Privat politik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Sindsation Avnsøfoften 34A, 8600 Silkeborg CVR-nr.: 43172840 E-mail: [email protected] Telefon: 53866922

2. Indsamling af Personoplysninger

Vi indsamler og behandler følgende typer af personoplysninger:

• Ved køb i vores webshop: Navn, adresse, e-mailadresse, telefonnummer og betalingsoplysninger.

• Ved tilmelding til vores nyhedsbrev: Navn og e-mailadresse.

• Ved kontakt via e-mail eller kontaktformular: De oplysninger, du selv vælger at give os, typisk navn, e-mailadresse og indholdet af din henvendelse.

3. Formål og Behandlingsgrundlag

Dine personoplysninger behandles til følgende formål og på følgende juridiske grundlag:

| Formål | Oplysninger | Retsgrundlag (GDPR) ... | Håndtering af køb i webshoppen | Navn, adresse, e-mail, telefon, betalingsoplysninger | Nødvendigt for at opfylde en kontrakt (artikel 6, stk. 1, litra b) | | Udsendelse af nyhedsbreve | Navn, e-mailadresse | Samtykke (artikel 6, stk. 1, litra a) | | Besvarelse af henvendelser | Navn, e-mail, andre oplysninger i henvendelsen | Vores legitime interesse i at yde kundeservice (artikel 6, stk. 1, litra f) |

4. Modtagere af Personoplysninger

Vi kan dele dine personoplysninger med følgende kategorier af modtagere:

• Betalingsudbydere: For at behandle betalinger for køb i vores webshop deler vi dine betalingsoplysninger med vores betalingsudbyder, Stripe. Stripe er en uafhængig dataansvarlig for deres egen behandling af dine oplysninger. Du kan læse mere i Stripe's privatlivspolitik.

• Leverandører og samarbejdspartnere: Vi kan dele dine oplysninger med leverandører, der bistår os med vores forretningsaktiviteter, såsom hosting-udbydere, e-mailtjenester og marketingplatforme. Disse er databehandlere og behandler kun data på vores vegne og efter vores instruks.

5. Overførsel til tredjelande

Når du bruger vores betalingsløsning via Stripe, kan dine personoplysninger blive overført til lande uden for EU/EØS. Stripe har forpligtet sig til at overholde anerkendte overførselsmekanismer, herunder EU-U.S. Data Privacy Framework, for at sikre et tilstrækkeligt beskyttelsesniveau for dine data.

6. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de er indsamlet til:

• Købsoplysninger: Opbevares i overensstemmelse med bogføringslovens krav (typisk 5 år plus indeværende regnskabsår).

• Nyhedsbrevs-samtykke: Opbevares, indtil du trækker dit samtykke tilbage.

• Henvendelser: Opbevares, indtil din henvendelse er færdigbehandlet og slettes derefter, medmindre fortsat opbevaring er nødvendig af juridiske årsager.

7. Dine Rettigheder

I henhold til GDPR har du en række rettigheder i forbindelse med vores behandling af dine oplysninger. Du har ret til:

•Indsigt: At få indsigt i de oplysninger, vi behandler om dig.

• Berigtigelse: At få urigtige oplysninger om dig rettet.

• Sletning: I særlige tilfælde at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

• Begrænsning: At få behandlingen af dine personoplysninger begrænset.

• Indsigelse: At gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

• Dataportabilitet: At modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Tilbagekaldelse af samtykke: Hvis vores behandling er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage.

8. Klageadgang

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

9. Ændringer til denne Privatlivspolitik

Vi forbeholder os retten til at opdatere og ændre denne privatlivspolitik. Ved væsentlige ændringer vil du blive underrettet via e-mail eller ved en synlig meddelelse på vores hjemmeside.