Her kan du læse, hvordan FRITIDOGBOLIG.DK ApS behandler personoplysninger, når du besøger vores webshop, handler hos os, kontakter os eller modtager vores nyhedsbrev.
1. Hvem er ansvarlig for dine oplysninger?
FRITIDOGBOLIG.DK ApS er dataansvarlig for de behandlinger, som er beskrevet her.
CVR: 35656405
Fasanvej 1A, 3200 Helsinge, Danmark
E-mail: info@fritidogbolig.dk
Telefon: +45 60 47 00 76
2. Køb, betaling og levering
Når du bestiller, behandler vi dit navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer samt oplysninger om bestilte varer, pris, betaling og levering. Oplysningerne bruges til at gennemføre købet, sende ordrebekræftelse, levere dine varer og håndtere returnering og reklamation.
Grundlaget er opfyldelse af vores aftale med dig eller dine ønsker før et køb, jf. GDPR artikel 6, stk. 1, litra b. Vi behandler desuden nødvendige oplysninger for at overholde retlige forpligtelser, jf. artikel 6, stk. 1, litra c, og for at dokumentere og håndtere konkrete retskrav, jf. artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne fastlægge, gøre gældende eller forsvare sådanne krav.
Webshoppen drives via DanDomain. Onlinebetaling håndteres gennem OnPay og den valgte betalingsmetodes udbydere, kortindløsere og banker. Kortoplysninger indtastes i betalingsløsningen. Vi modtager oplysninger om betalingen, herunder status og transaktionsreference. Ved forsendelse videregives de nødvendige kontakt- og leveringsoplysninger til transportøren, herunder GLS og ved relevante leveringer til Sverige PostNord.
Oplysninger markeret som nødvendige ved bestilling skal gives, for at vi kan behandle og levere ordren. Et køb kræver ikke, at du tilmelder dig nyhedsbrevet eller accepterer statistik og markedsføring.
3. Bogføring
Vi bruger Dinero til bogføring. Her behandler vi de kunde-, faktura- og betalingsoplysninger, som indgår i regnskabsmaterialet. Grundlaget er vores retlige forpligtelser efter bogføringsloven, jf. GDPR artikel 6, stk. 1, litra c. Regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører. Denne regel betyder ikke, at alle øvrige oplysninger om dig automatisk gemmes lige så længe.
4. Kundeservice og kundekonto
Når du kontakter os, behandler vi dine kontaktoplysninger og indholdet af din henvendelse for at besvare den. Ved spørgsmål om et køb eller et muligt køb er grundlaget artikel 6, stk. 1, litra b. Ved øvrige henvendelser er grundlaget vores legitime interesse i at besvare og følge op på din henvendelse, jf. artikel 6, stk. 1, litra f. Send kun oplysninger, der er nødvendige for din sag, og undlad CPR-nummer og følsomme oplysninger.
Hvis du opretter en kundekonto, behandler vi de oplysninger, du registrerer, samt oplysninger om dine køb for at stille kontoen og dens funktioner til rådighed. Grundlaget er aftalen om kundekontoen, jf. artikel 6, stk. 1, litra b.
5. Nyhedsbrev og måling af åbninger
Når du tilmelder dig vores nyhedsbrev, bruger vi dit navn og din e-mailadresse til at sende tilbud, produktnyheder og inspiration fra FritidogBolig.dk gennem Heyloyalty. Vi registrerer desuden din tilmelding, den samtykketekst du har accepteret og en eventuel afmelding. Udsendelse af nyhedsbreve bygger på dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og markedsføringslovens regler.
Heyloyalty bruges også til at registrere åbninger af nyhedsbreve. Målingen knytter oplysninger om åbning og tidspunkt til modtageren, så vi kan vurdere interessen for vores udsendelser. Sporing ved hjælp af pixels eller lignende teknologi kræver et gyldigt samtykke til denne særskilte behandling. Et samtykke til blot at modtage et nyhedsbrev er ikke i sig selv et samtykke til alle former for sporing.
Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i e-mails eller ved at skrive til os. Du kan også kontakte os om at trække et samtykke til sporing tilbage. Tilbagekaldelsen påvirker ikke lovligheden af behandling, der er sket inden tilbagekaldelsen. Vi deler ikke kundelister med Meta.
6. Google Analytics og Meta-pixel
Vi bruger Google Analytics til statistik om besøg og brug af webshoppen, så vi kan forstå, hvilke sider og funktioner der bliver brugt. Vi bruger Meta-pixel til at måle effekten af annoncer og målrette markedsføring. Disse værktøjer kan behandle oplysninger om de sider og produkter, du ser, dine handlinger, tidspunkt, enhed, browser samt onlineidentifikatorer og netværksoplysninger.
Behandling til statistik og markedsføring, som bygger på cookies og tilsvarende sporing, kræver dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og reglerne om cookies og lignende teknologier. Nødvendige teknologier til eksempelvis indkøbskurv og sikkerhed har et andet formål. Behandling af nødvendige personoplysninger sker for at levere de funktioner, du anmoder om, eller på grundlag af vores legitime interesse i en sikker og fungerende webshop, jf. artikel 6, stk. 1, litra b eller f.
Google Analytics leveres af Google Ireland Limited. Meta-pixel leveres af Meta Platforms Ireland Limited. Ved indsamling og overførsel af hændelsesdata gennem Meta-pixel har vi og Meta et fælles dataansvar for den del af behandlingen, som er omfattet af Metas vilkår. Meta er ansvarlig for sin efterfølgende behandling til egne formål. Du kan kontakte både os og Meta om dine rettigheder. Læs mere i Metas tillæg om fælles dataansvar, Metas privatlivspolitik og Googles privatlivspolitik.
Beskyttelse af kontaktformularen: Kontaktformularen anvender Google reCAPTCHA v3 til at vurdere, om en henvendelse kommer fra en person eller automatiseret misbrug. Det indebærer behandling af tekniske oplysninger om enhed, browser, netværk og interaktion med formularen. Formålet er at beskytte webshoppen og vores kommunikation mod spam og misbrug. Det påtænkte grundlag for den nødvendige sikkerhedsbehandling er vores legitime interesse i denne beskyttelse, jf. artikel 6, stk. 1, litra f. Den konkrete opsætning og eventuelle samtykkekrævende brug skal være afklaret, før dette afsnit offentliggøres.
7. Modtagere og behandling uden for EU/EØS
Oplysninger behandles af relevante leverandører af webshopdrift, betaling, fragt, bogføring og nyhedsbreve som beskrevet ovenfor. Leverandører, der behandler oplysninger på vores vegne, skal behandle dem efter vores instruks og en databehandleraftale. Betalingsaktører, transportører og myndigheder kan desuden behandle oplysninger som selvstændigt dataansvarlige til deres egne lovlige formål. Vi kan udlevere nødvendige oplysninger til myndigheder, når loven kræver det, og til rådgivere, hvis det er nødvendigt i en konkret sag.
Brug af Google, Meta og visse underleverandører kan medføre behandling i USA eller andre lande uden for EU/EØS. Overførsler skal være dækket af et gyldigt overførselsgrundlag. Det kan være EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau, herunder EU–US Data Privacy Framework for modtagere og behandlinger omfattet af certificeringen, eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Du kan kontakte os for oplysninger om de konkrete modtagere og for at få en kopi af de relevante garantier.
Du kan læse om Googles overførselsgrundlag og Dineros databehandlere og underleverandører.
8. Hvor længe gemmes oplysningerne?
Vi begrænser opbevaring til det, der er nødvendigt for det enkelte formål. Følgende slettefrister anvendes:
- Almindelige henvendelser: senest 12 måneder efter, at henvendelsen er afsluttet.
- Kundekonti: slettes ved anmodning eller efter 24 måneders inaktivitet. Nødvendigt regnskabsmateriale slettes ikke sammen med kontoen.
- Nyhedsbrevsprofiler: fjernes fra aktiv markedsføring ved afmelding. Profiloplysninger slettes ved afmelding eller efter 24 måneders inaktivitet. Inaktivitet vurderes ud fra aktiv handling, eksempelvis klik eller fornyet tilmelding, og ikke alene automatisk registrerede åbninger.
- Individuelle måledata fra nyhedsbreve: slettes eller anonymiseres senest efter 12 måneder.
- Dokumentation for markedsføringssamtykke: nødvendige oplysninger om samtykke, anvendelse og afmelding gemmes i 2 år efter sidste anvendelse af samtykket for at kunne dokumentere lovlig markedsføring og håndtere klager. Grundlaget er vores legitime interesse i denne dokumentation, jf. artikel 6, stk. 1, litra f. Oplysningerne bruges ikke til fortsat markedsføring.
- Regnskabsmateriale: 5 år fra udgangen af det relevante regnskabsår.
- Reklamationer og konkrete tvister: nødvendige oplysninger opbevares, mens sagen behandles, og så længe et konkret dokumentationsbehov eller retskrav gør det nødvendigt. Behovet vurderes ved sagens afslutning og løbende derefter.
En lovpligtig opbevaringsperiode eller en konkret verserende sag kan betyde, at enkelte oplysninger skal opbevares længere end de almindelige frister. Det betyder ikke, at hele din kunde- eller markedsføringsprofil bevares.
9. Dine rettigheder
Du kan bede om indsigt i de oplysninger, vi behandler om dig, og om at få urigtige oplysninger rettet. Afhængigt af betingelserne i GDPR kan du også få oplysninger slettet, få behandlingen begrænset og få udleveret oplysninger i et almindeligt, maskinlæsbart format eller overført til en anden dataansvarlig.
Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesser, ud fra din særlige situation. Du har altid ret til at gøre indsigelse mod brug af dine oplysninger til direkte markedsføring, herunder profilering knyttet til markedsføringen. Ved samtykkebaseret behandling kan du trække samtykket tilbage.
Skriv til info@fritidogbolig.dk, hvis du vil bruge dine rettigheder. Vi kan bede om nødvendige oplysninger for at sikre din identitet. Vi besvarer som udgangspunkt din anmodning inden en måned. Hvis en forlængelse er nødvendig efter GDPR, oplyser vi dig om det og begrundelsen inden for den første måned.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, e-mail dt@datatilsynet.dk. Du behøver ikke kontakte os først for at klage.
10. Opdateringer
Politikken opdateres, når der sker ændringer i vores behandling af personoplysninger. Hvis nye formål kræver et nyt samtykke, erstatter en ændring af denne tekst ikke dette samtykke.