Personuppgiftspolicy
ALLMÄNT
1.1
Denna policy för behandling av personuppgifter (“Dataskyddspolicy”) beskriver hur Urtefarm ApS (“Urtefarm”, “oss”, “vår”, “vi”) samlar in och behandlar information om dig.
1.2
Personuppgiftspolicyn gäller för personuppgifter som du lämnar till oss i samband med ett köp hos Urtefarm eller en förfrågan angående en av våra produkter till Urtefarm Kundtjänst, eller som vi samlar in via Urtefarms webbplats, www.urtefarm.dk (“Urtefarm.dk”).
1.3
Urtefarm ApS är personuppgiftsansvarig för dina personuppgifter. All kontakt med Urtefarm kan ske via kontaktuppgifterna som anges under punkt 7.
VILKA PERSONUPPGIFTER VI SAMLAR IN, FÖR VILKA ÄNDAMÅL OCH DEN RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN
2.1
När du besöker Urtefarm.se, samlar vi automatiskt in information om dig och din användning av Urtefarm.se, t.ex. om vilken typ av webbläsare du använder, vilka söktermer du använder på Urtefarm.se, din IP-adress, inklusive din nätverksplats, och information om din dator. Dessutom gäller Urtefarms cookiepolicy när du använder Urtefarm.se.
2.1.1
Ändamålet är att optimera användarupplevelsen och funktionerna för urtefarm.dk, samt att utföra riktad marknadsföring, inklusive retargeting via t.ex. Facebook och Google. Denna behandling av information är nödvändig för att vi ska kunna tillgodose våra intressen att förbättra urtefarm.dk samt visa dig relevanta erbjudanden.
2.1.2
Rättslig grund för behandlingen är EU:s dataskyddsförordning artikel 6.1 f.
2.2
När du köper en produkt eller kommunicerar med oss angående våra produkter, samlar vi in informationen du själv lämnar. Detta kan vara namn, adress, e-postadress, telefonnummer, betalningsmetod, information om vilka produkter du köper och eventuellt har returnerat, information om förfrågningar och reklamationer, leveransönskemål, samt information om IP-adressen från vilken beställningen är gjord, om beställningen sker på urtefarm.dk.
2.2.1
Syftet är att vi ska kunna leverera de produkter du har beställt och för övrigt uppfylla vårt avtal med dig, inklusive för att kunna hantera dina rättigheter att returnera och reklamera, samt för att vid behov kunna kontakta dig angående relevant information om produkten du har köpt. Information om dina köp kan vi också behandla för att följa lagkrav, inklusive gällande återkallande av produkter, bokföring och redovisning. Vid köp på Urtefarm.dk samlas IP-adressen in i syfte att bevaka vårt intresse av att kunna förhindra bedrägeri.
2.2.2
Rättsliga grunden för behandlingen är EU:s dataskyddsförordning artikel 6.1 b, c och f.
2.3
När du anmäler dig till vårt nyhetsbrev samlar vi in information om ditt namn, e-postadress och eventuellt mobilnummer.
2.3.1
Syftet är att tillgodose vårt intresse av att kunna leverera nyhetsbrev till dig.
2.3.2
Rättslig grund för behandlingen är EU:s dataskyddsförordning artikel 6.1 f.
2.4
När du besöker örtgården Facebooks sida behandlas dina personuppgifter som anges i Facebooks integritets- och cookiepolicy. Om du skriver till oss via vår Facebooksida eller deltar i en av våra tävlingar på Facebook, kommer Örtgården att behandla information om ditt namn och ditt inlägg.
2.4.1
Syftet med Urtefarms behandling av dina personuppgifter är att besvara din förfrågan, och att låta dig delta i utlottningen och kontakta dig om du vinner.
2.4.2
Rättsliga grunden för denna behandling är Urtefarms berättigade intresse av att besvara din förfrågan eller låta dig delta i tävlingen samt kontakta dig om du vinner i enlighet med artikel 6.1 f i EU:s allmänna dataskyddsförordning.
MOTTAGARE AV PERSONUPPGIFTER
3.1
I samband med leverans av varor som du har köpt från Urtefarm, kommer information om ditt namn, adress, e-post, telefonnummer samt ordernummer och specifika leveransönskemål att vidarebefordras till PostNord, GLS eller en annan transportör som ansvarar för leveransen av de köpta varorna till dig. Vid köp av varor som inte finns i lager kan ovanstående information vidarebefordras till producenten eller säljaren av den aktuella varan, som i så fall ansvarar för leveransen.
3.2
När du genomför betalningstransaktioner på Urtefarm.dk sker detta via Urtefarms PCI (Payment Card Industry – Data Security Standard) certifierade samarbetspartner, NETS. Uppgifterna förvaras i en säker PCI-certifierad miljö som lever upp till internationella säkerhetsstandarder. När du använder ett betalkort på Urtefarm.dk är det endast Urtefarms PCI-certifierade samarbetspartner NETS – och inte Urtefarm – som får tillgång till dina uppgifter.
3.3
Information kan lämnas ut till externa samarbetspartners som behandlar informationen å våra vägnar. Vi använder externa samarbetspartners för bland annat teknisk drift av system och förbättringar av urtefarm.dk, utsändning av nyhetsbrev samt målinriktad marknadsföring, inklusive retargeting, samt för din bedömning av vårt företag och produkter. Dessa företag är databehandlare och på våran instruktion och behandlar data som vi är dataansvariga för. Databehandlarna får inte använda informationen för något annat ändamål än fullföljande av avtalet med oss, och är underkastade konfidentialitet om dessa. Vi har ingått skriftliga databehandlaravtal med alla databehandlare som behandlar personuppgifter å våra vägnar.
3.4
Några av dessa databehandlare, till exempel Google Analytics av Google LLC, är etablerade i USA. Nödvändiga garantier för överföring av uppgifter till USA har säkerställts genom databehandlarens certifiering enligt EU-U.S. Privacy Shield, med hänvisning till artikel 45 i EU:s dataskyddsförordning. I den utsträckning vi använder andra databehandlare än den nämnda, som är etablerade utanför EU, kommer det alltid att ske under iakttagande av giltiga överföringsgarantier.
3.4.1
Kopia av Google LLC:s certifiering kan hittas henne
Dina rättigheter
4.1
I syfte att skapa öppenhet kring behandlingen av dina uppgifter ska vi, som personuppgiftsansvariga, informera dig om dina rättigheter.
4.2
Insiktsrätten
4.2.1
Du har när som helst rätt att begära information från oss om bland annat vilka uppgifter vi har registrerat om dig, vilket syfte registreringen tjänar, vilka kategorier av personuppgifter och mottagare av uppgifter som eventuellt kan finnas, samt information om var uppgifterna kommer ifrån.
4.2.2
Du har rätt att få ut en kopia av de personuppgifter som vi behandlar om dig. Om du önskar en kopia av dina personuppgifter, ska du skicka en skriftlig begäran till info@urtefarm.dk. Du kommer att bli ombedd att dokumentera att du är den du utger dig för att vara.
4.3
Rätten till rättelse
4.3.1
Du har rätt att få felaktiga personuppgifter om dig själv korrigerade av oss. Om du blir medveten om att det finns fel i de uppgifter som vi har registrerat om dig, uppmanas du att skriftligen kontakta oss så att uppgifterna kan korrigeras. Du kommer att bli ombedd att dokumentera att du är den du utger dig för att vara.
4.4
Rätten till radering
4.4.1
I vissa fall har du rätt att få alla eller vissa av dina personuppgifter raderade av oss, till exempel om du återkallar ditt samtycke, och vi inte har en annan rättslig grund för att fortsätta behandlingen. I den utsträckning en fortsatt behandling av dina uppgifter är nödvändig, till exempel för att vi ska kunna följa våra lagstadgade skyldigheter, eller för att rättskrav kan fastställas, göras gällande eller försvaras, är vi inte skyldiga att radera dina personuppgifter. Du kommer att bli ombedd att dokumentera att du är den du utger dig för att vara.
4.5
Rätten att begränsa behandlingen till lagring
4.5.1
Du har i vissa fall rätt att få behandlingen av dina personuppgifter begränsad till att endast bestå av lagring, till exempel om du anser att uppgifterna vi behandlar om dig inte är korrekta.
4.6
Rätten till dataportabilitet
4.6.1
Du har i vissa fall rätt att erhålla personuppgifter, som du själv har gett oss, i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
4.7
Rätten till invändning
4.7.1
Du har när som helst rätt att invända mot vår behandling av dina personuppgifter, i syfte att direktmarknadsföra, inklusive den profilering som utförs för att kunna rikta vår direktmarknadsföring, då denna behandling utförs på grundval av våra legitima intressen, enligt punkt 2.1 och 2.3. Om du inte vill att vi använder dina personuppgifter till direktmarknadsföring och profilering, måste du radera dina cookies, som nämns i punkt 5.1 nedan.
4.8
Rätten att återkalla samtycke
4.8.1
Du har när som helst rätt att återkalla ett samtycke du har gett oss för en viss behandling av personuppgifter, inklusive för utskick av nyhetsbrev. Om du vill återkalla ett samtycke, vänligen kontakta info@urtefarm.dk
4.9
Rätten att överklaga
4.9.1
Du har vid varje tillfälle rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, Borgergade 28, 5, 1300 Köpenhamn K angående vår behandling av dina personuppgifter. Klagomål kan bland annat lämnas in via e-post till dt@datatilsynet.dk eller via telefon +45 33 19 32 00
RADERING AV PERSONUPPGIFTER
5.1
Information insamlad om din användning av Urtefarm.dk enligt punkt 2.1 raderas enligt reglerna i Urtefarms cookiepolicy. De cookies som Urtefarm själv tillhandahåller raderas senast ett år efter att du senast besökt sidan, medan tredjepartscookies har varierande utgångsdatum. De enskilda utgångsdatumen är uppräknade i Urtefarms cookiepolicy, där du även kan läsa mer om hur du själv kan radera dina cookies när du önskar det.
5.2
Information samlad i samband med dina köp hos och förfrågningar till Urtefarm i därmed relaterade ärenden, se punkt 2.2, kommer som utgångspunkt att raderas strax efter 3 år från ditt köp, när rätten att reklamera varan har löpt ut. Information kan dock sparas under längre tid om vi har ett legitimt behov av längre lagring, exempelvis om det är nödvändigt för att rättskrav kan fastställas, göras gällande eller försvaras, eller om lagring är nödvändig för att vi ska kunna uppfylla lagkrav. Information om returnering av varor sparas i upp till 5 år i enlighet med bokföringslagstiftningen.
5.3
Uppgifter som samlats in i samband med din anmälan till vårt nyhetsbrev enligt punkt 2.3, raderas när ditt samtycke till nyhetsbrev återkallas, om vi inte har en annan grund för behandling av uppgifterna.
5.4
Information som du lämnar på Matas Facebook-sidor kommer som regel att finnas kvar på Facebook-sidan som en del av sidans historik. Du kan själv radera din information på sidan när du vill. Den information som Matas behandlar om dig till följd av ditt deltagande i tävlingar och som i samband därmed kopieras över i Matas egna system raderas efter 3 månader.
SÄKERHET
6.1
Vi har genomfört lämpliga tekniska och organisatoriska säkerhetsåtgärder mot att personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras eller försämras samt mot att de kommer till obehörigs kännedom eller missbrukas.
6.2
Endast medarbetare med ett reellt behov av att komma åt dina personuppgifter för att utföra sitt arbete har tillgång till uppgifterna. Dessa medarbetare har instruerats i hur personuppgifter hanteras säkert.
KONTAKTUPPGIFTER
7.1
Urtefarm ApS, cvr-nr. 40150714 är personuppgiftsansvarig för de personuppgifter som samlas in av Urtefarm.
7.2
Om du har frågor eller kommentarer angående denna integritetspolicy, eller om du vill utnyttja en eller flera av dina rättigheter som beskrivs i punkt 4, kan du kontakta:
Örtfarm ApS
Park Allé 26
6600 Vejen
Tel. nr.: 79306969
E-post: info@urtefarm.dk
ÄNDRINGAR I PERSONUPPGIFTSBEHANDLINGSPOLICYNN
8.1
Denna integritetspolicy uppdateras löpande. Den gällande versionen är den som när som helst kan hittas här på urtefarm.se.
VERSIONER
9.1
Detta är version 1 av Urtefarms personuppgiftspolicy daterad 12 september 2019.