Privatlivspolitik

Indledning

Greenleaf Blends ("Virksomheden", "vi", "os" eller "vores") respekterer dit privatliv og er forpligtet til at beskytte dine personlige data. Denne privatlivspolitik vil forklare, hvordan vi indsamler, bruger og beskytter dine personlige data, når du besøger eller interagerer med vores hjemmeside og tjenester, i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og hollandsk privatlivslovgivning.

Oplysninger, vi indsamler

Vi kan indsamle følgende typer oplysninger:

  • Personlige oplysninger: Dette inkluderer detaljer såsom dit navn, adresse, e-mailadresse, telefonnummer og betalingsoplysninger, når du foretager køb, tilmelder dig nyhedsbreve eller deltager i kampagner eller begivenheder.
  • Automatisk dataindsamling: Vi indsamler ikke-personlige oplysninger gennem cookies og lignende teknologier, herunder detaljer som din IP-adresse, browsertype, enhedsmodel og interaktioner med vores hjemmeside.
  • Tredjepartskilder: Vi kan modtage oplysninger om dig fra tredjepartsplatforme, sociale medier eller forretningspartnere, underlagt dine privatlivsindstillinger på disse platforme.

Hvordan vi bruger dine oplysninger

Vi bruger dine oplysninger til følgende formål:

  • Behandling af ordrer og betalinger
  • Tilbyder personlige indkøbsoplevelser
  • Afsendelse af nyhedsbreve, kampagnetilbud og opdateringer (med dit samtykke)
  • Forbedring af vores hjemmeside og tjenester
  • Sikring af sikkerheden på vores hjemmeside
  • Overholdelse af juridiske forpligtelser
  • Udførelse af dataanalyse og brugssporing
  • Ydelse af kundesupport

Retsgrundlag for behandling af dine data

I henhold til GDPR behandler vi dine personoplysninger baseret på følgende juridiske grunde:

  • Samtykke: Vi vil søge dit samtykke, før vi sender marketing-e-mails eller behandler følsomme personoplysninger.
  • Kontrakt: Vi behandler dine data for at opfylde en kontrakt, såsom at behandle dine køb.
  • Legitim interesse: Vi kan behandle dine data, når vi har en legitim forretningsinteresse, såsom at forbedre vores hjemmeside og service.
  • Juridisk forpligtelse: At overholde skatte-, regnskabs- og andre juridiske forpligtelser.

Dine rettigheder

Som bosiddende i EU har du følgende rettigheder i henhold til GDPR:

  • Ret til adgang: Du kan anmode om adgang til de personoplysninger, vi har om dig.
  • Ret til berigtigelse: Du har ret til at anmode om rettelser af ukorrekte eller ufuldstændige personoplysninger.
  • Ret til sletning: Du kan anmode om sletning af dine personlige data, når det ikke længere er nødvendigt til de formål, hvortil de blev indsamlet.
  • Ret til at begrænse behandlingen: Du kan anmode om, at vi begrænser behandlingen af ​​dine data under visse omstændigheder.
  • Ret til dataportabilitet: Du har ret til at anmode om, at vi overfører dine data til en anden organisation eller direkte til dig.
  • Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandlingen af ​​dine data til direkte markedsføring eller andre legitime interesser.
  • Ret til at indgive en klage: Du har ret til at indgive en klage til den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens), hvis du mener, at dine data er blevet behandlet ulovligt.
  • Ret til at trække samtykke tilbage – Du kan til enhver tid trække dit samtykke tilbage, såsom ved at klikke på et afmeldingslink i e-mails eller ved at kontakte os.

For at udøve nogen af ​​disse rettigheder bedes du kontakte os på support@greenleafblends.nl

Dataopbevaring

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller for at overholde juridiske, skattemæssige eller regnskabsmæssige krav. Specifikke opbevaringsperioder er som følger:

  • Kundekontooplysninger: 7 år efter den sidste aktivitet (som krævet af hollandsk skattelovgivning)
  • Markedsføringspræferencer: Indtil du trækker samtykket tilbage eller 2 år efter sidste interaktion
  • Ordrehistorik: 7 år (som krævet af hollandsk skattelovgivning)
  • Hjemmesidelogfiler og analyser: 26 måneder
  • Korrespondance: 2 år efter sidste kommunikation

Når dataene ikke længere er nødvendige, vil vi sikkert slette eller anonymisere dem.

Cookies og sporingsteknologier

Vi bruger cookies og lignende teknologier til at forbedre din oplevelse på vores hjemmeside. Dette inkluderer cookies, der er:

  • Strengt nødvendigt: Påkrævet for at hjemmesiden fungerer korrekt.
  • Ydelsescookies: Bruges til at analysere brugen af ​​webstedet og forbedre funktionaliteten.
  • Funktionalitetscookies: Tillad personalisering, såsom at huske dine præferencer.
  • Målretningscookies: Bruges til at levere personlige annoncer.

Første gang du besøger vores hjemmeside, vil du blive præsenteret for et cookie-banner, der giver dig mulighed for at acceptere eller afvise ikke-essentielle cookies. Du kan til enhver tid ændre dine præferencer gennem vores Cookie-præferencecenter på vores hjemmeside.

Du kan også administrere dine cookie-præferencer gennem dine browserindstillinger eller fravælge visse annonceringscookies ved hjælp af værktøjer som Network Advertising Initiatives fravalgsside (http://www.networkadvertising.org/managing/opt_out.asp).

Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at sikre dine personlige data. Ingen metode til transmission over internettet eller elektronisk lagring er dog fuldstændig sikker. Vi bestræber os på at bruge kommercielt acceptable midler til at beskytte dine data, men kan ikke garantere deres absolutte sikkerhed.

Tredjepartstjenester

Vores hjemmeside kan indeholde links til tredjeparts hjemmesider eller tjenester. Vi er ikke ansvarlige for disse websteders privatlivspraksis og opfordrer dig til at gennemgå deres privatlivspolitikker.

en. Facebook-annoncer (Meta Platforms, Inc.)

Vi bruger Facebook-annoncer til annoncering og konverteringssporing. Udbyderen er Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Denne service giver os mulighed for at vise målrettede annoncer til brugere, der tidligere har interageret med vores hjemmeside eller lignende platforme. De behandlede data inkluderer brugsdata, IP-adresser og enhedsoplysninger. Behandlingen udføres baseret på dit samtykke i henhold til art. 6 (1) (a) GDPR. Du kan til enhver tid trække dit samtykke tilbage, for eksempel ved at justere dine annonceindstillinger på Facebook. Dataopbevaring er underlagt platformens privatlivspolitik, og yderligere detaljer er tilgængelige på https://www.facebook.com/policy.php .

b. Google Ads (Google LLC)

Vi bruger Google Ads til annoncering og præstationssporing. Udbyderen er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Ads hjælper os med at nå ud til et bredere publikum ved at vise skræddersyede annoncer på tværs af Google-netværket. Google behandler data, herunder brug, IP-adresser og enhedsoplysninger. Retsgrundlaget for behandlingen er samtykke i henhold til art. 6 (1) (a) GDPR. Du kan trække dit samtykke tilbage ved at ændre dine annonceindstillinger på Google. Udbyderens privatlivspolitik er tilgængelig på https://policies.google.com/privacy.

c. Pinterest annoncer

Vi bruger Pinterest-annoncer til at målrette annoncer til brugere baseret på deres interaktioner med vores hjemmeside. Udbyderen er Pinterest Inc., 505 Brannan Street, San Francisco, CA 94107, USA. Denne service behandler data såsom engagements-metrics og brugsdata for at optimere annoncekampagner. Behandlingen er baseret på dit samtykke i henhold til art. 6 (1) (a) GDPR. Du kan tilbagekalde samtykke ved at justere dine annoncepræferencer på Pinterest. For flere detaljer henvises til Pinterests privatlivspolitik på https://policy.pinterest.com/en/privacy-policy.

d. Outbrain

Outbrain bruges til at give indholdsanbefalinger på vores hjemmeside. Udbyderen er Outbrain Inc., 39 W 37th St, New York, NY 10018, USA. Outbrain behandler engagementsdata, klikadfærd og enhedsdata for at foreslå relevante artikler og produkter. Retsgrundlaget for behandlingen er samtykke i henhold til art. 6 (1) (a) GDPR. Du kan til enhver tid trække samtykket tilbage ved at kontakte os. Udbyderens privatlivspolitik kan findes på https://www.outbrain.com/legal/privacy-policy/.

e. Heatmap-værktøjer (f.eks. Hotjar)

Vi bruger Hotjar til at analysere, hvordan brugere interagerer med vores hjemmeside ved at spore musebevægelser, klik og rulleadfærd. Udbyderen er Hotjar Ltd., niveau 2, St. Julians Business Centre, 3, Elia Zammit Street, St. Julians STJ 1000, Malta. Dette hjælper os med at forbedre brugeroplevelsen ved at forstå, hvordan besøgende navigerer på vores websted. De behandlede data omfatter anonymiserede sessionsoptagelser og engagementsdata. Behandlingen er baseret på dit samtykke i henhold til art. 6 (1) (a) GDPR. Du kan tilbagekalde samtykket ved at besøge Hotjars privatlivspolitik på https://www.hotjar.com/legal/policies/privacy/.


f. Shopify

Vi bruger Shopify som vores e-handelsplatform til behandling af ordrer og kundekonti. Udbyderen er Shopify Inc., 151 O'Connor Street, Suite 500, Ottawa, ON K2P 2L8, Canada. Shopify behandler personlige data såsom faktureringsoplysninger, forsendelsesadresser og ordredetaljer for at muliggøre køb af produkter. Denne behandling er nødvendig for opfyldelsen af ​​kontrakten mellem dig og os i henhold til art. 6 (1) (b) GDPR. Shopifys privatlivspolitik kan gennemgås på https://www.shopify.com/legal/privacy.

g. Okendo

Vi bruger Okendo til at indsamle produktanmeldelser fra kunder. Udbyderen er Okendo Pty Ltd, 31-35 Cope Street, Waterloo, NSW, 2017, Australien. Okendo behandler data såsom kundefeedback, anmeldelsesvurderinger og kontaktoplysninger. Behandlingen udføres baseret på dit samtykke i henhold til art. 6 (1) (a) GDPR. Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os. Okendos privatlivspolitik er tilgængelig på https://www.okendo.io/privacy/.

g. Tastatur

Klaviyo er vores e-mail marketing og automatiseringsplatform. Udbyderen er Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA. Klaviyo behandler personlige data såsom e-mailadresser, markedsføringspræferencer og kundeinteraktion med e-mails. Retsgrundlaget for behandlingen er dit samtykke i henhold til art. 6 (1) (a) GDPR. Du kan trække samtykket tilbage ved at klikke på afmeld-linket i en af ​​vores e-mails. Klaviyos privatlivspolitik er tilgængelig på https://www.klaviyo.com/legal/privacy.

h. Wetracked

Wetracked bruges til at spore brugeraktivitet for at optimere vores hjemmesides ydeevne. Udbyderen behandler engagementsdata, enhedsoplysninger og browserhistorik. Retsgrundlaget for behandlingen er samtykke i henhold til art. 6 (1) (a) GDPR. Du kan til enhver tid tilbagekalde samtykket ved at kontakte os. Wetrackeds privatlivspolitik vil blive delt med dig, når den er tilgængelig.

jeg. Zigpoll kundeundersøgelser

Vi bruger Zigpoll til at indsamle kundefeedback gennem undersøgelser. Udbyderen er Zigpoll, Inc., [adresse afventer]. Denne tjeneste behandler svar på undersøgelser og eventuelle tilknyttede personlige oplysninger såsom e-mails eller undersøgelsessvar. Retsgrundlaget for behandlingen er samtykke (Art. 6 (1) (a) GDPR). Du kan trække samtykket tilbage ved at kontakte os. Privatlivspolitikken er tilgængelig på https://www.zigpoll.com/privacy.

j. PayPal

Vi bruger PayPal til at behandle betalinger for ordrer. Udbyderen er PayPal Inc., 2211 N. First St., San Jose, CA 95131, USA. PayPal behandler transaktionsdata såsom betalingsoplysninger, faktureringsadresse og forsendelsesoplysninger. Dette er nødvendigt for udførelsen af ​​kontrakten i henhold til art. 6 (1) (b) GDPR. PayPals privatlivspolitik kan findes på https://www.paypal.com/webapps/mpp/ua/privacy-full.

k. Picqer

Vi bruger Picqer til ordrestyring og -opfyldelse. Picqer behandler personlige data såsom leveringsadresser og ordredetaljer for at lette leveringen af ​​produkter. Behandlingen er nødvendig for opfyldelsen af ​​kontrakten (Art. 6, stk. 1, litra b) GDPR). Picqers privatlivspolitik er tilgængelig på https://picqer.com/en/privacy.

j. Google Analytics / YouTube Analytics

Vi bruger Google Analytics og YouTube Analytics til at analysere webstedets ydeevne og videoengagement. Udbyderen er Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Denne tjeneste behandler websiteadfærdsdata, interaktionsmålinger og videoengagementdata. Retsgrundlaget for behandlingen er samtykke i henhold til art. 6 (1) (a) GDPR. Du kan trække dit samtykke tilbage ved at justere dine Google-kontoindstillinger. Privatlivspolitikken er tilgængelig på https://policies.google.com/privacy.

l. TripleWhale

Vi bruger TripleWhale til at indsamle marketinganalyse og indsigt. Denne platform behandler data fra forskellige annonceringskanaler for at spore kampagnens ydeevne. Retsgrundlaget for behandlingen er samtykke i henhold til art. 6 (1) (a) GDPR. TripleWhales privatlivspolitik kan findes på https://www.triplewhale.com/legal/privacy-policy.

m. Gorgias

Vi bruger Gorgias til kundeservice og billethåndtering. Udbyderen er Gorgias Inc., [afventende adresse]. Gorgias behandler kundeinteraktionsdata, herunder supportbilletter og kommunikation. Behandlingen er nødvendig for opfyldelsen af ​​kontrakten i henhold til art. 6 (1) (b) GDPR. Gorgias' privatlivspolitik er tilgængelig på https://www.gorgias.com/privacy.


Dataoverførsler

Dine personlige data kan blive overført til og opbevaret på servere uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi sikrer, at passende sikkerhedsforanstaltninger er på plads for at beskytte dine data under disse overførsler, i overensstemmelse med GDPR-krav, herunder: **- Standardkontraktbestemmelser godkendt af Europa-Kommissionen

  • Kun overførsel af data til lande med en EU-beslutning om tilstrækkelighed
  • Sikre, at alle databehandlere og underdatabehandlere overholder GDPR-kravene**

Børns privatliv

Vores hjemmeside er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst persondata fra børn. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet sådanne data, sletter vi dem med det samme.

Automatiseret beslutningstagning og profilering

Vi engagerer os ikke i automatiseret beslutningstagning eller profilering, der har juridiske eller tilsvarende væsentlige virkninger for dig. Selvom vi kan bruge nogle automatiserede processer til at personalisere vores markedsføringsindsats baseret på browseradfærd, har disse ikke væsentlig indvirkning på dine rettigheder, og du kan til enhver tid fravælge en sådan behandling ved at kontakte os.

Databeskyttelsesansvarlig

Vi har udpeget en databeskyttelsesansvarlig, som er ansvarlig for at føre tilsyn med spørgsmål i relation til denne privatlivspolitik. Hvis du har spørgsmål om, hvordan vi håndterer dine data, kan du kontakte vores DPO på: E-mail: dpo@greenleafblends.nl Adresse: Coolsingel 104, 3011AG Rotterdam

Underretning om databrud

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil resultere i en risiko for dine rettigheder og friheder, vil vi underrette den relevante tilsynsmyndighed inden for 72 timer efter, at vi er blevet opmærksomme på bruddet. Hvis bruddet sandsynligvis vil resultere i en høj risiko for dine rettigheder og friheder, vil vi også underrette dig direkte så hurtigt som det er rimeligt muligt.

Privacy by Design og konsekvensanalyser

Vi implementerer privacy by design-principper i vores systemer og processer. For nye initiativer, der kan involvere behandling af følsomme data eller indebære risici for privatlivets fred, udfører vi Data Protection Impact Assessments (DPIA'er) for at sikre, at passende sikkerhedsforanstaltninger er på plads.

Ændringer i vores privatlivspolitik

Vi kan opdatere denne fortrolighedspolitik fra tid til anden for at afspejle ændringer i vores praksis, juridiske krav eller af andre operationelle, juridiske eller regulatoriske årsager. Den seneste version af fortrolighedspolitikken vil altid blive offentliggjort på vores hjemmeside, med ikrafttrædelsesdatoen tydeligt angivet.

Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, bedes du kontakte os på:

E-mail: support@greenleafblends.com Adresse: Coolsingel 104, 3011AG Rotterdam

Greenleaf Blends (en del af Create Brands BV) KVK: 93396090 Coolsingel 104 3011AG Rotterdam

Sidst opdateret: 25. april 2025