Persondatapolitik

Handelsnavn: Prisme - Hverdagshelt

Fysisk adresse: 3500 Værløse, Danmark

CVR: 45473538

 

 

Din personlige data og hvad jeg gør med den

 

Dette er et supplement til Hverdagshelts politik om beskyttelse af persondata og skal læses sammen med den.

 

Jeg har forsøgt at træffe nogle bevidste beslutninger vedrørende, hvordan jeg opbevarer og deler jeres data. Jeg har naturligvis også forholdt mig til de regler, der gælder for behandling af persondata i Danmark, herunder GDPR, men jeg har også haft nogle mere etiske overvejelser om hvad jeg selv fandt ret og rimeligt.

 

Til dagligt tænker I sikkert ikke meget over, at vi deler vores informationer – helt frivilligt – hver gang vi handler på en webshop. Vi accepterer vilkår, klikker på ”køb” og bevæger os videre, uden nødvendigvis at vide præcis, hvor vores oplysninger ender eller hvad de bliver brugt til.

 

Det ironiske ved det hele er, at jeg selv gladelig klikker ”Accepter alle cookies”, når jeg besøger andre hjemmesider. Men når det nu er mig der sidder på den anden side af webshoppen, synes jeg godt, jeg kan tillade mig at tænke lidt mere over, hvor meget data jeg egentlig behøver at samle ind og ikke mindst hvem jeg deler den med.

 

Nogle beslutninger er jeg ikke 100 % herre over, mens andre i højere grad har været mere op til mig. Samtidig er jeg smerteligt bevidst om, at nogle af de valg jeg har truffet, ikke nødvendigvis er de mest fordelagtige for min forretning.

 

Jeg må også tilstå at det langt fra et perfekt resultat, men et resultat af det muliges kunst og et kludetæppe af til- og fravalg. Det her er mit ydmyge forsøg på, som enkeltmandsvirksomhed og webshopejer, at tage et lille ekstra ansvar for de oplysninger jeg får adgang til via Hverdagshelt.

 

Hvilke beslutninger har jeg truffet?

 

Jeg har valgt Shopify som webshopplatform

Og her bliver det allerede en smule kompliceret…

 

Hverdagshelt er bygget på Shopify, som leverer den platform min webshop fungerer på. Det betyder at Shopify behandler personoplysninger i forbindelse med, at I besøger og handler i min webshop. Jeg kan med andre ord ikke love, at jeres data kun befinder sig hos mig. Det ville simpelthen ikke være sandt.

 

Shopify beskriver selv, hvordan de behandler personplysninger om kunder i deres politik om beskyttelse af persondata for brugere. LÆS politikken om persondata her.

 

Det er også værd at vide, at Shopify kan gøre brug af forskellige leverandører og samarbejdspartnere for at levere og udvikle deres tjenester. Hvad der sker med data, afhænger derfor ikke kun af mine egne valg.

 

Til gengæld kan jeg forsøge at være opmærksom på, hvilke andre tjenester jeg kobler på Shopify, og hvilke oplysninger de får adgang til.  Derfor forsøger jeg også løbende at tage stilling til, om de værktøjer og apps jeg bruger, faktisk er nødvendige – eller om jeg bare bruger dem, fordi ”det gør man”.

 

Brug af udvidelser og apps i Shopify:

For at kunne tilbyde specifikke funktioner på webshoppen, benytter jeg en række applikationer udviklet af platform-leverandøren Shopify.

• Shopify Messaging: Appen bruges til at håndtere udsendelse af nyhedsbreve og mails til flere kunder på en gang.
  Data som Shopify Messaging oplyser de behandler: Navn, e-mail, telefonnummer, fysisk adresse, IP-adresse, geolokation, browser og operativ system.
• Shopify Forms: Appen håndterer tilmeldinger til nyhedsbrevene
  Data som Shopify Forms oplyser de behandler: Navn, e-mail, telefonnummer og fysisk adresse
• Shopify Flow: Appen håndterer automatisering af workflows i forbindelse med købsprocessen
  Data som Shopify Flow oplyser de behandler: Navn, e-mail, telefonnummer, fysisk adresse, IP-adresse, geolokation, browser og operativ system.

 

Al data behandles i overensstemmelse med Shopifys egen politik om beskyttelse af persondata.

 

Apps udviklet af eksterne aktører

• Shipmondo:  Håndterer porto og forsendelse af jeres pakker
  Data som Shipmondo oplyser de behandler: Navn, e-mailadresse, telefonnummer, leveringsadresse og betalingsoplysninger
• Judge.me: Håndterer kundeanmeldelser på shoppen

Data som Judge.me oplyser de behandler: Navn og e-mailadresse, anmeldelsesindhold, ordre- og leveringsinformation, IP adresse og e-mail event info (informationer der vedrører om anmeldelses e-mailen blev sendt, åbnet eller om der blev klikket på den).

 

Hvem er ansvarlig for dine data, når du handler på hverdagshelt.dk?

Hverdagshelt er dataansvarlig for de personoplysninger, jeg behandler, når du handler på hverdagshelt.dk. For at kunne drive webshoppen benytter jeg forskellige tjenester som Shopify, Judge.me og Shipmondo. Disse tjenester behandler personoplysninger på mine vegne i det omfang, de fungerer som data-behandlere for Hverdaghelt.

 

Jeg har indgået databehandleraftaler med de relevante tjenester og du kan finde mere information om deres behandling af persondata her:

• Shopify (klik på navn for at tilgå link)
• Shipmondo (klik på navn for at tilgå link)
• Judge.me (klik på navn for at tilgå link) 

 

Overførsel af data uden for EU/EØS

Shopify er et canadisk selskab, og dele af den infrastruktur, jeres data behandles på, kan derfor befinde sig uden for EU/EØS. Det samme kan i visse tilfælde gælde for andre apps og tjenester, jeg bruger.

Hvis personoplysninger overføres til andre lande udenfor EU/EØS, skal overførslen ske på et lovligt grundlag efter databeskyttelsesreglerne. Det kan fx være gennem EU-kommissionens standardkontraktbestemmelser (SCC'er). Du kan læse mere om, hvordan Shopify håndterer internationale dataoverførsler, i deres egen persondatapolitik.

 

Dine rettigheder:

Som kunde hos Hverdagshelt har du en række rettigheder efter databeskyttelsesreglerne. Her er en kort gennemgang af hvad de betyder og, hvordan du gør brug af dem:

 

Indsigt: Du kan til enhver tid bede om at få indsigt i, hvilke data der er gemt om dig.

 

Berigtigelse: Hvis noget er forkert eller forældet, fx din adresse eller telefonnummer, retter jeg det gerne.

 

Sletning:  Du kan bede om at få slettet din data eller en anmeldelse du har skrevet om Hverdagshelt. Bemærk at jeg i visse tilfælde er forpligtet til at gemme fx ordre- og regnskabsdata i en periode af hensyn til bogføringsloven, selvom du beder om sletning.

 

Begrænsninger af behandling: Hvis du fx bestrider rigtigheden af nogle oplysninger, eller ønsker at jeg beholder dine data uden at bruge dem aktivt, kan du bede om det. Jeg skal være ærlig: Mine valgte systemer (Shopify m.fl.) har ikke en indbygget "pause" funktion til dette. Jeg håndterer det derfor manuelt efter bedste evne - fx ved at fjerne dig fra nyhedsbreve.

 

For de mere specifikke begrænsninger af behandling (fx hvis du ønsker data bevaret men ikke brugt aktivt, gør jeg opmærksom på følgende: De automatiserede flows jeg bruger er udelukkende knyttet til selve købsprocessen (fx ordrebekræftelse eller forsendelse), og dem kan jeg ikke sætte enkeltkunder udenfor, da de er nødvendige for gennemføre dit køb. Ønsker du begrænsning af anden databehandling fx markedsføring, håndterer jeg det manuelt. Kontakt mig, så finder vi ud af hvad dine muligheder er i den konkrete situation.

 

Indsigelse: Du kan gøre indsigelse mod at jeg behandler dine data til bestemte formål fx markedsføring.

 

Afmelding af nyhedsbrev: Du kan til enhver tid afmelde dig nyhedsbrev og markedsføring.

 

Dataportabilitet: Du kan bede om at få de oplysninger, du selv har givet mig, i et almindeligt og læsbart format, så du kan tage dem med dig et andet sted hen.

 

Klage: Hvis du er utilfreds med hvordan jeg behandler data, har du altid ret til at klage til Datatilsynet. Jeg vil naturligvis meget gerne høre fra dig direkte først, så vi kan finde en løsning, men retten til at klage er naturligvis din.

 

Ønsker du at gøre brug af en eller flere af disse rettigheder, skal du blot skrive til mig via kontaktformularen, så guider jeg dig videre.

 

 

Hvad er retsgrundlaget for at behandle dine data?

Jeg behandler kun dine oplysninger, når jeg har et lovligt grundlag for det:

• Opfyldelse af aftale: Når du handler hos mig, behandler jeg de oplysninger, der er nødvendige for at gennemføre købet, levere varen og håndtere eventuelle reklamationer (fx navn, adresse, betalingsoplysninger).
• Retlig forpligtelse: Visse oplysninger, fx regnskabsdata, opbevarer jeg, fordi bogføringsloven kræver det.
• Samtykke: Tilmelder du dig nyhedsbrevet, sker det på baggrund af dit samtykke, som du til enhver tid kan trække tilbage.
• Legitim interesse: I nogle tilfælde, fx ved brug af Judge.me til kundeanmeldelser, behandler jeg data ud fra en legitim interesse i at kunne vise potentielle kunder autentiske anmeldelser – en interesse jeg vurderer, ikke går ud over dine grundlæggende rettigheder.

 

 

Hvor længe gemmer Hverdagshelt data om dig?

Jeg opbevarer kundedata i minimum 5 år efter udgangen af det regnskabsår oplysningerne vedrører. Det skyldes bogføringsloven, som stiller krav om opbevaring af regnskabsmateriale i denne periode. Og da mine systemer (Shopify m.fl.) ikke er indrettet til at adskille "rene" regnskabsdata fra øvrige kundeoplysninger, opbevares data om dig som kunde samlet i denne periode.

 

Nyhedsbrev: Ønsker du ikke at modtage nyhedsbreve, kan du altid afmelde dig. Din e-mailadresse fjernes herefter for fremtidige udsendelser, men kan stadig indgå i den øvrige kundedata.

 

Anmeldelser: Du kan til enhver tid bede om at få en anmeldelse slettet.

 

Efter udløb af de 5 år: Data der ikke er omfattet af andre opbevaringskrav slettes eller anonymiseres, når de 5 år er gået.

 

 

Jeg har valgt Plausible som analyseværktøj.

 

Det har jeg gjort ud fra et ønske om at begrænse mængden af persondata, der bliver sendt over til tredjeparter.

 

Det betyder også, at jeg går glip af noget viden, som jeg ellers kunne bruge til at forsøge at sælge jer mere og målrette annoncer mod lige præcis dig.

 

Hvilke data gemmes?

• Ingen cookies: Værktøjet kræver ikke cookiebanner til sporing, da der ikke lagres cookies på brugerens enhed.
• Anonyme data: Der indsamles udelukkende aggregerede og anonymiserede tal (fx sidevisninger, enhedstype og land)
• Ingen personidentifikation: IP-adresser og andre entydige identifikatorer gemmes eller spores ikke.
• EU-hosting: Alle besøgsdata hostes og behandles hos EU

 

Læs Plausibel's persondatapolitik 

 

 

Jeg har valgt ikke at bruge Meta Pixel i mine annoncer

 

Meta platformen er et meget effektivt værktøj til markedsføring, blandt andet fordi Meta har adgang til store mængder information om deres brugere.

 

Jeg har valgt ikke at bidrage yderligere til den informationsmængde ved at sende oplysninger om mine kunder fra Hverdagshelt videre til Meta via Meta Pixel. Det betyder naturligvis også, at jeg giver afkald på nogle af de muligheder for målretning og måling som Meta tilbyder.

 

Det er et helt bevidst valg.

 

For måske behøver en lille webshop som Hverdagshelt ikke vide helt så meget om sine kunder, som teknologien ellers giver mulighed for.

 

Og det synes jeg egentlig er værd at prøve.