Privatlivspolitik

1. Dataansvarlig

KESA ApS
CVR-nr.: 27203922
Kingstrupvej 112
5591 Gelsted
Telefon: +45 21 53 77 91
E-mail: kesa@kesa.dk

KESA ApS er dataansvarlig for behandlingen af dine personoplysninger.

2. Hvilke oplysninger behandler vi?

Når du handler på ekoheat.dk eller kontakter os, kan vi blandt andet behandle følgende oplysninger:

• Navn
• Adresse
• Leveringsadresse
• Telefonnummer
• E-mailadresse
• Oplysninger om bestilte varer
• Ordre- og betalingsoplysninger
• Korrespondance med os
• IP-adresse og tekniske oplysninger om brug af hjemmesiden
• Eventuelle oplysninger, du selv giver os i forbindelse med fejlfinding, service eller reklamation

Vi modtager ikke dine fulde betalingskortoplysninger. Kort- og betalingsoplysninger behandles gennem vores betalingsudbyder.

3. Hvorfor behandler vi oplysningerne?

Vi behandler personoplysninger for at kunne:

• Modtage og gennemføre din bestilling
• Modtage betaling
• Levere de bestilte varer
• Sende ordrebekræftelse og information om levering
• Yde kundeservice og teknisk rådgivning
• Behandle reklamationer og returneringer
• Overholde bogførings- og regnskabsregler
• Forebygge misbrug og sikre webshoppen
• Analysere og forbedre hjemmesiden, når reglerne og dit eventuelle samtykke tillader det
• Foretage markedsføring, hvis du har givet samtykke til dette

4. Behandlingsgrundlag

Når behandlingen er nødvendig for at gennemføre et køb eller levere en aftalt ydelse, behandler vi oplysningerne for at opfylde vores aftale med dig.

Oplysninger, der skal opbevares efter eksempelvis bogføringslovgivningen, behandles for at overholde vores retlige forpligtelser.

Oplysninger til blandt andet almindelig kundeservice, sikkerhed og forebyggelse af misbrug kan behandles på baggrund af vores legitime interesse i at drive og beskytte virksomheden.

Hvor behandling kræver samtykke, eksempelvis visse former for markedsføring og ikke-nødvendige cookies, sker behandlingen på baggrund af dit samtykke.

5. Betalingsoplysninger

Betaling på ekoheat.dk håndteres gennem en ekstern betalingsudbyder.

De oplysninger, der er nødvendige for at gennemføre betalingen, sendes til betalingsudbyderen. KESA ApS opbevarer ikke dine fulde kortoplysninger.

6. Levering

Når en ordre skal leveres, videregiver vi de nødvendige oplysninger til den transportør, der skal levere pakken.

Det vil typisk være navn, leveringsadresse, telefonnummer og e-mailadresse i det omfang, oplysningerne er nødvendige for leveringen og information om forsendelsen.

7. Andre modtagere af oplysninger

Vi kan overlade eller videregive nødvendige personoplysninger til virksomheder, som hjælper os med driften af ekoheat.dk, blandt andet:

• Betalingsudbydere
• Transportører
• Hosting- og IT-leverandører
• Bogførings- og regnskabssystemer
• Leverandører af statistik og analyse
• Leverandører af markedsføringsydelser, hvor der er et gyldigt grundlag

Disse virksomheder må kun behandle oplysningerne i overensstemmelse med gældende databeskyttelsesregler og de aftaler, der gælder for behandlingen.

Vi sælger ikke personoplysninger til andre virksomheder.

8. Overførsel til lande uden for EU/EØS

Nogle af vores IT-, analyse- eller markedsføringsleverandører kan behandle oplysninger uden for EU/EØS.

Hvis dette sker, sørger vi for, at der findes et gyldigt overførselsgrundlag efter databeskyttelsesreglerne, eksempelvis en EU-afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser.

9. Hvor længe gemmer vi oplysningerne?

Personoplysninger opbevares kun så længe, det er nødvendigt til det formål, de blev indsamlet til.

Oplysninger, som indgår i virksomhedens regnskabsmateriale, opbevares i overensstemmelse med bogføringslovens regler, som som udgangspunkt kræver opbevaring i 5 år fra udgangen af det regnskabsår, materialet vedrører.

Andre oplysninger slettes eller anonymiseres, når vi ikke længere har et sagligt og lovligt behov for dem. Datatilsynet fremhæver, at personoplysninger ikke må gemmes længere end nødvendigt alene ud fra en hypotetisk mulighed for et fremtidigt behov.

10. Cookies og oplysninger om brug af hjemmesiden

ekoheat.dk anvender cookies og lignende teknologier.

Nogle cookies er teknisk nødvendige for eksempelvis kurv, checkout og sikkerhed. Andre kan anvendes til statistik og markedsføring.

Ikke-nødvendige cookies og tilsvarende sporingsteknologier aktiveres i det omfang, der kræves samtykke, først efter dit valg i vores cookie-banner. Du skal samtidig kunne ændre eller trække dit samtykke tilbage.

Yderligere information findes i vores Cookiepolitik.

11. Dine rettigheder

Efter databeskyttelsesreglerne har du afhængigt af situationen blandt andet ret til:

• At få indsigt i de oplysninger, vi behandler om dig
• At få urigtige oplysninger rettet
• At anmode om sletning af oplysninger
• At anmode om begrænsning af behandlingen
• At gøre indsigelse mod visse former for behandling
• At modtage visse oplysninger i et struktureret format
• At trække et samtykke tilbage

Nogle af rettighederne er begrænsede i bestemte situationer, eksempelvis hvis vi er lovmæssigt forpligtet til at opbevare oplysningerne. De grundlæggende GDPR-rettigheder omfatter blandt andet indsigt, rettelse, sletning, begrænsning, dataportabilitet og indsigelse.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:

kesa@kesa.dk

12. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os.

Du har også mulighed for at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby

13. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod hændeligt eller ulovligt tab, ændring, offentliggørelse eller adgang.

14. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger eller gældende regler ændrer sig.

Den til enhver tid gældende version vil være tilgængelig på ekoheat.dk.