1.1 Denne politik om behandling af personoplysninger ("Persondatapolitik") beskriver, hvorledes A. Nordly Aps ("os", "vores", "vi") indsamler og behandler oplysninger om dig. 

2.1 Når du besøger Hjemmesiderne, indsamler vi automatisk oplysninger om dig og din brug af Hjemmesiderne, fx om hvilken type browser du bruger, hvilke søgetermer du bruger på Hjemmesiderne, din IP-adresse, herunder din netværkslokation, og informationer om din computer.

2.1.1 Formålet er at optimere brugeroplevelsen og Hjemmesidernes funktion, samt fore-tage målrettet markedsføring, herunder retargeting via Facebook og Google. Denne behandling af oplysninger er nødvendig for, at vi kan varetage vores interesser i at forbedre Hjemmesiderne samt vise dig relevante tilbud. 

2.1.2 Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra f.

2.2 Når du køber et produkt eller kommunikerer med os på Hjemmesiderne, indsamler vi de op-lysninger, du selv afgiver, fx navn, adresse, e-mailadresse, telefonnr., betalingsmåde, oplys-ninger om hvilke produkter du køber og eventuelt har returneret, leveringsønsker, samt op-lysning om den IP-adresse, hvorfra bestilling er foretaget. 

2.2.1 Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores af-tale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere. Oplysninger om dine køb kan vi også behandle for at overholde lovkrav, herunder til bogføring og regnskab. Ved køb indsamles IP-adressen med det formål og for at varetage vores interesse i, at kunne forhindre svig. 

2.2.2 Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b, c og f. 

2.3 Når du tilmelder dig til vores nyhedsbrev og anmoder om et gratis incitament, som fx en e-bog eller andet af værdi, som gives væk imod dine persondata, indsamler vi dine oplysning om dit navn, e-mailadresse og evt. mobilnummer og antager at du i så fald har en legitim inte-resse i at modtage vores kommunikation. Vi vil i den forbindelse indsamle oplysninger om dit navn, e-mailadresse og evt. mobilnummer. 

2.3.1 Formålet er at varetage vores interesse i at kunne levere nyhedsbreve til dig samt evt. den ekstra kompensation vi tilbyder i forbindelse med tilmeldingen.

2.3.2 Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra f.

2.4 Når du tilmelder dig en service eller hverver et produkt, bliver du tilmeldt vores kundeklub. Her bliver du bedt om at oplyse fx navn, adresse, e-mailadresse, telefonnr, cvr nr. Udover navn, adresse og e-mailadresse vælger du selv hvilke oplysninger du vil give os. Derudover indsamler vi oplysninger under dit medlemskab om din aktivitet ift. at gennemgå det digitale materiale, e-mails som bliver åbnet og klikket på, anvendelse af kundeklubbens fordele, konkurrencer du deltager i m.m. Vi sammenholder disse oplysninger med andre oplysninger vi har om dig, herunder oplysninger om, hvad du har købt og eventuelt returneret.

2.4.1 Formålet er at kunne administrere dit medlemskab og levere dig de ydelser og til-byde dig de fordele, der er forbundet med medlemskabet af kundeklubben, samt for at varetage vores interesse i at kunne sende nyhedsbreve og foretage målrettet markedsføring. 

2.4.2 Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b og f. Du vil ved tilmeldingen blive bedt om at give særskilt samtykke til elektronisk markedsføring.

3.1 Oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til PostNord, GLS eller en transportør, der forestår leveringen af de købte varer til dig. Ved køb af ikke lagerførte varer kan de nævnte oplysninger videregives til producenten eller sælgeren af den pågældende vare, som i så fald vil forestå leverancen.

3.2 Vi kan videregive dine personoplysninger med henblik på udvikling og forbedring af vores produkter og tjenester til data- og analysebureauer, kreative og digitale bureaupartnere, konsulentvirksomheder, digitale mediapartnere samt leverandører vi samarbejder med for at støtte vores virksomhed f.eks. leverandører af tjenester, teknisk support og kundeservice, leverancetjenester under bl.a. Etison, LLC og Genesis Digital, LLC som er omfattet af EU-US Privacy Shield. 

3.3 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og for-bedringer af Hjemmesiderne, udsendelse af nyhedsbreve samt målrettet markedsføring fx i form af afholdelse af markedsføringsmæssige webinars eller træningssessioner. Ydermere vil din information blive videregivet med henblik på remarketing, samt til din bedømmelse af vores virksomhed og produkter. Blandt andet kan det forekomme at vi videregiver oplysninger om dit navn og din e-mail til TrustPilot således, at der på vores vegne kan sendes en invitation til at vurdere os på TrustPilots hjemmeside. Vælger du at foretage en anmeldelse bliver Trust-Pilot dataansvarlig for de afgivne oplysninger. 

Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi er dataansvarlig for. Databehandlerne må ikke anvende oplysningerne til andet formål end op-fyldelse af aftalen med os, og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.

3.4 Nogle af disse databehandlere, som Google Analytics v/Google LLC. Og Facebook Inc. er etab-leret i USA. De fornødne garantier for overførsel af oplysninger til USA er sikret gennem databehandlerens certificering under EU-U.S. Privacy Shield, jfr. EU Persondataforordningens art. 45.

  3.4.1 kopi af Google LLC's certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

  3.4.2 kopi af Facebook Inc.'s certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

  3.4.3 kopi af SurveyGizmo's certificering kan findes her: https://www.privacyshield.gov/participant?id=a2zt0000000L0kSAAS&status=Active

  4.1 Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi, som dataansvarlig, oplyse dig om dine rettigheder. 

  4.2.1 Du er til enhver tid berettiget til at anmode os om oplysning om blandt andet, hvilke oplys-ninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være, samt oplysning om hvorfra oplysningerne stammer. 

4.2.2 Du har ret til at få udleveret en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til Nordly@gmail.com. Du kan blive bedt om at dokumentere, at du er den du giver dig ud for at være.

  4.3.1 Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret. 

  4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlin-gen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger. 

 4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, fx hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte. 

4.6 Retten til dataportabilitet 

  4.6.1 Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbar format og har ret til at overføre disse op-lysninger til en anden dataansvarlig.

  4.7.1 Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger, med henblik på direkte markedsføring, herunder den profilering der foretages for at kunne målrette vores direkte markedsføring.

  4.7.2 Du har endvidere til enhver tid ret til af grunde, der vedrører din personlige situation, at gøre indsigelse mod den behandling af dine personoplysninger, som vi foretager på grundlag af vo-res legitime interesser jfr. pkt. 2.1 og 2.3.

  4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger, herunder til den profilering, der foretages af dig som medlem i kunde-klubben. Hvis du ønsker at tilbagekalde dit samtykke, bedes du kontakte os på Nordly@gmail.com 

  4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet, Borgergade 28, 5, 1300 København K over vores behandling af dine personoplysninger. Klage kan blandt andet indgives på mail dt@datatilsynet.dk eller telefon +45 33 19 32 00.

5.1 Oplysninger indsamlet om din brug af Hjemmesiderne jfr. pkt. 2.1. slettes senest, når du ikke har gjort brug af Hjemmesiderne i 1 år. 

5.2 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne. 

5.3 Oplysninger indsamlet i forbindelse med køb du har gennemført på Hjemmesiderne jfr. pkt. 2.2 vil som udgangspunkt blive slettet 3 år efter udløbet af det kalenderår, hvori du har foretaget dit køb. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår for at opfylde bogføringslovens krav.

5.4 Oplysninger som vi har indsamlet i forbindelse med din tilmelding til og under dit medlem-skab af vores kundeklub jfr. pkt. 2.4, vil vi automatisk slette: a) såfremt du ikke har logget på din brugerprofil i 3 år, b) såfremt du deaktiverer (suspenderer) dit medlemskab til vores kundeklub og ikke genaktiverer det indenfor de næste 3 år, eller c) såfremt du framelder dig dit medlemskab til vores kundeklub.

6.1 Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.

6.2 Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til disse.

7.1 A. Nordly Aps er dataansvarlig for de persondata, som indsamles via Hjemmesiderne.

7.2 Hvis du har spørgsmål eller bemærkninger til denne Persondatapolitik eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt.4, kan du kontakte: 

2300 København S

9.1 Dette er version 1 af A. Nordly Aps persondatapolitik dateret den 8. maj 2020.