Privatlivspolitik

1) Indledning

Denne privatlivspolitik forklarer, hvordan New kenshi indsamler, bruger, opbevarer, deler og beskytter personoplysninger om brugere og kunder på webstedet New kenshi.

Den dataansvarlige er etableret i Frankrig. Personoplysninger, der behandles som led i denne franske etablering, behandles derfor i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR), den franske databeskyttelseslovgivning samt anden databeskyttelseslovgivning, der finder anvendelse på den relevante kunde eller aktivitet.

For brugere og kunder i Danmark kan dette navnlig omfatte GDPR og den danske databeskyttelseslov (Databeskyttelsesloven) samt andre ufravigelige danske eller europæiske regler om databeskyttelse, hvor de finder anvendelse.

Ved at bruge webstedet bekræfter du, at du har læst denne privatlivspolitik. Hvor samtykke er påkrævet ved lov, herunder for visse cookies eller markedsføringsaktiviteter, indhentes samtykket særskilt og kan til enhver tid trækkes tilbage.

2) Dataansvarlig

Hvis der formelt er udpeget en databeskyttelsesrådgiver (DPO), kan vedkommende kontaktes via de kontaktoplysninger, der er offentliggjort på webstedet, eller via contact@kenshiblades.com.

3) Personoplysninger, der indsamles

New kenshi indsamler personoplysninger, der er nødvendige for driften af webstedet, ordrebehandling, kundeservice, sikkerhed, overholdelse af lovgivningen og forbedring af brugeroplevelsen.

Kategorierne af personoplysninger kan omfatte:

• Identifikations- og kontaktoplysninger: fornavn, efternavn, postadresse, e-mailadresse og telefonnummer;
• Ordre- og transaktionsoplysninger: købte produkter, ordrehistorik, betalingsmetode, beløb, valuta, faktureringsadresse, leveringsadresse, tilbagebetalinger og returneringer;
• Kontooplysninger: loginoplysninger, kontoindstillinger og gemte oplysninger, når der oprettes en kundekonto;
• Tekniske oplysninger og browserdata: IP-adresse, enhedsoplysninger, browsertype, operativsystem, besøgte sider, sessionsdata, henvisningskilde og cookie-id'er;
• Kommunikationsoplysninger: beskeder, anmodninger, klager, anmeldelser og oplysninger, der sendes via formularer, e-mail eller kundeservice;
• Markedsføringsoplysninger: tilmelding til nyhedsbreve, annoncepræferencer, registrering af samtykker og interaktioner med markedsføringskommunikation;
• Sikkerheds- og svindelforebyggelsesoplysninger: risikoindikatorer, godkendelsesoplysninger og oplysninger, der er nødvendige for at opdage mistænkelig eller ulovlig aktivitet.

Visse oplysninger er nødvendige for at indgå og opfylde en købsaftale. Hvis de nødvendige ordre-, betalings- eller leveringsoplysninger ikke gives, kan vi være ude af stand til at behandle eller gennemføre ordren.

New kenshi anmoder ikke bevidst om følsomme personoplysninger eller særlige kategorier af personoplysninger. Undlad venligst at medtage sådanne oplysninger i fritekstbeskeder, medmindre de er strengt nødvendige for din anmodning.

4) Kilder til personoplysninger

Personoplysninger kan indsamles:

• Direkte fra dig, når du afgiver en ordre, opretter en konto, kontakter os, indsender en formular, tilmelder dig markedsføring eller offentliggør en anmeldelse;
• Automatisk, når du besøger webstedet eller interagerer med cookies og lignende teknologier;
• Fra betalings-, leverings-, svindelforebyggelses-, analyse- eller tekniske tjenesteudbydere, når det er nødvendigt for at gennemføre en transaktion, sikre webstedet eller undersøge et problem;
• Fra offentligt tilgængelige eller lovligt tilgængelige kilder, hvor dette er tilladt efter gældende lovgivning.

5) Formål med behandlingen

Personoplysninger kan anvendes til følgende formål:

• Behandling af ordrer, betalinger, leveringer, returneringer og tilbagebetalinger;
• Administration af kundekonti og købshistorik;
• Levering af kundeservice og besvarelse af anmodninger eller klager;
• Udsendelse af ordrebekræftelser, sporingsoplysninger og servicemeddelelser;
• Drift, vedligeholdelse, sikring og fejlfinding af webstedet;
• Forebyggelse af svindel, misbrug, chargebacks og anden ulovlig aktivitet;
• Forbedring af webstedets ydeevne, produkter, tjenester og brugeroplevelse;
• Måling af trafik og brug af webstedet, med forbehold for gældende krav om samtykke;
• Udsendelse af nyhedsbreve eller kampagnetilbud, hvor det er lovligt tilladt, og hvor det kræves, med samtykke;
• Overholdelse af skatte-, regnskabs-, forbrugerbeskyttelses-, myndigheds- og lovkrav;
• Fastlæggelse, udøvelse eller forsvar af retskrav.

Personoplysninger vil ikke blive anvendt til et uforeneligt formål uden et passende retsgrundlag og, hvor det er påkrævet, yderligere information eller samtykke.

6) Retsgrundlag for behandlingen

Når GDPR, Databeskyttelsesloven eller anden lovgivning kræver et retsgrundlag, baseres behandlingen på et eller flere af følgende grundlag:

• Opfyldelse af en kontrakt: behandling af ordrer, betalinger, leveringer, returneringer og kundeanmodninger;
• Retlig forpligtelse: regnskabs-, skatte-, svindelforebyggelses-, myndigheds- og dokumentationskrav;
• Samtykke: frivillig markedsføringskommunikation, ikke-nødvendige cookies og andre aktiviteter, hvor samtykke er påkrævet;
• Legitime interesser: sikring af webstedet, forebyggelse af svindel, forbedring af tjenester, håndtering af tvister og kommunikation med eksisterende kunder, forudsat at disse interesser ikke tilsidesættes af den registreredes rettigheder;
• Fastlæggelse, udøvelse eller forsvar af retskrav: hvor dette anerkendes efter gældende lovgivning.

Når behandlingen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage uden at påvirke lovligheden af den behandling, der blev udført før tilbagetrækningen.

7) Modtagere af oplysninger og tjenesteudbydere

Personoplysninger er kun tilgængelige for autoriserede personer og tjenesteudbydere, der har behov for dem til de formål, der er beskrevet i denne politik.

• E-handelsplatform og hosting: Shopify International Limited og relevante Shopify-tilknyttede selskaber og underdatabehandlere;
• Domæneregistrator: HOSTINGER operations, UAB;
• Betalingsudbydere: udbydere, der vises ved checkout, og som kan omfatte Stripe, PayPal, Klarna, Apple Pay eller Google Pay;
• Logistikudbydere: transportører, leveringspartnere, fulfilment-centre og toldformidlere;
• Tekniske udbydere: udbydere af e-mail, kundeservice, sikkerhed, svindelforebyggelse, analyse, samtykkestyring og webstedstjenester, som anvendes af butikken;
• Professionelle og offentlige modtagere: revisorer, juridiske rådgivere, forsikringsselskaber, banker, domstole, tilsynsmyndigheder, skattemyndigheder og retshåndhævende myndigheder, hvor dette er påkrævet ved lov eller nødvendigt.

Shopify behandler kundedata for forhandlere i overensstemmelse med sine kontraktvilkår og vilkår for databehandling. Yderligere oplysninger findes i Shopifys privatlivspolitik for forbrugere.

Vi sælger ikke personoplysninger mod økonomisk vederlag. Hvis webstedet anvender analyse- eller annonceringsteknologier, behandles eller videregives oplysninger kun, når der foreligger et gyldigt retsgrundlag, og hvor det kræves, efter at brugeren har givet samtykke. Berettigede brugere kan ændre deres valg via de tilgængelige cookie- eller privatlivsindstillinger.

8) Opbevaring af oplysninger

Personoplysninger opbevares kun så længe, det med rimelighed er nødvendigt til det relevante formål, med forbehold for lovkrav vedrørende regnskab, skat, svindelforebyggelse og løsning af tvister.

Oplysninger kan slettes, anonymiseres eller arkiveres, når den aktive opbevaringsperiode udløber.

9) Dine rettigheder vedrørende personoplysninger

Rettighederne afhænger af den lovgivning, der finder anvendelse på personen og behandlingsaktiviteten. Anmodninger kan sendes til contact@kenshiblades.com. Vi kan være nødt til at kontrollere anmoderens identitet og bemyndigelse, før vi handler på anmodningen.

9.1) Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde

Når GDPR finder anvendelse, kan personer have ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse, dataportabilitet, tilbagetrækning af samtykke og til at indgive klage til en tilsynsmyndighed. De kan til enhver tid gøre indsigelse mod direkte markedsføring.

Anmodninger besvares normalt inden for en måned, med forbehold for enhver lovlig forlængelse.

9.2) Danmark

For personer i Danmark gælder rettighederne efter GDPR sammen med de relevante supplerende regler i Databeskyttelsesloven. Hvis du mener, at dine personoplysninger behandles i strid med databeskyttelsesreglerne, kan du indgive en klage til Datatilsynet.

Anmodninger om udøvelse af rettigheder efter GDPR besvares som udgangspunkt inden for en måned, med forbehold for identitetskontrol og enhver lovlig forlængelse.

9.3) Frankrig

Da den dataansvarlige er etableret i Frankrig, kan franske databeskyttelsesregler også finde anvendelse på behandlingen. Registrerede kan udøve deres rettigheder efter GDPR og kan, hvor det er relevant, indgive klage til Commission nationale de l'informatique et des libertés (CNIL).

Anmodninger besvares normalt inden for en måned, med forbehold for enhver lovlig forlængelse.

9.4) Direkte markedsføring

Du kan til enhver tid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring. Hvis markedsføringen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage via det relevante afmeldingslink eller ved at kontakte os.

En indsigelse mod markedsføring påvirker ikke nødvendige servicemeddelelser vedrørende for eksempel ordrer, betalinger, levering, sikkerhed eller kundeservice.

9.5) Samtykke og cookiepræferencer

Når behandling er baseret på samtykke, kan samtykket trækkes tilbage til enhver tid. Cookie- og privatlivspræferencer kan ændres via det samtykkeværktøj, der er tilgængeligt på webstedet, uden at dette påvirker lovligheden af tidligere behandling.

9.6) Automatiserede afgørelser

Hvor GDPR finder anvendelse, kan personer i visse tilfælde have ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling og har retsvirkning eller på tilsvarende vis påvirker dem væsentligt, med forbehold for de undtagelser og garantier, der følger af gældende lovgivning.

10) Datasikkerhed og brud på persondatasikkerheden

New kenshi gennemfører rimelige tekniske og organisatoriske foranstaltninger, der er udformet til at beskytte personoplysninger mod tab, misbrug, uautoriseret adgang, ændring, videregivelse eller ødelæggelse.

Foranstaltningerne kan omfatte HTTPS-kryptering, adgangskontrol, godkendelse, begrænsede tilladelser, sikre tjenesteudbydere, sikkerhedskopier, overvågning, kontrol til forebyggelse af svindel samt fortrolighedsforpligtelser for medarbejdere eller kontrahenter.

Intet onlinesystem kan garanteres at være fuldstændigt sikkert. Hvis der sker et brud på persondatasikkerheden, vil vi undersøge det og underrette de kompetente myndigheder og berørte personer, når dette kræves efter gældende lovgivning.

11) Betalingssikkerhed

Betalinger behandles af certificerede betalingstjenesteudbydere, som kan omfatte Stripe, PayPal, Klarna, Apple Pay eller Google Pay, afhængigt af de muligheder, der vises ved checkout.

Betalingsoplysninger overføres ved hjælp af sikker kryptering. Fuldstændige kortoplysninger opbevares ikke direkte på vores webservere og håndteres af den relevante betalingsudbyder i henhold til dennes egne vilkår for privatliv og sikkerhed.

Betalingsudbydere kan fungere som selvstændige dataansvarlige for visse behandlingsaktiviteter, herunder overholdelse af lovgivningen, forebyggelse af svindel og godkendelse af transaktioner.

12) Cookies og lignende teknologier

Webstedet New kenshi kan anvende cookies og lignende teknologier til at:

• Levere nødvendige funktioner til webstedet, indkøbskurven, checkout og sikkerhed;
• Huske præferencer og forbedre brugeroplevelsen;
• Måle trafik og webstedets ydeevne;
• Tilpasse indhold eller annoncering, hvor dette er lovligt tilladt, og brugeren har givet det nødvendige samtykke.

Hvor det er påkrævet, aktiveres ikke-nødvendige teknologier ikke, før brugeren har givet samtykke. Præferencer kan ændres eller trækkes tilbage via linket “Administrer cookies” eller det samtykkeværktøj, der er tilgængeligt på webstedet.

Du kan finde flere oplysninger i vores cookiepolitik.

13) Internationale overførsler af personoplysninger

Nogle tjenesteudbydere, tilknyttede selskaber eller tekniske systemer kan behandle personoplysninger i andre lande end det land, hvor brugeren befinder sig.

Når der gælder begrænsninger for internationale overførsler, gennemføres overførsler ved hjælp af en relevant lovlig mekanisme, som kan omfatte en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-Kommissionens standardkontraktbestemmelser, bindende virksomhedsregler, kontraktuelle databehandlingsvilkår eller en anden lovlig garanti.

Hvor det kræves, kan der også anvendes supplerende tekniske, kontraktuelle eller organisatoriske foranstaltninger for at sikre et beskyttelsesniveau for personoplysninger, der er i overensstemmelse med gældende EU- og EØS-databeskyttelseskrav.

Yderligere oplysninger om de relevante garantier ved internationale overførsler kan anmodes om via contact@kenshiblades.com.

14) Automatisk behandling og forebyggelse af svindel

Automatiserede værktøjer kan anvendes til at opdage svindel, sikre betalinger, identificere mistænkelig aktivitet eller beskytte webstedet.

New kenshi træffer normalt ikke afgørelser, der alene er baseret på automatisk behandling og har retsvirkning eller på tilsvarende vis påvirker en person væsentligt, medmindre dette er nødvendigt for en kontrakt, er tilladt ved lov eller er baseret på gyldigt samtykke, og de lovpligtige garantier er på plads.

15) Børns privatliv

Webstedet er ikke rettet mod børn og er beregnet til personer, der har retlig handleevne til at foretage køb.

Vi indsamler ikke bevidst personoplysninger om børn under omstændigheder, hvor dette er forbudt efter gældende lovgivning. En forælder eller værge, der mener, at et barn ulovligt har afgivet personoplysninger, kan kontakte contact@kenshiblades.com.

16) Klager og tilsynsmyndigheder

Kontakt venligst først contact@kenshiblades.com, så vi kan gennemgå og forsøge at løse eventuelle spørgsmål eller bekymringer vedrørende databeskyttelse.

• Danmark: Datatilsynet — https://www.datatilsynet.dk/borger/klage
• Frankrig: Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/fr/plaintes; yderligere oplysninger findes på — https://www.cnil.fr/
• EU / EØS – sædvanligt opholdssted: Du kan også indgive klage til den kompetente tilsynsmyndighed i den medlemsstat, hvor du har dit sædvanlige opholdssted — https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• EU / EØS – arbejdssted: GDPR giver også mulighed for at indgive klage til den kompetente tilsynsmyndighed i den medlemsstat, hvor du arbejder — https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• EU / EØS – sted for den påståede overtrædelse: Du kan, hvor det er relevant, indgive klage til tilsynsmyndigheden i den medlemsstat, hvor den påståede overtrædelse fandt sted — https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• Retsmidler: Ud over retten til at klage til en tilsynsmyndighed kan registrerede have adgang til administrative eller retslige retsmidler i henhold til GDPR og gældende national ret — https://eur-lex.europa.eu/eli/reg/2016/679/oj

17) Overholdelse af regler i salgslandene

Denne privatlivspolitik er udformet med henblik på at tage højde for den databeskyttelseslovgivning, der gælder i de lande, som webstedet betjener: United States, United Kingdom, Canada, Australia, New Zealand.

Hvis forskellige love finder anvendelse, gælder den relevante ufravigelige regel for behandlingsaktiviteten og den registreredes rettigheder. Intet i denne politik begrænser en databeskyttelsesret, der ikke lovligt kan fraviges.

18) Opdateringer af politikken

New kenshi kan opdatere denne privatlivspolitik for at afspejle ændringer i lovkrav, webstedets funktioner, tjenesteudbydere eller praksis for behandling af personoplysninger.

Datoen for den seneste opdatering vises øverst på siden. Hvor det kræves ved lov, vil væsentlige ændringer blive gjort bekendt for brugerne, og der vil blive indhentet et nyt samtykke til behandling, der kræver dette.

19) Kontakt