Privatlivspolitik

Denne privatlivserklæring anvendes af Driessen International B.V., der handler under handelsnavnet “Car Repair Online Products” (forkortet: CROP), registreret hos Handelskammeret under nummer 24239203, på hjemmesiden/webshoppen https://www.nonpaints.com/da/.

Vores adresse:

Singerstraat 4

2652 XC Berkel en Rodenrijs

Vores telefonnummer:

+31 10 4473658

Generelt

Vi anser en omhyggelig håndtering af personoplysninger for meget vigtig. Personoplysninger behandles og sikres derfor med stor omhu. Ved vores behandling overholder vi kravene i Databeskyttelsesforordningen (GDPR). I denne erklæring forklarer vi, hvilke personoplysninger vi indsamler og bruger, samt til hvilke formål. Vi anbefaler, at du læser denne erklæring grundigt igennem.

Sikkerhed

Vi gør vores bedste for at beskytte hjemmesiden/webshoppen mod misbrug og uautoriseret adgang til personoplysninger. Dette gør vi blandt andet ved hjælp af SSL-sikrede forbindelser. Det er dit eget ansvar at sikre den enhed, du bruger til at besøge og anvende vores hjemmeside, eksempelvis med et antivirusprogram.

Personoplysninger

Ved brug af vores hjemmeside/webshop efterlader du visse oplysninger hos os, eller vi beder dig om bestemte oplysninger for at kunne behandle den ønskede ordre. Dette kan også omfatte personoplysninger: oplysninger der direkte eller indirekte kan henføres til dig. Vi opbevarer og anvender kun de personoplysninger, som du selv afgiver direkte, eller hvor det tydeligt fremgår, at oplysningerne gives til os med henblik på behandling.

Vi bruger de indsamlede personoplysninger primært til opfyldelse af aftalen, nemlig for at sikre korrekt behandling af ordren. Derudover kan vi behandle nogle oplysninger videre for at holde kontakten med dig om vores produkter og tjenester. Vi mener at have en legitim interesse i dette, nemlig at fremme vores forretningsinteresser gennem direkte markedsføring.

Webshop

Hvis du afgiver en ordre via webshoppen, skal du for korrekt behandling af ordren udfylde visse oplysninger. Vi beder blandt andet om oplysninger om dig selv og om ordren, såsom navn, adresse, bopæl, telefonnummer og e-mailadresse, betalingsmetode samt selve ordren. Disse oplysninger behandles som led i opfyldelsen af aftalen.

Derudover behandler vi også oplysninger, som du ikke selv udfylder, men som vi indsamler, når du bruger webshoppen, og som indirekte kan henføres til dig. Dette kan eksempelvis være IP-adresse og transaktions-ID.

Hvis du kontakter os med spørgsmål eller forespørgsler vedrørende din ordre, kan vi desuden oprette interne notater eller behandle chatsamtaler for at kunne hjælpe dig bedst muligt.

De personoplysninger, du afgiver, behandles først og fremmest for at kunne gennemføre den ordre, du placerer. Grundlaget for behandlingen af disse oplysninger er opfyldelse af aftalen.

Efter behandling af ordren kan vi anvende oplysningerne til markedsføringsformål. Grundlaget herfor er vores legitime interesse som virksomhed: fordi du har afgivet en ordre hos os, ønsker vi fortsat at informere dig om vores produkter og tjenester.

Opbevaringsperioder

De fleste personoplysninger, vi behandler, er oplysninger relateret til en ordre. På grund af skattelovgivning og vores forpligtelser til at føre regnskab er vi forpligtet til at opbevare finansielle oplysninger og ordredata i en periode på 7 år. Andre oplysninger opbevarer vi ikke længere end fem (5) år. Oplysninger, der opstår som følge af teknisk nødvendighed, såsom IP-adresser i webserverlogs, slettes så hurtigt som muligt gennem logrotation.

Behandling af tredjeparter

Webshoppen er et integreret Magento-webshopsystem, der består af forskellige kommunikerende komponenter og tjenesteudbydere, som gør det muligt for hjemmesiden og webshoppen at fungere korrekt og sikkert. Vi anvender blandt andet systemer fra følgende tjenesteudbydere: Combell (hosting), Kiyoh (anmeldelsesplatform), Mailchimp (nyhedsbreve), Google Marketing Platform (retargeting / annoncering), Google Tag Manager (Analytics, Optimize, Hotjar, Clarity, Criteo til analyseformål), Matomo (yderligere analyse), Squeezely (personalisering), Mailjet (e-mailmarketing), Multisafepay (betaling), Inventive (regnskab) og Robin HQ (chat).

Webhosting

Vores hjemmeside og webshop hostes af en tredjepart, nemlig Hypernode. Denne hostingudbyder sørger for opbevaring af hjemmesiden/webshoppen og behandler kun personoplysninger til det aftalte formål: hosting. Vi har indgået en databehandleraftale med hostingudbyderen, og de er bundet til de aftalte behandlingsformål.

Leveringstjenester og logistiske tjenesteudbydere

Når du afgiver en ordre, deles de personoplysninger, der er nødvendige for levering af ordren, med fragtfirmaerne. Disse leveringstjenester kan modtage dit navn, adresse, by og telefonnummer for at kunne levere ordren til den ønskede adresse. Disse logistiske tjenesteudbydere kan også anvende andre underleverandører i forbindelse med forsendelsesprocessen. Alle leveringstjenester og logistiske partnere er underlagt GDPR som selvstændige dataansvarlige. Vi har derfor ikke indgået databehandleraftaler med dem.

Fakturerings- og regnskabssystemer

Til fakturering og bogføring behandles dine personoplysninger og betalingsoplysninger af integrerede fakturerings- og regnskabssystemer. Oplysninger om dig, din virksomhed og dine ordredata behandles udelukkende med henblik på vores regnskab. Grundlaget for behandlingen er vores juridiske forpligtelse til at føre regnskab. Vi anvender følgende system: Inventive. Vi har indgået databehandleraftaler med disse tjenesteudbydere. De behandler udelukkende personoplysninger til fakturering og bogføring og aldrig til andre formål.

Nyhedsbreve

Dine oplysninger kan også behandles til markedsføringsformål. Vi behandler blandt andet dine oplysninger i nyhedsbrevsplatformen Deployteq for periodisk at sende dig nyhedsbreve om vores produkter og tjenester. Da du har afgivet en ordre hos os, betragter vi dig som kunde og ønsker at holde kontakten med dig.

Vi sender digitale nyhedsbreve på baggrund af legitim interesse, hvis du ikke aktivt har tilmeldt dig nyhedsbrevet, eller på baggrund af samtykke, hvis du via hjemmesiden har angivet, at du ønsker at modtage nyhedsbrevet. Du har altid ret til at afmelde dig nyhedsbrevet via afmeldingslinket i e-mailen.

Derudover behandler vi dine oplysninger til statistiske formål for at opnå generelle indsigter, eksempelvis demografiske analyser.

Vi indsamler også oplysninger for at opbygge en profil, eksempelvis baseret på hvilke links du klikker på i nyhedsbrevet, hvilken enhed du bruger, eller hvornår du læser nyhedsbrevet.

Grundlaget for profilering er legitim interesse: vi kan dermed tilbyde dig mere relevant indhold.

Vi behandler aldrig flere oplysninger end nødvendigt til dette formål, og dine interesser, grundlæggende rettigheder og friheder tilsidesættes ikke. Hvis du afmelder dig nyhedsbrevet, slettes din eventuelle profil også.

Anmeldelsesplatform

På vores hjemmeside/webshop tilbyder vi muligheden for at skrive anmeldelser via Kiyoh (anmeldelsesplatform). Til dette formål beder Kiyoh dig om at afgive bestemte oplysninger. Kiyoh fungerer som selvstændig dataansvarlig under GDPR. Vi har derfor ikke indgået en databehandleraftale med dem.

Google-tjenester til SEO og annoncering

For at vedligeholde, analysere og optimere brugen af vores webshop anvender vi Google Tag Manager til at placere koder fra forskellige Google analyse- og marketingtjenester på vores hjemmeside og webshop, så disse kan kommunikere med hinanden og skabe optimale marketingresultater. Vi har indgået databehandleraftaler med Google Tag Manager og de øvrige Google-tjenester. De behandler ikke personoplysninger til andre formål end dem, vi har aftalt med dem. Vil du vide mere? Læs her, hvordan Google bruger data fra websites, der anvender deres tjenester.

Videregivelse til tredjeparter

Vi kan anvende tredjeparter til behandling af personoplysninger på vores vegne. Disse tredjeparter kaldes databehandlere. Databehandlerne handler altid under vores ansvar og må ikke bruge oplysningerne til egne formål. Vi har indgået databehandleraftaler med disse parter. Dette gælder blandt andet vores hostingudbyder og leverandører af onlineværktøjer, som bruges til eksempelvis udsendelse af nyhedsbreve eller behandling af spørgsmål og kommentarer.

Personoplysninger kan blive behandlet uden for EU eller EØS, ofte i USA. Vi sikrer, at de tredjeparter, der behandler dine personoplysninger, anvender EU’s standardkontraktbestemmelser ved dataoverførsel.

Cookies

På vores hjemmeside anvendes cookies. Hvordan vi håndterer cookies, er beskrevet i vores separate cookiepolitik.

Tredjepartswebsites eller -tjenester

Denne erklæring gælder ikke for tredjepartswebsites eller -tjenester, som er forbundet til vores hjemmeside via links eller på anden måde. Vi kan ikke garantere, at disse tredjeparter håndterer dine personoplysninger sikkert og pålideligt. Vi anbefaler derfor, at du læser deres privatlivspolitikker eller vilkår, inden du bruger disse websites eller tjenester.

Spørgsmål, ret til indsigt, rettelse og sletning

Hvis du har spørgsmål om vores privatlivspolitik eller ønsker indsigt i, ændring af eller sletning af dine personoplysninger, kan du altid kontakte os. For at forhindre misbrug kan vi bede dig om at identificere dig tilstrækkeligt.

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt i, rettelse eller sletning af personoplysninger samt begrænsning af behandlingen og ret til at gøre indsigelse mod videre behandling.
• Ret til dataportabilitet og overførsel af dine oplysninger.
• Hvis behandlingen er baseret på samtykke, har du til enhver tid ret til at trække dette samtykke tilbage.
• Ret til at indgive en klage til Datatilsynet vedrørende vores behandling af dine personoplysninger.

Ændringer

Vi forbeholder os retten til til enhver tid at ændre denne privatlivserklæring. Vi anbefaler derfor, at du regelmæssigt gennemgår denne tekst for at sikre, at du er bekendt med den nyeste version.