Personvernerklæring for Prime Spirits ApS
Hos Prime Spirits ApS er vi opptatt av dine personopplysninger og din rett til personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, behandler og beskytter opplysningene dine når du handler hos oss.
Behandlingsansvarlig
Prime Spirits ApS
Sterkelsvej 22, 4700 Næstved
CVR: 42992844
Tlf: 47 47 47 47 33 55
E-post: kundeservice@primepsirits.dk
Generelt
Denne personvernerklæringen («Personvernerklæring») beskriver hvordan Prime Spirits ApS («Prime Spirits», «oss», «vår», «våre», «vi») samler inn og behandler opplysninger om deg.
Personvernerklæringen gjelder personopplysninger som du oppgir til oss, eller som vi samler inn via Prime Spirits ApS’ nettsted, www.primespirits.dk («nettstedet»).
Prime Spirits Aps er behandlingsansvarlig for dine personopplysninger. Alle henvendelser til Prime Spirits Aps kan gjøres via kontaktopplysningene som er oppført i avsnitt 7.
Hvilke personopplysninger samler vi inn, til hvilke FORMÅL OG det juridiske grunnlaget for behandlingen
Når du besøker nettstedet, samler vi automatisk inn informasjon om deg og din bruk av nettstedet, for eksempel hvilken type nettleser du bruker, søkeordene du bruker på nettstedet, IP-adressen din, inkludert nettverksplassering, og informasjon om datamaskinen din.
Formålet er å optimalisere brukeropplevelsen og nettstedets funksjon, samt å gjennomføre målrettet markedsføring, herunder retargeting via Facebook og Google. Denne behandlingen av opplysninger er nødvendig for at vi skal kunne oppfylle våre interesser i å forbedre nettstedet og vise deg relevante tilbud.
Det rettslige grunnlaget for behandlingen er artikkel 6(1)(f) i EUs personvernforordning.
Når du kjøper et produkt eller kommuniserer med oss på nettstedet, samler vi inn de opplysningene du oppgir, for eksempel navn, adresse, e-postadresse, telefonnummer, betalingsmåte, informasjon om hvilke produkter du har kjøpt og eventuelt returnert, leveringsforespørsler og informasjon om IP-adressen som bestillingen ble lagt inn fra.
Formålet er å gjøre det mulig for oss å levere produktene du har bestilt og på annen måte oppfylle vår avtale med deg, herunder å administrere dine retur- og reklamasjonsrettigheter. Vi kan også behandle opplysninger om kjøpene dine for å oppfylle lovpålagte krav, herunder bokføring og regnskap. Ved kjøp samles IP-adressen inn for dette formålet og for å oppfylle vår interesse i å forhindre svindel.
Det rettslige grunnlaget for behandlingen er artikkel 6 nr. 1 bokstav b), c) og f) i EUs personvernforordning.
Når du melder deg på nyhetsbrevet vårt, samler vi inn opplysninger om navn, e-postadresse og eventuelt mobilnummer.
Formålet er å oppfylle vår interesse i å levere nyhetsbrev til deg.
Det rettslige grunnlaget for behandlingen er artikkel 6(1)(f) i EUs personvernforordning.
Mottakere av personopplysninger
Opplysninger om ditt navn, adresse, e-post, telefonnummer, ordrenummer og konkrete leveringsønsker videreformidles til Shipmondo, Bring, GLS, DAO eller en transportør som er ansvarlig for å levere de kjøpte varene til deg.
Opplysninger kan bli overført til eksterne partnere som behandler opplysningene på våre vegne. Vi bruker eksterne samarbeidspartnere til blant annet teknisk drift og forbedringer av nettstedet, utsendelse av nyhetsbrev og målrettet markedsføring, inkludert retargeting, og til din evaluering av selskapet og produktene våre. Disse selskapene er databehandlere under vår instruks og behandler opplysninger som vi er behandlingsansvarlige for. Databehandlerne kan ikke bruke opplysningene til andre formål enn oppfyllelse av avtalen med oss og er underlagt taushetsplikt. Vi har inngått skriftlige databehandleravtaler med alle databehandlere som behandler personopplysninger på våre vegne.
To av disse databehandlerne, Google Analytics v/Google LLC. og Facebook Inc. er etablert i USA. De nødvendige garantiene for overføring av data til USA er sikret gjennom databehandlerens sertifisering under EU-U.S. Privacy Shield, jf. EUs personvernforordning. 45.
Kopi av Google LLCs sertifisering finner du her: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
En kopi av Facebook Inc.s sertifisering finner du her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Dine rettigheter
For å skape åpenhet rundt behandlingen av opplysningene dine, må vi som behandlingsansvarlig informere deg om dine rettigheter.
Retten til innsyn
Du har til enhver tid rett til å be om informasjon om blant annet hvilke opplysninger vi har registrert om deg, hvilket formål registreringen tjener, hvilke kategorier av personopplysninger og mottakere av opplysninger det kan være, og informasjon om hvor opplysningene stammer fra.
Du har rett til å motta en kopi av personopplysningene vi behandler om deg. Hvis du ønsker en kopi av personopplysningene dine, kan du sende en skriftlig forespørsel til kundeservice@primespirits.dk. Du kan bli bedt om å dokumentere at du er den du utgir deg for å være.
Retten til korrigering
Du har rett til å få uriktige personopplysninger om deg rettet av oss. Hvis du blir oppmerksom på at det er feil i opplysningene vi har registrert om deg, oppfordres du til å ta skriftlig kontakt med oss slik at opplysningene kan rettes.
Retten til sletting
I visse tilfeller har du rett til å få alle eller noen av personopplysningene dine slettet av oss, f.eks. hvis du trekker tilbake samtykket ditt og vi ikke har noe annet rettslig grunnlag for å fortsette behandlingen. I den grad fortsatt behandling av personopplysningene dine er nødvendig, f.eks. for at vi skal kunne overholde våre juridiske forpliktelser eller for å fastsette, gjøre gjeldende eller forsvare juridiske krav, er vi ikke forpliktet til å slette personopplysningene dine.
Retten til å begrense behandlingen til lagring
I visse tilfeller har du rett til å få behandlingen av personopplysningene dine begrenset til kun lagring, for eksempel hvis du mener at opplysningene vi behandler om deg, er feil.
Retten til dataportabilitet
I visse tilfeller har du rett til å motta personopplysninger som du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig.
Retten til å protestere
Du har rett til når som helst å protestere mot vår behandling av personopplysningene dine for direkte markedsføring, inkludert profilering som utføres for å målrette vår direkte markedsføring.
Du har også rett til når som helst å protestere, av grunner knyttet til din spesielle situasjon, mot behandlingen av personopplysningene dine som utføres av oss på grunnlag av våre berettigede interesser, jf. punkt 2.1 og 2.3.
Retten til å trekke tilbake samtykke
Du har til enhver tid rett til å trekke tilbake et samtykke du har gitt oss for en gitt behandling av personopplysninger. Hvis du ønsker å trekke tilbake samtykket ditt, kan du kontakte oss på kundeservice@primespirits.dk
Retten til å klage
Du har til enhver tid rett til å klage til Datatilsynet, Borgergade 28, 5, 1300 København K, over vår behandling av dine personopplysninger. Klager kan sendes via e-post dt@datatilsynet.dk eller på telefon +45 33 19 32 00.
Sletting av personopplysninger
Opplysninger som samles inn om din bruk av nettstedet, jf. punkt 2.1, slettes senest når du ikke har brukt nettstedet på 1 år.
Opplysninger som samles inn i forbindelse med at du abonnerer på nyhetsbrevet vårt, slettes når samtykket ditt til nyhetsbrevet trekkes tilbake, med mindre vi har et annet grunnlag for å behandle opplysningene.
Opplysninger som samles inn i forbindelse med kjøp du har gjort på Nettsiden, jf. punkt 2.2, vil som hovedregel slettes 3 år etter utløpet av det kalenderåret du har gjennomført kjøpet. Opplysninger kan imidlertid lagres lenger dersom vi har et legitimt behov for lengre lagring, for eksempel dersom det er nødvendig for at rettskrav skal kunne fastsettes, gjøres gjeldende eller forsvares, eller dersom lagring er nødvendig for at vi skal kunne oppfylle lovpålagte krav. Regnskapsmateriale lagres i 5 år frem til utgangen av et regnskapsår for å oppfylle kravene i bokføringsloven.
Trygghet og sikkerhet
Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak mot utilsiktet eller ulovlig ødeleggelse, tap, endring eller forringelse av personopplysninger og mot uautorisert utlevering eller misbruk.
Bare ansatte som har et reelt behov for å få tilgang til personopplysningene dine for å utføre arbeidet sitt, har tilgang til dem.