Privatlivspolitik
Denne privatlivspolitik gælder for behandling af personoplysninger i forbindelse med din brug af haroentessa.com, herunder når du besøger hjemmesiden, gennemser produkter og indhold, opretter eller bruger en konto, afgiver en ordre, foretager en betaling, modtager en levering, kontakter kundeservice eller anvender cookies og lignende teknologier.
Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679, den generelle forordning om databeskyttelse (GDPR), samt anden gældende dansk databeskyttelseslovgivning.
1. Hvilke personoplysninger vi indsamler
Når du bruger vores hjemmeside og tjenester, kan vi indsamle personoplysninger, som du selv giver os. Det kan blandt andet være dit navn, din e-mailadresse, dit telefonnummer, din leveringsadresse, din faktureringsadresse og andre oplysninger, som du vælger at give os i forbindelse med et køb eller en henvendelse.
Når du afgiver en ordre, kan vi behandle oplysninger om ordren, herunder ordrenummer, købte produkter, købsbeløb, ordrestatus, leveringsoplysninger, betalingsstatus og oplysninger om eventuelle refunderinger eller returneringer.
Hvis du kontakter kundeservice, kan vi behandle de oplysninger, som du giver os i forbindelse med din henvendelse. Det kan eksempelvis være oplysninger om din ordre, spørgsmål, reklamationer, returneringer, fortrydelse eller andre oplysninger, som er nødvendige for at kunne hjælpe dig.
Ved betaling kan betalingsrelaterede oplysninger blive behandlet af den relevante betalingsudbyder. Hvis den fulde kortinformation behandles direkte af en ekstern betalingsudbyder, har vi ikke nødvendigvis adgang til eller opbevarer ikke nødvendigvis komplette betalingskortnumre. De oplysninger, vi behandler, afhænger af den valgte betalingsmetode og den tekniske betalingsløsning.
2. Oplysninger, der indsamles automatisk
Når du besøger hjemmesiden, kan vi automatisk indsamle visse tekniske og brugsrelaterede oplysninger ved hjælp af cookies, serverlogs, pixels og lignende teknologier.
Dette kan blandt andet omfatte IP-adresse, browsertype, operativsystem, enhedstype, oplysninger om de sider og produkter, du besøger, oplysninger om dine handlinger på hjemmesiden, henvisende side, dato og tidspunkt samt oplysninger om, hvordan hjemmesiden anvendes.
Vi anvender ikke disse oplysninger til at indsamle præcise lokaliseringsdata, biometriske oplysninger eller andre særligt følsomme oplysninger, medmindre der foreligger et særskilt og lovligt grundlag for en sådan behandling.
3. Cookies og lignende teknologier
Vi bruger cookies og lignende teknologier for at få hjemmesiden til at fungere, huske relevante indstillinger, forbedre brugeroplevelsen og, hvor det er tilladt og relevant, analysere brugen af hjemmesiden eller understøtte markedsføring.
Nødvendige cookies er teknologier, som er nødvendige for at levere en funktion eller tjeneste, som du udtrykkeligt har anmodet om, eller som er nødvendige for, at hjemmesiden og dens grundlæggende funktioner kan fungere. Disse teknologier kan blandt andet være nødvendige for indkøbskurv, login, sikkerhed, ordrebehandling og andre centrale funktioner.
Præference- eller funktionscookies kan bruges til at huske valg og indstillinger, så hjemmesiden kan fungere mere bekvemt for dig. Afhængigt af den konkrete teknologi og gældende regler kan sådanne cookies kræve dit samtykke.
Analysecookies kan bruges til at forstå, hvordan besøgende anvender hjemmesiden, eksempelvis hvilke sider der besøges, og hvordan funktionerne anvendes. Ikke-nødvendige analysecookies anvendes kun, når der foreligger det nødvendige lovlige grundlag, herunder samtykke, når dette kræves.
Marketing- og reklamecookies kan bruges til markedsføringsformål, herunder til at måle eller tilpasse markedsføring. Sådanne teknologier anvendes kun, når der foreligger det nødvendige lovlige grundlag, og hvor loven kræver samtykke, indhentes dette, før de pågældende cookies eller teknologier anvendes.
Når gældende lovgivning kræver samtykke til ikke-nødvendige cookies, får du mulighed for at acceptere, afvise eller administrere disse cookies. Vi bruger ikke fortsat browsing alene som den eneste form for samtykke til alle cookies.
Du kan til enhver tid ændre eller trække dit samtykke til ikke-nødvendige cookies tilbage gennem den relevante cookieindstillingsfunktion på hjemmesiden, hvis denne er tilgængelig, eller ved at ændre indstillingerne i din browser.
Afvisning af ikke-nødvendige cookies påvirker som udgangspunkt ikke de grundlæggende shoppingfunktioner på hjemmesiden, medmindre en bestemt teknologi faktisk er nødvendig for den funktion, du ønsker at bruge.
Cookies kan have forskellige opbevaringsperioder afhængigt af deres type, formål og tekniske konfiguration. Vi angiver ikke en fast opbevaringsperiode for alle cookies, da dette afhænger af den konkrete teknologi og dens anvendelse.
4. Formål med behandlingen af personoplysninger
Vi kan behandle dine personoplysninger for at modtage, behandle og opfylde dine ordrer, herunder administrere køb, betaling, levering, returnering og refundering.
Vi kan også behandle oplysninger for at levere kundeservice, besvare spørgsmål, håndtere reklamationer, fortrydelser og andre henvendelser samt hjælpe dig med problemer vedrørende dine ordrer.
Hvis hjemmesiden giver mulighed for brugerkonti, kan personoplysninger behandles for at oprette og administrere din konto, give dig adgang til relevante funktioner og håndtere oplysninger, som er knyttet til din konto.
Vi kan desuden behandle oplysninger for at opretholde hjemmesidens funktionalitet, forbedre vores tjenester, forstå hvordan hjemmesiden anvendes, forebygge svig, misbrug og sikkerhedshændelser samt beskytte hjemmesiden og vores brugere.
Personoplysninger kan også behandles for at opfylde juridiske og regnskabsmæssige forpligtelser, håndtere tvister, dokumentere transaktioner og opfylde lovlige krav fra relevante myndigheder.
Hvis du har givet det nødvendige samtykke, kan dine personoplysninger desuden anvendes til markedsføring, personaliserede tilbud eller andre formål, som kræver dit samtykke efter gældende regler.
5. Retsgrundlag for behandlingen
Når behandlingen er nødvendig for at opfylde en aftale med dig eller for at gennemføre foranstaltninger på din anmodning før indgåelse af en aftale, kan vi behandle personoplysninger på grundlag af GDPR artikel 6, stk. 1, litra b. Dette kan blandt andet omfatte ordrebehandling, betaling, levering, refundering og andre tjenester, som du har anmodet om i forbindelse med dit køb.
Når behandlingen er nødvendig for at overholde en retlig forpligtelse, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra c. Dette kan blandt andet omfatte regnskabs-, skatte-, bogførings- og andre juridiske forpligtelser.
Når behandlingen er nødvendig for vores eller en tredjeparts legitime interesser, kan behandlingen i relevante tilfælde ske på grundlag af GDPR artikel 6, stk. 1, litra f. Dette kan eksempelvis omfatte beskyttelse af hjemmesidens sikkerhed, forebyggelse af svig og misbrug, opretholdelse af tjenestens stabilitet, håndtering af sikkerhedshændelser og rimelig administrativ drift. Vi anvender ikke legitim interesse som en generel begrundelse for al behandling.
Når behandlingen kræver dit samtykke, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra a. Dette kan blandt andet være relevant for ikke-nødvendige cookies, visse former for analyse, personalisering eller markedsføring.
Du kan til enhver tid trække et samtykke tilbage, når behandlingen er baseret på samtykke. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev foretaget, før samtykket blev trukket tilbage.
6. Deling af personoplysninger med tredjeparter
Vi kan dele personoplysninger med tjenesteudbydere, når dette er nødvendigt for at levere vores tjenester, opfylde en ordre, drive hjemmesiden, gennemføre betalinger eller opfylde juridiske forpligtelser.
Dette kan blandt andet omfatte betalingsudbydere, transport- og leveringstjenester, IT- og hostingudbydere, kundeservice- og kommunikationstjenester, analyseudbydere samt relevante markedsføringstjenester.
Når markedsførings- eller analysetjenester anvendes, sker dette kun, når der foreligger et passende behandlingsgrundlag efter gældende regler, herunder samtykke, når dette er nødvendigt.
Vi kan også videregive personoplysninger til offentlige myndigheder, domstole, juridiske rådgivere eller andre relevante modtagere, når dette er nødvendigt for at overholde en juridisk forpligtelse, beskytte vores rettigheder eller håndtere en tvist, eller når videregivelsen på anden måde er tilladt efter gældende lovgivning.
Vi begrænser delingen af personoplysninger til det, der er nødvendigt for det relevante formål. Tjenesteudbydere, der behandler personoplysninger på vores vegne, skal behandle oplysningerne i overensstemmelse med gældende databeskyttelsesregler og de relevante aftaler om databehandling.
7. Opbevaring og sletning af personoplysninger
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, som oplysningerne blev indsamlet til, medmindre længere opbevaring er nødvendig eller tilladt efter gældende lovgivning.
Den konkrete opbevaringsperiode afhænger blandt andet af typen af oplysninger, formålet med behandlingen, forholdet til dig, eventuelle juridiske, regnskabsmæssige eller skattemæssige krav samt behovet for at dokumentere transaktioner eller håndtere eventuelle tvister.
Visse oplysninger kan derfor være nødvendige at opbevare i længere tid, hvis dette følger af lovgivningen eller er nødvendigt for at fastlægge, gøre gældende eller forsvare juridiske krav.
Når oplysninger ikke længere er nødvendige, vil de blive slettet, anonymiseret eller på anden lovlig måde behandlet i overensstemmelse med gældende regler.
Cookies har andre opbevaringsperioder end ordre- og kontooplysninger. Hvor længe en cookie opbevares, afhænger af dens type, formål og tekniske indstillinger.
8. Dine rettigheder efter databeskyttelsesreglerne
Du har, når betingelserne i GDPR og anden gældende lovgivning er opfyldt, en række rettigheder i forbindelse med behandlingen af dine personoplysninger.
Du har ret til indsigt i de personoplysninger, vi behandler om dig. Det betyder blandt andet, at du kan anmode om at få oplyst, hvilke oplysninger vi behandler, formålet med behandlingen, kategorierne af oplysninger og andre relevante oplysninger om behandlingen.
Du har ret til at få urigtige eller ufuldstændige personoplysninger rettet. Hvis du opdager, at oplysninger, vi har om dig, ikke længere er korrekte, kan du anmode om, at de bliver korrigeret eller suppleret.
Du kan i visse situationer have ret til at få dine personoplysninger slettet. Denne ret gælder blandt andet, når oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til, eller når behandlingen ellers opfylder betingelserne for sletning. Retten til sletning er ikke absolut, og visse oplysninger kan fortsat være nødvendige at opbevare på grund af juridiske forpligtelser eller andre lovlige grunde.
Du kan i visse situationer have ret til at få behandlingen af dine personoplysninger begrænset. Det kan eksempelvis være relevant, hvis du bestrider oplysningernes rigtighed, hvis behandlingen er ulovlig, men du ikke ønsker oplysningerne slettet, eller hvis vi ikke længere har brug for oplysningerne, men de er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav.
Du har i visse situationer ret til at gøre indsigelse mod behandling af dine personoplysninger, når behandlingen sker på grundlag af legitime interesser. Du kan også gøre indsigelse mod behandling til direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, skal personoplysningerne som udgangspunkt ikke længere behandles til dette formål.
Du kan i de tilfælde, hvor betingelserne er opfyldt, have ret til dataportabilitet. Det betyder, at du kan modtage personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og i visse tilfælde få oplysningerne overført direkte til en anden dataansvarlig.
Hvis behandling er baseret på dit samtykke, har du ret til at trække samtykket tilbage når som helst. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandlingen før tilbagetrækningen.
Du har i de tilfælde, hvor GDPR finder anvendelse, ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, hvis afgørelsen har retsvirkning for dig eller på tilsvarende måde i væsentlig grad påvirker dig. Der kan gælde undtagelser efter GDPR, og vi vil i så fald håndtere behandlingen i overensstemmelse med de relevante regler.
Du har desuden ret til at klage til en kompetent databeskyttelsesmyndighed, hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med GDPR eller anden gældende databeskyttelseslovgivning.
9. Sådan udøver du dine databeskyttelsesrettigheder
Du kan sende en anmodning om at udøve dine databeskyttelsesrettigheder til service@haroentessa.com.
Du kan også kontakte os på +1 (817) 214-1201 eller skriftligt på 10517 Jaybird Dr, Fort Worth, TX 76244, United States.
For at hjælpe os med at behandle din anmodning bør du så vidt muligt oplyse dit navn, dine kontaktoplysninger, hvilken rettighed du ønsker at gøre gældende, og eventuelle oplysninger om din konto, ordre eller anden relevant sammenhæng.
Du bør ikke sende unødvendige følsomme oplysninger eller flere personlige oplysninger, end det er nødvendigt for at behandle din anmodning.
Hvis der er rimelig tvivl om din identitet, kan vi bede om yderligere oplysninger, som er nødvendige for at kontrollere, at anmodningen kommer fra den relevante person. Vi vil begrænse en sådan kontrol til oplysninger, der er rimelige og nødvendige for at beskytte personoplysningerne mod uautoriseret adgang.
10. Behandling af anmodninger om rettigheder
Når vi modtager en anmodning om udøvelse af en databeskyttelsesrettighed, vil vi vurdere anmodningen efter GDPR og anden gældende lovgivning.
Vi kan kontakte dig, hvis det er nødvendigt at få yderligere oplysninger for at forstå din anmodning eller på rimelig måde bekræfte din identitet.
Vi besvarer som udgangspunkt din anmodning uden unødig forsinkelse og senest inden for den frist, der følger af GDPR. Hvis en anmodning er kompleks eller der modtages et stort antal anmodninger, kan fristen efter GDPR forlænges, når betingelserne herfor er opfyldt. I så fald vil du blive informeret om forlængelsen og årsagen til den inden for den relevante frist.
Hvis vi ikke kan imødekomme din anmodning, vil vi forklare årsagen inden for den gældende frist og informere dig om dine muligheder for at klage eller på anden måde gøre dine rettigheder gældende.
11. Tilbagetrækning af samtykke
Hvis en bestemt behandling af dine personoplysninger er baseret på dit samtykke, kan du til enhver tid trække dette samtykke tilbage.
Hvis dit samtykke vedrører cookies, kan du trække det tilbage eller ændre dine valg gennem den relevante cookieindstillingsfunktion på hjemmesiden eller ved at ændre dine browserindstillinger.
Hvis dit samtykke vedrører markedsføringskommunikation, kan du normalt framelde dig ved at følge afmeldingsinstruktionerne i den pågældende kommunikation.
For andre former for behandling, der er baseret på samtykke, kan du kontakte os på service@haroentessa.com.
Tilbagetrækning af samtykke gør ikke den behandling, der allerede er foretaget på grundlag af et gyldigt samtykke før tilbagetrækningen, ulovlig.
Tilbagetrækning af samtykke medfører heller ikke automatisk, at alle dine personoplysninger bliver slettet. En eventuel anmodning om sletning behandles særskilt efter GDPR's regler om retten til sletning og andre relevante juridiske krav.
12. Internationale overførsler af personoplysninger
Da vores kontaktadresse er beliggende i USA, og fordi nogle af de tjenesteudbydere, der anvendes til at levere hjemmesidens funktioner, betaling, IT, kundeservice eller andre tjenester, kan være beliggende uden for EU/EØS, kan personoplysninger i visse tilfælde blive overført til eller behandlet i et land uden for EU/EØS.
Hvis personoplysninger overføres til et land uden for EU/EØS, sker dette kun, når der foreligger et gyldigt overførselsgrundlag efter GDPR.
Et sådant grundlag kan, afhængigt af den konkrete overførsel, være en afgørelse om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser eller en anden overførselsmekanisme, der er tilladt efter GDPR.
Vi vælger ikke en bestemt overførselsmekanisme som en generel regel for alle behandlinger. Den konkrete mekanisme afhænger af den relevante modtager, behandling og det land, som personoplysningerne overføres til.
13. Datasikkerhed
Vi anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ændring, misbrug eller anden ulovlig behandling.
Foranstaltningerne kan blandt andet omfatte adgangskontrol, begrænsning af brugerrettigheder, beskyttelse af data under transmission, sikkerhedsforanstaltninger i IT-systemer, overvågning og relevante interne procedurer.
Ingen transmission eller opbevaring af data kan garanteres at være fuldstændig sikker. Vi kan derfor ikke garantere, at personoplysninger aldrig kan blive udsat for en sikkerhedshændelse.
Hvis der opstår et brud på persondatasikkerheden, som efter gældende lovgivning kræver anmeldelse til en databeskyttelsesmyndighed eller underretning af berørte personer, vil vi håndtere hændelsen i overensstemmelse med de relevante regler.
14. Tredjepartstjenester
Når vi anvender tredjepartstjenester til betaling, levering, hosting, IT-drift, kundeservice, kommunikation, analyse eller andre nødvendige funktioner, kan de relevante tjenesteudbydere behandle personoplysninger på vores vegne eller som selvstændige dataansvarlige, afhængigt af den konkrete tjeneste og rollefordelingen efter gældende databeskyttelsesregler.
Vi forsøger at begrænse den information, der deles med sådanne modtagere, til det, der er nødvendigt for det relevante formål.
Hvis en tredjepart behandler personoplysninger på vores vegne, skal behandlingen reguleres i overensstemmelse med gældende databeskyttelsesregler og relevante databehandleraftaler, hvor dette er påkrævet.
Vi angiver ikke konkrete tredjepartsleverandører, cookies eller tekniske tjenester, medmindre de faktisk anvendes og de relevante oplysninger kan bekræftes.
15. Markedsføring
Hvis du har givet det nødvendige samtykke, kan vi sende dig markedsføringskommunikation eller anvende dine personoplysninger til relevante markedsføringsformål i overensstemmelse med gældende regler.
Du kan til enhver tid framelde dig markedsføringskommunikation ved at følge afmeldingsmuligheden i den relevante meddelelse eller kontakte os på service@haroentessa.com.
Hvis behandlingen til markedsføring er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage. Hvis behandlingen sker på et andet lovligt grundlag, kan du have ret til at gøre indsigelse efter de regler, der gælder for den pågældende behandling.
16. Børns personoplysninger
Hjemmesiden og vores tjenester er rettet mod almindelige forbrugere og ikke specifikt mod børn.
Vi indsamler ikke bevidst personoplysninger fra børn til formål, der kræver et særligt samtykke eller en særlig behandling, uden at dette sker i overensstemmelse med gældende databeskyttelsesregler.
Hvis vi bliver opmærksomme på, at personoplysninger er blevet indsamlet på en måde, der ikke er i overensstemmelse med gældende regler, vil vi træffe passende foranstaltninger.
17. Klage til Datatilsynet
Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR eller anden gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.
For behandling, der vedrører danske forbrugere, kan du kontakte Datatilsynet og benytte deres relevante kanaler for information og klager.
Du kan finde oplysninger om klageproceduren og dine muligheder direkte hos Datatilsynet.
Du er velkommen til først at kontakte os, hvis du ønsker, at vi forsøger at løse problemet direkte. Det er dog ikke et krav, at du først kontakter os eller modtager vores godkendelse, før du kan indgive en klage til Datatilsynet eller en anden kompetent databeskyttelsesmyndighed.
18. Kontakt os om personoplysninger
Hvis du har spørgsmål om denne privatlivspolitik, vores behandling af personoplysninger eller ønsker at udøve dine rettigheder efter databeskyttelsesreglerne, kan du kontakte os på service@haroentessa.com.
Du kan også kontakte os telefonisk på +1 (817) 214-1201.
Vores kundeservice er tilgængelig mandag til fredag fra 09:00–12:00 og 13:30–18:30.
Du kan også skrive til os på 10517 Jaybird Dr, Fort Worth, TX 76244, United States.
19. Ændringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik, når det er nødvendigt som følge af ændringer i lovgivningen, ændringer på hjemmesiden, ændringer i vores behandling af personoplysninger eller ændringer i de tjenester, der anvendes til at levere vores tjenester.
Når privatlivspolitikken ændres, offentliggør vi den opdaterede version på hjemmesiden.
Hvis en ændring er væsentlig, og gældende lovgivning kræver, at du informeres på en bestemt måde, vil vi anvende en passende måde at informere dig på.
Den seneste version af privatlivspolitikken vil altid være den version, der er offentliggjort på haroentessa.com.