Politik om beskyttelse af persondata

1. Hvem der er ansvarlig

Dataansvarlig for jeres personoplysninger er Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovakiet, registreringsnummer 43994024 (”vi”). Kontakt vedrørende personoplysninger: office@bulkandtasty.com. Vi har ikke udpeget en databeskyttelsesrådgiver, da loven ikke kræver det i vores tilfælde.

Vi sælger til virksomheder. De personoplysninger, vi behandler, tilhører personer, der handler på disse virksomheders vegne: ejere, indkøbere, bogholdere og andre kontaktpersoner.

2. Hvilke oplysninger vi behandler, hvorfor og på hvilket grundlag

Registrering og godkendelse af jeres virksomhed. Oplysninger: virksomhedsnavn, adresse, momsnummer, kontaktpersonens navn, e-mail og telefon, resultat af momsnummerkontrollen, land, tidspunkt og version for accept af vilkårene. Grundlag: skridt forud for indgåelse af en aftale (GDPR artikel 6, stk. 1, litra b); vores legitime interesse i kun at sælge til rigtige virksomheder (artikel 6, stk. 1, litra f).
Kundekonto og login. Oplysninger: navn, e-mail, adgangskode (gemmes af Shopify i beskyttet form), prisniveau. Grundlag: aftale (artikel 6, stk. 1, litra b).
Ordrer, levering og betaling. Oplysninger: ordrens indhold, leverings- og faktureringsadresser, kontaktperson, telefon til kureren, betalingsstatus. Grundlag: aftale (artikel 6, stk. 1, litra b).
Fakturaer og regnskab. Oplysninger: faktureringsoplysninger, momsoplysninger. Grundlag: retlig forpligtelse (artikel 6, stk. 1, litra c): regnskabs- og skattelovgivning.
Kundeservice og reklamationer. Oplysninger: beskeder, I sender til os, batchnumre, fotos. Grundlag: aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f).
Kontaktformular og hurtigbesked. Oplysninger: navn, e-mail, besked. Grundlag: vores legitime interesse i at svare jer (artikel 6, stk. 1, litra f).
Sikkerhed og forebyggelse af svindel. Oplysninger: IP-adresse, tekniske logs, loginforsøg. Grundlag: legitim interesse (artikel 6, stk. 1, litra f).
Nyheder og tilbud pr. e-mail (kun hvis I samtykker). Oplysninger: e-mailadresse, navn, tidspunkt for jeres samtykke. Grundlag: samtykke (artikel 6, stk. 1, litra a), som I til enhver tid kan trække tilbage via afmeldingslinket i hver e-mail eller ved at skrive til os.
Cookies og lignende teknologier. Oplysninger: se cookiepolitikken. Grundlag: samtykke (artikel 6, stk. 1, litra a), undtagen for strengt nødvendige cookies.

De fleste af disse oplysninger giver I selv. Til kontrol af momsnummeret bruger vi også EU's offentlige VIES-tjeneste.

Vi træffer ikke afgørelser om jer, der alene bygger på automatiseret behandling. Kontrollen af momsnummeret er automatisk, men hver registrering afgøres af et menneske.

3. Hvem der modtager jeres oplysninger

Vi bruger følgende tjenesteudbydere (databehandlere) på grundlag af databehandleraftaler og følgende selvstændige modtagere:

Shopify (Shopify International Ltd, Irland, og Shopify Inc.): webshop, konti, kasse, ordrer, e-mails (EU, Canada, USA).
Render (Render Services, Inc.): hosting af vores registrerings- og faktureringstjenester (USA, servere i EU).
Google (Google Ireland Ltd, Google LLC): regneark, som vi bruger til at administrere kunder og ordrer (EU, USA).
Intuit (QuickBooks Online): fakturaer og regnskab (USA, EU).
SOS Inventory: lager og batchnumre (USA, Canada).
Order Printer Pro (Shopify-app): udskrivning af fakturaer og følgesedler (USA).
Zaslat s.r.o. og kurererne UPS, GLS, DPD og Packeta: forsendelsesetiketter, levering, sporing; kurererne modtager leveringsadresse, kontaktperson og telefon (EU).
Vores bogholder og skatterådgiver: regnskab (Slovakiet).
Stripe (Stripe Payments Europe, Ltd., Irland): betalingsbehandling (EU, USA).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistik over brugen af butikken, kun med jeres samtykke (EU, USA).
Meta Platforms Ireland Ltd.: Meta-pixel: måling af reklamer, kun med jeres samtykke; Meta og vi kan være fælles dataansvarlige for denne del af behandlingen (EU, USA).

Vi videregiver også oplysninger til myndigheder, når loven kræver det.

4. Overførsler uden for EU

Nogle udbydere har hjemsted i USA eller Canada. Vi overfører kun oplysninger til udbydere, der er certificeret under EU-US Data Privacy Framework, eller som vi har forpligtet med EU's standardkontraktbestemmelser. For Canada gælder Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau.

5. Hvor længe vi opbevarer oplysningerne

Regnskabsbilag og fakturaer: 10 år, som krævet af slovakisk regnskabs- og skattelovgivning.
Kundekonto og ordrehistorik: så længe kontoen findes, derefter så længe retlige forpligtelser kræver.
Afviste eller ufuldstændige registreringer: 12 måneder.
Beskeder og reklamationer: 3 år efter sagens afslutning.
Tekniske logs og sikkerhedslogs: 90 dage.
Nyheder og tilbud pr. e-mail: indtil samtykket trækkes tilbage, eller I afmelder jer.

6. Jeres rettigheder

I har ret til indsigt i jeres oplysninger, berigtigelse, sletning, begrænsning af behandlingen eller indsigelse mod den, ret til dataportabilitet, og I kan til enhver tid trække jeres samtykke tilbage (uden at det påvirker tidligere behandling). Skriv til office@bulkandtasty.com. Vi svarer inden for en måned.

I har også ret til at indgive en klage til tilsynsmyndigheden: Úrad na ochranu osobných údajov Slovenskej republiky (Slovakiets datatilsyn), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. I Danmark kan I også klage til Datatilsynet.

7. Sikkerhed

Vi beskytter oplysningerne med adgangskontrol, krypterede forbindelser, separate nøgler til hver tjeneste og begrænset adgang for vores medarbejdere og udbydere. Hvis et brud truer jeres rettigheder, anmelder vi det til myndigheden og om nødvendigt også til jer.