Gældende fra den 25. juli 206. Version 1.0.
Denne politik beskriver, hvordan JET Company, der driver webstedet terrassexpert.com, indsamler og behandler personoplysninger om sine kunder, potentielle kunder og besøgende i overensstemmelse med forordning (EU) 2016/679 af 27. april 2016 (herefter „GDPR“) og den ændrede franske lov nr. 78-17 af 6. januar 1978, kaldet „Informatique et Libertés“.
1. Dataansvarlig
Den dataansvarlige er:
- JET Company, forenklet aktieselskab med én ejer efter fransk ret
- Hjemsted: 3 rue de la Boudrelle, 59181 Steenwerck, Frankrig
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Repræsenteret ved Joachim TERRIER, direktør
- Kontakt: contact@terrassexpert.com
På grund af behandlingernes art og omfang er JET Company ikke forpligtet til at udpege en databeskyttelsesrådgiver i henhold til artikel 37 i GDPR. Spørgsmål om databeskyttelse kan sendes til ovenstående kontaktadresse.
2. Indsamlede oplysninger
2.1 Oplysninger, du giver os
- Identifikationsoplysninger: tiltaleform, efternavn, fornavn, e-mailadresse, adgangskode (gemt krypteret i ikke-reversibel form), i givet fald fødselsdato.
- Kontakt- og leveringsoplysninger: fakturerings- og leveringsadresse, telefonnummer, oplysninger om adgang til leveringsstedet (etage, kode, adgangsbegrænsninger for lastbiler, instruktioner til chaufføren).
- Erhvervsoplysninger (erhvervskunder): firmanavn, SIRET- eller CVR-nummer, EU-momsnummer, stilling.
- Ordre- og faktureringsoplysninger: bestilte produkter, beløb, leveringsform, købshistorik, fakturaer, kreditnotaer.
- Betalingsoplysninger: fuldstændige bankoplysninger indsamles og opbevares aldrig af JET Company. De indtastes direkte i vores betalingsudbyderes sikre miljø. Vi gemmer kun betalingsmidlets type, i givet fald de sidste fire cifre i kortnummeret samt transaktionens status og reference.
- Oplysninger om henvendelser: indholdet af beskeder sendt via kontaktformularen, pr. e-mail eller telefon, vedhæftede filer (fotos fra byggepladsen, fragtbreve med påtegninger), kundeserviceanmodninger.
- Anmeldelser og offentliggjort indhold: i givet fald produktanmeldelser, bedømmelser og fotos af udførte projekter.
2.2 Automatisk indsamlede oplysninger
- IP-adresse, sessions-id, forbindelsesdata og tekniske logfiler.
- Enhedstype, styresystem, browser, skærmopløsning, sprog.
- Browsingdata: besøgte sider, viste produkter, tilføjelser til kurven, bestillingsforløb, kilde til besøget, besøgenes varighed.
- Identifikatorer for sporingsteknologier (cookies og tilsvarende teknologier) på de betingelser, der er beskrevet i afsnit 8 og i cookiepolitikken.
2.3 Oplysninger fra tredjeparter: oplysninger fra vores fragtfirmaer (forsendelsesstatus, leveringsbevis, noterede forbehold), fra vores betalingsudbydere (resultat af autorisation, svindelindikatorer) og i givet fald fra markedspladser eller prissammenligningstjenester, hvorigennem en bestilling er afgivet.
3. Formål, retsgrundlag og opbevaringsperioder
| Formål | Retsgrundlag | Opbevaringsperiode |
|---|---|---|
| Administration af kundekontoen og det personlige område | Opfyldelse af kontrakt (art. 6.1, stk. 1, litra b) | Så længe kontoen eksisterer, derefter 3 år fra seneste aktivitet (login, bestilling eller henvendelse) |
| Behandling af ordrer, plukning, afsendelse og levering | Opfyldelse af kontrakt (art. 6.1, stk. 1, litra b) | Under kontraktforholdet, derefter mellemarkivering |
| Fakturering, regnskab og skattemæssige forpligtelser | Retlig forpligtelse (art. 6.1, stk. 1, litra c) | 10 år fra regnskabsårets afslutning (art. L. 123-22 i den franske handelslov) |
| Opbevaring af fjernsalgsaftaler på et beløb ≥ 120 € | Retlig forpligtelse (art. 6.1, stk. 1, litra c) | 10 år fra leveringen (art. L. 213-1 i den franske forbrugerlov) |
| Kundeservice, garantier, reklamationer og transporttvister | Opfyldelse af kontrakt og legitim interesse (art. 6.1, stk. 1, litra b, og art. 6.1, stk. 1, litra f) | Under behandlingen af henvendelsen, derefter indtil gældende forældelsesfrister udløber (5 år) |
| Håndtering af kontaktanmodninger og tilbud | Foranstaltninger forud for indgåelse af en kontrakt og legitim interesse (art. 6.1, stk. 1, litra b, og art. 6.1, stk. 1, litra f) | 3 år fra seneste kontakt |
| Udsendelse af nyhedsbrev og markedsføring | Samtykke (art. 6.1, stk. 1, litra a) eller legitim interesse for kunder vedrørende lignende produkter (art. 6.1, stk. 1, litra f, og art. L. 34-5 i den franske post- og telelov) | 3 år fra seneste kontakt fra personen selv, eller indtil samtykket tilbagekaldes |
| Påmindelse om forladt kurv | Samtykke (art. 6.1, stk. 1, litra a) | Op til 30 dage efter, at kurven er forladt |
| Trafikmåling og besøgsstatistik | Samtykke (art. 6.1, stk. 1, litra a) | Sporingsteknologier: højst 13 måneder. Data fra sporingsteknologier: højst 25 måneder |
| Målrettet annoncering og kampagnemåling | Samtykke (art. 6.1, stk. 1, litra a) | Sporingsteknologier: højst 13 måneder |
| Offentliggørelse og moderering af kundeanmeldelser | Samtykke (art. 6.1, stk. 1, litra a) | 3 år fra offentliggørelsen |
| Webstedets sikkerhed, forebyggelse og afsløring af svindel | Legitim interesse (art. 6.1, stk. 1, litra f) | Forbindelseslogfiler: 12 måneder. Sager om bekræftet svindel: 5 år |
| Dokumentation for givet og tilbagekaldt samtykke til sporingsteknologier | Retlig forpligtelse (art. 6.1, stk. 1, litra c) | 6 måneder for det udtrykte valg i overensstemmelse med CNIL's anbefalinger; dokumentationen opbevares i den pågældende behandlings varighed |
Når perioderne for aktiv brug er udløbet, slettes oplysningerne, anonymiseres de uigenkaldeligt eller placeres i et mellemarkiv med begrænset adgang, når en retlig forpligtelse eller forsvaret af et retskrav begrunder det.
4. Obligatoriske og frivillige oplysninger
Felter, der er markeret som obligatoriske i webstedets formularer, svarer til de oplysninger, der er strengt nødvendige for at levere den ønskede tjeneste. Hvis de ikke udfyldes, kan bestillingen, leveringen eller behandlingen af henvendelsen ikke gennemføres. De øvrige felter er frivillige.
Telefonnummer er påkrævet ved alle bestillinger med levering på palle: fragtfirmaer for pallegods kræver en forudgående telefonisk aftale om leveringstidspunktet.
5. Modtagere af oplysningerne
Dine oplysninger er tilgængelige for autoriserede personer hos JET Company samt for følgende kategorier af modtagere, som hver især kun har adgang til de oplysninger, der er strengt nødvendige for deres opgave:
| Modtager | Rolle | Berørte oplysninger |
|---|---|---|
| o2switch (Frankrig) | Hosting af webstedet og databaserne | Alle webstedets oplysninger |
| Betalingsudbydere (herunder PayPal Europe S.à r.l. et Cie, S.C.A., Luxembourg) | Behandling og sikring af betalinger, bekæmpelse af svindel | Identifikation, beløb, transaktionsoplysninger |
| Fragtfirmaer og logistikudbydere (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transport, tidsbestilling og levering | Navn, leveringsadresse, telefon, adgangsinstruktioner, pakkens indhold |
| Google Ireland Limited | Trafikmåling (Google Analytics 4), tagstyring (Google Tag Manager) og i givet fald annoncering (Google Ads) | Browsingdata og identifikatorer for sporingsteknologier, under forudsætning af dit samtykke |
| Addingwell (Frankrig) | Hosting af server-side-tagcontaineren på underdomænet sst.terrassexpert.com | Browsingdata, der sendes videre til godkendte måleværktøjer |
| Usercentrics A/S — Cookiebot (Danmark) | Indsamling, håndtering og dokumentation af samtykke til sporingsteknologier | Samtykke-id, udtrykte valg, afkortet IP-adresse |
| Brevo (Sendinblue SAS, Frankrig) | Udsendelse af transaktionsmails og i givet fald markedsføring | Navn, e-mailadresse, telefon, statistik over åbninger og klik |
| Meta Platforms Ireland Limited | Måling og visning af annoncekampagner, hvis de er aktiveret | Identifikatorer for sporingsteknologier og konverteringshændelser, under forudsætning af dit samtykke |
| Revisor, juridiske rådgivere, forsikringsselskaber | Regnskabsforpligtelser, håndtering af tvister og skadessager | Faktureringsoplysninger og sagens dokumenter |
| Forvaltningsmyndigheder og retslige myndigheder | Besvarelse af lovpligtige anmodninger | Kun strengt nødvendige oplysninger |
Udbydere, der fungerer som databehandlere i henhold til artikel 28 i GDPR, er bundet af en aftale, der regulerer behandlingernes sikkerhed, fortrolighed og formål. Dine oplysninger bliver aldrig solgt, udlejet eller overdraget til tredjeparter til deres egen markedsføring.
6. Overførsler uden for Den Europæiske Union
Vores behandlinger finder hovedsageligt sted i Den Europæiske Union. Visse udbydere, især Google og Meta, kan dog overføre oplysninger til USA i forbindelse med hosting eller levering af deres tjenester.
Disse overførsler er omfattet af de fornødne garantier i kapitel V i GDPR, nemlig Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau af 10. juli 2023 vedrørende databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), når udbyderen er certificeret, og supplerende eller alternativt Europa-Kommissionens standardkontraktbestemmelser, ledsaget af yderligere tekniske foranstaltninger.
Brugen af en server-side-tagcontainer hostet i Frankrig (Addingwell) gør det muligt at filtrere og reducere de oplysninger, der sendes til måle- og annonceringsværktøjerne, og dermed begrænse omfanget af disse overførsler.
En kopi af de gældende garantier kan fås ved skriftlig anmodning til contact@terrassexpert.com.
7. Sikkerhed
JET Company træffer passende tekniske og organisatoriske foranstaltninger for at beskytte oplysningernes fortrolighed, integritet og tilgængelighed, herunder:
- kryptering af kommunikationen med TLS-protokollen (HTTPS) på hele webstedet;
- opbevaring af adgangskoder som ikke-reversible kryptografiske hashværdier;
- fuld udlicitering af behandlingen af betalingsoplysninger til PCI-DSS-certificerede udbydere;
- styring af rettigheder og administratoradgang, stærk autentificering;
- regelmæssige sikkerhedskopier, logning af adgang, løbende opdatering af applikationskomponenter og sikkerhedsrettelser.
I tilfælde af et brud på persondatasikkerheden, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, bliver du informeret hurtigst muligt i overensstemmelse med artikel 34 i GDPR, og CNIL underrettes inden for 72 timer i overensstemmelse med artikel 33.
8. Cookies og sporingsteknologier
Webstedet bruger cookies og tilsvarende teknologier. Sporingsteknologier, der ikke er strengt nødvendige for webstedets funktion, placeres kun efter dit samtykke, som du giver via banneret, der vises ved dit første besøg. Du kan til enhver tid ændre eller tilbagekalde dine valg via modulet til håndtering af præferencer på webstedet.
Oplysninger om de anvendte sporingsteknologier, deres formål og levetid findes i cookiepolitikken.
9. Direkte markedsføring
Hvis du har givet samtykke, eller hvis du allerede er kunde, og henvendelsen vedrører produkter, der svarer til dem, du har købt, kan du modtage markedsføring pr. e-mail eller sms. Hver henvendelse indeholder et fungerende og gratis afmeldingslink. Du kan også til enhver tid gøre indsigelse ved at skrive til contact@terrassexpert.com.
Hvis du har et fransk telefonnummer, kan du desuden gratis tilmelde dig listen mod telefonsalg Bloctel.
10. Automatiske afgørelser og profilering
Der træffes ingen afgørelser, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, alene på grundlag af automatisk behandling i henhold til artikel 22 i GDPR. Værktøjer til trafikmåling og annoncering kan foretage begrænset profilering til statistiske og annonceringsmæssige formål på de betingelser, der kræver dit samtykke, og som er beskrevet i afsnit 8.
De svindelforebyggende mekanismer, som vores betalingsudbydere anvender, kan føre til automatisk afvisning af en transaktion. I så fald kan du kontakte os for at få situationen vurderet af en person.
11. Mindreårige
Webstedet er ikke beregnet til mindreårige. Oprettelse af en konto og afgivelse af bestillinger er forbeholdt myndige og retligt handleevnede personer. Vi indsamler ikke bevidst oplysninger om mindreårige. Hvis du opdager, at en sådan indsamling har fundet sted, bedes du informere os, så vi kan slette oplysningerne.
12. Dine rettigheder
I henhold til artikel 15-22 i GDPR og loven „Informatique et Libertés“ har du følgende rettigheder:
- Ret til indsigt: få bekræftet, om der behandles oplysninger om dig, og få en kopi af dem.
- Ret til berigtigelse: få urigtige eller ufuldstændige oplysninger rettet.
- Ret til sletning: få dine oplysninger slettet med forbehold for vores lovpligtige opbevaringsforpligtelser (især regnskabs- og skattemæssige).
- Ret til begrænsning: anmode om midlertidig standsning af brugen af dine oplysninger.
- Ret til indsigelse: af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling baseret på vores legitime interesse, og til enhver tid og uden begrundelse gøre indsigelse mod direkte markedsføring.
- Ret til dataportabilitet: modtage de oplysninger, du har givet os, i et struktureret, maskinlæsbart format, eller anmode om, at de overføres til en anden dataansvarlig.
- Ret til at tilbagekalde dit samtykke til enhver tid, uden at det berører lovligheden af behandling foretaget før tilbagekaldelsen.
- Ret til at fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død, i henhold til artikel 85 i loven „Informatique et Libertés“.
Sådan udøver du dine rettigheder. Rettighederne udøves pr. e-mail til contact@terrassexpert.com eller pr. brev til JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Frankrig. Ved rimelig tvivl om din identitet kan vi bede om dokumentation for din identitet. Du får svar inden for en måned fra modtagelsen af anmodningen; fristen kan forlænges med to måneder, hvis anmodningen er kompleks, eller hvis der er mange anmodninger, hvilket du i så fald får besked om.
Klage. Hvis du efter at have kontaktet os mener, at dine rettigheder ikke respekteres, kan du indgive en klage til den franske tilsynsmyndighed (Commission nationale de l'informatique et des libertés) eller til tilsynsmyndigheden i det EU-land, hvor du bor (i Danmark: Datatilsynet):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrig — www.cnil.fr
13. Ændringer af denne politik
Denne politik kan ændres for at tage hensyn til ændringer i vores behandlinger, værktøjer eller gældende regler. Den gældende version er den, der er offentliggjort på webstedet på det tidspunkt, hvor du læser den. Ved væsentlige ændringer, der påvirker dine rettigheder, informeres du på passende vis.