Privatlivspolitik

1. Hvem er ansvarlig for dine oplysninger

Den dataansvarlige for instihivtest.com er:

2. Hvilke personoplysninger vi indsamler

Når du besøger vores hjemmeside eller afgiver en ordre, indsamler vi følgende kategorier af personoplysninger:

Når du afgiver en ordre

• Navn, faktureringsadresse, leveringsadresse
• E-mailadresse
• Telefonnummer (hvis oplyst)
• Betalingsoplysninger (behandles af vores betalingsudbydere — se afsnit 4)
• Ordredetaljer og ordrehistorik

Når du kontakter os

• Navn, e-mailadresse og indholdet af din besked

Når du besøger vores hjemmeside

• IP-adresse og omtrentlig placering
• Browsertype og enhedsoplysninger
• Besøgte sider, tid på siden, henvisningskilde
• Cookiedata (se vores Cookiedeklaration for detaljer)

3. Hvorfor vi bruger dine oplysninger og på hvilket retsgrundlag

Vi behandler dine personoplysninger til følgende formål på baggrund af følgende retsgrundlag i GDPR:

For at behandle din ordre og opfylde vores aftale med dig (artikel 6, stk. 1, litra b, GDPR)

• Behandle betaling, sende din ordre, sende ordrebekræftelser og sporingsoplysninger
• Håndtere returneringer, refusioner eller garantikrav

For at overholde vores retlige forpligtelser (artikel 6, stk. 1, litra c, GDPR)

• Føre regnskab (hollandsk skattelovgivning kræver 7 år)
• Besvare legitime henvendelser fra myndigheder

For at forfølge vores legitime interesser (artikel 6, stk. 1, litra f, GDPR)

• Besvare dine henvendelser til kundeservice
• Forbedre vores hjemmeside og tjenester gennem aggregeret statistik
• Forebygge svindel og beskytte hjemmesidens sikkerhed

Med dit samtykke (artikel 6, stk. 1, litra a, GDPR)

• Sætte ikke-nødvendige cookies (statistik, markedsføring — se Cookiedeklaration)
• Sende markedsførings-e-mails (kun hvis du aktivt tilmelder dig)

Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os på customer@one-self.nl eller ved at ændre dine cookieindstillinger.

4. Hvem vi deler dine oplysninger med

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler kun oplysninger med nøje udvalgte tjenesteudbydere, der hjælper os med at drive vores virksomhed. Alle udbydere behandler oplysninger på vores vegne i henhold til databehandleraftaler, der overholder GDPR.

Betalingsbehandling

• Mollie B.V. (Holland) — behandler iDEAL-, kreditkort-, Bancontact- og andre betalinger. Mollies privatlivspolitik: https://www.mollie.com/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — behandler PayPal-betalinger. PayPals privatlivspolitik: https://www.paypal.com/privacy

Ordrehåndtering

Vores forsendelsespartnere leverer dine ordrer. De modtager kun din leveringsadresse og dine kontaktoplysninger til brug for leveringen.

E-mail- og IT-tjenester

• Vores hjemmeside hostes på sikre servere inden for Det Europæiske Økonomiske Samarbejdsområde (EØS).
• Vi bruger e-mailtjenesteudbydere til at sende ordrebekræftelser og svar fra kundeservice.

Statistik og hjemmesideværktøjer

Se vores Cookiedeklaration for den aktuelle liste over statistik-, annoncerings- og andre sporingsværktøjer.

Myndigheder

Vi kan dele oplysninger med myndigheder, når loven kræver det (f.eks. skat, svindelefterforskning).

5. Hvor længe vi opbevarer dine oplysninger

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet ovenfor:

• Ordre- og fakturaoplysninger: 7 år (krav i hollandsk skattelovgivning)
• Korrespondance med kundeservice: op til 2 år efter seneste kontakt
• Statistikdata for hjemmesiden: op til 14 måneder (se Cookiedeklaration for detaljer)
• Modtagere af markedsførings-e-mails: indtil du afmelder dig
• Kontooplysninger (hvis du opretter en konto): indtil du beder om sletning

Efter disse perioder sletter eller anonymiserer vi dine oplysninger på sikker vis.

6. Dine rettigheder efter GDPR

Som registreret har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt — anmod om en kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse — få rettet urigtige eller ufuldstændige oplysninger
• Ret til sletning ("retten til at blive glemt") — anmod om sletning af dine oplysninger, med forbehold for lovpligtige opbevaringskrav
• Ret til begrænsning af behandling — begræns, hvordan vi bruger dine oplysninger
• Ret til dataportabilitet — modtag dine oplysninger i et maskinlæsbart format
• Ret til indsigelse — gør indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage — for enhver behandling baseret på dit samtykke
• Ret til at klage — til den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) på autoriteitpersoonsgegevens.nl

For at udøve disse rettigheder skal du kontakte os på customer@one-self.nl. Vi svarer inden for 30 dage. Vi kan bede om identifikation for at beskytte dine oplysninger mod uautoriseret videregivelse.

7. Sådan beskytter vi dine oplysninger

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger, herunder:

• SSL/TLS-kryptering af alle data, der sendes til og fra vores hjemmeside
• Sikker hostinginfrastruktur inden for EØS
• Adgangskontrol, der begrænser, hvem der kan tilgå personoplysninger
• Regelmæssige sikkerhedsopdateringer og overvågning
• Databehandleraftaler med alle tredjepartsleverandører

Trods disse foranstaltninger er intet system fuldstændig sikkert. Sker der et brud på datasikkerheden, som påvirker dine personoplysninger, underretter vi dig og de relevante myndigheder, som GDPR kræver.

8. Internationale overførsler af oplysninger

Dine oplysninger behandles primært inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores tjenesteudbydere (f.eks. PayPal) kan overføre oplysninger uden for EØS. I så fald sikrer vi passende garantier — typisk gennem standardkontraktbestemmelser godkendt af Europa-Kommissionen — så dine oplysninger beskyttes på GDPR-niveau.

9. Cookies og lignende teknologier

Vores hjemmeside bruger cookies og lignende sporingsteknologier. For detaljer om de cookies, vi bruger, hvorfor vi bruger dem, og hvordan du styrer dine indstillinger, se vores Cookiedeklaration.

10. Børns privatliv

INSTI HIV Self Test er beregnet til voksne på 18 år eller derover. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at vi har indsamlet oplysninger om et barn, så kontakt os, og vi sletter dem hurtigst muligt.

11. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis eller lovkrav. Datoen "Senest opdateret" øverst på denne side viser, hvornår politikken sidst blev revideret. Væsentlige ændringer meddeles via hjemmesiden eller pr. e-mail, hvor det er relevant.

12. Spørgsmål eller bekymringer

Har du spørgsmål til denne privatlivspolitik, eller hvordan vi håndterer dine oplysninger, så kontakt os på customer@one-self.nl. Vi bestræber os på at svare inden for 1 arbejdsdag.

Er du ikke tilfreds med vores svar, har du ret til at klage til den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) — https://www.autoriteitpersoonsgegevens.nl