SRV · Hjælp og juridisk
Privatlivspolitik
Hvilke personoplysninger vi indsamler, når du besøger eller køber fra SEROVELLE, hvorfor vi bruger dem, hvem vi deler dem med, og dine rettigheder.
Hvem er ansvarlig
Dataansvarlig for personoplysninger behandlet via serovelle.shop er CUSTOM CLOTHING LIMITED, Unit 5 Avenue Business Park, Brockley Road, Elsworth, Cambridge, CB23 4EY, United Kingdom, company number 08473234 (se Juridisk information). Hvis du har spørgsmål om privatlivsbeskyttelse eller anmodninger, kan du skrive til support@serovelle.shop.
Denne politik gælder i henhold til UK GDPR, Data Protection Act 2018 og, for besøgende i Det Europæiske Økonomiske Samarbejdsområde, EU’s databeskyttelsesforordning (GDPR).
Hvad vi indsamler
- Ordredata: navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer (valgfrit), de varer du køber, ordrenotater samt dit sprog og valuta.
- Betalingsdata: behandles direkte af vores betalingsudbydere. Vi modtager kun en bekræftelse, betalingsmetodens type og, for kort, de sidste fire cifre og udløbsdato.
- Kontodata: hvis du opretter en konto, din login-e-mail og en adgangskode (gemt i krypteret form).
- Beskeder: hvad du sender via kontaktformularen, fortrydelsesformularen eller via e-mail.
- Tekniske data: IP-adresse, browsertype og de sider, der anmodes om, i serverlogfiler, der opbevares af sikkerhedshensyn, samt de cookies, der er beskrevet i vores Cookiepolitik.
Vi bruger ikke analyse- eller reklamesporingsteknologier, og vi sender ikke marketing-e-mails.
Hvorfor vi bruger dem og på hvilket retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Behandling og levering af din ordre, returnering og refundering, kundeservice | Opfyldelse af en kontrakt (databeskyttelsesforordningens artikel 6, stk. 1, litra b) |
| Føring af regnskabs- og skatteregistre | Retlig forpligtelse (databeskyttelsesforordningens artikel 6, stk. 1, litra c) |
| Forebyggelse af svindel og betalingsmisbrug, sikring af hjemmesiden | Legitime interesser (databeskyttelsesforordningens artikel 6, stk. 1, litra f) |
| Besvarelse af beskeder, der ikke vedrører en ordre | Legitime interesser (databeskyttelsesforordningens artikel 6, stk. 1, litra f) |
| Din kundekonto | Opfyldelse af en kontrakt (databeskyttelsesforordningens artikel 6, stk. 1, litra b) |
Hvem vi deler dem med
- Hosting: Hostinger International Ltd. (Cypern), som hoster denne hjemmeside og dens database.
- Betalingsudbydere: den udbyder, du vælger ved checkout (f.eks. Stripe eller PayPal, hvor det tilbydes) behandler din betaling som en uafhængig dataansvarlig eller på vores vegne, herunder svindelkontrol.
- Fragtfirmaer: fragtfirmaet modtager dit navn, leveringsadresse og, når det er nødvendigt for leveringsmeddelelser, din e-mailadresse eller dit telefonnummer.
- Myndigheder: når vi er juridisk forpligtet til det.
Vi sælger aldrig dine personoplysninger.
Internationale overførsler
Vi er baseret i Det Forenede Kongerige, som EU anerkender som værende et land med et tilstrækkeligt beskyttelsesniveau. Nogle tjenesteudbydere (såsom betalingsudbydere) kan behandle data i andre lande, herunder USA. Når det sker, er overførslerne beskyttet af en afgørelse om tilstrækkelighed (herunder EU–US Data Privacy Framework, når udbyderen er certificeret) eller af standardkontraktbestemmelser.
Hvor længe vi opbevarer dem
Ordre- og fakturaregistre opbevares så længe, som skatte- og handelslovgivningen kræver, normalt seks år efter udgangen af regnskabsåret (længere, hvis loven i dit land kræver det). Kontodata opbevares, indtil du sletter din konto. Beskeder opbevares i op til to år efter, at sagen er afsluttet. Serverlogfiler slettes efter 30 dage.
Dine rettigheder
Du har ret til at få adgang til dine data, få dem rettet eller slettet, begrænse eller gøre indsigelse mod behandlingen af dem samt til dataportabilitet. Når behandlingen er baseret på legitime interesser, kan du gøre indsigelse når som helst. For at udøve en rettighed skal du skrive til support@serovelle.shop; vi svarer inden for en måned.
Du kan også klage til en databeskyttelsesmyndighed: i Storbritannien til Information Commissioner’s Office (ico.org.uk); i EU til myndigheden i dit bopælsland, for eksempel Datatilsynet i Danmark eller databeskyttelsesmyndigheden i din tyske delstat.
Sikkerhed
Hjemmesiden bruger HTTPS-kryptering overalt. Adgang til ordredata er begrænset til de personer, der har brug for dem til at behandle din ordre.
Automatiserede beslutninger
Vi træffer ikke beslutninger om dig udelukkende baseret på automatisk behandling, undtagen den svindelscreening, der udføres af betalingsudbydere, når du betaler.
Ændringer
Vi opdaterer denne politik, når vores behandling ændrer sig. Datoen øverst viser den seneste version.