GENERELLE VILKÅR OG BETINGELSER FOR SALG

INDLEDNING

Denne politik om beskyttelse af personoplysninger beskriver, hvordan EDITIONS DIPA BURDA indsamler, anvender, videregiver, opbevarer og beskytter personoplysninger om brugerne af webstedet www.burdastyle.dk (herefter „Webstedet”). Den gælder for alle oplysninger, der behandles i forbindelse med browsing på Webstedet, oprettelse af en kundekonto, afgivelse af bestillinger og abonnementer, tilmelding til nyhedsbrevet og enhver kontakt med kundeservice.

Behandlingerne udføres i overensstemmelse med den generelle forordning om databeskyttelse (forordning (EU) 2016/679 af 27. april 2016, gældende siden den 25. maj 2018, herefter „GDPR”) og den franske lov nr. 78-17 af 6. januar 1978 om informationsteknologi, registre og frihedsrettigheder, som ændret.

ARTIKEL 1 — DATAANSVARLIG

Den dataansvarlige er EDITIONS DIPA BURDA, et aktieselskab (société anonyme) med en selskabskapital på 103.665 euro, med hjemsted på 2 allée d'Oslo, 67300 Schiltigheim (Frankrig), registreret i handels- og selskabsregistret i Strasbourg under nummer TI 678 501 511.

EDITIONS DIPA BURDA fører en fortegnelse over sine behandlingsaktiviteter i overensstemmelse med artikel 30 i GDPR og har udpeget en databeskyttelsesrådgiver (DPO), som kan kontaktes vedrørende ethvert spørgsmål om personoplysninger: via e-mail på [email protected] eller pr. brev til hjemstedsadressen, att. Databeskyttelsesrådgiveren.

ARTIKEL 2 — INDSAMLEDE OPLYSNINGER

EDITIONS DIPA BURDA indsamler kun de oplysninger, der er nødvendige til de formål, der er beskrevet i artikel 3. Afhængigt af tilfældet behandles navnlig:

  • Identifikations- og kontooplysninger: titel, efternavn, fornavn, e-mailadresse, adgangskode (opbevaret i krypteret form), kunde- eller abonnentnummer.
  • Bestillings- og leveringsoplysninger: fakturerings- og leveringsadresser, telefonnummer, bestilte produkter, historik over bestillinger og abonnementer.
  • Betalingsoplysninger: oplysninger vedrørende betalingsmidlet (betalingskort, betalingsservicemandat) behandles af betalingsudbyderne; EDITIONS DIPA BURDA har ikke adgang til det fulde betalingskortnummer.
  • Browsingoplysninger: IP-adresse, forbindelsesidentifikatorer, oplysninger fra cookies og trackere, besøgte sider (se artikel 8).
  • Oplysninger om kundeforhold: korrespondance med kundeservice, klager og anmodninger om udøvelse af rettigheder.
  • Prospekteringsoplysninger: e-mailadresse og præferencer, ved tilmelding til nyhedsbrevet eller accept af at modtage kommerciel kommunikation.

De oplysninger, hvis afgivelse er obligatorisk for at behandle en bestilling eller oprette en konto, angives ved indsamlingen; i modsat fald kan den pågældende handling ikke gennemføres.

ARTIKEL 3 — FORMÅL OG RETSGRUNDLAG

Hver behandling er baseret på et bestemt retsgrundlag i henhold til artikel 6 i GDPR:

  • Håndtering af bestillinger, abonnementer, leveringer og eftersalgsservice — opfyldelse af den med Kunden indgåede aftale (art. 6.1.b).
  • Oprettelse og administration af kundekontoen — opfyldelse af aftalen og foranstaltninger forud for aftaleindgåelse (art. 6.1.b).
  • Fakturering, bogføring og overholdelse af retlige forpligtelser — retlig forpligtelse, som EDITIONS DIPA BURDA er underlagt (art. 6.1.c).
  • Forbedring og sikkerhed af Webstedet, måling af publikum, forebyggelse og bekæmpelse af svig — legitim interesse for EDITIONS DIPA BURDA (art. 6.1.f).
  • Udsendelse af nyhedsbrev og kommerciel kommunikation, personalisering af indhold og reklame, placering af ikke-nødvendige cookies — samtykke fra den registrerede (art. 6.1.a), som kan trækkes tilbage til enhver tid.

ARTIKEL 4 — MODTAGERE OG DATABEHANDLERE

Oplysningerne er bestemt til de bemyndigede afdelinger hos EDITIONS DIPA BURDA. De kan videregives, inden for rammerne af deres respektive opgaver, til følgende kategorier af modtagere:

  • leverandører af logistik og distribution (tryk, færdiggørelse og forsendelse af magasiner og pakker);
  • betalingsudbydere og pengeinstitutter;
  • Webstedets hostingudbyder og tekniske og it-mæssige leverandører;
  • leverandør af kundeforholdsstyring (ticketing-værktøj til eftersalgsservice);
  • leverandør af e-mailing og styring af kommunikationskampagner;
  • i givet fald administrative eller retlige myndigheder efter en lovligt begrundet anmodning.

Disse leverandører optræder som databehandlere, der handler efter instruks fra EDITIONS DIPA BURDA og inden for rammerne af kontraktlige forpligtelser, der sikrer oplysningernes sikkerhed og fortrolighed. EDITIONS DIPA BURDA sælger ikke personoplysninger til tredjeparter.

Overførsler uden for Den Europæiske Union — Når visse leverandører er beliggende uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, er overførslerne omfattet af passende garantier i henhold til GDPR, navnlig standardkontraktbestemmelser vedtaget af Europa-Kommissionen; en kopi af disse garantier kan indhentes hos DPO'en.

ARTIKEL 5 — OPBEVARINGSPERIODER

Oplysningerne opbevares i det tidsrum, der er strengt nødvendigt til de forfulgte formål:

  • Kundekonto: i hele forholdets varighed og derefter seksogtredive (36) måneder fra den seneste aktivitet (seneste login eller seneste bestilling);
  • Bestillinger og bogføringsbilag (fakturaer): ti (10) år fra afslutningen af det pågældende regnskabsår i overensstemmelse med de bogførings- og skattemæssige forpligtelser;
  • Prospekter og nyhedsbrev: seksogtredive (36) måneder fra den seneste henvendelse fra den registrerede eller fra dennes framelding;
  • Browsingoplysninger og cookies: inden for de i artikel 8 angivne grænser;
  • Anmodninger om udøvelse af rettigheder: i det tidsrum, der er nødvendigt for at behandle anmodningen, og derefter inden for de gældende forældelsesfristers grænser.

Ved udløbet af disse perioder slettes eller anonymiseres oplysningerne, med forbehold for de ved lov krævede opbevaringsperioder.

ARTIKEL 6 — DEN REGISTREREDES RETTIGHEDER

I overensstemmelse med GDPR og databeskyttelsesloven har enhver registreret følgende rettigheder vedrørende sine oplysninger: ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, indsigelse (navnlig mod kommerciel prospektering), dataportabilitet samt retten til at trække sit samtykke tilbage til enhver tid — uden at denne tilbagetrækning påvirker lovligheden af de tidligere udførte behandlinger — og retten til at fastsætte retningslinjer for, hvad der skal ske med oplysningerne efter vedkommendes død.

Disse rettigheder kan udøves:

EDITIONS DIPA BURDA kan anmode om et identitetsbevis i tilfælde af rimelig tvivl om ansøgerens identitet. Der gives svar inden for en frist på en måned, som kan forlænges med to måneder i tilfælde af komplekse eller talrige anmodninger.

Den registrerede har ligeledes ret til at indgive en klage til det franske datatilsyn (Commission Nationale de l'Informatique et des Libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), som er den ledende tilsynsmyndighed for EDITIONS DIPA BURDA i henhold til artikel 56 i GDPR, eller til databeskyttelsesmyndigheden i sit sædvanlige opholdsland.

ARTIKEL 7 — DATASIKKERHED

EDITIONS DIPA BURDA gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte oplysningerne mod tab, ændring, videregivelse eller uautoriseret adgang, navnlig: kryptering af følsom kommunikation (SSL/TLS-protokol), firewalls, kontrol og styring af adgangstilladelser, logning af adgange og regelmæssige sikkerhedskopier. Betalingsoplysningerne behandles i et sikkert miljø af specialiserede leverandører.

ARTIKEL 8 — COOKIES OG TRACKERE

Webstedet anvender cookies og trackere, der har til formål at sikre dets korrekte funktion, at måle dets publikum og, med forbehold for brugerens samtykke, at personalisere indhold og reklame. Cookies, der er strengt nødvendige for Webstedets funktion, kræver ikke samtykke; de øvrige placeres først efter indhentning af brugerens samtykke, som kan trækkes tilbage til enhver tid.

Indsamling, administration og opbevaring af brugerens valg vedrørende cookies og andre trackere varetages af en samtykkeadministrationsplatform (Consent Management Platform - CMP) leveret af Sirdata. Denne platform giver brugeren mulighed for at acceptere, afvise eller ændre sine valg til enhver tid i overensstemmelse med den gældende lovgivning.

Brugeren kan til enhver tid tilbagekalde eller ændre sit samtykke via linket »Cookieindstillinger«, der er permanent tilgængeligt på Webstedet. Brugeren kan også indstille sin browser til at begrænse eller blokere visse cookies, idet det bemærkes, at visse funktioner på Webstedet derefter muligvis ikke længere fungerer korrekt.

Listen over anvendte cookies, deres formål, deres opbevaringsperiode samt de tredjeparter, der kan få adgang til dem, kan til enhver tid ses i præferencehåndteringen, der er tilgængelig via linket »Cookieindstillinger«.

Levetiden for cookies, der er underlagt samtykke, overstiger ikke tretten (13) måneder. Brugerens valg opbevares i en periode, der er i overensstemmelse med den gældende lovgivning og indstillingerne for samtykkeadministrationsplatformen. Samtykket indhentes på ny ved udløbet af denne periode, eller når omstændighederne kræver det (f.eks. i tilfælde af ændring af formål eller partnere).

ARTIKEL 9 — MINDREÅRIGE

Webstedet henvender sig til myndige personer. EDITIONS DIPA BURDA indsamler ikke bevidst oplysninger om mindreårige uden samtykke fra indehaveren af forældremyndigheden; i givet fald slettes disse oplysninger hurtigst muligt.

ARTIKEL 10 — ÆNDRING AF POLITIKKEN

Denne politik kan ændres til enhver tid for at tage hensyn til den lovgivningsmæssige, regulatoriske, retspraksismæssige eller tekniske udvikling. Den gældende version er den, der er i kraft på Webstedet på tidspunktet for konsultationen; i tilfælde af væsentlige ændringer informeres brugerne med ethvert passende middel.

Politik om beskyttelse af personoplysninger opdateret den 23/07/2026.