Privatlivspolitik og GDPR

Denne privatlivspolitik forklarer, hvordan vi behandler personoplysninger i forbindelse med brugen af vores hjemmeside, køb, ordrer, betaling, levering og kontakt med os.

Politikken beskriver også dine rettigheder efter GDPR og anden gældende databeskyttelseslovgivning.

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger i forbindelse med maraciraera.com er:

Maraciraera

E-mail:
care@maraciraera.com

Telefon:
+1 (386) 736-4928

Adresse:
1028 Country Club Park, Deland, FL 32724, United States

Åbningstider:
Mandag–fredag kl. 09.00–18.00 CET

Hvis Maraciraera er et handelsnavn og ikke den juridiske virksomheds navn, skal den juridiske virksomheds navn indsættes her i stedet.

2. Formål og anvendelsesområde

Denne politik gælder for personer, der besøger vores hjemmeside, foretager et køb, afgiver en ordre eller kontakter os.

Formålet er at give dig gennemsigtige oplysninger om:

  • hvilke personoplysninger vi kan behandle

  • hvorfor oplysningerne behandles

  • hvilket retsgrundlag der kan gælde

  • hvem oplysningerne kan deles med

  • hvor længe oplysningerne kan opbevares

  • hvilke rettigheder du har

  • hvordan du kan kontakte os eller gøre dine rettigheder gældende

Vi behandler personoplysninger i overensstemmelse med GDPR og de regler om databeskyttelse, der gælder for den konkrete behandling.

3. Hvad er personoplysninger?

Personoplysninger er oplysninger, der kan knyttes til en identificeret eller identificerbar person.

I forbindelse med vores webshop kan det, afhængigt af situationen, eksempelvis være:

  • navn

  • e-mailadresse

  • telefonnummer

  • fakturerings- og leveringsadresse

  • oplysninger om ordrer og køb

  • oplysninger, du giver i forbindelse med kundeservice

  • oplysninger, der er nødvendige for at håndtere returneringer, refunderinger eller annulleringer

  • IP-adresse samt oplysninger om browser, enhed eller brug af hjemmesiden, hvor det er relevant

Vi behandler kun oplysninger i det omfang, det er nødvendigt og relevant for det konkrete formål.

4. Principper for behandling af personoplysninger

Når vi behandler personoplysninger, tager vi udgangspunkt i de grundlæggende databeskyttelsesprincipper i GDPR.

Det betyder blandt andet, at personoplysninger skal behandles:

  • lovligt, rimeligt og gennemsigtigt

  • til klart angivne og legitime formål

  • på en måde, der begrænser behandlingen til det nødvendige

  • så oplysningerne så vidt muligt er korrekte og ajourførte

  • ikke længere end nødvendigt i forhold til formålet, med forbehold for lovbestemte opbevaringskrav

  • på en måde, der sikrer passende beskyttelse, fortrolighed og integritet

Vi har desuden et ansvar for at kunne dokumentere, at de grundlæggende databeskyttelsesprincipper overholdes, når de finder anvendelse.

Disse principper svarer til de grundlæggende principper, som Datatilsynet beskriver for dataansvarlige.

5. Hvilke oplysninger kan vi behandle?

De oplysninger, vi behandler, afhænger af din kontakt med os og den funktion, du anvender.

Ved et køb kan det eksempelvis være nødvendigt at behandle oplysninger om navn, kontaktoplysninger, leveringsadresse og ordreoplysninger.

Ved kontakt med kundeservice kan vi behandle de oplysninger, du vælger at give os, samt oplysninger, der er nødvendige for at besvare din henvendelse.

I forbindelse med brugen af hjemmesiden kan visse tekniske oplysninger, såsom IP-adresse, browser eller enhedsoplysninger, i relevante tilfælde blive behandlet.

Vi forsøger ikke at indsamle flere personoplysninger end nødvendigt for det konkrete formål.

6. Hvorfor behandler vi personoplysninger?

Personoplysninger kan behandles til følgende formål, når det er relevant:

  • behandling og administration af ordrer

  • håndtering af betalinger og betalingsrelaterede processer

  • levering af varer til den angivne leveringsadresse

  • håndtering af ordrestatus og leveringsrelateret kommunikation

  • behandling af returneringer, refunderinger og annulleringer

  • besvarelse af spørgsmål og henvendelser til kundeservice

  • opfyldelse af aftaler med dig eller gennemførelse af nødvendige handlinger før en aftale

  • opfyldelse af retlige forpligtelser

  • beskyttelse af hjemmesiden, systemer og transaktioner mod misbrug eller sikkerhedsproblemer

  • forbedring af hjemmesidens funktioner eller brugeroplevelsen, hvor behandlingen er relevant og lovlig

Vi bruger ikke personoplysninger til formål, der er uforenelige med det formål, oplysningerne oprindeligt blev indsamlet til, medmindre behandlingen ellers er tilladt efter gældende regler.

7. Retsgrundlag for behandling

Afhængigt af situationen kan behandlingen af personoplysninger være baseret på forskellige retsgrundlag efter GDPR.

Opfyldelse af en aftale

Vi kan behandle oplysninger, når det er nødvendigt for at opfylde en aftale med dig, eksempelvis i forbindelse med behandling af en ordre, levering eller håndtering af forhold, der følger af dit køb.

Foranstaltninger før indgåelse af en aftale

Visse oplysninger kan behandles, når det er nødvendigt for at håndtere en anmodning fra dig før indgåelse af en aftale.

Retlige forpligtelser

Vi kan behandle oplysninger, når behandlingen er nødvendig for at opfylde en retlig forpligtelse, som gælder for os.

Legitime interesser

I relevante tilfælde kan behandling være nødvendig for vores legitime interesser, eksempelvis for at sikre, administrere og beskytte vores hjemmeside, systemer og transaktioner mod misbrug eller for at forbedre vores tjenester, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og frihedsrettigheder.

Samtykke

I situationer, hvor behandlingen kræver dit samtykke, vil behandlingen ske på grundlag af dit samtykke.

Du kan som udgangspunkt trække et samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Samtykke er derfor ikke nødvendigvis retsgrundlaget for al behandling af personoplysninger.

8. Behandling i forbindelse med ordrer, betaling og levering

Når du afgiver en ordre, kan det være nødvendigt at behandle personoplysninger for at kunne gennemføre købet og levere varerne.

Dette kan blandt andet omfatte behandling af:

  • ordreoplysninger

  • kontaktoplysninger

  • leveringsadresse

  • betalingsrelaterede oplysninger

  • oplysninger, der er nødvendige for kundeservice og efterfølgende håndtering af ordren

Ved betaling kan relevante betalingsoplysninger blive behandlet gennem det betalingsforløb, der anvendes ved checkout. Vi beder dig ikke om at sende komplette kortnumre, adgangskoder eller andre unødvendige følsomme betalingsoplysninger til os via almindelig e-mail.

Ved levering kan oplysninger om leveringsadresse og ordre være nødvendige for at gennemføre leveringen. Vores leveringsproces omfatter de transportører, der er angivet i vores gældende leveringsoplysninger.

Hvis du kontakter os om en annullering, returnering eller refundering, kan vi behandle de oplysninger, der er nødvendige for at identificere ordren og håndtere din anmodning.

9. Deling af personoplysninger

Personoplysninger kan, når det er nødvendigt og lovligt, blive delt med relevante tjenesteudbydere, som hjælper med at levere de funktioner eller tjenester, der er nødvendige for vores webshop.

Det kan eksempelvis omfatte:

  • betalingstjenester

  • transport- og logistikydelser

  • IT, hosting og teknisk vedligeholdelse

  • kundeservice

  • sikkerhed og systemvedligeholdelse

  • relevante analyse- eller teknologitjenester, når disse anvendes og behandlingen er tilladt

Oplysninger kan også videregives til offentlige myndigheder eller andre relevante modtagere, når det er nødvendigt for at overholde en retlig forpligtelse, eller når videregivelsen er tilladt efter gældende regler.

Vi forsøger at begrænse deling af personoplysninger til det, der er nødvendigt for det relevante formål.

Når en ekstern tjenesteudbyder behandler personoplysninger på vores vegne, vil behandlingen være underlagt de krav, der gælder for forholdet mellem dataansvarlig og databehandler, når sådanne regler finder anvendelse.

10. Internationale dataoverførsler

Personoplysninger kan i relevante tilfælde blive behandlet eller overført uden for EU/EØS, blandt andet hvis vi eller vores tjenesteudbydere anvender systemer eller tjenester, der behandler oplysninger i tredjelande.

Hvis personoplysninger overføres til et land uden for EU/EØS, vil overførslen være underlagt de krav og beskyttelsesmekanismer, der gælder efter GDPR.

Afhængigt af den konkrete situation kan dette eksempelvis være en afgørelse om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser eller en anden lovlig overførselsmekanisme.

Vi vil ikke beskrive alle personoplysninger som værende behandlet inden for EU/EØS, hvis den konkrete behandling indebærer en international overførsel.

EU-Kommissionen beskriver, at overførsler uden for EØS kræver relevante beskyttelsesmekanismer, og at standardkontraktbestemmelser kan anvendes i relevante situationer.

11. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab, misbrug, ændring eller uberettiget videregivelse.

Sikkerhedsforanstaltningerne tilpasses blandt andet behandlingen og de relevante risici.

Ingen elektronisk behandling eller dataoverførsel kan garanteres at være fuldstændig risikofri. Vi arbejder derfor løbende på at beskytte de oplysninger, vi behandler, på en passende måde.

12. Opbevaring af personoplysninger

Personoplysninger opbevares ikke længere end nødvendigt i forhold til det formål, de behandles til, med forbehold for situationer, hvor lovgivningen kræver eller tillader længere opbevaring.

Opbevaringsperioden afhænger blandt andet af:

  • formålet med behandlingen

  • vores aftaleforhold med dig

  • retlige forpligtelser

  • krav til regnskabs- og transaktionsoplysninger

  • behovet for at dokumentere eller håndtere juridiske krav

  • andre legitime og dokumenterede forretningsmæssige behov

Oplysninger, der er nødvendige for at opfylde lovbestemte opbevaringskrav, kan blive opbevaret i den periode, som den relevante lovgivning kræver.

Når oplysningerne ikke længere er nødvendige, vil de som udgangspunkt blive slettet eller anonymiseret, medmindre de fortsat skal opbevares efter gældende regler.

Vi tilstræber at kunne angive konkrete eller tilstrækkeligt klare opbevaringsperioder for de enkelte behandlingsformål, hvor dette er muligt.

Datatilsynet fremhæver, at virksomheder skal oplyse, hvor længe personoplysninger opbevares, og at oplysninger som udgangspunkt skal slettes, når de ikke længere er nødvendige, med forbehold for lovbestemte opbevaringskrav.

13. Dine rettigheder efter GDPR

Afhængigt af situationen har du efter GDPR forskellige rettigheder i forbindelse med dine personoplysninger.

Ret til indsigt

Du kan have ret til at få indsigt i de personoplysninger, vi behandler om dig, samt oplysninger om hvordan de behandles.

Ret til berigtigelse

Du kan have ret til at få urigtige eller ufuldstændige personoplysninger rettet.

Ret til sletning

Du kan i visse tilfælde have ret til at få dine personoplysninger slettet.

Retten til sletning gælder ikke ubetinget. Eksempelvis kan vi være forpligtede til fortsat at opbevare visse oplysninger efter lovgivningen.

Ret til begrænsning af behandling

Du kan i visse situationer have ret til at få behandlingen af dine personoplysninger begrænset.

Ret til indsigelse

Du kan i visse tilfælde have ret til at gøre indsigelse mod behandling af dine personoplysninger, herunder behandling, der sker på grundlag af legitime interesser.

Hvis personoplysninger behandles til direkte markedsføring, har du ret til at gøre indsigelse mod denne behandling i overensstemmelse med gældende regler.

Ret til dataportabilitet

Når betingelserne er opfyldt, kan du have ret til at modtage personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor dette er muligt efter GDPR.

Ret til at trække samtykke tilbage

Hvis en behandling er baseret på dit samtykke, kan du som udgangspunkt trække samtykket tilbage.

Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Dine rettigheder er ikke absolutte og kan være underlagt betingelser eller begrænsninger efter GDPR eller anden gældende lovgivning.

14. Sådan udøver du dine rettigheder

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:

E-mail:
care@maraciraera.com

Telefon:
+1 (386) 736-4928

Adresse:
1028 Country Club Park, Deland, FL 32724, United States

Åbningstider:
Mandag–fredag kl. 09.00–18.00 CET

For at gøre det lettere at behandle din anmodning kan du medtage dit navn, relevante kontaktoplysninger og en kort beskrivelse af den rettighed eller anmodning, du ønsker at gøre gældende.

Du bør ikke sende komplette kortnumre, adgangskoder, loginoplysninger eller andre unødvendige følsomme oplysninger i en almindelig e-mail.

Vi kan, hvor det er nødvendigt og tilladt efter gældende regler, anmode om yderligere oplysninger for at bekræfte din identitet, før vi behandler en anmodning.

15. Cookies og personoplysninger

Cookies og lignende teknologier kan i visse tilfælde indebære behandling af personoplysninger.

Nødvendige cookies og ikke-nødvendige cookies kan være underlagt forskellige krav afhængigt af deres funktion og gældende regler. Hvor samtykke er nødvendigt, skal der være mulighed for at give, afvise eller trække samtykke tilbage gennem den cookie-samtykkeløsning, der er tilgængelig på hjemmesiden.

Du kan læse mere om brugen af cookies, cookie-kategorier og håndtering af samtykke i vores Cookiepolitik.

16. Klage til en databeskyttelsesmyndighed

Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med gældende databeskyttelsesregler, kan du først kontakte os, så vi får mulighed for at undersøge og besvare din henvendelse.

Du har også ret til at indgive en klage til den relevante databeskyttelsesmyndighed efter de regler, der gælder for din situation.

Hvis din situation henhører under Danmark, kan du kontakte Datatilsynet.

Datatilsynet anbefaler som udgangspunkt, at du først kontakter den virksomhed eller organisation, som behandler dine oplysninger, inden du indgiver en klage.

Datatilsynet

Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk

Dine rettigheder til at klage begrænser ikke andre rettigheder eller retsmidler, som du måtte have efter GDPR eller anden gældende lovgivning.

17. Ændringer af denne privatlivspolitik

Denne privatlivspolitik kan blive opdateret, hvis lovgivningen, hjemmesidens funktioner, vores databehandling eller de relevante forretningsforhold ændrer sig.

Ved væsentlige ændringer vil oplysningerne blive opdateret på hjemmesiden, og hvor det er nødvendigt efter gældende regler, vil der blive givet passende information eller indhentet nyt samtykke.

Ændringer af politikken ændrer ikke med tilbagevirkende kraft dine rettigheder eller lovligheden af tidligere behandling.

18. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik, behandling af personoplysninger eller dine rettigheder, er du velkommen til at kontakte os.

E-mail:
care@maraciraera.com

Telefon:
+1 (386) 736-4928

Adresse:
1028 Country Club Park, Deland, FL 32724, United States

Åbningstider:
Mandag–fredag kl. 09.00–18.00 CET