Persondatapolitik
1. GENERELLT
1.1 Vår policy för behandling av personuppgifter beskriver hur vi på Lirum Larum Leg ApS samlar in och behandlar information om dig. Syftet är att informera dig om hur vi bäst skyddar de data du har anförtrott oss - oavsett varifrån de samlas in, vidarebefordras eller behandlas.
1.2 Personuppgiftspolicyn gäller för alla personuppgifter som du lämnar direkt till oss, eller som vi samlar in via Lirum Larum Legs webbplats på www.lirumlarumleg.dk.
1.3 Lirum Larum Leg är personuppgiftsansvarig för dina personuppgifter. Om du vill kontakta oss angående dina data kan du göra det via kontaktuppgifterna som finns under punkt 7.
1.4 Om en vara av någon anledning levereras direkt från en av våra leverantörer, vidarebefordrar vi den information som är nödvändig för att genomföra leveransen, inklusive namn, leveransadress, telefonnummer och eventuellt e-postadress. Vidarebefordran sker uteslutande i syfte att uppfylla din beställning och sker i enlighet med dataskyddsförordningens (GDPR) artikel 6, punkt 1, b, om behandling som är nödvändig för att uppfylla ett avtal. Vi vidarebefordrar endast de uppgifter som är nödvändiga för leveransen och ställer krav på våra samarbetspartners att de behandlar personuppgifter på ett säkert och lagligt sätt.
2. VILKA PERSONUPPGIFTER SAMLAR VI IN OM DIG, FÖR VILKA ÄNDAMÅL OCH VAD ÄR DEN RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN?
2.1 När du besöker vår webbplats, samlar vi automatiskt in information om dig och din användning av www.lirumlarumleg.dk, t.ex. vilken webbläsare du använder, vad du söker efter på webbplatsen, din IP-adress, inklusive din nätverksplats och information om din PC.
2.1.1 Syftet är att vi ska kunna optimera din användarupplevelse på sidan och sidans funktion samt att vi kan genomföra riktad marknadsföring, inklusive retargeting via Facebook och Google. Detta är nödvändigt för att vi ska kunna tillvarata vårt intresse av att förbättra sidan.
2.1.2 Den rättsliga grunden för behandlingen är EU:s dataskyddsförordning artikel 6, punkt 1, f.
2.2 När du köper en produkt på vår sida eller kommunicerar med oss på sidan, samlar vi de uppgifter som du själv ger till oss, t.ex. ditt namn, adress, e-postadress, telefonnummer, hur du betalar, information om vilka produkter du köper och eventuellt har returnerat, reklamationer på varor, önskemål om leverans, vem du har skickat en present till samt information om den IP-adress från vilken du har skickat din beställning till oss.
2.2.1 Syftet är att vi ska kunna leverera de produkter som du har beställt och annars uppfylla vårt juridiskt bindande avtal med dig, inklusive för att kunna administrera dina rättigheter att returnera och eventuellt hantera reklamationer om något är fel med en produkt. Information om dina köp kan vi också behandla för att uppfylla lagkrav, inklusive för bokföring och redovisning. Vid ditt köp samlas IP-adressen in för att kunna förhindra bedrägeri.
2.2.2 Den rättsliga grunden för behandlingen är EU:s dataskyddsförordning artikel 6, punkt 1, b, c och f.
2.3 När du anmäler dig till vårt nyhetsbrev (vid köpet eller oberoende av detta) samlar vi in information om ditt namn och din e-postadress.
2.3.1 Syftet är att tillvarata vårt intresse av att kunna leverera nyhetsbrev med relevant innehåll till dig.
2.3.2 Den rättsliga grunden för behandlingen är EU:s dataskyddsförordning artikel 6, punkt 1, f.
3. VEM ÄR MOTTAGARNA AV DINA PERSONUPPGIFTER?
3.1 Uppgifter om ditt (eller mottagarens) namn, adress, e-post, telefonnummer samt ordernummer och specifika leveransönskemål lämnas vidare till GLS och DAO (paket) eller en transportör (större fraktförsändelser), som ansvarar för leveransen av de köpta varorna till dig. Vi samarbetar i Danmark med Danska Fraktmän. Vid försändelse från vårt lager i Danmark till kunder i Norge transporteras din beställning först med BHS Logistics och överlämnas sedan till privat leverans med Nortrans och Ramberg Logistics. Vid köp av ej lagerförda varor (dropshipping) kan de uppgifter som nämnts lämnas vidare till producenten/distributören av den aktuella varan, som i så fall kommer att sköta leveransen direkt till dig. Vid reklamationshantering av en köpt vara lämnar vi i vissa fall ut data till leverantören. Detta i syfte att gottgöra varans värde eller om en ersättningsvara ska skickas direkt hem till dig.
3.2 Dina uppgifter lämnar vi också vidare till externa samarbetspartners som behandlar uppgifterna på våra vägnar. Vi använder externa samarbetspartners för bland annat utveckling, teknisk support och förbättringar av vår sajt, utskick av nyhetsbrev samt riktad marknadsföring, inklusive retargeting. Dessutom till din utvärdering av vår verksamhet och produkter. Bland annat överlämnas information om ditt namn och din e-post till TrustPilot, så att vi kan skicka dig en inbjudan att bedöma oss på TrustPilots webbplats. Om du väljer att göra en recension på deras sajt, blir TrustPilot därefter personuppgiftsansvarig för de uppgifter som lämnas. Dessutom kan dina uppgifter lämnas vidare till samarbetspartners som assisterar med våra affärsaktiviteter, inklusive långivare.Alla dessa företag är databehandlare för oss och behandlar de data som vi är personuppgiftsansvariga för, och som du har anförtrott oss. Därför är det viktigt för oss att skydda dem väl, varför databehandlarna inte får använda uppgifterna för annat syfte än att uppfylla avtalet med oss, och de är underkastade fullständig sekretess. Vi har ingått skriftliga databehandlaravtal med alla databehandlare som behandlar personuppgifter på våra vägnar. Detta för att säkerställa att dina uppgifter är så väl skyddade som möjligt hos oss och våra samarbetspartners.
3.3 Tre av dessa databehandlare, Google Analytics, Facebook och Klaviyo, är etablerade i USA. De nödvändiga garantierna för överföring av uppgifter till USA är säkerställda genom databehandlarens certifiering under EU-U.S. Privacy Shield, jfr. EU:s dataskyddsförordning art. 45.
3.3.1 Kopia av Google LLC:s certifiering kan hittas här: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
3.3.2 Kopia av Facebook Inc.:s certifiering kan hittas här: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
3.3.3 Kopia av Klaviyo Inc.:s certifiering kan hittas här: https://www.privacyshield.gov/participant?id=a2zt00000008RNFAA2&status=Active
4. VAD ÄR DINA RÄTTIGHETER?
4.1 För att skapa öppenhet kring behandlingen av dina uppgifter ska vi som personuppgiftsansvariga tydligt informera dig om dina rättigheter. Om du är minsta tveksam är du alltid välkommen att kontakta oss.
4.2 Din rätt till insyn.
4.2.1 Du har när som helst rätt att kontakta oss och begära att få veta vilka uppgifter vi har registrerat om dig, vilket syfte registreringen tjänar, vilka kategorier av personuppgifter och mottagare av uppgifter det eventuellt kan vara, samt information om varifrån uppgifterna kommer. Alltså om de har hämtats på vår sajt, om du har anförtrott oss dina data vid beställning etc.
4.2.2 Det är din tydliga rätt att få en kopia från oss med de personuppgifter som vi behandlar om dig. Om du vill ha information om dina personuppgifter ska du skicka en skriftlig begäran till kundservice@lirumlarumleg.dk. Så kommer vi så snart som möjligt att kontakta dig och du kan få veta vilka uppgifter du har anförtrott oss. Du kan bli ombedd att dokumentera vem du är.
4.3 Din rätt till rättelse
4.3.1 Du har också rätt att få felaktiga personuppgifter om dig själv rättade av oss. Alltså, om du till exempel märker att det finns fel i de uppgifter som vi har registrerat, kontakta oss mycket gärna. Vi kommer då att se till att uppgifterna kan korrigeras.
4.4 Din rätt till radering.
4.4.1 I vissa fall har du rätt att få alla eller vissa av dina personuppgifter raderade av oss, till exempel om du återkallar ditt samtycke och vi inte har någon grund (rättslig grund) för att fortsätta behandlingen. Dock är vi inte skyldiga att radera dina personuppgifter, om de fortfarande är nödvändiga för att vi ska kunna uppfylla våra rättsliga förpliktelser gentemot dig. Till exempel för att vi ska kunna skicka en order till dig, hantera returhantering/återbetalning eller reklamationshantering. Men vi sparar givetvis endast uppgifterna så länge de är nödvändiga.
4.5 Din rätt att begränsa behandlingen till lagring
4.5.1 Du har i vissa fall rätt att få behandlingen av dina personuppgifter begränsad till att endast bestå av lagring, till exempel om du anser att de uppgifter vi behandlar om dig inte är korrekta.
4.6 Din rätt till dataportabilitet (utlämning och överföring av data).
4.6.1 Du har i vissa fall rätt att få de personuppgifter som du själv har gett oss utlämnade i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
4.7 Din rätt att göra invändningar.
4.7.1 Du har när som helst rätt att göra invändningar mot vår behandling av dina personuppgifter. Detta gäller både vår direkta marknadsföring till dig samt eventuell profilering som görs för att kunna rikta vår direkta marknadsföring.
4.7.2 Du har dessutom när som helst rätt av skäl som rör din personliga situation att göra invändningar mot den behandling av dina personuppgifter som vi utför på grundval av våra legitima intressen enligt punkt 2.1 och 2.3.
4.8 Din rätt att återkalla samtycke.
4.8.1 Du kan när som helst återkalla ett samtycke du har gett till en viss behandling av personuppgifter. Om du vill återkalla ditt samtycke, ber vi dig kontakta oss via e-post på kundservice@lirumlarumleg.dk. Då kommer du därefter att få en bekräftelse på att ditt samtycke har återkallats.
4.9 Din rätt att klaga
4.9.1 Om du hittar skäl att klaga på vår behandling av dina personuppgifter har du rätt till detta.
Och det kan göras till Datainspektionen, Borgergade 28, 5, 1300 Köpenhamn K, mail: dt@datatilsynet.dk eller per telefon +45 33 19 32 00.
5. NÄR RADERAR VI DINA PERSONUPPGIFTER?
5.1 Personuppgifter som vi har samlat in genom din användning av www.lirumlarumleg.dk enligt pkt. 2.1, raderar vi senast när du inte har använt sajten på 1 år.
5.2 Dina uppgifter, som samlats in i samband med att du har accepterat anmälan till vårt nyhetsbrev, raderas när ditt samtycke till nyhetsbrev dras tillbaka, såvida vi inte har någon annan grund för att lagra och behandla uppgifterna.
5.3 Uppgifterna som samlas in i samband med ett köp du har genomfört på www.lirumlarumleg.dk enligt pkt. 2.2 kommer som utgångspunkt att raderas 5 år efter utgången av det kalenderår då du har genomfört ditt köp. Uppgifterna kan vi dock välja att spara längre om vi har legitim grund för detta, t.ex. om det är nödvändigt i samband med rättsanspråk och dokumentation eller om lagring är nödvändigt för att vi ska kunna uppfylla lagkrav. För att uppfylla bokföringslagens krav, sparar vi bokföringsmaterial i 5 år till utgången av kalenderåret.
6. SÄKERHETEN FÖR DIG
6.1 Vi följer gällande säkerhetsregler och har genomfört specifika tekniska och systemmässiga säkerhetsåtgärder samt upprättat interna rutiner för hur vi säkerställer oss mot att dina personuppgifter oavsiktligt eller genom otillåtet intrång inte förloras, ändras, förblir okända för obehöriga eller kan missbrukas.
6.2 Det är endast våra medarbetare som har ett sakligt behov av att få tillgång till dina personuppgifter för att utföra sitt arbete som har tillgång till dem. Alla medarbetare är dessutom underkastade tystnadsplikt.
7. KONTAKTUPPGIFTER
7.1 Lirumlarumleg.dk ApS är personuppgiftsansvarig för de persondata som du delar med oss eller som samlas in via www.lirumlarumleg.dk.
7.2 Om du har frågor om vår personuppgiftspolicy eller vill använda en eller flera av dina rättigheter som beskrivs i pkt. 4, är du mycket välkommen att kontakta oss här:
Lirum Larum Leg ApS
Engholmvej 16
3100 Hornbæk
Tel. nummer: 70 26 98 90
E-post: kundservice@lirumlarumleg.dk
8. ÄNDRINGAR I PERSONUPPGIFTSPOLICYN
8.1 Om vi gör ändringar i personuppgiftspolicyn, kommer du naturligtvis att bli informerad om detta nästa gång du besöker vår sajt.
9. VERSIONER
9.1 Detta är version 2 av Lirum Larum Legs personuppgiftspolicy daterad den 2/9 2021.
Många hälsningar,
Anja Lytzen
Innehavare