Fortrolighedspolitik
1 Indledning
1.1 Dataansvarlig
Maya Delorez AB med virksomhedsnummer 559141–7620. ("MD"/"Vi") er dataansvarlige i overensstemmelse med EU's generelle databeskyttelsesforordning ("GDPR") for enhver behandling af personoplysninger, vi har fastlagt et formål og midler til. I henhold til GDPR er vi forpligtet til at oplyse om, hvordan vi som dataansvarlige behandler personoplysninger i vores forretningsdrift.
1.2 Kontakt
Hvis du har spørgsmål til vores behandling af dine personoplysninger, bedes du sende dem til: privacy@mayadelorez.com eller til vores postadresse:
Maya Delorez AB
Att: Privacy
Sidenvävargatan 11
753 19 Uppsala, Sverige
1.3 Hvornår behandler vi dine personoplysninger?
For at gøre det lettere for dig at finde oplysninger om, hvordan vi behandler dine personoplysninger, har vi samlet alle de situationer (formål), hvor dette sker i afsnit 3 nedenfor. Hvis du er medlem af vores loyalitetsprogram, MD VIP Community, behandler vi også dine personoplysninger i overensstemmelse med afsnit 4. Til hvert formål findes der en tabel, der beskriver alle relevante oplysninger, vi er forpligtet til at give dig i overensstemmelse med GDPR.
Vi anbefaler, at du læser afsnit 2, før du søger specifikke oplysninger om vores behandling af personoplysninger, da det forklarer de grundlæggende begreber og giver dig en dybere forståelse. Vi har forsøgt at gøre oplysningerne så præcise som muligt, men hvis du har spørgsmål, er du velkommen til at kontakte os.
1.4 Oversigt over, hvordan vi behandler dine personoplysninger
Vi behandler dine personoplysninger til følgende formål:
Til at administrere dine ordrer og køb
Til at administrere og følge op på kundeservicehenvendelser
Til at drive, administrere deltagelse i og evaluere events
Til at drive, administrere deltagelse i og evaluere konkurrencer
Til at udvikle og forbedre vores hjemmeside og vores systemer
Til at opfylde virksomhedens retslige forpligtelser
Til at markedsføre vores produkter og tjenester gennem vores nyhedsbreve
Til at drive vores sociale medieplatforme
Til at lave markedsføring på digitale kanaler såsom søgemaskinemarkedsføring
Til at offentliggøre kundeanmeldelser efter et gennemført køb
Hvis du er medlem af MD VIP Community, behandler vi også dine personoplysninger til følgende formål:
For at administrere dit medlemskab og oprette din profil
Med det formål at kunne administrere dine rabatter, dit medlemsniveau og dine personlige tilbud
Med det formål at være i stand til at administrere dine fordele og tilbud og levere en personlig oplevelse af vores tjenester
Med det formål at give oplysninger om produkter og tjenester samt markedsføring af disse
2 Generel information om vores behandling af personoplysninger
2.1 Hvad er personoplysninger?
Personoplysninger er oplysninger (som f.eks. et navn eller et personnummer), der kan henføres til en levende fysisk person, uanset om det er direkte eller indirekte. Eksempler på indirekte personlige data inkluderer adfærdsdata, IP-adresser eller lydoptagelser, der behandles, uden at personen navngives. Oplysninger om de kategorier af personoplysninger vi behandler, kan findes i hver formålsbeskrivelse under overskriften "Kategorier af personoplysninger".
2.2 Hvad går behandlingen af personoplysninger ud på?
Enhver handling, hvor der indgår personoplysninger, er et tilfælde af behandling. Eksempler på almindelige typer af behandling omfatter indsamling, registrering, organisering, strukturering, benyttelse, opbevaring, databehandling, overførsel og sletning. Oplysninger om den behandling, vi foretager, kan findes i hver formålsbeskrivelse under overskriften "Behandling".
2.3 Retsgrundlag
I henhold til GDPR skal al behandling af personoplysninger have et retsgrundlag. Vi behandler primært dine personoplysninger baseret på følgende retsgrundlag for at:
· Opfylde en aftale, f.eks. når du køber varer hos os.
· Opfylde ethvert behov, der opstår som følge af vores legitime interesser, såsom udsendelse af markedsføringsmateriale.
· Opfylde vores retslige krav, såsom opfyldelse af vores forpligtelser i henhold til gældende regnskabs- eller skatteregler.
· Når du har givet dit frivillige og informerede samtykke, som kan trækkes tilbage til enhver tid.
Oplysninger om det retsgrundlag, vi anvender til at behandle dine personoplysninger, kan findes i hver formålsbeskrivelse under overskriften "Retsgrundlag".
Tilbagekaldelse af samtykke
Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, kan du til enhver tid trække det tilbage – f.eks. ved at ændre dine cookieindstillinger eller som forklaret i den information, du fik, da du gav dit samtykke. Tilbagetrækningen påvirker ikke lovligheden af behandlingen forud for tilbagetrækningen. Se afsnittet6.5 nedenfor om, hvordan du tilbagetrækker dit samtykke.
2.4 Lagringsperiode
I henhold til GDPR må vi ikke opbevare dine personoplysninger længere, end det er nødvendigt til de formål, hvortil de blev behandlet. Du finder information om, hvor længe dine personoplysninger opbevares, i de enkelte formålsbeskrivelser under overskriften "Opbevaringsperiode".
2.5 Deling af dine personoplysninger
Det kan nogle gange være nødvendigt at dele dine personoplysninger med andre betroede personer og virksomheder. Du finder information om, hvilke kategorier af sådanne tredjepartsmodtagere vi deler dine personlige data med, i de enkelte formålsbeskrivelser under overskriften "Tredjepartsmodtagere". Gå til listen over Tredjepartsmodtagere for at få alle informationer om, hvilke tredjepartsmodtagere vi deler dine personlige data med.
Persondatabehandlere
For at vi kan tilbyde vores tjenester, deler vi dine personoplysninger med virksomheder, der virker som persondatabehandlere på vores vegne. En persondatabehandler behandler oplysninger på vores vegne og i overensstemmelse med vores instruktioner. Vi har skriftlige aftaler med alle persondatabehandlere, der garanterer sikkerheden for alle de personoplysninger, der behandles, og som forpligter sig til at overholde vores sikkerhedskrav samt gældende lovgivning om overførsel af personoplysninger uden for EU/EØS.
Uafhængige dataansvarlige
Vi deler også dine personoplysninger med visse virksomheder, der fungerer som uafhængige dataansvarlige. Det betyder, at vi ikke kontrollerer, hvordan disse virksomheder behandler oplysningerne, men at deres egne privatlivspolitikker regulerer en sådan behandling. Gå til Liste over tredjepartsmodtagere, hvis du ønsker at vide mere om disse kategorier af tredjepartsmodtagere.
2.6 Hvor behandler vi dine personoplysninger?
Vi bestræber os altid på at sikre, at dine personoplysninger behandles inden for EU/EØS. Undertiden, særligt i samarbejde med større internationale underleverandører eller partnere, kan det ske, at dine personoplysninger overføres til lande uden for EU/EØS. I hver enkelt formålsbeskrivelse under overskriften "Overførsel til tredjelande" har vi forklaret, om behandlingen af dine personoplysninger omfatter en overførsel af dine personlige data uden for EU/EØS. For at tydeliggøre at der eventuelt foregår en sådan overførsel af dine personoplysninger, har vi i listen over tredjepartsmodtagere angivet, om vores samarbejde med en bestemt tredjepartsmodtager omfatter en overførsel til et tredjeland.
Uanset hvor dine personoplysninger behandles, træffer vi alle nødvendige retslige, tekniske og organisatoriske foranstaltninger for at sikre, at beskyttelsesniveauet svarer til det inden for EU/EØS. Hvis personoplysninger behandles uden for EU/EØS, garanteres beskyttelsesniveauet enten ved en beslutning fra EU-Kommissionen om, at det pågældende land sikrer et tilstrækkeligt beskyttelsesniveau, eller ved anvendelse af det, der betegnes som "passende sikkerhedsforanstaltninger".
2.7 Automatiserede beslutninger og profilering
Profilering betyder, at vi analyserer oplysninger om dig for at vurdere dine personlige egenskaber, hvilket giver os mulighed for at forstå dig som kunde og oprette de bedst mulige tilbud til dig. Du kan se, om behandlingen af dine personoplysninger involverer profilering i den relevante formålsbeskrivelse under overskriften "Automatiserede beslutninger (inkl. profilering)". Sammenfattet udfører vi følgende profileringsaktiviteter:
- Vi analyserer og får en forståelse af din købsadfærd baseret på tidligere køb, demografi og geografisk placering samt din interaktion med os og vores kommunikation for at forudsige, hvilke tilbud der kan være mest interessante for dig eller for personer med lignende profiler eller interesser.
- Vi analyserer og drager konklusioner om vores kunder og deres købsadfærd (både som helhed og på individuelt niveau) for at udvikle vores forretning samt vores produkter og tjenester.
2.8 Cookies og andre sporingsteknologier
Vi bruger cookies på vores hjemmeside for at forbedre din brugeroplevelse og indsamle oplysninger om, hvordan vores besøgende og kunder bruger hjemmesiden. Cookies er små tekstfiler, der gemmes på din enhed, når du besøger en hjemmeside. De bruges til at spore din navigation på hjemmesiden og til blandt andet at genkende dig, når du vender tilbage. Du kan vælge at afvise visse typer cookies, men dette kan påvirke hjemmesidens funktionalitet. Gå til Maya Delorez' cookiepolitik for at få fyldestgørende oplysninger om, hvordan vi bruger cookies og andre sporingsteknologier.
3 Vi behandler dine personoplysninger til følgende formål:
3.1 Til at administrere dine bestillinger og køb
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Betalingshistorik og betalingsoplysninger.
· For MD VIP Community-medlemmer: brugeroplysninger (se afsnittet3.10 nedenfor).
Behandling:
Administration og registrering af din ordre. Administration og koordinering af leverancer (inkl. leveringsmuligheder, meddelelser og kontaktpersoner i forbindelse med leverancer), digital identifikation. Betalingshåndtering og betalingspræferencer, f.eks. hvis du vælger at bruge Klarna (og indhentning af kreditoplysninger fra leverandører af betalingstjenester). Administration af klager og returneringer.
Retsgrundlag:
Gennemførelse af aftalen.
Lagringsperiode:
Indtil dit køb er gennemført (herunder levering og betaling) samt i en periode på 36 måneder derefter.
Oplysningerne indsamles her:
Direkte fra dig, når du foretager et køb. Dine oplysninger kan også blive indsamlet fra en ekstern kilde i forbindelse med bekræftelsen af din adresse (f.eks. når du vælger Klarna som foretrukken betalingsmetode).
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af betalingstjenester (som f.eks. Klarna).
· Leverandører af styringssystemer til leveringsmuligheder.
· Speditører (som f.eks. Postnord).
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Ja. Det er ikke muligt at indgå en købsaftale, hvis vi ikke kan behandle dine personoplysninger.
3.2 Med det formål at kunne håndtere og følge op på kundeserviceforespørgsler
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Oplysninger om din kundehenvendelse såsom klager, krav, forkerte oplysninger og leveringsforsinkelser.
· Kommunikationsdata som din feedback til os og anden korrespondance i forbindelse med henvendelsen.
· Tekniske oplysninger om dit udstyr.
Behandling:
Kommunikation og håndtering af eventuelle spørgsmål til vores kundeservice sker telefonisk eller via digitale kanaler, herunder sociale medier og vores spørgeskema på hjemmesiden. Undersøgelse af eventuelle klager og supportsager, herunder teknisk support. Opfølgning på din henvendelse til kundeservice.
Retsgrundlag:
Det er nødvendigt at behandle oplysningerne for at opfylde både vores egen og din legitime interesse i håndteringen, løsningen og opfølgningen af henvendelser til kundeservice.
Lagringsperiode:
Indtil henvendelsen til kundeservice er lukket samt i en periode på 36 måneder derefter.
Oplysningerne indsamles her:
Direkte fra dig, når du foretager et køb, eller når du kontakter Maya Delorez' kundeservice.
Tredjepartsmodtagere:
Leverandører af e-handelsplatforme.
Leverandører af kundeserviceformularer og -løsninger til kundekommunikation.
Leverandører af betalingstjenester (som f.eks. Klarna).
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan vi ikke håndtere din henvendelse til kundeservice.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.3 Med det formål at håndtere, administrere deltagelsen i og evaluere events.
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· De oplysninger, du giver, når du tilmelder dig et event.
· De oplysninger, du giver, når du evaluerer et event.
· De oplysninger du giver i forbindelse med deltagelsen i et event.
· Oplysninger om eventuelle allergier eller kostpræferencer.
Behandling:
Kommunikation før og efter deltagelse i et event, evaluering af oplysninger, der gives efter deltagelsen i eventet. Indsamling af statistik vedrørende deltagelse.
Retsgrundlag:
· Det er nødvendigt at behandle oplysningerne for at opfylde både vores egen og din legitime interesse i håndteringen, administrationen og evalueringen af vores events.
· Samtykke. Oplysninger om eventuelle kostpræferencer og allergier behandles med dit samtykke. Du kan til enhver tid trække dit samtykke tilbage. 6.5Se afsnittet nedenfor om, hvordan du tilbagetrækker dit samtykke.
Lagringsperiode:
I det tidsrum, hvor eventet og/eller evalueringen af dette er i gang.
Oplysningerne indsamles her:
Direkte fra dig, når du tilmelder dig eventet.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af systemer til kundeadministration.
· Leverandører af løsninger til udsendelse af digital markedsføring.
· Partnere, der deltager i eller organiserer et event sammen med os.
· Leverandører af værktøjer til annoncering på e-handelsplatformen.
· Leverandører af betalingstjenester
· Leverandører af it-produktivitetsværktøjer.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan du muligvis ikke deltage i eventet.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.4 Med det formål at håndtere, administrere deltagelsen i og evaluere konkurrencer.
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· De oplysninger, du giver, når du tilmelder dig en konkurrence.
· Oplysninger, du giver som en del af et konkurrencebidrag.
· Oplysninger, du giver i forbindelse med evalueringen af en konkurrence.
Behandling:
Kommunikation før og efter deltagelse i en konkurrence, evaluering af oplysninger afgivet i forbindelse med konkurrencen samt indsamling af statistikker over konkurrencedeltagelse.
Retsgrundlag:
Behandlingen er nødvendig for at opfylde vores legitime interesse i afviklingen, gennemførelsen og evalueringen af vores konkurrencer.
Lagringsperiode:
I det tidsrum, hvor konkurrencen og/eller evalueringen af denne er i gang.
Oplysningerne indsamles her:
Direkte fra dig, når du tilmelder dig en konkurrence og/eller indsender et konkurrencebidrag.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af systemer til kundeadministration.
· Partnere, der arrangerer konkurrencer sammen med os.
· Leverandører af værktøjer til annoncering på e-handelsplatformen.
· Leverandører af sociale medieplatforme.
· Leverandører af en platform til oprettelse og administration af onlineformularer og spørgeundersøgelser.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan du muligvis ikke deltage i konkurrencen.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.5 Med det formål at kunne udvikle og forbedre vores hjemmeside og systemer
Kategorier af personoplysninger:
· Tekniske oplysninger såsom cookiedata, placeringsdata, oplysninger om de enheder, du bruger, og deres indstillinger samt IP-adresser.
· Brugerinteraktionsoplysninger, som f.eks. hvordan du interagerer med vores system, herunder hvordan du bruger vores tjenester, loginmetoder, hvor og hvor længe du besøger de forskellige sider, svartider, downloadfejl, og hvordan og hvornår du forlader hjemmesiden.
· Købs- og brugergenererede data (såsom klik- og besøgshistorik).
Behandling:
Tilpasning af vores tjenester for at gøre dem mere brugervenlige, som f.eks. forenkling af informationsflowet og for at fremhæve populære funktioner på vores digitale kanaler. Monitorering af brugeradfærd med det formål at tilpasse vores tjenester og styrke sikkerheden. Personlig tilpasning af indhold for at sikre en bedre brugeroplevelse.
Retsgrundlag:
Det er nødvendigt at behandle oplysningerne for at kunne opfylde vores legitime interesse i at evaluere, udvikle og forbedre vores hjemmeside, systemer og præsentationen af vores produkter.
Lagringsperiode:
Fra indsamlingstidspunktet og derefter i en periode på 36 måneder.
Oplysningerne indsamles her:
Direkte fra dig, når du besøger vores hjemmeside og foretager valg til opbevaring og læsning af cookies. Se vores cookiepolitik for yderligere oplysninger.
Tredjepartsmodtagere:
Leverandører af e-handelsplatforme.
· Leverandører af løsninger til målrettet digital markedsføring.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
Automatiserede beslutninger (inkl. profilering):
Ja. Læs mere under overskriften "Automatiserede beslutninger og profilering".
3.6 Med det formål at opfylde virksomhedens retslige forpligtelser
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Betalingshistorik og betalingsoplysninger.
· Din korrespondance, der er relevant for Maya Delorez i forbindelse med opfyldelsen af den pågældende retslige forpligtelse.
· Oplysninger om købsdato og eventuel defekt/reklamation.
Behandling:
Nødvendig behandling i henhold til lovkrav, domme eller myndighedsbeslutninger såsom den svenske bogføringslov, loven om hvidvask og bestemmelser om produktsikkerhed.
Retsgrundlag:
Behandling er nødvendig for opfyldelse af vores retslige forpligtelser.
Lagringsperiode:
Indtil dit køb er gennemført og i en periode på 36 måneder derefter, forudsat at vores retslige forpligtelser ikke kræver, at oplysningerne opbevares længere.
Oplysningerne indsamles her:
Direkte fra dig, når du foretager et køb eller kontakter Maya Delorez.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af betalingstjenester
· Leverandører af værktøjer til automatiserede regnskabsprocesser.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.7 Med det formål at markedsføre vores produkter og tjenester via vores nyhedsbreve.
Kategorier af personoplysninger:
· E-mailadresse.
· Personoplysninger, der kan udledes af din e-mailadresse, såsom for- og efternavn og/eller dit fødselsår.
Behandling:
Udsendelse af e-mails, analyse af, hvordan e-mails åbnes, og hvilke links modtagerne klikker på ved hjælp af sporingskoder. Indsamling af statistikker over antallet af åbnede e-mails, klikfrekvens, og hvilke links der er mest populære. Analyse og udvikling af vores udsendelser med det formål at forbedre vores kommunikationsstrategi.
Retsgrundlag:
Vores legitime interesse i at sende dig nyheder, tilbud og invitationer.
Lagringsperiode:
Fra det tidspunkt, hvor du tilmeldte dig vores nyhedsbrev i forbindelse med et køb, og indtil du anmoder os om at stoppe. Det kan du gøre ved at klikke på afmeldingslinket i e-mailens sidefod.
Oplysningerne indsamles her:
Direkte fra dig, når du tilmelder dig vores nyhedsbrev, f.eks. i forbindelse med et køb.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af systemer til kundeadministration.
· Leverandører af løsninger til udsendelse af digital markedsføring.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.8 Med det formål at drive vores sociale medieplatforme
Kategorier af personoplysninger:
· Profiloplysninger såsom navn, e-mail, alder, køn, land, profilbillede og andre generelt tilgængelige oplysninger, forudsat at du har offentliggjort disse oplysninger på din sociale medieprofil.
· Kommunikationsdata som f.eks. kommentarer eller likes på vores opslag og billeder, eller beskeder, som du sender til os via en hvilken som helst social medieplatform.
Behandling:
Give oplysninger om vores produkter ved at offentliggøre indhold på vores sociale medieplatforme. Interagere og kommunikere med brugere på de sociale medier ved at svare på kommentarer og beskeder.
Retsgrundlag:
Behandlingen er nødvendig for at opfylde vores legitime interesse i at markedsføre vores produkter og kommunikere med vores kunder på sociale medieplatforme.
Lagringsperiode:
Hvis du kommenterer eller sender beskeder til os på en social medieplatform, gemmes oplysningerne der, indtil du fjerner dem. Andre oplysninger gemmes i overensstemmelse med reglerne for sociale medier. Gå til den relevante platforms privatlivspolitik for at få flere oplysninger.
Oplysningerne indsamles her:
Direkte fra dig, når du interagerer med os på vores sociale medier. Dine profiloplysninger indsamles fra den sociale medieplatform, men det er oftest oplysninger, som du personligt har givet til den sociale medieplatform.
Tredjepartsmodtagere:
Leverandører af sociale medieplatforme.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
3.9 Med det formål at lave markedsføring på digitale kanaler som f.eks. søgemaskinemarkedsføring, annoncering på de sociale medier og via bannerannoncer
Kategorier af personoplysninger:
· Tekniske oplysninger såsom cookiedata, placeringsdata, oplysninger om de enheder, du bruger, og deres indstillinger samt IP-adresser.
· Brugerinteraktionsoplysninger, som f.eks. hvordan du interagerer med vores system, herunder hvordan du bruger vores tjenester, loginmetoder, hvor og hvor længe du besøger de forskellige sider, svartider, downloadfejl, og hvordan og hvornår du forlader hjemmesiden.
· Præferenceoplysninger såsom oplysninger om købshistorik, markedsføringspræferencer og offentligt tilgængelige profiloplysninger på de sociale medier.
· For medlemmer af MD VIP Community: se afsnit 4 nedenfor.
Behandling:
Indsamling, samkørsel og analyse af personoplysninger for at få en forståelse for dine interesser og adfærd samt oprettelse af profiler til segmentering af vores brugere og målgrupper. Analyse og databehandling for at kunne vise dig tilpassede annoncer i overensstemmelse med dine interesser, både på vores egne platforme og gennem vores markedsføringspartnere. Analyse og evaluering af reklamekampagner.
Retsgrundlag:
· Samtykke indhentet via et cookiebanner, når du besøger vores hjemmeside, mht. opbevaring og læsning af cookies. Se vores cookiepolitik for yderligere oplysninger.
· Behandlingen er nødvendig for at opfylde vores legitime interesse i at levere attraktive og relevante tilbud.
Lagringsperiode:
Se vores cookiepolitik for flere oplysninger om lagringsperioden.
Oplysningerne indsamles her:
Leverandører af tredjepartscookies og IT-systemer, der bruges til at administrere vores e-handel, hjemmeside og MD VIP Community.
Tredjepartsmodtagere:
· Leverandører af sociale medieplatforme.
· Leverandører af løsninger til målrettet digital markedsføring.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
Automatiserede beslutninger (inkl. profilering):
Ja. Læs mere under overskriften "Automatiserede beslutninger og profilering".
3.10 Med det formål at offentliggøre kundeanmeldelser efter et gennemført køb
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Oplysninger, der optræder i din anmeldelse.
· Profiloplysninger såsom navn, e-mail, alder, køn, land, profilbillede og andre generelt tilgængelige oplysninger, forudsat at du har offentliggjort disse oplysninger på din sociale medieprofil.
Behandling:
Indsamling og gennemgang af anmeldelsen. Indhentning af dit samtykke til offentliggørelse. Offentliggørelse af anmeldelsen på sociale medieplatforme og/eller vores hjemmeside.
Retsgrundlag:
Samtykke indhentet efter et køb og før offentliggørelse af anmeldelsen. Du kan til enhver tid trække dit samtykke tilbage. Se afsnit 6.5 nedenfor om, hvordan du tilbagetrækker dit samtykke.
Lagringsperiode:
Oplysninger om din anmeldelse vil være synlige, indtil vi vælger at slette den, eller indtil du beder os om at fjerne anmeldelsen.
Oplysningerne indsamles her:
Leverandører af tredjepartscookies og IT-systemer, der bruges til at administrere vores e-handel, hjemmeside og MD VIP Community.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af sociale medieplatforme.
· Markedsføringspartnere.
· Leverandører af løsninger til udsendelse af digital markedsføring.
· Leverandører af værktøjer til administration og generering af produktanmeldelser.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej.
4 Vi behandler personoplysninger om medlemmer af MD VIP Community til følgende formål:
4.1 For at administrere dit medlemskab og oprette din profil
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Oplysninger om dig som person: alder, køn og fødselsdato.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Betalingshistorik og betalingsoplysninger.
· Brugernavn og adgangskode.
· Indstillinger for din profil og dine personlige præferencer.
Behandling:
Oprettelse af login, opdatering af oplysninger og lagring af købs- og betalingshistorik. Administration af kundepræferencer, herunder profiloplysninger og indstillinger såsom gemte favoritter.
Retsgrundlag:
Opfyldelse af aftalen om medlemskab af MD VIP Community.
Lagringsperiode:
Indtil medlemskabet ophører (kan ske manuelt eller automatisk på grund af inaktivitet i en periode på 24 måneder).
Oplysningerne indsamles her:
Direkte fra dig i forbindelse med, at du tegner medlemskab og/eller foretager et køb.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af løsninger til administration og drift af vores loyalitetsprogram (MD VIP Community).
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Ja. Da det ikke er muligt at indgå en aftale om medlemskab af MD VIP Community, hvis vi ikke kan behandle dine personoplysninger.
4.2 Med det formål at kunne administrere dine rabatter, dit medlemsniveau og dine personlige tilbud
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Medlemsoplysninger såsom medlemsnummer og varighed af medlemskab.
Behandling:
Oprettelse af login, opdatering af oplysninger og lagring af købs- og betalingshistorik. Administration af kundepræferencer, herunder profiloplysninger og indstillinger såsom gemte favoritter.
Retsgrundlag:
Opfyldelse af aftalen om medlemskab af MD VIP Community.
Lagringsperiode:
Indtil medlemskabet ophører (kan ske manuelt eller automatisk på grund af inaktivitet i en periode på 24 måneder).
Oplysningerne indsamles her:
Direkte fra dig i forbindelse med, at du tegner medlemskab og/eller foretager et køb.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af løsninger til administration og drift af vores loyalitetsprogram (MD VIP Community).
· Leverandører af værktøjer til annoncering på e-handelsplatformen.
· Leverandører af værktøjer til digital markedsføring (standardiseret og brugertilpasset).
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan vi ikke opfylde aftalen om medlemskab af MD VIP Community.
4.3 Med det formål at være i stand til at administrere dine fordele og tilbud og levere en personlig oplevelse af vores tjenester
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Købsoplysninger, såsom ordrenummer, bestilt produkt og leveringsadresse.
· Personoplysninger såsom alder, køn og bopæl.
· Medlemsoplysninger såsom medlemsnummer og varighed af medlemskab.
· Oplysninger om personlige præferencer som f.eks. oplysninger om købshistorik og præferencer for markedsføring
· Tekniske oplysninger såsom cookiedata, placeringsdata, oplysninger om de enheder, du bruger, og deres indstillinger samt IP-adresser.
· Brugerinteraktionsoplysninger, som f.eks. hvordan du interagerer med vores system, herunder hvordan du bruger vores tjenester, loginmetoder, hvor og hvor længe du besøger de forskellige sider, svartider, downloadfejl, og hvordan og hvornår du forlader hjemmesiden.
Behandling:
Tilpasning af dine personlige og generelle medlemstilbud, herunder personligt indhold, relevante nyheder og produktanbefalinger. Opbevaring af oplysninger om tidligere anmeldte produkter for at lette fremtidige køb og minde dig om glemte varer i din digitale indkøbskurv. Tildeling af fordele og tilbud baseret på medlemskab samt invitationer til events og personlig kommunikation, der er skræddersyet til medlemsadfærd.
Retsgrundlag:
· Opfyldelse af aftalen om medlemskab af MD VIP Community.
· Samtykke indhentet via et cookiebanner, når du besøger vores hjemmeside, mht. opbevaring og læsning af cookies. Se vores cookiepolitik for yderligere oplysninger.
Lagringsperiode:
Indtil medlemskabet ophører (kan ske manuelt eller automatisk på grund af inaktivitet i en periode på 24 måneder).
Oplysningerne indsamles her:
Direkte fra dig i forbindelse med, at du tegner medlemskab og/eller foretager et køb. Direkte fra dig i forbindelse med at du kommunikerer med os som medlem af MD VIP Community. Oplysningerne indsamles også fra cookies i det omfang, du har godkendt dem.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af løsninger til administration og drift af vores loyalitetsprogram (MD VIP Community).
· Leverandører af værktøjer til annoncering på e-handelsplatformen.
· Leverandører af værktøjer til digital markedsføring (standardiseret og brugertilpasset).
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan vi ikke opfylde aftalen om medlemskab af MD VIP Community.
Automatiserede beslutninger (inkl. profilering):
Ja. Læs mere under overskriften "Automatiserede beslutninger og profilering".
4.4 Med det formål at give oplysninger om produkter og tjenester samt markedsføring af disse
Kategorier af personoplysninger:
· Kontaktoplysninger såsom for- og efternavn, adresse, e-mailadresse og telefonnummer.
· Oplysninger om dig som person: alder, køn og fødselsdato.
· Købshistorik.
· Betalingshistorik og betalingsoplysninger.
· Brugernavn og adgangskode.
· Indstillinger for din profil og dine personlige præferencer.
Behandling:
Med det formål at give produktanbefalinger og påmindelser om glemte varer i din digitale indkøbskurv samt gemme viste produkter for at lette fremtidige køb. Sende direkte markedsføring via vores digitale kanaler (e-mail og sms). Gennemføre kampagner og sende tilbud eller invitationer til events til alle kunder, specifikke kundegrupper og individuelle kunder. Indsamle og analysere data for at kunne vise målrettede annoncer på de sociale medier og andre digitale platforme. Evaluere reklamekampagner og justere dem for at optimere resultaterne.
Retsgrundlag:
· Opfyldelse af aftalen om medlemskab af MD VIP Community.
· Samtykke indhentet via et cookiebanner, når du besøger vores hjemmeside, mht. opbevaring og læsning af cookies. Se vores cookiepolitik for yderligere oplysninger.
· Samtykke til at dele personoplysninger med vores markedsføringspartnere på digitale kanaler. Du kan til enhver tid trække dit samtykke tilbage. Se afsnit 6.5 nedenfor om, hvordan du tilbagetrækker dit samtykke.
· Behandlingen er nødvendig for at opfylde vores legitime interesse i at levere attraktive og relevante tilbud.
Lagringsperiode:
Indtil medlemskabet ophører (kan ske manuelt eller automatisk på grund af inaktivitet i en periode på 24 måneder).
Oplysningerne indsamles her:
Direkte fra dig i forbindelse med, at du tegner medlemskab og/eller foretager et køb. Direkte fra dig i forbindelse med at du kommunikerer med os som medlem af MD VIP Community.
Samtykke indhentet via et cookiebanner, når du besøger vores hjemmeside, mht. opbevaring og læsning af cookies. Se vores cookiepolitik for yderligere oplysninger.
Tredjepartsmodtagere:
· Leverandører af e-handelsplatforme.
· Leverandører af løsninger til administration og drift af vores loyalitetsprogram (MD VIP Community).
· Leverandører af værktøjer til annoncering på e-handelsplatformen.
· Leverandører af værktøjer til digital markedsføring (standardiseret og brugertilpasset).
· Leverandører af værktøjer til formidling af brugergenereret indhold og tilknyttet samtykke.
Tredjelandsoverførsel:
Ja.
Forpligtelse til at indsende personoplysninger til os?
Nej.
Er det nødvendigt at indsende personoplysninger for at indgå en aftale?
Nej. Men hvis vi ikke kan behandle dine personoplysninger, kan vi ikke opfylde aftalen om medlemskab af MD VIP Community.
Automatiserede beslutninger (inkl. profilering):
Ja. Læs mere under overskriften "Automatiserede beslutninger og profilering".
5 Sikkerhedsrisici og sikkerhedsforanstaltninger
Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger mod tab og uautoriseret adgang. Dette omfatter eksempelvis sikre og private forbindelser (såsom VPN), kryptering og det faktum, at adgang til dine personoplysninger altid er begrænset til de medarbejdere, der er nødt til at have adgang for at kunne udføre deres arbejdsopgaver. Vi evaluerer regelmæssigt vores systemer, procedurer og politikker for at sikre, at de er sikre og beskyttede. Du bedes kontakte os for yderligere oplysninger. Brug kontaktoplysningerne øverst i denne meddelelse om databeskyttelse.
6 Hvilke rettigheder har du?
Du har flere rettigheder i henhold til GDPR. Du bedes kontakte os, hvis du ønsker at udøve dine rettigheder, eller hvis du har spørgsmål. Du finder vores kontaktoplysninger øverst i denne meddelelse om databeskyttelse.
6.1 Ret til information
Du har ret til at få information om, hvordan vi behandler dine personoplysninger, sådan som vi beskriver det i denne meddelelse om databeskyttelse.
6.2 Ret til adgang
Du kan anmode om at få information om, hvorvidt vi behandler personoplysninger om dig, og i så fald modtage en kopi af dem – et såkaldt registerudtræk – sammen med visse yderligere oplysninger.
6.3 Ret til berigtigelse
Vi har et ansvar for at sikre, at alle personoplysninger, som vi behandler, er korrekte, men hvis du mener, at oplysningerne, vi har om dig, er forkerte eller ufuldstændige, har du ret til at anmode om, at sådanne oplysninger berigtiges.
6.4 Ret til indsigelse
Når vi behandler personoplysninger baseret på vores legitime interesse, har du til enhver tid ret til at gøre indsigelse mod behandlingen. Hvis vi ikke kan påvise overbevisende legitime grunde til, at de data, der behøver behandling, skal behandles, skal vi ophøre med denne behandling.
6.5 Ret til at trække samtykke tilbage
Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, kan du trække dit samtykke tilbage ved at kontakte os på: privacy@mayadelorez.com eller på vores postadresse:
Maya Delorez AB Att: Privacy Sidenvävargatan 11753 19 Uppsala, Sverige
Tilbagetrækningen af dit samtykke påvirker ikke lovligheden af den behandling af dine personoplysninger, der er sket før tilbagetrækningen.
6.6 Ret til at begrænse behandlingen
Du har i visse tilfælde ret til at kræve, at behandlingen af dine personoplysninger begrænses. Dette gælder f.eks, hvis du har gjort indsigelse mod behandlingen af dine personoplysninger. Ved at kræve at behandlingen begrænses, har du i en vis periode mulighed for at forhindre os i at bruge dine personoplysninger til andre formål end f.eks. at forsvare eventuelle retslige krav. Du kan også forhindre os i at slette personoplysninger – eksempelvis hvis det er nødvendigt for at kræve erstatning.
6.7 Ret til sletning
Du kan i visse tilfælde anmode om, at dine personoplysninger slettes. Vi kan ikke slette de af dine personoplysninger, der er nødvendige for at opfylde de formål, hvortil de blev indsamlet, hvis det er nødvendigt for at opfylde en retslig forpligtelse, eller i tilfælde af, at vi har brug for at udøve eller forsvare retslige krav.
6.8 Ret til at overføre dine personoplysninger (dataportabilitet)
Hvis vi behandler dine personoplysninger for at opfylde en aftale, har du i visse tilfælde mulighed for at få og bruge dine personoplysninger andetsteds, f.eks. til at overføre dine personoplysninger til en anden dataansvarlig.
6.9 Har du kommentarer til vores behandling?
Hvis du har kommentarer til vores behandling af dine personoplysninger, bedes du kontakte os. Du finder vores kontaktoplysninger ovenfor.
Hvis du har lidt skade på grund af, at dine personoplysninger behandles i strid med gældende lovgivning, kan du være berettiget til erstatning. Du kan i så fald anmode om erstatning fra os eller anlægge sag. Du finder vores kontaktoplysninger ovenfor.