PERSONDATAPOLITIK HOS SASSYTOE

Denne politik forklarer, hvordan SASSYTOE (herefter "vi", "os" eller "vores") indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du besøger vores hjemmeside eller foretager køb.

Vi tager beskyttelsen af dine data alvorligt og behandler kun dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU’s Databeskyttelsesforordning (GDPR).

For at sikre en tryg og gnidningsfri oplevelse hos SASSYTOE finder du her information om, hvordan vi indsamler, anvender og beskytter dine data. Når du godkender vores handelsbetingelser, accepterer du samtidigt vores gældende Cookie- og Privatlivspolitik.

Hvilke oplysninger indsamler vi?
Vi kan indsamle følgende oplysninger om dig:

• Kontaktinformation: navn, adresse, telefonnummer og email.
• Betalingsoplysninger: kun nødvendige data for at gennemføre køb (f.eks. kreditkortoplysninger via en sikker betalingsgateway).
• Brugerdata: information om din interaktion med hjemmesiden (f.eks. IP-adresse, browserhistorik, cookies).
• Købsoplysninger: produkter du har købt, betalingsmetode og leveringsadresse.

Formål og retsgrundlag for behandlingen af dine personoplysninger

Personoplysninger omfatter alle oplysninger, der kan identificere dig, fx navn, alder, køn, privat- eller arbejdsadresse, e-mailadresse og andre kontaktoplysninger. Som udgangspunkt kan du besøge vores hjemmeside uden at give personlige oplysninger, men for at gennemføre et køb samt levere nyhedsbreve og andre tjenester har vi behov for visse data.

Vi indsamler kun de oplysninger, der er nødvendige for at opfylde din ordre, levere varer, håndtere kundeservicehenvendelser og overholde lovmæssige forpligtelser. Behandlingen af dine data sker på baggrund af:

1. 
   – fx navn, adresse og e-mail, så vi kan levere dine varer og sende ordrebekræftelser.
   
2. 
   – fx hvis du tilmelder dig vores nyhedsbrev eller accepterer brugen af cookies.
   
3. 
   – fx regnskabslovgivning og bogføringsregler, der kræver, at vi opbevarer ordredokumentation.
   

Dine oplysninger opbevares kun så længe, det er nødvendigt for det formål, de er indsamlet til, eller så længe lovgivningen kræver det. Vi behandler altid dine data fortroligt og i overensstemmelse med GDPR.

Hvordan bruger vi dine oplysninger?
Kategorier af personoplysninger

Når du handler hos SASSYTOE, indsamler og behandler vi kun de personoplysninger, der er nødvendige for at kunne gennemføre din ordre og levere dine varer til dig. Det omfatter:

• Navn, adresse, telefonnummer og e-mail.
  
• Købte varer, antal, pris og ordrenummer.
  

Vi indhenter ikke personhenførbare oplysninger fra tredjemand, og vi gemmer aldrig følsomme betalingsdata som kortnumre eller bankkontonumre. Alle betalinger håndteres sikkert af eksterne, certificerede betalingsudbydere, og vi har ikke adgang til dine kortoplysninger.

Deler vi dine oplysninger?
Vi deler kun dine data med tredjeparter, når det er nødvendigt:

• Fragtfirmaer: for at levere dine varer.
• Betalingsudbydere: for at håndtere sikre betalinger.
• IT-leverandører: for at vedligeholde og optimere vores hjemmeside.

Vi sikrer, at alle tredjeparter, der behandler data på vores vegne, overholder GDPR gennem skriftlige databehandleraftaler. Dine oplysninger bliver aldrig solgt eller brugt til uautoriserede formål.

Opbevaring af data
Vi opbevarer dine personoplysninger så længe, det er nødvendigt for at opfylde formålet med indsamlingen eller som krævet af lovgivning:

• Ordredata: opbevares i 5 år for at overholde krav i bogføringsloven.
• Markedsføringsdata: opbevares, indtil du trækker dit samtykke tilbage.
• Brugerdata: opbevares i op til 2 år til analytiske formål.

Når data ikke længere er nødvendige, bliver de slettet eller anonymiseret.

Dine rettigheder
Du har følgende rettigheder over dine personoplysninger:

• Ret til indsigt: få adgang til de data, vi har om dig.
• Ret til rettelse: anmod om opdatering af forkerte oplysninger.
• Ret til indsigelse: mod databehandling til direkte markedsføring.
• Ret til dataportabilitet: få udleveret dine data i et struktureret format.

For at udøve dine rettigheder, kontakt os på info@sassytoe.dk.

Hvis du ønsker at klage over vores behandling af dine data, kan du kontakte Datatilsynet via www.datatilsynet.dk.

Ret til at trække samtykke tilbage

Du kan til enhver tid få oplyst, hvilke personoplysninger vi har registreret om dig, og du har altid ret til at trække dit samtykke tilbage. Hvis du ønsker at trække dit samtykke tilbage eller få indsigt i dine data, skal du sende en mail til info@sassytoe.dk.

Når du trækker dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, vi har foretaget på baggrund af dit samtykke, før du trak det tilbage. Tilbagekaldelsen træder i kraft fra det øjeblik, vi modtager din henvendelse.

Du har desuden altid ret til at få rettet urigtige eller ufuldstændige oplysninger.

Cookies
Vi bruger cookies til at forbedre din brugeroplevelse og til analytiske formål. Cookies indsamles kun efter dit samtykke via vores cookie-boks, hvor du kan administrere dine præferencer.

Eksempler på cookies vi bruger:

• Google Analytics: til sporing og analyse af hjemmesideaktivitet.
• Session cookies: til at huske dine valg under et besøg.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookie-indstillingerne på vores hjemmeside.

Sikkerhed
Vi bruger passende tekniske og organisatoriske foranstaltninger for at beskytte dine data, herunder:

• Kryptering af data under overførsel.
• Adgangskontrol, så kun autoriserede personer har adgang til data.
• Sikrede servere, der beskytter mod uautoriseret adgang.

Dine rettigheder

Under databeskyttelsesloven har du en række rettigheder i forhold til, hvordan vi behandler dine personoplysninger. Ønsker du at gøre brug af en eller flere af disse rettigheder, kan du altid kontakte os på info@sassytoe.dk.

1. 
   Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig, og hvordan og hvorfor de bruges.
   
2. 
   Hvis du opdager fejl eller mangler i de data, vi har om dig, kan du bede os om at få dem rettet eller tilføjet manglende oplysninger.
   
3. 
   I visse situationer kan du kræve, at vi sletter dine oplysninger, før vi ellers ville gøre det efter vores almindelige sletningsfrist. Det gælder fx, hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til.
   
4. 
   Du kan i visse tilfælde bede os om kun at opbevare dine data uden yderligere behandling – fx mens en tvist om rigtigheden af dine oplysninger behandles. Herefter må vi kun opbevare dem frem til, at tvisten er afklaret, eller vi har dit samtykke til anden behandling.
   
5. 
   I visse situationer kan du gøre indsigelse mod vores behandling af dine personoplysninger – fx hvis vi bruger dem til direkte markedsføring. Ved indsigelse stopper vi behandlingen, medmindre vi har tvingende lovlige grunde til at fortsætte.
   
6. 
   Du kan bede om at få udleveret de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og få dem overført til en anden dataansvarlig, hvis det er teknisk muligt.
   

Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine data, har du altid ret til at klage til Datatilsynet på www.datatilsynet.dk.

Videregivelse af personoplysninger

Vi videregiver kun dine oplysninger til:

• der hjælper os med drift, hosting, IT-systemer og marketingløsninger – altid under en databehandleraftale.
  
• så vi kan optimere vores hjemmeside og dit købsflow.
  
• hvis lovgivning kræver det (fx bogføringsloven).
  

Alle vores databehandlere er etableret inden for EU eller i lande, der sikrer et tilstrækkeligt beskyttelsesniveau.

Opbevaring

Dine personoplysninger opbevares i op til fem år, hvorefter de slettes, medmindre andet er påkrævet efter loven.

Kontakt
Har du spørgsmål eller bekymringer vedrørende vores behandling af dine data, kan du kontakte os her:

Email: info@sassytoe.dk

Adresse: Parmagade 56, 2. tv., 2300 København