Politik om beskyttelse af persondata

1) Introduktion og kontaktoplysninger på den dataansvarlige
1.1 Vi er glade for, at du besøger vores hjemmeside og takker for din interesse. Herunder informerer vi dig om, hvordan vi håndterer dine personoplysninger, når du bruger vores hjemmeside. Personoplysninger er enhver form for data, som kan bruges til at identificere dig som person.
1.2 Den dataansvarlige i henhold til GDPR er WickerPL Radomska Joanna, Łętownia 454, 37-312 Łętownia, Polen, Tlf.: +48 885 062 620, E-mail: shop@wickerstories.com. Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre afgør formålet med og midlerne til behandlingen af personoplysninger.

2) Databehandling ved besøg på vores hjemmeside
2.1 Når du besøger vores hjemmeside uden at registrere dig eller indsende oplysninger, indsamler vi kun de data, som din browser sender til vores server (såkaldte "serverlogfiler"). Følgende oplysninger indsamles:

  • Besøgt side
  • Dato og tidspunkt for adgang
  • Overført datamængde (bytes)
  • Henvisning/kilde til vores side
  • Anvendt browser
  • Operativsystem
  • IP-adresse (eventuelt anonymiseret)

Behandlingen sker i henhold til artikel 6, stk. 1, litra f i GDPR og er baseret på vores legitime interesse i at sikre websitets stabilitet og funktion. Data deles ikke. Logfiler kan kontrolleres senere, hvis der er tegn på ulovlig brug.
2.2 Af sikkerhedshensyn og for at beskytte overførsel af personlige data og andet fortroligt indhold (f.eks. ordrer eller forespørgsler), bruger dette websted SSL- eller TLS-kryptering. Du kan genkende en sikker forbindelse via “https://” og hængelåssymbolet i browserens adresselinje.

3) Hosting og Content Delivery Network
Vi anvender følgende udbyder til hosting af vores hjemmeside og visning af indhold: Shopify International Limited, Victoria Buildings, 2. etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify").
Data overføres også til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
Alle oplysninger indsamlet via vores hjemmeside behandles på udbyderens servere. Vi har indgået en databehandleraftale med udbyderen for at sikre beskyttelsen af vores besøgendes data og forhindre uautoriseret videregivelse.
Ved overførsel af data til Canada sikres et passende beskyttelsesniveau via Europa-Kommissionens tilstrækkelighedsbeslutning.

4) Cookies
For at gøre dit besøg på vores hjemmeside mere attraktivt og for at muliggøre visse funktioner, bruger vi cookies – små tekstfiler, der gemmes på din enhed. Nogle slettes automatisk efter browseren lukkes (“session cookies”), mens andre forbliver i længere tid og gemmer dine indstillinger (“persistente cookies”). Lagringstiden kan ses i dine browserindstillinger.
Hvis cookies behandler personoplysninger, sker det i henhold til art. 6, stk. 1, litra b (kontrakt), litra a (samtykke) eller litra f (legitim interesse) i GDPR.
Du kan selv styre cookieindstillinger i din browser og tillade, blokere eller vælge dem individuelt.
Bemærk: Deaktivering af cookies kan begrænse funktionaliteten på websitet.

5) Kontakt

5.1 Judge.me
Til påmindelser om anmeldelser bruger vi: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Storbritannien.
Vi sender din e-mailadresse og eventuelle yderligere kundedata til denne udbyder udelukkende baseret på dit udtrykkelige samtykke iht. art. 6(1)(a) GDPR, så du kan modtage en anmeldelsespåmindelse.
Du kan til enhver tid trække dit samtykke tilbage med fremtidig virkning.
Vi har indgået en databehandleraftale, som sikrer, at dine data ikke videregives til uvedkommende.
Ved overførsel til udlandet sikres et passende databeskyttelsesniveau af Europa-Kommissionens afgørelse.

5.2 Direkte kontakt
Ved kontakt med os (f.eks. via kontaktformular eller e-mail) behandles dine oplysninger udelukkende for at besvare din forespørgsel.
Retsgrundlaget er vores legitime interesse, jf. GDPR art. 6(1)(f). Hvis det drejer sig om et kontraktforhold, gælder art. 6(1)(b).
Dine oplysninger slettes, når henvendelsen er afsluttet, medmindre anden lovgivning kræver opbevaring.

6) Kommentarfunktion
Når du bruger kommentarfunktionen på vores hjemmeside, gemmes din kommentar, tidspunktet for oprettelsen og det angivne brugernavn. Disse oplysninger offentliggøres.
Vi logger også din IP-adresse af sikkerhedsmæssige årsager og i tilfælde af ulovligt indhold eller krænkelse af tredjeparters rettigheder.
Din e-mailadresse bruges til at kontakte dig, hvis en tredjepart anmelder dit indhold.
Retsgrundlaget for datalagring er artikel 6(1)(b) og (f) i GDPR.
Vi forbeholder os retten til at slette kommentarer, hvis de bliver anmeldt som ulovlige.

7) Databehandling ved oprettelse af kundekonto
I henhold til artikel 6, stk. 1, litra b i GDPR, indsamler og behandler vi de nødvendige personoplysninger, når du opretter en kundekonto. De nødvendige oplysninger er angivet i formularen på hjemmesiden.
Du kan til enhver tid få din konto slettet ved at kontakte os via ovenstående adresse. Oplysningerne slettes, hvis alle kontrakter er afsluttet og ingen lovpligtige opbevaringskrav eller legitime interesser foreligger.

8) Brug af kundedata til direkte markedsføring

8.1 Tilmelding til vores nyhedsbrev via e-mail
Når du tilmelder dig vores e-mailnyhedsbrev, modtager du regelmæssigt information om vores tilbud. Det eneste obligatoriske felt er din e-mailadresse. Øvrige oplysninger er frivillige og bruges til at personliggøre kommunikationen. Vi bruger dobbelt opt-in for at sikre, at du kun modtager nyhedsbrevet efter at have bekræftet din tilmelding via et link.

Ved at aktivere linket giver du samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Vi registrerer også din IP-adresse og tidspunkt for tilmelding for at forhindre misbrug. Oplysningerne bruges kun til dette formål.

Du kan til enhver tid afmelde dig via linket i nyhedsbrevet eller ved at kontakte os. Din e-mailadresse slettes herefter fra listen, medmindre du har givet samtykke til videre brug, eller loven tillader det.

8.2 Påmindelse om indkøbskurv via e-mail
Hvis du forlader din indkøbskurv før checkout, kan vi sende dig en engangspåmindelse via e-mail.

Det kræver kun din e-mailadresse. Øvrige oplysninger er frivillige og bruges til at personliggøre beskeden. Vi bruger dobbelt opt-in, så du kun modtager e-mailen, hvis du bekræfter via et link.

Ved at aktivere linket giver du samtykke til brug af dine oplysninger i henhold til artikel 6, stk. 1, litra a, i GDPR. Vi gemmer også IP-adressen og tilmeldingstidspunktet for at forhindre misbrug.

Du kan afmelde dig når som helst ved at kontakte os. Din e-mailadresse slettes straks fra påmindelseslisten.

9) Databehandling i forbindelse med ordreafvikling

9.1 For at levere varen og behandle betaling videregives nødvendige personoplysninger til fragtfirmaer og betalingsudbydere i henhold til GDPR art. 6(1)(b).

Hvis vi skal give dig opdateringer om digitale varer, bruger vi dine kontaktoplysninger (navn, adresse, e-mail) til at informere dig efter lovgivningen (GDPR art. 6(1)(c)). Oplysninger bruges kun til dette formål.

Vi samarbejder med tredjepartsudbydere og videregiver kun data i nødvendigt omfang.

9.2 Videregivelse til fragtfirmaer

  • DPD
    Vi bruger DPD. Ved samtykke deles e-mail/tlf. til levering (art. 6(1)(a)). Ellers kun navn og adresse (art. 6(1)(b)).

  • GLS
    Samme principper gælder for GLS.

Samtykke kan tilbagetrækkes når som helst.

9.3 Betalingsudbydere

  • Apple Pay
    Sikret betaling via Apple-enheder. Oplysninger krypteres. Apple lagrer ikke identificerbare data.

  • BLIK
    Betaling via Polski Standard Płatności. Data bruges kun til behandling af betaling.

  • PayPal
    Ved forudbetaling kan kreditvurdering ske. Du kan til enhver tid gøre indsigelse mod databehandlingen.

  • Shopify Payments
    Data videregives kun i nødvendigt omfang til behandling af betaling.

10) Webanalyse-tjenester

Google (Universal) Analytics
Dette website bruger Google (Universal) Analytics, en webanalyse-tjeneste fra Google Ireland Limited, som analyserer din brug af vores side.

Ved besøg placerer Google Analytics cookies på din enhed. IP-adressen anonymiseres af Google ved at fjerne de sidste cifre.

Oplysningerne sendes til og behandles på Googles servere – muligvis også i USA. Google leverer analyserapporter på vores vegne. IP-adressen kombineres ikke med andre data. Data opbevares i 2 måneder og slettes derefter.

Analyseaktiviteter sker kun med dit samtykke i henhold til GDPR art. 6(1)(a). Du kan til enhver tid trække dit samtykke tilbage via vores cookie-værktøj.

Vi har indgået en databehandleraftale med Google, som sikrer beskyttelse af dine data.

Læs mere:

Demografiske data
Google rapporterer om alder, køn og interesser – oplysningerne er ikke personhenførbare og slettes efter 2 måneder.

Google Signals
Tillader analyse på tværs af enheder, hvis du har aktiveret personaliserede annoncer. Du kan slå det fra her: Slå annoncer fra

UserIDs
Hvis du logger ind på flere enheder, kan brugeraktivitet spores samlet.

Google er certificeret under EU-US Data Privacy Framework.

11) Værktøjer og andet

Judge.me
Til verificering og offentliggørelse af kundeanmeldelser bruger vi følgende tjenesteudbyder: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Storbritannien.

Når du afgiver en anmeldelse på vores hjemmeside, indsamles dit fornavn, efternavn, e-mailadresse, ordredato og -nummer samt produktnavn og internationale referencer (GTIN/ISDNF). Disse oplysninger videresendes til udbyderen med henblik på at verificere ægtheden af din anmeldelse.

Behandlingen sker på baggrund af vores legitime interesse i at sikre autentiske anmeldelser relateret til reelle køb (Art. 6(1)(f) GDPR). Efter godkendelse af anmeldelsen slettes dine data af udbyderen.

Ved overførsel af data sikres et passende beskyttelsesniveau via EU-Kommissionens afgørelse om tilstrækkelighed.

12) Registreredes rettigheder

12.1 I henhold til gældende databeskyttelseslovgivning har du følgende rettigheder over for os som dataansvarlig:

  • Ret til indsigt (Art. 15 GDPR)

  • Ret til berigtigelse (Art. 16 GDPR)

  • Ret til sletning (Art. 17 GDPR)

  • Ret til begrænsning af behandling (Art. 18 GDPR)

  • Ret til underretning (Art. 19 GDPR)

  • Ret til dataportabilitet (Art. 20 GDPR)

  • Ret til at trække samtykke tilbage (Art. 7(3) GDPR)

  • Ret til at klage (Art. 77 GDPR)

12.2 RET TIL INDSIGELSE
HVIS VI BEHANDLER DINE DATA BASERET PÅ EN INTERESSEAFVEJNING, HAR DU RET TIL AT GØRE INDSIGELSE MOD DENNE BEHANDLING TIL ENHVER TID.
HVIS DU GØR BRUG AF DENNE RET, VIL VI STOPPE BEHANDLINGEN – MEDMINDRE VI KAN DOKUMENTERE TUNGTVEJENDE INTERESSER.
HVOR DINE OPLYSNINGER BEHANDLES TIL DIREKTE MARKEDSFØRING, HAR DU RET TIL AT MODSÆTTE DIG DETTE NÅR SOM HELST.
VI VIL I SÅ FALD STOPPE BEHANDLINGEN TIL DETTE FORMÅL.

13) Opbevaringsperiode for personoplysninger
Opbevaringsperioden for personoplysninger afhænger af det retsgrundlag, det formål der behandles efter, og – hvis relevant – de lovbestemte opbevaringsfrister (f.eks. skatte- og bogføringslove).

Ved samtykke i henhold til artikel 6, stk. 1, litra a i GDPR, opbevares dataene indtil samtykket tilbagekaldes.

Hvis der gælder lovpligtige opbevaringsfrister for data behandlet i forbindelse med kontraktopfyldelse (artikel 6, stk. 1, litra b), slettes dataene rutinemæssigt, når fristen er udløbet – medmindre dataene stadig er nødvendige for aftalens opfyldelse eller vi har en legitim interesse i yderligere opbevaring.

Ved behandling baseret på artikel 6, stk. 1, litra f, gemmes oplysningerne, indtil du gør brug af din indsigelsesret (artikel 21, stk. 1), medmindre der er tungtvejende legitime grunde.

Ved direkte markedsføring opbevares data, indtil du gør indsigelse efter artikel 21, stk. 2.

Medmindre andet er nævnt, slettes personoplysninger, når formålet med indsamlingen er opfyldt.