Privatlivspolitik for Quomlarebrix

Indledning

Quomlarebrix respekterer dit privatliv og behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og dansk lov om supplerende bestemmelser. Når du køber produkter, opretter en konto eller kontakter os om ingredienser og partier, efterlader du digitale spor. Denne tekst forklarer, hvordan vi håndterer disse spor ansvarligt og med fokus på produktrelateret dokumentation.

Politikken gælder for alle digitale kontaktpunkter, der fremgår af quomlarebrix.world, medmindre et særskilt produkt eller en særskilt aftale henviser til andet. Hvis du handler gennem en markedsplads, kan der gælde yderligere vilkår hos platformen — vi er fortsat dataansvarlig for de oplysninger, du giver os direkte.

Dataansvarlig

Dataansvarlig for behandlingen er Quomlarebrix, Krystalgade 15, 1172 København K, Danmark. Du kan kontakte os på askuse@quomlarebrix.world eller telefon +45 40 19 62 37 ved spørgsmål om produktdata, ordrer eller denne politik. Vi svarer inden for rimelig tid og kan bede om yderligere dokumentation, hvis vi skal verificere din identitet, før vi udleverer oplysninger.

Kategorier af personoplysninger

Afhængigt af din interaktion kan vi behandle følgende kategorier i forbindelse med produkter og ordrer:

• Identitets- og kontaktdata: navn, adresse, e-mail, telefonnummer.
• Ordre- og betalingsmetadata: transaktions-id, beløb, valuta, tidspunkt, leveringsvalg.
• Produktpræferencer og henvendelsestekst, når du skriver om smag, allergener eller partier.
• Tekniske logfiler: IP-adresse, browser og tidspunkt, i det omfang det er nødvendigt for sikker drift.

Vi behandler ikke særlige kategorier af personoplysninger, medmindre du selv frivilligt indsætter dem i en besked, og vi vurderer, at opbevaringen er nødvendig for at besvare dig. I så fald minimerer vi indholdet og sletter, når sagen er afsluttet.

Formål og retsgrundlag

Vi behandler data for at levere produkter, du har bestilt, dokumentere kundekrav og overholde bogføringsregler. Behandlingen sker som hovedregel efter artikel 6 stk. 1 litra b i GDPR (kontraktopfyldelse) eller litra c (retslig forpligtelse). Når vi sender nyheder om nye plantebaserede produkter, sker det kun efter samtykke efter artikel 6 stk. 1 litra a, som du til enhver tid kan trække tilbage uden at påvirke lovligheden af behandling inden tilbagetrækningen.

Legitime interesser kan anvendes til begrænset analyse af, hvordan websitet anvendes, for at forbedre produktinformation og navigation, så længe interessen ikke overstiger dine rettigheder. Du kan gøre indsigelse, og vi vil vurdere sagen konkret.

Modtagere og databehandlere

Vi deler kun personoplysninger med underleverandører, der er kontraktuelt forpligtet til at beskytte data — eksempelvis lager, fragt, betaling og IT-hosting. Disse parter må ikke bruge oplysningerne til egne formål. Hvis en leverandør befinder sig uden for EU/EØS, sikrer vi overførslen gennem EU-Kommissionens standardkontraktklausuler eller tilsvarende garantier.

Internationale overførsler

Når hosting eller support udføres uden for EU, sikrer vi, at passende værger er på plads, før data overføres. Du kan anmode om kopi af relevante sikkerhedsforanstaltninger, forudsat at hemmeligholdelseshensyn ikke forhindrer det.

Opbevaringsperioder

Ordredata opbevares i den periode, bogføringsloven og forbrugerlovgivningen kræver — typisk fem til ti år for regnskabsmateriale afhængigt af dokumenttype. Kundekorrespondance om konkrete produktpartier kan arkiveres kortere, men længere, hvis der er en åben sag. Når formålet bortfalder, sletter eller anonymiserer vi oplysningerne.

Dine rettigheder

Du har ret til indsigt i, hvilke personoplysninger vi behandler om dig, og kan anmode om kopier i et struktureret, almindeligt maskinlæsbart format, når det er teknisk muligt. Du kan også anmode om berigtigelse, sletning, begrænsning af behandling og dataportabilitet. Du har ret til at gøre indsigelse mod behandling, der støtter sig til legitime interesser.

Hvis behandlingen er baseret på samtykke, kan du tilbagekalde samtykket uden at påvirke lovligheden af tidligere behandling. Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med reglerne — vi opfordrer dog til at kontakte os først, så vi kan løse sagen hurtigt.

Sikkerhedsforanstaltninger

Vi anvender tekniske og organisatoriske foranstaltninger, der passer til risikoen — herunder adgangskontrol, kryptering, hvor det er relevant, og løbende evaluering af leverandører. Ingen platform er fri for risiko; derfor overvåger vi hændelser og underretter dig og myndigheder, hvis en hændelse medfører høj risiko for dine rettigheder.

Cookies og lignende teknologier

Cookies, der er strengt nødvendige for, at websitet kan fungere, kan sættes uden samtykke i overensstemmelse med ePrivacy-reglerne. Andre cookies kræver informeret samtykke, før de aktiveres. Læs mere i vores cookiepolitik, som beskriver kategorier, formål og opbevaringstid.

Automatiserede afgørelser og profilering

Vi træffer ikke automatiserede afgørelser med retsvirkning for dig uden menneskelig indblanding, medmindre det er nødvendigt for aftalen, og du har fået information. Profilering begrænses til forbedring af produktanbefalinger på sitet og kan frabedes ved at kontakte os.

Klageadgang

Du kan indgive klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, hvis du er utilfreds med vores behandling. Vi samarbejder gerne med tilsynet og vil dokumentere vores produktrelaterede processer, så klagesagen kan afsluttes korrekt.

Ændringer af politikken

Vi opdaterer denne politik, når produktflow, tekniske løsninger eller lovgivning ændrer sig. Væsentlige ændringer kommunikeres tydeligt på quomlarebrix.ddd. Den aktuelle version er dateret . Tidligere versioner kan udleveres på anmodning, hvis de findes i vores arkiv.

Spørgsmål om produktdata: askuse@quomlarebrix.world · Quomlarebrix, Krystalgade 15, 1172 København K.