Denne politik forklarer, hvilke personoplysninger vi indsamler, når du besøger foldren.shop eller køber hos os, hvorfor vi bruger dem, hvem vi deler dem med, og hvilke rettigheder du har. Den gælder for kunder og besøgende i Storbritannien, EU og andre steder.
Hvem er ansvarlig
Dataansvarlig for dine personoplysninger er LITTLE BALLERINA LTD (der handler under navnet FOLDREN), selskabsnummer 07585395, 194 Stanley Road, Teddington, Middlesex, TW11 8UE, United Kingdom. Ved spørgsmål eller anmodninger om privatlivsbeskyttelse kan du sende en mail til support@foldren.shop.
Hvad vi indsamler
- Ordredata: navn, fakturerings- og leveringsadresse, e-mail, telefonnummer (valgfrit), bestilte varer, ordreværdi og valuta, ordrenoter.
- Betalingsdata: betaling håndteres direkte af vores betalingsudbydere. Vi modtager bekræftelse på betaling, betalingsmetodetype og for kort de sidste fire cifre og udløbsdato — aldrig det fulde kortnummer eller sikkerhedskode.
- Kontodata: hvis du opretter en konto, dine loginoplysninger og ordrehistorik.
- Beskeder: hvad du sender os gennem kontaktformularen, fortrydelsesformularen, e-mail eller telefon.
- Tekniske data: IP-adresse, browser- og enhedsoplysninger samt anmodede sider, registreret i serverlogfiler af sikkerhedsmæssige årsager, samt de cookies, der er beskrevet i vores cookiepolitik.
Vi bruger ikke reklame- eller analysesporing, og vi sælger ikke dine personoplysninger.
Hvorfor vi bruger dem og vores retsgrundlag
| Formål | Retsgrundlag (britisk/EU GDPR) |
|---|---|
| Behandling og levering af din ordre, håndtering af returneringer, fortrydelse og refusioner | Opfyldelse af en kontrakt, art. 6, stk. 1, litra b |
| Besvarelse af dine henvendelser og kundeservice | Kontrakt, art. 6, stk. 1, litra b, eller vores legitime interesse i at hjælpe dig, art. 6, stk. 1, litra f |
| Opbevaring af regnskabs- og skatteregistre | Juridisk forpligtelse, art. 6, stk. 1, litra c |
| Forebyggelse af svindel og sikring af hjemmesiden | Legitime interesser, art. 6, stk. 1, litra f |
| Drift af din kundekonto | Kontrakt, art. 6, stk. 1, litra b |
Hvem vi deler dem med
- Betalingsudbydere: Stripe (kortbetalinger) og PayPal, som behandler betalingsdata som uafhængige dataansvarlige eller databehandlere og kan udføre svindelkontrol.
- Fragtfirmaer: dit navn, adresse, telefonnummer og e-mail, så de kan levere og sende sporingsopdateringer.
- Hosting og e-mail: vores webhosting-udbyder (Hostinger) og e-mailtjenester, der opbevarer data på vores vegne.
- Myndigheder og rådgivere: hvor vi er juridisk forpligtet til det, eller for at fastslå eller forsvare retskrav.
Internationale overførsler
Nogle af vores tjenesteudbydere behandler data uden for Storbritannien eller Det Europæiske Økonomiske Samarbejdsområde, for eksempel i USA. Når dette sker, baserer vi os på en tilstrækkelighedsbeslutning eller på passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser og UK International Data Transfer Addendum.
Hvor længe vi opbevarer dem
- Ordre- og fakturaregistre: 6 år efter regnskabsårets afslutning, som krævet af britisk skattelovgivning.
- Beskeder og fortrydelsesanmodninger: op til 3 år efter vores seneste kontakt i tilfælde af opfølgende spørgsmål eller krav.
- Kontodata: indtil du sletter din konto eller beder os om at slette den.
- Serverlogfiler: op til 30 dage.
Dine rettigheder
Du har ret til at få adgang til dine data, få dem rettet eller slettet, begrænse eller gøre indsigelse mod behandlingen, til dataportabilitet og, når behandlingen er baseret på samtykke, til at trække dit samtykke tilbage når som helst. For at udøve en rettighed kan du sende en mail til support@foldren.shop; vi svarer inden for en måned.
Du har også ret til at klage til en databeskyttelsesmyndighed: i Storbritannien Information Commissioner’s Office (ico.org.uk), eller myndigheden i det EU-land, hvor du bor eller arbejder (for eksempel Datatilsynet i Danmark eller databeskyttelsesmyndigheden i din tyske delstat).
Automatiserede beslutninger
Vi træffer ikke beslutninger om dig udelukkende baseret på automatiseret behandling. Vores betalingsudbydere kan bruge automatiseret svindelscreening, når du betaler.
Sikkerhed
Vores hjemmeside bruger krypterede HTTPS-forbindelser. Betalinger håndteres af PCI DSS-kompatible udbydere, og dine fulde kortoplysninger når aldrig vores servere. Adgang til kundedata er begrænset til personer, der har brug for det for at hjælpe dig.
Børn
Vores butik er beregnet til voksne. Vi indsamler ikke bevidst data fra børn under 16 år.
Ændringer
Vi kan opdatere denne politik, når vores tjenester eller lovgivningen ændrer sig. Datoen øverst på denne side viser, hvornår den sidst blev opdateret.