GDPR

1. Dataansvarlig

Myvarencetra-webstedet fungerer som dataansvarlig for personoplysninger og er ansvarligt for at fastlægge formålene med og midlerne til behandlingen af personoplysninger samt det overordnede omfang af behandlingsaktiviteterne.

Når du besøger webstedet, opretter en konto, afgiver en ordre, gennemfører en betaling, modtager levering, kontakter kundeservice eller anvender relevante funktioner på webstedet, kan vi behandle personoplysninger om dig. Vi fastlægger de relevante behandlingsaktiviteter og deres retsgrundlag i overensstemmelse med gældende databeskyttelseslovgivning, herunder Den Generelle Forordning om Databeskyttelse (GDPR).

Ved visse behandlingsaktiviteter kan vi anvende tredjepartstjenesteudbydere som databehandlere. Databehandlere behandler kun personoplysninger i det omfang, det er nødvendigt for at levere de relevante tjenester, og i overensstemmelse med vores instrukser og gældende databeskyttelseskrav.

2. Principper for behandling af personoplysninger

Vi behandler personoplysninger i overensstemmelse med de databeskyttelsesprincipper, der er fastsat i GDPR, og fastlægger passende behandlingsformål, datakategorier, opbevaringsperioder og sikkerhedsforanstaltninger for de enkelte behandlingsaktiviteter.

Lovlighed, rimelighed og gennemsigtighed: Behandling af personoplysninger skal have et relevant retsgrundlag og foretages på en rimelig og gennemsigtig måde. Vi giver de registrerede de nødvendige oplysninger om de relevante behandlingsaktiviteter.

Dataminimering: Vi indsamler og behandler kun de personoplysninger, der med rimelighed er nødvendige for at opfylde et bestemt behandlingsformål.

Formålsbegrænsning: Personoplysninger anvendes kun til specifikke, udtrykkelige og legitime formål og behandles ikke efterfølgende på en måde, der er uforenelig med det oprindelige formål, medmindre dette er tilladt eller krævet efter gældende lovgivning.

Opbevaringsbegrænsning: Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde behandlingsformålet, og opbevaringsperioden fastlægges under hensyntagen til juridiske, skattemæssige, regnskabsmæssige, tvistrelaterede og andre compliancekrav.

Datakvalitet: Vi træffer rimelige foranstaltninger for at sikre, at de personoplysninger, der behandles, er korrekte, og korrigerer unøjagtige eller ufuldstændige oplysninger, når det er nødvendigt.

Sikkerhed: Vi træffer passende tekniske og organisatoriske foranstaltninger for at reducere risikoen for uautoriseret adgang, tab, ændring, videregivelse eller anden ulovlig behandling under hensyntagen til behandlingens karakter, omfang, sammenhæng og potentielle risici.

3. Typer af personoplysninger, vi indsamler

Afhængigt af hvordan du interagerer med webstedet, og hvordan den relevante transaktion gennemføres, kan vi indsamle og behandle følgende kategorier af personoplysninger:

Identitetsoplysninger, herunder navn samt relevante oplysninger, der anvendes til at identificere eller kontakte dig.

Ordreoplysninger, herunder leveringsadresse, kontaktoplysninger, ordreindhold, ordrestatus, transaktionshistorik og oplysninger, der er nødvendige for at opfylde ordren.

Tekniske oplysninger, herunder IP-adresse, enhedstype, operativsystem, browsertype, enhedsidentifikatorer og andre relevante tekniske oplysninger, der genereres ved adgang til webstedet.

Adfærdsoplysninger, herunder tidspunkt for besøg, besøgte sider, klikadfærd, navigationsmønstre og andre oplysninger om din brug af webstedet.

Kommunikationsoplysninger fra kundeservice, herunder forespørgsler sendt via e-mail, onlinekontaktformularer eller andre officielle kontaktkanaler, kommunikation vedrørende ordrer og oplysninger om eftersalgsservice.

Vi fastlægger omfanget af de nødvendige oplysninger ud fra det konkrete behandlingsformål og indsamler ikke unødvendigt personoplysninger, der ikke er relevante for det pågældende formål.

4. Kilder til personoplysninger

Personoplysninger kan stamme fra følgende kilder:

Oplysninger, som du selv afgiver, eksempelvis når du opretter en konto, afgiver en ordre, foretager en betaling, angiver kontaktoplysninger, anmoder om returnering eller ombytning eller kommunikerer med kundeservice.

Oplysninger, der indsamles automatisk, eksempelvis tekniske oplysninger og oplysninger om brugen af webstedet, som genereres gennem Cookies og andre sporingsteknologier, når du besøger eller anvender webstedet.

Oplysninger fra tredjeparter, eksempelvis oplysninger, som betalingsudbydere, logistikudbydere, analyseværktøjer og andre tjenesteudbydere, der er involveret i ordreopfyldelse eller drift af webstedet, leverer til os inden for rammerne af deres lovlige tjenester.

Oplysninger fra tredjeparter anvendes kun i det omfang, det er nødvendigt for det relevante behandlingsformål, og behandles i overensstemmelse med gældende databeskyttelseslovgivning.

5. Formål med behandling af personoplysninger

Vi behandler personoplysninger i forbindelse med konkrete forretningsprocesser, herunder hovedsageligt følgende formål:

Ordreopfyldelse og kontraktopfyldelse, herunder behandling af ordrer, bekræftelse af betalinger, organisering af levering, levering af oplysninger om ordresporing og opfyldelse af kontraktlige forpligtelser i forbindelse med transaktionen.

Kundesupport og eftersalgsservice, herunder behandling af forespørgsler vedrørende ordrer, leveringsproblemer, retur- og ombytningsanmodninger, eftersalgsforespørgsler og anden kommunikation i forbindelse med transaktionen.

Sikkerhed og forebyggelse af svig, herunder identifikation af unormale transaktioner, beskyttelse af konti og websted, undersøgelse af mistænkelige aktiviteter samt forebyggelse eller håndtering af uautoriserede transaktioner eller andre sikkerhedshændelser.

Optimering af webstedet og dataanalyse, herunder analyse af besøg og brug af webstedet, identifikation af tekniske problemer, forbedring af webstedets funktioner og vurdering af webstedets drift.

Markedsføring og promovering, hvor brugerens samtykke kræves efter gældende lovgivning, og hvor relevante oplysninger behandles på grundlag af dette samtykke med henblik på at sende markedsføringsmeddelelser, kampagneindhold eller analysere effektiviteten af markedsføringsaktiviteter. Du kan til enhver tid trække dit samtykke tilbage i overensstemmelse med den gældende mekanisme.

6. Retsgrundlag

Afhængigt af den konkrete behandlingsaktivitet og det konkrete formål kan vi behandle personoplysninger på grundlag af et eller flere af følgende retsgrundlag:

Opfyldelse af en kontrakt: Når behandlingen af personoplysninger er nødvendig for at indgå eller opfylde en kontrakt mellem dig og os, eksempelvis behandling af ordrer, bekræftelse af betalinger, organisering af levering og levering af relevant eftersalgsservice.

Samtykke: Når den relevante behandling kræver dit samtykke, eksempelvis brug af ikke-nødvendige Cookies eller markedsføringsaktiviteter, der kræver samtykke. Du har ret til når som helst at trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der fandt sted på grundlag af samtykket før tilbagetrækningen.

Retlig forpligtelse: Når behandlingen af personoplysninger er nødvendig for at opfylde en juridisk, skattemæssig, regnskabsmæssig, regulatorisk eller anden retlig forpligtelse, som påhviler os.

Legitim interesse: Når behandlingen af personoplysninger er nødvendig for at varetage en legitim interesse hos os eller en tredjepart, og denne interesse ikke tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, eksempelvis med henblik på webstedssikkerhed, forebyggelse af svig, teknisk vedligeholdelse og rimelig analyse af webstedets drift. Når legitim interesse anvendes som retsgrundlag, vurderer vi de relevante interesser og indvirkningen på de registreredes rettigheder ud fra de konkrete omstændigheder.

7. Cookies og sporingsteknologier

Vi kan anvende Cookies og lignende sporingsteknologier for at understøtte driften af webstedet, gemme relevante indstillinger, analysere brugen af webstedet og, hvor det er relevant, gennemføre markedsføringsaktiviteter.

Nødvendige Cookies anvendes til at muliggøre grundlæggende funktioner på webstedet, eksempelvis adgang til sider, indkøbsprocesser, kontofunktioner, sikkerhedskontroller og ordrebehandling. Disse Cookies er normalt nødvendige for webstedets funktion.

Funktionelle Cookies anvendes til at gemme brugerpræferencer og relevante indstillinger med henblik på funktioner relateret til brugen af webstedet.

Analysecookies anvendes til at forstå besøg på og brug af webstedet, eksempelvis besøgte sider, navigationsmønstre og relevante statistiske oplysninger, med henblik på at analysere webstedets ydeevne og forbedre dets funktioner.

Marketingcookies anvendes, hvor det er relevant, til at understøtte annoncering, analyse af markedsføringseffektivitet eller relaterede promoveringsfunktioner. Ikke-nødvendige marketingcookies anvendes i overensstemmelse med gældende lovgivning og brugerens samtykke.

Hvor det er relevant, kan du afvise ikke-nødvendige Cookies og justere eller trække dine valg tilbage via den samtykkehåndteringsmekanisme, der er tilgængelig på webstedet. Nødvendige Cookies kan muligvis ikke deaktiveres via samtykkehåndteringsmekanismen, fordi de er nødvendige for webstedets grundlæggende funktioner.

Tredjepartsanalyse- eller annoncetjenester kan anvende deres egne Cookies eller lignende teknologier. Den relevante behandling af oplysninger sker i overensstemmelse med gældende lovgivning samt den pågældende tredjeparts privatlivspolitik og servicevilkår.

8. Deling af personoplysninger og tredjeparter

For at gennemføre ordrer, betalinger, levering, drift af webstedet, sikkerhedsstyring og relaterede tjenester kan vi dele personoplysninger med tredjepartstjenesteudbydere i det nødvendige omfang.

Betalingsudbydere kan modtage de oplysninger, der er nødvendige for at gennemføre betalingstransaktioner, herunder betalingsautorisation, transaktionsbehandling, refunderinger og relaterede betalingstjenester.

Logistikudbydere og transportører kan modtage navn, kontaktoplysninger, leveringsadresse, ordrenummer og relevante logistikoplysninger, der er nødvendige for at gennemføre transport og levering.

Cloudtjenester og webstedshostingtjenester kan behandle oplysninger, der er nødvendige for drift af webstedet, datalagring, systemvedligeholdelse og teknisk support.

Annonce- og analyseplatforme kan i overensstemmelse med gældende lovgivning og brugerens samtykke behandle oplysninger om brugen af webstedet, Cookie-data og relevante tekniske oplysninger i det nødvendige omfang med henblik på webstedsanalyse eller markedsføringsaktiviteter.

Vi deler kun personoplysninger i det omfang, det er nødvendigt for at levere de relevante tjenester, opfylde kontrakter, overholde retlige forpligtelser, beskytte webstedet og transaktionernes sikkerhed eller opfylde andre legitime behandlingsformål. Vi sælger ikke personoplysninger til tredjeparter.

For tredjeparter, der fungerer som databehandlere og leverer tjenester til os, kræver vi, at de kun behandler personoplysninger med henblik på de relevante tjenester og i overensstemmelse med gældende databeskyttelseskrav samt træffer passende databeskyttelsesforanstaltninger.

9. Internationale dataoverførsler

Da vi leverer grænseoverskridende e-handelstjenester, kan personoplysninger blive overført til, opbevaret i eller behandlet i lande eller områder uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde.

Når personoplysninger overføres til et tredjeland, der ikke har et tilstrækkeligt databeskyttelsesniveau, træffer vi passende overensstemmelsesforanstaltninger i henhold til gældende databeskyttelseslovgivning, herunder, hvor det er relevant, anvendelse af standardkontraktbestemmelser (SCC) vedtaget af Europa-Kommissionen samt andre passende garantier for dataoverførsel.

Vi vurderer grænseoverskridende dataoverførsler under hensyntagen til den relevante dataoverførsels karakter, modtagerens geografiske placering og kravene i gældende lovgivning og træffer yderligere beskyttelsesforanstaltninger, hvor det er nødvendigt.

10. Opbevaringsperioder for personoplysninger

Vi fastlægger opbevaringsperioden for personoplysninger på grundlag af behandlingsformålet, kontraktforholdet, retlige forpligtelser, behovet for håndtering af tvister og andre legitime forretningsmæssige krav.

Ordredata kan opbevares efter gennemførelsen af en transaktion for at opfylde skattemæssige, regnskabsmæssige, juridiske, regulatoriske og compliance-relaterede krav samt krav om dokumentation i forbindelse med tvister. Opbevaringsperioden fastlægges ud fra gældende lovgivning og den konkrete type data.

Kundeservicedata kan opbevares i den periode, der er nødvendig for at løse den relevante forespørgsel, ordre eller eftersalgsrelaterede sag, og kan fortsat opbevares i overensstemmelse med krav vedrørende lovgivning, tvister eller servicehistorik.

Marketingdata opbevares normalt i den periode, der er nødvendig for at opfylde det relevante markedsføringsformål. Behandling til markedsføringsformål baseret på brugerens samtykke ophører, når samtykket trækkes tilbage, medmindre opbevaring af relevante oplysninger fortsat er tilladt eller krævet efter lovgivningen.

Når personoplysninger ikke længere har et legitimt behandlingsformål, og der ikke længere foreligger juridiske, regulatoriske eller tvistrelaterede krav om fortsat opbevaring, sletter, anonymiserer eller håndterer vi oplysningerne på anden passende måde i overensstemmelse med gældende procedurer.

11. Dine rettigheder i henhold til GDPR

Med forbehold for de betingelser og begrænsninger, der følger af GDPR og anden gældende databeskyttelseslovgivning, kan du have følgende rettigheder som registreret:

Ret til indsigt: Du har ret til at anmode om bekræftelse af, om vi behandler personoplysninger om dig, og inden for lovens rammer få adgang til de relevante oplysninger og nødvendige oplysninger om behandlingen.

Ret til berigtigelse: Hvis de personoplysninger, vi har om dig, er unøjagtige eller ufuldstændige, har du ret til at anmode om, at oplysningerne berigtiges eller suppleres.

Ret til sletning: Når betingelserne i gældende lovgivning er opfyldt, har du ret til at anmode om sletning af personoplysninger, eksempelvis når oplysningerne ikke længere er nødvendige for behandlingsformålet, eller når behandlingen ikke længere har et lovligt grundlag.

Ret til begrænsning af behandling: I de tilfælde, der er fastsat i GDPR, har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger.

Ret til dataportabilitet: Når betingelserne i gældende lovgivning er opfyldt, har du for oplysninger, der behandles på grundlag af samtykke eller kontraktopfyldelse og ved hjælp af automatiserede midler, ret til at modtage de relevante personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvor det er teknisk muligt og lovgivningen finder anvendelse, anmode om, at oplysningerne overføres til en anden dataansvarlig.

Ret til indsigelse: Når betingelserne i GDPR er opfyldt, har du ret til at gøre indsigelse mod behandling, der er baseret på legitim interesse, af grunde, der vedrører din særlige situation. Ved direkte markedsføring har du som udgangspunkt ret til når som helst at gøre indsigelse mod den relevante behandling.

Ret til at trække samtykke tilbage: Når behandling af personoplysninger er baseret på dit samtykke, har du ret til når som helst at trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted på grundlag af samtykket før tilbagetrækningen.

Ret til at klage til en tilsynsmyndighed: Hvis du mener, at vores behandling af personoplysninger er i strid med gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den databeskyttelsestilsynsmyndighed, der har kompetence.

Ovenstående rettigheder kan være underlagt betingelser, undtagelser og begrænsninger i henhold til gældende lovgivning. Vi kan være nødt til at verificere din identitet for at sikre, at en anmodning om udøvelse af registreredes rettigheder indsendes af den relevante registrerede eller dennes lovligt bemyndigede repræsentant.

12. Datasikkerhedsforanstaltninger

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger baseret på karakteren, omfanget, sammenhængen og de potentielle risici ved behandlingen af personoplysninger for at reducere risikoen for uautoriseret adgang, tab, ændring, videregivelse eller anden ulovlig behandling af personoplysninger.

Disse foranstaltninger kan omfatte adgangskontrol, rettighedsstyring, datakryptering, beskyttelse af data under overførsel, sikker opbevaring, systemovervågning, risikostyring, personaleadministration samt procedurer til håndtering af potentielle brud på persondatasikkerheden.

Vi vurderer løbende de relevante sikkerhedsforanstaltninger ud fra de faktiske forretningsmæssige og tekniske forhold og foretager ændringer inden for rimeligt nødvendigt omfang.

Alle former for internetoverførsel eller elektronisk lagring kan indebære visse risici. Vi afgiver derfor ikke garantier for datasikkerhed, der går videre end det, der følger af gældende lovgivning.

13. Beskyttelse af børns oplysninger

Dette websted er ikke specifikt rettet mod børn. Vi indsamler ikke bevidst personoplysninger om mindreårige, der er under den aldersgrænse, der følger af gældende lovgivning, uden det nødvendige samtykke.

Når GDPR finder anvendelse, fastsættes den relevante aldersgrænse for behandling af oplysninger om børn i forbindelse med informationssamfundstjenester i overensstemmelse med GDPR og relevant national lovgivning i medlemsstaterne. Når forældres eller værges samtykke er påkrævet, håndterer vi den relevante samtykkemekanisme i overensstemmelse med gældende lovgivning.

Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger om et barn uden et passende retsgrundlag, træffer vi rimelige foranstaltninger til at håndtere oplysningerne i overensstemmelse med gældende lovgivning.

14. Opdateringer af GDPR

Vi kan opdatere denne GDPR i forbindelse med ændringer i gældende databeskyttelseslovgivning, regulatoriske krav, behandlingsaktiviteter, webstedets funktioner, tredjepartstjenester eller forretningsprocesser.

Den opdaterede version offentliggøres på webstedet og træder i kraft på det tidspunkt og på den måde, der følger af gældende lovgivning.

Hvis en opdatering vedrører væsentlige ændringer i formålene med behandling af personoplysninger, retsgrundlaget, brugernes rettigheder eller andre væsentlige forhold, der kan have væsentlig indvirkning på de registrerede, træffer vi passende foranstaltninger til underretning i overensstemmelse med gældende lovgivning og indhenter fornyet samtykke, hvor det er nødvendigt.

15. Kontaktoplysninger

Hvis du ønsker at udøve din ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse eller tilbagetrækning af samtykke i henhold til GDPR, kan du indsende din anmodning via følgende kontaktoplysninger.

Du bør så vidt muligt angive oplysninger, der er tilstrækkelige til at identificere den relevante ordre, konto eller behandlingsaktivitet, så vi kan verificere anmodningen og behandle den registreredes anmodning om udøvelse af rettigheder.

Adresse: 1640 McAllister Dr, Charlotte, NC 28216, US

Telefon: +1 (704) 583-2147

E-mail: support@myvarencetra.com

Kundeservice: Mandag–fredag, kl. 10.00–18.00 (CET)

For generelle oplysninger om behandling af personoplysninger og de konkrete regler for databeskyttelse henvises også til Privatlivspolitik.