Privatlivspolitik
Målsætning
LavprisVærktøj har som målsætning at være kundernes mest sikre, troværdige og brugervenlige leverandør af værktøj m.v.
LavprisVærktøj sørger for, at lovgivningen overholdes, når vi behandler personoplysninger, og at sikkerheden er i top, så vi er bedst tænkeligt rustet til at imødegå trusler og angreb. Vi beskytter vores kunders oplysninger, så kunderne kan have tillid til os – uanset om det er personoplysninger eller andre oplysninger.
Nedenfor kan man læse om, hvordan vi håndterer vores ansvar for at beskytte kundernes oplysninger, tillige med hvordan kunderne kan udøve sine rettigheder.
Baggrund
LavprisVærktøj behandler kundernes personoplysninger, der defineres som enhver information om en fysisk identificeret eller identificerbar person. Oplysningerne omfatter bl.a. kundens navn, firmanavn, adresse, e-mailadresse, telefonnummer, ordrenummer, IP-adresse og anvendelse af vores hjemmeside.
Kontakt
LavprisVærktøj, Gåseagervej 12A, 8250 Egå er dataansvarlig for behandlingen af personoplysninger.
Har du spørgsmål til behandlingen af dine data (herunder personoplysninger) kan du rette henvendelse til CISO/CPO Henning Mortensen, [email protected].
Principper
LavprisVærktøj behandler personoplysninger i overensstemmelse med de principper, som fremgår af Persondataforordningen og Databeskyttelsesloven.
LavprisVærktøj behandler personoplysninger lovligt, rimeligt og gennemsigtigt. Der er for hver behandling fastsat et formål. Vi behandler ikke flere oplysninger end nødvendigt for at opfylde formålet. Vi gør, hvad vi kan, for at sikre, at oplysningerne er korrekte. Vi opbevarer ikke oplysningerne i længere tid, end det er nødvendigt for formålet. Vi beskytter data, systemer og processer med tidssvarende sikkerhedsteknologier. Vi kan dokumentere vores behandlinger.
Formål og retsgrundlag
LavprisVærktøj har for de enkelte IT-systemer og de personoplysninger, der er registreret heri, fastsat en række konkrete formål med behandlingen af data. Overordnet set behandler LavprisVærktøj personoplysninger om kunderne med de følgende formål:
-
Servicering af kunder med henblik på at levere en service eller gennemføre et salg
-
Personaliserede services, herunder til udvikling og markedsføring af produkter og ydelser
-
Registrering af kunder med henblik på at overholde lovgivningen
-
Markedsføring af produkter og services til dig med hjemmel i samtykke. Du kan altid trække dit samtykke tilbage
LavprisVærktøj er et brand under Brdr. A&O Johansen A/S. Med mindre andet er angivet, er det således Brdr. A&O Johansen, der er den juridiske person, der er dataansvarlig for behandlinger af personoplysninger hos LavprisVærktøj.
Servicering af eksisterende kunder med henblik på at levere en service eller gennemføre et salg
Kunderne oprettes i LavprisVærktøjs ordrebehandlings- og ERP-system med bl.a. navn og adresse. Desuden registreres specifikke oplysninger på kundens ordrer, såsom oplysninger tilknyttet leverancerne, transaktioner og betalingstransaktioner, ordrestatus, elektronisk fakturering, forsendelsesoplysninger, bestillingens vej gennem lagersystemer, backup og en række statistiske parametre som LavprisVærktøj udregner, herunder bl.a. kundens købs- og besøgshistorik. En række af disse oplysninger behandles i medfør af kontrakten, således at varerne kan bestilles og fremsendes. En række andre oplysninger, bl.a. til intern videndeling, behandles med interesseafvejning: Det er i både LavprisVærktøjs og kundens interesse at kortlægge disse oplysninger således at den bedste service mellem de to parter kan etableres.
Nogle ressourcer på hjemmesiden, der er nødvendige for en optimal brugeroplevelse, ligger på servere der ikke er ejet af LavprisVærktøj. Der vil forekomme en datadeling af teknisk karakter under indhentningen af disse ressourcer. Disse oplysninger behandles med interesseafvejning, da det er i begge parters interesse at servicen afvikles smidigt.
For at sikre en stabil service, både nu og fremtidig, benytter LavprisVærktøj sig af en række automatiske services til at sikre hjemmesiden og brugerne, måle performance samt registrere tekniske fejl. Disse kan i begrænset omfang behandle persondata, hvis påkrævet under givne omstændigheder. Disse oplysninger behandles også med interesseafvejning: Det er både i LavprisVærktøjs og kundens interesse at transaktionen gennemføres trygt og sikkert med mulighed for at finde eventuelle fejl. LavprisVærktøj benytter desuden Postmark til udsendelse af automatiske e-mails der vedrører din ordre. Dette gøres med interesseafvejning, da det er i begge parters interesse at du er velinformeret om din ordre. Videre kan der blive behandlet oplysninger i et chat-program, hvis brugerne vælger at chatte med os.
Personaliserede services, herunder til udvikling og markedsføring af produkter og ydelser
Når brugere benytter lavprisvaerktoej.dk, registreres en række statistiske oplysninger om brugen af siden hos os selv og hos nogle af vores samarbejdspartnere. Brdr. A&O Johansen anvender disse oplysninger til overordnet at forbedre vores produkter og ydelser. Brdr. A&O Johansen anvender også disse oplysninger til at personalisere Brdr. A&O Johansens kommunikation og markedsføring fra vores shops Lavprisværktøj.dk, Lavprisel.dk og Lavprisvvs.dk, Lampeguru.dk, Completvvs.dk, Billigvvs.dk, Greenline.dk, Billigvvs.no, Vvsochbad.se, Lampeguru.no og Ljusochlampor.se via samarbejdspartnere med teknologier som cookies og trackingpixels. LavprisVærktøj indhenter samtykke til denne registrering fra den enkelte bruger. Se afsnittet om samtykke og LavprisVærktøjs cookie-politik.
Hvis et køb hos LavprisVærktøj er foranlediget af en samarbejdspartner, vil partneren have mulighed for at få indsigt i købet, for til dels at effektivisere markedsføring samt at kunne fakturere ydelser korrekt.
Markedsføring af produkter og services til dig
For at give dig en personlig shoppingoplevelse vil vi på forskellige sider bede om dit samtykke. Afhængig af hvad du har samtykket til, kan vi løbende sende dig/eksponere dig for servicebeskeder, påmindelsesmails, kampagnemails eller notifikationer via e-mail og SMS. Hvis du f.eks. samtykker til modtagelse af nyhedsbreve samtykker du også til at vi bruger dine data og din adfærdshistorik til målrettet og/eller individualiseret reklame (profilering), som du kan blive præsenteret for på websites, via tjenester eller hos reklamepartnere som Brdr. A&O Johansen benytter på tværs af enheder. Eksempelvis kan du blive eksponeret for annoncer, hvis indhold er baseret på produkter du har vist interesse for på vores side. Baggrunden herfor er, at vi ønsker at levere den mest relevante reklame til dig og give dig den bedst mulige shoppingoplevelse. Samtykker du til modtagelse af påmindelsesmails, til når bestemte produkter er tilbage på lager, vil din e-mail blive slettet, når du modtager en påmindelsesmail eller når vi ikke længere har behov for at behandle din e-mail.
Vi videregiver visse informationer om dig til samarbejdspartnere samt affiliate- og sociale netværk for at imødekomme ovenstående formål. Disse partnere omfatter Facebook, LinkedIn, Instagram, Pinterest, Youtube, Google, Microsoft, Sleeknote, Trustpilot, Blue, Criteo, ProfitMetrics, Pricerunner, Playable, PartnerAds, Kelkoo og Molly.
Vi markedsfører løbende artikler og andet indhold fra vores site samt vores produktsortiment, som omfatter produkter indenfor kategorierne værktøj, reservedele, kloakering, tagrender, rengørings- og haveredskaber, værktøjsopbevaring, stiger, indeklima, haveartikler, sikkerhed og alarmsystemer, sikkerhedsudstyr, beklædning og sko. Markedsføringen vil ske via de medier og kanaler som er anført i afsnittet ovenfor.
Bruger-ID baseret på din e-mail
Når du indtaster din e-mail på vores hjemmeside, genererer vi et unikt Bruger-ID, der gør det muligt at forbedre din oplevelse og gøre vores kommunikation mere relevant.
Hvordan opsamles din e-mail?
Din e-mail kan blive opsamlet på forskellige måder på hjemmesiden, f.eks. når du indtaster din e-mail i et inputfelt, såsom:
- Tilmelding til nyhedsbreve
- Oprettelse af en konto eller login
- Udfyldelse af en kontaktformular
- Deltagelse i konkurrencer eller kampagner
- Indtastning af din e-mail i en chatfunktion
- Når du klikker ind på hjemmesiden fra et nyhedsbrev du har modtaget.
Hvad sker der med din e-mail?
Din e-mail bliver omdannet til et Base64 encoded Bruger-ID. Base64 encoding er en proces, der omdanner din e-mail til en streng af tekst, som består af bogstaver, tal og symboler. Det er vigtigt at forstå, at Base64 encoding ikke er kryptering.
- Encoding gør data mere håndterbare og transportable, men det beskytter dem ikke. Enhver med teknisk viden kan dekode Base64 tilbage til den oprindelige tekst.
- Kryptering, derimod, beskytter data ved at gøre dem ulæselige uden en specifik nøgle, hvilket sikrer højere sikkerhed. Det betyder, at din e-mail ikke er krypteret, men blot omdannet til en anden form for at generere et unikt Bruger-ID.
Hvordan bruges Bruger-ID’et?
- Bruger-ID’et gemmes i op til 380 dage, hvis du har givet tilladelse til marketing- og statistikcookies
- Dette ID deles med marketing- og analyseværktøjer for at sammenknytte din adfærd på tværs af enheder, hvor du identificerer dig med samme e-mail
Hvorfor gør vi det?
Ved at dele Bruger-ID’et kan vi:
- Forstå, hvordan du interagerer med vores hjemmeside på tværs af enheder
- Tilpasse annoncer og indhold, så de bliver mere relevante for dig
- Sikre en mere personlig og sammenhængende oplevelse
Din kontrol
Vi bruger kun dit Bruger-ID, hvis du har accepteret vores cookies. Du kan til enhver tid ændre dine cookiepræferencer via vores cookiebanner og vælge, hvilke typer cookies du ønsker at tillade. Vi respekterer dit privatliv og sikrer, at dine data behandles med omhu og ansvarlighed.
Klaviyo
Anonymous visitor tracking
Ved at acceptere brugen af Marketing- og Statistikcookies, aktiverer du også Klaviyo’s funktion anonymous visitor activity backfill, som giver os mulighed for at indsamle og gemme data om din adfærd på sitet – allerede inden du bliver identificeret som bruger.
Når du senere tilmelder dig vores nyhedsbrev eller klikker på et link i en e-mail fra os, vil Klaviyo automatisk matche dine tidligere besøg og handlinger med din profil. Det betyder, at vi får et mere fuldstændigt billede af din rejse hos os, og kan tilbyde dig mere relevante og personlige anbefalinger og påmindelser – fx hvis du har kigget på et produkt uden at købe.
Al data gemmes lokalt i din browser og overføres først til Klaviyo, når du bliver identificeret. Vi benytter hverken denne funktion til at identificere dig før tid, eller til at indsamle følsomme oplysninger.
Du kan til enhver tid fravælge Marketing- og Statistikcookies via vores cookiepolitik.
Extended_id
Ved at acceptere brugen af Marketing- og Statistikcookies, aktiverer du også Klaviyo’s Extended ID-funktion. Extended ID gør det muligt for os at genkende dig som besøgende – selv efter at din oprindelige Klaviyo-cookie er udløbet eller slettet – ved hjælp af en særlig førsteparts-identifikator, som gemmes i din browser.
Extended ID hjælper os med at sikre, at vi stadig kan spore vigtige hændelser, som fx når du genbesøger vores hjemmeside eller kigger på et produkt, selvom din tidligere cookie er forsvundet. Det betyder også, at du fortsat kan modtage relevante e-mails, påmindelser og anbefalinger baseret på dine tidligere besøg.
Du kan til enhver tid fravælge Marketing- og Statistikcookies via vores cookiepolitik.
Brug af førstepartsdata
Ved at acceptere brugen af Marketing Cookies, giver du også accept til brugen af Facebook Advanced Matching, som forbedrer vores Facebook Ads attribuering og konverteringssporing. Vi indsamler og deler krypterede informationer med Facebook (Meta) baseret på dit navn, telefon, e-mail og adresse. Denne information bruger Facebook bl.a. efterfølgende til at identificere din profil, og derefter udarbejde målgrupper med lignende personer. Du kan til enhver tid fravælge marketing cookies via vores cookiepolitik.
Google Ads
Ved at acceptere brugen af Marketing Cookies, giver du accept til brugen af Google ads udvidede konverteringer, som forbedrer vores Google Ads attribuering og konverteringssporing. Vi indsamler og deler krypterede informationer med Google (Alphabet Inc.) baseret på dit navn, telefon, e-mail og adresse. Denne information bruger Google efterfølgende til at identificere din Google profil og spore dit køb. Du kan til enhver tid fravælge marketing cookies via vores cookiebanner. Google-brugere kan derudover kontrollere, hvilke reklamer de ser på Googles tjenester, herunder Customer Match-reklamer, under Googles reklame-indstillinger.
Bing
Ved at acceptere brugen af Marketing Cookies giver du samtykke til at bruge Microsoft Advertisings Enhanced conversions, som hjælper med at forbedre vores attribuering og konverteringssporing i Microsoft Ads. Vi indsamler og deler krypterede oplysninger med Microsoft baseret oplysninger som fx din e-mailadresse eller telefonnummer. Disse oplysninger bruger Microsoft til at matche din Microsoft-profil og spore dine køb. Du kan til enhver tid fravælge marketing cookies via vores cookiebanner.
Google Consent Mode – Advanced Mode
Vi bruger Google Consent Mode i Advanced Mode, som gør det muligt at sende anonyme signaler – såkaldte cookieless pings – til Google, selv hvis du har afvist cookies til statistik eller markedsføring.
Når du ikke giver samtykke, gemmer vi ingen cookies til analyse eller annoncering. I stedet sendes der små anonyme signaler til Google, som indeholder tekniske oplysninger om, at nogen har besøgt siden, uden at kunne identificere den enkelte bruger. Disse cookieless pings kan indeholde:
- Tidspunkt for besøget
- Browser og enhedstype (user agent)
- Hvilken side du kom fra (referrer)
- Information om hvorvidt linket til siden indeholdt et annonceklik (som GCLID)
- Om du har givet samtykke til forskellige cookietyper (som statistik eller markedsføring)
- En tilfældigt genereret værdi, der fornyes ved hvert sidebesøg
Disse signaler hjælper Google med at modellere manglende data, så vi stadig kan få indblik i f.eks. hvor mange, der besøger hjemmesiden eller gennemfører et køb – også når der ikke er sat cookies. Du kan læse den fulde tekniske beskrivelse her. Vi bruger denne løsning for at kunne måle effekten af vores markedsføring på en privacy-first måde, hvor dine valg bliver respekteret.
Registrering af kunder med henblik på at overholde lovgivningen
En række af de registreringer, som LavprisVærktøj foretager, sker med henblik på at overholde lovgivningen. Vi gemmer f.eks. oplysninger om ordrer og kunder i fem år for at kunne dokumentere vores regnskaber. Vi kan gemme oplysninger om visse ordrer og kunder i længere tid end fem år for at overholde vores garantiforpligtelser.
Samtykke
For en række behandlinger af personoplysninger beder LavprisVærktøj brugerne om lov til behandlingen, inden den iværksættes. At bede om lov kaldes også for at bede om samtykke. Du kan til enhver tid trække dit samtykke tilbage, hvorefter Brdr. A&O Johansen ophører med at behandle oplysningerne.
Rettigheder
LavprisVærktøjs kunder har i medfør af persondataforordningen en række rettigheder i forhold til behandlingen af deres personoplysninger. Rettighederne betyder bl.a., at kunderne kan få oplyst, hvilke personoplysninger LavprisVærktøj har om dem og at de under visse forudsætninger kan få oplysningerne slettet.
Kunderne kan bede om indsigt. Det betyder, at kunderne kan spørge LavprisVærktøj om, hvilke personoplysninger LavprisVærktøj behandler til hvilke formål m.v.
Kunderne kan bede om at få rettet / berigtiget personoplysninger, som de mener ikke er korrekte.
Kunderne kan anmode om at få slettet personoplysninger, som de mener, LavprisVærktøj ikke bør eller må have registreret.
Kunderne kan bede om, at behandlingen af personoplysningerne begrænses. Det betyder, at oplysningerne ikke slettes, men at det er præciseret, at de ikke må behandles, og at adgangen til at læse dem er indskrænket.
Kunderne kan gøre indsigelse mod, at en konkret behandling finder sted. Det betyder, at oplysningerne fortsat kan anvendes til andre eventuelle lovlige formål. Indsigelsen kan have en midlertidig karakter i forhold til et konkret formål og f.eks. være bestemt af medarbejderens øjeblikkelige situation.
Kunderne har under visse snævre omstændigheder mulighed for at anmode om at modtage og/eller få sine egne personoplysninger udleveret.
Kunderne har ret til ikke at blive profileret, med mindre det er afgørende for om der kan oprettes en kontrakt. Se afsnittet om samtykke.
LavprisVærktøj vil efterkomme en begæring om indsigt. LavprisVærktøj vil altid vurdere rimeligheden af udøvelsen af de øvrige rettigheder og foretage en konkret vurdering af, om en fremsat begæring skal imødekommes. Kunderne kan altid klage over en beslutning truffet af LavprisVærktøj. Se afsnittet om klagemuligheder.
Sikkerhed
LavprisVærktøj har indrettet sin sikkerhed med udgangspunkt i sikkerhedsstandarderne ISO27001 og ISO27002. Det betyder, at LavprisVærktøj kommer hele vejen rundt om alle systemer og data og tager højde for de trusler, der måtte opstå. Sikkerheden omfatter både organisatoriske tiltag i form af politikker og procedurer og en række tekniske tiltag.
For at beskytte vores infrastruktur vil vi ikke gå i detaljer med, hvilke tiltag der konkret er iværksat. Men vi kan nævne, at tiltagene bl.a. omfatter politikker, procedurer, organisering, medarbejdersikkerhed, styring af leverandører, udvikling, aktiver, adgange og driftsafvikling, håndtering af trusler og sikkerhedshændelser samt efterlevelse af lovgivning.
Hvis du som kunde har et konkret spørgsmål til vores sikkerhed, skal du være velkommen til at kontakte os. Se kontaktoplysninger øverst.
Brud på persondatasikkerheden
Hvis der sker et brud på persondatasikkerheden, som involverer LavprisVærktøjs kunder, og det pågældende brud vurderes at udgøre en høj risiko for kunderne, vil LavprisVærktøj hurtigst muligt orientere Datatilsynet om bruddet og sammen med Tilsynet vurdere i hvilket omfang en bredere kommunikation skal finde sted.
Modtagere og overførsel
LavprisVærktøj behandler de fleste personoplysninger i egne datacentre. LavprisVærktøj anvender dog Office365 i Irland. Der kan desuden i forbindelse med enkelte af LavprisVærktøjs inhouse systemer eller support på systemerne ske en overladelse til eksterne IT-leverandører. Endelig kan der ske videregivelse i forbindelse med visse personaliserings- eller markedsføringstiltag. Tilsvarende kan der ske videregivelse af oplysninger til myndigheder, når dette ske i medfør af lov. For hvert system er der kortlagt behandlinger af personoplysninger og herunder om der sker overladelse eller videregivelse og i givet fald til hvilke modtagere.
LavprisVærktøj anvender i begrænset omfang tjenester på internettet udenfor EU. LavprisVærktøj har altid sikret hjemmel til tredjelandsoverførsel.
LavprisVærktøjs anvendelse af Office365 betyder, at alle e-mails og alle dokumenter, der gemmes i OneDrive, gemmes i skyen. Disse data overføres til Microsofts datacenter i Irland. Microsoft har dels EU Kommissionens standardkontrakter og dels EU US Privacy Shield som overførselsgrundlag for personoplysninger ud af EU. Datacenteret har desuden en række sikkerhedscertificeringer. I det omfang kunderne har sendt en e-mail eller andre dokumenter til LavprisVærktøj, kan det derfor forekomme, at disse oplysninger befinder sig i Irland.
Tidsrum for behandling
LavprisVærktøj har så vidt muligt i de enkelte systemer fastsat et tidsrum for behandlingsaktiviteterne.
Overordnet gemmer LavprisVærktøj kun personoplysninger så længe det er nødvendigt under hensyn til formålet med behandling af personoplysningerne.
Ændring af LavprisVærktøjs Privacy Notice
LavprisVærktøj kan til enhver tid og uden varsel ændre denne Privacy Notice med virkning for fremtiden.
Klagemuligheder
Kunderne kan klage over LavprisVærktøjs beslutninger til CISO/CPO Henning Mortensen, [email protected].
Kunderne kan også til enhver tid forelægge et spørgsmål eller en klage over LavprisVærktøjs behandling af kundernes oplysninger til Datatilsynet. Kunderne kan også til enhver tid gå til domstolene for at få afklaret en sag om behandling af personoplysninger.
Senest opdateret 16/9 - 2024