Dansk;

Privatlivspolitik for Grøndals & Co. ApS Dato: 20-02-2023

Din databeskyttelse bliver taget alvorligt

Vi har vedtaget denne privatlivspolitik, som danner grundlag for vores behandling af dine persondata, samt fortæller dig om, hvordan vi behandler dine persondata.

Vi tager løbende stilling til, hvordan vi bedst muligt behandler dine data, og har især fokus på at dine grundrettigheder ikke påvirkes negativt. Derfor er vi særligt opmærksomme på risikoen for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme og datafortrolighed generelt.

Dataansvarlig og kontaktoplysninger

Grøndals & Co. ApS er dataansvarlig for følgende hjemmesider og webshops:

grondals.dk
Kontaktoplysninger:

Grøndals & Co. ApS 
CVR: 39457229 
Niels Hansens Vej 31, 5700 Svendborg 

Kontaktoplysninger på Databeskyttelsesrådgiver:

Martin Bergholdt Grøndal
+45 61109191
kontakt@grondals.dk

Databehandling sker på oplyst grundlag:
Senest på tidspunktet for afgivelse af dine persondata vil vi oplyse dig om, hvilke data vi behandler om dig, og med hvilket formål, vi foretager behandlingen. Oplysningen vil enten ske via henvisning til denne privatlivspolitik, hvor en række gængse dataindsamlinger og formål er beskrevet, eller i form af særskilte oplysninger til dig, herunder eventuelt med anmodning om accept fra dig til behandlingen.

Data vi behandler om dig:
Vores behandling af dine persondata sker for at give en bedre service til dig og sikre kvaliteten for de produkter og tjenester, som vi udbyder til dig.

Data kan blive indsamlet og behandlet af os i forbindelse med følgende kontakt med os:

Brug af vores hjemmeside, herunder webshop uden samtidig køb
Henvendelser til os pr. mail, telefon eller pr. alm. brev
Køb via vores webshop herunder afgivelse af ordre og levering af varen
Henvendelser til kundeservice pr. telefon eller via vores hjemmeside
Konkurrencer, events og lign.
Data, som kan blive indsamlet og behandlet, omfatter:

Kontaktoplysninger fx navn, adresse, telefonnummer, mail:
Ordredata, købshistorik, betalingsoplysninger
Samtykke til markedsføring, nyhedsbreve eller konkurrencer
Persondata, herunder kontaktoplysninger, i mails til vores medarbejdere
Brugeradfærd i forbindelse med brug af hjemmesiden, der indsamles via cookies
Formålet med behandling af dine persondata
Indsamling og behandling af dine persondata vil ske ud fra bestemte oplyste formål eller andre lovlige forretningsmæssige formål.

Sådanne formål kan indbefatte:

Behandling af dit køb og levering af vores ydelse (GDPR art. 6, stk. 1, litra b)
Opfyldelse af aftale på baggrund af din anmodning (GDPR art. 6, stk. 1, litra b)
Administration af din relation til os (GDPR art. 6, stk. 1, litra a, b eller f)
Drift og optimering af vores hjemmesiden (GDPR art. 6, stk. 1, litra b)
Opfyldelse af krav ifølge lovgivningen (GDPR art. 6, stk. 1, litra c)
Kundeservice og generel kommunikation med os (GDPR art. 6, stk. 1, litra a, b, c eller f)
Udsendelse af nyhedsbreve og markedsføringsmateriale fra os eller en af vores samarbejdsparter (GDPR art. 6, stk. 1, litra a)
Udelukkende behandling af relevante data
Dine persondata vil udelukkende blive behandlet ud fra de ved indsamlingen oplyste formål, herunder eventuelt via henvisning til denne privatlivspolitik og de formål, som er oplistet ovenfor. Kun data som er nødvendige til opfyldelse af disse formål vil være relevante og vores behandling vil derfor begrænse sig til sådanne persondata.

Inden vi foretager behandling af dine persondata foretager vi en konkret vurdering af, om det er muligt at begrænse mængden af persondata, som skal indsamles og behandles. Vi foretager derudover også en konkret vurdering af, om det er muligt at behandle dine persondata anonymiseret eller pseudonymiseret.

Udelukkende behandling af nødvendige data:
Vores behandling af dine persondata vil kun omfatte de data, som er nødvendige at behandle i henhold til det/de oplyste formål, samt data som er nødvendige til opfyldelse af retlige- eller kontraktuelle forpligtelser.

Dine persondata vil løbende blive kontrolleret og opdateret:
Persondata, som vi behandler om dig, vil blive kontrolleret og opdateret løbende, så vi sikrer, at den indhentede data ikke er urigtig eller vildledende.

Sker der relevante ændringer relateret til de persondata, vi har indhentet om dig, kan du henvende dig til vores kundeservice (kundeservice@skagenfood.dk) for at få oplysningerne ændret.

For at sikre kvaliteten af dine data, har vi vedtaget interne regler og fastlagt: procedurer for kontrol og opdatering af dine persondata.

Sletning af unødvendige persondata:
Når formålet med indsamlingen og behandlingen af dine persondata er opfyldt, vil oplysningerne blive slettet.

Vi opbevarer dine oplysninger indtil formålet ikke længere er til stede, og vi har vurderet et behov for følgende opbevaringsperioder:

Brug af en af vores hjemmeside, herunder webshop, uden samtidig køb:

Se afsnittet nedenfor om cookies, hvor du kan se de konkrete opbevaringsperioder.
Henvendelser til os pr. mail, telefon eller pr. alm. brev

Henvendelser pr. mail direkte til en af vores medarbejdere, eller som videresendes af en af vores samarbejdspartnere til en af vores medarbejder, og som vedrører SF, slettes når formålet med opbevaringen ikke længere er til stede, hvilket vurderes konkret ud fra den enkelte mail i forhold til formålet med henvendelsen og indholdet af mailen, herunder om mailen falder ind under en af de øvrige kategorier oplistet i dette afsnit. Henvendelser pr. mail til en af vores medarbejdere, der ikke vedrører SF, slettes efter underretning til afsender, hvis henvendelsen ikke giver medarbejderen anledning til at foretage sig yderligere.
SF har en generel slettepolitik, hvorefter medarbejderne skal slette eller anonymisere persondata, når der ikke længere er et formål med opbevaringen.
Køb via webshop

Der henvises til handelsbetingelserne for vores webshop:
Oprettelse af brugerprofil via vores webshop

Der henvises til handelsbetingelserne for webshoppen:
Henvendelser til kundeservice

SF har en generel slettepolitik, hvorefter medarbejderne skal slette eller anonymisere persondata, når der ikke længere er et formål med opbevaringen. Opbevaringsperioden kan afhænge af henvendelsens karakter, herunder om oplysningerne opbevares som led i en reklamationssag, anvendelse af en produktgaranti, eller på andet retligt eller kontraktmæssigt grundlag.
Konkurrencer, events og lign.

Vi opbevarer dine persondata indsamlet i forbindelse med konkurrencer, events og lign. så længe de er et formål med opbevaringen. Eksempelvis vil opbevaringsperioden for en konkurrence typisk være indtil vinderen er annonceret, og for events, indtil det er gennemført.
Udsendelse af nyhedsbreve og markedsføringsmateriale

Hvis du har samtykket i at modtage nyhedsbreve eller andet markedsføringsmateriale, vil vi opbevare dine oplysninger indtil du afmelder dig nyhedsbrevet eller modtagelsen af markedsføringsmateriale. Er der tale om fremsendelse af enkeltstående materiale, opbevarer vi dine oplyser indtil der ikke længere er et formål med opbevaringen, eller i henhold til det konkrete samtykke.
Indhentelse af samtykke inden databehandling eller behandling på andet lovligt grundlag
Vi behandler kun persondata om dig efter forud angivne formål. Inden vi foretager behandlingen, indhenter vi dit samtykke, eller baserer behandlingen på andet lovligt grundlag. Vi oplyser dig om grundlaget og formålet med indsamlingen og behandlingen af dine persondata, herunder eventuelt via henvisning til denne privatlivspolitik, hvor du nedenfor kan finde grundlaget for en række forskellige behandlinger.

Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os. Har du spørgsmål, eller ønsker du at trække dit samtykke tilbage, kan du henvende dig til kontakt@grondals.dk

Vær opmærksom på, at hvis du vælger at trække dit samtykke tilbage i forhold til oplysninger afgivet til os, vil vi ikke være i stand til at viderebehandle dine oplysninger, medmindre vi er retligt eller kontraktuelt forpligtet hertil.

Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine persondata på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.

Vi indhenter eksempelvis samtykke i følgende tilfælde:

Oprettelse af brugerprofiler via vores webshop.
Deltagelse i konkurrencer, events og lign.
Andre grundlag end samtykke for vores behandling af dine oplysninger

Brug af vores hjemmeside, herunder webshop, uden samtidig køb
Du bliver bedt om at acceptere nærværende privatlivspolitik via pop-up på den pågældende side
Se også afsnittet nedenfor om cookies.
Henvendelser til os pr. mail, telefon eller pr. alm. brev

Her er grundlaget for behandlingen af dine persondata, at din henvendelse til os sker på dit eget initiativ. Hvis der sker indsamling af dine oplysninger i forbindelse med din henvendelse, vil du modtage en mail med henvisning til nærværende privatlivspolitik.
Køb via webshop

Ved køb via vores webshop, hvor du oplyser kontaktoplysninger og betalingsoplysninger, uden samtidig oprettelse af en bruger, finder privatlivspolitikken i handelsbetingelserne for webshoppen anvendelse på din afgivelse af oplysninger, der sker for at kunne gennemføre købet.
Henvendelser til kundeservice

Pr. telefon: Her er grundlaget for behandlingen af dine persondata, at din henvendelse til os sker på dit eget initiativ. Hvis der sker indsamling af dine oplysninger i forbindelse med din henvendelse, vil du modtage en mail med henvisning til nærværende privatlivspolitik.
Beskyttelse af persondata
Vores behandling af persondata foregår efter regler vi internt har vedtaget. Reglerne indeholder instrukser og foranstaltninger, med det formål at beskytte dine persondata. Således vil vi behandle dine persondata på en måde, hvorved undgås at persondata bliver tilintetgjort, går tabt, bliver ændret, bliver offentliggjort uautoriseret, og mod at uvedkommende får adgang eller kendskab til dine persondata.

Vi har fastlagte procedurer for tildeling af adgangsrettigheder til de af vores medarbejdere, der behandler følsomme persondata, og data, der afdækker oplysninger om personlige interesser og vaner. Vi kontrollerer deres faktiske adgang gennem logning og tilsyn. For at undgå datatab tager vi løbende backup af vores datasæt. Vi beskytter også fortroligheden og autenciteten af dine data ved hjælp af kryptering.

I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for dig for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt.

Cookies
Som næsten alle andre hjemmesider anvender vi cookies for at få siden til at fungere og til at gøre den lettere for dig at bruge. Cookies hjælper os bl.a. med at få overblik over besøg, så vi løbende kan optimere og målrette hjemmesiderne og vores ydelser. Dermed kan vi give dig en bedre brugeroplevelse med mere relevant indhold.

Visse cookies indsamler følgende typer af oplysninger om dig, der efter omstændighederne kan udgøre persondata: Et unikt ID, tekniske oplysninger om din computer, tablet eller mobiltelefon, dit IP-nummer, geografisk placering, samt hvilke sider du klikker på (interesser).

Denne indsamling foretages med hjemmel i databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra f, da indsamlingen sker med henblik på at optimere hjemmesiderne til gavn for dig.

Se også afsnittet nedenfor om videregivelse af persondata og overførsel til modtagere i tredjelande.

Videregivelse af persondata:
Vi videregiver kun dine persondata til offentlige myndigheder, hvor lovgivningen foreskriver det.

Herudover kan vi overlade dine persondata til følgende kategorier af modtagere:

Eksterne IT-leverandører
Vores samarbejdsparter i form af leverandører og underleverandører af varer og tjenesteydelser, fx transport og levering, til dig på vegne af os
Leverandører af cookietjenester til hjemmesiderne. De nærmere formål med brugen af de enkelte cookies og videregivelse af persondata til tredjemand baseret på cookies fremgår af cookiepolitikken på vores hjemmeside.
Revisorer, advokater og andre rådgivere
Overførsel til modtagere i tredjelande, herunder internationale organisationer
Vi vil i visse tilfælde overføre dine persondata til modtagere uden for EU og EØS.

Dette sker i forbindelse med visse af vores anvendelse af cookietjenester på vores hjemmeside med formålet at drive og optimere hjemmesiderne. Du kan finde en liste over modtagere af persondata uden for EU og EØS samt grundlaget for overførslen i cookiepolitikken på den konkrete hjemmeside.

Derudover overfører vi efter omstændighederne oplysninger til visse leverandører eller underleverandører eller IT-serviceydelser uden for EU og EØS, når du handler via vores webshop. Du kan finde en liste over modtagere af persondata uden for EU og EØS samt grundlaget for overførslen i handelsbetingelserne for den konkrete webshop.

Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder skal du kontakte os her kundeservice@skagenfood.dk.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling

Du har visse tilfælde ret til at få behandlingen af dine persondata begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine persondata. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine persondata i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse persondata fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine persondata på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

English;

SECTION 1 - WHAT DO WE DO WITH YOUR INFORMATION?

When you purchase something from our store, as part of the buying and selling process, we collect the personal information you give us such as your name, address and email address.
When you browse our store, we also automatically receive your computer’s internet protocol (IP) address in order to provide us with information that helps us learn about your browser and operating system.
Email marketing (if applicable): With your permission, we may send you emails about our store, new products and other updates.

SECTION 2 - CONSENT

How do you get my consent?
When you provide us with personal information to complete a transaction, verify your credit card, place an order, arrange for a delivery or return a purchase, we imply that you consent to our collecting it and using it for that specific reason only.
If we ask for your personal information for a secondary reason, like marketing, we will either ask you directly for your expressed consent, or provide you with an opportunity to say no.

How do I withdraw my consent?
If after you opt-in, you change your mind, you may withdraw your consent for us to contact you, for the continued collection, use or disclosure of your information, at anytime, by contacting us at martin@tunapower.dk or mailing us at:
Grøndals
borgmestervangen 12, 4 sal th. København N DK 2200

SECTION 3 - DISCLOSURE

We may disclose your personal information if we are required by law to do so or if you violate our Terms of Service.

SECTION 4 - SHOPIFY

Our store is hosted on Shopify Inc. They provide us with the online e-commerce platform that allows us to sell our products and services to you.
Your data is stored through Shopify’s data storage, databases and the general Shopify application. They store your data on a secure server behind a firewall.

Payment:
If you choose a direct payment gateway to complete your purchase, then Shopify stores your credit card data. It is encrypted through the Payment Card Industry Data Security Standard (PCI-DSS). Your purchase transaction data is stored only as long as is necessary to complete your purchase transaction. After that is complete, your purchase transaction information is deleted.
All direct payment gateways adhere to the standards set by PCI-DSS as managed by the PCI Security Standards Council, which is a joint effort of brands like Visa, MasterCard, American Express and Discover.
PCI-DSS requirements help ensure the secure handling of credit card information by our store and its service providers.
For more insight, you may also want to read Shopify’s Terms of Service (https://www.shopify.com/legal/terms) or Privacy Statement (https://www.shopify.com/legal/privacy).

SECTION 5 - THIRD-PARTY SERVICES

In general, the third-party providers used by us will only collect, use and disclose your information to the extent necessary to allow them to perform the services they provide to us.
However, certain third-party service providers, such as payment gateways and other payment transaction processors, have their own privacy policies in respect to the information we are required to provide to them for your purchase-related transactions.
For these providers, we recommend that you read their privacy policies so you can understand the manner in which your personal information will be handled by these providers.
In particular, remember that certain providers may be located in or have facilities that are located a different jurisdiction than either you or us. So if you elect to proceed with a transaction that involves the services of a third-party service provider, then your information may become subject to the laws of the jurisdiction(s) in which that service provider or its facilities are located.
As an example, if you are located in Canada and your transaction is processed by a payment gateway located in the United States, then your personal information used in completing that transaction may be subject to disclosure under United States legislation, including the Patriot Act.
Once you leave our store’s website or are redirected to a third-party website or application, you are no longer governed by this Privacy Policy or our website’s Terms of Service.

Links
When you click on links on our store, they may direct you away from our site. We are not responsible for the privacy practices of other sites and encourage you to read their privacy statements.

SECTION 6 - SECURITY

To protect your personal information, we take reasonable precautions and follow industry best practices to make sure it is not inappropriately lost, misused, accessed, disclosed, altered or destroyed.
If you provide us with your credit card information, the information is encrypted using secure socket layer technology (SSL) and stored with a AES-256 encryption. Although no method of transmission over the Internet or electronic storage is 100% secure, we follow all PCI-DSS requirements and implement additional generally accepted industry standards.

SECTION 7 - COOKIES

Here is a list of cookies that we use. We’ve listed them here so you that you can choose if you want to opt-out of cookies or not.
_session_id, unique token, sessional, Allows Shopify to store information about your session (referrer, landing page, etc).
_shopify_visit, no data held, Persistent for 30 minutes from the last visit, Used by our website provider’s internal stats tracker to record the number of visits
_shopify_uniq, no data held, expires midnight (relative to the visitor) of the next day, Counts the number of visits to a store by a single customer.
cart, unique token, persistent for 2 weeks, Stores information about the contents of your cart.
_secure_session_id, unique token, sessional
storefront_digest, unique token, indefinite If the shop has a password, this is used to determine if the current visitor has access.

SECTION 8 - AGE OF CONSENT

By using this site, you represent that you are at least the age of majority in your state or province of residence, or that you are the age of majority in your state or province of residence and you have given us your consent to allow any of your minor dependents to use this site.

SECTION 9 - CHANGES TO THIS PRIVACY POLICY

We reserve the right to modify this privacy policy at any time, so please review it frequently. Changes and clarifications will take effect immediately upon their posting on the website. If we make material changes to this policy, we will notify you here that it has been updated, so that you are aware of what information we collect, how we use it, and under what circumstances, if any, we use and/or disclose it.
If our store is acquired or merged with another company, your information may be transferred to the new owners so that we may continue to sell products to you.

QUESTIONS AND CONTACT INFORMATION

If you would like to: access, correct, amend or delete any personal information we have about you, register a complaint, or simply want more information contact our Privacy Compliance Officer at kontakt@grøndals.dk or by mail at
Grøndals
[Re: Privacy Compliance Officer]
gg Grøndals & Co. ApS, Niels Hansens Vej 31, 5700 Svendborg Denmark
----