Politik om beskyttelse af persondata

1) Introduktion og kontaktoplysninger på den ansvarlige

1.1 Vi er glade for, at du besøger vores hjemmeside, og takker for din interesse. Nedenfor informerer vi dig om håndteringen af dine personoplysninger ved brug af vores hjemmeside. Personoplysninger er alle data, hvorved du personligt kan identificeres.

1.2 Den ansvarlige for databehandlingen på denne hjemmeside i henhold til databeskyttelsesforordningen (GDPR) er Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Schweiz, tlf.: 0041 44 518 8550, e-mail: mail@freeart-gmbh.ch. Den ansvarlige for behandlingen af personoplysninger er den fysiske eller juridiske person, der alene eller sammen med andre beslutter formålene og midlerne til behandlingen af personoplysninger.

2) Dataindsamling ved besøg på vores hjemmeside

2.1 Ved blot informativ brug af vores hjemmeside, altså hvis du ikke registrerer dig eller på anden måde sender os oplysninger, indsamler vi kun de data, som din browser overfører til serversiden (såkaldte „server-logfiler“). Når du besøger vores hjemmeside, indsamler vi følgende data, som teknisk er nødvendige for, at vi kan vise dig hjemmesiden:

  • Vores besøgte hjemmeside
  • Dato og tidspunkt for adgang
  • Mængde af sendte data i byte
  • Kilde/henvise, hvorfra du kom til siden
  • Brugt browser
  • Brugt operativsystem
  • Brugt IP-adresse (eventuelt i anonymiseret form)

Behandlingen sker i henhold til artikel 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. Der sker ikke videregivelse eller anden anvendelse af dataene. Vi forbeholder os dog retten til efterfølgende at kontrollere server-logfilerne, hvis der foreligger konkrete indikationer på ulovlig brug.

2.2 Denne hjemmeside bruger af sikkerhedsmæssige årsager og for at beskytte overførslen af personoplysninger og andet fortroligt indhold (f.eks. ordrer eller forespørgsler til den ansvarlige) en SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på tegnrækken „https://“ og låseikonet i din browsers adresselinje.

3) Hosting & Content-Delivery-Netværk

3.1 Shopify

Til hosting af vores hjemmeside og visning af sideindholdet bruger vi systemet fra følgende udbyder: Shopify International Limited, Victoria Buildings, 2. sal, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)

Data overføres desuden til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle data, der indsamles på vores hjemmeside, behandles på udbyderens servere. Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forhindrer uberettiget videregivelse til tredjepart.

Ved overførsel af data til Canada sikres et passende databeskyttelsesniveau gennem en afgørelse om tilstrækkelighed fra Europa-Kommissionen.

3.2 Cloudflare

Vi bruger et Content Delivery Network fra følgende udbyder: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denne tjeneste gør det muligt for os at levere store mediefiler som grafik, sideindhold eller scripts hurtigere via et netværk af regionalt distribuerede servere. Behandlingen sker for at varetage vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside i henhold til artikel 6, stk. 1, litra f i GDPR. Vi har indgået en databehandleraftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forhindrer uberettiget videregivelse til tredjepart.

For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som på grundlag af en afgørelse om tilstrækkelighed fra Europa-Kommissionen sikrer overholdelse af det europæiske databeskyttelsesniveau.

4) Cookies

For at gøre besøget på vores hjemmeside attraktivt og muliggøre brugen af visse funktioner anvender vi cookies, små tekstfiler, der gemmes på din enhed. Nogle af disse cookies slettes automatisk, når du lukker browseren (såkaldte "session-cookies"), mens andre forbliver længere på din enhed og gør det muligt at gemme sideindstillinger (såkaldte "persistente cookies"). I sidstnævnte tilfælde kan du se lagringstiden i oversigten over cookie-indstillinger i din webbrowser.

Hvis enkelte cookies, vi bruger, også behandler personoplysninger, sker behandlingen i henhold til artikel 6, stk. 1, litra b i GDPR for at opfylde en kontrakt, i henhold til artikel 6, stk. 1, litra a i GDPR ved givet samtykke eller i henhold til artikel 6, stk. 1, litra f i GDPR for at varetage vores legitime interesser i at sikre den bedst mulige funktionalitet af hjemmesiden samt en brugervenlig og effektiv udformning af besøget.

Du kan indstille din browser til at blive informeret om, når cookies sættes, og vælge at acceptere dem enkeltvis eller afvise cookies i visse tilfælde eller generelt.

Bemærk venligst, at funktionaliteten på vores hjemmeside kan være begrænset, hvis du ikke accepterer cookies.

5) Kontakt

I forbindelse med kontakt til os (f.eks. via kontaktformular eller e-mail) behandles personoplysninger – udelukkende med det formål at behandle og besvare din henvendelse og kun i det nødvendige omfang.

Retligt grundlag for behandlingen af disse data er vores berettigede interesse i at besvare din henvendelse i henhold til artikel 6, stk. 1, litra f i GDPR. Hvis din henvendelse sigter mod en kontrakt, er det yderligere retlige grundlag for behandlingen artikel 6, stk. 1, litra b i GDPR. Dine data slettes, når det ud fra omstændighederne kan antages, at den pågældende sag er endeligt afklaret, og forudsat at der ikke er lovbestemte opbevaringspligter, der står i vejen.

6) Databehandling ved oprettelse af kundekonto

I henhold til artikel 6, stk. 1, litra b i GDPR indsamles og behandles personoplysninger fortsat i det nødvendige omfang, hvis du oplyser os disse ved oprettelse af en kundekonto. Hvilke data der er nødvendige for kontoåbning, fremgår af indtastningsfeltet i den relevante formular på vores hjemmeside.

Sletning af din kundekonto er altid mulig og kan ske ved en besked til den ovennævnte adresse på den ansvarlige. Efter sletning af din kundekonto slettes dine data, forudsat at alle indgåede kontrakter er fuldt ud gennemført, at der ikke er lovbestemte opbevaringsfrister, og at vi ikke har en berettiget interesse i at fortsætte opbevaringen.

7) Databehandling til ordrebehandling

7.1 I det omfang det er nødvendigt for kontraktbehandlingen til leverings- og betalingsformål, videregives de af os indsamlede personoplysninger i henhold til artikel 6, stk. 1, litra b i GDPR til det pågældende transportfirma og den pågældende kreditinstitut.

Hvis vi på grundlag af en tilsvarende aftale skylder dig opdateringer for varer med digitale elementer eller for digitale produkter, behandler vi de kontaktoplysninger, du har oplyst ved bestillingen, for personligt at informere dig i henhold til vores lovpligtige oplysningsforpligtelser i henhold til artikel 6, stk. 1, litra c i GDPR. Dine kontaktoplysninger anvendes strengt formålsbestemt til meddelelser om opdateringer, vi skylder, og behandles af os kun i det omfang, det er nødvendigt for den pågældende information.

Til behandling af din ordre samarbejder vi desuden med den/de nedenstående tjenesteudbyder(e), som helt eller delvist støtter os i gennemførelsen af indgåede kontrakter. Til disse tjenesteudbydere overføres visse personoplysninger i overensstemmelse med følgende oplysninger.

7.2 Videregivelse af personoplysninger til forsendelsestjenester

- Post CH

Som transporttjenesteudbyder benytter vi følgende leverandør: Post CH (Schweizerische Post AG, Schweiz, Wankdorfallee 4, 3030 Bern)

Vi videregiver din e-mailadresse og/eller dit telefonnummer til udbyderen før levering af varen med henblik på aftale om leveringsdato eller leveringsmeddelelse, hvis du har givet dit udtrykkelige samtykke til dette i bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering. Videregivelsen sker kun, i det omfang det er nødvendigt for vareleveringen. I dette tilfælde er det ikke muligt at aftale leveringsdato med udbyderen på forhånd eller at modtage en leveringsmeddelelse.
Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ovenfor angivne dataansvarlige eller over for udbyderen.

Ved dataoverførsel til udbyderens lokation sikres et passende databeskyttelsesniveau gennem en afgørelse om tilstrækkelighed fra Europa-Kommissionen.

7.3 Brug af betalingsudbydere (betalingstjenester)

- Apple Pay

Hvis du vælger betalingsmetoden „Apple Pay“ fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalingsbehandlingen via „Apple Pay“-funktionen på din enhed, der kører iOS, watchOS eller macOS, ved at belaste et betalingskort, der er gemt i „Apple Pay“. Apple Pay bruger sikkerhedsfunktioner, der er integreret i din enheds hardware og software, for at beskytte dine transaktioner. For at godkende en betaling kræves derfor indtastning af en kode, som du tidligere har fastsat, samt verifikation via „Face ID“- eller „Touch ID“-funktionen på din enhed.

Med henblik på betalingsbehandling videregives de oplysninger, du har oplyst i forbindelse med bestillingsprocessen, sammen med oplysninger om din ordre i krypteret form til Apple. Apple krypterer disse data igen med en udviklerspecifik nøgle, inden dataene overføres til betalingsudbyderen for det betalingskort, der er gemt i Apple Pay, for at gennemføre betalingen. Krypteringen sikrer, at kun den hjemmeside, hvor købet er foretaget, kan få adgang til betalingsdataene. Når betalingen er gennemført, sender Apple for at bekræfte betalingens succes dit enhedsaccountnummer samt en transaktionsspecifik, dynamisk sikkerhedskode til den oprindelige hjemmeside.

Hvis der ved de beskrevne overførsler behandles personoplysninger, sker behandlingen udelukkende med henblik på betalingsbehandling i henhold til artikel 6, stk. 1, litra b i GDPR.

Apple opbevarer anonymiserede transaktionsdata, herunder det omtrentlige købsbeløb, den omtrentlige dato og tidspunkt samt oplysninger om, hvorvidt transaktionen blev gennemført med succes. Anonymiseringen udelukker enhver personlig identifikation fuldstændigt. Apple bruger de anonymiserede data til at forbedre „Apple Pay“ og andre Apple-produkter og -tjenester.

Når du bruger Apple Pay på iPhone eller Apple Watch til at gennemføre et køb, som du har foretaget via Safari på Mac, kommunikerer Mac og autoriseringsenheden via en krypteret kanal med Apples servere. Apple behandler eller gemmer ikke nogen af disse oplysninger i et format, der kan identificere dig personligt. Du kan deaktivere muligheden for at bruge Apple Pay på din Mac i indstillingerne på din iPhone. Gå til "Wallet & Apple Pay", og slå "Tillad betalinger på Mac" fra.

Yderligere oplysninger om databeskyttelse ved Apple Pay findes på følgende internetadresse: https://support.apple.com/de-de/HT203027
- Paypal

På denne hjemmeside er en eller flere online betalingsmetoder fra følgende udbyder tilgængelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Hvis du vælger en betalingsmetode fra udbyderen, hvor du går i forvejen med betalingen, videregives dine betalingsoplysninger, som du har oplyst under bestillingsprocessen (herunder navn, adresse, bank- og kortoplysninger, valuta og transaktionsnummer), samt oplysninger om indholdet af din ordre i henhold til artikel 6, stk. 1, litra b i GDPR. Videregivelsen af dine data sker i dette tilfælde udelukkende med henblik på betalingsbehandling med udbyderen og kun i det omfang, det er nødvendigt.

Hvis du vælger en betalingsmetode, hvor vi går i forvejen med betalingen, bliver du under bestillingsprocessen også bedt om at oplyse visse personlige data (for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer, eventuelt oplysninger om en alternativ betalingsmetode).

For at bevare vores berettigede interesse i at fastslå din betalingsevne i sådanne tilfælde, videregiver vi disse data til udbyderen i henhold til artikel 6, stk. 1, litra f i GDPR med henblik på en kreditvurdering. Udbyderen vurderer på baggrund af de personlige oplysninger, du har angivet, samt yderligere data (såsom indkøbskurv, fakturabeløb, ordrehistorik, betalingserfaringer), om den valgte betalingsmetode kan godkendes med hensyn til betalings- og/eller risiko for tab.

Kreditvurderingen kan indeholde sandsynlighedsværdier (såkaldte score-værdier). I det omfang score-værdier indgår i resultatet af kreditvurderingen, er de baseret på en videnskabeligt anerkendt matematisk-statistisk metode. Beregningen af score-værdierne inkluderer blandt andet, men ikke udelukkende, adresseoplysninger.

Du kan til enhver tid gøre indsigelse mod behandlingen af dine data ved at sende os eller udbyderen en besked. Udbyderen kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for korrekt betalingsbehandling i henhold til aftalen.
- Shopify Payments

På denne hjemmeside er en eller flere online betalingsmetoder fra følgende udbyder tilgængelige: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Ved valg af en betalingsmetode fra udbyderen, hvor du forudbetaler (f.eks. kreditkortbetaling), overføres dine betalingsdata, som du har oplyst i forbindelse med bestillingsprocessen (herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer) samt oplysninger om indholdet af din bestilling i henhold til artikel 6, stk. 1, litra b i GDPR. Overførslen af dine data sker i dette tilfælde udelukkende med henblik på betalingsbehandling med udbyderen og kun i det omfang, det er nødvendigt.
- TWINT

På denne hjemmeside er en eller flere online betalingsmetoder fra følgende udbyder tilgængelige: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Schweiz

Ved valg af en betalingsmetode fra udbyderen, hvor du forudbetaler (f.eks. kreditkortbetaling), overføres dine betalingsdata, som du har oplyst i forbindelse med bestillingsprocessen (herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer) samt oplysninger om indholdet af din bestilling i henhold til artikel 6, stk. 1, litra b i GDPR. Overførslen af dine data sker i dette tilfælde udelukkende med henblik på betalingsbehandling med udbyderen og kun i det omfang, det er nødvendigt.

Ved dataoverførsel til udbyderens lokation sikres et passende databeskyttelsesniveau gennem en afgørelse om tilstrækkelighed fra Europa-Kommissionen.

8) Webanalysetjenester

Shopify Analytics

Denne hjemmeside bruger webanalysetjenesten fra følgende udbyder: Shopify International Limited, Victoria Buildings, 2. etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Data overføres desuden til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Ved hjælp af cookies og/eller lignende teknologier (tracking-pixels, web-beacons, algoritmer til aflæsning af enheds- og browserinformation) indsamler og gemmer tjenesten pseudonymiserede besøgsdata, herunder oplysninger om den anvendte enhed som IP-adresse og browserinformation, for at analysere brugsmønstre på vores hjemmeside statistisk og oprette pseudonymiserede brugsprofiler. Blandt andet muliggør dette evaluering af bevægelsesmønstre (såkaldte heatmaps), som viser varigheden af sidebesøg samt interaktioner med sideindhold (f.eks. tekstindtastninger, scrollen, klik og mouse-overs). Pseudonymiseringen udelukker som udgangspunkt direkte personhenførbarhed. Der sker ikke en sammenføring med på anden vis indsamlede klare data om din person.

Alle ovenfor beskrevne behandlinger, især aflæsning eller lagring af oplysninger på den anvendte enhed, udføres kun, hvis du har givet os dit udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a i GDPR. Du kan til enhver tid tilbagekalde dit givne samtykke med virkning for fremtiden ved at deaktivere denne tjeneste i det på hjemmesiden tilgængelige "Cookie-Consent-Tool".

Vi har indgået en databehandleraftale med leverandøren, som beskytter vores besøgendes data og forhindrer videregivelse til tredjepart.

Ved overførsel af data til Canada sikres et passende databeskyttelsesniveau gennem en afgørelse om tilstrækkelighed fra Europa-Kommissionen.

9) Registreredes rettigheder

9.1 Den gældende databeskyttelseslovgivning giver dig over for den dataansvarlige følgende rettigheder vedrørende behandlingen af dine personoplysninger (indsigts- og indgribelsesrettigheder), hvor de respektive betingelser for udøvelse henvises til den angivne retlige grundlag:

  • Ret til indsigt i henhold til artikel 15 i GDPR;
  • Ret til berigtigelse i henhold til artikel 16 i GDPR;
  • Ret til sletning i henhold til artikel 17 i GDPR;
  • Ret til begrænsning af behandling i henhold til artikel 18 i GDPR;
  • Ret til information i henhold til artikel 19 i GDPR;
  • Ret til dataportabilitet i henhold til artikel 20 i GDPR;
  • Ret til at trække givet samtykke tilbage i henhold til artikel 7, stk. 3 i GDPR;
  • Ret til klage i henhold til artikel 77 i GDPR.

9.2 RET TIL INDSIGELSE

HVIS VI BEHANDLER DINE PERSONOPLYSNINGER PÅ GRUNDLAG AF VORES OVERVÆGENDE BERETTIGEDE INTERESSE EFTER EN INTERESSEAFVÆGNING, HAR DU TIL ENHVER TID RET TIL AT INDSIGELSE MOD DENNE BEHANDLING MED VIRKNING FOR FREMTIDEN AF GRUNDE, DER UDVIKLER SIG UD FRA DIN SÆRLIGE SITUATION.

UDØV DIN RET TIL INDSIGELSE, SÅ STOPPER VI BEHANDLINGEN AF DE BERØRTE DATA. EN VIDERE BEHANDLING FORBLIVER DOG MULIG, HVIS VI KAN PÅVISTE TVINGENDE BESKYTTELSESBEHOV, DER VEJER TUNGT FOR DINE INTERESSER, GRUNDRETTIGHEDER OG GRUNDLÆGGENDE FRIHEDER, ELLER HVIS BEHANDLINGEN TJENER TIL AT GØRE RETTIGHEDER GÆLDENDE, UDØVE ELLER FORSVARE DEM.

BLIVER DINE PERSONOPLYSNINGER BEHANDLET AF OS TIL DIREKTE MARKEDSFØRING, HAR DU RET TIL NÅR SOM HELST AT INDSIGTE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER TIL SÅDAN MARKEDSFØRING. DU KAN UDØVE INDSIGTEN SOM BESKREVET OVENFOR.

UDØV DIN INDSIGTSRET, SÅ STOPPER VI BEHANDLINGEN AF DE BERØRTE DATA TIL DIREKTE MARKEDSFØRINGSFORMÅL.

10) Opbevaringsperiode for personoplysninger

Opbevaringsperioden for personoplysninger bestemmes ud fra den respektive retlige grundlag, formålet med behandlingen og – hvis relevant – yderligere ud fra den gældende lovbestemte opbevaringsfrist (f.eks. handels- og skatteretlige opbevaringsfrister).

Ved behandling af personoplysninger på grundlag af et udtrykkeligt samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR, opbevares de berørte data, indtil du tilbagekalder dit samtykke.

Hvis der findes lovbestemte opbevaringsfrister for data, der behandles i forbindelse med retshandler eller retshandlerlignende forpligtelser på grundlag af artikel 6, stk. 1, litra b, i GDPR, slettes disse data rutinemæssigt efter udløbet af opbevaringsfristerne, forudsat at de ikke længere er nødvendige til opfyldelse af kontrakten eller kontraktindgåelse og/eller at vi ikke længere har en legitim interesse i fortsat opbevaring.

Ved behandling af personoplysninger på grundlag af artikel 6, stk. 1, litra f, i GDPR, opbevares disse data, indtil du udøver din indsigtsret i henhold til artikel 21, stk. 1, i GDPR, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og friheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.

Ved behandling af personoplysninger til formål om direkte markedsføring på grundlag af artikel 6, stk. 1, litra f, i GDPR, opbevares disse data, indtil du udøver din indsigtsret i henhold til artikel 21, stk. 2, i GDPR.

Medmindre andet fremgår af de øvrige oplysninger i denne erklæring om specifikke behandlingssituationer, slettes gemte personoplysninger, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.