Privatlivspolitik
1. Dataansvarlig
Dataansvarlig for dine personoplysninger er VASS TEXTILES LIMITED, Textile House, 11b Clarke Road, Bletchley, Milton Keynes, MK1 1LG, Storbritannien, selskabsnummer 04011112 („vi“, „os“), som driver LUMISELLE-butikken på lumiselle.shop. Har du spørgsmål eller anmodninger om databeskyttelse, så skriv til support@lumiselle.shop eller til adressen ovenfor.
Vi behandler personoplysninger i overensstemmelse med den britiske databeskyttelsesforordning (UK GDPR) og Data Protection Act 2018 og, hvor det gælder for dig, EU’s databeskyttelsesforordning (GDPR).
2. Hvilke oplysninger vi indsamler
- Ordreoplysninger: navn, faktura- og leveringsadresse, e-mail, telefonnummer, bestilte varer, priser, valuta og ordrehistorik.
- Betalingsoplysninger: betalingsmetode, betalingsstatus og transaktionsreferencer. Fulde kortoplysninger indtastes direkte hos vores betalingsudbyder og gemmes aldrig af os.
- Kontooplysninger: hvis du opretter en konto, dine loginoplysninger og gemte adresser.
- Beskeder: hvad du sender os via e-mail, telefon, kontaktformularen eller fortrydelsesformularen.
- Tekniske oplysninger: IP-adresse, browsertype, besøgte sider og tidspunkt i serverlogfiler af hensyn til sikkerhed og drift.
- Cookies: kun dem, der er nødvendige for butikken – se vores cookiepolitik.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Behandling og levering af din ordre, returnering, fortrydelse og refusion | Opfyldelse af en aftale (art. 6, stk. 1, litra b, GDPR) |
| Besvarelse af spørgsmål og klager | Aftale eller forhold forud for en aftale (litra b); vores legitime interesse i kundeservice (litra f) |
| Opbevaring af regnskabs- og skatteoplysninger | Retlig forpligtelse (litra c) |
| Forebyggelse af svindel og sikring af hjemmeside og betalinger | Legitime interesser (litra f) |
| Administration af din kundekonto | Aftale (litra b) |
Vi sender ikke markedsføringsmails, sælger ikke dine oplysninger og bruger ikke annonce- eller analysesporing.
4. Modtagere
- Betalingsudbydere – Stripe (kort- og wallet-betalinger) og PayPal, når du vælger disse metoder i kassen. De behandler betalingsoplysninger som selvstændige dataansvarlige eller databehandlere og foretager svindelkontrol.
- Fragtfirmaer – navn, adresse og e-mail eller telefon til leveringsbeskeder.
- Hosting og IT – vores webhost (Hostinger) og e-mailudbydere, som handler efter vores instruks.
- Rådgivere og myndigheder – revisorer, juridiske rådgivere eller myndigheder, hvor vi er retligt forpligtet.
5. Overførsel til tredjelande
Vi er baseret i Storbritannien. Overførsler mellem Storbritannien og EØS er omfattet af afgørelser om tilstrækkeligt beskyttelsesniveau. Nogle udbydere, f.eks. betalingsudbydere, kan behandle oplysninger i USA eller andre lande; her baserer vi os på afgørelser om tilstrækkeligt beskyttelsesniveau (herunder EU-US Data Privacy Framework og den britiske udvidelse, hvor modtageren er certificeret) eller på standardkontraktbestemmelser godkendt af britiske og EU-myndigheder.
6. Opbevaring
- Ordre-, betalings- og fortrydelsesoplysninger: 6 år efter udgangen af regnskabsåret for ordren i henhold til britiske skatte- og regnskabsregler.
- Kundekonti: indtil du beder om sletning, eller efter 3 år uden aktivitet.
- Beskeder og henvendelser: op til 2 år efter sagens afslutning.
- Serverlogfiler: op til 30 dage, medmindre de er nødvendige for at undersøge en sikkerhedshændelse.
7. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet. Hvor behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage. Skriv til support@lumiselle.shop; vi svarer inden for en måned.
Du har også ret til at klage til en tilsynsmyndighed: i Storbritannien Information Commissioner’s Office (ico.org.uk) eller i det EU-land, hvor du bor eller arbejder – i Danmark Datatilsynet (datatilsynet.dk).
8. Automatiske afgørelser
Vi træffer ikke afgørelser om dig udelukkende på grundlag af automatisk behandling. Vores betalingsudbydere kan bruge automatisk svindelkontrol ved betaling; afvises en betaling, kan du kontakte os eller udbyderen.
9. Sikkerhed
Hele hjemmesiden leveres via en krypteret forbindelse (TLS). Kun personer, der har brug for det for at behandle ordrer, har adgang til kundeoplysninger. Betalingsoplysninger håndteres af PCI DSS-certificerede udbydere.
10. Børn
Vores butik er for voksne. Vi indsamler ikke bevidst oplysninger om børn under 16 år.
11. Ændringer
Vi opdaterer denne politik, når vores behandling ændres. Den gældende version med dato for seneste opdatering findes altid på denne side.