Privatlivspolitik
Emporiqa GmbH respekterer dit privatliv og behandler personoplysninger i overensstemmelse med EU's generelle databeskyttelsesforordning (forordning (EU) 2016/679, "GDPR"), den tyske føderale databeskyttelseslov (BDSG) og e-databeskyttelsesdirektivet 2002/58/EC. Denne meddelelse forklarer, hvad vi indsamler, hvorfor, hvor længe vi opbevarer dem, og hvilke rettigheder du har.
Dataansvarlig
Den dataansvarlige, der er ansvarlig for dine personlige data er:
Emporiqa GmbH
Friedrichstrasse 200, 10117 Berlin, Tyskland
moms: DE123456789 | Handelsregister: HRB 234567 B (Amtsgericht Berlin-Charlottenburg)
Administrerende direktør: Anna Schmidt
E-mail: [email protected]
Databeskyttelsesansvarlig
Der kan kontaktes direkte hos vores databeskyttelseskontor. href="mailto:[email protected]">[email protected] eller skriftligt på den registrerede adresse ovenfor, markeret med "FAO: Data Protection Officer".
Kategorier af personlige data, vi indsamler
- Identitetsdata: for- og efternavn, hilsen, hilsen fakturerings- og forsendelsesadresser, e-mail-adresse, telefonnummer
- Kontodata: brugernavn, sikkert hashed adgangskode, sprog- og valutapræferencer
- Transaktionsdata: ordrer, fakturaer, returneringer, betalingsmetode-tokens (vi gemmer aldrig fulde kortnumre)
- Teknisk navn for enhedens type, browser- og versionsdata, IP-adresse og browsertype: identifikatorer, tidszoneindstillinger, operativsystem
- Brugsdata: Besøgte sider, viste produkter, indhold på ønskeliste, forladte vogne
- Markedsføringsdata: kommunikationspræferencer, samtykkeregistreringer
Datakilder
Vi indsamler de fleste personlige data direkte fra dig. Vi kan også modtage data fra tredjeparter, især: betalingstjenesteudbydere (transaktionsresultater, svigforebyggende resultater), fragtselskaber (leveringsstatus) og vores identitetsbekræftelsespartner for Student Rabat-programmet (kun bekræftelsesresultater – aldrig dine rådokumenter).
Lovlige grundlag og formål
>> GDPR)Behandling og levering af dine ordrerKontraktudførelse (Art. 6(1)(b))Fakturering, regnskab, skat og toldJuridisk forpligtelse (art. 6(1)(c))Bedrageriforebyggelse og kontosikkerhedBerettiget interesse (Art. 6(1)(f))Kundesupport og garantihåndteringKontrakt / Legitim interesse og e-mail tilbudSamtykke (Art. 6(1)(a)) — kan trækkes tilbage til enhver tidAnalyse og serviceforbedringSamtykke / Legitim interesseBørnens data (Art. 8) er ikke beregnet til børn (Art. 8). Vi kræver, at brugere har juridisk kapacitet til at indgå en bindende kontrakt i henhold til lovgivningen i deres bopæl, og samtykke til informationssamfundstjenester indhentes i overensstemmelse med aldersgrænsen fastsat af det relevante medlemsland (16 i Tyskland, lavere i nogle andre). Vi behandler ikke bevidst personoplysninger fra børn under disse tærskler.Automatisk beslutningstagning og profilering (Art. 22 GDPR)
Vi udsætter dig ikke for beslutninger, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har juridiske eller tilsvarende væsentlige virkninger for dig. Hvor automatiserede checks bruges ved kassen til forebyggelse af svindel, bliver resultater, der kan påvirke din ordre, gennemgået af et menneske før en endelig handling, og du kan bestride resultatet ved at skrive til [email protected]. Hvis vi nogensinde indfører fuldautomatisk beslutningstagning med juridiske eller lignende væsentlige virkninger, vil vi underrette dig på forhånd og give dig mekanismer for opt-out og menneskelig gennemgang.
Opbevaringsperioder
- Ordre-, faktura- og skatteregistreringer: 10 år (HGB §257 / AO §14>7, mens kontoen opbevares i lovpligtig bogføring)
- Markedsføringspræferencer: indtil du trækker samtykket tilbage
- Serverlogfiler og sikkerhedsdata: op til 12 måneder
- Kundesupportbilletter: 36 måneder efter lukning
Modtagere og underdatabehandlere
Vi deler kun data med nøje udvalgte databehandlere, der handler efter vores instruktioner i henhold til en databehandleraftale. Aktuelle kategorier omfatter (eksempler er illustrative):
- Betalinger: såsom Stripe (kortbehandling, EU/EØS-behandlingsenheder)
- Forsendelsesselskaber: såsom DHL, DPD, UPS, GLS og national post
- Analytics såsom Google Analytics og EU-data: bopæl
- Transaktionel e-mail: såsom Sendgrid (Twilio)
- Hosting og cloud-infrastruktur: udbydere i EU-regionen
- Kundesupportværktøjer, bedrageriforebyggelse og regnskabssoftware
En opdateret underbehandlerliste er tilgængelig på anmodning fra [email protected].
Internationale overførsler
Vi bestræber os på at opbevare data inden for EU/EØS. Hvor overførsler til tredjelande er nødvendige, stoler vi på Standard Contractual Clauses (SCC'er), der er godkendt af Europa-Kommissionen, supplerende sikkerhedsforanstaltninger såsom kryptering og pseudonymisering og overførselskonsekvensvurderinger. Hvor det i øjeblikket er relevant, kan overførsler også afhænge af tilstrækkelighedsbeslutninger.
Cookies og lignende teknologier
Vores hjemmeside bruger essentielle cookies (påkrævet til indkøbskurven, login og sikkerhed) og, med dit samtykke i henhold til ePrivacy-direktivet 2002/58/EC, analyse- og marketingcookies. Du kan til enhver tid gennemgå og ændre dine præferencer via linket Cookieindstillinger i sidefoden.
Dine rettigheder som registreret
- Ret til indsigt (Art. 15) — anmod om en kopi af de data, vi har
- Ret til berigtigelse i nøjagtige eller ukorrekte (Art. data
- Ret til sletning (Art. 17) — anmod om sletning ("ret til at blive glemt")
- Ret til begrænsning (Art. 18) — begræns, hvordan vi behandler dine data
- Ret til dataportabilitet (Art. 20) — modtag dine data i et maskinlæst format
- (Art. 21) — gøre indsigelse mod behandling baseret på legitim interesse, herunder profilering
- Ret til ikke at blive underlagt automatiske beslutninger (Art. 22) — se afsnittet ovenfor
- Ret til at trække samtykke tilbage til enhver tid uden at påvirke forudgående lovlig behandling
For at udøve nogen af disse rettigheder skal du skrive til [email protected] eller vores DPO på [email protected]. Vi svarer inden for en måned, gratis i overensstemmelse med GDPR artikel 12.
Ret til at indgive en klage
Du kan indgive en klage til vores kompetente tilsynsmyndighed:
Berliner Beauftragte fur Datenschutz und Informationsfreiheit (Berlin Commissioner of Information Protection,1) 10969 Berlin, Tyskland
https://www.datenschutz-berlin.de/
Du kan også indgive en klage til tilsynsmyndigheden på din sædvanlige bopæl, dit arbejdssted eller det sted, hvor den påståede krænkelse fandt sted.