Privatlivspolitik

1. Hvem er ansvarlig for behandlingen af dine personoplysninger

Den dataansvarlige for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik, kan kontaktes på følgende adresse:

Valenluna

876 Dugan Cir SE

Palm Bay, FL 32909

United States

E-mail: info@valenluna.com

Telefon: +1 (321) 684-2739

Kundeservice: Mandag–fredag kl. 09:00–12:00 og 13:30–18:30.

2. Hvilke personoplysninger indsamler vi

Vi indsamler kun personoplysninger, som er relevante for de formål, de behandles til, og i det omfang det er nødvendigt eller tilladt efter gældende databeskyttelsesregler.

Når du selv giver os oplysninger, kan det blandt andet omfatte navn, e-mailadresse, telefonnummer, leveringsadresse, faktureringsoplysninger, ordreoplysninger, betalingsrelaterede oplysninger, oplysninger om returneringer og refusioner samt oplysninger, som du vælger at give os, når du kontakter kundeservice.

Hvis du opretter en kundekonto, kan vi behandle de oplysninger, der er nødvendige for at oprette og administrere kontoen, herunder kontaktoplysninger, loginrelaterede oplysninger og oplysninger om dine ordrer. Vi indsamler ikke nødvendigvis alle disse oplysninger, hvis den relevante funktion ikke anvendes.

Når du kontakter os via e-mail, telefon eller andre kontaktkanaler, kan vi behandle de oplysninger, du giver os, samt oplysninger, der er nødvendige for at besvare din henvendelse og følge op på den.

Når du afgiver en ordre, kan vi behandle oplysninger, der er nødvendige for at modtage, behandle, levere og administrere ordren, herunder oplysninger om den købte vare, leveringsadresse, kontaktoplysninger, betalingsstatus og oplysninger om efterfølgende retur-, refusions- eller reklamationssager.

Vi kan også automatisk indsamle visse tekniske oplysninger, når du besøger hjemmesiden. Det kan eksempelvis være IP-adresse, browser- og enhedstype, operativsystem, tidspunkt for besøget, besøgte sider, henvisende hjemmeside, oplysninger om interaktion med hjemmesiden samt oplysninger, der indsamles gennem cookies og lignende teknologier.

Vi indsamler ikke bevidst følsomme personoplysninger, identitetsdokumenter, biometriske oplysninger eller præcise lokaliseringsoplysninger som en almindelig del af hjemmesidens drift, medmindre det er nødvendigt for et konkret formål og der foreligger et relevant retligt grundlag.

3. Hvordan indsamler vi personoplysninger

Personoplysninger kan indsamles direkte fra dig, når du afgiver en ordre, opretter en konto, kontakter os, anmoder om retur eller refusion, tilmelder dig markedsføring, deltager i en aktivitet eller på anden måde giver os oplysninger.

Oplysninger kan også indsamles automatisk, når du bruger hjemmesiden, eksempelvis gennem serverlogfiler, cookies og lignende teknologier.

Vi kan desuden modtage oplysninger fra tjenesteudbydere, som hjælper med betaling, levering, teknisk drift, sikkerhed, kundeservice eller andre funktioner, når dette er nødvendigt og lovligt.

4. Cookies og lignende teknologier

Hjemmesiden anvender cookies og lignende teknologier for at få hjemmesiden til at fungere, huske relevante indstillinger, understøtte indkøb og ordrebehandling samt, hvor det er tilladt, analysere brugen af hjemmesiden og understøtte markedsføringsaktiviteter.

En cookie er en lille tekstfil eller tilsvarende teknisk mekanisme, som kan gemmes på din enhed eller læses af hjemmesiden. Cookies kan være midlertidige og slettes, når browseren lukkes, eller de kan gemmes i en bestemt periode.

Nødvendige cookies

Nødvendige cookies bruges til funktioner, som er nødvendige for, at hjemmesiden kan fungere korrekt. Det kan blandt andet omfatte sikkerhed, indkøbskurv, ordrebehandling, sessionshåndtering, brugerindstillinger og andre tekniske funktioner, der er nødvendige for at levere den tjeneste, du har anmodet om.

Sådanne teknologier kan i det omfang, det er tilladt efter gældende regler, anvendes uden forudgående samtykke, når de er nødvendige for at levere en tjeneste, som brugeren udtrykkeligt har anmodet om, eller når anden relevant lovgivning giver mulighed for det.

Analyse- og statistikcookies

Hvis vi anvender analyse- eller statistikcookies, kan de bruges til at forstå, hvordan besøgende anvender hjemmesiden, hvilke sider der besøges, hvordan brugerne interagerer med funktionerne, og hvordan hjemmesidens ydeevne fungerer.

Sådanne cookies anvendes kun, når der foreligger det nødvendige retlige grundlag. Hvis dit samtykke er påkrævet, kan du acceptere eller afvise dem gennem hjemmesidens cookieindstillinger.

Marketing- og reklamecookies

Hvis vi anvender marketing- eller reklamecookies, kan de blandt andet anvendes til at måle effekten af markedsføring, analysere markedsføringsaktiviteter, tilpasse indhold eller understøtte relevante annonceringsaktiviteter.

Sådanne cookies anvendes kun, når det nødvendige retlige grundlag foreligger, herunder hvor det er påkrævet, efter dit samtykke.

Vi bruger ikke denne privatlivspolitik til at fastslå, at en bestemt tredjeparts annonce- eller analyseplatform altid anvendes. De konkrete tjenester og cookies, der anvendes på hjemmesiden, kan ændre sig over tid.

Samtykke til cookies

Når en cookie kræver dit samtykke, skal du have mulighed for at acceptere eller afvise den gennem den relevante cookieindstilling. Vi bruger ikke alene det forhold, at du fortsætter med at navigere på hjemmesiden, som grundlag for at anse dig for at have givet samtykke til alle ikke-nødvendige cookies.

Du kan til enhver tid ændre eller trække dit samtykke tilbage gennem hjemmesidens cookieindstillinger, hvis denne funktion er tilgængelig. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der allerede er foretaget på grundlag af dit samtykke inden tilbagetrækningen.

Du kan også administrere, blokere eller slette cookies gennem indstillingerne i din browser. Hvis du blokerer nødvendige cookies, kan det dog medføre, at dele af hjemmesiden eller bestemte funktioner ikke fungerer korrekt.

Cookies kan have forskellige opbevaringsperioder afhængigt af deres type og formål. Den konkrete opbevaringsperiode afhænger derfor af den enkelte cookie og den tjeneste, som anvender den.

5. Hvordan bruger vi dine personoplysninger

Vi behandler personoplysninger for at modtage, behandle og opfylde ordrer, herunder administrere betaling, levering og kundekommunikation.

Vi behandler oplysninger for at levere kundeservice, besvare spørgsmål, håndtere retur- og refusionsanmodninger samt behandle reklamationer og andre efterfølgende henvendelser.

Vi kan behandle oplysninger for at sikre, at hjemmesiden fungerer korrekt, vedligeholde tekniske funktioner og forbedre sikkerheden.

Vi kan behandle oplysninger for at opdage, forebygge og håndtere svig, misbrug, uautoriseret adgang og andre sikkerhedsrelaterede hændelser.

Vi kan analysere brugen af hjemmesiden og anvende relevante oplysninger til at forbedre hjemmesidens funktioner, produkter, tjenester og brugeroplevelse, når der foreligger et passende retligt grundlag.

Vi kan sende markedsføringskommunikation, når dette er tilladt efter gældende regler, og når det nødvendige retlige grundlag foreligger. Hvis markedsføringen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage.

Vi kan behandle personoplysninger for at opfylde juridiske og regulatoriske forpligtelser, herunder bogførings-, skatte-, regnskabs- og dokumentationskrav, i det omfang sådanne krav gælder for den relevante behandling.

Vi kan behandle oplysninger for at håndtere anmodninger om udøvelse af databeskyttelsesrettigheder, dokumentere vores overholdelse af databeskyttelsesreglerne og håndtere eventuelle tvister eller retlige krav.

6. Retsgrundlag for behandling af personoplysninger

Vi anvender det retlige grundlag, der er relevant for den konkrete behandling, og behandler ikke alle oplysninger på grundlag af samtykke.

Når behandlingen er nødvendig for at indgå eller opfylde en aftale med dig, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra b. Dette kan eksempelvis være relevant ved behandling af oplysninger, der er nødvendige for at modtage og levere en ordre.

Når behandlingen er nødvendig for at opfylde en retlig forpligtelse, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra c. Dette kan eksempelvis være relevant for lovbestemte regnskabs-, skatte- eller dokumentationskrav.

Når behandlingen er nødvendig for vores eller en tredjeparts legitime interesser, og disse interesser ikke overstiges af dine interesser eller grundlæggende rettigheder og frihedsrettigheder, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra f. Dette kan eksempelvis være relevant for visse former for sikkerhed, forebyggelse af misbrug, administration, dokumentation og forbedring af tjenester.

Når en behandling kræver dit samtykke, kan behandlingen ske på grundlag af GDPR artikel 6, stk. 1, litra a. Dette kan blandt andet være relevant for visse ikke-nødvendige cookies eller bestemte former for elektronisk markedsføring, hvor samtykke er påkrævet.

I særlige tilfælde kan behandling være nødvendig for at beskytte en persons vitale interesser efter GDPR artikel 6, stk. 1, litra d. Vi forventer ikke, at dette normalt vil være relevant for almindelig brug af hjemmesiden.

Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandling, der blev foretaget på grundlag af samtykket før tilbagetrækningen.

7. Deling af personoplysninger og tredjeparter

Vi kan dele personoplysninger med relevante tjenesteudbydere, når dette er nødvendigt for at drive hjemmesiden, behandle ordrer, levere varer, gennemføre betalinger, yde kundeservice, sikre hjemmesiden eller udføre andre relevante funktioner.

Dette kan blandt andet omfatte betalingsudbydere, leverings- og logistikudbydere, IT- og hostingudbydere, sikkerhedsleverandører, analyse- og statistikudbydere, leverandører af kundeserviceværktøjer samt leverandører af e-mail- og markedsføringstjenester, hvis sådanne tjenester anvendes.

Vi kan også videregive oplysninger til professionelle rådgivere eller juridiske tjenesteudbydere, når dette er nødvendigt for at varetage vores rettigheder eller forpligtelser, håndtere tvister eller opfylde lovmæssige krav.

Personoplysninger kan desuden videregives til offentlige myndigheder, tilsynsmyndigheder eller andre relevante modtagere, når videregivelsen er påkrævet eller tilladt efter gældende lovgivning.

Når en tjenesteudbyder behandler personoplysninger på vores vegne, vil tjenesteudbyderen, hvor det er relevant, fungere som databehandler. I sådanne tilfælde skal behandlingen være begrænset til de formål og instrukser, der gælder for den pågældende tjeneste, og der skal træffes passende foranstaltninger efter gældende databeskyttelsesregler.

Ikke alle modtagere af personoplysninger er databehandlere. Visse betalingsudbydere, transportører, myndigheder eller andre modtagere kan være selvstændige dataansvarlige for deres egen behandling. I sådanne tilfælde er deres egen behandling reguleret af deres respektive vilkår og privatlivspolitikker.

Vi forsøger ikke at indsamle eller videregive flere personoplysninger end nødvendigt for det relevante formål.

8. Internationale dataoverførsler

Da vores kontaktadresse er beliggende i USA, kan visse behandlinger eller anvendelsen af bestemte tjenesteudbydere indebære, at personoplysninger behandles eller gøres tilgængelige uden for EU eller Det Europæiske Økonomiske Samarbejdsområde.

Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre overførslen opfylder kravene i GDPR og anden relevant databeskyttelseslovgivning.

Hvis personoplysninger overføres til et land uden for EU/EØS, vil overførslen, hvor det er relevant, være baseret på en afgørelse om tilstrækkelig beskyttelse fra Europa-Kommissionen eller på en anden lovlig overførselsmekanisme, såsom Europa-Kommissionens standardkontraktbestemmelser.

Hvor det er nødvendigt, kan vi også anvende yderligere tekniske, kontraktuelle eller organisatoriske beskyttelsesforanstaltninger for at sikre et passende beskyttelsesniveau.

Vi hævder ikke, at alle personoplysninger opbevares i USA eller udelukkende inden for Europa. Den faktiske placering og behandling kan afhænge af de tjenester og databehandlere, der anvendes på det pågældende tidspunkt.

9. Hvor længe opbevarer vi dine personoplysninger

Vi opbevarer personoplysninger så længe, det er nødvendigt for det formål, oplysningerne blev indsamlet til, eller så længe det kræves eller tillades efter gældende lovgivning.

Oplysninger om ordrer og transaktioner kan opbevares i den periode, der er nødvendig for at gennemføre ordren, håndtere returneringer, refusioner, reklamationer og andre efterfølgende forhold samt opfylde relevante juridiske forpligtelser.

Oplysninger, der indgår i kundeservicehenvendelser, kan opbevares, så længe det er nødvendigt for at behandle henvendelsen og i en rimelig efterfølgende periode, hvis dette er nødvendigt for dokumentation, opfølgning eller håndtering af en tvist.

Hvis en kundekonto tilbydes, kan kontooplysninger normalt opbevares, så længe kontoen er aktiv, og derefter i det omfang opbevaring er nødvendig for at opfylde juridiske krav eller håndtere relevante krav og tvister.

Oplysninger, der behandles til direkte markedsføring, opbevares i overensstemmelse med det relevante retlige grundlag og gældende regler. Hvis behandlingen er baseret på samtykke, ophører behandlingen til det pågældende formål, når samtykket trækkes tilbage, medmindre der foreligger et andet lovligt grundlag.

Cookies opbevares i forskellige perioder afhængigt af deres type, formål og den relevante tekniske løsning. Oplysninger om konkrete cookieperioder kan fremgå af hjemmesidens cookieindstillinger.

Når opbevaringsperioden udløber, slettes personoplysningerne, anonymiseres eller behandles på anden lovlig måde, medmindre gældende lovgivning giver grundlag for eller kræver fortsat opbevaring.

10. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, uautoriseret ændring, tab, misbrug, utilsigtet ødelæggelse og uautoriseret videregivelse.

Foranstaltningerne kan blandt andet omfatte adgangskontrol, begrænsning af adgang til personoplysninger, passende sikkerhedsprocedurer og løbende håndtering af sikkerhedsrisici.

Vi vurderer også relevante sikkerhedsforhold hos tjenesteudbydere, der behandler personoplysninger på vores vegne, i det omfang det følger af gældende databeskyttelsesregler.

Ingen internetbaseret transmission eller elektronisk lagring kan garanteres at være fuldstændig sikker. Vi arbejder derfor løbende på at opretholde passende beskyttelsesforanstaltninger, men vi giver ikke en absolut garanti mod alle mulige sikkerhedshændelser.

11. Dine rettigheder efter databeskyttelsesreglerne

Afhængigt af omstændighederne og de betingelser, der følger af GDPR, har du en række rettigheder i forbindelse med behandlingen af dine personoplysninger.

Ret til indsigt

Du har ret til at anmode om bekræftelse af, om vi behandler personoplysninger om dig. Hvis det er tilfældet, har du som udgangspunkt ret til indsigt i personoplysningerne samt de oplysninger om behandlingen, som følger af GDPR.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger rettet og, afhængigt af omstændighederne, få ufuldstændige personoplysninger suppleret.

Ret til sletning

Du kan i de tilfælde, hvor betingelserne i GDPR er opfyldt, anmode om at få dine personoplysninger slettet. Retten til sletning er ikke absolut. Der kan eksempelvis være situationer, hvor vi er juridisk forpligtede til at opbevare bestemte oplysninger, eller hvor fortsat behandling er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Ret til begrænsning af behandling

Du kan i de situationer, der er fastsat i GDPR, anmode om, at behandlingen af dine personoplysninger begrænses. Dette kan blandt andet være relevant, hvis du bestrider oplysningernes rigtighed, eller hvis behandlingen er ulovlig, men du modsætter dig sletning og i stedet ønsker begrænsning af anvendelsen.

Ret til indsigelse

Du kan gøre indsigelse mod behandling af dine personoplysninger, når betingelserne i GDPR for indsigelsesretten er opfyldt, herunder i visse tilfælde behandling, der sker på grundlag af legitime interesser.

Hvis dine personoplysninger behandles til direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod, at dine personoplysninger anvendes til sådan markedsføring. Efter en sådan indsigelse må oplysningerne ikke længere behandles til direkte markedsføring, medmindre der foreligger et andet lovligt grundlag, der efter gældende ret tillader behandlingen til et andet formål.

Ret til dataportabilitet

Når betingelserne i GDPR er opfyldt, har du ret til at modtage de personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan også have ret til at få oplysningerne overført direkte til en anden dataansvarlig, når dette er teknisk muligt og de øvrige lovbestemte betingelser er opfyldt.

Ret til at trække samtykke tilbage

Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der blev foretaget på grundlag af samtykket inden tilbagetrækningen.

Rettigheder ved automatiske afgørelser og profilering

Hvis vi foretager automatiske afgørelser, herunder profilering, som er omfattet af GDPR's særlige regler om afgørelser, der har retsvirkning eller på tilsvarende måde betydeligt påvirker dig, har du de rettigheder, der følger af GDPR. Vi anvender ikke denne privatlivspolitik som grundlag for at hævde, at enhver form for almindelig statistik eller personalisering udgør en sådan automatiseret afgørelse.

12. Sådan udøver du dine rettigheder

Du kan anmode om at udøve dine databeskyttelsesrettigheder ved at kontakte os på info@valenluna.com, telefon +1 (321) 684-2739 eller skriftligt på 876 Dugan Cir SE, Palm Bay, FL 32909, United States.

For at gøre det lettere for os at behandle din anmodning bør du så vidt muligt oplyse dit navn, dine kontaktoplysninger, hvilken rettighed du ønsker at udøve, og hvad din anmodning vedrører. Hvis det er relevant, kan du også oplyse et ordrenummer eller andre oplysninger, der hjælper os med at identificere den relevante behandling.

Du bør ikke sende flere personoplysninger end nødvendigt for at behandle din anmodning.

Vi kan anmode om yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet og beskytte dine personoplysninger mod at blive udleveret til en uvedkommende. En sådan identitetskontrol vil være begrænset til, hvad der er rimeligt og nødvendigt i den konkrete situation.

13. Behandling af anmodninger om databeskyttelsesrettigheder

Når vi modtager en anmodning om udøvelse af en databeskyttelsesret, vurderer vi anmodningen og de relevante oplysninger med henblik på at fastslå, hvilken ret der gøres gældende, og hvilke regler der finder anvendelse.

Vi besvarer som udgangspunkt anmodninger uden unødig forsinkelse og senest inden for den frist, der følger af GDPR. Hvis en anmodning er kompleks eller antallet af anmodninger gør det nødvendigt, kan fristen forlænges i det omfang, GDPR tillader det. Hvis fristen forlænges, informerer vi dig om forlængelsen og årsagen til den inden for den relevante frist.

Vi opkræver som udgangspunkt ikke betaling for at imødekomme en anmodning om udøvelse af dine rettigheder. Hvis en anmodning er åbenbart grundløs eller overdreven, herunder på grund af dens gentagne karakter, kan vi i de tilfælde, hvor GDPR tillader det, opkræve et rimeligt gebyr eller afvise at efterkomme anmodningen.

Hvis vi ikke kan imødekomme din anmodning, informerer vi dig om årsagen i det omfang, det er juridisk påkrævet, og om dine muligheder for at klage til den relevante databeskyttelsesmyndighed eller gøre andre rettigheder gældende.

14. Ret til at klage til Datatilsynet

Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR eller anden gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente databeskyttelsesmyndighed.

For personer i Danmark er den relevante tilsynsmyndighed som udgangspunkt Datatilsynet.

Datatilsynet kan kontaktes på Carl Jacobsens Vej 35, 2500 Valby, Danmark, telefon +45 33 19 32 00 og e-mail dt@datatilsynet.dk.

Du kan anvende Datatilsynets klageformular eller andre tilgængelige kontaktmuligheder for at indgive en klage. Datatilsynet oplyser på sin hjemmeside om den aktuelle klageprocedure og de forskellige muligheder for at indgive en klage.

Du har ret til at indgive en klage til Datatilsynet. Datatilsynet anbefaler generelt, at man først kontakter den dataansvarlige for at forsøge at få sagen afklaret, men en sådan kontakt med os er ikke en betingelse for, at du kan gøre brug af din lovbestemte ret til at klage til en kompetent tilsynsmyndighed.

15. Børn og unge

Hjemmesiden er ikke specifikt rettet mod børn, og vi anmoder ikke bevidst børn om at indsende personoplysninger, som ikke er nødvendige for den relevante tjeneste.

Hvis vi behandler personoplysninger om børn i en situation, hvor særlige regler gælder, vil behandlingen ske i overensstemmelse med GDPR og relevant dansk databeskyttelseslovgivning, herunder regler om børns beskyttelse og eventuelle krav om forældresamtykke, hvor sådanne krav finder anvendelse.

16. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, hvis lovgivningen ændres, vores tjenester ændres, eller vores behandling af personoplysninger ændres.

Den seneste version vil blive offentliggjort på hjemmesiden med angivelse af datoen for den seneste opdatering.

Hvis ændringerne er væsentlige, vil vi, hvor det kræves efter gældende lovgivning, anvende en passende metode til at gøre brugerne opmærksomme på ændringerne.

Du bør regelmæssigt kontrollere denne side for at se den aktuelle version af privatlivspolitikken.

17. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik, vores behandling af personoplysninger eller dine rettigheder efter databeskyttelsesreglerne, kan du kontakte os på følgende måde: