GDPR

Denne GDPR-overensstemmelseserklæring gælder for din adgang til og brug af Seraverindara-webstedet samt for databehandlingsaktiviteter i forbindelse med ordrer, betaling, levering, returnering, ombytning, kundesupport og relaterede tjenester via webstedet. Formålet med denne erklæring er at beskrive, hvordan vi behandler personoplysninger i henhold til den generelle forordning om databeskyttelse (EU) 2016/679 (GDPR), og at forklare dine rettigheder vedrørende databeskyttelse i henhold til gældende lovgivning.

1. Dataansvarlig

I det omfang GDPR finder anvendelse, fungerer Seraverindara som dataansvarlig for personoplysninger og er ansvarlig for at fastlægge formålene med og midlerne til behandlingen af personoplysninger samt for at opfylde de relevante databeskyttelsesforpligtelser i henhold til gældende databeskyttelseslovgivning.

Vi behandler kun personoplysninger, når der foreligger et passende retsgrundlag, og fastlægger omfanget af de nødvendige oplysninger, opbevaringsperioden og de relevante sikkerhedsforanstaltninger på grundlag af det konkrete behandlingsformål.

Når du afgiver en ordre via webstedet, kan de relevante oplysninger blive anvendt til ordrebehandling, betalingsverifikation, lager- og leveringsplanlægning, eftersalgsservice og nødvendig opbevaring af transaktionsoplysninger. Tredjeparter, der leverer betalings-, logistik-, hosting-, analyse- eller andre specialiserede tjenester, kan deltage i databehandlingen som selvstændige dataansvarlige eller databehandlere i det omfang, det er nødvendigt for at levere de relevante tjenester.

2. Principper for databehandling

Vi behandler personoplysninger i overensstemmelse med de databeskyttelsesprincipper, der er fastsat i GDPR, herunder:

Lovlighed, rimelighed og gennemsigtighed: Personoplysninger behandles kun, når der foreligger et gældende retsgrundlag, og de relevante behandlingsaktiviteter beskrives klart og gennemsigtigt for de registrerede.

Dataminimering: Vi indsamler og behandler kun de oplysninger, der med rimelighed er nødvendige for at opfylde de specifikke behandlingsformål.

Formålsbegrænsning: Personoplysninger anvendes kun til klart definerede, specifikke og legitime formål, medmindre yderligere behandling er tilladt eller påkrævet ved lov.

Opbevaringsbegrænsning: Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde det relevante behandlingsformål, eller så længe det kræves i henhold til gældende lovgivning.

Datakvalitet: Vi træffer rimelige foranstaltninger for at sikre, at de personoplysninger, der behandles, er korrekte og fuldstændige, og at de opdateres, når det er nødvendigt.

Sikkerhed: Vi træffer passende tekniske og organisatoriske foranstaltninger på grundlag af oplysningernes karakter, behandlingens omfang og de potentielle risici for at beskytte personoplysninger mod uautoriseret adgang, tab, ødelæggelse, ændring eller anden uhensigtsmæssig behandling.

3. Typer af oplysninger, vi indsamler

Afhængigt af din interaktion med webstedet og det konkrete behandlingsformål kan vi indsamle følgende kategorier af personoplysninger:

Identitetsoplysninger, herunder navn og identifikationsoplysninger i forbindelse med ordrer eller konti.

Kontaktoplysninger, herunder e-mailadresse, telefonnummer og andre oplysninger, der anvendes til ordrebehandling eller kundekommunikation.

Ordreoplysninger, herunder købte produkter, ordrenummer, leveringsadresse, leveringsoplysninger, transaktionshistorik og andre oplysninger, der er nødvendige for at opfylde ordren.

Tekniske oplysninger, herunder IP-adresse, enhedstype, operativsystem, browsertype, sprogindstillinger og tekniske oplysninger, der genereres ved adgang til webstedet.

Adfærdsoplysninger, herunder besøgshistorik, klikadfærd, navigationsforløb, besøgstidspunkter og oplysninger om brugen af webstedet.

Kundeservicekommunikation, herunder forespørgsler, klager, anmodninger om eftersalgsservice og relateret kommunikation, som du indsender via e-mail eller andre tilgængelige kanaler.

Vi fastlægger omfanget af de nødvendige oplysninger på grundlag af det konkrete behandlingsformål og kræver ikke personoplysninger, der ikke er relevante for den pågældende tjeneste.

4. Kilder til indsamling af oplysninger

Personoplysninger kan primært indsamles gennem følgende kanaler:

Oplysninger, som du selv giver os, for eksempel når du opretter en konto, afgiver en ordre, angiver leveringsoplysninger, foretager en betaling, indsender en anmodning om eftersalgsservice eller kommunikerer med kundeservice.

Oplysninger, der indsamles automatisk gennem Cookies og andre sporingsteknologier, såsom enhedsoplysninger, IP-adresse, browseradfærd, sidebesøg og brug af webstedet.

Oplysninger, der modtages fra tredjeparter, som leverer relevante tjenester, såsom betalingstjenesteudbydere, logistikudbydere og analyse- eller markedsføringsværktøjer, som anvendes med dit samtykke. Oplysninger fra tredjeparter anvendes kun i det omfang, det er nødvendigt for den relevante tjeneste eller det lovlige behandlingsformål.

5. Formål med databehandlingen

Vi kan behandle personoplysninger på grundlag af forskellige retsgrundlag og konkrete forretningsformål.

I forbindelse med ordre- og kontraktopfyldelse anvender vi nødvendige oplysninger til at behandle ordrer, bekræfte betalinger, arrangere levering af produkter, håndtere returneringer og ombytninger samt opfylde andre kontraktlige forpligtelser i forbindelse med transaktionen.

I forbindelse med kundesupport og eftersalgsservice anvender vi ordreoplysninger, kontaktoplysninger og relevante kommunikationsoplysninger til at håndtere forespørgsler, ordreproblemer, anmodninger om returnering eller ombytning og andre forhold vedrørende gennemførte eller igangværende transaktioner.

For at opretholde sikkerheden på webstedet og i forbindelse med transaktioner kan vi behandle tekniske oplysninger, ordreoplysninger og relevante adfærdsoplysninger for at identificere unormal aktivitet, forhindre svig, undersøge uautoriserede transaktioner og beskytte webstedets og transaktionsparternes legitime interesser.

Hvor der foreligger et passende retsgrundlag og de relevante krav er opfyldt, kan vi anvende relevante oplysninger til at analysere besøg på webstedet, forstå brugen af webstedet, identificere tekniske problemer og forbedre webstedets funktioner og brugeroplevelse.

For markedsførings- og reklameaktiviteter behandler vi kun relevante oplysninger på grundlag af brugerens gyldige samtykke, når gældende lovgivning kræver dette. Du kan til enhver tid trække dit samtykke til markedsføring tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling, der er foretaget på grundlag af samtykke før tilbagetrækningen.

6. Retsgrundlag

Vi anvender et eller flere af følgende retsgrundlag i henhold til GDPR afhængigt af den konkrete behandlingsaktivitet:

Kontraktopfyldelse: Når behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt mellem dig og os, behandle ordrer, gennemføre betalinger, arrangere levering eller levere kontraktrelaterede tjenester, behandler vi de relevante oplysninger på grundlag af GDPR artikel 6, stk. 1, litra b.

Samtykke: Når en behandlingsaktivitet kræver dit udtrykkelige samtykke, behandler vi relevante oplysninger på grundlag af GDPR artikel 6, stk. 1, litra a. Du kan til enhver tid trække dit samtykke tilbage.

Retlig forpligtelse: Når behandlingen af personoplysninger er nødvendig for at opfylde en retlig eller regulatorisk forpligtelse, der gælder for os, behandler vi relevante oplysninger på grundlag af GDPR artikel 6, stk. 1, litra c.

Legitime interesser: Når behandlingen er nødvendig for at opretholde sikkerheden på webstedet og i forbindelse med transaktioner, forebygge svig, administrere webstedets drift, håndtere potentielle tvister eller varetage vores legitime kommercielle interesser, og når disse interesser ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, kan vi behandle relevante oplysninger på grundlag af GDPR artikel 6, stk. 1, litra f.

7. Cookies og sporingsteknologier

Vi anvender Cookies og lignende teknologier for at understøtte webstedets drift, huske visse brugerindstillinger, analysere brugen af webstedet og, når der foreligger det nødvendige samtykke, anvende oplysningerne til markedsføring og relaterede reklameaktiviteter.

Nødvendige Cookies anvendes til at levere grundlæggende funktioner på webstedet, opretholde sessioner, behandle ordrer og betalinger, sikre webstedet og levere tjenester, som brugeren udtrykkeligt har anmodet om. Da disse teknologier er nødvendige for webstedets grundlæggende drift, kræver visse nødvendige Cookies muligvis ikke særskilt samtykke gennem samtykkemekanismen for markedsføring.

Funktionelle Cookies anvendes til at gemme brugerpræferencer og relevante indstillinger med henblik på at forbedre webstedets funktioner og brugeroplevelsen.

Analyse-Cookies anvendes til at forstå besøgsantal, sidebesøg, klikadfærd og brugsmønstre for at hjælpe os med at vurdere webstedets drift og forbedre relevante funktioner.

Marketing-Cookies anvendes, når det påkrævede samtykke er indhentet i henhold til gældende lovgivning, på grundlag af oplysninger om besøg på og interaktioner med webstedet med henblik på relevante markedsføringsaktiviteter, reklamemåling eller kampagner.

For ikke-nødvendige Cookies kan du afvise eller justere dine valg via den samtykkehåndteringsmekanisme, der tilbydes på webstedet. Dine Cookie-valg registreres i overensstemmelse med den gældende samtykkehåndteringsmekanisme og kan ændres eller trækkes tilbage på den måde, der tilbydes på webstedet.

8. Deling af oplysninger og tredjeparter

For at gennemføre ordrer og levere tjenester i forbindelse med webstedet kan vi videregive eller gøre personoplysninger tilgængelige for tredjeparter i det nødvendige omfang.

Betalingstjenesteudbydere kan behandle betalingsoplysninger og transaktionsrelaterede data for at gennemføre betalinger, verificere transaktioner, forebygge svig og opfylde deres egne gældende retlige forpligtelser.

Logistikudbydere og transportører kan modtage navn, leveringsadresse, kontaktoplysninger, ordrenummer og andre oplysninger, der er nødvendige for transport og levering af produkter.

Udbydere af cloudtjenester og webhosting kan behandle data, der er nødvendige for drift af webstedet, datalagring, systemvedligeholdelse og informationssikkerhed.

Annoncerings- og analyseplatforme kan, når det samtykke, der kræves efter gældende lovgivning, er indhentet, behandle relevante tekniske oplysninger og adfærdsoplysninger til webstedsanalyse, reklamemåling eller markedsføringsaktiviteter.

Vi deler kun personoplysninger i det omfang, det er nødvendigt for at levere de relevante tjenester, opfylde retlige forpligtelser, beskytte legitime interesser eller opnå andre klart definerede og lovlige behandlingsformål. Tredjepartsdatabehandlere må kun behandle de oplysninger, de modtager, i overensstemmelse med de relevante tjenestekrav og gældende databehandlingsaftaler. For tredjeparter, der fungerer som selvstændige dataansvarlige, udføres behandlingen i henhold til deres egne privatlivspolitikker og gældende lovgivning.

9. Internationale dataoverførsler

Da grænseoverskridende e-handel omfatter betaling, webhosting, tekniske tjenester, logistik, analyse og andre tredjepartstjenester, kan visse personoplysninger blive overført, tilgået eller opbevaret i lande eller områder uden for Det Europæiske Økonomiske Samarbejdsområde.

Når personoplysninger overføres uden for GDPR's anvendelsesområde, træffer vi passende sikkerhedsforanstaltninger for dataoverførslen i overensstemmelse med gældende lovgivning, herunder, hvor det er relevant, anvendelse af standardkontraktbestemmelser (SCC) vedtaget af Europa-Kommissionen samt andre lovligt anerkendte mekanismer til internationale dataoverførsler.

Hvor lovgivningen kræver det, træffer vi også nødvendige supplerende foranstaltninger på grundlag af den konkrete overførsel for at sikre passende databeskyttelsesgarantier for den grænseoverskridende behandling.

10. Opbevaringsperioder for oplysninger

Vi fastlægger opbevaringsperioden for personoplysninger på grundlag af behandlingsformålet, retlige forpligtelser, kontraktforhold og faktiske forretningsbehov og følger princippet om opbevaring i det nødvendige tidsrum.

Ordredata kan opbevares i de relevante perioder i henhold til gældende skatte-, regnskabs-, forbrugerbeskyttelses-, transaktionsregistrerings- og andre compliancekrav. Når den relevante periode udløber, sletter, anonymiserer eller håndterer vi oplysningerne på anden måde i overensstemmelse med gældende lovgivning.

Kundeserviceoplysninger opbevares normalt i det tidsrum, der er nødvendigt for at håndtere den relevante forespørgsel, ordreproblemer, anmodninger om eftersalgsservice eller tvister og kan opbevares længere, når det er nødvendigt på grund af retlige forpligtelser eller potentielle tvister.

Marketingdata opbevares normalt i overensstemmelse med status for brugerens gyldige samtykke og det tidsrum, der er nødvendigt for den relevante markedsføringsbehandling. Når brugeren trækker samtykket tilbage, eller det relevante behandlingsformål ikke længere eksisterer, ophører vi med den pågældende markedsføringsbehandling i overensstemmelse med gældende lovgivning og sletter eller anonymiserer oplysningerne, hvis der ikke findes et andet lovligt grundlag for opbevaring.

Forskellige kategorier af oplysninger kan være underlagt forskellige opbevaringsperioder. Vi opbevarer ikke identificerbare personoplysninger længere end nødvendigt for det relevante behandlingsformål eller længere end krævet efter gældende lovgivning.

11. Brugerens rettigheder i henhold til GDPR

Med forbehold for de betingelser og begrænsninger, der følger af GDPR, kan du have følgende databeskyttelsesrettigheder:

Ret til indsigt: Du har ret til at anmode om bekræftelse af, om vi behandler personoplysninger om dig, og, hvor det er relevant, få adgang til de pågældende personoplysninger og de oplysninger, der er fastsat i GDPR.

Ret til berigtigelse: Hvis de personoplysninger, vi har om dig, er unøjagtige eller ufuldstændige, har du ret til at anmode om berigtigelse eller supplering af de relevante oplysninger.

Ret til sletning: Hvor det er relevant i henhold til GDPR, har du ret til at anmode om sletning af dine personoplysninger. Hvis lovgivningen kræver, at vi fortsat opbevarer oplysningerne, eller hvis der findes et andet lovligt grundlag for opbevaring, kan denne ret være begrænset.

Ret til begrænsning af behandling: Hvor det er relevant i henhold til GDPR, har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger.

Ret til dataportabilitet: For oplysninger, der behandles på grundlag af samtykke eller kontrakt og ved hjælp af automatiserede midler, har du, når betingelserne i GDPR er opfyldt, ret til at modtage de relevante personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvor det er teknisk muligt og juridisk relevant, anmode om overførsel af oplysningerne til en anden dataansvarlig.

Ret til indsigelse: I de tilfælde, der er fastsat i GDPR, har du ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger, der er baseret på legitime interesser. Ved direkte markedsføring kan du, hvor det er relevant, til enhver tid gøre indsigelse mod den pågældende behandling.

Ret til at trække samtykke tilbage: Hvis behandlingen af personoplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage når som helst. Tilbagetrækning påvirker ikke lovligheden af behandling, der er foretaget på grundlag af samtykke før tilbagetrækningen.

Ret til at indgive klage til en tilsynsmyndighed: Hvis du mener, at behandlingen af personoplysninger er i strid med GDPR eller anden gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.

Ovenstående rettigheder gælder ikke nødvendigvis uden betingelser i alle situationer, og deres omfang kan være begrænset i henhold til GDPR og anden gældende lovgivning.

12. Datasikkerhedsforanstaltninger

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger på grundlag af personoplysningernes karakter, behandlingsaktiviteternes omfang, tekniske forhold og potentielle risici.

Foranstaltningerne kan omfatte adgangskontrol, autentificering, rettighedsstyring, datakryptering, systemovervågning, informationssikkerhedsstyring, sikkerhedskopiering af data samt relevante mekanismer til forebyggelse af uautoriseret adgang, videregivelse, tab, ødelæggelse eller ændring.

Vi vurderer og justerer sikkerhedsforanstaltningerne på grundlag af de faktiske risici og den teknologiske udvikling og opfylder, i tilfælde af et brud på persondatasikkerheden, de relevante vurderings-, dokumentations-, underretnings- og afhjælpningsforpligtelser i henhold til gældende lovgivning.

Selv om vi træffer rimelige datasikkerhedsforanstaltninger, kan enhver internetoverførsel, elektronisk lagring eller informationssystem være udsat for sikkerhedsrisici af forskellig art. Denne erklæring udgør derfor ikke en garanti for absolut sikkerhed for personoplysninger eller for, at der ikke kan opstå datasikkerhedsrisici.

13. Beskyttelse af børns oplysninger

Vi indsamler ikke aktivt personoplysninger om børn, som ikke opfylder alderskravene i gældende lovgivning, med henblik på at tilbyde selvstændige e-handelstjenester til børn.

Hvis gældende lovgivning kræver samtykke fra en forælder eller værge til behandling af oplysninger om mindreårige, behandler vi sådanne oplysninger i overensstemmelse med de relevante lovkrav.

Hvis vi bliver opmærksomme på, at relevante personoplysninger er blevet indsamlet uden et passende retsgrundlag eller det nødvendige samtykke fra en forælder eller værge, træffer vi inden for rammerne af gældende lovgivning rimelige foranstaltninger til at slette eller ophøre med behandlingen af de relevante oplysninger.

14. Opdateringer af politikken

Vi kan opdatere denne GDPR-overensstemmelseserklæring som følge af ændringer i gældende lovgivning, regulatoriske krav, ændringer i databehandlingsaktiviteter, ændringer af webstedets funktioner eller andre compliancebehov.

Den opdaterede version offentliggøres på denne side og angiver, hvor det er relevant, ikrafttrædelsesdatoen. Medmindre andet kræves af gældende lovgivning, gælder ændringerne fra offentliggørelsesdatoen.

Hvis der sker ændringer, som kan have væsentlig indvirkning på brugernes rettigheder, formålene med behandlingen af personoplysninger, behandlingsmetoderne eller deling af oplysninger, vil vi inden for det omfang, der kræves af gældende lovgivning, anvende passende metoder til at underrette brugerne og, hvor det er nødvendigt, indhente brugerens samtykke på ny.

15. Kontaktoplysninger

Hvis du ønsker at udøve dine rettigheder i henhold til GDPR, herunder retten til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse eller tilbagetrækning af samtykke, kan du indsende en anmodning via følgende kontaktoplysninger:

Adresse: 472 Spirit Xing, Box Elder, MT 59521, US

Telefon: +1 (406) 728-3615

E-mail: info@seraverindara.com

Kundeservice: Mandag–fredag, kl. 10.00–18.00 (CET)

Ved indsendelse af en anmodning om databeskyttelse anbefales det, at du giver tilstrækkelige oplysninger til at hjælpe os med at identificere den relevante konto, ordre eller databehandlingsaktivitet. Vi behandler din anmodning inden for de frister, der er fastsat i gældende lovgivning, og kan, hvor lovgivningen kræver det, træffe rimelige foranstaltninger for at kontrollere anmoderens identitet.

Hvis du har spørgsmål om behandling af personoplysninger, udøvelse af GDPR-rettigheder eller andre relevante databeskyttelsesforhold, kan du indsende en anmodning via ovenstående kontaktoplysninger.