Privatlivspolitik

DERILA PRIVATLIVSPOLITIK (GLOBAL)

1. HVORFOR BØR DU LÆSE DENNE PRIVATLIVSPOLITIK?

Kort sagt: Denne politik forklarer, hvordan vi håndterer dine personoplysninger. Den hjælper dig med at forstå, hvad vi gør med dine oplysninger, og hvad dine rettigheder til privatlivsbeskyttelse er.

Velkommen!Denne privatlivspolitik (“Politik”) forklarer, hvordan UAB Domestica, der handler under Derila og andre husholdningsmærker ("Virksomheden", "vi", "os", eller "vores") håndterer dine personoplysninger (“Personoplysninger” eller “Data”), når du:

Besøger vores salgshjemmesider (“Hjemmeside”);
Køber vores produkter eller tjenester (“Varer” eller “Tjeneste”);
Ellers interagerer med os (support, sociale medier, konkurrencer, affiliateprogrammer osv.).

Denne politik beskriver, hvilke data vi indsamler, formålene med indsamlingen, hvordan vi bruger og deler dem, hvor længe vi opbevarer dem, dine rettigheder, og hvordan vi beskytter dine data. Vi forpligter os til at behandle dine data lovligt, retfærdigt og gennemsigtigt i overensstemmelse med:

Den generelle forordning om databeskyttelse (GDPR);
E-databeskyttelsesdirektivet 2002/58/EF;
UK's generelle forordning om databeskyttelse (UK GDPR);
Australiens Privacy Act 1988 og Australian Privacy Principles (APP'er);
og eventuelle andre gældende databeskyttelseslove.

Denne politik gælder globalt og er baseret på principperne i GDPR. Den afspejler databeskyttelsesværdier af høj standard, såsom lovlighed, retfærdighed og gennemsigtighed. Specifikke nationale eller regionale krav behandles i de Regionale Tillæg (for Storbritannien, Australien, USA, Canada og andre jurisdiktioner) placeret i slutningen af denne politik.

Hvis du ikke er enig i vores praksis, bedes du afholde dig fra at bruge hjemmesiden, købe vores varer eller tjenester eller indsende dine data på anden måde. Denne politik træder i kraft den 19. november 2025. Vi kan opdatere denne politik lejlighedsvis, og alle opdateringer træder i kraft ved offentliggørelse, så vi opfordrer dig til at gennemgå den regelmæssigt for at holde dig informeret.

Den oprindelige version af denne privatlivspolitik er udarbejdet på engelsk. Oversættelser til andre sprog kan genereres ved hjælp af AI-assisterede værktøjer og leveres udelukkende af bekvemmelighedshensyn. I tilfælde af uoverensstemmelse eller tvetydighed er den engelske version gældende.

2. HVEM ER ANSVARLIG FOR AT BESKYTTE DINE Personoplysninger?

Vi er UAB Domestica, din dataansvarlige for personoplysninger

Vores virksomhedsnummer er 307174704

Vores registrerede adresse Gedimino street 45-7, LT-44239 Kaunas

Vores support-e-mailadresse support@derila.com

Vi har udpeget en databeskyttelsesrådgiver (DPO) til at føre tilsyn med vores databeskyttelsesforpligtelser. Du kan kontakte DPO'en direkte på dpo@derila.com.

3. TIL HVILKE FORMÅL OG HVILKE DATA INDSAMLER VI?

Kort sagt: Vi indsamler hovedsageligt kun de data, der er nødvendige for at levere vores varer eller tjenester og drive vores hjemmeside. Dette afsnit forklarer, hvorfor vi indsamler det, og hvordan vi bruger det.

Vi indsamler kun de data, vi virkelig har brug for – og bruger dem kun til klare, lovlige formål (f.eks. til at behandle dit køb, levere tjenester, besvare dine forespørgsler, sikre hjemmesidens funktionalitet osv.). Du kan finde en komplet liste over formål, de data, vi indsamler, hvordan vi bruger dem, og mere detaljeret information i tabellerne nedenfor, se afsnit 13 i denne politik.

Her er også nogle vigtige ting, du bør vide:

Lovligt grundlag: Vi vil kun behandle dine data, hvis vi har et lovligt grundlag i henhold til gældende databeskyttelseslove. De lovlige grundlag, som vi normalt kan basere os på, er kontrakt, samtykke, retlig forpligtelse eller legitim interesse.
Følsomme data: vi indsamler eller behandler ikke bevidst følsomme data (såsom dine sundhedsoplysninger, religiøse overbevisninger eller biometriske data).
Markedsføring: Vi bruger kun dine data til markedsføring, hvis du klart har givet samtykke eller hvis vi har andet retligt grundlag.
Automatiserede værktøjer og AI: Vi kan bruge AI eller andre fuldt eller delvist automatiserede teknologier til at understøtte levering af tjenester (f.eks. chatbots, ChatGPT, Gemini osv.), men vi anvender ikke automatiseret beslutningstagning, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig som omhandlet i art. 22 i GDPR.
Intet salg af data: Vi sælger aldrig dine data til nogen mod betaling.
Børns data: Denne hjemmeside er ikke beregnet til mindreårige. Vi indsamler ikke bevidst personoplysninger fra mindreårige uden passende samtykke. Hvis vi bliver opmærksomme på, at vi utilsigtet har modtaget personoplysninger fra et barn, vil vi omgående slette sådanne oplysninger.

4. FRA HVILKE KILDER FÅR VI DINE DATA?

Kort sagt: Vi får dine data direkte fra dig, gennem din brug af vores hjemmeside, eller fra pålidelige tredjeparter og offentlige kilder. Dette hjælper os med at drive vores tjenester og holde kontakten med dig.

Vi kan indsamle data fra følgende kilder:

Direkte fra dig: Når du afgiver en ordre, kontakter os for support eller forespørgsler, udfylder formularer, spørgeskemaer, deltager i konkurrencer eller kampagner.
Automatisk via teknologi: Når du besøger eller interagerer med vores hjemmeside eller andre online platforme, indsamler vi automatisk visse data, herunder identifikatorer og oplysninger om din aktivitet. Vi bruger cookies og lignende teknologier til at forbedre din oplevelse, analysere brugsmønstre og sikre vores platforme.
Fra tredjeparter, leverandører og tjenesteudbydere: Når vi modtager tjenester fra tredjepartsudbydere – såsom hostingplatforme, softwareudbydere eller professionelle konsulenter - modtager vi normalt data om dig direkte fra dem.
Fra vores affiliate- og henvisningspartnere: Hvis du følger et henvisningslink eller bruger en partnerrabatkode, kan vi modtage oplysninger, som kan indeholde dine personoplysninger.
Fra andre koncernselskaber (hvis relevant): Hvor det er nødvendigt af interne administrative, serviceydelses- eller forretningsudviklingsmæssige årsager, kan vi modtage dine data fra andre enheder inden for vores koncern.
Fra offentligt tilgængelige kilder (hvis relevant): Hvor det er passende og tilladt ved lov, kan vi indsamle personoplysninger fra offentlige registre (f.eks. virksomhedsregistre, hjemmesider for faglige sammenslutninger), officielle offentlige databaser eller sociale medieprofiler (f.eks. LinkedIn), særligt i forbindelse med business-to-business (B2B)-kommunikation, professionel opsøgende kontakt eller due diligence.

5. DELER VI DINE DATA MED ANDRE?

Kort sagt: Ja, men kun når det er nødvendigt og med stærke sikkerhedsforanstaltninger—altid med sikring af beskyttelsen af dit privatliv.

Ja - men kun når det er nødvendigt, og med dit privatliv for øje.

Vi kan dele begrænsede data med pålidelige tredjeparter for at levere vores tjenester, opfylde retlige forpligtelser eller understøtte daglig forretnings drift. Når vi gør det, sikrer vi, at dine data beskyttes og håndteres ansvarligt. Af denne grund handler parter, der behandler data på vores vegne, som databehandlere og er kontraktligt bundet af databehandleraftaler (DPA'er). Disse aftaler sikrer, at de følger vores instruktioner, anvender passende sikkerhedsforanstaltninger og ikke bruger dine data til deres egne formål. Vi kan dele dine data med:

Tjenesteudbydere (databehandlere): Vi samarbejder med forskellige tjenesteudbydere for at understøtte vores forretningsfunktioner (f.eks. IT-support, hosting, betalinger, analyser, kundeservice, markedsføring, revision, juridiske tjenester osv.). Tjenesteudbydere behandler data udelukkende på vores vegne og efter vores dokumenterede instrukser.
Koncernselskaber (databehandlere eller fælles dataansvarlige): Vi kan dele dine data med andre enheder inden for vores koncern til interne administrative formål, centraliserede tjenester eller for at levere integrerede tjenester.
Offentlige myndigheder og andre dataansvarlige: Under visse omstændigheder kan dine data blive delt med tredjeparter, der handler som selvstændige dataansvarlige og selv bestemmer deres egne formål og midler til behandling, såsom offentlige myndigheder, retshåndhævelsesmyndigheder, domstole, forsikringsselskaber, svindelforebyggelsestjenester, uafhængige tjenesteudbydere osv.
Andre virksomhedsenheder eller revisorer: I forbindelse med en potentiel eller faktisk fusion, opkøb, salg af aktiver eller omstrukturering kan vi videregive begrænsede data til potentielle investorer, købere eller deres revisorer og rådgivere.
Andre tredjeparter med dit samtykke: Hvor det er lovpligtigt, vil vi kun dele dine data med tredjeparter, hvis du udtrykkeligt har givet dit informerede, frivillige samtykke.

6. HVOR LÆNGE OPBEVARER VI DINE DATA?

Kort sagt: Vi opbevarer kun dine data så længe det er nødvendigt af retlige, kontraktmæssige eller serviceretaterede formål - derefter sletter eller anonymiserer vi dem sikkert.

Vi opbevarer kun dine data så længe det er nødvendigt for at:

Opfylde de formål, som de blev indsamlet til,
Levere vores varer eller tjenester til dig,
Overholde retlige, lovgivningsmæssige eller kontraktmæssige forpligtelser, eller
Løse tvister eller håndhæve vores aftaler.

Detaljerede opbevaringsperioder for hvert databehandlingsformål er angivet i afsnit 3 i denne politik.

Når den gældende opbevaringsperiode er udløbet, vil vi enten sikkert slette dine data eller uigenkaldeligt anonymisere dem inden for en rimelig tidsramme, i overensstemmelse med bedste branchepraksis og lovgivningsmæssige krav.

7. HVORDAN SIKRER VI SIKKERHEDEN AF DINE DATA?

Kort sagt: Vi anvender stærke tekniske og organisatoriske foranstaltninger for at holde dine data sikre og arbejder løbende på at forhindre uautoriseret adgang og beskytte dit privatliv.

Vi forpligter os til at beskytte dine data og tager sikkerheden af dine oplysninger alvorligt. Vi anvender en kombination af tekniske og organisatoriske foranstaltninger for at forhindre uautoriseret adgang, hændeligt tab, misbrug, ændring eller videregivelse af Persondata. Vores sikkerhedspraksis er baseret på grundlæggende databeskyttelsesprincipper og omfatter, men er ikke begrænset til:

Indsamling af data kun til specifikke og lovlige formål,
Behandling af data på en retfærdig og gennemsigtig måde,
Opbevaring af data kun så længe det er nødvendigt,
Begrænsning af adgang til data udelukkende til autoriserede medarbejdere,
Deling af data med tredjeparter kun når det er lovligt begrundet,
Regelmæssig databeskyttelsestræning til vores medarbejdere,
Gennemførelse af interne og/eller eksterne IT-sikkerhedsrevisioner,
Brug af kryptering til følsomme data,
Udførelse af regelmæssige databackup og aktivitetslogning,
Løbende forbedring af processer for at sikre datasikkerhed,
Regelmæssig overvågning af vores systemer for potentielle trusler eller brud.

Selvom vi anvender stærke sikkerhedsforanstaltninger, er intet system helt risikofrit - især under internetoverførsler. For at hjælpe med at beskytte dine data, bedes du forblive årvågen online og altid bruge en stærk, unik adgangskode, holde den fortrolig, sikre dine enheder, og være forsigtig når du deler oplysninger, især via mistænkelige links. Sikkerhedshændelser, der skyldes brugerhandlinger (f.eks. deling af legitimationsoplysninger eller phishing), kan ligge uden for vores kontrol.

8. OVERFØRER VI DINE DATA INTERNATIONALT?

Kort sagt: Ja, nogle gange - men kun når det er nødvendigt og altid med stærke retlige sikkerhedsforanstaltninger for at holde dine data beskyttet.

Ja - men kun når det er nødvendigt, og altid med stærk beskyttelse på plads.

Vi opbevarer og behandler primært dine data inden for Det Europæiske Økonomiske Samarbejdsområde (EØS), og der kan være tidspunkter, hvor nogle af dine data overføres til pålidelige partnere eller tjenesteudbydere placeret i lande uden for EØS - for eksempel til cloud-hosting, teknisk support eller specialisttjenester. Hvor det er relevant, er sådanne modtagere anført i afsnit 3 i denne politik.

Når vi sender dine data uden for EØS, sørger vi for, at de forbliver beskyttet, og at dine rettigheder til privatlivsbeskyttelse respekteres. Vi overfører aldrig dine data letsindigt - vi vurderer altid risiciene og træffer passende foranstaltninger for at holde dine data sikre, uanset hvor de går hen. Hvor data overføres uden for EØS:

Vi kontrollerer, om landet har en “tilstrækkelighedsafgørelse” fra Europa-Kommissionen, hvilket betyder, at det giver et databeskyttelsesniveau, der svarer til niveauet i EU;
Hvor der ikke findes en tilstrækkelighedsafgørelse, baserer vi os på Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen. Disse er juridisk bindende aftaler, der kræver, at modtageren opretholder EU-niveaus privatlivs- og sikkerhedsstandarder EU's standardkontraktbestemmelser;
Før vi bruger SCC'er, gennemfører vi en dataoverførselskonsekvensvurdering, som krævet af Schrems II-afgørelsen og EDPB's vejledning, for at vurdere, om yderligere sikkerhedsforanstaltninger er nødvendige i modtagerlandet;
Hvor det er nødvendigt, kan vi også anvende supplerende tekniske eller kontraktmæssige sikkerhedsforanstaltninger, såsom kryptering, adgangskontrol og revisionsrettigheder.

Hvis du ønsker flere oplysninger om disse overførsler, kan du kontakte os ved hjælp af oplysningerne angivet i afsnit 11 i denne politik.

9. BRUGER VI AUTOMATISERET BESLUTNINGSTAGNING ELLER PROFILERING?

Kort sagt: Ja, men vi træffer ikke vigtige beslutninger om dig udelukkende baseret på AI. Vi kan bruge smarte værktøjer til at understøtte vores tjenester, men alle vigtige beslutninger involverer rigtige mennesker, ikke kun programmer.

Ja. Vi kan bruge visse værktøjer baseret på kunstig intelligens (AI) samt helt eller delvist automatiserede systemer - for eksempel i kundesupport eller under telefonopkald - for at øge hastigheden og nøjagtigheden af vores tjenester.

Vi anvender dog ikke automatiseret beslutningstagning, herunder profilering, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, som omhandlet i art. 22(1) i GDPR. Konkret:

Eventuelle anbefalinger, svar eller oplysninger genereret af AI-værktøjer leveres udelukkende til informationsformål og er underlagt gennemgang og validering af vores medarbejdere;
Vi bruger ikke algoritmer eller automatiserede systemer til at træffe beslutninger om dig, der medfører retlige virkninger (f.eks. afvisning af en tjeneste), uden meningsfuld menneskelig involvering;
Du har ret til at anmode om menneskelig indgriben og udtrykke dit synspunkt, hvis du mener, at en beslutning eller et svar er blevet genereret gennem automatiserede midler, der betydeligt påvirker dig, og til at få en forklaring og gennemgang af en sådan beslutning af et menneskeligt medlem af vores personale.

10. HVAD ER DINE RETTIGHEDER?

Kort sagt: Du har rettigheder over dine personoplysninger, herunder adgang, korrektion, sletning, indsigelse og mere. Dette afsnit beskriver, hvordan du kan udøve dem, og hvad du kan forvente.

Hvis vi behandler dine data som beskrevet i denne politik, eller du mener, at vi kan gøre det, har du følgende rettigheder som registreret. Disse rettigheder gælder uanset om vi behandler dine data som en kunde, leverandør, kontrahent eller professionel kontakt:

Ret til at blive informeret – Du har ret til klar, gennemsigtig information om, hvordan vi indsamler og bruger dine data. Denne detaljerede politik har til formål at give dig det (artikel. 12-13 i GDPR);
Ret til indsigt – Du kan bede os om, hvorvidt vi behandler dine data og anmode om en kopi af de data, vi har om dig (artikel. 15 i GDPR);
Ret til berigtigelse – Hvis dine data er unøjagtige eller ufuldstændige, kan du bede os om at rette eller opdatere dem (artikel. 16 i GDPR);
Ret til sletning (“Retten til at blive glemt”) – Du kan anmode om, at vi sletter dine data, hvis de ikke længere er nødvendige til de formål, som de blev indsamlet til, du trækker dit samtykke tilbage (hvor behandlingen var baseret på samtykke), du gør indsigelse og der ikke er nogen tungtvejende legitime grunde, eller dataene blev behandlet ulovligt.

Bemærk: Denne ret er underlagt begrænsninger. For eksempel kan vi opbevare visse data, hvis det er nødvendigt af hensyn til lovoverholdelse, tvistbilæggelse eller kontraktmæssige formål (artikel. 17 i GDPR);

Ret til begrænsning af behandling – Du kan anmode om, at vi midlertidigt begrænser behandlingen af dine data i situationer såsom bestridelse af nøjagtigheden af dataene eller indsigelse mod behandling, mens vi vurderer vores retlige grundlag (artikel. 18 i GDPR);
Ret til dataportabilitet – Hvor behandlingen er baseret på dit samtykke eller en kontrakt og udføres ved hjælp af automatiserede midler, kan du anmode om en kopi af dine data i et struktureret, almindeligt anvendt og maskinlæsbart format og bede os om at overføre dem til en anden udbyder (artikel. 20 i GDPR);
Ret til indsigelse – Du kan gøre indsigelse mod behandling baseret på vores legitime interesser eller til direkte markedsføringsformål. Vi vil stoppe sådan behandling, medmindre vi kan påvise tvingende legitime grunde (artikel. 21 i GDPR);
Ret til at trække samtykke tilbage – Hvor vi baserer os på dit samtykke, kan du trække det tilbage til enhver tid. Dette vil ikke påvirke lovligheden af den behandling, der fandt sted før din tilbagetrækning (artikel. 7(3) i GDPR);
Ret til at indgive en klage – Hvis du er utilfreds med, hvordan vi håndterer dine data, bedes du kontakte os først - vi vil gøre vores bedste for at løse problemet. Du kan dog også indgive en klage til det litauiske statslige dataetilsyn (https://vdai.lrv.lt/lt/) eller til tilsynsmyndigheden i dit bopælsland eller arbejdsland.

Bemærk venligst: Dine rettigheder er ikke absolutte. I nogle tilfælde kan udøvelsen af dine rettigheder være begrænset i henhold til gældende databeskyttelseslovgivning - for eksempel hvor opfyldelse af din anmodning ville påvirke andres rettigheder og friheder negativt, eller hvor vi er lovpligtige til at opbevare visse personoplysninger (f.eks. af hensyn til compliance, retskrav eller lovgivningsmæssige formål).

11. HVORDAN UDØVER DU DINE RETTIGHEDER ELLER KONTAKTER OS?

Hvis du har generelle spørgsmål om denne politik, hvordan vi behandler data, en klage, eller hvis du ønsker at udøve nogen af dine rettigheder som registreret, kan du kontakte os via e-mail på dpo@derila.com.

For at hjælpe os med at behandle din anmodning effektivt, bedes du:

Klart udtrykke dit spørgsmål eller din klage,
Specificere hvilken registreretrettighed du ønsker at udøve (hvis relevant),
Give tilstrækkelige oplysninger til at identificere dig (vi kan bede om bevis for identitet eller gennemføre en identitetsverificeringsproces), og
Inkludere alle relevante detaljer, der vil hjælpe os med at svare hurtigt.

Du kan også autorisere nogen til at handle på dine vegne. Hvis dette er tilfældet, bedes du sørge for, at din autoriserede person giver os en skriftlig og underskrevet autorisation der bekræfter, at de har tilladelse til at handle på dine vegne. Vi kan afvise en anmodning, hvis tilstrækkeligt bevis for autorisation ikke fremlægges.

Vi bestræber os på at svare uden unødig forsinkelse og inden for en måned efter modtagelse af din anmodning. Hvis din anmodning er særligt kompleks eller involverer flere spørgsmål, kan vi forlænge denne periode med yderligere en måned – i så fald vil vi informere dig på forhånd og forklare årsagen til forsinkelsen.

12. REGIONALE TILLÆG

Dette tillæg supplerer vores globale privatlivspolitik og gælder, hvor dine personoplysninger er underlagt lovgivningen i det land eller den region, hvor du bor, eller hvor vores behandlingsaktiviteter specifikt er rettet mod. Disse regionale vilkår supplerer den globale privatlivspolitik og tilsidesætter den kun, hvor det kræves af gældende lokal lovgivning.

STORBRITANNIEN (UK)

Hvis du er bosiddende i Storbritannien, eller vores behandling vedrører britiske personer, er behandlingen af dine personoplysninger underlagt UK's generelle forordning om databeskyttelse (UK GDPR) og Data Protection Act 2018.

Dine rettigheder i henhold til britisk databeskyttelseslovgivning:

Ret til at blive informeret (artikel 13-14 UK GDPR) – til at modtage klar information om, hvordan vi indsamler og bruger dine personoplysninger;
Ret til indsigt (artikel 15 UK GDPR) – til at anmode om en kopi af de personoplysninger, vi har om dig;
Ret til berigtigelse (artikel 16 UK GDPR) – til at få unøjagtige eller ufuldstændige personoplysninger korrigeret;
Ret til sletning (artikel 17 UK GDPR) – til at anmode om sletning af dine personoplysninger under visse omstændigheder;
Ret til begrænsning af behandling (artikel 18 UK GDPR) – til at begrænse, hvordan vi bruger dine personoplysninger i specifikke situationer;
Ret til dataportabilitet (artikel 20 UK GDPR) – til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format;
Ret til indsigelse (artikel 21 UK GDPR) – til at gøre indsigelse mod behandling baseret på vores legitime interesser eller til direkte markedsføring;
Ret til ikke at være genstand for udelukkende automatiseret beslutningstagning, herunder profilering (artikel 22 UK GDPR) – hvor sådanne beslutninger har retlige eller tilsvarende betydelige virkninger.

Internationale dataoverførsler fra Storbritannien:

Hvis vi overfører dine personoplysninger uden for Storbritannien (f.eks. til EØS, USA eller andre lande), sikrer vi, at der er tilstrækkelige sikkerhedsforanstaltninger på plads, såsom:

En tilstrækkelighedsafgørelse udstedt af den britiske regering; eller
UK's International Data Transfer Agreement (IDTA) eller UK-tillægget til EU's standardkontraktbestemmelser (SCC'er), sammen med passende tekniske og kontraktmæssige sikkerhedsforanstaltninger.

Tilsynsmyndighed:

Hvis du har betænkeligheder med hensyn til, hvordan vi håndterer dine personoplysninger, kan du indgive en klage til Storbritanniens tilsynsmyndighed: Information Commissioner's Office (ICO), hjemmeside: https://ico.org.uk.

AUSTRALIEN

Hvis du er bosiddende i Australien, eller vores behandling vedrører australske personer, er behandlingen af dine personoplysninger underlagt Privacy Act 1988 (Cth) og Australian Privacy Principles (APP'er).

Dine rettigheder i henhold til australsk privatlivslovgivning:

Ret til indsigt (APP 12) – til at anmode om en kopi af de personoplysninger, vi har om dig;
Ret til berigtigelse (APP 13) – til at anmode om korrektion, hvis dine personoplysninger er unøjagtige, ufuldstændige eller forældede;
Ret til at indgive en klage – hvis du mener, at vi har krænket dit privatliv i henhold til APP'erne, kan du indgive en formel klage;
Ret til at interagere anonymt eller under et pseudonym (APP 2) – du kan vælge ikke at identificere dig selv, hvor det er lovligt og praktisk muligt (for eksempel til generelle forespørgsler).

Direkte markedsføring og afmelding:

Vi anvender de samme principper for direkte markedsføring som beskrevet i afsnit 3 i denne politik, i fuld overensstemmelse med APP 7 og Spam Act 2003. Vi sender kun direkte markedsføringskommunikation i overensstemmelse med disse love. Hver elektronisk besked identificerer os og inkluderer en funktionel afmeldingsmulighed. Hvis du afmelder dig, vil vi ophøre med at markedsføre til dig.

Internationale dataoverførsler fra Australien:

Vi kan videregive dine personoplysninger til modtagere uden for Australien (f.eks. i EU, USA eller andre lande). Før vi gør dette, tager vi rimelige skridt for at sikre, at oversøiske modtagere ikke overtræder APP'erne. Disse skridt kan omfatte:

Indgåelse af bindende kontraktmæssige aftaler;
Gennemførelse af due diligence vedrørende privatliv og sikkerhed;
Sikring af tekniske sikkerhedsforanstaltninger såsom kryptering og adgangskontrol.

Tilsynsmyndighed:

Hvis et databrud sandsynligvis vil resultere i alvorlig skade, vil vi omgående underrette Office of the Australian Information Commissioner (OAIC) og berørte personer. Hvis du desuden ikke er tilfreds med vores svar på en privatlivsbekymring, kan du kontakte OAIC, hjemmeside: https://www.oaic.gov.au.

CANADA

Hvis du er bosiddende i Canada, eller vores behandling vedrører canadiske personer, er dine personoplysninger underlagt Personal Information Protection and Electronic Documents Act (PIPEDA) og andre gældende privatlivslove.

Dine rettigheder i henhold til canadisk privatlivslovgivning:

Ret til at vide/indsigt - Anmod om adgang til de personoplysninger, vi har om dig, og oplysninger om, hvordan vi bruger og deler dem.
Ret til berigtigelse - til at anmode om korrektion af unøjagtige personoplysninger;
Tilbagetrækning af samtykke - Træk dit samtykke til vores brug eller videregivelse af dine personoplysninger tilbage til enhver tid, undtagen hvor behandlingen kræves ved lov eller er nødvendig for at levere ønskede tjenester.
Ret til dataportabilitet (Lov 25) – Modtag en kopi af dine personoplysninger i et struktureret, almindeligt anvendt format eller overfør dem til en anden organisation, hvor det er teknisk muligt.
Ret til at indgive en klage - Indgiv en klage til Office of the Privacy Commissioner of Canada (OPC) eller, hvis du bor i Québec, til Commission d'accès à l'information du Québec (CAI), hvis du mener, at dine rettigheder er blevet krænket.

Kommercielle elektroniske beskeder (CASL)

Vi anvender de samme principper for direkte markedsføring som beskrevet i afsnit 3 i denne politik, i fuld overensstemmelse med Canadas Anti-Spam Legislation (CASL). Vi indhenter udtrykkeligt samtykke (eller baserer os på tilladt underforstået samtykke), identificerer vores virksomhed i hver besked, inkluderer en fungerende afmeldingsmekanisme og opbevarer optegnelser over samtykke. Du kan trække dit samtykke tilbage eller afmelde dig til enhver tid.

Internationale dataoverførsler fra Canada:

Dine personoplysninger kan blive overført uden for Canada (f.eks. til EU, USA eller andre lande) til behandling. Vi træffer kontraktmæssige, organisatoriske og tekniske foranstaltninger for at sikre, at sådanne overførsler giver et tilstrækkeligt beskyttelsesniveau i overensstemmelse med canadisk lovgivning eller kan være underlagt udenlandske adgangslove.

Tilsynsmyndighed:

Hvis du ikke er tilfreds med vores svar på en privatlivsbekymring, kan du kontakte: Office of the Privacy Commissioner of Canada (OPC), hjemmeside: https://www.priv.gc.ca. For beboere i Québec kan du også kontakte Commission d'accès à l'information (CAI) på https://www.cai.gouv.qc.ca .

USA

Hvis du er en amerikansk. beboer, eller vores behandling vedrører en amerikansk personer, kan dine personoplysninger være underlagt statslige privatlivslove, herunder California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), og Utah Consumer Privacy Act (UCPA).

Dine rettigheder i henhold til amerikansk. Delstatslig privatlivslovgivning (som kan variere fra stat til stat):

Ret til at vide/indsigt – til at anmode om oplysninger om kategorierne og de specifikke personoplysninger, vi indsamler, bruger, videregiver, sælger eller deler;
Ret til sletning – til at anmode om sletning af personoplysninger, vi har om dig, med visse undtagelser;
Ret til berigtigelse – til at anmode om korrektion af unøjagtige personoplysninger;
Ret til at framelde sig – til at framelde sig:

– salget eller delingen af personoplysninger;

– brugen af personoplysninger til målrettet reklame;

– profilering, der har retlige eller tilsvarende betydelige virkninger;

Ret til dataportabilitet – til at modtage en kopi af dine personoplysninger i et bærbart format;
Ret til at begrænse brugen af følsomme personoplysninger (kun CPRA) – til at anmode om begrænsninger på, hvordan vi bruger følsomme oplysninger (f.eks. præcis geolokation, sundhedsdata, finansielle data).

Internationale dataoverførsler fra USA:

Hvis vi overfører dine personoplysninger uden for USA (f.eks. til EU, Storbritannien eller andre jurisdiktioner), anvender vi kontraktmæssige, organisatoriske og tekniske sikkerhedsforanstaltninger, der er designet til at sikre, at de overførte data modtager tilstrækkelig beskyttelse i overensstemmelse med gældende amerikansk. delstatslovgivning.

Sælg eller del ikke mine personoplysninger: Hvis du ønsker at framelde dig salget eller delingen af dine personoplysninger, bedes du klikke på linket “Do Not Sell or Share My Personal Information” i bunden af vores hjemmeside.

Universelle framelding-mekanismer:

Hvor det kræves (f.eks. under CPRA, CPA, CTDPA), respekterer vi Global Privacy Control (GPC)-signaler og andre anerkendte universelle framelding-mekanismer.

Tilsynsmyndigheder:

Hvis du har betænkeligheder med hensyn til, hvordan vi håndterer dine personoplysninger, kan du kontakte din delstats justitsminister. For beboere i Californien er mere information tilgængelig på: https://oag.ca.gov/privacy/ccpa.

13. DETALJERET INFORMATION OM BEHANDLINGEN AF DINE PERSONOPLYSNINGER

13.1. FOR AT BEHANDLE OG OPFYLDE DIN ORDRE

13.2. FOR AT BEHANDLE BETALINGER OG OVERHOLDE RETLIGE FORPLIGTELSER

13.3. FOR AT LEVERE KUNDESUPPORTTJENESTER

13.4. FOR AT LEVERE TRANSAKTIONSKOMMUNIKATION

13.5. FOR AT UDFØRE DIREKTE MARKEDSFØRINGSAKTIVITETER

13.6. FOR AT INTERAGERE MED DIG VIA SOCIALE MEDIER

13.7. FOR AT FORSVARE OG BESKYTTE VORES RETLIGE RETTIGHEDER ELLER INTERESSER

13.8. FOR AT OVERVÅGE HJEMMESIDENS PRÆSTATION OG MARKEDSFØRINGSEFFEKTIVITET

13.9. FOR AT ORGANISERE KONKURRENCER OG GIVEAWAYS

13.10. FOR AT SKABE OG BRUGE KAMPAGNEINDHOLD

13.11. FOR AT ADMINISTRERE AFFILIATE-TJENESTER

13.12. FOR AT GENNEMGÅ OG HÅNDTERE FEEDBACK

13.13. FOR AT OPRETHOLDE HJEMMESIDENS TJENESTE OG SIKKERHED

**13.1. FOR AT BEHANDLE OG OPFYLDE DIN ORDRE**
Hvornår behandler vi dine personoplysninger?	Når du køber varer via vores hjemmeside, behandler vi dine data for at administrere din ordre, arrangere levering, håndtere betalinger og levere relaterede tjenester (f.eks. ordrebekræftelse, opdateringer, returneringer eller refusioner). Bemærk: Varer sælges uden oprettelse af en kundekonto.
Datakategorier	Identifikations- og kontaktoplysninger: fulde navn, leveringsadresse, e-mailadresse, telefonnummer. Betalingsoplysninger: pris, valuta, kreditkorttype, korttype, banksidentifikationsnummer (BIN-nummer) og udstedende land. Tekniske oplysninger: IP-adresse, sprog, enhedstype.
Retsgrundlag (er)	GDPR artikel. 6(1)(b) – Kontrakt: for at fuldføre og levere dit køb.
Opbevaringsperiode for data	Ordre- og betalingsoptegnelser opbevares i 10 år i overensstemmelse med retlige, skattemæssige og regnskabsmæssige forpligtelser.
Datamodtagere	Forsendelses- og logistikudbydere (verdensomspændende); Betalingstjenesteudbydere og banker (EØS og ikke-EØS); Koncernselskaber (EØS).

13.2. FOR AT BEHANDLE BETALINGER OG OVERHOLDE RETLIGE FORPLIGTELSER
Hvornår behandler vi dine personoplysninger?	Vi behandler dine personoplysninger ved håndtering af betalinger relateret til dine ordrer, abonnementer, rabatter, returneringer eller refusioner. Denne behandling omfatter også opfyldelse af skattemæssige forpligtelser, såsom udstedelse af fakturaer, vedligeholdelse af regnskabsoptegnelser og opfyldelse af andre lovpligtige krav.
Datakategorier	Betalingsoplysninger: betalingsmetode (korttype, sidste cifre i kortet), betalingstoken, transaktionsbeløb, transaktionsdato og -tidspunkt, refusionsårsager. Fakturerings- og retlige data: navn, e-mail, telefon, faktureringsadresse, IBAN/kontonummer, betalingsoptegnelser, fakturaer, moms og anden nødvendig regnskabsmæssig eller retlig dokumentation. Told- eller import-/eksportoplysninger (hvor relevant): personlige identifikationskoder eller tolddata, der kræves ved lov i visse lande (f.eks. for forsendelser underlagt toldbehandling).
Retsgrundlag (er)	GDPR artikel. 6(1)(b) – Kontrakt: for at modtage og administrere betalinger. GDPR artikel. 6(1)(c) – Retlig forpligtelse: for at opfylde lovpligtige regnskabskrav.
Opbevaringsperiode for data	Vi opbevarer regnskabsrelaterede data i 10 år, som krævet af finans- og skattelovgivningen.
Datamodtagere	Betalingsudbydere (EU og ikke-EØS); Regnskabsbehandlere (EØS); Koncernselskaber (EØS); Revisorer (EØS).

13.3. FOR AT LEVERE KUNDESUPPORTTJENESTER
Hvornår behandler vi dine personoplysninger?	Hvis du kontakter os telefonisk og/eller skriftligt (via Live Chat, kundesupport, e-mail, sociale medier eller på anden måde), vil vi opbevare en optegnelse over det faktum, at du har kontaktet os, og de oplysninger, du har givet os, herunder dine personoplysninger, for korrekt at behandle din anmodning og besvare dit spørgsmål, din anmodning eller klage. Vi bruger værktøjer baseret på kunstig intelligens (AI) (fuldt eller delvist automatiseret) til at assistere vores kundesupportteam. Disse værktøjer bruges til at foreslå kladder til svar, guide eller besvare opkald før overførsel til en menneskelig agent, transskribere og opsummere samtaler samt give automatiserede svar på hyppigt stillede eller oplærte spørgsmål. Bemærk! Alle AI-genererede resultater gennemgås og valideres af medarbejdere, hvor beslutninger kan påvirke dine rettigheder. Vi baserer os ikke udelukkende på automatiseret beslutningstagning, der medfører retlige eller tilsvarende betydelige virkninger. Vi bruger ikke dine data til at træne AI-modeller, medmindre de er fuldt anonymiserede.
Datakategorier	Ved kontakt via opkald: fornavn, efternavn, mobiltelefonnummer, e-mailadresse, boligadresse, købsoplysninger og andre oplysninger, der kræves for at verificere din identitet (hvis nødvendigt). Dato og tidspunkt for opkaldet, opkaldets varighed og en optagelse af opkaldet. Kontakt via e-mail / eller via Livechat, kundesupport: fornavn, efternavn, mobiltelefonnummer, e-mailadresse, boligadresse. Købsoplysninger og andre oplysninger, der kræves for at verificere din identitet (hvis nødvendigt). Andre oplysninger relateret til den skriftlige anmodning, vedhæftede dokumenter eller andet visuelt indhold, hele korrespondancehistorikken.
Retsgrundlag (er)	GDPR artikel. 6(1)(b) – Kontrakt: levere kundesupporttjeneste. GDPR artikel. 6(1)(f) – Legitim interesse: besvare, rådgive, levere og administrere forespørgsler, når en person initierer den første samtale.
Opbevaringsperiode for data	Optagelser af samtaler - 6 måneder fra oprettelsestidspunktet. Skriftlig kommunikation - 3 år efter din forespørgsel er lukket. Vi kan opbevare visse oplysninger længere, hvis vi er forpligtet til det for at overholde gældende lovgivning eller baseret på berettigede interesser.
Datamodtagere	Kundesupportplatformudbydere (ikke-EØS); AI-supportværktøjer og chatbots (ikke-EØS); Kundesupportagenter (nogle uden for EØS); Koncernselskaber (EØS).

13.4. FOR AT LEVERE TRANSAKTIONSKOMMUNIKATION
Hvornår behandler vi dine personoplysninger?	Vi har ret til, i udførelsen af vores rettigheder og forpligtelser i henhold til vilkårene (“ToS”), at kontakte dig når som helst (f.eks. levere transaktionskommunikation). Vi kan sende dig vigtige meddelelser og oplysninger via e-mail, SMS eller telefonopkald. Bemærk! Denne vigtige kommunikation betragtes ikke som markedsføring, og du kan ikke framelde dig den.
Datakategorier	Identifikations- og kontaktoplysninger: fornavn, efternavn, mobiltelefonnummer, e-mailadresse, boligadresse. Opkaldsoplysninger: dato og tidspunkt, varighed, optagelsen af opkaldet. Tekniske data: kopier af elektroniske beskeder/SMS, leveringsstatus og dato, meddelelsesåbningsstatus (læsning) og dato, links åbnet fra meddelelsens indhold.
Retsgrundlag (er)	GDPR artikel. 6(1)(b) – Kontrakt: administration af vilkårene og levering af vigtige meddelelser.
Opbevaringsperiode for data	Optagelser af samtaler opbevares i 6 måneder fra oprettelsestidspunktet. Elektroniske kommunikationshistoriklogfiler opbevares i 1 måned, medmindre længere opbevaring kræves af retlige formål.
Datamodtagere	Kommunikationstjenesteudbydere - e-mail/SMS/telefoniplatforme (EØS og ikke-EØS); Koncernselskaber (EØS).

13.5. FOR AT UDFØRE DIREKTE MARKEDSFØRINGSAKTIVITETER
Hvornår behandler vi dine personoplysninger?	Vi behandler dine personoplysninger for at informere dig om vores varer og tjenester, kampagner, nye funktioner eller for at anmode om din feedback. Dette omfatter afsendelse af generelt eller personligt tilpasset markedsføringsindhold, f.eks. nyhedsbreve, kampagnebeskeder, spørgeskemaer via e-mail, SMS eller telefonopkald. Når du accepterer at modtage markedsføringskommunikation fra virksomheden, kan dette omfatte markedsføringsinformation og tilbud om dette specifikke mærke og andre mærker, der drives inden for virksomheden. Markedsføringsindhold kan blive tilpasset baseret på de data, vi allerede har om dig (f.eks. tidligere køb, browserhistorik, valgte præferencer), for at give dig relevante tilbud eller indhold. Hvis du er en eksisterende kunde, kan vi kontakte dig med markedsføringsindhold om de samme eller lignende produkter eller tjenester, selvom du ikke har givet udtrykkeligt samtykke, forudsat at du fik mulighed for at gøre indsigelse, da dine kontaktoplysninger blev indsamlet, at der er inkluderet en fravalgsmulighed i hver besked, og at sådan kontakt er tilladt i henhold til gældende lovgivning. Framelding-muligheden er tydeligt angivet under din købssession på “Tak”-siden. Husk! Du har ret til at gøre indsigelse mod eller trække dit samtykke til direkte markedsføring tilbage til enhver tid, gratis, ved at: bruge afmeldingslinket i enhver e-mail; bruge afmeldingslinket på “Tak”-siden; svare “STOP” eller det angivne nøgleord til en SMS; informere vores repræsentant under et opkald om at blive tilføjet til vores liste over dem, der ikke må ringes til; eller sende os en e-mail med din anmodning.
Datakategorier	Kontaktoplysninger: fulde navn, e-mailadresse, telefonnummer, land; Logfiler: logfiler for indsamling af samtykke (dato, metode, præferencer, afmeldingsoplysninger, framelding-anmodninger). Markedsføringsinteraktionsdata: oplysninger om, hvordan du interagerer med vores markedsføringsmateriale - såsom meddelelseslevering og åbningsstatus, klik på links, kampagnedeltagelse, kommunikationspræferencer, afmelding eller framelding-handlinger og interaktionstidsstempler. Købs- og engagementshistorik (hvis relevant): oplysninger afledt af dine tidligere transaktioner eller markedsføringsinteraktioner, såsom købte produkter, henvisningskilder, brugte links eller reaktioner på kampagner. Tekniske oplysninger (til e-mail- eller SMS-levering): enhedstype, IP-adresse, land.
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: for at behandle samtykke via foretrukken kommunikationsmetode. GDPR artikel. 6(1)(f) – Legitim interesse: hvis du er en eksisterende kunde og ikke har gjort indsigelse, kan vi sende begrænset markedsføring om lignende produkter eller tjenester for at opretholde vores kunderelation (blødt opt-in).
Opbevaringsperiode for data	3 år fra datoen for givet samtykke, medmindre du afmelder dig tidligere. Optagelser af samtaler - 6 måneder fra oprettelsestidspunktet.
Datamodtagere	Udbydere af sociale medietjenester (ikke-EØS); Markedsføringstjenesteudbydere (ikke-EØS); Koncernselskaber (EØS).

13.6. FOR AT INTERAGERE MED DIG VIA SOCIALE MEDIER
Hvornår behandler vi dine personoplysninger?	Vi administrerer vores virksomhedsprofiler og konti på forskellige sociale netværk. Hvis du er interesseret i vores tjenester og følger vores profiler på sociale netværk, deltager i vores spil, kampagner, deler dine fotos med os eller tagger os i dine fotos, offentlige opslag osv., indsamler og bruger vi dine data, som vi modtager direkte fra dig, når du er aktiv på vores konti. Bemærk venligst, at vores konti er integreret i sociale netværksplatforme (f.eks. Facebook, Instagram, LinkedIn osv.), og derfor har alle udbydere af sociale platforme som uafhængige dataansvarlige fuld adgang til at indsamle dine personoplysninger. Du kan finde detaljerede oplysninger om databehandlingen, formålene og omfanget af databrugen for hver social netværksplatform i den respektive sociale netværks privatlivspolitik. Hvis du også ønsker at udøve dine rettigheder i forbindelse med data behandlet af sociale netværk, er det mere effektivt at kontakte den dataansvarlige for det sociale netværk direkte.
Datakategorier	Identifikatorer: fornavn, efternavn og profilbillede; Offentlige interaktioner: likes, følgere, kommentarer, delinger; Deltagelse: beskeder du sender (indhold, tidspunkt, vedhæftede filer, historik), aktiv deltagelse i spil/begivenheder, eventuelle fotos du sender os eller tagger os i.
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: for at behandle personoplysninger når du frivilligt tager aktive skridt på vores sociale medieprofiler.
Opbevaringsperiode for data	Udbyderen af det pågældende sociale netværk fastsætter tidsfristerne for opbevaring af data. Vi anbefaler, at du tjekker privatlivspolitikken for det pågældende sociale netværk. Vi opbevarer normalt og sletter dem ikke, medmindre du trækker dit samtykke tilbage, anmoder om sletning, eller platformen håndhæver tidligere sletning.
Datamodtagere	Udbydere af sociale medietjenester, f.eks. Facebook, LinkedIn, Instagram, TikTok (Normalt er disse udbydere uafhængige dataansvarlige, dog kan vi og udbyderen i visse tilfælde fungere som fælles dataansvarlige. Du kan læse mere i privatlivsmeddelelsen for hver udbyder) (ikke-EØS); Koncernselskaber (EØS); Affiliates (nogle uden for EØS).

13.7. FOR AT FORSVARE OG BESKYTTE VORES RETLIGE RETTIGHEDER ELLER INTERESSER
Hvornår behandler vi dine personoplysninger?	Vi kan behandle dine personoplysninger i tilfælde af, at vi bliver part eller berørt part i retssager, hvor du er genstand for, eller vi er lovpligtige til at indsamle og/eller give oplysninger om dig for at overholde gældende lovgivning. Desuden, i alle tilfælde hvor vi mistænker svindel, tyveri, ulovlig videresalg, misbrug af markedsføringsaktiviteter med vores mærkenavne, eller andre ulovlige aktiviteter, der involverer vores hjemmeside, virksomhed, mærker og/eller tjenester, indberetter vi sådanne sager til de relevante myndigheder for forundersøgelse (såsom politiet eller anklagemyndigheden).
Datakategorier	Alle oplysninger, som vi opbevarer om dig, og som er en del af den retlige proces, f.eks. regnskabs- og retssagsakter, juridiske dokumenter, andre oplysninger, du giver os, andre oplysninger, som vi er lovpligtige til at indsamle og/eller give. Desuden, retssagsdokumenter, krav, retsafgørelser. Hvis sagen opstår - oplysninger om strafbare handlinger og domme, særlige kategorier af data, f.eks. sundhedsoplysninger.
Retsgrundlag (er)	GDPR artikel. 6(1)(f) – Legitim interesse: etablering, udøvelse eller forsvar af retskrav. for at beskytte vores rettigheder og interesser.
Opbevaringsperiode for data	Så længe retssagen pågår, og 10 år fra datoen for ikrafttrædelse af domstolens eller myndighedens afgørelse, eller datoen hvor den retligt bindende afgørelse er fuldt implementeret.
Datamodtagere	Retlige parter, f.eks. advokater, notarer, fogeder, revisorer, konsulenter (EØS og ikke-EØS); Domstole (EØS); Forbrugerbeskyttelsesmyndigheder og andre institutioner (EØS og ikke-EØS).

13.8. FOR AT OVERVÅGE HJEMMESIDENS PRÆSTATION OG MARKEDSFØRINGSEFFEKTIVITET
Hvornår behandler vi dine personoplysninger?	Når du besøger og gennemser vores hjemmeside, behandler vi visse personoplysninger til statistiske, analytiske og markedsføringsmæssige formål samt til overvågning af ydeevne. Dette hjælper os med at forbedre funktionaliteten, stabiliteten, sikkerheden og den generelle brugeroplevelse på vores hjemmeside. Afhængigt af dine cookiepræferencer og samtykkevalg kan vi indsamle forskellige oplysninger via cookies og lignende sporingsteknologier ved hjælp af pålidelige værktøjer såsom Google Analytics 4 eller andre autoriserede analyse- og markedsføringsplatforme. Detaljerede oplysninger findes i vores cookiepolitik.
Datakategorier	Identifikatorer: IP-adresse eller andre enhedsidentifikatorer; Tekniske oplysninger: enhedstype, browsertype, sprogindstillinger, hardware-/softwareindstillinger og konfigurationer, henvisnings-URL'er (hjemmesider besøgt før/efter); Brugsoplysninger: sider besøgt på vores hjemmeside, interaktioner, klik eller sessionsadfærd, besøgstidsstempler, sessionsvarighed, valgte grænseflade- eller kontopræferencer (hvis relevant).
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: Vi behandler kun disse data, hvis du aktivt har givet samtykke til brugen af præstations- og analysecookies (via vores cookiebanner).
Opbevaringsperiode for data	For mere information om opbevaringsperioder for cookies, se venligst vores cookiepolitik.
Datamodtagere	Google Ireland Limited (som udbyder af Google Analytics-tjenester). For mere information om Google Analytics og de oplysninger, der indsamles af deres værktøjer, besøg venligst: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.9. FOR AT ORGANISERE KONKURRENCER OG GIVEAWAYS
Hvornår behandler vi dine personoplysninger?	Vi behandler dine Persondata, når du deltager i vores konkurrencer, spil eller events. Dette gøres for at administrere din deltagelse, kommunikere med dig og (hvor det er relevant) offentliggøre eller promovere resultaterne af aktiviteten.
Datakategorier	Identifikatorer: fulde navn, e-mailadresse, telefonnummer; Deltagelse: engagement på sociale medier (kommentarer, delinger, “likes”, “følg”, reaktioner) konkurrencedeltagelser, svar, evaluering/bedømmelser, deltagelse i begivenheder; Medieindhold: indsendte eller optagede fotos/videoer, billede/stemme i optagelser.
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: til konkurrencedeltagelse, kontakt med vindere.
Opbevaringsperiode for data	Konkurrencedeltagerdata – opbevares i 1 år efter offentliggørelsen af vindere eller som beskrevet i specifikke konkurrencevilkår, medmindre en kortere eller længere periode er angivet.
Datamodtagere	Udbydere af sociale medieplatforme (ikke-EØS); Konkurrencepartnere og medarrangører (EØS og ikke-EØS).

13.10. FOR AT SKABE OG BRUGE KAMPAGNEINDHOLD
Hvornår behandler vi dine personoplysninger?	Vi behandler dine personoplysninger, når du indsender, skaber eller tillader os at bruge indhold, der fremviser dig til kampagneformål. Dette omfatter: Brugergenereret indhold (UGC), såsom udtalelser, anmeldelser, fotos eller videoer, som du deler med os direkte eller tagger os i på sociale medier. Deltagelse i foto- eller videooptagelser arrangeret af os, hvor dit billede, din stemme eller dine personlige identifikatorer kan blive brugt til markedsføring eller reklamekampagner. Hvor relevant, vil en separat aftale om brug af billede eller indhold blive underskrevet før offentliggørelse eller distribution, eller samtykke vil blive indsamlet via en dedikeret formular.
Datakategorier	Identifikatorer: fulde navn, brugernavn eller profilnavn; Medieindhold: foto-, video- eller lydoptagelser; Deltagelse: udtalelser, anmeldelser eller andet indhold, du giver eller tillader os at bruge, sociale medieidentifikatorer (tags, omtaler, brugernavne), aftale om brug af billede eller kampagneindhold (hvis relevant), samtykkelogfiler.
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: når du frivilligt leverer indhold eller deltager i kampagneaktiviteter. GDPR artikel. 6(1)(b) – Kontrakt: hvor indholdet bruges under en affiliate-, influencer- eller reklameaftale.
Opbevaringsperiode for data	UGC og kampagneindhold: opbevares i op til 2 år fra datoen for indsamling eller samtykke, medmindre en kortere eller længere periode er angivet, eller samtykke trækkes tilbage. Reklamekampagneindhold: arkiveres i op til 10 år af retlige, kontraktmæssige eller overholdelsesmæssige formål.
Datamodtagere	Sociale medieplatforme (EØS og ikke-EØS); Markedsførings- og reklamebureauer; Affiliate-partnere og kampagnearrangører; Koncernselskaber (EØS).

13.11. FOR AT ADMINISTRERE AFFILIATE-TJENESTER
Hvornår behandler vi dine personoplysninger?	Når du deltager i vores affiliateprogram (f.eks. ved at promovere vores Varer eller Tjenester via links, kampagner eller andre aftalte metoder), behandler vi dine Persondata for at administrere din deltagelse, spore henvisninger, beregne provisioner og foretage betalinger. Vi kan også bruge dine data til at kommunikere med dig om opdateringer til affiliateprogrammet, overholdelseskontroller, klager eller ydeevnerapportering.
Datakategorier	Identifikatorer: fornavn, efternavn og kontaktoplysninger (e-mailadresse, telefonnummer), Affiliate-konto-/loginoplysninger; Betalings- og faktureringsoplysninger: bankkonto eller andre betalingsidentifikatorer, fakturaer; Ydeevne- og sporingsdata: henvisningskoder, kampagnestatistik, genererede kundeemner/salg, IP-adresse, cookies hvor relevant; Cookies: sporingsdata hvor relevant (underlagt cookiepolitikken og lokale bestemmelser).
Retsgrundlag (er)	GDPR artikel. 6(1)(b) – Kontrakt: nødvendig for at administrere deltagelse i affiliateprogrammet, spore henvisninger og foretage betalinger. GDPR artikel. 6(1)(f) – Legitim interesse: svindelforebyggelse, programintegritet og kommunikation med affiliates.
Opbevaringsperiode for data	Affiliateprogramdata – opbevares i varigheden af din deltagelse i programmet og op til 5 år efter ophør (til regnskabs-, retlige og svindelforebyggelsesformål); Betalingsoptegnelser – opbevares i 10 år for at overholde finans-/regnskabslovgivning; Affiliatefotos og -videoer - som aftalt i det specifikke affiliateprogram eller gensidig aftale.
Datamodtagere	Udbydere af affiliateplatforme og sporingsteknologi (nogle kan være uden for EØS); Koncernselskaber (EØS); Skattemyndigheder, revisorer eller tilsynsmyndigheder (hvor det kræves ved lov).

13.12. FOR AT GENNEMGÅ OG HÅNDTERE FEEDBACK
Hvornår behandler vi dine personoplysninger?	Vi behandler dine personoplysninger, når du indsender en anmeldelse eller feedback via vores hjemmeside, efterkøbsundersøgelser, brugerkonto eller andre kommunikationskanaler. Denne behandling omfatter verificering af oprindelsen og ægtheden af feedbacken, moderering af dens indhold for at forhindre misbrug (f.eks. stødende, falske eller vildledende udsagn) og offentliggørelse af verificerede anmeldelser for at sikre gennemsigtighed, forbedre vores tjenester og opretholde kundetillid.
Datakategorier	Identifikatorer: fornavn, efternavn og kontaktoplysninger (e-mailadresse, telefonnummer); Feedbackindhold: anmeldelsestekst, bedømmelse, kommentarer, fotos eller andet medieindhold, du frivilligt indsender.
Retsgrundlag (er)	GDPR artikel. 6(1)(a) – Samtykke: For at gennemgå og offentliggøre feedback.
Opbevaringsperiode for data	Feedback og anmeldelser opbevares og offentliggøres i op til 3 år eller indtil de trækkes tilbage.
Datamodtagere	Tredjeparts anmeldelsesstyringsplatforme (EØS og nogle kan være uden for EØS) Koncernselskaber (EØS);

**13.13. FOR AT OPRETHOLDE HJEMMESIDENS TJENESTE OG SIKKERHED**
Hvornår behandler vi dine personoplysninger?	Vi behandler dine personoplysninger automatisk og via tekniske logfiler, hver gang du tilgår, gennemser eller interagerer med vores hjemmeside eller onlinetjenester. Dette omfatter behandling, der er nødvendig for at opretholde tjenestens funktionalitet, opdage og forebygge uautoriserede aktiviteter, sikre informationssystemets sikkerhed og overholde gældende cybersikkerheds- eller juridiske forpligtelser.
Datakategorier	Tekniske data og brugsdata: IP-adresse, enhedstype, operativsystem, browsertype og -version, sessionsidentifikatorer, adgangstidspunkt, besøgte sider og cookiedata. Log- og diagnosticeringsdata: server- og applikationslogfiler, fejlrapporter, godkendelseshændelser og sikkerhedsadvarsler.
Retsgrundlag	GDPR art. 6, stk. 1, litra f) – legitim interesse: for at sikre sikkerheden, integriteten og den fortsatte drift af vores hjemmeside og it-systemer.
Opbevaringsperiode for data	Tekniske data og logdata opbevares normalt i op til 12 måneder fra indsamlingen, medmindre en længere periode er nødvendig for sikkerhedsundersøgelser, juridiske forpligtelser eller håndtering af hændelser.
Modtagere af data	Koncernselskaber (EØS); Udbydere af it-infrastruktur og hosting (EØS; nogle kan være placeret uden for EØS); Udbydere af sikkerheds- og overvågningstjenester (EØS; nogle kan være placeret uden for EØS).