Privatlivspolitik
- Formål og dataansvar
Denne privatlivspolitik har til formål at informere dig om karakteren og omfanget af, samt formålet med GEBR HEINEMANN RETAIL ApS' ("Heinemann", "vi", "os") behandling af personoplysninger.
Den dataansvarlige for behandlingen er GEBR. Heinemann RETAIL ApS (Vestvej 1, 2770 Kastrup, Danmark).
- Behandling af dine personoplysninger via vores onlinetjenester
- Køb i webshoppen
Når du bruger vores webshop på www.taxfree-heinemann.dk, behandler Heinemann dine personoplysninger. Vi kan behandle, indsamle og gemme dit for- og efternavn, besked, titel, e-mailadresse, betalingsoplysninger og oplysninger om din ordre-/købshistorik. Vi behandler også oplysninger om, hvilken lufthavn eller pakkeshop du har valgt at afhente din ordre i (hvis du har valgt Click & Collect) eller leverings- og fakturaadresse (hvis du har valgt hjemmelevering).
Dine personoplysninger behandles med det formål at gennemføre dine ordrer i Heinemanns webshop og for at udføre statistik og analyser for at forbedre vores webshop og produkter.
Hvis du tilmelder dig et Heinemann X ME-medlemskab ved kassen, indsamler og behandler vi også din fødselsdato. Se afsnit 2.2 nedenfor for yderligere oplysninger om vores behandling af dine personoplysninger i forbindelse med Heinemann X ME-medlemskaber.
Behandlingsgrundlag
Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
Legitim interesse: Vi behandler dine personoplysninger baseret på vores legitime interesse i at kunne foretage statistik og analyse med det formål at udvikle og forbedre vores tjenester i overensstemmelse med artikel 6, stk. 1, litra f, i den generelle databeskyttelsesforordning (GDPR).
Kontraktlige forpligtelser: Vi behandler dine personoplysninger for at opfylde købskontrakten med dig, herunder for at kunne levere de bestilte varer, håndtere klager, returneringer mv. i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR.
Opbevaringsperiode
Som hovedregel opbevarer vi dine personoplysninger i 2 år efter dit sidste køb. Hvis du har købt produkter, der er dækket af en garanti, sletter vi dine personoplysninger ved garantiperiodens udløb.
Oplysninger vedrørende regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, som oplysningerne vedrører.
Vi kan dog behandle dine personoplysninger i en længere periode i anonymiseret form.
Videregivelse af dine personoplysninger
Under bestillingsprocessen i vores onlinebutik har du mulighed for at vælge en betalingsmetode. Betalinger behandles via betalingstjenesteudbyderen Adyen N.V. Når du vælger en betalingsmetode, overføres dine personoplysninger til en af vores betalingstjenesteudbydere, herunder Adyen N.V., Klarna Bank AB, PayPal (Europa), afhængigt af hvilken metode du vælger.
Du skal være i besiddelse af en gyldig flybillet for at kunne købe hos os. Under købsprocessen kontrollerer vi dit flynummer og din flydato i vores onlinetjeneste for at bekræfte din berettigelse til køb. Vi bruger tjenesterne fra FlightStats Inc.
Hvis du vælger hjemmelevering, deler vi dit navn og din adresse med det fragtfirma, du vælger. Retsgrundlaget for overførslerne er artikel 6, stk. 1, litra b), i GDPR.
- Tilmelding til Heinemann X ME
Når du tilmelder dig som medlem af vores kundeloyalitetsprogram, Heinemann X ME, behandler vi dine personoplysninger. Heinemann kan indsamle, behandle og gemme dit navn, e-mailadresse, land og titel (hvis du giver disse oplysninger), din fødselsdag, gaver, du har modtaget som fordel, konkurrencer du deltager i, loyalitetspoint, og om du har tilmeldt dig vores nyhedsbreve, hvornår du logger ind på din konto, og hvilke køb du har foretaget med din konto. Formålet med behandlingen er at administrere din Heinemann X ME-konto og være i stand til at give dig fordelene ved at være medlem samt optimere de tilbud, du modtager. Desuden vil sådanne personoplysninger blive brugt med det formål at personalisere mailannoncering for produkter, kampagner og tilbud, samt digital annoncering.
Som medlem af vores kundeloyalitetsprogram gælder ud over denne privatlivspolitik de generelle betingelser for deltagelse i Heinemann X ME-medlemsprogrammet.
Behandlingsgrundlag
Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
Legitime interesser: Vi behandler dine oplysninger baseret på vores legitime interesse i at administrere din Heinemann X ME-konto, give dig de lovede fordele, administrere konkurrencer samt vores legitime interesse i at gennemføre statistikker og analyser for at forbedre brugeroplevelsen (jf. artikel 6, stk. 1, litra f, i GDPR).
Samtykke: Når vi behandler dine personoplysninger med det formål at levere vores e-mailmarkedsføring til dig og personliggøre vores e-mailmarkedsføring, gør vi det på grundlag af dit samtykke (jf. artikel 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os som angivet ovenfor.
Opbevaringsperiode
Dine personoplysninger gemmes, så længe din konto er aktiv. Når du sletter din konto, sletter vi dine personoplysninger. Oplysningerne kan dog opbevares i længere tid i anonymiseret form.
- Indsamling af personoplysninger når du besøger vores hjemmeside
Vi bruger cookies på www.taxfree-heinemann.dk og behandler i den forbindelse dine personoplysninger. Vi kan indsamle og behandle din IP-adresse, browserhistorik og oplysninger om din brug af vores hjemmeside, herunder klikadfærd. Vi bruger cookies til at indsamle personoplysningerne. Du kan læse mere om brugen af cookies i vores cookiepolitik.
Vi behandler dine personoplysninger med det formål at gøre vores hjemmeside tilgængelig, for at promovere vores brand og produkter og for at forbedre vores hjemmeside.
Behandlingsgrundlag
Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
Legitime interesser: Vi baserer behandlingen af dine personoplysninger på vores legitime interesser i at gøre vores hjemmeside tilgængelig for dig samt forbedre vores hjemmeside (artikel 6, stk.1, litra f, i GDPR).
Samtykke: Vi baserer behandlingen af dine personoplysninger til markedsføringsformål på dit samtykke (artikel 6, stk. 1, litra a, i GDPR).
Når du besøger vores hjemmeside, beder vi om dit informerede samtykke til at placere cookies, der ikke er nødvendige cookies i henhold til cookiereglerne. Du har til enhver tid ret til at trække dit samtykke tilbage. Du kan læse mere om, hvordan du ændrer dine cookieindstillinger i vores cookiepolitik.
Opbevaringsperiode
Cookies slettes i overensstemmelse med vores cookiepolitik. Oplysningerne kan dog opbevares i en længere periode i anonymiseret form.
Offentliggørelse
I nogle tilfælde videregiver vi dine personoplysninger til vores cookieudbydere. Identiteten på alle vores cookieudbydere er tilgængelig i vores cookiebanner.
- Kontaktformular og kontakt via e-mail
Når du kontakter os (via onlineformular eller e-mail), behandles personoplysninger såsom dit navn, e-mail, hvad din henvendelse drejer sig om, dato for din henvendelse og andre oplysninger, du afgiver i forbindelse med din henvendelse, med det formål at behandle henvendelsen og dens håndtering.
Behandlingsgrundlag
Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
Legitime interesser: Vi kan behandle dine personoplysninger på grundlag af vores legitime interesser i at håndtere din forespørgsel, kommunikere med dig og udvikle vores produkter og tjenester (artikel 6, stk. 1, litra f, i GDPR).
Opbevaringsperiode
Dine personoplysninger opbevares i 2 år. Oplysningerne kan dog opbevares i en længere periode i anonymiseret form.
- Hvis du tilmelder dig vores nyhedsbrev
Når du tilmelder dig vores nyhedsbrev, kan vi indsamle, behandle og opbevare dine personoplysninger, herunder navn og e-mailadresse, dit samtykke, dine interesser, din klikadfærd i forhold til offentliggjort materiale, med det formål at promovere vores brand, produkter og tjenester og med henblik på at forbedre vores nyhedsbreve, markedsføringsmateriale og markedsføringsstrategi.
Behandlingsgrundlag
Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
Samtykke: Vi bruger kun dine personoplysninger til direkte markedsføring, herunder til udsendelse af nyhedsbreve, hvis du har givet dit forudgående og udtrykkelige samtykke hertil (artikel 6, stk. 1, litra a, i GDPR).
Legitime interesser: Behandlingen af dine personoplysninger vil i forbindelse med analyse og statistik være baseret på vores legitime interesse i at kunne forbedre og udvikle vores service (artikel 6, stk. 1, litra f, i GDPR)
Opbevaringsperiode
Dine personoplysninger opbevares, så længe dit samtykke til at modtage nyhedsbreve er aktivt.
Du kan altid trække dit samtykke tilbage ved at klikke på afmeldingslinket nederst i hver e-mail eller ved at kontakte os som beskrevet nedenfor. Tilbagetrækning af dit samtykke påvirker dog ikke lovligheden af den behandling, der gik forud for tilbagetrækningen.
Dokumentation for dit markedsføringssamtykke opbevares i 2 år fra det tidspunkt, hvor du har trukket dit samtykke til at modtage direkte markedsføringsmateriale tilbage. Opbevaringsperioden er fastsat på baggrund af vores legitime interesse i at kunne dokumentere, at direkte markedsføring er udført i overensstemmelse med gældende lovgivning (artikel 6, stk. 1, litra f, i GDPR).
Derudover kan oplysningerne opbevares i længere tid i anonymiseret form.
- Køb i webshoppen
- Den registreredes rettigheder
Du har følgende rettigheder med hensyn til behandlingen af dine personoplysninger:
- Ret til indsigt i dine personoplysninger
- Ret til berigtigelse af dine personoplysninger
- Ret til sletning ("retten til at blive glemt")
- Ret til begrænsning af behandling af dine personoplysninger
- Ret til dataportabilitet
- Ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder vores behandling med det formål at sende dig skræddersyet markedsføringsmateriale.
- Ret til ikke at være genstand for en automatiseret afgørelse, herunder profilering
- Retten til at indgive klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
- Deling af personoplysninger med tredjeparter
Ud over det, der er beskrevet ovenfor, sker videregivelse af personoplysninger til tredjepart kun inden for rammerne af lovmæssige krav. Vi videregiver kun personoplysninger om brugere til tredjeparter, hvis dette er nødvendigt f.eks. til faktureringsformål eller andre formål, hvis videregivelsen er nødvendig for at sikre opfyldelsen af kontraktretlige forpligtelser over for brugerne (i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR). Vi kan også videregive personoplysninger til revisorer, advokater og andre eksterne rådgivere baseret på vores legitime interesser (i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR).
I forbindelse med Heinemanns udvikling kan selskabsstrukturen ændre sig, f.eks. ved helt eller delvist salg af virksomheden. I tilfælde af en delvis overførsel af aktiver, der indeholder personoplysninger, er behandlingsgrundlaget for den relaterede overførsel af personoplysninger som udgangspunkt artikel 6, stk. 1, litra f, i GDPR, da vi har en interesse i at overføre dele af vores aktiver og foretage kommercielle/strukturelle ændringer.
Hvis vi engagerer underleverandører til vores onlinetjeneste, har vi indgået passende kontraktretlige aftaler, samt passende tekniske og organisatoriske foranstaltninger med disse virksomheder.
Hvis vi overfører dine personoplysninger til modtagere, hvis hjemsted er beliggende i et tredjeland, er en sådan overførsel baseret på Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser, som du kan få en kopi af ved at kontakte os som angivet ovenfor.
Status: januar 2024