GDPR-politik

Formål og anvendelsesområde

Denne GDPR-politik beskriver de overordnede rammer for, hvordan personoplysninger behandles og beskyttes i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og gældende dansk databeskyttelsesret.

Politikken vedrører blandt andet behandling i forbindelse med besøg på webstedet, onlineordrer, betaling og levering, kundeservice, returnering og refusion samt kommunikation med kunder. Behandling i forbindelse med cookies og lignende teknologier er nærmere beskrevet i Cookiepolitik.

Den konkrete anvendelse af GDPR afhænger af den faktiske behandling og den lovgivning, der gælder for den pågældende behandling.

Vores principper for databeskyttelse

Vi behandler personoplysninger efter de grundlæggende principper i GDPR.

Lovlighed, rimelighed og gennemsigtighed

Personoplysninger behandles på et lovligt grundlag og på en måde, der er rimelig og gennemsigtig over for den registrerede.

Formålsbegrænsning

Personoplysninger indsamles og anvendes til bestemte, udtrykkeligt angivne og legitime formål og behandles ikke på en måde, der er uforenelig med disse formål.

Dataminimering

Vi tilstræber kun at behandle personoplysninger, der er relevante og nødvendige for det konkrete formål.

Rigtighed

Personoplysninger skal være korrekte og ajourførte, hvor det er nødvendigt. Urigtige oplysninger håndteres eller berigtiges efter gældende regler.

Opbevaringsbegrænsning

Personoplysninger opbevares ikke længere end nødvendigt i forhold til formålet med behandlingen og de retlige forpligtelser, der gælder.

Integritet og fortrolighed

Personoplysninger beskyttes gennem passende tekniske og organisatoriske foranstaltninger mod blandt andet uautoriseret adgang, tab, misbrug og uautoriseret videregivelse.

Ansvarlighed

Vi tilstræber at kunne dokumentere, at behandling af personoplysninger sker i overensstemmelse med gældende databeskyttelsesregler og relevante principper.

Behandlingsgrundlag

Forskellige former for behandling kan have forskellige retlige grundlag efter GDPR.

Samtykke

Samtykke kan være det relevante grundlag, når lovgivningen kræver det, eksempelvis for visse former for markedsføring eller ikke-nødvendige cookies.

Samtykke skal være frivilligt, informeret og utvetydigt, når disse krav gælder. Et samtykke kan trækkes tilbage, uden at det påvirker lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Opfyldelse af en kontrakt

Behandling kan være nødvendig for at opfylde en aftale med kunden, eksempelvis i forbindelse med ordrebehandling, betaling, levering, refusion og relevant kundeservice.

Samtykke er ikke nødvendigvis det relevante grundlag for behandling, der er nødvendig for at opfylde en kontrakt.

Retlig forpligtelse

Personoplysninger kan behandles, når det er nødvendigt for at opfylde en retlig forpligtelse, der gælder for behandlingen.

Legitime interesser

Behandling kan i relevante tilfælde baseres på legitime interesser, når betingelserne i GDPR er opfyldt, og der er foretaget en relevant vurdering af hensynet til den registrerede.

Dine rettigheder

Afhængigt af situationen har du efter GDPR blandt andet følgende rettigheder:

• Ret til indsigt i de personoplysninger, der behandles om dig.
• Ret til berigtigelse af urigtige eller ufuldstændige personoplysninger.
• Ret til sletning, når betingelserne for sletning er opfyldt.
• Ret til begrænsning af behandling, når betingelserne herfor er opfyldt.
• Ret til indsigelse mod visse former for behandling.
• Ret til dataportabilitet, når betingelserne herfor er opfyldt.
• Ret til at trække samtykke tilbage, når behandlingen er baseret på samtykke.

Retten til sletning og de øvrige rettigheder er ikke absolutte. Der kan være situationer, hvor vi efter loven har ret eller pligt til fortsat at behandle bestemte oplysninger.

Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Sådan udøver du dine rettigheder

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:

E-mail: solutions@thalorceira.com

Du kan efter behov oplyse dit navn, din kontaktmail og nødvendige oplysninger om din anmodning, eksempelvis et ordrenummer, hvis det er relevant.

For at beskytte dine oplysninger skal du ikke sende:

• fuldt kortnummer;
• CVV/CVC;
• adgangskode;
• unødvendige følsomme eller sikkerhedskritiske oplysninger.

Identitetskontrol og behandlingstid

I visse tilfælde kan det være nødvendigt at kontrollere din identitet, før en anmodning om indsigt eller udøvelse af andre rettigheder kan behandles. En sådan kontrol skal være rimelig og begrænses til de oplysninger, der er nødvendige for at beskytte personoplysninger.

Anmodninger håndteres som udgangspunkt inden for én måned efter modtagelsen.

Hvis en anmodning er kompleks, eller hvis der modtages flere anmodninger, kan fristen forlænges, når GDPR tillader det. I så fald informeres du om forlængelsen og årsagen hertil inden for den gældende frist.

Datasikkerhed

Vi anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod blandt andet:

• uautoriseret adgang;
• tab;
• misbrug;
• uautoriseret videregivelse;
• uautoriserede ændringer;
• anden ulovlig eller uhensigtsmæssig behandling.

Sikkerhedsforanstaltningerne kan tilpasses efter behandlingens karakter, risikoen for de registrerede og den teknologiske udvikling.

Ingen digital løsning kan garanteres at være fuldstændig risikofri.

Håndtering af persondatasikkerhedsbrud

Hvis der opstår et persondatasikkerhedsbrud, vurderes og håndteres hændelsen efter GDPR og gældende ret.

Afhængigt af hændelsens karakter kan det blandt andet være nødvendigt at:

• undersøge og dokumentere hændelsen;
• begrænse eller afhjælpe risikoen;
• anmelde bruddet til den relevante tilsynsmyndighed;
• underrette berørte personer, hvis GDPR kræver det på grund af en høj risiko for deres rettigheder og frihedsrettigheder.

Når betingelserne for anmeldelse til tilsynsmyndigheden er opfyldt, skal anmeldelsen som udgangspunkt ske inden for 72 timer efter, at bruddet er blevet kendt.

72-timersfristen gælder ikke automatisk for ethvert sikkerhedsbrud. Det afhænger blandt andet af bruddets karakter og den risiko, det medfører.

Databehandlere og tredjeparter

Personoplysninger kan efter behov blive behandlet af relevante tjenesteudbydere inden for eksempelvis:

• betaling;
• levering;
• hosting;
• IT-support;
• sikkerhed;
• kundeservice.

Der nævnes ikke konkrete leverandører, når deres anvendelse ikke er dokumenteret.

Hvis en ekstern tjenesteudbyder behandler personoplysninger på vores vegne, skal behandlingen ske inden for rammerne af gældende databeskyttelsesregler og relevante databehandleraftaler eller andre nødvendige beskyttelsesforanstaltninger.

Internationale dataoverførsler

Hvis personoplysninger overføres til lande uden for EU/EØS eller til internationale organisationer, skal overførslen ske i overensstemmelse med GDPR's kapitel V og med relevante lovlige overførselsmekanismer og beskyttelsesforanstaltninger.

Der angives ikke konkrete serverlande, datacentre, tredjepartsplaceringer eller overførselsmekanismer, når sådanne oplysninger ikke er dokumenteret.

Opbevaring og sletning

Personoplysninger opbevares ikke længere end nødvendigt i forhold til formålet med behandlingen eller de retlige forpligtelser, der gælder.

Opbevaringsperioden kan blandt andet afhænge af:

• formålet med behandlingen;
• retlige forpligtelser;
• kontraktforhold;
• regnskabs- og transaktionskrav;
• tvister;
• sikkerhedshensyn.

Når oplysninger ikke længere er nødvendige og ikke skal opbevares efter gældende ret, slettes eller anonymiseres de på passende vis.

Automatiserede afgørelser og profilering

Der gives ikke oplysninger om konkrete automatiserede afgørelser, AI-baseret kreditvurdering, profilering, automatisk ordreafvisning eller dynamisk prisfastsættelse, medmindre sådanne behandlinger er dokumenteret.

Hvis sådanne behandlinger fremover bliver relevante og er omfattet af GDPR's regler, skal brugerne informeres og beskyttes i overensstemmelse med gældende lov.

Cookies og databeskyttelse

Visse cookies og lignende teknologier kan indebære behandling af personoplysninger. Den konkrete behandling afhænger blandt andet af teknologiens type, formål og anvendelse.

De relevante kategorier er:

• Nødvendige cookies
• Funktionelle cookies
• Statistik- og analyse-cookies
• Marketing- og målretningscookies

For ikke-nødvendige cookies, hvor loven kræver samtykke, skal samtykke indhentes på passende vis.

De nærmere oplysninger om cookies findes i Cookiepolitik.

Klage til tilsynsmyndigheden

Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med GDPR eller gældende databeskyttelsesret, kan du klage til en relevant databeskyttelsesmyndighed.

I Danmark er Datatilsynet den relevante databeskyttelsesmyndighed.

Du kan også kontakte os først, hvis du har spørgsmål eller ønsker at få afklaret en behandling.

Forholdet til Privatlivspolitik og Cookiepolitik

Denne GDPR-politik supplerer de øvrige politikker og skal læses i sammenhæng med dem.

Privatlivspolitik beskriver primært den praktiske behandling af personoplysninger, herunder de generelle forhold omkring indsamling, anvendelse, deling og opbevaring.

GDPR-politik fokuserer på databeskyttelsesprincipper, behandlingsgrundlag, registreredes rettigheder, sikkerhed og de tilhørende beskyttelsesforanstaltninger.

Cookiepolitik beskriver specifikt cookies og lignende teknologier.

Politikkerne skal være indbyrdes konsistente og må ikke fortolkes som en begrænsning af de rettigheder, som følger af gældende lovgivning.

Ændringer af GDPR-politikken

Denne GDPR-politik kan blive opdateret som følge af ændringer i databehandlingen, gældende lovgivning, GDPR-praksis, webstedets funktioner eller vores compliance-praksis.

Ved væsentlige ændringer informeres brugerne på passende vis, når det er relevant.

Kontakt

Hvis du har spørgsmål om databeskyttelse eller ønsker at udøve dine rettigheder, kan du kontakte os.

E-mail: solutions@thalorceira.com
Telefon: +1 (314) 258-5692
Adresse: 5237 Wilborn Dr, Saint Louis, MO 63136, United States
Leveringsområde: Danmark
Åbningstider: Mandag til fredag, 09:00–18:00 (MEZ)