Privatlivspolitik

1. Anvendelsesområde

Denne politik gælder for behandling af personoplysninger for kunder, besøgende på hjemmesiden, abonnenter og andre personer, hvis data vi behandler i forbindelse med vores virksomhed, især:

• besøgende på vores hjemmeside https://thriveahealth.com og andre relaterede sider, hvor der henvises til denne politik;
• kunder, der køber produkter fra os;
• personer, der kontakter os via e-mail, gennem formularer eller på anden måde;
• personer, der abonnerer på vores markedsføringskommunikation.

2. Definitioner

Personoplysninger — enhver information, der kan relateres til en identificeret eller identificerbar fysisk person.

Behandling — enhver operation, der udføres på personoplysninger, uanset om det sker automatisk eller ej.

Dataansvarlig — den person, der bestemmer formålene med og midlerne til behandlingen.

Databehandler — en person, der behandler personoplysninger på vegne af den dataansvarlige.

GDPR — Forordning (EU) 2016/679 og, hvor det er relevant, dens britiske ækvivalent.

3. Formål og retsgrundlag for behandling

3.1 Opfyldelse af en kontrakt og forudgående skridt hertil

Når du bestiller vores produkter, behandler vi dine data for at indgå og opfylde kontrakten, herunder relateret kommunikation, levering, returnering og refusion.

Retsgrundlag: Artikel 6, stk. 1, litra b, i GDPR.

Behandlede data: identifikationsdata (fornavn, efternavn); kontaktoplysninger (e-mail, leveringsadresse, telefonnummer); ordreoplysninger (produkter, mængde, pris, dato, betalingsmetode); betalings- og faktureringsdata; leverings- og sporingsdata; korrespondance vedrørende returneringer, klager og refusioner.

3.2 Overholdelse af retlige forpligtelser

Vi behandler dine data for at overholde forpligtelser, der følger af gældende lovgivning, især regnskabs-, skatte- og forbrugerbeskyttelseslovgivning.

Retsgrundlag: Artikel 6, stk. 1, litra c, i GDPR.

Behandlede data: identifikationsdata; fakturerings- og betalingsdata; andre optegnelser, vi er forpligtet til at gemme ifølge loven.

3.3 Legitime interesser

Vi behandler personoplysninger på grundlag af vores legitime interesser for at:

• beskytte og håndhæve vores rettigheder, herunder i tilfælde af en tvist, chargeback eller betalingstvist;
• forhindre svindel og misbrug, herunder bekræftelse af ordrer, adresser og betalingsmetoder;
• sikre sikkerheden og funktionaliteten af vores hjemmeside;
• forbedre vores produkter og kundesupport;
• sende direkte markedsføring til eksisterende kunder om lignende produkter.

Retsgrundlag: Artikel 6, stk. 1, litra f, i GDPR. Du kan til enhver tid gøre indsigelse mod behandling baseret på legitime interesser — se afsnit 12.

3.4 Samtykke

I nogle tilfælde baserer vi os på dit samtykke, for eksempel til:

• at sende nyhedsbreve og kommercielle tilbud, hvor du har tilmeldt dig på hjemmesiden og ikke er en eksisterende kunde;
• at gemme og få adgang til oplysninger på din enhed gennem analytiske og markedsføringscookies;
• andre markedsføringsaktiviteter, der kræver samtykke.

Retsgrundlag: Artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid trække dit samtykke tilbage; tilbagetrækning påvirker ikke lovligheden af behandlingen foretaget inden da.

4. Kategorier af personoplysninger

Identifikations- og kontaktdata. Fornavn og efternavn; leverings- og faktureringsadresse; e-mailadresse; telefonnummer.

Ordre- og transaktionsdata. Bestilte varer, mængde og pris; dato og tidspunkt for ordren; betalingsmetode og transaktionsidentifikatorer; leverings- og sporingsdata; historik for returneringer, refusioner og klager.

Tekniske og brugsdata. IP-adresse; browsertype og -version; enhedstype og operativsystem; besøgstider; omtrentlig placering udledt fra IP; henvisningskilde og kampagneparametre for linket, som du brugte til at nå webstedet.

Kommunikationsdata. Indhold af e-mails, kontakt- og annulleringsformularer; optegnelser over vores korrespondance med dig; produktanmeldelser og feedback, du indsender.

Markedsføringsdata. Status for abonnement på nyhedsbrev; åbninger og klik i e-mails, hvor du har givet samtykke til en sådan sporing; målgruppe- og målretningsdata brugt til annoncering, kun hvor det er tilladt ved lov.

5. Kilder til personoplysninger

Vi indhenter primært dine personoplysninger direkte fra dig: via formularer på hjemmesiden, når du afgiver en ordre, når du abonnerer på nyhedsbreve, og gennem korrespondance.

Vi modtager også data fra:

• betalingstjenesteudbydere og banker i forbindelse med betalingsgodkendelse, verifikation og tvister;
• transportører i forbindelse med leveringsstatus, leveringsforsøg og returnerede pakker;
• annoncerings- og affiliate-partnere, hvor du nåede vores hjemmeside gennem deres link;
• analyse- og cookie-baserede værktøjer, som beskrevet i afsnit 10.

6. Modtagere og databehandlere

Vi deler personoplysninger med følgende kategorier af modtagere.

Betalingstjenesteudbydere. Afhængigt af den betalingsmetode, du vælger, overføres dine data til Mollie B.V. (Holland), Stripe, PayPal og Klarna Bank AB (publ) (Sverige). Klarna fungerer som en uafhængig dataansvarlig for sin egen vurdering af din berettigelse til deres betalingsmetoder; deres privatlivspolitik er tilgængelig på https://www.klarna.com/privacy-policy/.

Ordrestyringsplatform. Vores ordre- og kunderegistre opbevares i CheckoutChamp e-handelsplatformen, som behandler ordre- og kundedata på vores vegne.

Transportører og opfyldelse. Dit navn, leveringsadresse, telefonnummer og e-mail overføres til den transportør, der håndterer din pakke — internationale transportører (DHL, DPD, UPS) og lokale partnere i bestemmelseslandet, anført på vores side for forsendelse og returnering — og til vores opfyldelseslager i Holland.

Annoncerings- og affiliate-partnere. Hvor du nåede vores hjemmeside gennem en annonceringspartners link, bruges kampagne- og konverteringsdata til at tilskrive og afregne denne henvisning med den pågældende partner.

Kommunikations- og markedsføringstjenesteudbydere. Klaviyo (e-mailmarkedsføring og transaktionelle e-mails) og Twilio (SMS og beskeder) behandler dine kontaktoplysninger for at sende den kommunikation, du har tilmeldt dig, eller som relaterer sig til din ordre. Vi bruger også kundesupportværktøjer og andre IT-tjenesteudbydere, der er nødvendige for at drive hjemmesiden.

Professionelle rådgivere. Revisorer, skatterådgivere og juridiske rådgivere, hvor det er nødvendigt for at fastlægge, udøve eller forsvare retskrav.

Offentlige myndigheder, hvor vi er forpligtet til at videregive data i henhold til loven.

Vi indgår en databehandleraftale med hver databehandler i overensstemmelse med artikel 28 i GDPR.

7. Automatiske afgørelser og profilering

Hvor du vælger en Klarna-betalingsmetode, foretager Klarna en automatisk vurdering af din berettigelse til denne metode, hvilket kan omfatte et kredit- eller risikotjek. Denne vurdering foretages af Klarna som en uafhængig dataansvarlig og kan resultere i, at en bestemt betalingsmulighed ikke tilbydes til dig. Det påvirker ikke din evne til at gennemføre ordren ved hjælp af en anden tilgængelig betalingsmetode. Oplysninger om logikken heri og dine rettigheder i forbindelse med denne vurdering er beskrevet i Klarnas privatlivspolitik.

Vi anvender også automatiske svindelkontroller på ordrer, hvilket kan resultere i, at en ordre sættes på hold, henvises til manuel bekræftelse eller annulleres med fuld refusion. Enhver beslutning om at annullere en ordre er underlagt menneskelig gennemgang, før den træder i kraft.

8. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde (EØS)

Vi er etableret i Storbritannien, og nogle af vores databehandlere er etableret uden for Det Europæiske Økonomiske Samarbejdsområde. Det betyder, at dine personoplysninger overføres uden for EØS som led i almindelig behandling.

Sådanne overførsler finder kun sted på et af følgende grundlag:

• en tilstrækkelighedsvurdering fra Europa-Kommissionen i henhold til artikel 45 i GDPR — dette dækker overførsler til Storbritannien;
• passende garantier i henhold til artikel 46 i GDPR, især Europa-Kommissionens standardkontraktbestemmelser sammen med supplerende foranstaltninger, hvor det er påkrævet;
• dit udtrykkelige samtykke i henhold til artikel 49, stk. 1, litra a, i GDPR, hvor intet andet grundlag finder anvendelse.

Du kan anmode om yderligere oplysninger om den specifikke mekanisme, der anvendes til en given overførsel, ved at kontakte os.

9. Opbevaringsperioder

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, hvortil de blev indsamlet, eller i den periode, der kræves ved lov:

• regnskabs- og skatteoptegnelser, herunder fakturaer — seks (6) år fra udgangen af det relevante regnskabsår, i overensstemmelse med britiske regnskabs- og skattekrav;
• kontrakt- og ordredata — i kontraktens varighed og seks (6) år derefter, som dækker den lovpligtige garantiperiode og forældelsesfristen for krav;
• klage-, returnerings- og tvistoptegnelser — seks (6) år fra sagens afslutning;
• markedsføringsdata — indtil samtykke trækkes tilbage, eller der gøres indsigelse, og under alle omstændigheder ikke længere end tre (3) år fra den sidste kontakt;
• data behandlet på grundlag af legitime interesser — så længe denne interesse gælder, som hovedregel ikke længere end fem (5) år;
• tekniske og cookiedata — for de opbevaringsperioder, der er angivet i vores cookieindstillinger.

Efter opbevaringsperiodens udløb sletter eller anonymiserer vi dataene.

10. Cookies og sporingsteknologier

Vores hjemmeside bruger nødvendige cookies til grundlæggende funktioner sammen med analytiske og markedsføringscookies.

Nødvendige cookies. Altid aktive; kræves for at hjemmesiden, indkøbskurven og betalingen kan fungere sikkert.

Analytiske cookies. Trafikmåling og analyse af, hvordan hjemmesiden bruges.

Markedsføringscookies. Annonceringsmåling, remarketing og personalisering. På vores hjemmeside er dette Meta-pixlen (Facebook og Instagram), som giver os mulighed for at måle resultaterne af vores annoncering og vise annoncer til relevante målgrupper.

Affiliate- og kampagnesporing. Hvor du når vores hjemmeside gennem en annonceringspartners link, gemmes en parameter, der identificerer denne partner, så henvisningen kan tilskrives og afregnes.

Dit samtykke. Ved at indsende en formular eller afgive en ordre på vores hjemmeside accepterer du brugen af analytiske og markedsføringscookies som beskrevet ovenfor. Du kan til enhver tid deaktivere eller slette cookies via dine browserindstillinger, og du kan til enhver tid gøre indsigelse mod markedsføringsbehandling ved at bruge kontaktoplysningerne i afsnit 16. Deaktivering af visse kategorier kan påvirke, hvordan hjemmesiden fungerer.

Klarna cookies. Hvis du bruger en Klarna-betalingsmetode, kan der blive sat cookies af Klarna som en del af kassen. De gør det muligt for Klarna at tilbyde dig de relevante betalingsmuligheder og sikre en sikker betalingsproces, og de kan bruges til at analysere brugeradfærd og knytte den til tekniske data såsom browsertype, enhed og IP-adresse til svindelforebyggelse og vurdering af betalingsberettigelse. Se Klarnas privatlivspolitik for detaljer. https://www.klarna.com/privacy-policy/

11. Anmeldelser og offentliggjort indhold

Hvor du sender os feedback om et produkt via e-mail, kan vi offentliggøre det på vores hjemmeside som en anmeldelse sammen med dit fornavn eller dine initialer. Vi offentliggør kun anmeldelser fra bekræftede kunder, der faktisk har købt produktet, og vi fjerner ikke ægte negative anmeldelser. Du kan til enhver tid bede os om at trække en offentliggjort anmeldelse tilbage ved at bruge kontaktoplysningerne i denne politik.

12. Dine rettigheder

Du har følgende rettigheder, som du til enhver tid kan udøve ved at kontakte os:

Indsigt (Artikel 15). At få bekræftelse på, om vi behandler dine data, en kopi heraf og oplysninger om, hvordan de behandles.

Berigtigelse (Artikel 16). At få unøjagtige data rettet og ufuldstændige data fuldført uden unødig forsinkelse.

Sletning (Artikel 17). At få dine data slettet, hvor de ikke længere er nødvendige, hvor du trækker dit samtykke tilbage, og intet andet grundlag er gældende, hvor du gør indsigelse, og der ikke er nogen tungtvejende grunde, hvor de blev behandlet ulovligt, eller hvor sletning kræves ved lov. Denne rettighed gælder ikke, hvor vi skal fortsætte behandlingen, for eksempel for at opfylde en retlig forpligtelse eller for at forsvare retskrav.

Begrænsning (Artikel 18). At få behandlingen begrænset, mens nøjagtigheden bestrides, hvor behandlingen er ulovlig, men du foretrækker begrænsning frem for sletning, hvor vi ikke længere har brug for dataene, men du kræver dem til retskrav, eller mens en indsigelse vurderes.

Dataportabilitet (Artikel 20). At modtage de data, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor behandlingen er baseret på samtykke eller en kontrakt og udføres automatisk.

Indsigelse (Artikel 21). At til enhver tid gøre indsigelse mod behandling baseret på vores legitime interesser af grunde relateret til din særlige situation. Hvor du gør indsigelse mod direkte markedsføring, stopper vi behandlingen af dine data til dette formål uden undtagelse.

Tilbagetrækning af samtykke. At til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af forudgående behandling.

Klage til en tilsynsmyndighed. Hvis du mener, at vores behandling overtræder databeskyttelseslovgivningen, kan du indgive en klage til en tilsynsmyndighed — især i den medlemsstat, hvor du har dit sædvanlige opholdssted, din arbejdsplads, eller hvor den påståede overtrædelse fandt sted. Det Europæiske Databeskyttelsesråd offentliggør kontaktoplysninger for de nationale myndigheder. I Storbritannien er den kompetente myndighed Information Commissioner's Office (ico.org.uk).

Vi besvarer anmodninger uden unødig forsinkelse og under alle omstændigheder inden for en måned, hvilket kan forlænges med yderligere to måneder for komplekse anmodninger; vi vil informere dig, hvis en forlængelse er gældende.

13. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder, hvor det er relevant: pseudonymisering og kryptering af personoplysninger; foranstaltninger til sikring af vedvarende fortrolighed, integritet, tilgængelighed og robusthed af behandlingssystemer; foranstaltninger til at genoprette tilgængelighed og adgang til data i tilfælde af en fysisk eller teknisk hændelse; samt regelmæssig testning og evaluering af disse foranstaltningers effektivitet.

Overførsel af data via internettet er ikke fuldstændig sikker, og vi kan ikke garantere absolut sikkerhed for data, der overføres til vores hjemmeside.

14. Børn

Vores produkter sælges kun til personer, der er 18 år eller derover, og vores hjemmeside er ikke beregnet til børn. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvor lovgivningen i dit land fastsætter en lavere alder for digitalt samtykke, gælder denne alder for samtykkebaseret behandling. Hvis vi bliver opmærksomme på, at vi opbevarer data om et barn uden det krævede samtykke, vil vi slette det.

15. Ændringer til denne politik

Vi kan opdatere denne politik for at afspejle ændringer i vores praksis eller af juridiske eller regulatoriske årsager. Den opdaterede version offentliggøres på vores hjemmeside med dens ikrafttrædelsesdato. Hvor ændringerne er væsentlige, kan vi underrette dig via e-mail eller via en fremtrædende meddelelse på hjemmesiden. Vi gemmer tidligere versioner og udleverer dem efter anmodning.

16. Kontakt

Send venligst enhver form for spørgsmål, anmodning eller klage vedrørende personoplysninger til ovenstående adresse.