Politik om beskyttelse af persondata

Med denne privatlivspolitik informerer vi Dem om omfanget af behandlingen af Deres personoplysninger (herefter „data“).

 

1.    Ansvarlig for databehandlingen

Ansvarlig for databehandlingen i henhold til reglerne i databeskyttelsesforordningen (GDPR) er:

IQ brand, design & production GmbH
Dorfstraße 11
6262 Schlitters
Email: office@gloryfy.com

 

2. Generelle oplysninger om databehandling

I forbindelse med vores forretnings- og hjemmesidedrift behandler vi data.

Dette omfatter også videregivelse ved overførsel til tredjemand og eventuelt til såkaldte tredjelande uden for Den Europæiske Union („EU“) og Det Europæiske Økonomiske Samarbejdsområde („EØS“). I det omfang vi overfører data uden for EU eller EØS, har vi markeret dette nedenfor.

 

4. Databehandling

a) Logfil ved besøg på hjemmesiden

Vi logger Deres besøg på hjemmesiden. Her behandler vi:

navn(e) på vores hentede hjemmeside(r),

dato og tidspunkt for forespørgslen,

den overførte datamængde,

browsertype samt version,

det operativsystem, De bruger,

referer-URL'en (den tidligere besøgte hjemmeside),

Deres IP-adresse,

den anmodende udbyder.

Retligt grundlag for databehandlingen er i henhold til artikel 6, stk. 1, litra f) i GDPR vores overvejende legitime interesse i den fortsatte tilgængelighed og sikkerhed af vores hjemmeside.

Logfilen slettes efter syv dage, medmindre den er nødvendig for at bevise eller opklare konkrete overtrædelser af loven, som er blevet kendt inden for opbevaringsperioden.

 

b) Hosting via Shopify

Til at stille vores online tilstedeværelse til rådighed bruger vi tjenester fra webhosting-udbydere, som behandler de ovennævnte og alle data, der behandles i forbindelse med driften af denne hjemmeside (logfil ved besøg på hjemmesiden) på vores vegne.

Retligt grundlag for databehandlingen er i henhold til artikel 6, stk. 1, litra f) i GDPR vores overvejende legitime interesse i at stille vores hjemmeside til rådighed.

Dataoverførsel til tredjelande
Til vores hosting bruger vi Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada („Shopify“). Det er muligt, at der også sker dataoverførsler til Shopify Inc.'s servere i Canada.

Der findes en afgørelse om tilstrækkelighed fra EU-Kommissionen for dataoverførsler til Canada.

 

c) Kundekonto

I forbindelse med oprettelse og brug af en kundekonto behandler vi dine stamdata (navn, adresse, e-mailadresse, bankoplysninger, hudtype) samt dine brugsdata (brugernavn, adgangskode). Dette gør det muligt for dig at administrere dine ordrer og bestillinger, og vi kan identificere dig som kunde. Behandlingsgrundlaget for denne databehandling er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR.

 

d) Virtuel prøvning (VTO) via VARAI

Ved brug af sådanne VTO-løsninger accepterer du at give adgang til dit webcam for at gennemføre en virtuel prøvning (VTO) og fritager VARAI for ethvert ansvar i henhold til gældende databeskyttelseslove og -regler, den europæiske forordning 2016/676 af 27. april 2016 (GDPR), EU-U.S. og Swiss-U.S. Privacy Shield, den amerikanske Health Insurance Portability and Accountability Act fra 1996, den amerikanske Health Information Technology for Economic and Clinical Health fra 2009, den amerikanske CCPA fra 2020 og Illinois' Biometric Information Privacy Act fra 2008, i det omfang de er gældende, samt alle lignende love.

 

e) Trustpilot

For at levere produktanmeldelser på vores hjemmeside bruger vi tjenesten Trustpilot fra Trustpilot A/S, Pilestræde 58, 5, 1112 København, Danmark. Her overføres din e-mailadresse og indholdet af din anmeldelse til Trustpilot.

Trustpilot bruger også servere i USA. Derfor kan en tredjelandsoverførsel til USA ikke udelukkes. Der findes ingen afgørelse om tilstrækkelighed fra EU-Kommissionen for USA. Trustpilot sikrer et passende databeskyttelsesniveau via standardkontraktbestemmelser. En kopi af de relevante EU-standardkontraktbestemmelser stilles til rådighed efter anmodning. Kontakt venligst office@gloryfy.com for dette.

Behandlingsgrundlaget er vores legitime interesse i henhold til artikel 6, stk. 1, litra f) i GDPR om kommunikation med vores kunder for at kunne forbedre vores produkter.

 

f) Shopsystem og kundedataadministration via Shopify og HGI system IT OG

For at levere vores shopsystem og administrere vores kundedata bruger vi systemer fra Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify") og Microsoft Dynamics 365 Business Central fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). De data, vi behandler i forbindelse med oprettelsen af din kundekonto og købsbehandlingen, behandles derfor i systemer fra Shopify og Microsoft.

Der kan derfor i forbindelse med databehandling hos Shopify ske dataoverførsler til Canada. For dataoverførsler til Canada foreligger der en afgørelse om tilstrækkelighed fra EU-Kommissionen.

Ved brug af systemer fra Microsoft Corporation sker der dataoverførsler til USA. Microsoft er certificeret under Data Privacy Framework og falder dermed ind under EU-Kommissionens afgørelse om tilstrækkelighed. Derudover sikrer Microsoft dataoverførslerne via standardkontraktbestemmelser.

 

g) Forsendelsesstatusmeddelelser

Hvis du ønsker at blive informeret om forsendelsens status af forsendelsesudbyderen (post.at, post.de), videregiver vi din e-mailadresse og dit telefonnummer til det valgte forsendelsesfirma.

Retligt grundlag for denne databehandling er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR.

 

h) Kreditvurdering via Klarna

Hvis det er for den betalingsmetode, du har valgt, foretager vi en kreditvurdering via Klarna. Heroverfører vi dit navn og din adresse til et kreditoplysningsbureau, som sammenligner disse data med sin egen database for at vurdere din kreditværdighed. Kreditoplysningsbureauet sender derefter de relevante kreditoplysninger til os.

 

i) Nyhedsbrev

For regelmæssigt at give dig information om vores virksomhed og tilbud tilbyder vi udsendelse af et e-mail-nyhedsbrev. Ved din tilmelding til nyhedsbrevet behandler vi de data, du indtaster ved tilmeldingen (e-mailadresse samt øvrige frivillige oplysninger). For at forhindre misbrug sender vi dig efter din tilmelding en e-mail, hvor vi beder dig bekræfte tilmeldingen (Double-Opt-In-procedure). For at kunne dokumentere tilmeldingsprocessen lovligt logges din tilmelding. Det drejer sig om tidspunktet for tilmelding og bekræftelse samt din IP-adresse.

Retligt grundlag for udsendelsen af nyhedsbrevet er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR. Databehandlingen i forbindelse med afsendelsen af bekræftelses-e-mailen for din tilmelding og den dermed forbundne datalogning sker i henhold til artikel 6, stk. 1, litra f) i GDPR på grund af vores legitime interesse i at dokumentere din korrekte tilmelding.

Hvis du giver os samtykke, analyserer vi i nyhedsbrevene også, om du har åbnet nyhedsbrevet samt din scroll- og klikadfærd i nyhedsbrevet. Dette sker med det formål at tilpasse vores nyhedsbrev optimalt til dine interesser og forbedre indholdet i vores nyhedsbrev. Retligt grundlag for analysen af nyhedsbrevet er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR.

Til udsendelse af nyhedsbrevet benytter vi en tjenesteudbyder, som vi overfører de nævnte data til.

Dataene overføres til serverne hos følgende tjenesteudbyder i USA: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA ("Klaviyo"). Der findes ikke en afgørelse om tilstrækkelighed fra EU-Kommissionen for dataoverførsler til USA. Klaviyo sikrer et passende databeskyttelsesniveau via EU-standardkontraktbestemmelserne. En kopi af de relevante EU-standardkontraktbestemmelser stilles til rådighed efter anmodning. Kontakt venligst office@gloryfy.com for dette.

 

j) E-mail-direkte reklame til eksisterende kunder

Hvis du har afgivet en ordre hos os, behandler vi den e-mailadresse, du har angivet ved tilmeldingen, til anbefaling af produkter, der passer sammen med dine købte produkter.

Retligt grundlag for afsendelse som følge af salg af varer eller tjenester er vores legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR i direkte reklame for vores produkter til eksisterende kunder.

En indsigelse mod e-mail-direkte reklame kan ske når som helst uden omkostninger udover overførselsomkostningerne efter basistarifferne.

Til afsendelse af direkte reklame bruger vi også en tjenesteudbyder, som vi overfører de nævnte data til.

Dataene overføres til serverne hos følgende tjenesteudbyder i USA: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA ("Klaviyo"). Der findes ikke en afgørelse om tilstrækkelighed fra EU-Kommissionen for dataoverførsler til USA. Klaviyo sikrer et passende databeskyttelsesniveau via EU-standardkontraktbestemmelserne. En kopi af de relevante EU-standardkontraktbestemmelser stilles til rådighed efter anmodning. Kontakt venligst office@gloryfy.com for dette.

 

k) Direkte reklame pr. post til eksisterende kunder

Hvis du har afgivet en ordre hos os, behandler vi de navne og adresser, du har angivet ved tilmeldingen, til anbefaling af produkter, der passer sammen med dine købte produkter.

Retligt grundlag for afsendelse som følge af salg af varer eller tjenester er vores legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR i direkte reklame for vores produkter til eksisterende kunder.

Til afsendelse af direkte reklame bruger vi Østrigske Post som tjenesteudbyder, som vi overfører de nævnte data til.

Til administration af adresseoplysninger bruger vi også en tjenesteudbyder, som vi overfører de nævnte data til.

Dataene overføres til serverne hos følgende tjenesteudbyder i USA: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA ("Klaviyo"). Klaviyo sikrer et passende databeskyttelsesniveau via EU-Kommissionens standardkontraktbestemmelser. En

En kopi af de relevante EU-standardkontraktbestemmelser stilles til rådighed efter anmodning. Kontakt venligst office@gloryfy.com for dette.

 

l) Kundeanmeldelse efter køb

For at styre kundetilfredshedsundersøgelser efter dit køb hos os bruger vi tjenesten Trustpilot fra Trustpilot A/S, Pilestraede 58, 5. sal, DK-1112 København K. Her behandler vi din e-mailadresse, som du har angivet ved købet, samt hvilke produkter du har bestilt hos os.

Retligt grundlag for databehandlingen er dit samtykke i henhold til art. 6, stk. 1, litra a) i GDPR.

 

m) Brug af cookies

På vores hjemmeside bruger vi såkaldte cookies. Cookies er små tekstfiler, der gemmes på din enhed (PC, smartphone, tablet osv.) og lagres af din browser.

Information om de specifikke cookies, vi bruger, deres udbydere og formål kan du finde i vores samtykkebanner (se footer: "Ændr cookie-indstillinger"). Her giver du dit samtykke til de respektive tjenester, kan tilbagekalde det eller ændre dine indstillinger efterfølgende.

 

Vores samtykkebanner

For at dokumentere dit valg vedrørende bestemte databehandlingsprocesser og for at opfylde vores databeskyttelsesforpligtelser bruger vi et samtykkebanner. Når du besøger vores hjemmeside, bliver dine cookie-præferencer spurgt via et banner. Vi sætter derefter en cookie, hvor data om givne eller tilbagekaldte samtykker gemmes. Databehandlingen sker for at opfylde vores juridiske forpligtelser i henhold til artikel 6, stk. 1, litra c) i GDPR.

 

n) Analyse / Marketing

na) Google-tjenester

Vi bruger på vores hjemmeside forskellige tjenester fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (herefter "Google"). Det er muligt, at der også sker dataoverførsler til Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 i USA.

Google er certificeret under EU-US Data Privacy Framework og er omfattet af EU's afgørelse om tilstrækkelighed for USA.

 

nb) Meta Custom Audience (Pixel/Cookies)

Vi bruger på vores hjemmeside et såkaldt tracking-pixel fra Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, et datterselskab af Meta Platforms Inc. 1601, Willow Road Menlo Park, CA 94025, USA. Vi bruger Meta Pixel til at følge succesen af egne annoncekampagner på Meta-platformene og optimere visningen af Meta-annoncer til interesserede målgrupper.

Efter et klik på en Meta-annonce eller ved besøg på vores hjemmeside gemmes der ved hjælp af Pixel et cookie på din enhed. Cookien behandler data om, hvorvidt du er kommet til vores hjemmeside via en Meta-annonce og gør det muligt at

At analysere brugerens adfærd frem til købsafslutning. Dette gør det muligt for os at følge succesraten for vores Meta-annoncekampagner. Derudover behandler Pixel data om, at du har besøgt vores hjemmeside, og gør det muligt at tilpasse den på Meta-platforme viste reklame til dine interesser.

Via det integrerede Meta Pixel på vores hjemmeside oprettes der ved besøg en direkte forbindelse til Metas servere. De oplysninger, som cookien genererer om din brug af denne hjemmeside (inklusive din IP-adresse), overføres til Meta i USA.

De indsamlede data er anonyme for os og giver os ikke mulighed for at identificere brugeren. Hvis du er registreret på en Meta-platform, kan Meta knytte de indsamlede oplysninger til din konto. Selv hvis du for eksempel ikke har en konto eller ikke er logget ind, når du besøger vores hjemmeside, er det muligt for Meta at behandle og gemme din IP-adresse og andre identifikationsdata.

Brugen af de satte cookies eller lignende teknologier sker med dit samtykke på grundlag af § 25 stk. 1 sætning 1 TDDDG. Det retlige grundlag for databehandlingen er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR.

Du kan til enhver tid tilbagekalde dit samtykke til databehandling via Meta Pixel for vores webdomæne med virkning for fremtiden ved at justere dine præferencer i vores samtykkebanner (se footer: ""Skift cookieindstillinger"").

Meta er certificeret under EU-US Data Privacy Framework og falder dermed ind under EU's afgørelse om tilstrækkelighed for USA.

 

nc) Microsoft Advertising (tidligere Bing Ads)

Vi bruger Microsoft Advertising på vores hjemmeside, en reklametjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Her anvendes såkaldt konverteringssporing. Klik på en af

Når en annonce fra Microsoft vises, sættes en cookie. Hvis brugeren besøger bestemte sider på denne hjemmeside, og cookien endnu ikke er udløbet, kan Microsoft og vi se, at brugeren har klikket på annoncen og er blevet videresendt til denne side. Denne cookie tjener ikke til personlig identifikation af brugerne.

De data, der indsamles via konverterings-cookien, bruges til at udarbejde statistikker for annoncører, der har valgt konverteringssporing.

Brugen af cookies sat af Microsoft eller lignende teknologier sker med dit samtykke på grundlag af § 25 stk. 1 sætning 1 TDDDG. Det retlige grundlag for databehandlingen er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden ved at deaktivere cookien i din internetbrowser under brugerindstillinger eller ved at justere dine præferencer i vores samtykkebanner (se footer: ""Skift cookieindstillinger"").

Microsoft Ireland Operations Limited er et datterselskab i Microsoft-koncernen med hovedsæde i USA. Data kan derfor blive overført til og behandlet af Microsoft Online Inc. med hovedsæde i USA.

Microsoft er certificeret under EU-US Data Privacy Framework og er omfattet af EU's afgørelse om tilstrækkelighed for USA.

 

nd) Meta Ads

Vi bruger Meta Ads på vores hjemmeside, en reklametjeneste fra Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, et datterselskab af Meta Platforms Inc., 1601 Willow Road Menlo Park, CA 94025, USA. Her anvendes såkaldt konverteringssporing. Når du klikker på en annonce fra Meta, sættes en cookie. Hvis brugeren besøger bestemte sider på denne hjemmeside, og cookien endnu ikke er udløbet, kan Meta og vi se, at brugeren har klikket på annoncen og er blevet videresendt til denne side. Denne cookie bruges ikke til personlig identifikation af brugerne.

De data, der indsamles via konverterings-cookien, bruges til at udarbejde statistikker for annoncører, der har valgt konverteringssporing.

Brugen af cookies sat af Meta eller lignende teknologier sker med dit samtykke på grundlag af § 25, stk. 1, 1. sætning TDDDG. Retligt grundlag for databehandlingen er dit samtykke efter artikel 6, stk. 1, litra a) i GDPR.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden ved at deaktivere cookien i din internetbrowser under brugerindstillinger eller ved at justere dine præferencer i vores samtykkebanner (se footer: "Cookie Indstillinger ændre").

Meta Platforms Ireland Limited er et datterselskab i Meta-koncernen med hovedsæde i USA. Data kan derfor blive overført til og behandlet af Meta Platforms Inc. med hovedsæde i USA.

Meta er certificeret under EU-US Data Privacy Framework og er omfattet af EU's afgørelse om tilstrækkelighed for USA.

 

5. Varighed af datalagring

Vi gemmer kun personoplysninger, så længe det er nødvendigt for de formål, de behandles til, eller indtil du tilbagekalder dit samtykke. I det omfang lovbestemte opbevaringspligter skal overholdes, kan opbevaringsperioden for visse data være op til 10 år uanset behandlingsformål.

 

6. Dine rettigheder som registreret

a) Oplysning

På anmodning får du til enhver tid gratis oplysning om alle personoplysninger, vi har gemt om dig.

 

b) Berigtigelse, sletning, begrænsning af behandlingen (blokering), indsigelse

Hvis du ikke længere er enig i lagringen af dine personoplysninger, eller hvis de er blevet forkerte, vil vi på passende anmodning slette eller blokere dine data eller foretage de nødvendige rettelser (så vidt det er muligt i henhold til gældende lov). Det samme gælder, hvis vi fremover kun skal behandle dataene begrænset. Du har især indsigelsesret i tilfælde, hvor dine data er nødvendige for udførelsen af en opgave i samfundets interesse, eller hvor databehandlingen sker på grundlag af vores berettigede interesse, herunder profilering baseret herpå. Du har også indsigelsesret i tilfælde af databehandling til direkte markedsføring.

 

c) Tilbagekaldelsesret ved samtykker med virkning for fremtiden

Givne samtykker kan til enhver tid tilbagekaldes med virkning for fremtiden. Din tilbagekaldelse påvirker ikke lovligheden af behandlingen indtil tilbagekaldelsestidspunktet.

 

d) Dataportabilitet

Hvis en databehandling sker på grundlag af en kontrakt, forudgående kontraktforhandlinger, samtykke eller ved hjælp af automatiserede processer, har du ret til dataportabilitet. På anmodning stiller vi dine data til rådighed i et almindeligt, struktureret og maskinlæsbart format, så du kan overføre dataene til en anden dataansvarlig, hvis du ønsker det.

 

f) Udøvelse af dine rettigheder som registreret og klageret

Hvis du har spørgsmål om behandlingen af dine personoplysninger, om oplysning, berigtigelse, blokering, indsigelse eller sletning af data eller ønsker overførsel af data til en anden virksomhed, bedes du kontakte office@gloryfy.com.

Du har desuden mulighed for at klage over dine rettigheder som registreret til en tilsynsmyndighed.

 

e) Begrænsning af behandlingen

Data, hvor vi ikke er i stand til at identificere den berørte person, f.eks. hvis disse er anonymiseret til analyseformål, er ikke omfattet af de ovenstående rettigheder. Oplysning, sletning, blokering, korrektion eller overførsel til en anden virksomhed er muligvis muligt vedrørende disse data, hvis du giver os yderligere oplysninger, der tillader os at identificere dig.