GDPR-politik

Om denne GDPR-politik

Denne GDPR-politik beskriver de overordnede principper og rettigheder, der gælder for behandling af personoplysninger i forbindelse med falrenvane.com. Formålet er at give dig et klart overblik over, hvordan personoplysninger beskyttes inden for rammerne af EU's databeskyttelsesforordning (GDPR) og gældende danske databeskyttelsesregler.

Politikken gælder for personer, der besøger hjemmesiden, handler hos os, eventuelt bruger en konto eller på anden måde har en relation til behandling af personoplysninger i forbindelse med vores online tjenester.

Denne politik supplerer vores Privatlivspolitik. Privatlivspolitikken beskriver de konkrete former for behandling af personoplysninger, mens denne GDPR-politik fokuserer på de overordnede databeskyttelsesprincipper og dine rettigheder efter GDPR.

GDPR og beskyttelse af personoplysninger

GDPR er EU's fælles regelsæt for beskyttelse af fysiske personers personoplysninger. Personoplysninger er oplysninger, der direkte eller indirekte kan knyttes til en identificeret eller identificerbar person.

I forbindelse med online handel kan personoplysninger eksempelvis være oplysninger, der er nødvendige for at håndtere en ordre, levering, betaling, kundeservice eller andre funktioner på hjemmesiden. Den konkrete behandling afhænger af formålet og den relevante aktivitet.

Personoplysninger skal behandles lovligt, rimeligt og gennemsigtigt, og behandlingen skal ske på en måde, der respekterer den registreredes rettigheder.

Principper for behandling af personoplysninger

Behandling af personoplysninger skal ske efter de grundlæggende principper i GDPR.

Lovlighed, rimelighed og gennemsigtighed
Personoplysninger skal behandles på et lovligt grundlag og på en måde, der er rimelig og forståelig for den registrerede.

Formålsbegrænsning
Oplysninger skal indsamles til bestemte, udtrykkelige og legitime formål og må ikke efterfølgende behandles på en måde, der er uforenelig med disse formål.

Dataminimering
Der skal ikke behandles flere personoplysninger, end der er nødvendigt for det relevante formål.

Rigtighed
Personoplysninger skal være korrekte og om nødvendigt ajourførte. Urigtige oplysninger skal rettes eller håndteres på passende måde.

Opbevaringsbegrænsning
Personoplysninger skal ikke opbevares længere end nødvendigt i forhold til formålet med behandlingen, medmindre anden opbevaring følger af en retlig forpligtelse eller et andet lovligt grundlag.

Integritet og fortrolighed
Personoplysninger skal beskyttes mod uautoriseret eller ulovlig behandling samt mod hændeligt tab, ødelæggelse eller beskadigelse gennem passende tekniske og organisatoriske foranstaltninger.

Ansvarlighed
Der skal kunne redegøres for, at behandlingen sker i overensstemmelse med GDPR's krav.

Retsgrundlag for behandling

Behandling af personoplysninger kræver et lovligt grundlag. Afhængigt af situationen kan behandlingen blandt andet være baseret på:

• dit samtykke;

• opfyldelse af en aftale eller foranstaltninger, der træffes på din anmodning før en aftale;

• opfyldelse af en retlig forpligtelse;

• en legitim interesse, hvor hensynet til dine rettigheder og frihedsrettigheder er vurderet;

• andre behandlingsgrundlag, hvor dette er tilladt efter gældende regler.

Samtykke er derfor ikke det eneste mulige grundlag for behandling af personoplysninger. Det relevante grundlag afhænger af formålet og omstændighederne ved den konkrete behandling.

Samtykke og tilbagetrækning af samtykke

Når behandling kræver dit samtykke, skal du kunne træffe et frivilligt og informeret valg. Du kan efter omstændighederne til enhver tid trække et tidligere samtykke tilbage.

En tilbagetrækning påvirker ikke lovligheden af den behandling, der allerede er foretaget på grundlag af dit samtykke. Den betyder heller ikke nødvendigvis, at al behandling af dine personoplysninger ophører, hvis andre lovlige grundlag fortsat gælder.

Du kan udøve dine rettigheder gennem de relevante muligheder på hjemmesiden eller ved at kontakte os direkte.

Dine rettigheder efter GDPR

Du har efter omstændighederne en række rettigheder i forbindelse med behandlingen af dine personoplysninger. Rettighederne er ikke absolutte og gælder i det omfang, betingelserne i GDPR og anden gældende lovgivning er opfyldt.

Ret til indsigt

Du kan anmode om at få indsigt i de personoplysninger, der behandles om dig, samt relevante oplysninger om behandlingen.

Ret til berigtigelse

Hvis oplysninger om dig er urigtige eller ufuldstændige, kan du anmode om at få dem rettet eller suppleret.

Ret til sletning

Du kan i visse situationer anmode om at få dine personoplysninger slettet. Retten gælder ikke, hvis der eksempelvis er et lovligt grundlag eller en retlig forpligtelse, der kræver, at oplysningerne fortsat opbevares.

Ret til begrænsning af behandling

Du kan i visse situationer anmode om, at behandlingen af dine personoplysninger begrænses, eksempelvis mens rigtigheden af oplysningerne eller grundlaget for behandlingen afklares.

Ret til dataportabilitet

Når betingelserne er opfyldt, kan du have ret til at modtage visse personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor dette er muligt efter reglerne.

Ret til indsigelse

Du kan i bestemte situationer gøre indsigelse mod behandling af dine personoplysninger. Om behandlingen skal ophøre, afhænger af det konkrete behandlingsgrundlag og de gældende regler.

Ret til at tilbagekalde samtykke

Hvis en behandling er baseret på dit samtykke, kan du trække samtykket tilbage. Tilbagetrækningen gælder for den fremtidige behandling og påvirker ikke den tidligere lovlige behandling.

Automatiserede afgørelser og profilering

GDPR indeholder særlige regler om afgørelser, der alene er baseret på automatiseret behandling, herunder profilering. Hvis disse regler finder anvendelse på en konkret behandling, kan du have yderligere rettigheder efter gældende lovgivning.

Sådan udøver du dine rettigheder

Hvis du ønsker at gøre en rettighed gældende, kan du kontakte os:

E-mail: hello@falrenvane.com

Telefon: +1 (314) 631-4827

Adresse:
3911 Lucas And Hunt Rd #2N
Saint Louis, MO 63121
United States

Når du sender en anmodning, kan du med fordel oplyse dit navn, den e-mailadresse der er knyttet til din relation til os, eventuelt ordrenummer samt hvad din anmodning vedrører.

Af hensyn til sikkerheden kan vi, hvor det er nødvendigt og tilladt efter gældende regler, bede om oplysninger, der med rimelighed kan bruges til at bekræfte din identitet.

Du bør ikke sende fulde kortnumre, CVV/CVC, PIN-koder, adgangskoder eller andre fortrolige sikkerhedsoplysninger som en del af en anmodning om databeskyttelse.

Svarfrist for anmodninger

Vi behandler anmodninger om udøvelse af dine databeskyttelsesrettigheder uden unødig forsinkelse og som udgangspunkt senest én måned efter, at vi har modtaget anmodningen.

Hvis en anmodning er særlig kompleks, eller hvis du indgiver flere anmodninger, kan fristen efter gældende regler forlænges med yderligere to måneder. Hvis en sådan forlængelse er nødvendig, vil vi som udgangspunkt informere dig om forlængelsen og årsagen til den inden udløbet af den første måned.

Hvis vi ikke imødekommer din anmodning, vil vi informere dig om årsagen og, hvor det er relevant, om muligheden for at klage til en databeskyttelsesmyndighed.

Beskyttelse og sikkerhed af personoplysninger

Vi skal træffe passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, ulovlig behandling, utilsigtet tab, ændring, ødelæggelse eller uautoriseret videregivelse.

Sikkerhedsforanstaltningerne skal vurderes i forhold til risikoen og karakteren af den behandling, der foretages. Ingen metode til opbevaring eller overførsel af oplysninger kan garanteres at være fuldstændig risikofri, men personoplysninger skal beskyttes med passende foranstaltninger.

Deling af personoplysninger og databehandlere

Personoplysninger kan, når det er nødvendigt og lovligt, blive behandlet af relevante tjenesteudbydere i forbindelse med eksempelvis:

• betaling og ordrebehandling;

• ordreopfyldelse og levering;

• drift og teknisk vedligeholdelse af hjemmesiden;

• kundeservice;

• opfyldelse af juridiske eller regulatoriske krav.

Når en ekstern part behandler personoplysninger på vores vegne, skal behandlingen ske inden for rammerne af de gældende databeskyttelsesregler og på grundlag af de relevante krav til databehandlere, hvor disse finder anvendelse.

Personoplysninger sælges ikke vilkårligt til tredjeparter. Deling skal have et relevant lovligt grundlag og være forbundet med det formål, som oplysningerne behandles til.

Opbevaring af personoplysninger

Personoplysninger opbevares ikke længere end nødvendigt for det relevante formål.

Hvor længe oplysninger kan eller skal opbevares, afhænger blandt andet af formålet med behandlingen, den relevante aftale, eventuelle retlige forpligtelser, regnskabs- eller skattemæssige krav samt behovet for at fastlægge, gøre gældende eller forsvare retskrav.

Når oplysninger ikke længere er nødvendige, og der ikke findes et andet lovligt grundlag for fortsat opbevaring, skal de slettes, anonymiseres eller på anden lovlig måde håndteres.

Brud på persondatasikkerheden

Hvis der opstår et brud på persondatasikkerheden, vil hændelsen blive vurderet og håndteret efter gældende regler.

Det kan blandt andet indebære undersøgelse af hændelsen, vurdering af risikoen for de berørte personer og iværksættelse af relevante afhjælpende sikkerhedsforanstaltninger.

Hvis GDPR kræver anmeldelse til en databeskyttelsesmyndighed, vil dette blive håndteret i overensstemmelse med de gældende regler. Hvis et brud indebærer en høj risiko for de berørte personers rettigheder og frihedsrettigheder, kan de berørte personer også skulle underrettes.

Internationale dataoverførsler

Hvis personoplysninger i forbindelse med behandlingen overføres til et land uden for Det Europæiske Økonomiske Samarbejdsområde, skal overførslen ske i overensstemmelse med GDPR's regler om internationale dataoverførsler.

Afhængigt af situationen kan en overførsel blandt andet kræve en afgørelse om tilstrækkeligt beskyttelsesniveau eller andre passende beskyttelsesforanstaltninger efter GDPR. Der foretages ikke her en antagelse om et bestemt lagringsland, en bestemt modtager eller en bestemt overførselsmekanisme.

Klage til databeskyttelsesmyndigheden

Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med gældende databeskyttelsesregler, er du velkommen til først at kontakte os, så vi kan se nærmere på din henvendelse.

Du har også ret til at indgive en klage til en kompetent databeskyttelsesmyndighed. For personer i Danmark vil Datatilsynet være den relevante danske databeskyttelsesmyndighed i de tilfælde, hvor Datatilsynet har kompetence.

Din ret til at klage begrænser ikke eventuelle andre administrative eller retlige muligheder, som følger af gældende regler.

Forholdet til privatlivspolitikken og cookiepolitikken

Denne GDPR-politik erstatter ikke vores Privatlivspolitik.

Privatlivspolitikken beskriver mere konkret, hvordan personoplysninger kan behandles i forbindelse med vores tjenester, mens denne GDPR-politik fokuserer på de overordnede databeskyttelsesprincipper, behandlingsgrundlag og dine rettigheder efter GDPR.

Cookiepolitik omhandler specifikt cookies og lignende teknologier. Cookiepolitik og GDPR-politik skal derfor læses sammen, når en behandling af personoplysninger sker gennem cookies eller lignende teknologier.

Hvis der er behov for yderligere oplysninger om en konkret behandling, bør de relevante oplysninger i Privatlivspolitikken og Cookiepolitik også gennemgås.

Ændringer til denne GDPR-politik

Denne GDPR-politik kan blive opdateret, hvis vores tjenester, behandlingsaktiviteter eller tekniske løsninger ændres, eller hvis gældende databeskyttelsesregler eller regulatoriske krav ændres.

Den gældende version vil være tilgængelig på hjemmesiden. Vi anbefaler, at du løbende gennemgår politikken, hvis du ønsker at være orienteret om de overordnede rammer for databeskyttelse.

Kontakt os

Hvis du har spørgsmål om GDPR, dine databeskyttelsesrettigheder eller behandlingen af dine personoplysninger, kan du kontakte os:

E-mail: hello@falrenvane.com

Telefon: +1 (314) 631-4827

Adresse:
3911 Lucas And Hunt Rd #2N
Saint Louis, MO 63121
United States

Åbningstider:
Mandag–fredag, 09:00–18:00 CET

Vi leverer til adresser i hele Danmark.