Privatlivspolitik
1.1 Vi er glade for, at du besøger vores website, og takker for din interesse. I det følgende informerer vi dig om håndteringen af dine personoplysninger ved brugen af vores website. Personoplysninger er her alle oplysninger, som du kan identificeres personligt med.
1.2 Dataansvarlig for databehandlingen på dette website i databeskyttelsesforordningens (GDPR) forstand er
GRAS-GO
Radosna 4
59-900 Tylice
Polen
E-mail: kontakt@grasgo.com Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.
2) Indsamling af oplysninger ved besøg på vores website
2.1 Ved rent informativ brug af vores website indsamler vi kun de oplysninger, som din browser sender til vores server (såkaldte „serverlogfiler“). Der indsamles:
- Besøgt side
- Dato og klokkeslæt
- Datamængde
- Kilde/henvisning
- Browsertype
- Styresystem
- IP-adresse (i givet fald anonymiseret)
Behandlingen sker i henhold til art. 6, stk. 1, litra f, GDPR på grundlag af vores legitime interesse i websitets stabilitet og funktionalitet.
2.2 Dette website anvender SSL-/TLS-kryptering. En krypteret forbindelse kan du genkende på „https://“ og hængelåssymbolet i browseren.
3) Hosting & Content Delivery Network
Til hostingen benytter vi en udbyder, der udelukkende driver servere inden for EU.
Alle indsamlede oplysninger behandles på disse servere.
Der foreligger en databehandleraftale.
4) Cookies
Vi anvender cookies for at stille funktioner til rådighed og forbedre websitet.
Sessionscookies slettes, når browseren lukkes, mens permanente cookies gemmes i længere tid.
Behandlingen sker afhængigt af formålet på grundlag af art. 6, stk. 1, litra a, b eller f, GDPR.
Du kan administrere cookies i browseren; ved afvisning kan der opstå begrænsninger.
5) Henvendelser
I forbindelse med henvendelser via formular eller e-mail behandler vi udelukkende personoplysninger med henblik på behandlingen af din henvendelse.
Retsgrundlag:
- Art. 6, stk. 1, litra f, GDPR (legitim interesse),
- Art. 6, stk. 1, litra b, GDPR (aftaleforhold).
Oplysninger slettes, så snart de ikke længere er nødvendige.
6) Databehandling ved oprettelse af en kundekonto
Til oprettelse af en kundekonto behandles personoplysninger i henhold til art. 6, stk. 1, litra b, GDPR.
Kontoen kan slettes til enhver tid.
Efter sletningen slettes oplysningerne, medmindre der foreligger lovbestemte opbevaringsfrister.
7) Databehandling til ordrebehandling
7.1 Videregivelse til transportører og betalingsudbydere
Oplysninger videregives i henhold til art. 6, stk. 1, litra b, GDPR, i det omfang det er nødvendigt.
7.2 DPD
Til levering videregiver vi navn og leveringsadresse til DPD. Din e-mailadresse eller dit telefonnummer videregives kun med dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR, så DPD kan informere dig om leveringsstatus.
7.3 Betalingstjenesteudbydere
- Stripe
- PayPal Checkout
Videregivelse af oplysninger i henhold til art. 6, stk. 1, litra b, GDPR.
Kreditvurdering foretages ved bestemte betalingsmåder i henhold til art. 6, stk. 1, litra f, GDPR.
PayPals privatlivspolitik: https://www.paypal.com/de/legalhub/paypal/privacy-full
8) Den registreredes rettigheder
Den registreredes rettigheder i henhold til GDPR:
Art. 15 – Indsigt
Art. 16 – Berigtigelse
Art. 17 – Sletning
Art. 18 – Begrænsning
Art. 19 – Underretning
Art. 20 – Dataportabilitet
Art. 7, stk. 3 – Tilbagekaldelse af samtykker
Art. 77 – Klage til en tilsynsmyndighed
8.2 Ret til indsigelse
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen (art. 21, stk. 1, GDPR).
Ved direkte markedsføring gælder en generel ret til indsigelse (art. 21, stk. 2, GDPR).
9) Varigheden af opbevaringen af personoplysninger
Opbevaringstiden retter sig efter:
- Retsgrundlag
- Formål
- Lovbestemte opbevaringsfrister
Oplysninger slettes, når formålet bortfalder, når der ikke længere består opbevaringspligter, eller når et samtykke er tilbagekaldt.