Privatlivspolitik
Privatlivspolitik
Denne privatlivspolitik forklarer, hvordan Nexbie indsamler, bruger, deler og beskytter personoplysninger, når du besøger vores europæiske online legetøjsbutik, opretter en konto, afgiver en ordre, kontakter os eller interagerer med vores markedsføring.
Dataansvarlig: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Tyskland (benævnt "Nexbie", "vi", "os" eller "vores"). For henvendelser vedrørende databeskyttelse, kontakt no-reply@nexbie.com.
Indhold
- Anvendelsesområde og aldersgrænse
- Personoplysninger, vi indsamler
- Hvordan og hvorfor vi bruger oplysninger
- Cookies og lignende teknologier
- Hvordan vi deler oplysninger
- Internationale dataoverførsler
- Opbevaring af oplysninger
- Datasikkerhed
- Dine rettigheder
- Kontakt og klager
- Opdateringer af politikken
1. Anvendelsesområde og aldersgrænse
Denne privatlivspolitik gælder for vores europæiske onlineshop og det relaterede salg og levering af legetøj, spil, træpuslespil, blind boxes, 3D-printet legetøj, samlerfigurer, dekorationsprodukter og tilhørende tilbehør.
Vores butik er beregnet til voksne. Vi anmoder ikke bevidst børn om at oprette kundekonti, tilmelde sig markedsføring eller afgive ordrer. Hvis du er under den alder, hvor du gyldigt kan give samtykke i dit bopælsland, skal en forælder eller værge handle på dine vegne. Hvis du mener, at et barn har givet os personoplysninger uden behørig tilladelse, bedes du kontakte os, så vi kan undersøge sagen og, hvor det er påkrævet, slette oplysningerne.
2. Personoplysninger, vi indsamler
| Kontekst | Oplysninger, der kan indsamles | Kilde |
|---|---|---|
| Besøg i butikken | IP-adresse, enheds- og browseroplysninger, cookie-identifikatorer, viste sider, henvisningskilde og interaktionsdata | Din enhed, Shopify og aktiverede analyse- eller annonceringsværktøjer |
| Kontooprettelse og login | Navn, e-mailadresse, adgangskode eller godkendelsesdata, IP-adresse, logindato og -tidspunkt | Dig og vores webshopplatform |
| Ordrer og betaling | Navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer, ordreoplysninger, valgte produkter og transaktionsstatus | Dig, Shopify og betalingsudbydere |
| Betalinger og tilbagebetalinger | Betalingsmetode, beløb, betalingsstatus, transaktionsreference og faktureringsoplysninger. Fuldstændige kortoplysninger behandles generelt direkte af betalingsudbyderen frem for at blive gemt af os | Dig og betalingsudbydere |
| Levering og returneringer | Navn, adresse, telefonnummer, ordrenummer, pakkeoplysninger, sporingshændelser, toldoplysninger hvor påkrævet samt returoplysninger | Dig, os og logistikudbydere |
| Kundeservice | Kontaktoplysninger, beskeder, vedhæftede filer, ordreoplysninger samt klage- og løsningshistorik | Dig og vores supportudbydere |
| Markedsføring | E-mailadresse, samtykkeregistrering, kampagneinteraktioner, browser- eller købspræferencer og annonceringsidentifikatorer, hvor det er tilladt | Dig og aktiverede markedsføringsværktøjer |
Hvor oplysninger er påkrævet i henhold til lovgivningen eller for at indgå eller opfylde en kontrakt, vil vi angive dette, hvor det er relevant. Hvis påkrævede ordre-, betalings- eller leveringsoplysninger ikke gives, er vi muligvis ikke i stand til at gennemføre købet eller levere produkterne.
3. Hvordan og hvorfor vi bruger personoplysninger
| Formål | Eksempler | Retsgrundlag i henhold til GDPR |
|---|---|---|
| Oprette konti og opfylde ordrer | Oprette og administrere konti; behandle ordrer, betalinger, levering, annulleringer, fortrydelser, returneringer og tilbagebetalinger | Opfyldelse af en kontrakt eller foranstaltninger truffet på din anmodning forud for indgåelse af en kontrakt (Art. 6(1)(b)) |
| Kundeservice | Besvare henvendelser, undersøge leveringsproblemer, håndtere klager og yde eftersalgssupport | Kontraktoptfyldelse (Art. 6(1)(b)) og vores legitime interesser i effektiv support og håndtering af tvister (Art. 6(1)(f)) |
| Juridiske og regnskabsmæssige forpligtelser | Udstede fakturaer, føre skatte- og regnskabsoptegnelser, besvare lovlige anmodninger og opfylde forpligtelser vedrørende produktsikkerhed | Overholdelse af retlige forpligtelser (Art. 6(1)(c)) |
| Sikkerhed og forebyggelse af svindel | Beskytte konti, opdage mistænkelige transaktioner, forhindre misbrug og opretholde platformsikkerhed | Vores legitime interesser i at beskytte kunder, vores virksomhed og vores systemer (Art. 6(1)(f)); retlige forpligtelser hvor relevant (Art. 6(1)(c)) |
| Drift og forbedring af butikken | Måle væsentlig ydeevne, diagnosticere fejl, forbedre navigation og forstå aggregeret butiksanvendelse | Legitime interesser i strengt nødvendig eller passende begrænset behandling (Art. 6(1)(f)); samtykke hvor det kræves (Art. 6(1)(a)) |
| Markedsføring og personalisering | Sende nyhedsbreve, måle kampagner, give relevante anbefalinger og køre målgruppebaseret annoncering | Dit samtykke, hvor det kræves (Art. 6(1)(a)); enhver lovligt tilladt markedsføring til eksisterende kunder vil indeholde en nem mulighed for afmelding |
Hvor vi baserer os på legitime interesser, vurderer vi, om behandlingen er nødvendig, og om dine rettigheder og interesser vejer tungere end vores. Du kan gøre indsigelse mod en sådan behandling som beskrevet nedenfor.
Vi træffer ikke beslutninger, der udelukkende er baseret på automatisk behandling, som har retsvirkning eller på tilsvarende vis påvirker dig væsentligt. Værktøjer til forebyggelse af svindel kan markere en ordre til gennemgang, men relevante beslutninger er underlagt passende garantier.
4. Cookies og lignende teknologier
Vores butik og aktiverede tjenesteudbydere kan anvende cookies, pixels, lokal lagring og lignende teknologier. Nogle er strengt nødvendige for funktioner såsom checkout, sikkerhed, kontologin, lagring af indkøbskurv og privatlivspræferencer. Andre understøtter analyse, personalisering og annoncering.
Hvor samtykke er påkrævet, anvendes ikke-nødvendige teknologier kun, efter du har foretaget et valg via vores cookiebanner eller privatlivsindstillinger. Du kan til enhver tid ændre eller trække dit valg tilbage via de cookie- eller privatlivsindstillinger, der er tilgængelige på hjemmesiden. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der har fundet sted forud for tilbagetrækningen. Blokering af strengt nødvendige teknologier kan forhindre visse dele af butikken i at fungere korrekt.
5. Hvordan vi deler personoplysninger
Vi sælger ikke dine personoplysninger. Vi videregiver kun de oplysninger, der er rimeligt nødvendige for det pågældende formål, til modtagere såsom:
- Butiksplatform og hosting: Shopify og dets autoriserede underdatabehandlere for at drive hjemmesiden, konti, checkout- og ordresystemer.
- Betalingsudbydere: for eksempel Shopify Payments, kortnetværk eller PayPal, hvor dette er valgt, for at autorisere betalinger, forhindre svindel og behandle tilbagebetalinger.
- Logistik- og leveringsudbydere: herunder den fragtfører, der er tildelt din pakke, såsom DPD, hvor denne anvendes, samt told- eller distributionspartnere, hvor det er nødvendigt for at levere eller returnere en ordre.
- Kundesupport- og indholdsudbydere: såsom supportbillet-, e-mail-, indholdshosting- eller tekniske tjenesteudbydere, som vi rent faktisk anvender.
- Markedsførings- og analyseudbydere: såsom Omnisend, Google, Meta eller TikTok, udelukkende hvor den pågældende tjeneste er aktiveret, og det nødvendige samtykke eller andet lovligt grundlag foreligger.
- Professionelle rådgivere og myndigheder: revisorer, forsikringsselskaber, advokater, domstole, tilsynsmyndigheder, retshåndhævende myndigheder eller skattemyndigheder, hvor videregivelse er påkrævet eller lovligt tilladt.
- Virksomhedstransaktioner: en potentiel køber, sælger eller rådgiver i forbindelse med en fusion, omstrukturering, finansiering eller salg af hele eller dele af vores virksomhed, underlagt passende fortrolighed og juridiske garantier.
Tjenesteudbydere, der handler på vores vegne, er forpligtet til kun at behandle personoplysninger til autoriserede formål og til at anvende passende sikkerhedsforanstaltninger. Nogle udbydere, herunder betalingsplatforme og fragtførere, kan også fungere som selvstændigt dataansvarlige for dele af deres tjenester; i så fald gælder deres egne privatlivspolitikker.
6. Internationale dataoverførsler
Nexbie er etableret i Tyskland, men Shopify og visse andre tjenesteudbydere opererer internationalt. Personoplysninger kan derfor blive behandlet i lande uden for Det Europæiske Økonomiske Samarbejdsområde, herunder Canada og USA, og hvor det er nødvendigt for ordreopfyldelse, i det land, hvorfra et produkt eller en forsendelse håndteres.
Hvor GDPR kræver garantier for en international overførsel, anvender vi en gældende afgørelse om tilstrækkeligheden af beskyttelsesniveauet, Europa-Kommissionens standardkontraktbestemmelser (SCC) eller en anden lovlig overførselsmekanisme. Vi vurderer og anvender også supplerende foranstaltninger, hvor det er nødvendigt. En tilladt undtagelse, såsom en overførsel, der er nødvendig for at opfylde din kontrakt, anvendes kun, hvor de juridiske betingelser herfor er opfyldt, og behandles ikke som standardgrundlag for rutinemæssige overførsler.
7. Hvor længe vi opbevarer personoplysninger
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, hvortil de blev indsamlet, og i overensstemmelse med eventuelle gældende lovmæssige, regnskabsmæssige, garanti-, produktsikkerheds- eller tvistperioder. Typiske kriterier omfatter:
- Kontooplysninger: så længe kontoen forbliver aktiv og i en begrænset periode derefter for at håndtere anmodninger, svindel eller tvister, medmindre tidligere sletning er påkrævet.
- Ordre-, faktura- og betalingsoptegnelser: i den opbevaringsperiode, der kræves i henhold til gældende tysk skatte- og handelslovgivning.
- Leverings- og returoptegnelser: i den tid, der er nødvendig for at fuldføre levering, håndtere returneringer, behandle krav samt fastlægge eller forsvare juridiske krav.
- Kundeserviceoptegnelser: i den periode, der er nødvendig for at løse sagen og håndtere relaterede retskrav.
- Markedsføringsdata: indtil du trækker dit samtykke tilbage eller gør indsigelse, hvorefter vi kan opbevare begrænsede oplysninger på en udelukkelsesliste (suppression list) for at respektere dit valg.
- Cookie- og samtykkeoptegnelser: i den varighed, der er angivet i de relevante privatlivs- eller cookieindstillinger, og som nødvendigt for at dokumentere overholdelse.
Når data ikke længere er nødvendige, slettes eller anonymiseres de, medmindre fortsat opbevaring er lovmæssigt påkrævet.
8. Datasikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger, der er udformet til at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang. Foranstaltningerne kan omfatte krypteret transmission, adgangskontrol, vurderinger af tjenesteudbydere, tavshedspligt for medarbejdere, logning og sikkerhedsovervågning. Ingen internettjeneste kan garantere absolut sikkerhed, men vi revurderer sikkerhedsforanstaltningerne i lyset af behandlingens karakter og risici.
9. Dine databeskyttelsesrettigheder
Med forbehold for betingelserne og undtagelserne i gældende lovgivning kan du have ret til at:
- anmode om indsigt i dine personoplysninger og oplysninger om behandlingen heraf;
- anmode om berigtigelse af unøjagtige eller ufuldstændige oplysninger;
- anmode om sletning af personoplysninger;
- anmode om begrænsning af behandling;
- modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og transmittere dem til en anden dataansvarlig;
- gøre indsigelse mod behandling baseret på legitime interesser, herunder profilering baseret på disse interesser;
- til enhver tid gøre indsigelse mod direkte markedsføring, herunder relateret profilering;
- til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen; og
- indgive en klage til en kompetent databeskyttelsestilsynsmyndighed.
For at udøve en rettighed kan du sende en e-mail til no-reply@nexbie.com og beskrive din anmodning. Vi kan anmode om oplysninger, der er rimeligt nødvendige for at bekræfte din identitet. Vi svarer normalt inden for en måned, med forbehold for enhver lovligt tilladt forlængelse, og vi vil informere dig, hvis en forlængelse er nødvendig.
10. Kontakt og klager
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Tyskland
E-mail: no-reply@nexbie.com
Du har også ret til at indgive en klage til datatilsynsmyndigheden i det EU/EØS-land, hvor du har dit sædvanlige opholdssted, dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Da vores dataansvarlige virksomhed er etableret i Hamborg, kan du også kontakte den kompetente datatilsynsmyndighed i Hamborg (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).
11. Opdateringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i vores butik, tjenesteudbydere, teknologier eller juridiske forpligtelser. Den aktuelle version og datoen for "Sidst opdateret" vil blive offentliggjort på denne side. Hvor det er påkrævet, vil vi give yderligere meddelelse om væsentlige ændringer.
Denne privatlivspolitik gælder for Nexbie europæiske onlineshop. Tredjepartswebsteder og -tjenester, der linkes til fra vores butik, er underlagt deres egne privatlivspolitikker.
