Persondatabehandling
Hos Mellem os I/S passer vi godt på dine personoplysninger. Her kan du læse, hvilke oplysninger vi indsamler, hvorfor vi gør det, hvor længe vi gemmer dem, og hvilke rettigheder du har. Politikken følger databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
Mellem os I/S
Herredsvej 9, 1. th.
8210 Aarhus V
CVR: 46775023
E-mail: Kontakt@MellemOsIS.dk
Telefon: +45 81 61 65 40
2. Hvilke oplysninger behandler vi?
Vi behandler kun almindelige personoplysninger, fx:
- Navn, adresse, e-mail og telefonnummer
- Navn på virksomhed, institution eller skole samt CVR- eller EAN-nummer
- Oplysninger om dine køb, ordrer og betalinger (vi gemmer ikke kortoplysninger)
- Dine henvendelser til os, fx via e-mail eller kontaktformular
- Tekniske oplysninger som IP-adresse, browsertype og din adfærd på hjemmesiden, hvis du har givet samtykke til statistikcookies
Vi indsamler og behandler ikke følsomme personoplysninger, fx om helbred, etnisk oprindelse eller religiøs overbevisning. Vi beder dig om ikke at sende os den slags oplysninger.
3. Formål og retsgrundlag
- Behandling og levering af din ordre – retsgrundlag: opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b).
- Bogføring og regnskab – retsgrundlag: retlig forpligtelse efter bogføringsloven (GDPR art. 6, stk. 1, litra c).
- Besvarelse af henvendelser og kundeservice – retsgrundlag: vores legitime interesse i at hjælpe dig (GDPR art. 6, stk. 1, litra f).
- Nyhedsbrev – retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a). Du kan altid afmelde dig via linket i nyhedsbrevet.
- Statistik og forbedring af hjemmesiden – retsgrundlag: dit samtykke via cookiebanneret (GDPR art. 6, stk. 1, litra a).
- Sikkerhed og drift af hjemmesiden – retsgrundlag: vores legitime interesse i at beskytte hjemmesiden mod misbrug (GDPR art. 6, stk. 1, litra f).
4. Hvem deler vi oplysningerne med?
Vi sælger aldrig dine oplysninger. Vi deler kun oplysninger med samarbejdspartnere, der hjælper os med at drive webshoppen, og kun i det omfang det er nødvendigt. Det kan fx være:
- Vores webhotel (Simply.com), som opbevarer hjemmesidens data
- Betalingsudbyderen, som gennemfører betalingen
- Fragtfirmaet, som leverer din ordre
- Vores revisor eller bogføringssystem
- Leverandører af webshop-, statistik- og nyhedsbrevsværktøjer (fx WooCommerce og Jetpack fra Automattic og MailPoet)
Vores leverandører behandler kun oplysningerne efter vores instruks og på baggrund af en databehandleraftale. Nogle leverandører kan være placeret uden for EU/EØS, fx i USA. I så fald sikrer vi, at overførslen sker lovligt, fx fordi leverandøren er certificeret under EU-U.S. Data Privacy Framework eller bruger EU-Kommissionens standardkontraktbestemmelser.
5. Hvor længe gemmer vi oplysningerne?
- Regnskabsmateriale, herunder fakturaer og ordrer, gemmes i 5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven.
- Oplysninger i din kundekonto gemmes, indtil du beder os om at slette kontoen.
- Henvendelser til os gemmes, så længe det er nødvendigt for at besvare dem – og højst 2 år efter sidste kontakt.
- Tilmelding til nyhedsbrev gemmes, indtil du afmelder dig.
- Statistikdata gemmes efter de perioder, der fremgår af vores cookiepolitik.
6. Sikkerhed
Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, fx krypteret forbindelse (SSL), adgangskontrol og opdateret software, så de ikke bliver slettet, ændret, misbrugt eller kommer til uvedkommendes kendskab.
7. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder:
- Ret til indsigt – du kan få at vide, hvilke oplysninger vi behandler om dig.
- Ret til berigtigelse – du kan få rettet forkerte oplysninger.
- Ret til sletning – du kan i visse tilfælde få slettet dine oplysninger.
- Ret til begrænsning – du kan i visse tilfælde få begrænset behandlingen.
- Ret til dataportabilitet – du kan i visse tilfælde få dine oplysninger udleveret i et almindeligt, maskinlæsbart format.
- Ret til indsigelse – du kan gøre indsigelse mod behandling, der sker på baggrund af vores legitime interesse.
- Ret til at trække samtykke tilbage – du kan til enhver tid trække et samtykke tilbage. Det påvirker ikke lovligheden af behandlingen, før du trak samtykket tilbage.
Vil du gøre brug af dine rettigheder, så skriv til Kontakt@MellemOsIS.dk. Vi svarer senest inden for en måned.
8. Klage til Datatilsynet
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00 · E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
9. Ændringer
Vi opdaterer politikken, hvis vores behandling af personoplysninger ændrer sig. Den nyeste version findes altid på denne side.