Privatlivspolitik

Privatlivspolitik

Callie Fashion er forpligtet til gennemsigtighed, privatliv og sikkerhed i hele din interaktion med vores hjemmeside. Denne Privatlivspolitik forklarer, hvilke personoplysninger vi indsamler, til hvilke formål vi bruger dem, på hvilket retsgrundlag, hvor længe vi opbevarer dem, og hvilke rettigheder du har i henhold til EU’s Databeskyttelsesforordning (GDPR) og den danske Databeskyttelseslov.

1. Dataansvarlig og kontakt

Dataansvarlig: Callie Fashion (”vi”, ”os”).
Kontakt for privatliv: kontakt@callie-fashion.com

2. Hvilke data vi indsamler

Vi indsamler oplysninger, som du giver os direkte, fx når du foretager køb, anmoder om ombytning/returnering, opretter konto under “Min Konto”, deltager i kampagner eller kontakter Kundeservice. Afhængigt af aktivitet kan vi anmode om:

• Identifikations- og kontaktdata: fulde navn, e-mail, adresse, telefonnumre, evt. fødselsdato og køn.
• Betalingsrelaterede data: transaktions-id, betalingsmetode, kortudsteder (vi opbevarer ikke fulde betalingskortnumre; betaling behandles af betroede betalingsudbydere).
• CPR-nummer (kun hvis påkrævet ved lov): behandles udelukkende når det er strengt nødvendigt og hjemlet i lov, fx til myndighedskrav. CPR behandles med skærpede sikkerhedsforanstaltninger og bruges aldrig til markedsføring.

Vi indsamler også automatisk oplysninger via cookies og lignende teknologier, fx IP-adresse, browsertype, besøgte sider, enheds- og lokationsoplysninger. Vi kan desuden modtage data fra tredjepartskilder (offentlige kilder, kreditoplysningsbureauer, tekniske tjenesteudbydere) hvor lovligt.

3. Formål og retsgrundlag (GDPR art. 6)

• Levere produkter/tjenester og ordreopfyldelse (betaling, levering, ombytning/returnering): art. 6(1)(b) opfyldelse af kontrakt; art. 6(1)(f) legitim interesse i effektiv drift.
• Ordreopdateringer og kundeservice: art. 6(1)(b) og 6(1)(f).
• Koordinering med partnere (logistik, betaling): art. 6(1)(b) og 6(1)(f).
• Analyse og markedsundersøgelser for at forbedre hjemmeside, produkter og tjenester: art. 6(1)(f).
• Direkte markedsføring og målrettet onlineannoncering (nyheder/tilbud): art. 6(1)(a) samtykke, hvor påkrævet, eller art. 6(1)(f) legitim interesse, i overensstemmelse med markedsføringsreglerne. Du kan altid afmelde.
• Forebyggelse og efterforskning af misbrug/ulovlig aktivitet: art. 6(1)(c) retlig forpligtelse og art. 6(1)(f).
• Retlige forpligtelser (bogføring, skatter, myndighedsanmodninger): art. 6(1)(c).
• CPR-nummer: behandles kun hvor særskilt hjemmel foreligger i lov, jf. nationale regler (art. 6(1)(c)); ellers indsamles det ikke.

4. Cookies og lignende teknologier

Vi bruger nødvendige cookies for at hjemmesiden fungerer, samt statistik- og marketingcookies for at forbedre oplevelsen og vise relevante tilbud. Ikke-nødvendige cookies anvendes kun med dit samtykke. Du kan til enhver tid ændre dine cookie-indstillinger i vores cookie-banner eller i din browser.

5. Deling af personoplysninger

Vi deler kun oplysninger, hvor det er nødvendigt og lovligt:

• Betalingsudbydere (krypterede betalinger, svindelforebyggelse).
• Logistik- og leveringspartnere (forsendelse og tracking).
• IT- og hostingudbydere (drift, sikkerhed, datalagring).
• Analyse- og annoncepartnere (kun med gyldigt grundlag/samtykke).
• Myndigheder og rådgivere når loven kræver, eller for at fastlægge, gøre gældende eller forsvare retskrav.

Vi sælger ikke dine personoplysninger.

6. Internationale overførsler

Da internettet er globalt, kan data blive overført til lande uden for EU/EØS. I så fald anvender vi passende garantier som EU-Kommissionens Standardkontraktbestemmelser (SCC) og, hvor relevant, supplerende foranstaltninger for at sikre et tilsvarende beskyttelsesniveau.

7. Opbevaring (retention)

• Kunde- og ordredata: op til 5 år efter regnskabsårets afslutning (bogføringsregler), med længere opbevaring hvis nødvendigt for retskrav.
• Kundeservicehenvendelser: som udgangspunkt 3 år fra sidste kontakt, medmindre længere er nødvendig/begrundet.
• Marketingdata: indtil du trækker samtykke tilbage eller gør indsigelse.
• CPR-nummer: kun så længe det er nødvendigt for det specifikke lovkrævede formål og med skærpet adgang.

8. Sikkerhed

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger (kryptering, adgangskontrol, dataminimering, logging). Betalinger behandles af certificerede udbydere; vi opbevarer ikke fulde kortoplysninger.

9. Dine rettigheder

Du har følgende rettigheder (med lovens undtagelser): adgang, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse mod behandling (herunder direkte markedsføring) og til enhver tid at trække samtykke tilbage. For at udøve dine rettigheder, kontakt os på kontakt@callie-fashion.com. Vi besvarer som udgangspunkt inden 30 dage.

10. Børn

Vores tjenester er ikke målrettet børn. Hvis vi bliver opmærksomme på uretmæssig behandling af børns data, sletter eller begrænser vi behandlingen i overensstemmelse med loven.

11. Ændringer i denne politik

Vi kan opdatere denne Privatlivspolitik fra tid til anden. Den gældende version er altid tilgængelig på denne side. Ved væsentlige ændringer giver vi tydelig meddelelse.

12. Klager

Hvis du mener, at din databeskyttelse ikke er håndteret korrekt, kan du kontakte os eller indgive en klage til Datatilsynet (Danmark). Se datatilsynet.dk for kontaktoplysninger.

13. Kontakt

Spørgsmål om denne Privatlivspolitik kan sendes til: kontakt@callie-fashion.com