Regler om databeskyttelse

Denne privatlivspolitik beskriver, hvordan Galenorosyn behandler personoplysninger, når du besøger galenorosyn.com, køber møbler, modtager levering eller kontakter vores kundeservice.

Vi behandler personoplysninger i overensstemmelse med GDPR og anden relevant databeskyttelseslovgivning.

1. Hvilke personoplysninger behandler vi?

Afhængigt af din brug af hjemmesiden kan vi behandle følgende oplysninger:

• Kontaktoplysninger: navn, e-mailadresse, telefonnummer og leveringsadresse.
• Ordreoplysninger: ordrenummer, købte varer, ordrebeløb, betalingsstatus samt oplysninger om annulleringer, returneringer og tilbagebetalinger.
• Kundeserviceoplysninger: indholdet af dine henvendelser, klager og den efterfølgende kommunikation.
• Tekniske oplysninger: eksempelvis IP-adresse, browseroplysninger, adgangslogfiler og oplysninger om brugen af hjemmesiden, hvis disse indsamles gennem vores tekniske systemer.
• Cookieoplysninger: præferencer og brugsoplysninger, hvis hjemmesiden anvender cookies eller lignende teknologier.

Vi behandler kun de oplysninger, der er relevante for det konkrete formål. Betalingsoplysninger behandles i det omfang, det er nødvendigt for betalingsprocessen. Send ikke kortsikkerhedskoder eller adgangskoder til os via almindelig e-mail.

2. Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

• Ordrebehandling og levering: for at indgå og opfylde købsaftaler, behandle betalinger, levere varer og håndtere returneringer og tilbagebetalinger. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b.
• Kundeservice og klagebehandling: for at besvare spørgsmål, behandle klager og følge op på ordrer. Retsgrundlaget afhænger af henvendelsens karakter og kan være kontraktopfyldelse eller legitime interesser.
• Lovpligtig dokumentation: for at opfylde relevante bogførings-, skatte- og andre retlige forpligtelser. Retsgrundlaget er GDPR artikel 6, stk. 1, litra c.
• Sikkerhed og forebyggelse af misbrug: for at beskytte hjemmesiden og håndtere sikkerhedsproblemer, når behandlingen er nødvendig og lovlig. Retsgrundlaget kan være GDPR artikel 6, stk. 1, litra f.
• Cookies og lignende teknologier: ikke-nødvendige cookies anvendes først, når det krævede samtykke er indhentet. Hvor samtykke er behandlingsgrundlaget, kan det til enhver tid trækkes tilbage.

Vi behandler ikke alle oplysninger på samme retsgrundlag. Det afhænger af den konkrete behandling.

3. Hvor kommer oplysningerne fra?

Oplysninger kommer som udgangspunkt fra dig, når du afgiver en ordre, indtaster leveringsoplysninger eller kontakter kundeservice.

Når det er nødvendigt for at gennemføre et køb, kan vi også modtage relevante oplysninger fra betalingsudbydere og transportører, eksempelvis betalingsstatus eller leveringsstatus.

Tekniske oplysninger kan registreres automatisk, hvis hjemmesidens faktiske opsætning omfatter sådanne funktioner.

4. Hvem deler vi oplysninger med?

Vi kan videregive eller give adgang til relevante personoplysninger, når det er nødvendigt og lovligt, herunder til:

• Betalingsudbydere, der medvirker ved betaling.
• Transportører og leveringstjenester, der håndterer leveringen.
• Hosting-, IT- og andre tjenesteudbydere, der understøtter driften af hjemmesiden, hvis sådanne udbydere anvendes.
• Offentlige myndigheder, når videregivelse er påkrævet efter lovgivningen.

Vi begrænser adgangen til de oplysninger, der er nødvendige for det pågældende formål. Modtagernes konkrete roller og ansvar afhænger af den faktiske behandling og de relevante aftaler.

5. Overførsel af personoplysninger til USA

Galenorosyn har følgende kontaktadresse i USA:

72 S Valencia Pl, Chandler, AZ 85226, USA.

Personoplysninger kan blive overført til eller behandlet i USA, hvis de relevante systemer eller tjenesteudbydere indebærer en sådan overførsel. Kontaktadressens placering betyder ikke i sig selv, at alle oplysninger opbevares i USA.

Når personoplysninger overføres fra EU/EØS til USA, skal overførslen overholde GDPR kapitel V. Den relevante beskyttelsesmekanisme afhænger af den konkrete modtager og overførsel:

• EU-US Data Privacy Framework (DPF): kan anvendes, når modtageren er certificeret under ordningen, og overførslen er omfattet af certificeringen og EU-Kommissionens afgørelse om tilstrækkelig beskyttelse.
• EU-Kommissionens standardkontraktbestemmelser (SCC): kan anvendes, når betingelserne er opfyldt. Det kan desuden være nødvendigt at vurdere beskyttelsesniveauet i modtagerlandet og indføre supplerende sikkerhedsforanstaltninger.

Vi anvender den overførselsmekanisme, der er relevant og gyldig for den konkrete overførsel. Der må ikke ske overførsel uden et gyldigt overførselsgrundlag og de nødvendige garantier.

6. Cookies

Hjemmesiden kan anvende cookies og lignende teknologier til at understøtte funktioner, huske præferencer eller analysere brugen af hjemmesiden, afhængigt af den faktiske tekniske opsætning.

Ikke-nødvendige cookies aktiveres først efter gyldigt samtykke, når lovgivningen kræver det. Du skal kunne afvise eller ændre dit samtykke og trække det tilbage, hvor det er relevant.

Du kan læse mere i vores cookiepolitik.

7. Hvor længe opbevarer vi oplysninger?

Vi opbevarer personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe gældende lovgivning kræver det.

Ordre- og regnskabsoplysninger kan opbevares i den periode, der er nødvendig for at opfylde lovpligtige dokumentationskrav. Kundeserviceoplysninger kan opbevares, så længe det er nødvendigt for at behandle henvendelser, dokumentere sagsforløb eller håndtere tvister. Tekniske oplysninger og cookieoplysninger opbevares efter deres konkrete formål og indstillinger.

Når der ikke længere er et lovligt grundlag for opbevaring, slettes eller anonymiseres oplysningerne på passende vis.

8. Hvordan beskytter vi oplysningerne?

Vi skal beskytte personoplysninger mod uautoriseret adgang, tab, ændring og ulovlig videregivelse gennem passende tekniske og organisatoriske foranstaltninger.

Sikkerhedsforanstaltningerne skal tilpasses behandlingens karakter og de risici, den medfører. Hvis der opstår et brud på persondatasikkerheden, håndteres det efter de gældende regler, herunder eventuelle krav om anmeldelse og underretning.

9. Dine rettigheder

Afhængigt af den konkrete behandling har du efter GDPR ret til:

• At få indsigt i dine personoplysninger.
• At få urigtige oplysninger rettet.
• At anmode om sletning af oplysninger, når betingelserne er opfyldt.
• At anmode om begrænsning af behandlingen.
• At modtage eller få overført relevante oplysninger, når reglerne om dataportabilitet finder anvendelse.
• At gøre indsigelse mod behandling, der er baseret på legitime interesser, når betingelserne er opfyldt.
• At trække et samtykke tilbage, når behandlingen er baseret på samtykke.
• At gøre indsigelse mod behandling til direkte markedsføring.

Rettighederne er underlagt betingelser og undtagelser i GDPR. En anmodning om sletning kan eksempelvis ikke altid imødekommes, hvis oplysningerne fortsat skal opbevares efter lovgivningen.

10. Sådan kontakter du os om personoplysninger

Hvis du ønsker at udøve dine rettigheder eller har spørgsmål om vores behandling af personoplysninger, kan du kontakte os:

Galenorosyn
Hjemmeside: galenorosyn.com
E-mail: customer@galenorosyn.com
Telefon: +1 (602) 836-2519
Adresse: 72 S Valencia Pl, Chandler, AZ 85226, USA

Beskriv gerne din anmodning tydeligt. Vi kan bede om rimelig dokumentation for din identitet, hvis det er nødvendigt for at beskytte dine oplysninger.

Vi besvarer anmodninger om registreredes rettigheder uden unødig forsinkelse og som udgangspunkt inden for en måned efter modtagelsen. Fristen kan forlænges med op til yderligere to måneder, hvis betingelserne i GDPR er opfyldt. I så fald informerer vi dig inden for den oprindelige frist om forlængelsen og årsagen.

11. Klager over behandlingen

Hvis du mener, at vores behandling af dine personoplysninger ikke overholder databeskyttelsesreglerne, kan du kontakte os, så vi får mulighed for at undersøge sagen.

Du har også ret til at klage til Datatilsynet i Danmark. Du kan finde oplysninger om klagemuligheder og kontaktoplysninger på Datatilsynets officielle hjemmeside.

Forbrugerklager, der sendes til vores kundeservice, besvares inden for 14 kalenderdage efter modtagelsen. Hvis sagen ikke kan afsluttes inden for denne frist, orienterer vi dig inden for samme frist om sagens status og den videre behandling. Dette er vores servicemæssige forpligtelse og ændrer ikke eventuelle lovbestemte frister eller rettigheder.

12. Kontakt

Ved spørgsmål om denne privatlivspolitik eller vores behandling af personoplysninger kan du kontakte:

Galenorosyn
E-mail: customer@galenorosyn.com
Telefon: +1 (602) 836-2519
Adresse: 72 S Valencia Pl, Chandler, AZ 85226, USA
Kundeservice: Mandag–fredag kl. 09.00–18.00