Dataansvarlig og anvendelse
Corell's Custom I/S, CVR 46354990, Poulas Alle 44, 4400 Kalundborg, Danmark er dataansvarlig for de personoplysninger, som beskrives her. Kontakt support@corellscustom.com eller +45 61 28 53 16.
Politikken omfatter besøg, test af forhåndsvisningen, checkout, henvendelser og fortrydelsesmeddelelser. Den forklarer behandlingen og beder ikke om samtykke til en privatlivspolitik.
Oplysninger, vi indsamler
Du giver os kontakt- og købsoplysninger: navn, e-mail, telefonnummer, fakturerings- eller leveringsadresse, valgte produkter, priser, valuta og leveringsvalg. Vores Cloudflare Worker gemmer et øjebliksbillede af ordren i Cloudflare D1, før du gennemfører checkout hos Stripe. Der kan derfor være en registrering, selv om betalingen aldrig gennemføres. Vi registrerer betalingsstatus og transaktionsreferencer, men ikke fulde betalingskortoplysninger.
Henvendelser og fortrydelsesmeddelelser omfatter de oplysninger, du sender, samt indsendelsestidspunktet. Cloudflare behandler forbindelses- og sikkerhedsoplysninger, herunder IP-adresser og oplysninger om forespørgsler. Forslag til sprog og valuta bruger Cloudflares IP-baserede landeangivelse, ikke GPS. Lande med et understøttet lokalt sprog får dette sprog; andre kendte lande får engelsk. Hvis landet er ukendt, følger sproget browserens indstillinger. Et gyldigt URL-valg eller husket valg har forrang, og du kan selv vælge et andet sprog eller en anden valuta.
Formål og retsgrundlag
Oplysninger, der er nødvendige for de checkouttrin, du anmoder om, og ved rigtigt salg for betaling, levering og kundeservice, behandles efter GDPR artikel 6, stk. 1, litra b, om foranstaltninger før en aftale og opfyldelse af en aftale. Uden nødvendige kontakt- og leveringsoplysninger kan vi ikke behandle ordren.
Forbrugerrettigheder og lovpligtigt regnskabsmateriale håndteres efter artikel 6, stk. 1, litra c. Generelle henvendelser, sikkerhed, forebyggelse af svindel, test af forhåndsvisningen samt fastlæggelse eller forsvar af retskrav bygger på litra f: vores legitime interesser i en sikker butik, besvarelse af henvendelser og beskyttelse af rettigheder. Vi afvejer hensynet til dig og begrænser oplysningerne til det nødvendige.
Cloudflare, Stripe og e-mail
Cloudflare leverer hosting, serverfunktioner, D1-ordredatabasen, sikkerhed og e-mails med ordrebekræftelser, ordrebeskeder til os og kvitteringer for fortrydelse. Stripe modtager de kontakt-, adresse- og ordreoplysninger, som er nødvendige til deres betalingsside, og behandler betalingsoplysninger direkte. Stripe er også selvstændigt dataansvarlig for visse betalings-, svindelforebyggelses- og lovgivningsformål: https://stripe.com/privacy .
Vores e-mailudbyder håndterer almindelig supportkorrespondance. Rådgivere og offentlige myndigheder modtager oplysninger, når det er nødvendigt til regnskab, juridisk rådgivning eller lovpligtige formål. Adgang begrænses til formålet med videregivelsen.
Fragtoplysninger
Nuværende opslag hos Shipmondo bruger land, postnummer og by til at finde fragtmuligheder eller udleveringssteder. Forhåndsvisningen opretter endnu ikke forsendelser og sender ikke en fuld kundeadresse til Shipmondo med henblik på fragtbestilling.
Hvis fragtbestilling aktiveres, deles modtagerens navn, adresse samt nødvendige kontakt- og pakkeoplysninger med Shipmondo og det valgte fragtfirma for at levere ordren. Vi opdaterer politikken med den aktiverede tjeneste. Shipmondos oplysninger findes på https://shipmondo.com/security/privacy-policy/ .
International behandling
En databaseplacering i EU betyder ikke, at alle tjenester eller modtagere udelukkende behandler oplysninger i EU/EØS. Cloudflare og Stripe arbejder internationalt, blandt andet i USA.
Cloudflares vilkår omfatter EU–US Data Privacy Framework og, hvor det er relevant, EU's standardkontraktbestemmelser: https://www.cloudflare.com/cloudflare-customer-dpa/ . Stripes overførselsvilkår omfatter de samme mekanismer: https://stripe.com/legal/dta . Shipmondos databehandleraftale findes på https://shipmondo.com/downloads/documents/dpa_en.pdf . Kontakt os for oplysninger eller en kopi af de garantier, som er relevante for dine data.
Opbevaring
Ordreoplysninger, der skal opbevares som regnskabsmateriale, gemmes i fem år fra udgangen af det relevante regnskabsår, når den danske bogføringslov kræver det. Andre ordre-, support- og fortrydelsesoplysninger opbevares kun så længe, det er nødvendigt for sagen og relevante retskrav, med løbende gennemgang.
Testregistreringer fra checkout, herunder både afbrudte og gennemførte testbestillinger, slettes fra vores aktive ordredatabase efter 30 dage. Det sletter ikke samtidig udbydernes særskilte oplysninger eller sikkerhedskopier, som har egne opbevaringsordninger. Oplysninger om reelle køb, retlige forpligtelser og krav følger kriterierne ovenfor.
For at beskytte fortrydelsesformularen mod misbrug gemmer vi midlertidige pseudonyme tællere udledt af IP-adressen og e-mailadressen. Tællerne udløber efter en til to timer og fjernes af en planlagt oprydning, som kører hvert femte minut, samt ved behandling af nye indsendelser. Tællerne indeholder ikke den oprindelige IP- eller e-mailadresse; e-mailadressen i selve fortrydelsesmeddelelsen følger opbevaringskriterierne ovenfor.
Browserlagring og markedsføring
Butikken bruger nødvendig localStorage i browseren til din kurv, en markør for gennemført checkout og registreringen af dit lagringsvalg. Det er valgfrit at huske sprog og valuta til kommende besøg og sker først, når du accepterer. Dit lagringsvalg gælder i 180 dage; du kan ændre eller trække det tilbage via Cookieindstillinger i sidefoden. Se Cookies og lagring om formål, lagringsnavne og sletning. Vi bruger aktuelt ikke analysesporing, annoncepixels eller tilmelding til nyhedsbrev. Vi sælger ikke dine personoplysninger og bruger dem ikke til automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning.
Dine rettigheder
Efter GDPR's betingelser kan du anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. Hvis en behandling bygger på samtykke, kan det trækkes tilbage for fremtiden. Visse oplysninger kan ikke slettes, så længe en retlig opbevaringspligt eller et berettiget krav gælder.
Send anmodninger til support@corellscustom.com. Vi kan bede om forholdsmæssige oplysninger for at bekræfte din identitet. Vi svarer normalt inden for en måned. Hvis GDPR tillader en forlængelse, forklarer vi det inden for den første måned.
Klager og ændringer
Du kan klage direkte til Datatilsynet: https://www.datatilsynet.dk/borger/klage . Du kan også kontakte tilsynsmyndigheden dér, hvor du bor eller arbejder, eller hvor en påstået overtrædelse er sket.
Vi opdaterer politikken, når behandlingen ændrer sig. Datoen på siden angiver den gældende version.