PERSONDATAPOLITIK

1. Indledning

Denne persondatapolitik (herefter « Politikken ») oplyser brugere og kunder om, hvordan deres personoplysninger indsamles og behandles i forbindelse med brug af webshoppen (herefter « Webshoppen »), i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (« GDPR ») og databeskyttelsesloven (lov nr. 502 af 23. maj 2018).

Ved at bruge Webshoppen bekræfter brugeren at have gjort sig bekendt med denne Politik.

2. Dataansvarlig

Den dataansvarlige for de personoplysninger, der indsamles via Webshoppen, er:

●       NIZIO Sp. z o.o. — anpartsselskab efter polsk ret (spółka z ograniczoną odpowiedzialnością)

●       Registreret i KRS (det polske selskabsregister) under nr. 0001248872

●       NIP (polsk skatteregistreringsnummer): 9182194114 — REGON: 545042746 — EU-momsnummer: PL9182194114

●       Hjemsted: ul. Krzeszowska 47, 23-400 Biłgoraj, Polen

●       Ledelse: Jan Nizio, Prezes Zarządu

●       E-mail: office@niziohome.com

●       Telefon: +48 531 631 535

Da selskabet er etableret i Polen, som er medlem af EU, er det ikke nødvendigt at udpege en repræsentant efter GDPR artikel 27. Udpegning af en databeskyttelsesrådgiver (DPO) er i henhold til GDPR artikel 37 kun obligatorisk, hvis Sælger foretager omfattende og systematisk overvågning af registrerede eller behandler særlige kategorier af oplysninger i stort omfang — hvilket ikke er tilfældet ved almindeligt onlinesalg af møbler; der er derfor ikke udpeget en DPO på nuværende tidspunkt.

3. Indsamlede oplysninger

Afhængigt af, hvordan Webshoppen anvendes, kan følgende kategorier af oplysninger indsamles:

●       identifikationsoplysninger: navn;

●       kontaktoplysninger: e-mailadresse, telefonnummer, postadresse, leveringsadresse;

●       erhvervsmæssige oplysninger: momsnummer ved køb foretaget af en erhvervsdrivende;

●       ordreoplysninger: købte varer, ordrehistorik, præferencer;

●       betalingsoplysninger: behandles direkte af betalingsudbyderne (se punkt 5); Sælger opbevarer eller behandler ikke fulde kortoplysninger;

●       forbindelses- og browsingoplysninger: IP-adresse, browsertype, besøgte sider, oplysninger indsamlet via cookies og lignende teknologier (se punkt 9).

Oplysninger, der er markeret som obligatoriske ved bestilling eller oprettelse af konto, er nødvendige for at opfylde købsaftalen; uden disse kan ordren ikke behandles. Øvrige oplysninger (f.eks. tilmelding til nyhedsbrev) gives frivilligt.

4. Formål og retsgrundlag for behandlingen

●       Håndtering af ordrer, fakturering og levering — opfyldelse af aftale (GDPR art. 6, stk. 1, litra b);

●       Oprettelse og administration af kundekonto — opfyldelse af aftale / samtykke (GDPR art. 6, stk. 1, litra b og a);

●       Behandling af betalinger — opfyldelse af aftale (GDPR art. 6, stk. 1, litra b);

●       Kundeservice, reklamationshåndtering og garantisager — opfyldelse af aftale og legitim interesse (GDPR art. 6, stk. 1, litra b og f);

●       Opfyldelse af lovkrav og bogføringspligt (fakturering, opbevaring af regnskabsbilag) — retlig forpligtelse (GDPR art. 6, stk. 1, litra c);

●       Udsendelse af nyhedsbrev og markedsføring — forudgående og tilbagekaldeligt samtykke (GDPR art. 6, stk. 1, litra a);

●       Trafikmåling, forbedring af Webshoppen, svindelbekæmpelse og it-sikkerhed — legitim interesse (GDPR art. 6, stk. 1, litra f) eller samtykke afhængigt af den konkrete teknologi (se punkt 9);

●       Håndtering af kundeanmeldelser og tilfredshedsundersøgelser efter køb — legitim interesse / samtykke afhængigt af situationen.

5. Modtagere af oplysninger

Personoplysningerne videregives til den dataansvarlige og, i det omfang det er nødvendigt for ovennævnte formål, til følgende kategorier af modtagere:

●       udbydere af onlinebetalingstjenester (f.eks. Stripe, PayPal eller andre udbydere integreret i Webshoppen);

●       fragtmænd og logistikvirksomheder, der forestår levering af ordrer;

●       udbyder af Webshoppens tekniske løsning og hosting: Shopify International Limited, irsk selskab (reg.nr. 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, samt Shopify-koncernens tekniske underleverandører;

●       bogholderi- og eventuelt revisionsudbyder;

●       udbydere af markedsføringsmails samt analyse- og annonceringsværktøjer (se punkt 9);

●       offentlige myndigheder, efter anmodning og inden for lovens rammer.

Sælger sælger eller videregiver ikke kundernes personoplysninger til tredjepart til kommercielle formål.

6. Overførsel af oplysninger uden for EU

Visse udbydere nævnt i punkt 5 (navnlig hosting-, betalings-, analyse- eller annonceringsværktøjer) kan være etableret eller behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. I så fald sikrer den dataansvarlige, at sådanne overførsler er underlagt passende garantier i henhold til GDPR artikel 44 ff., såsom EU-Kommissionens standardkontraktbestemmelser, en afgørelse om tilstrækkeligt beskyttelsesniveau, eller modtagerens tilslutning til EU-U.S. Data Privacy Framework.

7. Opbevaringsperiode

●       Oplysninger om kundekonto: så længe kontoen eksisterer, herefter 3 år fra seneste aktive kontakt til markedsføringsformål, medmindre der anmodes om tidligere sletning;

●       Oplysninger om ordrer og fakturaer: 10 år fra afslutningen af det pågældende regnskabsår, i overensstemmelse med lovpligtige krav om opbevaring af regnskabsbilag;

●       Oplysninger om betalingsmidler: opbevares udelukkende af betalingsudbyderne i henhold til deres egne opbevaringsperioder;

●       Oplysninger til markedsføringsformål (nyhedsbrev): 3 år fra seneste aktive kontakt, eller indtil samtykket tilbagekaldes;

●       Cookies og lignende teknologier: maks. 13 måneder fra placering (se punkt 9).

8. Dine rettigheder

I henhold til GDPR artikel 15-22 har den registrerede følgende rettigheder vedrørende sine personoplysninger:

●       ret til indsigt (art. 15): få bekræftet, om der behandles oplysninger, og i givet fald få adgang hertil;

●       ret til berigtigelse (art. 16): få rettet urigtige eller ufuldstændige oplysninger;

●       ret til sletning / « retten til at blive glemt » (art. 17), i de tilfælde GDPR fastsætter;

●       ret til begrænsning af behandling (art. 18), i de tilfælde GDPR fastsætter;

●       ret til dataportabilitet (art. 20), når behandlingen er baseret på samtykke eller opfyldelse af en aftale og sker automatisk;

●       ret til indsigelse (art. 21), navnlig til enhver tid og uden begrundelse mod direkte markedsføring;

●       ret til at trække sit samtykke tilbage til enhver tid, når behandlingen er baseret på samtykke, uden at dette berører lovligheden af den behandling, der er baseret på samtykket forud for tilbagetrækningen;

●       ret til at klage til Datatilsynet — Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk.

Disse rettigheder kan udøves ved at skrive til office@niziohome.com eller pr. post til den dataansvarliges adresse angivet i punkt 2, om nødvendigt vedlagt dokumentation for identitet ved rimelig tvivl herom. Den dataansvarlige forpligter sig til at svare inden for en måned, med mulighed for forlængelse med yderligere to måneder ved komplekse anmodninger, jf. GDPR artikel 12.

9. Cookies og lignende teknologier

Webshoppen anvender cookies og lignende teknologier i overensstemmelse med cookiebekendtgørelsen (bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr) og Datatilsynets vejledning om cookies.

9.1 Indhentning af samtykke

Ved første besøg giver en informationsbanner brugeren mulighed for at acceptere, afvise eller tilpasse, cookie for cookie eller kategori for kategori, placeringen af cookies, der ikke er strengt nødvendige for Webshoppens funktion. Afvisning tilbydes lige så enkelt som accept (knappen « Afvis alle » er lige så synlig og tilgængelig som knappen « Accepter alle »), og ingen felter er forudafkrydset. Brugeren kan til enhver tid ændre sine valg via linket « Cookieindstillinger » i Webshoppens bundtekst (footer).

9.2 Kategorier af anvendte cookies

Webshoppen skelner mellem to typer cookies afhængigt af deres levetid: « session »-cookies, midlertidige filer der opbevares på brugerens enhed, indtil brugeren logger af, forlader Webshoppen eller lukker sin browser; og « vedvarende » cookies, der opbevares på enheden i den periode, der fremgår af cookiens parametre, eller indtil brugeren sletter dem. Webshoppen anvender den samtykkeløsning, der er integreret i den tekniske platform (Shopify Customer Privacy), som inddeler cookies og lignende teknologier i følgende fire universelle kategorier:

Kategori	Formål	Kræves samtykke?	Maks. opbevaringstid
Nødvendige / tekniske	Nødvendige for Webshoppens funktion og grundlæggende funktioner: kurv, ordresession, login på kundekonto, sikkerhed, husk sprog og valuta	Nej (opfyldelse af aftale / legitim interesse) — kan ikke fravælges	Sessionens varighed, eller maks. 13 måneder for vedvarende nødvendige cookies
Analytiske (statistik)	Forstå hvordan besøgende bruger Webshoppen (besøgte sider, forløb, fejl) med henblik på at forbedre funktion og ydeevne	Ja	Maks. 13 måneder
Marketing / annoncering	Sporing af browsingadfærd med henblik på at vise personlig annoncering og kommunikation i Webshoppen og på tredjepartswebsteder samt måle kampagners effektivitet	Ja	Maks. 13 måneder
Præferencer / funktionalitet	Husk brugerens valg (visning, senest viste produkter, ønskeliste) med henblik på at personalisere browsingoplevelsen	Ja, undtagen hvis strengt nødvendige for en udtrykkeligt anmodet funktion	Maks. 13 måneder

 

9.3 Indstillinger via browseren

Brugeren kan også indstille sin browser til at afvise cookies, hvilket dog kan forhindre adgang til visse funktioner i Webshoppen (f.eks. kurv, kundekonto).

10. Nyhedsbrev og markedsføring

Tilmelding til Webshoppens nyhedsbrev forudsætter brugerens forudgående samtykke (ikke forudafkrydset felt, eventuelt double opt-in), jf. markedsføringslovens § 10. Hver udsendelse indeholder et link til afmelding, som til enhver tid og gratis giver mulighed for at framelde sig uden at skulle angive en begrundelse eller slette sin kundekonto.

11. Datasikkerhed

Den dataansvarlige træffer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder kryptering af dataoverførsler (TLS/SSL-protokol), begrænsning af adgang til oplysninger til autoriseret personale samt backup-procedurer. Trods disse foranstaltninger kan den dataansvarlige ikke garantere fuldstændig sikkerhed, da internettet som et åbent netværk indebærer visse iboende risici.

Indhold, som brugere frivilligt offentliggør i Webshoppens offentlige områder (produktanmeldelser, kommentarer), er synligt for alle besøgende; offentliggørelsen sker alene på den enkelte brugers eget ansvar.

12. Mindreårige

Webshoppen er ikke rettet mod mindreårige. Bestillinger og oprettelse af konto skal foretages af en myndig person, eller af en mindreårig med samtykke fra sin værge.

13. Ændringer af Politikken

Denne Politik kan til enhver tid ændres, navnlig som følge af lovgivningsmæssige, retspraksismæssige, redaktionelle eller tekniske ændringer. Den version, der er offentliggjort i Webshoppen på besøgstidspunktet, er gældende. Ved væsentlige ændringer orienteres brugere med en kundekonto via e-mail.

14. Kontakt

Har du spørgsmål til denne Politik eller behandlingen af dine personoplysninger, kan du kontakte den dataansvarlige på office@niziohome.com.

Senest opdateret: 17. september 2026