GDPR

Formål og anvendelsesområde

Denne erklæring fastlægger, hvordan Galianselle (i det følgende benævnt "vi" eller "os") behandler personoplysninger i forbindelse med driften af vores onlinebutik for indendørsmøbler. Formålet er at opfylde principperne om gennemsigtighed, formålsbegrænsning, dataminimering og sikkerhed over for enhver, der besøger onlinebutikken eller erhverver indendørsmøbler herfra. Omfanget dækker samtlige databehandlingsaktiviteter, der foretages elektronisk på vores platform ved afgivelse af ordrer, levering, kundeservice og teknisk drift.

Typer af personoplysninger, der indsamles

Vi indsamler udelukkende de oplysninger, der er nødvendige for at gennemføre handlen og levere indendørsmøbler:

Identifikations- og kontaktdata: Navn, leveringsadresse for møbler, faktureringsadresse, e-mailadresse og telefonnummer.
Transaktions- og betalingsdata: Detaljer om købte møbelartikler, betalingsmetode, transaktionsbeløb samt kvitterings- og ordrenummer (vi lagrer ikke fuldstændige betalingskortnumre).
Tekniske data: IP-adresse, browsertype, styresystem samt dato og klokkeslæt for besøget, logget i forbindelse med den tekniske adgang til onlineshoppen.
Kommunikationsdata: Korrespondance med kundeservice vedrørende henvendelser om ordrer og leverancer.

Databehandlingens lovlighed

Behandlingen af personoplysninger sker altid med hjemmel i artikel 6 i Databeskyttelsesforordningen (GDPR):

Opfyldelse af kontrakt (artikel 6, stk. 1, litra b): Behandlingen er nødvendig for at oprette ordren, pakke og levere de bestilte indendørsmøbler, udstede fakturaer samt yde kundesupport.
Retlig forpligtelse (artikel 6, stk. 1, litra c): Opbevaring af regnskabs- og bogføringsbilag til overholdelse af bogføringskrav.
Legitime interesser (artikel 6, stk. 1, litra f): Sikring af netværks- og datasikkerhed, beskyttelse mod teknisk misbrug samt optimering af driftsstabiliteten i onlinebutikken.
Samtykke (artikel 6, stk. 1, litra a): Hvor der stilles krav herom, eksempelvis i relation til ikke-nødvendige cookies på hjemmesiden.

Den registreredes rettigheder

I overensstemmelse med GDPR har enhver registreret følgende rettigheder:

Ret til indsigt: Adgang til at få bekræftet og udleveret en kopi af de oplysninger, vi behandler.
Ret til berigtigelse: Adgang til at få ukorrekte eller ufuldstændige oplysninger om sig selv rettet.
Ret til sletning: Mulighed for at kræve data slettet, forudsat at der ikke foreligger en modstridende opbevaringspligt.
Ret til begrænsning af behandling: Mulighed for at kræve, at behandlingen indstilles midlertidigt under visse omstændigheder.
Ret til dataportabilitet: Mulighed for at modtage personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse: Ret til at gøre indsigelse mod en behandling, der baserer sig på legitime interesser.
Ret til at tilbagekalde samtykke: Såfremt behandlingen hviler på samtykke, kan dette til enhver tid trækkes tilbage med virkning for fremtiden.
Svarfrist: Vi besvarer og behandler henvendelser vedrørende udøvelse af de registreredes rettigheder uden unødig forsinkelse og under alle omstændigheder senest én måned efter modtagelsen af henvendelsen.

Opbevaring af data

Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, hvortil de er indsamlet:

Oplysninger knyttet til køb af indendørsmøbler opbevares i den periode, der gælder for mangelsindsigelser og reklamationsret.
Oplysninger på fakturaer og købsbilag opbevares i 5 fulde regnskabsår efter udløbet af det regnskabsår, materialet vedrører, for at imødekomme bogføringskrav.
Tekniske logfiler slettes eller anonymiseres automatisk, når det tekniske formål er udtømt.

Videregivelse og transmission af data

Vi videregiver kun data til eksterne parter, når det er nødvendigt for at drive onlinebutikken og levere indendørsmøbler:

Fragtfirmaer og transportører: Navn, leveringsadresse og telefonnummer deles med udvalgte logistiske samarbejdspartnere udelukkende med henblik på transport og aflæsning af møblerne.
Betalingsformidlere: Finansielle oplysninger overføres krypteret til autoriserede betalingstjenesteudbydere for afvikling af betalingen.
Hosting- og IT-infrastrukturleverandører: Server- og databasemekanismer, der stiller infrastrukturen til rådighed for onlinebutikken, underlagt strenge databehandleraftaler.

Supplerende grundlag for behandling og overførsel i Danmark samt garantier

Ved behandling af oplysninger i Danmark understøttes GDPR af den danske databeskyttelseslov (lov nr. 502 af 23. maj 2018) samt bogføringsloven (lov nr. 700 af 24. maj 2022). Ved videregivelse af data til databehandlere sikrer vi, at der indgås skriftlige databehandleraftaler i henhold til GDPR artikel 28, der forpligter modtageren til udelukkende at handle efter dokumenteret instruks fra os samt opretholde passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Behandling og transmission uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), juridiske mekanismer og garantier

Hvis data behandles eller overføres til lokationer uden for EØS som led i teknisk drift eller levering, sker dette udelukkende under anvendelse af de mekanismer, der er godkendt i henhold til GDPR kapitel V:

Overførsler baseres primært på Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses - SCC) i henhold til artikel 46, stk. 2, litra c.
Hvor det er relevant, baseres overførsler på en tilstrækkelighedsafgørelse vedtaget af Europa-Kommissionen i henhold til artikel 45.
Der gennemføres tekniske risikovurderinger og supplerende foranstaltninger, herunder stærk transport- og hvilekryptering, for at sikre, at beskyttelsesniveauet inden for EØS ikke undermineres.

Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risiciene:

Al datatransmission på vores onlinebutik er sikret via moderne SSL/TLS-kryptering.
Adgangsbegrænsning sikrer, at kun betroet personale med et sagligt arbejdsbehov har adgang til personoplysninger.
Kontinuerlig overvågning, backup-rutiner samt opdatering af systemer anvendes for at forhindre hændelig eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret adgang.

Ændringer i politikken

Vi kan ændre denne politik som følge af justeringer i webshoppen eller driftsmæssige opdateringer. Den ændrede version offentliggøres direkte på denne side. Væsentlige ændringer vil blive fremhævet tydeligt på platformens sider.

Cookies og DSGVO-specifikation

Vi anvender cookies på onlinebutikken og skelner strengt mellem følgende kategorier:

Teknisk nødvendige cookies (kræver ikke samtykke): Disse cookies er uundværlige for onlinebutikkens basale funktioner, herunder at fastholde indholdet i indkøbskurven ved køb af møbler, styre sessioner og garantere sikker betaling. Behandlingen hviler på artikel 6, stk. 1, litra f.
Valgfri cookies (kræver forudgående samtykke): Cookies til præferencer eller generel webstedsstatistik aktiveres udelukkende, hvis der er afgivet et udtrykkeligt og aktivt samtykke i henhold til artikel 6, stk. 1, litra a. Et sådant samtykke kan på ethvert tidspunkt tilbagekaldes eller konfigureres om via cookie-indstillingerne på vores hjemmeside.

Ingen automatiseret beslutningstagning eller profilering

Vi gør ikke brug af automatiserede individuelle afgørelser eller profilering som defineret i GDPR artikel 22 i relation til køb af indendørsmøbler eller browsing i onlineshoppen. Ingen transaktioner eller rettigheder afgøres uden menneskelig indgriben.

Klageadgang til tilsynsmyndighed

Registrerede har ret til at indgive en klage til den kompetente tilsynsmyndighed i Danmark, såfremt der er utilfredshed med den måde, personoplysninger behandles på:

Tilsynsmyndighed: Datatilsynet
Adresse: Carl Jacobsens Vej 35, 2500 Valby, Danmark
Hjemmeside: www.datatilsynet.dk

Kontaktoplysninger

Henvendelser vedrørende databeskyttelse og udøvelse af rettigheder kan rettes til os via nedenstående information:

Adresse: 117 Cleggan Rd #104, Rock Hill, SC 29730, United States
Telefon: +1 (803) 472-8931
E-mail: support@galianselle.com
Servicetid: Mandag til fredag, kl. 9.00 til 18.00 (Central European Time, CET)