Databeskyttelsespolitik
Din tryghed er vores prioritet - Vores Databeskyttelsespolitik
Denne databeskyttelsespolitik beskriver, hvordan STOCASA ("STOCASA", "vi", "os" eller "vores") indsamler, behandler og beskytter personoplysninger. Vi er forpligtet til at beskytte dine personoplysninger og sikre, at de behandles i overensstemmelse med gældende lovgivning, herunder Europa-Parlamentets og Rådets Forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforordningen eller GDPR)
1. Dataansvarlig
STOCASA er dataansvarlig for de personoplysninger, vi behandler.
Vores kontaktoplysninger er:
STOCASA
Danmark
kontakt@stocasa.dk
2. Formål med behandling af personoplysninger og retsgrundlag
Vi behandler dine personoplysninger til specifikke, udtrykkeligt angivne og legitime formål og behandler dem ikke på en måde, der er uforenelig med disse formål. Vores behandling af personoplysninger sker altid på et lovligt grundlag i henhold til GDPR Artikel 6.
Afhængigt af din interaktion med STOCASA, kan vi behandle dine personoplysninger til følgende formål:
Administration af kundeforhold: Når du køber produkter eller tjenester fra STOCASA, indsamler vi personoplysninger for at kunne opfylde vores kontraktlige forpligtelser over for dig, herunder behandling af ordrer, levering af varer og fakturering.
Retsgrundlag: Behandling er nødvendig for opfyldelse af en kontrakt, som du er part i, eller for at gennemføre foranstaltninger truffet på din anmodning forud for indgåelse af en kontrakt (GDPR Artikel 6(1)(b)).
Kundeservice og support: For at kunne besvare dine henvendelser, yde teknisk support og håndtere eventuelle klager, behandler vi dine kontaktoplysninger og oplysninger relateret til din henvendelse.
Retsgrundlag: Vores legitime interesse i at yde god kundeservice og opfylde vores kontraktlige forpligtelser (GDPR Artikel 6(1)(f) og 6(1)(b)).
Markedsføring: Med dit samtykke kan vi sende dig nyhedsbreve, tilbud og information om vores produkter og tjenester.
Retsgrundlag: Dit udtrykkelige samtykke (GDPR Artikel 6(1)(a)). Tilbagetrækning påvirker ikke lovligheden af behandling baseret på samtykke, før den trækkes tilbage. Denne ret skal tydeligt gøres opmærksom på dig ved første kommunikation og præsenteres klart og adskilt fra anden information.
Forbedring af vores tjenester og hjemmeside: Vi indsamler data om din brug af vores hjemmeside og tjenester for at analysere brugertendenser, forbedre funktionalitet og optimere brugeroplevelsen. Dette kan omfatte brugen af cookies og lignende teknologier.
Retsgrundlag: Vores legitime interesse i at udvikle og forbedre vores forretning (GDPR Artikel 6(1)(f)).
Overholdelse af retlige forpligtelser: Vi behandler personoplysninger for at overholde lovkrav, f.eks. vedrørende bogføring, skatter og andre regulatoriske forpligtelser.
Retsgrundlag: Behandling er nødvendig for at overholde en retlig forpligtelse, som STOCASA er underlagt (GDPR Artikel 6(1)(c)).
Sikkerhed og forebyggelse af svig: Vi behandler personoplysninger for at opretholde sikkerheden i vores systemer, beskytte mod svig og cyberangreb.
Retsgrundlag: Vores legitime interesse i at beskytte vores forretning og data (GDPR Artikel 6(1)(f)).
Behandling af personoplysninger strengt nødvendig for at forebygge svig udgør også en legitim interesse.
3. Typer af personoplysninger, vi behandler
Vi behandler kun personoplysninger, der er relevante og begrænsede til, hvad der er nødvendigt for de formål, hvortil de indsamles ("dataminimering").
De typer af personoplysninger, vi kan behandle, omfatter:
Almindelige personoplysninger: Navn, adresse, e-mailadresse, telefonnummer, betalingsoplysninger, købshistorik, kommunikation med kundeservice, IP-adresse, cookie-identifikatorer og anden online aktivitet.
Særlige kategorier af personoplysninger ("følsomme oplysninger"): STOCASA behandler som udgangspunkt ikke særlige kategorier af personoplysninger (f.eks. helbredsoplysninger, race eller etnisk oprindelse, politisk overbevisning, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data, oplysninger om seksuelle forhold eller seksuel orientering). Hvis vi i særlige tilfælde skulle have behov for at behandle sådanne oplysninger, vil det kun ske i overensstemmelse med GDPR Artikel 9 og med dit udtrykkelige samtykke eller et andet lovligt grundlag.
Oplysninger om straffedomme og lovovertrædelser: STOCASA behandler som udgangspunkt ikke oplysninger om straffedomme og lovovertrædelser. Hvis vi i særlige tilfælde skulle have behov for at behandle sådanne oplysninger, vil det kun ske i overensstemmelse med GDPR Artikel 10 og under kontrol af en offentlig myndighed eller med passende garantier.
4. Indsamling af personoplysninger
Vi indsamler personoplysninger på forskellige måder:
Direkte fra dig: Når du opretter en konto, foretager et køb, kontakter vores kundeservice, tilmelder dig nyhedsbreve eller deltager i konkurrencer.
Fra tredjeparter: I visse tilfælde kan vi modtage oplysninger fra tredjeparter, f.eks. betalingstjenesteudbydere, hvis det er nødvendigt for at behandle en transaktion.
Via cookies og lignende teknologier: Når du besøger vores hjemmeside, indsamles tekniske oplysninger, som kan omfatte IP-adresser, cookie-identifikatorer og online aktiviteter, for at forbedre din brugeroplevelse og til statistiske formål.
5. Opbevaring af personoplysninger
Personoplysninger opbevares ikke længere end nødvendigt til de formål, hvortil de behandles ("opbevaringsbegrænsning"). Vi har fastsat tidsfrister for sletning eller periodisk gennemgang af data for at sikre, at personoplysninger ikke opbevares længere end nødvendigt.
Kundeoplysninger: Oplysninger relateret til kundeforhold opbevares så længe kundeforholdet er aktivt og i en periode derefter i henhold til gældende lovgivning (f.eks. bogføringsloven).
Markedsføringsdata: Hvis din behandling er baseret på samtykke, gemmes den, indtil du trækker dit samtykke tilbage, medmindre der er et andet retsgrundlag for behandlingen.
Personoplysninger om afdøde personer behandles i Danmark i 10 år efter vedkommendes død, medmindre andet er fastsat ved lov.
6. Videregivelse af personoplysninger
Vi videregiver kun personoplysninger til tredjeparter, når det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, eller når vi er juridisk forpligtet til det. Dette kan omfatte:
Databehandlere: Vi benytter os af databehandlere til at udføre opgaver på vores vegne (f.eks. hosting af hjemmeside, betalingsbehandling, forsendelse). Vi indgår databehandleraftaler, der sikrer, at dine personoplysninger behandles sikkert og fortroligt og i overensstemmelse med vores instrukser og gældende lovgivning. Databehandleren må ikke gøre brug af en anden databehandler uden forudgående skriftlig tilladelse fra STOCASA.
Offentlige myndigheder: Vi kan videregive personoplysninger til offentlige myndigheder, hvis vi er juridisk forpligtet til det, f.eks. i forbindelse med skat, told eller retshåndhævelse.
Kreditoplysningsbureauer: Oplysninger om gæld til det offentlige kan videregives til kreditoplysningsbureauer under specifikke betingelser fastsat i Databeskyttelseslovens Kapitel 4 (§§ 15-18). Særlige kategorier af personoplysninger eller oplysninger om straffedomme må ikke videregives til kreditoplysningsbureauer.
7. Overførsel til tredjelande
Afgørelser om tilstrækkeligt beskyttelsesniveau: Kommissionen kan beslutte, at et tredjeland eller en international organisation sikrer et tilstrækkeligt beskyttelsesniveau.
Passende garantier: F.eks. ved brug af EU-Kommissionens standardkontraktbestemmelser eller bindende virksomhedsregler (BCR'er).
Undtagelser i særlige situationer: I visse specifikke situationer kan overførsel ske, f.eks. med dit udtrykkelige samtykke eller hvis overførslen er nødvendig for opfyldelse af en kontrakt.
8. Dine rettigheder som registreret
I henhold til GDPR har du en række rettigheder i forhold til de personoplysninger, vi behandler om dig. Vi vil træffe alle rimelige foranstaltninger for at besvare dine anmodninger uden unødig forsinkelse og senest inden for én måned efter modtagelse af anmodningen.
Ret til indsigt (GDPR Artikel 15): Du har ret til at få bekræftelse på, om vi behandler personoplysninger om dig, og i så fald få adgang til oplysningerne og yderligere information om behandlingen.
Ret til berigtigelse (GDPR Artikel 16): Du har ret til at få urigtige personoplysninger om dig selv berigtiget uden unødig forsinkelse.
Ret til sletning ("retten til at blive glemt") (GDPR Artikel 17): Du har ret til at få dine personoplysninger slettet under visse omstændigheder, f.eks. hvis oplysningerne ikke længere er nødvendige til de formål, hvortil de blev indsamlet, eller hvis du trækker dit samtykke tilbage.
Ret til begrænsning af behandling (GDPR Artikel 18): Du har ret til at få begrænset behandlingen af dine personoplysninger under visse omstændigheder, f.eks. hvis du bestrider rigtigheden af oplysningerne.
Ret til dataportabilitet (GDPR Artikel 20): Du har ret til at modtage de personoplysninger, du har afgivet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at transmittere disse oplysninger til en anden dataansvarlig uden hindring, hvis behandlingen er baseret på samtykke eller en kontrakt, og behandlingen foretages automatisk.
Ret til indsigelse (GDPR Artikel 21): Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, hvis behandlingen er baseret på legitime interesser, eller hvis de behandles til direkte markedsføring.
Ret til ikke at være genstand for en udelukkende automatisk afgørelse (GDPR Artikel 22): Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.
Begrænsninger i dine rettigheder:
Dine rettigheder kan i visse tilfælde være begrænset i henhold til Databeskyttelsesforordningens Artikel 23 . Dette kan f.eks. være tilfældet, hvis din ret til indsigt vil tilsidesætte afgørende hensyn til private interesser, herunder hensynet til dig selv, eller afgørende hensyn til offentlige interesser som statens sikkerhed, forsvar, offentlig sikkerhed, eller forebyggelse og efterforskning af strafbare handlinger.
9. Databeskyttelsesrådgiver (DPO)
STOCASA har udpeget en databeskyttelsesrådgiver. Vores DPO kan kontaktes på kontakt@stocasa.dk
Du kan kontakte vores databeskyttelsesrådgiver med hensyn til alle spørgsmål vedrørende behandling af dine personoplysninger og udøvelsen af dine rettigheder i henhold til Databeskyttelsesforordningen.
10. Sikkerhedsforanstaltninger
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der transmitteres, opbevares eller på anden måde behandles. Vi vurderer løbende risiciene ved vores databehandlingsaktiviteter og implementerer foranstaltninger for at minimere disse risici, herunder kryptering og pseudonymisering.
11. Brud på persondatasikkerheden
I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, vil vi uden unødig forsinkelse underrette dig om bruddet. Vi vil også anmelde bruddet til Datatilsynet uden unødig forsinkelse og om muligt senest 72 timer efter, at vi er blevet bekendt med det, medmindre bruddet sandsynligvis ikke indebærer en risiko for dine rettigheder og frihedsrettigheder.
12. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger.
Datatilsynets kontaktoplysninger er:
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk
13. Ændringer til databeskyttelsespolitikken
Vi forbeholder os retten til at opdatere og ændre denne databeskyttelsespolitik. Den senest opdaterede version vil altid være tilgængelig på vores hjemmeside.
Denne databeskyttelsespolitik er senest opdateret: 29.07.2025
Har du spørgsmål til vores persondatapolitik, dine data eller ønsker du at udøve dine rettigheder som registreret, er du altid velkommen til at kontakte os. Vi er her for at besvare dine spørgsmål og sikre, at du føler dig tryg.