Privatlivspolitik

1. Hvem vi er (dataansvarlig)

Varina, som drives af V Multistore (CVR: 46555104, Kirkeballe 10, 5540 Ullerslev, Danmark), er dataansvarlig for alle personoplysninger, der indsamles via dette website. Ved spørgsmål eller anmodninger vedrørende privatliv kan du kontakte os på info@varina.dk.

Vi er underlagt EU's Databeskyttelsesforordning (GDPR — Forordning 2016/679), den danske Databeskyttelseslov (Databeskyttelsesloven) og ePrivacy-direktivet.

2. Hvad vi indsamler og hvorfor

Vi indsamler kun det, der er nødvendigt. Nedenfor lister vi alle kategorier af personoplysninger, vi behandler, det behandlingsgrundlag, vi anvender, og hvor oplysningerne opbevares.

2a. Opfyldelse af aftale — GDPR art. 6, stk. 1, litra b

Vi har brug for følgende oplysninger for at kunne opfylde din ordre og administrere din konto. Uden dem kan vi ikke behandle eller levere dit køb.

• Kundens navn, e-mailadresse og leveringsadresse — indsamles ved bestilling og gemmes i vores database (AWS DynamoDB, Irland).
• Ordreoplysninger — bestilte varer, mængder, priser, leveringsstatus og ordrehistorik. Gemmes i AWS DynamoDB, Irland.
• Autentifikationstokens — når du opretter en konto, håndteres din login-session af AWS Cognito (Irland). Access tokens, refresh tokens og tilhørende sessionsdata opbevares både på serversiden i Cognito og lokalt i din browsers lokale lager (se afsnit 5).
• Administratornoter på din konto — hvis vores supportteam tilføjer noter til din kundeprofil (f.eks. for at følge en igangværende sag), gemmes disse i DynamoDB, Irland.
• Retur- og reklamationsanmodninger — hvis du opretter en retur eller reklamation, gemmer vi oplysningerne for at følge sagens løsning. Gemmes i DynamoDB, Irland.

2b. Retlig forpligtelse — GDPR art. 6, stk. 1, litra c

• Ordrens regnskabsoplysninger — dansk bogføringslov (Bogføringsloven) kræver, at vi opbevarer regnskabsmateriale, herunder ordretotaler, i 5 år. Dette overlapper med de ordredata, der er beskrevet ovenfor.

2c. Samtykke — GDPR art. 6, stk. 1, litra a

• Nyhedsbrevstilmelding — hvis du tilmelder dig vores nyhedsbrev, gemmer vi din e-mailadresse og tidspunktet for dit samtykke i DynamoDB, Irland. Du kan trække dit samtykke tilbage når som helst ved at klikke på afmeldingslinket i et hvilket som helst nyhedsbrev eller ved at skrive til info@varina.dk. Tilbagetrækning påvirker ikke lovligheden af behandlingen forud for tilbagetrækningen.
• E-mail til meddelelse om varer på lager igen — hvis du beder om at blive underrettet, når et produkt er på lager igen, gemmes din e-mailadresse udelukkende i din browsers lokale lager (ikke på vores servere), indtil meddelelsen sendes, eller du selv rydder den.

2d. Legitim interesse — GDPR art. 6, stk. 1, litra f

Vi har en legitim interesse i at forstå, hvilke produkter og sider der er populære, så vi kan forbedre sitet. Vi afvejer dette mod dit privatliv ved kun at indsamle aggregerede, ikke-personhenførbare tællere — der er intet bruger-ID eller IP-adresse knyttet til disse poster.

• Produktanalyse — sidevisninger, tilføjelser til ønskeliste og tilføj-til-kurv-begivenheder tælles kun per produkt-ID. Ingen personhenførbar identifikator gemmes. Gemmes som aggregerede tællere i DynamoDB, Irland.
• Analyse af navigationsforløb— antal besøg per sidenavn (f.eks. “produkter”, “kasse”). Ingen personhenførbar identifikator, ingen IP-adresse. Kun aggregerede tællere.
• Administratornoter om kunder (også nævnt under aftale) — vi anser opretholdelse af serviceoptegnelser som en legitim driftsmæssig interesse ud over aftalegrundlaget.

Du har til enhver tid ret til at gøre indsigelse mod behandling baseret på legitim interesse (se afsnit 6).

2e. Betalingsdata

Betalingskortoplysninger håndteres udelukkende af Stripe (EU-selskab). Vi ser, videresender eller opbevarer aldrig dit kortnummer, CVV eller udløbsdato. Stripe fungerer som selvstændig dataansvarlig for betalingsbehandlingen; deres privatlivspolitik findes på stripe.com/privacy.

3. Hvor længe vi opbevarer dine oplysninger

Når du anmoder om sletning, anonymiserer vi dine personlige oplysninger (navn, e-mail, adresse) på ordreoptegnelser, mens de økonomiske totaler, som loven kræver, bevares.

4. Hvem vi deler data med (databehandlere)

Vi deler kun data med betroede leverandører, der er nødvendige for at drive tjenesten. Al behandling finder sted inden for Den Europæiske Union. Vi sælger ikke dine data og bruger dem ikke til reklamer.

5. Internationale overførsler

Vi overfører ikke personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Al AWS-infrastruktur er placeret i Irland (eu-west-1). Stripes EU-selskab behandler betalingsdata inden for EU. Hvis dette ændres, vil vi opdatere denne politik og implementere passende sikkerhedsforanstaltninger (standardkontraktbestemmelser eller tilsvarende), før nogen overførsel finder sted.

6. Cookies og lokal lagring

Vi placerer ikke HTTP-cookies fra vores egne servere. Vi bruger din browsers lokale lager til at huske din indkøbskurv, sprogpræference, visningsvaluta og login-session. Disse værdier sendes aldrig automatisk til vores servere af din browser; de læses kun, når du aktivt bruger sitet. Se vores Cookiepolitik for en komplet oversigt over hver værdi, dens formål, og hvordan du rydder den.

Stripe (vores betalingsudbyder) kan placere tredjepartscookies under betalingen med henblik på svindelforebyggelse og overholdelse af betalingsregulering. Disse er strengt nødvendige for, at betalingen kan fungere.

7. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt — anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse — bede os om at rette urigtige oplysninger.
• Ret til sletning(“retten til at blive glemt”) — bede os om at slette dine personoplysninger. Du kan udløse konto- og datasletning direkte via vores API (DELETE /api/customers/me når du er logget ind) eller ved at skrive til os. Bemærk: ordrens regnskabsoplysninger skal ifølge loven opbevares i 5 år og vil blive anonymiseret i stedet for slettet.
• Ret til begrænsning — bede os om at sætte behandlingen af dine oplysninger på pause, mens en tvist afklares.
• Ret til dataportabilitet — modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Ret til indsigelse — gøre indsigelse mod behandling baseret på legitim interesse (afsnit 2d). Vi ophører, medmindre vi kan påvise vægtige legitime grunde.
• Ret til at trække samtykke tilbage — for nyhedsbrevstilmelding eller enhver anden samtykkebaseret behandling kan du trække dit samtykke tilbage når som helst uden at påvirke forudgående behandling.

For at udøve nogen af disse rettigheder kan du skrive til os på info@varina.dk med emnelinjen “Anmodning om indsigt (Data Subject Access Request)”. Vi svarer inden for 30 dage.

8. Ret til at klage

Hvis du ikke er tilfreds med, hvordan vi håndterer dine oplysninger eller din rettighedsanmodning, har du ret til at indgive en klage til det danske datatilsyn:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby, Danmark
datatilsynet.dk

9. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Datoen “Sidst opdateret” øverst på denne side viser, hvornår den senest er revideret. Ved væsentlige ændringer underretter vi registrerede kunder pr. e-mail.