Privatlivspolitik

1. Dataansvarlig

Juice Grillz, CVR 45792374, Valdemarsvej 33, 8960 Randers SØ, er dataansvarlig for behandlingen af dine personoplysninger.

Spørgsmål om databeskyttelse kan stilles via kontaktsiden eller på telefon +45 42 43 10 25. Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO) og har ikke udpeget en.

2. Hvilke oplysninger vi indsamler

Vi indsamler oplysninger, du selv giver os, og oplysninger, der opstår, når du bruger websitet.

• Ved køb: navn, leveringsadresse, e-mail, telefonnummer, eventuelt alternativt telefonnummer, ordreoplysninger og din eventuelle bemærkning til ordren.
• Ved betaling: betalingen gennemføres hos Stripe. Vi modtager en bekræftelse, korttype og de sidste fire cifre, men ikke dit fulde kortnummer og aldrig din CVC-kode.
• Ved kontakt: navn, e-mail, telefonnummer og indholdet af din besked, som den er skrevet i kontaktformularen.
• Ved booking af studietid: navn, e-mail, telefonnummer, valgt dato og tidspunkt samt aftaletype.
• Ved aftryk i studiet: et fysisk aftryk af dine tænder, som vi scanner til en digital 3D-model. Modellen mærkes med dit navn, så vi kan koble den til din ordre. Vi bruger den alene til at fremstille og tilpasse dine grillz.
• Ved oprettelse af konto: brugernavn, e-mail og de adresser, du selv gemmer.
• Automatisk: IP-adresse, browsertype, tidspunkt og teknisk logdata fra vores hostingudbyder og fra sikkerhedslogningen af mislykkede loginforsøg.
• Samtykker: hvilket cookiesamtykke du har givet, hvornår, og fra hvilken IP-adresse.

Vi beder aldrig om og har ingen brug for CPR-nummer eller oplysninger om dit helbred. Din scanning viser tændernes form, så vi kan fremstille et sæt, der passer. Den bruges ikke til at vurdere din tandsundhed, og vi registrerer ingen oplysninger om behandling eller sygdom. Skriv ikke følsomme oplysninger i kontaktformularen.

3. Formål og retsgrundlag

Vi behandler kun oplysninger, hvor vi har et grundlag for det efter databeskyttelsesforordningen (GDPR):

• Gennemførelse af dit køb og din booking, herunder levering og kundeservice. Grundlag: opfyldelse af aftalen, artikel 6, stk. 1, litra b.
• Bogføring og opbevaring af regnskabsmateriale. Grundlag: retlig forpligtelse, artikel 6, stk. 1, litra c, jævnfør bogføringsloven.
• Håndtering af reklamationer og retskrav. Grundlag: retlig forpligtelse og legitim interesse, artikel 6, stk. 1, litra c og f.
• Besvarelse af henvendelser via kontaktformularen. Grundlag: legitim interesse i at kunne svare dig, artikel 6, stk. 1, litra f, eller foranstaltninger forud for en aftale, litra b.
• Drift, fejlsøgning og sikkerhed, herunder logning af mislykkede loginforsøg. Grundlag: legitim interesse i en sikker og fungerende butik, artikel 6, stk. 1, litra f.
• Ikke-nødvendige cookies og nyhedsbrev. Grundlag: dit samtykke, artikel 6, stk. 1, litra a. Du kan trække det tilbage når som helst.

4. Cookies og samtykke

Websitet bruger cookies. Nødvendige cookies sættes, for at siden kan fungere, for eksempel til at holde styr på din indkøbskurv og din session. De kræver ikke samtykke.

Øvrige cookies, herunder funktionelle, statistiske og markedsføringsrelaterede, sættes kun, hvis du giver samtykke i cookiebanneret. Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne nederst på siden.

Den fuldstændige oversigt over de enkelte cookies, herunder navn, formål, udbyder og levetid, findes i cookieerklæringen, som du åbner fra cookieindstillingerne.

Herunder vises en aktuel oversigt over de cookies og teknologier, som anvendes på websitet, med formål og opbevaringstid:

5. Hvem vi deler oplysninger med

Vi sælger ikke dine oplysninger. Vi bruger dem ikke til automatiske afgørelser, og vi anvender i dag ingen værktøjer til markedsføringssporing eller profilering. Tager vi sådanne værktøjer i brug, sker det først, når du har givet samtykke i cookiebanneret, og de vil fremgå af vores cookieoversigt. Vi deler dem alene med de leverandører, der er nødvendige for at drive butikken, og som behandler oplysningerne på vores vegne efter en databehandleraftale:

• Stripe: gennemførelse af betaling og forebyggelse af misbrug.
• Hostinger: hosting og drift af websitet.
• Cloudflare: beskyttelse mod spam og misbrug på vores formularer (Turnstile). Her behandles blandt andet din IP-adresse og tekniske oplysninger om din browser.

Vælger du selv at skrive til os via WhatsApp, behandles din besked og dit telefonnummer af Meta Platforms Ireland Ltd. på deres egne vilkår. Meta er selvstændig dataansvarlig for den tjeneste, og vi henviser til WhatsApps egen privatlivspolitik. Du er aldrig forpligtet til at bruge WhatsApp, og du kan altid kontakte os via e-mail eller kontaktformularen.

Herudover kan oplysninger videregives, hvis vi er retligt forpligtede til det, for eksempel til offentlige myndigheder, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.

6. Overførsel til tredjelande

Vores leverandører behandler som udgangspunkt oplysninger inden for EU/EØS. Enkelte af dem, herunder Stripe og Cloudflare, indgår i koncerner med enheder uden for EU/EØS, og oplysninger kan derfor blive overført dertil.

Sker det, foregår overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er relevant, en beslutning om tilstrækkeligt beskyttelsesniveau. Du kan få oplyst det konkrete overførselsgrundlag ved at kontakte os.

7. Hvor længe vi gemmer oplysninger

Vi gemmer oplysninger, så længe det er nødvendigt til formålet, og derefter kun så længe lovgivningen kræver det.

• Ordrer og fakturaoplysninger: 5 år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsloven.
• Bookinger: 2 år efter den afholdte tid, så vi kan håndtere spørgsmål om pasform og reklamation.
• Aftryk og scanninger: det fysiske aftryk destrueres, når din ordre er gennemført. Den digitale scanning gemmer vi, så vi kan lave om, justere eller fremstille et nyt sæt til dig, uden at du skal have taget et nyt aftryk. Vi sletter den senest 5 år efter din seneste ordre, og du kan altid bede os om at slette den før.
• Beskeder via kontaktformularen: 12 måneder efter sagen er afsluttet.
• Nyhedsbrev: vi gemmer din tilmelding, indtil du afmelder dig, og derefter kun en begrænset registrering, der sikrer, at afmeldingen respekteres. Vi sender nyhedsbrevet selv og måler ikke, om du åbner eller klikker.
• Brugerkonti: indtil du selv sletter kontoen, eller efter 3 års inaktivitet.
• Cookiesamtykker: op til 2 år, så vi kan dokumentere, hvad du har samtykket til.
• Sikkerhedslogs: op til 12 måneder.

8. Sikkerhed

Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger. Al trafik til og fra websitet er krypteret med HTTPS. Adgang til ordrer og kundeoplysninger er begrænset til de personer, der har brug for den, og beskyttet med individuelle konti og begrænsning af gentagne loginforsøg. Der tages regelmæssig backup, som opbevares adskilt fra driftsmiljøet.

Opstår der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet uden unødig forsinkelse og senest 72 timer efter, at vi er blevet bekendt med det. Indebærer bruddet en høj risiko for dine rettigheder, underretter vi dig også direkte.

Har du fundet en sårbarhed på websitet, hører vi gerne fra dig. Se Sårbarhedsrapportering.

9. Dine rettigheder

Du har efter databeskyttelsesforordningen ret til indsigt i de oplysninger, vi behandler om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse. Har du givet samtykke, kan du altid trække det tilbage, uden at det påvirker lovligheden af behandlingen inden da.

Du gør rettighederne gældende ved at skrive til os via kontaktsiden. Vi kan bede om oplysninger, der gør det muligt at fastslå, at det er dig, inden vi udleverer noget. Vi svarer inden for en måned. Er anmodningen kompleks, kan fristen forlænges med op til to måneder, og du får i så fald besked inden for den første måned.

Vær opmærksom på, at retten til sletning ikke gælder oplysninger, vi er forpligtet til at gemme, for eksempel bogføringsmateriale.

10. Klage til Datatilsynet

Er du utilfreds med vores behandling af dine personoplysninger, hører vi gerne fra dig først. Du kan også altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

11. Ændringer

Vi kan opdatere denne privatlivspolitik. Den version, der er offentliggjort på websitet, er den gældende.

12. Kontakt

Spørgsmål til denne politik kan sendes via kontaktformularen eller på telefon +45 42 43 10 25.