Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan IGNA Design, CVR-nummer: 45925722, Vårkjærvej 34, 8260 Viby J, Danmark, e-mail: webshop@igna.dk (herefter “vi”, “os” eller “vores”) indsamler, bruger og beskytter de personoplysninger, du afgiver, når du besøger og handler på vores webshop, www.igna.dk.

Vi behandler dine personoplysninger i overensstemmelse med gældende dansk og europæisk lovgivning, herunder databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

1. Hvilke personoplysninger indsamler vi?

Vi indsamler forskellige typer af personoplysninger, afhængigt af din interaktion med vores webshop:

• Identifikations- og kontaktoplysninger:
  • Navn
  • Adresse (fakturerings- og leveringsadresse)
  • E-mailadresse
  • Telefonnummer
• Betalingsoplysninger:
  • Kreditkortoplysninger (via en sikker tredjeparts betalingsgateway – vi lagrer ikke dine fulde kortoplysninger)
  • Bankoplysninger (ved bankoverførsel)
• Ordreoplysninger:
  • Produkter købt
  • Ordrehistorik
  • Leveringspræferencer
• Tekniske oplysninger (indsamles via cookies):
  • IP-adresse
  • Browsertype og version
  • Operativsystem
  • Henvisende URL
  • Tid og dato for besøg
  • Sider besøgt på vores webshop

2. Hvad bruger vi dine personoplysninger til?

Vi behandler dine personoplysninger til følgende formål og baserer os på de angivne lovlige grundlag:

• Behandling af ordrer og levering:
  • Formål: At behandle dine køb, afsende varer og håndtere returvarer.
  • Lovligt grundlag: Opfyldelse af en kontrakt (købsaftalen) – GDPR art. 6(1)(b).
• Kundeservice og support:
  • Formål: At besvare dine forespørgsler, yde support og håndtere reklamationer.
  • Lovligt grundlag: Opfyldelse af en kontrakt (i forbindelse med køb) eller legitim interesse (hvis du ikke har foretaget et køb, men stiller spørgsmål) – GDPR art. 6(1)(b) og art. 6(1)(f).
• Forbedring af vores webshop og services:
  • Formål: Analyse af brugeradfærd for at optimere webshoppens funktionalitet, design og produktsortiment.
  • Lovligt grundlag: Legitim interesse (at forbedre vores forretning og tilbyde en bedre brugeroplevelse) – GDPR art. 6(1)(f). Vi anvender typisk anonymiserede eller aggregerede data til dette formål.
• Markedsføring (hvis du har givet samtykke):
  • Formål: Fremsendelse af nyhedsbreve, tilbud og information om nye produkter via e-mail.
  • Lovligt grundlag: Samtykke – GDPR art. 6(1)(a) og markedsføringslovens § 10. Du kan til enhver tid trække dit samtykke tilbage.
• Overholdelse af lovkrav:
  • Formål: Overholdelse af regnskabslovgivning, skattelovgivning og andre relevante juridiske forpligtelser.
  • Lovligt grundlag: Retlig forpligtelse – GDPR art. 6(1)(c).
• Forebyggelse af svindel:
  • Formål: Beskyttelse mod svigagtig aktivitet på vores webshop.
  • Lovligt grundlag: Legitim interesse (beskyttelse af vores forretning) – GDPR art. 6(1)(f).

3. Deling af personoplysninger

Vi deler kun dine personoplysninger med tredjeparter, når det er nødvendigt for at opfylde de formål, der er beskrevet ovenfor, eller når vi er juridisk forpligtet til det. Disse tredjeparter kan omfatte:

• Fragtfirmaer: Til levering af dine ordrer (f.eks. PostNord, GLS, DAO).
• Betalingsformidlere: Til behandling af dine betalinger (f.eks. Stripe, MobilePay, Nets).
• IT-serviceudbydere: Til drift og vedligeholdelse af vores webshop (f.eks. hosting, e-mailudbydere, analyseværktøjer som Google Analytics – se vores cookiepolitik for mere information).
• Revisorer og rådgivere: Til overholdelse af regnskabs- og skattelovgivning.

Vi indgår databehandleraftaler med alle tredjeparter, der behandler personoplysninger på vores vegne, for at sikre et tilstrækkeligt beskyttelsesniveau.

4. Overførsel til tredjelande

I visse tilfælde kan dine personoplysninger blive overført til lande uden for EU/EØS (tredjelande), f.eks. hvis vi anvender serviceudbydere, der har servere eller medarbejdere i disse lande.

Vi sikrer altid, at enhver overførsel sker i overensstemmelse med GDPR’s regler for overførsel til tredjelande, hvilket typisk sker via:

• Standardkontraktbestemmelser (SCC’er): Standardklausuler godkendt af Europa-Kommissionen, som sikrer et passende beskyttelsesniveau.
• Adekvansbeslutninger: Hvis Europa-Kommissionen har truffet beslutning om, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau.

Du kan kontakte os, hvis du ønsker yderligere information om de specifikke garantier, der anvendes ved overførsel af dine data til tredjelande.

5. Opbevaring af personoplysninger

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til, medmindre længere opbevaring er påkrævet eller tilladt i henhold til lovgivningen.

• Ordre- og faktureringsdata: Opbevares i 5 år efter regnskabsårets udgang i henhold til bogføringsloven.
• Kundeservicekommunikation: Opbevares, så længe det er relevant for at kunne håndtere fremtidige henvendelser eller reklamationer, typisk op til 2 år efter seneste kontakt.
• Markedsføringssamtykke: Opbevares, så længe dit samtykke er aktivt, og herefter i en kort periode for at dokumentere samtykket, hvis du trækker det tilbage.
• Tekniske data (cookies): Opbevaringsperioden varierer afhængigt af cookietypen. Se vores cookiepolitik for mere information.

6. Dine rettigheder

Som registreret har du en række rettigheder i henhold til GDPR:

• • Ret til indsigt: Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, samt en række yderligere oplysninger.
  • Ret til berigtigelse: Du har ret til at få urigtige personoplysninger om dig selv rettet.
  • Ret til sletning (“retten til at blive glemt”): I særlige tilfælde har du ret til at få slettet personoplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
• Ret til begrænsning af behandling: Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
• Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få disse personoplysninger overført fra én dataansvarlig til en anden uden hindring.
• Ret til indsigelse: Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger med henblik på direkte markedsføring, herunder profilering i det omfang den vedrører direkte markedsføring.

Du kan gøre brug af dine rettigheder ved at kontakte os på webshop@igna.dk eller +45 28 68 71 91. Vi vil behandle din anmodning hurtigst muligt og senest inden for én måned.

7. Sikkerhed

Vi tager beskyttelsen af dine personoplysninger alvorligt og har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dem mod uautoriseret adgang, tab, misbrug eller ændring. Dette inkluderer blandt andet:

• SSL/TLS-kryptering: Al kommunikation på vores webshop er krypteret.
• Adgangskontrol: Begrænset adgang til personoplysninger for medarbejdere, der kun har behov for dem til at udføre deres arbejdsopgaver.
• Dataminimering: Vi indsamler kun de personoplysninger, der er nødvendige for de angivne formål.
• Regelmæssig sikkerhedsgennemgang: Vores systemer gennemgås og opdateres løbende for at sikre et højt sikkerhedsniveau.

8. Klagemuligheder

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet. Du kan finde kontaktoplysningerne på Datatilsynets hjemmeside: https://www.datatilsynet.dk/.

9. Ændringer i privatlivspolitikken

Vi forbeholder os retten til at opdatere og ændre denne privatlivspolitik med jævne mellemrum. Den seneste version vil altid være tilgængelig på vores webshop. Vesentlige ændringer vil blive meddelt direkte til dig, hvis det er påkrævet i henhold til lovgivningen.

Denne privatlivspolitik er senest opdateret: 20. juni 2025