Indledning

Dette dokument er Camilla Frank Aps’ (herefter benævnt LH) interne politik og procesbeskrivelse som har til hensigt at tydeliggøre LH’s politikker og processer om databeskyttelsespolitik i medfør af databeskyttelsesforordningens artikel 13.

Politik

LH er en webshop, der beskæftiger sig med salg af frisør produkter  .  har også en fysisk studio, der ligger på Arnold Nielsens Boulevard 68 2650 hvidovre. Virksomheden består af én ansat.

Behandling af personoplysninger

I forbindelse med vores arbejde, indsamler vi personoplysninger for at gennemføre salg af vores produkter. Vi behandler følgende oplysninger:

• Navn, adresse, telefonnummer og e-mailadresse.
• Betalingsoplysninger (kredit- og dankortoplysninger)

Formålet med behandlingen

Formålet med vores behandling af personoplysninger er, at behandle og gennemføre ordrer, når kunder bestiller et produkt via webshoppen. Oplysningerne behandles således for at sikre, at kunden får de ønskede produkter, herunder, at der sker korrekt levering, returnering og reklamation.

Retsgrundlaget for behandlingen

Vi behandler personoplysningerne på baggrund af opfyldelse af en kontrakt (køb af produkter) på kundens anmodning, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Overførsel af personoplysninger

Vi overfører personoplysninger til databehandlere, der udfører tjenesteydelser for CF, herunder fx cloudservices. Vores databehandlere er underlagt minimum de samme sikkerhedskrav, som vi selv er, og har ingen selvstændig ret til at benytte data. Vores databehandlere er hjemmehørende i EU/EØS og/eller et sikkert tredjeland (USA eller Canada).

Vi videregiver personoplysninger til vores kunder om dem selv. Vi overfører, deler eller videregiver ikke personoplysninger til andre end de ovenstående.

For at kunne yde en hvis standard af service opbevarer vi kontaktoplysninger som telefonnummer og email, samt navn og adresse ved køb samt information om købte varer for at kunne yde service i tilfælde af garantier, retur varer samt reklamationer. Vi gemmer som udgangspunkt disse data i op til 2 år ift. købsdatoen jf. dansk forbrugslov, men begrænser hos ikke til længerevarende opbevaring. Camilla Frank Aps er dataansvarlig i disse tilfælde af opbevaring af data.

Camilla Frank har følgende databehandlere; Shopify, Microsoft, pakkelabels.dk, Nets og Dandomain.

Vores hjemmeside er baseret på Shopify’s platform, hvorfor Shopify er databehandler og har adgang til disse data. Data vil som nævnt ovenfor kun anvendes til brugsstatistik samt arkiv over køb for kundens skyld i tilfælde af returvarer, reklamationer og garanti. Vi henviser til vores persondatapolitik, der kan findes her Vores website er baseret på Shopify’s platform, hvorfor at Shopify indgår som en af vores databehandlere. Vi henviser i øvrigt til Shopify’s privacy politik som du finder her.

Vi samarbejder med pakkelabels.dk så vi kan fragte vores pakker til vores kunder. Du kan læse deres privatlivspolitik her og vedlagte databehandleraftale.

Camilla Frank anvender Microsoft baseret software. Vi gemmer bl.a. mails ift. ovenstående kundesituation, samt i situationer hvor der måtte være korrespondance mellem kunder og leverandører. Leverandørmails gemmes i henhold til bogføring og regnskab og arkiveres som udgangspunkt, men er begrænset til 5 år, som vi er forpligtede til iht. relevant lovgivning for bogføring og regnskaber. Vi henviser i øvrigt til Microsofts sektion om GDPR i deres trust center.

Dondomain er hostingløsning, hvorfor at datatrafik behandels af hostingleverandøren, vi henviser i øvrigt til vedlagte databehandleraftale.

Vi anvender Epay som betalingsløsning på vores webshop og fysiske butik og henviser til vores vedlagte databehandleraftale med Epay.

Slettepolitik

Vi opbevarer som udgangspunkt personoplysninger med vores kunder så længe vi har en kunderelation, og som minimum så længe de er nødvendige til at opfylde formålet med behandlingen. Opbevaringsperioden svarer derfor som udgangspunkt til den to-årige reklamationsperiode, hvilket vil sige og frem til udløbet af reklamationsperioden. Personoplysninger vil i særlige tilfælde kun blive opbevaret i en længere periode, herunder hvis det er nødvendigt for at behandle kundens reklamation.

Dataminimering

Camilla Frank bestræber sig på at minimere den data som indsamles i forbindelse med virksomhedens drift.

Oversigt over databehandlere og IT-leverandører og det gensidige forhold

 

Ovenstående samarbejdspartnere er de databehandlere som CF benytter sig af i tilfælde af kompromittering vil disse partnere blive notificeret. Ligeledes vil ovenstående blive notificeres hvis en kunde som ønsker at benytte sig af ”retten til at blive glemt”, og deres data vil blive slettes såfremt det ikke er i strid med vores retslige og/eller legitime grundlag for at opbevare deres persondata.

CF bestræber sig på en hurtig behandling på en sådan forespørgsel

Kommunikation

CF anvender følgende skrivelse til kunden som ønsker at gøre på af sin ret til at blive glemt i tilfælde af at deres henvendelse ikke er tydelig:

”Kære ----- 

 Tak for din henvendelse (evt. dato).

Vi kan oplyse, at vi behandler dine personoplysninger til brug for vores virksomheds håndtering af køb/salg af vores varer. Vi indsamler alene oplysninger, som vi har modtaget direkte fra dig som forbruger. Vi behandler dine oplysninger på baggrund af en legitim interesse i at drive vores virksomhed på vilkår, som ikke tilsidesætter hensynet til din ret til beskyttelse af personoplysninger og privatliv, jf. Artikel 6(1)(b) i databeskyttelsesforordningen. Vi udleverer ikke en kopi af dine oplysninger til tredjemand, da dette betragtes som en forretningshemmelighed. Du kan læse nærmere om vores brug af data på (indsæt link til offentlig databeskyttelsespolitik på hjemmesiden).

Såfremt ovenstående ikke besvarer din henvendelse, er du velkommen til at rette henvendelse igen. Angår din henvendelse en indsigelse mod vores fortsatte behandling af dine oplysninger, bedes du redegøre nærmere for årsagen til din indsigelse. Vi behandler din eventuelle indsigelse med fortrolighed og disse oplysninger lagres ikke sammen med dine øvrige oplysninger. Datatilsynet er i sidste ende den relevante klageinstans.

 Venlig hilsen 

Camilla Frank ApS”