Fortrolighedspolitik og beskyttelse af persondata

Vi er meget glade for du har vist interesse hos KASPERBENJAMIN. Databeskyttelse er særledes højt prioriteret for beskyttelse af personlige oplysninger. I overensstemmelse til den nye persondataforordring som trådte i kraft den 25. maj 2018, har KASPERBENJAMIN forøget sikkerheden for alt data. I den forbindelse har vi forklaret hvordan vi behandler data og hvilke databehandlere vi benytter som samarbejdspartnere. Alle personoplysninger som fx Navn, adresse, e-mail-adresse eller telefonnummer skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) som den danske EU ordning har vedtaget.

Dette betyder at KASPERBENJAMIN som dataansvarlig har implementeret og forbedret sikkerheden omkring hele foranstaltningen for at beskytte alle personer mod data angreb. Dette betyder at data bliver behandlet fortroligt i færd med dit besøg på hjemmesiden og desto vigtigere ved et eventuelt online køb.

Hvad indeholder persondata?

Personlige data betyder alle oplysninger vedrørende en fysisk person som er offentlig registeret i folkeregisteret. En identificerbar fysisk person er en, der direkte eller indirekte kan identificeres ved henvisning til en identifikator som et navn, et identifikationsnummer, lokalitetsdata, en online identifikator eller en eller flere faktorer, der er specifikke for fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet af den fysiske person.

For at handle hos KASPERBENJAMIN kræver det navn, adresse, telefonnummer, e-mail samt godkendt betalingskort. Disse oplysninger beskriver personens personlige data og fortæller om kundens personlige oplysninger. Alle persondata bliver behandlet i en database, hvor den eneste dataansvarlige er indehaveren af KASPERBENJAMIN.

Hvem er databehandler hos KASPERBENJAMIN?

Den dataansvarlige i henhold til den generelle databeskyttelsesforordning (GDPR) og andre bestemmelser vedrørende databeskyttelse er:

Firma navn: KASPERBENJAMIN

Personlige oplysninger: Kasper Benjamin Sørensen

Adresse: Søhustoften 53, 5270 Odense N, Danmark

E-mail: Info@kasperbenjamin.com

Hjemmeside: www.kasperbenjamin.com

Hvilke data og oplysninger indsamler KASPERBENJAMIN?

For at give den bedste brugeroplevelse på tværs af kanaler og devices, indsamler KASPERBENJAMIN’s hjemmeside en række generelle data og informationer. Disse generelle data og oplysninger gemmes i KASPERBENJAMIN’s serverlogfil. For at KASPERBENJAMIN kan give den bedste visning af produkter, indsamles der (1) de browsertyper og -versioner, der bruges (2) operativsystemet, der benyttes af adgangssystemet, (3) hjemmesiden, hvorfra et adgangs system når hjemmeside (såkaldte henvisere), -websites, (5) dato og klokkeslæt for adgang til internetsiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af ​​adgangs systemet og (8) andre lignende data og Oplysninger, der kan bruges i tilfælde af angreb på vores informationsteknologiske systemer.

Disse oplysninger gør det muligt for KASPERBENJAMIN at give den bedste oplevelse og mest relevante information i forbindelse med færden på hjemmesiden. Disse informationer er snaere nødvendige for at (1) levere indholdet af vores hjemmeside korrekt, (2) optimere indholdet af vores hjemmeside samt dets annoncering, (3) sikre KASPERBENJAMIN’s langsigtede levedygtighed i vores informationsteknologi systemer og hjemmesiden teknologi , og (4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgelse i tilfælde af et cyberangreb.

For at imødekomme ovenstående analyserer KASPERBENJAMIN anonymt data og information for at forbedre databeskyttelsen og sikkerheden i færden på hjemmesiden. Alt data som indsamles bliver beskyttet fra andet data, for at undgå eventuelle cyberangreb. Med andre ord, de anonyme data i serverlogfilerne opbevares adskilt fra alle personoplysninger, der leveres af en registreret.

Kontrolleret sletning og blokering af personoplysninger

KASPERBENJAMIN behandler og opbevarer kun de registerende personoplysninger i den periode det er nødvendigt for at opnå en bedre oplevelse på tværs af hjemmesidens kanaler og platforme. Hvis opbevaringsformålet ikke er relevant, eller hvis en opbevaringsperiode, der er fastsat af den europæiske lovgiver eller en anden kompetent lovgiver udløber, bliver personoplysninger rutinemæssigt blokeret eller slettet i overensstemmelse med lovkrav. Dette betyder at persondata bliver slettet i overensstemmelse med databeskyttelseforordningen.

Den registredes rettigheder (dine rettigheder)

Databeskyttelse bliver behandlet fortroligt og bliver ikke leveret eller forhandlet til 3-parts hjemmesider. I forbindelse med KASPERBENJAMIN’s hjemmeside, har alle register ret til at få informationer hvorvidt personoplysninger om ham eller hende behandles. Det vil sige at du som kunde har din fulde ret til at henvende dig til KASPERBENJAMIN og få af vide hvordan den dataansvarlige arbejder med dine persondata i forbindelse med en afsluttet handel.

Du kan til hver en tid henvende dig på e-mail, og få en gratis kopi af dine personoplysninger som er lagret til enhver tid. For at KASPERBENJAMIN kan lagre persondata, kræver det kunden ligger en ordre som bliver registeret i databasen. For at imødekomme den europæiske direktiv og forskrifter, har du som besøgende rettigheder til at få følgende oplysninger:

  • Formålet med oplagring af persondata
  • Pågældende kategorier af personoplysninger
  • Til hvem andre persondata eventuelt er blevet overset/behandlet af
  • Hvor længe KASPERBENJAMIN’ planlægger at opbevare dataen
  • Retten til at anmode registratoren om at rette op på eller slette personoplysninger
  • Retten til indgive en klage til en tilsynsmyndighed

Proces for behandling af persondataordringen

  • Hvem er ansvarlig for behandling af persondata hos KASPERBENJAMIN?

Virksomheden er en mindre personligejet virksomhed som består af 1 direktør og indehaver. Kasper Benjamin ejer virksomheden og er dataansvarlig for behandling af personoplysninger.

  • Hvilke oplysninger har KASPERBENJAMIN om personer?

Alle oplysninger som vedrører persondata, har KASPERBENJAMIN ingen rettigheder til, uden kunden har handlet på hjemmesiden. I forbindelse med en bestilling på webshoppen, har KASPERBENJAMIN følgende oplysninger: Oplyst navn, adresse, postnummer, land, telefon nummer, e-mail. Disse oplysninger bruges til at færdiggøre ordren så leveringsadressen og betalingsadressen stemmer overens. Efterfølgende bliver dataen gemt i en database som bliver brugt til statistik. Dette er ikke baseret på persondata, men unikke køb i forbindelse med en ordre.

Hvis du som person besøger KASPERBENJAMIN’s hjemmeside, kan hjemmesiden ikke skaffe persondata om den besøgende. Der anvendes ikke cookies som indsamler persondata når der færdes på hjemmesiden. Følgende oplysninger er tilgængelig som ikke strider imod regler for opsamling af ikke registeret persondata: Browser, operativsystem, hvorfra et adgangs system når hjemmesiden (henvisere), data og klokkesæt for adgang, IP-adresse, internetudbyder og lignende data. Disse informationer bliver brugt for at oprette statistikker i Google Analytics men henblik på at forbedre brugeroplevesen.

  • Hvilket ansvar har KASPERBENJAMIN for behandlingen af personoplysninger?

 

KASPERBENJAMIN er dataansvarlig for alt persondata som behandles på hjemmesiden. I forbindelse med et køb oplyses persondata som kan ændres eller ønskes slettet når ordren er blevet behandlet.

  • Hvilke behandlinger ønsker KASPERBENJAMIN at foretage?

For at give den bedste oplevelse og optimerer den besøgendes færden på hjemmesiden, bruger KASPERBENJAMIN data som bliver lagret i en database. Brugen af data bliver behandlet fortroligt i Google Analytics som ikke har adgang til persondata. For at optimerer hjemmesiden på tværs af kanaler bliver behandling af oplysninger brugt. Persondata bliver ikke videresendt til tredjepartsdata virksomheder til salg af oplysninger. Alt persondata som gemmes men henblik på køb, bliver behandlet internt hos KASPERBENJAMIN. Dataen bliver lagret for at opretholde statistikker og udvikling af forretningsgrundlag.

Den behandling som KASPERBENJAMIN anvender data med, er i forbindelse med Google Analytics samt Facebook som anvender tredjepartsdata til at understøtte forbedringer. Oplysningerne fortæller intet om de personlige oplysninger. Dataen bliver indsamlet via en ‘tracking’ cookie som indsamler tredjepartsdata for den besøgende. Hverken Facebook eller Google Analytics har rettigheder til persondata hos KASPERBENJAMIN i forbindelse med en bestilling på hjemmesiden.

  • Hvor befinder personoplysninger sig hos KASPERBENJAMIN?

For at optimerer sikkerheden for persondata, bliver personoplysninger lagret i et IT system som opbevare data i et struktureret system. Hjemmesiden benytter WordPress som IT system for opbevaring og ‘Woocommerce’ som en integreret del af WordPress. Kundedatasystemet gemmer persondata i en online database som ligger på webhotellet. KASPERBENJAMIN’s webhotel ligger hos UnoEuro som er databehandler og som har mulighed for at tilgå persondata.

  • Hvordan fastholder KASPERBENJAMIN et beredskab, hvis oplysninger bliver afsløret for uvedkommende?

På baggrund af ovenstående forklaring, har KASPERBENJAMIN øget sin sikkerhed omkring persondata og hvordan dataen bliver behandlet. Hvis oplysninger bliver afsløret for uvedkommende vil KASPERBENJAMIN tage kontakt til alle databehandler af persondata for hjemmesiden. Ydermere vil der arbejdes på at sikrer at ingen persondata undslipper hjemmesiden. Hvis oplysninger er blevet afsløret igennem andre databehandler, vil KASPERBENJAMIN gå igennem databehandlerens processer for databehandling og optimerer de interne processer og hvilke behandlere som dataen kommer fordi.

KASPERBENJAMIN arbejder på at lave en plan for styring af persondataforordringen og løbende holde sig informeret med de nyeste retningslinjer og forbedringer igennem https://www.datatilsynet.dk/. KASPERBENJAMIN’ mangler at udarbejde en databehandler aftale til eksisterende virksomheder som er i kontakt med tredjepartsdata. Alle persondata i forbindelse med KASPERBENJAMIN bliver behandlet i et lukket CMS system hvor kun den dataansvarlige har adgang.