GDPR- og databeskyttelsespolitik

Denne politik forklarer, hvordan vi kan indsamle, anvende, opbevare og dele personoplysninger i forbindelse med besøg på vores hjemmeside og køb af møbler og boligprodukter. Vi bestræber os på at behandle personoplysninger gennemsigtigt og i overensstemmelse med gældende databeskyttelseslovgivning.

GDPR's anvendelse afhænger blandt andet af de faktiske forretningsaktiviteter og behandlingen af personoplysninger. Da vores kontaktadresse er beliggende i USA, skal den konkrete anvendelse af GDPR og relevante danske regler vurderes inden offentliggørelse.

Dataansvarlig og kontaktoplysninger

Du kan kontakte os via følgende oplysninger:

Websted: https://kaelivor.com

E-mail: client@kaelivor.com

Hvilke personoplysninger kan behandles?

Afhængigt af de funktioner, du bruger, og din interaktion med hjemmesiden, kan følgende kategorier af oplysninger være relevante:

• Kontaktoplysninger, såsom navn, e-mailadresse, telefonnummer og leveringsadresse.
• Ordreoplysninger, købshistorik og oplysninger om levering, returnering eller refundering.
• Betalingsstatus og relevante transaktionsoplysninger fra betalingstjenester.
• Henvendelser til kundeservice og korrespondance.
• Tekniske oplysninger, logdata og oplysninger om brugen af hjemmesiden.
• Cookieoplysninger og lignende tekniske data, hvor det er relevant.

De faktiske datakategorier afhænger af hjemmesidens funktioner og skal kontrolleres inden offentliggørelse. Vi beder dig ikke om at sende fulde kortnumre, sikkerhedskoder eller adgangskoder via almindelig e-mail.

Formål og behandlingsgrundlag

Personoplysninger kan behandles til følgende formål, når det er relevant for den konkrete aktivitet:

• Ordrebehandling: For at behandle køb, arrangere levering og håndtere kundehenvendelser. Behandlingsgrundlaget kan være nødvendigheden af at opfylde en aftale eller tage skridt på din anmodning før indgåelse af en aftale.
• Returnering og refundering: For at behandle anmodninger og opfylde relevante kontraktlige eller lovbestemte forpligtelser.
• Juridiske forpligtelser: For at overholde gældende krav, eksempelvis relevante regnskabs- og dokumentationsregler.
• Sikkerhed og forebyggelse af misbrug: Hvor det er nødvendigt og lovligt, eksempelvis på grundlag af en legitim interesse efter en konkret interesseafvejning.
• Cookies, analyse og markedsføring: Hvor sådanne funktioner faktisk anvendes, og det relevante behandlingsgrundlag og eventuelle samtykkekrav er opfyldt.

Det konkrete behandlingsgrundlag skal vurderes for hver aktivitet. Når behandling er baseret på samtykke, kan du trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Cookies og lignende teknologier

Cookies og lignende teknologier kan understøtte nødvendige funktioner eller, hvis de er implementeret, hjælpe med analyse og markedsføring. Ikke-nødvendige cookies må ikke aktiveres før et gyldigt samtykke, når gældende regler kræver det. Undtagelser for nødvendige cookies afhænger af deres faktiske formål.

Deling af personoplysninger

Når det er nødvendigt og lovligt, kan relevante oplysninger deles med kategorier af modtagere såsom betalingstjenesteudbydere, leveringsudbydere, tekniske tjenesteudbydere, kundesupporttjenester, professionelle rådgivere eller offentlige myndigheder, når loven kræver det.

Disse kategorier beskriver mulige modtagere og bekræfter ikke, at bestemte tjenester anvendes. De faktiske modtagere og deres roller skal verificeres inden offentliggørelse. Oplysninger deles kun i det omfang, det er relevant og nødvendigt til det pågældende lovlige formål.

Internationale dataoverførsler

Det skal undersøges, om personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder til USA eller andre lande. Hvis en sådan overførsel finder sted, skal det relevante overførselsgrundlag og eventuelle lovpligtige garantier identificeres og beskrives korrekt.

Kontaktadressen i USA dokumenterer ikke i sig selv, hvor data opbevares eller behandles.

Opbevaring og datasikkerhed

Personoplysninger opbevares ikke længere end nødvendigt til det relevante formål, medmindre længere opbevaring kræves eller er tilladt efter gældende lovgivning, eksempelvis af hensyn til regnskab, juridiske forpligtelser eller tvister.

De konkrete opbevaringsperioder skal fastlægges ud fra de faktiske datatyper og gældende krav: [To be confirmed before publication]

Der skal anvendes passende tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til behandlingens karakter og risiko. De konkrete foranstaltninger skal afspejle den faktiske praksis. Ingen sikkerhedsforanstaltning kan garantere fuldstændig risikofri behandling.

Dine databeskyttelsesrettigheder

Afhængigt af omstændighederne og gældende lovgivning kan du have ret til at:

• Få adgang til dine personoplysninger.
• Få urigtige oplysninger rettet.
• Anmode om sletning af oplysninger.
• Anmode om begrænsning af behandlingen.
• Modtage eller overføre visse oplysninger til en anden dataansvarlig, hvor reglerne om dataportabilitet finder anvendelse.
• Gøre indsigelse mod visse former for behandling.
• Trække et tidligere afgivet samtykke tilbage.
• Udøve relevante rettigheder vedrørende visse automatiserede afgørelser og profilering.
• Indgive en klage til en kompetent databeskyttelsesmyndighed.

Rettighederne er underlagt de betingelser og undtagelser, der følger af gældende lovgivning. Eksempelvis kan visse oplysninger fortsat skulle opbevares for at overholde lovkrav.

Sådan udøver du dine rettigheder

Du kan sende din anmodning til client@kaelivor.com. Beskriv gerne, hvilken rettighed du ønsker at udøve, og giv tilstrækkelige oplysninger til, at vi kan forstå og behandle anmodningen.

Vi kan anmode om yderligere oplysninger, hvis det er nødvendigt og rimeligt for at bekræfte din identitet. Vi bør ikke indsamle flere oplysninger end nødvendigt til dette formål.

Når GDPR finder anvendelse, besvares anmodninger som udgangspunkt inden for en måned. Fristen kan forlænges i de tilfælde og på de betingelser, som lovgivningen tillader. I så fald skal du informeres om forlængelsen og begrundelsen inden for den relevante frist.

Børn og automatiserede afgørelser

Det skal afklares, om hjemmesidens faktiske tjenester er rettet mod børn, og om der behandles personoplysninger om børn. Eventuelle aldersrelaterede krav og samtykkeregler skal vurderes efter gældende lovgivning.

Tredjepartswebsteder

Hjemmesiden kan indeholde links til eksterne websteder eller tjenester. Når du besøger disse, kan deres behandling af personoplysninger være reguleret af deres egne privatlivspolitikker. Vi beskriver ikke tredjepartstjenester som kontrollerede eller godkendte uden et faktisk grundlag.

Klage til en databeskyttelsesmyndighed

Hvis du mener, at dine personoplysninger behandles i strid med gældende regler, kan du indgive en klage til den kompetente databeskyttelsesmyndighed. For relevante forhold i Danmark kan Datatilsynet være den rette myndighed, afhængigt af sagens omstændigheder og reglerne om kompetence.

Ændringer af denne politik

Vi kan opdatere denne politik, når vores behandling af personoplysninger eller gældende lovgivning ændrer sig. Den offentliggjorte version bør afspejle de faktiske behandlingsaktiviteter.