GDPR

PRINCIPPER FOR BESKYTTELSE AF PERSONDATA OG ANDRE BEHANDLEDE DATA

På denne side finder du en oversigt over, hvordan VEROC Brands Group a.s., registreringsnummer 09939393, med hjemsted på adressen Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tjekkiet, registreret i handelsregistret, der føres af Byretten i Prag, afdeling B, arbejder med persondata, samt de vigtigste principper for beskyttelse af dine persondata og andre behandlede data i overensstemmelse med GDPR (se nedenfor) og lov nr. 110/2019 Sb. om behandling af personoplysninger (herefter benævnt "PDPA").

GDPR, eller General Data Protection Regulation, er den almindelige betegnelse for Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), herefter benævnt "GDPR", som trådte i kraft den 25. maj 2018 og udgør den retlige ramme for beskyttelse af persondata i Europa med det formål at beskytte EU-borgernes rettigheder mod uautoriseret behandling af deres data, herunder persondata.

Hvem behandler dine data

Dataansvarlig for dine persondata vil være selskabet VEROC Brands Group a.s., registreringsnummer 09939393, med hjemsted på adressen Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tjekkiet, registreret i handelsregistret, der føres af Byretten i Prag, afdeling B (herefter benævnt "den Dataansvarlige"). Dataene vil blive behandlet af den Dataansvarlige på de nedenfor anførte vilkår. Den dataansvarlige kan kontaktes via e-mail på info@exalted.com .

Hvilke persondata vi behandler om dig

Vi behandler kun persondata, som du giver os i forbindelse med brugen af vores tjenester (for eksempel tilmelding til vores nyhedsbrev eller bestilling af varer) eller i forbindelse med indgåelse af en købsaftale ved køb af vores varer. Dette omfatter følgende data, som du giver os, når du tilmelder dig en af vores tjenester:

e-mailadresse
fornavn og efternavn, fødselsdato (hvis du oplyser den ved bestilling)
kontakt- og/eller leveringsadresse (til levering af bestilte varer)
telefonnummer (med henblik på levering af de bestilte varer eller information om ordrens status)
oplysninger om betalingen, der er nødvendige for at gennemføre den (dine kortoplysninger indtaster du direkte hos udbyderen af betalingsgatewayen, og den Dataansvarlige gemmer dem ikke)
andre data, som du selv frivilligt udfylder, for eksempel i kontaktformularen

samt de data, vi indsamler, når du bruger vores hjemmeside:

IP-adresse
cookies (for onlinetjenester); på de nedenfor anførte betingelser
i givet fald andre online-identifikatorer (især den henvisende webside, dvs. oplysninger om, hvilken hjemmeside du kommer til vores hjemmeside fra, dato og tidspunkt for besøget, oplysninger om din browser og dit styresystem)

Hvorfor vi behandler dine persondata

Vi behandler dine persondata af følgende årsager:

så vi kan sælge dig varer og/eller levere tjenester, som du har vist interesse for (så du kan bestille varer og/eller tjenester, behandling af din ordre inklusive eventuel levering, udsendelse af nyhedsbrev);
så vi kan registrere aftaler til eventuel fremtidig brug for at forsvare parternes rettigheder og forpligtelser (beskyttelse af retskrav);
for at forbedre kvaliteten af vores tjenester og eventuelt tilføje nye tjenester, som du er interesseret i;
for at analysere og måle interessen for vores tjenester og produkter;
så vi kan analysere dine præferencer og vise indhold, der virkelig interesserer dig;
for at opnå fordele ved tilrettelæggelsen af vores marketingkampagner;
så vi kan sende dig kommercielle meddelelser pr. e-mail og sms, navnlig nyhedsbreve, information om nye produkter, kampagner og særlige tilbud samt anmodninger om at anmelde købte varer. Du kan til enhver tid afmelde dig via linket i hver meddelelse eller ved at skrive til os på info@exalted.com;
så vi kan besvare dine spørgsmål sendt via vores kontaktformularer.

Hvem har adgang til dine data

Dine persondata er i sikre hænder hos os. Vi samarbejder kun med partnere, der beviseligt er pålidelige, og som kan garantere sikkerheden af dine persondata. Ingen af vores partnere må bruge dine persondata til andre formål end dem, der er beskrevet i denne politik, og de må heller ikke videregive dem til andre.

Tredjeparter, der kan have adgang til dine persondata, er:

personer, som vi videregiver data til med henblik på analyse af trafikken på vores hjemmesider;
personer, der varetager den tekniske drift af en tjeneste for os, eller udbydere af de teknologier, vi bruger til vores tjenester;
personer, der sikrer tilstrækkelig sikkerhed og integritet af vores tjenester og hjemmesider for os, og som også regelmæssigt tester denne sikkerhed;
udbydere af betalingstjenester ved onlinebetalinger. Betalinger med kort, Apple Pay og Google Pay behandles af udbyderen af betalingsgatewayen. Vælger du at betale med MobilePay, PayPal eller Klarna, videregiver vi de oplysninger, der er nødvendige for at gennemføre betalingen, til den pågældende udbyder. Klarna kan foretage en kreditvurdering af dig, inden du får udskudt betaling. Disse udbyderes behandling af persondata er underlagt deres egne politikker;
de fragtudbydere, der leverer dine ordrer til dig;
udbydere af tekniske løsninger, der gør det muligt for os kun at vise dig indhold og annoncer, der er relevante for dig.

Under visse lovbestemte betingelser er vi desuden forpligtet til at videregive nogle af dine persondata i henhold til gældende lovgivning, for eksempel til Tjekkiets politi eller til andre retshåndhævende myndigheder, herunder specialiserede afdelinger og andre offentlige forvaltningsmyndigheder. I disse tilfælde er retsgrundlaget for behandlingen opfyldelsen af en retlig forpligtelse, som påhviler den dataansvarlige. Nogle af vores partnere, navnlig udbydere af betalings-, analyse- og annoncetjenester, kan også behandle persondata uden for Den Europæiske Union, især i USA. Overførsel sker kun med garantier efter GDPR, navnlig på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller standardkontraktbestemmelser.

Hvor længe vi behandler og opbevarer dine data

Vi behandler kun dine persondata i den nødvendige periode i forhold til hvert enkelt behandlingsformål. Vi behandler derfor dine persondata, så længe du bruger vores tjenester (dvs. så længe aftaleforholdet mellem os består), og derefter så længe det er nødvendigt for at udøve de rettigheder og forpligtelser, der følger af aftaleforholdet, og for at gøre krav gældende, der udspringer af disse aftaleforhold, dvs. indtil eventuelle krav er forældet, eller eventuelle tvister er afgjort, dog ikke længere end 10 år fra aftaleforholdets ophør (under hensyntagen til den maksimale lovbestemte objektive forældelsesfrist), medmindre anden lovgivning kræver, at aftaledokumentationen opbevares i en længere periode (retsgrundlaget for behandlingen er i dette tilfælde den dataansvarliges legitime interesse).

Persondata, der behandles på grundlag af dit samtykke som retsgrundlag for behandlingen, arkiveres i en periode på 5 år, medmindre du trækker dit samtykke til behandling af persondata tilbage. Vi er ifølge loven forpligtet til at opbevare dine faktureringsdata i 10 år. Når opbevaringsperioden er udløbet, sletter den dataansvarlige persondataene.

Kan vi behandle dine persondata uden dit samtykke?

Ja, vi kan behandle dine persondata uden dit samtykke, men kun til følgende formål:

levering af en tjeneste eller et produkt (opfyldelse af en aftale mellem dig og os);
overholdelse af retlige forpligtelser, der påhviler os i henhold til almindeligt bindende retsforskrifter (f.eks. pligten til at opbevare regnskabs- og skattebilag); eller
behandling, der er nødvendig for at forfølge vores legitime interesser (f.eks. direkte markedsføring, hvis du allerede er kunde; sikring af vores hjemmesiders sikkerhed). Muligheden for og lovligheden af en sådan behandling følger direkte af GDPR og anden gældende lovgivning. Direkte markedsføring betyder udsendelse af kommercielle meddelelser pr. e-mail og sms, anmodninger om at anmelde købte varer og visning af annoncer, der er tilpasset dine køb og interesser. Du kan til enhver tid gøre indsigelse mod en sådan behandling og afmelde dig meddelelserne på den ovenfor nævnte måde.

På hvilket retsgrundlag vi behandler dine persondata

Vi kan behandle dine persondata:

på grundlag af dit samtykke (især behandling med henblik på direkte markedsføring, hvor der ikke foreligger en bestilling af varer eller tjenester);
på grundlag af vores legitime interesse (især behandling med henblik på direkte markedsføring);
med henblik på opfyldelse af den aftale, der er indgået mellem os, i det omfang persondataene er nødvendige for denne opfyldelse;
for at opfylde vores retlige forpligtelser.

Sikkerheden af dine persondata

Alle personoplysninger, du giver os, er beskyttet af standardprocedurer og -teknologier. Vi gennemgår regelmæssigt vores system og anvender sikkerhedsforanstaltninger, der så vidt muligt forhindrer uautoriseret adgang til dine persondata, og som giver tilstrækkelig sikkerhed i lyset af det aktuelle tekniske niveau. For at holde dine persondata sikre er adgangen til disse data beskyttet med adgangskode, og følsomme data krypteres, når de overføres mellem din browser og vores hjemmeside.

Tilbagetrækning af samtykke til behandling af dine persondata

Du kan til enhver tid og gratis trække dit frivillige samtykke til behandling af persondata tilbage ved at sende en e-mail til: info@exalted.com . Tilbagetrækning af samtykke medfører ikke altid en forpligtelse for den dataansvarlige til at slette persondataene, da samtykket trækkes tilbage for et bestemt formål, som persondataene behandles til, og den dataansvarlige kan behandle persondataene til andre formål, for hvilke den anvender et andet retsgrundlag for behandlingen end den registreredes samtykke. Med andre ord er den dataansvarlige ved tilbagetrækning af samtykke forpligtet til at ophøre med at behandle persondata til de formål, der er fastlagt i samtykket. Hvis samtykket var det eneste retsgrundlag for behandlingen, vil persondataene som regel blive slettet. Tilbagetrækning af samtykke påvirker således ikke behandlingen af persondata, som vi behandler på et andet retsgrundlag end samtykke (dvs. især hvis behandlingen er nødvendig for opfyldelse af en aftale, en retlig forpligtelse eller af andre grunde fastsat i gældende lovgivning).

Er jeg forpligtet til at oplyse mine persondata? Hvad sker der, hvis jeg ikke oplyser persondata?

Du giver os frivilligt dine persondata samt dit samtykke til behandlingen af dem. Du er derfor ikke forpligtet til at give os dine persondata eller samtykke til behandlingen af dem. Hvis du ikke giver os dit samtykke til at behandle dine persondata eller senere trækker det tilbage, kan vi muligvis ikke fortsætte med at levere nogle af vores tjenester til dig, eller vi kan muligvis ikke levere dem i fuldt omfang eller i fuld kvalitet.

Dine rettigheder i forbindelse med beskyttelse af persondata

I forbindelse med dine persondata har du især følgende rettigheder:

retten til når som helst at trække dit samtykke tilbage;
retten til berigtigelse eller supplering af persondata;
retten til at anmode om begrænsning af behandlingen;
retten til i visse tilfælde at gøre indsigelse mod eller klage over behandlingen;
retten til at anmode om dataportabilitet;
retten til indsigt i persondata;
retten til at kontakte Kontoret for beskyttelse af personoplysninger;
retten til i visse tilfælde at blive underrettet om brud på persondatasikkerheden;
retten til i visse tilfælde at få persondata slettet (retten til at blive "glemt").

Den dataansvarliges erklæring

Den dataansvarlige erklærer, at behandlingen ikke omfatter automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR.

Kommercielle meddelelser

Den Dataansvarlige er på grundlag af sin legitime interesse berettiget til at sende kommercielle meddelelser til din e-mailadresse, som er indhentet i forbindelse med salg af et produkt eller en tjeneste. Disse kommercielle meddelelser kan især omfatte information om lignende varer eller tjenester, nye produkter, særlige tilbud, rabatkampagner eller andre marketingaktiviteter fra den Dataansvarlige.

I forbindelse med en gennemført ordre kan den Dataansvarlige i overensstemmelse med markedsføringslovens § 10, stk. 2, og artikel 13, stk. 2, i direktiv 2002/58/EF sende dig kommercielle meddelelser pr. e-mail og sms om sine egne tilsvarende produkter, dvs. tøj og modetilbehør af mærket EXALTED, herunder anmodninger om at anmelde købte varer. Denne tilmelding aktiveres automatisk sammen med ordren.

Du kan til enhver tid og gratis afmelde dig modtagelsen af sådanne meddelelser, enten inden ordren gennemføres via webgrænsefladen, via afmeldingslinket i hver e-mail eller ved at sende en anmodning til info@exalted.com .

Du har også ret til når som helst at gøre indsigelse mod behandlingen af dine persondata med henblik på direkte markedsføring. Hvis du gør en sådan indsigelse, vil dine persondata ikke længere blive behandlet til dette formål.

Cookies

Hvad er cookies, og hvilke typer bruger vi

Som alle andre hjemmesider bruger hjemmesiden www.exalted.com cookies. Det er tekstfiler med små mængder information, som downloades til din computer, mobil eller anden enhed, når du besøger en hjemmeside. Hver gang du besøger den pågældende hjemmeside igen, sendes cookies tilbage til den oprindelige hjemmeside eller til en anden hjemmeside, der genkender dem. Dette omfatter oplysninger som typen af den anvendte enhed og browser, sprogpræferencer eller de besøgte sider. De gør det også muligt for dig at se annoncer for produkter, der matcher dine personlige interesser og præferencer. Cookies er ikke farlige, de bruges ikke til at indsamle følsomme persondata, men de er vigtige for beskyttelsen af privatlivet. Vi bruger ikke cookies til at identificere brugere af hjemmesiden eller til at misbruge loginoplysninger. Vi bruger cookies til at genkende gentagne besøg på vores hjemmeside. Cookien gemmer brugerens foretrukne lokale indstillinger og sprogindstillinger samt en tilfældigt tildelt identifikator for dit besøg. Vi indsamler cookieoplysninger på vores side for bedre at kunne følge antallet af nye og tilbagevendende besøgende og til intern analyse af de sider, du besøger. Vi bruger disse oplysninger til at forbedre navigationen på vores hjemmeside og de tjenester, vi leverer. En anden gruppe består af tredjepartscookies (f.eks. Google Analytics til analyse af trafikken på en bestemt hjemmeside eller tjeneste, eller cookies fra udbydere af annoncesystemer, der kører på vores side). Disse cookies styres af tredjeparter, og vi har ikke adgang til at læse eller skrive disse data.

Vi skelner mellem nødvendige cookies og øvrige cookies. Nødvendige (tekniske) cookies sikrer hjemmesidens grundlæggende funktioner, for eksempel kurven, login eller sikkerheden, og til dem behøver vi ikke dit samtykke. Øvrige cookies, navnlig analyse- og marketingcookies, gemmer vi kun med dit samtykke, uanset om de indeholder persondata. Du kan til enhver tid trække dit samtykke tilbage ved at slette eller blokere cookies i indstillingerne i din browser eller ved at skrive til info@exalted.com.

Cookies, der indeholder dine persondata, sletter vi senest 13 måneder efter deres seneste anvendelse.

For alle typer cookies, herunder cookies, der ikke indeholder persondata, gælder oplysningerne i denne privatlivspolitik om den dataansvarliges identitet, formålet med og metoden for behandlingen samt de kategorier af tredjeparter, der kan have adgang til persondataene. For cookies, der ikke indeholder persondata, gælder disse oplysninger i stedet for persondata direkte i forhold til sådanne cookies.

Du kan også begrænse eller blokere brugen af cookies i indstillingerne i din browser. Uden nødvendige cookies fungerer nogle af hjemmesidens funktioner dog muligvis ikke.

Sådan kontakter du os

Hvis du har spørgsmål om databeskyttelse eller ønsker at trække dit samtykke til yderligere behandling af dine persondata tilbage, bedes du kontakte os via e-mail på info@exalted.com .