1. Hvem er dataansvarlig for personoplysninger

Den dataansvarlige for personoplysninger, der behandles via Recosports webshops, er RECOSPORT SRL, med registreret adresse Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumænien, VAT/CUI RO28735800, handelsregisternr. J2011001722123.

• E-mail til privatlivsspørgsmål og udøvelse af rettigheder: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontaktside: /contactus

Hvis en leverandør eller partner for en bestemt behandling selvstændigt fastlægger formål og midler, kan denne part være selvstændig dataansvarlig, og dens egen privatlivspolitik gælder for den behandling, som den udfører i eget navn.

2. Hvem og hvornår denne politik gælder for

Denne politik gælder for fysiske personer, som:

• besøger eller bruger et Recosport-websted;
• opretter en konto, tilføjer produkter til kurven, favoritter eller personlige lister;
• afgiver eller modtager en ordre, også når købet foretages for en virksomhed, klub, institution eller anden professionel kunde;
• anmoder om tilbud, support, service, garanti, retur eller fortrydelse;
• tilmelder sig et nyhedsbrev eller angiver marketingpræferencer;
• sender anmeldelser, spørgsmål eller anden kommunikation til Recosport.

For juridiske personer gælder politikken for personoplysninger om repræsentanter, ansatte, samarbejdspartnere og kontaktpersoner.

3. Hvilke personoplysninger vi kan indsamle

Afhængigt af hvordan du interagerer med os, kan vi behandle følgende kategorier:

• Identifikations- og kontaktoplysninger: fornavn, efternavn, e-mail, telefon, fakturerings-/leveringsadresse, by, region og land.
• Kontooplysninger: konto-ID, præferencer, favoritter, viste produkter, gemte adresser og oplysninger knyttet til autentificering. Adgangskoder skal opbevares i teknisk beskyttet form og ikke som læsbar klartekst.
• Ordreoplysninger: bestilte produkter, antal, priser, rabatter, leverings- og betalingsmetoder, ordrestatus, AWB/sporing samt historik over returneringer og garantier.
• B2B-faktureringsoplysninger: organisationens navn, skatte-/VAT-nummer, adresse og, hvor relevant, oplysninger om repræsentant eller kontaktperson.
• Betalingsoplysninger: betalingsmetode, transaktionsstatus, transaktions-ID og begrænsede oplysninger fra betalingsudbyderen. Fuldstændige kortoplysninger indtastes og behandles normalt i betalingsudbyderens miljø og er ikke beregnet til opbevaring hos Recosport.
• Kommunikationsoplysninger: indholdet af beskeder sendt via formularer, e-mail, telefon, chat, WhatsApp eller andre kanaler, du bruger til at kontakte os.
• Tekniske og brugsrelaterede oplysninger: IP-adresse, dato og tidspunkt for adgang, besøgte URL’er, browser, operativsystem, enhed, tekniske identifikatorer, sikkerhedslogs og oplysninger om interaktion med webstedet.
• Marketingpræferencer og samtykke: til-/afmelding, dato og måde samtykke er givet på samt cookiepræferencer.
• Anmeldelser: vist navn eller alias, bedømmelse, indhold og, hvor det er nødvendigt for at kontrollere ægtheden, oplysning om at produktet blev bestilt.

Vi indsamler ikke bevidst flere oplysninger end nødvendigt til de formål, der er beskrevet i denne politik.

4. Hvor oplysningerne kommer fra

Personoplysninger kan komme:

• direkte fra dig, når du opretter en konto, bestiller, udfylder en formular eller kontakter os;
• fra betalingstjenesteudbydere for bekræftelse eller transaktionsstatus;
• fra kurérer og logistikudbydere om levering, retur eller transporthændelser;
• fra cookie-teknologier og analyseværktøjer inden for dine præferencer og gældende ret;
• fra en repræsentant for en virksomhed eller institution, som giver os kontaktoplysninger i forbindelse med et forretningsforhold;
• fra offentlige kilder eller myndigheder, kun hvor der findes et passende formål og retsgrundlag.

Hvis vi modtager personoplysninger om dig fra en tredjepart, og artikel 14 GDPR kræver, at vi informerer dig, giver vi de lovpligtige oplysninger inden for den gældende frist.

5. Hvorfor vi behandler oplysninger, og hvad retsgrundlaget er

Når vi baserer behandling på legitim interesse, vurderer vi nødvendigheden og påvirkningen af dine rettigheder og friheder. Du har ret til at gøre indsigelse på de betingelser, der følger af artikel 21 GDPR.

6. Konti, ordrer og levering

Vi bruger de oplysninger, der er nødvendige for at oprette og administrere din konto, behandle ordren, kommunikere dens status, generere forretningsdokumenter og organisere leveringen.

Til levering kan nødvendige oplysninger deles med den valgte kurér eller logistikudbyder. Kuréren kan også behandle visse data som selvstændig dataansvarlig for egne forpligtelser, herunder leveringsstyring, leveringsbevis, returneringer og lovkrav.

Kommunikation, der udelukkende vedrører en ordre, sikkerhed, faktura, levering, service eller retur, er ikke markedsføring og kan sendes uanset nyhedsbrevsvalg, hvor det er nødvendigt for kontraktens opfyldelse eller overholdelse af loven.

7. Betalinger

Afhængigt af den valgte metode kan betalingen behandles af banker eller specialiserede betalingsudbydere. De modtager de oplysninger, der er nødvendige for at autorisere og behandle transaktionen, og kan for visse aktiviteter være selvstændige dataansvarlige efter deres egne retlige forpligtelser.

Recosport modtager normalt kun oplysninger, der er nødvendige for at bekræfte og afstemme betalingen, såsom transaktionsstatus, beløb, valuta og transaktions-ID. Vi beder ikke om, at et fuldt kortnummer, CVV/CVC-kode eller bankgodkendelseskoder sendes via e-mail eller formular.

8. Returnering, fortrydelse, garantier og klager

For at håndtere en retur, udøvelse af fortrydelsesretten, garanti eller klage kan vi bruge identifikations- og kontaktoplysninger, ordrenummer, det berørte produkt, relevante tekniske grunde, dokumenter eller billeder nødvendige for behandlingen samt kommunikationshistorik.

Oplysningerne bruges til kontraktens opfyldelse, overholdelse af lovkrav og, hvor nødvendigt, fastlæggelse, udøvelse eller forsvar af rettigheder.

Onlinefunktionen for fortrydelse og returprocedurer bør kun indsamle de oplysninger, der er nødvendige for at identificere kontrakten og behandle anmodningen.

9. Nyhedsbrev, direkte markedsføring og kommercielle præferencer

Hvis du har tilmeldt dig nyhedsbrevet eller givet gyldigt samtykke, kan vi sende kommerciel kommunikation via de valgte kanaler. Du kan til enhver tid trække samtykket tilbage uden at påvirke lovligheden af behandling før tilbagetrækningen.

For eksisterende kunder kan en e-mailadresse, som er modtaget direkte i forbindelse med et salg, hvor loven tillader det, bruges til kommunikation om vores egne lignende produkter eller tjenester, hvis der både ved indsamling og i hver besked gives en klar og gratis mulighed for indsigelse.

Afmelding kan ske via linket i kommercielle beskeder eller ved e-mail til [email protected].

10. Cookies, lignende teknologier, analyse og reklame

Webstedet bruger cookies og lignende teknologier. Strengt nødvendige cookies kan bruges uden samtykke kun inden for de rammer, loven tillader. For ikke-nødvendige cookies og teknologier, herunder analyse, personalisering eller reklame, indhenter vi forudgående samtykke, når loven kræver det.

Præferencer kan ændres via samtykkeværktøjet på webstedet. Det skal være lige så nemt at trække samtykke tilbage som at give det.

For oplysninger om cookiekategorier, leverandører, formål og varighed se Cookiepolitikken og præferencepanelet.

Tag management-, analyse- og reklameværktøjer bør ikke aktiveres før samtykke, når brugen indebærer adgang til eller lagring af oplysninger på en enhed, og ingen lovlig undtagelse gælder.

11. Anmeldelser, sociale medier og kommunikation via tredjepartsplatforme

Hvis du indsender en anmeldelse, kan vi offentliggøre de oplysninger, du har valgt at gøre offentlige sammen med anmeldelsen. Yderligere data kan bruges internt til ægthedsverifikation og moderering uden offentliggørelse.

Hvis du kontakter os via WhatsApp, Facebook, Instagram, YouTube eller en anden platform, behandles data både af Recosport for at svare og af platformens operatør efter dennes egen politik. Vi anbefaler, at du ikke sender følsomme oplysninger eller betalingsdata gennem disse kanaler.

12. Særlige kategorier af personoplysninger og oplysninger om børn

Hvis du frivilligt giver sådanne oplysninger, og behandling er nødvendig, begrænser vi brugen til det formål, de blev givet til, og identificerer en betingelse tilladt af artikel 9 GDPR, eksempelvis udtrykkeligt samtykke eller nødvendighed for fastlæggelse, udøvelse eller forsvar af retskrav. Hvis der ikke findes en lovlig betingelse og nødvendighed, minimeres eller slettes oplysningerne.

For informationssamfundstjenester, der tilbydes direkte til et barn og bygger på samtykke, gælder hvor relevant reglerne i artikel 8 GDPR om 16-årsalderen og tilladelse fra den, der har forældremyndigheden.

13. Hvem vi kan videregive oplysninger til

Vi sælger ikke personoplysninger. Når det er nødvendigt og proportionalt, kan data stilles til rådighed for følgende kategorier af modtagere:

• udbydere af hosting, infrastruktur, softwarevedligeholdelse, sikkerhed og IT-tjenester;
• betalingsbehandlere, banker og finansielle tjenesteudbydere;
• kurérer, pakkeboksoperatører og logistikudbydere;
• udbydere af fakturering, regnskab, ERP og administrative tjenester;
• e-mail-, SMS-, support- og marketingudbydere, kun til tilladte formål;
• analyse- og reklameudbydere, kun med samtykke og efter cookiereglerne;
• producenter, importører eller autoriserede servicecentre, når det er nødvendigt for garanti, reparation eller teknisk assistance;
• rådgivere, advokater, revisorer, forsikringsselskaber eller andre fagpersoner underlagt fortrolighed;
• offentlige myndigheder, domstole eller retshåndhævende organer, når videregivelse kræves eller tillades ved lov.

Når en leverandør udelukkende behandler personoplysninger på vores vegne, reguleres forholdet, hvor relevant, af kravene i artikel 28 GDPR.

14. Overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle teknologitjenester kan indebære adgang til eller opbevaring af data uden for EØS. En sådan overførsel foretages kun, når der findes en mekanisme tilladt af kapitel V GDPR, eksempelvis:

• en tilstrækkelighedsafgørelse fra Europa-Kommissionen;
• standardkontraktbestemmelser godkendt af Europa-Kommissionen og, hvor nødvendigt, supplerende foranstaltninger;
• andre garantier eller undtagelser efter GDPR, hvor de finder anvendelse.

Du kan anmode om yderligere oplysninger om de garantier, der gælder for en relevant overførsel, via kontaktoplysningerne i denne politik.

15. Hvor længe vi opbevarer oplysninger

Vi opbevarer ikke personoplysninger længere end nødvendigt. Da perioderne varierer efter oplysningstype og lovkrav, bruger vi følgende kriterier:

Efter udløbet af den relevante periode slettes, anonymiseres eller arkiveres oplysningerne, som loven tillader eller kræver.

16. Hvordan vi beskytter personoplysninger

Vi anvender tekniske og organisatoriske foranstaltninger, der passer til risikoen, herunder adgangskontrol, fortrolighed, integritet og tilgængelighed af systemer, sikkerhedskopier, opdateringer, overvågning og procedurer for håndtering af hændelser afhængigt af behandlingens karakter.

Ingen transmission over internettet kan garanteres at være fuldstændig risikofri. Ansvaret for behandlingssikkerheden overføres dog ikke til brugeren: Recosport og dets leverandører skal anvende de foranstaltninger, loven kræver.

Ved et brud på persondatasikkerheden følger vi GDPR’s krav om vurdering, dokumentation og anmeldelse, herunder anmeldelse til tilsynsmyndigheden og, hvor det kræves, til berørte personer.

17. Dine rettigheder

På de betingelser, der følger af GDPR, har du følgende rettigheder:

Anmodninger kan sendes til [email protected]. For at beskytte oplysninger kan vi anmode om rimelig information til identitetskontrol.

Vi svarer uden unødig forsinkelse og normalt senest inden for én måned fra modtagelsen. Fristen kan i de tilfælde, GDPR tillader, forlænges med op til to yderligere måneder, og du informeres inden for den første måned. Udøvelse af rettigheder er som udgangspunkt gratis, med undtagelser for åbenbart grundløse eller overdrevne anmodninger.

18. Profilering og udelukkende automatiserede afgørelser

Personalisering af indhold, reklamesegmentering eller adfærdsanalyse kan udgøre profilering, når de anvendes, men sådanne aktiviteter skal have et passende retsgrundlag og, for ikke-nødvendige teknologier, være omfattet af cookie-samtykke.

Recosport anvender normalt ikke via sine webshops afgørelser, der udelukkende er baseret på automatiseret behandling og har juridiske eller tilsvarende betydelige virkninger. Hvis en sådan mekanisme indføres, får du de oplysninger og garantier, som artikel 22 GDPR kræver, herunder hvor relevant menneskelig indgriben og mulighed for at bestride afgørelsen.

Betalingsudbydere kan anvende egne antifraud-systemer som selvstændige dataansvarlige efter deres egne politikker og retlige forpligtelser.

19. Ret til at indgive klage

Hvis du mener, at behandlingen af dine personoplysninger overtræder gældende databeskyttelseslovgivning, anbefaler vi, at du først kontakter os, så vi kan undersøge og om nødvendigt rette situationen.

Du har også ret til at indgive klage til den kompetente tilsynsmyndighed. I Rumænien:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, postnr. 010336
Telefon: +40 31 805 92 11
E-mail: [email protected]
Websted: www.dataprotection.ro

Du har også ret til et effektivt retsmiddel ved domstolene efter gældende ret.

20. Links og tjenester fra tredjeparter

Webstedet kan indeholde links, kort, knapper til sociale medier, betalingstjenester eller andre komponenter, der drives af tredjeparter. Når du bruger en tredjepartstjeneste, kan dens operatør behandle personoplysninger efter sin egen privatlivspolitik. Vi anbefaler, at du gennemgår de oplysninger, som denne operatør giver.

Et link betyder ikke, at Recosport kontrollerer al behandling, som den pågældende leverandør udfører.

21. Ændringer af denne politik

Vi kan opdatere denne politik for at afspejle juridiske, teknologiske eller driftsmæssige ændringer. Den aktuelle version og datoen for opdatering offentliggøres på denne side.

Hvis en ændring væsentligt ændrer, hvordan vi bruger personoplysninger, og loven kræver information eller nyt samtykke, tager vi de relevante skridt, før den nye behandling begynder.