Privatlivspolitik

I denne privatlivspolitik kan du læse, hvilke personoplysninger vi behandler, når du besøger hjemmesiden, afgiver en bestilling eller kontakter os, hvorfor vi gør det, og hvilke rettigheder du har. Vi følger databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679) og den nationale lovgivning, der supplerer den, i Danmark databeskyttelsesloven. Hvor det er relevant, tager vi også hensyn til den tyrkiske lov om beskyttelse af personoplysninger nr. 6698 (KVKK).

1. Hvem er dataansvarlig

Dataansvarlig:

Du kan kontakte os via kontaktoplysningerne ovenfor med alle spørgsmål og anmodninger om privatliv.

2. Hvilke oplysninger vi behandler

• Ordreoplysninger: navn, leveringsadresse, e-mailadresse, telefonnummer, de bestilte produkter, ordrenummer og beløb, en eventuel bemærkning til ordren og tidspunktet for din accept af forhåndsoplysningerne. For at forhindre misbrug gemmer vi også en forkortet, envejs-hashværdi (pseudonym) af din IP-adresse sammen med ordren.
• Betalingsoplysninger: oplysninger om din bankoverførsel, fx betalerens navn, beløb, dato og betalingsreference. Vi modtager aldrig kortoplysninger, da vi ikke tager imod kortbetaling.
• Kommunikation: indholdet af beskeder, du sender os pr. e-mail, telefon eller WhatsApp, og vores svar.
• Tekniske oplysninger: IP-adresse, browsertype, besøgte sider og tidspunkt for besøget, som registreres i serverlogfiler af hensyn til sikkerhed og fejlretning.
• Klik på links: når du klikker på en »Køb hos ROOT«-knap, registrerer vores server produktet, tidspunktet, hjemmesidens sprog, den ROOT-webshop, du sendes til, dit omtrentlige land (ud fra de placeringsoplysninger, vores hostingudbyder leverer), den henvisende hjemmeside og en forkortet, envejs-hashværdi (pseudonym) af din IP-adresse og din browseridentifikation. Vi gemmer ikke din IP-adresse i læsbar form, sætter ingen cookie til formålet og kobler ikke registreringen til dit navn. Vi bruger den til at sende dig til den rigtige ROOT-webshop og se, hvilke sider der er nyttige.
• Produktanmeldelser: indsender du en anmeldelse via formularen på hjemmesiden, behandler vi dit navn (som vises offentligt sammen med anmeldelsen), din bedømmelse og tekst, din e-mailadresse (som aldrig offentliggøres og kun bruges, hvis vi skal kontakte dig om anmeldelsen) og en forkortet, envejs-hashværdi af din IP-adresse for at forhindre spam. Anmeldelser offentliggøres først, når vi har kontrolleret dem.
• Statistikoplysninger: kun hvis du giver samtykke (se punkt 5).

Vi får oplysningerne direkte fra dig (bestillingsformular, beskeder, anmeldelsesformular), automatisk fra din browser (serverlogfiler, klikregistreringer og – kun med dit samtykke – Google Analytics), fra vores bank (oplysninger om din indgående overførsel) og fra ROOT (ROOTs ordrenummer og sporingsoplysningerne for din pakke). Vi køber ikke oplysninger fra tredjeparter.

3. Formål og retsgrundlag

• Behandling og levering af din ordre, herunder afgivelse af ordren hos ROOT og udsendelse af status-e-mails: opfyldelse af en aftale (artikel 6, stk. 1, litra b, i GDPR).
• Opbevaring af bogføringsmateriale, som skatte- og regnskabsreglerne kræver: retlig forpligtelse (artikel 6, stk. 1, litra c).
• Besvarelse af dine henvendelser: opfyldelse af en aftale eller foranstaltninger forud for indgåelse af en aftale eller vores legitime interesse i at svare dig (artikel 6, stk. 1, litra b og f).
• Sikker og velfungerende hjemmeside og optælling af klik på links: legitim interesse (artikel 6, stk. 1, litra f).
• Offentliggørelse af dine anmeldelser og forebyggelse af spam: dit samtykke, når du indsender anmeldelsen, og vores legitime interesse i at forhindre misbrug (artikel 6, stk. 1, litra a og f).
• Statistik med Google Analytics 4: dit samtykke (artikel 6, stk. 1, litra a). Du kan altid trække samtykket tilbage.

Ordreoplysningerne er nødvendige for at indgå aftalen; uden dem kan vi ikke behandle din bestilling. Vi træffer ingen automatiske afgørelser og foretager ingen profilering.

4. Hvem vi deler oplysninger med

• ROOT (Root Wellness, LLC, USA): for at gennemføre din ordre afgiver vi den i ROOTs webshop med dit navn, din leveringsadresse og de kontaktoplysninger, der er nødvendige for leveringen. ROOT og ROOTs fragtfirmaer behandler oplysningerne for at sende din pakke.
• Vores bank: for at modtage din betaling og om nødvendigt foretage en tilbagebetaling.
• Vores hosting- og e-mailudbydere: de behandler oplysninger på vores vegne for at drive hjemmesiden og sende ordre-e-mails.
• WhatsApp: skriver du til os på WhatsApp, behandler udbyderen (WhatsApp Ireland Ltd., en del af Meta-koncernen) også dine beskeder efter sin egen privatlivspolitik. Du kan altid også skrive til os pr. e-mail.
• Google (Google Analytics 4): kun hvis du giver samtykke til statistikcookies.
• Offentlige myndigheder: hvis vi er forpligtet til det ved lov.

Vi sælger ikke dine oplysninger, sender ikke markedsføringsmails og bruger ikke dine oplysninger til annoncering – hverken vores egen eller tredjeparters.

5. Cookies og statistik

Butikken gemmer kun det i din browser, den har brug for: din kurv og dit cookievalg (lokal lagring). Der sættes ingen sprog-, login- eller annoncecookies for besøgende. Google Analytics indlæses først, når du har klikket på »Accepter statistikcookies« i cookiebanneret; indtil da indlæses det ikke. Vi bruger ikke Meta-pixel, Google Tag Manager eller andre markedsføringstrackere. Læs mere i vores cookiepolitik.

6. Overførsel til lande uden for EU

ROOT har hjemsted i USA. Dine ordreoplysninger overføres derfor til USA, når vi afgiver din ordre. Overførslen er nødvendig for at opfylde den aftale, du har indgået med os (artikel 49, stk. 1, litra b, i GDPR). Accepterer du Google Analytics, kan også Google behandle oplysninger i USA. Google LLC er certificeret under EU-US Data Privacy Framework; overførslen bygger på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (artikel 45 i GDPR).

7. Hvor længe vi opbevarer oplysningerne

• Ordre- og betalingsoplysninger: så længe de gældende skatte- og bogføringsregler kræver det (typisk 5 til 10 år afhængigt af den gældende lovgivning).
• Beskeder: så længe det er nødvendigt for at behandle din henvendelse og derefter højst 2 år, medmindre de hører til en ordre.
• Anmeldelser: så længe anmeldelsen er offentliggjort; beder du os fjerne den, sletter vi den sammen med din e-mailadresse.
• Serverlogfiler og klikregistreringer: i en begrænset periode, normalt højst 12 måneder.
• Statistikoplysninger: efter opbevaringsindstillingen i Google Analytics, højst 14 måneder.

8. Dine rettigheder

Du har ret til indsigt (artikel 15 i GDPR), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18) og dataportabilitet (artikel 20). Et samtykke kan du altid trække tilbage, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen (artikel 7, stk. 3).

Ret til indsigelse: behandler vi oplysninger på grundlag af en legitim interesse (artikel 6, stk. 1, litra f), kan du altid gøre indsigelse af grunde, der vedrører din særlige situation (artikel 21).

Vil du gøre brug af dine rettigheder, så kontakt os via oplysningerne under punkt 1. Vi svarer inden for en måned. Du har også ret til at klage til en tilsynsmyndighed (artikel 77): i Danmark Datatilsynet (datatilsynet.dk) eller tilsynsmyndigheden i det EU-land, hvor du bor.

9. Sikkerhed

Hjemmesiden bruger en krypteret forbindelse (HTTPS). Adgangen til ordreoplysninger begrænser vi til det, der er nødvendigt for at håndtere din ordre.

10. Links til andre hjemmesider og tjenester

Vores sider linker til ROOTs webshop, og du kan kontakte os via WhatsApp. Følger du et sådant link eller bruger du en sådan tjeneste, gælder udbyderens egen privatlivspolitik (for ROOT, se ROOTs privatlivspolitik). Vi har ingen indflydelse på, hvordan disse udbydere behandler dine oplysninger.

11. Børn

Denne hjemmeside er ikke rettet mod børn, og du skal være fyldt 18 år for at bestille. Vi indsamler ikke bevidst personoplysninger om børn. Mener du, at et barn har givet os personoplysninger, så kontakt os, så sletter vi dem.

12. Ændringer

Vi opdaterer denne privatlivspolitik, hvis vores praksis eller lovgivningen ændrer sig. Den gældende version står altid på denne side.

reCAPTCHA

I vores formularer kan vi bruge Google reCAPTCHA for at forhindre spam og misbrug. reCAPTCHA kan sende oplysninger om din enhed og din adfærd (fx IP-adresse, cookies og mus- eller skærminteraktioner) til Google til analyse; brugen er underlagt Googles privatlivspolitik og servicevilkår.