Privatlivspolitik
1. Politikkens anvendelsesområde
Hos Weslinlorcora respekterer vi dit privatliv og behandler dine personoplysninger med omhu. Denne privatlivspolitik forklarer, hvordan vi indsamler, anvender, videregiver, opbevarer og beskytter personoplysninger, når du besøger vores webshop, gennemfører et køb, kontakter vores kundeservice eller vælger at modtage markedsføringskommunikation.
Politikken gælder for personoplysninger, der behandles i forbindelse med vores webshop og de tjenester, vi stiller til rådighed. Den konkrete behandling afhænger af, hvilke funktioner du bruger, hvilke oplysninger du giver os, og hvilke tekniske løsninger og tjenesteudbydere der er aktiveret i webshoppen.
I. De oplysninger, vi kan behandle, omfatter navn, leveringsadresse, faktureringsadresse, e-mailadresse, telefonnummer, ordreoplysninger, oplysninger om returneringer og refunderinger, betalingsrelaterede oplysninger samt tekniske oplysninger om din enhed og brug af hjemmesiden.
II. Vi behandler kun personoplysninger, når der er et relevant formål og et gyldigt behandlingsgrundlag. Vi sælger ikke dine personoplysninger.
III. Behandlingen sker i overensstemmelse med den gældende databeskyttelseslovgivning, herunder EU's generelle forordning om databeskyttelse (GDPR), i det omfang reglerne finder anvendelse på vores aktiviteter.
2. Dataansvarlig og kontaktoplysninger
Weslinlorcora er det navn, der anvendes for vores webshop. Den juridiske person eller erhvervsdrivende, som faktisk driver webshoppen og bestemmer formålene med og hjælpemidlerne til behandlingen af personoplysninger, er dataansvarlig for den relevante behandling.
Du kan kontakte os vedrørende denne privatlivspolitik og dine personoplysninger via følgende kontaktoplysninger.
Handelsnavn: Weslinlorcora.
Adresse: 169 County Road 900, Midway, AR 72651, United States
Telefon: +1 (870) 624-8139
E-mail: team@weslinlorcora.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 (CET).
3. Hvilke personoplysninger vi indsamler
Vi indsamler kun de personoplysninger, der er relevante for de formål, der er beskrevet i denne politik, eller som er nødvendige for at opfylde en retlig forpligtelse.
I. Oplysninger, du giver os. Dette kan omfatte dit navn, din e-mailadresse, dit telefonnummer, dine leverings- og faktureringsoplysninger, oplysninger om din ordre og de oplysninger, du sender til kundeservice.
II. Oplysninger om køb og betaling. Vi kan behandle oplysninger om købte produkter, ordrebeløb, betalingsstatus, refusioner og transaktioner. Betalingskortoplysninger behandles i det omfang, det er nødvendigt gennem den valgte betalingsløsning. Vi modtager eller opbevarer ikke nødvendigvis de fulde betalingskortoplysninger, da dette afhænger af den anvendte betalingsudbyder.
III. Tekniske oplysninger. Når du besøger webshoppen, kan der blive behandlet oplysninger såsom IP-adresse, browser- og enhedsoplysninger, henvisningsadresse, logoplysninger og oplysninger om interaktion med hjemmesiden. Omfanget afhænger af vores tekniske opsætning og de værktøjer, der er aktiveret.
IV. Oplysninger om præferencer og markedsføring. Hvis du tilmelder dig et nyhedsbrev eller accepterer valgfrie cookies, kan vi behandle oplysninger om dine præferencer, dit samtykke og din interaktion med vores kommunikation eller markedsføring.
V. Oplysninger fra tjenesteudbydere. Vi kan modtage oplysninger fra betalingsudbydere, transportører, tekniske leverandører og andre samarbejdspartnere, når det er nødvendigt for at behandle en ordre, forebygge svig, levere kundeservice eller opfylde relevante forpligtelser.
4. Formål og behandlingsgrundlag
Vi behandler personoplysninger til bestemte formål og på et gyldigt behandlingsgrundlag efter GDPR. Det relevante grundlag afhænger af den konkrete behandling.
I. Ordrebehandling og opfyldelse af aftaler. Vi behandler kontakt-, ordre- og leveringsoplysninger for at modtage og bekræfte bestillinger, håndtere betalinger, levere produkter, behandle returneringer og refunderinger samt yde kundeservice. Behandlingsgrundlaget er som udgangspunkt GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at opfylde en aftale eller foranstaltninger, der træffes på din anmodning før aftalens indgåelse.
II. Regnskab og retlige forpligtelser. Vi behandler og opbevarer de oplysninger, der er nødvendige for at overholde gældende krav til bogføring, skat, regnskab og anden lovpligtig dokumentation. Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at opfylde en retlig forpligtelse.
III. Kundeservice og reklamationer. Vi bruger relevante oplysninger til at besvare henvendelser, undersøge problemer, håndtere klager og følge op på køb. Afhængigt af situationen sker behandlingen på grundlag af aftalen, en retlig forpligtelse eller vores legitime interesser i at yde kundeservice og håndtere eventuelle retskrav.
IV. Drift, sikkerhed og forebyggelse af svig. Vi kan behandle tekniske oplysninger og transaktionsrelaterede oplysninger for at sikre webshoppen, opdage misbrug, undersøge tekniske fejl, beskytte vores systemer og forebygge svig. Når behandlingen bygger på legitime interesser, vurderer vi, om vores interesser vejer tungere end dine grundlæggende rettigheder og frihedsrettigheder. Behandlingsgrundlaget vil, hvor betingelserne er opfyldt, være GDPR artikel 6, stk. 1, litra f.
V. Nyhedsbreve og direkte markedsføring. Vi sender elektronisk markedsføring på grundlag af et gyldigt samtykke eller et andet grundlag, der udtrykkeligt er tilladt efter de gældende regler. Hvor samtykke er påkrævet, indhenter vi det, før markedsføringen sendes. Du kan til enhver tid afmelde nyhedsbreve via afmeldingsfunktionen eller kontakte os.
VI. Statistik og analyse. Vi kan anvende oplysninger om brugen af webshoppen til at forstå trafik, opdage fejl og forbedre funktionaliteten. Hvis analyseværktøjer kræver samtykke efter gældende regler, aktiveres de først efter dit gyldige samtykke.
VII. Cookies og lignende teknologier. Ikke-nødvendige cookies og lignende teknologier anvendes kun, når det krævede samtykke er indhentet. Nødvendige teknologier kan anvendes uden samtykke, når de er strengt nødvendige for en funktion, du udtrykkeligt har anmodet om, eller for at overføre kommunikation via et elektronisk kommunikationsnet.
5. Cookies og lignende teknologier
Vores webshop kan anvende cookies, pixels, scripts og lignende teknologier. Disse teknologier kan gemme oplysninger på din enhed eller få adgang til oplysninger på den, afhængigt af deres funktion.
I. Nødvendige cookies. Disse understøtter funktioner som indkøbskurv, sikkerhed, sessionsstyring og gennemførelse af bestillinger. De anvendes uden samtykke, når de opfylder betingelserne for at være strengt nødvendige.
II. Præferencecookies. Disse kan huske dine valg og indstillinger. Hvis de ikke er strengt nødvendige, anvendes de først efter dit samtykke.
III. Statistikcookies. Disse kan hjælpe os med at forstå, hvordan webshoppen anvendes. De aktiveres først efter samtykke, når det kræves efter de gældende regler.
IV. Marketingcookies. Disse kan anvendes til at måle annoncering eller understøtte markedsføring på tværs af tjenester. De anvendes kun efter det krævede samtykke.
V. Dine valg. Du skal have en reel mulighed for at acceptere eller afvise ikke-nødvendige cookies. Afvisning skal være lige så tilgængelig som accept, og du skal kunne ændre eller trække dit samtykke tilbage gennem cookieindstillingerne.
VI. Tredjepartsteknologier. Shopify, betalingsudbydere, analyseværktøjer, markedsføringstjenester og installerede apps kan anvende deres egne teknologier, afhængigt af vores opsætning. De konkrete leverandører og formål skal afspejles i vores cookieindstillinger og cookiepolitik.
Du kan finde flere oplysninger på siden Cookiepolitik.
6. Videregivelse af personoplysninger
Vi videregiver kun personoplysninger, når det er relevant og nødvendigt for et angivet formål, når der foreligger et gyldigt behandlingsgrundlag, eller når videregivelsen kræves efter lovgivningen.
I. Shopify og tekniske leverandører. Vi anvender Shopify som platform til at drive webshoppen. Shopify og relevante underdatabehandlere kan behandle oplysninger for at levere hosting, ordrebehandling, sikkerhed, teknisk drift og relaterede funktioner. Den konkrete behandling afhænger af vores abonnement, konfiguration, aktiverede funktioner og installerede apps.
II. Betalingsudbydere. Relevante oplysninger kan deles med den betalingsudbyder, du benytter, for at gennemføre betalinger, kontrollere transaktioner, behandle refusioner og forebygge svig. Betalingsudbyderen kan have egne forpligtelser som selvstændig dataansvarlig for bestemte behandlinger.
III. Transportører og logistikpartnere. Vi kan dele navn, leveringsadresse, telefonnummer, e-mailadresse og nødvendige ordreoplysninger med relevante transportører for at levere din ordre og håndtere leveringsproblemer.
IV. Analyse- og markedsføringsleverandører. Hvis vi aktiverer sådanne tjenester, kan relevante tekniske oplysninger eller oplysninger om interaktion blive behandlet af de pågældende leverandører i overensstemmelse med dine samtykkevalg og de gældende regler.
V. Professionelle rådgivere og myndigheder. Oplysninger kan videregives til juridiske rådgivere, revisorer, forsikringsselskaber, domstole eller offentlige myndigheder, når dette er nødvendigt for at overholde lovgivningen, håndtere tvister eller fastlægge, gøre gældende eller forsvare retskrav.
VI. Ingen unødvendig videregivelse. Vi bestræber os på at begrænse adgangen til personoplysninger til de modtagere, der har et legitimt behov for oplysningerne. Vi sælger ikke personoplysninger til tredjeparter.
7. Internationale overførsler af personoplysninger
Weslinlorcoras oplyste adresse ligger i USA. Når vi tilbyder produkter til kunder i Danmark, kan behandlingen derfor involvere overførsler af personoplysninger mellem lande. Det er dog ikke ensbetydende med, at alle oplysninger nødvendigvis overføres til USA, eller at alle leverandører behandler oplysninger i samme land.
I. Mulige modtagerlande. Afhængigt af den faktiske opsætning kan personoplysninger blive behandlet eller gjort tilgængelige i USA, Canada, Danmark eller andre lande inden for Det Europæiske Økonomiske Samarbejdsområde samt i andre lande, hvor Shopify, relevante koncernselskaber, underdatabehandlere eller vores øvrige tjenesteudbydere opererer.
II. Overførsler inden for EØS. Overførsler mellem lande inden for Det Europæiske Økonomiske Samarbejdsområde er ikke i sig selv overførsler til tredjelande efter GDPR's kapitel V. Behandlingen skal dog fortsat opfylde de øvrige relevante krav i databeskyttelseslovgivningen.
III. Overførsler til Canada. Når en overførsel er omfattet af en gældende afgørelse om tilstrækkeligheden af databeskyttelsesniveauet for Canada, kan denne afgørelse anvendes som overførselsgrundlag inden for dens præcise anvendelsesområde. Det skal kontrolleres, at den konkrete modtager og behandling er omfattet af afgørelsen.
IV. Overførsler til USA. En overførsel kan baseres på en gældende afgørelse om tilstrækkeligheden af beskyttelsesniveauet for amerikanske organisationer, der er certificeret under EU-U.S. Data Privacy Framework, hvis den konkrete modtager og behandling er omfattet af afgørelsen. Hvis dette grundlag ikke finder anvendelse, skal der foreligge et andet gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser, når betingelserne for anvendelsen er opfyldt.
V. Overførsler til andre tredjelande. Når personoplysninger overføres til et land uden for EØS, og der ikke foreligger en relevant afgørelse om tilstrækkelighed, anvender vi et lovligt overførselsgrundlag efter GDPR kapitel V, når dette kræves. Det kan blandt andet være EU-Kommissionens standardkontraktbestemmelser kombineret med en vurdering af overførslen og eventuelle supplerende tekniske, organisatoriske eller kontraktuelle foranstaltninger.
VI. Beskyttelsesforanstaltninger. Afhængigt af den konkrete overførsel kan foranstaltningerne omfatte databehandleraftaler, begrænset adgang, adgangskontrol, kryptering, sikkerhedsovervågning, fortrolighedsforpligtelser og vurdering af lovgivningen i modtagerlandet. De konkrete foranstaltninger afhænger af den pågældende modtager, behandling og det anvendte overførselsgrundlag.
VII. Oplysninger om overførselsgrundlaget. Du kan kontakte os på team@weslinlorcora.com for at anmode om yderligere oplysninger om de relevante overførsler og de garantier, der anvendes, med forbehold for lovlige begrænsninger. Oplysninger om Shopifys internationale dataoverførsler og underdatabehandlere findes også i Shopifys officielle dokumentation.
8. Opbevaring og sletning af oplysninger
Vi opbevarer personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe opbevaring kræves eller er tilladt efter gældende lovgivning.
I. Ordre- og leveringsoplysninger. Oplysninger opbevares i den periode, der er nødvendig for at gennemføre købet, levere produkter, håndtere kundeservice, returneringer, refunderinger og eventuelle krav.
II. Regnskabsoplysninger. Oplysninger, der er nødvendige for at opfylde bogførings-, skatte- eller andre dokumentationskrav, opbevares i den periode, der følger af den relevante lovgivning.
III. Kundeservice og tvister. Korrespondance og sagsoplysninger opbevares, så længe det er nødvendigt for at behandle henvendelsen og håndtere eventuelle efterfølgende krav eller tvister.
IV. Markedsføringsoplysninger. Oplysninger, der anvendes til nyhedsbreve på grundlag af samtykke, opbevares, så længe samtykket er gældende, og behandlingen fortsat er relevant. Nødvendige oplysninger om samtykke og afmelding kan opbevares i det omfang, det er nødvendigt for at dokumentere overholdelse af gældende regler.
V. Cookies og tekniske logfiler. Opbevaringsperioden afhænger af den enkelte cookies funktion, den anvendte tjeneste og vores tekniske konfiguration. De konkrete perioder skal fremgå af cookieindstillingerne eller de relevante leverandøroplysninger, hvor det er påkrævet.
VI. Sletning eller anonymisering. Når oplysninger ikke længere er nødvendige, sletter eller anonymiserer vi dem, når dette er praktisk muligt og foreneligt med gældende ret. Oplysninger kan fortsat blive opbevaret, hvis en lovlig forpligtelse eller et konkret retskrav kræver det.
Vi fastsætter opbevaringsperioder ud fra de relevante formål og forpligtelser frem for at opbevare alle oplysninger på ubestemt tid.
9. Sikkerhed og beskyttelse af personoplysninger
Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig sletning, tab, ændring, uautoriseret videregivelse og uautoriseret adgang.
I. Adgangen til personoplysninger begrænses til personer og leverandører, der har et relevant behov for at behandle oplysningerne.
II. Vi benytter relevante sikkerhedsfunktioner og beskyttelsesforanstaltninger, som er tilgængelige gennem vores platform og de tjenester, vi anvender.
III. Vi tilstræber at vælge tjenesteudbydere, der kan levere passende sikkerhed, og at indgå de nødvendige aftaler om databehandling, hvor det kræves.
IV. Ingen metode til elektronisk opbevaring eller overførsel kan garanteres at være fuldstændig sikker. Vi arbejder derfor på at opretholde passende beskyttelse i forhold til behandlingens karakter og de risici, den indebærer.
10. Dine rettigheder efter GDPR
Når GDPR finder anvendelse, har du en række rettigheder i forbindelse med vores behandling af dine personoplysninger. Rettighederne er underlagt de betingelser og undtagelser, der følger af lovgivningen.
I. Ret til indsigt. Du kan anmode om bekræftelse på, om vi behandler personoplysninger om dig, og få adgang til oplysningerne samt relevante oplysninger om behandlingen.
II. Ret til berigtigelse. Du kan anmode om at få urigtige personoplysninger rettet og ufuldstændige oplysninger suppleret.
III. Ret til sletning. Du kan anmode om sletning af dine personoplysninger, når betingelserne for sletning er opfyldt. Retten gælder ikke ubetinget, eksempelvis hvis vi er forpligtet til at opbevare visse oplysninger.
IV. Ret til begrænsning. Du kan i bestemte situationer anmode om, at behandlingen af dine personoplysninger begrænses.
V. Ret til indsigelse. Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesser, når betingelserne for indsigelse er opfyldt. Du har en ubetinget ret til at gøre indsigelse mod behandling af personoplysninger til direkte markedsføring.
VI. Ret til dataportabilitet. Når behandlingen bygger på samtykke eller en aftale og foretages automatisk, kan du under de lovbestemte betingelser anmode om at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller få dem overført til en anden dataansvarlig, når dette er teknisk muligt.
VII. Ret til at trække samtykke tilbage. Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.
VIII. Ret til ikke at være genstand for visse automatiserede afgørelser. Du har de rettigheder, der følger af GDPR, hvis der træffes afgørelser, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller tilsvarende betydelig påvirkning for dig. Om denne type behandling forekommer i vores webshop, afhænger af de funktioner, vi faktisk anvender.
IX. Klageadgang. Du kan indgive en klage til den kompetente databeskyttelsesmyndighed, hvis du mener, at vores behandling af dine personoplysninger ikke overholder reglerne. Hvis den danske databeskyttelsesmyndighed er kompetent i din situation, kan du kontakte Datatilsynet. Du kan også kontakte den relevante tilsynsmyndighed i det land, hvor du bor, arbejder eller mener, at en overtrædelse har fundet sted, når betingelserne herfor er opfyldt.
For at udøve dine rettigheder kan du kontakte os på team@weslinlorcora.com. Vi besvarer anmodninger inden for de frister, der følger af gældende lovgivning. Vi kan anmode om de oplysninger, der er nødvendige for at bekræfte din identitet, hvis dette er nødvendigt og forholdsmæssigt.
11. Nyhedsbreve og elektronisk markedsføring
Hvis du tilmelder dig vores nyhedsbrev, kan vi bruge din e-mailadresse til at sende information om vores produkter, tilbud og relevante nyheder i overensstemmelse med gældende markedsførings- og databeskyttelsesregler.
I. Hvor lovgivningen kræver samtykke, sender vi først markedsføring, når et gyldigt samtykke er indhentet.
II. Du kan til enhver tid afmelde nyhedsbreve via afmeldingslinket i den pågældende e-mail eller ved at kontakte os.
III. En afmelding af nyhedsbreve påvirker ikke nødvendige servicemeddelelser om eksisterende ordrer, betalinger, levering, sikkerhed eller andre forhold vedrørende et køb.
IV. Vi bruger ikke samtykke til nyhedsbreve som en betingelse for at gennemføre et almindeligt køb, medmindre der foreligger et særskilt lovligt grundlag og en funktion, hvor dette er tilladt.
12. Børn og personoplysninger
Vores webshop er rettet mod almindelige forbrugere og er ikke specifikt udformet til at indsamle personoplysninger fra børn.
I. Vi anmoder ikke bevidst børn om at give flere personoplysninger end nødvendigt for en funktion, der lovligt kan anvendes.
II. Hvis vi bliver opmærksomme på, at personoplysninger er indsamlet på en måde, der ikke er forenelig med gældende regler, vurderer vi situationen og træffer passende foranstaltninger.
III. Hvis du mener, at et barns personoplysninger er blevet sendt til os på et uhensigtsmæssigt grundlag, kan du kontakte os på team@weslinlorcora.com.
13. Links til eksterne hjemmesider og tjenester
Vores webshop kan indeholde links til eksterne hjemmesider, betalingsløsninger eller andre tjenester, der drives af tredjeparter.
I. Når du besøger en ekstern hjemmeside, kan tredjepartens egen privatlivspolitik og dens vilkår gælde for den efterfølgende behandling.
II. Vi er ikke ansvarlige for tredjeparts selvstændige behandling af personoplysninger, når denne behandling sker uden for vores kontrol. Dette begrænser ikke vores ansvar for behandling, som vi selv er ansvarlige for efter gældende lovgivning.
III. Vi anbefaler, at du gennemgår den relevante tredjeparts privatlivspolitik, før du afgiver oplysninger direkte til tjenesten.
14. Ændringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik, når vores behandling af personoplysninger ændres, når vi indfører nye funktioner eller leverandører, eller når gældende lovgivning kræver ændringer.
I. Den offentliggjorte version beskriver vores behandling på det tidspunkt, hvor politikken anvendes.
II. Hvis en ændring kræver særskilt information eller nyt samtykke, håndterer vi dette i overensstemmelse med gældende lovgivning.
III. Vi opfordrer dig til at læse politikken, hvis du ønsker at forstå, hvordan dine personoplysninger behandles.
15. Kontakt og relaterede politikker
Hvis du har spørgsmål til denne privatlivspolitik, ønsker at udøve dine rettigheder eller vil vide mere om behandlingen af dine personoplysninger, kan du kontakte Weslinlorcora.
Weslinlorcora
Adresse: 169 County Road 900, Midway, AR 72651, United States
Telefon: +1 (870) 624-8139
E-mail: team@weslinlorcora.com
Åbningstider: Mandag til fredag kl. 9.00–18.00 (CET).