Politik om beskyttelse af persondata

Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan GloryInStories behandler personoplysninger, når du besøger vores webshop, bestiller en bog eller på anden måde er i kontakt med os.

1. Dataansvarlig

GloryInStories
CVR-nr. 46652827
Bernhard Bangs Alle 8
2000 Frederiksberg
Danmark

E-mail: info@gloryinstories.com
Telefon: 60 59 43 82

GloryInStories er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.

2. Hvilke oplysninger behandler vi?

Afhængigt af hvordan du bruger webshoppen og vores tjenester, kan vi blandt andet behandle:

• navn
• adresse
• e-mailadresse
• telefonnummer
• ordreoplysninger
• leveringsoplysninger
• betalings- og fakturaoplysninger
• barnets valgte navn
• dedikationstekst
• den genererede personaliserede bog
• tekniske produktionsfiler
• oplysninger i forbindelse med kundeservice og reklamationer
• tekniske oplysninger om brugen af webshoppen, når dette er relevant og lovligt.

Vi beder ikke om CPR-nummer.

Dedikationsfeltet og øvrige personaliseringsfelter er ikke beregnet til følsomme personoplysninger. Undlad derfor at skrive oplysninger om eksempelvis helbred, religion, seksuelle forhold eller andre følsomme forhold i disse felter.

3. Hvorfor behandler vi oplysningerne?

Gennemførelse af din bestilling

Vi behandler de oplysninger, der er nødvendige for at:

• modtage og administrere bestillingen
• personalisere og fremstille bogen
• behandle betalingen
• levere produktet
• sende relevante ordre- og leveringsmeddelelser
• yde nødvendig kundeservice i forbindelse med købet.

Behandlingen sker som udgangspunkt, fordi den er nødvendig for at indgå eller opfylde købsaftalen, jf. GDPR artikel 6, stk. 1, litra b.

Bogføring og andre lovkrav

Vi behandler og opbevarer de oplysninger, som vi er forpligtet til efter eksempelvis bogførings-, skatte- eller anden lovgivning.

Behandlingen sker på grundlag af en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c.

Kundeservice, reklamationer, sikkerhed og retskrav

Vi kan behandle relevante oplysninger for at håndtere kundeservice og reklamationer, beskytte webshoppen, forebygge misbrug og svindel samt fastlægge, gøre gældende eller forsvare retskrav.

Afhængigt af situationen sker behandlingen som led i opfyldelsen af købsaftalen, en retlig forpligtelse eller på baggrund af vores legitime interesser, jf. GDPR artikel 6, stk. 1, litra b, c eller f.

Hvor vi anvender interesseafvejningsreglen, er vores legitime interesse blandt andet at kunne drive og beskytte webshoppen, forebygge misbrug, dokumentere hændelser og håndtere kundekrav.

Analyse, cookies og markedsføring

Personoplysninger til ikke-nødvendig analyse, personaliseret markedsføring og lignende behandles kun, når der foreligger et gyldigt behandlingsgrundlag.

Hvor behandlingen kræver samtykke, sker den først, efter at samtykket er givet.

Samtykke til cookies, markedsføring og eventuel strakslevering af digitalt indhold håndteres særskilt og må ikke betragtes som ét samlet samtykke.

Et samtykke kan trækkes tilbage med virkning for fremtiden.

4. Oplysninger om børn

Vores produkter kan personaliseres med et barns navn, men købet foretages af en voksen kunde.

Det er kunden, typisk en forælder, værge eller anden voksen, der giver barnets valgte navn til brug i den personaliserede bog.

Barnets navn anvendes til at fremstille og levere det bestilte produkt samt til nødvendig support, fejlretning og håndtering af eventuelle reklamationer.

GloryInStories anvender ikke barnets navn til direkte markedsføring over for barnet eller til at opbygge en markedsføringsprofil af barnet.

Vi opfordrer kunder til kun at give de oplysninger om barnet, der er nødvendige for personaliseringen.

5. Hvem deler vi oplysninger med?

GloryInStories anvender eksterne leverandører til at drive webshoppen og levere vores tjenester.

Afhængigt af den konkrete bestilling og de funktioner, der er aktive, kan det blandt andet omfatte leverandører af:

• webshop og e-handel, eksempelvis Shopify
• automatisering, eksempelvis Make
• hosting og teknisk drift, eksempelvis Render
• fillagring, eksempelvis Cloudflare R2 og Microsoft OneDrive
• e-mail og transaktionsmails, eksempelvis Postmark eller en tilsvarende leverandør
• betalingsbehandling
• regnskab, eksempelvis Dinero
• tryk og fulfilment
• transport og levering
• analyse og markedsføring, når sådanne tjenester er aktiveret lovligt.

Ved køb af en fysisk bog anvender GloryInStories Prodigi som print- og fulfilmentleverandør. For at producere og levere ordren kan Prodigi og relevante underleverandører modtage de oplysninger, der er nødvendige for opgaven, herunder modtagerens navn, leveringsadresse, kontaktoplysninger, ordreoplysninger, produktkonfiguration, den færdige trykfil samt forsendelses- og trackingoplysninger.

Oplysningerne anvendes til ordrevalidering, produktion, kvalitetskontrol, pakning, forsendelse, tracking, kundesupport, reklamation og eventuel genproduktion. Prodigi må ikke anvende kundedata til direkte markedsføring over for GloryInStories’ kunder.

Prodigi driver et distribueret produktions- og fulfilmentnetværk og kan anvende koncernselskaber, produktionspartnere, fulfilmentpartnere, teknologileverandører og transportører. Den gældende databehandleraftale og oversigt over underdatabehandlere og fulfilmentnetværk findes på Prodigi’s hjemmeside.

Leverandørerne modtager kun de oplysninger, der er relevante og nødvendige for deres opgave.

Nogle leverandører fungerer som databehandlere på vores vegne. Andre leverandører kan i bestemte situationer være selvstændigt dataansvarlige for deres egen behandling, eksempelvis visse betalings- eller transportleverandører.

Vi indgår databehandleraftaler, når dette er påkrævet.

Den konkrete liste over leverandører kan ændre sig, når vores tekniske setup ændres. Denne privatlivspolitik opdateres ved væsentlige ændringer.

6. Overførsel af oplysninger uden for EU/EØS

Nogle af vores leverandører eller deres underleverandører kan behandle personoplysninger uden for EU/EØS.

Når personoplysninger overføres til et land uden for EU/EØS, sikrer vi, at der foreligger et gyldigt overførselsgrundlag efter GDPR.

Det kan eksempelvis være en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser kombineret med relevante supplerende foranstaltninger, når dette er nødvendigt.

Prodigis produktions- og fulfilmentnetværk kan indebære behandling i Storbritannien, EU/EØS, USA, Australien eller andre relevante produktions-, transit- og destinationslande. Når behandlingen indebærer en overførsel uden for EU/EØS, anvendes et gyldigt overførselsgrundlag efter databeskyttelsesreglerne, herunder hvor relevant en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

Du kan kontakte os på info@gloryinstories.com, hvis du ønsker nærmere oplysninger om relevante overførselsgrundlag og sikkerhedsforanstaltninger for en konkret behandling.

7. Hvor længe opbevarer vi oplysninger?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til de formål, oplysningerne blev indsamlet til, medmindre længere opbevaring er nødvendig eller krævet efter lovgivningen.

Digitale bøger og downloadlinks

Downloadlinket til den digitale bog er normalt aktivt i 30 dage.

At downloadlinket udløber betyder ikke nødvendigvis, at alle oplysninger om bestillingen slettes samtidig.

Personaliserings- og produktionsfiler

Den genererede bog, personaliseringsoplysninger og tekniske produktionsfiler opbevares kun så længe, de er nødvendige for produktion, levering, support, fejlhåndtering, reklamation eller nødvendig dokumentation.

Filerne slettes eller anonymiseres efter vores gældende sletterutiner, når der ikke længere er et sagligt og lovligt behov for dem.

Ordre-, betalings- og regnskabsoplysninger

Oplysninger, der er nødvendige for bogføring og dokumentation, opbevares i den periode, lovgivningen kræver.

Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det relevante regnskabsår, medmindre længere opbevaring er nødvendig eller påkrævet i den konkrete situation.

Kundeservice og reklamationer

Oplysninger om kundeservice, reklamationer og tvister opbevares så længe, det er nødvendigt for at behandle sagen og efterfølgende dokumentere forløbet eller håndtere eventuelle retskrav.

Nyhedsbreve og markedsføring

Hvis du har tilmeldt dig et nyhedsbrev eller anden samtykkebaseret markedsføring, opbevarer vi de relevante oplysninger, indtil samtykket trækkes tilbage, eller oplysningerne ikke længere er nødvendige.

Dokumentation for et tidligere samtykke kan opbevares i en periode efter tilbagekaldelsen, når dette er nødvendigt for at kunne dokumentere, at vores tidligere behandling var lovlig.

8. Cookies, analyse og markedsføring

Vi kan anvende nødvendige cookies og tilsvarende teknologier for at få webshoppen til at fungere korrekt.

Ikke-nødvendige analyse- og marketingteknologier aktiveres kun, når der foreligger det nødvendige samtykke.

Det skal være muligt at afvise ikke-nødvendige cookies lige så let som at acceptere dem og senere ændre eller trække samtykket tilbage.

Cookiebanneret og den til enhver tid gældende cookieoversigt indeholder nærmere oplysninger om de konkrete aktive cookies og teknologier, deres formål, leverandører og relevante opbevaringsperioder.

Cookieoversigten opdateres, når de teknologier, vi anvender, ændres.

9. Er oplysningerne nødvendige?

Visse oplysninger er nødvendige for, at vi kan indgå og opfylde købsaftalen.

Det gælder eksempelvis de oplysninger, der er nødvendige for at identificere bestillingen, fremstille den personaliserede bog, modtage betaling og levere produktet.

Hvis de nødvendige oplysninger ikke gives, kan vi muligvis ikke gennemføre bestillingen eller levere det ønskede produkt.

Andre oplysninger og samtykker, eksempelvis til ikke-nødvendig markedsføring, er frivillige og er ikke en betingelse for at købe en bog.

10. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Hvilke rettigheder der gælder, afhænger blandt andet af den konkrete behandling og behandlingsgrundlaget.

Du kan efter omstændighederne have ret til:

• indsigt i de personoplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet
• at få behandlingen begrænset
• at gøre indsigelse mod behandling
• dataportabilitet
• at trække et samtykke tilbage.

Tilbagekaldelse af et samtykke påvirker ikke lovligheden af den behandling, der fandt sted på grundlag af samtykket, inden det blev trukket tilbage.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte: info@gloryinstories.com

Vi kan bede om de oplysninger, der er nødvendige for på forsvarlig vis at identificere dig og sikre, at personoplysninger ikke udleveres til uvedkommende.

11. Automatiske afgørelser og profilering

GloryInStories anvender ikke oplysninger om barnets personalisering til automatiske afgørelser, der har retsvirkning eller på tilsvarende måde påvirker barnet væsentligt.

Hvis vi senere indfører behandling, der er omfattet af GDPR's regler om automatiske individuelle afgørelser eller profilering, opdaterer vi denne privatlivspolitik med de oplysninger, som lovgivningen kræver.

12. Sikkerhed

GloryInStories anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod blandt andet hændeligt eller ulovligt tab, ændring, videregivelse og uautoriseret adgang.

Sikkerhedsforanstaltningerne tilpasses efter oplysningernes karakter, behandlingen og de relevante risici.

13. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os på info@gloryinstories.com.

Du har også ret til at klage til Datatilsynet.

Du kan finde kontaktoplysninger og vejledning på datatilsynet.dk.

14. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, når vores behandlinger, leverandører, tekniske løsninger eller de gældende lovkrav ændres.

Den til enhver tid gældende version offentliggøres på vores hjemmeside.

15. Meta-pixel

Når du har givet samtykke til analyse og markedsføring, anvender vi en begrænset Meta-pixel fra Meta Platforms Ireland Limited til at måle besøg og handlinger i webshoppen, eksempelvis sidevisninger, produktvisninger, tilføjelse til indkøbskurven, påbegyndt betaling og gennemførte køb. Formålet er at forstå effekten af vores markedsføring og kunne vise mere relevante annoncer.

Vi har ikke aktiveret udvidet matchning og sender ikke navn, e-mailadresse, telefonnummer, postadresse, barnets valgte navn, dedikationstekst eller den personaliserede bog til Meta via denne pixel. Som ved almindelig webtrafik kan Meta modtage tekniske oplysninger, herunder oplysninger om browser, enhed og internetforbindelse. Meta kan behandle oplysningerne som selvstændigt dataansvarlig i overensstemmelse med Metas egen privatlivspolitik.

Den begrænsede Meta-pixel aktiveres kun, når du har givet det nødvendige samtykke. Du kan afvise eller senere ændre dit valg via cookieindstillingerne på webshoppen.

Senest opdateret: 13. september 2026