Privatlivspolitik

Biojord er dataansvarlig for behandlingen af de personoplysninger du afgiver til os, når du besøger biojord.com eller foretager et køb. Det betyder at vi er den enhed der bestemmer hvad oplysningerne bruges til, hvor længe de opbevares, og hvem de eventuelt deles med.

Vi indsamler kun de oplysninger, der er nødvendige for, at vi kan drive webshoppen, sende dine varer og opfylde vores lovbestemte forpligtelser. Vi sælger ikke data. Vi profilerer dig ikke.

Oplysninger du selv giver os

• Navn og leveringsadresse
• E-mailadresse og telefonnummer
• Ordreoplysninger og betalingsoplysninger (de sidste opbevares ikke hos os, men hos vores betalingsudbyder)
• Eventuel korrespondance med os via e-mail

Oplysninger der indsamles automatisk

• Tekniske oplysninger om dit besøg: IP-adresse, browsertype, operativsystem, henvisende side, besøgte sider
• Cookie-data fra de tjenester du har givet samtykke til (se cookiepolitikken)

Al behandling sker med et konkret formål og et tydeligt retsgrundlag fra databeskyttelsesforordningen (GDPR).

Vi opbevarer kun dine oplysninger så længe det er nødvendigt for formålet, eller så længe loven kræver det.

• Ordreoplysninger og fakturaer: 5 år fra udgangen af det regnskabsår handlen vedrører — krav i bogføringsloven.
• E-mailkorrespondance: Op til 3 år efter sidste kontakt, hvorefter den slettes.
• Nyhedsbrev-samtykke: Indtil du trækker samtykket tilbage, derefter slettes oplysningerne inden for 30 dage.
• Cookies: Se varighed pr. cookie i cookiepolitikken.

Når opbevaringsperioden udløber, slettes oplysningerne eller anonymiseres så de ikke længere kan henføres til dig.

Vi videregiver kun dine oplysninger til databehandlere der er nødvendige for at drive webshoppen. Disse databehandlere arbejder efter vores instruks og har indgået databehandleraftaler med os.

• Webhosting — leverandøren der hoster biojord.com.
• Betalingsudbyder (PSP) — håndterer kortbetaling sikkert. Vi opbevarer ikke selv kortdata.
• Forsendelsespartnere — GLS / PostNord — for at varen kan komme frem til dig.
• Bogføringssystem — til lovpligtig regnskabsføring.
• E-mailudbyder — håndterer korrespondance og eventuelt nyhedsbrev.

Vi sælger aldrig dine oplysninger til tredjepart. Dine oplysninger gives kun videre til offentlige myndigheder hvis vi er forpligtede til det ved lov.

Vi tilstræber at holde behandlingen af dine oplysninger inden for EU/EØS. Enkelte tjenester vi anvender — typisk e-mail og statistik — kan dog indebære behandling i USA eller andre tredjelande.

I disse tilfælde sker overførslen på et af følgende lovlige grundlag:

• EU-Kommissionens tilstrækkelighedsafgørelse, hvor leverandøren er certificeret under en gældende ramme.
• EU-Kommissionens standardkontraktbestemmelser (SCC’er) suppleret med passende sikkerhedsforanstaltninger efter Schrems II-vurdering.

Du har ret til at få oplyst, hvilke konkrete leverandører der eventuelt overfører til tredjelande, og hvilket grundlag der anvendes. Skriv til kontakt@biojord.com.

Vi har truffet rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod hændelig eller ulovlig sletning, ændring, offentliggørelse og uautoriseret adgang.

• Al kommunikation mellem din browser og biojord.com sker via HTTPS / TLS-kryptering.
• Adgang til persondata er begrænset til personer der har brug for det for at udføre deres arbejde.
• Betalingsoplysninger håndteres af en PCI-DSS-certificeret betalingsudbyder.
• Vi opbevarer kun det vi har brug for, så længe vi har brug for det.

Du har en række rettigheder, du altid kan gøre brug af. Skriv til kontakt@biojord.com — vi besvarer henvendelser inden for en måned.

Hvis du mener, vi behandler dine oplysninger i strid med GDPR, har du ret til at indgive en klage til Datatilsynet.

Vi vil dog gerne høre fra dig først — så vi har mulighed for at få ret eller udbedre, hvis vi er kommet til at gøre noget forkert.

Vi opdaterer denne politik når lovgivningen eller vores praksis ændres. Den aktuelle version offentliggøres altid på denne side med angivelse af “Senest opdateret” øverst.

Ved væsentlige ændringer underretter vi dig direkte — for eksempel via den e-mail du har oplyst, hvis du har et kundeforhold eller har givet samtykke til nyhedsbrev.