Politik om beskyttelse af persondata

Fortrolighedspolitik

1. Generelle oplysninger

Denne fortrolighedspolitik (i det følgende kaldet "Fortrolighedspolitikken") beskriver reglerne for indsamling, opbevaring, behandling og beskyttelse af personoplysninger fra kunder, der bruger netbutikken tilgængelig på www.qualash.com, samt reglerne for brug af cookies.

Personoplysninger behandles i overensstemmelse med gældende databeskyttelseslovgivning, herunder:

  • Forordning (EU) 2016/679 fra Europa-Parlamentet og Rådet af 27. april 2016 (GDPR),

  • UK General Data Protection Regulation (UK GDPR),

  • gældende databeskyttelseslove i USA og andre jurisdiktioner.

Dataansvarlige anvender passende tekniske og organisatoriske foranstaltninger for at sikre personoplysninger og beskytte dem mod uautoriseret adgang, tab, misbrug eller ulovlig behandling.

2. Dataansvarlige

Afhængigt af kundens bopæl og omfanget af leverede tjenester er dataansvarlige:

🇵🇱 Den Europæiske Union (EU)

Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Warszawa
Polen

KRS: 0001136660
NIP (VAT): PL5214093556

📧 Kontakt-e-mail: office@qualash.com

Denne enhed er primært ansvarlig for:

  • salg inden for Den Europæiske Union,

  • opfyldelse og logistik fra EU-lagre,

  • EU-skatte- og regnskabsmæssige forpligtelser,

  • overholdelse af Forordning (EU) 2016/679 (GDPR).

🇬🇧 Storbritannien

QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
United Kingdom

📧 Kontakt-e-mail: office@qualash.com

Denne enhed er primært ansvarlig for:

  • salg til kunder bosat i Storbritannien,

  • overholdelse af UK GDPR,

  • britiske skatte- og regulatoriske forpligtelser.

🇺🇸 USA og andre ikke-EU-lande

QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
United States

📧 Kontakt-e-mail: office@qualash.com

Denne enhed er primært ansvarlig for:

  • salg til kunder, der er bosat uden for Den Europæiske Union og Storbritannien, herunder USA,

  • overholdelse af gældende amerikanske og internationale databeskyttelseslove,

  • internationale forretningsaktiviteter og brandstyring.

3. Fleksibel tildeling af salgsenheder

I visse situationer, afhængigt af operationelle, logistiske, skattemæssige, regulatoriske eller tekniske forhold, kan salget af produkter til kunder i et givet land eller en region blive gennemført af en af de ovennævnte enheder, også selvom den pågældende enhed ikke er den primære eller dedikerede enhed for det specifikke marked.

Dette kan især omfatte situationer relateret til:

  • tilgængelighed af opfyldelsessteder eller lagre,

  • optimering af grænseoverskridende logistik,

  • skatte-, regnskabs- eller faktureringskrav,

  • begrænsninger hos betalingsudbyder eller platform,

  • midlertidige operationelle, juridiske eller regulatoriske begrænsninger.

I sådanne tilfælde betragtes den enhed, der behandler transaktionen, som sælger og dataansvarlig for den pågældende transaktion. Alle personoplysninger behandles i overensstemmelse med gældende databeskyttelseslove, herunder GDPR, UK GDPR eller andre relevante regler.

Kunden vil blive informeret om den enhed, der er ansvarlig for transaktionen, via ordrebekræftelsen, fakturaen, betalingsbekræftelsen eller anden transaktionsdokumentation.

4. Kontakt vedrørende personoplysninger

For alle spørgsmål vedrørende behandling af personoplysninger og udøvelse af registreredes rettigheder kan du kontakte os på:

📧 office@qualash.com

Anmodninger vil blive behandlet af den relevante enhed afhængigt af kundens placering og anmodningens karakter.

5. Databeskyttelsesrådgiver

Dataansvarlige har ikke udpeget en formel databeskyttelsesrådgiver i henhold til artikel 37 i GDPR.

Alle spørgsmål vedrørende databeskyttelse kan rettes til:
📧 office@qualash.com

6. Formål og lovgrundlag for databehandling

Personoplysninger behandles til følgende formål:

  • opfyldelse af salgs- og købsaftaler (ordrebehandling, levering, meddelelser om ordrestatus, fakturering, reklamationer, returneringer, garantier),

  • besvarelse af henvendelser og kundesupport,

  • opfyldelse af juridiske forpligtelser, herunder skattemæssige og regnskabsmæssige krav,

  • oprettelse og vedligeholdelse af en kundekonto (hvis relevant),

  • afsendelse af nyhedsbreve og markedsføringskommunikation (kun med kundens samtykke),

  • muliggørelse af, at kunder kan indsende produktanmeldelser,

  • etablering, håndhævelse eller forsvar af juridiske krav,

  • sikring af onlinebutikkens sikkerhed og korrekte drift.

Lovgrundlagene for behandling af personoplysninger er:

  • opfyldelse af en kontrakt eller trufne foranstaltninger forud for indgåelse af en kontrakt (artikel 6(1)(b) GDPR),

  • overholdelse af en retlig forpligtelse (artikel 6(1)(c) GDPR),

  • samtykke fra den registrerede (artikel 6(1)(a) GDPR),

  • berettigede interesser for den dataansvarlige (artikel 6(1)(f) GDPR), herunder forebyggelse af svig, sikkerhed, analyser og intern forretningsadministration.

7. Kategorier af behandlede personoplysninger

Afhængigt af de anvendte tjenester kan følgende kategorier af personoplysninger blive behandlet:

  • fornavn og efternavn,

  • fakturerings- og leveringsadresse,

  • e-mailadresse,

  • telefonnummer,

  • loginoplysninger til konto,

  • virksomhedsnavn (for erhvervskunder),

  • skatteidentifikationsnummer eller momsnummer (hvis krævet til fakturering).

8. Opbevaringsperiode

Personoplysninger opbevares kun så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, herunder:

  • kontraktens løbetid og lovbestemte opbevaringsperioder,

  • den periode, der er nødvendig for at etablere, forfølge eller forsvare juridiske krav,

  • indtil samtykke trækkes tilbage (i tilfælde hvor behandlingen er baseret på samtykke).

9. Modtagere af data

Personoplysninger kan kun deles med betroede tredjeparter i det omfang, det er nødvendigt, herunder:

  • kurer- og logistikudbydere,

  • betalingsudbydere (f.eks. PayPal, Stripe, ShopPay),

  • regnskabs- og juridiske tjenesteydere,

  • IT-, hosting- og cloudtjenesteudbydere.

Alle sådanne enheder behandler personoplysninger på baggrund af aftaler indgået med den dataansvarlige og udelukkende i overensstemmelse med dennes instrukser.

10. Internationale dataoverførsler

Personoplysninger kan overføres mellem de førnævnte enheder eller til tredjelande, hvor det er nødvendigt, ved anvendelse af passende garantier, herunder Standard Contractual Clauses, i overensstemmelse med gældende databeskyttelseslovgivning.

11. Registreredes rettigheder

Du har ret til at:

  • få adgang til dine personoplysninger,

  • berigtige urigtige eller ufuldstændige oplysninger,

  • anmode om sletning af personoplysninger,

  • begrænse behandlingen,

  • gøre indsigelse mod behandling baseret på berettigede interesser,

  • dataportabilitet,

  • til enhver tid at trække samtykke tilbage (hvor behandlingen er baseret på samtykke).

Du har også ret til at indgive en klage til den kompetente tilsynsmyndighed.

12. Cookies

Onlinebutikken bruger cookies for at sikre korrekt funktion af websitet, forbedre brugeroplevelsen, generere statistik og levere indhold tilpasset brugerpræferencer.

Du kan ændre cookieindstillinger når som helst via dine browserindstillinger. Begrænsning af cookies kan påvirke visse funktionaliteter på websitet.

13. Afsluttende bestemmelser

Oplysning af personoplysninger er frivillig, men nødvendig for at indgå en salgsaftale, oprette en brugerkonto eller modtage visse tjenester. Undladelse af at give påkrævede oplysninger kan medføre, at tjenester ikke kan leveres.

Denne fortrolighedspolitik kan blive opdateret fra tid til anden. Den aktuelle version er altid tilgængelig på www.qualash.com.