Privatlivspolitik
Status: 09/2021
Vi behandler kun personoplysninger (herefter ”data”) fra brugerne i det omfang, der er nødvendigt for at tilbyde en velfungerende og brugervenlig hjemmeside samt vores indhold og ydelser.
”Behandling” omfatter indsamling, anvendelse, videregivelse og/eller opbevaring. I henhold til EU’s databeskyttelsesforordning (herefter ”GDPR”) gælder ”personoplysninger” som udgangspunkt alle oplysninger, hvormed en fysisk person kan identificeres. De nøjagtige definitioner af begreberne findes i GDPR art. 4.
Nedenstående oplysninger informerer dig særligt om typen, omfanget, formålet, varigheden og det retsgrundlag, der ligger til grund for behandlingen af personoplysninger, om formålet og midlerne til behandlingen, som vi enten selv eller i fællesskab med andre beslutter, samt om eventuelt anvendte tredjepartskomponenter til optimering og brugskvalitet, som behandler data under eget ansvar:
- A) Oplysninger om den dataansvarlige
- B) Brugerens rettigheder
- C) Oplysninger om databehandling
- A) Oplysninger om den dataansvarlige
Den dataansvarlige (herefter ”udbyderen”) i betydningen af GDPR og andre nationale databeskyttelseslove i medlemsstaterne samt øvrige databeskyttelsesbestemmelser er:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Mobiltelefon: +49/ (0)17657854923
E-mail: info@polyment-shop.de
- B) Brugerens rettigheder
I forhold til udbyderens efterfølgende beskrevne behandling af brugerens personoplysninger har brugeren ret til,
- at anmode om bekræftelse af, om de pågældende data behandles, samt om nøjagtige oplysninger om disse data samt yderligere oplysninger og kopier af dataene i henhold til GDPR art. 15;
- at anmode om øjeblikkelig rettelse af ukorrekte data, der vedrører brugeren, eller om supplering af disse data i henhold til GDPR art. 16;
- at anmode om, at de pågældende data slettes uden ugrundet ophold i henhold til GDPR art. 17, eller alternativt, hvis der eksempelvis er behov for yderligere behandling i henhold til GDPR art. 17, stk. 3, at anmode om begrænsning af behandlingen af dataene i henhold til GDPR art. 18;
- at modtage de pågældende data, som brugeren har gjort tilgængelige, i henhold til GDPR art. 20, og at anmode om, at de videregives til andre dataansvarlige;
- at klage til tilsynsmyndigheden i henhold til GDPR art. 77, hvis brugeren mener, at udbyderens behandling af vedkommendes data er i strid med GDPR.
- Brugeren kan som udgangspunkt til enhver tid gøre indsigelse mod den fremtidige behandling af de pågældende data, som en dataansvarlig foretager med hjemmel i GDPR art. 6, stk. 1, litra f, i henhold til GDPR art. 21. Indsigelse kan særligt gøres mod behandling til direkte markedsføring.
- Udbyderen er desuden forpligtet til at underrette alle modtagere af dataene om enhver rettelse eller sletning af personoplysninger eller enhver begrænsning af behandlingen, som sker i henhold til GDPR art. 16, GDPR art. 17, stk. 1 og GDPR art. 18, hvis disse data er blevet gjort tilgængelige for dem. Denne forpligtelse gælder ikke, hvis det viser sig at være umuligt at give denne underretning, eller hvis det medfører en uforholdsmæssig stor indsats. Brugeren har ret til oplysninger om disse modtagere.
- C) Oplysninger om databehandling
Så vidt der nedenfor ikke gives detaljerede oplysninger om de enkelte databehandlinger, slettes eller spærres brugerens data, som behandles af udbyderen, så snart formålet med opbevaringen ikke længere er relevant, og der ikke foreligger lovmæssige opbevaringsforpligtelser, der står i vejen for sletning.
Serverdata
Af kommunikations- og sikkerhedsmæssige årsager indsamles under besøget på hjemmesiden blandt andet følgende data, som brugerens internetbrowser overfører til udbyderen eller webspace-udbyderen (såkaldte serverlogfiler):
- Browsertype og -version;
- anvendt styresystem;
- Hjemmeside, hvorfra brugeren skiftede til udbyderens hjemmeside (referrer-URL);
- Hjemmeside, som brugeren besøger;
- Dato og tidspunkt for adgang;
- Brugerens internetprotokoladresse (IP-adresse).
Dataene opbevares desuden midlertidigt. Disse data opbevares ikke sammen med andre personoplysninger fra brugeren. Det retsgrundlag for den midlertidige opbevaring er GDPR art. 6, stk. 1, litra f, baseret på den berettigede interesse i at forbedre hjemmesidens stabilitet, funktionalitet og sikkerhed.
Dataene slettes senest efter syv dage. Data, hvis yderligere opbevaring er nødvendig til bevisførelse, undtages fra sletning, indtil den pågældende hændelse endeligt er afklaret.
Cookies
- a) Cookies
Den dataansvarlige anvender såkaldte cookies på sin hjemmeside. Cookies er små tekstfiler eller andre lagringsteknologier, som brugerens internetbrowser gemmer på slutbrugerenheden. Disse cookies behandler i det enkelte omfang bestemte oplysninger om brugeren, såsom browser- og lokationsdata samt IP-adresser.
Anvendelsen gør det muligt for den dataansvarlige at gøre sin hjemmeside mere brugervenlig, effektiv og sikker.
”Persistente” cookies gør det muligt for hjemmesiden at genkende brugeren via browseren ved et efterfølgende besøg på hjemmesiden, så brugerens tidligere indstillinger i forhold til cookies ikke behøver at blive vist eller indhentet igen.
Behandlingen tjener den dataansvarliges berettigede interesse i at forbedre hjemmesidens funktionalitet samt opfylde lovmæssige krav og har hjemmel i GDPR art. 6, stk. 1, litra f.
”Session”-cookies slettes, når brugeren lukker sin browser. ”Persistente” cookies slettes automatisk efter 12 måneder. Denne tidsfrist varierer afhængigt af cookien, men overskrider ikke 12 måneder.
- b) Cookies fra tredjeparter
Der kan også anvendes cookies fra tredjeparter på udbyderens hjemmeside. Disse tredjeparter er partnervirksomheder, som udbyderen samarbejder med med henblik på markedsføring, analyse eller hjemmesidens funktionalitet. Hvis dette er tilfældet, fremgår formålene og retsgrundlagene for de pågældende behandlinger i de efterfølgende oplysninger.
- c) Mulighed for fjernelse
Brugeren kan forhindre eller begrænse installationen af cookies ved at ændre indstillingerne i browseren. Allerede gemte cookies kan ligeledes til enhver tid slettes. Indstillingerne hertil afhænger af den pågældende browser. Behandling af Flash-cookies kan ikke forhindres via browserens indstillinger, men derimod ved at ændre indstillingerne i Flash-afspilleren. Hvis brugeren forhindrer eller begrænser installationen af cookies, kan det medføre, at ikke alle funktioner på hjemmesiden er fuldt ud tilgængelige.
Cookie Manager
For at indhente samtykke til anvendelse af teknisk ikke-nødvendige cookies på hjemmesiden anvender udbyderen cookie-manageren ”Beeclever” fra beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
en.
Når hjemmesiden tilgås, gemmes en cookie med indstillingsoplysningerne på brugerens slutbrugerenhed, så der ved et nyt besøg ikke behøver at indhentes samtykke igen. Denne cookie har en levetid på 12 måneder.
Cookien er nødvendig for at indhente et lovligt samtykke fra brugeren.
Brugeren kan forhindre eller afbryde installationen af cookies ved at ændre indstillingerne i sin browser. Se mere herunder under punktet ”Cookies”.
Kontrakthåndtering
- a) Behandling
De personoplysninger, som brugeren har angivet med henblik på at erhverve en vare eller ydelse, behandles af udbyderen med henblik på kontrakthåndtering. Oplysningerne er nødvendige for at indgå kontrakten; uden de angivne data er det ikke muligt at indgå kontrakten. Det retslige grundlag for behandlingen er GDPR art. 6, stk. 1, litra b. Efter fuldførelse af kontrakten slettes brugerens data i overensstemmelse med skatte- og handelsretlige opbevaringsfrister.
- b) Videregivelse
Brugerens personoplysninger videregives i forbindelse med kontrakthåndteringen til finansiel tjenesteudbyder eller butikssystemudbyder, så vidt det er nødvendigt. Det retslige grundlag for videregivelsen af dataene er her GDPR art. 6, stk. 1, litra b.
- c) Kreditværdighedstjek
Hvis kunden vælger betalingstjenesteudbyderen PayPal, Amazon, Shopify Payments eller Klarna, kan der i forbindelse med visse betalingsformer, som ligeledes vælges af kunden, foretages kreditværdighedstjek af den pågældende betalingstjenesteudbyder. Kunden oplyses om dette af den pågældende betalingstjenesteudbyder senest før betalingsprocessen påbegyndes.
Kundeoprettelse
Hvis brugeren registrerer sig hos udbyderen for at oprette en kundekonto, indsamles og opbevares de data, der indtastes i forbindelse med registreringen (f.eks. navn, adresse, e-mailadresse), udelukkende med henblik på at opfylde en kontrakt eller gennemføre forkontraktuelle foranstaltninger samt generel administration af kundeforholdet (f.eks. visning af tidligere ordrer eller huskeliste). I forbindelse med registreringen gemmes desuden IP-adressen samt datoen og tidspunktet for registreringen. Dataene videregives ikke til tredjeparter.
Det retslige grundlag er GDPR art. 6, stk. 1, litra a, forudsat at brugeren har givet samtykke. I forbindelse med registreringsprocessen indhentes eventuelt brugerens samtykke til den ovenstående behandling, og der henvises til denne privatlivspolitik. De således indsamlede data anvendes udelukkende til det førnævnte formål. Dataene videregives ikke til tredjeparter.
Hvis oprettelsen af kundekontoen tjener til at opfylde en kontrakt eller gennemføre forkontraktuelle foranstaltninger, er det yderligere retsgrundlag GDPR art. 6, stk. 1, litra b.
Brugeren kan til enhver tid trække et givet samtykke til kundekontoen tilbage ved at give udbyderen besked i henhold til GDPR art. 7, stk. 3. De data, der behandles i den forbindelse, slettes, så snart behandlingen ikke længere er nødvendig. Hvis dataene er nødvendige for at opfylde en kontrakt eller gennemføre forkontraktuelle foranstaltninger, slettes brugerens data ved udløb af skatte- og handelsretlige opbevaringsfrister.
Shopify
- a) Anvendelse af Shopify-butikssystem
Udbyderen anvender butikssystemet ”Shopify” til at vise tilbud, håndtere kontrakter og til hosting.
Det retslige grundlag er her henholdsvis indledningen til kontrakten og/eller kontrakthåndteringen i henhold til GDPR art. 6, stk. 1, litra b.
”Shopify” er en sammenslutning af Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. og Shopify International Limited.
Hvis brugeren har bopæl i Det Europæiske Økonomiske Areal (EØA), foretages behandlingen af Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (herefter ”Shopify”).
Det kan ikke udelukkes, at der på grund af sammenslutningen også forekommer behandling uden for EØA (Canada og USA). I tilfælde af overførsel af data til Shopify Inc. i Canada er et passende beskyttelsesniveau for personoplysninger sikret ved en tilstrækkelighedsafgørelse fra Den Europæiske Kommission.
”Shopify” behandler på udbyderens vegne følgende data fra brugeren:
Navn, e-mailadresse, leverings- og faktureringsadresse, betalingsoplysninger, firmanavn, eventuelt telefonnummer, IP-adresse, oplysninger om ordrer, oplysninger om de butikker, som brugeren besøger, og som understøttes af ”Shopify”, samt oplysninger om den anvendte enhed og browser.
Yderligere oplysninger om Shopify International Limited's databehandling kan findes via nedenstående link:
https://www.shopify.de/legal/datenschutz .
- b) Shopify-webanalyse
Ved anvendelse af Shopify anvendes der også cookies på hjemmesiden til webanalyse. Via disse cookies overføres oplysninger, eksempelvis tidspunkt, sted og hyppighed af brugerens besøg på hjemmesiden, til en server hos Shopify, hvor de analyseres.
Det retslige grundlag er GDPR art. 6, stk. 1, litra a. Brugeren kan til enhver tid trække samtykket hertil tilbage for fremtiden ved at ændre cookieindstillingerne på hjemmesiden i henhold til GDPR art. 7, stk. 3.
Kontaktanmodninger
Hvis brugeren kontakter udbyderen, anvendes de personoplysninger, som brugeren har angivet i den forbindelse, til at behandle anmodningen.
Hvis kontaktanmodningen tjener til at opfylde en kontrakt eller gennemføre forkontraktuelle foranstaltninger, eksempelvis en prisforespørgsel, er det retslige grundlag GDPR art. 6, stk. 1, litra b.
Brugerens data slettes, når brugerens anmodning er blevet besvaret endeligt, og der ikke foreligger lovmæssige opbevaringsforpligtelser, eksempelvis i forbindelse med en efterfølgende kontrakthåndtering.
Det retslige grundlag kan også være brugerens samtykke i henhold til GDPR art. 6, stk. 1, litra a.
Brugeren kan til enhver tid trække et givet samtykke til kontaktanmodningen tilbage ved at give udbyderen besked i henhold til GDPR art. 7, stk. 3. De data, der behandles i den forbindelse, slettes, så snart behandlingen ikke længere er nødvendig.
Nyhedsbrev
Hvis brugeren tilmelder sig udbyderens gratis nyhedsbrev, videregives de data, som indtastes i tilmeldingsformularen (e-mailadresse), til udbyderen. Derudover gemmes IP-adressen samt datoen og tidspunktet for tilmeldingen. I forbindelse med tilmeldingsprocessen indhentes brugerens samtykke, og indholdet beskrives nærmere. Der henvises samtidig til denne privatlivspolitik. De således indsamlede data anvendes udelukkende til at modtage nyhedsbrevet. Dataene videregives ikke til tredjeparter.
Det retslige grundlag er GDPR art. 6, stk. 1, litra a. Brugeren kan til enhver tid trække samtykket hertil tilbage for fremtiden ved at give udbyderen besked eller ved at bruge afmeldningslinket i nyhedsbrevet.
Direkte markedsføring
Udbyderen forbeholder sig retten til eventuelt at anvende de data, som indsamles i forbindelse med en ordre, til direkte markedsføring via e-mail eller post i henhold til § 7, stk. 3 i UWG, hvis brugeren ikke gør indsigelse mod denne anvendelse. Direkte markedsføring omfatter udelukkende tilbud på lignende produkter eller ydelser som dem, som brugeren allerede har erhvervet hos udbyderen. Det retslige grundlag i dette tilfælde er GDPR art. 6, stk. 1, litra f. Udbyderens berettigede interesse består i den økonomiske interesse i afsnittet samt i at forbedre sine tjenesteydelser.
Google Analytics
Denne hjemmeside anvender Google Analytics, en webanalyseydelse fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, et datterselskab af Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, herefter ”Google”.
Udbyderen anvender Google Analytics til at analysere brugen af hjemmesiden. Det retslige grundlag er GDPR art. 6, stk. 1, litra a. Brugeren kan til enhver tid trække samtykket hertil tilbage for fremtiden ved at ændre cookieindstillingerne på hjemmesiden i henhold til GDPR art. 7, stk. 3.
Oplysninger, eksempelvis tidspunkt, sted og hyppighed af brugerens besøg på hjemmesiden, herunder brugerens IP-adresse, overføres til en server hos Google i USA og gemmes der.
USA har dog ifølge datatilsynsmyndighederne i øjeblikket ikke et passende beskyttelsesniveau for personoplysninger. Der er dog såkaldte standardkontraktklausuler mellem udbyderen og Google:
https://privacy.google.com/businesses/compliance/#!#gdpr
Disse er dog privatretlige aftaler og har derfor ingen indvirkning på myndighedernes adgangsmuligheder i USA.
Udbyderen bruger Google Analytics med en anonymiseringsfunktion. Med denne tilføjelse forkortes IP-adressen i dette tilfælde af Google allerede inden for medlemsstaterne i Den Europæiske Union eller i andre medlemsstater til aftalen om det Europæiske Økonomiske Areal.
Google vil bruge de indsamlede data til at analysere brugerens besøg på hjemmesiden og udarbejde rapporter over hjemmesidens aktiviteter til udbyderen. Derudover bruges dataene til at levere yderligere tjenester relateret til brugen af hjemmesiden og internettet. Google kan også overdrage disse oplysninger til tredjeparter, hvis det er lovpligtigt, eller hvis tredjeparter behandler disse data på vegne af Google.
Google vil ifølge egne oplysninger under ingen omstændigheder sammenkoble brugerens IP-adresse med andre data fra Google. Yderligere oplysninger, især om mulighederne for at forhindre brugen af data, tilbydes Google under nedenstående link:
https://www.google.com/intl/de
Google tilbyder desuden et deaktiverings-add-on til de mest almindelige browsere, som giver brugeren mere kontrol over, hvilke data Google indsamler om den hjemmeside, som brugeren har besøgt. Add-on'et meddeler Google Analytics' JavaScript (ga.js), at der ikke må sendes oplysninger om hjemmesidebesøget til Google Analytics. Deaktiverings-add-on'et til browsere fra Google Analytics forhindrer dog ikke, at oplysninger sendes til udbyderen eller til andre webanalyse-tjenester, som udbyderen eventuelt anvender og som er anført i denne privatlivspolitik.
Browser-add-on til deaktivering af Google Analytics
Bugsnag
For at kunne opdage fejl eller problemer på hjemmesiden med det samme anvender udbyderen komponenten Bugsnag. Bugsnag er et produkt fra Bugsnag Inc. på 939 Harrison St, San Francisco, CA 94107, USA.
Hvis der konstateres en fejl eller et problem, sendes den anonymiserede IP-adresse, som brugeren har besøgt siden fra, samt yderligere tekniske data (f.eks. browserindstillinger) til Bugsnag til fejlfinding. Her anvender Bugsnag også cookies.
Yderligere oplysninger tilbydes Bugsnag under nedenstående link:
https://docs.bugsnag.com/legal/privacy-policy
Hvis brugeren ikke er enig i denne behandling, er det muligt at forhindre installationen af cookies ved at foretage en tilsvarende indstilling i browseren. Se mere herunder under punktet "Cookies".
Integration af sociale medier
Udbyderen anvender på hjemmesiden et link til de nedenstående sociale netværk.
Retsgrundlaget herfor er GDPR art. 6, stk. 1, litra f. Udbyderens legitime interesse består i at forbedre kvaliteten af brugen af hjemmesiden.
Integrationen af plugins sker via et linket billede. Først ved at klikke på det pågældende billede bliver brugeren viderestillet til den pågældende sociale netværks tjeneste.
Efter viderestillingen indsamler det pågældende netværk oplysninger om brugeren. Dette er først og fremmest data som IP-adresse, dato, tidspunkt og den besøgte side. Hvis brugeren på dette tidspunkt er logget ind på sin brugerkonto i det pågældende netværk, kan netværksoperatøren eventuelt knytte de indsamlede oplysninger om brugerens konkrete besøg til brugerens personlige konto. Hvis brugeren interagerer via en "Del"-knap fra det pågældende netværk, kan disse oplysninger gemmes i brugerens personlige brugerkonto og eventuelt offentliggøres. Hvis brugeren ønsker at forhindre, at de indsamlede oplysninger straks knyttes til brugerens brugerkonto, skal brugeren logge ud, før billedet klikkes på. Derudover er det muligt at konfigurere den pågældende brugerkonto tilsvarende.
Følgende sociale netværk er linket af udbyderen:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Privatlivspolitik: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Operatør i EU: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
Privatlivspolitik: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, USA. Operatør i EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irland.
Privatlivspolitik: