Fortrolighedspolitik

Hvem er vi, og hvad er omfanget af denne privatlivspolitik?

Som dataansvarlig behandler OpenELAB ("vi", "os" eller "vores") visse personoplysninger for at gøre det muligt for dig at benytte vores e-handelsbutik på vores hjemmeside samt nyde vores produkter. Denne privatlivspolitik beskriver vores databehandlingsaktiviteter og giver dig information om dine rettigheder i relation til dine data.

Denne privatlivspolitik gælder for alle hjemmesider, der drives under vores domæne (openelab.io), inklusive vores e-handelsbutik og relaterede aktiviteter såsom organisering af levering og gennemførelse af markedsføringsaktiviteter. Bemærk venligst, at vores hjemmesider i visse tilfælde kan indeholde links til eksterne tredjepartshjemmesider, som ikke drives af os. Denne privatlivspolitik gælder for alle hjemmesider, der drives under vores domæne (openelab.io), inklusive vores e-handelsbutik og relaterede aktiviteter såsom organisering af levering og gennemførelse af markedsføringsaktiviteter. Bemærk venligst, at vores hjemmesider i visse tilfælde kan indeholde links til eksterne tredjepartshjemmesider, som ikke drives af denne Denne privatlivspolitik gælder for alle hjemmesider, der drives under vores domæne (www.openelab.io), inklusive vores e-handelsbutik og relaterede aktiviteter såsom organisering af levering og gennemførelse af markedsføringsaktiviteter. Bemærk venligst, at vores hjemmesider i visse tilfælde kan indeholde links til eksterne tredjepartshjemmesider, som hverken drives af disse tredjepart, og vi anbefaler, at du gennemgår deres privatlivspolitikker.

Desuden, hvis du bestiller vores produkter gennem en tredjeparts hjemmeside (f.eks. Amazon), kan sådanne tredjepart behandle dine data til deres formål og fungere som dataansvarlig. For yderligere information om deres databehandlingsaktiviteter, se venligst deres gældende privatlivspolitikker.

Hvis du ønsker at vide mere om, hvilke cookies og lignende teknologier vi bruger, se venligst vores Cookiepolitik.

Hvilke personoplysninger behandler vi, til hvilke formål, og på hvilket retligt grundlag?

Levering af tjenester

Det er nødvendigt for OpenELAB at behandle dine kontaktoplysninger, herunder navn, telefonnummer, e-mailadresse og leveringsadresse, samt dine betalings- og ordreoplysninger (f.eks. betalingsmetode, produktinformation, ordredato og forsendelsesmetode) for at:

• Udføre købsaftaler, herunder forsendelse, levering og betalingsbehandling;
• Besvare forespørgsler, administrere din konto og yde anden kundeservice;
• Håndtere reklamationer og behandle returneringer, klager og garantikrav;
• Levere ikke-kampagnemæssige servicekommunikation til dig vedrørende f.eks. tekniske, sikkerhedsrelaterede emner og kontraktlige forhold (f.eks. advarsler om svindel, kontoblokering eller kontraktændringer);
• Levere yderligere tjenester, som du anmoder om.

 Desuden kan vi behandle dit CPR-nummer eller fødselsdato til kreditkontrolformål, hvis det er nødvendigt. Det retlige grundlag for behandling af disse data til de nævnte formål er vores kontrakt i henhold til Art. 6(1)(b) GDPR i form af vores servicevilkår.

Markedsføring

Vi behandler også dine kontaktoplysninger, herunder din e-mailadresse og dit telefonnummer, til markedsføringsformål. I det omfang indholdet af markedsføringskommunikationen er personaliseret, kan vi også behandle din ordrehistorik (dvs. tidligere købte produkter) samt dine interesser, som angivet af de cookies, du har accepteret (for yderligere information se Cookiepolitik). Markedsføringsaktiviteterne omfatter:

• afsendelse af nyhedsbreve, påmindelser, produktopdateringer, anbefalinger, kampagnetilbud og anden kampagnekommunikation til din e-mailadresse eller pr. post til din leveringsadresse;
• kommunikation af kampagnebeskeder til dig via sms og WhatsApp eller Facebook Messenger-applikationer;
• målretning af kampagneindhold til dig og tredjeparter på sociale medieplatforme, herunder Facebook, Instagram og TikTok;
• Afsendelse af push-notifikationer, herunder markedsføringskommunikation, til dig.

Det gældende lovlige grundlag for markedsføringskommunikation og målretning på sociale medier er enten samtykke (art. 6, stk. 1, litra a) GDPR) eller OpenELABs legitime interesser i at levere direkte markedsføring (art. 6, stk. 1, litra f) GDPR). Det gældende lovlige grundlag afhænger af, om du er en eksisterende klient eller en ny klient, af den valgte tilgang samt af indholdet af kampagnerne. Bemærk venligst, at push-notifikationer kræver dit samtykke, som også er det lovlige grundlag for behandling af eventuelle personoplysninger, der indsamles for at levere sådanne notifikationer.

Når du først tilmelder dig tjenesterne, ønsker OpenELAB at behandle dine data til markedsføringskommunikation og målretning på sociale medier for at give dig information om lignende produkter eller tjenester, som du har vist interesse for. OpenELAB giver dig mulighed for at gøre indsigelse mod vores brug af dine data til markedsføringsformål ved tilmelding eller når som helst derefter via afmeldingslinks eller ved at ændre markedsføringsindstillingerne i din profil. I tilfælde af, at vi i stedet beder dig om at tilmelde dig vores markedsføringsaktiviteter, eller du gør det senere i din profil eller via funktioner på vores hjemmeside (f.eks. for at modtage en notifikation, når et udsolgt produkt er tilbage), er det lovlige grundlag for behandlingen dit samtykke. 

For at forbedre din oplevelse, give dig skræddersyet kommunikation og kampagner samt gøre det muligt for dig at optjene loyalitetspoint og modtage personlige rabatter, indsamler vi visse oplysninger for at tildele dig et kundesegment og oprette en kundeprofil. Ud over de personoplysninger, der er defineret ovenfor, herunder dit navn og adresseoplysninger, er det tildelte segment og den oprettede profil baseret på:

• din købsoversigt;
• oplysninger om din enhed og netværk;
• dine handlinger på vores hjemmeside og tredjepartshjemmesider, forudsat at du har accepteret cookies;
• din interaktion med vores kommunikation, herunder sociale mediesider via pixels og personaliserede URL'er;
• din fødselsdag, hvis du har oplyst den.

Det retlige grundlag for at oprette disse segmenter og profiler samt bruge dem til at personalisere tjenester og markedsføringskommunikation er vores legitime interesse i at udføre personlig markedsføring og din legitime interesse i at modtage personlige rabatter og anbefalinger baseret på dine interesser i henhold til art. 6, stk. 1, litra f) GDPR.

Blog

Vi driver en blog på vores hjemmeside og giver dig mulighed for at interagere med vores blog og andre læsere ved at indsende. Vi driver en blog på vores hjemmeside og giver dig mulighed for at interagere med vores blog og andre læsere ved at abonnere på notifikationer, når nye kommentarer eller blogartikler bliver offentliggjort. Hvis du vælger at efterlade en kommentar, behandles de personlige data, der er dit navn eller dit valgte brugernavn (pseudonym), som er offentligt tilgængeligt på hjemmesiden, samt din e-mailadresse og IP-adresse, som behandles på en ikke-offentlig måde. Det lovlige grundlag for behandling af sådanne data er vores legitime interesser i henhold til art. 6, stk. 1, litra f) GDPR for at gøre det muligt for dig at interagere med vores bloggere og andre kommentatorer og dine legitime interesser i at gøre det. Hvis du vælger at abonnere på kommentarnotifikationer, er det lovlige grundlag samtykke i henhold til art. 6, stk. 1, litra a) GDPR.

Fællesskab

Vi håber, du er tilfreds med vores produkter og byder dine tilbagemeldinger og forslag til forbedringer eller nye produkter velkommen. Til dette formål kan vi drive et klientfællesskab på Facebook. Vi behandler gruppens indsigt og målinger om gruppen, herunder medlemsaktivitet og engagement inden for gruppen for f.eks. at forstå, hvordan du engagerer dig i gruppen, se hvem de mest aktive gruppemedlemmer er, og lære hvilke opslag der har mest engagement. Det lovlige grundlag for behandling af sådanne gruppeoplysninger er vores legitime interesser i henhold til art. 6, stk. 1, litra f) GDPR for at interagere med vores klienter for at skabe bedre produkter og dine legitime interesser i at engagere dig med os og give feedback.

Vi har oprettet et henvisningsprogram, hvor du anbefaler os og vores produkter til dine venner. Til dette kan du enten dele din kode med dine venner eller indsende dine venners kontaktoplysninger, og de vil blive underrettet gennem den angivne kanal (f.eks. via e-mail). Det lovlige grundlag for en sådan behandling er vores legitime interesse i at komme i kontakt med potentielle nye kunder, din legitime interesse i at sende anbefalinger til dine venner, og dine venners legitime interesse i at modtage anbefalinger, der kan interessere dem. Vi vil informere din ven om din henvisning og give tilstrækkelig information om vores privatlivspraksis i den første kommunikation. Hvis din ven ikke bliver kunde, vil vi ikke gemme deres kontaktoplysninger. Hvis du vælger at dele din kode, og din ven bruger den, eller hvis du er den ven, der bruger koden, vil vi opbevare disse oplysninger i din kundeprofil for at give dig rabatter eller andre fordele relateret til brugen af koden.

Andre formål

Vi kan også bruge de nævnte kategorier af personoplysninger samt yderligere data, der kan defineres som personoplysninger, indsamlet via vores essentielle cookies eller på anden måde til følgende formål:

• opretholdelse af sikkerheden på vores hjemmeside og tjenester, herunder forebyggelse af databrud;
• forebyggelse af svindel;
• forskning og udvikling af vores hjemmeside og tjenester, forudsat at dataene er i opsummeret, pseudonymiseret eller anonymiseret form;
• overholdelse af love eller retskendelser (f.eks. for at udføre gældende hvidvaskningskontrol eller kundekendskabskontrol);
• etablering, udøvelse eller forsvar af juridiske krav.

Til disse operationer baserer vi os på vores legitime interesser for at opdage og forhindre svindel, opretholde sikkerheden af vores tjenester og forbedre dem samt forfølge eller forsvare juridiske krav i henhold til art. 6(1)(f) GDPR). Når vi skal behandle dine data for at overholde juridiske forpligtelser, f.eks. gældende love og regler eller retskendelse, er det gældende lovlige grundlag for behandlingen juridisk forpligtelse i henhold til art. 6(1)(c) GDPR.

Hvor får vi dine data fra, og med hvem deler vi dem?

Generelt behandler vi personoplysninger, som du direkte giver os, eller som stammer fra din brug af vores tjenester. Vores forretningsdrift kræver også, at vi engagerer tjenesteudbydere, der hjælper os med at levere vores tjenester og produkter til dig, og som, underlagt passende aftaler og sikkerhedsforanstaltninger, kan videregive dine data til os eller med hvem vi kan dele dine data. Sådanne tjenesteudbydere kan omfatte:

• e-handelsplatforme;
• betalingsudbydere;
• kreditvurderingsbureauer;
• kundeservice- og relationsstyringsplatforme;
• kundesupporttjenester (f.eks. chatudbydere);
• markedsføringsplatforme og -tjenester, herunder sociale medieplatforme og konverteringssporingsservices;
• leveringsfirmaer;
• inddrivelsestjenesteudbydere;
• udbydere af loyalitets-, belønnings- og henvisningsprogrammer;
• virksomheder, der tilhører samme koncern som os;
• tredjepart i forbindelse med en forretningstransaktion (f.eks. en fusion og overtagelse eller en likvidation).

Desuden, hvis vi er forpligtet ved lov eller ved domstolsafgørelse til at videregive dine data, eller hvor vi har behov for det for at fastslå, udøve eller forsvare juridiske krav, kan vi videregive dine data til anklagemyndigheder eller andre relevante tredjepart. 

Handler tredjepart som fælles dataansvarlige?

Når personlige begivenhedsdata behandles via Facebooks sociale plugins, pixels eller Software Development Kits (SDK'er) i forbindelse med OpenELABs brug af Facebook Business Tools-tjenesterne, fungerer Facebook Ireland som fælles dataansvarlig. Dette gælder også for behandling af personoplysninger i begivenheder til Facebook Page Insights, aggregering af sådanne begivenheder samt levering af sådanne oplysninger til Facebook-sideadministratorer. For yderligere information om, hvordan Facebook behandler dine data, herunder de lovlige grundlag for en sådan behandling, og hvordan du kan udøve dine rettigheder, se venligst den gældende privatlivspolitik

Hvor behandles dine data?

OpenELAB er et europæisk firma beliggende i Tyskland. Vi kan dog overføre dine data til andre lande inden for EU/EØS samt til tredjelande. Når personoplysninger overføres til tredjelande, som ikke er omfattet af en relevant tilstrækkelighedsafgørelse, sikrer vi, at en relevant overførselsmekanisme (f.eks. Standard Contractual Clauses) og eventuelle nødvendige yderligere tekniske og organisatoriske sikkerhedsforanstaltninger er på plads.

Hvordan beskyttes dine data?

OpenELAB har omfattende tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre, at dine data er beskyttet. Disse gennemgås og opdateres regelmæssigt for at sikre, at de lever op til den nyeste standard.

Vi gennemgår også vores leverandører og indgår passende aftaler med dem for at sikre, at de overholder vores definerede sikkerhedsforanstaltninger.

Hvornår sletter vi dine data?

Dine data opbevares kun så længe, det er nødvendigt til de formål, der er defineret i denne politik, herunder for at overholde vores juridiske forpligtelser, f.eks. for at yde produktgaranti eller opbevare finansiel dokumentation.

Hvad er dine rettigheder vedrørende vores databehandlingsaktiviteter, og hvordan kontakter du os?

Ud over din ret til at modtage information i form af denne privatlivspolitik, har du følgende rettigheder under de relevante lovmæssige betingelser:

• ret til adgang til dine data;
• ret til at rette dine forkerte eller ufuldstændige data;
• ret til at blive glemt (sletning/anonymisering af data);
• ret til at begrænse behandlingen;
• ret til dataportabilitet;
• ret til ikke at være underlagt en beslutning baseret udelukkende på automatisk behandling, herunder profilering, som medfører retsvirkninger for dig eller på lignende måde påvirker dig væsentligt; og
• ret til at klage til en tilsynsmyndighed.

Desuden, hvis vi behandler dine data baseret på legitime interesser, har du ret til at gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis du udøver din ret til at gøre indsigelse, vil vi stoppe behandlingen af de relevante data. Dog kan yderligere behandling finde sted, forudsat at vi kan bevise omfattende grunde til behandlingen, som vejer tungere end dine interesser, grundlæggende rettigheder og friheder, eller hvis behandlingen sker for certificering, udøvelse eller forsvar af juridiske krav. Hvis vi behandler dine data til direkte reklameformål, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling, og vi vil stoppe behandlingen af dine data til direkte markedsføringsformål.

Bemærk venligst, at vi ikke sælger dine data. Dog kan dine data i forbindelse med en forretningsoverdragelse blive overført til en ny dataansvarlig enhed.

For at udøve dine rettigheder, send os venligst en e-mail til info@openelab.io. Bemærk venligst, at gruppen har udpeget en databeskyttelsesansvarlig (DPO), som overvåger vores privatlivsoverholdelsesansvarlige og kan besvare eventuelle yderligere spørgsmål, du måtte have vedrørende vores databehandlingsaktiviteter.

Du kan også kontakte os via post:

OpenELAB Technology Ltd.

Attn: Databeskyttelsesansvarlig

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

Bemærk venligst, at som e-handelsoperatør behandler vi dine data i elektronisk form, og derfor, ved en anmodning om adgang til dine data, leverer vi sådanne data i et almindeligt anvendt maskinlæsbart format (f.eks. PDF).

Hvem er vores gruppes databeskyttelsesansvarlige?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, Kina

Hvornår blev denne privatlivspolitik sidst gennemgået?

Denne privatlivspolitik blev sidst gennemgået og opdateret i 02/2025. Ved væsentlige ændringer i denne privatlivspolitik vil vi underrette dig via din angivne e-mailadresse.