Fortrolighedspolitik

Gældende fra den 10. oktober 2023

Introduktion

Litauisk virksomhed UAB “CaerusMed” (virksomhedskode: 305510896, adresse: Menulio str. 11 101, LT-04326 Vilnius, Litauen, e-mail: info@caerusmed.com (yderligere i teksten kaldet virksomheden, datastyringsenheden, os, vi eller vores) som datastyringsenhed ved gennemførelse af Europa-Parlamentets og Rådets forordning (EU) nr. 2016/679 af 27. April 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, Og om ophævelse af direktiv 95/46/EF (yderligere i teksten kaldet GDPR) og gældende lovgivning om lokal databeskyttelse, er i overensstemmelse med denne politik om beskyttelse af personlige oplysninger (senere i den tekst, der omtales som Fortrolighedspolitikken).

Fortrolighedspolitikken indeholder oplysninger om behandling af personlige data for registrerede ved hjælp af dette websted (yderligere i den tekst, der kaldes tjenesten eller onlinebutikken). Virksomheden opfylder sin forpligtelse til at være en gennemsigtig organisation, og giver klare oplysninger i denne politik om beskyttelse af personlige oplysninger om typen af personlige oplysninger, der behandles ved brug af tjenesten, formålet med en sådan behandling, opbevaringsperioden for personlige oplysninger, samt retsgrundlaget for behandlingen samt andre oplysninger, der skal angives i overensstemmelse med gældende lovgivning.

Ved at bruge tjenesten til at gennemse webstedet eller bestille kosttilskud og medicinsk udstyr accepterer du som dataemne indsamling og brug af personlige data i overensstemmelse med denne fortrolighedspolitik. Hvis du ikke accepterer denne fortrolighedspolitik, skal du ikke bruge vores tjeneste.

Indsamling af personlige data

Vi indsamler muligvis flere forskellige typer af dine personlige data til e-handelsformål, som er nævnt nedenfor, for at kunne levere og forbedre vores service til dig.

Når du bruger vores onlinebutik, bestiller vores produkter og kontakter os med spørgsmål vedrørende vores produkter, kan vi bede dig om at give os visse personlige oplysninger, der kan bruges til at kontakte eller identificere dig. Sådanne personlige oplysninger kan omfatte:

• kontaktoplysninger (f.eks. navn, efternavn, e-mail-adresse, leveringsadresse, postnummer, telefonnummer)
• brugergenereret indhold relateret til produktanmeldelser, kommentarer, spørgsmål og svar
• betalingsoplysninger, f.eks. navn, faktureringsadresse, kontonummer og betalingskortoplysninger (herunder kortnummer, udløbsdato og sikkerhedskode) for betalinger, der behandles af os. I det omfang betalinger behandles af andre tredjeparter, skal disse parters politik om beskyttelse af personlige oplysninger være gældende for sådanne oplysninger
• Ordrehistorik, herunder oplysninger om produkter, der er købt eller vist i onlinebutikken
• IP-adresse, enhed, operativsystem og browseroplysninger, som vi registrerer
• oplysninger, der er genereret af cookies, som bruges på vores websted, hvis du har modtaget dit forudgående samtykke

Personlige data indhentes fra dig, når du indtaster sådanne data ved hjælp af vores onlinebutik eller sender dem til os. Du er ikke forpligtet til at give disse oplysninger, men hvis du vælger ikke at gøre det, kan vi muligvis ikke tilbyde dig bestemte tjenester og relaterede funktioner.

E-handel

Vi vil bruge de data, vi får via onlinebutikken, efter behov for at opfylde vores kontraktmæssige forpligtelse til at levere de produkter og tjenester, du anmoder om, til at levere de bestilte produkter (herunder, men ikke begrænset til, transport og fortoldning via relaterede tredjepartstjenesteudbydere).

Direkte markedsføring

Vi kan bruge din e-mail til at tilbyde vores produkter og tjenester uden dit forudgående samtykke til direkte markedsføring, hvis du er vores nuværende eller tidligere kunde. Men hvis du ikke ønsker at modtage sådanne e-mails, bedes du give os besked ved at sende os en e-mail, og vi vil stoppe med at gøre dette med det samme. I andre tilfælde vil vi ikke bruge din e-mail til at tilbyde dig vores produkter og tjenester, medmindre du har givet dit forudgående samtykke. Vi vil sikre, at du nemt kan fravælge modtagelse af sådan marketingkommunikation. Du har ret til at afvise marketingkommunikation når som helst uden at have en negativ effekt.

Brugsdata

Vi indsamler muligvis også oplysninger om, hvordan onlinebutikken åbnes og bruges (yderligere i den tekst, der kaldes brugsdata). Disse anvendelsesdata kan indeholde oplysninger som f.eks. din computers internetprotokoladresse (f.eks. IP-adresse), browsertype, browserversion, siderne i vores onlinebutik, som du besøger, tidspunkt og dato for dit besøg, den tid, der er brugt på disse sider, unikke enhedsid’er og andre diagnosticeringsdata.

Cookies-data

Vi bruger muligvis cookies og lignende sporingsteknologier til at spore aktiviteten i vores onlinebutik og opbevare visse oplysninger. Cookies er filer med en lille mængde data, som kan indeholde en entydig identifikator. Cookies sendes til din browser fra et websted og gemmes på din enhed. Sporingsteknologier, der også bruges, er beacons, tags og scripts til at indsamle og spore oplysninger og til at forbedre og analysere vores tjeneste.

Du kan bede din browser om at afvise alle cookies eller angive, hvornår en cookie sendes. Men hvis du ikke accepterer cookies, kan du muligvis ikke bruge nogle dele af vores tjeneste.

Eksempler på cookies, vi kan bruge:

• Session-cookies. Vi kan bruge session-cookies til at drive vores onlinebutik
• Foretrukne cookies. Vi bruger muligvis cookies med foretrukne indstillinger til at huske dine præferencer og forskellige indstillinger
• Sikkerheds-cookies. Vi kan bruge sikkerheds-cookies til sikkerhedsformål

Nedenfor finder du en liste over de cookies, der bruges af vores websted:

Opbevaringsperiode

Opbevaringsperioden for personlige data er fastsat i den gældende lovgivning. Personlige data opbevares normalt i 10 år efter aftalens udløb, hvis du indgår en med os. Hvad angår direkte markedsføring, lagres de personlige data, indtil tilladelsen til direkte markedsføring tilbagekaldes. Brugsdata og Cookies-data lagres i et år.

Brug af data til en legitim interesse

Vi bruger også de indsamlede data, hvis vi har en legitim interesse i at gøre det, herunder til at understøtte følgende funktioner og aktiviteter:

• kommunikere med dig om dine transaktioner og sende dig oplysninger om funktioner og forbedringer
• behandle reklamationer i forbindelse med vores produkter og tjenester og holder dig informeret om status for din ordre
• håndtering af vores bonus- og loyalitetsprogrammer, hvis de er tilgængelige
• slå dine produktanmeldelser op, og administrer vores anmeldelser, hvis sådanne funktioner vil blive gjort tilgængelige i fremtiden
• forbedring og tilpasning af din oplevelse med onlinebutikken, herunder anbefalinger baseret på dine præferencer
• identificere og godkende dig, så du kan bruge tjenesten
• besvare dine anmodninger og forespørgsler og yde kundesupport
• drift, evaluering og forbedring af vores virksomhed
• beskyttelse mod, identifikation og forebyggelse af svig og anden kriminel aktivitet, krav og andre forpligtelser
• overholdelse og håndhævelse af gældende lovkrav, relevante branchestandarder og vores politikker, herunder denne politik om beskyttelse af personlige oplysninger og standardvilkår og -betingelser for salg.

Principper for databehandling

Vi respekterer privatlivets fred rettigheder og interesser for hver enkelt bruger af onlinebutikken og vores kunde. Vi vil overholde følgende principper ved behandling af personlige data:

• Personoplysninger vil blive behandlet lovligt, retfærdigt og på en gennemsigtig måde i forhold til den registrerede
• Personoplysninger indsamles til bestemte, eksplicitte og legitime formål og behandles i overensstemmelse med disse formål
• Indsamling af personlige data vil være begrænset til, hvad der er nødvendigt at levere de ønskede tjenester
• Personoplysninger vil være nøjagtige og om nødvendigt ajourførte
• Personoplysninger opbevares i en form, der tillader det. identifikation af registrerede i højst nødvendigt tidsrum til de formål, hvortil de personlige oplysninger behandles
• Personlige data vil blive behandlet på en måde, der sikrer passende sikkerhed for de personlige data, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, ødelæggelse eller skade, ved hjælp af passende tekniske eller organisatoriske foranstaltninger

Retsgrundlag for behandling

Retsgrundlaget for vores behandling af personoplysninger er artikel 6.1.a-c, f i GDPR: a) den registrerede har givet sit samtykke til behandling af sine personoplysninger med henblik på direkte markedsføring eller brug af cookies b) behandlingen er nødvendig for at kunne gennemføre en kontrakt, som den registrerede er part i, eller for at kunne træffe foranstaltninger efter den registreredes anmodning, inden der indgås en kontrakt eller c) behandlingen er nødvendig for at opfylde en retlig forpligtelse, som den registeransvarlige er underlagt (f.eks. statslige institutioners officielle anmodninger i tilfælde af administrative eller strafferetlige undersøgelser) eller (f) behandling er nødvendig af hensyn til de legitime interesser, som den registeransvarlige eller en tredjepart forfølger (f.eks. for at forsvare vores rettigheder i retten).

Videregivelse af data

Vi videregiver ikke personlige oplysninger til nogen, undtagen hvis vi mener, at det er nødvendigt at overholde lovgivningen, håndhæve vores politikker eller beskytte vores eller andres juridiske rettigheder. Dette omfatter ikke pålidelige tredjeparter (dvs. databehandlere), som hjælper os med at drive vores forretning og tjenester, så længe de accepterer at holde personlige data fortrolige. Vi kan videregive dine personlige oplysninger i god tro og tro på, at en sådan handling er nødvendig for:

• At overholde en obligatorisk juridisk forpligtelse
• At beskytte og forsvare rettighederne eller ejendomsretten til virksomheden
• At forebygge eller undersøge mulige fejl i forbindelse med onlinebutikken
• At beskytte den personlige sikkerhed for brugere af onlinebutikken eller offentligheden
• At beskytte mod juridisk ansvar

Datasikkerhed

Sikkerheden af dine data er vigtig for os, men husk, at ingen overførselsmetode over internettet eller metode til elektronisk lagring er 100 % sikker. Selvom vi bestræber os på at bruge kommercielt acceptable metoder til at beskytte dine personlige data, kan vi ikke garantere den absolutte sikkerhed. Der anvendes både tekniske og organisatoriske foranstaltninger i virksomheden til beskyttelse af personlige data. Data opbevares sikkert og kan tilgås af et begrænset antal personer.

Grænseoverskridende overførsel af personoplysninger. Personoplysninger behandles på EU’s/det Europæiske Økonomiske Samarbejdsområde. Det kan i nogle tilfælde være nødvendigt at videregive personoplysninger til modtagerne uden for den Europæiske Unions/det Europæiske Økonomiske Samarbejdsområde. Virksomheden tager skridt til at beskytte personoplysninger i sådanne tilfælde og kan basere sig på Europa-Kommissionens beslutning om, hvorvidt oplysningerne er tilstrækkelige, hvilket betyder, at lovgivningen og aftalerne i det pågældende land sikrer en passende beskyttelse af personoplysninger i betragtning af den Europæiske Union. Hvis Europa-Kommissionen ikke har truffet en beslutning om, hvorvidt virksomheden er tilstrækkelig (som datakontrollør) Eller dataforarbejderen må kun overføre personoplysninger til et tredjeland eller en international organisation uden for den Europæiske Unions/det Europæiske Økonomiske Samarbejdsområde, hvis dataimportøren har givet passende garantier og på betingelse af, at der foreligger retskraftige rettigheder til registrerede data og effektive retsmidler til behandling af registrerede data.

Tjenesteudbydere

Vi kan ansætte tredjepartsvirksomheder og enkeltpersoner til at lette vores onlinebutik (yderligere i teksten kaldet tjenesteudbydere eller databehandlere), til at levere tjenesten på vores vegne, til at udføre servicerelaterede tjenester eller til at hjælpe os med at analysere, hvordan vores onlinebutik bruges. Disse tredjeparter må kun have adgang til dine personlige oplysninger for at udføre disse opgaver på vores vegne og er forpligtet til ikke at afsløre eller bruge dem til andre formål. Efter din anmodning vil vi videregive detaljerede oplysninger om vores serviceudbydere til dig.

Dine personlige data kan overføres til:

• udbydere af IT, server, post, arkivering, marketing,
• andre associerede selskaber i virksomhedens koncern
• notarer, fogedsagere, advokater, konsulenter, revisorer og virksomheder, der har til opgaver at inddrive gæld
• retshåndhævende myndigheder, domstole og andre institutioner til bilæggelse af tvister
• potentielle eller eksisterende efterfølgere af vores virksomhed

Beskyttelse af børns personlige oplysninger

Vores tjeneste henvender sig ikke til nogen under 18 år (yderligere i teksten kaldet børn). Vi indsamler ikke bevidst personligt identificerbare oplysninger fra personer under 18 år. Hvis du er forælder eller værge, og du er klar over, at dine børn har givet os personlige oplysninger, bedes du kontakte os. Hvis vi bliver opmærksomme på, at vi har indsamlet personlige data fra børn uden bekræftelse af forældresamtykke, tager vi skridt til at fjerne disse oplysninger fra vores servere.

Ændringer i fortrolighedspolitikken

Vi kan opdatere denne politik om beskyttelse af personlige oplysninger fra tid til anden. Vi giver dig besked om eventuelle ændringer ved at offentliggøre den nye politik om beskyttelse af personlige oplysninger på denne side.

Vi kan også give dig besked via e-mail og/eller en prominent meddelelse i vores onlinebutik, før ændringen træder i kraft, og opdatere “ikrafttrædelsesdatoen” øverst i denne politik om beskyttelse af personlige oplysninger.

Det anbefales, at du med jævne mellemrum gennemser denne politik om beskyttelse af personlige oplysninger for eventuelle ændringer. Ændringer i denne fortrolighedspolitik træder i kraft, når de offentliggøres på denne side.

Dine rettigheder

Som dataemne har du følgende rettigheder:

• retten til at modtage oplysninger, hvis vi behandler dine personlige oplysninger, og i bekræftende fald retten til at få adgang til sådanne personlige oplysninger
• retten til at kontakte os med en anmodning om berigtigelse unøjagtige personlige data
• retten til at slette personlige data, hvis du mener, at der ikke er behov for, at virksomheden opbevarer dem, eller hvis du har givet dit samtykke og derefter har besluttet at trække dem tilbage. Anmodningen kan kun imødekommes, hvis den er velbegrundet, undtagen i tilfælde af direkte markedsføring eller cookie, hvor du har fuld diskretion til at tilbagekalde dit samtykke. Denne ret kan heller ikke finde anvendelse, når behandlingen vedrører retlige forpligtelser eller etablering, udøvelse eller forsvar af retlige krav
• retten til at modtage de personlige data eller overføre dem til en anden enhed (den såkaldte ret til dataportabilitet). Denne ret gælder, når personlige data behandles automatisk, baseret på din anmodning
• retten til at begrænse behandlingen af personoplysninger under visse omstændigheder. Det betyder, at vi fortsætter med at lagre dine personlige oplysninger, men vi kan ikke behandle dem midlertidigt. (Det kan f.eks. være nødvendigt, hvis der findes unøjagtige data. Det er sandsynligt, at du ikke vil behandle data, før de er blevet rettet)
• Retten til at gøre indsigelse mod behandling af personoplysninger, hvis behandlingen sker på grundlag af virksomhedens eller tredjemands legitime interesser. Du kan udøve denne ret, hvis du mener, at virksomhedens legitime interesser i at behandle sådanne personlige oplysninger tilsidesættes af dine personlige interesser.
• retten til at trække dit samtykke tilbage til behandling af personlige data med henblik på direkte markedsføring.

Hvis du ønsker at udøve disse rettigheder, kan du kontakte virksomheden skriftligt, herunder elektronisk.

For at kunne implementere rettighederne for en forsøgsperson skal din identitet godkendes. Hvis din identitet ikke er godkendt, er det ikke muligt at sikre, at en anmodning indgives af den samme person, hvis personlige data behandles. Derfor kan vi muligvis ikke implementere dine rettigheder for den registrerede.

Vi kan nægte at undersøge din anmodning om at gennemføre rettighederne, eller vi kan opkræve et gebyr for denne tjeneste, hvis din anmodning er klart uberettiget eller arkiveret for meget, også i andre tilfælde, der er fastsat i lovgivningen.

Hvis du mener, at den måde, hvorpå personlige oplysninger behandles i virksomheden, er i strid med den effektive lovgivning, har du ret til at kontakte den lokale databeskyttelsesmyndighed.

Kontakt os

Hvis du har spørgsmål om denne politik til beskyttelse af personlige oplysninger eller din behandling af personlige oplysninger, bedes du kontakte os via e-mail: info@caerusmed.com