●PokePack

Privatlivspolitik

Dataansvarlig

PokePack, CVR 46165519
Frederik d. II's allé 147, 8660 Skanderborg
Email: kontakt@pokepack.dk

Vi er dataansvarlige for de personoplysninger, vi indsamler om dig, når du handler i vores webshop eller kontakter os.

Hvilke oplysninger indsamler vi, og hvorfor

Når du gennemfører en bestilling indsamler vi navn, adresse, email og hvad du har bestilt. Retsgrundlaget er GDPR artikel 6(1)(b) — det er nødvendigt for at kunne opfylde din ordre (behandle betalingen via Stripe, levere varen, håndtere reklamationer og fortrydelse).

Når du skriver til os via kontaktformularen gemmer vi navn, email og din besked, så vi kan svare dig. Retsgrundlaget er vores legitime interesse (artikel 6(1)(f)) i at kunne besvare henvendelser.

Vi bruger ikke dine oplysninger til markedsføring, og sender ikke nyhedsbreve eller tilbudsmails, medmindre du selv aktivt har bedt om det.

Hvor længe gemmer vi dine oplysninger

Ordredata (herunder betalings- og kvitteringsoplysninger, navn og adresse) gemmer vi i 5 år efter udgangen af det regnskabsår, ordren hører til — det er et lovkrav efter bogføringsloven, og gælder også selvom du beder om sletning. Derefter anonymiseres dine personoplysninger automatisk (navn, email, adresse og evt. note slettes), mens selve beløbene bevares uden at kunne føres tilbage til dig.

Ordrer, der aldrig blev betalt (fx en afbrudt betaling), er ikke regnskabsmateriale og anonymiseres automatisk efter 12 måneder.

Kontakthenvendelser gemmer vi i op til 6 måneder, hvorefter de slettes automatisk.

Sletning og anonymisering sker dagligt og automatisk. Slettede oplysninger kan i en kort periode derefter stadig findes i vores databaseudbyders sikkerhedskopier, indtil de automatisk udløber.

Hvem deler vi dine oplysninger med

Vi bruger følgende leverandører (databehandlere) til at drive butikken:

  • Neon — hoster vores database (PostgreSQL) i Frankfurt, EU.
  • Resend — sender ordrekvitteringer på vores vegne.
  • Stripe — håndterer din betaling. Stripe modtager dine betalingsoplysninger direkte og deler kun betalingsstatus (ikke kortoplysninger) med os.

Vi har indgået databehandleraftaler med alle ovenstående, som sikrer, at dine data behandles fortroligt og sikkert. Vi sælger aldrig dine oplysninger til tredjepart.

Stripe er et amerikansk selskab, og betalingsdata kan i visse tilfælde blive behandlet af Stripe-selskaber uden for EU/EØS. Det sker under beskyttelse af EU-Kommissionens standardkontraktbestemmelser (SCC'er) og/eller Stripes certificering under EU-U.S. Data Privacy Framework, som sikrer et beskyttelsesniveau svarende til EU's.

Dine rettigheder

Du har ret til at få indsigt i, rettet eller slettet dine oplysninger, og ret til dataportabilitet og indsigelse. Bemærk at retten til sletning er begrænset for ordredata, vi er forpligtet til at gemme jf. bogføringsloven (se ovenfor). Kontakt os på kontakt@pokepack.dk for at gøre brug af dine rettigheder.

Sikkerhed

Dine oplysninger sendes altid krypteret (TLS) og gemmes krypteret (AES-256) hos vores databaseudbyder. Adgang til admin-delen af butikken er beskyttet med brugernavn og adgangskode.

Cookies og lokal lagring

Vi bruger ikke cookies til markedsføring eller tracking. Følgende gemmes udelukkende for at butikken kan fungere:

  • Din indkøbskurv gemmes i din browsers lokale lager (localStorage), så den ikke forsvinder, hvis du forlader siden.
  • Mens du udfylder bestillingen, gemmes dine oplysninger midlertidigt i browserens sessionStorage, så de ikke går tabt, hvis du går tilbage fra betalingssiden. De slettes, når ordren er gennemført, eller når du lukker fanen.
  • Er du logget ind som admin, sættes en teknisk nødvendig cookie, der holder dig logget ind.

Disse er strengt nødvendige for, at butikken kan fungere, og kræver derfor ikke samtykke efter cookiebekendtgørelsen. Når du betaler, sendes du videre til Stripes betalingsside, hvor Stripe sætter sine egne cookies efter sin egen cookiepolitik.

Klage

Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.