Privatlivspolitik
Dette er den danske, styrende version af privatlivspolitikken. Den engelske visning er alene en informativ oversættelse.
1. Dataansvarlig og kontakt
Mæsteren ApS, CVR 40850295, Gasværksvej 30A st., 9000 Aalborg, er dataansvarlig for de personoplysninger, der beskrives her. Du kan kontakte os på info@maestertoej.dk eller telefon +45 38 42 34 34.
2. Hvilke oplysninger vi behandler
- Konto og profil: navn, e-mail, telefon, adresse, kontotype, virksomhedsnavn, CVR og referenceoplysninger.
- Checkout, ordre og levering: kurv, produkter, priser, rabatter, navn, kontaktoplysninger, fakturerings- og leveringsadresse, leveringsvalg og instruktioner.
- Betaling: ordre- og betalingsreferencer samt status fra QuickPay. Vi modtager ikke dit fulde kortnummer.
- Fragt: oplysninger, der er nødvendige for Shipmondo og GLS, herunder leveringsadresse, pakkeshop og trackingreferencer.
- E-mail: beskeder og leveringsstatus for konto-, ordre-, retur- og andre servicemails sendt via Microsoft Graph.
- Regnskab: kunde-, ordre-, faktura-, betalings- og kreditnotaoplysninger, der bogføres i Dinero.
- Fortrydelse og retur: ordre, e-mail, valgte ordrelinjer, antal, erklæring, status og tidsstempler.
- Sikkerhed og drift: IP-adresse, tidspunkt, anmodningssti, tekniske fejl, hændelser, login- og sikkerhedsoplysninger samt diagnostiske logs.
- Feedback: feedbacktype, titel, beskrivelse, forventet resultat, trin til at genskabe en fejl, sidens URL, bruger-id, navn, e-mail, tidspunkt og eventuelle vedhæftede filer.
3. Formål og retsgrundlag
Vi behandler konto-, ordre-, betalings-, leverings- og returdata for at indgå og opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b. Regnskabsmateriale behandles for at overholde bogførings- og skatteregler, jf. artikel 6, stk. 1, litra c. Sikkerheds-, misbrugs- og driftsoplysninger behandles ud fra vores legitime interesse i at beskytte webshoppen, brugerne og vores systemer og i at fejlrette driften, jf. artikel 6, stk. 1, litra f.
Feedback og den tilknyttede sidekontekst behandles ud fra vores legitime interesse i at modtage, undersøge og besvare henvendelser samt rette fejl og forbedre webshoppen, jf. artikel 6, stk. 1, litra f.
4. Modtagere, databehandlere og overførsler
Vi videregiver kun oplysninger, når det er nødvendigt: QuickPay til betaling; Shipmondo og GLS til fragt; Dinero til regnskab; Microsoft Azure til hosting, sikkerhed og telemetri; og Microsoft Graph til service- og feedbacknotifikationer via e-mail. Feedback kan desuden ses af autoriserede medarbejdere, der behandler henvendelsen. Banker, myndigheder og rådgivere kan modtage oplysninger, når loven kræver det eller et retskrav skal fastlægges, gøres gældende eller forsvares.
Hvis en leverandør behandler oplysninger uden for EU/EØS, anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser og relevante supplerende sikkerhedsforanstaltninger eller en gældende tilstrækkelighedsafgørelse. Kontakt os, hvis du ønsker oplysninger om de konkrete garantier.
OpenStreetMap-kort i checkout
Når du åbner pakkeshopkortet, henter din browser kortfliser direkte fra https://tile.openstreetmap.org, som drives af OpenStreetMap Foundation (OSMF), en selvstændig modtager og udbyder af korttjenesten. Anmodningen kan indeholde din IP-adresse, browser- og enhedstype, operativsystem, henvisende side, dato og tidspunkt samt de flise-koordinater, der viser det viste kortområde. Formålet er at vise placeringen af GLS-pakkeshops. Behandlingen sker ud fra vores legitime interesse i at tilbyde et overskueligt leveringsvalg, jf. artikel 6, stk. 1, litra f.
OSMF oplyser, at en global cache kan blive valgt ud fra IP-adressen. En overførsel til Storbritannien er omfattet af EU-Kommissionens tilstrækkelighedsafgørelse; hvis OSMF anvender en cache i et andet land uden for EU/EØS, er OSMF ansvarlig for sit relevante overførselsgrundlag. Vi gemmer ikke selv kortfliseanmodningen. OSMF fastsætter opbevaringen af egne adgangs- og brugsdata; se den aktuelle OSMF-privatlivspolitik og politik for kortfliser.
5. Opbevaring
Azure-telemetri opbevares i 30 dage. Regnskabsmateriale opbevares i fem år fra udgangen af det regnskabsår, som materialet vedrører. Øvrige konto-, ordre-, leverings-, e-mail-, retur- og sikkerhedsoplysninger slettes eller anonymiseres, når de ikke længere er nødvendige for formålet, en igangværende sag eller et retskrav.
Feedback, sidekontekst og tilknyttede kontaktoplysninger slettes eller anonymiseres senest 24 måneder efter indsendelsen. Hvis feedbacken indgår i en aktiv undersøgelse eller et retskrav, opbevares den dog, indtil sagen er afsluttet og relevante frister er udløbet.
En anmodning om sletning behandles altid under hensyn til lovpligtig opbevaring. Det betyder blandt andet, at oplysninger i regnskabsmateriale ikke kan slettes før opbevaringsfristen udløber.
6. Dine rettigheder
Du kan efter omstændighederne anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet eller gøre indsigelse mod behandling baseret på legitime interesser. Du kan også klage til Datatilsynet.
Skriv til info@maestertoej.dk med emnet “Persondata”. Beskriv din anmodning tydeligt. Vi kan bede om nødvendige oplysninger for sikkert at bekræfte din identitet og svarer uden unødig forsinkelse efter GDPR's frister.