GDPR

Formål og anvendelsesområde

Iveronyrona (i det følgende benævnt "vi" eller "os") optræder som dataansvarlig for behandlingen af dine personoplysninger. Denne erklæring gælder for al behandling af oplysninger, som finder sted, når du besøger vores onlineshop, gennemser vores udvalg af indendørsmøbler, opretter en konto eller gennemfører køb online. Formålet er at sikre fuld gennemsigtighed om databehandlingen i forbindelse med webshoppens drift og opfyldelse af købsaftaler.

Typer af indsamlede personoplysninger

Ved brug af vores webshop kan vi indsamle og behandle følgende kategorier af oplysninger:

Identifikations- og kontaktoplysninger: Fulde navn, faktureringsadresse, leveringsadresse til møbler, e-mailadresse og telefonnummer.
Transaktions- og betalingsoplysninger: Betalingsmetode, transaktionsbekræftelser, ordrenumre og købshistorik vedrørende indendørsmøbler (kortoplysninger behandles direkte via krypterede betalingsformidlere).
Kommunikationsdata: Korrespondance med kundeservice, forespørgsler om ordrestatus og produktrelaterede henvendelser.
Tekniske data og browserdata: IP-adresse, browsertype, styresystem, tidszoneindstillinger, enhedsoplysninger samt logdata vedrørende dit besøg på vores websted.

Behandlingens lovlighed

Vi behandler udelukkende dine oplysninger på et gyldigt juridisk grundlag i henhold til databeskyttelsesforordningen:

Opfyldelse af kontrakt (art. 6, stk. 1, litra b): Nødvendig for at behandle dine møbelordrer, håndtere betaling, koordinere forsendelse og levere kundeservice.
Retlige forpligtelser (art. 6, stk. 1, litra c): Nødvendig for at overholde gældende regnskabs- og skattekrav, herunder opbevaring af købsbilag.
Legitime interesser (art. 6, stk. 1, litra f): Nødvendig for at opretholde platformsikkerhed, forhindre misbrug og optimere den tekniske drift af webshoppen.
Samtykke (art. 6, stk. 1, litra a): Indhentes specifikt i situationer, hvor du udtrykkeligt har accepteret visse ikke-nødvendige funktioner eller teknologier.

Den registreredes rettigheder

Som registreret person har du i medfør af databeskyttelsesforordningen følgende rettigheder:

Ret til indsigt: Ret til at få bekræftet, om vi behandler oplysninger om dig, samt indsigt i disse.
Ret til berigtigelse: Ret til at få urigtige eller ufuldstændige oplysninger rettet.
Ret til sletning ("retten til at blive glemt"): Ret til at anmode om sletning af dine data, såfremt opbevaringen ikke længere er påkrævet af anden årsag.
Ret til begrænsning af behandling: Ret til at kræve midlertidig begrænsning af behandlingen.
Ret til dataportabilitet: Ret til at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser.
Ret til at trække samtykke tilbage: Hvor behandlingen hviler på samtykke, kan dette til enhver tid trækkes tilbage med virkning for fremtiden.

Svartid på anmodninger:
Vi besvarer henvendelser vedrørende udøvelse af ovenstående rettigheder uden unødig forsinkelse og senest inden for en måned efter modtagelsen af anmodningen.

Opbevaring af data

Vi opbevarer kun dine oplysninger så længe, det er nødvendigt for at opfylde de formål, hvortil de er indsamlet:

Oplysninger knyttet til ordrer og levering af indendørsmøbler opbevares i den periode, hvor reklamationsret og garantier er gældende.
Regnskabsdokumenter, herunder fakturaer og betalingsbekræftelser, opbevares i overensstemmelse med gældende bogføringskrav i op til 5 fulde regnskabsår.
Tekniske logfiler slettes eller anonymiseres løbende efter en kort periode, medmindre specifikke sikkerhedshændelser kræver længere opbevaring.

Videregivelse og deling af data

For at drive onlineshoppen og levere møbler videregiver vi oplysninger til udvalgte betroede samarbejdspartnere:

Logistik- og fragtfirmaer: Modtager dit navn, din leveringsadresse og dit telefonnummer udelukkende med henblik på transport og levering af møblerne.
Betalingstjenester: Håndterer betalingstransaktioner via sikre og krypterede forbindelser.
IT- og hostingudbydere: Yder teknisk infrastruktur, serverdrift og databasevedligeholdelse under strenge databehandleraftaler.
Oplysninger sælges eller udlejes aldrig til udenforstående parter.

Supplerende bemærkninger for Danmark

Ved behandling af oplysninger i relation til det danske marked overholder vi de nationale rammer:

Behandling af personnumre eller specifikke nationale identifikatorer finder ikke sted ved almindelige køb i vores webshop.
Bogføringsrelevante data opbevares under iagttagelse af kravene i den danske bogføringslovgivning.
Vores procedurer er udformet til at efterleve Datatilsynets administrative praksis og retningslinjer for sikker databehandling.

Behandling uden for Det Europæiske Økonomiske Samarbejdsområde (EØS)

Visse tekniske tjenester og serverfaciliteter er placeret i lande uden for EØS (herunder i USA). Når vi overfører eller behandler data uden for EØS, sikrer vi et beskyttelsesniveau svarende til standarderne inden for Den Europæiske Union ved hjælp af følgende mekanismer:

Standardkontraktbestemmelser (SCC): Indgåelse af Europa-Kommissionens godkendte standardkontrakter med modtageren.
Tilstrækkelighedsafgørelser: Hvor det er relevant, overførsler baseret på afgørelser truffet af Europa-Kommissionen vedrørende et tilstrækkeligt beskyttelsesniveau.
Supplerende sikkerhedsforanstaltninger: Tekniske tiltag, såsom end-to-end-kryptering og pseudonymisering, for at forhindre uautoriseret adgang.

Datasikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger til beskyttelse mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang:

Al datakommunikation på webstedet er sikret via SSL/TLS-kryptering.
Betalingsdata håndteres i henhold til PCI-DSS-standarder.
Interne adgangskontroller sikrer, at kun personale med et sagligt driftsbehov har adgang til kundedata.

Ændringer af politikken

Vi kan fra tid til anden justere denne erklæring på grund af teknologisk udvikling eller opdateringer af administrationsregler. Alle ændringer vil blive offentliggjort direkte på denne side.

Cookies og DSGVO-oplysninger

Vores websted anvender cookies og tilsvarende sporingsteknologier for at sikre funktion og brugeroplevelse:

Nødvendige cookies (tekniske): Disse er uundværlige for webstedets grundlæggende funktioner, såsom administration af indkøbskurven for møbler, sessionsopretholdelse og sikkerhed. Disse kræver ikke samtykke og placeres automatisk i henhold til artikel 6, stk. 1, litra b og f.
Ikke-nødvendige cookies (samtykkebaserede): Funktionelle cookies og præferencecookies aktiveres udelukkende, hvis du forudgående har givet dit udtrykkelige, frivillige samtykke via vores cookie-banner. Du kan til enhver tid ændre eller tilbagekalde dit samtykke via indstillingerne for cookies på webstedet.

Ingen automatiseret beslutningstagning

Vi foretager ingen afgørelser baseret udelukkende på automatiseret behandling eller profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig som kunde.

Klageadgang til tilsynsmyndigheden

Hvis du mener, at behandlingen af dine personoplysninger ikke opfylder de gældende krav, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

Datatilsynet (Danmark): Carl Jacobsens Vej 35, 2500 Valby, Danmark (www.datatilsynet.dk).

Kontaktoplysninger

Har du spørgsmål til behandlingen af dine personoplysninger eller ønsker du at gøre brug af dine rettigheder, kan du kontakte os via følgende oplysninger:

Adresse: 16 Radbourn Ct, Windsor Mill, MD 21244, United States
Telefon: +1 (410) 922-4826
E-mail: customer@iveronyrona.com
Servicetid: Mandag til fredag, kl. 9.00 til 18.00 (Central European Time, CET)