Politik om beskyttelse af persondata

1. Generelt

Hos Galenorosyn tager vi beskyttelsen af dine personoplysninger alvorligt. Denne privatlivspolitik beskriver, hvordan vi indsamler, anvender, opbevarer og videregiver personoplysninger, når du besøger galenorosyn.com, køber møbler eller kontakter vores kundeservice.

Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), den danske databeskyttelseslov og øvrig relevant lovgivning.

Personoplysninger behandles kun til saglige og lovlige formål og i det omfang, det er nødvendigt for den konkrete behandling.

2. Hvilke oplysninger behandler vi?

Afhængigt af din brug af vores hjemmeside og tjenester kan vi behandle følgende oplysninger:

Kontaktoplysninger: navn, e-mailadresse, telefonnummer og leveringsadresse.
Ordreoplysninger: ordrenummer, bestilte varer, priser, leveringsoplysninger og ordrestatus.
Betalingsoplysninger: betalingsstatus, transaktionsreference og andre nødvendige oplysninger om betalingen. Betalingsoplysninger håndteres i det omfang, det er nødvendigt for den valgte betalingsløsning.
Kundeserviceoplysninger: henvendelser, reklamationer, returneringer, tilbagebetalinger og relevant dokumentation.
Tekniske oplysninger: IP-adresse, browsertype, enhedsoplysninger, besøgstidspunkter og oplysninger om brugen af hjemmesiden, når sådanne oplysninger indsamles.
Kontooplysninger: oplysninger, der er nødvendige for at administrere en kundekonto, hvis funktionen anvendes.

Vi kan desuden modtage relevante oplysninger fra betalingsudbydere, transportører og andre tjenesteudbydere, når det er nødvendigt for at gennemføre eller følge op på en ordre.

Vi tilstræber kun at indsamle de oplysninger, der er nødvendige til det relevante formål.

3. Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

At modtage, behandle og administrere ordrer og betalinger.
At arrangere levering og informere dig om din ordre.
At håndtere kundeservice, reklamationer, returneringer og tilbagebetalinger.
At drive, vedligeholde og beskytte hjemmesiden.
At forebygge svig, misbrug og uautoriseret adgang.
At opfylde regnskabsmæssige, skattemæssige og øvrige lovmæssige forpligtelser.
At forbedre hjemmesiden og gennemføre analyse eller markedsføring, når der foreligger et gyldigt retsgrundlag.

Behandlingen sker, afhængigt af formålet, på grundlag af ét eller flere af følgende retsgrundlag i GDPR artikel 6:

Artikel 6, stk. 1, litra b: Når behandlingen er nødvendig for at opfylde en aftale med dig eller gennemføre foranstaltninger på din anmodning før en aftale.
Artikel 6, stk. 1, litra c: Når behandlingen er nødvendig for at opfylde en retlig forpligtelse.
Artikel 6, stk. 1, litra f: Når behandlingen er nødvendig for at varetage legitime interesser, og dine rettigheder og frihedsrettigheder ikke vejer tungere.
Artikel 6, stk. 1, litra a: Når behandlingen er baseret på dit gyldige samtykke.

Vi anvender ikke samtykke som grundlag for behandling, der i stedet er nødvendig for at opfylde en aftale eller en retlig forpligtelse.

4. Cookies

Vores hjemmeside kan anvende cookies og lignende teknologier til at understøtte funktioner, huske indstillinger, analysere brugen af hjemmesiden og eventuelt måle markedsføring.

Teknisk nødvendige cookies kan anvendes uden samtykke, når de opfylder lovgivningens betingelser. Andre cookies og sporingsteknologier anvendes først efter dit samtykke, når dette kræves.

Du skal have mulighed for at acceptere eller afvise ikke-nødvendige cookies og, hvor det er relevant, vælge mellem forskellige kategorier. Du kan også trække dit samtykke tilbage.

Oplysninger om de konkrete cookies, deres formål, udbydere og opbevaringsperioder skal fremgå af hjemmesidens cookieinformation, når de anvendes.

5. Videregivelse og overførsel til andre lande

5.1. Hvem kan modtage dine oplysninger?

Vi kan videregive eller give adgang til personoplysninger, når det er nødvendigt for at levere vores tjenester eller opfylde lovgivningen.

Modtagere kan, afhængigt af den konkrete behandling, omfatte:

Betalingsudbydere og finansielle institutioner.
Transportører og leveringspartnere.
Hostingudbydere og tekniske tjenesteudbydere.
Analyse- og markedsføringstjenester, hvis de anvendes på et gyldigt retsgrundlag.
Offentlige myndigheder, når videregivelse er lovpligtig.

Vi begrænser videregivelsen til de oplysninger, der er nødvendige for det relevante formål. Når en leverandør behandler oplysninger på vores vegne, skal de relevante databeskyttelsesretlige krav og aftaler være på plads.

Vi sælger ikke personoplysninger til tredjeparter med henblik på deres selvstændige markedsføring.

5.2. Overførsel af personoplysninger til USA

Galenorosyn har en kontaktadresse i USA. Afhængigt af de anvendte systemer og tjenesteudbydere kan personoplysninger derfor blive overført til eller tilgået fra USA.

Når personoplysninger overføres fra EU/EØS til USA, sikrer vi, at overførslen sker i overensstemmelse med GDPR's regler om internationale dataoverførsler.

Det relevante overførselsgrundlag afhænger af den konkrete modtager og behandling og kan omfatte:

EU-U.S. Data Privacy Framework, hvis modtageren er certificeret under ordningen, og certificeringen dækker den pågældende overførsel.
Europa-Kommissionens standardkontraktbestemmelser (SCC), når disse er et relevant og gyldigt overførselsgrundlag.
Supplerende beskyttelsesforanstaltninger, når en konkret vurdering viser, at de er nødvendige for at sikre et tilstrækkeligt beskyttelsesniveau.

Sådanne foranstaltninger kan, afhængigt af risikoen, omfatte tekniske og organisatoriske sikkerhedsforanstaltninger, adgangsbegrænsninger og kryptering, hvor det er relevant og muligt.

Vi anvender ikke automatisk EU-U.S. Data Privacy Framework på alle amerikanske modtagere. Det konkrete overførselsgrundlag afhænger af modtagerens status og den pågældende behandling.

Du kan kontakte os på customer@galenorosyn.com for at anmode om yderligere oplysninger om relevante internationale overførsler og de tilhørende garantier.

6. Opbevaring og sikkerhed

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe opbevaring er påkrævet eller tilladt efter lovgivningen.

Opbevaringsperioden afhænger blandt andet af oplysningernes karakter og eventuelle lovbestemte krav.

Ordre- og leveringsoplysninger opbevares, så længe det er nødvendigt for at gennemføre købet og håndtere relevante efterfølgende spørgsmål eller krav.
Regnskabs- og betalingsoplysninger opbevares i den periode, som gældende lovgivning kræver.
Kundeservice- og reklamationsoplysninger opbevares, så længe det er nødvendigt for at behandle sagen og håndtere relevante krav eller tvister.
Tekniske oplysninger opbevares i det omfang og den periode, der er nødvendig for drift og sikkerhed.

Når oplysningerne ikke længere er nødvendige, sletter eller anonymiserer vi dem, medmindre der er et lovligt grundlag for fortsat opbevaring.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod tab, misbrug, uautoriseret adgang og ulovlig videregivelse. Ingen elektronisk overførsel eller opbevaring kan dog garanteres at være fuldstændig sikker.

7. Dine rettigheder

Efter GDPR har du, når betingelserne i lovgivningen er opfyldt, følgende rettigheder:

Ret til indsigt: Du kan anmode om indsigt i de personoplysninger, vi behandler om dig.
Ret til berigtigelse: Du kan anmode om at få urigtige eller ufuldstændige oplysninger rettet.
Ret til sletning: Du kan anmode om at få dine oplysninger slettet, når betingelserne for sletning er opfyldt.
Ret til begrænsning: Du kan i bestemte situationer anmode om at begrænse behandlingen.
Ret til dataportabilitet: Du kan under de lovbestemte betingelser modtage relevante oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser. Du kan altid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.
Ret til at trække samtykke tilbage: Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. Dette påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Disse rettigheder er underlagt de betingelser og undtagelser, der følger af GDPR. Vi kan derfor i visse tilfælde være berettiget eller forpligtet til at fortsætte en bestemt behandling, eksempelvis for at opfylde lovmæssige forpligtelser.

For at udøve dine rettigheder kan du kontakte os på customer@galenorosyn.com. Vi kan anmode om de oplysninger, der er nødvendige for at bekræfte din identitet og beskytte dine personoplysninger.

Vi besvarer anmodninger om udøvelse af GDPR-rettigheder uden unødig forsinkelse og som udgangspunkt inden for én måned efter modtagelsen. Fristen kan forlænges med op til yderligere to måneder, når det er nødvendigt på grund af anmodningens kompleksitet eller antal. I så fald informerer vi dig inden for den første måned om forlængelsen og årsagen.

8. Forbrugerhenvendelser og klager

Vi bestræber os på at behandle alle kundehenvendelser og forbrugerklager hurtigt, sagligt og fair.

Vi besvarer forbrugerklager senest 14 kalenderdage efter modtagelsen. Hvis det ikke er muligt at afslutte sagen inden for denne frist, giver vi dig inden fristens udløb en tilbagemelding om sagens status og det videre forløb.

Du kan sende din klage eller henvendelse til:

E-mail: customer@galenorosyn.com

Hvis din henvendelse vedrører dine personoplysninger, gælder de særskilte frister for behandling af anmodninger efter GDPR som beskrevet i afsnit 7.

9. Klage til en myndighed

Hvis du mener, at vores behandling af dine personoplysninger ikke overholder databeskyttelsesreglerne, kan du kontakte os, så vi får mulighed for at undersøge sagen.

Du har også ret til at indgive en klage til den kompetente databeskyttelsesmyndighed. I Danmark kan du kontakte:

Datatilsynet

Hjemmeside: https://www.datatilsynet.dk

Hvis din klage vedrører et forbrugerforhold, kan du undersøge dine muligheder for at klage gennem de relevante danske eller europæiske forbrugerklageordninger, afhængigt af sagens karakter og betingelserne for at indgive en klage.

10. Ændringer i privatlivspolitikken

Vi kan ændre denne privatlivspolitik, hvis vores behandling af personoplysninger ændres, eller hvis det er nødvendigt for at overholde gældende lovgivning.

Hvis en ændring har væsentlig betydning for behandlingen af dine personoplysninger, informerer vi dig på en passende måde, når det kræves.

Hvis en ny behandling kræver samtykke, indhenter vi det nødvendige samtykke, inden behandlingen påbegyndes.

11. Kontaktoplysninger

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os:

Virksomhedsnavn: Galenorosyn

Hjemmeside: https://galenorosyn.com