Privatlivspolitik

xarabrin (herefter “jeg”) lægger vægt på at beskytte dine personoplysninger og behandle dem på en gennemsigtig og ansvarlig måde. Denne privatlivspolitik beskriver, hvilke personoplysninger der kan behandles i forbindelse med hjemmesiden, hvilke formål oplysningerne anvendes til, hvilke modtagere eller kategorier af modtagere der kan få adgang til oplysningerne, hvor oplysningerne kan behandles, hvor længe de opbevares, og hvilke rettigheder du har.

1. Hvornår denne privatlivspolitik gælder

Denne privatlivspolitik gælder for personoplysninger, der behandles, når du besøger hjemmesiden, ser produkter, afgiver en ordre, gennemfører en betaling, modtager en levering, kontakter kundeservice eller på anden måde benytter tjenester, der tilbydes via hjemmesiden.

Politikken omfatter blandt andet oplysninger, der behandles i forbindelse med ordrebehandling, betaling, levering, retur, ombytning, kundeservice, teknisk drift, sikkerhed, cookies og eventuel markedsføring.

2. Hvilke personoplysninger kan behandles?

Afhængigt af hvordan du bruger hjemmesiden, kan følgende kategorier af personoplysninger blive behandlet:

Navn og kontaktoplysninger, herunder e-mailadresse og telefonnummer.
Leverings- og faktureringsadresse.
Oplysninger om ordrer, købte produkter, ordrebeløb, ordrestatus og leveringsstatus.
Oplysninger, der er nødvendige for at gennemføre eller dokumentere betalinger.
Oplysninger om returneringer, ombytninger, annulleringer og reklamationer.
Kommunikation mellem dig og kundeservice, herunder oplysninger, du selv vælger at sende.
Tekniske oplysninger om din enhed og brug af hjemmesiden, herunder IP-adresse, browseroplysninger og oplysninger om besøg og navigation, når dette behandles gennem de relevante teknologier.
Oplysninger, der behandles gennem cookies og lignende teknologier, i det omfang du har givet det nødvendige samtykke.

Jeg forsøger ikke at indsamle eller opbevare flere personoplysninger end nødvendigt for det konkrete formål.

3. Formål med behandlingen

Personoplysninger behandles blandt andet for at:

modtage og behandle ordrer;
administrere betalinger og ordreoplysninger;
levere bestilte produkter;
sende oplysninger om ordrestatus og levering;
håndtere annulleringer, returneringer, ombytninger og tilbagebetalinger;
besvare spørgsmål og behandle kundehenvendelser;
behandle reklamationer og andre henvendelser vedrørende produkter;
føre nødvendige regnskabs- og transaktionsoplysninger;
forebygge, opdage og håndtere svig, misbrug og sikkerhedsproblemer;
sikre hjemmesidens tekniske funktion og sikkerhed;
analysere og forbedre hjemmesidens funktionalitet, når der er et gyldigt behandlingsgrundlag;
sende markedsføring, når dette er tilladt og det nødvendige samtykke foreligger;
opfylde retlige, regnskabsmæssige, skattemæssige og andre relevante forpligtelser.

Personoplysninger anvendes ikke til formål, der er uforenelige med det formål, oplysningerne oprindeligt blev indsamlet til.

4. Retsgrundlag

Behandlingen af personoplysninger sker på grundlag af de relevante bestemmelser i GDPR.

Når behandlingen er nødvendig for at gennemføre en ordre, levere en vare, håndtere betaling eller på anden måde opfylde aftalen med dig, sker behandlingen på grundlag af, at den er nødvendig for at opfylde aftalen.

Når behandling er nødvendig for at opfylde en retlig forpligtelse, eksempelvis regnskabs- eller skattemæssige krav, sker behandlingen på dette grundlag.

Behandling kan desuden ske på grundlag af legitime interesser, eksempelvis for at sikre hjemmesiden, forebygge svig, beskytte mod misbrug, håndtere kundehenvendelser og forbedre driften, når mine interesser efter en konkret vurdering ikke overstiger dine rettigheder og frihedsrettigheder.

Hvor behandling kræver samtykke, eksempelvis visse former for ikke-nødvendige cookies eller markedsføring, behandles oplysningerne på grundlag af dit samtykke.

5. Modtagere og kategorier af modtagere

Personoplysninger kan blive gjort tilgængelige for tredjeparter, når dette er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik.

De relevante modtagere eller kategorier af modtagere kan omfatte:

Betalingsudbydere

Betalingsudbydere kan modtage oplysninger, der er nødvendige for at gennemføre, godkende, kontrollere og dokumentere betalinger.

Dette kan blandt andet omfatte navn, ordreoplysninger, beløb, betalingsstatus og andre oplysninger, der er nødvendige for den valgte betalingsmetode.

Betalingsudbyderen kan behandle oplysninger i Danmark, andre EU-/EØS-lande eller i lande uden for EØS, afhængigt af den konkrete betalingsløsning.

Transportører og logistikudbydere

Transportører og logistikudbydere kan modtage navn, leveringsadresse, telefonnummer, e-mailadresse, ordrenummer og andre oplysninger, der er nødvendige for at levere ordren og håndtere leveringsrelaterede henvendelser.

Levering kan blandt andet håndteres af UPS eller FedEx afhængigt af den konkrete ordre.

Oplysninger kan derfor behandles i Danmark, andre EU-/EØS-lande og i relevante tilfælde i lande uden for EØS, hvor den valgte transportør eller dennes tekniske infrastruktur behandler oplysninger.

Tekniske tjenesteudbydere og hosting

Tekniske tjenesteudbydere kan behandle personoplysninger for at levere hosting, webshopfunktioner, teknisk drift, sikkerhed, lagring, systemvedligeholdelse og andre nødvendige tekniske tjenester.

Disse tjenesteudbydere kan være etableret i eller anvende datacentre i Danmark, andre EU-/EØS-lande eller lande uden for EØS.

Kundeservice- og kommunikationstjenester

Udbydere af e-mail, kommunikation og kundeservice kan modtage de oplysninger, der er nødvendige for at sende ordreoplysninger, besvare henvendelser og administrere kommunikationen med dig.

Dette kan blandt andet omfatte navn, e-mailadresse, telefonnummer, ordrenummer og indholdet af den relevante henvendelse.

Regnskabs- og administrative tjenesteudbydere

Hvis eksterne tjenesteudbydere anvendes til regnskab, bogføring, betalingsafstemning eller anden administrativ behandling, kan de få adgang til relevante ordre-, transaktions- og kontaktoplysninger.

Adgangen begrænses til de oplysninger, der er nødvendige for den pågældende opgave.

Analyse- og markedsføringstjenester

Hvis analyse- eller markedsføringstjenester anvendes, kan relevante oplysninger blive behandlet af de pågældende udbydere.

Ikke-nødvendige teknologier anvendes kun, når det nødvendige samtykke foreligger, hvor samtykke er påkrævet.

Myndigheder og andre modtagere, når det er nødvendigt

Personoplysninger kan videregives til offentlige myndigheder, domstole, juridiske rådgivere eller andre relevante modtagere, hvis dette er nødvendigt for at overholde en retlig forpligtelse, fastlægge eller forsvare et retskrav eller beskytte væsentlige legitime interesser.

6. Lande, hvor personoplysninger kan behandles

Personoplysninger behandles som udgangspunkt i Danmark eller andre lande inden for EU/EØS, når de anvendte tjenesteudbydere har deres relevante drift eller databehandling dér.

Afhængigt af de konkrete tjenesteudbydere og den tekniske infrastruktur kan personoplysninger også blive behandlet i lande uden for EØS.

Lande uden for EØS, som kan være relevante ved brug af internationale tekniske, betalings-, kommunikations-, analyse- eller transporttjenester, kan blandt andet omfatte:

USA;
Storbritannien;
Canada;
Schweiz;
andre lande, hvor en konkret tjenesteudbyder eller dennes databehandlingsinfrastruktur er placeret.

Det konkrete land afhænger af den tjeneste, der anvendes i forbindelse med den enkelte ordre eller hjemmesidefunktion.

Jeg tilstræber, at internationale overførsler kun foretages, når der foreligger et gyldigt grundlag efter GDPR.

7. Overførsel til lande uden for EØS

Hvis personoplysninger overføres til et land uden for EØS, sker overførslen på grundlag af en mekanisme, der er tilladt efter GDPR.

Afhængigt af det konkrete modtagerland og den relevante tjenesteudbyder kan grundlaget blandt andet være:

en afgørelse fra EU-Kommissionen om tilstrækkelig beskyttelse;
EU-Kommissionens standardkontraktbestemmelser;
en anden overførselsmekanisme, der er tilladt efter GDPR;
en relevant undtagelse efter GDPR, hvis betingelserne for undtagelsen er opfyldt.

For overførsler til USA kan der, hvor den konkrete modtager er omfattet af EU-U.S. Data Privacy Framework, anvendes en tilstrækkelighedsafgørelse på dette grundlag. Hvis den konkrete modtager ikke er omfattet af denne ordning, kan en anden gyldig overførselsmekanisme, eksempelvis EU-Kommissionens standardkontraktbestemmelser, anvendes, når betingelserne herfor er opfyldt.

For Storbritannien kan en relevant tilstrækkelighedsafgørelse anvendes, så længe den fortsat er gældende og finder anvendelse på den konkrete overførsel.

For Schweiz kan den relevante tilstrækkelighedsordning anvendes, når betingelserne for dette er opfyldt.

Hvis et konkret tredjeland ikke har en tilstrækkelighedsafgørelse, anvendes som udgangspunkt relevante standardkontraktbestemmelser eller en anden gyldig overførselsmekanisme, medmindre en lovlig undtagelse kan anvendes.

8. Oplysninger om konkrete internationale modtagere

Den konkrete behandling og de konkrete modtagerlande afhænger af de tjenester, der anvendes på hjemmesiden og i forbindelse med din ordre.

Hvis du ønsker nærmere oplysninger om en konkret international modtager, herunder navn på tjenesteudbyderen, behandlingsland, overførselsgrundlag eller relevante garantier, kan du kontakte mig på:

E-mail: info@xarabrin.com

Jeg kan på anmodning oplyse, hvilke kategorier af internationale modtagere der er relevante for den pågældende behandling, samt hvilket overførselsgrundlag der anvendes, med forbehold for oplysninger, som ikke kan udleveres af hensyn til fortrolighed, sikkerhed eller andre lovlige begrænsninger.

9. Databehandlere

Når en ekstern tjenesteudbyder behandler personoplysninger på mine vegne, sker behandlingen på grundlag af en databehandleraftale eller et andet relevant aftalegrundlag, når dette kræves.

Databehandleren må kun behandle oplysninger efter de dokumenterede instruktioner og til de formål, der er nødvendige for den pågældende tjeneste.

Jeg tilstræber at anvende tjenesteudbydere, der gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger.

10. Cookies og lignende teknologier

Hjemmesiden kan anvende cookies og lignende teknologier.

Nødvendige cookies kan anvendes, når de er nødvendige for hjemmesidens grundlæggende funktioner, sikkerhed, indkøbskurv, checkout eller andre funktioner, som du udtrykkeligt har anmodet om.

Ikke-nødvendige cookies, eksempelvis visse analyse- eller markedsføringsteknologier, anvendes først, når det nødvendige samtykke er givet.

Du kan administrere dine cookieindstillinger via hjemmesidens samtykkeløsning, når denne er tilgængelig. Du kan også administrere cookies via dine browserindstillinger.

Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der allerede er foretaget på grundlag af samtykket.

11. Opbevaring af personoplysninger

Personoplysninger opbevares kun så længe, det er nødvendigt for det formål, de blev indsamlet til, medmindre en længere opbevaringsperiode følger af en retlig forpligtelse eller er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Ordre-, betalings- og regnskabsoplysninger kan derfor opbevares i længere tid end oplysninger, der alene anvendes til midlertidig kommunikation eller tekniske formål.

Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de i overensstemmelse med de relevante opbevaringsprocedurer.

12. Sikkerhed

Jeg anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring, ødelæggelse og anden ulovlig behandling.

Sikkerhedsforanstaltningerne tilpasses blandt andet oplysningerne, behandlingen og de relevante risici.

Hvis der opstår et sikkerhedsbrud, håndteres dette efter de krav, der gælder for den konkrete situation, herunder eventuelle krav om anmeldelse til tilsynsmyndigheden og information til berørte personer.

13. Dine rettigheder efter GDPR

Afhængigt af omstændighederne har du blandt andet følgende rettigheder:

Ret til indsigt i dine personoplysninger.
Ret til berigtigelse af urigtige eller ufuldstændige oplysninger.
Ret til sletning, når betingelserne herfor er opfyldt.
Ret til begrænsning af behandlingen, når betingelserne herfor er opfyldt.
Ret til dataportabilitet, når behandlingen opfylder betingelserne for denne ret.
Ret til at gøre indsigelse mod behandling, der sker på grundlag af legitime interesser.
Ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger til direkte markedsføring.
Ret til at trække et samtykke tilbage, når behandlingen er baseret på samtykke.
Ret til at indgive en klage til den relevante databeskyttelsesmyndighed.

Dataportabilitet indebærer, når betingelserne er opfyldt, at du kan modtage bestemte personoplysninger, som du selv har givet, i et struktureret, almindeligt anvendt og maskinlæsbart format og i relevante tilfælde få oplysningerne overført til en anden dataansvarlig.

Hvis behandlingen er baseret på legitime interesser, kan du gøre indsigelse mod behandlingen. Ved direkte markedsføring har du en særlig ret til at gøre indsigelse, og behandlingen til dette formål skal herefter ophøre i overensstemmelse med de gældende regler.

14. Sådan udøver du dine rettigheder

Du kan udøve dine rettigheder ved at kontakte mig:

E-mail: info@xarabrin.com

Telefon: +1 (407) 638-2147

Jeg kan bede om yderligere oplysninger, hvis dette er nødvendigt for at kontrollere din identitet og sikre, at personoplysninger ikke udleveres til en uvedkommende.

Jeg behandler anmodninger inden for de frister, der følger af GDPR. Hvis en anmodning er kompleks, eller hvis der foreligger andre forhold, der giver mulighed for en forlængelse, vil du blive informeret om dette inden for den relevante frist.

15. Ret til at klage til en tilsynsmyndighed

Hvis du mener, at dine personoplysninger behandles i strid med GDPR, kan du kontakte mig, så jeg får mulighed for at undersøge sagen.

Du har samtidig ret til at indgive en klage til en relevant databeskyttelsesmyndighed.

I Danmark er Datatilsynet den relevante tilsynsmyndighed for databeskyttelse.

Du kan vælge at kontakte tilsynsmyndigheden uden først at kontakte mig.

16. Ændringer i privatlivspolitikken

Denne privatlivspolitik kan blive opdateret, hvis der sker ændringer i hjemmesiden, de anvendte tjenester, behandlingen af personoplysninger eller de krav, der gælder for databeskyttelse.

Hvis ændringer har væsentlig betydning for behandlingen af dine personoplysninger, vil den opdaterede information blive gjort tydeligt tilgængelig, og hvor det er relevant, vil du blive informeret på en passende måde.

Den seneste version vil altid være tilgængelig på hjemmesiden.

17. Kontakt om personoplysninger

Hvis du har spørgsmål om denne privatlivspolitik, ønsker oplysninger om en konkret databehandler eller international modtager, eller ønsker at gøre brug af dine rettigheder, kan du kontakte mig:

Adresse: 2549 Maitland Crossing Way #11-203, Orlando, FL, 32810, United States

Telefon: +1 (407) 638-2147

E-mail: info@xarabrin.com

Åbningstider: Mandag til fredag kl. 9.00–18.00 (CET)