REGLER FOR BEHANDLING AF PERSONDATA

fra virksomheden Kidero Group s.r.o., CVR-/SE-nummer: 24259331, med adresse Malobřevnovská 904/33, 16900 Praha 6 (herefter benævnt «os» eller «databehandleren»).

Vi tager beskyttelsen af persondata meget alvorligt. I denne politik kan du læse, til hvilket formål, af hvilken årsag og på hvilken måde vi behandler dine persondata. Du vil også finde oplysninger om dine rettigheder i forbindelse med beskyttelsen af persondata. 

Hvis du har yderligere spørgsmål vedrørende behandlingen af dine persondata, bedes du kontakte os via e-mail [email protected] .

Nogle persondata har vi brug for, for at kunne opfylde købsaftalen, mens andre data behandles på baggrund af vores legitime interesse. For visse persondata kræver loven (f.eks. regnskabsføring) deres behandling. I nogle tilfælde benytter vi underleverandører, som kan have adgang til dine persondata. Det kan for eksempel være regnskabsfirmaer eller marketingeksperter. Hvis det er nødvendigt, vil vi indhente dit samtykke til behandlingen af persondata.

Når er vi dataansvarlige? I forhold til kunderne er vi dataansvarlige for persondata. Du har videregivet visse oplysninger om dig selv (f.eks. dit navn og din e-mail) med henblik på registrering i webshoppen. En oversigt over de behandlede persondata, inklusiv formålene med behandlingen, kan findes nedenfor. Hvis du har spørgsmål, er du velkommen til at kontakte os via e-mail [email protected].

For at gøre teksten mere overskuelig forenkler vi læsningen af visse begreber, som vi anvender i denne politik for behandling af persondata:

1. HVILKE PERSONDATA OM DIG BEHANDLER VI, OG HVORDAN?

   Hvordan behandler vi dine persondata? Vi behandler dine persondata udelukkende i det omfang, det er nødvendigt for at opfylde det formål, hvortil dataene er indsamlet, og vi overholder de tekniske og organisatoriske sikkerhedsregler ved behandlingen. Behandlingsprocessen er automatiseret, men vi foretager ikke nogen profilering. De konkrete formål med behandlingen og de kategorier af persondata, der behandles for de enkelte formål, er beskrevet nedenfor.

   → Navn og efternavn, kontaktoplysninger (især e-mail, telefonnummer). → Cookies og IP-adresse, data om aktiviteter (herunder oplysninger om din enhed eller dit operativsystem).	→ Ordrenote og andre oplysninger, som du giver os i forbindelse med din kommunikation med os (især dine spørgsmål og svar samt al anden kommunikation).
   → Faktureringsoplysninger og bankforbindelsesoplysninger (oplysninger, der er nødvendige for regnskabsførelse og gennemførelse af betalinger).	→ Anmeldelser (navn og efternavn eller kaldenavn, e-mail og andre oplysninger, du giver i forbindelse med en anmeldelse).
   → Dine kommentarer til vores opslag på sociale medier (især Facebook, Instagram), samt navnet (kaldenavnet) på din profil på disse platforme og offentligt tilgængelige oplysninger på dine profiler.	→ Alder og køn for barnet (frivillige oplysninger, som kunden kan oplyse, når en brugerkonto oprettes).

   Særlige kategorier af persondata. Vi behandler ingen følsomme persondata om dig.

2. BESØGERE AF VORES HJEMMESIDE

   Når du besøger vores hjemmeside, behandler vi dine persondata til de formål, der er angivet i tabellen nedenfor. Hvis du er interesseret, kan du tilmelde dig via hjemmesiden eller e-mail for at modtage forretningsmeddelelser eller lignende salgsfremmende materiale, som vi udarbejder til potentielt interesserede i vores produkter. For at tilmelde dig skal du med dit samtykke give os nogle af dine persondata til behandling.

   Hvorfor?	Hvilke data?	Hvordan?	Hvor længe?
   Besøg på hjemmesiden. Sikring af de basale funktioner på vores hjemmeside, analyse af trafik og forbedring af vores services. Vi behandler også persondata for at kunne vise dig relevant indhold eller vores reklamer på andre hjemmesider. Dine cookie-indstillinger kan justeres i cookie-banneret. Den retlige grundlag for behandlingen af persondata er samtykke (til analyse og marketing-cookies) eller vores legitime interesse (nødvendige cookies).	Oplysninger om, hvornår og hvordan du besøger og browser vores hjemmeside, kan omfatte: IP-adresse, dato og klokkeslæt for adgangen, oplysninger om din internetbrowser, operativsystem eller sprogindstillinger samt din browserhistorik. Hvis du besøger vores hjemmeside via en mobiltelefon, kan vi også behandle data om din telefon.	Cookies eller anden teknologi til sporing af brugeradfærd.	Varigheden af behandlingen varierer efter cookie-type. Nogle cookies behandler data kun under sessionen (besøget), mens andre gør det i længere tid. Se cookie-politikken for yderligere oplysninger.
   Brugerkonto. Hvis du opretter en brugerkonto, vil vi behandle dine persondata i det omfang, det er nødvendigt. Behandlingen af persondata sker på baggrund af den indgåede Aftale.	Data, der indtastes ved registrering, herunder din e-mail og andre kontaktoplysninger. Omfanget af behandlingen kan variere alt efter, hvilke data du indtaster i din brugerkonto.	Disse data indtastes, når du opretter din brugerkonto.	Dine persondata behandles så længe brugerkontoen er aktiv.
   Pris-tilpasning. Når du besøger vores webshop, kan vi ved hjælp af cookies eller andre data, du har oplyst, tilpasse priserne på vores produkter baseret på din tidligere adfærd. Dette sker udelukkende på baggrund af dit udtrykkelige samtykke.	Oplysninger om, hvornår og hvordan du besøger og browser vores hjemmeside, kan omfatte: IP-adresse, dato og klokkeslæt, oplysninger om din internetbrowser, operativsystem eller sprogindstillinger samt din browsinghistorik. I tilfælde af en brugerkonto benytter vi også data som navn, efternavn, adresse og betalingsoplysninger.	Priserne tilpasses ud fra de tilgængelige data eller de data, der er angivet i din brugerkonto.	Varigheden af behandlingen varierer efter cookie-type. Nogle cookies behandler data kun under sessionen (besøget), mens andre gør det i længere tid. Data indsamlet via brugerkontoen behandles, så længe kontoen er aktiv.
   Ordrebehandling. For at du kan købe varer i vores webshop skal du gennemgå ordreprocessen. Ved at fuldføre din ordre indgås en Aftale mellem dig og os. Dette udgør opfyldelsen af Aftalen.	Under ordreprocessen indtaster du dit navn, efternavn, e-mail, telefonnummer, kontakt- og leveringsadresse, faktureringsoplysninger samt eventuelle yderligere oplysninger i ordrenoten.	Disse data gives til os under ordreprocessen.	Data behandles i hele aftalens varighed, eller indtil dataene er leveret, og herefter i 4 år efter aftalens ophør.
   Klagehåndtering. For at kunne behandle en klage vil vi behandle visse persondata for at opfylde en lovbestemt forpligtelse og for at overholde den indgåede Aftale.	Navn, efternavn, e-mail, telefonnummer, oplysninger om den indgåede Aftale, leveringsoplysninger og nødvendige betalingsdata.	Disse data oplyses, når du foretager et køb i vores webshop, vi behandler ordren og efterfølgende opfylder de lov- eller kontraktbestemte forpligtelser.	Dine persondata behandles i hele varigheden af kundeforholdet og herefter i 4 år efter ophøret.
   Kommunikation med kundesupport, henvendelser og klager. Ved at sende en henvendelse giver du dit samtykke til behandlingen af dine persondata med henblik på at håndtere din forespørgsel. Persondata behandles også på baggrund af den indgåede Aftale.	Navn, efternavn, telefonnummer, e-mail og eventuelt fakturanummer.	Kommunikationen med kundesupport foregår via telefon, e-mail eller direkte på vores hjemmeside. Opkald optages ikke.	Lukkede henvendelser og klager slettes regelmæssigt, dog senest 3,5 år efter henvendelsen eller behandlingen af klagen.
   Marketing, herunder udsendelse af forretningsmeddelelser. Hos vores kunder kan vi udsende nyhedsbreve baseret på vores legitime interesse for at forbedre og promovere vores produkter og tjenester, eller til dem, der har givet deres samtykke.	Navn, efternavn, telefonnummer og e-mail.	Vi udsender et nyhedsbrev, hvori vi informerer om vores produkter, tjenester og nyheder.	Data behandles i 2 år fra den sidste aktive visning af nyhedsbrevet, medmindre du framelder dig tidligere. Hvis du ikke ønsker at modtage nyhedsbrevet, kan du framelde dig via e-mailens sidefod.
   Tilfredshedsundersøgelse. Vi har en legitim interesse i at finde ud af, om du har været tilfreds med vores tjenester og de produkter, du har købt i vores webshop.	Navn, efternavn, kundens e-mail og oplysninger om de købte produkter.	Hvis du ikke på forhånd gør indsigelse (f.eks. under ordreprocessen), kan vi videregive visse kundedata til en tredjepart med henblik på en tilfredshedsundersøgelse.	Data behandles i hele kundeforholdets varighed og herefter i 4 år efter ophøret.
   Anmeldelser.  Hvis du vælger at skrive en offentlig anmeldelse af vores produkter, giver du dit samtykke til, at anmeldelsen offentliggøres, inklusiv det angivne navn og efternavn eller kaldenavn, anmeldelsesteksten, antal stjerner og eventuelt vedhæftede billeder eller fotos, samt til behandlingen af øvrige nødvendige persondata.	Navn og efternavn eller kaldenavn, e-mail, eventuelt vedhæftet billede eller video og andre persondata, som du oplyser i anmeldelsesteksten.	Du giver os frivilligt dine persondata med henblik på at skrive og offentliggøre anmeldelsen.	Anmeldelserne offentliggøres, indtil du trækker dit samtykke tilbage, og eventuelle persondata behandles i maksimalt 5 år.
   Regnskab. På baggrund af den indgåede Aftale betaler du købsprisen for varerne samt leveringsomkostninger. Vi udsteder regnskabs- og skattedokumenter, som vi arkiverer og fortsat anvender til korrekt bogføring og opfyldelse af vores lovpligtige forpligtelser.	Oplysninger på fakturaen: navn, efternavn, e-mailadresse, faktureringsadresse eller anden kundeidentifikation og detaljer om opfyldelsen i henhold til ordren. Oplysninger på skattedokumentet: navn, efternavn, e-mailadresse, faktureringsadresse eller anden kundeidentifikation og detaljer om de bestilte varer.	Efter indtastning af betalingsoplysninger i din profil gemmer vi disse data for at udstede en faktura. Dermed opfylder vi vores lovpligtige forpligtelse.	Vi er ifølge loven forpligtet til at arkivere regnskabsdokumenter og optegnelser (fakturaer) i 5 år fra regnskabsårets afslutning, som de vedrører. Vi skal desuden opbevare fakturaen i 3 år fra afslutningen af den skattepligtige periode, hvori den skattemæssige forpligtelse er opstået. Endvidere er vi forpligtede til at arkivere skattedokumenter i 10 år fra afslutningen af den skattepligtige periode, hvor opfyldelsen fandt sted.
   Overholdelse af lovpligtige forpligtelser. I visse tilfælde er vi nødt til at behandle dine persondata for at opfylde de krav, som loven stiller.	Det kan for eksempel dreje sig om navn, efternavn, e-mailadresse, faktureringsoplysninger eller anden kundeidentifikation.	Vi behandler dine persondata for at overholde gældende lovkrav (opfyldelse af en lovpligtig forpligtelse).	Dine persondata behandles i den periode, der er fastsat af gældende lovgivning.

3. HVEM ER VORES UNDERLEVERANDØRER?

   Underleverandører. Vi anvender udelukkende kontrollerede underleverandører, som vi har indgået en skriftlig aftale med, og som yder mindst de samme garantier som os. De data, som underleverandørerne må behandle, inklusiv formål og den retlige grundlag for behandlingen, er beskrevet ovenfor. Yderligere oplysninger om underleverandørerne gives gerne på forlangende.

   Standardanalyse af webtrafik	Google Analytics
   Ordrebehandling	Zásilkovna , Česká Pošta , DPD , GLS , PPL , GooglePay , ApplePay
   Klagebehandling	Zásilkovna , Česká Pošta , DPD , GLS , PPL
   Håndtering af henvendelser og kommunikation med os	Google
   Marketing	Google Ads , Sklik , Criteo , Microsoft , Heureka.cz , Zbozi.cz
   Udsendelse af forretningsmeddelelser	Brevo
   Sociale medier	Facebook
   Tilfredshedsundersøgelse	Heureka.cz , Zbozi.cz

   Lovpligtige forpligtelser. Ud over vores underleverandører kan vi videregive dine persondata til tredjeparter, hvis loven kræver det, eller som reaktion på lovmæssige krav fra offentlige myndigheder eller efter en retskendelse i retssager.

4. HVILKE TILTAG HAR VI IVÆRKSAT FOR AT BESKYTTE DINE PERSONDATA?

   Tekniske og organisatoriske tiltag. Sikkerheden er af allerstørste betydning for os, og vi arbejder løbende på at beskytte dine persondata. Ved valg af tiltag tager vi hensyn til omfanget af behandlingen, risikoniveauet og tilstanden af vores udstyr. 

   • Vi laver regelmæssige sikkerhedskopier af data; 
   • Vi opdaterer vores antivirussoftware; 
   • Vi benytter en sikker https-forbindelse;
   • Vores data på serverne er krypterede;
   • Vi krypterer data med SSL/TLS ved overførsel af alle data;
   • Adgangskoder til it-systemer og adgangsrettigheder kontrolleres individuelt. 

   Organisatoriske tiltag. Vi har implementeret og forpligter os til at opretholde følgende tiltag:

   • Vores medarbejdere er forpligtet til fortrolighed;
   • Vores medarbejdere er korrekt oplært og modtager regelmæssigt efteruddannelse i GDPR samt er bekendt med sikkerhedsprocedurerne ved brug af arbejdsudstyr;
   • Adgang til alle systemer, inklusive it-systemet, er individualiseret og beskyttet med sikre adgangskoder;
   • It-systemet fører logfiler, så vi kan overvåge medarbejdernes adgang til kundernes persondata.
5. DINE RETTIGHEDER OG MULIGHEDEN FOR AT INDSENDE ANMODNINGER VEDRØRENDE BESKYTTELSEN AF PERSONDATA

   I relation til beskyttelsen af persondata er du garanteret de nedenfor beskrevne rettigheder, som du kan gøre gældende ved at kontakte os via e-mail [email protected].

   Hvor hurtigt behandler vi din anmodning? Vi svarer dig senest inden for en måned. Hvis det at give oplysninger ville true andres privatliv, eller hvis det ville medføre urimelige risici eller omkostninger, kan det være, at vi ikke kan imødekomme din anmodning. For at kunne behandle din anmodning hurtigst muligt, kan det være nødvendigt for os at verificere din identitet. I tilfælde af gentagne anmodninger forbeholder den dataansvarlige sig retten til at opkræve et rimeligt gebyr for en kopi af persondata.

   Ret til indsigt	Vi bekræfter, om vi behandler dine persondata. Du har ret til oplysninger om behandlingsformål, kategorier af data, de modtagere, som dataene videregives til, og opbevaringsperioden. Du har også ret til at vide, om en ret allerede er blevet udøvet. Forudsætningen er, at andres rettigheder og friheder ikke bliver negativt påvirket, herunder udlevering af en kopi af dataene.
   Ret til rettelse	På baggrund af din anmodning retter vi eventuelle unøjagtige persondata. Nogle data kan du selv rette i din brugerkonto.
   Ret til sletning	Hvis der ikke er nogen anden grund til at behandle disse data, sletter eller anonymiserer vi de data, du anmoder om.
   Ret til begrænsning af behandling	Kontakt os venligst, hvis du mener, at vi behandler dataene forkert, hvad enten det er med hensyn til formålet eller omfanget.
   Ret til meddelelse om rettelse, sletning eller begrænsning	Hvis du kontakter os med en anmodning, vil vi informere dig om resultatet. Det kan ske, at vi ikke kan imødekomme anmodningen (f.eks. hvis den e-mailadresse, du har brugt til at kontakte os, ikke længere er aktiv).
   Ret til dataportabilitet	Dine persondata, som du har givet os i et struktureret og maskinlæsbart format, vil vi ved din anmodning udlevere til en anden dataansvarlig.
   Ret til indsigelse	Hvis vi behandler dine data på baggrund af en legitim interesse (f.eks. udsendelse af nyhedsbreve), er det vores ansvar at dokumentere denne interesse. Hvis din indsigelse er berettiget, stopper vi behandlingen af dine persondata.
   Ret til at trække samtykke tilbage	Hvis du skifter mening, bedes du give os besked. Behandlingen af data til markedsføring og forretningskommunikation kan til enhver tid trækkes tilbage.
   Automatiseret individuel beslutning, herunder profilering	Ønsker du ikke, at beslutninger om dig træffes udelukkende af et computersystem? Vi respekterer din ret og foretager ikke profilering. Ved ordrebehandling kan dine persondata dog blive behandlet automatiseret.

6. AFSLUTNING

   Disse regler for behandling af persondata kan kun ændres skriftligt. Du vil blive underrettet om ændringer via vores hjemmeside.

   Hvis du har spørgsmål vedrørende vores politik for behandling af persondata, bedes du kontakte os via e-mail [email protected].

   Hvis du ikke er tilfreds, kan du til enhver tid indgive en klage til Datatilsynet med adresse Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice (se yderligere oplysninger på https://www.uoou.cz/ )

   Disse regler om beskyttelse af persondata træder i kraft fra den 20. februar 2024.