Fortrolighedserklæring

 

Fortrolighedserklæring

FLEX-WOOD

https://flexwoodsystem.com

  

1. GRUNDLÆGGENDE OPLYSNINGER OM DATAFORARBEJDELSE

 

1. Den dataansvarlige for behandlingen af dine personoplysninger i henhold til databeskyttelsesforordningen (GDPR) og den tyske føderale databeskyttelseslov (BDSG) er:

 

 

Piotr Dabrowski "TEX-WOOD"
ul.Dworna 17,
16-010 Wasilkow, Polen
CVR: PL9660346301

e-mail: shop@flexwoodsystem.com

TEL: +48 691 221 600

 

2. Med den følgende privatlivspolitik informerer vi dig især om typen, omfanget, formålet, varigheden og det retlige grundlag for behandlingen af personoplysninger, i det omfang vi enten alene eller sammen med andre beslutter formålene og midlerne til behandlingen. Derudover informerer vi dig om de tredjepartskomponenter, vi anvender til optimeringsformål samt for at forbedre brugskvaliteten, i det omfang disse tredjepartskomponenter behandler data på eget ansvar.
3. Læs venligst disse bestemmelser, hvor du kan finde oplysninger om, hvordan vi håndterer dine personlige data.

 

 

 

1. PERSONOPLYSNINGER

 

1. I henhold til artikel 4, nr. 1, i forordning (EU) 2016/679, altså GDPR, forstås ved "behandling" enhver handling eller række af handlinger, der udføres med eller uden hjælp af automatiserede processer i forbindelse med personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, udtrækning, forespørgsel, brug, videregivelse ved overførsel, spredning eller anden form for tilgængeliggørelse, sammenstilling eller sammenkædning, begrænsning, sletning eller destruktion.
2. Den dataansvarlige erklærer, at der udvises særlig omhu for at beskytte de registreredes interesser og især sikrer, at:
3. behandler personoplysninger lovligt, retfærdigt og på en måde, der er gennemsigtig for de registrerede;
4. indsamler personoplysninger til specifikke, udtrykkelige og lovlige formål og behandler dem ikke videre på en måde, der er uforenelig med disse formål;
5. personoplysninger behandles passende, relevant og begrænset til det, der er nødvendigt for de formål, hvortil de behandles;
6. personoplysninger er korrekte og opdateres om nødvendigt;
7. opbevarer personoplysninger kun så længe, det er nødvendigt for at opnå de formål, hvortil de behandles, i en form, der muliggør identifikation af den registrerede;
8. behandler personoplysninger på en måde, der sikrer passende sikkerhed, herunder beskyttelse mod uautoriseret eller ulovlig behandling samt mod utilsigtet tab, ødelæggelse eller beskadigelse, gennem egnede tekniske eller organisatoriske foranstaltninger.
9. Indgivelse af personoplysninger er frivillig, men nødvendig for de formål, der er nævnt under punkt III.
10. Vi garanterer sikkerheden af de data, du giver os fysisk, elektronisk og administrativt. Vi anbefaler kraftigt, at du tager alle nødvendige forholdsregler for at beskytte dine data, når du surfer på internettet.
11. På alle internetsider, hvor personlige data indtastes, anvender vi en standard SSL-kryptering (Secure Sockets Layer).
12. Hvis der i forbindelse med denne privatlivspolitik anvendes indhold, værktøjer eller andre midler fra andre udbydere (herefter samlet kaldet "tredjepart"), og deres angivne hjemsted er i et tredjeland, antages det, at der sker en dataoverførsel til tredjepartens hjemlande. Tredjelande forstås som lande, hvor GDPR ikke er direkte gældende lov, dvs. som udgangspunkt lande uden for EU eller Det Europæiske Økonomiske Samarbejdsområde. Overførsel af data til tredjelande sker enten, hvis der foreligger et passende databeskyttelsesniveau, et samtykke fra brugerne eller anden lovlig tilladelse.

 

 

• FORMÅL MED BEHANDLINGEN

 

1. Vi gemmer som udgangspunkt dine data kun så længe, som det er nødvendigt for det pågældende formål med behandlingen.
2. Vi behandler personoplysninger om brugerne kun i overensstemmelse med gældende databeskyttelsesbestemmelser. Det betyder, at brugernes data kun behandles, hvis der foreligger en lovlig tilladelse. Det vil sige, især når databehandlingen er nødvendig for at levere vores kontraktlige ydelser (f.eks. behandling af ordrer) samt online-tjenester, eller hvis det er lovpligtigt, hvis brugerne har givet samtykke, eller på grund af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift og sikkerhed af vores online-tilbud i henhold til art. 6, stk. 1, litra f) i GDPR, især ved rækkeviddemåling, oprettelse af profiler til reklame- og markedsføringsformål samt indsamling af adgangsdata og brug af tredjepartstjenester).
3. Vi gør opmærksom på, at det retlige grundlag for samtykker er art. 6, stk. 1, litra a) og art. 7 i GDPR, det retlige grundlag for behandling til opfyldelse af vores ydelser og gennemførelse af kontraktlige foranstaltninger er art. 6, stk. 1, litra b) i GDPR, det retlige grundlag for behandling til opfyldelse af vores juridiske forpligtelser er art. 6, stk. 1, litra c) i GDPR, og det retlige grundlag for behandling til beskyttelse af vores legitime interesser er art. 6, stk. 1, litra f) i GDPR.
4. Ved gennemført køb eller benyttelse af andre tjenester fra https://flexwoodsystem.com Den tilbudte tjenestes opfyldelse udgør det retlige grundlag for behandlingen af brugerdata (artikel 6, stk. 1, litra b i GDPR). Brugerdata behandles derfor, indtil ordren eller tjenesten er leveret, eller indtil forældelse eller bortfald af krav.
5. Afhængigt af den valgte betalingsmetode videregiver vi de nødvendige data til behandling af betalingstransaktionen til vores tekniske tjenesteudbydere, som handler på vores vegne som databehandlere, eller til de pågældende kreditinstitutter eller den valgte betalingsudbyder, i det omfang det er nødvendigt for at gennemføre betalingen. Dette tjener opfyldelsen af kontrakten i henhold til artikel 6, stk. 1, sætning 1, litra b i GDPR. Til dels indsamler betalingsudbyderne selv de nødvendige data til betalingens gennemførelse, f.eks. på deres egen hjemmeside eller via en teknisk integration i bestillingsprocessen. I disse tilfælde gælder betalingsudbyderens egen privatlivspolitik.
6. Nyhedsbrev: Du kan tilmelde dig vores nyhedsbrev på vores hjemmeside. Nyhedsbrevet indeholder nyheder, tilbud og yderligere information om FLEXWOODs produkter og tjenester. Forsendelsen af vores nyhedsbrev sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR. For at modtage nyhedsbrevet skal du indtaste din e-mailadresse i det dertil indrettede felt på vores hjemmeside. Vi sender dig derefter en bekræftelses-e-mail og beder dig bekræfte ved at klikke på et link i denne e-mail, at du ønsker at modtage vores nyhedsbrev (Double-Opt-In). Vi sender dig derfor først et nyhedsbrev pr. e-mail, når du udtrykkeligt har bekræftet, at vi skal aktivere nyhedsbrevsservicen. 
7. Du kan til enhver tid tilbagekalde dit samtykke til behandling af dine data til nyhedsbrevsforsendelse med virkning for fremtiden. Ved hver brug af vores hjemmeside indsamler vi adgangsdata, som din browser automatisk overfører, for at gøre det muligt for dig at besøge hjemmesiden. Adgangsdata omfatter især: IP-adressen på den anmodende enhed, oplysninger om tidspunktet for anmodningen, adressen på den besøgte hjemmeside og den anmodende hjemmeside, oplysninger om den anvendte browser og operativsystem, online-identifikatorer.
8. De personoplysninger, som du angiver i forbindelse med kontakt til den dataansvarlige via e-mail, telefon eller kontaktformular, behandles primært med henblik på at behandle din henvendelse og besvare din forespørgsel. Det retlige grundlag for behandlingen af dine personoplysninger til dette formål er den dataansvarliges legitime interesse - artikel 6, stk. 1, litra f) i GDPR.
9. Modtagere af data kan være følgende:

Regnskabsfirmaer, leverandører af IT-løsninger, betalingsbehandlingsfirmaer, marketingfirmaer, leverandører af telekommunikationstjenester, berettigede offentlige myndigheder.

10. Ved betaling med en betalingsmetode tilbudt af Stripe sker betalingsbehandlingen via betalingsudbyderen Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin.
11. Ved betaling med en betalingsmetode tilbudt af iDEAL sker betalingsbehandlingen via betalingsudbyderen iDEAL B.V, Gustav Mahlerplein 33-35, Amsterdam.
12. Ved betaling med en betalingsmetode tilbudt af Mollie sker betalingsbehandlingen via betalingsudbyderen Mollie B.V. Keizersgracht 126, 1015CW Amsterdam.

 

 

 

 

 

1. OPBEVARINGSPERIODE

 

Vi gemmer dine personoplysninger kun så længe, som vi er forpligtet til ifølge gældende lovgivning (f.eks. skattelovgivning). Efter udløbet af den relevante opbevaringsperiode sletter vi rutinemæssigt de pågældende data, hvis de ikke længere er nødvendige for opfyldelse eller indgåelse af kontrakt. Hvis formålet med opbevaringen bortfalder før udløbet af en lovbestemt opbevaringsperiode, sletter vi de pågældende data straks. Hvis vi skal slette data, fordi du har udøvet dine indgribelsesrettigheder, sker dette også straks.

 

 

1. DINE RETTIGHEDER VED INDSAMLING AF PERSONOPLYSNINGER

 

1. Den gældende databeskyttelseslovgivning giver dig omfattende rettigheder som registreret i forhold til den dataansvarlige vedrørende behandlingen af dine personoplysninger, som vi informerer dig om nedenfor:
2. Ret til bekræftelse (art. 15 GDPR). Du har ret til at anmode os om en bekræftelse på, om vi behandler personoplysninger, der vedrører dig. Anmodninger herom skal rettes til os. Hvis du fremsætter anmodningen elektronisk, skal oplysningerne stilles til rådighed af os i et almindeligt elektronisk format, medmindre du angiver andet.
3. Ret til indsigt (art. 15 GDPR). Hvis vi behandler personoplysninger, der vedrører dig, har du ret til til enhver tid at få gratis indsigt i de personoplysninger, der er gemt om dig, samt en kopi af disse data. Derudover kan du anmode om oplysninger om følgende fra os:

- formålene med behandlingen;

- kategorier af personoplysninger, der behandles;

- modtagerne eller kategorier af modtagere, som de personoplysninger er blevet eller stadig bliver videregivet til, især modtagere i tredjelande eller internationale organisationer;

- hvis muligt, den planlagte opbevaringsperiode for personoplysningerne, eller hvis dette ikke er muligt, kriterierne for fastsættelse af denne periode;

- eksistensen af en ret til berigtigelse eller sletning af personoplysninger, der vedrører dig, eller til begrænsning af behandlingen af os, eller en indsigelsesret mod denne behandling;

- eksistensen af en klageret hos en tilsynsmyndighed;

- hvis personoplysningerne ikke er indsamlet hos dig, alle tilgængelige oplysninger om datakildens oprindelse;

- eksistensen af automatiseret beslutningstagning, herunder profilering i henhold til art. 22, stk. 1 og 4 i GDPR, og – i det mindste i disse tilfælde – meningsfulde oplysninger om den involverede logik samt omfanget og de forventede konsekvenser af en sådan behandling for dig.

Du kan til enhver tid kontakte os for at gøre de ovenfor nævnte indsigtrettigheder gældende. Hvis du fremsender anmodningen elektronisk, skal oplysningerne stilles til rådighed af os i et almindeligt elektronisk format, medmindre du angiver andet.

1. Ret til berigtigelse (art. 16 i GDPR). Du har ret til at kræve øjeblikkelig berigtigelse af urigtige personoplysninger, der vedrører dig, og under hensyntagen til behandlingsformålene, fuldstændiggørelse af ufuldstændige personoplysninger – også ved en supplerende erklæring. Anmodninger herom skal rettes til os.
2. Ret til sletning (ret til at blive glemt) (art. 17 i GDPR). Du kan kræve, at de personoplysninger, der vedrører dig, straks slettes, hvis en af følgende grunde er opfyldt:

- personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;

- du tilbagekalder dit samtykke, som behandlingen var baseret på i henhold til art. 6, stk. 1 a) i GDPR eller art. 9, stk. 2 a) i GDPR, og der mangler et andet retligt grundlag for behandlingen;

- du gør indsigelse mod behandlingen i henhold til art. 21, stk. 1 i GDPR, og der foreligger ingen tvingende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til art. 21, stk. 2 i GDPR:

- personoplysningerne er blevet behandlet ulovligt:

- sletning af personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes ret, som vi er underlagt, eller

- de personoplysninger blev indsamlet i forbindelse med tilbudte informationssamfundstjenester i henhold til art. 8, stk. 1 i GDPR.

 

Hvis en af de ovennævnte grunde er gældende, og du ønsker at få slettet personoplysninger hos os, kan du til enhver tid kontakte os.

1. Ret til begrænsning af behandling (art. 18 GDPR). Du har ret til at kræve begrænsning af behandlingen fra os, hvis en af følgende betingelser er opfyldt:

- du bestrider rigtigheden af personoplysningerne i en periode, der gør det muligt for os at kontrollere rigtigheden af personoplysningerne;

- behandlingen er ulovlig, du afviser sletning af personoplysningerne og kræver i stedet begrænsning af brugen af personoplysningerne;

- vi har ikke længere brug for personoplysningerne til behandlingsformål, men du har brug for dem for at gøre gældende, udøve eller forsvare retskrav, eller

- Du har gjort indsigelse mod behandlingen i henhold til art. 21, stk. 1, GDPR, og det er endnu ikke afklaret, om vores legitime grunde vejer tungere end dine.

 

Hvis en af de ovennævnte grunde foreligger, og du derfor ønsker at kræve begrænsning af behandlingen af dine data, kan du til enhver tid kontakte os. Hvis behandlingen er blevet begrænset af os, må vi kun behandle disse personoplysninger – bortset fra lagring – med dit samtykke eller for at gøre gældende, udøve eller forsvare retskrav eller for at beskytte rettighederne for en anden fysisk eller juridisk person eller af hensyn til et vigtigt offentligt interesse i Unionen eller en medlemsstat.

1. Ret til dataportabilitet (art. 20 GDPR). Du har ret til at modtage de personoplysninger, der vedrører dig, og som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har desuden ret til at få disse data overført til en tredjepart uden hindring fra os, forudsat at behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a) GDPR eller art. 9, stk. 2, litra a) GDPR eller på en kontrakt i henhold til art. 6, stk. 1, litra b) GDPR, og at behandlingen sker ved hjælp af automatiserede processer. Endvidere har du ret til at kræve, at personoplysningerne overføres direkte fra os til en tredjepart, såfremt dette er teknisk muligt, og så længe det ikke krænker rettigheder og friheder for andre personer.

Disse rettigheder gælder ikke, hvis behandlingen er nødvendig for udførelsen af en opgave i samfundets interesse eller udøvelse af offentlig myndighed, som er overdraget til os.

For at gøre brug af retten til dataportabilitet kan du til enhver tid kontakte os.

1. Ret til indsigelse (art. 21 GDPR), du har ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger, der vedrører dig, som foretages på grundlag af art. 6, stk. 1, litra e) eller f) i GDPR, af grunde, der udspringer af din særlige situation.

Vi behandler ikke længere personoplysninger i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og friheder, eller behandlingen tjener til fastlæggelse, udøvelse eller forsvar af retskrav.

Hvis personoplysninger behandles til formål om direkte markedsføring, kan du også til enhver tid gøre indsigelse mod dette. Vi vil derefter ikke længere behandle dine data til dette formål.

Derudover har du ret til at gøre indsigelse mod behandling af personoplysninger, der vedrører dig, som foretages hos os til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til art. 89, stk. 1 i GDPR, af grunde, der udspringer af din særlige situation, medmindre en sådan behandling er nødvendig for at opfylde en opgave af almen interesse.

For at gøre brug af din ret til indsigelse kan du til enhver tid kontakte os.

1. Ret til at trække et databeskyttelsessamtykke tilbage (art. 7, stk. 1, sætning 1 GDPR). Du har ret til til enhver tid at trække et tidligere givet samtykke til behandling af data tilbage med virkning for fremtiden. I tilfælde af tilbagetrækning vil vi straks slette de berørte data, medmindre en videre behandling kan baseres på et retligt grundlag for behandling uden samtykke.
2. Ret til klage (art. 77 GDPR)

Du har til enhver tid ret til at indgive klage til den relevante tilsynsmyndighed.

 

1. COOKIES

 

1. Vi bruger cookies på vores hjemmeside. Cookies er små filer, der gemmes på din enhed og lagrer bestemte indstillinger og data til udveksling med vores system via din browser. Grundlæggende skelner man mellem to forskellige typer cookies: såkaldte session-cookies, som slettes, så snart du lukker din browser, og midlertidige/permanente cookies, som gemmes i en længere periode eller ubegrænset på din enhed. Denne lagring hjælper os med at tilpasse vores hjemmeside og tilbud til dig og gør det lettere for dig at bruge siden, for eksempel ved at gemme visse indtastninger, så du ikke behøver at gentage dem hele tiden.
2. Hvis du giver samtykke til brugen af cookies, er det retlige grundlag for behandlingen det erklærede samtykke i henhold til § 6, stk. 1, sætning 1, litra a) i GDPR.
3. Ellers behandles de data, der behandles ved hjælp af cookies, på grundlag af vores legitime interesser (f.eks. i en økonomisk drift af vores onlineudbud og dets forbedring) eller, hvis brugen af cookies er nødvendig for at opfylde vores kontraktlige forpligtelser, begge dele i henhold til § 6, stk. 1, sætning 1, litra f) i GDPR.
4. Du kan til enhver tid justere dine cookieindstillinger. Du kan indstille din internetbrowser til generelt at forhindre lagring af cookies på din enhed eller til at spørge dig hver gang, om du accepterer brugen af cookies. Engang lagrede cookies kan du også slette når som helst. Hvordan dette fungerer i detaljer, finder du i din browsers hjælpefunktion. Specifikke forklaringer findes for internetbrowserne Safari, Firefox, Microsoft Internet Explorer og Google Chrome.
5. Google Analytics 4
6. Google Analytics er en webanalysetjeneste fra Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics bruger cookies til at analysere brugen af hjemmesiden https://flexwoodsystem.com og deres undersider. De oplysninger, der genereres via cookies, overføres som regel til en server hos Google i USA og gemmes der. Her forkortes din IP-adresse af Google som udgangspunkt inden for EU-medlemsstaternes område eller i andre kontraherende stater til aftalen om Det Europæiske Økonomiske Samarbejdsområde, før overførslen til USA finder sted; i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. Den IP-adresse, som din browser sender til Google Analytics, sammenføres ikke med andre data fra Google. De cookies, der gemmes af Google Analytics, slettes senest efter 14 måneder. Yderligere oplysninger om databeskyttelse og brugsvilkår for Google Analytics finder du på: https://www.google.com/analytics/terms/de.html og https://policies.google.com/privacy?hl=de.
7. For at deaktivere Google Analytics skal du hente følgende link for at downloade og installere en browserudvidelse: https://tools.google.com/dlpage/gaoptout?hl=de
8. Retligt grundlag for brugen af webanalysetjenesten Google Analytics er artikel 6, stk. 1, litra f) i GDPR.
9. Alle tredjepartscookies: Google Analytics 4, Google Ads, Meta Pixel, Pinterest.

 

• AFSLUTTENDE BESTEMMELSER

 

1. Den ansvarlige kan ændre privatlivspolitikken i fremtiden. Hver gang vil oplysninger om en sådan ændring blive vist på onlinebutikkens hjemmeside. Ved hver ændring vises en ny version af privatlivspolitikken med en ny dato.
2. Denne version af privatlivspolitikken gælder fra den 14.09.2023.