Politik om beskyttelse af persondata

1.GENERELT

1.1Hvad omfatter denne politik?

Denne Privatlivspolitik (“Privatlivspolitikken”) beskriver, hvordan vi behandler personoplysninger, som indsamles fra individuelle brugere (“du” og “din”) via e-handelswebstedet https://xlash.com og dets relevante lokaliserede versioner (“Webstedet”). Privatlivspolitikken gælder ikke andre websteder, applikationer eller software, som er integreret med Webstedet, eller tredjepartsprodukter og -tjenester (for eksempel leverandører af sociale medier, som der linkes til fra Webstedet).

1.2Hvad er personoplysninger?

Personoplysninger er enhver oplysning, der direkte eller indirekte sammen med andre oplysninger kan knyttes til en levende fysisk person. Eksempler er:

-Navn

-Personnummer eller andet nationalt identifikationsnummer

-Leveringsadresse

-Telefonnummer

-E-mailadresse

-Ordrehistorik

-Brugsdata

1.3Hvad betyder behandling af personoplysninger?

Behandling omfatter enhver handling, der foretages med personoplysninger, uanset om den udføres automatisk eller ej. Det omfatter blandt andet:

-Indsamling

-Registrering

-Sammenstilling

-Overførsel

-Sletning

1.4Hvem er ansvarlig for dine personoplysninger?

Webstedet ejes og drives af:

Beauty Generation AB (“Xlash”)

Organisationsnummer:	559150-3270
Adresse:	Fiskargatan 8, 116 20 Stockholm, Sverige
E-mail:	hello@xlash.com

Beauty Generation AB er ansvarlig for behandlingen af dine personoplysninger via Webstedet og er derfor dataansvarlig.

1.5Hvorfor må vi behandle personoplysninger?

For at behandling af personoplysninger er lovlig, skal der være et behandlingsgrundlag efter databeskyttelsesforordningen (GDPR) og anden gældende databeskyttelseslovgivning. Sådanne behandlingsgrundlag omfatter blandt andet:

-Dit samtykke.

-At behandlingen er nødvendig for at opfylde en aftale med dig (i dette tilfælde vilkårene for Webstedet, dit køb af produkter og, hvor relevant, dit medlemskab af Xlash Rewards).

-At behandlingen er nødvendig for at overholde en retlig forpligtelse, eksempelvis pligt til at opbevare regnskabsmateriale.

-Vores legitime interesser efter en interesseafvejning, hvor vores interesse i behandlingen ikke vejer tungere end dine interesser, rettigheder og frihedsrettigheder.

2.PERSONOPLYSNINGER, DER INDSAMLES VIA WEBSTEDET

2.1Hvilke personoplysninger indsamler vi?

Som udgangspunkt indsamler vi kun den mængde personoplysninger, der er nødvendig for din brug af Webstedet. Vi bruger dine personoplysninger til begrænsede, specificerede og legitime formål, som udtrykkeligt er beskrevet i denne Privatlivspolitik. Generelt bruger vi dine personoplysninger til at give dig adgang til Webstedet, vedligeholde og forbedre Webstedet, behandle dine bestillinger, yde kundeservice og besvare henvendelser, udarbejde statistik om brugen af Webstedet og varetage vores legitime interesser.

Nedenfor finder du en mere detaljeret oversigt over de typer personoplysninger, vi indsamler, de formål, vi bruger dem til, og de behandlingsgrundlag, vi baserer os på.

Bestillinger

Type personoplysningerNår du afgiver en bestilling på Webstedet, indsamler vi dit fornavn, efternavn, adresse, e-mailadresse og telefonnummer.

FormålVi bruger oplysningerne til at sende ordrebekræftelse og kvittering, levere dine bestillinger, kontakte dig ved behov og yde kundeservice.

BehandlingsgrundlagBehandling, der er nødvendig for at gennemføre købet, sker på grundlag af vores aftale med dig. Når oplysninger behandles til regnskabsformål, er behandlingsgrundlaget en retlig forpligtelse. Når oplysninger efter købets gennemførelse behandles for at fastlægge, gøre gældende eller forsvare retskrav, er behandlingsgrundlaget vores legitime interesse i dette.

OpbevaringsperiodeVi opbevarer de bestillingsoplysninger, der er nødvendige for at gennemføre dit køb og håndtere reklamationer og tilknyttede retskrav i den periode, som er nødvendig efter ufravigelig dansk forbrugerret. Oplysninger, som ikke længere er nødvendige til disse formål, slettes tidligere. Hvis et konkret retskrav fortsat verserer, når den almindelige opbevaringsperiode udløber, opbevarer vi kun de oplysninger, der er nødvendige for kravet. Behovet vurderes mindst én gang om året, og oplysningerne slettes, når kravet er endeligt afgjort og oplysningerne ikke længere er nødvendige for at gennemføre eller forsvare resultatet. Oplysninger, der udgør regnskabsmateriale, opbevares til og med det syvende år efter udgangen af det kalenderår, hvor det relevante regnskabsår sluttede, i overensstemmelse med de retlige forpligtelser, der gælder for Beauty Generation AB.

Betalinger

Type personoplysningerNår du foretager en betaling, indsamler vores betalingstjenesteudbydere personoplysninger såsom fornavn, efternavn, fakturerings- og leveringsadresse samt betalingsoplysninger (for eksempel kortoplysninger). Hvilke oplysninger du skal afgive, afhænger af den valgte betalingstjenesteudbyder. Vi har ikke adgang til dine fuldstændige betalingsoplysninger; kun visse personoplysninger stilles til rådighed for os af betalingstjenesteudbyderne.

FormålBetalingsoplysningerne bruges til at behandle betalinger og administrere vores regnskab.

BehandlingsgrundlagBehandling, der er nødvendig for at håndtere din betaling, sker på grundlag af vores aftale med dig. Behandling, som er nødvendig af regnskabsmæssige årsager, sker på grundlag af en retlig forpligtelse.

OpbevaringsperiodeVi opbevarer betalingsoplysninger, der er nødvendige for at gennemføre og følge op på betalingen samt håndtere tilbagebetalinger, i tolv måneder efter at betalingen eller den seneste tilbagebetaling blev afsluttet. Oplysninger, der fortsat er nødvendige i forbindelse med en reklamation, opbevares sammen med den relevante sag efter reglerne for henvendelser nedenfor. Hvis et konkret retskrav fortsat verserer, når den almindelige opbevaringsperiode udløber, opbevarer vi kun de oplysninger, der er nødvendige for kravet, og vurderer behovet mindst én gang om året. Regnskabsmateriale opbevares som beskrevet ovenfor.

Henvendelser

Type personoplysningerNår du kontakter os via e-mail, kontaktformular eller chat, behandler vi de kontaktoplysninger, du giver os, og indholdet af din besked, herunder eventuelle bilag. Hvis din henvendelse vedrører et køb, behandler vi også de ordreoplysninger, der er nødvendige for at håndtere sagen.

FormålVi bruger oplysningerne til at besvare og håndtere dine henvendelser og give dig de oplysninger, du har bedt om.

BehandlingsgrundlagNår behandlingen er nødvendig for at opfylde vores aftale med dig eller, på din anmodning, træffe foranstaltninger før et køb, er behandlingsgrundlaget aftale. For øvrige generelle spørgsmål er grundlaget vores legitime interesse i at besvare spørgsmål og yde kundeservice. Når behandlingen er nødvendig for at opfylde en retlig forpligtelse, er grundlaget en retlig forpligtelse. Hvis oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav, baserer vi behandlingen på vores legitime interesse i dette.

OpbevaringsperiodeGenerelle spørgsmål og kundeservicemeddelelser opbevares i seks måneder efter, at sagen er afsluttet, så vi kan følge op på svaret, hvis du vender tilbage. Oplysninger, der ikke længere er nødvendige, slettes tidligere. Ved reklamationer vedrørende et køb opbevarer vi det nødvendige sagsmateriale, indtil den relevante lovbestemte reklamationsperiode er udløbet, eller i seks måneder efter at sagen er afsluttet, alt efter hvilket tidspunkt der ligger senest. Helbredsoplysninger er omfattet af den mere begrænsede opbevaring i punkt 2.5. Regnskabsoplysninger opbevares i henhold til punkt 3.3.

Anmeldelser

Type personoplysningerNår du indsender en anmeldelse af produkter, du har købt, indsamler vi dit navn og de oplysninger, du selv vælger at medtage i anmeldelsen.

FormålVi bruger oplysningerne til at vise din anmeldelse på Webstedet og give andre kunder og potentielle kunder en vurdering af vores produkter.

BehandlingsgrundlagBehandlingsgrundlaget for at offentliggøre din anmeldelse og de personoplysninger, der vises sammen med den, er dit samtykke. Du kan til enhver tid trække samtykket tilbage ved at kontakte os i henhold til punkt 6.4. Tilbagetrækningen påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.

OpbevaringsperiodeVi opbevarer oplysningerne, indtil du beder os om at slette anmeldelsen, eller indtil vi vurderer, at den ikke længere er relevant, for eksempel fordi det anmeldte produkt er udgået af sortimentet.

Tekniske oplysninger og brug af Webstedet

Type personoplysningerVi behandler IP-adresse, enheds- og browseroplysninger samt tekniske hændelser og fejlmeddelelser med henblik på drift og sikkerhed. Når du samtykker til analyse, behandler vi også cookie-identifikatorer, hvilke sider og produkter du besøger, samt oplysninger om hvordan du bruger Webstedet.

FormålTekniske oplysninger bruges til at holde Webstedet i drift, foretage fejlfinding og opdage misbrug. Analyse bruges til at forstå, hvordan Webstedet anvendes, og forbedre indhold og funktioner.

BehandlingsgrundlagBehandling, der er nødvendig for drift og sikkerhed, baseres på vores legitime interesse i at levere et sikkert og velfungerende websted. Analyse, der indebærer behandling af personoplysninger, baseres på dit samtykke, når samtykke er påkrævet.

OpbevaringsperiodeDrifts- og sikkerhedslogs opbevares normalt i højst 30 dage. Oplysninger, der er nødvendige for at undersøge en konkret sikkerhedshændelse, opbevares, indtil undersøgelsen og de nødvendige foranstaltninger er afsluttet; behovet revurderes mindst hver tredje måned. Personoplysninger, der anvendes til analyse, opbevares i højst seks måneder fra indsamlingen og slettes eller anonymiseres derefter.

Kundekonto / Xlash Rewards

Type personoplysningerNår du opretter en kundekonto og bliver medlem af Xlash Rewards, behandler vi de kontakt- og kontooplysninger, der er knyttet til dit medlemskab, såsom navn, e-mailadresse, telefonnummer og, når den er tilgængelig via din konto eller dine køb, adresse. Vi behandler også oplysninger om din købshistorik, returneringer, pointsaldo, optjente og anvendte medlemspoint, medlemsniveau samt tilgængelige og anvendte medlemstilbud.

Når du registrerer et køb hos en autoriseret forhandler ved at uploade en kvittering, behandler vi også kvitteringsbilledet og de oplysninger på kvitteringen, der er nødvendige for at verificere købet, såsom forhandler, købsdato, produktnavn og pris.

FormålVi bruger oplysningerne til at oprette og administrere din kundekonto og dit medlemskab, registrere og verificere pointgivende køb, beregne og justere din pointsaldo og eventuelt medlemsniveau, administrere medlemsfordele og pointindløsning samt håndtere returneringer og andre forhold vedrørende Xlash Rewards.

Vi behandler også oplysninger om din købshistorik og din brug af Xlash Rewards for at analysere dine køb og tilpasse medlemstilbud og rabatter, der vises til dig eller på anden måde tilbydes dig som led i medlemskabet.

BehandlingsgrundlagBehandling, der er nødvendig for at oprette og administrere kundekontoen, registrere køb, beregne og justere point, administrere fordele og i øvrigt levere Xlash Rewards, baseres på medlemsaftalen med dig.

Når vi bruger købshistorik og oplysninger om brug af medlemskabet til at udvælge og tilpasse medlemstilbud, baseres behandlingen på vores legitime interesse i at tilbyde relevante medlemsfordele og udvikle Xlash Rewards. Du har ret til at gøre indsigelse mod sådan behandling som beskrevet i punkt 5.1.

Hvis personaliseringen baseres på oplysninger om din brug af Webstedet, der indsamles via cookies eller lignende teknologier, hvor samtykke er påkrævet, bruger vi kun disse oplysninger til personalisering, når du har givet det krævede samtykke. Behandlingen er også beskrevet under “Tekniske oplysninger og brug af Webstedet”.

Når behandling er nødvendig for at forebygge eller undersøge misbrug af Xlash Rewards, baserer vi behandlingen på vores legitime interesse i at beskytte kundeklubben og dens fordele mod misbrug.

OpbevaringsperiodeVi opbevarer de kontooplysninger, der er nødvendige for medlemskabet, så længe din kundekonto eller dit medlemskab er aktivt. Oplysninger om pointgivende køb, der er nødvendige for at beregne medlemspoint i en rullende tolvmånedersperiode, opbevares til dette formål i tolv måneder fra hvert køb.

Et kvitteringsbillede, som du uploader for at registrere et køb hos en autoriseret forhandler, opbevares kun så længe, det er nødvendigt for at verificere købet og håndtere eventuelle spørgsmål om registreringen, og højst i seks måneder efter upload. Oplysninger fra det verificerede køb, der er nødvendige for at administrere point, kan derefter opbevares efter de perioder, der er angivet ovenfor.

Når du afslutter medlemskabet, slettes kontooplysninger, der ikke længere er nødvendige, inden for 30 dage. Oplysninger, der også behandles til andre formål, for eksempel ordrehåndtering, reklamation, regnskab eller retskrav, kan opbevares separat i de perioder, der gælder for disse formål efter denne Privatlivspolitik.

2.2Kommerciel kommunikation

Vi sender kommerciel kommunikation via e-mail og SMS, når du har samtykket til at modtage sådan kommunikation i den relevante kanal. Behandlingsgrundlaget er dit samtykke.

Hvor det er tilladt efter gældende regler om elektronisk markedsføring, kan vi også sende information om vores egne tilsvarende produkter, hvis vi har modtaget din e-mailadresse i forbindelse med et køb. Behandlingsgrundlaget er vores legitime interesse i at markedsføre vores egne tilsvarende produkter til eksisterende kunder inden for rammerne af gældende ret.

Du kan til enhver tid trække dit samtykke tilbage eller gøre indsigelse mod direkte markedsføring via afmeldingsfunktionen i meddelelsen eller ved at kontakte os efter punkt 6.4. Det er gratis og påvirker ikke dit køb. Vi ophører herefter med behandlingen til direkte markedsføring.

Ved samtykkebaserede udsendelser bruger vi dine kontaktoplysninger i højst 24 måneder fra det tidspunkt, hvor du senest gav eller aktivt bekræftede dit samtykke. Udsendelser baseret på undtagelsen for eksisterende kunder ophører senest tolv måneder efter dit seneste køb. Begge perioder ophører tidligere, hvis du afmelder dig. Efter afmelding opbevarer vi kun den kontaktoplysning og spærringsmarkering, der er nødvendig for at forhindre nye udsendelser. Oplysningerne bruges ikke til markedsføring og fjernes, når der ikke længere er noget grundlag, som kan medføre, at du igen tilføjes en udsendelsesliste. Behovet kontrolleres mindst én gang om året. Behandlingen baseres på vores retlige forpligtelse til at respektere din indsigelse eller tilbagetrækning, hvor en sådan forpligtelse gælder. Begrænset dokumentation for samtykkets indhold og tidspunkt samt en eventuel tilbagetrækning opbevares i tre år efter samtykkets ophør på grundlag af vores legitime interesse i at kunne dokumentere, at udsendelserne var lovlige, og håndtere retskrav. Hvis en tvist verserer, opbevares kun nødvendig dokumentation, indtil tvisten er endeligt afgjort.

2.3Transaktionsmeddelelser

Vi kan sende transaktionsmeddelelser via e-mail eller SMS, når det er nødvendigt for at administrere dit køb, eksempelvis ordreopdateringer, betalingskvitteringer, fakturaer og leveringsinformation. Behandlingen baseres på vores aftale med dig eller, når meddelelsen kræves ved lov, en retlig forpligtelse. Du kan ikke fravælge meddelelser, der er nødvendige til disse formål. Kommerciel kommunikation håndteres efter punkt 2.2.

2.4Feedback og spørgsmål

Hvis du kontakter os, kan vi registrere spørgsmål, svar, klager, anbefalinger eller komplimenter fra dig. Vi begrænser de personoplysninger, der opbevares, til det, der er nødvendigt for formålet. Hvis oplysningerne fortsat kan knyttes til dig, også ved hjælp af supplerende oplysninger, behandler vi dem som personoplysninger efter denne Privatlivspolitik. Oplysninger, der er anonymiseret, så de ikke længere kan henføres til en identificeret eller identificerbar person, er ikke personoplysninger.

2.5Særlige kategorier af personoplysninger

Vi beder dig ikke om at afgive helbredsoplysninger for at handle hos os eller modtage generel produktinformation. Hvis du reklamerer over en reaktion på et produkt, kan oplysninger om eksempelvis irritation eller allergi være nødvendige for at vurdere og håndtere dit krav. Vi behandler da kun de helbredsoplysninger, der er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav. Behandlingsgrundlaget er vores legitime interesse i at håndtere sådanne krav efter GDPR artikel 6, stk. 1, litra f, og undtagelsen for behandling af helbredsoplysninger er artikel 9, stk. 2, litra f. Oplysningerne er kun tilgængelige for personer, der har behov for dem i sagen. Ved behov kan de behandles af vores kundeserviceleverandør på vores vegne eller videregives til juridiske rådgivere, forsikringsselskaber og kompetente myndigheder eller domstole, når det er nødvendigt for kravet og har et retligt grundlag. Vi bruger ikke helbredsoplysninger til markedsføring eller kundeprofilering. Vi sletter helbredsoplysninger, når de ikke længere er nødvendige for kravet. Efter at sagen er afsluttet, opbevares de i højst seks måneder, medmindre der er et konkret fortsat behov i forbindelse med et retskrav. Et sådant behov vurderes mindst hver sjette måned. Regnskabsmateriale må ikke indeholde flere helbredsoplysninger end nødvendigt. Giv ikke flere helbredsoplysninger end sagen kræver. Hvis vi modtager uvedkommende helbredsoplysninger, sletter vi dem uden unødig forsinkelse.

2.6Hvor vi indhenter dine personoplysninger

Vi indhenter personoplysninger fra følgende kilder:

-Direkte fra dig, for eksempel når du afgiver personoplysninger ved et køb, bliver medlem, bruger din Xlash Rewards-konto eller kontakter os.

-Direkte eller indirekte gennem din aktivitet på Webstedet; når du bruger Webstedet, indsamler vi automatisk tekniske oplysninger om din brug.

-Fra tredjeparter. Vi modtager oplysninger om betalingsstatus, transaktionsnummer, betalingsbeløb og tilbagebetalinger fra betalingstjenesteudbydere. Fra transportører og lager- eller logistikleverandører modtager vi oplysninger om forsendelsesstatus, levering og returneringer. Vi bruger oplysningerne til at gennemføre og følge op på dit køb, levere dine varer og håndtere tilbagebetalinger. Behandlingsgrundlaget er vores aftale med dig. For oplysninger, der skal behandles til regnskabsformål, er grundlaget en retlig forpligtelse. Opbevaringsperioderne fremgår under Bestillinger og Betalinger i punkt 2.1. Når vi modtager personoplysninger fra andre end dig, giver vi de oplysninger, som kræves efter gældende databeskyttelsesregler, inden for den gældende frist, medmindre en undtagelse fra oplysningspligten finder anvendelse.

2.7Konsekvenser af ikke at afgive personoplysninger

Hvis du vælger ikke at give os personoplysninger, når vi beder om dem, kan det betyde, at vi ikke kan gennemføre visse processer, du anmoder om, for eksempel behandle din bestilling, og du kan muligvis ikke bruge alle Webstedets funktioner, modtage de ønskede oplysninger eller få svar fra os.

3.OPBEVARING AF PERSONOPLYSNINGER

3.1Opbevaringsperiode for personoplysninger

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt til de formål, der beskrives i denne Privatlivspolitik. Opbevaringsperioder eller kriterierne for at fastsætte dem er angivet for hver behandling i punkt 2. Hvis du anmoder om berigtigelse eller sletning, håndterer vi anmodningen efter punkt 5. Visse oplysninger kan skulle opbevares efter en anmodning om sletning, eksempelvis for at opfylde en retlig forpligtelse eller for at fastlægge, gøre gældende eller forsvare retskrav. Når personoplysninger ikke længere er nødvendige til deres formål, og vi ikke har andet lovligt grundlag for at opbevare dem, sletter vi dem sikkert fra vores systemer uden unødig forsinkelse. Som udgangspunkt opbevarer vi ikke personoplysninger længere end nødvendigt.

3.2Opbevaring af anonyme data

Vi kan opbevare anonyme data, dvs. oplysninger, der ikke længere kan henføres til en identificeret eller identificerbar person, til de formål, der beskrives i denne Privatlivspolitik. Det kan omfatte opbevaring i den periode, der er nødvendig for at drive vores virksomhed, opfylde kontraktlige forpligtelser, varetage legitime interesser, gennemføre revisioner, overholde love og regler og løse tvister.

3.3Opbevaring, der kræves ved lov

Når vi efter loven er forpligtet til at opbevare personoplysninger, opbevarer vi de omfattede oplysninger i den foreskrevne periode. Regnskabsoplysninger opbevares til og med det syvende år efter udgangen af det kalenderår, hvor det relevante regnskabsår sluttede, i overensstemmelse med de retlige forpligtelser, der gælder for Beauty Generation AB. Når opbevaringsperioden udløber, sletter eller anonymiserer vi oplysningerne, medmindre de fortsat er nødvendige til et andet angivet formål, der har et lovligt behandlingsgrundlag.

4.BESKYTTELSE OG DELING AF PERSONOPLYSNINGER

4.1Sådan beskytter vi dine personoplysninger

Vi gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger, der skal beskytte dine personoplysninger mod blandt andet tab, misbrug, uautoriseret adgang og videregivelse. Foranstaltningerne omfatter sikre netværk, stærke adgangskoder, begrænset adgang for medarbejdere, multifaktorgodkendelse, anonymisering hvor muligt, regelmæssige opdateringer og sikkerhedsrettelser samt omhyggelig vurdering af vores databehandlere.

4.2Hvornår vi deler dine personoplysninger

Vi deler kun de personoplysninger, der er nødvendige til de formål, der beskrives i denne Privatlivspolitik. Modtagere omfatter leverandører af e-handelsplatform og IT-drift, betalingstjenester, lager og logistik, transport, kundeservice, udsendelser samt samtykkebaseret analyse og annoncering.

Ved levering videregives nødvendige oplysninger såsom navn, adresse, kontaktoplysninger og leveringsinformation til den relevante transportør afhængigt af leveringsmuligheden.

Leverandører, der behandler oplysninger på vores vegne og efter vores instrukser, er databehandlere. Det gælder eksempelvis tjenester, vi bruger til IT-drift, kundeservice og udsendelser, når de udelukkende behandler oplysningerne på vores vegne. Betalingstjenesteudbydere kan være selvstændigt dataansvarlige for eksempelvis kreditvurderinger, bekæmpelse af svig og egne lovbestemte forpligtelser. Transportører kan have et tilsvarende selvstændigt ansvar for de behandlinger, hvor de selv fastlægger formål og hjælpemidler. For sådanne behandlinger gælder modtagerens egen privatlivsinformation.

Vi kan også dele cookie- og enhedsidentifikatorer samt oplysninger om produktvisninger og køb med udbydere af digital analyse og annoncering for at tilpasse og måle annoncer. Vi sælger ikke dine personoplysninger til andre virksomheder til deres egen direkte markedsføring.

Videregivelse begrænses til det, der er nødvendigt for at:

-Sikre, at Webstedet fungerer korrekt.

-Levere de produkter, du har bestilt.

-Håndtere dine betalinger.

-Besvare dine henvendelser.

-Beskytte vores rettigheder og sikkerhed og forebygge eller opdage svig.

-Opfylde vores kontraktlige forpligtelser.

-Videregive oplysninger til kompetente myndigheder, når vi er retligt forpligtet til det, eller når videregivelsen i øvrigt har et lovligt grundlag.

4.3Internationale overførsler af personoplysninger

Beauty Generation AB er etableret i Sverige inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores databehandlere eller andre modtagere kan være etableret uden for EØS, hvilket kan indebære overførsel af personoplysninger til tredjelande. Ved sådanne overførsler sikrer vi, at der er et lovligt overførselsgrundlag, eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser sammen med supplerende foranstaltninger, hvor det er nødvendigt. Du kan kontakte os for yderligere oplysninger om de garantier, der anvendes ved en bestemt overførsel.

5.DINE RETTIGHEDER

5.1Kontrol over behandlingen

Med forbehold for begrænsninger efter lovgivningen har du følgende rettigheder i forbindelse med vores behandling af dine personoplysninger:

-Ret til indsigt – du kan få en kopi af de personoplysninger, vi opbevarer om dig, og oplysninger om de formål, de behandles til.

-Ret til berigtigelse – du kan bede os rette urigtige eller ufuldstændige oplysninger om dig.

-Ret til sletning – du kan bede os slette dine personoplysninger, når betingelserne i lovgivningen er opfyldt.

-Ret til begrænsning – du kan bede os begrænse behandlingen af dine personoplysninger, når betingelserne i lovgivningen er opfyldt.

-Ret til dataportabilitet – når de retlige betingelser er opfyldt, kan du bede os give dig personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre dem til en anden dataansvarlig.

-Ret til indsigelse – når vi behandler personoplysninger på grundlag af legitime interesser, kan du gøre indsigelse af grunde, der vedrører din særlige situation. Vi kan derefter kun fortsætte behandlingen, hvis vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav. Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring, herunder profilering i forbindelse med sådan markedsføring. Vi ophører da med behandlingen til disse formål.

-Ret til at trække samtykke tilbage – når behandlingen baseres på dit samtykke, kan du til enhver tid trække det tilbage. Det kan ske gennem den funktion, hvor samtykket administreres, eksempelvis afmeldingslinket i en udsendelse eller Webstedets cookieindstillinger, eller ved at kontakte os efter punkt 6.4. Det skal være lige så let at trække samtykket tilbage som at give det. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

-Ret til at klage – du kan indgive en klage over vores behandling af dine personoplysninger til en kompetent tilsynsmyndighed.

5.2Udøvelse af dine rettigheder

Hvis du ønsker at udøve en af rettighederne ovenfor, kan du kontakte os på hello@xlash.com. Du kan gerne bruge emnelinjen “Databeskyttelse – anmodning” og beskrive, hvilken rettighed du ønsker at udøve. Der kræves ingen særlig formulering for, at vi behandler din anmodning.

Hvis vi har rimelig grund til at betvivle din identitet, kan vi anmode om de yderligere oplysninger, der er nødvendige for at bekræfte den. Vi anmoder ikke om flere oplysninger end nødvendigt.

Vi behandler din anmodning uden unødig forsinkelse og normalt senest inden for én måned efter modtagelsen. Hvis det er nødvendigt på grund af anmodningens kompleksitet eller antallet af anmodninger, kan fristen forlænges med op til yderligere to måneder. Vi informerer dig inden for den første måned om en eventuel forlængelse og årsagen hertil. Hvis vi ikke træffer den foranstaltning, du har anmodet om, informerer vi dig om årsagen og om muligheden for at klage til en tilsynsmyndighed og indbringe sagen for domstolene.

Du har ret til at klage til Datatilsynet, www.datatilsynet.dk. Du kan også have ret til at klage til en anden kompetent tilsynsmyndighed i EØS, herunder den svenske Integritetsskyddsmyndigheten (IMY), www.imy.se. Du behøver ikke kontakte os, før du indgiver en klage, men vi anbefaler gerne, at du kontakter os først, så vi kan forsøge at løse sagen hurtigt.

6.ØVRIGE OPLYSNINGER

6.1Gyldighed

Denne Privatlivspolitik træder i kraft på den dato, der er angivet øverst i politikken (“Senest opdateret”), og gælder, indtil den erstattes eller opdateres af os.

6.2Ændringer og opdateringer

Vi kan revidere denne Privatlivspolitik fra tid til anden. Den gældende version offentliggøres på Webstedet, og datoen for den seneste opdatering angives øverst. Ved væsentlige ændringer informerer vi dig på en passende måde. Hvis vi ønsker at behandle dine personoplysninger til et andet formål end det formål, hvortil de blev indsamlet, giver vi oplysninger om det nye formål og andre relevante oplysninger, før den nye behandling påbegyndes. Hvis den ændrede behandling kræver dit samtykke, indhenter vi dette, før behandlingen begynder.

6.3Personoplysninger om mindreårige

Hvis vi behandler personoplysninger om personer under 18 år, tager vi særligt hensyn til deres behov for beskyttelse og tilpasser oplysningerne om behandlingen, så de er klare og forståelige. Hvis samtykke fra en forælder eller værge kræves efter gældende databeskyttelsesregler, indhenter vi et sådant samtykke, før behandlingen påbegyndes. Hvis du som forælder eller værge mener, at vi behandler dit barns personoplysninger ulovligt, kan du kontakte os efter punkt 6.4. Vi undersøger herefter behandlingen og sletter oplysninger, som vi ikke har ret til at behandle. Oplysninger, der skal opbevares for at overholde en retlig forpligtelse eller for at fastlægge, gøre gældende eller forsvare retskrav, kan være nødvendige at bevare.

6.4Kontakt

Du er velkommen til at kontakte os, hvis du har spørgsmål om denne Privatlivspolitik, vores behandling af dine personoplysninger eller ønsker at udøve dine rettigheder. Vores kontaktoplysninger er:

Beauty Generation AB (“Xlash”)

Organisationsnummer:	559150-3270
Adresse:	Fiskargatan 8, 116 20 Stockholm, Sverige
E-mail:	hello@xlash.com