1. Oplysninger om indsamling af persondata
(1) Nedenfor informerer vi om, hvordan vi indsamler personoplysninger, når du bruger vores hjemmeside. Personoplysninger er alle oplysninger, der vedrører dig personligt, f.eks. navn, adresse, e-mailadresse eller brugeradfærd.
(2) Hvis du kontakter os via e-mail eller kontaktformular, gemmer vi de data, du oplyser (din e-mailadresse, dit navn og eventuelt dit telefonnummer), for at kunne besvare dine spørgsmål. Vi sletter disse data, så snart de ikke længere er nødvendige, eller vi begrænser behandlingen, hvis der findes lovpligtige opbevaringskrav. Retsgrundlaget er vores legitime interesse i henhold til artikel 6, stk. 1, litra f, i GDPR, eller artikel 6, stk. 1, litra b, i GDPR, hvis din henvendelse er knyttet til indgåelse af en kontrakt.
(3) Hvis vi benytter eksterne tjenesteudbydere eller planlægger at anvende dine data til markedsføringsformål, informerer vi dig nærmere herom nedenfor. Vi angiver også de kriterier, der bestemmer opbevaringsperioden.
2. Dine rettigheder
(1) Du har følgende rettigheder i forhold til dine personoplysninger:
Ret til indsigt (art. 15 GDPR)
Ret til berigtigelse (art. 16 GDPR) eller sletning (art. 17 GDPR)
Ret til begrænsning af behandling (art. 18 GDPR)
Ret til at trække samtykke tilbage (art. 7, stk. 3 GDPR)
Ret til at gøre indsigelse mod behandling (jf. punkt 3)
Ret til dataportabilitet (art. 20 GDPR)
(2) Du har også ret til at indgive en klage til den kompetente databeskyttelsesmyndighed vedrørende vores behandling af dine data (art. 77 GDPR).
(3) Hvis vi behandler dine oplysninger på baggrund af offentlig interesse eller vores legitime interesse (art. 6, stk. 1, litra e eller f, GDPR), kan du til enhver tid gøre indsigelse med virkning for fremtiden. Yderligere behandling kan kun finde sted, hvis:
der foreligger tvingende legitime grunde, som overstiger dine interesser, eller
behandlingen tjener til retskrav, udøvelse eller forsvar i retssager.
Du kan til enhver tid gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring. Dette gælder også for profilering i forbindelse med sådan markedsføring.
(4) For at udøve disse rettigheder (undtagen klage til myndighederne) bedes du kontakte os via den adresse, der er angivet i § 1, stk. 2.
3. Indsamling af data ved besøg på hjemmesiden
(1) Ved rent informativ brug af hjemmesiden, dvs. uden registrering eller overførsel af oplysninger, indsamler vi kun de persondata, som din browser sender til vores server. Dette omfatter:
IP-adresse
Dato og tidspunkt for forespørgslen
Tidszone i forhold til GMT
Indhold af forespørgslen (specifik side)
Adgangsstatus / HTTP-statuskode
Mængde af overførte data
Henvisende hjemmeside
Browser
Operativsystem og interface
Sprog og browserversion
(2) Derudover anvendes cookies under brug af hjemmesiden. Cookies er små tekstfiler, der gemmes på din enhed og indeholder bestemte oplysninger. Cookies kan ikke afvikle programmer eller overføre vira. De gør hjemmesiden mere brugervenlig og effektiv.
(3) Anvendelse af cookies:
(a) Denne hjemmeside anvender følgende typer cookies:
Midlertidige cookies (se punkt b)
Permanente cookies (se punkt c)
(b) Midlertidige cookies slettes automatisk, når du lukker din browser. Dette inkluderer især sessionscookies, som gør det muligt at genkende flere forespørgsler fra samme session.
(c) Permanente cookies forbliver gemt længere og kan slettes til enhver tid via din browsers indstillinger.
(d) Du kan afvise tredjepartscookies eller alle cookies. Dette kan dog begrænse visse funktioner på hjemmesiden.
(e) Vi anvender cookies til at identificere brugere med en konto – ellers skulle du logge ind ved hvert besøg.
4. Brug af vores webshop
(1) Når du afgiver en ordre i vores webshop, skal du angive de personoplysninger, der er nødvendige for behandling af ordren. Obligatoriske felter er markeret. Du kan også angive valgfrie oplysninger. Oplysningerne anvendes til at behandle din ordre. Vi kan videregive dine oplysninger til vores bank. Retsgrundlag: art. 6, stk. 1, litra b, GDPR.
Dine betalingsoplysninger videregives også til den relevante betalingsudbyder (f.eks. PayPal, Klarna). Behandlingen af disse data er underlagt betalingsudbyderens ansvar:
(2) Vi opbevarer dine data i 10 år i henhold til handels- og skattelovgivning. Efter 2 år begrænses behandlingen.
(3) For at beskytte dine data under transmission bruger vi TLS-kryptering ved ordreafgivelse.
5. Brug af Google Analytics
(1) Dette website anvender Google Analytics, en webanalysetjeneste leveret af Google Inc. (“Google”). Google Analytics bruger cookies (tekstfiler, der gemmes på din enhed) til at analysere, hvordan websitet anvendes. De oplysninger, der genereres af cookies om din brug af websitet, overføres som regel til en Google-server i USA og lagres dér. Hvis IP-anonymisering er aktiveret på dette website, afkortes din IP-adresse af Google inden for EU’s medlemsstater eller i andre stater, der har tiltrådt aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i særlige tilfælde overføres den fulde IP-adresse til en Google-server i USA og afkortes dér. Google bruger disse oplysninger på vegne af websitets ejer til at evaluere din brug af websitet, udarbejde rapporter om aktivitet samt levere andre ydelser i tilknytning til brugen af websitet og internettet.
(2) Den IP-adresse, som din browser sender i forbindelse med Google Analytics, sammenkøres ikke med andre data fra Google.
(3) Du kan forhindre lagring af cookies ved at vælge de relevante indstillinger i din browser. Dog kan dette betyde, at visse funktioner på websitet ikke kan anvendes fuldt ud. Du kan også forhindre, at de data, der genereres af cookies, og som vedrører din brug af websitet (inklusive din IP-adresse), indsamles og behandles af Google, ved at downloade og installere et browser-plugin fra følgende link: http://tools.google.com/dlpage/gaoptout?hl=da.
(4) Dette website anvender Google Analytics med udvidelsen “_anonymizeIp()”. Det betyder, at IP-adresser behandles i forkortet form, og dermed udelukkes en direkte personlig identifikation. Hvis persondata indsamles, slettes disse straks.
(5) Vi anvender Google Analytics for at analysere brugen af vores website og løbende forbedre det. Statistikken hjælper os med at gøre vores tilbud mere attraktivt for brugerne. I de sjældne tilfælde, hvor persondata overføres til USA, er Google certificeret under EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework. Retsgrundlaget for brugen af Google Analytics er artikel 6, stk. 1, litra f, i GDPR.
(6) Oplysninger om tredjepartsudbyderen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Brugervilkår: http://www.google.com/analytics/terms/da.html, oversigt over databeskyttelse: http://www.google.com/intl/da/analytics/learn/privacy.html, privatlivspolitik: http://www.google.dk/intl/da/policies/privacy. Google er underlagt EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.
6. Brug af Facebook Custom Audiences
(1) Dette website anvender også remarketingfunktionen “Custom Audiences” fra Facebook Inc. (“Facebook”). Det gør det muligt at vise brugerne af websitet interessebaserede annoncer, når de besøger det sociale netværk Facebook eller andre websites, der anvender denne funktion. Vores mål er at vise dig relevante annoncer og gøre vores website mere attraktivt.
(2) Når dette marketingværktøj er aktiveret, etablerer din browser automatisk en direkte forbindelse til Facebooks servere. Vi har ingen indflydelse på omfanget og den videre brug af de data, som Facebook indsamler via dette værktøj. Vi informerer dig derfor om, at integrationen af Facebook Custom Audiences betyder, at Facebook modtager oplysninger om, at du har besøgt en bestemt side på vores website eller klikket på en af vores annoncer. Hvis du er registreret hos Facebook, kan disse oplysninger knyttes til din konto. Selv hvis du ikke er registreret eller logget ind, kan Facebook indsamle og lagre din IP-adresse samt andre identifikatorer.
(3) Registrerede brugere kan deaktivere funktionen “Facebook Custom Audiences” via følgende link: https://www.facebook.com/settings/?tab=ads#.
(4) Retsgrundlaget for behandlingen af dine data er artikel 6, stk. 1, litra f, i GDPR.
(5) Oplysninger om tredjepartsudbyderen: Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php. Facebook er underlagt EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework. Det samme gælder Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Privatlivspolitik: https://www.facebook.com/about/privacy.
7. Integration af YouTube-videoer
(1) Vores website indeholder integrerede YouTube-videoer, der er hostet på http://www.YouTube.com og kan afspilles direkte fra vores website. Videoerne er indlejret i “udvidet databeskyttelsestilstand”, hvilket betyder, at ingen data om dig overføres til YouTube, før du afspiller videoerne. Først ved afspilning overføres dataene som nævnt i punkt 2. Vi har ingen indflydelse på denne dataoverførsel. Integrationen giver os mulighed for at tilbyde videoer direkte på websitet og dermed forbedre brugeroplevelsen. Retsgrundlaget er vores legitime interesse, jf. artikel 6, stk. 1, litra f, i GDPR.
(2) Ved at besøge websitet modtager YouTube oplysninger om, at du har besøgt den pågældende side, samt de data nævnt i § 3. Dette sker uanset, om du er logget ind på en YouTube- eller Google-konto eller ej. Hvis du er logget ind, tilknyttes oplysningerne direkte til din konto. Ønsker du ikke dette, skal du logge ud, inden du afspiller videoen. YouTube gemmer dataene som brugerprofiler og anvender dem til reklame, markedsanalyse og/eller behovstilpasset udformning af sine tjenester. Dette sker også for ikke-loggede brugere. Du har ret til at gøre indsigelse mod oprettelsen af disse profiler; for at udøve denne ret skal du kontakte YouTube.
(3) Yderligere oplysninger om formål og omfang af databehandlingen samt dine rettigheder og indstillingsmuligheder for at beskytte dit privatliv kan findes i Googles privatlivspolitik: https://www.google.dk/intl/da/policies/privacy. Google behandler persondata i USA og er certificeret under EU-US Privacy Shield: https://www.privacyshield.gov/EU-US-Framework.
8. Nyhedsbrev
(1) Med dit samtykke kan du tilmelde dig vores nyhedsbrev, hvor vi informerer om aktuelle tilbud. De produkter og tjenester, der markedsføres, er angivet i samtykkeerklæringen.
(2) Tilmeldingen til nyhedsbrevet sker via en såkaldt “double opt-in”-procedure. Det betyder, at vi efter din tilmelding sender en e-mail til den angivne adresse, hvor du bliver bedt om at bekræfte tilmeldingen. Bekræfter du ikke inden for 24 timer, blokeres dine data og slettes automatisk efter en måned. Vi registrerer også den anvendte IP-adresse samt dato og tidspunkt for tilmelding og bekræftelse for at kunne dokumentere tilmeldingen og forhindre misbrug af dine persondata.
(3) Den eneste obligatoriske oplysning for at modtage nyhedsbrevet er din e-mailadresse. Efter bekræftelse gemmer vi denne til udsendelse af nyhedsbrevet. Retsgrundlaget er artikel 6, stk. 1, litra a, i GDPR.
(4) Du kan til enhver tid trække dit samtykke tilbage og afmelde nyhedsbrevet. Afmelding kan ske via linket i hver e-mail, ved at sende en e-mail til support@lefreya.com eller via de kontaktoplysninger, der er angivet i vores impressum.
9. Opbevaringsperiode for data
Medmindre andet udtrykkeligt er angivet, opbevarer vi persondata i overensstemmelse med de lovpligtige opbevaringsfrister. Når disse udløber, slettes dataene, medmindre de fortsat er nødvendige for at opfylde vores kontraktlige forpligtelser over for dig eller et legitimt hensyn begrunder længere opbevaring.