Persondatapolitik hos BOXdeLUX

Her kan du læse, hvordan BOXdeLUX behandler dine personoplysninger, når du besøger vores webshop, handler hos os, modtager nyhedsbreve eller kontakter vores kundeservice.

1. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige er:

BOXdeLUX ApS
Hjarbækvej 65
8831 Løgstrup
CVR-nr.: 30589092
E-mail: mail@boxdelux.dk
Telefon: 50 44 68 00

2. Køb, betaling og levering

Når du handler hos os, behandler vi dit navn, din e-mailadresse, dit telefonnummer, din fakturerings- og leveringsadresse samt oplysninger om din bestilling, betaling og levering.

Vi bruger oplysningerne til at gennemføre din bestilling, håndtere betaling, sende ordre- og leveringsbekræftelser og levere dine varer. Behandlingsgrundlaget er opfyldelse af vores aftale med dig, jf. GDPR artikel 6, stk. 1, litra b.

Vi behandler desuden relevante oplysninger for at overholde vores bogføringspligt, jf. GDPR artikel 6, stk. 1, litra c.

Betalingsoplysninger behandles gennem de betalingsudbydere, der er knyttet til din valgte betalingsmetode.

De oplysninger, som er nødvendige for at gennemføre og levere din bestilling, skal oplyses ved købet. Uden dem kan vi ikke gennemføre bestillingen.

3. Kundeservice, returnering og reklamation

Når du kontakter os, behandler vi dine kontaktoplysninger, indholdet af din henvendelse og de ordreoplysninger, billeder eller andre oplysninger, der er relevante for sagen.

Vi bruger oplysningerne til at besvare spørgsmål, hjælpe med bestillinger og behandle returneringer og reklamationer.

Behandlingsgrundlaget er opfyldelse af vores aftale med dig, jf. GDPR artikel 6, stk. 1, litra b, eller vores retlige forpligtelser, jf. artikel 6, stk. 1, litra c. Ved øvrige henvendelser og nødvendig dokumentation af korrespondance er grundlaget vores legitime interesse i at yde kundeservice og dokumentere sagsforløb, jf. artikel 6, stk. 1, litra f.

4. Nyhedsbreve og personalisering

Hvis du tilmelder dig vores nyhedsbrev, behandler vi din e-mailadresse og oplysninger om din tilmelding og dit samtykke for at sende dig markedsføring. Behandlingsgrundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Vi bruger Klaviyo til at udsende nyhedsbreve. Med det relevante samtykke kan vi også bruge købshistorik og oplysninger om din interesse for vores produkter til at tilpasse indhold og udsendelser.

Når du har givet samtykke til sporing i nyhedsbreve, registrerer vi åbninger og klik. Oplysningerne kan omfatte tidspunkt, IP-adresse og oplysninger om din enhed. Vi bruger oplysningerne til at måle effekten af vores nyhedsbreve og gøre indholdet mere relevant. Behandlingsgrundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i vores udsendelser. Du kan også kontakte mail@boxdelux.dk, hvis du vil afmelde dig eller trække dit samtykke til sporing og personalisering tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket, før samtykket blev trukket tilbage.

5. Cookies, statistik og annoncering

Hjemmesiden bruger nødvendige cookies og lignende teknologier til blandt andet at huske indholdet af din indkøbskurv og understøtte bestillingen.

Med dit samtykke bruger vi desuden cookies og lignende teknologier til statistik, personalisering og markedsføring. Det kan omfatte oplysninger om besøgte sider og produkter, klik, køb, IP-adresse og din enhed.

Vi bruger oplysningerne til at forbedre webshoppen, vise relevante produktanbefalinger og måle og tilpasse vores annoncering. Til disse formål anvender vi blandt andet Hello Retail, Klaviyo samt Googles og Metas tjenester. Reaktion anvendes til analyse og understøttelse af måling.

Behandlingsgrundlaget for samtykkebaseret statistik, personalisering og markedsføring er GDPR artikel 6, stk. 1, litra a. Nødvendig teknisk behandling sker på grundlag af vores legitime interesse i at stille en fungerende og sikker webshop til rådighed, jf. artikel 6, stk. 1, litra f, eller for at opfylde vores aftale med dig, jf. artikel 6, stk. 1, litra b.

I hjemmesidens cookieindstillinger kan du se oplysninger om de anvendte teknologier, deres udbydere, formål og varighed. Her kan du også ændre eller trække dit samtykke tilbage.

6. Hvem modtager dine oplysninger?

Vi bruger eksterne leverandører til at drive webshoppen og håndtere blandt andet betaling, lager, levering, bogføring, kundeservice og markedsføring.

Det omfatter blandt andet:

• DanDomain til drift af webshoppen.
• GLS til levering af dine varer.
• OnPay, Nets/Nexi, MobilePay og PayPal til betalingsafvikling, afhængigt af din valgte betalingsmetode.
• e-conomic til bogføring.
• Help Scout til kundeservice.
• Klaviyo til nyhedsbreve samt tilknyttet personalisering og måling.
• Hello Retail til søgning og produktanbefalinger.
• Reaktion til analyse af salg og markedsføring samt understøttelse af måling.
• Google og Meta til annoncering og måling, afhængigt af samtykke og de anvendte tjenester.

Leverandørerne modtager oplysninger i det omfang, det er relevant for deres opgaver og de beskrevne formål. Nogle behandler oplysninger på vores vegne som databehandlere, mens andre behandler oplysninger som selvstændigt dataansvarlige. Databehandlere skal behandle oplysninger efter vores instrukser og på grundlag af en databehandleraftale.

Oplysninger kan desuden udleveres til myndigheder, hvis vi er retligt forpligtede til det, eller til rådgivere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

7. Behandling uden for EU/EØS

Ved brug af internationale leverandører kan dine personoplysninger blive behandlet uden for EU/EØS, herunder i USA. Det gælder blandt andet i forbindelse med Klaviyo og Help Scout og kan også ske gennem leverandørernes underleverandører.

Overførsler skal ske på et gyldigt overførselsgrundlag. For omfattede og certificerede amerikanske modtagere kan grundlaget være EU-Kommissionens tilstrækkelighedsafgørelse om EU-U.S. Data Privacy Framework. I andre tilfælde kan grundlaget være EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

Du kan kontakte mail@boxdelux.dk for oplysninger om relevante modtagere, lande og overførselsgrundlag samt om, hvordan du får en kopi af eventuelle garantier.

8. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, eller for at opfylde retlige forpligtelser.

• Regnskabsmateriale: Oplysninger, der indgår i regnskabsmaterialet, opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, som materialet vedrører.
• Bestillinger og kundeservice: Relevante oplysninger opbevares under behandlingen af bestillingen eller sagen og derefter, så længe det er nødvendigt for at håndtere reklamationer eller dokumentere og forsvare eventuelle retskrav. Ved vurderingen indgår sagens karakter og de relevante reklamations- og forældelsesfrister.
• Nyhedsbreve: Oplysninger bruges til udsendelse, indtil du afmelder dig eller trækker dit samtykke tilbage. Nødvendig dokumentation for samtykke og afmelding kan opbevares længere for at dokumentere overholdelse af reglerne og sikre, at du ikke modtager uønskede udsendelser.
• Cookies og besøgsdata: Cookies har de varigheder, som fremgår af cookieoversigten. Oplysninger indsamlet gennem sporing opbevares, så længe de er nødvendige til de beskrevne formål. En cookies udløb betyder ikke nødvendigvis, at allerede indsamlede oplysninger samtidig slettes.

9. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til at få urigtige oplysninger rettet.
• Ret til i visse tilfælde at få oplysninger slettet.
• Ret til i visse tilfælde at få behandlingen begrænset.
• Ret til i visse tilfælde at modtage oplysninger i et almindeligt anvendt, maskinlæsbart format og få dem overført til en anden dataansvarlig.
• Ret til at gøre indsigelse mod behandling baseret på legitime interesser.
• Ret til til enhver tid at gøre indsigelse mod behandling til direkte markedsføring, herunder tilknyttet profilering.
• Ret til at trække et samtykke tilbage.

Rettighederne kan være begrænset, blandt andet hvis vi er forpligtede til at opbevare oplysninger efter bogføringsreglerne, eller oplysningerne er nødvendige i forbindelse med et retskrav.

Kontakt mail@boxdelux.dk, hvis du ønsker at bruge dine rettigheder eller har spørgsmål til vores behandling af dine oplysninger.

10. Klage

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger. Du finder kontaktoplysninger og vejledning på www.datatilsynet.dk.