Privatlivspolitik

Denne privatlivspolitik beskriver i detaljer, hvordan Plozarinvorax („vi“, „os“, „vores“) indsamler, bruger, opbevarer og beskytter dine personoplysninger i forbindelse med vores blomsterbutik, buketbestillinger, blomsterabonnement og blomsterrådgivning på plozarinvorax.world samt i vores fysiske butik på Studiestræde 10, 1455 Indre By, Denmark. Vi er forpligtet til at respektere dit privatliv og at overholde gældende dansk og EU databeskyttelseslovgivning, herunder forordning 2016/679 (GDPR).

Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er Plozarinvorax med adresse Studiestræde 10, 1455 Indre By, Denmark. Som dataansvarlig er vi ansvarlige for, at behandlingen sker i overensstemmelse med gældende lov. Ved spørgsmål om denne politik eller om dine data kan du kontakte os på telefon +45 23 65 34 00, via kontaktformularen på plozarinvorax.world eller på den der angivne e-mailadresse. Vi bestræber os på at besvare henvendelser inden for rimelig tid.

Hvilke oplysninger vi indsamler

Vi indsamler kun de personoplysninger, der er nødvendige for at levere vores produkter og tjenester, administrere kundeforhold og opfylde lovkrav. De oplysninger, vi kan indsamle, omfatter følgende kategorier:

Identifikations- og kontaktoplysninger

Navn, e-mailadresse, telefonnummer samt leverings- og eventuel faktureringsadresse, når du bestiller buketter eller blomsterarrangementer, tilmelder dig blomsterabonnement, anmoder om blomsterrådgivning eller henvender dig til os på anden måde. Disse oplysninger er nødvendige for at vi kan udføre ordren, kontakte dig ved leveringsspørgsmål og sende ordrebekræftelser.

Ordre- og præferenceoplysninger

Detaljer om dine bestillinger (fx valgte buketter, leveringsdato, modtager), beskedindhold fra kontaktformularer samt præferencer, du giver os (fx ønskede farver, anledning, stil eller særlige ønsker til events). Vi bruger disse oplysninger til at tilpasse vores leverancer og rådgivning til dig.

Betalingsoplysninger

Betalingsrelaterede oplysninger behandles i overensstemmelse med gældende betalingsregler og vores betalingsudbydere. Vi gemmer ikke fulde betalingskortnumre eller CVV-koder på vores egne systemer. Transaktionsdata (fx beløb, dato, ordre-id) kan opbevares til bogføring og evt. reklamationshåndtering.

Tekniske og automatisk indsamlede data

Ved besøg på plozarinvorax.world kan der automatisk indsamles data som IP-adresse, browsertype, enhedstype, besøgstidspunkter og referrer. Sådanne data kan også indsamles via cookies og lignende teknologier. Detaljeret beskrivelse findes i vores cookiepolitik.

Formål med behandlingen

Vi bruger dine personoplysninger udelukkende til følgende formål:

• Udførelse og opfølgning af ordrer af buketter og blomsterarrangementer, herunder levering og afhentning.
• Administration af blomsterabonnementer, herunder planlægning af leveringer, pauser, ændringer og opsigelser.
• Levering af blomsterrådgivning og planlægning af events (fx bryllup, firmaarrangementer), herunder kommunikation og koordinering.
• Besvarelse af henvendelser via kontaktformular, e-mail eller telefon samt generel kundeservice.
• Forbedring af hjemmesiden og brugeroplevelsen, herunder analyse af brug i aggregeret form, hvor det er tilladt.
• Opfyldelse af lovkrav, herunder bogføringsloven, momsregler og reklamationshåndtering.
• Forebyggelse af misbrug, bedrageri og sikkerhedsrelaterede formål i det omfang, det er nødvendigt og lovligt.

Vi behandler ikke dine data til formål, der er uforenelige med ovenstående, uden yderligere information og hvor relevant samtykke.

Retsgrundlag

Vores behandling af dine personoplysninger er baseret på følgende retsgrundlag i henhold til GDPR:

• Opfyldelse af kontrakt (art. 6(1)(b)): Behandling er nødvendig for at udføre aftalen med dig (fx levering af buketter, abonnement eller rådgivning).
• Samtykke (art. 6(1)(a)): Hvor vi anvender samtykke (fx til nyhedsbreve, markedsføring eller visse cookies), kan du til enhver tid trække det tilbage.
• Lovlig forpligtelse (art. 6(1)(c)): Behandling er nødvendig for at opfylde lovkrav (fx bogføring og skattepligt).
• Legitime interesser (art. 6(1)(f)): I visse tilfælde behandler vi data ud fra vores legitime interesser (fx sikkerhed, forbedring af tjenester, forebyggelse af misbrug), hvor dine interesser ikke tilsidesættes.

Opbevaring og sletning

Vi opbevarer dine personoplysninger kun så længe det er nødvendigt for de formål, der er nævnt ovenfor, eller som loven kræver.

• Ordre- og kundedata: typisk op til 5 år fra regnskabsårets afslutning i henhold til bogføringslovgivning.
• Kontaktformular- og e-mailkorrespondance: opbevares i den periode, det er relevant for kundeservice og eventuelle reklamationer, typisk op til 2–3 år.
• Abonnementsdata: opbevares under abonnementsperioden og herefter i overensstemmelse med bogføringskrav.
• Tekniske og cookie-relaterede data: opbevares i overensstemmelse med varigheden angivet i vores cookiepolitik.

Efter udløb af opbevaringsperioden sletter eller anonymiserer vi data, medmindre længere opbevaring er påkrævet ved lov.

Dine rettigheder

Under GDPR har du følgende rettigheder i forhold til dine personoplysninger:

• Indsigt (art. 15): Du har ret til at få oplyst, hvilke data vi behandler om dig, og at modtage en kopi.
• Berigtigelse (art. 16): Du kan anmode om rettelse af ukorrekte eller ufuldstændige oplysninger.
• Sletning (art. 17): Under visse betingelser kan du anmode om sletning af dine data („ret til at blive glemt“).
• Begrænsning (art. 18): Du kan anmode om, at behandlingen begrænses under bestemte omstændigheder.
• Dataportabilitet (art. 20): Hvor det er teknisk muligt, kan du modtage dine data i et struktureret, almindeligt anvendt format.
• Indsigelse (art. 21): Du kan gøre indsigelse mod visse former for behandling, herunder direkte markedsføring.
• Trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at det berører lovligheden af den tidligere behandling.

For at udøve disse rettigheder skal du kontakte os via de oplysninger, der står på plozarinvorax.ddd. Vi vil behandle din anmodning inden for de tidsfrister, der følger af GDPR. Du har desuden ret til at klage til Datatilsynet (datatilsynet.dk), hvis du finder, at vores behandling krænker gældende regler.

Deling med tredjeparter og modtagerne

Vi deler ikke dine personoplysninger med tredjeparter, undtagen i følgende tilfælde:

• Leverings- og logistikpartnere: Når vi bruger tredjeparter til afhentning eller udlevering af buketter, kan det være nødvendigt at videregive navn, adresse og telefonnummer til leveringen.
• Betalingsudbydere: Betalingsdata behandles af vores betalingsudbydere i overensstemmelse med deres vilkår og gældende sikkerhedsstandarder.
• IT- og hostingleverandører: Vi kan anvende leverandører, der behandler data på vores vegne (fx hosting, e-mail). Disse er databehandlere og er underlagt aftaler, der sikrer fortrolighed og sikkerhed.

Vi sælger ikke dine personoplysninger til tredjeparter til markedsføring. Ved videregivelse til modtagere uden for EU/EØS sikrer vi passende garantier (fx standardkontraktklausuler), hvor det er påkrævet.

Sikkerhed og fortrolighed

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring. Det omfatter bl.a.:

• Sikker kommunikation via HTTPS på plozarinvorax.ddd.
• Begrænset adgang til personoplysninger til personale og leverandører med behov for at udføre deres opgaver.
• Tilsvarende krav til databehandlere ved brug af underleverandører.

Ingen overførsel via internet eller elektronisk lagring er fuldstændig sikker; vi stræber efter at følge branchepraksis og opdatere foranstaltningerne ved behov.

Børns oplysninger

Vores hjemmeside og tjenester er ikke rettet mod personer under 18 år. Vi indsamler bevidst ikke personoplysninger fra børn. Hvis du opdager, at et barn har givet os personoplysninger uden forældremæssig samtykke, bedes du kontakte os, så vi kan slette oplysningerne.

Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik fra tid til anden ved ændringer i vores praksis, tjenester eller lovgivning. Den opdaterede version vil blive offentliggjort på denne side med en revideret dato. Vi opfordrer dig til at gennemgå politikken jævnt. Ved væsentlige ændringer (fx ændring af formål eller retsgrundlag) kan vi desuden informere dig via e-mail eller en tydelig meddelelse på plozarinvorax.ddd. Fortsat brug af hjemmesiden eller vores tjenester efter offentliggørelse kan i visse tilfælde anses som accept af den opdaterede politik.

Senest opdateret: . For spørgsmål om denne privatlivspolitik, kontakt os via kontaktsiden.