Privatlivspolitik

1. Dataansvarlig og kontakt

Den dataansvarlige er Pharmatura UG (haftungsbeschränkt), Bei den Mühren 1, 20457 Hamburg, Tyskland. Du kan kontakte os om privatliv på hello@provitura.com.

2. Personoplysninger, vi behandler

Hvilke oplysninger vi behandler, afhænger af, hvordan du bruger Provitura. Vi indsamler oplysninger, du selv giver, oplysninger der opstår, når vi opfylder en anmodning, og begrænsede tekniske oplysninger, som er nødvendige for drift og sikkerhed.

• Identitets- og kontaktoplysninger som navn, e-mail, telefonnummer, faktureringsadresse og leveringsadresse.
• Konto- og loginoplysninger, gemte adresser og kontoindstillinger.
• Oplysninger om kurv, ordre, levering, returnering, tilbagebetaling og kundeservice.
• Abonnementsstatus, produkt, fornyelsesdatoer og referencer til gentagne betalinger.
• Betalingsreferencer og status fra Frisbii. Fulde kortoplysninger indtastes i Frisbiis hostede checkout og ikke i Provituras webshop.
• Beskeder, privatlivsanmodninger og valg vedrørende nyhedsbrev.
• Tekniske oplysninger som IP-adresse, browseroplysninger, sikkerhedshændelser og identifikatorer i nødvendige cookies.

3. Formål og retsgrundlag

Vi behandler kun oplysninger, når vi har et retsgrundlag efter GDPR.

• Aftale: for at drive checkout, modtage betaling, opfylde og supportere ordrer samt administrere konti, abonnementer, returneringer og tilbagebetalinger.
• Retlig forpligtelse: for at overholde regnskabs-, skatte-, forbrugerbeskyttelses- og andre lovkrav.
• Samtykke: til nyhedsbreve og ikke-nødvendige cookies eller markedsføring, der kræver samtykke. Du kan altid trække samtykket tilbage.
• Legitime interesser: for at sikre tjenesterne, forebygge svig, besvare henvendelser, føre nødvendige registre og forbedre driften, afvejet mod dine rettigheder.

4. Betalinger og abonnementer

Frisbii driver den hostede betalingsside og behandler betalingsoplysninger. Vi modtager transaktions-id'er, betalingsstatus og de referencer, der er nødvendige for at autorisere, hæve, tilbagebetale og administrere gentagne betalinger. Abonnementsfornyelser bruger betalingsmidlet hos Frisbii hver 30. dag, indtil abonnementet sættes på pause eller opsiges.

5. Opfyldelse, kommunikation og markedsføring

Vi deler de ordre- og leveringsoplysninger, der er nødvendige for opfyldelse, med Webshipper, lagerpartneren og den valgte transportør. Transaktionsmails leveres via Resend. Hvis du vælger nyhedsbrevet, behandles de nødvendige kontakt- og samtykkeoplysninger via Klaviyo. Udbyderne må kun behandle oplysninger til den relevante tjeneste og efter gældende databeskyttelseskrav.

6. Andre modtagere

Vores websteder og databaser hostes af Railway i EU, og Cloudflare leverer DNS og netværkssikkerhed. Oplysninger kan desuden behandles af andre udbydere af infrastruktur, sikkerhed, professionel rådgivning og support, når det er nødvendigt. Vi kan videregive oplysninger til myndigheder eller andre parter, når loven kræver det, for at fastlægge eller forsvare retskrav eller ved en lovlig virksomhedsoverdragelse. Vi sælger ikke personoplysninger.

7. Opbevaring

Vi opbevarer kun personoplysninger så længe, det er nødvendigt til formålet og for at overholde lovkrav. Ordre- og regnskabsoplysninger opbevares i den gældende lovbestemte periode. Kontooplysninger opbevares som udgangspunkt, mens kontoen er aktiv. Abonnementsoplysninger opbevares, så længe de er nødvendige for administration og dokumentation. Nyhedsbrevsoplysninger opbevares, indtil samtykket trækkes tilbage eller tjenesten ophører, dog kan begrænsede spærringsoplysninger bevares. Sikkerheds-, support- og retsoplysninger opbevares efter behov, risiko og forældelsesfrister.

8. Overførsler til tredjelande

Klaviyo, som håndterer vores nyhedsbrev, og Resend, som leverer vores transaktionsmails, er amerikanske virksomheder og kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Andre tjenesteudbydere kan også gøre det. I så fald bruger vi et lovligt overførselsgrundlag som en tilstrækkelighedsafgørelse, Europa-Kommissionens standardkontraktbestemmelser eller en anden anerkendt garanti.

9. Dine rettigheder

Med forbehold for GDPR's betingelser og undtagelser kan du anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring. Når behandlingen bygger på samtykke, kan du altid trække det tilbage uden at påvirke tidligere lovlig behandling. Vi kan have behov for at bekræfte din identitet.

10. Klager og sikkerhed

Vi bruger passende tekniske og organisatoriske sikkerhedsforanstaltninger, men ingen onlinetjeneste kan love fuldstændig sikkerhed. Kontakt os først ved bekymringer, så vi kan undersøge sagen. Du kan også klage til en kompetent databeskyttelsesmyndighed, herunder Hamburgs databeskyttelses- og informationsfrihedskommissær, når denne er kompetent for den dataansvarlige.