Privatlivspolitik

1. Dataansvarlig

Juice Grillz, CVR 45792374, Valdemarsvej 33, 8960 Randers SØ, er dataansvarlig for behandlingen af dine personoplysninger.

Spørgsmål om databeskyttelse kan stilles via kontaktsiden eller på telefon +45 42 43 10 25. Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO) og har ikke udpeget en.

2. Hvilke oplysninger vi indsamler

Vi indsamler oplysninger, du selv giver os, og oplysninger, der opstår, når du bruger websitet.

• Ved køb: navn, leveringsadresse, e-mail, telefonnummer, eventuelt alternativt telefonnummer, ordreoplysninger og din eventuelle bemærkning til ordren.
• Ved betaling: betalingen gennemføres hos Stripe. Vi modtager en bekræftelse, korttype og de sidste fire cifre, men ikke dit fulde kortnummer og aldrig din CVC-kode.
• Ved kontakt: navn, e-mail, telefonnummer og indholdet af din besked, som den er skrevet i kontaktformularen.
• Ved booking af studietid: navn, e-mail, telefonnummer, valgt dato og tidspunkt samt aftaletype.
• Ved oprettelse af konto: brugernavn, e-mail og de adresser, du selv gemmer.
• Automatisk: IP-adresse, browsertype, tidspunkt og teknisk logdata fra vores hostingudbyder og fra sikkerhedslogningen af mislykkede loginforsøg.
• Samtykker: hvilket cookiesamtykke du har givet, hvornår, og fra hvilken IP-adresse.

Vi beder aldrig om og har ingen brug for CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger. Skriv dem ikke i kontaktformularen.

3. Formål og retsgrundlag

Vi behandler kun oplysninger, hvor vi har et grundlag for det efter databeskyttelsesforordningen (GDPR):

• Gennemførelse af dit køb og din booking, herunder levering og kundeservice. Grundlag: opfyldelse af aftalen, artikel 6, stk. 1, litra b.
• Bogføring og opbevaring af regnskabsmateriale. Grundlag: retlig forpligtelse, artikel 6, stk. 1, litra c, jævnfør bogføringsloven.
• Håndtering af reklamationer og retskrav. Grundlag: retlig forpligtelse og legitim interesse, artikel 6, stk. 1, litra c og f.
• Besvarelse af henvendelser via kontaktformularen. Grundlag: legitim interesse i at kunne svare dig, artikel 6, stk. 1, litra f, eller foranstaltninger forud for en aftale, litra b.
• Drift, fejlsøgning og sikkerhed, herunder logning af mislykkede loginforsøg. Grundlag: legitim interesse i en sikker og fungerende butik, artikel 6, stk. 1, litra f.
• Ikke-nødvendige cookies og nyhedsbrev. Grundlag: dit samtykke, artikel 6, stk. 1, litra a. Du kan trække det tilbage når som helst.

4. Cookies og samtykke

Websitet bruger cookies. Nødvendige cookies sættes, for at siden kan fungere, for eksempel til at holde styr på din indkøbskurv og din session. De kræver ikke samtykke.

Øvrige cookies, herunder funktionelle, statistiske og markedsføringsrelaterede, sættes kun, hvis du giver samtykke i cookiebanneret. Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne nederst på siden.

Den fuldstændige oversigt over de enkelte cookies, herunder navn, formål, udbyder og levetid, findes i cookieerklæringen, som du åbner fra cookieindstillingerne.

5. Hvem vi deler oplysninger med

Vi sælger ikke dine oplysninger og bruger dem ikke til profilering eller automatiske afgørelser. Vi deler dem alene med de leverandører, der er nødvendige for at drive butikken, og som behandler oplysningerne på vores vegne efter en databehandleraftale:

• Stripe: gennemførelse af betaling og forebyggelse af misbrug.
• Hostinger: hosting og drift af websitet.

Herudover kan oplysninger videregives, hvis vi er retligt forpligtede til det, for eksempel til offentlige myndigheder, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.

6. Overførsel til tredjelande

Vores leverandører behandler som udgangspunkt oplysninger inden for EU/EØS. Enkelte af dem, herunder Stripe, indgår i koncerner med enheder uden for EU/EØS, og oplysninger kan derfor blive overført dertil.

Sker det, foregår overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er relevant, en beslutning om tilstrækkeligt beskyttelsesniveau. Du kan få oplyst det konkrete overførselsgrundlag ved at kontakte os.

7. Hvor længe vi gemmer oplysninger

Vi gemmer oplysninger, så længe det er nødvendigt til formålet, og derefter kun så længe lovgivningen kræver det.

• Ordrer og fakturaoplysninger: 5 år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsloven.
• Bookinger: 2 år efter den afholdte tid, så vi kan håndtere spørgsmål om pasform og reklamation.
• Beskeder via kontaktformularen: 12 måneder efter sagen er afsluttet.
• Brugerkonti: indtil du selv sletter kontoen, eller efter 3 års inaktivitet.
• Cookiesamtykker: op til 2 år, så vi kan dokumentere, hvad du har samtykket til.
• Sikkerhedslogs: op til 12 måneder.

8. Sikkerhed

Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger. Al trafik til og fra websitet er krypteret med HTTPS. Adgang til ordrer og kundeoplysninger er begrænset til de personer, der har brug for den, og beskyttet med individuelle konti og begrænsning af gentagne loginforsøg. Der tages regelmæssig backup, som opbevares adskilt fra driftsmiljøet.

Opstår der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet uden unødig forsinkelse og senest 72 timer efter, at vi er blevet bekendt med det. Indebærer bruddet en høj risiko for dine rettigheder, underretter vi dig også direkte.

Har du fundet en sårbarhed på websitet, hører vi gerne fra dig. Se Sårbarhedsrapportering.

9. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt i de oplysninger, vi behandler om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse. Har du givet samtykke, kan du altid trække det tilbage, uden at det påvirker lovligheden af behandlingen inden da.

Du gør rettighederne gældende ved at skrive til os via kontaktsiden. Vi kan bede om oplysninger, der gør det muligt at fastslå, at det er dig, inden vi udleverer noget. Vi svarer inden for en måned. Er anmodningen kompleks, kan fristen forlænges med op til to måneder, og du får i så fald besked inden for den første måned.

Vær opmærksom på, at retten til sletning ikke gælder oplysninger, vi er forpligtet til at gemme, for eksempel bogføringsmateriale.

10. Klage til Datatilsynet

Er du utilfreds med vores behandling af dine personoplysninger, hører vi gerne fra dig først. Du kan også altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

11. Ændringer

Vi kan opdatere denne privatlivspolitik. Den version, der er offentliggjort på websitet, er den gældende.

12. Kontakt

Spørgsmål til denne politik kan sendes via kontaktformularen eller på telefon +45 42 43 10 25.