Privatlivspolitik

 

1. Introduktion og anvendelsesområde

Denne privatlivspolitik forklarer, hvordan vi behandler personoplysninger, når du besøger hesturiven.com, gennemser vores sider, anvender webstedets funktioner, opretter en konto, hvor denne funktion er tilgængelig, afgiver en ordre, foretager en betaling, kontakter kundeservice eller på anden måde bruger vores tjenester.

Politikken gælder både for besøgende og kunder og er ikke begrænset til personer, der har oprettet en konto eller gennemført et køb.

Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR), gældende dansk databeskyttelseslovgivning og andre relevante obligatoriske regler.

2. Hvilke personoplysninger vi indsamler

De oplysninger, vi behandler, afhænger af, hvordan du bruger webstedet. Det kan blandt andet omfatte:

• navn,
• e-mailadresse,
• telefonnummer,
• fakturerings- og leveringsadresse,
• ordre- og købsoplysninger,
• oplysninger om returneringer, refunderinger og reklamationer,
• oplysninger, du selv giver os ved kontakt med kundeservice,
• oplysninger om betaling og betalingsstatus, som er nødvendige for at behandle en ordre,
• IP-adresse,
• oplysninger om browser, enhed og operativsystem,
• oplysninger om, hvordan webstedet anvendes,
• Cookies og lignende teknologiske oplysninger.

Vi forsøger at begrænse indsamlingen til oplysninger, der er relevante og nødvendige for det konkrete formål.

Betalingsoplysninger

Vi kan behandle oplysninger, der er nødvendige for at registrere og gennemføre en betaling, herunder oplysninger om ordrebeløb, betalingsstatus og transaktionens resultat.

Vi opbevarer ikke automatisk fulde betalingskortnumre, sikkerhedskoder eller andre komplette kortoplysninger. Omfanget af de betalingsoplysninger, vi modtager eller kan se, afhænger af den betalingsløsning, der anvendes ved den konkrete ordre.

3. Hvordan vi indsamler oplysninger

Personoplysninger kan blive indsamlet på forskellige måder, herunder når du:

• besøger eller bruger webstedet,
• udfylder formularer eller indtaster oplysninger,
• opretter eller anvender en konto, hvor denne funktion findes,
• afgiver eller administrerer en ordre,
• kontakter kundeservice,
• anmoder om retur, refundering eller anden kundeservice,
• accepterer eller administrerer Cookies, hvor samtykke er relevant,
• bruger webstedet fra en bestemt browser eller enhed.

Nogle tekniske oplysninger registreres automatisk, når webstedet anvendes, eksempelvis IP-adresse, browseroplysninger, enhedstype og oplysninger om brugen af webstedet.

4. Cookies og lignende teknologier

Vi kan anvende Cookies og lignende teknologier for at få webstedet til at fungere, huske bestemte valg, forstå hvordan webstedet anvendes og, hvis sådanne teknologier anvendes, understøtte relevante markedsføringsaktiviteter.

Nødvendige Cookies

Nødvendige Cookies kan være nødvendige for, at webstedet fungerer korrekt. De kan blandt andet understøtte:

• webstedets grundlæggende funktioner,
• indkøbskurv og ordreprocesser,
• login og sessioner, hvor relevant,
• sikkerhed,
• beskyttelse mod misbrug.

Cookies, der er strengt nødvendige for en funktion, som du udtrykkeligt har anmodet om, kan efter omstændighederne anvendes uden særskilt samtykke, når dette er tilladt efter gældende regler.

Præference-Cookies

Præference-Cookies kan bruges til at huske valg som eksempelvis sprog, område eller andre indstillinger, så webstedet bliver lettere at anvende.

Hvis en sådan Cookie ikke er nødvendig for en tjeneste, du udtrykkeligt har anmodet om, indhenter vi det samtykke, der kræves efter gældende regler, før den anvendes.

Statistik- og analyse-Cookies

Hvis vi anvender statistik- eller analyse-Cookies, kan de bruges til at forstå, hvordan besøgende anvender webstedet, hvilke sider der besøges, og hvordan webstedet kan forbedres.

Ikke-nødvendige analyse-Cookies anvendes kun på det grundlag, der kræves efter gældende regler, herunder samtykke, hvor samtykke er nødvendigt.

Marketing-Cookies

Hvis webstedet anvender marketing- eller reklamerelaterede Cookies, kan de bruges til eksempelvis at tilpasse markedsføring eller måle effekten af annoncer.

Vi antager ikke, at sådanne teknologier er nødvendige. Hvis de kræver samtykke efter gældende regler, anvendes de først efter et gyldigt samtykke.

Dit valg vedrørende Cookies

Du skal have mulighed for at få oplysninger om formålet med ikke-nødvendige Cookies og træffe et informeret valg, når samtykke er påkrævet.

Ikke-nødvendige Cookies må ikke gøres obligatoriske gennem forhåndsafkrydsede felter eller andre løsninger, der ikke giver et reelt valg.

Du kan ændre eller trække et Cookie-samtykke tilbage via webstedets Cookie-indstillinger, hvis denne funktion er tilgængelig, og du kan også administrere visse Cookies gennem dine browserindstillinger.

Hvis du trækker et samtykke tilbage, påvirker det ikke lovligheden af den behandling, der allerede er foretaget på grundlag af dit samtykke før tilbagetrækningen.

Forskellige Cookies kan have forskellige opbevaringsperioder. Cookies kan eksempelvis være midlertidige og slettes, når browsersessionen afsluttes, eller de kan være gemt i en længere periode. Den konkrete periode afhænger af Cookie-typen og dens formål.

5. Hvordan vi bruger personoplysninger

Vi kan behandle personoplysninger til følgende formål, afhængigt af den konkrete situation:

• at modtage og behandle ordrer,
• at gennemføre betalinger og administrere betalingsstatus,
• at arrangere levering,
• at behandle returneringer, refunderinger og reklamationer,
• at besvare spørgsmål og yde kundeservice,
• at oprette og administrere en konto, hvor denne funktion anvendes,
• at levere og administrere webstedets funktioner,
• at beskytte webstedet, kunder og transaktioner mod sikkerhedstrusler, svig og misbrug,
• at forbedre webstedets funktionalitet og brugeroplevelse,
• at udføre nødvendig statistik og analyse, når der er et passende retsgrundlag,
• at overholde juridiske og lovbestemte forpligtelser,
• at sende markedsføring, hvor dette er tilladt og har det nødvendige retsgrundlag.

Vi bruger ikke personoplysninger til formål, der er uforenelige med det formål, som oplysningerne blev indsamlet til, medmindre dette er tilladt efter gældende databeskyttelsesregler.

6. Hvornår vi deler personoplysninger

Vi kan dele personoplysninger med relevante modtagere, når det er nødvendigt for at levere en tjeneste, gennemføre en ordre, opfylde en juridisk forpligtelse eller på anden måde behandle oplysninger lovligt.

Det kan blandt andet omfatte:

• leverings- og logistiktjenester,
• betalingstjenester,
• tekniske tjenesteudbydere,
• IT- og datalagringstjenester,
• kundeservice- eller driftsrelaterede tjenesteudbydere,
• offentlige myndigheder, tilsynsmyndigheder eller retshåndhævende myndigheder, når dette er påkrævet eller tilladt efter loven.

Vi deler kun personoplysninger i det omfang, det er relevant og nødvendigt for det konkrete formål eller på anden måde har et gyldigt retsgrundlag.

Modtagere, der behandler personoplysninger på vores vegne, skal behandle oplysningerne i overensstemmelse med gældende databeskyttelsesregler og relevante aftaler om databehandling.

Overførsel uden for EU/EØS

Hvis personoplysninger i forbindelse med en konkret behandling overføres til et land uden for EU/EØS, sker overførslen kun, når kravene i GDPR er opfyldt.

Det kan eksempelvis ske på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende garantier som fastsat i GDPR. Vi oplyser ikke et bestemt tredjeland eller en bestemt leverandør her, medmindre en sådan overførsel faktisk er relevant for den konkrete behandling.

7. Retsgrundlag for behandling

Vi behandler ikke alle personoplysninger på samme juridiske grundlag. Det relevante retsgrundlag afhænger af formålet med behandlingen.

Opfyldelse af en kontrakt

Vi kan behandle personoplysninger, når det er nødvendigt for at indgå eller opfylde en aftale med dig, eksempelvis for at:

• behandle din ordre,
• arrangere levering,
• behandle betaling og ordrestatus,
• håndtere returneringer og andre tjenester, som du anmoder om.

Juridisk forpligtelse

Vi kan behandle personoplysninger, når det er nødvendigt for at opfylde en juridisk forpligtelse, eksempelvis krav vedrørende bogføring, regnskab, skat eller lovlige anmodninger fra myndigheder.

Legitime interesser

Vi kan i relevante tilfælde behandle personoplysninger på grundlag af vores legitime interesser, eksempelvis for at:

• beskytte webstedets og systemernes sikkerhed,
• forebygge svig, misbrug og andre skadelige aktiviteter,
• forbedre vores tjenester og webstedets funktionalitet,
• administrere nødvendige driftsmæssige forhold.

Når vi anvender legitime interesser som retsgrundlag, vurderer vi de relevante interesser og afvejer dem mod dine interesser eller grundlæggende rettigheder og frihedsrettigheder. Vi anvender ikke dette retsgrundlag som en ubegrænset tilladelse til at behandle personoplysninger.

Samtykke

Vi kan anvende samtykke som retsgrundlag, når GDPR eller anden gældende lovgivning kræver eller tillader dette, eksempelvis for visse ikke-nødvendige Cookies eller bestemte former for markedsføring.

Et samtykke skal være frivilligt, specifikt, informeret og utvetydigt. Du kan til enhver tid trække et samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der blev foretaget før tilbagetrækningen.

Et køb eller brug af webstedet betyder ikke automatisk, at du har samtykket til enhver form for behandling af personoplysninger.

8. Opbevaring og sletning af oplysninger

Vi opbevarer ikke personoplysninger længere end nødvendigt for det formål, som oplysningerne behandles til, medmindre vi er forpligtet eller berettiget til at opbevare dem længere efter gældende regler.

Hvor længe oplysninger opbevares, afhænger blandt andet af:

• formålet med behandlingen,
• om oplysningerne er nødvendige for at opfylde en aftale,
• lovbestemte opbevaringskrav,
• behovet for at dokumentere transaktioner eller håndtere juridiske krav,
• andre legitime og lovlige formål.

Når oplysningerne ikke længere er nødvendige, eller den relevante opbevaringsperiode udløber, vil de blive slettet, anonymiseret eller på anden lovlig måde behandlet.

Visse ordre-, transaktions- og regnskabsoplysninger kan være omfattet af lovbestemte krav og skal derfor muligvis opbevares længere, selv om de ikke længere er nødvendige for det oprindelige formål.

Opbevaringsperioden for Cookies kan være anderledes end opbevaringsperioden for almindelige personoplysninger og afhænger af den enkelte Cookie og dens formål.

9. Dine rettigheder

Efter GDPR har du, afhængigt af omstændighederne, en række rettigheder i forbindelse med behandlingen af dine personoplysninger.

Ret til indsigt

Du kan anmode om at få oplyst, om vi behandler personoplysninger om dig, og i givet fald få adgang til oplysningerne og relevante oplysninger om behandlingen.

Ret til berigtigelse

Du kan anmode om at få rettet personoplysninger, der er unøjagtige, eller få suppleret oplysninger, der er ufuldstændige.

Ret til sletning

Du kan i visse situationer anmode om at få dine personoplysninger slettet.

Retten til sletning er ikke absolut. Vi kan eksempelvis være nødt til at fortsætte behandlingen eller opbevaringen af bestemte oplysninger for at overholde en juridisk forpligtelse eller fastlægge, gøre gældende eller forsvare et retskrav.

Ret til begrænsning af behandling

Du kan i visse situationer anmode om, at behandlingen af dine personoplysninger begrænses, eksempelvis mens rigtigheden af oplysningerne undersøges, eller når behandlingen bestrides på et relevant grundlag.

Ret til dataportabilitet

Du kan i de tilfælde, hvor betingelserne i GDPR er opfyldt, have ret til at modtage personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor dette er teknisk muligt og lovligt.

Ret til at gøre indsigelse

Du kan i visse situationer gøre indsigelse mod behandling af dine personoplysninger, herunder behandling, der sker på grundlag af legitime interesser.

Hvis personoplysninger behandles med henblik på direkte markedsføring, har du ret til at gøre indsigelse mod denne behandling. Efter en sådan indsigelse skal oplysningerne ikke længere behandles til direkte markedsføring i det omfang, reglerne kræver det.

Rettigheder ved automatiserede afgørelser

Du kan have ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende væsentlig måde påvirker dig, medmindre en af undtagelserne i GDPR finder anvendelse.

10. Sådan udøver du dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse ved at kontakte os på:

E-mail: assist@hesturiven.com

Din anmodning bør så vidt muligt beskrive, hvilken rettighed du ønsker at gøre brug af, og hvilke oplysninger eller behandlinger anmodningen vedrører.

Vi kan bede om rimelige oplysninger, der er nødvendige for at bekræfte din identitet, når dette er nødvendigt for at beskytte dine personoplysninger mod uautoriseret adgang.

Vi behandler anmodninger i overensstemmelse med de frister og krav, der følger af gældende databeskyttelsesregler.

Vi opstiller ikke unødvendige procedurer, der gør det vanskeligere for dig at udøve dine rettigheder.

11. Tilbagetrækning af samtykke

Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.

Tilbagetrækning kan eksempelvis være relevant for ikke-nødvendige Cookies eller anden behandling, hvor samtykke er det anvendte retsgrundlag.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der blev foretaget på grundlag af samtykket før tilbagetrækningen.

Hvis du trækker dit samtykke til en bestemt behandling tilbage, kan det betyde, at den pågældende funktion eller tjeneste ikke længere kan leveres, hvis behandlingen er nødvendig for den pågældende funktion og ikke kan fortsætte på et andet lovligt grundlag.

12. Databeskyttelse og dansk lovgivning

Behandlingen af personoplysninger sker i overensstemmelse med GDPR, gældende dansk databeskyttelseslovgivning og andre relevante obligatoriske regler.

Da webstedet tilbyder varer til forbrugere i Danmark, tager vores behandling af personoplysninger højde for de databeskyttelsesregler, der gælder for behandling af personoplysninger i forbindelse med disse aktiviteter.

En fysisk kontaktadresse uden for Danmark ændrer ikke i sig selv de databeskyttelsesregler, der gælder for en konkret behandling. De relevante regler vurderes ud fra behandlingen, dens formål og de regler, der gælder for den pågældende aktivitet.

13. Klager

Hvis du mener, at dine personoplysninger behandles i strid med gældende databeskyttelsesregler, kan du først kontakte os, så vi får mulighed for at undersøge og håndtere din henvendelse.

Du har også ret til at indgive en klage til den kompetente databeskyttelsesmyndighed, hvis du mener, at behandlingen af dine personoplysninger ikke er i overensstemmelse med GDPR eller anden gældende databeskyttelseslovgivning.

For behandlinger, der er omfattet af dansk databeskyttelsestilsyn, er den relevante tilsynsmyndighed Datatilsynet.

14. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, når det er nødvendigt på grund af ændringer i lovgivningen, webstedets funktioner, vores databehandling eller andre relevante forhold.

Den seneste version offentliggøres på webstedet med angivelse af datoen for den seneste opdatering.

Hvis en ændring er væsentlig, vil vi, når det er relevant og praktisk muligt, gøre brugere opmærksomme på ændringen på en passende måde.

15. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller om behandlingen af dine personoplysninger, kan du kontakte os:

E-mail: assist@hesturiven.com
Telefon: +1 (910) 384-7261
Adresse: 113 Sunny Trail Rd, Wallace, NC 28466, United States
Kundeservice: Mandag–fredag kl. 09.00–18.00

Vi bestræber os på at håndtere spørgsmål og anmodninger om personoplysninger på en klar og rimelig måde og i overensstemmelse med gældende databeskyttelsesregler.