Privatlivspolitik

Nordic Pearl, CVR 46576667, er dataansvarlig for behandlingen af dine personoplysninger på https://nordicpearl.dk. Du kan kontakte os på contact@nordicpearl.dk.

Vi kan behandle navn, e-mailadresse, telefonnummer, faktureringsadresse, leveringsadresse, ordrehistorik, betalingsstatus, Stripe-transaktions-id'er, kontooplysninger, autentifikationsoplysninger, adgangskodehashes hvor relevant, sessions-id'er, IP-adresse, browser- og enhedsoplysninger, cookie-samtykke og Google Analytics-data efter samtykke.

Vi opbevarer aldrig dine fulde betalingskortoplysninger. Kortdata behandles af Stripe.

Vi behandler oplysninger for at kunne modtage og levere ordrer, håndtere betalinger, sende ordrebekræftelser og servicebeskeder, administrere kundekonti, yde kundeservice, forebygge misbrug, overholde bogførings- og forbrugerretlige forpligtelser og forbedre webshoppen efter samtykke.

Retsgrundlaget er typisk opfyldelse af aftale, retlig forpligtelse, legitim interesse i sikker drift og kundeservice samt samtykke til ikke-nødvendige cookies og analyse.

Du kan handle som gæst eller oprette en konto. Ved gæstekøb behandler vi kun de oplysninger, der er nødvendige for at gennemføre købet og opfylde vores juridiske forpligtelser. Ved konto behandler vi også oplysninger, der gør det muligt at logge ind og se konto- og ordrehistorik.

Betaling håndteres via Stripe. Vi modtager betalingsstatus og transaktionsreferencer, men ikke fulde kortnumre. Levering håndteres via GLS, som modtager de leveringsoplysninger, der er nødvendige for at levere pakken.

Vi bruger Resend til at sende nødvendige e-mails, eksempelvis ordrebekræftelser, leveringsoplysninger, nulstilling af adgangskode og svar på henvendelser.

Vi bruger nødvendige cookies til blandt andet kurv, session, login, sikkerhed, præferencer og lagring af cookie-samtykke. Google Analytics 4 er planlagt og anvendes kun, hvis du giver samtykke til analyse-cookies.

Vi kan bruge Stripe, Supabase, Auth.js, Resend, GLS og Google Analytics som leverandører eller databehandlere, hvor det er relevant. Vi indgår nødvendige databehandleraftaler.

Hvis personoplysninger overføres uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser eller et tilsvarende lovligt grundlag.

Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, herunder adgangsbegrænsning, krypterede forbindelser, sikre adgangskodehashes hvor relevant og begrænset adgang til administrationsfunktioner.

Oplysninger opbevares kun så længe, det er nødvendigt for formålene ovenfor. Bogføringsmateriale opbevares normalt i 5 år efter regnskabsårets afslutning. Kontooplysninger slettes eller anonymiseres, når de ikke længere er nødvendige, medmindre lovgivning kræver længere opbevaring.

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og til at trække samtykke tilbage. Tilbagetrækning påvirker ikke behandling, der allerede er sket lovligt før tilbagetrækningen.

Kontakt os på contact@nordicpearl.dk, hvis du vil bruge dine rettigheder. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via datatilsynet.dk.