Politik om beskyttelse af persondata

Databeskyttelsespolitik

Denne politik beskriver, hvordan Moroccanoil indsamler, bruger og deler dine personlige oplysninger i forbindelse med vores produkter og tjenester.

Vi er dybt forpligtede til at overholde alle relevante love om beskyttelse af personlige oplysninger, herunder den generelle databeskyttelsesforordning (GDPR).

Moroccanoil prioriterer beskyttelsen af personlige oplysninger og stræber hele tiden efter at opretholde de højeste standarder for databeskyttelse og sikkerhed i overensstemmelse med disse regler.


Hvilke data indsamler vi

Vi indsamler personlige oplysninger om dig, når du besøger vores hjemmeside, køber produkter fra os eller på anden måde interagerer med os. De personlige oplysninger, vi indsamler, kan omfatte:

  • Kontaktoplysninger, såsom dit navn, e-mailadresse, telefonnummer og leveringsadresse.
  • Betalingsoplysninger, såsom dit kreditkortnummer og faktureringsadresse.
  • Ordreoplysninger, såsom de produkter, du køber, og dato og klokkeslæt for dit køb.
  • Enhedsoplysninger, såsom din IP-adresse, browsertype og operativsystem.
  • Andre oplysninger, som du giver os, såsom dine præferencer og feedback.  


Hvordan bruger vi dine oplysninger?

Vi bruger dine oplysninger til følgende formål:

  • Ordrebehandling: Til at behandle og behandle dine ordrer, administrere din konto og give dig kundeservice.
  • Betalingsbekræftelse: For at bekræfte dine betalingsoplysninger og udføre finansielle transaktioner i forbindelse med betalinger, du foretager.
  • Håndtering af kunderelationer:: Til at administrere vores rekation til dig, hvilket inkluderer at underrette dig om ændringer i vores vilkår eller privatlivspolitik og bede dig om at skrive en anmeldelse eller deltage i en undersøgelse.
  • Kommunikation: Vi kan bruge dine kontaktoplysninger til at sende dig opdateringer, kampagnetilbud og anden kommunikation relateret til vores tjenester. Du kan til enhver tid fravælge denne kommunikation.
  • Brugersupport: Vi bruger dine oplysninger til at løse tekniske problemer, du støder på, til at besvare dine anmodninger om assistance og til at reparere og forbedre vores tjenester.
  • Markedsføring: Med dit samtykke kan vi bruge dine oplysninger til markedsføringsformål, herunder, men ikke begrænset til, at dele dine oplysninger med vores partnere til salgsfremmende aktiviteter.
  • Personalisering og serviceforbedring: Vi bruger dine data til at personliggøre din oplevelse på vores platform, herunder at vise dig relevant indhold og tilbud. Dette hjælper os med at forbedre kvaliteten af vores tjenester og bedre imødekomme dine behov.
  • Sikkerheds- og bedrageriforanstaltninger: Vi behandler dine data for at sikre sikkerheden af vores tjenester og beskytte mod svindel. Dette omfatter overvågning for mistænkelige aktiviteter og verifikation af brugeridentitet. Vores retsgrundlag for denne behandling er overholdelse af juridiske forpligtelser og vores legitime interesser i at beskytte vores tjenester og brugere.
  • Analytik: Vi bruger aggregerede og anonymiserede data til analyseformål for at forstå, hvordan brugerne interagerer med vores tjenester. Dette hjælper os med at identificere tendenser, evaluere effektiviteten af vores funktioner og planlægge fremtidige forbedringer.
  • Juridiske forpligtelser: Vi kan være forpligtet til at bruge og opbevare personlige oplysninger af juridiske årsager og af hensyn til overholdelse, såsom forebyggelse, opdagelse eller efterforskning af en forbrydelse, forebyggelse af tab eller bedrageri.


Vores retsgrundlag for behandling af dine personlige oplysninger

De retsgrundlag, vi er afhængige af for at behandle dine personlige oplysninger, kan omfatte:

  • Samtykke: Vi kan behandle dine personlige oplysninger baseret på dit samtykke. For eksempel, hvis du tilmelder dig vores nyhedsbrev eller deltager i en undersøgelse, vil vi bede om dit samtykke til at indsamle og bruge dine personlige oplysninger til disse formål. Du har til enhver tid ret til at trække dit samtykke tilbage ved at kontakte os ved hjælp af oplysningerne i slutningen af denne politik.
  • Opfyldelse af en kontrakt: Vi kan behandle dine personlige oplysninger for at opfylde en kontrakt med dig, f.eks. når du køber produkter fra os eller anmoder om tjenester. For eksempel kan vi bruge dine personlige oplysninger til at behandle din betaling, sende dine produkter og kommunikere med dig om din ordre.
  • Juridisk forpligtelse: Vi kan behandle dine personlige oplysninger, når det er nødvendigt for at overholde en juridisk forpligtelse, såsom en retskendelse eller et lovkrav.
  • Legitim interesse: Vi kan behandle dine personlige oplysninger, når det er nødvendigt for vores legitime interesser og ikke tilsidesætter dine rettigheder og friheder. For eksempel kan vi behandle dine personlige oplysninger for at forbedre vores produkter eller tjenester, analysere og forstå kundernes præferencer og adfærd eller for at forhindre svindel og uautoriseret adgang til vores systemer.
  • Vitale interesser: I sjældne tilfælde kan vi behandle dine personlige oplysninger, når det er nødvendigt for at beskytte dine eller andres vitale interesser, såsom i tilfælde af en medicinsk nødsituation.

Vi behandler kun dine personlige oplysninger til de formål, hvortil vi indsamlede dem, og vi vil ikke bruge dem til andre formål uden dit samtykke eller et gyldigt retsgrundlag. Hvis vi har brug for at bruge dine personlige oplysninger til et nyt formål, der ikke er foreneligt med det oprindelige formål, informerer vi dig og anmoder om dit samtykke eller et nyt retsgrundlag for behandlingen.

Hvis du har spørgsmål eller bekymringer vedrørende vores retsgrundlag for behandling af dine personlige oplysninger, bedes du kontakte os ved hjælp af de oplysninger, der er angivet i slutningen af denne politik.


Hvordan opbevarer vi dine oplysninger?

Dine oplysninger gemmes på Shopifys sikre servere. Shopify bruger branchestandard sikkerhedsforanstaltninger til at beskytte dine data, herunder kryptering, firewalls og regelmæssige sikkerhedsrevisioner.

Vi deler ikke dine personlige oplysninger med tredjeparter til markedsføringsformål. Vi kan dog dele dine oplysninger med tjenesteudbydere, der hjælper os med at behandle betalinger, ekspedere ordrer og yde kundesupport. Disse tjenesteudbydere er kontraktligt forpligtet til at holde dine oplysninger fortrolige og sikre.

Hvis du er bekymret for, hvordan dine oplsyninger gemmes eller behandles, bedes du kontakte os på dpo@moroccanoil.com. Vi vil gøre vores bedste for at løse dine bekymringer og give dig de oplysninger, du har brug for.


Børns privatliv

Denne hjemmeside er ikke beregnet til børn, og du skal være 16 år eller derover for at bruge vores hjemmeside. Vi anmoder ikke om eller indsamler bevidst personlige oplysninger fra børn under 14 år uden specifikt samtykke fra mindst en af forældrene eller værgen. Hvis vi bliver gjort opmærksomme på, at vi har modtaget sådanne oplysninger eller oplysninger i strid med vores politik, vil vi gøre os rimelige bestræbelser på at finde og fjerne disse oplysninger fra vores optegnelser.


Hvad er cookies?

Vores hjemmeside bruger cookies til at skelne dig fra andre brugere af vores hjemmeside. Dette hjælper os med at give dig en god oplevelse, når du browser på vores hjemmeside, og giver os også mulighed for at forbedre vores hjemmeside.

Cookies er små datafiler, der placeres på din enhed eller computer, når du browser på en hjemmeside. De bruges i vid udstrækning til at få hjemmesider til at fungere, eller arbejde mere effektivt samt til at levere oplysninger til ejerne af hjemmesiden.


Hvordan bruger vi cookies?

Vi bruger cookies til at:

  • Analysere vores webtrafik ved hjælp af en analysepakke. Aggregerede brugsdata hjælper os med at forbedre hjemmesidens struktur, design, indhold og funktioner.
  • Opbevare oplysninger om dine præferencer, og således lade os tilpasse vores hjemmeside og give dig tilbud, der er rettet mod dine individuelle interesser.
  • Genkende, når du vender tilbage til vores hjemmeside. Vi kan vise dit relevante indhold eller levere funktionalitet, du tidligere har brugt.
  • Cookies hjælper os også med at identificere og diagnosticere fejl og med at opdage og forhindre svindel.


Hvilke typer cookies bruger vi?

Vi bruger følgende typer cookies:

  • Strengt nødvendige cookies: Dette er cookies, der er nødvendige for driften af vores hjemmeside. De omfatter for eksempel cookies, der gør det muligt for dig at logge ind på sikre områder på vores hjemmeside.
  • Analytiske/præstationscookies: Disse cookies giver os mulighed for at genkende og tælle antallet af besøgende og se, hvordan besøgende bevæger sig rundt på vores hjemmeside, når de bruger det. Dette hjælper os med at forbedre den måde, hvorpå vores hjemmeside fungerer, for eksempel ved at sikre, at brugerne nemt kan finde det, de leder efter.
  • Funktionalitetscookies: Disse cookies bruges til at genkende dig, når du vender tilbage til vores hjemmeside. Det gør det muligt for os at tilpasse vores indhold til dig, hilse på dig ved navn og huske dine præferencer.
  • Målrettede cookies: Disse cookies registrerer dit besøg på vores hjemmeside, de sider, du har besøgt, og de links, du har fulgt. Vi bruger disse oplysninger til at gøre vores hjemmeside og den annoncering, der vises på den, mere relevant for dine interesser. Vi kan også dele disse oplysninger med tredjeparter til dette formål.


Hvordan kan du kontrollere cookies?

Vi bruger en cookieadministrationsløsning til at indhente dit samtykke, før der placeres ikke-væsentlige cookies på din enhed. Cookieadministrationsløsningen giver dig mulighed for at administrere dine cookiepræferencer og for at trække dit samtykke tilbage når som helst.


Opbevaringsperiode

Vi opbevarer kun dine personlige oplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil vi indsamlede dem, herunder til det formål at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav. For at bestemme den passende opbevaringsperiode for personlige oplysninger tager vi hensyn til mængden, arten og følsomheden af personlige oplysningerne, den potentielle risiko for skade som følge af uautoriseret brug eller videregivelse af dine personlige oplysninger, de formål, hvortil vi behandler dine personlige oplysninger, og om vi kan nå disse formål på andre måder, samt de gældende lovkrav.

Når vi ikke længere har brug for at opbevare dine personlige oplysninger, sletter eller anonymiserer vi dem på en sikker måde.


Videregivelse af dine oplysninger

Moroccanoil kan videregive dine personlige oplysninger til tredjepartstjenesteudbydere efter behov for at muliggøre dine interaktioner med os.

Disse tredjeparter er forpligtede til at beskytte dine oplysninger og har kun tilladelse til at bruge dem til det formål at levere tjenester på vores vegne. I overensstemmelse med vores politikker vil de bortskaffe dine oplysninger korrekt, når de ikke længere er nødvendige for levering af sådanne tjenester.

Hvis vi har til hensigt at videregive følsomme personlige oplysninger til en tredjepart, vil vi kun gøre det i overensstemmelse med det grundlag for behandling af dine personlige oplysninger, der blev beskrevet tidligere.

Følgende tredjeparter kan modtage dine personlige oplysninger som en del af vores behandlingsaktiviteter, som angivet nedenfor:

  Vendor        |   Vores brug

Klarna           |   Betalingsgateway (rater)

Klaviyo          |   Mailtjenesteudbyder

Onetrust        |   Administration af personlige oplysninger

PayPal           |   Betalingsgateway

Yotpo            |  Produktanmeldelse

Zendesk        |  Helpdesk-administration

Sufio             | Generer fakturaer


Klager

Hvis du ønsker at klage over, hvordan dine personlige oplysninger bliver behandlet af Moroccanoil, eller hvordan din klage er blevet håndteret, har du ret til at indgive en klage direkte til tilsynsmyndigheden og Moroccanoils databeskyttelsesrådgiver.

Se vores kontaktoplysninger nedenfor


Datasikkerhed

Vi forpligter os til at beskytte sikkerheden af dine personlige oplysninger. Vi bruger passende tekniske og organisatoriske foranstaltninger til at beskytte dine personlige oplysninger mod uautoriseret adgang, brug, videregivelse, ændring eller tilintetgørelse.

Nogle af de foranstaltninger, vi træffer for at beskytte dine personlige oplysninger, omfatter:

  • Kryptering: Vi bruger kryptering til at beskytte dine personlige oplysninger, mens de overføres til og fra vores hjemmeside. Dette inkluderer brug af Secure Socket Layer (SSL)-teknologi til at kryptere oplysninger, der sendes over internettet.
  • Adgangskontrol: Vi begrænser adgangen til dine personlige oplysninger til kun de medarbejdere, entreprenører og tjenesteudbydere, der har behov for at få adgang til dem. Vi kræver også, at de er underlagt strenge fortrolighedsforpligtelser, og vi overvåger deres adgang.
  • Hændelsesrespons: Vi har en beredskabsplan for databrud til hurtigt og effektivt at reagere på eventuelle sikkerhedshændelser, der involverer personlige oplysninger. Dette omfatter omgående undersøgelse og afhjælpning af årsagen til hændelsen og underretning af dig og alle relevante tilsynsmyndigheder som krævet ved lov.

I tilfælde af brud på personlige oplysninger vil vi straks underrette den relevante EU-tilsynsmyndighed og de berørte personer inden for 72 timer i overensstemmelse med den generelle databeskyttelsesforordning (GDPR)

I tilfælde af brud på persondatasikkerheden vil vi straks underrette informationskommissærens kontor (ICO) og eventuelle berørte personer inden for 72 timer, som foreskrevet i den generelle databeskyttelsesforordning (GDPR).

Selvom vi tager rimelige foranstaltninger til at beskytte dine personlige oplysninger, er ingen overførsels- eller lagringsmetode fuldstændig sikker, og vi kan ikke garantere deres absolutte sikkerhed. Du er i givet fald ansvarlig for at holde dine loginoplysninger fortrolige og for ikke at dele dem med nogen.


Deling af oplysninger

Vi deler ikke dine personlige oplysninger med tredjeparter til markedsføringsformål. Vi kan dog dele dine personlige oplysninger med tjenesteudbydere, der hjælper os med at ekspedere dine ordrer og levere vores produkter og tjenester til dig. Disse tjenesteudbydere er bundet af databeskyttelsesaftaler og har ikke tilladelse til at bruge dine personlige oplysninger til nogen andre formål.

Vi kan også dele dine personlige oplysninger med retshåndhævende myndigheder eller andre offentlige myndigheder, når loven kræver det eller som svar på en gyldig juridisk anmodning.


Dine rettigheder

Moroccanoil vil gerne sikre sig, at du er helt bekendt med alle dine databeskyttelsesrettigheder.

Du er berettiget til følgende:

  • Ret til at blive informeret: Du har ret til at blive informeret om, hvordan dine personlige oplysninger bliver brugt og behandlet.
  • Ret til indsigt: Du har ret til at anmode om adgang til de personlige oplysninger, som en virksomhed har om dig.
  • Ret til berigtigelse: Du har ret til at anmode om, at eventuelle unøjagtige eller ufuldstændige personlige oplysninger korrigeres eller opdateres.
  • Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke til behandling af dine personlige oplysninger tilbage, hvis retsgrundlaget for indsamlingen af oplysningerne er samtykke. Vi stopper behandlingen af dine personlige oplysninger, så snart vi modtager din tilbagekaldelse af samtykke.
  • Ret til sletning: Du har ret til (under visse omstændigheder) at anmode om, at dine personlige oplysninger slettes, når:
  • Dine personlige oplysninger ikke længere er nødvendige i forhold til det formål, hvortil de blev indsamlet/behandlet
  • Du trækker dit samtykke tilbage eller gør indsigelse mod behandlingen, og der er ingen tvingende legitim interesse i at fortsætte behandlingen;
  • Du gør indsigelse mod behandlingen, og der er ingen tvingende legitime grunde til behandlingen;
  • Du gør indsigelse mod behandlingen, og dine personlige oplysninger blev behandlet til direkte markedsføringsformål.
  • Ret til at begrænse behandlingen: Du har ret til at anmode om, at behandlingen af dine personlige oplysninger begrænses under visse omstændigheder.
  • Ret til dataportabilitet: Du har ret til at anmode om en kopi af dine personlige oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til indsigelse: Du har ret til at gøre indsigelse mod behandlingen af dine personlige oplysninger under visse omstændigheder.
  • Rettigheder i forbindelse med automatiseret beslutningstagning og profilering: Du har ret til ikke at blive underlagt en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dig eller på lignende måde væsentligt påvirker dig.
  • Ret til at indgive klage:: Hvis du mener, at behandlingen af dine personlige oplysninger overtræder databeskyttelsesforordningen (GDPR), har du ret til at indgive en klage til den relevante tilsynsmyndighed i den medlemsstat, hvor du har bopæl, arbejdssted, eller hvor den påståede overtrædelse fandt sted.

Hvis du fremsætter en anmodning, har vi en måned til at svare dig. Se vores kontaktoplysninger nedenfor.


International dataoverførsel

Vi kan overføre dine personlige oplysninger til tredjelande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) med det formål at levere vores tjenester til dig og behandle dine data i overensstemmelse med denne privatlivsspolitik.

Vi overfører kun dine personlige oplysninger til tredjelande, som Europa-Kommissionen har fastslået at have et tilstrækkeligt databeskyttelsesniveau, eller hvis dataoverførslen er underlagt passende sikkerhedsforanstaltninger.

De relevante sikkerhedsforanstaltninger, som vi anvender til internationale dataoverførsler, omfatter:
• Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen
• Bindende virksomhedsregler (BCR'er)
• Adfærdskodekser godkendt af en tilsynsmyndighed
• Ad hoc-kontraktbestemmelser
• Administrative ordninger mellem offentlige myndigheder eller organer

Vi vil tage alle rimelige skridt for at sikre, at dine personlige oplysninger beskyttes, når de overføres til tredjelande.


Ændringer i denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette dig om væsentlige ændringer i denne privatlivspolitik ved at opslâ en meddelelse på vores hjemmeside eller ved at sende dig en e-mail.


Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores datapraksis, bedes du kontakte os på. Hvis du ønsker at udøve nogen af disse rettigheder, bedes du kontakte os via e-mail: dpo@moroccanoil.com