PRINCIPPER FOR BESKYTTELSE AF PERSONDATA OG ANDRE BEHANDLEDE DATA

På denne side finder du en oversigt over, hvordan VEROC Brands Group a.s., IČO: 09939393, med hjemsted på adressen Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tjekkiet, registreret i handelsregistret, der føres af Byretten i Prag, afdeling B, arbejder med persondata, samt de vigtigste principper for beskyttelse af dine persondata og andre behandlede data i overensstemmelse med GDPR (se nedenfor) og lov nr. 110/2019 Sb. om behandling af personoplysninger (herefter benævnt "PDPA").

Hvad er GDPR

GDPR, eller General Data Protection Regulation, er den almindelige betegnelse for Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), herefter benævnt "GDPR", som trådte i kraft den 25. maj 2018 og udgør den retlige ramme for beskyttelse af persondata i Europa med det formål at beskytte EU-borgernes rettigheder mod uautoriseret behandling af deres data, herunder persondata.

Hvem behandler dine data

Dataansvarlig for dine persondata vil være selskabet VEROC Brands Group a.s., IČO: 09939393, med hjemsted på adressen Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tjekkiet, registreret i handelsregistret, der føres af Byretten i Prag, afdeling B (herefter benævnt "den Dataansvarlige"). Dataene vil blive behandlet af den Dataansvarlige på de nedenfor anførte vilkår. Den dataansvarlige kan kontaktes via e-mail på info@exalted.com.

Hvilke persondata vi behandler om dig

Vi behandler kun persondata, som du giver os i forbindelse med brugen af vores tjenester (for eksempel tilmelding til vores nyhedsbrev eller bestilling af varer) eller i forbindelse med indgåelse af en købsaftale ved køb af vores varer. Dette omfatter følgende data, som du giver os, når du tilmelder dig en af vores tjenester:

• e-mailadresse
• fornavn og efternavn, fødselsdato (hvis du oplyser den ved bestilling)
• kontakt- og/eller leveringsadresse (til levering af bestilte varer)
• telefonnummer (med henblik på levering af de bestilte varer eller information om ordrens status)
• betalingsoplysninger (kreditkortnummer) gemt til din konto (kun ved eventuelle køb i vores webshop)
• andre data, som du selv frivilligt udfylder, for eksempel i kontaktformularen

samt de data, vi indsamler, når du bruger vores hjemmeside:

• IP-adresse
• cookies (for onlinetjenester); på de nedenfor anførte betingelser
• i givet fald andre online-identifikatorer (især den henvisende webside, dvs. oplysninger om, hvilken hjemmeside du kommer til vores hjemmeside fra, dato og tidspunkt for besøget, oplysninger om din browser og dit styresystem)

Hvorfor vi behandler dine persondata

Vi behandler dine persondata af følgende årsager:

• så vi kan sælge dig varer og/eller levere tjenester, som du har vist interesse for (så du kan bestille varer og/eller tjenester, behandling af din ordre inklusive eventuel levering, udsendelse af nyhedsbrev);
• så vi kan registrere aftaler til eventuel fremtidig brug for at forsvare parternes rettigheder og forpligtelser (beskyttelse af retskrav);
• for at forbedre kvaliteten af vores tjenester og eventuelt tilføje nye tjenester, som du er interesseret i;
• for at analysere og måle interessen for vores tjenester og produkter;
• så vi kan analysere dine præferencer og vise indhold, der virkelig interesserer dig;
• for at opnå fordele ved tilrettelæggelsen af vores marketingkampagner;
• så vi kan sende dig kommercielle meddelelser i form af nyhedsbreve. I nyhedsbrevene finder du invitationer til arrangementer, vi afholder, information om nye produkter eller særlige tilbud. Vi sender dem ikke oftere end én gang om måneden. Du kan dog nemt afmelde dig direkte ved at klikke på knappen "afmeld" i nyhedsbrevet eller ved at sende os en e-mail på info@exalted.com;
• så vi kan besvare dine spørgsmål sendt via vores kontaktformularer.

Hvem har adgang til dine data

Dine persondata er i sikre hænder hos os. Vi samarbejder kun med partnere, der beviseligt er pålidelige, og som kan garantere sikkerheden af dine persondata. Ingen af vores partnere må bruge dine persondata til andre formål end dem, der er beskrevet i denne politik, og de må heller ikke videregive dem til andre.

Tredjeparter, der kan have adgang til dine persondata, er:

• personer, som vi videregiver data til med henblik på analyse af trafikken på vores hjemmesider;
• personer, der varetager den tekniske drift af en tjeneste for os, eller udbydere af de teknologier, vi bruger til vores tjenester;
• personer, der sikrer tilstrækkelig sikkerhed og integritet af vores tjenester og hjemmesider for os, og som også regelmæssigt tester denne sikkerhed;
• udbydere af betalingsgateways (udbydere af betalingskort) ved onlinebetalinger;
• de fragtudbydere, der leverer dine ordrer til dig;
• udbydere af tekniske løsninger, der gør det muligt for os kun at vise dig indhold og annoncer, der er relevante for dig.

Under visse lovbestemte betingelser er vi desuden forpligtet til at videregive nogle af dine persondata i henhold til gældende lovgivning, for eksempel til Tjekkiets politi eller til andre retshåndhævende myndigheder, herunder specialiserede afdelinger og andre offentlige forvaltningsmyndigheder. I disse tilfælde er retsgrundlaget for behandlingen opfyldelsen af en retlig forpligtelse, som påhviler den dataansvarlige. Den dataansvarlige har ikke til hensigt at overføre persondata til et tredjeland (land uden for EU) eller en international organisation.

Hvor længe vi behandler og opbevarer dine data

Vi behandler kun dine persondata i den nødvendige periode i forhold til hvert enkelt behandlingsformål. Vi behandler derfor dine persondata, så længe du bruger vores tjenester (dvs. så længe aftaleforholdet mellem os består), og derefter så længe det er nødvendigt for at udøve de rettigheder og forpligtelser, der følger af aftaleforholdet, og for at gøre krav gældende, der udspringer af disse aftaleforhold, dvs. indtil eventuelle krav er forældet, eller eventuelle tvister er afgjort, dog ikke længere end 10 år fra aftaleforholdets ophør (under hensyntagen til den maksimale lovbestemte objektive forældelsesfrist), medmindre anden lovgivning kræver, at aftaledokumentationen opbevares i en længere periode (retsgrundlaget for behandlingen er i dette tilfælde den dataansvarliges legitime interesse).

Persondata, der behandles på grundlag af dit samtykke som retsgrundlag for behandlingen, arkiveres i en periode på 5 år, medmindre du trækker dit samtykke til behandling af persondata tilbage. Vi er ifølge loven forpligtet til at opbevare dine faktureringsdata i 10 år. Når opbevaringsperioden er udløbet, sletter den dataansvarlige persondataene.

Kan vi behandle dine persondata uden dit samtykke?

Ja, vi kan behandle dine persondata uden dit samtykke, men kun til følgende formål:

• levering af en tjeneste eller et produkt (opfyldelse af en aftale mellem dig og os);
• overholdelse af retlige forpligtelser, der påhviler os i henhold til almindeligt bindende retsforskrifter (vi er f.eks. forpligtet til at opbevare trafik- og lokaliseringsdata i henhold til lov nr. 127/2005 Sb. om elektronisk kommunikation); eller
• behandling, der er nødvendig for at forfølge vores legitime interesser (f.eks. direkte markedsføring, hvis du allerede er kunde; sikring af vores hjemmesiders sikkerhed). Muligheden for og lovligheden af en sådan behandling følger direkte af GDPR og anden gældende lovgivning. Direkte markedsføring betyder udsendelse af vores nyhedsbreve. Du kan dog til enhver tid afmelde dig modtagelsen af dem på den ovenfor nævnte måde.

På hvilket retsgrundlag vi behandler dine persondata

Vi kan behandle dine persondata:

• på grundlag af dit samtykke (især behandling med henblik på direkte markedsføring, hvor der ikke foreligger en bestilling af varer eller tjenester);
• på grundlag af vores legitime interesse (især behandling med henblik på direkte markedsføring);
• med henblik på opfyldelse af den aftale, der er indgået mellem os, i det omfang persondataene er nødvendige for denne opfyldelse;
• for at opfylde vores retlige forpligtelser.

Sikkerheden af dine persondata

Alle personoplysninger, du giver os, er beskyttet af standardprocedurer og -teknologier. Vi gennemgår regelmæssigt vores system og anvender sikkerhedsforanstaltninger, der så vidt muligt forhindrer uautoriseret adgang til dine persondata, og som giver tilstrækkelig sikkerhed i lyset af det aktuelle tekniske niveau. For at holde dine persondata sikre er adgangen til disse data beskyttet med adgangskode, og følsomme data krypteres, når de overføres mellem din browser og vores hjemmeside.

Tilbagetrækning af samtykke til behandling af dine persondata

Du kan til enhver tid og gratis trække dit frivillige samtykke til behandling af persondata tilbage ved at sende en e-mail til: info@exalted.com. Tilbagetrækning af samtykke medfører ikke altid en forpligtelse for den dataansvarlige til at slette persondataene, da samtykket trækkes tilbage for et bestemt formål, som persondataene behandles til, og den dataansvarlige kan behandle persondataene til andre formål, for hvilke den anvender et andet retsgrundlag for behandlingen end den registreredes samtykke. Med andre ord er den dataansvarlige ved tilbagetrækning af samtykke forpligtet til at ophøre med at behandle persondata til de formål, der er fastlagt i samtykket. Hvis samtykket var det eneste retsgrundlag for behandlingen, vil persondataene som regel blive slettet. Tilbagetrækning af samtykke påvirker således ikke behandlingen af persondata, som vi behandler på et andet retsgrundlag end samtykke (dvs. især hvis behandlingen er nødvendig for opfyldelse af en aftale, en retlig forpligtelse eller af andre grunde fastsat i gældende lovgivning).

Er jeg forpligtet til at oplyse mine persondata? Hvad sker der, hvis jeg ikke oplyser persondata?

Du giver os frivilligt dine persondata samt dit samtykke til behandlingen af dem. Du er derfor ikke forpligtet til at give os dine persondata eller samtykke til behandlingen af dem. Hvis du ikke giver os dit samtykke til at behandle dine persondata eller senere trækker det tilbage, kan vi muligvis ikke fortsætte med at levere nogle af vores tjenester til dig, eller vi kan muligvis ikke levere dem i fuldt omfang eller i fuld kvalitet.

Dine rettigheder i forbindelse med beskyttelse af persondata

I forbindelse med dine persondata har du især følgende rettigheder:

• retten til når som helst at trække dit samtykke tilbage;
• retten til berigtigelse eller supplering af persondata;
• retten til at anmode om begrænsning af behandlingen;
• retten til i visse tilfælde at gøre indsigelse mod eller klage over behandlingen;
• retten til at anmode om dataportabilitet;
• retten til indsigt i persondata;
• retten til at kontakte Kontoret for beskyttelse af personoplysninger;
• retten til i visse tilfælde at blive underrettet om brud på persondatasikkerheden;
• retten til i visse tilfælde at få persondata slettet (retten til at blive "glemt").

Den dataansvarliges erklæring

Den dataansvarlige erklærer, at behandlingen ikke omfatter automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR.

Kommercielle meddelelser

Den Dataansvarlige er på grundlag af sin legitime interesse berettiget til at sende kommercielle meddelelser til din e-mailadresse, som er indhentet i forbindelse med salg af et produkt eller en tjeneste, også selvom købet ikke gennemføres, men du har oplyst os din e-mailadresse. Disse kommercielle meddelelser kan især omfatte information om lignende varer eller tjenester, nye produkter, særlige tilbud, rabatkampagner eller andre marketingaktiviteter fra den Dataansvarlige.

I forbindelse med en gennemført ordre kan den Dataansvarlige på grundlag af artikel 13 i direktiv 2002/58/EF sende dig kommercielle meddelelser af lignende karakter. Denne tilmelding aktiveres automatisk sammen med ordren.

Du kan til enhver tid og gratis afmelde dig modtagelsen af sådanne meddelelser, enten inden ordren gennemføres via webgrænsefladen, via afmeldingslinket i hver e-mail eller ved at sende en anmodning til info@exalted.com.

Du har også ret til når som helst at gøre indsigelse mod behandlingen af dine persondata med henblik på direkte markedsføring. Hvis du gør en sådan indsigelse, vil dine persondata ikke længere blive behandlet til dette formål.

Cookies

Hvad er cookies, og hvilke typer bruger vi

Som alle andre hjemmesider bruger hjemmesiden www.exalted.com cookies. Det er tekstfiler med små mængder information, som downloades til din computer, mobil eller anden enhed, når du besøger en hjemmeside. Hver gang du besøger den pågældende hjemmeside igen, sendes cookies tilbage til den oprindelige hjemmeside eller til en anden hjemmeside, der genkender dem. Dette omfatter oplysninger som typen af den anvendte enhed og browser, sprogpræferencer eller de besøgte sider. De gør det også muligt for dig at se annoncer for produkter, der matcher dine personlige interesser og præferencer. Cookies er ikke farlige, de bruges ikke til at indsamle følsomme persondata, men de er vigtige for beskyttelsen af privatlivet. Vi bruger ikke cookies til at identificere brugere af hjemmesiden eller til at misbruge loginoplysninger. Vi bruger cookies til at genkende gentagne besøg på vores hjemmeside. Cookien gemmer brugerens foretrukne lokale indstillinger og sprogindstillinger samt en tilfældigt tildelt identifikator for dit besøg. Vi indsamler cookieoplysninger på vores side for bedre at kunne følge antallet af nye og tilbagevendende besøgende og til intern analyse af de sider, du besøger. Vi bruger disse oplysninger til at forbedre navigationen på vores hjemmeside og de tjenester, vi leverer. En anden gruppe består af tredjepartscookies (f.eks. Google Analytics til analyse af trafikken på en bestemt hjemmeside eller tjeneste, eller cookies fra udbydere af annoncesystemer, der kører på vores side). Disse cookies styres af tredjeparter, og vi har ikke adgang til at læse eller skrive disse data.

Der kan skelnes mellem flere typer cookies. Den første type er såkaldte tekniske cookies, som er nødvendige for hjemmesidens funktionalitet og generelt ikke indeholder dine persondata. I dette tilfælde behøver den dataansvarlige ikke at indhente dit samtykke til at behandle dem. De øvrige typer cookies er cookies, der indeholder persondata, eller cookies, på grundlag af hvilke der indsamles persondata. Dit samtykke er påkrævet for behandlingen af dem. Sådanne cookies vil som regel især være marketingcookies. Samtykke til behandling af dine persondata indeholdt i cookies gives ved at sætte kryds i feltet ud for de enkelte formål, som du har valgt at give os samtykke til at behandle dem til.

Cookies, der indeholder dine persondata, slettes i forbindelse med din ret til sletning i henhold til GDPR senest 13 måneder efter deres seneste anvendelse.

For alle typer cookies, herunder cookies, der ikke indeholder persondata, gælder oplysningerne i denne privatlivspolitik om den dataansvarliges identitet, formålet med og metoden for behandlingen samt de kategorier af tredjeparter, der kan have adgang til persondataene. For cookies, der ikke indeholder persondata, gælder disse oplysninger i stedet for persondata direkte i forhold til sådanne cookies.

Hvis du ikke ønsker at gemme cookies, er det også muligt at blokere brugen af dem på denne hjemmeside: https://www.youronlinechoices.com/uk/your-ad-choices. Du har mulighed for at afvise brugen af cookies. Det er dog muligt, at du i nogle tilfælde ikke vil kunne se visse af vores tjenester uden brug af cookies.

Sådan kontakter du os

Hvis du har spørgsmål om databeskyttelse eller ønsker at trække dit samtykke til yderligere behandling af dine persondata tilbage, bedes du kontakte os via e-mail på info@exalted.com.