1. Dataansvarlig
Vi er dataansvarlige for behandlingen af de personoplysninger, vi har modtaget om dig. Du finder vores kontaktoplysninger på vores kontaktside.
2. Hvilke personoplysninger indsamler vi?
Vi indsamler og behandler følgende typer personoplysninger om dig:
- Kontaktoplysninger: Navn, e-mailadresse, telefonnummer og adresse
- Ordreoplysninger: Ordrehistorik, betalingsoplysninger og leveringsadresse
- Kontooplysninger: Brugernavn, adgangskode (krypteret) og gemte designs
- Tekniske data: IP-adresse, browsertype, enhedsoplysninger og cookies
- Kommunikation: Henvendelser via kontaktformular, e-mail eller telefon
- Salgsinformation: Oplysninger vedrørende guld- og smykkehandel, herunder metaltype og estimeret vægt
3. Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
- Håndtering og levering af dine ordrer
- Administration af din kundekonto og gemte smykkedesigns
- Kommunikation vedrørende ordrer, bookinger og kundeservice
- Behandling af guld- og smykkeopkøb samt tilhørende aftaler
- Opfyldelse af lovgivningsmæssige forpligtelser (bogføring, hvidvaskloven)
- Forbedring af vores webshop og brugeroplevelse
- Udsendelse af nyhedsbreve og tilbud (kun med dit samtykke)
4. Retsgrundlag
Vi behandler dine personoplysninger på følgende retsgrundlag:
- Kontraktopfyldelse: Når behandlingen er nødvendig for at opfylde en aftale med dig (GDPR art. 6, stk. 1, litra b)
- Retlig forpligtelse: Når vi er retligt forpligtede til at behandle dine data, fx ifm. bogføring og hvidvaskloven (GDPR art. 6, stk. 1, litra c)
- Samtykke: Når du har givet samtykke til behandlingen, fx nyhedsbreve (GDPR art. 6, stk. 1, litra a)
- Legitime interesser: Når behandlingen er nødvendig for vores legitime interesser, fx forbedring af vores tjenester (GDPR art. 6, stk. 1, litra f)
5. Opbevaringsperiode
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til:
- Ordredata: 5 år efter købet (bogføringslovens krav)
- Kontooplysninger: Indtil du sletter din konto
- Henvendelser: Op til 2 år efter afslutning
- Hvidvaskdata: 5 år efter forretningsforholdets ophør (lov om hvidvask)
- Nyhedsbrevsdata: Indtil du afmelder dig
6. Videregivelse af oplysninger
Vi kan dele dine oplysninger med følgende parter:
- Betalingsudbydere: For at behandle betalinger sikkert
- Fragtselskaber: For at levere dine ordrer
- IT-leverandører: For drift og vedligeholdelse af vores systemer
- Offentlige myndigheder: Når det kræves af lovgivningen
Vi sælger aldrig dine personoplysninger til tredjeparter.
7. Dine rettigheder
Du har følgende rettigheder i henhold til GDPR:
- Ret til indsigt: Du kan anmode om at se, hvilke personoplysninger vi har om dig
- Ret til berigtigelse: Du kan få rettet urigtige oplysninger
- Ret til sletning: Du kan anmode om at få slettet dine oplysninger
- Ret til begrænsning: Du kan anmode om begrænsning af behandlingen
- Ret til dataportabilitet: Du kan modtage dine data i et maskinlæsbart format
- Ret til indsigelse: Du kan gøre indsigelse mod behandlingen
- Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage
For at udøve dine rettigheder, kontakt os via vores kontaktside. Vi besvarer alle henvendelser inden for 30 dage.
8. Sikkerhed
Vi tager beskyttelsen af dine personoplysninger alvorligt og har implementeret passende tekniske og organisatoriske foranstaltninger, herunder:
- SSL-kryptering af al datatrafik
- Krypteret opbevaring af adgangskoder
- Adgangsbegrænsning til persondata
- Regelmæssig sikkerhedsopdatering af systemer
9. Klageadgang
Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
10. Ændringer
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via e-mail eller en meddelelse på vores webshop.