Privatlivspolitik
Opdateret den
Formålet med denne privatlivspolitik er at forklare, hvordan vi indsamler og behandler dine personoplysninger, når du bruger www.poke.dk, sender dine Pokémon-kort til os i kommission eller handler i vores webshop. Vi overholder reglerne i databeskyttelsesforordningen (GDPR).
1. Dataansvarlig og kontaktoplysnigner
Poke.dk / Candyfloss Collective ApS
CVR-nr.: 35855599
Adresse: Kærmindevej 34, 2820 Gentofte (ikke lageradresse)
E-mail: [email protected]
Vi er dataansvarlig for de personoplysninger, vi behandler om dig. Har du spørgsmål, er du altid velkommen til at kontakte os.
2. Behandling af dine personoplysninger
2.1 Når du opretter en profil eller køber varer
Når du handler hos os eller opretter en brugerkonto, behandler vi: Navn, adresse, e-mail, telefonnummer og købshistorik.
- Formål: At gennemføre din ordre, levere dine kort og yde kundeservice (reklamationsret/fortrydelse).
- Retsgrundlag: GDPR art. 6, stk. 1(b) (opfyldelse af købsaftale).
- Opbevaring: Vi gemmer oplysninger relateret til køb i 5 år plus løbende år i henhold til Bogføringsloven. Profiloplysninger gemmes, så længe kontoen er aktiv.
2.2 Når du indleverer kort til kommissionssalg
Hvis du sender kort til os, som vi skal sælge for dig, behandler vi: Navn, adresse, kontaktoplysninger samt bankoplysninger (reg. og kontonr.).
- Formål: At kunne afregne din fortjeneste, når dine kort bliver solgt, samt dokumentere handlen over for skattemyndighederne.
- Retsgrundlag: GDPR art. 6, stk. 1(b) (kontrakt om kommissionssalg).
- Opbevaring: Dokumentation for afregning gemmes i 5 år jf. Bogføringsloven.
2.3 Teknisk logning og forbedring (Cookies)
Når du besøger poke.dk, indsamler vi data via cookies (IP-adresse, enhedstype, browser og adfærd på siden).
- Formål: At optimere brugeroplevelsen og sikre sidens funktionalitet.
- Retsgrundlag: Samtykke jf. GDPR art. 6, stk. 1(a).
3. Markedsføring
Hvis du har tilmeldt dig vores nyhedsbrev, behandler vi din e-mail for at sende dig nyheder om nye nye Pokémon kort, prisfald og events.
- Retsgrundlag: Samtykke jf. GDPR art. 6, stk. 1(a). Du kan til enhver tid trække dit samtykke tilbage via linket i bunden af mailen.
4. Videregivelse til tredjepart
Vi sælger aldrig dine data til tredjemand. Vi videregiver kun oplysninger til betroede samarbejdspartnere:
- Logistikpartnere: (F.eks. DAO, GLS, PostNord) for at sende dine ordrer.
- Betalingsudbydere: (F.eks. Stripe, MobilePay) for at håndtere din betaling sikkert.
- Systemleverandører: Hosting-udbydere og e-mail-platforme, der behandler data efter vores instruks (databehandleraftaler).
5. Dine rettigheder
Du har jf. GDPR en række rettigheder:
- Indsigt: Du kan få at vide, hvilke data vi har om dig.
- Sletning: Du kan anmode om at blive slettet ("retten til at blive glemt").
- Berigtigelse: Du kan få rettet forældede eller forkerte oplysninger.
- Indsigelse: Du kan bede os stoppe med at bruge dine data til f.eks. direkte markedsføring.
6. Sikkerhed og klageadgang
Vi beskytter dine data med kryptering (SSL) og har interne procedurer for at sikre, at kun relevante medarbejdere har adgang til dine oplysninger.
Hvis du mener, at vi behandler dine data forkert, beder vi dig kontakte os. Du har også ret til at klage til Datatilsynet (www.datatilsynet.dk).
7. Ændringer
Vi opdaterer løbende denne politik. Den seneste udgave vil altid være tilgængelig på poke.dk.