Når De handler hos os, afgiver De forskellige personlige oplysninger. I henhold til EU’s databeskyttelsesforordning (GDPR) har De ret til at vide, hvordan vi behandler disse oplysninger, hvilket formål de anvendes til, og på hvilket lovgrundlag behandlingen sker.
Hvem er dataansvarlig og hvem er databehandler
Dataansvarlig virksomhed:
Lysoglup ApS
Erhvervsvej 30, 2610 Rødovre
Telefon: 43 451 451
E-mail: lysoglup@lysoglup.dk
Lovgrundlag for behandling:
Behandlingen af personoplysninger sker i henhold til GDPR-artikel 6, stk. 1:
- litra b: behandlingen er nødvendig for at opfylde en kontrakt (f.eks. køb og levering af varer),
- litra c: behandlingen er nødvendig for at overholde en retlig forpligtelse (regnskabslovgivning), og
- litra a: i visse tilfælde på baggrund af Deres samtykke (fx nyhedsbrev eller cookies).
Databehandler:
Vores webshop hostes af Scannet, som leverer det tekniske system og modtager de oplysninger, De indtaster i forbindelse med Deres bestilling.
Vi har indgået en databehandleraftale med Scannet, der sikrer, at alle oplysninger behandles i overensstemmelse med GDPR.
Scannet logger bl.a. IP-adresser og tidspunkt for køb, som kan anvendes ved efterforskning af misbrug eller forsøg på svindel.
Når vi sender varer, videregiver vi Deres leveringsoplysninger til den valgte speditør (fx GLS) for at kunne levere ordren.
Formål og lovgrundlag for indsamling og behandling af data
Vi indsamler og behandler kun personoplysninger, som er nødvendige for at:
- gennemføre Deres bestilling og levering af varer,
- udsende besked om leveringsstatus via e-mail eller SMS,
- udføre hjemmeoptiker-service og fremstille individuelle hjælpemidler,
- håndtere forespørgsler og kommunikation,
- overholde lovkrav (fx bogføring).
Hvis De anvender vores hjemmeoptiker-service, registreres relevante helbredsoplysninger (synsoplysninger), som er nødvendige for at fremstille de hjælpemidler, De har behov for. Disse oplysninger behandles fortroligt og kun af autoriseret personale.
Hvis Deres kommune anmoder om et tilbud på en belysningsløsning, modtager vi kun de oplysninger, der er nødvendige for at kunne udarbejde beregninger og tilbud.
Videregivelse af oplysninger
Vi videregiver kun personoplysninger til:
- speditører for at kunne levere bestilte varer,
- underleverandører i det omfang, det er nødvendigt for at fremstille specialtilpassede produkter,
- offentlige myndigheder, hvis det kræves i henhold til lovgivningen.
Vi overfører ikke personoplysninger uden for EU/EØS.
Sikkerhed
Vi beskytter Deres oplysninger gennem passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:
- adgangskontrol og kryptering,
- løbende sikkerhedsopdateringer,
- begrænsning af adgangen til persondata til medarbejdere med et sagligt behov.
Hvor længe data opbevares. og retten til at blive "glemt"
Oplysninger om køb og fakturaer opbevares i 5 år efter udgangen af det regnskabsår, de vedrører, jf. bogføringsloven.
Herefter slettes eller anonymiseres data automatisk, medmindre vi er retligt forpligtet til at opbevare dem længere.
Hvis De har oprettet en kundekonto, kan De til enhver tid vælge “Slet kundekonto” under “Din konto”. Alle personoplysninger knyttet til kontoen slettes derefter.
Cookies og samtykke
Vores hjemmeside anvender cookies til at forbedre funktionalitet, statistik og brugeroplevelse.
Visse cookies kræver Deres samtykke, som indhentes via vores cookie-banner.
De kan til enhver tid ændre eller trække Deres samtykke tilbage via cookieindstillingerne nederst på hjemmesiden.
Læs mere i vores [cookiepolitik].
Hvis De har tilmeldt Dem vores nyhedsbrev, behandles Deres navn og e-mailadresse på baggrund af samtykke, som til enhver tid kan trækkes tilbage via afmeldingslinket i e-mailen.
Deres rettigheder
De har til enhver tid ret til at:
- Få indsigt i hvilke oplysninger vi behandler om Dem,
- Få rettet urigtige eller ufuldstændige oplysninger,
- Få slettet oplysninger (ret til at blive glemt), når der ikke længere er lovligt grundlag for opbevaring,
- Begrænse behandlingen af oplysninger,
- Gøre indsigelse mod behandlingen,
- Modtage data i et struktureret, maskinlæsbart format (dataportabilitet),
- Trække samtykke tilbage, hvis behandlingen er baseret på samtykke,
- Klage til Datatilsynet, hvis De mener, at vores behandling af Deres oplysninger er i strid med GDPR.
Hvis De ønsker at gøre brug af disse rettigheder, beder vi Dem om at henvende Dem, enten telefonisk på nummer 43 451 451, via e-mail til lysoglup@lysoglup.dk., via traditionelt brev eller ved fremmøde på vort kontor på adressen Erhvervsvej 30 i 2610 Rødovre.
Databeskyttelsesrådgiver (DPO)
Lys og Lup er ikke forpligtet til at udpege en DPO, men henvendelser om databeskyttelse kan rettes til ovenstående kontaktoplysninger.
