GDPR

1. Dataansvarlig

Quadelavogavia er ansvarlig for driften af denne hjemmeside og de tilhørende e-handelstjenester og fungerer som dataansvarlig for personoplysninger inden for anvendelsesområdet for den generelle forordning om databeskyttelse (GDPR). Vi fastlægger formålene med og midlerne til behandlingen af personoplysninger.

Når brugere besøger hjemmesiden, opretter en konto, afgiver en ordre, gennemfører en betaling, modtager varer, anmoder om eftersalgsservice eller kommunikerer med os, kan vi behandle relevante personoplysninger afhængigt af den konkrete forretningssituation. Vi fastlægger behandlingsformål, behandlingens omfang, opbevaringsperioder og adgangsrettigheder i overensstemmelse med gældende databeskyttelseslovgivning og er ansvarlige for at opfylde de juridiske forpligtelser, der påhviler os som dataansvarlig.

For at gennemføre ordreopfyldelse, betalingsbehandling, levering, webhosting og andre nødvendige tjenester kan vi overlade behandlingen af personoplysninger til tredjepartsleverandører. Sådanne tjenesteudbydere skal behandle de relevante oplysninger i overensstemmelse med de kontraktlige aftaler med os og gældende lovgivning. Tredjeparter, der lovligt selv fastlægger formålene med og midlerne til deres behandling, kan fungere som selvstændige dataansvarlige for deres egne behandlingsaktiviteter.

2. Principper for databehandling

Vi behandler personoplysninger i overensstemmelse med de grundlæggende principper i GDPR og træffer passende foranstaltninger i forhold til vores faktiske forretningsbehov og kravene i gældende lovgivning.

Lovlighed, rimelighed og gennemsigtighed: Personoplysninger behandles kun, når der foreligger et passende retsgrundlag, og relevante behandlingsaktiviteter forklares for de registrerede på en rimelig og gennemsigtig måde.

Formålsbegrænsning: Personoplysninger behandles kun til klart definerede, specifikke og legitime formål. Medmindre betingelserne i GDPR for yderligere behandling er opfyldt, anvendes oplysningerne ikke til andre formål, der er uforenelige med de oprindelige indsamlingsformål.

Dataminimering: Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at opfylde de fastlagte formål, og undgår at indsamle oplysninger, som ikke er relevante for den pågældende forretningsaktivitet.

Rigtighed: Vi træffer rimelige foranstaltninger for at sikre, at de personoplysninger, vi behandler, er korrekte, og retter eller sletter unøjagtige oplysninger rettidigt, når det er nødvendigt.

Opbevaringsbegrænsning: Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde behandlingsformålet eller i den periode, som kræves i henhold til gældende lovgivning. Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne eller behandles på anden lovlig måde i overensstemmelse med de gældende regler.

Integritet og fortrolighed: Vi gennemfører passende tekniske og organisatoriske foranstaltninger under hensyntagen til oplysningernes karakter, behandlingsrisiciene og de tilgængelige teknologiske muligheder for at forhindre uautoriseret adgang, utilsigtet tab, ødelæggelse, videregivelse eller anden uhensigtsmæssig behandling af personoplysninger.

3. Typer af personoplysninger, vi indsamler

Afhængigt af hvordan brugerne interagerer med hjemmesiden, og hvilke oplysninger der er nødvendige for den konkrete transaktion, kan vi behandle følgende kategorier af personoplysninger:

Identitetsoplysninger og kontaktoplysninger: Herunder navn, e-mailadresse, telefonnummer og andre identitets- og kontaktoplysninger, der er nødvendige for at gennemføre ordrer eller levere relevante tjenester.

Ordre- og transaktionsoplysninger: Herunder produktoplysninger, ordrenumre, ordrebeløb, købshistorik, faktureringsoplysninger, modtageroplysninger, leveringsadresser, ordrestatus, refusionsoplysninger og relevante transaktionsregistreringer.

Betalingsrelaterede oplysninger: Herunder betalingsstatus, transaktionsidentifikationsoplysninger, betalingsmetode og andre oplysninger, der er nødvendige for at gennemføre transaktioner. Den konkrete behandling af kortoplysninger eller andre betalingsoplysninger afhænger af den anvendte betalingstjenesteudbyder. For betalingsoplysninger, der behandles direkte af tredjeparter, gælder desuden den pågældende tjenesteudbyders relevante privatlivsregler.

Tekniske data: Herunder IP-adresse, enhedstype, operativsystem, browsertype, sprogindstillinger, adgangstidspunkter, netværksidentifikatorer og andre tekniske oplysninger, der er nødvendige for hjemmesidens drift.

Adfærds- og brugsdata: Herunder besøgte sider, klikadfærd, browserhistorik, sideinteraktioner, trafikkilder og andre oplysninger om brugen af hjemmesiden. Indsamlingen af sådanne oplysninger kan afhænge af brugerens cookieindstillinger og samtykke til relevante sporingsteknologier.

Kundeservice- og kommunikationsoplysninger: Herunder forespørgsler, klager, anmodninger om eftersalgsservice, ordreproblemer, bilag og relevante kommunikationsregistreringer, som brugeren indsender via e-mail, telefon eller andre tilgængelige kanaler.

Vi indsamler ikke personoplysninger alene, fordi de kan have kommerciel værdi. Behandling af særlige kategorier af personoplysninger finder kun sted, når der foreligger det yderligere retsgrundlag og de nødvendige betingelser, som gældende lovgivning kræver.

4. Kilder til indsamling af personoplysninger

Personoplysninger indhentes primært på følgende måder:

Direkte fra brugeren: Når du udfylder ordreoplysninger, opretter en konto, gennemfører betalingen, indsender en anmodning om returnering, ombytning eller refusion, kontakter kundeservice eller på anden måde frivilligt giver os oplysninger, indsamler vi de data, der er nødvendige for det relevante formål.

Automatisk indsamling: Når du besøger eller bruger hjemmesiden, kan vi indsamle nødvendige tekniske data og brugsdata gennem serverlogfiler, cookies og andre sporingsteknologier. Ikke-nødvendige sporingsteknologier aktiveres i overensstemmelse med gældende lovgivning og brugerens samtykkevalg.

Fra tredjeparter: I det omfang det er nødvendigt for at gennemføre transaktioner eller levere relevante tjenester, kan vi modtage betalingsbekræftelser, transaktionsstatus og nødvendige transaktionsidentifikationsoplysninger fra betalingstjenesteudbydere, leveringsstatus og kvitteringsoplysninger fra logistikudbydere samt data, der er indsamlet inden for rammerne af deres tilladelser, fra webanalyseværktøjer eller relevante tekniske tjenesteudbydere.

Data fra tredjeparter anvendes kun, når der foreligger et passende retsgrundlag, og inden for rammerne af de relevante behandlingsformål. Vi bruger ikke tredjepartsdatakilder som et middel til at omgå brugernes ret til information eller andre databeskyttelsesforpligtelser.

5. Formål med behandlingen af personoplysninger

Vi behandler personoplysninger i overensstemmelse med den konkrete forretningssituation, primært til følgende formål:

Ordreopfyldelse og kontraktgennemførelse: Verifikation af ordreoplysninger, bekræftelse af betalinger, håndtering af lagerudlevering, organisering af international transport og levering, udsendelse af ordrebeskeder, behandling af annulleringsanmodninger samt gennemførelse af relevante refusions- og ombytningsprocedurer.

Kundesupport og eftersalgsservice: Identifikation af relevante ordrer, besvarelse af forespørgsler, behandling af klager, undersøgelse af leveringsproblemer, håndtering af anmodninger om returnering og ombytning samt opbevaring af nødvendige registreringer af eftersalgsbehandling.

Transaktionssikkerhed og forebyggelse af svig: Verifikation af usædvanlige transaktioner, identifikation af uautoriseret kontoaktivitet, forebyggelse af svig, undersøgelse af mulig ulovlig adfærd samt beskyttelse af hjemmesiden, transaktionssystemerne og brugernes legitime interesser.

Hjemmesidedrift og optimering: Analyse af hjemmesidens drift, fejlfinding af tekniske problemer, evaluering af sidefunktioner, forbedring af brugeroplevelsen og gennemførelse af statistiske analyser, når der foreligger et passende retsgrundlag.

Juridiske og lovgivningsmæssige forpligtelser: Opbevaring af transaktions- og regnskabsoplysninger, som skal opbevares i henhold til lovgivningen, besvarelse af lovlige krav fra myndigheder eller domstole samt opfyldelse af andre forpligtelser i henhold til gældende lovgivning.

Markedsføring og promovering: Med forbehold for forudgående samtykke, når det kræves i henhold til gældende lovgivning, kan vi sende brugerne kampagnetilbud, produktopdateringer eller andre markedsføringsmeddelelser og administrere abonnementspræferencer og afmeldingsanmodninger i overensstemmelse med de gældende regler. For markedsføringssporingsteknologier, der kræver samtykke til cookies, aktiverer vi dem først, når det nødvendige samtykke er indhentet.

Personoplysninger anvendes ikke til formål, der er uforenelige med de oprindelige indsamlingsformål, medmindre sådan videre behandling er tilladt i henhold til gældende lovgivning, og vi har opfyldt de nødvendige informationsforpligtelser eller indhentet det krævede samtykke.

6. Retsgrundlag for behandling af personoplysninger

Vi fastlægger et passende retsgrundlag for hver behandlingsaktivitet i overensstemmelse med artikel 6 i GDPR og andre relevante bestemmelser. Det konkrete retsgrundlag afhænger af behandlingsformålet, datatypen og den faktiske forretningssituation.

Kontraktopfyldelse: Når behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt mellem dig og os eller for at træffe foranstaltninger på din anmodning forud for indgåelsen af en kontrakt, kan vi behandle de relevante oplysninger på grundlag af kontraktopfyldelse. Dette omfatter eksempelvis verifikation af ordreoplysninger, betalingshåndtering, levering af varer, administration af ordrestatus og behandling af eftersalgsanmodninger, der er direkte forbundet med transaktionen.

Brugerens samtykke: For behandlingsaktiviteter, der bygger på samtykke, såsom ikke-nødvendige cookies, visse markedsføringsmeddelelser eller andre databehandlingsaktiviteter, der kræver forudgående tilladelse, indhenter vi dit samtykke, når gældende lovgivning kræver det. Du kan til enhver tid trække dit samtykke tilbage via den relevante mekanisme. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted på grundlag af et gyldigt samtykke før tilbagetrækningen.

Juridisk forpligtelse: Når vi skal overholde forpligtelser i henhold til gældende lovgivning, kan vi behandle og opbevare relevante personoplysninger, eksempelvis for at opbevare skatte-, regnskabs- og transaktionsregistreringer i den lovpligtige periode eller for at efterkomme lovlige anmodninger fra kompetente myndigheder.

Legitime interesser: Når vores legitime interesser ikke tilsidesættes af dine interesser eller grundlæggende rettigheder og frihedsrettigheder, kan vi behandle personoplysninger på grundlag af legitime interesser efter en nødvendig interesseafvejning. Sådanne formål kan omfatte sikring af hjemmesiden og transaktionssystemerne, forebyggelse af svig, undersøgelse af usædvanlige ordrer, beskyttelse af legitime interesser og forbedring af hjemmesidens drift. Ved behandling baseret på legitime interesser vurderer vi de mulige konsekvenser for de registrerede og respekterer din ret til at gøre indsigelse, når det kræves i henhold til gældende lovgivning.

Hvis en behandlingsaktivitet kræver et yderligere retsgrundlag, særlige betingelser for behandling af særlige kategorier af personoplysninger eller andre lovbestemte garantier, handler vi i overensstemmelse med gældende lovgivning.

7. Cookies og sporingsteknologier

Denne hjemmeside kan anvende cookies og lignende teknologier til at understøtte hjemmesidens drift, huske brugerpræferencer, analysere brugen af hjemmesiden og, efter indhentelse af det nødvendige samtykke, levere funktioner relateret til markedsføring og annoncering.

Nødvendige cookies: Anvendes til at understøtte shoppingforløb, indkøbskurv, betaling, sikkerhedsverifikation, sessionsstyring og andre grundlæggende funktioner på hjemmesiden. Sådanne teknologier kan anvendes uden forudgående samtykke, når dette er tilladt i henhold til gældende lovgivning.

Funktionelle cookies: Anvendes til at huske brugerens valg og præferencer, eksempelvis sprogindstillinger eller andre personaliseringsfunktioner. Afhængigt af det konkrete formål og gældende lovgivning kan disse cookies kræve brugerens samtykke.

Analysecookies: Anvendes til at forstå besøgstal, sidevisninger, brugerinteraktioner og hjemmesidens ydeevne med henblik på at evaluere og forbedre funktionerne. Medmindre gældende lovgivning tillader brug uden samtykke, aktiverer vi sådanne analyseteknologier først, når det nødvendige samtykke er indhentet.

Markedsføringscookies: Anvendes til at måle annonceeffektivitet, understøtte annoncering eller oprette målgrupper til markedsføring på grundlag af brugerens browseraktivitet. Disse teknologier aktiveres først, når der er indhentet gyldigt samtykke, hvis det kræves i henhold til gældende lovgivning.

Brugere kan via hjemmesidens mekanisme til håndtering af cookiesamtykke vælge at acceptere, afvise eller tilpasse ikke-nødvendige cookies. For teknologier, der kræver forudgående samtykke, betragter vi ikke fortsat browsing på hjemmesiden som et udtryk for samtykke. Brugere kan ændre deres valg eller trække deres samtykke tilbage ved senere besøg gennem de tilgængelige indstillinger.

Du kan også administrere eller slette gemte cookies via browserindstillingerne. Deaktivering af visse nødvendige cookies kan dog påvirke indkøbskurven, betalingsprocessen eller andre funktioner på hjemmesiden.

Oplysninger om de konkrete formål med de enkelte cookiekategorier, deres opbevaringsperioder og tredjepartsteknologier skal læses sammen med hjemmesidens cookieindstillinger og den særskilt offentliggjorte Cookiepolitik.

8. Datadeling og tredjepartstjenesteudbydere

For at gennemføre transaktioner, opretholde hjemmesidens drift og opfylde juridiske forpligtelser kan vi videregive personoplysninger til tredjeparter, der medvirker til de relevante tjenester, i det nødvendige omfang. Sådan videregivelse skal have et passende retsgrundlag og begrænses til de data, der er nødvendige for det pågældende formål.

Betalingstjenesteudbydere: Behandler betalingsautorisation, transaktionsbekræftelse, betalingsafvikling, refusioner og relevante transaktionskontroller. Den konkrete behandling af betalingsdata afhænger af den pågældende tjenesteudbyders systemer og gældende regler.

Transportører og leveringstjenesteudbydere: Modtager modtagerens navn, kontaktoplysninger, leveringsadresse, ordreidentifikationsoplysninger og andre nødvendige transportoplysninger for at gennemføre leveringen. De kan også levere oplysninger om transportstatus, leveringsafvigelser og kvittering for modtagelse.

Cloudtjenester og webhostingudbydere: Leverer hjemmesideinfrastruktur, datalagring, systemvedligeholdelse, fejlfinding og relateret teknisk support. Sådanne tjenesteudbydere skal behandle data inden for rammerne af de aftalte tjenester og overholde gældende databeskyttelseskrav.

Annonce- og analyseplatforme: Kan inden for rammerne af et passende retsgrundlag og i overensstemmelse med brugerens samtykkevalg bistå med analyse af besøg på hjemmesiden, måling af annonceeffektivitet og administration af markedsføringsaktiviteter.

Professionelle rådgivere og offentlige myndigheder: Når det er tilladt eller påkrævet i henhold til lovgivningen, kan vi videregive nødvendige oplysninger til juridiske rådgivere, revisorer eller andre professionelle rådgivere eller give data til kompetente tilsynsmyndigheder, domstole og retshåndhævende myndigheder i overensstemmelse med lovlige krav.

Vi deler kun personoplysninger i det nødvendige omfang og træffer passende kontraktlige, fortrolighedsmæssige og databeskyttelsesmæssige foranstaltninger i overensstemmelse med gældende lovgivning og det konkrete forhold. For tjenesteudbydere, der fungerer som databehandlere, fastlægger vi behandlingsinstrukser og relevante forpligtelser i overensstemmelse med de gældende krav i GDPR. Tredjeparter, der lovligt behandler data som selvstændige dataansvarlige, er selv ansvarlige for deres egne behandlingsaktiviteter.

Medmindre der foreligger et passende retsgrundlag, sælger vi ikke personoplysninger og videregiver ikke vilkårligt personoplysninger til formål, der er uforenelige med de beskrevne formål.

9. Internationale dataoverførsler

Da hjemmesiden omfatter grænseoverskridende e-handel, kan personoplysninger blive behandlet eller opbevaret i lande eller områder uden for EU eller Det Europæiske Økonomiske Samarbejdsområde. Dette kan eksempelvis forekomme, når visse webhostingudbydere, tekniske supportleverandører, betalingstjenesteudbydere, logistikudbydere eller andre tjenesteudbydere er placeret i forskellige jurisdiktioner.

Når personoplysninger overføres til et tredjeland eller en international organisation, hvor der ikke foreligger et tilstrækkeligt databeskyttelsesniveau inden for GDPR's anvendelsesområde, anvender vi de overførselsmekanismer, der er tilladt i henhold til gældende lovgivning, afhængigt af de konkrete omstændigheder. Sådanne mekanismer kan omfatte standardkontraktbestemmelser (SCC), som er vedtaget af Europa-Kommissionen, relevante afgørelser om tilstrækkelighed eller andre lovlige overførselsgarantier, der opfylder kravene i kapitel V i GDPR.

Når det kræves i henhold til gældende lovgivning, vurderer vi risiciene ved den relevante overførsel og gennemfører nødvendige supplerende foranstaltninger for at sikre, at overførselsordningen overholder de gældende databeskyttelseskrav.

De konkrete metoder til internationale dataoverførsler afhænger af de relevante tjenesteudbydere, modtagernes geografiske placering og de faktiske behandlingsordninger. Du kan anmode om yderligere oplysninger om specifikke overførselsaktiviteter via de kontaktoplysninger, der fremgår af denne erklæring, medmindre lovgivningen tillader, at forretningshemmeligheder eller andre beskyttede oplysninger ikke videregives.

10. Opbevaringsperioder for personoplysninger

Vi fastlægger opbevaringsperioder for personoplysninger på grundlag af behandlingsformål, behovet for kontraktopfyldelse, kravene i gældende lovgivning og relevante risici. Vi opbevarer ikke personoplysninger på ubestemt tid, medmindre der fortsat foreligger et gyldigt behandlingsformål eller et lovkrav om opbevaring.

Ordre- og transaktionsdata: Ordreoplysninger, transaktionsbilag, betalings- og refusionsregistreringer samt relevante finansielle dokumenter kan skulle opbevares i de perioder, der kræves i henhold til gældende skatte-, regnskabs-, forbrugerbeskyttelses- eller anden lovgivning. Når opbevaringsperioden udløber, sletter eller anonymiserer vi oplysningerne eller behandler dem på anden lovlig måde i overensstemmelse med de relevante regler.

Kundeservice- og eftersalgsdata: Forespørgsler, klager, anmodninger om returnering og ombytning, registreringer af leveringsproblemer og relateret kommunikation opbevares normalt i den periode, der er nødvendig for at behandle anmodningen, løse tvister og opfylde relevante juridiske forpligtelser.

Markedsføringsdata: Data, der anvendes til markedsføringskommunikation, opbevares, så længe det relevante markedsføringsformål fortsat er aktuelt, og der foreligger et passende retsgrundlag. Når brugeren trækker sit samtykke tilbage eller fremsætter en gyldig afmeldingsanmodning, stopper vi den relevante markedsføringsbehandling, bortset fra begrænsede oplysninger, der er nødvendige for at registrere afmeldingsstatus, forhindre gentagne uautoriserede markedsføringsmeddelelser eller opfylde juridiske forpligtelser.

Tekniske data og analysedata: Hjemmesidelogfiler, adgangsregistreringer og analysedata opbevares efter behov for sikkerhedsvedligeholdelse, fejlfinding, statistisk analyse og de relevante tjenesters drift. De konkrete perioder kan variere afhængigt af datatypen, de tekniske indstillinger og tredjepartstjenesternes ordninger.

Når data ikke længere er nødvendige til det oprindelige behandlingsformål, vurderer vi, om der findes et andet lovligt grundlag for fortsat opbevaring. Data, der fortsat skal opbevares i henhold til lovgivningen, begrænses til det omfang, som de relevante lovkrav nødvendiggør.

11. Brugerrettigheder i henhold til GDPR

Inden for GDPR's anvendelsesområde kan du, afhængigt af den konkrete behandling og de lovbestemte betingelser, udøve følgende rettigheder:

Ret til indsigt: Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og, når de juridiske betingelser er opfyldt, få en kopi af de relevante oplysninger samt de supplerende oplysninger, der kræves i henhold til lovgivningen.

Ret til berigtigelse: Hvis de personoplysninger, vi opbevarer om dig, er unøjagtige eller ufuldstændige, har du ret til at anmode om, at de bliver rettet eller suppleret.

Ret til sletning: I de situationer, der er fastsat i GDPR, har du ret til at anmode om sletning af dine personoplysninger. Dette kan eksempelvis være relevant, når oplysningerne ikke længere er nødvendige til de oprindelige formål, eller når du trækker det samtykke tilbage, der lå til grund for behandlingen, og der ikke findes et andet lovligt grundlag. Denne ret gælder ikke i alle situationer. Oplysninger, der skal opbevares i henhold til lovgivningen, eller som lovligt fortsat må behandles, kan ikke nødvendigvis slettes straks.

Ret til begrænsning af behandling: I de situationer, der er fastsat i GDPR, har du ret til at anmode om begrænsning af behandlingen af personoplysninger, eksempelvis mens rigtigheden af oplysningerne kontrolleres, eller når de relevante lovbestemte betingelser i øvrigt er opfyldt.

Ret til dataportabilitet: For relevante personoplysninger, der behandles automatisk på grundlag af dit samtykke eller en kontrakt, har du, når betingelserne i GDPR er opfyldt, ret til at modtage oplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan også anmode om, at oplysningerne overføres til en anden dataansvarlig, når dette er teknisk muligt.

Ret til indsigelse: Når vi behandler dine personoplysninger på grundlag af legitime interesser, har du ret til at gøre indsigelse af grunde, der vedrører din særlige situation. Ved direkte markedsføring har du til enhver tid ret til at gøre indsigelse mod, at dine personoplysninger anvendes til dette formål, herunder profilering i forbindelse med direkte markedsføring. Når vi modtager en gyldig indsigelse mod direkte markedsføring, ophører vi med at behandle de relevante oplysninger til dette formål.

Ret til at trække samtykke tilbage: Hvis en behandlingsaktivitet er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den databehandling, der fandt sted på grundlag af et gyldigt samtykke før tilbagetrækningen.

Ret til at indgive klage til en tilsynsmyndighed: Hvis du mener, at vores behandling af personoplysninger overtræder GDPR eller anden gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed, navnlig i det land, hvor du sædvanligvis har bopæl, arbejder, eller hvor den påståede overtrædelse fandt sted.

Du kan fremsætte anmodninger om udøvelse af dine rettigheder via de kontaktoplysninger, der fremgår af denne erklæring. For at beskytte personoplysninger kan vi have behov for at kontrollere din identitet og, inden for de rammer, som lovgivningen tillader, anmode om supplerende nødvendige oplysninger. Vi behandler anmodninger inden for de frister, der er fastsat i GDPR. Hvis lovgivningen tillader en forlængelse af behandlingsfristen, underretter vi dig om årsagen til forlængelsen i overensstemmelse med de gældende krav.

I det omfang lovgivningen tillader det, kan vi opkræve et rimeligt gebyr for eller afvise at behandle anmodninger, der er åbenbart grundløse, gentagne eller overdrevne, og vi vil forklare de relevante grunde. Udøvelse af databeskyttelsesrettigheder påvirker ikke andre rettigheder, som du har i henhold til lovgivningen.

12. Datasikkerhedsforanstaltninger

Vi gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger under hensyntagen til karakteren og omfanget af de personoplysninger, der behandles, behandlingsformålene, de teknologiske muligheder og de potentielle risici. Formålet er at reducere risikoen for uautoriseret adgang, utilsigtet tab, ændring, videregivelse eller anden uhensigtsmæssig behandling.

Foranstaltningerne kan omfatte adgangskontrol baseret på arbejdsopgaver, administration af kontorettigheder, identitetsverifikation, kryptering af data, hvor det er relevant, systemovervågning, sikkerhedskopiering og gendannelsesmekanismer, håndtering af sårbarheder, interne kontrolprocedurer og nødvendige fortrolighedskrav til medarbejdere. Afhængigt af serviceordningerne og risikovurderingen kan vi også kræve, at relevante tjenesteudbydere indfører passende databeskyttelsesforanstaltninger.

Adgang til personoplysninger skal svare til medarbejdernes arbejdsopgaver og de faktiske forretningsbehov. Adgangsrettigheder gennemgås og justeres efter behov. Hvis der opstår en sikkerhedshændelse, der involverer personoplysninger, vurderer og håndterer vi hændelsen i overensstemmelse med dens karakter, risikoniveau og de relevante krav i GDPR. Når lovgivningen kræver det, indberetter vi brud på persondatasikkerheden til den kompetente tilsynsmyndighed og underretter de berørte registrerede, hvis der foreligger en høj risiko, og underretning er påkrævet.

Selv om vi træffer passende foranstaltninger, kan risici i forbindelse med internetoverførsel og elektronisk opbevaring ikke elimineres fuldstændigt. Vi hævder derfor ikke, at dataoverførsel eller datalagring er uden risiko, og vi vil fortsat vurdere og forbedre de relevante sikkerhedsforanstaltninger i overensstemmelse med de faktiske forhold.

13. Beskyttelse af børns personoplysninger

Hjemmesidens produkttransaktioner og tilhørende tjenester er primært rettet mod brugere, der lovligt kan indgå de relevante transaktioner selvstændigt. Vi indsamler eller behandler ikke bevidst børns personoplysninger uden et passende retsgrundlag.

I de særlige tilfælde, hvor informationssamfundstjenester tilbydes direkte til børn, og behandlingen er baseret på samtykke, kan gyldigheden af barnets samtykke i henhold til artikel 8 i GDPR være underlagt lovbestemte alderskrav og regler om forældres eller værgers tilladelse. Aldersgrænserne kan variere mellem EU-medlemsstaterne, og de konkrete regler følger gældende lovgivning.

Hvis vi konstaterer, at et barns personoplysninger er blevet indsamlet eller behandlet uden et passende retsgrundlag, vurderer vi situationen og træffer passende foranstaltninger i overensstemmelse med gældende lovgivning, herunder om nødvendigt sletning af de relevante oplysninger. Forældre, værger eller andre personer, der lovligt er bemyndiget til at repræsentere barnet, kan indsende relevante anmodninger via de kontaktoplysninger, der fremgår af denne erklæring, og fremlægge nødvendige identitets- og bemyndigelsesoplysninger.

14. Opdateringer af politikken

Vi kan revidere denne GDPR-overholdelseserklæring som følge af ændringer i vores databehandlingsaktiviteter, justeringer af hjemmesidens funktioner, ændringer i tredjepartsserviceordninger eller opdateringer af gældende databeskyttelseslovgivning.

Den reviderede version offentliggøres på denne hjemmeside. Når gældende lovgivning kræver det, eller når ændringernes karakter nødvendiggør det, angives ikrafttrædelsesdatoen. Ved væsentlige ændringer, der vedrører formålene med behandlingen af personoplysninger, retsgrundlaget, datadeling eller brugerrettigheder, underretter vi brugerne på passende vis inden for de rammer, som gældende lovgivning kræver, og indhenter om nødvendigt nyt samtykke.

Opdateringer af politikken giver os ikke ret til at behandle personoplysninger uden et lovligt grundlag og påvirker ikke de rettigheder, som brugerne allerede har i henhold til gældende lovgivning.

15. Kontaktoplysninger

Hvis du ønsker at stille spørgsmål om indsamling, brug, deling, opbevaring eller anden behandling af personoplysninger eller udøve de rettigheder, der følger af GDPR, herunder retten til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling og tilbagetrækning af samtykke, kan du kontakte os via følgende oplysninger.

Adresse: 239 Cherokee House Rd #R, Rutledge, AL 36071, US

Telefon: +1 (334) 562-8174

E-mail: contact@quadelavogavia.com

Kundeservice: Mandag–fredag, kl. 10.00–18.00 (CET)

Anmodninger om indsigt i eller sletning af personoplysninger, andre anmodninger om udøvelse af registreredes rettigheder samt spørgsmål om databeskyttelse kan indsendes via ovenstående e-mailadresse. For at lette kontrollen og behandlingen af anmodningen bedes du angive anmodningens art og de nødvendige relevante oplysninger i e-mailen. Inden for de rammer, som gældende lovgivning tillader, kan vi anmode om rimelige identitetsoplysninger for at forhindre, at personoplysninger videregives til personer uden tilladelse.

Hvis du er uenig i behandlingen af dine personoplysninger eller mener, at behandlingen ikke overholder gældende databeskyttelseslovgivning, har du også ret til at indgive en klage til den kompetente databeskyttelsesmyndighed. Ovenstående kontaktkanaler begrænser ikke andre rettigheder eller retsmidler, som du har i henhold til lovgivningen.