Politik om beskyttelse af persondata

Denne privatlivspolitik beskriver, hvordan SunRice indsamler, bruger, videregiver og beskytter personoplysninger, når du besøger webshoppen, foretager et køb, opretter en kundekonto eller kontakter os.

Dataansvarlig

Den dataansvarlige er:

Sunrice ApS

CVR-nr.: 46636554
Perlegade 71, st.th
6400 Sønderborg
Danmark

Telefon: +45 40 77 99 41
E-mail: info@sunrice.dk

Personoplysninger, vi behandler

Afhængigt af hvordan du bruger webshoppen, kan vi behandle følgende oplysninger:

  • navn, adresse, leveringsadresse, e-mailadresse og telefonnummer,
  • ordre-, retur-, reklamations- og transaktionsoplysninger,
  • betalingsstatus og begrænsede betalingsoplysninger,
  • konto- og loginoplysninger, hvis du opretter en kundekonto,
  • indholdet af henvendelser til kundeservice,
  • IP-adresse, enhedstype, browser, tidszone og tekniske brugsoplysninger,
  • oplysninger om din brug af webshoppen, herunder sider og produkter, du ser,
  • cookievalg og andre samtykker, og
  • markedsføringspræferencer.

SunRice modtager ikke dine komplette betalingskortoplysninger. De behandles af Shopify og den valgte betalingsudbyder.

Hvor oplysningerne kommer fra

Vi kan modtage personoplysninger:

  • direkte fra dig, eksempelvis når du bestiller, opretter en konto eller kontakter os,
  • automatisk fra din enhed, når du bruger webshoppen,
  • fra Shopify og de apps, der bruges til at drive webshoppen,
  • fra betalings-, leverings- og sikkerhedsleverandører, og
  • fra offentlige myndigheder eller andre, når loven tillader eller kræver det.

Formål og retsgrundlag

Vi behandler personoplysninger til følgende formål:

Gennemførelse af køb

Vi bruger dine oplysninger til at modtage og administrere ordrer, behandle betaling, levere varer samt håndtere returvarer og reklamationer.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at indgå eller opfylde købsaftalen.

Kundeservice

Vi bruger oplysninger til at besvare spørgsmål og hjælpe med produkter, ordrer, levering, returnering og reklamationer.

Retsgrundlaget er artikel 6, stk. 1, litra b, når henvendelsen vedrører en aftale, og ellers artikel 6, stk. 1, litra f. Vores legitime interesse er at yde kundeservice og dokumentere kommunikationen.

Bogføring og lovkrav

Vi behandler og opbevarer oplysninger, når det er nødvendigt for at overholde bogførings-, skatte-, fødevare- og øvrige retlige forpligtelser.

Retsgrundlaget er artikel 6, stk. 1, litra c.

Sikkerhed og forebyggelse af misbrug

Vi kan bruge oplysninger til at beskytte webshoppen, undersøge mistænkelige transaktioner og forebygge svindel, misbrug og sikkerhedshændelser.

Retsgrundlaget er artikel 6, stk. 1, litra f. Vores legitime interesse er at beskytte SunRice, kunderne og webshoppen mod ulovlig eller skadelig aktivitet.

Statistik, cookies og markedsføring

Ikke-nødvendige cookies, statistik og målrettet markedsføring anvendes kun, når du har givet samtykke, hvor samtykke er påkrævet.

Retsgrundlaget er artikel 6, stk. 1, litra a samt de gældende cookie- og markedsføringsregler. Du kan altid trække et samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der allerede har fundet sted.

Shopify

Webshoppen drives på Shopify-platformen. Shopify behandler oplysninger for at levere hosting, checkout, betalingsfunktioner, sikkerhed, analyse og andre platformstjenester.

Afhængigt af de funktioner og privatlivsindstillinger, SunRice har aktiveret, kan Shopify også behandle oplysninger for egne formål. Du kan læse mere i Shopifys privatlivspolitik for forbrugere og benytte Shopifys Privacy Portal.

Andre modtagere

Vi videregiver kun personoplysninger, når det er nødvendigt og lovligt. Oplysninger kan deles med:

  • Shopify og leverandører af webshop, hosting og IT-drift,
  • betalingsudbydere og banker,
  • fragtfirmaer og personer, der udfører lokal levering,
  • leverandører af e-mail, kundeservice, analyse og sikkerhed,
  • revisor, bogholder og professionelle rådgivere, og
  • offentlige myndigheder, domstole eller andre, når loven kræver det.

Leverandører, der behandler oplysninger på vores vegne, må kun bruge dem efter vores instruktioner og i overensstemmelse med en databehandleraftale.

Overførsel uden for EU og EØS

Shopify og andre leverandører kan behandle personoplysninger i lande uden for EU og EØS.

Når oplysninger overføres til et land, som EU-Kommissionen ikke har vurderet til at have et tilstrækkeligt beskyttelsesniveau, anvendes et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser, samt relevante supplerende sikkerhedsforanstaltninger.

Opbevaring og sletning

Vi opbevarer ikke personoplysninger længere end nødvendigt:

  • Bogføringsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører.
  • Oplysninger om ordrer, returnering og reklamation opbevares normalt i op til 3 år efter købet eller sagens afslutning, medmindre længere opbevaring er nødvendig på grund af et lovkrav eller en konkret tvist.
  • Kundeservicehenvendelser slettes eller anonymiseres, når de ikke længere er nødvendige for at behandle henvendelsen eller dokumentere et muligt krav.
  • Kundekontooplysninger opbevares, mens kontoen er aktiv, og slettes eller anonymiseres, når kontoen lukkes, medmindre oplysningerne fortsat er nødvendige.
  • Oplysninger til elektronisk markedsføring opbevares, indtil du trækker samtykket tilbage. Nødvendig dokumentation for samtykke eller framelding kan opbevares i en begrænset periode derefter.
  • Cookieoplysninger opbevares i de perioder, der fremgår af cookieindstillingerne.

Cookies

Vi bruger cookies og lignende teknologier til at få webshoppen til at fungere og, med dit samtykke, til præferencer, statistik og markedsføring.

Du kan læse mere i vores cookiepolitik og til enhver tid ændre dine valg via linket Cookieindstillinger eller Cookie preferences i butikkens footer.

Elektronisk markedsføring

Vi sender kun nyhedsbreve, tilbud eller anden elektronisk markedsføring, når vi har et gyldigt grundlag, eksempelvis dit samtykke.

Du kan altid framelde dig via afmeldingslinket i beskeden eller ved at kontakte info@sunrice.dk. Framelding fra markedsføring påvirker ikke nødvendige beskeder om dine ordrer.

Dine rettigheder

Du kan efter databeskyttelsesreglerne have ret til:

  • at få indsigt i de oplysninger, vi behandler om dig,
  • at få urigtige oplysninger rettet,
  • at få oplysninger slettet,
  • at få behandlingen begrænset,
  • at modtage oplysninger i et struktureret og maskinlæsbart format,
  • at gøre indsigelse mod behandling, der bygger på legitime interesser,
  • at gøre indsigelse mod direkte markedsføring, og
  • at trække et samtykke tilbage.

Rettighederne er ikke absolutte og kan være begrænset af lovgivningen.

Send din anmodning til info@sunrice.dk. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet.

Klage til Datatilsynet

Kontakt os gerne først, hvis du er utilfreds med vores behandling af personoplysninger.

Du har også ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Automatiske afgørelser

SunRice træffer ikke afgørelser, der alene bygger på automatisk behandling og har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod tab, misbrug, uautoriseret adgang, ændring og offentliggørelse.

Ingen overførsel eller opbevaring er fuldstændig risikofri. Undlad derfor at sende følsomme eller fortrolige oplysninger til os via usikrede kanaler.

Børn

Webshoppen er ikke målrettet børn, og vi indsamler ikke bevidst personoplysninger om børn uden et gyldigt grundlag. Kontakt os, hvis du mener, at et barn har afgivet personoplysninger til SunRice uden nødvendig tilladelse.

Ændringer

Vi kan opdatere privatlivspolitikken, hvis vores behandling, webshop eller lovgivningen ændrer sig. Den nyeste version og dato offentliggøres på denne side.