Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan 3dbox.dk behandler dine personoplysninger, når du besøger vores webshop og handler hos os. Vi behandler dine oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

• 3dbox.dk

• CVR-nr.: 26777445

• E-mail: info@3dbox.dk

Hvilke oplysninger vi behandler, og til hvilke formål

Vi indsamler kun de oplysninger, der er nødvendige for de formål, der er beskrevet nedenfor. For hvert formål angiver vi retsgrundlaget.

Modtagere og databehandlere

Vi videregiver kun dine oplysninger til betroede databehandlere, der behandler oplysninger på vores vegne under en databehandleraftale:

• Stripe — betalingsbehandling. Stripe håndterer dine kortoplysninger; vi opbevarer dem ikke selv.

• Postmark — udsendelse af transaktionelle e-mails (ordrebekræftelser m.v.). Her bruges DanDomain SMTP.

• Fragtfirma (PostNord, GLS, DAO via Shipmondo) — levering af din ordre.

• Vores hostingudbyder — drift af webshoppen.

Selvstændige dataansvarlige

Har du givet samtykke til marketing-cookies, videregiver vi desuden oplysninger til Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta behandler ikke oplysningerne på vores vegne, men til egne formål, og er derfor ikke databehandler. Se afsnittet Markedsføring via Meta.

Opbevaringsperioder

Vi opbevarer dine oplysninger, så længe det er nødvendigt for det formål, de er indsamlet til:

• Ordre- og fakturaoplysninger: 5 år efter udløbet af det regnskabsår, oplysningerne vedrører (bogføringsloven).

• Betalingsmetadata: opbevares som minimum, indtil fristen for tilbagebetaling og indsigelser (chargeback) er udløbet, og slettes herefter.

• Korrespondance og kundeservice: op til 2 år efter sidste kontakt.

• Sikkerheds- og serverlogfiler (herunder IP-adresse): 90 dage.

• Cookie-identifikatorer: svarer til den enkelte cookies levetid, højst 13 måneder. Se vores cookiepolitik.

• Oplysninger til Metas købsmåling (cookies, IP-adresse, browsertype gemt på ordren): slettes automatisk, når købshændelsen er leveret til Meta, og senest efter 7 dage. Dit samtykkevalg gemmes sammen med ordren.

Dine rettigheder

Du har efter databeskyttelsesreglerne følgende rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.

• Ret til berigtigelse af urigtige oplysninger.

• Ret til sletning (retten til at blive glemt).

• Ret til begrænsning af behandlingen.

• Ret til dataportabilitet.

• Ret til at gøre indsigelse mod behandlingen.

• Ret til at tilbagekalde et samtykke. Du kan til enhver tid ændre dit cookiesamtykke via knappen Cookieindstillinger nederst på siden. Tilbagekaldelse påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

Du kan udøve dine rettigheder ved at skrive til kontakt@3dbox.dk.

Overførsel til tredjelande

Vi overfører som udgangspunkt ikke dine oplysninger til lande uden for EU/EØS. Én undtagelse gælder, hvis du har givet samtykke til marketing-cookies: Meta kan overføre oplysninger til Meta Platforms, Inc. i USA. Overførslen sker under EU-U.S. Data Privacy Framework, som Meta er certificeret under, og subsidiært EU-Kommissionens standardkontraktbestemmelser. Hvis en databehandler i enkelte tilfælde behandler oplysninger uden for EU/EØS, sker det ligeledes på grundlag af et gyldigt overførselsgrundlag.

Markedsføring via Meta

Har du givet samtykke til marketing-cookies i vores cookiebanner, indlæser vi Meta Pixel og videregiver oplysninger til Meta Platforms Ireland Limited med henblik på at måle effekten af vores annoncer og vise dig relevante annoncer på Facebook og Instagram. Uden dit samtykke videregives intet til Meta.

Hvilke oplysninger. Fra din browser: hvilke sider og produkter du ser, hvad du lægger i kurven, og at du starter og gennemfører et køb, sammen med varenumre og beløb. Ved et gennemført køb sender vores server desuden købshændelsen direkte til Meta med din e-mailadresse, dit telefonnummer, dit navn, postnummer og land, som alle omdannes til en uigenkaldelig hash-værdi, før de forlader vores server, samt to Meta-cookies, din IP-adresse og din browsertype. Meta bruger hash-værdierne til at genkende dig, hvis du har en Facebook- eller Instagram-konto med de samme oplysninger.

Dataansvar. For indsamlingen og videregivelsen er vi og Meta fælles dataansvarlige efter Metas tillæg om fælles dataansvar. For Metas videre behandling, herunder annoncevisning og profilering på tværs af tjenester, er Meta selvstændigt dataansvarlig; det er beskrevet i Metas privatlivspolitik. Du kan udøve dine rettigheder over for begge parter; henvender du dig til os, videresender vi, hvad vi ikke selv kan opfylde.

Tilbagekaldelse. Fravælger du marketing under Cookieindstillinger, stopper pixelen med det samme, og cookies fra Meta slettes fra din browser. Et køb, der er gennemført, mens dit samtykke var givet, indberettes stadig til Meta. Du kan desuden styre Metas brug af data fra andre hjemmesider under Aktivitet uden for Facebook.

Klage til Datatilsynet

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

Besøgsstatistik

Vi måler, hvordan webshoppen bruges, med vores eget værktøj. Data bliver på vores egen server, og vi anvender ingen analyseværktøjer fra tredjeparter. Annoncemåling via Meta er en separat behandling, der kun sker med dit samtykke, og er beskrevet i afsnittet Markedsføring via Meta.

Uden samtykke til statistik gemmer vi ingen cookie og ingen IP-adresse. Hvert besøg får en pseudonym nøgle, der beregnes som en envejs-hashværdi af din IP-adresse, din browserbetegnelse og en hemmelig værdi, som udskiftes hvert døgn (UTC). Døgnets hemmelige værdi slettes, når døgnet er lukket, og derefter kan nøglen ikke føres tilbage til en IP-adresse — heller ikke af os. Nøglen kan derfor heller ikke følges fra dag til dag. Behandlingen sker på grundlag af vores legitime interesse i at forstå og forbedre webshoppen (GDPR art. 6, stk. 1, litra f).

Med samtykke til statistik sætter vi én førsteparts-cookie, spool.vid, med et tilfældigt id og en levetid på 13 måneder. Den gør det muligt at se, at et besøg er et gensyn. Cookien sættes kun, hvis du vælger statistik til, og den slettes med det samme, hvis du fravælger statistik igen.

Vi registrerer sidevisninger og et fast, begrænset sæt handlinger: klik på produktkort, læg i kurv, fjern fra kurv, søgninger og brug af filtre. Vi laver ingen profiler, vi har ingen visning af den enkelte besøgendes færd i vores administration, og vi bruger ikke oplysningerne til markedsføring.

Opbevaring: de enkelte hændelser slettes efter 90 dage. Kun dagsopgørelser i samlet form — antal besøgende, sidevisninger, ordrer og lignende — gemmes længere, og de indeholder ingen oplysninger om enkeltpersoner.

Sådan gør du indsigelse: vælg statistik fra i cookiebanneret eller under Cookieindstillinger nederst på siden. Så sættes ingen cookie, og et gensyn kan ikke genkendes. Ønsker du de hændelser slettet, der er gemt under din spool.vid, kan du kontakte os via kontaktsiden og oplyse værdien; så sletter vi dem.