Politik om beskyttelse af persondata

1. Generelle bestemmelser

1.1. Denne privatlivspolitik beskriver, hvordan SIA Eventure, reg.nr. 40103761635, Vienības gatve 18A, Riga, LV-1004, Letland (Dataansvarlig), indsamler, behandler og opbevarer personoplysninger om sine kunder og om besøgende på www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk (Den registrerede eller Du).
1.2. Personoplysninger er enhver information om en identificeret eller identificerbar fysisk person. Behandling er enhver handling med personoplysninger, for eksempel indsamling, registrering, ændring, brug, visning, sletning eller tilintetgørelse.
1.3. Den dataansvarlige følger de principper for databehandling, der er fastsat ved lov, og behandler personoplysninger i overensstemmelse med gældende lovgivning.

2. Indsamling, behandling og opbevaring af personoplysninger

2.1. Den dataansvarlige indsamler, behandler og opbevarer identificerende oplysninger primært via webbutikken og e-mail.
2.2. Ved at besøge og bruge hjemmesiden accepterer du, at de oplysninger, du giver, bruges til de formål, der er beskrevet i denne privatlivspolitik.
2.3. Den registrerede er ansvarlig for at give nøjagtige, korrekte og fuldstændige oplysninger og for straks at meddele ændringer.
2.4. Den dataansvarlige er ikke ansvarlig for tab, som den registrerede eller tredjemand lider på grund af forkerte oplysninger.

3. Behandling af kunders personoplysninger

3.1. Den dataansvarlige kan behandle følgende personoplysninger:

for- og efternavn;
kontaktoplysninger (e-mailadresse og/eller telefonnummer);
transaktionsoplysninger (købte varer, leveringsadresse, pris, betalingsoplysninger og lignende);
andre oplysninger, der gives ved brug af tjenesterne eller ved kontakt med os.

3.2. Den dataansvarlige kan kontrollere de afgivne oplysninger i offentlige registre.
3.3. Retsgrundlaget for behandlingen er artikel 6, stk. 1, i databeskyttelsesforordningen (GDPR): a) den registrerede har givet samtykke; b) behandlingen er nødvendig for at opfylde en kontrakt; c) behandlingen er nødvendig for at overholde en retlig forpligtelse; f) behandlingen er nødvendig for den dataansvarliges eller en tredjemands legitime interesser, medmindre den registreredes grundlæggende rettigheder går forud.
3.4. Personoplysninger opbevares, så længe mindst én af følgende betingelser er opfyldt: oplysningerne er nødvendige til det formål, de er indsamlet til; den dataansvarlige eller den registrerede kan gøre legitime interesser gældende (for eksempel krav eller tvister); loven kræver, at oplysningerne opbevares (for eksempel bogføringsregler); eller den registreredes samtykke er gyldigt. Når ingen af betingelserne længere er opfyldt, slettes eller anonymiseres oplysningerne.
3.5. For at opfylde sine forpligtelser deler den dataansvarlige personoplysninger med samarbejdspartnere og databehandlere, for eksempel revisorer/bogholdere, transportører, der leverer ordrerne (for eksempel Omniva og DPD), og e-handelsplatformen Shopify, som webbutikken kører på.
3.6. Betalinger håndteres af betalingsudbyderne Shopify Payments og MakeCommerce (Maksekeskus AS); de personoplysninger, der er nødvendige for betalingen, videregives til dem. Oplysninger kan også videregives til offentlige myndigheder, når det er nødvendigt for at forsvare retlige interesser.
3.7. Den dataansvarlige anvender tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, ændring, videregivelse eller anden uautoriseret behandling.

3.8. AI-shoppingrådgiver (chat). Webbutikkerne tilbyder en valgfri chat med en AI-shoppingrådgiver, der besvarer spørgsmål om produkter, levering og returnering. Svarene genereres automatisk af kunstig intelligens og kan indeholde fejl, så kontrollér venligst produktsiden, før du køber. Chatten er tydeligt markeret som en AI-assistent, og du kan bruge webbutikken uden den.
3.8.1. Behandlede oplysninger: de beskeder, du skriver i chatten, den side og det produkt, du ser på, butikkens land og sprog samt de tekniske oplysninger, der er nødvendige for at stille chatten til rådighed og beskytte den mod misbrug (for eksempel din IP-adresse). Indtast venligst ikke personoplysninger i chatten, såsom dit navn, din adresse, dit ordrenummer eller dine betalingsoplysninger. I sager om ordrer, reklamationer og personlige forhold bedes du kontakte kundeservice på info@berghoff.se.
3.8.2. Formål og retsgrundlag: at besvare dine spørgsmål og hjælpe dig med at vælge produkter (artikel 6, stk. 1, litra b, i GDPR – foranstaltninger, der træffes på din anmodning forud for indgåelse af en kontrakt) og at beskytte chatten mod misbrug (artikel 6, stk. 1, litra f – den dataansvarliges legitime interesser).
3.8.3. Databehandlere: AI-modellen leveres af Anthropic (Anthropic Ireland, Limited, med behandling foretaget af Anthropic, PBC i USA; Claude API), og chatserveren kører hos Cloudflare, Inc. (Cloudflare Workers). De behandler oplysningerne på vegne af den dataansvarlige. Hvis oplysninger overføres uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, sker det med fornødne garantier, navnlig Europa-Kommissionens standardkontraktbestemmelser.
3.8.4. Opbevaring: samtalen opbevares kun i din browser i den åbne fane og slettes, når du lukker fanen eller starter en ny samtale. Den dataansvarlige opbevarer ikke chatsamtaler på sine servere. Tekniske logfiler uden beskedindhold (for eksempel tidspunkt, IP-adresse, fejlkoder og brugsstatistik) opbevares af hostingudbyderen i op til 7 dage af hensyn til drift og sikkerhed. AI-udbyderen sletter beskeder inden for 30 dage (kun længere, hvis de markeres som misbrug – i så fald i op til 2 år – eller hvis loven kræver det) og bruger dem ikke til at træne sine modeller.
3.8.5. I chatten træffes der ingen automatiske afgørelser, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.
3.8.6. Dine rettigheder i henhold til afsnit 4 gælder også for oplysninger, der behandles i chatten.

4. Den registreredes rettigheder

4.1. I henhold til GDPR har du ret til at:

få indsigt i dine personoplysninger, få en kopi af dem og anmode om dataportabilitet;
anmode om berigtigelse af urigtige eller ufuldstændige oplysninger;
anmode om sletning af dine oplysninger (“retten til at blive glemt”), medmindre loven kræver andet;
trække et givet samtykke tilbage;
begrænse behandlingen af dine oplysninger;
indgive en klage til Letlands datatilsyn (Datu valsts inspekcija) eller til datatilsynet i dit bopælsland (i Danmark Datatilsynet).

Anmodninger kan sendes pr. e-mail til info@berghoff.se.

5. Afsluttende bestemmelser

5.1. Denne privatlivspolitik er udarbejdet i overensstemmelse med forordning (EU) 2016/679 (GDPR) og gældende lovgivning i Republikken Letland og Den Europæiske Union.
5.2. Den dataansvarlige kan ændre denne privatlivspolitik. Ændringerne træder i kraft, når de offentliggøres i webbutikkerne www.berghoff.lv, www.berghoff.lt, www.berghoff.ee, www.berghoff.fi, www.berghoff.se, www.berghoff.dk.