Politik for databeskyttelse og datasikkerhed

At bevare kundernes tillid er en vedvarende forpligtelse: vi bestræber os på at informere kunderne om de politikker, praksisser og teknologier for privatliv og datasikkerhed, som vi har indført. Disse forpligtelser omfatter:

Adgang: Vi tilgår eller bruger ikke kundeindhold til andre formål end det, der er lovpligtigt, og til at vedligeholde vores tjenester og levere dem til vores kunder (og deres slutbrugere)
Opbevaring: Kundeindhold opbevares på vores server i Storbritannien. Vi vil ikke flytte eller replikere kundeindhold uden for den region, kunden har accepteret, undtagen når det er lovpligtigt og nødvendigt for at vedligeholde tjenesterne og levere dem til vores kunder og deres slutbrugere
Sikkerhed: Vi tilbyder vores kunder stærk kryptering af kundeindhold under overførsel eller i hvile.
Videregivelse af kundeindhold: Vi videregiver ikke kundeindhold, medmindre vi er forpligtet til det for at overholde loven eller en gyldig og bindende ordre fra en offentlig myndighed eller tilsynsmyndighed. Medmindre det er forbudt, eller der er klare tegn på ulovlig adfærd i forbindelse med brugen af vores tjenester, underretter Organics Ltd kunderne, før kundeindhold videregives, så de kan søge beskyttelse mod videregivelse

Kundeindhold

Kundedata klassificeres i to kategorier: kundeindhold og kontooplysninger.

Vi definerer kundeindhold som data, tekst, lyd, video eller billeder, som en kunde eller en slutbruger overfører til os til behandling, opbevaring eller hosting af vores tjenester i forbindelse med kundens konto, og alle beregningsresultater, som en kunde eller slutbruger udleder af ovenstående gennem brug af vores tjenester. Kundeindhold omfatter for eksempel billeder, som en kunde eller slutbruger har uploadet til vores tjenester. Kundeindhold omfatter ikke kontooplysninger, som vi beskriver nedenfor. Vilkårene i enhver aftale med os, der regulerer brugen af vores tjenester, gælder for dit kundeindhold.

Vi definerer kontooplysninger som oplysninger om en kunde, som kunden giver os i forbindelse med oprettelsen eller administrationen af en kundekonto. Kontooplysninger omfatter for eksempel navne, brugernavne, telefonnumre, e-mailadresser og faktureringsoplysninger knyttet til en kundekonto. De informationspraksisser, der er beskrevet i vores privatlivspolitik, gælder for kontooplysninger.

Ejerskab af kundeindhold

Kunder bevarer ejerskabet af deres kundeindhold. Vi tilgår eller bruger ikke kundeindhold til andre formål end det, der er lovpligtigt, og til at vedligeholde vores tjenester og levere dem til vores kunder og deres slutbrugere. Vi bruger aldrig kundeindhold eller udleder oplysninger fra det til markedsføring eller reklame.

Kontooplysninger

Vi ved, at kunder går op i, hvordan kontooplysninger bruges, og vi sætter pris på kundernes tillid til, at vi gør det omhyggeligt og fornuftigt. Vores privatlivspolitik beskriver, hvordan vi indsamler og bruger kontooplysninger.

Opbevaringssted for kundeindhold

Kundedata opbevares på vores server i Storbritannien, så længe vi har kundens aftale.

Kundens rolle i at sikre sit kundeindhold.

Når sikkerheden i en cloudløsning vurderes, er det vigtigt, at kunder forstår og skelner mellem:

Sikkerhedsforanstaltninger, som vi implementerer og driver – ”skyens sikkerhed”

Sikkerhedsforanstaltninger, som kunder implementerer og driver, relateret til sikkerheden for deres kundeindhold og applikationer, der bruger vores tjenester – ”sikkerhed i skyen”

Organics Ltd er ansvarlig for at sikre cloudinfrastrukturen, herunder beregning, lagring, databaser og netværk.

Kunden er ansvarlig for at sikre sine kundedata, sine platforme, applikationer, identitets- og adgangsstyring, sine operativsystemer, netværk og firewalls, kryptering af data under overførsel og dataintegritet.

EU-US Privacy Shield

For nylig blev Europa-Kommissionen og den amerikanske regering enige om en ny ramme kaldet EU-US Privacy Shield, som Europa-Kommissionen formelt vedtog den 12. juli 2016. EU-US Privacy Shield erstatter Safe Harbor.

GDPR

Den 25. maj 2018 træder Europa-Parlamentets og Rådets forordning (EU) nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF i kraft.

Hvilke personoplysninger indsamles og behandles af Organics Ltd?

Organics Ltd indsamler og behandler personoplysninger, der indsamles med samtykke fra brugere af websteder, som drives af Organics Ltd, herunder kunder i dens onlinebutik, brugere af beta- og demoversioner af software, nyhedsbrevsabonnenter og brugere af andre funktioner på webstedet organics.co.uk, herunder data gemt i cookies.

Personoplysninger indsamles fra de berørte personer – webstedsbrugere eller kunder hos Organics Ltd, som selv har registreret sig på vores onlinebutiks websted. Den dataansvarlige for ovenstående oplysninger er Organics Ltd og alle dets tilknyttede enheder og datterselskaber, både personelt og kapitalmæssigt, direkte eller via andre enheder, samt vores betroede partnere.

Formål med behandlingen af personoplysninger.

Organics Ltd indsamler og behandler personoplysninger til lovpligtige formål og andre formål, der er angivet af Organics Ltd, blandt andet for at:

optimere de skridt, dets kunder foretager, især for at forbedre og lette processen for køb, reklamation eller returnering af købte varer
udvikle et skræddersyet tilbud
informere vores kunder om nye produkter fra Organics Ltd
foretage analyser for at forbedre vores tjenester

Til hvem kan vi overføre oplysningerne?

I henhold til gældende ret kan en dataansvarlig (Organics Ltd) overføre personoplysninger til enheder, der behandler oplysningerne efter aftale med os, f.eks. vores underleverandører af tjenester, marketingbureauer og enheder, der er bemyndiget til at modtage oplysningerne i henhold til gældende ret, f.eks. domstole eller anklagemyndigheder – naturligvis kun hvis de henvender sig til os med en sådan anmodning på grundlag af gyldigt retsgrundlag.

Organics Ltd fører tilsyn med overholdelsen med hensyn til beskyttelse af de oplysninger, der indsamles og behandles via dets websted. Kontakt: hello@otarelectric.com

Hvilke rettigheder har du i forbindelse med dine personoplysninger?

Du har ret til at anmode om indsigt i dine oplysninger og til at anmode om, at oplysningerne berigtiges, slettes, eller at behandlingen af dem begrænses. Du kan også trække dit samtykke til behandlingen af dine personoplysninger tilbage, gøre indsigelse mod den og udøve andre rettigheder, herunder retten til at:

få fyldestgørende oplysninger om, hvorvidt en sådan database findes, og få at vide, hvem der er dataansvarlig, dennes registrerede adresse og fulde navn;
få oplysninger om formålet med, omfanget af og måden at behandle de personoplysninger, der er lagret i en sådan database
få oplysninger om, siden hvornår oplysninger om dig er blevet behandlet, og få indholdet af oplysningerne udleveret i et klart og enkelt sprog
få oplysninger om den kilde, oplysningerne stammer fra, medmindre den dataansvarlige i den forbindelse er forpligtet til at holde klassificerede oplysninger eller faglige hemmeligheder fortrolige
få oplysninger om processen for videregivelse af oplysningerne, især oplysninger om modtagere og/eller deres kategorier, som sådanne data videregives til
få oplysninger om grundlaget for en afgørelse, som defineret i artikel 26a, stk. 2
anmode om, at dine personoplysninger berigtiges, opdateres, rettes, at behandlingen af dem midlertidigt eller permanent begrænses, eller at oplysningerne slettes, hvis de er ufuldstændige, ikke længere ajourførte, urigtige eller er indsamlet i strid med loven og/eller ikke længere er nødvendige til det formål, de er indsamlet til
anmode om, at dine personoplysninger ikke længere behandles

Hvad er retsgrundlaget for, at Organics Ltd behandler dine personoplysninger?

Enhver behandling af personoplysninger skal baseres på respektive retsgrundlag i overensstemmelse med gældende regler. Retsgrundlaget for behandling af personoplysninger med henblik på salg af varer og levering af tjenester er, at de er nødvendige for opfyldelsen af en pågældende aftale (ved levering af tjenester er sådanne aftaler vilkår og betingelser eller lignende dokumenter, der er tilgængelige i den tjeneste, du bruger).

På den anden side er retsgrundlaget for at tilpasse indholdet af tjenester til brugere af websteder og tjenester, der drives af Organics Ltd, for at sikre deres sikkerhed og tryghed, for målinger/analyser og for at forbedre sådanne tjenester, samt for Organics Ltds interne markedsføring, den såkaldte legitime interesse hos den dataansvarlige. Personoplysninger vil blive behandlet til markedsføringsformål, herunder profilering, og til analyseformål på grundlag af et frivilligt samtykke, som kan gives ved at markere knappen ”Jeg accepterer” ud for erklæringen.

Samtykket er frivilligt og kan til enhver tid trækkes tilbage, men tilbagetrækning af dit samtykke påvirker ikke lovligheden af den samtykkebaserede behandling forud for tilbagetrækningen.

Dato for seneste ændring: 30.09.2021