Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på dette websted er:

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Wien
Østrig
E-mail: privacy@haldonclark.com

2. Generelle oplysninger om databehandling

Vi behandler kun personoplysninger, i det omfang det er nødvendigt for at stille et funktionsdygtigt websted til rådighed, behandle forespørgsler, gennemføre bestillinger og kontrakter eller opfylde de øvrige formål, der er beskrevet nedenfor. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person.

Det relevante retsgrundlag er angivet ved de enkelte behandlingsaktiviteter. Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage med virkning for fremtiden. Lovligheden af den behandling, der er foretaget indtil tilbagetrækningen, berøres ikke heraf.

3. Opbevaringsperiode

Medmindre der er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, opbevarer vi kun personoplysninger, så længe det er nødvendigt til det pågældende formål. Derefter slettes oplysningerne, medmindre der foreligger lovbestemte opbevaringsforpligtelser, navnlig forpligtelser i henhold til selskabs- eller skatteretten, eller legitime grunde til yderligere opbevaring. Oplysninger, der er relevante for opfyldelsen af kontrakter og bogføringen, opbevares i overensstemmelse med de lovbestemte opbevaringsfrister normalt i syv år. En længere opbevaring kan være nødvendig, hvis oplysningerne skal bruges i forbindelse med en verserende sag eller til fastlæggelse, udøvelse eller forsvar af retskrav.

4. Dine rettigheder

Under forudsætning af, at de lovmæssige betingelser er opfyldt, har du navnlig følgende rettigheder:

ret til indsigt i dine personoplysninger (GDPR artikel 15),
ret til berigtigelse af urigtige oplysninger eller fuldstændiggørelse af ufuldstændige oplysninger (GDPR artikel 16),
ret til sletning (GDPR artikel 17),
ret til begrænsning af behandlingen (GDPR artikel 18),
ret til dataportabilitet (GDPR artikel 20),
ret til at gøre indsigelse mod behandling baseret på GDPR artikel 6, stk. 1, litra e) eller f) (GDPR artikel 21) samt
ret til at trække et samtykke tilbage med virkning for fremtiden (GDPR artikel 7, stk. 3).

Hvis vi behandler personoplysninger med henblik på direkte markedsføring, kan du til enhver tid gøre indsigelse mod denne behandling. Du kan udøve dine rettigheder via de ovenfor angivne kontaktoplysninger.

Du har desuden ret til at indgive en klage til en databeskyttelsestilsynsmyndighed. I Østrig er dette den østrigske databeskyttelsesmyndighed, Barichgasse 40-42, 1030 Wien.

5. Levering af webstedet og serverlogfiler

Når du tilgår vores websted, behandler webserveren teknisk nødvendige oplysninger. Disse kan navnlig omfatte IP-adresse, dato og tidspunkt for adgangen, den tilgåede side eller fil, den overførte datamængde, henvisnings-URL, browsertype og browserversion, operativsystem samt den internetudbyder, hvorfra forespørgslen kommer. Behandlingen er nødvendig for at stille webstedet sikkert og pålideligt til rådighed, registrere fejl og forhindre angreb og misbrug.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra f). Vores legitime interesse består i at stille vores onlinetilbud sikkert, stabilt og teknisk fejlfrit til rådighed. Logoplysningerne opbevares som udgangspunkt i 14 dage og slettes derefter, medmindre en længere opbevaring er nødvendig for at undersøge en konkret sikkerhedshændelse.

Hostingudbyder: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland. Hvis hostingudbyderen behandler oplysninger på vores vegne, foreligger der en aftale i henhold til GDPR artikel 28.

6. Kontakt

Hvis du kontakter os via kontaktformularen, e-mail eller på anden måde, behandler vi de oplysninger, du giver os, herunder dine kontaktoplysninger, med henblik på at behandle din henvendelse og eventuelle opfølgende spørgsmål. Hvis din henvendelse vedrører en kontrakt eller foranstaltninger forud for indgåelsen af en kontrakt, er behandlingen baseret på GDPR artikel 6, stk. 1, litra b). I andre tilfælde sker den på grundlag af vores legitime interesse i at behandle henvendelser korrekt i henhold til GDPR artikel 6, stk. 1, litra f). Hvis vi indhenter et samtykke, er retsgrundlaget GDPR artikel 6, stk. 1, litra a).

Vi sletter oplysningerne, når henvendelsen er endeligt behandlet, og der ikke foreligger lovbestemte opbevaringsforpligtelser eller legitime grunde til yderligere opbevaring.

7. Kundekonto

Du kan oprette en kundekonto. I den forbindelse behandler vi de oplysninger, der er markeret som obligatoriske, samt oplysninger, du frivilligt har angivet, for at stille kundekontoen til rådighed og behandle bestillinger. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b).

Du kan til enhver tid anmode om at få din kundekonto slettet. Oplysninger fra allerede afsluttede bestillinger opbevares dog fortsat, hvis der foreligger lovbestemte opbevaringsforpligtelser eller andre retlige grunde.

8. Bestillinger og kontraktopfyldelse

Ved en bestilling behandler vi navnlig stamoplysninger, kontaktoplysninger, leveringsoplysninger, bestillingsoplysninger, faktureringsoplysninger og betalingsoplysninger. Behandlingen har til formål at forberede og opfylde kontrakten og er baseret på GDPR artikel 6, stk. 1, litra b). Hvis behandlingen er nødvendig for at opfylde retlige forpligtelser, navnlig opbevaringsforpligtelser i henhold til skatte- og selskabsretten, er den baseret på GDPR artikel 6, stk. 1, litra c).

Med henblik på kontraktopfyldelsen videregiver vi de nødvendige oplysninger til de anvendte transport- og logistiktjenesteudbydere, betalingstjenesteudbydere og banker samt, hvor det er relevant, skatterådgivere, IT-tjenesteudbydere og myndigheder. Videregivelsen af oplysninger begrænses til det omfang, der er nødvendigt til det pågældende formål.

Transport- og logistiktjenesteudbyder: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Østrig.

9. Betalingstjenesteudbydere

Hvis du vælger en af de tilbudte betalingsmetoder, videregives de oplysninger, der er nødvendige for at gennemføre betalingen, til den pågældende betalingstjenesteudbyder. Disse kan omfatte navn, adresse, e-mailadresse, bestillingsværdi, valuta, transaktionsoplysninger, IP-adresse og betalingsrelaterede oplysninger. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b). Hvis betalingstjenesteudbydere behandler oplysninger med henblik på deres egne retlige forpligtelser, forebyggelse af svig, identitetskontrol eller kreditvurdering, handler de i denne forbindelse som selvstændige dataansvarlige.

PayPal

Udbyderen er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Du kan finde yderligere oplysninger i PayPals privatlivserklæring.

Klarna

Udbyderen er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Afhængigt af den valgte betalingsmetode kan Klarna foretage en identitets- og kreditværdighedskontrol. Du kan finde yderligere oplysninger i Klarnas privatlivspolitik.

Stripe

Vi anvender Stripe til kreditkortbetalinger og andre betalinger. For brugere i Det Europæiske Økonomiske Samarbejdsområde er navnlig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, involveret afhængigt af den pågældende tjeneste. Du kan finde yderligere oplysninger i Stripes privatlivspolitik. Stripe kan også overføre oplysninger til tilknyttede virksomheder og tjenesteudbydere uden for EØS. Ifølge Stripe anvendes de relevante overførselsmekanismer i henhold til kapitel V i GDPR til dette formål.

10. Nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, behandler vi din e-mailadresse og eventuelt det navn, du frivilligt har angivet, med henblik på udsendelsen. Tilmeldingen sker som udgangspunkt ved hjælp af en dobbelt bekræftelsesprocedure. For at dokumentere samtykket opbevarer vi navnlig tidspunktet for tilmeldingen og bekræftelsen samt den IP-adresse, der blev anvendt i den forbindelse.

Retsgrundlaget for udsendelsen og en eventuelt udtrykkeligt godkendt resultatmåling er dit samtykke i henhold til GDPR artikel 6, stk. 1, litra a), sammenholdt med § 174 i den østrigske TKG 2021. Hvis de lovmæssige betingelser for markedsføring over for eksisterende kunder er opfyldt, kan udsendelsen baseres på § 174, stk. 4, i TKG 2021 og vores legitime interesse i direkte markedsføring i henhold til GDPR artikel 6, stk. 1, litra f).

Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket eller ved at sende os en meddelelse. Oplysninger, der udelukkende er blevet opbevaret med henblik på udsendelse af nyhedsbrevet, slettes efter afmeldingen eller opbevares på en blokeringsliste, hvis dette er nødvendigt for at forhindre yderligere udsendelser eller dokumentere et tidligere samtykke. Dokumentationen kan opbevares indtil udløbet af de relevante forældelsesfrister.

11. Cookies og lignende teknologier

Vores websted anvender cookies og lignende teknologier, eksempelvis lokal lagring eller pixels. Vi anvender teknisk nødvendige teknologier for at stille de funktioner, som du udtrykkeligt har anmodet om, til rådighed og muliggøre sikker brug af webstedet. Adgangen til eller lagringen af oplysninger på din terminalenhed er i denne forbindelse baseret på § 165, stk. 3, i TKG 2021. Den efterfølgende behandling af personoplysninger er, afhængigt af formålet, navnlig baseret på GDPR artikel 6, stk. 1, litra b) eller f).

Alle teknologier, der ikke er teknisk nødvendige, navnlig til analyse, markedsføring eller eksterne medier, anvendes først, når du har givet dit samtykke. Retsgrundlaget for adgangen til din terminalenhed er § 165, stk. 3, i TKG 2021, og retsgrundlaget for den efterfølgende behandling af personoplysninger er GDPR artikel 6, stk. 1, litra a). Du kan til enhver tid ændre dit valg med virkning for fremtiden via cookieindstillingerne. Du kan desuden slette allerede gemte cookies i din browser.

De konkret anvendte teknologier, udbydere, formål, opbevaringsperioder og modtagere er angivet i cookieindstillingerne. Du kan til enhver tid se og ændre dit valg via cookieindstillingerne.

12. Google Analytics 4

Hvis du har givet dit samtykke, anvender vi Google Analytics 4 til at måle rækkevidden og analysere brugen af vores websted. Udbyderen for brugere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der kan navnlig behandles oplysninger om besøgte sider, interaktioner, omtrentlige placeringsoplysninger, tekniske enheds- og browseroplysninger, henvisningsoplysninger samt IP-adressen. Ifølge Google registreres eller opbevares IP-adresser ikke, men anvendes alene til at udlede omtrentlige placeringsoplysninger og kasseres derefter.

Retsgrundlaget er dit samtykke i henhold til GDPR artikel 6, stk. 1, litra a), og § 165, stk. 3, i TKG 2021. Samtykket kan til enhver tid trækkes tilbage via cookieindstillingerne. Vi har indgået en databehandleraftale med Google.

Den opbevaringsperiode, som vi har fastsat for hændelsesrelaterede oplysninger, er 14 måneder. Google kan også behandle oplysninger i USA. Google LLC er certificeret i henhold til EU-USA-rammen for databeskyttelse. Derudover kan standardkontraktbestemmelser anvendes. Du kan finde yderligere oplysninger i Googles privatlivspolitik og i oplysningerne om Google Analytics.

13. Google Ads og konverteringsmåling

Hvis du har givet dit samtykke, anvender vi Google Ads, herunder konverteringsmåling, til at måle vores annoncers effektivitet og optimere annonceringen. Udbyderen for brugere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der kan behandles cookies eller lignende identifikatorer, enheds- og browseroplysninger, IP-adresse, besøgte sider og interaktioner, som kan sammenkædes med annoncekontakter.

Retsgrundlaget er dit samtykke i henhold til GDPR artikel 6, stk. 1, litra a), og § 165, stk. 3, i TKG 2021. Google kan også behandle oplysninger i USA. Google LLC er certificeret i henhold til EU-USA-rammen for databeskyttelse. Derudover kan standardkontraktbestemmelser anvendes. Du kan finde yderligere oplysninger i Googles privatlivspolitik. Du kan administrere indstillingerne for personligt tilpassede annoncer i Google Mit annoncecenter.

14. Microsoft Advertising

Hvis du har givet dit samtykke, anvender vi Microsoft Advertising, herunder Universal Event Tracking (UET), til at måle annoncers effektivitet og optimere annonceringen. Udbyderen for brugere i EØS er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der kan behandles cookies eller lignende identifikatorer, IP-adresse, enheds- og browseroplysninger, besøgte sider og interaktioner.

Retsgrundlaget er dit samtykke i henhold til GDPR artikel 6, stk. 1, litra a), og § 165, stk. 3, i TKG 2021. Microsoft kan også behandle oplysninger i USA. Certificerede amerikanske virksomheder i Microsoft-koncernen kan basere sig på EU-USA-rammen for databeskyttelse. Derudover kan standardkontraktbestemmelser anvendes. Du kan finde yderligere oplysninger i Microsofts erklæring om beskyttelse af personlige oplysninger. Du kan administrere indstillingerne for interessebaseret annoncering under Microsofts annonceindstillinger.

15. YouTube

Hvis du har givet dit samtykke, integrerer vi videoer fra tjenesten YouTube. Udbyderen for brugere i EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Når en video afspilles, kan navnlig IP-adresse, enheds- og browseroplysninger, den tilgåede side samt oplysninger om brugen af videoen overføres til Google. Hvis du er logget ind på en Google-konto, kan Google knytte disse oplysninger til din konto.

Retsgrundlaget er dit samtykke i henhold til GDPR artikel 6, stk. 1, litra a), og § 165, stk. 3, i TKG 2021. Der må ikke oprettes forbindelse til YouTube, før samtykket er givet. Google kan også behandle oplysninger i USA. Google LLC er certificeret i henhold til EU-USA-rammen for databeskyttelse. Derudover kan standardkontraktbestemmelser anvendes. Du kan finde yderligere oplysninger i Googles privatlivspolitik.

16. Overførsel af oplysninger til tredjelande

Hos visse tjenesteudbydere kan behandlingen finde sted uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde. En sådan overførsel finder kun sted, hvis betingelserne i GDPR artikel 44 ff. er opfyldt. Overførslen kan navnlig baseres på en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, herunder EU-USA-rammen for databeskyttelse for behørigt certificerede amerikanske virksomheder, eller på Europa-Kommissionens standardkontraktbestemmelser og eventuelle yderligere beskyttelsesforanstaltninger. På trods af sådanne garantier kan behandling i tredjelande indebære en risiko for, at myndigheder får adgang til oplysningerne, og at europæiske registreredes rettigheder ikke kan håndhæves på samme måde.

17. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod tab, ødelæggelse, uautoriseret adgang, ændring eller videregivelse. Fortroligt indhold overføres som udgangspunkt krypteret via TLS. Behandl adgangsoplysningerne til din kundekonto fortroligt, og log ud efter brug, navnlig på enheder, der anvendes af flere personer.

18. Opdatering af denne privatlivspolitik

Vi tilpasser denne privatlivspolitik, hvis vores databehandling, de anvendte tjenester eller de retlige krav ændres. Den til enhver tid offentliggjorte version på dette websted er gældende.