Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan 3dbox.dk behandler dine personoplysninger, når du besøger vores webshop og handler hos os. Vi behandler dine oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Hvilke oplysninger vi behandler, og til hvilke formål

Vi indsamler kun de oplysninger, der er nødvendige for de formål, der er beskrevet nedenfor. For hvert formål angiver vi retsgrundlaget.

Behandlinger, formål og retsgrundlag
FormålKategorier af oplysningerRetsgrundlag
Behandling og levering af din ordreNavn, adresse, e-mail, telefonnummer, ordreoplysningerOpfyldelse af aftale (GDPR art. 6, stk. 1, litra b)
Bogføring og opbevaring af fakturaerOrdre- og betalingsoplysningerRetlig forpligtelse (GDPR art. 6, stk. 1, litra c — bogføringsloven)
Behandling af betalingBetalingsmetadata (vi modtager aldrig dine kortoplysninger)Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b)
Besvarelse af henvendelser og kundeserviceKontaktoplysninger, korrespondanceLegitim interesse (GDPR art. 6, stk. 1, litra f)
Statistik-, marketing- og præference-cookiesCookie-identifikatorer, IP-adresseSamtykke (GDPR art. 6, stk. 1, litra a)

Modtagere og databehandlere

Vi videregiver kun dine oplysninger til betroede databehandlere, der behandler oplysninger på vores vegne under en databehandleraftale:

  • Stripe — betalingsbehandling. Stripe håndterer dine kortoplysninger; vi opbevarer dem ikke selv.
  • Postmark — udsendelse af transaktionelle e-mails (ordrebekræftelser m.v.).
  • Fragtfirma (GLS) — levering af din ordre.
  • Vores hostingudbyder — drift af webshoppen.

Opbevaringsperioder

Vi opbevarer dine oplysninger, så længe det er nødvendigt for det formål, de er indsamlet til:

  • Ordre- og fakturaoplysninger: 5 år efter udløbet af det regnskabsår, oplysningerne vedrører (bogføringsloven).
  • Betalingsmetadata: opbevares som minimum, indtil fristen for tilbagebetaling og indsigelser (chargeback) er udløbet, og slettes herefter.
  • Korrespondance og kundeservice: op til 2 år efter sidste kontakt.
  • Sikkerheds- og serverlogfiler (herunder IP-adresse): 90 dage.
  • Cookie-identifikatorer: svarer til den enkelte cookies levetid, højst 12 måneder. Se vores cookiepolitik.

Dine rettigheder

Du har efter databeskyttelsesreglerne følgende rettigheder:

  • Ret til indsigt i de oplysninger, vi behandler om dig.
  • Ret til berigtigelse af urigtige oplysninger.
  • Ret til sletning (retten til at blive glemt).
  • Ret til begrænsning af behandlingen.
  • Ret til dataportabilitet.
  • Ret til at gøre indsigelse mod behandlingen.
  • Ret til at tilbagekalde et samtykke. Du kan til enhver tid ændre dit cookiesamtykke via knappen Cookieindstillinger nederst på siden. Tilbagekaldelse påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

Du kan udøve dine rettigheder ved at skrive til kontakt@3dbox.dk.

Overførsel til tredjelande

Vi overfører som udgangspunkt ikke dine oplysninger til lande uden for EU/EØS. Hvis en databehandler i enkelte tilfælde behandler oplysninger uden for EU/EØS, sker det på grundlag af et gyldigt overførselsgrundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser.

Klage til Datatilsynet

Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.