Privatlivspolitik

Introduktion

Garocalen respekterer dit privatliv og behandler dine personoplysninger med omhu. Denne privatlivspolitik beskriver, hvordan personoplysninger kan blive indsamlet, anvendt, opbevaret og videregivet, når du besøger garocalen.com, foretager et køb eller kontakter vores kundeservice.

Behandlingen af personoplysninger sker i overensstemmelse med EU's databeskyttelsesforordning (GDPR), gældende dansk databeskyttelseslovgivning og øvrige relevante regler.

Hvilke oplysninger indsamler vi?

Afhængigt af hvordan du bruger hjemmesiden, kan vi behandle følgende kategorier af oplysninger:

Oplysninger, du selv giver: Navn, e-mailadresse, telefonnummer, faktureringsadresse, leveringsadresse, ordreoplysninger og oplysninger, du sender til kundeservice.

Oplysninger om køb og betaling: Bestillingshistorik, købte produkter, betalingsstatus og oplysninger, der er nødvendige for at behandle eller kontrollere en betaling. Betalingskortoplysninger behandles i det omfang, det er nødvendigt gennem den relevante betalingsløsning.

Tekniske oplysninger: IP-adresse, browsertype, enhedsoplysninger, besøgstidspunkt, besøgte sider og andre tekniske oplysninger, som kan blive registreret, når du bruger hjemmesiden.

Oplysninger indsamlet via cookies: Oplysninger om dine præferencer og din brug af hjemmesiden, afhængigt af hvilke cookies og lignende teknologier du har accepteret, og hvilke teknologier der er nødvendige for hjemmesidens funktion.

Vi indsamler og behandler kun personoplysninger, når der er et relevant formål og et gyldigt behandlingsgrundlag.

Hvordan bruger vi dine oplysninger?

Personoplysninger kan anvendes til følgende formål:

At modtage og behandle ordrer, bekræfte køb, administrere betalinger og arrangere levering.

At besvare spørgsmål og håndtere henvendelser om produkter, ordrer, returneringer, refunderinger og reklamationer.

At vedligeholde, sikre og forbedre hjemmesidens funktionalitet og brugeroplevelse.

At forebygge svig, undersøge sikkerhedshændelser og beskytte hjemmesiden og dens brugere.

At opfylde juridiske forpligtelser, herunder relevante krav til regnskab og dokumentation.

Statistik, personalisering og markedsføring kan kun finde sted, når det er relevant for hjemmesidens faktiske funktioner, og når det nødvendige behandlingsgrundlag foreligger. Hvor lovgivningen kræver samtykke, indhentes dette, før den pågældende behandling påbegyndes.

Cookies og lignende teknologier

Hjemmesiden kan anvende cookies og lignende teknologier for at sikre grundlæggende funktioner, huske relevante indstillinger, understøtte indkøbskurven og forbedre hjemmesidens ydeevne.

Cookies kan blandt andet opdeles i følgende kategorier:

Nødvendige cookies: Disse understøtter funktioner, der er nødvendige for hjemmesidens drift, sikkerhed og centrale købsfunktioner. De anvendes på det relevante retlige grundlag og kræver ikke samtykke, når de er undtaget fra samtykkekravet efter gældende regler.

Statistik- og analysecookies: Disse kan bruges til at forstå, hvordan besøgende anvender hjemmesiden, og til at forbedre dens funktioner. Hvor samtykke er påkrævet, aktiveres de først efter dit samtykke.

Marketingcookies: Disse kan anvendes til markedsføringsformål eller til at tilpasse annoncer, hvis sådanne funktioner benyttes. Hvor samtykke er påkrævet, placeres eller aktiveres disse cookies først efter dit samtykke.

Du skal have tydelig information om de cookies, der anvendes, og mulighed for at acceptere eller afvise cookies, der kræver samtykke. Du kan ændre eller trække dit samtykke tilbage via hjemmesidens cookieindstillinger, hvis denne funktion er tilgængelig. Du kan også administrere cookies gennem din browsers indstillinger, men blokering af visse cookies kan påvirke hjemmesidens funktionalitet.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget på grundlag af samtykket før tilbagetrækningen.

De konkrete cookies, deres formål og opbevaringsperioder afhænger af de teknologier, der faktisk anvendes på hjemmesiden.

Videregivelse af oplysninger til tredjeparter

Personoplysninger kan videregives eller gøres tilgængelige for relevante tjenesteudbydere, når det er nødvendigt for at drive hjemmesiden og gennemføre køb. Det kan eksempelvis omfatte betalingsudbydere, transport- og leveringstjenester, hostingudbydere, tekniske leverandører og kundeservicesystemer, hvis sådanne tjenester anvendes.

Oplysninger kan desuden videregives, når det er nødvendigt for at overholde gældende lovgivning eller efterkomme et lovligt krav fra en kompetent myndighed.

Vi tilstræber, at personoplysninger kun behandles i det omfang, det er nødvendigt for det relevante formål. Tredjeparters behandling skal ske på et passende retligt grundlag og i overensstemmelse med de regler, der gælder for deres rolle.

Hvis personoplysninger overføres til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), skal overførslen opfylde GDPR's krav til internationale dataoverførsler, herunder eventuelle krav om passende garantier.

Opbevaring og beskyttelse af personoplysninger

Personoplysninger opbevares kun så længe, det er nødvendigt for de formål, de blev indsamlet til, eller så længe opbevaring kræves eller tillades efter gældende lovgivning. Opbevaringsperioden kan afhænge af oplysningerne, formålet med behandlingen og relevante lovkrav.

Når oplysninger ikke længere er nødvendige, skal de slettes, anonymiseres eller håndteres på anden lovlig måde.

Der bør anvendes passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring, videregivelse eller anden ulovlig behandling.

Dine rettigheder

I henhold til GDPR og gældende dansk lovgivning kan du, når betingelserne er opfyldt, have følgende rettigheder:

Ret til indsigt: Du kan anmode om at få oplyst, om vi behandler personoplysninger om dig, og få adgang til de relevante oplysninger.

Ret til berigtigelse: Du kan anmode om at få urigtige eller ufuldstændige personoplysninger rettet.

Ret til sletning: Du kan i visse tilfælde anmode om at få dine personoplysninger slettet.

Ret til begrænsning: Du kan i visse tilfælde anmode om, at behandlingen af dine personoplysninger begrænses.

Ret til dataportabilitet: Når betingelserne er opfyldt, kan du anmode om at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller få dem overført til en anden dataansvarlig, hvor dette er teknisk muligt.

Ret til indsigelse: Du kan i visse tilfælde gøre indsigelse mod behandling, der bygger på vores legitime interesser. Du har en særskilt ret til at gøre indsigelse mod behandling af personoplysninger til direkte markedsføring.

Ret til at trække samtykke tilbage: Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

Rettigheder ved automatiske afgørelser: Du har de rettigheder, som GDPR giver i forbindelse med afgørelser, der udelukkende er baseret på automatiseret behandling og har retsvirkning eller på tilsvarende vis påvirker dig betydeligt, med forbehold for lovens undtagelser.

Dine rettigheder afhænger af den konkrete situation og er underlagt de betingelser og undtagelser, der følger af gældende lovgivning.

Du kan kontakte os via kontaktoplysningerne nedenfor for at fremsætte en anmodning om dine personoplysninger. Vi kan bede om rimelige oplysninger for at bekræfte din identitet, før vi behandler anmodningen.

Retsgrundlag for behandling

Vi behandler kun personoplysninger, når der foreligger et gyldigt retsgrundlag efter GDPR. Afhængigt af formålet kan behandlingen blandt andet baseres på:

Opfyldelse af en aftale: Når behandlingen er nødvendig for at behandle din ordre, gennemføre betaling eller arrangere levering.

Retlig forpligtelse: Når vi skal behandle eller opbevare oplysninger for at overholde gældende lovkrav.

Legitime interesser: Når behandlingen er nødvendig for legitime interesser, og dine rettigheder og frihedsrettigheder ikke vejer tungere efter en konkret vurdering.

Samtykke: Når du har givet et gyldigt samtykke til en bestemt behandling, og samtykke er det relevante retlige grundlag, eksempelvis for visse cookies eller markedsføringsfunktioner.

Det konkrete retsgrundlag afhænger af behandlingens formål og omstændigheder. Samtykke anvendes ikke som en generel begrundelse for behandling, der i stedet bygger på et andet gyldigt retsgrundlag.

Børn og personoplysninger

Hjemmesiden er beregnet til almindelig handel med møbler og er ikke specifikt rettet mod børn. Hvis vi bliver opmærksomme på, at personoplysninger er indsamlet i strid med gældende regler, vil vi håndtere situationen i overensstemmelse med de relevante juridiske krav.

Klage til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger ikke overholder GDPR eller gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.

I Danmark er den relevante myndighed Datatilsynet.

Du er ikke forpligtet til først at kontakte os, før du indgiver en klage til Datatilsynet. Du kan dog også kontakte os direkte, hvis du ønsker, at vi undersøger eller besvarer dine spørgsmål om behandlingen af dine personoplysninger.

Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændres, eller hvis det er nødvendigt for at overholde nye eller ændrede lovkrav. Den opdaterede version offentliggøres på hjemmesiden. Vi anbefaler, at du gennemgår politikken med jævne mellemrum.