Behandling af personoplysninger hos
Knitting for Olive
1 Indledning
1.1 I denne privatlivspolitik kan du læse mere om, hvordan Knitting for Olive ApS ("Knitting for Olive", "vi", "os", "vores") behandler dine personoplysninger i forskellige situationer. Vi giver dig disse oplysninger, da vi er forpligtet til det i henhold til EU's databeskyttelsesforordning ("GDPR").
1.2 Nedenfor finder du oplysninger om de forskellige situationer, hvor vi behandler personoplysninger:
- når du besøger vores hjemmeside (brug af cookies),
- når du tilmelder dig til vores nyhedsbrev,
- når du bruger vores webshop eller opretter en konto (B2C-kunder),
- når du kommunikerer med os, herunder på vegne af en kunde (B2B), og når du repræsenterer en leverandør, forhandler eller anden tredjepart.
2 Dataansvarlig
2.1 Knitting for Olive ApS, CVR-nr. 39685000, Godthåbsvej 55, 2000 Frederiksberg, Danmark, er dataansvarlige for behandlingen af personoplysninger i forbindelse med de nedenfor nævnte formål.
2.2 Hvis du har spørgsmål til, hvordan vi behandler personoplysninger, bedes du kontakte os på info@knittingforolive.dk eller på tlf. +45 31 35 37 30.
2.3 Derudover kan du i afsnittene nedenfor læse mere om din ret til at trække dit samtykke tilbage samt dine øvrige rettigheder.
3 Sådan behandler vi dine personoplysninger
3.1 Nedenfor finder du de specifikke formål med vores databehandling, de kategorier af personoplysninger, vi behandler, det retlige grundlag for behandlingen samt de opbevaringsperioder, vi har fastsat (i særlige tilfælde kan vi fravige vores generelle opbevaringsperioder, fx i forbindelse med klager, indsigelser eller andre specifikke situationer).
3.2 Når du besøger vores hjemmeside (brug af cookies)
3.2.1 Vi anvender cookies på vores hjemmeside. Når du besøger vores hjemmeside første gang, anvender vi de cookies, der er nødvendige for, at du kan bruge hjemmesiden (nødvendige cookies). Hvis du giver samtykke til yderligere cookies (statistik cookies, markedsføringscookies og/eller funktionelle cookies), anvender vi disse til at analysere og forbedre performance og brugeroplevelsen på vores hjemmeside og produkter, til at vise dig relevant markedsføringsmateriale samt til at gemme dine præferencer på hjemmesiden. Visse markedsføringscookies kan tilhøre tredjeparter såsom Google, Meta, TikTok og Pinterest.
3.2.2 Nedenfor kan du læse mere om, hvordan vi behandler dine personoplysninger, når du besøger vores hjemmeside. For yderligere information om vores brug af cookies henvises til vores cookiepolitik.
Formål |
Kategorier |
Retligt grundlag |
Opbevaring |
|
At sikre funktionaliteten og sikkerheden på vores hjemmeside (nødvendige cookies). |
Foretrukket sprog og region, brugernavn og adgangskode, brugen af vores hjemmeside, herunder trafik på siderne, tidspunkt, hvad du klikker på, besøgte sider/produkter, browsertype, søgeord, IP-adresse, oplysninger om enhedstype (computer, smartphone osv.) samt anvendte funktioner. |
GDPR artikel 6, stk. 1, litra f, da vi varetager vores legitime interesser i at sikre funktionaliteten og sikkerheden på vores hjemmeside. |
Personoplysninger, der indsamles via cookies, opbevares i overensstemmelse med vores cookiebanner, eller indtil du trækker dit samtykke tilbage. |
|
At indsamle data med henblik på at optimere brugeroplevelsen på vores hjemmeside og de services, vi tilbyder (statistik cookies). |
Aktivitet på vores hjemmeside, herunder geografisk placering, IP-adresser, anvendt browser, tidspunkt og dato for adgang, operativsystem, besøgte sider, webanmodninger mv. |
I henhold til den danske cookiebekendtgørelse er vi forpligtet til at indhente dit samtykke til anvendelsen af cookies til statistiske formål. Samtidig indhenter vi dit samtykke til behandlingen af dine personoplysninger, jf. GDPR artikel 6, stk. 1, litra a. |
Personoplysninger, der indsamles via cookies, opbevares i overensstemmelse med vores cookiebanner, eller indtil du trækker dit samtykke tilbage. |
|
At sikre funktionaliteten og tilpasse brugeroplevelsen ved at gemme oplysninger om dine præferencer (funktionelle cookies). |
Loginoplysninger og oplysninger relateret til kommentarer. |
I henhold til den danske cookiebekendtgørelse er vi forpligtet til at indhente dit samtykke til brugen af funktionelle cookies. Samtidig indhenter vi dit samtykke til behandlingen af dine personoplysninger, jf. GDPR artikel 6, stk. 1, litra a. |
Personoplysninger, der indsamles via cookies, opbevares i overensstemmelse med vores cookiebanner, eller indtil du trækker dit samtykke tilbage. |
|
At spore besøgende på hjemmesiden til markedsføringsformål, herunder til målrettet annoncering (markedsføringscookies). |
Aktivitet på vores hjemmeside, herunder geografisk placering, IP-adresser, anvendt browser, tidspunkt og dato for adgang, operativsystem, besøgte sider, webanmodninger mv. |
I henhold til den danske cookiebekendtgørelse er vi forpligtet til at indhente dit samtykke til brugen af markedsføringscookies til markedsføringsformål. Samtidig indhenter vi dit samtykke til behandlingen af dine personoplysninger, jf. GDPR artikel 6, stk. 1, litra a. |
Personoplysninger, der indsamles via cookies, opbevares i overensstemmelse med vores cookiebanner, eller indtil du trækker dit samtykke tilbage. |
3.3 Når du tilmelder dig nyhedsbrevet (direkte markedsføring)
Formål |
Kategorier |
Retligt grundlag |
Opbevaring |
|
Udsendelse af nyhedsbreve (direkte markedsføring) |
Navn, e-mailadresse og eventuelle præferencer, du har angivet i forbindelse med din tilmelding. |
Det samtykke, du har givet i henhold til GDPR artikel 6, stk. 1, litra a, og markedsføringslovens § 10. Du kan læse mere om din ret til at trække dit samtykke tilbage nedenfor.
|
Personoplysninger vedrørende udsendelsen af elektroniske nyhedsbreve slettes to år efter, at det seneste nyhedsbrev er blevet udsendt, for at kunne dokumentere, at vi overholder markedsføringsloven, medmindre du forinden har trukket dit samtykke tilbage (dvs. afmeldt dig). |
3.4 Når du bruger vores webshop eller opretter en konto (B2C-kunder)
Formål |
Kategorier |
Retligt grundlag |
Opbevaring |
|
Kundeadministration.
|
Navn og kontaktoplysninger, herunder e-mail, adresse og telefonnummer. Betalings- og faktureringsoplysninger, herunder kreditkortoplysninger, oplysninger om køb og købshistorik, reklamationer samt oplysninger om levering. |
GDPR artikel 6, stk. 1, litra b, da behandlingen er nødvendig for, at vi kan opfylde vores del af købsaftalen. For købshistorik er det retlige grundlag GDPR artikel 6, stk. 1, litra f, da vi varetager vores legitime interesse i at tilbyde en enkel og brugervenlig oversigt over din købshistorik.
|
Personoplysninger vedrørende din ordre vil som udgangspunkt blive slettet tre år efter udløbet af det regnskabsår, hvor din seneste ordre eller henvendelse er blevet afsluttet. |
|
Administration af konti på vores hjemmeside. |
Navn, adresse, telefonnummer, e-mailadresse og, hvis du også er kunde, oplysninger om køb og købshistorik. |
GDPR artikel 6, stk. 1, litra f, da vi varetager vores legitime interesse i at levere den bedst mulige service og medlemsfordele samt en enkel og brugervenlig konto med oversigt over købshistorik mv. |
Personoplysninger, der udelukkende vedrører din konto, slettes tre år efter, at du har opsagt dit medlemskab, eller efter tre års inaktivitet. |
|
Bogføring. |
Oplysninger på fakturaer, herunder navn, adresse, telefonnummer og e-mailadresse. Betalings- og faktureringsoplysninger samt oplysninger om det specifikke køb. |
Vi er forpligtet til at opbevare bogføringsoplysninger, herunder oplysninger vedrørende betalinger/transaktioner, i overensstemmelse med den danske bogføringslov. Vores retlige grundlag i denne forbindelse er GDPR artikel 6, stk. 1, litra c. |
Bogføringsoplysninger opbevares i fem år efter udgangen af det regnskabsår, hvor din ordre blev afsluttet. |
3.5 Når du kommunikerer med os på vegne af en B2B-kunde, eller når du repræsenterer en samarbejdspartner eller anden tredjepart
Formål |
Kategorier |
Retligt grundlag |
Opbevaring |
|
Kommunikation med dig, når du repræsenterer en kunde, samarbejdspartner, leverandør eller en anden tredjepart. |
Navn og kontaktoplysninger, titel og stilling. Dit tilhørsforhold til den virksomhed, du repræsenterer. |
GDPR artikel 6, stk. 1, litra f, da vi varetager vores legitime interesse i at administrere forretningsforbindelser og opfylde eventuelle aftaler, som vi måtte have indgået med den virksomhed, du repræsenterer. |
Så længe forretningsforbindelsen består, og i op til to år efter udløbet af det regnskabsår, hvor kunde- eller leverandørforholdet er ophørt.
|
|
Håndtering af kunderelationer, herunder kundeservice. |
Navn og kontaktoplysninger, data vedrørende tidligere reservationer og transaktioner samt eventuelle oplysninger inkluderet i din henvendelse. |
GDPR artikel 6, stk. 1, litra f, da vi varetager vores legitime interesse i at besvare henvendelser, yde kundeservice mv. |
Op til to år efter den seneste henvendelse. |
|
Bogføringsformål. |
Oplysninger angivet på fakturaer, såsom navn og kontaktoplysninger. |
GDPR artikel 6, stk. 1, litra c. Den retlige forpligtelse følger af den danske bogføringslov. |
Op til fem år efter udløbet af det regnskabsår, hvor kunde- eller leverandørforholdet er ophørt. |
4 Kategorier af modtagere
4.1 Vi kan behandle og dele dine personoplysninger med eksterne samarbejdspartnere, som behandler personoplysninger på vegne af os (databehandlere). Disse eksterne samarbejdspartnere omfatter fx udbydere af hostingtjenester, IT-systemer og teknisk assistance i forbindelse med vores IT.
4.2 Når du foretager et køb i vores webshop, deler vi oplysninger med de pakke- og transportleverandører, der skal pakke og levere dine købte varer. Vi deler dit navn, din adresse, e-mailadresse, telefonnummer, ordrenummer og oplysninger om specifikke leveringsønsker, du måtte have. Vi videregiver også dine betalingsoplysninger til udbydere af online betalingstjenester.
4.3 På vores hjemmeside kan du klikke på ikoner (plug-ins) for de sociale medier, vi er til stede på (Facebook, YouTube, Instagram). Når du interagerer med disse plug-ins, anvender udbyderne af medierne cookies til at indsamle og behandle personoplysninger om din adfærd i overensstemmelse med det samtykke, du måtte have givet.
4.4 Derudover kan vi dele dine personoplysninger med leverandører eller underleverandører, hvis det er relevant for deres arbejde, og i det omfang det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik.
4.5 Hvis det er nødvendigt, fx i forbindelse med eventuelle tvister, eller når vi på anden måde har brug for ekstern rådgivning, kan vi videregive oplysninger til vores rådgivere, herunder revisorer og advokater.
4.6 Vi kan også dele disse oplysninger med vores nuværende og fremtidige koncernforbundne selskaber og samarbejdspartnere, og hvis vi er involveret i en fusion, et aktivsalg eller anden omstrukturering af virksomheden, kan vi også dele eller overdrage dine personoplysninger og ikke-personhenførbare oplysninger til vores retlige efterfølgere.
4.7 Derudover kan vi videregive personoplysninger til offentlige myndigheder, herunder skatte- og toldmyndigheder eller politiet, hvis det er nødvendigt for at opfylde vores retlige forpligtelser, eller hvis det er nødvendigt i forbindelse med en konkret sag eller tvist.
5 Overførsel til tredjelande
5.1 Vi overfører dine personoplysninger til lande uden for EU/EØS, når vi giver vores databehandlere og andre tredjeparter adgang til oplysningerne, herunder til USA og Canada.
5.2 Medmindre det pågældende land er godkendt af EU-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau (herunder virksomheder beliggende i USA, der er omfattet af EU-US Data Privacy Framework (fx Microsoft i USA), og Shopify, som er beskyttet under canadisk lovgivning), udgør EU-Kommissionens standardkontraktbestemmelser grundlaget for overførslen.
5.3 Derudover kan nogle af vores databehandlere anvende underdatabehandlere, der er beliggende i andre lande uden for EU/EØS. Du kan finde oplysninger om disse underdatabehandlere via nedenstående links og oplysninger:
- Se en liste over Microsofts underdatabehandlere her.
- Se en liste over Shopifys underdatabehandlere her.
- Se en liste over One.coms underdatabehandlere her.
- Se en liste over Shipmondos underdatabehandlere her.
- Se en liste over Mailchimps underdatabehandlere her.
- Se en liste over Dropbox' underdatabehandlere her.
5.4 Hvis du ønsker yderligere oplysninger om vores overførsel af personoplysninger til tredjelande, kan du anmode om yderligere oplysninger ved at kontakte os (se ovenfor).
6 Din ret til at trække dit samtykke tilbage
6.1 Hvis du ikke længere ønsker at modtage nyhedsbreve, kan du trække dit samtykke tilbage ved at afmelde dig nyhedsbrevet i hver e-mail, du modtager fra os.
6.2 Du kan trække dit samtykke til cookies tilbage via linket i vores cookiepolitik.
6.3 I andre tilfælde kan du trække dit samtykke tilbage ved at kontakte os, se kontaktoplysningerne ovenfor.
6.4 Hvis du trækker dit samtykke tilbage, påvirker tilbagetrækningen ikke lovligheden af den behandling, der allerede har fundet sted på baggrund af dit samtykke.
7 Dine øvrige rettigheder
7.1 Som udgangspunkt, og afhængigt af de specifikke situationer, har du følgende rettigheder:
- Ret til at se oplysninger: Du har ret til at få bekræftet om indsamling eller behandling af dine personoplysninger har fundet sted, og i så fald har du ret til at anmode om en kopi af dine personoplysninger i et digitalt format.
- Ret til berigtigelse: Du har ret til at kræve, at vi retter unøjagtige personoplysninger, og at vi fuldstændiggør ufuldstændige personoplysninger.
- Ret til sletning: Under visse omstændigheder har du ret til at anmode om, at vi sletter personoplysninger om dig; for eksempel hvis de ikke længere er nødvendige til de formål, som de oprindeligt blev indsamlet til.
- Ret til begrænsning af behandling: Under visse omstændigheder har du ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger, for eksempel hvis du mener, at personoplysningerne ikke er korrekte eller ikke behandles lovligt.
- Ret til indsigelse: Under visse omstændigheder har du ret til at anmode om, at vi stopper med at behandle dine personoplysninger.
- Ret til dataportabilitet: Under visse omstændigheder har du ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt ret til at få os til at overføre oplysningerne til en anden enhed, hvor det er teknisk muligt.
7.2 Du kan læse mere om dine rettigheder i Datatilsynets vejledning om registreredes rettigheder, som er tilgængelig på datatilsynet.dk (på dansk) og på datatilsynet.dk (på engelsk). Kontakt os venligst, hvis du ønsker at gøre brug af dine rettigheder. De relevante kontaktoplysninger er angivet ovenfor.
8 Ret til at indgive klage til en tilsynsmyndighed
8.1 Hvis du ønsker at indgive en klage til en tilsynsmyndighed over vores behandling af dine personoplysninger, kan du gøre det ved at kontakte Datatilsynet via deres hjemmeside, www.datatilsynet.dk.
9 Bosiddende i Californien
9.1 California Consumer Privacy Act (CCPA) kræver, at vi oplyser om de kategorier af personoplysninger, vi indsamler, og hvordan vi bruger dem, kategorierne af kilder, som vi indsamler personoplysninger fra, samt de tredjeparter, som vi deler dem med, hvilket vi har forklaret ovenfor.
9.2 Vi er også forpligtet til at oplyse om de rettigheder, som bosiddende i Californien har i henhold til californisk lovgivning. Du kan gøre brug af følgende rettigheder:
- Ret til viden og indsigt: Du kan indsende en verificerbar anmodning om oplysninger vedrørende: (1) kategorier af personoplysninger, vi indsamler, bruger eller deler; (2) de formål, som kategorier af personoplysninger indsamles eller bruges til af os; (3) kategorier af kilder, som vi indsamler personoplysninger fra; og (4) de specifikke personoplysninger, vi har indsamlet om dig.
- Ret til ligebehandling: Vi vil ikke forskelsbehandle dig, hvis du gør brug af din ret til privatliv.
- Ret til sletning: Du kan indsende en verificerbar anmodning om at lukke din konto, og vi vil slette de personoplysninger om dig, som vi har indsamlet.
- Anmode om, at en virksomhed, der sælger en forbrugers personoplysninger, ikke sælger forbrugerens personoplysninger.
9.3 Hvis du sender en anmodning, har vi én måned til at svare dig. Hvis du ønsker at gøre brug af nogle af disse rettigheder, bedes du kontakte os.
9.4 Vi sælger ikke vores brugeres personoplysninger.
9.5 For yderligere oplysninger om disse rettigheder, bedes du kontakte os.
10 California online privacy protection act (CALOPPA)
10.1 CalOPPA kræver, at vi oplyser om de kategorier af personoplysninger, vi indsamler, og hvordan vi bruger dem, kategorierne af kilder, som vi indsamler personoplysninger fra, samt de tredjeparter, som vi deler dem med, hvilket vi har forklaret ovenfor.
10.2 CalOPPA-brugere har følgende rettigheder:
- Ret til viden og indsigt: Du kan indsende en verificerbar anmodning om oplysninger vedrørende: (1) kategorier af personoplysninger, vi indsamler, bruger eller deler; (2) de formål, som kategorier af personoplysninger indsamles eller bruges til af os; (3) kategorier af kilder, som vi indsamler personoplysninger fra; og (4) de specifikke personoplysninger, vi har indsamlet om dig.
- Ret til ligebehandling: Vi vil ikke forskelsbehandle dig, hvis du gør brug af din ret til privatliv.
- Ret til sletning: Du kan indsende en verificerbar anmodning om at lukke din konto, og vi vil slette de personoplysninger om dig, som vi har indsamlet.
- Ret til at anmode om, at en virksomhed, der sælger en forbrugers personoplysninger, ikke sælger forbrugerens personoplysninger.
10.3 Hvis du sender en anmodning, har vi én måned til at svare dig. Hvis du ønsker at gøre brug af nogle af disse rettigheder, bedes du kontakte os.
10.4 Vi sælger ikke vores brugeres personoplysninger.
