Hvem behandler dine oplysninger?
D’Wine ApS, CVR 33748736, Algade 54, 1. tv., 9000 Aalborg, er dataansvarlig for vores behandling af personoplysninger i forbindelse med henvendelser, vinsalg og vores arrangementer. Du kan kontakte os på info@d-wine.dk eller +45 50 80 12 31.
Oplysninger og formål
Når du kontakter os, behandler vi dine kontaktoplysninger og indholdet af din henvendelse for at besvare dig og eventuelt udarbejde et tilbud. Grundlaget er GDPR artikel 6, stk. 1, litra b, når henvendelsen vedrører en aftale eller forberedelse af en aftale med dig. Andre almindelige henvendelser behandles efter litra f ud fra vores legitime interesse i at besvare spørgsmål og drive virksomheden.
Ved køb af vin behandler vi de oplysninger, der er nødvendige for ordren: navn, mailadresse, telefonnummer, leverings- og eventuel faktureringsadresse samt oplysninger om køb og betaling. Formålet er at bekræfte og levere din ordre, modtage betaling og håndtere kundeservice og reklamationer. Grundlaget er artikel 6, stk. 1, litra b. Regnskabsoplysninger behandles også efter litra c for at overholde bogføringsreglerne.
Ved booking af arrangementer behandler vi kontaktoplysninger og oplysninger om arrangement, antal billetter, booking og betaling for at administrere din deltagelse og sende praktiske beskeder. Grundlaget er artikel 6, stk. 1, litra b. Bogføringspligtige oplysninger behandles også efter litra c.
Nødvendige oplysninger om en bestilling eller booking skal gives, for at vi kan gennemføre den. Send ikke CPR-nummer, kopi af betalingskort eller andre unødvendige følsomme oplysninger til os.
Hvem modtager oplysningerne?
Vi sælger ikke dine personoplysninger. Vi deler relevante oplysninger med de samarbejdspartnere, som er nødvendige for at håndtere din henvendelse, ordre eller booking:
- Vores lager- og leveringssamarbejdspartner Novin og relevante fragtfirmaer modtager de oplysninger, de har brug for til at pakke og levere din vin.
- Understory bruges som databehandler til booking og administration af arrangementer på vores vegne. Adyen behandler betalinger gennem Understory Pay. Betalingsudbyderen er selvstændigt dataansvarlig for egne lovpligtige formål, herunder betalings- og hvidvaskregler, som beskrevet i databehandleraftalens afsnit 19.4. Betalingsoplysninger kan også behandles af den betalingstjeneste, du vælger, eksempelvis MobilePay, Apple Pay eller Google Pay, efter dens egne vilkår og privatlivspolitik.
- Leverandører af mail, hosting og øvrig IT behandler oplysninger i forbindelse med drift og kommunikation.
- Vores regnskabssystem e-conomic og relevante regnskabsrådgivere behandler nødvendige faktura- og regnskabsoplysninger.
- Myndigheder modtager oplysninger, hvis vi er retligt forpligtede til at udlevere dem.
Hvor en leverandør behandler oplysninger på vores vegne som databehandler, skal behandlingen være omfattet af en databehandleraftale. Nogle modtagere, eksempelvis betalingsudbydere, kan være selvstændigt dataansvarlige for deres egen behandling.
Booking gennem Understory
D’Wine er dataansvarlig for de oplysninger, vi indsamler til din booking. Understory behandler bookingoplysninger på vores vegne og efter vores instrukser som beskrevet i den gældende databehandleraftale.
Understory oplyser desuden, at virksomheden behandler visse personoplysninger som selvstændigt dataansvarlig til egne formål, herunder produktudvikling, sikkerhed, drift og kunderelationen. Ifølge databehandleraftalen omfatter produktanalyse bookingmetadata, mens helbredsoplysninger og indhold af fritekstfelter ikke indgår i denne analyse. Tværgående analyser anvender aggregerede data. Understory beskriver grundlaget for sine egne behandlinger som legitime interesser. Den behandling beskrives i Understorys privatlivspolitik.
Hvis du ønsker indsigt i, rettelse eller sletning af de bookingoplysninger, som vi er dataansvarlige for, skal du kontakte D’Wine på info@d-wine.dk. Vi håndterer din anmodning og inddrager Understory, når det er nødvendigt.
Understorys leverandører og behandling uden for EU/EØS
Understorys offentliggjorte leverandørliste angiver blandt andet AWS til hosting og backup i Irland, Vercel til storefronts og API, Algolia til søgning, Mailgun til transaktionsmails samt Dash0 til driftsmåling. Disse tjenester er angivet med dataplacering i EU. Understory Iberia i Spanien yder support med adgang til platformens kundekonti.
Nogle leverandører har tilknytning til USA. Understory angiver EU-U.S. Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser som overførselsgrundlag for de relevante leverandører. Personoplysninger kan derfor også behandles uden for EU/EØS på det relevante overførselsgrundlag.
Yderligere leverandører afhænger af aktiverede funktioner, eksempelvis SMS, WhatsApp, annoncering og AI. De indgår ikke automatisk i en almindelig booking. Den aktuelle liste med formål, placering og overførselsgrundlag findes på Understorys underdatabehandlerliste. Du kan kontakte os for nærmere oplysninger om det grundlag og de garantier, der gælder for behandlingen af dine bookingoplysninger, og hvordan du får en kopi af de relevante garantier.
Opbevaring
Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Andre oplysninger opbevares kun, så længe der er et sagligt behov for dem, eksempelvis for at besvare en henvendelse, gennemføre en booking eller behandle en reklamation eller tvist. Derefter slettes eller anonymiseres de.
Understorys databehandleraftale angiver følgende standarder for oplysninger på platformen:
- Bookingoplysninger og bookinghistorik opbevares som standard, mens vores konto er aktiv. Det gælder også, hvis gæsten ikke har oprettet en brugerkonto. Vi skal fortsat vurdere behovet for at opbevare oplysningerne, og dine rettigheder til eksempelvis sletning gælder efter de almindelige regler.
- Fritekstfelter, svar på tilpassede spørgsmål og deltagerdata slettes som standard 30 dage efter arrangementet, medmindre vi har indstillet en anden periode. En anden relevant frist skal fremgå af vores information ved indsamlingen.
- Når vores brug af platformen ophører, slettes oplysninger behandlet på vores vegne efter aftalen, medmindre vi har instrueret om tilbagelevering. Oplysninger, som Understory selv har pligt til at opbevare efter lovgivningen, kan beholdes til det lovpligtige formål. Sletning hos underdatabehandlere gennemføres efter deres aftalte slettefrister uden unødig forsinkelse.
Markedsføring og hjemmeside
En bestilling eller booking er ikke i sig selv et samtykke til nyhedsbreve. Hvis du særskilt tilmelder dig markedsføring med samtykke, kan du til enhver tid trække samtykket tilbage via afmeldingslinket eller ved at kontakte os. Tilbagetrækning ændrer ikke lovligheden af tidligere behandling på baggrund af samtykket.
Ved besøg på hjemmesiden kan tekniske oplysninger, herunder IP-adresse og tidspunkt, behandles til levering og sikring af siden. Grundlaget er vores legitime interesse i en stabil og sikker hjemmeside, jf. artikel 6, stk. 1, litra f. Den midlertidige informationsside har ingen indbyggede analyse- eller marketingscripts.
På en bookingside drevet af Understory under vores navn kan Understory ud over nødvendige cookies anvende analyseteknologier til egne formål som selvstændigt dataansvarlig, når du har givet det relevante samtykke. Du kan administrere dine valg i bookingsidens cookieindstillinger. Hvis vi anvender vores egen samtykkeløsning dér, håndteres dine valg gennem den løsning.
Den cookieliste, der vises på Understorys virksomhedshjemmeside, er ikke i sig selv en liste over cookies på d-wine.dk eller vores konkrete bookingforløb. Databehandleraftalen skelner også mellem en Understory-bookingside og en indlejret bookingwidget; widgetten er ifølge aftalen uden tredjepartsscripts og analyseteknologier. Den konkrete sides øvrige indhold kan have egne teknologier og skal vurderes særskilt.
Dine rettigheder
Du har efter reglerne ret til indsigt, rettelse, sletning, begrænsning og i visse tilfælde dataportabilitet. Du kan gøre indsigelse mod behandling baseret på vores legitime interesser. Retten til sletning kan være begrænset, hvis oplysninger eksempelvis skal opbevares efter bogføringsreglerne.
Skriv til info@d-wine.dk, hvis du vil bruge dine rettigheder. Du kan klage til Datatilsynet; se https://www.datatilsynet.dk.