Privatlivspolitik

Hos emberavelqorin.com beskytter vi dine personoplysninger og behandler dem i overensstemmelse med databeskyttelsesforordningen (GDPR) og gældende dansk og europæisk databeskyttelseslovgivning.

Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvem de kan deles med, hvordan de beskyttes, og hvilke rettigheder du har.

1. Dataansvarlig og kontakt

Den virksomhed, der driver emberavelqorin.com og bestemmer formålet med og midlerne til behandlingen af personoplysninger, er dataansvarlig for den pågældende behandling.

Websted: emberavelqorin.com
E-mail: support@emberavelqorin.com
Telefon: +1 (531) 681-3476
Adresse: 2675 W Sumner St, Lincoln, NE 68522, USA
Kundeservice: Mandag–fredag kl. 9.00–18.00

Vores kontaktadresse er i USA. Hvorvidt og i hvilket omfang GDPR finder anvendelse, afhænger af de faktiske behandlingsaktiviteter og de relevante lovbestemmelser.

2. Hvilke personoplysninger behandler vi?

Afhængigt af hvordan du bruger vores websted, kan vi behandle følgende oplysninger:

• Kontaktoplysninger: Navn, e-mailadresse, telefonnummer samt fakturerings- og leveringsadresse.
• Ordreoplysninger: Ordrenummer, købte varer, priser, betalingsstatus, levering, returnering og tilbagebetaling.
• Kundeservice: Henvendelser, klager, reklamationer og oplysninger, du sender i forbindelse med en ordre.
• Tekniske oplysninger: IP-adresse, browser, enhed, besøgstidspunkt, sikkerhedsoplysninger og tekniske fejllogs, hvor disse indsamles.
• Cookieoplysninger: Oplysninger om præferencer og brug af webstedet, når de relevante teknologier anvendes i overensstemmelse med gældende regler.

Vi behandler kun personoplysninger, der er relevante og nødvendige for det pågældende formål.

Betalingsoplysninger kan blive behandlet af en betalingstjenesteudbyder. Om vi selv modtager eller opbevarer kortoplysninger, afhænger af den anvendte betalingsløsning.

3. Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

Ordrebehandling og levering

For at modtage og behandle ordrer, administrere betalinger, arrangere levering og håndtere returneringer og tilbagebetalinger.

Retsgrundlaget er normalt GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at opfylde en aftale eller for at gennemføre foranstaltninger på din anmodning før aftaleindgåelse.

Kundeservice og klager

For at besvare spørgsmål, behandle reklamationer og hjælpe med problemer vedrørende køb.

Retsgrundlaget afhænger af den konkrete henvendelse og kan være aftaleopfyldelse, en retlig forpligtelse eller en legitim interesse.

Sikkerhed og forebyggelse af svig

For at beskytte webstedet, undersøge mistænkelige aktiviteter og forebygge misbrug, når dette er nødvendigt og lovligt.

Retsgrundlaget kan være en legitim interesse efter GDPR artikel 6, stk. 1, litra f, efter en konkret vurdering.

Regnskab og lovpligtige forpligtelser

For at opfylde gældende krav til regnskab, skat og anden relevant lovgivning.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at overholde en retlig forpligtelse.

Statistik og markedsføring

Hvis vi anvender analyse- eller markedsføringsteknologier, behandler vi oplysninger til disse formål i overensstemmelse med gældende regler og indhenter samtykke, hvor det er påkrævet.

4. Cookies og lignende teknologier

Vores websted kan anvende cookies og lignende teknologier til at understøtte funktioner, huske præferencer, udarbejde statistik eller måle markedsføring.

• Nødvendige cookies kan anvendes uden samtykke, når de er teknisk nødvendige efter gældende regler.
• Statistik- og analysecookies kræver forudgående samtykke, når lovgivningen foreskriver det.
• Markedsføringscookies og andre ikke-nødvendige teknologier aktiveres først efter gyldigt samtykke, når dette er påkrævet.

Du skal have mulighed for at acceptere eller afvise ikke-nødvendige cookies og ændre eller trække dit samtykke tilbage. Oplysninger om de konkrete cookies, deres formål, udbydere og levetider skal fremgå af den relevante cookieinformation.

Du kan også administrere cookies via dine browserindstillinger. Blokering af nødvendige cookies kan påvirke indkøbskurven eller andre funktioner.

5. Hvem deler vi personoplysninger med?

Vi videregiver kun personoplysninger, når det er nødvendigt og har et gyldigt retsgrundlag.

Afhængigt af de tjenester, der anvendes, kan relevante oplysninger deles med:

• Betalingstjenesteudbydere til behandling af betalinger og tilbagebetalinger.
• Transport- og logistikvirksomheder til levering og sporing af ordrer.
• Hosting-, IT- og sikkerhedsleverandører til drift og beskyttelse af webstedet.
• Kundeservice- og ordrebehandlingsleverandører, hvor det er nødvendigt.
• Offentlige myndigheder, når videregivelse er påkrævet ved lov.

Når en leverandør behandler oplysninger på vores vegne, indgår vi de databehandleraftaler og etablerer de sikkerhedsforanstaltninger, som lovgivningen kræver.

Vi sælger ikke personoplysninger som led i vores almindelige drift. Enhver anden anvendelse eller videregivelse skal have et lovligt formål og overholde gældende regler.

6. Overførsel af personoplysninger til USA

USA er et land uden for EU/EØS, hvortil personoplysninger kan blive overført eller behandlet. Dette kan blandt andet være relevant for driften af webstedet, kundeservice, ordrebehandling og brugen af eksterne tjenesteudbydere.

Når personoplysninger, der er omfattet af GDPR, overføres fra EU/EØS til USA, sikrer vi, at overførslen sker i overensstemmelse med GDPR kapitel V.

Afhængigt af den konkrete modtager og overførsel kan beskyttelsen blandt andet bygge på følgende mekanismer:

• EU-US Data Privacy Framework (DPF): Når modtageren er certificeret under ordningen, og overførslen er omfattet af Europa-Kommissionens tilstrækkelighedsafgørelse.
• EU-Kommissionens standardkontraktbestemmelser (SCC): Når de relevante betingelser for denne overførselsmekanisme er opfyldt.
• Supplerende sikkerhedsforanstaltninger: Når det er nødvendigt efter en vurdering af overførslen og de tilhørende risici. Afhængigt af omstændighederne kan dette omfatte kryptering, begrænset adgang, dataminimering og yderligere kontraktuelle eller organisatoriske foranstaltninger.

Vi anvender kun den overførselsmekanisme, som er gyldig og relevant for den konkrete modtager og behandling. En overførsel til USA er ikke automatisk lovlig alene på grund af modtagerens placering eller vores kontaktadresse.

Hvor det kræves, vurderer vi beskyttelsesniveauet og behovet for supplerende foranstaltninger. Personoplysninger må ikke overføres uden et gyldigt overførselsgrundlag.

7. Opbevaring og sikkerhed

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe lovgivningen kræver det.

• Ordre- og regnskabsoplysninger opbevares i den periode, der er nødvendig for ordrebehandling, lovpligtig dokumentation og håndtering af eventuelle krav.
• Kundeserviceoplysninger opbevares, så længe det er nødvendigt for at håndtere henvendelser og relevante efterfølgende sager.
• Tekniske oplysninger og sikkerhedslogs opbevares i en periode, der er passende til sikkerhed, fejlfinding og undersøgelse af hændelser.
• Cookieoplysninger opbevares efter de konkrete teknologiers levetid og gældende regler.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til oplysningernes karakter og de risici, der er forbundet med behandlingen. Det kan blandt andet omfatte adgangsbegrænsninger, sikkerhedsprocedurer og beskyttelse af systemer.

Ingen elektronisk overførsel eller opbevaringsmetode kan garanteres at være fuldstændig sikker. Ved brud på persondatasikkerheden følger vi de anmeldelses- og underretningskrav, der gælder efter lovgivningen.

8. Dine rettigheder

Når GDPR finder anvendelse, har du, med forbehold for lovens betingelser og undtagelser, følgende rettigheder:

• Ret til indsigt: Du kan anmode om at få oplyst, om vi behandler dine personoplysninger, og få adgang til oplysningerne.
• Ret til berigtigelse: Du kan anmode om at få rettet urigtige eller ufuldstændige oplysninger.
• Ret til sletning: Du kan anmode om sletning, når betingelserne i lovgivningen er opfyldt.
• Ret til begrænsning: Du kan i bestemte situationer anmode om, at behandlingen begrænses.
• Ret til dataportabilitet: Du kan, når betingelserne er opfyldt, modtage bestemte oplysninger i et struktureret og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på en legitim interesse, når lovens betingelser er opfyldt. Du kan altid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.
• Ret til at trække samtykke tilbage: Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Rettighederne gælder ikke uden undtagelser. Vi kan eksempelvis være nødt til at opbevare visse oplysninger for at overholde lovgivningen eller håndtere retskrav.

Sådan udøver du dine rettigheder

Send din anmodning til support@emberavelqorin.com. Beskriv, hvad du ønsker, og medtag de oplysninger, der er nødvendige for, at vi kan finde de relevante data.

Vi kan anmode om rimelig dokumentation for din identitet, hvis det er nødvendigt for at beskytte dine oplysninger.

Vi besvarer anmodninger om udøvelse af databeskyttelsesrettigheder uden unødig forsinkelse og som udgangspunkt inden for én måned efter modtagelsen. Fristen kan forlænges med op til yderligere to måneder, når anmodningens kompleksitet eller antallet af anmodninger gør det nødvendigt, og lovens betingelser er opfyldt. I så fald informerer vi dig inden for den første måned og begrunder forlængelsen.

9. Klager og svartid

Hvis du ønsker at klage over vores behandling af dine personoplysninger eller har spørgsmål til denne privatlivspolitik, kan du kontakte os på support@emberavelqorin.com.

Vi besvarer skriftlige forbrugerklager senest 14 kalenderdage efter modtagelsen. Hvis en klage ikke kan afsluttes inden for denne frist, informerer vi dig inden for samme periode om status og det videre forløb.

Denne frist er vores angivne svartid for forbrugerklager og ændrer ikke de særlige frister, der gælder for anmodninger om databeskyttelsesrettigheder efter GDPR.

Du har også ret til at indgive en klage til Datatilsynet, hvis du mener, at dine personoplysninger behandles i strid med gældende databeskyttelsesregler.

Datatilsynets officielle hjemmeside: https://www.datatilsynet.dk/

10. Tredjepartswebsteder og tjenester

Vores websted kan indeholde links til eksterne websteder eller benytte tredjepartstjenester. Disse tredjeparter kan have deres egne privatlivspolitikker og regler for behandling af personoplysninger.

Når du besøger et eksternt websted eller anvender en tredjepartstjeneste, bør du læse den pågældende udbyders privatlivspolitik. Dette begrænser ikke vores eget ansvar for den behandling, vi er ansvarlige for efter gældende lovgivning.

11. Børns personoplysninger

Vores websted tilbyder møbler og boligtilbehør og er ikke specifikt rettet mod børn.

Vi behandler personoplysninger om børn i overensstemmelse med gældende lovgivning. Hvis du mener, at et barns personoplysninger behandles ulovligt, kan du kontakte os på support@emberavelqorin.com, så vi kan undersøge sagen.

12. Ændringer af privatlivspolitikken

Vi kan ændre denne privatlivspolitik, hvis lovgivningen, webstedets funktioner eller vores behandling af personoplysninger ændrer sig.

Den gældende version offentliggøres på emberavelqorin.com. Hvis en ændring kræver yderligere information eller samtykke efter lovgivningen, vil vi håndtere dette i overensstemmelse med de gældende krav.