Privatlivspolitik for Nordlys Atelier
Denne privatlivspolitik beskriver, hvordan Nordlys Atelier indsamler, bruger, opbevarer, deler og beskytter personoplysninger i forbindelse med vores virksomhed inden for mode. Vi behandler personoplysninger i overensstemmelse med gældende databeskyttelsesregler, herunder principperne om lovlighed, rimelighed, gennemsigtighed, dataminimering, rigtighed, opbevaringsbegrænsning, integritet og fortrolighed.
1. Introduktion og virksomhedsoplysninger
Dataansvarlig for behandlingen af dine personoplysninger er:
Nordlys Atelier
Vesterbrogade 24, 1620 København V, Danmark
E-mail: [email protected]
Telefon: +45 32 18 74 56
Nordlys Atelier driver virksomhed inden for mode, herunder salg af beklædning, kundeservice, markedsføring, ordrebehandling, levering og relaterede administrative aktiviteter.
2. Dataindsamling og behandling
Vi kan indsamle og behandle følgende kategorier af personoplysninger:
- Identifikationsoplysninger: navn, adresse, e-mailadresse, telefonnummer.
- Ordre- og transaktionsoplysninger: købshistorik, betalingsstatus, leveringsoplysninger, returneringer og reklamationer.
- Kommunikationsoplysninger: indhold af henvendelser til kundeservice, feedback og korrespondance.
- Tekniske oplysninger: IP-adresse, browseroplysninger, enhedsoplysninger, cookie-data og logfiler.
- Markedsføringsoplysninger: præferencer, samtykker og interaktion med nyhedsbreve eller kampagner.
- Andre oplysninger: oplysninger, du selv vælger at give os i forbindelse med køb, returneringer, tilpasninger eller kundeservice.
Vi indsamler oplysninger direkte fra dig, når du handler hos os, kontakter os, tilmelder dig nyhedsbreve, deltager i kampagner eller besøger vores hjemmeside. Vi kan også modtage oplysninger fra betalingsformidlere, leveringspartnere og andre tjenesteudbydere, når det er nødvendigt for at gennemføre en ordre eller levere en service.
3. Formål med databehandlingen
Vi behandler personoplysninger til følgende formål:
- at behandle og levere ordrer, herunder betaling, forsendelse og returnering;
- at administrere kundeservice, reklamationer og forespørgsler;
- at opfylde vores aftaler med kunder og andre samarbejdspartnere;
- at sende servicebeskeder, ordrebekræftelser og relevante opdateringer;
- at forbedre vores produkter, hjemmeside, brugeroplevelse og forretningsdrift;
- at udføre markedsføring, herunder nyhedsbreve og målrettede kampagner, hvor dette er tilladt;
- at overholde lovgivningsmæssige krav, herunder bogføring, forbrugerretlige og skattemæssige forpligtelser;
- at forebygge misbrug, svig og sikkerhedshændelser.
4. Retsgrundlag for behandlingen
Vi behandler personoplysninger på følgende retsgrundlag, afhængigt af formålet:
- Samtykke: når du har givet samtykke, f.eks. til visse former for markedsføring eller cookies.
- Kontrakt: når behandlingen er nødvendig for at indgå eller opfylde en aftale med dig, f.eks. ved køb og levering af varer.
- Retlig forpligtelse: når vi er forpligtet til at behandle oplysninger efter lovgivningen, f.eks. bogføringsregler.
- Legitim interesse: når behandlingen er nødvendig for vores legitime interesser, f.eks. drift, sikkerhed, forbedring af tjenester og begrænset direkte markedsføring, forudsat at dine interesser og grundlæggende rettigheder ikke går forud herfor.
5. Deling af oplysninger og tredjeparter
Vi kan dele personoplysninger med følgende kategorier af modtagere, når det er nødvendigt og lovligt:
- Betalingsudbydere: til behandling af betalinger og tilbagebetalinger.
- Fragt- og logistikpartnere: til levering, returnering og sporing af varer.
- IT- og hostingleverandører: til drift, vedligeholdelse og sikkerhed af vores systemer og hjemmeside.
- Markedsførings- og analyseleverandører: til udsendelse af nyhedsbreve, kampagner og analyse af brugeradfærd, hvor det er tilladt.
- Regnskabs- og rådgivningspartnere: herunder revisorer, advokater og andre professionelle rådgivere.
- Myndigheder: når vi er retligt forpligtet til at udlevere oplysninger.
Vi indgår databehandleraftaler med leverandører, der behandler personoplysninger på vores vegne, og vi sikrer, at de kun behandler oplysninger efter vores instruks og i overensstemmelse med gældende regler.
6. Overførsel til tredjelande
Hvis personoplysninger overføres til lande uden for EU/EØS, sker det kun, når et passende beskyttelsesniveau er sikret. Dette kan ske ved brug af:
- EU-Kommissionens standardkontraktbestemmelser;
- afgørelser om tilstrækkelighed;
- andre lovlige overførselsgrundlag i henhold til gældende regler.
Hvor det er relevant, vurderer vi også behovet for supplerende tekniske og organisatoriske sikkerhedsforanstaltninger.
7. Opbevaringsperiode
Vi opbevarer personoplysninger så længe det er nødvendigt for de formål, de blev indsamlet til, eller så længe det kræves efter lovgivningen. Opbevaringsperioden afhænger af oplysningernes type og formålet med behandlingen.
- Ordre- og regnskabsoplysninger: opbevares i den periode, der kræves efter bogførings- og skattelovgivning.
- Kundeservicekorrespondance: opbevares i den tid, det er nødvendigt for at håndtere sagen og eventuelle efterfølgende krav.
- Markedsføringsoplysninger: opbevares, indtil du afmelder dig eller trækker dit samtykke tilbage, eller indtil de ikke længere er nødvendige.
- Tekniske logdata: opbevares i en begrænset periode af sikkerheds- og driftsmæssige hensyn.
Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de på sikker vis.
8. Dine rettigheder
Du har efter gældende databeskyttelsesregler en række rettigheder i forhold til vores behandling af dine personoplysninger:
- Ret til indsigt: du kan anmode om at få oplyst, hvilke personoplysninger vi behandler om dig.
- Ret til berigtigelse: du kan få urigtige eller ufuldstændige oplysninger rettet.
- Ret til sletning: du kan i visse tilfælde få slettet dine oplysninger.
- Ret til begrænsning: du kan i visse tilfælde anmode om begrænsning af behandlingen.
- Ret til dataportabilitet: du kan i visse tilfælde få udleveret oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Ret til indsigelse: du kan i visse tilfælde gøre indsigelse mod vores behandling, herunder behandling baseret på legitim interesse og direkte markedsføring.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os via oplysningerne nedenfor. Vi besvarer anmodninger i overensstemmelse med gældende regler.
9. Tilbagetrækning af samtykke
Hvis vi behandler dine personoplysninger på baggrund af samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der har fundet sted før tilbagetrækningen.
Du kan trække samtykke tilbage ved at kontakte os på [email protected] eller ved at følge afmeldingsinstruktionerne i relevante e-mails, hvor dette er muligt.
10. Ret til at klage
Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os, så vi kan forsøge at finde en løsning.
Du har også ret til at indgive klage til den relevante tilsynsmyndighed for databeskyttelse i Danmark:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby, Danmark
Telefon: +45 33 19 32 00
E-mail: [email protected]
Web: www.datatilsynet.dk
11. Datasikkerhed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring eller offentliggørelse. Disse foranstaltninger kan omfatte adgangskontrol, kryptering, sikkerhedskopiering, logning, begrænsning af adgang og interne procedurer for håndtering af hændelser.
Selvom vi bestræber os på at beskytte dine oplysninger bedst muligt, kan ingen transmissions- eller lagringsmetode garanteres at være fuldstændig sikker. Vi opfordrer derfor også dig til at beskytte dine egne oplysninger, herunder ved at anvende stærke adgangskoder og være opmærksom på phishing og svindel.
12. Kontaktoplysninger
Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os:
Nordlys Atelier
Vesterbrogade 24, 1620 København V, Danmark
E-mail: [email protected]
Telefon: +45 32 18 74 56
13. Ændringer til privatlivspolitikken
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologier, lovgivning eller forretningsmæssige forhold. Den gældende version vil altid være tilgængelig på vores hjemmeside eller på anden relevant måde.
Ved væsentlige ændringer kan vi informere dig på passende vis, f.eks. via e-mail, hjemmeside eller andre kommunikationskanaler, hvor det er relevant.
Senest opdateret: 31. marts 2026