender vi det kun, når de relevante betingelser er opfyldt, og grundlaget faktisk er relevant.
Vi bruger ikke samtykke som et universelt behandlingsgrundlag for alle behandlingsaktiviteter. Hver behandlingsaktivitet skal have et passende retsgrundlag i forhold til sit formål.
8. Opbevaringsperioder for personoplysninger
Vi opbevarer personoplysninger, så længe det er nødvendigt for at opfylde formålet med indsamlingen, medmindre gældende lovgivning kræver eller tillader en længere opbevaringsperiode.
Der gælder ikke én fælles opbevaringsperiode for alle typer oplysninger. Den konkrete periode afhænger af oplysningernes karakter, behandlingsformålet, retsgrundlaget og eventuelle lovbestemte krav.
8.1 Ordre-, transaktions- og regnskabsoplysninger
Oplysninger om køb, betalinger, tilbagebetalinger og regnskab kan være omfattet af lovbestemte opbevaringskrav.
Vi opbevarer relevante oplysninger i overensstemmelse med den lovgivning, der gælder for den konkrete behandlingsaktivitet. Vi angiver ikke vilkårlige, faste lovbestemte opbevaringsperioder, før de relevante lovbestemmelser og deres anvendelighed er blevet verificeret.
Når oplysningerne ikke længere er nødvendige at opbevare, og der ikke findes et andet lovligt grundlag for fortsat opbevaring, sletter eller anonymiserer vi dem efter de relevante procedurer.
8.2 Kundeservice og klager
Henvendelser, klager og kommunikationsoplysninger opbevares så længe, det er nødvendigt for at besvare anmodninger, følge op på sager og håndtere potentielle krav eller tvister.
Hvis en sag kræver, at relevant dokumentation opbevares i længere tid, vurderer vi behovet for fortsat opbevaring ud fra de relevante lovkrav og behandlingsformålet.
8.3 Tekniske logfiler og sikkerhedsoplysninger
Hvis tekniske logfiler er nødvendige for at undersøge fejl, sikre stabil drift af webstedet eller håndtere sikkerhedshændelser, kan vi opbevare relevante logfiler.
Opbevaringsperioden skal stå i rimeligt forhold til det konkrete behov. Uden et gyldigt grundlag må oplysningerne ikke opbevares længere end nødvendigt for at opfylde det relevante formål.
8.4 Cookies og samtykkeregistreringer
Cookies har hver deres gyldighedsperiode, og varigheden kan variere mellem forskellige sessioner og funktioner. En cookies gyldighedsperiode er ikke nødvendigvis den samme som opbevaringsperioden for de personoplysninger, der indsamles via cookien.
Hvis webstedet anvender et værktøj til administration af samtykke, kan dine valg blive registreret for at dokumentere og respektere dine samtykke- eller afvisningsbeslutninger eller for at opfylde relevante dokumentationskrav. Sådanne oplysninger opbevares kun så længe, det er nødvendigt for at opfylde det relevante formål og eventuelle dokumentationskrav.
Når den relevante indstillingsfunktion er tilgængelig, kan du ændre eller trække dit samtykke tilbage.
8.5 Sletning og anonymisering
Når personoplysninger ikke længere er nødvendige, og der ikke findes et lovligt grundlag for fortsat opbevaring, sletter eller anonymiserer vi oplysningerne i overensstemmelse med gældende regler.
I visse tilfælde kan vi fortsat være nødt til at opbevare bestemte oplysninger, selv om du anmoder om sletning. Det kan eksempelvis være nødvendigt for at opfylde en retlig forpligtelse eller, når lovgivningen tillader det, for at fastlægge, gøre gældende eller forsvare retskrav.
9. Informationssikkerhed og beskyttelsesforanstaltninger
Vi er forpligtet til at beskytte personoplysninger mod uautoriseret adgang, utilsigtet tab, ulovlig ændring, videregivelse og anden uhensigtsmæssig behandling.
Sikkerhedsforanstaltningerne skal tilpasses behandlingens karakter, omfang, formål og de risici, som behandlingen kan medføre for fysiske personer. Vi skal derfor træffe passende tekniske og organisatoriske foranstaltninger.
Afhængigt af den konkrete behandling kan foranstaltningerne omfatte:
Begrænsning af adgang til personoplysninger ud fra arbejdsopgaver og faktiske behov.
Procedurer for håndtering af personoplysninger og kundehenvendelser.
Beskyttelse af systemer og adgangsrettigheder.
Foranstaltninger til at forebygge, opdage og håndtere sikkerhedshændelser.
Vurdering af eksterne tjenesteudbyderes databeskyttelsesforpligtelser.
Sletning af oplysninger, når der ikke længere findes et lovligt grundlag for fortsat opbevaring.
De konkrete tekniske og organisatoriske foranstaltninger afhænger af de systemer og tjenester, der faktisk anvendes. Vi fremsætter derfor ikke udokumenterede påstande om krypteringsmetoder, certificeringer eller serverarkitektur.
Hvis der opstår et brud på persondatasikkerheden, vurderer vi hændelsen og opfylder de relevante forpligtelser til anmeldelse til tilsynsmyndigheder og underretning af berørte personer i overensstemmelse med GDPR.
10. Overførsel af personoplysninger uden for EU/EØS
Nogle eksterne tjenesteudbydere kan være etableret uden for EU/EØS eller behandle personoplysninger i lande eller områder uden for EU/EØS. Om sådanne overførsler finder sted, afhænger af de tjenester og tekniske løsninger, der faktisk anvendes.
At kontaktadressen er beliggende i USA, betyder ikke i sig selv, at alle personoplysninger opbevares eller behandles i USA. De faktiske databehandlingssteder og relevante modtagere skal fastlægges ud fra de konkrete forhold.
Hvis personoplysninger overføres til et land eller område uden for EU/EØS, sikrer vi, at overførslen overholder de relevante krav i GDPR's kapitel V.
Afhængigt af omstændighederne kan lovlige overførselsmekanismer omfatte:
En afgørelse om tilstrækkeligheden af beskyttelsesniveauet vedtaget af Europa-Kommissionen.
Europa-Kommissionens standardkontraktbestemmelser og, hvor det er nødvendigt, supplerende foranstaltninger på grundlag af en konkret vurdering.
Andre overførselsmekanismer, der udtrykkeligt er tilladt efter GDPR, forudsat at alle relevante betingelser er opfyldt.
Vi anser ikke en overførsel for automatisk lovlig, blot fordi en tjenesteudbyder er international. Det konkrete overførselsgrundlag og behovet for supplerende foranstaltninger skal vurderes i overensstemmelse med gældende lovgivning.
Hvis du ønsker oplysninger om en relevant international overførsel af personoplysninger, kan du kontakte os på contact@maroravelrion.com.
11. Dine databeskyttelsesrettigheder i henhold til GDPR
Du har en række rettigheder i forbindelse med vores behandling af dine personoplysninger. Rettighederne udøves på de betingelser og med de undtagelser, der følger af GDPR og anden relevant lovgivning.
11.1 Ret til information
Du har ret til at modtage klare og forståelige oplysninger om, hvordan dine personoplysninger behandles, herunder behandlingsformål, retsgrundlag, relevante modtagere og opbevaringsperioder.
Hvis vi ikke har indsamlet oplysningerne direkte fra dig, har du, hvor det er relevant, også ret til at få oplysninger om kilden og de pågældende kategorier af oplysninger.
11.2 Ret til indsigt
Du kan anmode om at få bekræftet, om vi behandler personoplysninger om dig.
Hvis vi gør det, har du som udgangspunkt ret til at få adgang til oplysningerne og modtage en kopi samt de supplerende oplysninger, som GDPR kræver.
Udlevering af en kopi må ikke krænke andres rettigheder og frihedsrettigheder, og særlige lovbestemte undtagelser kan finde anvendelse.
11.3 Ret til berigtigelse
Du kan anmode om at få urigtige personoplysninger rettet eller, hvor det er relevant, ufuldstændige oplysninger suppleret.
Hvis du eksempelvis opdager fejl i dine kontaktoplysninger eller din leveringsadresse, kan du kontakte os, så vi kan undersøge og behandle din anmodning om berigtigelse.
11.4 Ret til sletning
Du kan anmode om sletning af personoplysninger, når betingelserne i GDPR artikel 17 er opfyldt.
Det kan eksempelvis være relevant, hvis oplysningerne ikke længere er nødvendige, eller hvis behandlingen alene er baseret på dit samtykke, som du har trukket tilbage, og der ikke findes et andet lovligt grundlag.
Retten til sletning er ikke absolut. Hvis vi er retligt forpligtet til at opbevare bestemte oplysninger, eller hvis opbevaring er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav, kan vi fortsat være nødt til at opbevare oplysningerne.
11.5 Ret til begrænsning af behandling
Du kan anmode om begrænsning af behandlingen af personoplysninger i de tilfælde, der er fastsat i GDPR artikel 18.
Det kan eksempelvis være relevant, hvis du bestrider oplysningernes rigtighed eller mener, at behandlingen er ulovlig, men ønsker begrænsning af behandlingen i stedet for sletning.
Mens behandlingen er begrænset, må oplysningerne kun anvendes videre på de betingelser, der er fastsat i GDPR.
11.6 Ret til dataportabilitet
Når betingelserne i GDPR artikel 20 er opfyldt, kan du modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
Hvis det er teknisk muligt og de øvrige lovbestemte betingelser er opfyldt, kan du også anmode om, at oplysningerne overføres direkte til en anden dataansvarlig.
Denne ret gælder ikke automatisk for alle oplysninger eller alle behandlingsaktiviteter.
11.7 Ret til indsigelse
Hvis vi behandler dine personoplysninger på grundlag af legitime interesser i henhold til GDPR artikel 6, stk. 1, litra f, kan du gøre indsigelse af grunde, der vedrører din særlige situation.
Vi skal derefter vurdere din indsigelse i overensstemmelse med GDPR. Vi skal standse den relevante behandling, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.
Hvis personoplysninger anvendes til direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod denne anvendelse, herunder profilering i forbindelse med direkte markedsføring. Efter en sådan indsigelse må vi ikke længere behandle oplysningerne til dette formål.
11.8 Ret til at trække samtykke tilbage
Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.
Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted inden tilbagetrækningen, og betyder ikke, at vi automatisk skal slette oplysninger, som vi er forpligtet til at opbevare af andre lovlige grunde.
11.9 Ret til ikke at være underlagt visse automatiserede afgørelser
GDPR artikel 22 giver under bestemte betingelser personer ret til ikke at være underlagt afgørelser, der udelukkende er baseret på automatiseret behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde påvirker personen betydeligt.
Vi hævder ikke, at webstedet anvender sådanne automatiserede afgørelsessystemer. Hvis en sådan behandling faktisk forekommer, og de relevante regler finder anvendelse, vil vi give de nødvendige oplysninger og sikre de påkrævede garantier i overensstemmelse med GDPR.
11.10 Ret til at indgive en klage
Hvis du mener, at vores behandling af personoplysninger overtræder GDPR eller anden gældende databeskyttelseslovgivning, kan du indgive en klage til den danske databeskyttelsesmyndighed, Datatilsynet.
Du kan læse mere om klageproceduren og dine rettigheder på de officielle sider:
Klagevejledning:
https://www.datatilsynet.dk/borger/klage
Officiel kontaktside:
https://www.datatilsynet.dk/kontakt
Du kan kontakte Datatilsynet, selv om du endnu ikke har forsøgt at løse problemet med os. Hvis du oplever problemer med en anmodning eller en behandlingsaktivitet, er du dog også velkommen til først at kontakte os for at forsøge at finde en løsning.
12. Sådan udøver du dine rettigheder
Du kan sende din anmodning til:
E-mail: contact@maroravelrion.com
Beskriv så vidt muligt tydeligt, hvilken rettighed du ønsker at udøve, og angiv kort de relevante oplysninger eller den pågældende behandlingsaktivitet.
For at beskytte dine personoplysninger kan vi, hvis det er nødvendigt og proportionalt, bede dig om yderligere oplysninger for at bekræfte din identitet. Vi beder ikke om flere oplysninger, end det er nødvendigt for identitetskontrollen. Undlad at sende fuldstændige kortoplysninger, adgangskoder eller andre unødvendige følsomme oplysninger i din anmodning.
I henhold til GDPR artikel 12 behandler vi anmodninger uden unødig forsinkelse og besvarer dem som udgangspunkt inden for en måned efter modtagelsen.
Hvis anmodningen er kompleks, eller vi modtager et stort antal anmodninger, kan fristen forlænges med op til yderligere to måneder, når lovens betingelser er opfyldt. I så fald informerer vi dig om forlængelsen og årsagerne hertil inden for den første måned efter modtagelsen af anmodningen.
Behandling af anmodninger er som udgangspunkt gratis. Hvis en anmodning er åbenbart grundløs eller overdreven, navnlig hvis den fremsættes gentagne gange, kan vi, når GDPR tillader det, opkræve et rimeligt gebyr eller afvise at imødekomme anmodningen.
Hvis vi ikke kan imødekomme din anmodning helt eller delvist, forklarer vi årsagerne og oplyser om de relevante klagemuligheder, medmindre lovgivningen begrænser vores adgang til at videregive de pågældende oplysninger.
13. Markedsføring og elektronisk kommunikation
Hvis vi sender markedsføringsmateriale til dig via e-mail, SMS eller andre elektroniske kommunikationskanaler, skal markedsføringen overholde gældende regler om markedsføring, elektronisk kommunikation og beskyttelse af personoplysninger.
Når lovgivningen kræver forudgående samtykke, sender vi kun den pågældende markedsføring, efter at vi har modtaget et gyldigt samtykke. For anden kommunikation, der eventuelt er lovlig uden samtykke, vurderer vi det konkrete behandlingsgrundlag i overensstemmelse med de gældende regler.
Hvor det er relevant, skal meddelelser, der er nødvendige for at gennemføre et køb, såsom ordrebekræftelser og leveringsoplysninger, holdes adskilt fra markedsføringsmateriale.
Hvis du modtager markedsføringsmateriale fra os, kan du til enhver tid gøre indsigelse mod brugen af dine personoplysninger til direkte markedsføring. Hvis meddelelsen indeholder en afmeldingsfunktion, kan du også benytte denne til at afmelde markedsføringen.
Afmelding af markedsføring påvirker ikke nødvendigvis vores mulighed for at sende meddelelser, der er nødvendige for at opfylde en kontrakt eller en retlig forpligtelse.
14. Eksterne websteder og tjenester
Webstedet kan indeholde links til eksterne websteder eller tjenester. Hvis du klikker på et sådant link, er behandlingen af dine oplysninger hos den eksterne tjeneste underlagt tjenestens egne vilkår og privatlivspolitik.
Vi bliver ikke automatisk dataansvarlige for behandling, som en uafhængig ekstern tjeneste foretager på eget ansvar. Den konkrete ansvarsfordeling afhænger af de faktiske forhold og gældende lovgivning.
15. Den dataansvarliges og databehandlerens ansvar
Vi tilstræber at overholde de grundlæggende principper i GDPR artikel 5, herunder lovlighed, rimelighed, gennemsigtighed, formålsbegrænsning, dataminimering, rigtighed, opbevaringsbegrænsning, integritet og fortrolighed.
Når de relevante bestemmelser finder anvendelse, skal vi desuden kunne dokumentere, at behandlingen af personoplysninger overholder lovgivningen, og gennemføre passende tekniske og organisatoriske foranstaltninger i overensstemmelse med GDPR artikel 25 og 32.
Når GDPR artikel 28 finder anvendelse, skal eksterne databehandlere opfylde de relevante forpligtelser. De konkrete roller, aftaler og sikkerhedsforanstaltninger fastlægges på grundlag af de tjenester og behandlingsaktiviteter, der faktisk anvendes.
Denne politik begrænser ikke dine rettigheder i henhold til gældende lovgivning og fritager ingen part for de forpligtelser, som følger af loven.
16. Gældende lovgivning og tilsyn
Vores behandling af personoplysninger skal overholde GDPR, den danske databeskyttelseslov og anden relevant lovgivning, der finder anvendelse på den konkrete behandlingsaktivitet.
Dette omfatter også danske regler om lagring af oplysninger på eller adgang til oplysninger i brugernes terminaludstyr samt gældende regler om elektronisk kommunikation og markedsføring.
De konkrete krav afhænger af behandlingens karakter, de anvendte teknologier og de involverede parters juridiske roller. Overholdelse af reglerne skal derfor vurderes konkret og kan ikke fastlægges alene ud fra, hvilket land webstedet henvender sig til, eller hvor kontaktadressen er beliggende.
17. Ændringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændres, webstedets funktioner opdateres, eller lovgivningen og tilsynsmyndighedernes vejledning ændres.
Den seneste version offentliggøres på webstedet sammen med datoen for opdateringen.
Hvis ændringerne har væsentlig betydning for dig, informerer vi dig særskilt, når lovgivningen kræver det. Hvis nye eller ændrede behandlingsaktiviteter kræver samtykke, indhenter vi det nødvendige samtykke, inden behandlingen påbegyndes.
Vi anbefaler, at du regelmæssigt læser denne politik, så du kan holde dig orienteret om, hvordan vi behandler dine personoplysninger.
18. Kontakt os
Hvis du har spørgsmål til denne privatlivspolitik, ønsker yderligere oplysninger om, hvordan vi behandler personoplysninger, eller ønsker at udøve dine databeskyttelsesrettigheder, er du velkommen til at kontakte os via følgende oplysninger:
E-mail: contact@maroravelrion.com
Telefon: +1 (318) 571-8099
Kontaktadresse: 4227 Beale St, Monroe, LA 71203, United States
Kundeservice: Mandag til fredag Kl. 09.00–18.00(Europe/Copenhagen)