Privatlivspolitik

Dataansvarlig for behandlingen af de personoplysninger, vi indsamler via dette websted og vores tjenester, er den virksomhed, der ejer DTF.pro, og hvis identifikationsoplysninger fremgår nedenfor. Du kan kontakte os om alle spørgsmål om behandlingen af dine oplysninger eller udøvelsen af dine rettigheder.

Handelsnavn

DTF.pro

Firmanavn

NEROLF S.L.U.

Momsnr.

B19378447

Registreringsoplysninger

Registro Mercantil de Cáceres, Sección 8, Hoja CC-17568

Adresse

Calle Claudio Ptolomeo, Nave 3, Polígono Industrial La Mejostilla, 10005 Cáceres (España)

E-mail

hola@dtf.pro

Telefon

+34 655 087 864

Websted

dtf.pro

Har du spørgsmål, der specifikt handler om privatliv og databeskyttelse, kan du skrive til os på hola@dtf.pro eller til den generelle kontaktadresse ovenfor og angive i emnefeltet, at din henvendelse drejer sig om databeskyttelse. På grund af omfanget og arten af vores aktiviteter er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO); hvis det på et tidspunkt bliver nødvendigt, offentliggør vi rådgiverens kontaktoplysninger i denne politik.

Vi behandler kun de oplysninger, vi har brug for til at levere vores kundetilpassede DTF-tekstiltryk på bestilling, administrere din konto og dine ordrer og overholde vores retlige forpligtelser. Afhængigt af hvordan du er i kontakt med os, kan vi behandle følgende kategorier af oplysninger:

• Identifikationsoplysninger: for- og efternavn eller firmanavn samt CVR-nummer, når vi fakturerer en virksomhed eller en selvstændig erhvervsdrivende.
• Kontaktoplysninger: e-mailadresse, telefonnummer samt leverings- og faktureringsadresser.
• Kundekontooplysninger: brugernavn, krypteret adgangskode, præferencer (sprog og tema), ordrehistorik og gemte skabeloner eller design.
• Ordre- og faktureringsoplysninger: købte produkter (DTF pr. meter, A4-/A3-ark, tjenesten gentagelser), specifikationerne for det trykark, du har opsat i editoren, beløb, moms, betalingsmetode (kort via betalingsgatewayen Redsys eller bankoverførsel) og transaktionsoplysninger. Kortoplysningerne indtastes direkte på bankens sikre betalingsside, passerer på intet tidspunkt vores servere og gemmes ikke af os.
• Uploadede filer og design: de billeder, færdige motiver og filer, du uploader for at få fremstillet dine personlige produkter, samt indstillingerne i trykark-editoren.
• Browser- og enhedsoplysninger: IP-adresse, cookie-id'er, browser- og enhedstype, besøgte sider og interaktion med webstedet. Disse oplysninger indsamles kun med dit samtykke, når de går ud over det, der er strengt nødvendigt for, at webstedet fungerer.

Vi beder ikke bevidst om og behandler ikke bevidst særlige kategorier af personoplysninger (helbred, overbevisning osv.). Vi beder dig om ikke at medtage følsomme oplysninger i de filer, du uploader, medmindre det er strengt nødvendigt; gør du det alligevel, behandler vi dem udelukkende for at producere den ordre, du afgiver hos os. Vores tjenester henvender sig til myndige personer, og vi indsamler ikke bevidst oplysninger om mindreårige.

Vi behandler dine oplysninger til konkrete og legitime formål, hver med sit eget retsgrundlag i henhold til artikel 6 i GDPR. Listen nedenfor viser, hvad vi bruger dine oplysninger til, og på hvilket retsgrundlag:

• Behandle, fremstille og levere din ordre: behandle dine filer og opsætningen i editoren, trykke produkterne efter mål, sørge for forsendelsen og håndtere problemer og returneringer. Retsgrundlag: opfyldelse af en kontrakt, som du er part i (art. 6, stk. 1, litra b, i GDPR).
• Administrere din kundekonto: oprettelse, log ind, lagring af skabeloner og præferencer samt adgang til din historik. Retsgrundlag: opfyldelse af kontrakten og i givet fald dit samtykke ved oprettelsen (art. 6, stk. 1, litra b og a, i GDPR).
• Overholde retlige forpligtelser: udstedelse og opbevaring af fakturaer, bogføring og besvarelse af henvendelser fra skatte- eller forbrugermyndigheder. Retsgrundlag: overholdelse af en retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR) i henhold til gældende handels- og skattelovgivning.
• Sikre webstedet og forebygge svindel: tekniske logfiler, opdagelse af misbrug og beskyttelse af vores systemer. Retsgrundlag: legitim interesse i informationssikkerhed (art. 6, stk. 1, litra f, i GDPR).
• Besvare dine spørgsmål og yde support: svare på de henvendelser, du sender os via e-mail, formular eller telefon. Retsgrundlag: opfyldelse af kontrakten eller foranstaltninger forud for indgåelse af en kontrakt og vores legitime interesse i at hjælpe dig (art. 6, stk. 1, litra b og f, i GDPR).
• Webanalyse: måle brugen af webstedet og forbedre oplevelsen med Google Analytics 4. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, i GDPR), givet via cookiebanneret.
• Markedsføring og remarketing: sende dig markedsføring om vores produkter og tjenester og vise personlig annoncering via Meta Pixel. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, i GDPR). Er du allerede kunde, kan vi informere dig om vores egne lignende produkter og tjenester på grundlag af vores legitime interesse, og du kan til enhver tid gøre indsigelse (art. 21, stk. 2, i LSSI-CE).

Priserne på vores produkter vises som standard ekskl. moms; moms og fragt beregnes og vises tydeligt, før du bekræfter betalingen. Fristen for produktion samme dag er kl. 12:00. Denne behandling følger af kontraktforholdet og indebærer ikke automatiske afgørelser, der har betydelige retsvirkninger for dig.

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for at opfylde det formål, de blev indsamlet til, og for at kunne håndtere et eventuelt ansvar, der måtte opstå; derefter gælder de lovbestemte frister for blokering og sletning. Som vejledning:

Kundekontooplysninger

Så længe du holder din konto aktiv; oplysningerne slettes, når du beder om at lukke kontoen, medmindre de skal blokeres efter loven.

Ordre- og faktureringsoplysninger

Så længe kundeforholdet varer og derefter i de lovbestemte frister efter handels- og skattelovgivningen (som hovedregel op til 6 år efter handelsloven (Código de Comercio) og op til 4-5 år på skatteområdet).

Uploadede filer og design

Så længe det er nødvendigt for at producere ordren og håndtere reklamationer eller klager; derefter slettes eller anonymiseres de, medmindre du har gemt dem som skabelon på din konto.

Oplysninger fra support og henvendelser

Indtil henvendelsen er afsluttet, og forældelsesfristen for eventuelle krav er udløbet.

Analyse- og markedsføringsoplysninger

Indtil du trækker dit samtykke tilbage, eller cookiernes levetid udløber; markedsføringsregistreringer opbevares, så længe du ikke gør indsigelse eller afmelder dig.

Når disse frister er udløbet, slettes dine oplysninger på sikker vis eller anonymiseres, så det ikke længere er muligt at identificere dig.

Dine oplysninger videregives ikke til tredjeparter, medmindre loven kræver det, eller det er uundværligt for at levere tjenesten til dig. Til driften bruger vi leverandører, der behandler oplysninger på vores vegne (databehandlere). Vi har indgået de nødvendige aftaler med dem i henhold til artikel 28 i GDPR, og de behandler kun oplysningerne efter vores instruks:

• Udbyder af hosting og webinfrastruktur samt e-handelsplatform (WooCommerce/WordPress), hvor webstedet, din konto og de filer, du uploader, ligger.
• Fragtfirmaer og logistikplatform til håndtering af forsendelser til Spanien og resten af Europa (fragtfirmaer som GLS eller Correos via SendCloud), som vi giver de leveringsoplysninger, der er strengt nødvendige.
• Banker og betalingsformidlere i forbindelse med betaling via bankoverførsel samt vores eksterne bogholder eller faktureringssoftware med henblik på at opfylde vores regnskabs- og skattemæssige forpligtelser.
• Betalingsgateway: Redsys Servicios de Procesamiento, S.L. og den indløsende bank, som behandler de oplysninger, der er nødvendige for at gennemføre kortbetalingen. Kortoplysningerne indtastes direkte på bankens sikre side og passerer aldrig vores servere.
• Transaktionelle e-mails: Resend, Inc. (USA), som sender servicemails (ordrebekræftelse, oprettelse af konto, nulstilling af adgangskode). Det indebærer en international overførsel af oplysninger, som er omfattet af EU-U.S. Data Privacy Framework og ellers af standardkontraktbestemmelser.
• Hosting af webstedet: Vercel, Inc. (USA) med de samme garantier (Data Privacy Framework og standardkontraktbestemmelser).
• Udbydere af analyse og annoncering (Google i forbindelse med Google Analytics 4, Meta i forbindelse med Meta Pixel og OpenAI i forbindelse med OpenAI Ads), kun når du har givet dit samtykke via cookiebanneret.
• Offentlige myndigheder, politi og domstole, når der er en retlig forpligtelse til at videregive oplysninger.

Som hovedregel behandles dine oplysninger inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores leverandører – f.eks. Resend (afsendelse af transaktionelle e-mails), Vercel (hosting af webstedet) og analyse- og annonceringsudbyderne Google, Meta og OpenAI – kan dog indebære, at oplysninger behandles i USA eller andre lande uden for EØS.

I så fald sker overførslerne med de fornødne garantier i henhold til kapitel V i GDPR: Europa-Kommissionens afgørelser om tilstrækkeligt beskyttelsesniveau (herunder certificering under EU-US Data Privacy Framework, når leverandøren har tilsluttet sig ordningen) eller, hvis en sådan afgørelse ikke foreligger, standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen, suppleret med yderligere beskyttelsesforanstaltninger, når det er nødvendigt. Nogle af disse overførsler er nødvendige for selve leveringen af tjenesten (f.eks. afsendelse af transaktionelle e-mails via Resend eller hosting af webstedet hos Vercel) og er omfattet af EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser; andre (Google, Meta, OpenAI) sker kun, hvis du har givet samtykke til brug af analyse- eller annoncecookies. Du kan bede os om yderligere oplysninger om de anvendte garantier ved at skrive til hola@dtf.pro.

Som registreret har du efter GDPR og LOPDGDD en række rettigheder, som du til enhver tid kan udøve gratis:

• Indsigt: få at vide, om vi behandler dine oplysninger, og få en kopi af dem.
• Berigtigelse: få rettet urigtige eller ufuldstændige oplysninger.
• Sletning (retten til at blive glemt): bede os om at slette dine oplysninger, når de ikke længere er nødvendige, eller når du trækker dit samtykke tilbage, medmindre vi er retligt forpligtet til at opbevare dem.
• Indsigelse: gøre indsigelse mod behandling, der er baseret på vores legitime interesse, og mod markedsføring.
• Begrænsning af behandling: bede os om at indstille behandlingen af dine oplysninger i de tilfælde, loven foreskriver.
• Dataportabilitet: modtage dine oplysninger i et struktureret, almindeligt anvendt format eller få os til at overføre dem til en anden dataansvarlig, når det er teknisk muligt.
• Tilbagetrækning af samtykke: når som helst trække et samtykke tilbage, som du har givet (f.eks. til cookies eller markedsføring), uden at det påvirker lovligheden af den behandling, der er sket forinden.

Du udøver dine rettigheder ved at sende os en anmodning på hola@dtf.pro eller til adressen i afsnit 1, hvor du identificerer dig på passende vis og angiver, hvilken rettighed du ønsker at udøve. Vi svarer senest en måned efter, at vi har modtaget anmodningen; fristen kan forlænges i henhold til GDPR, hvis anmodningernes kompleksitet eller antal gør det nødvendigt. Du kan også selv administrere en stor del af dine oplysninger og præferencer direkte fra din kundekonto.

Hvis du mener, at behandlingen af dine oplysninger ikke overholder reglerne, eller at vi ikke har håndteret udøvelsen af dine rettigheder korrekt, har du ret til at indgive en klage til det spanske datatilsyn, Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, med elektronisk portal på www.aepd.es. Det er gratis at klage, og det kræver ikke juridisk repræsentation. Vi vil dog sætte pris på, at du kontakter os, før du går til AEPD, så vi kan forsøge at løse problemet.

Til udenretslig løsning af forbrugertvister kan du desuden benytte de officielle klageskemaer (hojas de reclamaciones), forbrugervoldgiftsnævnene (Juntas Arbitrales de Consumo) eller et organ for alternativ tvistløsning, der er godkendt i henhold til lov 7/2017 af 2. november.

Vi har truffet de tekniske og organisatoriske foranstaltninger, der er nødvendige for at sikre dine oplysninger og forhindre, at de ændres, går tabt, behandles eller tilgås uautoriseret, i henhold til artikel 32 i GDPR og under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og arten af de behandlede oplysninger. Blandt andet:

• Kryptering af kommunikation via HTTPS/TLS-protokollen og krypteret lagring af adgangskoder.
• Adgangskontrol baseret på princippet om mindst mulige rettigheder, så kun autoriseret personale har adgang til de oplysninger, der er nødvendige for deres funktion.
• Regelmæssige sikkerhedskopier og foranstaltninger, der sikrer systemernes tilgængelighed og robusthed.
• Udvælgelse af leverandører og databehandlere, der giver tilstrækkelige garantier for overholdelse af GDPR.
• Regelmæssig gennemgang og opdatering af sikkerhedsforanstaltningerne og af de interne procedurer for databeskyttelse.

Hvis der sker et brud på persondatasikkerheden, som berører dine personoplysninger og indebærer en høj risiko for dine rettigheder, underretter vi dig uden unødig forsinkelse og anmelder bruddet til AEPD i overensstemmelse med reglerne.

Vi bruger cookies og lignende teknologier, for at webstedet kan fungere korrekt, og – med dit samtykke – til analyse- og annonceringsformål. Vi skelner mellem følgende typer:

• Tekniske og nødvendige cookies (egne): håndterer sessionen, kurven og dine præferencer for tema og sprog. Webstedet kan ikke fungere uden dem, og de kræver ikke dit samtykke.
• Analysecookies (Google Analytics 4): hjælper os med at forstå, hvordan du bruger webstedet, så vi kan forbedre det. Vi aktiverer dem kun, hvis du accepterer dem.
• Markedsførings- og annoncecookies (Meta Pixel og OpenAI Ads): gør det muligt at måle kampagner og vise dig personlig annoncering. Vi aktiverer dem kun, hvis du accepterer dem.

Når du besøger webstedet, viser vi et banner, hvor du kan acceptere, afvise eller tilpasse ikke-nødvendige cookies i overensstemmelse med artikel 22.2 i LSSI-CE og AEPD's retningslinjer. Du kan til enhver tid ændre eller trække dit samtykke tilbage i panelet med cookieindstillinger og også administrere cookies i din browser. Du kan læse mere i vores cookiepolitik.

Vi kan opdatere denne privatlivspolitik for at tilpasse den til ændringer i lovgivning, retspraksis eller vores tjenester. Vi offentliggør altid den gældende version på dette websted og angiver datoen for seneste opdatering. Hvis ændringerne er væsentlige og berører behandling, der er baseret på dit samtykke, giver vi dig besked på passende vis, så vi om nødvendigt kan indhente dit samtykke igen. Vi anbefaler, at du jævnligt læser denne side, så du ved, hvordan vi beskytter dine oplysninger.