GDPR-politik

Denne GDPR-politik forklarer, hvordan vi kan behandle personoplysninger, når du interagerer med vores hjemmeside og bruger vores tjenester. Vi bestræber os på at behandle personoplysninger på en gennemsigtig, ansvarlig og praktisk måde i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og gældende danske databeskyttelseskrav.

Hvem gælder denne politik for?

Denne politik gælder for behandling af personoplysninger, der kan finde sted, når du:

  • Besøger vores hjemmeside;

  • Ser produkter;

  • Opretter en konto, hvis dette er muligt;

  • Afgiver en ordre;

  • Gennemfører en betaling;

  • Anmoder om levering;

  • Kontakter kundeservice;

  • Anmoder om returnering eller refundering;

  • Anmoder om annullering af en ordre;

  • Bruger funktioner på hjemmesiden; eller

  • Administrerer dine Cookie-præferencer.

Nogle funktioner er muligvis kun tilgængelige under bestemte omstændigheder. Hvor det er relevant, anvender denne politik formuleringer som "hvis tilgængelig" eller "hvor det tilbydes".

Denne GDPR-politik bør læses sammen med vores Privatlivspolitik og Cookiepolitik. Privatlivspolitikken indeholder yderligere oplysninger om privatliv og behandling af personoplysninger, mens Cookiepolitikken forklarer vores tilgang til Cookies og lignende teknologier.

Hvilke personoplysninger kan vi indsamle?

Afhængigt af hvordan du interagerer med hjemmesiden og vores tjenester, kan vi behandle følgende kategorier af personoplysninger.

Identitets- og kontaktoplysninger

Dette kan omfatte:

  • Navn;

  • E-mailadresse;

  • Telefonnummer;

  • Leveringsadresse;

  • Faktureringsadresse; og

  • Andre kontaktoplysninger, som du vælger at give os.

Oplysninger om ordrer og transaktioner

Dette kan omfatte:

  • Ordreoplysninger;

  • Købte produkter;

  • Leveringsoplysninger;

  • Betalingsrelaterede oplysninger, der er nødvendige for at behandle eller verificere en transaktion; og

  • Oplysninger om refunderinger.

Denne politik indebærer ikke, at vi opbevarer fulde betalingskortoplysninger, CVV/CVC-koder, PIN-koder eller komplette betalingsoplysninger.

Kundeserviceoplysninger

Når du kontakter os, kan vi behandle oplysninger fra din henvendelse, såsom:

  • Spørgsmål eller anmodninger;

  • Beskeder sendt til kundeservice;

  • Oplysninger om returnering eller refundering;

  • Anmodninger om annullering af ordrer; og

  • Oplysninger, der er nødvendige for at undersøge eller løse et problem.

Tekniske oplysninger og brugsoplysninger

Når du bruger vores hjemmeside, kan visse tekniske oplysninger eller oplysninger om brugen blive behandlet. Afhængigt af hjemmesidens konfiguration kan dette omfatte:

  • IP-adresse;

  • Browsertype;

  • Oplysninger om enheden;

  • Operativsystem;

  • Logoplysninger; og

  • Oplysninger om brugen af hjemmesiden.

De konkrete tekniske oplysninger, der indsamles, kan variere afhængigt af hjemmesidens funktioner og konfiguration.

Cookie-relaterede oplysninger

Cookies og lignende teknologier kan omfatte oplysninger om:

  • Din enhed;

  • Din browseraktivitet;

  • Dine præferencer; og

  • Din interaktion med hjemmesiden.

Du kan finde flere oplysninger i vores Cookiepolitik.

Hvordan bruger vi personoplysninger?

Vi kan behandle personoplysninger til følgende formål.

Behandling af ordrer

Vi kan bruge personoplysninger til at:

  • Behandle og administrere ordrer;

  • Bekræfte køb;

  • Administrere ordrestatus; og

  • Yde kundeservice i forbindelse med en ordre.

Levering

Vi kan bruge relevante oplysninger til at:

  • Forberede forsendelser;

  • Arrangere levering;

  • Kommunikere om levering; og

  • Hjælpe med at løse leveringsrelaterede problemer.

Returneringer, refunderinger og annulleringer

Vi kan behandle personoplysninger for at:

  • Håndtere anmodninger om returnering;

  • Behandle refunderinger;

  • Administrere anmodninger om annullering af ordrer; og

  • Kontrollere relevante ordreoplysninger.

Kundeservice

Vi kan bruge personoplysninger til at besvare spørgsmål, håndtere anmodninger eller klager og hjælpe med at løse problemer vedrørende ordrer, produkter, levering, returneringer, refunderinger, annulleringer eller andre kundeservicespørgsmål.

Drift af hjemmesiden

Vi kan behandle tekniske oplysninger og brugsoplysninger for at:

  • Vedligeholde hjemmesidens funktionalitet;

  • Forbedre hjemmesidens ydeevne;

  • Forstå, hvordan hjemmesiden anvendes; og

  • Bidrage til at beskytte hjemmesidens sikkerhed.

Overholdelse af lovgivning og beskyttelse af juridiske rettigheder

Vi kan behandle personoplysninger, når det er nødvendigt for at overholde gældende juridiske forpligtelser, besvare lovlige anmodninger, håndtere tvister eller krav, opbevare nødvendige oplysninger eller beskytte vores juridiske rettigheder.

Andre formål

Hvis vi behandler personoplysninger til et yderligere formål, vil vi tage hensyn til de gældende juridiske krav og, hvor det er nødvendigt, give relevante oplysninger eller indhente samtykke.

Vi betragter ikke al behandling som baseret på legitime interesser. Det relevante behandlingsgrundlag afhænger af formålet og omstændighederne for den enkelte behandling.

Retsgrundlag for behandling

Personoplysninger skal behandles på et passende retsgrundlag. Afhængigt af omstændighederne kan vi anvende følgende retsgrundlag.

Opfyldelse af en kontrakt

Vi kan behandle personoplysninger, når det er nødvendigt for at opfylde en aftale med dig eller for at tage skridt på din anmodning forud for indgåelsen af en aftale.

Dette kan omfatte:

  • Behandling af ordrer;

  • Arrangering af levering;

  • Håndtering af returneringer og refunderinger; og

  • Kundeservice i forbindelse med et køb.

Retlig forpligtelse

Vi kan behandle personoplysninger, når behandlingen er nødvendig for at overholde en retlig forpligtelse.

Dette kan omfatte forpligtelser vedrørende:

  • Regnskab;

  • Skatterelaterede krav;

  • Lovpligtig opbevaring af oplysninger; og

  • Besvarelse af lovlige anmodninger.

Legitime interesser

Hvor det er relevant, kan vi behandle personoplysninger, fordi det er nødvendigt af hensyn til vores legitime interesser, forudsat at disse interesser ikke tilsidesættes af dine rettigheder og interesser.

Afhængigt af omstændighederne kan legitime interesser omfatte:

  • Hjemmesidens sikkerhed;

  • Forebyggelse af svig;

  • Forbedring af tjenester;

  • Beskyttelse af juridiske rettigheder; og

  • Håndtering af nødvendige forretningsmæssige aktiviteter.

Når legitime interesser anvendes som retsgrundlag, skal de relevante interesser afvejes på passende måde mod den registreredes rettigheder og interesser.

Samtykke

Vi kan basere behandling på dit samtykke, når gældende lovgivning kræver samtykke, eller når samtykke på anden måde er det relevante retsgrundlag.

Dette kan omfatte visse:

  • Ikke-nødvendige Cookies;

  • Markedsføringshenvendelser; eller

  • Andre valgfrie behandlingsaktiviteter.

Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Særlige kategorier af personoplysninger

Almindelige møbelkøb og kundeservice kræver normalt ikke behandling af særlige kategorier af personoplysninger.

Vi har normalt ikke behov for oplysninger såsom helbredsoplysninger, biometriske oplysninger, politiske holdninger, religiøse overbevisninger, seksuel orientering eller andre følsomme oplysninger for at behandle en almindelig ordre.

Hvis særlige kategorier af personoplysninger på et tidspunkt behandles, vil dette kun ske, hvor der er et passende retsgrundlag, og hvor yderligere juridiske krav er opfyldt.

Deling af personoplysninger

Vi kan dele personoplysninger, når det er rimeligt nødvendigt for at drive hjemmesiden, behandle ordrer, levere tjenester eller overholde juridiske forpligtelser.

Afhængigt af omstændighederne kan modtagere omfatte:

  • Betalingstjenesteudbydere;

  • Leverings- og logistikudbydere;

  • Udbydere af hosting og tekniske tjenester;

  • IT- og sikkerhedsudbydere;

  • Kundeservice- eller supportudbydere;

  • Professionelle rådgivere, hvor det er rimeligt nødvendigt; og

  • Offentlige myndigheder, hvor det er juridisk påkrævet.

Vi angiver ikke specifikke tredjepartsudbydere i denne politik, når den faktiske udbyder eller tjenestekonfiguration ikke er bekræftet.

Når en anden part behandler personoplysninger på vores vegne, forventer vi, at behandlingen sker i overensstemmelse med gældende databeskyttelseskrav og relevante aftalemæssige forhold.

Personoplysninger, markedsføring og valgfrie behandlinger

Personoplysninger må kun anvendes til formål, der har et passende retsgrundlag.

Hvor markedsføringshenvendelser eller anden valgfri behandling kræver samtykke, indhenter vi samtykke, hvor det er nødvendigt. Hvor Cookies eller lignende teknologier anvendes til valgfrie formål, gælder de relevante krav til Cookies og samtykke.

Du kan finde flere oplysninger om Cookies og lignende teknologier i vores Cookiepolitik.

Opbevaring af personoplysninger

Forskellige kategorier af personoplysninger kan blive opbevaret i forskellige perioder.

Den relevante opbevaringsperiode kan afhænge af:

  • Formålet med indsamlingen af oplysningerne;

  • Om oplysningerne er nødvendige for at levere tjenester eller administrere en ordre;

  • Juridiske, regnskabsmæssige eller lovgivningsmæssige forpligtelser;

  • Returneringer, refunderinger, klager eller tvister;

  • Behovet for at fastlægge, gøre gældende eller forsvare juridiske krav; og

  • Andre legitime og relevante forretningsmæssige behov.

Vi anvender ikke én fast opbevaringsperiode for alle personoplysninger.

Når personoplysninger ikke længere er nødvendige til det relevante formål, vil vi slette, anonymisere eller på anden passende måde håndtere oplysningerne i overensstemmelse med gældende krav. Hvis lovgivningen kræver, at oplysninger opbevares i længere tid, kan de opbevares så længe, som det er nødvendigt.

Datasikkerhed

Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at bidrage til at beskytte personoplysninger mod:

  • Uautoriseret adgang;

  • Tab;

  • Misbrug;

  • Uautoriserede ændringer; og

  • Uautoriseret videregivelse.

De konkrete sikkerhedsforanstaltninger kan variere afhængigt af oplysningerne og de involverede systemer.

Ingen hjemmeside eller onlinetjeneste kan garanteres at være fuldstændig sikker. Du bør også træffe rimelige foranstaltninger for at beskytte din egen enhed, kontooplysninger, adgangskoder og andre personoplysninger.

Brud på persondatasikkerheden

Hvis vi bliver opmærksomme på en sikkerhedshændelse, der involverer personoplysninger, vil vi vurdere og håndtere hændelsen i overensstemmelse med gældende databeskyttelseskrav.

Hvis det er lovpligtigt at underrette en tilsynsmyndighed eller berørte personer, vil vi træffe de relevante foranstaltninger inden for de gældende juridiske rammer.

Vi garanterer ikke, at enhver sikkerhedshændelse vil føre til en offentlig meddelelse, da den nødvendige håndtering afhænger af omstændighederne og gældende lovgivning.

Internationale overførsler af personoplysninger

Afhængigt af de tjenester og udbydere, der anvendes til at drive hjemmesiden, kan personoplysninger blive behandlet eller tilgået uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Hvis personoplysninger overføres uden for EØS, vil overførslen ske i overensstemmelse med gældende databeskyttelseskrav og ved anvendelse af en passende juridisk overførselsmekanisme, hvor dette er påkrævet.

Afhængigt af omstændighederne kan dette omfatte en afgørelse om tilstrækkelig beskyttelse eller andre passende sikkerhedsforanstaltninger, der er anerkendt efter gældende databeskyttelseslovgivning.

Vi angiver ikke, at alle personoplysninger udelukkende opbevares i EØS eller i USA, da den faktiske placering af behandlingen kan afhænge af de anvendte tjenester og udbydere.

Dine GDPR-rettigheder

Afhængigt af omstændighederne og gældende juridiske krav kan du have følgende rettigheder.

Ret til indsigt

Du kan anmode om bekræftelse på, om vi behandler dine personoplysninger, og hvor det er relevant, anmode om indsigt i dine personoplysninger og relevante oplysninger om behandlingen.

Ret til berigtigelse

Du kan anmode om, at urigtige eller ufuldstændige personoplysninger bliver rettet eller suppleret.

Ret til sletning

Under visse omstændigheder kan du anmode om at få dine personoplysninger slettet.

Denne ret er underlagt gældende juridiske betingelser og begrænsninger. Oplysninger kan eksempelvis skulle opbevares, hvis der er en juridisk forpligtelse eller et andet gyldigt retsgrundlag for fortsat behandling.

Ret til begrænsning af behandling

Under visse omstændigheder kan du anmode om, at behandlingen af dine personoplysninger begrænses.

Ret til indsigelse

Under visse omstændigheder kan du gøre indsigelse mod behandlingen af dine personoplysninger, herunder behandling baseret på legitime interesser, når de gældende betingelser for en indsigelse er opfyldt.

Ret til dataportabilitet

Når de juridiske betingelser er opfyldt, kan du anmode om at modtage personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Hvor det er relevant, kan du også have ret til at anmode om, at oplysningerne overføres til en anden dataansvarlig.

Ret til at trække samtykke tilbage

Hvis behandlingen er baseret på dit samtykke, kan du trække dit samtykke tilbage.

Tilbagetrækning påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Dine rettigheder er underlagt gældende betingelser

GDPR-rettigheder er ikke ubegrænsede i alle situationer. En bestemt rettigheds tilgængelighed og omfang kan afhænge af omstændighederne samt de betingelser eller begrænsninger, der følger af gældende lovgivning.

Vi kan eksempelvis være nødt til at opbevare visse oplysninger på grund af en juridisk forpligtelse, for at fastlægge eller forsvare et juridisk krav eller fordi et andet lovligt behandlingsgrundlag gælder.

Vi vurderer anmodninger individuelt og forklarer, hvis en anmodet handling ikke kan gennemføres fuldt ud på grund af et gældende juridisk krav eller en begrænsning.

Sådan udøver du dine rettigheder

Hvis du ønsker at fremsætte en GDPR-anmodning eller en anmodning vedrørende personoplysninger, kan du kontakte os:

E-mail: client@faroaneth.com
Telefon: +1 (410) 263-7184

E-mail er den foretrukne kontaktmetode ved henvendelser om privatliv og databeskyttelse.

Når du sender en anmodning, bedes du, hvor det er relevant, oplyse:

  • Dit navn;

  • Din e-mailadresse;

  • Dit ordrenummer, hvis anmodningen vedrører en ordre; og

  • En tydelig beskrivelse af din anmodning.

For at beskytte personoplysninger kan vi bede om oplysninger, der med rimelighed er nødvendige for at bekræfte identiteten på den person, der fremsætter anmodningen.

Send ikke unødvendige følsomme oplysninger via almindelig e-mail. Du bør især ikke sende:

  • Fulde betalingskortnumre;

  • CVV/CVC-koder;

  • Adgangskoder;

  • Godkendelseskoder; eller

  • Andre unødvendige følsomme betalings- eller kontooplysninger.

Cookies og lignende teknologier

Cookies og lignende teknologier kan indebære behandling af personoplysninger.

Afhængigt af deres formål kan de understøtte:

  • Nødvendig funktionalitet på hjemmesiden;

  • Præferencer;

  • Analyse af brugen af hjemmesiden; eller

  • Andre valgfrie formål, hvor det er relevant.

Hvor ikke-nødvendige Cookies kræver samtykke, vil gældende krav til samtykke og valgmuligheder blive fulgt.

Vores Cookiepolitik indeholder yderligere oplysninger om Cookies, hvordan de kan anvendes, og hvordan du kan administrere dine præferencer.

Klager

Hvis du er bekymret for, hvordan dine personoplysninger behandles, opfordrer vi dig til først at kontakte os, så vi kan gennemgå og besvare din henvendelse.

Hvor det er relevant, har du også ret til at indgive en klage til den relevante databeskyttelsestilsynsmyndighed.

For forbrugere i Danmark er den relevante tilsynsmyndighed Datatilsynet (Danish Data Protection Agency).

Børn og personoplysninger

Vores hjemmeside tilbyder almindelige møbler og er ikke specifikt rettet mod børn.

Vi har normalt ikke behov for børns personoplysninger for at behandle en almindelig møbelordre eller yde almindelig kundeservice.

Denne politik fastsætter ikke et specifikt alderskrav ud over det, der følger af gældende lovgivning.

Ændringer i denne GDPR-politik

Vi kan opdatere denne GDPR-politik, når vores forretningsaktiviteter, praksis for behandling af personoplysninger, hjemmesidens funktioner eller gældende databeskyttelseskrav ændres.

Hvis der foretages ændringer, vil den opdaterede version blive gjort tilgængelig på vores hjemmeside.

Vi anbefaler, at du fra tid til anden gennemgår den seneste version, så du er informeret om, hvordan personoplysninger kan blive behandlet.

Kontaktoplysninger

Hvis du har spørgsmål om denne GDPR-politik, personoplysninger, privatliv eller databeskyttelse, kan du kontakte os via oplysningerne nedenfor.

Faroaneth
3333 Cliftmont Ave
Baltimore MD 21213
United States

E-mail: client@faroaneth.com
Telefon: +1 (410) 263-7184
Adresse: 3333 Cliftmont Ave, Baltimore MD 21213, United States
Leveringsområde: Danmark
Kundeservice: Mandag–fredag, 9:00–18:00

Ved henvendelser om privatliv og GDPR anbefaler vi, at du kontakter os via e-mail.