Nineties™
Privatlivspolitik
Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor:
Nineties™
CVR: 35931082
Sigbrits Allé 15A
DK-2300 København S
Hvis du har spørgsmål til behandlingen af dine personoplysninger, så kan du kontakte os via hi@nineties.dk
Behandlingsaktiviteter
Som dataansvarlig jf. GDPR, så har vi følgende behandlingsaktiviteter.
Besøg af hjemmeside
Når du besøger vores hjemmeside, bruger vi cookies, så siden kan fungere. Statistik- og marketingcookies sætter vi kun, hvis du siger ja i cookiebanneret, og du kan altid ændre dit valg.
Statistik. Vi tæller besøg med Burst Statistics, der kører på vores egen server. Den bruger ingen cookies og gemmer kun en anonym nøgle, der skifter hver dag. Data forlader ikke nineties.dk.
Skrifttyper. Overskrifterne hentes fra Adobe Fonts (Adobe Inc., USA), så din IP-adresse sendes til Adobe, når siden vises. Overførslen sker under EU-US Data Privacy Framework.
Marketing. Siger du ja til marketingcookies, indlæser vi Meta Pixel og Klaviyo. De måler besøg og annoncer, og Klaviyo viser vores tilmeldingsformularer. Siger du nej, indlæses ingen af dem, og vi sender intet om dit besøg til Meta eller Klaviyo.
Oversættelse. Vælger du at se siden på engelsk, bruger vi Google Translate. Først når du klikker “View in English” eller accepterer marketing-cookies, loader vi Googles script, og din IP-adresse sendes til Google i USA. Dit sprogvalg gemmes i en cookie (googtrans) i 12 måneder, så du ikke skal vælge igen. Du kan slette den i din browser.
Kommunikation med potentielle kunder
Når du har spørgsmål til vores side, eller ønsker at høre mere om vores services, så kan du kontakte os via:
- Kontaktformular
- Telefon
Herigennem vil vi behandle dine personoplysninger, så vi kan indgå i en dialog med dig fx svare på spørgsmål om vores ydelser. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation.
Vi vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer.
Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1 litra f.
Vi sletter vores kommunikation med dig når det står klart om du ønsker vores ydelser eller ej.
Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, så vil dette kunne være tilfældet.
Kunder
Vi har behov for at kommunikere med vores kunder, så vi sikrer os, at ydelsen leveres korrekt. Herigennem kan vi behandle oplysninger om navn, adresse, ydelser, særlige aftaler, betalingsinformationer og lignende.
Hjemlen til at behandle disse personoplysningerer er databeskyttelsesforordningens artikel 6, stk. 1 litra b.
Når ydelsen er leveret og eventuelle udestående er afsluttede, så vil vi umiddelbart herefter slette personoplysningerne.
Køb i Nineties™ Store
Hvad vi behandler
Når du køber et digitalt produkt i Nineties™ Store, behandler vi dit navn, din mailadresse, dit land, din adresse hvis du taster den, dit CVR- eller momsnummer hvis du køber som virksomhed, hvad du har købt, beløbet, tidspunktet og et ordrenummer.
Betalingskortoplysninger ser vi aldrig. De behandles alene af Stripe.
Henter du vores gratis LUT eller beder om besked, når en pakke kan købes, behandler vi din mailadresse, tidspunktet og en envejskodet udgave af din IP-adresse, så vi kan stoppe misbrug.
Når du henter filer, gemmer nineties.dk din IP-adresse i op til en time for at begrænse gentagne forsøg.
Hvorfor og med hvilken hjemmel
- Levering af dit køb, leveringsmail, download-side og support: for at opfylde aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).
- Faktura, moms og bogføring: fordi bogføringsloven og momsloven kræver det (artikel 6, stk. 1, litra c).
- Sikkerhed og forebyggelse af misbrug: vores legitime interesse i at beskytte shoppen og filerne (artikel 6, stk. 1, litra f).
- To korte mails efter købet, én med et forslag til næste skridt og én, hvor vi spørger, hvad du syntes: vores legitime interesse i at følge op på dit køb (artikel 6, stk. 1, litra f, og markedsføringslovens § 10, stk. 2). Du får besked i kassen, og du kan frabede dig dem med linket i mailen eller ved at svare stop.
- Nyhedsmails, den gratis LUT og besked om nye pakker: dit samtykke (artikel 6, stk. 1, litra a). Du kan trække det tilbage når som helst.
- Statistik og måling af annoncer: dit samtykke i cookiebanneret (artikel 6, stk. 1, litra a).
Hvem vi deler med
- Stripe (Stripe Payments Europe, Ltd., Irland, og Stripe, LLC, USA): betaling, faktura, kvittering, refusion og beregning af moms med Stripe Tax. Til momsberegningen bruger Stripe dit land, din adresse og eventuelt dit momsnummer. Stripe sender fakturaen og kvitteringen til din mail. Til kontrol mod svindel og hvidvask og til Link, Stripes funktion til gemte betalingsoplysninger, er Stripe selvstændigt dataansvarlig efter sin egen privatlivspolitik.
- Cloudflare, Inc. (USA), via Cloudflare R2: gemmer produktfilerne og leverer dem, når du henter dem, og viser preview-videoerne på produktsiderne. Cloudflare ser din IP-adresse og tekniske oplysninger om din browser, men får ikke dit navn eller din mailadresse.
- Simply.com A/S (Danmark): hoster nineties.dk og sender vores mails, også leveringsmailen og mailen med den gratis LUT.
- Google Slides (Google Ireland Ltd. og Google LLC, USA): decks leveres som et link, der laver en kopi i din egen Google-konto. Kopien ligger hos Google under din egen aftale med Google. Vi sender ingen oplysninger om dig til Google for at levere decket.
- Klaviyo, Inc. (USA): nyhedsmails om looks og pakker, kun hvis du har tilmeldt dig. Har du givet samtykke til marketingcookies, måler Klaviyo også dine besøg på sitet.
- Google (Google Ireland Ltd.): statistik i Google Analytics, kun hvis du har givet samtykke til statistikcookies.
- Meta (Meta Platforms Ireland Ltd. og Meta Platforms, Inc., USA): måling af annoncer, kun hvis du har givet samtykke til marketingcookies. Har du givet det samtykke, når du køber, sender vi også en bekræftelse af købet fra vores server til Meta (Conversions API) med en krypteret udgave af din mailadresse, din IP-adresse og din browsertype, så annoncer kan måles, når browseren blokerer sporing. Uden samtykke sendes intet.
Overførsel til USA
Stripe, Cloudflare, Klaviyo, Google, Meta og Adobe kan behandle oplysninger i USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework, som de amerikanske selskaber er certificeret under. Er en certificering ikke gældende, bruger vi EU-Kommissionens standardkontrakter.
Hvor længe vi gemmer det
- Fakturaer og andet bogføringsmateriale: fem år fra udgangen af det regnskabsår, de hører til, som bogføringsloven kræver. Det gælder hos os og hos Stripe.
- Ordrer, leveringsmails og tilmeldinger til den gratis LUT på nineties.dk: så længe vi sælger produktet, og højst fem år.
- Din mailadresse i vores mailsystem: indtil du framelder dig.
- IP-adresser til at begrænse misbrug: en time.
- Downloadlinks i mailen udløber efter syv dage. Din download-side virker, så længe produktet sælges, og mindst 12 måneder efter købet.
Dine rettigheder
Du kan bede om indsigt i, rettelse af eller sletning af dine oplysninger, og du kan gøre indsigelse mod behandlingen. Oplysninger, vi skal gemme efter bogføringsloven, kan vi først slette, når fristen er udløbet. Skriv til hi@nineties.dk. Er du ikke tilfreds med svaret, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
Nyhedsbrev
Vi har et nyhedsbrev, som det er frivilligt at tilmelde sig, og du kan altid framelde dig dette igen.
Formålet med nyhedsbrevet er at sende de tilmeldte mails med ny information fra virksomheden, som kan omhandle nyt indhold på hjemmesiden, annoncering af vores ydelser.
Vi vil kun sende dig mails, hvis du har givet dit aktive samtykke til dette. Det kræver i første omgang, at du angiver din mailadresse, som vi efterfølgende sender en mail til, således at du kan bekræfte tilmeldingen. På denne måde, så sikrer vi, at du rent faktisk selv har tilmeldt dig nyhedsbrevet dvs. afgivet aktivt samtykke.
Vores hjemmel til at behandle dine personoplysninger (dvs. mailadressen) i forbindelse med nyhedsbrevet vil være databeskyttelsesforordningens artikel 6, stk. 1 litra a.
Vi vil behandle dine personoplysninger, så længe at du stadig er tilmeldt nyhedsbrevet. Ved afmeldelse af nyhedsbrevet, så stopper vi også med at sende dette til dig. Har vi ikke sendt dig et nyhedsbrev i 1 år, så bortfalder dit samtykke som følge af vores passivitet.
Ved framelding af nyhedsbrevet, så gemmer vi dit nu tidligere samtykke i 2 år efter, at det senest er anvendt pga. forældelseskrav jf. Forbrugerombudsmandens spamvejledning afsnit 11.3.
Bogføring
Vi skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse, ydelsesbeskrivelse.
Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1, litra c.
Vi opbevarer disse oplysninger i fem år fra udgangen af det regnskabsår, de hører til.
Jobansøgning
Vi tager glædeligt imod jobansøgninger med henblik på at vurdere om de matcher et ansættelsesbehov i vores virksomhed.
Hvis du sender din jobansøgning til os, så er vores hjemmel til at behandle dine personoplysninger databeskyttelsesforordningens artikel 6, stk. 1 litra f.
Hvis du har sendt en uopfordret ansøgning, så vil vi med det samme vurdere om din ansøgning er relevant, og herefter slette dine oplysninger igen, hvis der ikke er et match.
Hvis du har sendt en ansøgning til et opslået job, så vil vi bortskaffe din ansøgning i det tilfælde, at du ikke ansættes, og umiddelbart efter at den rette kandidat er fundet til jobbet.
Hvis du indgår i et rekrutteringsforløb og/elleransættes til jobbet, så vil vi give dig særskilt information om hvordan, at vi behandler dine personoplysninger i denne forbindelse.
Databehandlere
Få kan klare alt selv, og det samme gælder os. Vi har derfor samarbejdspartnere, samt benytter os af leverandører, hvoraf nogle kan være databehandlere.
Eksterne leverandører kan eksempelvis levere systemer til at organisere vores arbejde, services, rådgivning, IT-hosting eller markedsføring.
Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores samarbejdspartnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet.
Vi indgår derfor aftaler herom med virksomheder (databehandlere), der håndterer personoplysninger på vores vegne for at højne sikkerheden af dine personoplysninger.
Videregivelse af personoplysninger
Vi videregiver ikke dine personoplysninger til tredjemand.
Profilering og automatiserede afgørelser
Vi foretager ikke profilering eller automatiserede afgørelser.
Tredjelandeoverførsler
Nogle af vores leverandører er amerikanske selskaber. Overførsel af personoplysninger til USA sker på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontrakter. Du kan se, hvilke leverandører det drejer sig om, under “Køb i Nineties™ Store”.
Behandlingssikkerhed
Nineties™ er et lille studie. Det er kun Mads Lyngsø, der har adgang til personoplysningerne. Faste samarbejdspartnere kan få adgang, når en opgave kræver det, og kun under fortrolighed.
Vi bruger to-faktor-login på Stripe, Cloudflare, Simply og WordPress. Forbindelserne mellem systemerne bruger begrænsede nøgler, der kun kan det, de skal, for eksempel kun læse, og de skiftes ud, når der er grund til det.
Sitet og filerne har backup hos Simply. Oplysninger slettes, når opbevaringstiden er udløbet, som beskrevet ovenfor.
De registreredes rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder skal du kontakte os, så vi kan hjælpe dig med dette.
Ret til at se oplysninger
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger. (Indsigtsret)
Ret til berigtigelse
Du har ret til at få urigtige oplysninger om dig selv rettet. (Rettelse)
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne, bortset fra opbevaring, med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Ret til at transmittere oplysninger (Dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Tilbagetrækning af samtykke
Når vores behandling af dine personoplysninger er baseret på dit samtykke, så har du ret til at trække dit samtykke tilbage.
Klage til datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Vi vil generelt opfordre dig til at læse mere om GDPR, så du er opdateret på reglerne.