GDPR

Beskyttelsen af personoplysninger er en vigtig del af vores måde at drive irisosianliris.com på. Denne side giver et samlet overblik over, hvordan de rettigheder og principper, der følger af EU's databeskyttelsesforordning (GDPR), kan gøre sig gældende, når du besøger webstedet, handler hos os eller kontakter kundeservice.

Hvem gælder reglerne for?

GDPR-reglerne gælder for behandling af personoplysninger, når de relevante betingelser i databeskyttelseslovgivningen er opfyldt.

Personoplysninger kan eksempelvis være oplysninger, der gør det muligt at knytte en ordre, en henvendelse eller en brugerhandling til en bestemt person.

Vi behandler kun personoplysninger til relevante formål og forsøger at begrænse oplysningerne til det, der er nødvendigt for den konkrete behandling.

Hvorfor behandler vi personoplysninger?

Personoplysninger kan være nødvendige for at håndtere forskellige dele af din kontakt med os.

Det kan blandt andet være nødvendigt for at:

behandle og administrere en ordre;

gennemføre betaling og koordinere levering;

besvare spørgsmål fra kunder;

håndtere returneringer, annulleringer eller problemer med en ordre;

beskytte webstedet mod misbrug og sikkerhedshændelser;

opfylde juridiske og regnskabsmæssige krav;

forbedre webstedets funktion og brugeroplevelse, når behandlingen har et relevant grundlag.

Formålet med behandlingen afhænger af den konkrete situation og den type oplysninger, der er tale om.

Det juridiske grundlag

GDPR kræver, at behandling af personoplysninger har et gyldigt behandlingsgrundlag.

Afhængigt af situationen kan behandlingen være baseret på, at den er nødvendig for at opfylde en aftale, overholde en retlig forpligtelse, forfølge en legitim interesse eller på et samtykke, som du selv har givet.

Et samtykke anvendes ikke som erstatning for et andet relevant behandlingsgrundlag, når behandlingen lovligt kan baseres på eksempelvis en kontrakt eller en retlig forpligtelse.

Oplysninger vi modtager

Hvilke personoplysninger vi behandler, afhænger af, hvordan du bruger webstedet.

Det kan eksempelvis omfatte navn, kontaktoplysninger, leveringsoplysninger, ordreoplysninger, betalingsrelaterede oplysninger, kommunikation med kundeservice og tekniske oplysninger om brugen af webstedet.

Vi forsøger ikke at indsamle flere oplysninger end nødvendigt for det konkrete formål.

Deling med andre aktører

For at kunne drive en onlinebutik kan det være nødvendigt at anvende eksterne tjenesteudbydere.

Det kan eksempelvis være betalingsudbydere, transportører, tekniske leverandører, hostingudbydere eller andre samarbejdspartnere, der udfører bestemte funktioner på vores vegne.

Når en ekstern part behandler personoplysninger for os, vurderer vi relevante krav til databeskyttelse og sikkerhed i forbindelse med den pågældende behandling.

Behandling uden for EU/EØS

Hvis personoplysninger i en konkret situation overføres eller gøres tilgængelige uden for EU/EØS, skal behandlingen ske efter de krav til internationale dataoverførsler, der gælder efter GDPR.

Det kan blandt andet indebære brug af en afgørelse om tilstrækkeligt beskyttelsesniveau eller andre relevante sikkerhedsforanstaltninger, når dette er nødvendigt.

Dine rettigheder efter GDPR

Afhængigt af situationen har du en række rettigheder i forhold til dine personoplysninger.

Du kan blandt andet have ret til at få adgang til de oplysninger, vi behandler om dig, få urigtige oplysninger rettet og i bestemte tilfælde få oplysninger slettet.

Du kan også have ret til at få behandlingen begrænset, gøre indsigelse mod bestemte former for behandling og modtage eller få overført oplysninger i et struktureret format, når betingelserne for dataportabilitet er opfyldt.

Hvis behandlingen bygger på samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af samtykket.

Sådan anmoder du om dine oplysninger eller rettigheder

Hvis du ønsker at gøre brug af en rettighed efter GDPR, kan du kontakte os med en beskrivelse af din anmodning.

For at beskytte personoplysninger kan vi i relevante tilfælde være nødt til at kontrollere din identitet, før anmodningen behandles.

Vi behandler anmodninger inden for de frister, der følger af gældende databeskyttelsesregler. Hvis en anmodning kræver yderligere tid eller ikke kan imødekommes fuldt ud, vil vi forklare årsagen i det omfang, reglerne kræver det.

Sikkerhed og opbevaring

Vi anvender passende organisatoriske og tekniske foranstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab, ændring eller anden uhensigtsmæssig behandling.

Personoplysninger opbevares ikke længere end nødvendigt for det relevante formål, medmindre længere opbevaring er påkrævet eller tilladt efter lovgivningen.

Klage til Datatilsynet

Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med GDPR eller anden relevant databeskyttelseslovgivning, har du ret til at indgive en klage til Datatilsynet, som er den danske databeskyttelsesmyndighed.

Du kan kontakte Datatilsynet, hvis du mener, at dine databeskyttelsesrettigheder ikke er blevet respekteret, eller at dine personoplysninger behandles i strid med gældende regler.

Din ret til at klage til Datatilsynet påvirker ikke dine øvrige rettigheder efter GDPR.

Kontakt om databeskyttelse

Hvis du har spørgsmål om behandlingen af dine personoplysninger eller ønsker at udøve dine rettigheder, kan du kontakte os.

E-mail: support@irisosianliris.com

Telefon: +1 (318) 527-4068

Kundeservice: mandag–fredag, 09:00–18:00(CET)

Adresse: 141 Bennett Rd #5, Grambling, LA 71245, United States