Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger vi indsamler, når du besøger yovarel.shop eller køber hos os, hvorfor vi bruger dem, hvem vi deler dem med, og hvilke rettigheder du har. Vi anvender UK GDPR, EU’s Generelle Forordning om Databeskyttelse (GDPR), den schweiziske forbundslov om databeskyttelse (FADP) og gældende nationale databeskyttelseslove.

Hvem er ansvarlig

Den dataansvarlige er LEATHER 4 CRAFT LIMITED, der handler under navnet YOVAREL, 126 Wish Hill, Willingdon, East Sussex, BN20 9HL, registreringsnummer 06941137. Ved spørgsmål eller anmodninger om privatlivspolitik kan du skrive til support@yovarel.shop.

Hvad vi indsamler og hvorfor

Data	Formål	Retsgrundlag
Navn, fakturerings- og leveringsadresse, e-mail, telefonnummer, ordreoplysninger	Behandling og levering af din ordre, afsendelse af ordre- og forsendelses-e-mails, håndtering af returneringer og fortrydelser	Opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b)
Betalingsoplysninger	Håndtering af betaling og refusioner. Kortoplysninger indtastes direkte hos vores betalingsudbyder; vi modtager kun betalingsstatus, korttype og de sidste fire cifre	Opfyldelse af en aftale (art. 6, stk. 1, litra b)
Din bekræftelse på, at du er 18 år eller derover, med tidspunkt og dato (kun når din ordre indeholder spidse værktøjer)	Salg af spidse værktøjer kun til voksne	Retlig forpligtelse og vores berettigede interesse i produktsikkerhed (art. 6, stk. 1, litra c og f)
Ordre- og fakturaregistre	Regnskabs- og skatteforpligtelser	Retlig forpligtelse (art. 6, stk. 1, litra c)
Kontooplysninger (hvis du opretter en konto): e-mail, adgangskode (gemt krypteret), gemte adresser, ordrehistorik	Give dig adgang til dine ordrer og hurtigere betaling	Opfyldelse af en aftale (art. 6, stk. 1, litra b)
Beskeder, du sender til os (kontaktformular, e-mail, telefon) og fortrydelsesanmodninger	Besvarelse af dine spørgsmål og håndtering af dine anmodninger	Opfyldelse af en aftale eller vores berettigede interesse i at besvare henvendelser (art. 6, stk. 1, litra b og f)
Tekniske data: IP-adresse, browsertype, dato og tidspunkt for adgang, efterspurgte sider	Sikker levering af webstedet, forebyggelse af misbrug, estimering af dit land for at vise den rigtige valuta	Berettiget interesse i en sikker, fungerende butik (art. 6, stk. 1, litra f)
Svindelpræventionssignaler indsamlet af vores betalingsudbydere under køb	Forebyggelse af kortsvindel	Berettiget interesse i at forebygge svindel (art. 6, stk. 1, litra f)

Vi bruger ikke dine data til reklame, vi opbygger ikke markedsføringsprofiler, og vi sender ikke nyhedsbreve. Vi sælger ikke dine personoplysninger.

Hvem vi deler data med

Betalingsudbydere — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) til kortbetalinger og PayPal (Europe) S.à r.l. et Cie, S.C.A., hvis du vælger PayPal, når disse metoder tilbydes ved betaling. De behandler betalingsdata som uafhængige dataansvarlige eller som vores databehandlere, under deres egne privatlivspolitikker.
Fragtselskaber og vores opfyldelsespartner — dit navn, leveringsadresse, e-mail og telefonnummer, så pakken kan pakkes, leveres og spores.
Hosting og e-mail — vores webhostingudbyder (Hostinger) opbevarer webstedet og dets database; vores e-mailudbyder leverer ordre- og support-e-mails. De fungerer som databehandlere under databehandleraftaler.
Myndigheder — hvor vi er juridisk forpligtet til det, for eksempel skattemyndigheder.

Internationale overførsler

Nogle udbydere behandler data uden for Storbritannien, Schweiz og Det Europæiske Økonomiske Samarbejdsområde, for eksempel i USA. Hvor dette sker, er overførslen beskyttet af en tilstrækkelighedsbeslutning (såsom EU-USA Data Privacy Framework og UK-udvidelsen) eller af standardkontraktbestemmelser godkendt af Europa-Kommissionen og de britiske myndigheder.

Hvor længe vi opbevarer data

Ordre-, faktura- og betalingsregistre: 6 år efter udløbet af det regnskabsår, hvor ordren blev afgivet, som krævet af britisk skattelovgivning.
Kundekonti: indtil du sletter din konto eller beder os om at slette den. Konti uden aktivitet i 3 år slettes.
Beskeder og fortrydelsesanmodninger: 3 år efter sagen er lukket, eller længere hvis de udgør en del af en ordreregistrering.
Serverlogfiler: op til 30 dage.

Cookies

Vi bruger kun cookies og lignende teknologier, som butikken har brug for for at fungere, såsom din kurv, dit sprog og leveringsland samt sikkerhed ved betaling. Detaljer findes i vores Cookie-politik.

Dine rettigheder

Du har ret til at få adgang til dine data, få dem rettet eller slettet, begrænse eller gøre indsigelse mod behandlingen og modtage dem i et portabelt format. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage. For at gøre brug af nogen af disse rettigheder skal du skrive til support@yovarel.shop. Vi svarer inden for en måned.

Du har også ret til at klage til en databeskyttelsestilsynsmyndighed. I Storbritannien er dette Information Commissioner’s Office (ico.org.uk). I EU kan du kontakte myndigheden i dit bopælsland, for eksempel Datatilsynet i Danmark, databeskyttelsesmyndigheden i din delstat i Tyskland eller IMY i Sverige. I Norge kan du kontakte Datatilsynet (Norge), og i Schweiz Federal Data Protection and Information Commissioner (FDPIC).

Automatiserede beslutninger

Vi træffer ikke beslutninger om dig udelukkende baseret på automatiseret behandling. Vores betalingsudbydere anvender automatiseret svindelscreening, når du betaler; hvis en betaling afvises, kan du kontakte os, og vi vil gennemgå den.

Sikkerhed

Hele webstedet bruger en krypteret HTTPS-forbindelse. Adgang til kundedata er begrænset til de personer, der har brug for det for at håndtere din ordre.

Børn

Vores butik er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres data.

Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling ændres. Datoen øverst på siden viser den seneste version.