cloutaroDenne side forklarer, hvordan Cloutaro anvender EU's databeskyttelsesforordning (GDPR): hvad vi behandler, på hvilket retsgrundlag, hvilke rettigheder du har, og hvordan du bruger dem. Den hører sammen med privatlivspolitikken og cookiepolitikken.
Hvad vi behandler, og hvorfor
- Ordredata (mål-link, produkt, antal, kvitterings-e-mail): behandles for at opfylde den aftale, du indgår ved købet. Retsgrundlag: opfyldelse af kontrakt.
- Betalingsreferencer (transaktions-ID, beløb, status): behandles for at matche betalinger med ordrer og håndtere refusioner. Kortnumre når aldrig frem til os. Retsgrundlag: kontrakt og retlige forpligtelser.
- Supportbeskeder: behandles for at svare dig og dokumentere genopfyldnings- og refusionsbeslutninger. Retsgrundlag: kontrakt og vores legitime interesse i ærlig dokumentation.
- Analyse (kun efter samtykke): behandles for at forstå, hvilke sider der virker. Retsgrundlag: samtykke, som altid kan trækkes tilbage via cookie-indstillingerne.
- Svindelsignaler (ordremønstre, betalingsanomalier): behandles for at beskytte tjenesten mod misbrug og uberettigede tilbageførsler. Retsgrundlag: legitim interesse.
Dine rettigheder efter GDPR
- Indsigt: spørg, hvilke persondata vi har om dig, og få en kopi.
- Berigtigelse: få forkerte data rettet, for eksempel en fejlskrevet kvitterings-e-mail.
- Sletning: få dine data slettet, hvor ingen retlig pligt tvinger os til at beholde dem; bogføringsregler kræver, at ordre- og betalingsdata opbevares i den lovbestemte periode.
- Begrænsning: få behandlingen begrænset, mens en tvist eller verifikation kører.
- Dataportabilitet: modtag de data, du har givet os, i et maskinlæsbart format.
- Indsigelse: gør indsigelse mod behandling baseret på legitim interesse, herunder svindelsignaler, så revurderer vi den.
- Tilbagekald samtykke: analyse-samtykket kan altid trækkes tilbage, uden at andet påvirkes.
Sådan bruger du dem
Skriv til support@cloutaro.com fra den adresse, du brugte ved kassen, nævn den rettighed, du påberåber dig, og vedlæg dit ordre-ID, hvis anmodningen gælder en ordre. Vi svarer inden for 30 dage; berører en anmodning betalings- eller bogføringsdata, fortæller vi, hvad der lovpligtigt skal opbevares og hvor længe.
Opbevaring
Ordre- og betalingsdata opbevares i den lovbestemte bogføringsperiode, supporttråde så længe de dokumenterer en åben forpligtelse som et genopfyldningsvindue, og analysedata efter Googles standardplan. Data uden tilbageværende formål slettes.
Overførsler og databehandlere
Vores databehandlere (hosting, betaling, analyse) kan behandle data uden for EU/EØS; hvor det sker, hviler overførslerne på EU's standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse. Vi sælger ikke persondata til nogen.
Klager
Mener du, at vi behandler dine data ulovligt, kan du klage til datatilsynet i det EU/EØS-land, hvor du bor, ud over at kontakte os først, så vi kan rette det hurtigere.