POLITIK FOR BEHANDLING AF PERSONOPLYSNINGER

udstedt af onlinebutikken til salg af varer www.nedeto.dk gennem virksomheden DaniDarx, s.r.o. med hjemsted på Sokolovská 971/193, Libeň, 190 00 Prag 9, ID-nummer: 24209139, registreret ved byretten i Prag under filnummer C 188831, repræsenteret af Ruslan Skopal, administrerende direktør, som også er den dataansvarlige (i det følgende også benævnt "vi" eller "dataansvarlig").

Formålet med dette dokument er at informere dig om alle oplysninger vedrørende behandlingen af dine personoplysninger. Vi opfordrer dig til at læse denne politik for behandling af persondata. Hvis du har yderligere spørgsmål om behandlingen af dine personoplysninger, bedes du kontakte os på info@nedeto.dk.

Vi behandler dine personoplysninger af lovbestemte årsager, til opfyldelse af en kontrakt eller på grundlag af vores legitime interesse. Hvis behandlingen af persondata ikke sker af en af disse tre grunde, vil vi bede om dit samtykke. Vi vil sikre, at dine personoplysninger behandles i overensstemmelse med følgende principper:

• rimelige grænser, det vil sige, at vi bruger dine personoplysninger i det omfang, det er nødvendigt for at opfylde det formål, de er givet til;
• gennemsigtighed, med andre ord informerer vi dig på forhånd om, hvilke personoplysninger vi behandler, hvorfor, hvor længe og til hvem vi overfører dine personoplysninger; og
• sikkerhed arbejder vi altid med teknologi og interne procedurer for at beskytte dine persondata; vi overvåger, evaluerer og tilpasser naturligvis vores interne indstillinger i overensstemmelse med udviklingen af moderne teknologi.

For at skabe større klarhed og orientering er følgende udtryk ofte gentaget i denne politik.

• HVILKE PERSONOPLYSNINGER VI BEHANDLER, HVORDAN VI INDHENTER DEM, TIL HVILKET FORMÅL OG HVOR LÆNGE VI OPBEVARER DEM

Hvordan behandler vi dine persondata? Vi behandler kun dine personoplysninger i det omfang, det er nødvendigt for at opfylde det formål, som oplysningerne blev indsamlet til, og vi overholder de tekniske og organisatoriske sikkerhedsregler, når vi behandler dem. Behandlingen af personoplysninger er automatiseret, men vi udfører ikke profilering. De specifikke formål med databehandlingen og de kategorier af personoplysninger, vi behandler til hvert formål, er beskrevet i det følgende afsnit.

Vi behandler ikke særlige kategorier af personoplysninger.

• HVORDAN VI BEHANDLER PERSONOPLYSNINGER

Generelt om tidspunktet for behandling af personoplysninger. Vi behandler dine personoplysninger i det omfang, det er nødvendigt i hele købskontraktens varighed og i den tid, der er nødvendig for at udøve de rettigheder og forpligtelser, der følger af kontraktforholdet mellem dig og os, og den mulige udøvelse af krav, der følger af disse kontraktforhold (f.eks. udøvelse af rettigheder som følge af mangler ved varerne i forbindelse med et krav, udøvelse af garantien på varerne osv.)

• TIL HVILKET FORMÅL VI BEHANDLER PERSONOPLYSNINGER

E-shop hjemmeside. Vi behandler også oplysninger om, hvornår du besøger og ser vores hjemmeside. Disse oplysninger kan f.eks. omfatte din IP-adresse, dato og klokkeslæt for din adgang til vores hjemmeside, oplysninger om din internetbrowser, dit operativsystem eller dine sprogindstillinger. Vi kan også se på din adfærdshistorik på hjemmesiden, f.eks. hvilke links du besøger på vores hjemmeside, og hvilke produkter du får vist. Oplysninger om din adfærd på webstedet anonymiseres dog for at beskytte dit privatliv bedst muligt.

Hvis du tilgår vores hjemmeside fra en mobiltelefon eller lignende enhed, kan vi også behandle oplysninger om din mobile enhed (data om din mobiltelefon osv.).

Vi kan indsamle disse data som en del af en log eller ved brug af cookies eller andre sporingsteknologier.

Registrering, oprettelse af en brugerkonto. Du giver os frivilligt personoplysninger ved at oprette en brugerkonto i e-butikken og opdatere den efterfølgende. Ved at oprette en brugerkonto kan du nyde godt af de fordele, som en brugerkonto tilbyder.

Opfyldelse af kontraktforholdet. Den lovlige årsag til behandlingen af personoplysninger er opfyldelsen af købskontrakten eller den korrekte udførelse af ordren og relaterede forpligtelser.

Forbedring af leveringen af vores tjenester, promovering af varer. Vi kan behandle persondata fra offentligt tilgængelige kilder, vores leverandører og kombinere dem med persondata, der frivilligt er givet til os. Vi tager skridt til at sikre, at tredjeparter er juridisk berettigede til at give os disse oplysninger. Dette vil f.eks. omfatte demografiske oplysninger, IP-adresser og cookies. Dette er for at forbedre leveringen af vores tjenester og markedsføringen af vores varer.

Personliggjort annoncering. Vi samarbejder med tredjeparter om at administrere og vise vores reklamer på tredjeparters hjemmesider.

Konkurrencer og andre kampagner. Vi kan gennemføre undersøgelser, konkurrencer eller andre kampagner på vores hjemmeside eller via sociale medier. Din deltagelse i vores kampagner er frivillig. Som en del af disse undersøgelser, konkurrencer og kampagner kan vi bede dig om personlige oplysninger såsom dit navn, adresse, fødselsdato, telefonnummer, e-mailadresse, brugernavn og lignende oplysninger. Vi vil bruge de personlige oplysninger, du giver os, til at administrere disse kampagner eller til andre formål, hvis det er angivet i vilkårene og betingelserne for en bestemt kampagne.

Sociale netværk. Vi har profiler på YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest og Snapchat. Enhver information, kommunikation eller materiale, der leveres via en social medieplatform, leveres også i overensstemmelse med disse platformes privatlivspolitikker. Privatlivspolitikken behandles separat på hver af de førnævnte platforme.

Afsendelse af værdikuponer. Vi ønsker at belønne vores loyale kunder, og derfor kan vi på baggrund af vores legitime interesse sende rabatkuponer til de adresser, som vores kunder har angivet i deres ordre.

Kommunikation med kundesupport eller andre spørgsmål. Hvis du har kontaktet os via chatbot, e-mail, ringet til os eller kontaktet os på sociale medier, så behandler vi dine personoplysninger med henblik på at håndtere din henvendelse.

Erhvervskommunikation (nyhedsbrev). Vi kan sende kommerciel kommunikation på grundlag af vores legitime interesse i at promovere vores varer og tjenester til kunder, indtil de selv afmelder sig fra at modtage kommerciel kommunikation. Dette gør det nemt at klikke sig igennem enhver kommerciel kommunikation, vi sender via e-mail. Baseret på vores legitime interesse i at promovere vores varer og tjenester kan vi også bruge den registrerede brugers telefonnummer til at distribuere kommerciel kommunikation via SMS. I dette tilfælde kan brugeren afmelde modtagelse af SMS'er ved at sende en kort besked til følgende e-mailadresse: info@nedeto.dk. Du kan til enhver tid gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af vores legitime interesser (se afsnittet om dine rettigheder for flere detaljer). Hvis du tilmelder dig vores nyhedsbrev, vil vi sende dig interessante oplysninger og tilbud for at fremme vores varer og tjenester baseret på dit samtykke.

Kundeanmeldelser. Du kan dele din købsoplevelse og bedømme individuelle varer i afsnittet Anmeldelser på vores hjemmeside. Vi kan bruge andre processorer til at evaluere din feedback vedrørende individuelle købte varer.

Betaling med kort. Hvis du giver os dine kreditkortoplysninger, har vi ikke adgang til alle dine oplysninger. Vi ved kun, at du betaler med kort, og kortoplysningerne behandles af modtagerne af disse oplysninger, som behandler betalingen for os.

• ET RESUMÉ AF ÅRSAGERNE TIL OG FORMÅLENE MED BEHANDLINGEN AF DINE PERSONOPLYSNINGER

Vi forstår, at det nogle gange er svært for dig at finde rundt i mængden af tekst, der dækker, hvordan og hvorfor vi behandler dine persondata, og hvor vi får dem fra.

Du kan finde en liste over vores processorer på dette link.

For at give dig hurtig og klar information om behandlingen af dine persondata har vi sammenfattet alt i denne oversigtstabel:

• VORES FORPLIGTELSER FRA ET REGNSKABSMÆSSIGT OG SKATTEMÆSSIGT PERSPEKTIV

Bemærk, at vi behandler en række personoplysninger af årsager, som vi er juridisk forpligtet til at gøre. Vi er forpligtet til at opbevare regnskabsdokumenter og regnskabsbilag (fakturaer) i en periode på 5 år fra udgangen af det regnskabsår, som de vedrører. Vi er også forpligtet til at opbevare fakturaer i 3 år fra udgangen af det skatteår, hvor skattepligten i forbindelse med fakturaen opstod. Fakturaen indeholder følgende personlige oplysninger: fornavn, efternavn, e-mailadresse, faktureringsadresse eller anden identifikation af brugeren og oplysninger om de købte varer.

Bemærk også, at vi er forpligtet til at arkivere skattedokumenter i 10 år fra udgangen af det skatteår, hvor transaktionen fandt sted. Skattedokumentet indeholder følgende personlige oplysninger: navn, efternavn, e-mailadresse, faktureringsadresse eller anden identifikation af brugeren og detaljer om de købte varer og/eller digitale tjenester, der leveres.

• HVILKE FORANSTALTNINGER HAR VI TRUFFET FOR AT BESKYTTE DINE PERSONLIGE DATA?

Tekniske foranstaltninger. Vi har vedtaget og forpligter os til at opretholde passende tekniske foranstaltninger under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne, arten, omfanget, konteksten og formålene med behandlingen af personoplysninger samt de forskellige sandsynlige og forskellige alvorlige risici for brugerne på alle områder, hvor personoplysninger behandles (især drift af websteder, drift af e-shop, medarbejderdagsorden, kundekommunikation). De tekniske foranstaltninger, der er truffet, omfatter:

1. regelmæssig sikkerhedskopiering af brugerens data;
2. opdateringer til antivirussoftware-systemer;
3. adgangskoder til informationssystemer (hvor persondata behandles) og adgangstilladelser kontrolleres på individuelt niveau.

Organisatoriske ordninger. Vi har vedtaget og forpligter os til at opretholde følgende foranstaltninger:

1. vores medarbejdere, der har adgang til persondata, er bundet af fortrolighedsforpligtelser; og
2. vores medarbejdere er bekendt med reglerne for sikkert arbejde med arbejdsudstyr, herunder princippet om beskyttelse af personoplysninger.

• HVORNÅR OVERFØRER VI DINE PERSONLIGE DATA TIL TREDJEPARTER?

Dine personoplysninger kan overføres til vores forretningspartnere (databehandlere) eller andre tredjeparter, hvis det er påkrævet ved lov.

Databehandlere. Vi bruger kun verificerede databehandlere, som vi har en skriftlig kontrakt med, og som giver os mindst de samme garantier, som vi giver dig. Det er kun databehandlere, der er fra EU eller lande, der er erklæret og anerkendt som sikre, eller lande, som vi har standardkontraktbestemmelser med i overensstemmelse med artikel 46 i GDPR, og som giver dine personoplysninger et sammenligneligt beskyttelsesniveau, som hvis GDPR og tjekkisk lov blev anvendt. Alle disse databehandlere er bundet af fortrolighedsforpligtelser og må ikke bruge de persondata, du leverer, til andre formål end dem, vi har videregivet dem til i overensstemmelse med denne politik. På din anmodning vil vi give detaljer om hver enkelt grund og formål med behandling af personoplysninger. Hvis du har brug for at kontakte os, bedes du sende en e-mail til info@nedeto.dk.

Juridiske forpligtelser. Vi kan videregive personoplysninger til tredjeparter uden for databehandleren, hvis det kræves i henhold til loven eller som svar på lovlige anmodninger fra offentlige myndigheder eller på anmodning fra en domstol i en retssag.

• HVILKE RETTIGHEDER HAR DU?

Du kan anmode om adgang til persondata og bede os om at rette, ændre, slette eller begrænse behandlingen af persondata, hvis de er unøjagtige eller er blevet behandlet i strid med gældende databeskyttelseslove. Du har ret til portabilitet af personoplysninger, til at gøre indsigelse mod behandlingen af personoplysninger, til at trække dit samtykke til behandling af personoplysninger tilbage og til ikke at være genstand for automatiseret individuel beslutningstagning, herunder profilering.

Dine rettigheder vedrørende behandling af personoplysninger kan udøves via e-mail på info@nedeto.dk, personligt eller via post til vores adresse.

Vi vil bestræbe os på at imødekomme din anmodning hurtigt, men senest inden for 1 måned. Der kan dog være omstændigheder, hvor vi ikke kan give adgang (f.eks. hvor de ønskede oplysninger truer andres privatliv eller andre legitime rettigheder, eller hvor omkostningerne ved at give adgang ville være uforholdsmæssigt store i forhold til risikoen for den enkeltes privatliv i det konkrete tilfælde). Vi kan tage rimelige skridt til at verificere brugerens identitet, før vi træffer foranstaltninger vedrørende den registreredes rettigheder.

Ret til adgang til personlige data

I henhold til artikel 15 i GDPR har du ret til at få adgang til personoplysninger, hvilket omfatter retten til at få oplysninger fra den dataansvarlige:

• bekræfte, om den behandler personoplysninger,
• oplysninger om formålet med behandlingen, de berørte kategorier af personoplysninger, de modtagere, som personoplysningerne er blevet eller vil blive videregivet til, den planlagte varighed af behandlingen, eksistensen af retten til at anmode den dataansvarlige om at rette eller slette personoplysninger om brugere eller til at begrænse eller gøre indsigelse mod behandlingen, retten til at indgive en klage til en tilsynsmyndighed, alle tilgængelige oplysninger om kilden til personoplysningerne, hvis de ikke er indhentet fra brugere, det faktum, at automatiseret beslutningstagning, herunder profilering, finder sted, passende garantier for overførsel af data uden for Den Europæiske Union,
• hvis andres rettigheder og friheder ikke vil blive påvirket negativt, en kopi af personoplysningerne.

I tilfælde af en gentagen anmodning har den dataansvarlige ret til at opkræve et rimeligt gebyr for en kopi af personoplysningerne.

Ret til berigtigelse af unøjagtige data

I henhold til artikel 16 i GDPR har du ret til at få unøjagtige persondata rettet. Du har også pligt til at meddele ændringer i dine persondata (f.eks. brugerprofiloptegnelser). Du er også forpligtet til at samarbejde, hvis det konstateres, at de persondata, vi behandler, ikke er nøjagtige. Vi vil foretage rettelsen uden unødig forsinkelse, men altid under hensyntagen til de tekniske muligheder.

Ret til sletning

I henhold til artikel 17 i GDPR har du ret til at få slettet personoplysninger, der vedrører dig, medmindre vi kan påvise legitime grunde til at behandle sådanne personoplysninger. Vi har mekanismer på plads til at sikre automatisk anonymisering eller sletning af personoplysninger, hvor de ikke længere er nødvendige til det formål, de blev behandlet til.

Ret til begrænsning af behandling

I henhold til artikel 18 i GDPR har du ret til at begrænse behandlingen, indtil klagen er løst, hvis du bestrider nøjagtigheden af personoplysningerne, årsagerne til behandlingen af dem, eller hvis du gør indsigelse mod behandlingen af dem.

Ret til meddelelse om berigtigelse, sletning eller begrænsning af behandling

I henhold til artikel 19 i GDPR har du ret til underretning i tilfælde af berigtigelse, sletning eller begrænsning af behandlingen af personoplysninger. Hvis personoplysninger berigtiges eller slettes, underretter vi de enkelte modtagere, medmindre dette viser sig umuligt eller kræver en uforholdsmæssig stor indsats.

Ret til portabilitet af personoplysninger

I henhold til artikel 20 i GDPR har du ret til at overføre de oplysninger om dig, som du har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at anmode om overførsel af disse oplysninger til en anden dataansvarlig.

Hvis du giver personoplysninger i forbindelse med vores kontraktlige forpligtelser eller på grundlag af samtykke, og behandlingen udføres med automatiserede midler, har du ret til at modtage sådanne data i et struktureret, almindeligt anvendt og maskinlæsbart format. Hvis det er teknisk muligt, kan oplysningerne også overføres til en dataansvarlig, som du har udpeget, forudsat at den person, der handler på vegne af den dataansvarlige, er behørigt udpeget og kan autoriseres.

Hvis udøvelsen af denne ret kan påvirke tredjeparters rettigheder og friheder negativt, kan din anmodning ikke imødekommes.

Ret til at gøre indsigelse mod behandling af personoplysninger

I henhold til artikel 21 i GDPR har du ret til at gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af legitim interesse.

Hvis vi ikke kan påvise, at der er en tvingende legitim grund til behandlingen, som går forud for dine interesser eller rettigheder og friheder, vil vi afslutte behandlingen uden unødig forsinkelse efter indsigelse.

Hvis der gøres indsigelse i tilfælde af behandling i forbindelse med direkte markedsføring, vil vi afslutte behandlingen uden unødig forsinkelse.

Ret til at trække samtykke til behandling af personoplysninger tilbage

Samtykke til behandling af personoplysninger til markedsførings- og forretningsformål kan til enhver tid trækkes tilbage. Tilbagekaldelsen skal ske i en udtrykkelig, forståelig og specifik viljeserklæring.

Automatiseret individuel beslutningstagning, herunder profilering

Du har ret til ikke at være genstand for nogen beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som ville have retsvirkninger for dig eller på lignende måde påvirke dig betydeligt. Vi oplyser dog, at vi ikke udfører automatiseret beslutningstagning uden indflydelse af menneskelig dømmekraft med juridiske virkninger for databrugeren.

• KONKLUSION

Denne politik for behandling af personoplysninger kan kun ændres skriftligt. Brugerne vil blive informeret om dette via vores hjemmeside.

Hvis du har spørgsmål til vores politik for behandling af personoplysninger, bedes du kontakte os på info@nedeto.dk.

Hvis du er utilfreds, kan du til enhver tid indgive en klage til Datatilsynet, beliggende på Carl Jacobsens Vej 35 2500 Valby (se mere på https://www.datatilsynet.dk/).

Denne politik for beskyttelse af personoplysninger træder i kraft den 1. juni 2024.