Privatlivspolitik

1. Dataansvarlig

På grund af vores virksomheds størrelse har vi ikke udpeget en databeskyttelsesrådgiver (DPO). Har du spørgsmål, så skriv til os på support@hemrey.com.

2. Indsamlede oplysninger

• Identitet og kontakt: fornavn, efternavn, e-mail, telefon, leverings- og faktureringsadresser.
• Ordrer: købte produkter, beløb, datoer, returneringer og refusioner.
• Betaling: anvendt metode og transaktionens status. Dine kortnumre bliver aldrig indsamlet eller gemt af Hemrey: de behandles af PCI-DSS-certificerede udbydere.
• Kundekonto: loginoplysninger og præferencer, hvis du opretter en konto.
• Kundeservice: korrespondance, billeder eller videoer, du sender i forbindelse med en klage eller returnering.
• Browsing: IP-adresse, enhed, browser, besøgte sider, indsamlet via cookies (se punkt 9).
• Markedsføring: samtykke til nyhedsbrev eller sms, åbning af e-mails.
• Forebyggelse af svindel: tekniske oplysninger om ordren.

Vi indsamler ingen følsomme oplysninger (helbred, holdninger, oprindelse …).

3. Formål og retsgrundlag

• Behandling af ordrer, levering, fakturering, returneringer, garantier, kundekonto: opfyldelse af aftalen.
• Regnskabsmæssige, skattemæssige og juridiske forpligtelser: retlig forpligtelse.
• Forebyggelse af svindel, sikkerhed på hjemmesiden, strengt nødvendige statistikker, håndtering af tvister: legitim interesse.
• Tilbud på e-mail til kunder om lignende produkter (artikel L34-5 i den franske lov om post og elektronisk kommunikation): legitim interesse, med ret til at gøre indsigelse når som helst.
• Nyhedsbrev og sms til potentielle kunder, reklamecookies og cookies til trafikmåling, der ikke er undtaget: samtykke.

4. Modtagere

Dine oplysninger bliver aldrig solgt eller udlejet. De videregives kun til de nødvendige serviceleverandører, som har tavshedspligt:

• Shopify (Shopify International Limited, Irland), hosting og salgsplatform;
• vores betalingsudbydere;
• vores fragtfirmaer og logistikleverandører;
• vores værktøjer til udsendelse af e-mails og sms'er;
• vores partnere inden for trafikmåling og annoncering, kun med dit samtykke;
• hvor det er relevant, vores revisor, vores rådgivere, forbrugermægleren og myndighederne, når loven kræver det.

5. Overførsler uden for Den Europæiske Union

Nogle udbydere (herunder Shopify, hvis moderselskab har hovedsæde i Canada, og udbydere i USA) kan behandle dine oplysninger uden for Den Europæiske Union. Disse overførsler er omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (Canada; EU-US Data Privacy Framework) eller, hvis en sådan ikke findes, af standardkontraktbestemmelser.

6. Opbevaringsperioder

• Kunder: så længe kundeforholdet varer og derefter 3 år efter det seneste køb eller den seneste kontakt.
• Potentielle kunder: 3 år efter den seneste kontakt eller indtil afmelding.
• Fakturaer og regnskabsbilag: 10 år (artikel L123-22 i den franske handelslov).
• Håndtering af garantier: så længe de gældende garantier varer.
• Betalingsoplysninger ved indsigelse: 13 måneder, opbevaret af vores udbydere.
• Kundeservice og klager: 3 år efter afslutningen eller indtil en tvist er afgjort.
• Inaktiv konto: slettes efter 3 års inaktivitet.
• Cookies: højst 13 måneder; dine samtykkevalg gemmes i 6 måneder.

7. Sikkerhed

Krypteret forbindelse (HTTPS), betalinger håndteret af PCI-DSS-certificerede udbydere, begrænset adgang til data beskyttet med totrinsgodkendelse, sikker hosting hos Shopify. Ved et brud på persondatasikkerheden, der udgør en risiko, underretter vi CNIL inden for 72 timer og informerer dig, når loven kræver det (artikel 33 og 34 i GDPR).

8. Forebyggelse af svindel

Ordrer gennemgår en automatiseret risikovurdering hos Shopify og vores betalingsudbydere. En risikabel ordre kan blive sat på pause og kontrolleret manuelt; ingen endelig annullering besluttes uden en menneskelig vurdering. Du kan fremsætte dine bemærkninger på support@hemrey.com.

9. Cookies

• Nødvendige cookies (kurv, sikkerhed, login, lagring af dine valg): placeres uden samtykke, da de er uundværlige.
• Cookies til trafikmåling, der ikke er undtaget, reklamecookies og cookies fra sociale medier: placeres kun efter dit samtykke via cookiebanneret.

Du kan acceptere eller afvise dem lige så nemt og til enhver tid ændre dit valg via linket til cookieindstillinger nederst på siden eller i din browsers indstillinger (artikel 82 i den franske databeskyttelseslov).

10. Kommerciel kommunikation

Hver e-mail indeholder et link til afmelding; hver sms giver mulighed for at svare »STOP«. Du kan også afmelde dig ved at skrive til support@hemrey.com. For at undgå telefonsalg kan du gratis tilmelde dig på www.bloctel.gouv.fr.

11. Dine rettigheder

• ret til indsigt, berigtigelse og sletning;
• ret til begrænsning og dataportabilitet;
• ret til indsigelse, især mod direkte markedsføring;
• ret til når som helst at trække dit samtykke tilbage;
• ret til at fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død (artikel 85 i den franske databeskyttelseslov).

Skriv til support@hemrey.com med angivelse af din anmodning og den e-mail, du har brugt til dine ordrer. Vi svarer inden for en måned, en frist, der kan forlænges med to måneder ved komplekse anmodninger. Hvis der er rimelig tvivl om din identitet, kan vi bede om dokumentation, som derefter slettes. Åbenbart grundløse eller overdrevne anmodninger kan afvises (artikel 12 i GDPR).

12. Klage til CNIL

Du kan klage til CNIL (den franske databeskyttelsesmyndighed): online på www.cnil.fr/fr/plaintes eller med post til CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

13. Mindreårige

Vores hjemmeside henvender sig til myndige personer. Mindreårige under 15 år skal have samtykke fra deres værge (artikel 45 i den franske databeskyttelseslov). Oplysninger, der er indsamlet uden et sådant samtykke, slettes, så snart vi bliver opmærksomme på det.

14. Ændring af politikken

Denne politik kan blive opdateret for at tage højde for ændringer i lovgivningen eller i vores praksis. Datoen for opdateringen står øverst på denne side; ved en væsentlig ændring giver vi dig besked.