Privatlivspolitik
PERSONDATAPOLITIK
1. GENERELT
1.1 Geppel's Legetøj ApS ("Geppel", "Geppel.dk", "vores", "os" eller "vi") er dataansvarlige for behandlingen af de personoplysninger, vi har modtaget fra dig. Du finder vores kontaktoplysninger under punkt. 7.
1.2 I denne persondatapolitik kan du læse, hvordan Geppel's Legetøj ApS indsamler og behandler oplysninger, der vedrører dig, herunder til hvilke formål vi behandler personoplysningerne, hvordan vi sikrer de oplysninger, vi modtager, og hvilke rettigheder du har.
2. HVILKE PERSONOPLYSNINGER INDSAMLER VI OG TIL HVILKE FORMÅL, OG HVORDAN BEHANDLER VI DINE PERSONOPLYSNINGER I OVERENSSTEMMELSE MED GÆLDENDE LOVGIVNING
2.1 Når du besøger Geppel.dk, indsamler vores system automatisk oplysninger om dig og din brug af vores hjemmeside. De data, systemet registrerer, er blandt andet oplysninger om, hvilken browser du bruger, hvilke ord, produkter og kategorier du søger på, din IP-adresse, netværkslokation og informationer om din computer, mobil eller tablet, som gør det muligt for os at forbedre din brugeroplevelse og optimere geppel.dk’s funktioner, ligesom vi bruger oplysningerne til at kunne foretage relevant markedsføring. Retsgrundlaget for vores behandling af dine data i forbindelse med besøg på hjemmesiden, kan du finde i databeskyttelsesforordningens art 6, stk. 1, litra f.
2.2 Når du tilmelder dig Geppel.dk’s direkte markedsføring, eksempelvis vores Facebookside, nyhedsbrev, SMS-nyhedsbrev, push-beskeder eller lignende, registrerer vi dit navn, din mailadresse samt andre frivillige oplysninger, du selv afgiver i forbindelse med tilmeldingen. Formålet er at kunne levere relevant markedsføring til dig. Retsgrundlaget herfor er databeskyttelsesforordningens art 6, stk. 1, litra a.
2.3 Når du køber et produkt på Geppel.dk eller kommunikerer med os via vores hjemmeside, registrerer vi de oplysninger, du selv afgiver, som eksempelvis dit navn, din adresse, din mailadresse, dit telefonnummer, betalingsmåde, leveringsmåde, IP-adresse, samt hvilke produkter du har købt og eventuelt returneret til os. Disse oplysninger bliver registreret, for at vi kan levere de produkter, som du har bestilt, og desuden administrere og overholde dine rettigheder til at returnere og reklamere over en vare jf. databeskyttelsesforordningens art. 6, stk. 1, litra b. Oplysninger om dine køb via vores hjemmeside indsamles desuden, så vi kan overholde lovkrav til bogføring og regnskab, jf. databeskyttelsesforordningens art. 6, stk. 1, litra c. Når vi registrerer din IP-adresse, er det fordi Geppel.dk er interesseret i at forebygge og forhindre bedrageri. Retsgrundlaget herfor er databeskyttelsesforordningens art. 6, stk. 1, litra f.
2.4 Når du indgår en samarbejdsaftale med os, registrerer vi oplysninger om dit navn, din adresse, din mailadresse, dit telefonnummer, leveringsmåde, IP-adresse, samt hvilke produkter du har modtaget fra os. Formålet med at indsamle og opbevare disse oplysninger, er at vurdere en potentiel samarbejdsaftale, samt at levere de produkter, som du har anmodet om i henhold til aftalen. Oplysninger som du selv afgiver, behandles for at kunne træffe foranstaltninger på din anmodning forud for indgåelse af en samarbejdsaftale jf. databeskyttelsesforordningens art. 6, stk. 1, litra b.
2.5 Når du besvarer spørgeskemaer, registrerer vi oplysninger om dit navn og din e-mailadresse, samt oplysninger om dine seksuelle forhold og helbredsoplysninger, såfremt spørgeskemaet fordrer svar på dette. Formålet med dette spørgeskema er at indhente viden i henhold til den konkrete undersøgelse. Retsgrundlaget herfor er databeskyttelsesforordningens art. 6, stk. 1, litra a og art. 9, stk. 2, litra a.
3. MODTAGERE AF PERSONOPLYSNINGER
3.1 Geppel.dk overdrager oplysninger om dit navn, din adresse, din mailadresse, dit ordrenummer samt leveringsønsker til GLS, Bring, DAO eller anden transportør, som varetager fragten og leveringen af de varer, du har købt hos os. Køber du produkter, som ikke findes på vores lager, kan dine oplysninger undtagelsesvis gives videre til producenten, som herefter sørger for at sende den pågældende vare til dig. Disse oplysninger udveksles mellem Geppel og transportøren via Coolrunner. Derudover kan dine oplysninger videregives til samarbejdspartnere, der assisterer os i forbindelse med vores forretningsaktiviteter, herunder bl.a. långivere.
3.2 Da vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift, forbedringer på hjemmesiden, indsamling af permissions til udsendelse af nyhedsbreve, deltagelse i konkurrencer, pop-ups, relevant markedsføring samt bedømmelse af vores virksomhed og produkter, kan oplysninger om dit navn og din mailadresse blive betroet til disse. I forbindelse med dit køb af varer på vores hjemmeside, sender Trustpilot på vegne af vores virksomhed en mail med en invitation til at vurdere vores produkter og services. Det er fuldstændig valgfrit, om du vil lave en anmeldelse, og du kan vælge at bruge et valgfrit navn. Den oplyste e-mailadresse bruger vi kun til at verificere, at der er foretaget et køb hos Geppel. Hvis du takker ja til invitationen, skal du være opmærksom på, at dataansvaret for dine personlige oplysninger i denne forbindelse overgår til Trustpilot.
Vi overdrager oplysninger om dit navn og din mailadresse til blandt andet følgende eksterne samarbejdspartnere etableret inden for EU:
- Trustpilot
Nogle af ovennævnte virksomheder har status som databehandlere, der under vores instruks behandler de data, som vi er juridisk ansvarlige for. Alle eksterne samarbejdspartnere, der behandler personoplysninger på vores vegne, har indgået skriftlige databehandleraftaler med vores virksomhed, hvor de er underlagt streng fortrolighed. Ingen af vores eksterne samarbejdspartnere må derfor anvende dine personlige oplysninger til andre formål end at opfylde den aftale, de har indgået med os.
Enkelte af vores eksterne databehandlere, for eksempel Google Analytics v/Google LLC., Facebook Inc., Klaviyo Inc. og Zendesk Inc.Microsoft Corporation og Bing er etableret uden for EU, nærmere bestemt i USA.
4. DINE RETTIGHEDER
4.1 For at skabe maksimal åbenhed og gennemsigtighed omkring vores behandling af dine personlige oplysninger skal vi som dataansvarlige oplyse dig om dine rettigheder.
4.2 Indsigtsretten
4.2.1 Du har til enhver tid ret til at bede om at få oplyst, hvilke data vi har registreret om dig, hvilke formål dine data tjener, hvilke kategorier af personlige oplysninger vi har registreret om dig, hvem der modtager og behandler oplysningerne, samt hvorfra vores data om dig er indsamlet.
4.2.2 Du har ret til, pr. mail, at få tilsendt en kopi af de personlige oplysninger, vi har registreret og behandler om dig. Ønsker du at få tilsendt sådan en kopi, skal du sende vores kundeservice en skriftlig anmodning på kundeservice@geppel.dk. Vi fremsender udelukkende personlige oplysninger, som knytter sig direkte til den mailadresse, anmodningen er sket på. Du kan med andre ord ikke få tilsendt oplysninger, der knytter sig til en anden mailadresse, end den du kontakter os på.
4.3 Retten til berigtigelse
4.3.1 Du har ret til at få ukorrekte personoplysninger om dig selv korrigeret af os, så vi ikke anvender fejlagtige informationer om dig, når du benytter virksomhedens services. Hvis du opdager, at der er fejl i de oplysninger, vi har registreret om dig, skal du gøre os opmærksomme herpå via skriftlig henvendelse på mail til vores kundeservice, så vi kan rette fejlen.
4.4 Retten til sletning
4.4.1 Du har i visse tilfælde ret til at få alle eller dele af dine personoplysninger slettet af os. Det gælder eksempelvis, hvis du tilbagekalder dit samtykke, og vi ikke har noget juridisk grundlag for at fortsætte behandlingen af dine data. Hvis en fortsat behandling af dine personlige oplysninger er nødvendig, det kan for eksempel være i tilfælde, hvor vi skal overholde vores juridiske forpligtelser, for at retskrav kan fastlægges, gøres gældende eller forsvares i forbindelse med politiefterforskning, er vi ikke forpligtede til at slette de oplysninger, vi har registreret på dig.
Sletning af personlige oplysninger kan kun ske med tilbagevirkende kraft. Anmoder du om at få dine oplysninger slettet, skal du være opmærksom på, at der på ny vil blive indsamlet oplysninger om dig, hvis du benytter dig af vores virksomheds ydelser eller services i fremtiden.
4.5 Retten til at begrænse behandlingen til opbevaring
4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.
4.6 Retten til dataportabilitet
4.6.1 Du har i visse tilfælde ret til at få en kopi af de personoplysninger, som du selv har givet os, udleveret i et maskinlæsbart format, ligesom du har ret til at overføre personoplysninger om dig selv til en anden dataansvarlig.
4.7 Retten til indsigelse
4.7.1 Du har ret til at gøre indsigelse mod vores behandling af dine personlige oplysninger med henblik på direkte markedsføring, herunder den profilering, segmentering og analyse, som vi foretager for at kunne gøre vores kommunikation og markedsføring relevant i forhold til dig.
4.7.2 Du har ret til af grunde, der vedrører din personlige situation, at gøre indsigelse mod vores behandling af dine personlige oplysninger, som vi foretager på grundlag af vores legitime interesse jf. pkt. 2.1 og 2.3.
4.8 Retten til at tilbagekalde samtykke
4.8.1 Du har ret til at tilbagekalde dit samtykke til direkte markedsføring, eksempelvis nyhedsbreve. Hvis du ønsker at tilbagekalde dit samtykke, skal du rette skriftlig henvendelse til os på kundeservice@geppel.dk jf. pkt. 4.2.2.
4.9 Retten til at klage
4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby over vores virksomheds behandling af dine personlige oplysninger. Din klage skal i den forbindelse indgives enten skriftligt pr. mail til dt@datatilsynet.dk eller telefonisk på +45 33 19 32 00.
SLETNING AF PERSONDATA
5.1 Oplysninger indsamlet om din brug af Geppel.dk, jf. pkt. 2.1 og 2.2, vil efter en samlet periode på 2 år enten blive slettet eller udelukkende være tilgængelige i anonymiseret form, således at de ikke kan spores tilbage til dig. Dette forudsætter dog, at du i denne periode ikke har interageret med vores virksomheds services, herunder besøgt vores hjemmeside, foretaget køb via vores hjemmeside, deltaget i konkurrencer, læst eller klikket på mails, annoncer og pop-ups mm.
5.2 De personlige oplysninger, som vi har indsamlet i forbindelse med din tilmelding til vores nyhedsbrev slettes senest 2 år efter, at vores sidste nyhedsbrev er sendt til dig. Det er en forudsætning for sletningen, at dit samtykke trækkes tilbage.
5.3 De personoplysninger, som vi har indsamlet i forbindelse med køb, du har foretaget på Geppel.dk, vil som udgangspunkt blive slettet eller anonymiseret, så de ikke kan spores tilbage til dig, 5 år efter udløbet af det kalenderår, du har gennemført dit køb. Dette forudsætter dog, at du i denne periode ikke har interageret med vores virksomheds services, herunder besøgt vores hjemmeside, foretaget køb hos os, deltaget i konkurrencer, læst eller klikket på mails, push-beskeder, annoncer og pop-ups mm. Oplysningerne kan dog gemmes i længere tid, hvis vi vurderer at have et legitimt behov for at opbevare dem.
5.4 Virksomhedens regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår, så vi kan opfylde bogføringslovens krav om opbevaring af regnskabsmateriale.
5.5 De personoplysninger, som vi har indsamlet i forbindelse med din interaktion med vores kundeservice, vil blive slettet 2 år efter din sidste henvendelse til os.
5.6 Oplysninger indsamlet i forbindelse med samarbejdsaftaler, vil blive slettet senest 2 år efter vores sidste interaktion med dig. Har vi modtaget en anmodning om sponsorat, og vil denne anmodning ikke blive efterlevet, vil vi slette oplysningerne med det samme.
5.7 Oplysninger indsamlet i forbindelse med spørgeskema, vil blive slettet så snart spørgerunden er afsluttet. Oplysningerne vil alene blive offentliggjort i anonym tilstand, medmindre respondenten giver samtykke til offentliggørelse af dennes oplysninger. I dette tilfælde vil oplysningerne slettes, så snart spørgeskemaet ikke længere har aktualitet.
6. SIKKERHED
6.1 Geppel's Legetøj ApS har gennemført alle de anbefalede tekniske og organisatoriske sikkerhedsforanstaltninger mod, at dine personlige oplysninger uden hensigt eller på ulovlig vis bliver destrueret, bortkommer, bliver ændret, forringet, misbrugt eller kommer uvedkommende i hænde eller til kendskab.
6.2 Det er udelukkende medarbejdere, som har et berettiget behov for at tilgå dine oplysninger for at udføre deres arbejde, der får adgang til dine persondata.
7. KONTAKTOPLYSNINGER
7.1 Geppel's Legetøj ApS er dataansvarlig for de personoplysninger, som indsamles via vores hjemmeside.
7.2 Hvis du ønsker at gøre brug af en eller flere af dine rettigheder beskrevet i pkt. 4, eller hvis du har spørgsmål eller bemærkninger til vores virksomheds persondatapolitik, kan du kontakte:
Geppel's Legetøj ApS
Kanalholmen 22
2650 Hvidovre Danmark
Mail: kundeservice@geppel.dk
Telefon: +45 21 66 84 44
8. ÆNDRINGER I PERSONDATAPOLITIKKEN
8.1 Såfremt vi foretager ændringer i vores virksomheds persondatapolitik, bliver du informeret om dette, næste gang du besøger vores hjemmeside.
9.VERSIONER
9.1 Dette er version 2 af Geppel's Legetøj ApS' persondatapolitik dateret den 09.10.2020