Privatlivspolitik

1. Hvornår indsamler vi oplysninger?

Vi kan behandle oplysninger, når du:

• besøger fiammicph.dk,
• lægger varer i kurven eller afgiver en ordre,
• vælger afhentning eller indtaster en leveringsadresse,
• betaler gennem den tilknyttede betalingsløsning,
• kontakter os om en ordre, klage eller rettighed, eller
• frivilligt tilmelder dig markedsføring, hvis det senere tilbydes.

2. Oplysninger vi kan behandle

• navn, telefonnummer, e-mail og eventuel leveringsadresse,
• ordreindhold, tilvalg, pris, tidspunkt, ordrenummer og ordrestatus,
• betalingsstatus og transaktionsreference, men ikke fulde kortoplysninger,
• beskeder til køkkenet og korrespondance med kundeservice,
• nødvendige tekniske oplysninger som IP-adresse, tidspunkt, enhedstype og sikkerhedslog, og
• dokumentation, hvis det er nødvendigt for at behandle en klage eller tilbagebetaling.

3. Formål og retsgrundlag

• Ordre og levering: For at indgå og opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
• Regnskab og myndighedskrav: For at overholde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.
• Sikkerhed, misbrug og kundeservice: På baggrund af vores legitime interesse i sikker drift, forebyggelse af svig og håndtering af krav, jf. artikel 6, stk. 1, litra f.
• Valgfri markedsføring: Kun med et særskilt og frivilligt samtykke, jf. artikel 6, stk. 1, litra a. Et samtykke kan altid trækkes tilbage.

4. Hvem kan modtage oplysninger?

Vi deler kun oplysninger, når det er nødvendigt. Modtagere kan være:

• betalingsudbydere som Flatpay og de valgte betalingsnetværk,
• hosting- og driftsleverandører som Simply.com,
• leverandører af ordrebekræftelser via e-mail eller SMS,
• Fiammis personale og den chauffør, der udfører leveringen,
• bogholder, revisor og relevante offentlige myndigheder, og
• tekniske leverandører, der arbejder efter vores instrukser.

Databehandlere må kun bruge oplysningerne til de aftalte formål og skal beskytte dem efter gældende databeskyttelsesregler.

5. Overførsel uden for EU/EØS

Vi tilstræber at bruge leverandører med behandling i EU/EØS. Hvis en leverandør behandler oplysninger i et land uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser og nødvendige supplerende sikkerhedsforanstaltninger.

6. Hvor længe gemmer vi oplysninger?

• Ordre- og kundeserviceoplysninger slettes eller anonymiseres som udgangspunkt senest 2 år efter den seneste ordre, medmindre en tvist eller et andet dokumenteret behov kræver længere opbevaring.
• Regnskabsmateriale opbevares i 5 år fra udgangen af det relevante regnskabsår, når bogføringsreglerne kræver det.
• Uafsluttede bestillinger slettes som udgangspunkt inden 30 dage.
• Sikkerhedslogs opbevares som udgangspunkt højst 90 dage, medmindre en konkret sikkerhedshændelse kræver længere opbevaring.
• Oplysninger til markedsføring slettes, når samtykket trækkes tilbage, eller formålet ophører.

7. Cookies og lokal lagring

Hjemmesiden må uden samtykke kun bruge teknologier, der er nødvendige for kurv, session, sikkerhed og betaling. Analyse- eller markedsføringscookies aktiveres kun efter et gyldigt samtykke.

Den konkrete cookieoversigt færdiggøres, når checkout og produktionshosting er koblet til.

8. Sikkerhed

Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte oplysninger mod tab, ændring og uvedkommende adgang. Adgang begrænses til personer og leverandører, der har et arbejdsbetinget behov.

9. Dine rettigheder

Du kan efter databeskyttelsesreglerne have ret til:

• indsigt i de oplysninger, vi behandler om dig,
• rettelse af urigtige oplysninger,
• sletning, når betingelserne er opfyldt,
• begrænsning af behandlingen,
• indsigelse mod behandling baseret på legitime interesser,
• dataportabilitet, når reglerne giver ret til det, og
• at trække et samtykke tilbage uden tilbagevirkende kraft.

Kontakt fiammicph@hotmail.com. Vi svarer uden unødig forsinkelse og som udgangspunkt senest inden en måned. Vi kan bede om nødvendige oplysninger for at kontrollere din identitet.

10. Klage til Datatilsynet

Kontakt gerne Fiammi først. Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

11. Ændringer

Politikken opdateres, hvis vores behandling, leverandører eller lovkrav ændrer sig. Den aktuelle version og dato vil altid fremgå af denne side.