Persondatapolitik og privatlivspolitik

1. Den dataansvarlige

Den dataansvarlige for indsamling, behandling og anvendelse af personoplysninger på www.piratfisken.dk er:
Doc Brown
Birkevænget 76
DK-6600 Vejen
CVR-nr. DK25004809
Email: hej@piratfisken.dk

2. Introduktion og retsgrundlag

Doc Brown indhenter og behandler kun personoplysninger, i det omfang det er relevant og nødvendigt for at administrere kundeforholdet, optimere brugeroplevelsen eller overholde gældende lovgivning jf. Databeskyttelsesforordningen (GDPR). Personoplysninger opbevares kun, så længe der er en juridisk forpligtelse hertil, eller så længe det er relevant for det formål, de blev indsamlet til.

3. Oplysninger der indsamles

For at der kan gennemføres en handel på webshoppen eller tilbydes relevante services, er det nødvendigt at indsamle visse personoplysninger. Der anvendes funktionelle cookies til at holde styr på indholdet i indkøbskurven under besøget, samt sporingsværktøjer til optimering og markedsføring.

Følgende oplysninger kan blive indsamlet og behandlet:

  • Navn og kontaktoplysninger (adresse, leveringsadresse, e-mailadresse og telefonnummer).
  • Betalingsoplysninger og transaktionsdata.
  • IP-adresse, browserhistorik, enhedsoplysninger samt interaktionsdata i forbindelse med besøg på hjemmesiden.

Disse oplysninger behandles typisk, når du som bruger foretager dig følgende på www.piratfisken.dk:

  • Besøger eller navigerer på hjemmesiden.
  • Gennemfører et køb af produkter.
  • Opretter en brugerkonto.
  • Tilmelder dig nyhedsbrevet.
  • Anmelder webshoppen eller sender spørgsmål, reklamationer og feedback.

4. Formål og behandlingsgrundlag

Behandlingen av personoplysninger sker baseret på følgende juridiske grundlag:

  • Opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b): Almindelige kontaktoplysninger (navn, adresse, e-mail og telefonnummer) indhentes for at kunne levere de bestilte varer samt sende ordrebekræftelse og leveringsoplysninger.
  • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Navn, kortdata, IP-adresse og faktureringsoplysninger opsamles ifb. med betalingstransaktionen til brug for betalingsafvikling. Disse transaktionsdata gemmes i 5 år efter udgangen af det pågældende regnskabsår for at overholde Bogføringslovens krav. Hvis de nødvendige data ikke gives, kan et køb ikke gennemføres på webshoppen.
  • Samtykke og legitime interesser (GDPR art. 6, stk. 1, litra a & f): Hvis der gives udtrykkeligt samtykke under registreringsprocessen eller på hjemmesiden, anvendes e-mailadresse til udsendelse af nyhedsbreve og tilbud. Tekniske besøgsdata bruges desuden til markedsføring og statistik baseret på legitime interesser i at optimere forretningen. Samtykke til nyhedsbreve kan til enhver tid tilbagekaldes via afmeldingslinket i bunden af alle nyhedsbreve eller ved direkte henvendelse.

5. Videregivelse og eksterne modtagere (Databehandlere)

Personoplysninger sælges ikke til tredjemand, og personoplysninger overføres som udgangspunkt ikke til tredjelande uden for EU/EØS uden fornødne garantier.

For at kunne drive webshoppen, markedsføre produkter og levere varerne bedst muligt, videregives eller overlades oplysninger til udvalgte og betroede partnere:

  • Betalingsudbydere: Ved gennemførelse af betalinger overføres nødvendige transaktionsdata til Stripe, MobilePay, OnPay og/eller Clearhaus for at godkende og sikre betalingen.
  • Hjemmeside og hosting: Webshoppen hostes hos team.blue, hvor alle data opbevares i sikrede datacentre.
  • Fragthåndtering og transportører: Leveringsoplysninger deles med Shipmondo, som anvendes som platform til administration af fragt. Data sendes herigennem videre til de valgte transportører (dao, GLS eller PostNord), så pakken kan leveres, og kunden kan modtage sporingsoplysninger.
  • Analyse og markedsføring: Der videregives data i form af adfærds- og enhedsoplysninger til eksterne tjenester som Google og Facebook (Meta) med henblik på at udarbejde statistik samt målrette annoncering.
  • Anmeldelser: Vælger du at anmelde webshoppen, kan navn og e-mailadresse blive overført til anmeldelsessiden Trustpilot.

De eksterne leverandører fungerer som databehandlere og behandler udelukkende personoplysninger efter skriftlig instruks fra Doc Brown og i fuld overensstemmelse med lovgivningen. Der er indgået lovpligtige databehandleraftaler med disse partnere.

6. Dine rettigheder

Som registreret har du efter Databeskyttelsesforordningen en række rettigheder i forhold til behandlingen af dine personoplysninger:

  • Ret til indsigt og berigtigelse: Du har ret til at få adgang til de oplysninger, der behandles om dig, og få rettet eventuelle fejlbehæftede eller ufuldstændige oplysninger.
  • Ret til sletning (“Retten til at blive glemt”): Du har i visse tilfælde ret til at få slettet dine personoplysninger inden det generelle sletningstidspunkt (f.eks. hvis du trækker dit samtykke til nyhedsbrevet tilbage). Data, der kræves opbevaret jf. Bogføringsloven, kan dog ikke slettes før fristens udløb.
  • Ret til begrænsning og indsigelse: Du har i visse tilfælde ret til at opnå begrænsning af behandlingen eller gøre indsigelse mod en ellers lovlig behandling af dine data.
  • Ret til dataportabilitet: Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Anmodninger vedrørende disse rettigheder kan sendes til: hej@piratfisken.dk.

7. Klagemulighed

Hvis du er utilfreds med den måde, hvorpå dine personoplysninger behandles hos Doc Brown, har du ret til at indgive en klage til den danske tilsynsmyndighed:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Website: www.datatilsynet.dk