Datapolitik (GDPR)

[version 07-02-2024]

Her kan du læse om vores behandling af dine personlige data i forbindelse med brugen af ktlfloor.com

Denne meddelelse beskriver, hvordan KTL Floor, som dataansvarlig, indsamler og behandler dine data i forbindelse med brugen af ktlfloor.com og de tilknyttede og forbundne onlinetjenester.

Dataansvarlig og kontaktoplysninger

• KTL Group
• Walgerholm 7 
• 3500 Værløse, Danmark
• +45 44328450
• sales@ktlfloor.com

Formål og retsgrundlag for behandling af dine personoplysninger

Vi behandler dine personlige data til følgende formål:

• Oprettelse og administration af din konto, herunder gennemførelse af dine køb via vores hjemmeside og levering af dine varer
• Videregivelse af oplysninger til transportører med henblik på levering af dine varer
• Forbedring og udvikling af vores hjemmeside, tjenester og produkter, herunder gennem udarbejdelse af statistik i anonymiseret form.
• Udsendelse af servicemeddelelser, markeds-, tilfredsheds- og kundeundersøgelser samt opfordringer til brugeranmeldelser.
• Sikre overholdelse af vilkår og betingelser, herunder at kunne fastslå, forsvare og håndhæve juridiske krav.
• Opfyldelse af krav i henhold til lovgivning, herunder i forhold til bogføring

Retsgrundlaget for vores behandling af dine personlige data følger af:

• 1. Vores indgåelse af en aftale med dig om oprettelse og administration af din konto, herunder en aftale om køb af varer via vores hjemmeside, jf. databeskyttelsesforordningens art. 6(b)
• 2. Vores indgåelse af en aftale med dig om levering af dine varer, jf. databeskyttelsesforordningen art. 6(b)
• 3. Vores legitime interesse i at kunne forbedre og udvikle vores hjemmeside, services og produkter, jf. databeskyttelsesforordningens art. 6(f)
• 4. Vores legitime interesse i at kunne foretage undersøgelser m.v., jf. databeskyttelsesforordningens art. 6(f)
• 5. Vores legitime interesse i at sikre overholdelse af vilkår og betingelser, herunder at kunne fastlægge, forsvare og håndhæve retskrav, jf. databeskyttelsesforordningens art. 6(f)
• 6. Vores juridiske forpligtelse til at overholde lovgivningen, jf. databeskyttelsesforordningen art. 6(c)

Kategorier af personlige data

Personlige oplysninger, der kan indsamles og behandles, omfatter:

• Navn, adresse og kontaktoplysninger
• Andre oplysninger om dig til brug på din konto, herunder oplysninger om din købshistorik, ordreoversigt, leveringssted og -tidspunkt, mest købte varer osv.
• Oplysninger om din digitale adfærd indsamlet via cookies
• Oplysninger om din konto, f.eks. loginoplysninger (adresse og adgangskode)
• Hvis du bruger et betalingskort, er det kun vores PCI-certificerede partner QuickPay, der har adgang til dine betalingskortoplysninger.

Kategorier af modtagere

Afhængigt af omstændighederne kan vi overføre dine personoplysninger til følgende modtagere som led i opfyldelsen af ovenstående formål:

• Videregivelse til transportører i forbindelse med levering af dine varer
• Overdragelse til IT-leverandører som en del af drift og support
• Personoplysninger kan i videre omfang videregives til tredjemand, f.eks. hvis det er påkrævet i henhold til ufravigelige lovkrav eller myndighedskrav eller ved videregivelse til politi, domstole, advokater og revisorer.

Overførsel til modtagere i lande uden for EU/EØS

Vi bruger følgende leverandører, hvilket kan resultere i overførsel af personoplysninger til lande uden for EU/EØS:

• Microsoft Corporation: Hovedkvarter i USA
• Google LLC: Har hovedkvarter i USA og kan blive overført til Indien.
• Trustpilot A/S: overførsel til USA og Australien kan finde sted
• Facebook: Hovedkvarter i USA

Overførselsgrundlaget er:

Alle ovennævnte databehandlere anvender standardkontraktbestemmelser som grundlag for overførsel, jf. databeskyttelsesforordningens art. 46

Opbevaring af dine personlige data

Vi opbevarer dine persondata, så længe det er nødvendigt i forhold til vores formål med behandlingen. Vi har følgende opbevaringsperioder:

• Henvendelser til os pr. e-mail eller telefon slettes, når formålet med opbevaringen ikke længere er til stede.
• Konkurrencer, events, loyalitetsprogrammer og lignende gemmes, så længe der er et formål med lagringen.
• Udsendelse af nyhedsbreve og anden markedsføring gemmes, indtil du afmelder dig nyhedsbrevet eller modtager markedsføring.
• Vi opbevarer kvitteringer for dine køb i op til 72 måneder i overensstemmelse med regnskabslovgivningen.
• Din digitale adfærd gemmes, indtil brugeren selv beder om at få den slettet.
• Dokumentation for din accept af vores vilkår, betingelser, privatlivspolitik m.v. gemmes, så længe der er et formål med opbevaringen.

Dine rettigheder

I henhold til databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af oplysninger om dig.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du kan finde på www.datatilsynet.dk.

• Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger om behandlingen, jf. databeskyttelsesforordningen art. 15.
• Du har ret til at få urigtige personoplysninger berigtiget, jf. databeskyttelsesforordningens art. 16.
• Du har i en række tilfælde ret til at få slettet personoplysninger, inden tidspunktet for vores almindelige generelle sletning indtræffer, jf. databeskyttelsesforordningens art. 17.
• I visse tilfælde har du ret til at få behandlingen af dine personoplysninger begrænset til kun at omfatte opbevaring, jf. databeskyttelsesforordningens art. 18.
• Hvis du har en særlig grund, har du ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Derudover har du ret til, uden begrundelse, at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring, herunder målretning jf. databeskyttelsesforordningens art. 21.
• Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring, jf. databeskyttelsesforordningens art. 20.
• Du har ret til at indgive en klage til det danske datatilsyn, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.

Ændringer

Vi forbeholder os ret til at foretage ændringer i denne datapolitik. I tilfælde af ændringer vil datoen og versionsnummeret for privatlivspolitikken blive ændret. Den til enhver tid gældende privatlivspolitik vil være tilgængelig på vores hjemmeside. Hvis der sker væsentlige ændringer i vores privatlivspolitik, vil du blive informeret om dette via en servicemail.

[version 07-02-2024]