Privatlivspolitik

Dataansvarlig og kontakt

Game kNight Prints, CVR 31986184, Vandmanden 14, 7500 Holstebro, Danmark er dataansvarlig. Henvendelser om personoplysninger kan sendes til game.knight.prints@gmail.com eller ske på telefon 22 72 41 82.

Oplysninger og formål

• Navn, email og eventuelt mobilnummer bruges til checkout, ordrebehandling og nødvendige beskeder om ordren.
• Adresse, leveringsvalg og eventuelt servicepunkt bruges til levering eller afhentning.
• Produkt-, ordre-, betalings- og refunderingsmetadata bruges til betaling, produktion, support og afstemning.
• Forsendelses-, tracking-, email-, integrations- og revisionsdata bruges til levering, fejlhåndtering og dokumentation.

Systemer og modtagere

Webshoppen bruger Supabase som databehandler til database, login og lagring. GKP Studio modtager de oplysninger, der er nødvendige for produktion og ordrebehandling. Stripe behandler betalingsoplysninger og kan efter sin aftale have både databehandler- og selvstændigt dataansvarlige roller. Shipmondo er databehandler for leveringsoplysninger, som videregives til den valgte transportør. GKP Mail sender nødvendige transaktionsbeskeder gennem den emailkonto, som Owner har valgt eksplicit i Studio.

Supabase og Stripe stiller databehandleraftaler og standardkontraktbestemmelser til rådighed for relevante overførsler. Stripe kan behandle data globalt, herunder i USA. Hvis Google anvendes til transaktionsmail, skal den konkrete konto være omfattet af et dokumenteret virksomhedsgrundlag, herunder den relevante Google Workspace Cloud Data Processing Addendum og overførselsmekanisme. En almindelig Gmail-konto aktiveres ikke til Production, før dette er dokumenteret.

Retsgrundlag og markedsføring

Oplysninger, der er nødvendige for at behandle og levere en ordre, behandles som led i opfyldelse af aftalen. Oplysninger, der skal gemmes efter lovgivningen, behandles for at overholde en retlig forpligtelse. Nødvendig sikkerhed og dokumentation skal vurderes og begrundes særskilt.

En ordre og de nødvendige transaktionsmails er ikke samtykke til nyhedsbreve eller anden markedsføring.

Opbevaring og rettigheder

Regnskabsmateriale opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører. Lovpligtigt materiale slettes ikke tidligere.

Mislykkede eller forladte checkoutforsøg uden autoriseret ordre opbevares i 30 dage. Leveringstelemetri for transaktionsmails ud over den varige ordrebesked opbevares i 12 måneder. Sikkerheds- og integrationsrevisionsdata opbevares i 24 måneder.

Operationelle kunde- og ordredata, som ikke er omfattet af et længere lovkrav, opbevares i tre år efter, at ordren eller sagen er afsluttet. Krypterede backups kan bestå i 30 dage efter sletning af kildedata.

En aktiv reklamation eller tvist, undersøgelse af svig eller sikkerhed, et legal hold eller en anden dokumenteret retlig forpligtelse kan gøre længere opbevaring nødvendig. Slette- og backupautomatik aktiveres først efter en særskilt teknisk gennemgang af sikker sletning og gendannelse.

Du kan blandt andet bede om indsigt, rettelse, sletning eller begrænsning, når betingelserne er opfyldt, og gøre indsigelse mod relevant behandling. Du kan klage til Datatilsynet.