Denne privatlivspolitik forklarer, hvordan vi kan indsamle og behandle personoplysninger, når du besøger vores website, handler hos os eller kontakter os. Politikken gælder for relevante aktiviteter i forbindelse med browsing, ordre, betaling, levering, returnering, kundeservice og andre tjenester, der leveres gennem websitet.
For oplysninger om cookies henviser vi også til vores separate Cookiepolitik.
1. Om denne politik
Vi ønsker at behandle personoplysninger på en gennemsigtig og ansvarlig måde. Hvilke oplysninger der behandles, afhænger af, hvordan du bruger websitet, og hvilke oplysninger du vælger at give os.
Denne politik beskriver de overordnede principper for behandling af personoplysninger og skal læses sammen med de øvrige oplysninger og politikker på websitet.
2. Personoplysninger, vi kan indsamle
Afhængigt af din brug af websitet kan vi behandle følgende typer oplysninger:
- Identitets- og kontaktoplysninger: navn, e-mailadresse, telefonnummer samt leverings- og faktureringsoplysninger.
- Ordre- og transaktionsoplysninger: oplysninger om ordre, købte produkter, ordrebeløb, levering, returnering og refundering.
- Kundeserviceoplysninger: oplysninger, du selv giver os i forbindelse med spørgsmål, henvendelser eller kommunikation om en ordre.
- Tekniske og brugsrelaterede oplysninger: eksempelvis IP-adresse, browsertype, enhedsoplysninger, besøgstidspunkt og oplysninger om, hvordan websitet anvendes.
- Cookieoplysninger: oplysninger, der kan blive genereret gennem cookies eller lignende teknologier, afhængigt af dine valg og de teknologier, der anvendes på websitet.
Vi beder ikke om flere personoplysninger end nødvendigt for det relevante formål og tilføjer ikke specifikke datatyper til denne politik, hvis deres behandling ikke er bekræftet.
3. Hvordan bruger vi personoplysninger?
Personoplysninger kan behandles til relevante formål, herunder:
- at behandle og opfylde ordrer;
- at håndtere betaling, refundering og ordreændringer;
- at arrangere levering;
- at håndtere returneringer og annulleringer;
- at besvare spørgsmål og yde kundeservice;
- at drive og vedligeholde websitet;
- at beskytte websitet og forebygge misbrug eller svig;
- at forbedre brugeroplevelsen og vores tjenester, hvor dette er relevant;
- at opfylde gældende juridiske forpligtelser;
- at sende markedsføringskommunikation eller udføre andre behandlinger, når det nødvendige samtykke eller andet passende behandlingsgrundlag foreligger.
4. Retsgrundlag for behandling
Det konkrete retsgrundlag afhænger af formålet med behandlingen og de konkrete omstændigheder. Relevante behandlingsgrundlag kan blandt andet være:
- Opfyldelse af en kontrakt: når behandlingen er nødvendig for at behandle en ordre, levere de købte produkter eller håndtere forhold, der følger af købet.
- Retlig forpligtelse: når behandling er nødvendig for at overholde gældende juridiske krav, eksempelvis relevante regnskabs-, skatte- eller forbrugerretlige forpligtelser.
- Legitime interesser: når behandlingen er nødvendig for relevante legitime interesser, eksempelvis sikkerhed, forebyggelse af misbrug eller rimelig drift og forbedring af websitet, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og interesser.
- Samtykke: når behandling kræver dit samtykke, eksempelvis visse former for ikke-nødvendige cookies eller markedsføring.
Det samme behandlingsgrundlag gælder ikke nødvendigvis for alle former for behandling. Vi vurderer det relevante grundlag ud fra den konkrete behandling.
5. Cookies
Vi kan anvende cookies og lignende teknologier til blandt andet nødvendige funktioner, præferencer, statistik eller markedsføring, afhængigt af hvilke teknologier der anvendes, og hvilke valg du foretager.
Nødvendige cookies kan være nødvendige for websitets grundlæggende funktioner. Ikke-nødvendige cookies kan, hvor reglerne kræver det, først anvendes efter dit samtykke.
Du kan læse mere om cookietyper, samtykke, administration og tilbagetrækning af samtykke i vores Cookiepolitik.
6. Deling af personoplysninger
Vi kan dele relevante personoplysninger, når det er nødvendigt for at levere vores tjenester, opfylde en ordre, overholde lovgivningen eller varetage andre relevante formål.
Dette kan eksempelvis omfatte kategorier af modtagere som:
- leverings- og logistiktjenester;
- betalingsrelaterede tjenesteudbydere;
- IT- og tekniske tjenesteudbydere;
- kundeservice- og kommunikationstjenester;
- juridiske, regnskabsmæssige eller andre professionelle rådgivere, når det er relevant;
- myndigheder eller andre modtagere, når deling er nødvendig eller påkrævet efter lovgivningen.
Vi angiver ikke konkrete leverandørnavne her, når de ikke er bekræftet. Personoplysninger deles ikke bredere end nødvendigt i forhold til det relevante formål.
7. Internationale dataoverførsler
Personoplysninger kan i visse situationer blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), afhængigt af de tjenester og leverandører, der anvendes.
Hvis personoplysninger overføres til et land uden for EØS, skal overførslen ske i overensstemmelse med GDPR og på grundlag af en relevant overførselsmekanisme, når dette er nødvendigt. Det kan eksempelvis være en afgørelse om tilstrækkelig beskyttelse, standardkontraktbestemmelser eller en anden passende garanti efter GDPR.
Vi angiver ikke et bestemt lagringsland eller en bestemt overførselsmekanisme, når disse oplysninger ikke er bekræftet.
8. Hvor længe gemmer vi personoplysninger?
Vi opbevarer personoplysninger så længe, det er nødvendigt for det formål, de blev indsamlet til, medmindre længere opbevaring er nødvendig eller tilladt efter gældende regler.
Opbevaringsperioden kan variere afhængigt af datatypen, formålet med behandlingen og eventuelle juridiske, regnskabsmæssige, skattemæssige eller dokumentationsmæssige krav.
Vi angiver ikke en fast opbevaringsperiode for alle personoplysninger, når den konkrete periode afhænger af de enkelte omstændigheder.
9. Datasikkerhed
Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab, misbrug eller uautoriseret videregivelse.
De konkrete sikkerhedsforanstaltninger afhænger af oplysningerne, behandlingen og de risici, der er forbundet med den pågældende behandling.
10. Dine GDPR-rettigheder
Afhængigt af omstændighederne og betingelserne i GDPR kan du have ret til:
- Indsigt: at få adgang til personoplysninger, vi behandler om dig.
- Berigtigelse: at få urigtige eller ufuldstændige oplysninger rettet.
- Sletning: at få personoplysninger slettet, når betingelserne for dette er opfyldt.
- Begrænsning: at få behandlingen begrænset i de situationer, hvor GDPR giver ret til dette.
- Indsigelse: at gøre indsigelse mod visse former for behandling.
- Dataportabilitet: at modtage visse personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, når betingelserne er opfyldt.
- Tilbagetrækning af samtykke: at trække et tidligere givet samtykke tilbage, når behandlingen er baseret på samtykke.
- Rettigheder ved automatiserede afgørelser: i relevante tilfælde har du rettigheder i forbindelse med afgørelser, der alene er baseret på automatiseret behandling og har de virkninger, som er omfattet af GDPR.
Dine rettigheder er ikke absolutte og kan være underlagt betingelser og undtagelser efter GDPR og anden gældende lovgivning.
11. Tilbagetrækning af samtykke
Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der allerede er foretaget på grundlag af samtykket før tilbagetrækningen.
For cookies kan du administrere eller trække dit samtykke tilbage i overensstemmelse med de muligheder, der er beskrevet i vores Cookiepolitik.
12. Sådan anmoder du om databeskyttelse
Hvis du ønsker at udøve en af dine databeskyttelsesrettigheder eller har spørgsmål om behandlingen af dine personoplysninger, kan du kontakte os på:
E-mail: service@halisairelle.com
Vi kan bede om rimelig identitetsbekræftelse, hvis det er nødvendigt for at sikre, at personoplysninger ikke udleveres til en uvedkommende.
Vi behandler din anmodning i overensstemmelse med de frister og krav, der gælder efter den relevante databeskyttelseslovgivning.
13. Klager
Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med gældende databeskyttelsesregler, kan du kontakte os først.
Du har også ret til at indgive en klage til den relevante databeskyttelsesmyndighed, herunder en myndighed, der har kompetence i forhold til din situation eller dit bopælsland, når dette er relevant.
14. Børns personoplysninger
Websitet er rettet mod almindelige forbrugere og er ikke specifikt målrettet børn. Hvis vi behandler personoplysninger om børn, skal behandlingen ske i overensstemmelse med de relevante databeskyttelsesregler.
15. Automatiserede afgørelser
Vi angiver ikke, at der anvendes automatiseret beslutningstagning eller profilering, når dette ikke er bekræftet.
Hvis der på et senere tidspunkt anvendes behandling, som er omfattet af GDPR's regler om automatiserede individuelle afgørelser, vil de relevante oplysninger og rettigheder blive håndteret i overensstemmelse med gældende regler.
16. Ændringer til denne privatlivspolitik
Denne privatlivspolitik kan blive opdateret, hvis lovgivning, vores tjenester eller websitets funktioner ændrer sig.
Den seneste version vil blive offentliggjort på websitet. Vi anbefaler, at du med jævne mellemrum gennemgår politikken for at holde dig orienteret om eventuelle ændringer.
17. Kontakt os
Hvis du har spørgsmål om denne privatlivspolitik, dine personoplysninger eller vores behandling af data, er du velkommen til at kontakte os:
Website: halisairelle.com
E-mail: service@halisairelle.com
Telefon: +1 (407) 437-6020
Adresse: 11756 Delwick Dr, Windermere, FL 34786, United States
Leveringsområde: Hele Danmark
Kundeservice: Monday–Friday, 09:00–18:00