Retningslinjer for personvern (GPDR)

1. Generelt
   1. Denne erklæringen om behandling av personopplysninger (“personvernerklæring”) beskriver hvordan BageBixen.dk ApS (“selskapet”, “oss”, “vår”, “våre”, “vi”) samler inn og behandler opplysninger om deg.
   2. Denne personvernerklæringen gjelder for personopplysninger som du oppgir til oss eller som vi samler inn via nettbutikken vår, www.bagebixen.dk (“Nettbutikken”).
   3. Selskapet er behandlingsansvarlig for personopplysningene dine. Alle henvendelser til oss må gjøres via kontaktopplysningene som er oppført i avsnitt 7.

2. Selskapets innsamling av personopplysningene dine
   1. Hvilke personopplysninger samler vi inn og til hvilke formål?
      1. Når du besøker nettbutikken, samler vi automatisk inn informasjon om deg, for eksempel hvilken type nettleser du bruker, hvilke søkeord du bruker i nettbutikken, din IP-adresse og informasjon om datamaskinen din, for å optimalisere konverteringen i nettbutikken, forbedre den og gjennomføre målrettet markedsføring.
      2. Når du kjøper et produkt i nettbutikken, samler vi inn opplysninger om deg, for eksempel navn, adresse, e-postadresse, telefonnummer, informasjon om hvilke produkter du har kjøpt og eventuelt returnert, for å kunne levere produkter til deg og for å oppfylle våre regnskapsmessige forpliktelser.
      3. Når du melder deg på nyhetsbrevet vårt, gir du ditt uttrykkelige samtykke til at vi kan samle inn opplysninger om deg, f.eks. navn, adresse, e-postadresse, telefonnummer, informasjon om hva du har kjøpt og eventuelt returnert.
      4. Vi bruker opplysningene vi samler inn når du abonnerer på nyhetsbrevet, til å administrere abonnementet, til å tilby deg spesielle fordeler og til direkte markedsføring, herunder til å informere deg om våre produkter og nye varer/tjenester og til å gi deg andre nyheter og annen informasjon som du har gitt ditt særskilte samtykke til at vi kan sende til deg.
      5. Når du fyller ut våre kontaktbokser, samler vi inn informasjon om deg, for eksempel navn, adresse, e-postadresse, telefonnummer, utfylte kommentarer og annen informasjon du har fylt ut.
      6. Innsamlingen ovenfor skjer ved hjelp av dine oppføringer og ved hjelp av informasjonskapsler. Bruk av informasjonskapsler er en forutsetning for å kunne gjennomføre et kjøp i nettbutikken.

2. Hva er grunnlaget for innsamlingen?
   1. Innsamlingen av opplysninger som nevnt i punkt 2.1.1 er nødvendig for at vi skal kunne oppfylle våre interesser i å forbedre nettbutikkens funksjoner og struktur, og for å kunne tilby deg relevante tilbud.
   2. Vi bruker IP-adressen din til å fastslå din geografiske plassering bare hvis vi har fått ditt separate samtykke til å gjøre det.
   3. Innsamling av opplysninger som nevnt i punkt 2.1.2 er nødvendig for at vi skal kunne oppfylle vår avtale med deg.
   4. Vi samler bare inn opplysningene nevnt i punkt 2.1.3 hvis du gir ditt uttrykkelige samtykke.
   5. Innsamlingen av opplysninger som nevnt i punkt 2.1.5 er nødvendig for at vi skal kunne ta kontakt og ha et minimum av informasjon.

3. Bruk av databehandlere
   1. Vi bruker eksterne selskaper til blant annet å utføre den tekniske driften av nettbutikken, f.eks. bistår våre leverandører oss i forbindelse med målrettet markedsføring, herunder retargeting, og forbedring av nettbutikken samt for din vurdering av våre produkter/tjenester. Disse selskapene er databehandlere og behandler opplysninger som vi er behandlingsansvarlige for, under våre instrukser. Databehandlere kan ikke bruke opplysningene til andre formål enn å oppfylle avtalen med oss, og de er underlagt taushetsplikt.
   2. En av disse databehandlerne, Google Analytics v/Google Inc, er basert i USA. De nødvendige sikkerhetstiltakene for overføring av data til USA sikres gjennom databehandlerens sertifisering under EU-U.S. Privacy Shield. En kopi av sertifiseringen finner du her: https: //www.privacyshield.gov/participant?id=a2zt000000001L5AAI
   3. Vi bruker også Facebook Inc. som databehandler, en kopi av deres Privacy Shield finner du her: https: //www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
   4. For utsendelse av nyhetsbrev etc. bruker vi Klaviyo som databehandler. Du finner deres Privacy Shield her: https: //www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active

4. Dine rettigheter
   1. For å skape åpenhet rundt behandlingen av opplysningene dine, må vi som behandlingsansvarlig informere deg om dine rettigheter.
   2. Retten til innsyn
      1. Du har til enhver tid rett til å be om skriftlig informasjon fra oss om blant annet hvilke opplysninger vi har registrert om deg, hvilket formål registreringen tjener, hvilke kategorier av personopplysninger og mottakere av opplysninger det kan være, og informasjon om hvor opplysningene stammer fra.
      2. Du har rett til å få en kopi av personopplysningene vi behandler om deg. Hvis du ønsker en kopi av personopplysningene dine, kan du sende en skriftlig forespørsel til sammen med bevis på at du er den personen det gjelder.
   3. Retten til korrigering
      1. Du har rett til å få uriktige personopplysninger om deg selv rettet av oss. Hvis du blir oppmerksom på at det er feil i opplysningene vi har registrert om deg, oppfordres du til å kontakte oss skriftlig slik at opplysningene kan korrigeres.
   4. Retten til sletting
      1. I visse tilfeller har du rett til å få alle eller noen av personopplysningene dine slettet av oss. I den grad behandlingen av opplysningene dine er nødvendig, for eksempel for å oppfylle våre regnskapsmessige forpliktelser, er vi ikke forpliktet til å slette personopplysningene dine.
   5. Retten til å begrense behandlingen til lagring
      1. I visse tilfeller har du rett til å få behandlingen av personopplysningene dine begrenset til kun lagring, for eksempel hvis du mener at opplysningene vi behandler om deg, er feil.
   6. Retten til dataportabilitet
      1. Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format og har rett til å overføre denne informasjonen til en annen behandlingsansvarlig når vi samler inn personopplysningene dine i forbindelse med:
         • du kjøper et produkt fra oss, jf. punkt 2.1.2, eller
         • at du samtykker til at vi bruker IP-adressen din til å bestemme din geografiske plassering, jf. punkt 2.2.2, eller
         • at du gir ditt samtykke til å abonnere på vårt nyhetsbrev, jf. punkt 2.1.3
      2. Retten til å protestere
         1. Du har rett til når som helst, av spesifikke grunner, å protestere mot vår behandling av dine personopplysninger som vi samler inn med det formål å forbedre nettbutikkens funksjoner og struktur, jf. punkt 2.1.1
         2. Du har også rett til når som helst å protestere mot vår behandling av dine personopplysninger som vi behandler for direkte markedsføringsformål, jf. punkt 2.1
         3. Hvis du protesterer mot behandlingen, har vi ikke lenger tillatelse til å behandle personopplysningene dine, med mindre vi kan påvise legitime grunner for fortsatt behandling.
      3. Retten til å trekke tilbake samtykke
         1. Du har rett til når som helst å trekke tilbake ditt samtykke til at vi bruker din IP-adresse til å fastslå din geografiske plassering, jf. punkt 2.1.1, og ditt samtykke til å abonnere på vårt nyhetsbrev, jf. punkt 2.1.3. Dersom du trekker tilbake ditt samtykke, gjør vi oppmerksom på at vi i visse tilfeller kan ha rett til å fortsette behandlingen, jf. punkt 2. I slike tilfeller vil du bli informert om dette.
         2. Hvis du ønsker å trekke tilbake samtykket ditt, kan du kontakte oss, se avsnitt 7.
      4. Retten til å klage
         1. Du har til enhver tid rett til å klage til Datatilsynet, Borgergade 28, 5, 1300 København K over vår behandling av personopplysningene dine.

5. Sletting av personopplysninger
   1. Hvis du ikke bruker nettbutikken vår i en periode på 5 år, vil vi automatisk slette opplysningene vi har registrert om deg, selv om vi kan lagre visse personopplysninger i en lengre periode for å oppfylle lovkrav, herunder krav i regnskapslovgivningen (5 år fra regnskapsårets slutt) og forbrukerlovgivningen (2 års reklamasjonsrett).
   2. Opplysninger som vi har samlet inn i forbindelse med at du har samtykket til at vi kan sende deg markedsføring på e-post, SMS og post, vil bli slettet dersom du trekker samtykket ditt tilbake, med mindre vi har hjemmel til å fortsette behandlingen, jf. punkt 2.
   3. Opplysninger som vi har samlet inn i forbindelse med at du abonnerer på nyhetsbrevet vårt, vil bli slettet hvis du tar kontakt med oss om det. I alle nyhetsbrev vil du ha mulighet til å svare og dermed melde deg av abonnementet. Når du avslutter abonnementet, sletter vi automatisk opplysningene vi har samlet inn om deg.

6. Trygghet og sikkerhet
   1. Vi har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak mot utilsiktet eller ulovlig ødeleggelse, tap, endring eller forringelse av personopplysninger og mot uautorisert utlevering eller misbruk.
   2. Bare ansatte som har et reelt behov for å få tilgang til personopplysningene dine for å utføre arbeidet sitt, har tilgang til dem.

7. Kontaktinformasjon
   1. BageBixen.dk ApS er behandlingsansvarlig for personopplysningene som samles inn via nettbutikken.
   2. Hvis du har spørsmål eller kommentarer om denne personvernerklæringen, kan du kontakte oss:
      BageBixen.dk ApS
      Gammelbrovej 4
      6100 Haderslev, Danmark
      –
      E-post: [email protected]

8. Endringer i personvernerklæringen
   1. Vi har rett til å gjøre endringer i denne personvernerklæringen når som helst. Hvis vi gjør endringer i personvernerklæringen, vil du bli informert om dette ved ditt neste besøk i nettbutikken.
   2. Hvis du ikke godtar de endrede retningslinjene, vil du ikke kunne fortsette å bruke nettbutikken, og personopplysningene dine kan bli slettet.

9. Versjoner
   1. Dette er versjon 1.4 av selskapets personvernerklæring datert 18.09.23