1. Hvem har ansvaret?
SKÖN ApS, CVR 42500526, er dataansvarlig for SKÖNSHOP. Du kan kontakte os på info@skonshop.com eller +45 20 22 22 82. Vores kontaktadresse er Kirkegade 19, 6700 Esbjerg.
Denne udgave beskriver skonshop.com med betaling via Frisbii. Automatisk udsendelse af nye ordrebekræftelser er endnu ikke aktiv.
2. Hvilke oplysninger bruger vi – og hvorfor?
- Bestillinger og kundeservice: navn, e-mail, telefon, leveringsadresse, købte varer, beløb, beskeder og ordre-/returhistorik. Oplysninger fra tidligere køb kan være overført fra vores tidligere webshop for at bevare din historik og hjælpe med dine bestillinger. Grundlaget er aftaleopfyldelse, herunder håndtering af reklamationer (GDPR artikel 6, stk. 1, litra b), og vores legitime interesse i sammenhængende kundeservice og dokumentation (litra f).
- Testbestillinger: de kontakt- og bestillingsoplysninger, du skriver i testcheckout, bruges til at afprøve og fejlrette købsforløbet. Det sker efter vores legitime interesse i at udvikle en fungerende shop (litra f). Undlad at skrive virkelige personoplysninger i en test, hvis de ikke er nødvendige.
- Bogføring: nødvendige oplysninger om rigtige køb og betalinger behandles for at opfylde lovkrav (litra c).
- Drift og adgang: IP-adresse, browseroplysninger, tekniske logdata og adgangsidentifikatorer kan behandles for at levere siden, begrænse misbrug og fejlrette (litra f). Privat adgang via ChatGPT kan give siden en bekræftet brugeridentitet og e-mail til adgangskontrol.
Oplysninger kommer fra dig, fra vores eksisterende kunde- og ordrearkiv og fra de leverandører, som håndterer den konkrete levering eller henvendelse. Manglende nødvendige oplysninger kan betyde, at vi ikke kan finde din bestilling eller hjælpe med en levering.
En besked på retursiden bliver ikke sendt eller registreret på serveren af formularen. Den bliver først en henvendelse til os, når du selv sender den fra dit mailprogram. En udfyldt blanket kan også hentes og sendes af dig.
Hudtestens svar bliver i det aktuelle forløb i browseren og sendes ikke til os. Produktforslag er vejledning, ikke automatiske afgørelser med retsvirkning. Nyhedsbreve kræver en særskilt tilmelding; et køb eller en returbesked tilmelder dig ikke.
3. Hvem kan modtage oplysninger?
Relevante medarbejdere får adgang efter deres opgaver. Vi bruger tekniske leverandører til hosting, adgang, database og e-mail. Den nuværende løsning bruger OpenAI Sites/Cloudflare til hjemmesiden og Simply.com til den eksterne database og mail. Historiske kunde- og ordrearkiver ligger i vores MySQL-database. Nye kundeordrer, betalingsreferencer, lager og særskilte testordrer gemmes på hjemmesidens hosting. Ved betaling modtager Frisbii ordrebeløb, ordreference og din e-mail. Du indtaster kortoplysninger i betalingsudbyderens betalingsvindue; de gemmes ikke i shoppens eget ordrearkiv.
Ved en faktisk forsendelse får Shipmondo og den valgte transportør de nødvendige afsender-, modtager- og pakkeoplysninger. Det sker, når en forsendelse oprettes. En testordre udløser ikke automatisk en forsendelse. Myndigheder og rådgivere kan modtage oplysninger, når det er nødvendigt for lovkrav eller konkrete retskrav.
Skriften Open Sans indlæses i den nuværende udgave via Google Fonts. Når din browser henter skriften, foretager den et teknisk kald til Google, hvor forbindelsesoplysninger som IP-adresse kan indgå. Produktbilleder kan tilsvarende hentes fra de servere, som leverer billedfilerne.
Leverandører kan have behandling eller support uden for EU/EØS. Grundlaget for en konkret overførsel skal være fastlagt efter databeskyttelsesreglerne. Leverandøraftaler, underleverandører og eventuelle overførselsgrundlag er endnu ikke endeligt bekræftet for offentlig drift af den nye shop. Du kan kontakte os om den konkrete behandling og om dokumentation for eventuelle overførsler.
4. Hvor længe gemmer vi oplysninger?
Nødvendigt regnskabsmateriale om rigtige handler skal som udgangspunkt opbevares i fem år efter udgangen af det regnskabsår, materialet vedrører. Det er ikke en regel om at gemme alle kundeoplysninger i samme periode.
Kundeservice, reklamationer og dokumentation opbevares, så længe de er nødvendige for sagen og eventuelle retskrav. Testordrer bevares til gennemgang og oprydning i testforløbet; der er endnu ikke fastsat en slutdato for testen. Du kan kontakte os og bede om, at dine testoplysninger bliver gennemgået med henblik på sletning.
Sletning vurderes på tværs af aktive systemer, historiske importkopier og sikkerhedskopier. Det er en manuel behandling; en anmodning sletter ikke automatisk alle kopier. Lovpligtig dokumentation kan fortsat skulle bevares.
Fælles SKÖN-login og besøgshistorik
Vi klargør et fælles login til SKÖNSHOP og SKÖN Member. Når det er aktiveret, gemmes navn, e-mail, telefon, kontotype, bekræftelsesstatus, adgangskode som envejs-hash og login-sessioner i vores egen MySQL-database hos Simply. Det bruges til at levere din konto (aftaleopfyldelse) og beskytte adgang (legitim interesse). Nødvendige kontodata bevares, mens kontoen bruges, og gennemgås ved anmodning om lukning.
Login, logout, tidspunkt, platform og en grov enhedstype gemmes i op til 180 dage for sikkerhed og adgangskontrol. En hashed IP-afledt nøgle bruges alene til kortvarig begrænsning af loginforsøg og slettes efter højst 45 minutter ved næste kald. Vi bruger ikke loginloggen som en registrering af medarbejdernes side- eller produktvisninger.
Kunder kan særskilt vælge at tillade besøgshistorik på kontosiden. Den er slået fra som udgangspunkt. Med dit samtykke gemmes navn på udvalgte offentlige sider og produkter, platform og tidspunkt, knyttet til din konto, så vi kan forstå dine interesser. Kun SKÖNs administrator kan se historikken. Den opbevares i op til 90 dage; samtykket skal fornyes efter 180 dage. Vi gemmer ikke chat, aftercare, formularindhold, søgninger eller rå webadresser i denne historik. Medarbejderkonti har ingen besøgshistorik.
Du kan trække samtykket tilbage på kontosiden. “Afvis alle” i shoppens cookiebanner stopper også den valgfrie kontobaserede registrering i den aktuelle konto. Tidligere lovlig behandling ændres ikke af tilbagetrækningen. Konti og nødvendige login fungerer uden samtykke til besøgshistorik. Administratorens opslag i brugerprofiler registreres i en særskilt revisionslog i op til 180 dage. Eksisterende Member-data bruger fortsat appens nuværende løsning, indtil en særskilt migration er gennemført.
6. Dine rettigheder
Du kan efter reglerne bede om indsigt, rettelse, sletning og begrænsning, gøre indsigelse og i relevante tilfælde få dine oplysninger udleveret i et anvendeligt format. Retten til sletning kan være begrænset af blandt andet bogføringskrav og retskrav.
Kontakt info@skonshop.com. Vi kan have brug for at kontrollere din identitet. Vi svarer som udgangspunkt inden en måned. Hvis en frist lovligt forlænges, får du besked om det.
Hvis en behandling bygger på samtykke, kan du trække samtykket tilbage. Det ændrer ikke lovligheden af tidligere behandling. Du kan gøre indsigelse mod behandling baseret på legitime interesser og mod direkte markedsføring.
Du kan også klage til Datatilsynet ↗. Kontakt os gerne først, hvis der er noget, vi kan hjælpe med.
Med dit samtykke til salgskilder gemmer vi kanal og eventuelt kampagne eller opslag sammen med din ordre til vores interne salgsoversigt.