Denne privatlivspolitik forklarer, hvordan Clevr House SRL, der driver virksomhed under navnet Clevr House, behandler personoplysninger, når du bruger vores websted eller afgiver en ordre.
1. Hvem vi er
Den dataansvarlige er: Clevr House SRL
E-mail: privacy@clevr.house
2. Hvilke data vi indsamler
Når du afgiver en ordre, indsamler vi de oplysninger, der er nødvendige for at behandle, levere og fakturere dit køb:
- navn
- leveringsadresse
- e-mailadresse og telefonnummer
- bestillingsoplysninger, såsom produkter, dato, værdi og leveringsstatus.
Når du besøger webstedet, kan vores server automatisk behandle tekniske oplysninger som IP-adresse, browsertype, enhedsoplysninger og logdata til sikkerhed, fejlfinding og drift af webstedet.
Vi indsamler ikke bevidst CNP, sundhedsdata eller andre særlige kategorier af personoplysninger.
3. Hvorfor vi bruger dine data
| Formål | Retsgrundlag |
|---|---|
| Behandling og levering af din ordre | Kontrakt |
| Kundesupport og ordrekommunikation | Kontrakt / legitim interesse |
| Udstedelse af fakturaer og opfyldelse af skatte- / regnskabsforpligtelser, herunder RO e- Factura, hvis det er påkrævet | Retlig forpligtelse |
| Webstedets sikkerhed, forebyggelse af svig, og tekniske logfiler | Legitim interesse |
Vi sælger ikke dine personlige data, og vi bruger ikke automatiserede beslutninger, der giver dig juridiske eller tilsvarende væsentlige virkninger.
4. Hvor længe vi opbevarer dine oplysninger
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til ovennævnte formål:
- ordre, faktura og regnskabsdata: normalt 5 år eller længere, hvis loven kræver det
- kontodata: indtil din konto er slettet, medmindre vi skal holde visse data af juridiske årsager;
- Tekniske serverlogfiler: normalt op til 12 måneder, medmindre de er nødvendige for en sikkerhedsundersøgelse eller retskrav.
5. Hvem vi deler data med
Vi deler kun data, hvor det er nødvendigt, f.eks. med:
- kurerselskaber til levering
- hosting, e-mail, IT og webstedstjenesteudbydere
- leverandører af regnskabs- og faktureringstjenester;
- offentlige myndigheder, herunder ANAF, hvis lovgivningen kræver det.
Disse udbydere må kun behandle data til den relevante tjeneste og juridiske formål.
6. Internationale overførsler
Nogle tjenesteudbydere kan være etableret uden for Det Europæiske Økonomiske Samarbejdsområde. I så fald anvender vi passende garantier, f.eks. en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser.
7. Cookies
Vi bruger nødvendige cookies til indkøbskurven, kassen, login, sikkerhed og drift af webstedet. Vi anvender i øjeblikket ikke analyse- eller marketingcookies. Hvis det ændrer sig, opdaterer vi denne politik og beder om dit samtykke via cookiebanneret, før der sættes ikke-nødvendige cookies.
Valgfri webanalyse
Vi hoster Matomo på insi.clevrhouse.com. Browseranalyse starter kun med din tilladelse og bruger ingen analysecookies. Vi maskerer IP-adresser, fjerner følsomme URL-parametre og sender ikke kontooplysninger eller formularindhold.
Vi laver også begrænset statistik fra filtrerede serverlogfiler, adskilt fra browseranalysen, for at forstå sideanmodninger og trafikkilder. Hvis du afviser webanalyse, udelukkes fremtidige anmodninger fra denne statistiklog. Vi respekterer Do Not Track og Global Privacy Control. Sikkerhedslogfiler holdes adskilt.
Analysedetaljer opbevares i højst 90 dage og samlede rapporter i højst 25 måneder. Den særskilte statistiklog opbevares i 7 dage. Dit valg gemmes i 180 dage og kan ændres via Privatlivsvalg i sidefoden.
8. Dine rettigheder
Under GDPR kan du anmode om:
- adgang til dine personoplysninger
- korrektion af unøjagtige data
- sletning af data, hvis det er juridisk muligt
- begrænsning af behandlingen
- indsigelse mod behandling baseret på en legitim interesse;
- inddragelse af samtykke, hvis behandlingen er baseret på samtykke
- dataportabilitet, hvis det er relevant.
For at udøve dine rettigheder, kontakt os på privacy@clevr.house.
Vi svarer normalt inden for en måned. ANSPDCP forklarer også, at denne periode kan forlænges med yderligere to måneder, hvis det er nødvendigt, afhængigt af kompleksiteten og antallet af anmodninger.
Du har også ret til at klage til den rumænske databeskyttelsesmyndighed:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Websted: dataprotection.ro
9. Sikkerhed
Vi bruger rimelige tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger, herunder HTTPS, adgangskontrol og hashing af adgangskoder. Adgangen begrænses til personer, der har brug for den i deres arbejde.
10. Ændringer i denne politik
Vi kan opdatere denne fortrolighedspolitik fra tid til anden. Den seneste version vil altid være tilgængelig på denne side.