Integritetspolitik

1. Introduktion

Hos GPBM Nordic AB tager vi beskyttelsen af dine personoplysninger alvorligt. Vi arbejder for at sikre et højt niveau af databeskyttelse og for at være tydelige om, hvordan og hvorfor vi behandler dine personoplysninger.

I denne integritetspolitik kan du læse om, hvilke personoplysninger vi indsamler, hvorfor vi behandler dem, hvor længe de opbevares, hvem de eventuelt deles med, og hvilke rettigheder du har.

GPBM Nordic AB, org.nr. 556360-0443, Sörredsvägen 113, 418 78 Göteborg, Sverige, er dataansvarlig for behandlingen af dine personoplysninger.

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, ændring, tab eller videregivelse. Hjemmesiden anvender krypteret kommunikation via SSL/TLS.

2. Hvad er personoplysninger?

Personoplysninger er enhver form for information, der direkte eller indirekte kan henføres til en identificeret eller identificerbar fysisk person.

Det kan eksempelvis være navn, adresse, telefonnummer, e-mailadresse, IP-adresse, billeder, kunde- og ordrehistorik eller andre digitale identifikatorer.

Vi behandler personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning, GDPR, og anden gældende databeskyttelseslovgivning.

3. Hvilke personoplysninger behandler vi og til hvilke formål?

3.1 Håndtering af bestillinger, leveringer og returneringer

Hvorfor behandler vi oplysningerne?

Vi behandler personoplysninger for at kunne administrere og levere din ordre, holde dig informeret om ordre og levering, håndtere returneringer, reklamationer og garantisager samt gennemføre eventuelle tilbagebetalinger.

Personoplysninger, der kan behandles

• Navn
• Kontaktoplysninger, eksempelvis telefonnummer og e-mailadresse
• Adresseoplysninger, eksempelvis faktura- og leveringsadresse
• Ordre- og købshistorik
• Betalingsrelaterede oplysninger, eksempelvis valgt betalingsmetode
• Oplysninger, der er nødvendige for håndtering af returneringer, reklamationer og garantisager

Retsgrundlag

Opfyldelse af aftale. Behandlingen er nødvendig for, at vi kan opfylde vores forpligtelser i forbindelse med dit køb.

Visse oplysninger kan desuden behandles for at opfylde retlige forpligtelser, eksempelvis krav efter bogførings- eller forbrugerlovgivningen.

3.2 Kundeservice og øvrig kundekontakt

Hvorfor behandler vi oplysningerne?

Vi behandler oplysninger for at kunne besvare spørgsmål, håndtere henvendelser og hjælpe dig før, under og efter et køb.

Personoplysninger, der kan behandles

• Navn
• Kontaktoplysninger, eksempelvis telefonnummer og e-mailadresse
• Adresseoplysninger
• Ordre- og købshistorik
• Korrespondance via eksempelvis e-mail, telefon, sociale medier, chat og andre digitale kanaler
• Andre oplysninger, som du selv giver os i forbindelse med din henvendelse

Retsgrundlag

Behandlingen kan være nødvendig for at opfylde en aftale med dig eller for at træffe foranstaltninger på din anmodning inden indgåelse af en aftale.

I andre tilfælde baseres behandlingen på vores legitime interesse i at kunne besvare henvendelser og yde kundeservice.

3.3 Opfyldelse af retlige forpligtelser

Hvorfor behandler vi oplysningerne?

Vi kan være forpligtet til at behandle personoplysninger for at opfylde krav i lovgivningen eller efter afgørelser fra domstole og myndigheder.

Det kan eksempelvis være krav i forbindelse med bogføring, produktsikkerhed, produktansvar, tilbagekaldelser eller andre retlige forpligtelser.

Personoplysninger, der kan behandles

• Navn
• Kontaktoplysninger
• Adresseoplysninger
• Ordre- og købshistorik
• Korrespondance
• Andre oplysninger, der er nødvendige for at opfylde den konkrete retlige forpligtelse

Retsgrundlag

Retlig forpligtelse.

3.4 Evaluering, udvikling og forbedring af vores produkter og tjenester

Hvorfor behandler vi oplysningerne?

Vi kan behandle oplysninger for at evaluere og udvikle vores produkter, tjenester, hjemmeside og systemer.

Det kan eksempelvis ske i forbindelse med kundeundersøgelser, anmeldelser, konkurrencer, statistik eller analyse af, hvordan vores digitale tjenester anvendes.

Personoplysninger, der kan behandles

• Navn
• Kontaktoplysninger
• Købs- og brugerdata
• Klik- og besøgshistorik
• Tekniske oplysninger om den enhed, du anvender, eksempelvis browser, operativsystem, sprogindstilling, IP-adresse og enhedstype
• Oplysninger om, hvordan du anvender vores hjemmeside og digitale tjenester
• Svar på undersøgelser, anmeldelser eller anden feedback, som du vælger at give os

Retsgrundlag

Behandlingen kan baseres på vores legitime interesse i at evaluere, udvikle og forbedre vores produkter, tjenester og systemer.

Hvis behandlingen kræver samtykke, eksempelvis ved brug af visse analyse- eller sporingsteknologier, indhenter vi dit samtykke på forhånd.

3.5 Markedsføring og personaliseret kommunikation

Hvorfor behandler vi oplysningerne?

Vi kan anvende personoplysninger til at sende dig relevant information, nyheder, tilbud, produktanbefalinger og inspiration samt til at tilpasse vores kommunikation.

Personoplysninger, der kan behandles

• Navn
• Kontaktoplysninger, eksempelvis e-mailadresse og telefonnummer
• Købs- og ordrehistorik
• Kundevalg og interesser
• Klik- og besøgshistorik, hvis du har accepteret de relevante cookies eller lignende teknologier
• Oplysninger om, hvordan du interagerer med vores kommunikation

Retsgrundlag

Behandlingen sker på baggrund af samtykke eller vores legitime interesse afhængigt af typen af markedsføring og den konkrete behandling.

Hvor lovgivningen kræver samtykke, eksempelvis ved visse former for elektronisk direkte markedsføring og brug af markedsføringscookies, indhenter vi dette på forhånd.

Du kan til enhver tid trække dit samtykke tilbage eller gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.

4. Hvor længe opbevarer vi dine personoplysninger?

Vi opbevarer ikke personoplysninger længere end nødvendigt til de formål, de blev indsamlet til, medmindre vi er forpligtet til at gemme dem i længere tid efter gældende lovgivning.

Hvor længe oplysninger opbevares, afhænger derfor af formålet med behandlingen og typen af oplysninger.

Oplysninger, som er nødvendige for at opfylde retlige forpligtelser, eksempelvis bogføringskrav, opbevares i den periode, som gældende lovgivning kræver.

Så længe du har en kundekonto hos os, kan vi opbevare de oplysninger, der er nødvendige for at administrere kontoen. Kundekontoen lukkes som udgangspunkt automatisk fem år efter dit seneste køb.

Når vi ikke længere har et formål eller et lovligt grundlag for at opbevare personoplysningerne, slettes eller anonymiseres de.

5. Hvem deler vi dine personoplysninger med?

Vi sælger ikke dine personoplysninger.

For at kunne drive vores virksomhed, levere ordrer og tilbyde vores tjenester kan vi dele personoplysninger med udvalgte leverandører og samarbejdspartnere.

Databehandlere

En databehandler behandler personoplysninger på vores vegne og efter vores instruktioner. Vi indgår databehandleraftaler med vores databehandlere, når dette kræves efter GDPR.

Det kan eksempelvis være leverandører inden for:

• IT-drift, hosting, systemudvikling og support
• Kundeservice og kommunikationsløsninger
• Markedsføring og analyse
• Økonomi, bogføring og revision
• Andre tekniske tjenester, der er nødvendige for at drive vores hjemmeside og virksomhed

Selvstændigt dataansvarlige modtagere

I visse tilfælde deler vi oplysninger med virksomheder eller myndigheder, der selv er dataansvarlige for deres behandling.

Det kan eksempelvis være:

• Betalingsudbydere, banker og leverandører af betalingstjenester
• Logistik- og transportvirksomheder i forbindelse med levering af ordrer
• Forsikringsselskaber eller andre relevante aktører i forbindelse med en sag, når det er nødvendigt
• Myndigheder, domstole eller andre offentlige organer, når vi er retligt forpligtet til at udlevere oplysninger

Når en anden virksomhed er selvstændigt dataansvarlig, gælder den pågældende virksomheds egen integritetspolitik for deres behandling af personoplysninger.

Overførsel af personoplysninger uden for EU/EØS

Nogle af vores leverandører eller deres underleverandører kan behandle personoplysninger i lande uden for EU/EØS.

Når personoplysninger overføres til et land uden for EU/EØS, sikrer vi, at overførslen sker i overensstemmelse med GDPR.

Det kan blandt andet ske på grundlag af en afgørelse fra EU-Kommissionen om et tilstrækkeligt databeskyttelsesniveau eller ved brug af EU-Kommissionens standardkontraktbestemmelser og, hvor det er nødvendigt, supplerende sikkerhedsforanstaltninger.

Ved overførsel til virksomheder i USA kan EU–U.S. Data Privacy Framework anvendes, hvis den pågældende modtager er certificeret og omfattet af ordningen.

Du kan kontakte os, hvis du ønsker yderligere information om de beskyttelsesforanstaltninger, der anvendes ved overførsel af dine personoplysninger til lande uden for EU/EØS.

6. Dine rettigheder

Du har en række rettigheder i forbindelse med vores behandling af dine personoplysninger.

Dine rettigheder afhænger i nogle tilfælde af formålet med og retsgrundlaget for behandlingen.

Ret til indsigt

Du har ret til at anmode om indsigt i de personoplysninger, vi behandler om dig, samt oplysninger om blandt andet formålet med behandlingen, modtagere og opbevaringsperiode.

For at sikre, at oplysninger udleveres til den rette person, kan vi have behov for at kontrollere din identitet.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger om dig rettet og ufuldstændige oplysninger suppleret.

Ret til sletning

I visse tilfælde har du ret til at få dine personoplysninger slettet.

Retten gælder ikke, hvis vi fortsat er retligt forpligtet til at opbevare oplysningerne eller har et andet lovligt grundlag for fortsat behandling.

Ret til begrænsning

I visse tilfælde har du ret til at kræve, at behandlingen af dine personoplysninger begrænses.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling, der baseres på vores legitime interesse.

Hvis du gør indsigelse, ophører vi med behandlingen, medmindre vi kan påvise vægtige legitime grunde til fortsat behandling, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Direkte markedsføring

Du har altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.

Hvis du gør indsigelse mod direkte markedsføring, ophører vi med at behandle dine personoplysninger til dette formål.

Du kan eksempelvis afmelde nyhedsbreve via afmeldingslinket i den enkelte e-mail.

Ret til at trække samtykke tilbage

Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af dit samtykke før tilbagetrækningen.

Ret til dataportabilitet

Når betingelserne i GDPR er opfyldt, har du ret til at modtage de personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

I visse tilfælde kan du også have ret til at få oplysningerne overført direkte til en anden dataansvarlig.

Ret til at klage

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne, har du ret til at indgive en klage til en kompetent databeskyttelsesmyndighed.

GPBM Nordic AB har hjemsted i Sverige, hvor den relevante tilsynsmyndighed er Integritetsskyddsmyndigheten (IMY).

Du kan også have ret til at indgive en klage til databeskyttelsesmyndigheden i det EU/EØS-land, hvor du har din sædvanlige bopæl eller arbejdsplads.

7. Cookies og lignende teknologier

Vi anvender cookies og lignende teknologier på vores hjemmeside.

Cookies er små tekstfiler eller lignende teknologier, der gemmes eller læses på din computer, mobiltelefon, tablet eller anden enhed, når du besøger hjemmesiden.

Cookies kan blandt andet anvendes til at:

• sikre hjemmesidens grundlæggende funktioner
• huske dine valg og indstillinger
• administrere eksempelvis login eller indkøbskurv
• udarbejde statistik og analysere brugen af hjemmesiden
• tilpasse indhold
• vise og måle relevant markedsføring

Nødvendige cookies

Nødvendige cookies bruges til funktioner, der er nødvendige for, at hjemmesiden kan fungere korrekt. Disse kan anvendes uden dit samtykke, når betingelserne herfor er opfyldt.

Statistik, personalisering og markedsføring

Cookies og lignende teknologier, der ikke er teknisk nødvendige, anvendes kun efter dit samtykke, når dette kræves efter gældende regler.

Når du besøger hjemmesiden, kan du via vores cookieindstillinger vælge, hvilke kategorier af ikke-nødvendige cookies du ønsker at acceptere.

Du kan til enhver tid ændre dine valg eller trække dit samtykke tilbage via cookieindstillingerne.

Oplysninger om de enkelte cookies og lignende teknologier, herunder formål, udbyder og opbevaringsperiode, fremgår af vores aktuelle cookieindstillinger eller cookiedeklaration.

8. Kontakt

Hvis du har spørgsmål til denne integritetspolitik, vores behandling af dine personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du kontakte os:

E-mail: gunnar.axelsson@gpbmnordic.se

GPBM Nordic AB
Att. Gunnar Axelsson
Sörredsvägen 113
418 78 Göteborg
Sverige

9. Ændringer i integritetspolitikken

Vi kan opdatere denne integritetspolitik, når vores behandling af personoplysninger ændres, eller når det er nødvendigt som følge af ændringer i lovgivning, tjenester eller interne processer.

Den seneste version af integritetspolitikken vil altid være tilgængelig på vores hjemmeside.

Hvis vi foretager væsentlige ændringer, som påvirker den måde, vi behandler dine personoplysninger på, informerer vi om ændringerne på en passende måde.