Persondatapolitik

Denne persondatapolitik forklarer, hvordan Montandor Andorra S.L.U. ("Montandor", "vi") indsamler, anvender, opbevarer og beskytter dine personoplysninger, når du besøger securitshop.com, afgiver en ordre eller interagerer med din dedikerede country-manager via boutiquens chat. Den er udarbejdet i overensstemmelse med den andorranske databeskyttelseslovgivning (Llei Qualificada de Protecció de Dades, LQPD), EU's GDPR (EU 2016/679), når den besøgende befinder sig inden for Den Europæiske Union, samt gældende nationale databeskyttelsesregler i hele Europa, hvor de finder anvendelse.

1. Dataansvarlig

Montandor Andorra S.L.U., med hjemsted på Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Fyrstendømmet Andorra. Ved enhver henvendelse om databeskyttelse eller for at udøve dine rettigheder kan du sende en e-mail til [email protected] eller anvende boutiquens chat og vælge kategorien "Privacy". Vi svarer inden for de frister, der er fastsat i den gældende lovgivning, og under alle omstændigheder inden for tredive (30) dage.

2. Oplysninger, vi indsamler

Vi indsamler fire kategorier af oplysninger, strengt begrænset til det, der er nødvendigt for at gennemføre din ordre og administrere det kommercielle forhold:

• Konto- og ordreoplysninger: fulde navn, virksomhedsnavn (om nogen), fakturerings- og leveringsadresser, e-mail, telefon, ordre-ID'er, købshistorik. Disse oplysninger er nødvendige for at indgå og opfylde købsaftalen.
• Betalingsoplysninger: vi opbevarer aldrig fulde kortnumre. Betaling behandles af vores PCI-DSS Level 1-certificerede udbyder. Vi opbevarer alene transaktionstokenet, kortets sidste fire cifre, netværket (Visa, Mastercard, Amex), udløbsdato og betalingsstatus, til regnskabs- og svindelforebyggelsesformål.
• Leveringsoplysninger: leveringsadresse, portkode, leveringsinstruktioner, fragtførerens sporingsnummer (Chronopost, DHL Express). Deles udelukkende med vores fragtfører og 3PL-logistikudbyder med henblik på levering.
• Tekniske forbindelsesoplysninger: IP-adresse, user agent, omtrentligt land, besøgt side, tidsstempel. Indgår i vores adgangslogfiler til sikkerhed, svindelforebyggelse og teknisk diagnostik.

Vi indsamler ikke følsomme oplysninger som defineret i GDPR artikel 9 (etnisk oprindelse, politisk overbevisning, religion, helbred, seksuel orientering, fagforeningsmedlemskab, biometriske eller genetiske data).

3. Formål og retsgrundlag

4. Opbevaringsperioder

• Ordre- og faktureringsoplysninger: varigheden af det kommercielle forhold plus ti (10) år, i overensstemmelse med andorranske og franske regnskabsforpligtelser.
• Betalingsoplysninger: tretten (13) måneder for transaktionstokenet og elementer til svindelforebyggelse, i overensstemmelse med CNIL's vejledning og PCI-DSS-kravene.
• Inaktiv kundekonto: tre (3) år efter seneste login, hvorefter sletning eller anonymisering (med forbehold for resterende regnskabsforpligtelser).
• Tekniske adgangslogfiler: tolv (12) måneder, hvorefter automatisk sletning.
• Aggregeret målgruppemåling: tretten (13) løbende måneder.
• Nyhedsbrev: indtil du framelder dig, øjeblikkeligt via linket i hver besked.

5. Modtagere og databehandlere

De indsamlede oplysninger behandles af vores interne team og af et begrænset antal tekniske databehandlere, der er strengt nødvendige for at gennemføre din ordre:

• Infrastrukturhosting: Microsoft Azure, West Europe-regionen. Oplysninger opbevares inden for EU.
• Betaling: kortbetalinger behandles via Redsys (Redsys Servicios de Procesamiento, S.L., Spanien – EU), vores betalingsgateway certificeret efter PCI-DSS Level 1, som håndterer indsamling af kortdata, autorisation, 3-D Secure (PSD2 SCA) og svindelkontrol. Den indløsende bank er Creand (Creand Crèdit Andorrà, S.A., Andorra), idet Andorra er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (2010/625/EU). Vi modtager eller opbevarer aldrig fuldstændige kortnumre.
• Logistik og forsendelse: 3PL-logistikudbyder i Frankrig (Grisolles-lageret, 82170) og fragtførere (Chronopost, DHL Express) til levering på sidste strækning.
• Transaktionel e-mail: Mailgun (EU), til levering af bekræftelser, fakturaer og forsendelsesnotifikationer.
• Microsoft 365-tjenester: intern professionel e-mail, kalendere, dokumentation. Montandor-tenant.
• Fragtpriser på tværs af fragtførere: Upela (Upela SAS, Frankrig), en fragtføreraggregator, der forespørger Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx og DHL. Kun de oplysninger, der er strengt nødvendige for tilbuddet, sendes: destinationspostnummer, by, pakkevægt og -dimensioner. Der sendes ingen personoplysninger på dette stadie.
• Adresse-autofuldførelse: Google Maps Platform — Maps JavaScript API og Places API (Google Ireland Limited). Google-scriptet indlæses først efter din første interaktion med feltet "leveringsadresse". Se policies.google.com/privacy.
• Fransk virksomhedsopslag (SIRET / SIREN): det franske statslige virksomhedsregister via recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Offentlige INSEE/Sirene-data genanvendt under Licence Ouverte 2.0. For B2B-køb i Frankrig suppleres dette af API'et fra societe.com (Société.com SAS, Frankrig).
• Validering af EU-momsnummer: Europa-Kommissionens VIES-system (DG TAXUD), i henhold til Rådets forordning (EU) nr. 904/2010. Kun det momsnummer, du indtaster, sendes.

Hver databehandler er bundet af en databehandleraftale (DPA), der dækker de påkrævede kontraktlige, organisatoriske og tekniske sikkerhedsforanstaltninger, med undtagelse af offentlige tjenester, der genanvendes under åben licens (DataGouv, VIES), og som ikke bygger på en bilateral DPA. Den aktuelle liste er tilgængelig på anmodning på [email protected].

6. Internationale overførsler

De indsamlede oplysninger opbevares og behandles inden for Det Europæiske Økonomiske Samarbejdsområde (Microsoft Azure West Europe, fransk logistiklager). En overførsel til Fyrstendømmet Andorra kan finde sted af hensyn til interne administrative operationer — Andorra er omfattet af en tilstrækkelighedsafgørelse fra Europa-Kommissionen (2010/625/EU), der garanterer et beskyttelsesniveau, som anses for ækvivalent. Der finder ingen overførsel til et tredjeland uden en tilstrækkelighedsafgørelse sted uden standardkontraktbestemmelser eller tilsvarende sikkerhedsforanstaltninger.

7. Sikkerhed

Vi implementerer rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger: end-to-end TLS 1.3-kryptering, tokeniseret betaling (PCI-DSS Level 1), streng adgangskontrol til interne systemer, adgangslogning, multifaktorgodkendelse for administratorkonti, daglige krypterede sikkerhedskopier, adskillelse af produktions- og testmiljøer samt periodiske sikkerhedsaudits. I tilfælde af et brud, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder, underretter vi den kompetente tilsynsmyndighed inden for 72 hours, og hvor risikoen er høj, informerer vi dig direkte.

8. Automatiserede afgørelser og profilering

Der træffes ingen afgørelse med retsvirkning eller betydelig indvirkning på besøgende ved fuldt automatiseret behandling. Vi anvender automatiserede regler til svindelforebyggelse på betalingstransaktioner (adresseverificering, detektion af mistænkelig adfærd); enhver afgørelse om blokering eller annullering kan bestrides ved at sende en e-mail til [email protected] og udløser en manuel gennemgang foretaget af et medlem af vores team.

9. Dine rettigheder

I henhold til GDPR og den andorranske LQPD har du følgende rettigheder vedrørende de oplysninger, der vedrører dig:

• Ret til indsigt i dine oplysninger.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning ("retten til at blive glemt") på de betingelser, der er fastsat i loven.
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet af dine oplysninger til en anden dataansvarlig.
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at tilbagekalde samtykke til enhver tid for behandling baseret på samtykke (f.eks. nyhedsbrev).
• Ret til at fastsætte direktiver efter dødsfald.
• Ret til at indgive en klage til det andorranske databeskyttelsesagentur (APDA), det franske CNIL eller din lokale EU-tilsynsmyndighed.

For at udøve dine rettigheder kan du sende en e-mail til [email protected] eller anvende boutiquens chat og vælge "Privacy". Der kan anmodes om rimeligt bevis for identitet for at forhindre identitetsmisbrug.

10. Ændringer af denne politik

Denne politik kan udvikle sig. Datoen for seneste opdatering vises øverst på siden. Væsentlige ændringer (skift af dataansvarlig, ændring af formål, tilføjelse af en ny væsentlig databehandler) fremhæves via et dedikeret informationsbanner i tredive (30) dage.