PERSONDATAPOLITIK
1. INDLEDNING
1.1 Denne persondatapolitik (herefter benævnt "Politikken") beskriver, hvorledes Helsebixen.dk ved Firtal Web A/S ("Helsebixen", "os", "vores", "vi") indsamler og behandler personoplysninger i forbindelse med køb af services, medlemskab, produkter eller generel brug af vores hjemmeside.1.2 Persondatapolitikken gælder for personoplysninger, som du afgiver til os, eller som vi indsamler via Helsebixens hjemmeside, www.helsebixen.dk ("Hjemmesiden").
1.3 Dataansvarlig er Firtal Web A/S, CVR-nr. 30238761, Møgelhøj 8, 8520 Lystrup, der driver Helsebixen.dk. Al henvendelse kan ske via kontaktoplysningerne anført under pkt. 10.
1.4 Firtal Web A/S har udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes på fev@firtal.com eller på ovenstående adresse, att. DPO.
1.5 Politikken er formuleret og gjort tilgængelig for at overholde databeskyttelsesforordningen (2016/679 af 27. april 2016) (herefter benævnt "GDPR") og reglerne heri om oplysningspligt.
2. Indsamling af oplysninger ved brug af cookies
2.1 Ved besøg og brug af vores hjemmeside(r) indsamles og bruges cookies på baggrund af samtykke. Oplysninger i disse cookies omfatter browsertype, søgetermer på vores hjemmeside(r), IP-adresse, lokation ved login (herefter "Cookiedata"). Find Helsebixens Cookiepolitik her.2.2 Cookiedata bruges til forbedring af vores hjemmeside og brugeroplevelsen, til at foretage målrettet markedsføring, til personaliserede produktanbefalinger og til forebyggelse af svindel og snyd.
2.3 Brug af cookies til indsamling af oplysninger og data sker i øvrigt i overensstemmelse med cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011 om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugerens terminaludstyr), § 3.
2.4 Hvis du ønsker at afvise eller begrænse de cookies, som placeres på din computer ved besøg på vores hjemmeside, kan du altid gøre dette ved at ændre indstillingerne i din browser. Du skal dog være opmærksom på, at afvisning eller begrænsning af cookies har betydning for hjemmesidens funktionalitet, og det vil medføre, at der er funktioner på hjemmesiden, som du ikke kan se.
Alle browsere tillader, at man sletter cookies samlet eller enkeltvis. Hvordan dette gøres afhænger af den anvendte browser. Såfremt du anvender flere forskellige browsere, skal du huske at slette cookies i samtlige browsere.
2.5 Afhængigt af dit samtykke videregives Cookiedata til Google LLC (Google Analytics og Google Tag Manager), Meta Inc., Microsoft og Klaviyo, Inc. (onsite-tracking). Se pkt. 6.4 om overførsel uden for EU/EØS og Cookiepolitikken for den fulde oversigt.
3. Typer af personoplysninger som behandles
3.1 Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:Navn, adresse, telefonnummer, e-mail, fakturerings- og bogføringsbilag, oplysninger til tracking af forsendelse (eksempelvis tracking-nr.), betalingsmetode og maskerede kortoplysninger, kundenummer, brugernavn, adgangskode i krypteret form, købshistorik, regningsstatus (saldo, kundepoint el.), IP-adresse samt oplysninger om din adfærd på Hjemmesiden.
3.2 Fulde kort- og kontooplysninger behandles udelukkende af vores betalingsleverandør og opbevares ikke af os.
3.3 Vi indsamler ikke bevidst følsomme personoplysninger, herunder helbredsoplysninger. Da vores sortiment omfatter helse- og kosttilskudsprodukter, kan dine køb eller din adfærd på Hjemmesiden indirekte indikere en interesse for bestemte helbredsforhold. Vi anvender ikke sådanne oplysninger til målrettet markedsføring og opbygger ikke segmenter, der udleder helbredsforhold. Skriver du selv helbredsoplysninger i en henvendelse til vores kundeservice, behandler vi dem alene med henblik på at besvare din henvendelse og minimerer omfanget, jf. pkt. 5.8.2.
3.4 Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne Politik.
4. Formål med behandlingen af personoplysninger
4.1 Vi behandler kun dine personoplysninger til legitime formål i overensstemmelse med GDPR. Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:a) For at kunne levere eller tilbyde de services eller produkter og/eller salgstilbud, som vi udbyder.
b) At besvare forespørgsler og/eller klager fra brugere, kunder eller medlemmer, herunder ved brug af AI-assisteret sagsbehandling, jf. pkt. 5.8.
c) For at opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning, herunder blandt andet opbevaring af regnskabs- og bogholderibilag i overensstemmelse med gældende lovgivning.
d) At sende direkte markedsføring til brugere, kunder eller medlemmer (såsom e-mails, MMS, direkte meddelelser på sociale medier osv.).
e) At sende nyhedsbreve via e-mail.
f) At sende markedsføring med fysisk post, jf. pkt. 5.9.
g) For at forhindre svindel og bedrageri eller uretmæssig brug af vores produkter, services og hjemmeside, herunder håndtering af tilbageførsler (chargebacks) og behandling af personoplysninger til brug i forbindelse med søgsmål.
h) For at forbedre vores produkter, services eller hjemmeside, herunder ved intern analyse og rapportering, jf. pkt. 5.7.
i) At vise dig personaliserede produktanbefalinger og søgeresultater, jf. pkt. 5.10.
j) At levere servicemeddelelser og information til brugere, kunder eller medlemmer.
k) For at kunne administrere kundeklub eller medlemskab hos os.
l) For at kunne give support og servicemeddelelser, herunder besvare spørgsmål eller klager og sende opdateringer om vores produkter og services.
5. Retsgrundlag for behandlingen af personoplysninger
5.1 Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR. Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:a) Hvis vi har bedt om dit samtykke til behandling af nogle konkrete personoplysninger, er behandlingsgrundlaget for de konkrete personoplysninger dit samtykke, jf. GDPR art. 6, stk. 1, litra a.
Samtykket kan altid trækkes tilbage ved at kontakte os via de kontaktoplysninger, der er angivet nederst i denne Politik. Tilbagekaldelse berører ikke lovligheden af den behandling, der er sket før tilbagekaldelsen. Trækkes samtykket tilbage, slettes personoplysningerne, der behandles på grundlag af samtykket, medmindre de kan eller skal behandles for eksempel for at overholde en retlig forpligtelse.
b) Behandlingen er nødvendig for opfyldelsen af en kontrakt med den registrerede person, jf. GDPR art. 6, stk. 1, litra b, første led.
c) Behandlingen er nødvendig for at overholde gældende lovgivning, jf. GDPR art. 6, stk. 1, litra c.
d) Behandlingen er nødvendig for, at vi kan forfølge en legitim interesse, jf. GDPR art. 6, stk. 1, litra f. Vores legitime interesser omfatter: forebyggelse af svig og misbrug, sikring af Hjemmesidens drift og sikkerhed, intern analyse og forretningsstyring, markedsføring over for eksisterende kunder samt fastlæggelse og forsvar af retskrav. Du har til enhver tid ret til at gøre indsigelse mod behandling, der sker på dette grundlag, jf. pkt. 8.1.5.
5.1.1 Hver behandling hviler på ét grundlag. Hvor en behandling forudsætter dit samtykke, anvender vi ikke legitim interesse som alternativt grundlag, hvis du ikke giver samtykke eller trækker det tilbage — så ophører behandlingen.
5.2 Vi foretager følgende behandling: Hvis vi sender direkte elektronisk markedsføring til dig, herunder via e-mail, vil vi bede om dit forudgående samtykke i overensstemmelse med de gældende regler i markedsføringsloven.
5.3 Afgivelse af navn, adresse, e-mail og betalingsoplysninger er nødvendig for, at vi kan indgå og opfylde en aftale med dig. Afgiver du ikke disse oplysninger, kan vi ikke gennemføre dit køb. Øvrige oplysninger afgiver du frivilligt.
5.4 Vi træffer ikke afgørelser over for dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller tilsvarende betydelig indvirkning for dig, jf. GDPR art. 22.
Hvilke personoplysninger indsamler vi, til hvilke formål og retsgrundlaget for behandlingen
5.5 Når du besøger Helsebixen.dk, behandler vi automatisk oplysninger om dig og din brug af Helsebixen.dk. Disse oplysninger vil typisk være din færden på Helsebixen.dk, og hvad du klikker på, hvilken type browser du bruger, hvilke søgetermer du bruger på Helsebixen.dk, din IP-adresse, herunder din netværkslokation, og informationer om din computer. Desuden finder Helsebixens Cookiepolitik anvendelse, når du bruger Helsebixen.dk.5.5.1 Formålet er at optimere brugeroplevelsen og Helsebixen.dk's funktion, at generere brugbar og retvisende statistik samt på baggrund af de informationer, vi får fra dig via din brug af Helsebixen.dk, at foretage personaliseret markedsføring på Helsebixen.dk og via vores samarbejdspartnere, hvis du har samtykket til statistik- og marketingcookies. Du kan se, hvilke samarbejdspartnere vi benytter, i pkt. 6.3, pkt. 6.4 og i vores Cookiepolitik.
5.5.2 Retsgrundlaget afhænger af, hvilken type oplysninger der er tale om:
a) Oplysninger, der indsamles via statistik- og marketingcookies, behandler vi alene på grundlag af dit samtykke, jf. GDPR art. 6, stk. 1, litra a, jf. cookiebekendtgørelsens § 3. Giver du ikke samtykke, eller trækker du det tilbage, ophører behandlingen — vi anvender ikke legitim interesse som alternativt grundlag.
b) Oplysninger, der er teknisk nødvendige for, at Hjemmesiden fungerer og er sikker — herunder serverlogs, som vi bruger til drift, fejlretning og forebyggelse af svig — behandler vi på grundlag af vores legitime interesse heri, jf. GDPR art. 6, stk. 1, litra f. Denne behandling kræver ikke samtykke, da den er omfattet af undtagelsen for teknisk nødvendige cookies i cookiebekendtgørelsen.
5.6 Når du køber et produkt eller kommunikerer med os vedrørende vores produkter, indsamler vi de oplysninger, du selv afgiver. Dette kan være navn, adresse, e-mailadresse, telefonnr., betalingsmåde, oplysninger om hvilke produkter du køber og eventuelt har returneret, oplysninger om forespørgsler og reklamationer, leveringsønsker samt oplysning om den IP-adresse, hvorfra bestilling er foretaget, hvis bestillingen sker på Helsebixen.dk.
5.6.1 Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere, samt for om nødvendigt at kunne kontakte dig vedrørende relevant information om det produkt, du har købt. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder vedrørende tilbagetrækning af produkter og bogføring. Ved køb på Helsebixen.dk indsamles IP-adressen med det formål at varetage vores interesse i at kunne forhindre svig og håndtere tilbageførsler af betalinger.
5.6.2 Retsgrundlaget for behandlingen er hensynet til opfyldelse af kontrakt, jf. GDPR art. 6, stk. 1, litra b (ved køb af varer), vores retlige forpligtelse til at overholde lovkrav om tilbagetrækninger og bogføring, jf. GDPR art. 6, stk. 1, litra c, og endelig vores legitime interesse i at forhindre svig, jf. GDPR art. 6, stk. 1, litra f.
5.7 Intern analyse og rapportering. Vi samler oplysninger om ordrer, kundeforhold og adfærd i et internt datavarehus, der anvendes til statistik, rapportering, lagerstyring og forretningsudvikling. Datavarehuset drives af Firtal Web A/S og dækker de webshops, Firtal Web A/S selv driver. Handler du i flere af vores shops, kan dine oplysninger derfor blive set i sammenhæng. Oplysningerne forlader ikke Firtal Web A/S, og de anvendes ikke til at træffe afgørelser om dig som enkeltperson.
5.7.1 Retsgrundlaget er vores legitime interesse i at kunne analysere og styre vores forretning, jf. GDPR art. 6, stk. 1, litra f. Både datavarehuset og de leverandører, der overfører data til det, behandler udelukkende inden for EU/EØS.
5.8 AI-assisteret kundeservice. Når du kontakter vores kundeservice, kan vi anvende AI-værktøjer til at foreslå eller udarbejde udkast til svar på din henvendelse. En medarbejder gennemgår og godkender altid svaret, før det sendes til dig. Der træffes ingen automatiske afgørelser om dig, jf. pkt. 5.4. AI-behandlingen sker hos vores leverandør inden for EU, og dine oplysninger anvendes ikke til at træne AI-modeller og gemmes ikke af AI-leverandøren.
5.8.1 Retsgrundlaget er det samme som for behandlingen af din henvendelse i øvrigt. Vedrører henvendelsen din ordre eller vores aftale med dig, er grundlaget opfyldelse af aftalen, jf. GDPR art. 6, stk. 1, litra b. Vedrører henvendelsen ikke et køb — for eksempel et generelt produktspørgsmål fra en besøgende — er grundlaget vores legitime interesse i at kunne besvare henvendelser, jf. GDPR art. 6, stk. 1, litra f. Brugen af AI-værktøjet er ikke et selvstændigt behandlingsformål, men alene et hjælpemiddel i sagsbehandlingen.
5.8.2 Vælger du selv at oplyse helbredsforhold i din henvendelse, behandler vi disse oplysninger alene med henblik på at besvare dig. Grundlaget er dit udtrykkelige samtykke, som du giver ved selv at afgive oplysningerne til dette formål, jf. GDPR art. 9, stk. 2, litra a. Vi opfordrer dig til kun at oplyse det, der er nødvendigt for, at vi kan hjælpe dig.
5.9 Markedsføring med fysisk post. Vi kan sende dig tilbud og kataloger med fysisk post til den adresse, du har oplyst i forbindelse med et køb. Du kan til enhver tid frabede dig dette ved at kontakte os, jf. pkt. 10.
5.9.1 Retsgrundlaget er vores legitime interesse i at markedsføre tilsvarende produkter over for eksisterende kunder, jf. GDPR art. 6, stk. 1, litra f. Vi respekterer registrering i CPR-registrets reklamebeskyttelse (Robinsonlisten).
5.10 Personaliserede anbefalinger og søgeresultater. For at vise dig relevante produkter anvender vi et anbefalingsværktøj, der behandler oplysninger om dine visninger, søgninger og køb på Hjemmesiden. Behandlingen påvirker alene, hvilke produkter der vises for dig, og har ingen retsvirkning eller tilsvarende betydelig indvirkning, jf. pkt. 5.4.
5.10.1 Retsgrundlaget er dit samtykke til statistik- og marketingcookies, jf. GDPR art. 6, stk. 1, litra a. Giver du ikke samtykke, eller trækker du det tilbage, viser vi dig generelle, ikke-personaliserede produktanbefalinger. Vi anvender ikke legitim interesse som alternativt grundlag for denne behandling.
5.11 Når du besøger Helsebixens profiler på sociale medier (Facebook, Instagram og YouTube), kan Helsebixen behandle de oplysninger, du har gjort tilgængelige via indstillinger på vores sociale medier, dine reaktioner på vores opslag, din deling heraf samt kommentarer til vores opslag.
5.11.1 Formålet med Helsebixens behandling af dine personoplysninger er at markedsføre Helsebixen på sociale medier, herunder at besvare dine henvendelser, at lade dig deltage i vores konkurrencer og kontakte dig, hvis du vinder. Når de ovenfor nævnte sociale medier benytter dine personoplysninger fra Helsebixens profiler til eget brug, fx til forbedring af deres reklamesystem, behandler de dine personoplysninger som beskrevet i deres privatlivspolitikker, som du finder her: Facebook og Instagram og Google/YouTube.
5.11.2 Retsgrundlaget for Helsebixens behandling er vores legitime interesse i at markedsføre Helsebixen via vores tilstedeværelse på de nævnte sociale medier og møde vores kunder på de sociale medier, som vores kunder selv bruger i forvejen, jf. GDPR art. 6, stk. 1, litra f.
5.11.3 Om fælles dataansvar med Meta, se pkt. 6.6.
6. Videregivelse og overførsel af personoplysninger
6.1 Vi videregiver kun personoplysninger til andre, når lovgivningen tillader eller kræver det, herunder når det er relevant og på din og/eller den dataansvarliges eventuelle konkrete anmodning herom.
6.2 Selvstændige dataansvarlige modtagere. Følgende modtagere behandler dine personoplysninger som selvstændige dataansvarlige efter deres egne privatlivspolitikker:
a) Transportører. I forbindelse med levering af varer, som du har købt hos os, videregiver vi dit navn, adresse, e-mail og telefonnummer samt ordrenummer og specifikke leveringsønsker til den transportør, der forestår leveringen. Vi videregiver ikke betalingsoplysninger eller oplysninger om, hvilke produkter forsendelsen indeholder.
Transportøren bruger oplysningerne til at gennemføre leveringen og til at holde dig underrettet undervejs, typisk med sms eller e-mail om forventet leveringstidspunkt og afhentningssted. Transportøren giver som led i leveringen oplysningerne videre til sine egne underleverandører og udleveringssteder — for eksempel lokale distributører, pakkeshops og pakkebokse.
Transportørerne er selvstændige dataansvarlige. Det betyder, at de selv bestemmer over den videre behandling, og at du kan gøre dine rettigheder gældende direkte over for dem. Du finder deres privatlivspolitikker her:
Bring (Posten Bring-koncernen) — bring.dk/privacy-policy
GLS (GLS Denmark A/S) — gls-group.com/DK/da/data-og-sikkerhed
dao (Dansk Avis Omdeling A/S) — dao.as/persondatapolitik
PostNord (PostNord Danmark A/S) — group.postnord.com/da/privatlivspolitik
Instabox (Instabee Group AB / Budbee Denmark ApS) — instabee.com/legal/external-privacy-notice
Burd (Burd Delivery ApS) — burd.dk/privatlivspolitik
Nogle transportører overfører som led i deres egen drift oplysninger til lande uden for EU/EØS. Det sker på transportørens eget overførselsgrundlag og under transportørens eget ansvar, og du kan læse om det i deres respektive privatlivspolitikker.
b) Betalings- og kreditformidlere — herunder Klarna, Nets/Nexi og Clearhaus, i forbindelse med gennemførelse af betaling, kreditvurdering og håndtering af tilbageførsler.
c) Trustpilot — hvis du modtager en invitation til at anmelde dit køb.
d) Sociale medier og annonceplatforme — jf. pkt. 5.11 og 6.6.
6.3 Databehandlere. Vi bruger eksterne og professionelle virksomheder som leverandører til at levere eller assistere os med at levere vores services og produkter. Deres behandling af personoplysninger sker altid i henhold til en databehandleraftale, som opfylder lovgivningens krav hertil. Vores væsentligste databehandlere er:
Webshop-platform og hosting — Shopware, Hypernode (team.blue), Struct
Ordre- og lagerhåndtering — Selveo
Bogføring og økonomi — Microsoft (Business Central)
Betalingsgateway — Quickpay, Bambora/Epay (Worldline)
Kundeservice — Dixa, Amazon Web Services (AI-funktioner, EU-region)
E-mail og transaktionsmails — Klaviyo, Mailgun (Sinch), SendGrid (Twilio)
Analyse og datavarehus — Google Cloud/BigQuery (EU-region), Hevo (EU-region)
Personalisering — Relewise
Fysisk markedsføring — Postbuddy
Onsite-kampagner — Sleeknote
Sikkerhed og levering af hjemmesiden — Cloudflare
6.4 Overførsel til lande uden for EU/EØS. Nogle af vores databehandlere behandler personoplysninger i USA. Overførslerne sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework (GDPR art. 45) eller på EU-Kommissionens standardkontraktbestemmelser af 4. juni 2021 (GDPR art. 46, stk. 2, litra c), i relevant omfang suppleret af en vurdering af overførslens konsekvenser samt tekniske foranstaltninger som kryptering og aftaler om begrænset lagring.
Klaviyo, Inc.
Formål: Fremsendelse af nyhedsbreve og onsite-tracking
Oplysninger: Navn, e-mail, demografiske oplysninger, interesser, købshistorik
Overførselsgrundlag: Data Privacy Framework + standardkontraktbestemmelser
Meta Inc. (ved samtykke)
Formål: Annoncering, analyse og statistik
Oplysninger: Handlinger foretaget på sitet, browser-ID, ordreværdi
Overførselsgrundlag: Data Privacy Framework + standardkontraktbestemmelser
Google LLC (ved samtykke)
Formål: Optimering, annoncering og analyse
Oplysninger: Cookie-ID, session-ID, ordrenummer, brugeragent, enhedsoplysninger, produkt-ID
Overførselsgrundlag: Data Privacy Framework
YouTube (Google LLC)
Formål: Afspilning af produktvideoer
Oplysninger: IP-adresse, browser, operativsystem, navigation i videoen, opholdstid
Overførselsgrundlag: Data Privacy Framework
Microsoft (ved samtykke)
Formål: Sporing, analyse af brugeradfærd og målrettet annoncering
Oplysninger: IP-adresse, cookie-ID, session-ID, brugeragent, enhedsoplysninger
Overførselsgrundlag: Data Privacy Framework / standardkontraktbestemmelser
Cloudflare
Formål: IT-sikkerhed
Oplysninger: IP-adresse, lokation og website-endpoints
Overførselsgrundlag: Data Privacy Framework / standardkontraktbestemmelser
Mailgun Technologies, Inc. (Sinch)
Formål: Fremsendelse af ordremail
Oplysninger: Navn, adresse, e-mail, købshistorik, ordrenummer
Overførselsgrundlag: Standardkontraktbestemmelser. Driften sker i EU-region; moderselskabet er amerikansk
Twilio, Inc. (SendGrid)
Formål: Fremsendelse af ordremail
Oplysninger: Navn, adresse, e-mail, købshistorik, ordrenummer
Overførselsgrundlag: Standardkontraktbestemmelser
Microsoft (Business Central)
Formål: Bogføring og regnskab
Oplysninger: Navn, adresse, ordre- og fakturaoplysninger
Overførselsgrundlag: Data Privacy Framework / standardkontraktbestemmelser
6.5 Vi kan kontaktes for mere information, herunder ved spørgsmål om vores brug af databehandlere, samarbejde med andre dataansvarlige, herunder datterselskaber, eller videregivelse af personoplysninger til tredjelande, samt for at modtage kopi af dokumentation for overførselsgrundlaget.
6.6 Fælles dataansvar med Meta. For så vidt angår indsamling af oplysninger via Meta Pixel og Conversions API samt oprettelse af annoncemålgrupper (Custom Audiences) er Firtal Web A/S og Meta Platforms Ireland Ltd. fælles dataansvarlige efter GDPR art. 26. Vi har indgået en aftale med Meta om fordelingen af ansvaret. Vi er ansvarlige for at indhente dit samtykke og for at give dig denne information, mens Meta er ansvarlig for den efterfølgende behandling i deres systemer og for at opfylde dine rettigheder i forhold hertil. Du kan gøre dine rettigheder gældende både over for os og over for Meta. Behandlingen sker kun, hvis du har givet samtykke til marketingcookies.
7. Sletning og opbevaring af personoplysninger
Som dataansvarlig har vi et ansvar for ikke at opbevare dine oplysninger længere end højst nødvendigt. Vi sletter eller anonymiserer dine oplysninger, når de ikke længere er nødvendige til brug for det formål, de blev indsamlet til:
- Regnskabsmateriale, herunder fakturaer samt betalings- og ordrebilag, opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens krav.
- Kunde- og ordreoplysninger i øvrigt — herunder kundekonto, kontaktoplysninger og købshistorik — slettes eller anonymiseres efter 24 måneder uden aktivitet.
- Oplysninger i vores interne datavarehus, jf. pkt. 5.7, følger samme frist som kunde- og ordreoplysninger, dvs. 24 måneder uden aktivitet. Derefter anonymiseres de og indgår alene i aggregeret statistik, hvor du ikke kan identificeres.
- Oplysninger om din brugeradfærd slettes i overensstemmelse med vores cookiepolitik, hvori de konkrete opbevaringsperioder er angivet.
- Oplysninger om samtykke indsamlet til nyhedsbreve eller anden markedsføring slettes senest 2 år efter, at du har trukket samtykket tilbage.
- Oplysninger indsamlet til kundeservice slettes senest 12 måneder efter din henvendelse.
- Oplysninger indsamlet ved konkurrencer eller kampagner slettes, når vinderen er annonceret, eller når kampagnen er gennemført.
- Oplysninger om samarbejdsaftaler slettes senest 5 år efter, at samarbejdet er ophørt, jf. bogføringslovens krav.
- Oplysninger indhentet ifm. spørgeskemaundersøgelser slettes, når data om svar er indsamlet, og undersøgelsen er ophørt.
- Interaktion på vores sociale medier sker på dit eget initiativ og opbevares på den pågældende platform efter dennes vilkår. Du kan selv fjerne dine kommentarer og reaktioner, og du kan bede os fjerne indhold, du har lagt på vores profiler.
7.1 Månedlig sletning af Klaviyo-profiler. Som led i vores løbende overholdelse af princippet om dataminimering foretager vi månedlig gennemgang og sletning af profiler i vores e-mailmarketingplatform Klaviyo. En profil slettes, hvis ét af følgende kriterier er opfyldt:
Profilen er tilmeldt vores nyhedsbrev eller kommunikation, men har ikke vist aktivitet i 24 måneder eller mere, eller
Profilen har afmeldt sig vores nyhedsbrev eller øvrig e-mailmarkedsføring for mere end 180 dage siden.
Sletningen sker automatisk som del af en månedlig rutine og er begrundet i vores pligt til ikke at opbevare personoplysninger længere end højst nødvendigt.
7.2 Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger er du velkommen til at kontakte os på den e-mailadresse, du finder under pkt. 10 i denne Politik.
8. Rettigheder for registrerede personer
8.1 Registrerede personer har en række rettigheder, som vi kan hjælpe med. Hvis man som registreret person vil gøre brug af sine rettigheder, skal vedkommende kontakte os. Rettigheder omfatter følgende:8.1.1 Ret til at se oplysninger (indsigtsret): Registrerede personer har ret til at få indsigt i de oplysninger, som behandles om vedkommende, samt en række yderligere oplysninger.
8.1.2 Ret til berigtigelse (rettelse): Registrerede personer har ret til at få urigtige oplysninger om sig selv rettet.
8.1.3 Ret til sletning: I særlige tilfælde har registrerede personer ret til at få slettet oplysninger om sig selv, inden tidspunktet for vores almindelige generelle sletning indtræffer.
8.1.4 Ret til begrænsning af behandling: Registrerede personer har i visse tilfælde ret til at få behandlingen af sine personoplysninger begrænset. Hvis en registreret person har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
8.1.5 Ret til indsigelse: Registrerede personer har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af vedkommendes personoplysninger, herunder behandling der sker på grundlag af vores legitime interesser, jf. pkt. 5.1 d. Der kan altid gøres indsigelse mod behandling af oplysninger til direkte markedsføring.
8.1.6 Ret til at transmittere oplysninger (dataportabilitet): Registrerede personer har i visse tilfælde ret til at modtage sine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra en dataansvarlig til en anden uden hindring.
8.1.7 Ret til at trække samtykke tilbage: Har du givet samtykke, kan du til enhver tid trække det tilbage med virkning for fremtiden, jf. pkt. 5.1 a og 5.1.1.
8.2 Vi besvarer henvendelser om rettigheder uden unødig forsinkelse og senest én måned efter modtagelsen. Af hensyn til dine oplysningers sikkerhed kan vi bede dig bekræfte din identitet, typisk ved at oplyse den e-mailadresse og det ordrenummer, der er knyttet til dit køb.
8.3 Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk. Hvis du ønsker at gøre brug af dine rettigheder som beskrevet ovenfor, bedes du bruge de kontaktoplysninger, der er angivet nederst i denne Politik.
8.4 Vi bestræber os på at gøre alt for at imødekomme dine ønsker vedrørende vores behandling af personoplysninger og dine rettigheder som registreret person. Hvis du på trods af vores bestræbelser ønsker at indgive en klage, kan du gøre det ved at kontakte Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
9. Ændringer til denne politik
9.1 Vi forbeholder os retten til at ajourføre og ændre denne Politik. Hvis vi ændrer Politikken, ændrer vi datoen og versionen nederst i dokumentet. I tilfælde af væsentlige ændringer vil vi give besked i form af en synlig meddelelse på vores hjemmeside, e-mail eller ved brug af andre kommunikationsmidler.10. KONTAKTOPLYSNINGER
10.1 Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på kundeservice@helsebixen.dk.10.2 Spørgsmål om databeskyttelse kan desuden rettes direkte til vores databeskyttelsesrådgiver (DPO) på fev@firtal.com.
Helsebixen ved Firtal Web A/S
CVR-nr.: 30238761
Møgelhøj 8
8520 Lystrup
Tlf.: 89 87 36 64
E-mail: kundeservice@helsebixen.dk