Juridisk

Den dataansvarlige er Broken Hearts, med driftsmæssigt hovedkontor i Napoli, Italien.

For enhver henvendelse vedrørende behandlingen af personoplysninger kan du kontakte den dataansvarlige på: support@brokenhearts.co

Frivilligt afgivne oplysninger

• Identifikationsoplysninger: fornavn, efternavn
• Kontaktoplysninger: e-mailadresse, telefonnummer
• Adresse: leverings- og faktureringsadresse
• Betalingsoplysninger: håndteres udelukkende af certificerede tredjepartsudbydere (Shopify Payments, Klarna, osv.)
• Kommunikation: indholdet af e-mails og beskeder sendt til kundeservice

Automatisk indsamlede oplysninger

• Tekniske oplysninger: IP-adresse, browsertype, operativsystem, anvendt enhed
• Navigationsoplysninger: besøgte sider, opholdstid, navigationsforløb
• Interaktionsoplysninger: klik, scroll, interaktioner med elementer på webstedet
• Cookies og lignende teknologier: som beskrevet i vores Cookiepolitik

Opfyldelse af kontrakten (Art. 6.1.b GDPR)

• Håndtering af ordrer og forsendelser
• Behandling af betalinger
• Kundeservice før og efter salg
• Håndtering af returneringer, refusioner og garantier
• Kommunikation vedrørende ordrer

Retlige forpligtelser (Art. 6.1.c GDPR)

• Skattemæssige og regnskabsmæssige forpligtelser
• Lovpligtig opbevaring af dokumentation
• Besvarelse af anmodninger fra retslige eller administrative myndigheder

Legitim interesse (Art. 6.1.f GDPR)

• Forebyggelse af svindel og ulovlige aktiviteter
• Forbedring af vores produkter og tjenester
• Aggregeret og anonymiseret statistisk analyse
• Sikkerhed for webstedet og it-systemerne

Samtykke (Art. 6.1.a GDPR)

• Udsendelse af nyhedsbreve og kommerciel kommunikation
• Anvendelse af profilerings- og marketingcookies
• Deling af oplysninger med partnere til reklameformål

Personoplysninger kan deles med følgende kategorier af modtagere:

Tjenesteudbydere

• E-handelsplatform: Shopify Inc. (databehandler)
• Fragtfirmaer: UPS, BRT, DHL, Poste Italiane til levering af ordrer
• Betalingsudbydere: Shopify Payments, Klarna til behandling af transaktioner
• E-mailmarketing: Klaviyo til udsendelse af nyhedsbreve (med samtykke)
• Analysetjenester: Google Analytics til statistik over brugen af webstedet

Reklameplatforme

• Meta: Facebook/Instagram Pixel til reklamekampagner (med samtykke)
• TikTok: TikTok Pixel til reklamekampagner (med samtykke)

Øvrige modtagere

• Kompetente myndigheder: når det kræves i henhold til loven eller for at beskytte vores rettigheder
• Professionelle rådgivere: revisorer, advokater, til specifikke forpligtelser

Vi sælger eller udlejer ikke personoplysninger til tredjeparter med henblik på direkte markedsføring.

Nogle af vores tjenesteudbydere er beliggende uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), navnlig i USA (Shopify, Google, Meta, Klaviyo).

I sådanne tilfælde sker dataoverførsler på grundlag af:

• Tilstrækkelighedsafgørelser fra Europa-Kommissionen
• Standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen
• Data Privacy Framework EU-US for certificerede udbydere

For yderligere oplysninger om de trufne garantier kan du kontakte os på support@brokenhearts.co.

Personoplysninger opbevares i det tidsrum, der er strengt nødvendigt til de formål, hvortil de er indsamlet:

• Ordrerelaterede oplysninger: 10 år fra ordredatoen (skattemæssige og regnskabsmæssige forpligtelser)
• Kontooplysninger: indtil brugeren sletter kontoen
• Oplysninger til direkte markedsføring: indtil samtykket tilbagekaldes eller i højst 24 måneder fra den seneste interaktion
• Navigationsoplysninger: i henhold til de varigheder, der er angivet i Cookiepolitikken
• Oplysninger til håndtering af tvister: i det tidsrum, der er nødvendigt for løsningen, og under alle omstændigheder ikke ud over de lovbestemte forældelsesfrister

Ved udløbet af opbevaringsperioden slettes oplysningerne eller anonymiseres uigenkaldeligt.

I henhold til GDPR har du som registreret ret til:

• Indsigt (Art. 15): at få bekræftet behandlingen og en kopi af dine personoplysninger
• Berigtigelse (Art. 16): at få rettet urigtige oplysninger eller fuldstændiggjort ufuldstændige oplysninger
• Sletning (Art. 17): at anmode om sletning af dine oplysninger ("retten til at blive glemt")
• Begrænsning (Art. 18): at begrænse behandlingen i visse tilfælde
• Dataportabilitet (Art. 20): at modtage dine oplysninger i et struktureret format og overføre dem til en anden dataansvarlig
• Indsigelse (Art. 21): at gøre indsigelse mod behandling til direkte markedsføring
• Tilbagekaldelse af samtykke (Art. 7): at tilbagekalde et afgivet samtykke til enhver tid

Sådan udøver du dine rettigheder

For at udøve dine rettigheder kan du kontakte os på: support@brokenhearts.co

Vi besvarer din anmodning inden for 30 dage. Ved komplekse eller talrige anmodninger kan denne frist forlænges med yderligere 60 dage efter forudgående meddelelse.

Klage til tilsynsmyndigheden

Du har desuden ret til at indgive en klage til den italienske databeskyttelsesmyndighed (Garante per la Protezione dei Dati Personali): www.garanteprivacy.it

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring:

• Kryptering: al kommunikation foregår via HTTPS/TLS-protokollen
• Begrænset adgang: oplysningerne er kun tilgængelige for autoriseret personale
• Sikker hosting: oplysningerne hostes på certificerede servere (Shopify er i overensstemmelse med SOC 1, SOC 2 og PCI DSS)
• Backup: regelmæssige backups med disaster recovery-procedurer
• Overvågning: overvågningssystemer til at opdage mistænkelig aktivitet

Betalingskortoplysninger passerer aldrig gennem vores systemer, men håndteres direkte af PCI DSS-certificerede betalingsudbydere.

Vores websted og vores tjenester er ikke beregnet til mindreårige under 16 år. Vi indsamler ikke bevidst personoplysninger om mindreårige.

Hvis en forælder eller værge mener, at deres barn har afgivet personoplysninger til os uden samtykke, bedes vedkommende kontakte os på support@brokenhearts.co, hvorefter vi straks vil slette dem.

Vi forbeholder os retten til at ændre denne privatlivspolitik til enhver tid. Ændringerne offentliggøres på denne side med angivelse af opdateringsdatoen.

I tilfælde af væsentlige ændringer, der i betydelig grad påvirker behandlingen af oplysninger, vil vi informere dig via e-mail eller ved en tydelig meddelelse på webstedet.

Vi opfordrer dig til regelmæssigt at gennemgå denne side for altid at være informeret om vores praksis vedrørende privatliv.

For ethvert spørgsmål vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger:

Dataansvarlig: Broken Hearts

Hjemsted: Napoli, Italien

E-mail: support@brokenhearts.co

Åbningstider: mandag–fredag, 9:00–18:00 CET