1) INFORMATION OM INDSAMLING AF PERSONDATA OG DEN DATAANSVARLIGES KONTAKTOPLYSNINGER

1.1 Vi er glade for, at du besøger vores hjemmeside og takker dig for din interesse. Nedenfor informerer vi dig om, hvordan vi behandler dine persondata, når du bruger vores hjemmeside. Persondata er enhver data, der kan bruges til at identificere dig personligt.

1.2 Den dataansvarlige, der er ansvarlig for databehandling på denne hjemmeside i henhold til databeskyttelsesforordningen (GDPR), er:

Alma Aarhus
E-mail: support@almaaarhus.dk

Den dataansvarlige er den fysiske eller juridiske person, der alene eller i fællesskab med andre bestemmer formålene og midlerne til behandling af persondata.

1.3 Af sikkerhedsmæssige årsager og for at beskytte overførslen af persondata og andet fortroligt indhold (f.eks. ordrer eller forespørgsler til den dataansvarlige) bruger denne hjemmeside SSL/TLS-kryptering. Du kan genkende en krypteret forbindelse på "https://" præfikset og låseikonet i din browsers adresselinje.

2) DATANIDSAMLING VED BESØG PÅ VORES HJEMMESIDE

Når du bruger vores hjemmeside udelukkende til informationsformål – det vil sige, hvis du ikke registrerer dig eller på anden måde sender os information – indsamler vi kun de data, som din browser transmitterer til vores server (såkaldte "serverlogfiler"). Når du besøger vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for, at vi kan vise hjemmesiden til dig:

- Den hjemmeside du besøgte
- Dato og tidspunkt for adgang
- Mængden af sendte data, i bytes
- Kilde/referrer, hvorfra du kom til siden
- Anvendt browser
- Anvendt operativsystem
- Anvendt IP-adresse (hvor relevant, i anonymiseret form)

Denne behandling udføres i overensstemmelse med art. 6, stk. 1, litra f i GDPR, baseret på vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. Dataene deles ikke eller bruges på anden måde. Vi forbeholder os dog retten til at gennemgå serverlogfilerne efterfølgende, hvis der skulle være konkrete indikationer på ulovlig brug.

3) COOKIES

For at gøre besøget på vores hjemmeside attraktivt og for at muliggøre brugen af visse funktioner, bruger vi såkaldte cookies på forskellige sider. Dette er små tekstfiler, der gemmes på din enhed. Nogle af de cookies, vi bruger, slettes efter afslutningen af din browsersession, dvs. når du lukker din browser (session cookies). Andre cookies forbliver på din enhed og giver os, eller vores partnerfirmaer (tredjepartscookies), mulighed for at genkende din browser ved dit næste besøg (vedvarende cookies). Hvor cookies er indstillet, indsamler og behandler de visse brugeroplysninger som browser- og lokationsdata samt IP-adresseværdier, i det omfang det er angivet for hver cookie. Vedvarende cookies slettes automatisk efter en bestemt periode, som varierer afhængigt af cookien.

Cookies bruges delvist til at forenkle bestillingsprocessen ved at gemme indstillinger (f.eks. huske indholdet af en indkøbskurv til et senere besøg på hjemmesiden). Hvor persondata også behandles gennem individuelle cookies, vi bruger, udføres denne behandling enten i overensstemmelse med art. 6, stk. 1, litra b i GDPR for at udføre kontrakten, eller i overensstemmelse med art. 6, stk. 1, litra f i GDPR for at varetage vores legitime interesse i den bedst mulige funktionalitet af hjemmesiden og en kundefokuseret og effektiv hjemmesideoplevelse.

Vi kan samarbejde med reklamepartnere, der hjælper os med at gøre vores online tilbud mere interessant for dig. Til dette formål kan cookies fra partnerfirmaer også blive gemt på din enhed, når du besøger vores hjemmeside (tredjepartscookies). Hvor vi samarbejder med sådanne reklamepartnere, vil du blive informeret individuelt og separat om brugen af sådanne cookies og omfanget af de indsamlede oplysninger i de relevante afsnit nedenfor.

Bemærk venligst, at du kan indstille din browser, så du bliver informeret, når cookies sættes, og kan beslutte individuelt, om du vil acceptere dem, eller udelukke accept af cookies i visse tilfælde eller generelt. Hver browser håndterer cookieindstillinger forskelligt; dette er beskrevet i hver browsers hjælpemenu, som forklarer, hvordan du ændrer dine cookieindstillinger. Bemærk venligst, at hvis du ikke accepterer cookies, kan funktionaliteten af vores hjemmeside være begrænset.

4) KONTAKT OS

Når du kontakter os (f.eks. via en kontaktformular eller e-mail), indsamles persondata. Hvilke data der indsamles i tilfælde af en kontaktformular fremgår af den pågældende formular. Disse data bruges udelukkende til at besvare din forespørgsel, eller til at kontakte dig og den relaterede tekniske administration. Det juridiske grundlag for behandling af disse data er vores legitime interesse i at besvare din forespørgsel i overensstemmelse med art. 6, stk. 1, litra f i GDPR. Hvis din kontakt sigter mod at indgå en kontrakt, er det yderligere juridiske grundlag for behandling art. 6, stk. 1, litra b i GDPR. Dine data slettes, når din forespørgsel er endeligt behandlet, forudsat at der ikke gælder lovpligtige opbevaringsforpligtelser.

5) DATABEHANDLING VED OPRETTELSE AF KUNDEKONTO OG TIL ORDREOPFYLDELSE

I overensstemmelse med art. 6, stk. 1, litra b i GDPR, indsamles og behandles persondata også, hvis du giver os dem til opfyldelse af en kontrakt eller ved oprettelse af en kundekonto. Hvilke data der indsamles, fremgår af de relevante indtastningsformularer. Du kan til enhver tid slette din kundekonto ved at sende en besked til den ovenstående kontaktadresse. Vi opbevarer og bruger de data, du giver, med henblik på at opfylde kontrakten. Efter at kontrakten er fuldt udført, eller din kundekonto er slettet, vil dine data blive blokeret med hensyn til skatte- og kommercielle opbevaringsperioder og slettet efter disse perioder er udløbet, medmindre du udtrykkeligt har samtykket til yderligere brug af dine data, eller en lovligt tilladt yderligere brug er forbeholdt og meddelt dig i denne politik.

6) BRUG AF DINE DATA TIL DIREKTE MARKEDSFØRING

6.1 Tilmelding til nyhedsbrev

Hvis du tilmelder dig vores e-mail-nyhedsbrev, sender vi dig regelmæssigt information om vores tilbud. Den eneste obligatoriske information, der kræves for at sende nyhedsbrevet, er din e-mail-adresse. At give yderligere data er frivilligt og bruges til at personliggøre, hvordan vi henvender os til dig. Vi bruger en dobbelt opt-in-procedure til udsendelse af nyhedsbrevet: dette betyder, at vi kun sender dig et nyhedsbrev, når du udtrykkeligt har bekræftet, at du samtykker til at modtage det. Vi sender dig derefter en bekræftelses-e-mail, hvor du bliver bedt om at bekræfte, ved at klikke på et link, at du ønsker at modtage fremtidige nyhedsbreve.

Ved at aktivere bekræftelseslinket giver du os dit samtykke til at bruge dine persondata i overensstemmelse med art. 6, stk. 1, litra a i GDPR. Når du tilmelder dig nyhedsbrevet, gemmer vi IP-adressen tildelt af din internetudbyder (ISP), samt dato og tidspunkt for registrering, for at kunne spore eventuelt misbrug af din e-mail-adresse på et senere tidspunkt. De data, der indsamles, når du tilmelder dig nyhedsbrevet, bruges udelukkende til at sende dig nyhedsbrevet.

Du kan til enhver tid afmelde dig nyhedsbrevet via linket i nyhedsbrevet, eller ved at sende en besked til den ovenstående kontaktadresse. Efter afmelding slettes din e-mail-adresse straks fra vores nyhedsbrevsdistributionsliste, medmindre du udtrykkeligt har samtykket til yderligere brug af dine data, eller vi har forbeholdt os en yderligere lovligt tilladt brug, som er meddelt dig i denne politik.

6.2 Udsendelse af e-mail-nyhedsbrev til eksisterende kunder

Hvis du har givet os din e-mail-adresse ved køb af varer eller tjenesteydelser, forbeholder vi os retten til regelmæssigt at sende dig tilbud via e-mail for lignende varer eller tjenesteydelser som dem, der allerede er købt, fra vores sortiment. Vi behøver ikke separat samtykke fra dig til dette. Denne databehandling er udelukkende baseret på vores legitime interesse i personlig direkte markedsføring i overensstemmelse med art. 6, stk. 1, litra f i GDPR. Hvis du i første omgang gjorde indsigelse mod brugen af din e-mail-adresse til dette formål, sender vi dig ingen e-mails. Du har ret til at gøre indsigelse mod brugen af din e-mail-adresse til ovenstående reklameformål til enhver tid med virkning for fremtiden ved at sende en besked til den ovenstående kontaktadresse. Kun transmissionsomkostninger til basispriser vil gælde. Når vi modtager din indsigelse, vil vi straks stoppe med at bruge din e-mail-adresse til reklameformål.

7) DATABEHANDLING TIL ORDREOPFYLDELSE

7.1 De persondata, vi indsamler, videregives som en del af kontraktens opfyldelse til det shippingfirma, der er ansvarligt for levering, i det omfang det er nødvendigt for levering af varerne. Vi videregiver dine betalingsdata som en del af betalingsbehandlingen til den kreditinstitution eller betalingsudbyder, der er bestilt, i det omfang det er nødvendigt for betalingsbehandlingen. Hvor betalingstjenesteudbydere anvendes, informerer vi dig udtrykkeligt om dette nedenfor. Det juridiske grundlag for overførsel af disse data er art. 6, stk. 1, litra b i GDPR.

7.2 Brug af betalingstjenesteudbydere

- Shopify Payments

Vi bruger Shopify Payments til at behandle betalinger på vores hjemmeside. Når du gennemfører et køb, overføres dine betalingsdata til Shopify Inc./Shopify (Ireland) Ltd. og dets betalingsbehandlingspartnere i det omfang, det er nødvendigt for at behandle betalingen. Denne overførsel sker i overensstemmelse med art. 6, stk. 1, litra b i GDPR. Yderligere information om Shopifys databeskyttelsespraksis findes på: https://www.shopify.com/legal/privacy

- PayPal

Hvis du betaler via PayPal, kreditkort via PayPal, direkte debitering via PayPal, eller – hvor det tilbydes – "betal senere"/afdrag via PayPal, videregiver vi dine betalingsdata som en del af betalingsbehandlingen til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal"). Denne overførsel sker i overensstemmelse med art. 6, stk. 1, litra b i GDPR og kun i det omfang, det er nødvendigt for betalingsbehandlingen.

For betalingsmetoderne kreditkort via PayPal, direkte debitering via PayPal, eller – hvor det tilbydes – "betal senere"/afdrag via PayPal, forbeholder PayPal sig retten til at udføre et kreditcheck. Til dette formål kan dine betalingsdata videregives til kreditbureauer i overensstemmelse med art. 6, stk. 1, litra f i GDPR, baseret på PayPals legitime interesse i at fastslå din solvens. PayPal bruger resultatet af kreditchecket, vedrørende den statistiske sandsynlighed for misligholdelse, med henblik på at beslutte, om den relevante betalingsmetode skal tilbydes. Kreditchecket kan omfatte sandsynlighedsværdier (såkaldte scoreværdier). Hvor scoreværdier indgår i kreditcheckresultatet, er de baseret på en videnskabeligt anerkendt matematisk-statistisk procedure. Blandt andet (men ikke udelukkende) bruges adresseoplysninger til beregning af scoreværdier. Yderligere databeskyttelsesinformation, herunder om de anvendte kreditbureauer, findes i PayPals fortrolighedspolitik: https://www.paypal.com/webapps/mpp/ua/privacy-full

Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til PayPal. PayPal kan dog fortsat være berettiget til at behandle dine persondata i det omfang, det er nødvendigt for den kontraktmæssige behandling af betalinger.

8) BRUG AF SOCIALE MEDIER OG ONLINE MARKEDSFØRINGSVÆRKTØJER

8.1 Meta (Facebook/Instagram) Pixel

Denne hjemmeside bruger "Meta Pixel" fra Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"). Hvor du har givet dit udtrykkelige samtykke, tillader dette sporing af brugeradfærd, efter at brugere har set eller klikket på en Meta (Facebook/Instagram) annonce. Denne procedure bruges til at evaluere effektiviteten af Meta-annoncer til statistiske og markedsundersøgelsesformål og kan hjælpe med at optimere fremtidige annonceringsforanstaltninger.

De indsamlede data er anonyme for os og tillader os ikke at drage konklusioner om brugernes identitet. Dataene gemmes og behandles dog af Meta, så en forbindelse til den respektive brugerprofil er mulig, og Meta kan bruge dataene til egne annonceringsformål i overensstemmelse med Metas databrugspolitik (https://www.facebook.com/policy.php). Dette kan give Meta og dets partnere mulighed for at vise annoncer på og uden for Metas platforme. En cookie kan også blive gemt på din enhed til disse formål. Denne behandling finder udelukkende sted, hvor der er givet udtrykkeligt samtykke i overensstemmelse med art. 6, stk. 1, litra a i GDPR.

Samtykke til brug af Meta Pixel kan kun gives af brugere over 13 år. Hvis du er yngre, bedes du bede dine forældre eller værge om tilladelse.

Du kan deaktivere cookies til annonceringsformål via Digital Advertising Alliances hjemmeside: https://www.aboutads.info/choices/

8.2 Google Analytics

Denne hjemmeside bruger Google Analytics, en webanalysetjeneste leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics bruger "cookies" – tekstfiler, der gemmes på din enhed, som tillader en analyse af din brug af hjemmesiden. Den information, der genereres af cookien om din brug af denne hjemmeside (inklusive din forkortede IP-adresse), overføres generelt til en Google-server og gemmes der.

Denne hjemmeside bruger Google Analytics udelukkende med aktiveret IP-anonymisering, hvilket sikrer, at din IP-adresse forkortes af Google på forhånd inden for EU/EØS-medlemsstater. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server og forkortes der. I disse tilfælde udføres behandlingen i overensstemmelse med art. 6, stk. 1, litra f i GDPR, baseret på vores legitime interesse i den statistiske analyse af brugeradfærd til optimering og markedsføringsformål.

På vores vegne vil Google bruge denne information til at evaluere din brug af hjemmesiden, udarbejde rapporter om hjemmesideaktivitet og levere andre tjenester til os vedrørende hjemmeside- og internetbrug. IP-adressen, der overføres af din browser som en del af Google Analytics, kombineres ikke med andre Google-data.

Du kan forhindre lagring af cookies ved at justere dine browserindstillinger tilsvarende; bemærk dog, at du i dette tilfælde muligvis ikke kan bruge alle funktioner på denne hjemmeside fuldt ud. Du kan også forhindre indsamling af data genereret af cookien vedrørende din brug af hjemmesiden (inklusive din IP-adresse) og dens behandling af Google ved at downloade og installere browser-plug-in'et, der er tilgængeligt på: https://tools.google.com/dlpage/gaoptout

8.3 Google Ads Remarketing / Konverteringssporing

Vores hjemmeside bruger Google Ads remarketing og konverteringssporingsfunktioner, leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), til at annoncere denne hjemmeside i Googles søgeresultater og på tredjepartswebsteder. Til dette formål sætter Google en cookie i din browsers browser, som automatisk muliggør interessebaseret annoncering ved hjælp af et pseudonymt cookie-id og baseret på de sider, du har besøgt. Denne behandling er baseret på vores legitime interesse i optimal markedsføring af vores hjemmeside, i overensstemmelse med art. 6, stk. 1, litra f i GDPR.

Du kan permanent deaktivere indstillingen af cookies til annoncepersonalisering ved at downloade og installere browser-plug-in'et, der er tilgængeligt på: https://www.google.com/settings/ads/onweb/ eller ved at administrere dine annonceindstillinger på: https://myadcenter.google.com/

8.4 TikTok Pixel

Denne hjemmeside bruger "TikTok Pixel" fra TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Hvor du har givet dit udtrykkelige samtykke, tillader denne pixel sporing af brugeradfærd, efter at brugere har set eller interageret med en TikTok-annonce. Den bruges til at evaluere effektiviteten af TikTok-annoncer og til at vise interessebaseret annoncering på TikTok-platformen. Denne behandling finder udelukkende sted, hvor der er givet udtrykkeligt samtykke i overensstemmelse med art. 6, stk. 1, litra a i GDPR. Yderligere information findes i TikToks privatlivspolitik: https://www.tiktok.com/legal/page/eea/privacy-policy/en

9) DEN REGISTREREDES RETTIGHEDER

9.1 Gældende databeskyttelseslov giver dig omfattende rettigheder (rettigheder til information og indgriben) over for den dataansvarlige vedrørende behandlingen af dine persondata, som vi informerer dig om nedenfor:

- Ret til indsigt i henhold til art. 15 i GDPR: Især har du ret til at få oplysninger om de persondata, vi behandler om dig, formålene med behandlingen, kategorierne af persondata, der behandles, modtagerne eller kategorierne af modtagere, som dine data er blevet eller vil blive videregivet til, den planlagte opbevaringsperiode, eksistensen af en ret til berigtigelse, sletning, begrænsning af behandling, indsigelse mod behandling og til at indgive en klage til en tilsynsmyndighed, oprindelsen af dine data, hvis de ikke er indsamlet fra dig, eksistensen af automatiseret beslutningstagning, herunder profilering, og, hvor relevant, meningsfuld information om den involverede logik og betydningen og de tilsigtede konsekvenser af en sådan behandling, samt din ret til at blive informeret om garantierne i henhold til art. 46 i GDPR i tilfælde af, at dine data overføres til tredjelande.

- Ret til berigtigelse i henhold til art. 16 i GDPR: Du har ret til at anmode om øjeblikkelig rettelse af unøjagtige data vedrørende dig og/eller færdiggørelse af ufuldstændige data, der er gemt hos os.

- Ret til sletning i henhold til art. 17 i GDPR: Du har ret til at anmode om sletning af dine persondata, hvor betingelserne i art. 17, stk. 1 i GDPR er opfyldt. Denne ret gælder især ikke, hvor behandling er nødvendig for at udøve retten til ytringsfrihed og informationsfrihed, for at overholde en retlig forpligtelse, af hensyn til offentlighedens interesse, eller for fastlæggelse, udøvelse eller forsvar af retskrav.

- Ret til begrænsning af behandling i henhold til art. 18 i GDPR: Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger under visse omstændigheder, f.eks. mens nøjagtigheden af dine data (som du bestrider) kontrolleres, eller hvor du har brug for dataene til etablering, udøvelse eller forsvar af retskrav.

- Ret til underretning i henhold til art. 19 i GDPR: Hvis du har udøvet din ret til berigtigelse, sletning eller begrænsning af behandling over for den registeransvarlige, er den registeransvarlige forpligtet til at underrette alle modtagere, som dine personoplysninger er blevet videregivet til, om denne berigtigelse, sletning eller begrænsning, medmindre dette viser sig umuligt eller medfører en uforholdsmæssig indsats. Du har ret til at blive informeret om disse modtagere.

- Ret til dataportabilitet i henhold til art. 20 i GDPR: Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller til at anmode om overførsel til en anden registeransvarlig, i det omfang det er teknisk muligt.

- Ret til at trække samtykke tilbage i henhold til art. 7, stk. 3 i GDPR: Du har ret til at trække ethvert samtykke, der er givet til behandling af data, tilbage til enhver tid med virkning for fremtiden. I tilfælde af tilbagetrækning vil vi uden forsinkelse slette de berørte data, medmindre yderligere behandling kan baseres på et retsgrundlag for behandling uden samtykke. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling udført på grundlag af samtykke, før det blev trukket tilbage.

- Ret til at indgive en klage i henhold til art. 77 i GDPR: Hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR, har du ret – uden at det berører andre administrative eller retlige midler – til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, arbejdssted eller stedet for den påståede overtrædelse (i Danmark: Datatilsynet, www.datatilsynet.dk).

9.2 RET TIL AT GØRE INDSIGELSE

HVOR VI BEHANDLER DINE PERSONOPLYSNINGER SOM EN DEL AF EN INTERESSEAFVEJNING BASERET PÅ VORES VEJENDE LEGITIME INTERESSE, HAR DU RET TIL AT GØRE INDSIGELSE MOD DENNE BEHANDLING TIL ENHVER TID, MED VIRKNING FOR FREMTIDEN, AF ÅRSAGER DER FØLGER AF DIN SÆRLIGE SITUATION.

HVIS DU UDØVER DIN RET TIL AT GØRE INDSIGELSE, VIL VI STOPPE BEHANDLINGEN AF DE BERØRTE DATA. YDERLIGERE BEHANDLING ER DOG MULIG, HVIS VI KAN PÅVISE TVINGENDE LEGITIME GRUNDE TIL BEHANDLING, DER VEJER TUNGERE END DINE INTERESSER, RETTIGHEDER OG FRIHEDER, ELLER HVIS BEHANDLINGEN TJENER TIL ETABLERING, UDØVELSE ELLER FORSVAR AF RETSKRAV.

HVOR DINE PERSONOPLYSNINGER BEHANDLES AF OS TIL BRUG FOR DIREKTE MARKEDSFØRING, HAR DU RET TIL AT GØRE INDSIGELSE TIL ENHVER TID MOD BEHANDLING AF PERSONOPLYSNINGER OM DIG TIL SÅDANNE MARKEDSFØRINGSFORMÅL. DU KAN UDØVE DENNE RET SOM BESKREVET OVENFOR.

HVIS DU UDØVER DIN RET TIL AT GØRE INDSIGELSE, VIL VI STOPPE BEHANDLINGEN AF DE BERØRTE DATA TIL DIREKTE MARKEDSFØRINGSFORMÅL.

10) OPBEVARINGSPERIODE FOR PERSONOPLYSNINGER

Opbevaringsperioden for personoplysninger bestemmes af de gældende lovpligtige opbevaringsforpligtelser (f.eks. i henhold til handels- og skattelovgivningen). Efter udløb af den relevante periode slettes de tilsvarende data rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelse eller indledning af en kontrakt, og/eller vi ikke længere har en legitim interesse i deres fortsatte opbevaring.

Hvis du har spørgsmål vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger, bedes du kontakte os på:
support@almaaarhus.dk