Formålet med denne privatlivspolitik, der er udarbejdet i overensstemmelse med artikel 13 i forordning (EU) 2016/679 ("GDPR" eller "forordningen"), er at informere brugerne om, hvordan deres personoplysninger (dvs. alle oplysninger, der direkte eller indirekte identificerer dem) behandles, når de besøger og/eller foretager køb på webstedet (i det følgende benævnt "webstedet").dvs. alle oplysninger, der direkte eller indirekte kan identificere dem) behandles, når de besøger og/eller foretager køb på webstedet www.jonastone.dk (i det følgende benævnt "webstedet"). Disse oplysninger udgør sammen med cookiepolitikken og brugsbetingelserne og de generelle salgsbetingelser grundlaget for behandlingen af brugernes personoplysninger.
Den dataansvarlige for behandlingen af personoplysninger, der indsamles via hjemmesiden, er
jonastone GmbH & Co KG, Dynamostraße 13, 68165 Mannheim, Tyskland, VAT ID: DE294662507 (i det følgende benævnt "controller"), e-mailadresse: info@jonastone.dk
Databeskyttelsesrådgiver: Datenschutz im Quadrat GmbH, Hans-Thoma-Str. 92, 68163 Mannheim, Tyskland, Tel. 0621 48493626, e-mail: jonastone@dsiq-dsb.de
Vi lægger stor vægt på retten til privatlivets fred og beskyttelsen af vores brugeres personlige data, som behandles lovligt.
De personlige data, der leveres eller indsamles, behandles i overensstemmelse med principperne om retfærdighed, lovlighed, gennemsigtighed og beskyttelse af fortrolighed i overensstemmelse med de gældende regler. Til dette formål træffes der passende sikkerhedsforanstaltninger for at forhindre uautoriseret adgang, videregivelse, ændring eller ødelæggelse af personoplysninger.
Behandlingen udføres ved hjælp af it- og/eller telematiske midler med organisatoriske metoder og logikker, der er strengt relateret til de angivne formål.
Når brugeren besøger webstedet, kontakter os (via e-mail, telefon, post osv.), abonnerer på nyhedsbrevet eller afgiver en ordre, behandler vi nogle af deres personlige data, enten uafhængigt eller gennem tredjeparter.
Vi lister de kategorier af personoplysninger, der behandles:
Den dataansvarlige behandler brugernes personoplysninger, som anført ovenfor, for at udføre sine økonomiske og kommercielle aktiviteter til de specifikke formål, der er anført nedenfor.
1. formål relateret til kontrakten og juridiske forpligtelser
Til disse formål er retsgrundlaget behovet for at opfylde præ-kontraktlige og kontraktlige forpligtelser, som brugeren er part i (art. 6, stk. 1, litra b i GDPR), eller opfyldelsen af juridiske forpligtelser, som den dataansvarlige er underlagt (art. 6, stk. 1, litra c i GDPR).
Med undtagelse af konto-registreringsdata, som er frivillige, er behandlingen derfor nødvendig for at muliggøre indgåelse og udførelse af kontrakten via webstedet eller for at svare på præ-kontraktlige forespørgsler fra brugeren i forhold til webstedet. Manglende levering af data ville gøre det umuligt for brugeren at indgå en kontrakt via webstedet og/eller modtage svar på forespørgsler.
Retsgrundlaget for denne behandling er den legitime interesse (art. 6, stk. 1, litra f i GDPR). I nogle tilfælde er retsgrundlaget den legitime interesse (art. 6, stk. 1, litra f, sammenholdt med betragtning 47 i GDPR) for at sende transaktionsmails (f.eks. i tilfælde af en forladt indkøbskurv).
Til disse formål udføres behandlingen, herunder den endelige beslutning om den kommercielle kommunikation, der skal sendes eller vises på grundlag af den eller de tilknyttede klynger, automatisk uden menneskelig indgriben på grundlag af algoritmer, hvis parametre er blevet defineret på forhånd.
Retsgrundlaget er brugerens udtrykkelige samtykke til behandling af deres personoplysninger til disse formål (art. 6, stk. 1, litra a, i GDPR). Levering af data til disse formål er frivillig. I mangel af samtykke, tilbagekaldelse af samtykke eller udøvelse af retten til at gøre indsigelse vil brugerens mulighed for at foretage køb på hjemmesiden ikke blive påvirket på nogen måde.
At sende kommerciel kommunikation til den e-mailadresse, der er angivet af brugeren ved køb af produkter via webstedet, for at tilbyde direkte salg af lignende produkter. Denne aktivitet kræver ikke forudgående udtrykkeligt samtykke fra den registrerede, da den udføres på det juridiske grundlag af art. 130, stk. 4 i den italienske privatlivskodeks (lovdekret af 30. juni 2003, nr. 196), som udtrykkeligt tillader det, forudsat at brugeren ikke gør indsigelse mod denne brug, hverken oprindeligt eller i efterfølgende kommunikation.
Hvis der er givet samtykke, kan brugeren til enhver tid tilbagekalde det og/eller gøre indsigelse mod behandlingen af sine personoplysninger til generel markedsføring og profilering via de kanaler, der er angivet i afsnittet "Registreredes rettigheder" nedenfor.
I tilfælde af tilbagetrækning af samtykke anses de behandlingsaktiviteter, der udføres på grundlag af det tidligere givne samtykke, ikke desto mindre for at være lovlige. Hvis samtykket trækkes tilbage og/eller der gøres indsigelse mod behandlingen af data til generelle markedsføringsformål, vil brugerens data ikke længere blive behandlet til dette formål og vil kun blive opbevaret af den dataansvarlige, hvis et andet retsgrundlag berettiger behandlingen (f.eks. opfyldelse af kontrakt, juridisk forpligtelse, legitim interesse).
Den dataansvarlige behandler brugernes personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil oplysningerne blev indsamlet, som defineret i denne politik. For hvert af de angivne formål vil de indsamlede personoplysninger dog blive opbevaret i de perioder, der er angivet nedenfor:
1. Til kontraktlige formål vil den dataansvarlige behandle brugerens data i det tidsrum, der er strengt nødvendigt for udførelsen af hver behandlingsaktivitet, hvorefter den dataansvarlige kan opbevare dataene til de formål og maksimale opbevaringsperioder, der er angivet i de andre afsnit i denne politik, hvor det er relevant, og/eller i de tilfælde, der er fastsat i GDPR og/eller loven.
2. til skattemæssige, administrative, regnskabsmæssige og juridiske formål, indtil udløbet af de perioder, der er fastsat ved lov til opfyldelse af de respektive forpligtelser og/eller til de opbevaringsperioder, der er fastsat ved lov. Hvis kontoen lukkes på brugerens initiativ, opbevares de indeholdte data til administrative formål i en periode på 3 måneder fra anmodningen om at lukke kontoen.
3. Til formål, der er baseret på den dataansvarliges legitime interesse, vil den dataansvarlige behandle brugerens data i den tid, der er strengt nødvendig for at opfylde denne interesse, medmindre den dataansvarlige har brug for at opbevare personoplysningerne til forsvarsformål på grund af tvister og/eller klager.forsvarsformål (punkt k) i de følgende 10 år (forældelsesfrist) eller, i tilfælde af en retstvist, så længe retstvisten varer, eller på grund af specifikke lovkrav. Brugeren kan få yderligere oplysninger om den legitime interesse, der forfølges, ved at kontakte den dataansvarlige.
4. til direkte markedsføring og profilering, indtil samtykket trækkes tilbage, og under alle omstændigheder i en periode på 24 måneder for markedsføring og 14 måneder for profilering fra det tidspunkt, hvor brugeren har givet eller fornyet sit samtykke til et nyt køb, eller fra datoen for den sidste kontakt med brugeren, hvilket f.eks. betyder åbning af et nyhedsbrev.
Når disse opbevaringsperioder er udløbet, vil personoplysningerne blive slettet, og brugeren vil ikke længere kunne udøve retten til adgang, annullering, berigtigelse og dataportabilitet.
Ud over den dataansvarlige kan følgende parter i nogle tilfælde have adgang til dataene
1. Personer, der er involveret i organiseringen af webstedet (f.eks. administrativt personale, salgspersonale, marketingpersonale);
2. tredjeparter, der udfører support og instrumentelle opgaver for den dataansvarlige i forbindelse med den dataansvarliges aktiviteter, og som behandler personoplysningerne på vegne af den dataansvarlige (f.eks. betalingstjenester, juridisk rådgivning, skatterådgivere, systemadministratorer, logistikvirksomheder, nyhedsbrevstjenester);
3. offentlige eller private organer, der kan have adgang til dataene i overensstemmelse med loven, regler eller ordrer fra kompetente myndigheder
4. potentielle købere af den dataansvarliges virksomhed og enheder, der er resultatet af fusioner eller andre former for transformation.
Disse modtagere behandler brugerens personoplysninger som agenter, databehandlere eller uafhængige dataansvarlige, alt efter hvad der er tilfældet. Brugeren kan anmode om en opdateret liste over databehandlere i overensstemmelse med artikel 28 i GDPR.
Databehandling finder hovedsageligt sted i Italien og landene i Den Europæiske Union. Nogle tredjepartsværktøjer kan behandle data fra brugere af dette websted i lande uden for Det Europæiske Økonomiske Samarbejdsområde ("tredjelande").
Overførsel af data til tredjelande kan også finde sted ved brug af eksterne værktøjer, der muliggør visse tjenester (f.eks. nyhedsbreve, remarketing, reklame, brug af webstedet osv.) nyhedsbrev, remarketing, annoncering, brug af sociale knapper, visning af videoer).
I nogle tilfælde kan brugen af sådanne værktøjer indebære overførsel af personoplysninger om brugere, der besøger dette websted, til et tredjeland, for hvilket der ikke er udstedt nogen beslutning om tilstrækkelighed af Europa-Kommissionen.
Hvis det er nødvendigt at overføre data til tredjelande, forpligter den dataansvarlige sig til at sikre, at det land, som dataene overføres til, tilbyder et tilstrækkeligt beskyttelsesniveau i overensstemmelse med art. 45 GDPR; en sådan overførsel reguleres på grundlag af de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen til beskyttelse af personoplysninger i forbindelse med overførsler uden for EØS i overensstemmelse med artikel 46, stk. 2, i GDPR.
Dette websted bruger cookies. Cookies er små tekstfiler, som websteder kan installere på brugernes enheder for at gøre navigationen mere effektiv, personliggøre indhold og annoncer, levere sociale netværksfunktioner og analysere trafik. Yderligere oplysninger kan findes i cookiepolitikken.
Ved at udfylde kontaktformularen giver brugeren samtykke til behandling af de personlige data, der er indtastet der, og deres brug til at svare på anmodninger om information. De personoplysninger, der behandles, er de data, der anmodes om i formularen (fornavn, efternavn, firma, e-mailadresse, telefonnummer) samt eventuelle andre personoplysninger, som brugeren frivilligt giver i meddelelsesteksten.
Nyhedsbrevstjenesten giver den dataansvarlige mulighed for at sende salgsfremmende og kommerciel kommunikation til brugere via e-mail. Dette websted bruger følgende tjeneste:
Brevo
Vores hjemmeside bruger Brevo til at sende nyhedsbreve og til at kommunikere med brugerne. Kommunikation med brugere. (Udbyderen er Sendinblue GmbH, Köpenicker
Straße 126, 10179 Berlin, Tyskland)
Hvis du tilmelder dig vores nyhedsbrev eller bruger Brevo-kontaktformularen, vil de data, du indtaster, blive overført til Brevo. Overført. Brevo gemmer og behandler disse data med henblik på at levering af nyhedsbrevstjenesten eller for at behandle din forespørgsel. Yderligere oplysninger om Brevos databehandling kan findes i deres privatlivspolitik - Privacy Policy.
SOCIALE NETVÆRKSKNAPPER
Brugeren kan bruge de sociale knapper til at besøge hjemmesidens sociale mediesider, hvorved følgende sociale værktøjer indsamler personlige data om brugerne, såsom trafikdata om de besøgte sider og de knapper, der er installeret på dem. Hjemmesiden indeholder følgende sociale knapper
Instagram (Meta Platforms Ireland Limited) Instagram-knappen er en tjeneste til interaktion med det sociale netværk Instagram, der leveres af Meta Platforms Ireland Limited. Indsamlede personoplysninger: Cookies, brugsdata og andre data som specificeret i den relevante privatlivspolitik. Behandlingssted: IRLAND - USA - Privatlivspolitik
Facebook (Meta Platforms Ireland Limited) ): Facebook-knappen og sociale widgets er tjenester, der muliggør interaktion med det sociale netværk Facebook, leveret af Facebook Ireland Ltd. Indsamlede persondata: Cookies og brugsdata. Behandlingssted: IRLAND - USA - Privatlivspolitik
PayPal (Paypal Europe S.à.r.l. et Cie, S.C.A Inc.)
PayPal er en betalingstjeneste leveret af PayPal Europe S.à.r.l. et Cie, S.C.A Inc., der giver brugerne mulighed for at foretage onlinebetalinger ved hjælp af deres PayPal-legitimationsoplysninger. Indsamlede personoplysninger: Cookies og forskellige typer data i overensstemmelse med tjenestens privatlivspolitik. Behandlingssted: LUXEMBOURG - Privatlivspolitik
APPLE PAY (Apple Inc)
Apple Pay er en betalingstjeneste leveret af Apple Inc., der giver brugerne mulighed for at foretage onlinebetalinger ved hjælp af deres legitimationsoplysninger. Yderligere oplysninger om de indsamlede data kan findes i den tilsvarende privatlivspolitik. Fortrolighedspolitik
Statistiske tjenester gør det muligt for den dataansvarlige at overvåge og analysere trafikdata og spore brugerens adfærd. Dette websted bruger følgende tredjepartstjenester:
Google Analytics er en analysetjeneste, der leveres af Google Ireland Limited. Google bruger de indsamlede personoplysninger til at spore og analysere brugen af dette websted, udarbejde rapporter og dele dem med andre tjenester, der er udviklet af Google. Google kan bruge personoplysningerne til at kontekstualisere og personliggøre annoncerne i sit reklamenetværk. Google kan også overføre disse oplysninger til tredjeparter, hvis det kræves i henhold til loven, eller hvis sådanne tredjeparter behandler oplysningerne på Googles vegne. IP-anonymiseringsfunktionen er aktiveret på dette websted. Den IP-adresse, der overføres af browseren, flettes ikke med andre Google-data i forbindelse med Google Analytics.
Brugen af Google Analytics kan i nogle tilfælde indebære overførsel af personoplysninger om brugere, der besøger dette websted, til et tredjeland, såsom USA, for hvilket der ikke er truffet nogen beslutning om tilstrækkelighed af EU-kommissionen.
Under følgende link https://tools.google.com/dlpage/gaoptout?hl=en tilbyder Google en browser add-on til at deaktivere Google Analytics.
Indsamlede persondata: Cookies, IP-adresse, brugsdata og andre personlige data, der er defineret i Googles privatlivspolitik. Behandlingssted: IRLAND og i nogle tilfælde USA - Privatlivspolitik(https://policies.google.com/privacy?hl=da)
Sitecore (Sitecore Holding II A/S)
Sitecore leverer en række digitale marketing- og kundestyringstjenester og bruger de indsamlede personoplysninger til at analysere brugen af dette websted, optimere brugeroplevelsen og understøtte personaliserede engagementsstrategier. Sitecore kan dele disse data med andre integrerede tjenester eller overføre dem til tredjeparter, hvis det er påkrævet ved lov eller til behandling på vegne af Sitecore.
Indsamlede personoplysninger: Cookies, IP-adresse, brugsdata og andre personoplysninger, der er defineret i privatlivspolitikken. Behandlingssted: EUROPA og USA - Privatlivspolitik
REMARKETING
Disse tjenester gør det muligt for webstedet at sende meddelelser, optimere og levere reklamer baseret på brugerens tidligere brug af webstedet. Denne aktivitet udføres gennem sporing af brugsdata og brug af cookies. Dette websted bruger følgende tjenester:
Google ADS (Google Ireland Limited)
Google Ads er en tjeneste leveret af Google Ireland Limited, der forbinder dette websted med Googles reklamenetværk. Dette websted bruger remarketingfunktionerne i Google Analytics i kombination med tilpasningsmulighederne på tværs af enheder i Google Ads. Denne funktion gør det muligt at forbinde målgrupper for reklamekampagner, der er oprettet af markedsføringsfunktionen i Google Analytics, med muligheden for tilpasning på tværs af enheder i Google Ads. Dette gør det muligt at vise reklamer baseret på brugerens personlige interesser, der er identificeret gennem en analyse af deres adfærd på nettet, uanset om de bruger en mobilenhed eller en anden enhed. Målretnings- og remarketingfunktionerne kan deaktiveres permanent ved at deaktivere funktionen "personlig annoncering" i Google-kontoen. Opt-out-linket kan bruges til dette formål. Indsamlede personoplysninger: Cookies og brugsdata. Behandlingssted: IRLAND og i nogle tilfælde USA - Privatlivspolitik - Opt out.
Registrerede personer har ret til at udøve de rettigheder, der er fastsat i artikel 7, 15-22 i forordningen.
Brugere har især ret til at anmode om følgende: Adgang, opdatering, berigtigelse eller, hvis der er en legitim interesse, supplering af data; sletning, anonymisering eller blokering af data, der er behandlet ulovligt, herunder data, hvis opbevaring er unødvendig for de formål, hvortil de blev indsamlet eller efterfølgende behandlet; en bekræftelse af, at ovennævnte foranstaltninger, herunder deres indhold, er blevet meddelt dem, som dataene er blevet videregivet til, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig stor indsats i forhold til den beskyttede rettighed.
Derudover har brugerne til enhver tid ret til at trække deres samtykke tilbage, hvis behandlingen er baseret på deres samtykke, til at anmode om dataportabilitet (dvs. at modtage alle personoplysninger om dem i et struktureret, almindeligt anvendt og maskinlæsbart format), at anmode om begrænsning af behandling eller sletning af personoplysninger ("retten til at blive glemt") og at gøre indsigelse mod behandling af deres personoplysninger og mod behandling med henblik på at sende reklamemateriale, direkte salg eller markedsundersøgelser.
I overensstemmelse med gældende lovgivning informerer dataansvarlige brugere om, at de har ret til at få oplysninger om (i) oprindelsen af personoplysningerne; (ii) formålene med og metoderne til behandling; (iii) den anvendte logik i tilfælde af behandling med elektroniske midler; (iv) identifikationsoplysningerne for dataansvarlige og databehandlere; (v) de personer eller kategorier af personer, som personoplysningerne kan kommunikeres til, eller som kan blive opmærksomme på dem som databehandlere.
De registrerede kan udøve deres rettigheder ved at sende en meddelelse til den dataansvarlige eller ved at bruge formularen til udøvelse af de registreredes rettigheder, der findes på dette link . Denne skal udfyldes, underskrives og sendes til den dataansvarlige med de nødvendige vedhæftede filer via e-mail til info@jonastone.dk.
Hvis de registrerede mener, at behandlingen af dem overtræder forordningen, har de også ret til at indgive en klage til databeskyttelsesmyndigheden som den kompetente tilsynsmyndighed for beskyttelse af personoplysninger (Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, e-mail: dt@datatilsynet.dk., hjemmeside: www.datatilsynet.dk).
Den dataansvarlige forbeholder sig ret til at ændre denne privatlivspolitik til enhver tid og til at informere brugerne om dette på denne side. Læs derfor denne side regelmæssigt og se datoen for den seneste ændring, der er angivet nederst. Hvis ændringerne af denne privatlivspolitik ikke accepteres, skal brugeren stoppe med at bruge dette websted og kan anmode den dataansvarlige om at fjerne deres personlige data. Medmindre andet er angivet, vil den tidligere privatlivspolitik fortsat gælde for de personoplysninger, der er indsamlet indtil denne dato. Den dataansvarlige er ikke ansvarlig for at opdatere eventuelle links, der vises i denne privatlivspolitik. Derfor anerkender og accepterer brugerne, at de i tilfælde af ikke-fungerende og/eller ikke-opdaterede links altid skal henvise til dokumentet og/eller afsnittet på de websteder, der henvises til via det pågældende link.
