Privatlivspolitik

Velkommen til vores privatlivspolitik!

Denne privatlivspolitik giver dig information om, hvordan vi hos Rum21 håndterer dine personoplysninger, når du foretager et køb, besøger vores hjemmeside, deltager i konkurrencer, modtager vores nyhedsbreve og i øvrigt kommunikerer med os. Privatlivspolitikken giver dig også information om dine persondatarettigheder og hvordan loven (GDPR) beskytter dig. Klik på linkene i resuméet for at læse mere om vores behandling af personoplysninger i din specifikke situation.

Rum21 er ansvarlig for behandling af dine personoplysninger

Royal Design Group AB, Porfyrvägen 2, 382 92 Nybro, Sverige CVR nr. SE556573-242601, er dataansvarlig (herefter omtalt som ”Rum21”, "vi", "os" eller "vores"). Det betyder, at vi er ansvarlige for dine personoplysninger.

Egmont Holdning AB, 556082-2339, som ejer Rum21, vil behandle dine personoplysninger for at kunne afgøre, hvilke tilbud der er relevante for dig. Dette er nærmere beskrevet i en separat tabel nedenfor.

Hvis du har nogen spørgsmål vedrørende vores behandling af dine personoplysninger, eller hvis du ønsker at udøve nogen af dine rettigheder, bedes du kontakte os via kontaktoplysningerne nedenfor.

Et resumé – hvorfor behandler vi dine personoplysninger

Hvis du foretager et køb hos os, behandler vi dine personoplysninger for at

Administrere dine køb,

Sende dig nyhedsbreve og anden markedsføring (hvis du ikke har frabedt dig det). Dette inkluderer at skræddersy vores nyhedsbreve efter dine interesser og indsamling af personoplysninger for at forbedre e-mail-nyhedsbreve. Hvis du framelder dig, gemmer vi dine kontaktoplysninger for at sikre, at vi ikke sender yderligere markedsføring til dig, dvs. for at overholde markedsføringslovgivningen,

Sende anmodninger om, at du anmelder dit køb, og

Overholde bogføringslovgivningen.

Hvis du besøger vores hjemmeside, behandler vi dine personoplysninger for at

Personliggøre din shoppingoplevelse,

Vise dig markedsføring fra os på andre hjemmesider og sociale medier (hvis du giver samtykke),

Analysere og optimere brugeroplevelsen (hvis du giver samtykke), og

Sikre nødvendig funktionalitet for at hjemmesiden kan fungere.

Behandling foretaget af Egmont Story House AB, for at kunne afgøre, hvilke tilbud der er relevante at vise dig i nyhedsbreve og reklamer, er baseret på dine hjemmesidebesøg og køb hos andre virksomheder inden for Story House Egmont koncernen.

Hvis du deltager i en konkurrence, behandler vi dine personoplysninger for at håndtere din deltagelse og kontakte dig vedrørende konkurrencen.

Hvis du abonnerer på vores nyhedsbreve, behandler vi dine personoplysninger for at sende dig nyhedsbreve og forbedre vores e-mails. Hvis du afmelder dig eller trækker dit samtykke tilbage, gemmer vi dine kontaktinformationer for at sikre, at vi ikke sender yderligere markedsføring, dvs. for at overholde markedsføringslovgivningen.

Hvis du kontakter os, eller vi på anden måde kommunikerer, behandler vi dine personoplysninger for at levere kundeservice og kommunikere med dig, og forbedre vores kundeservice leveret via telefon.

Dine rettigheder

o Kort sagt har du følgende rettigheder:

o Retten til at indgive en klage til en tilsynsmyndighed,

o Retten til at trække dit samtykke tilbage,

o Retten til indsigt (adgang),

o Retten til at gøre indsigelse,

o Retten til sletning,

o Retten til berigtigelse af behandling,

o Retten til begrænsning af behandling, og

o Retten til dataportabilitet.

Hvis du har nogen spørgsmål om dine rettigheder, eller ønsker at udøve en af dine rettigheder, er du mere end velkommen til at kontakte os.

Kontaktinformation

Du kan kontakte Rum21 på [email protected] og Porfyrvägen 2, 382 92 Nybro, Sverige.

For spørgsmål vedrørende behandling foretaget af Egmont Story House kan du kontakte Egmont Story House på denne formular og Egmont Story House AB, 205 07 Malmö, Sverige.

I denne politik kan du læse mere om følgende:

Detaljeret beskrivelse af, hvordan vi behandler og opbevarer dine personoplysninger

Hvem der kan få adgang til dine personoplysninger og hvorfor?

Overførsel af personoplysninger til lande uden for EU/EØS

Interesseafvejning

Beskyttelse af dine personoplysninger

Dine rettigheder, når vi behandler dine personoplysninger

Beskrivelse af behandlingen af personoplysninger

I dette afsnit finder du en detaljeret beskrivelse af, hvordan vi behandler dine personoplysninger.

Hvis du foretager et køb

Formål: At administrere dine køb

o Modtage, registrere og administrere din ordre.

o Sende dig information om din ordre via e-mail, fx ordrebekræftelse og leveringsinformation.

o Behandle din betaling, herunder deling af dine personoplysninger med betalingstjenesteudbydere.

o Levere dine produkter, herunder deling af dine personoplysninger med de af dig valgte leveringspartnere.

Kategorier af personoplysninger

o Navn

o Kontaktinformation (fx adresse, e-mail og telefonnummer)

o Ordreinformation, fx hvilket produkt du har bestilt

o Betalingsinformation

o Hvis du har købt et gavekort til en anden person, behandler vi den persons oplysninger, der er nødvendige for at levere gavekortet, samt en eventuel personlig besked, du inkluderer i gavekortet

Retsgrundlag for behandlingen

Nødvendigt for gennemførelsen af kontrakten mellem dig og os, jf. GDPR artikel 6.1.b.

Behandlingen er nødvendig for at vi kan opfylde aftalen og levere dine købte produkter. De oplysninger du giver, er nødvendige for at vi kan indgå en kontrakt med dig, og uden dine personlige oplysninger kan vi ikke behandle dit køb.

Kilden til personoplysningerne: Vi modtager personoplysningerne direkte fra dig i forbindelse med dine køb.

Dataopbevaring: Efter du har modtaget din ordre, vil vi gemme dine personoplysninger for at kunne håndtere eventuelle spørgsmål om dit køb, returneringer, garantier og klager på en gnidningsløs måde og i overensstemmelse med gældende forbrugerlovgivning som beskrevet nedenfor. Nogle personoplysninger opbevares i en længere periode til andre formål, fx overholdelse af bogføringslovgivning som beskrevet nedenfor. Læs mere om dette nedenfor.

Formål: Sende nyhedsbreve og anden markedsføring efter et køb

Vi sender information via e-mail og/eller SMS om nyheder, markedsføring, tilbud, rabatter og invitationer ("nyhedsbreve") til dig, der har foretaget et køb. Vi sender kun nyhedsbreve, hvis du ikke har frabedt dig det i forbindelse med dit køb og afgivelse af din e-mailadresse. Nyhedsbrevene vil kun vedrøre samme eller lignende produkter, i overensstemmelse med markedsføringslovgivningen. Du kan til enhver tid frabede dig at modtage vores nyhedsbrev.

Vi bruger data fra dine tidligere ordrer og søgeaktivitet med henblik på til at tilpasse individuelle produktanbefalinger baseret på dine interesser, såkaldt profilering*.

Vi forbedrer og udvikler vores nyhedsbreve ved at analysere, hvordan du åbner dem, og hvad du klikker på i nyhedsbrevene. Vi udfører dog altid en sådan analyse på et aggregeret niveau og ser derfor ikke specifikt på, hvordan du interagerer med vores nyhedsbreve.

Vi anvender dine personoplysninger til at tilpasse vores markedsføring baseret på de konklusioner, som Egmont Story House AB har foretaget (som beskrevet her). Det er nødvendigt for os at dele dine personoplysninger med Egmont Story House AB til dette formål.

Kategorier af personoplysninger

For at sende dig nyhedsbreve

o Navn

o E-mail

o Telefonnummer

For at tilpasse vores nyhedsbreve til dine interesser (profilering)

o Søgehistorik

o Købshistorik

o Enhedstype

o Lokation på IP-adresse, fx postnummeret for IP-adressens lokation

o Leveringsadresse valgt af dig som kunde

o Information om produkter, du viser interesse for på vores hjemmeside

o Demografisk data

o Konklusioner, som vi modtager fra Egmont Story House AB (som beskrevet her)

For at forbedre vores e-mail-nyhedsbreve

o Navn

o E-mail

o Information om, hvordan du åbner vores nyhedsbreve og hvad du klikker på

o IP-adresse

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i

at kunne sende dig nyhedsbreve skræddersyet til dine interesser efter dit køb. Du har mulighed for at frabede dig sådan markedsføring, når du foretager dit køb, og når som helst herefter, og

at forbedre vores e-mail nyhedsbreve gennem analyse.

Uden dit samtykke sender vi kun nyhedsbreve til dig vedrørende samme eller lignende produkter i overensstemmelse med markedsføringslovgivningen.

Hvis du ikke ønsker at modtage individuelle produktanbefalinger eller andre markedsføringshenvendelser fra os via SMS eller e-mail, kan du til enhver tid frabede dig dette ved at klikke på afmeldingslinket i hver e-mail fra os, svare på SMS'en som instrueret i SMS'en, eller ved at sende en e-mail til vores kundeservice ([email protected]).

Kilden til personoplysningerne: Personoplysningerne indsamles direkte fra dig.

Dataopbevaring: Vi sender dig nyhedsbreve i to år efter dit køb, medmindre du frabeder dig at modtage vores markedsføring (indsigelse) forinden. Hvis du gør indsigelse eller trækker dit samtykke tilbage, vil dine kontaktoplysninger blive opbevaret i vores afmeldingsregister indtil vi giver dig anden besked, se nedenfor.

Noget information vil blive opbevaret til statistiske formål.

*Profilering: Vi bruger såkaldt profilering for at kunne vise dig tilbud, der er relevante for dig, og for at kunne levere tilpassede nyhedsbreve til dig. Vi bruger profilering, fordi uden det ville du se tilbud og information, som du sandsynligvis ikke er interesseret i. Du har ret til at gøre indsigelse mod profilering som beskrevet nedenfor i afsnittet, der forklarer dine rettigheder.

Formål: Sende dig en anmodning om at bedømme dit køb og offentliggøre din anmeldelse

Sende dig anmodninger via e-mail om at anmelde det produkt, du har købt, samt købsoplevelsen.

Offentliggøre din anmeldelse, for eksempel på vores websteder.

Kategorier af personoplysninger

o Navn

o E-mail

o Information, du efterlader i din anmeldelse

o Information om det produkt, du købte forud fordin anmeldelse

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i at kunne kontakte dig med en anmodning om at evaluere os og vores produkter for at forbedre vores produkter og vores tilbud og for at kunne offentliggøre anmeldelser, som du efterlader.

Når du anmelder vores produkter, giver du dit samtykke til offentliggørelsen af dit navn i henhold til lovgivningen om anvendelse af navn og billeder af personer i markedsføring.

Kilden til personoplysningerne: Vi modtager personoplysningerne direkte fra dig i forbindelse med din anmeldelse.

Dataopbevaring: Efter dit køb vil vi sende dig en anmodning og spørge, om du vil anmelde dit køb. Du modtager kun sådanne anmodninger i en begrænset periode efter dit køb og ikke længere end to måneder efter dit køb. Eventuelle anmeldelser, som du giver, vil blive offentliggjort, indtil du beder os om at fjerne dem.

Formål: At overholde bogføringslovgivningen

Dette inkluderer opbevaring af information i forbindelse med bogføring og regnskab.

Kategorier af personoplysninger

Betalingshistorik, transaktioner, navn og andet materiale, hvis sådanne personoplysninger er en del af regnskabsmaterialet.

Retsgrundlag for behandlingen

Lovlig forpligtelse, jf. GDPR artikel 6.1.c.

Behandlingen er nødvendig for at overholde lovmæssige forpligtelser, som vi er underlagt, fx bogføringslovgivningen.

Det meste af den information, der vil være en del af regnskabsmaterialet, er information, du er nødt til at give os for at vi er i stand til at administrere vores relation til dig.

Kilden til personoplysningerne: Vi modtager personoplysningerne direkte fra dig i forbindelse med dine køb.

Dataopbevaring: Vi beholder alle dokumenter, der betragtes som regnskabsmateriale, sammen med eventuelle personoplysninger indeholdt heri, til og med det syvende år efter udgangen af det kalenderår for det regnskabsår, som oplysningerne relaterer sig til (i henhold til svensk lovgivning, som vi er underlagt).

Hvis du bruger vores hjemmeside

Formål: Personalisering af indkøbsoplevelse

Vi behandler dine personoplysninger for at sikre komfortable og nyttige services, der bedst opfylder dine og andre besøgendes behov og interesser. Da vi tilbyder tusindvis af produkter og hundredvis af mærker, er det nødvendigt for os at præsentere vores indhold og tilbud på en tilpasset måde, så du kan finde de produkter, der er mest relevante for dig, hvilket sikrer en mere behagelig og mindre trættende oplevelse for dig. For eksempel udvikler vi løsninger, der kan foreslå produkter, der er perfekt skræddersyet til dine interesser og behov. Dette kræver en brugerspecifik vurdering af relevansen af produkter og indhold på hjemmesiden.

Vi anvender dine personoplysninger til at tilpasse vores markedsføring ud fra de konklusioner, som Egmont Story House AB har foretaget (som beskrevet her). Vi har behov for at dele dine personoplysninger med Egmont Story House AB til dette formål.

Kategorier af personoplysninger

Informationer om dine interesser, fx søgehistorik, købshistorik samt information om hvilke produkter, du har markeret som "favoritter" og hvilke produkter, du viser interesse for på vores hjemmeside

Tekniske detaljer, fx enhedstype

Sted for IP-adresse, fx postnummeret hvor IP-adressen er placeret

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f

Behandlingen er nødvendig for vores legitime interesse i at sikre onsite optimering og personalisering for dig og andre brugere.

Kilden til personoplysningerne: Personoplysningerne indsamles ved din brug af vores hjemmeside.

Dataopbevaring: Dine personoplysninger bruges kun i en aggregeret form, dvs. vi gemmer dem ikke i ”klar tekst”.

Formål: Markedsføring og online annoncer

Markedsføring af vores produkter ved at vise tilbud og nye produkter, som vi tror, du er interesseret i. Vi viser dig personaliseret markedsføring på andre hjemmesider og sociale medier, du besøger.

Vi kan vise tilbud ved hjælp af markedsføringstjenester fra fx Meta (Facebook og Instagram) og Google. Vi gør dette baseret på analyse af vores hjemmeside, gennem cookies eller lignende teknologier, og informationer, som disse virksomheder allerede har om dig (såkaldt profilering*).

Kategorier af personoplysninger

En krypteret version af din IP-adresse, som vi ikke kan forbinde til dig som individ

Du vil se søgeresultater og annoncer baseret på:

En analyse af, hvordan du bruger vores hjemmeside

Informationer, som de markedsføringstjenester vi bruger, allerede har om dig, fx informationer om hvorfra du har fundet os

Retsgrundlag for behandlingen

Samtykke, jf. GDPR artikel 6.1.a.

Dine personoplysninger vil blive behandlet baseret på dit samtykke. Du kan til enhver tid trække et sådant samtykke tilbage. Dit tilbagekald af samtykke påvirker ikke lovligheden af behandlingen før tilbagekald af samtykket.

Her på Facebook under overskriften "Facebook Ads Controls" kan du vælge, hvilken markedsføring du ønsker at se fra Meta. Her på Instagram kan du finde mere information om dine valg. Her kan du vælge, hvilken markedsføring du ønsker at se på TikTok.

Kilden til personoplysningerne: Personoplysningerne indsamles direkte fra dig, din købshistorik, søgeadfærd eller fra online kilder, der er offentligt tilgængelige, fx sociale medier.

Dataopbevaring: Du vil se markedsføring fra os på andre hjemmesider og på sociale medier i en periode på op til to (2) år efter du besøger vores hjemmeside.

De markedsføringstjenester, vi bruger, vil fortsætte med at behandle dine personoplysninger og vil være selvstændigt ansvarlige. Information om, hvor længe de opbevarer dine personoplysninger, kan findes i deres respektive privatlivspolitikker etc.

*Profilering: Vi bruger såkaldt profilering for at kunne vise dig tilbud, der er relevante for dig, og for at kunne levere tilpassede nyhedsbreve til dig. Vi bruger profilering, fordi uden det, ville du se tilbud og information, som du sandsynligvis ikke er interesseret i. Du har ret til at gøre indsigelse mod profilering som beskrevet nedenfor i afsnittet, der forklarer dine rettigheder.

Formål: Brugeranalyse & optimering af brugeroplevelse på hjemmesiden

Ved hjælp af cookies analysere, hvordan du bruger vores hjemmesider. Vi gør dette for at forbedre funktionaliteten på vores hjemmesider, tilpasse vores hjemmesider til vores besøgende og drage konklusioner om, hvordan vores brugere generelt interagerer med vores tilbud.

Til dette bruger vi hovedsageligt en analytisk tjeneste fra Google Analytics. Den analytiske tjeneste betyder, at Google placerer en tilfældig ID på din enhed for at skelne din enhed fra andre besøgende og for at genkende mønstre i, hvordan vores hjemmeside bliver brugt. Vi er kun interesserede i, hvordan besøgende interagerer med os på et aggregeret niveau. Vi vil således ikke vide, hvem du er, og tager ikke nogen foranstaltninger for at finde ud af det.

Kategorier af personoplysninger

En krypteret version af din IP-adresse, som vi ikke kan forbinde til dig som individ

Oplysninger om, hvordan du bruger vores hjemmesider (fx hvad du klikker på, hvor længe du opholder dig på vores hjemmesider og informationer om, hvor mange gange din enhed har besøgt vores hjemmesider), hvilket gør os i stand til at tælle det samlede antal besøgende på vores hjemmesider

Hvilket område i landet du bruger vores hjemmeside fra

Oplysninger om din enhed/browser (f.eks. hvilken skærmopløsning du har)

Andre oplysninger, Google har om dig, f.eks. informationer om, fra hvilket site du fandt os

Retsgrundlag for behandlingen

Samtykke, jf. GDPR artikel 6.1.a.

Når du besøger vores hjemmesider, indhenter vi dit samtykke til at behandle dine personoplysninger for at analysere din brug af vores hjemmesider.

Du har ret til at trække dit samtykke tilbage til enhver tid. Din tilbagetrækning af samtykke påvirker ikke lovligheden af behandlingen før samtykket er trukket tilbage.

Du kan undgå Google Analytics ved for eksempel at downloade og installere denne browserapplikation.

Kilden til personoplysningerne: Personoplysningerne indsamles ved din brug af vores hjemmeside.

Dataopbevaring: Efter dit besøg på vores hjemmesider vil vi fortsat anvende dine personoplysninger i en art anonymiseret form. Google vil fortsætte med at bruge dine personoplysninger til deres egne formål, og Google vil separat informere dig om deres brug.

Formål: Nødvendig funktionalitet af hjemmesiden

Sikre, at vores hjemmeside fungerer korrekt og sikkert, og husker dine valg.

Kategorier af personoplysninger

Information om din enhed, fx IP-adresse og den type enhed, du bruger (mobil, computer eller tablet)

Din geografiske placering (for at gemme dine sprog- og valutaindstillinger)

Alle oplysninger om dine valg på hjemmesiden, fx hvilke produkter du har tilføjet til din kurv eller markeret som ”liket”, eller dit samtykkevalg, herunder information om, hvornår du reagerede på vores samtykke

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er nødvendig for vores legitime interesse i at levere en velfungerende hjemmeside.

Behandlingen er også nødvendig for vores legitime interesse i at huske dine valg.

Kilden til personoplysningerne: Personoplysningerne indsamles ved din brug af vores hjemmeside.

Dataopbevaring: Når du lukker din browser, anvender vi ikke længere dine personoplysninger. Dine personoplysninger ”gemmes” ikke hos os. De personoplysninger, der indsamles for at huske dine valg, anvendes i maksimalt seks måneder efter, at du foretog valget – herefter spørger vi om dit valg igen.

Behandling foretaget af Egmont Story House AB

Formål: Bestemme de mest relevante tilbud at vise dig i nyhedsbreve og annoncer baseret på dine besøg på hjemmesiden og køb foretaget fra virksomheder i Story House Egmont koncernen

Rum21 er en del af Story House Egmont koncernen. For at kunne give dig så relevante tilbud som muligt, behandler Egmont Story House AB oplysninger om, hvordan du har brugt hjemmesiden og dine køb for at afgøre, hvilke tilbud der er relevante at vise dig i nyhedsbreve og annoncer (profilering*). Til dette formål bruger Egmont Story House AB også oplysninger fra andre selskaber i Story House Egmont koncernen.

Vi har vurderet, at denne behandling af dine personoplysninger giver bedre sikkerhed end at foretage profileringen med inddragelse af en tredjepart. I stedet opbevarer vi personoplysningerne i Story House Egmont koncernen. For yderligere at beskytte dine personoplysninger har vi implementeret relevante tekniske og organisatoriske sikkerhedsforanstaltninger – hvoraf den vigtigste er, at dine personoplysninger fra Rum21 håndteres adskilt fra personoplysninger, som Egmont Story House AB modtager fra andre selskaber i Story House Egmont koncernen.

Andre selskaber i Story House Egmont koncernen vil ikke modtage nogen af dine personoplysninger i klar tekst fra Egmont Story House AB. Personoplysningerne bruges kun til at tilføje ”clues” og konklusioner vedrørende de tilbud, som du sandsynligvis vil være interesseret i.

Egmont Story House AB er selvstændig dataansvarlig for behandlingen af personoplysninger, der er beskrevet i denne tabel.

Kategorier af personoplysninger

Oplysninger om dine interesser, fx søgehistorik, købshistorik samt oplysninger om, hvilke produkter du har markeret som "favoritter", og hvilke produkter du viser interesse for på vores hjemmeside

Demografiske data

Leveringsadresse valgt af dig som kunde

Købshistorik fra andre virksomheder i Story House Egmont koncernen

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f

Behandlingen er nødvendig for vores legitime interesse i at bestemme de mest relevante tilbud for dig.

Kilde til personoplysningerne: Personoplysningerne indsamles gennem din brug af hjemmesiden sammen med profildata og købshistorik fra Rum21 og andre selskaber inden for Story House Egmont koncernen.

Dataopbevaring: Vi sletter personoplysningerne regelmæssigt.

* Profilering: Egmont Story House AB bruger såkaldt profilering for at kunne beslutte de mest relevante tilbud for dig. Uden profileringen, ville du se og modtage tilbud, som du sandsynligvis ikke er interesseret i. Du har ret til at gøre indsigelse mod profilering som beskrevet nedenfor i afsnittet, der forklarer dine rettigheder.

Hvis du deltager i en konkurrence

Formål: Deltagelse i konkurrencer

Vi behandler dine personoplysninger, når du registrerer dig til en af vores konkurrencer for at administrere din deltagelse og for at kunne kontakte dig, hvis du vinder konkurrencen.

Kategorier af personoplysninger

o Navn

o E-mail

o Telefonnummer

o Information afgivet til brug for selve konkurrencen

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i at administrere din deltagelse i en konkurrence.

Kilden til personoplysningerne: Personoplysningerne bliver indsamlet direkte fra dig.

Dataopbevaring: Vi gemmer personoplysningerne til dette formål i 36 måneder efter den konkurrence, du deltog i, er afsluttet.

Hvis du abonnerer på vores nyhedsbreve

Formål: Sende nyhedsbreve

Vi sender information via e-mail om nyheder, markedsføring, tilbud, rabatter og invitationer ("nyhedsbreve") til dig, hvis du har valgt at abonnere på vores nyhedsbreve. Eksempelvis hvis du har tilmeldt dig på vores hjemmeside eller hvis du har tilmeldt dig i forbindelse med et køb foretaget fra forretning i Story House Egmont koncernen.

Vi bruger data fra dine tidligere ordrer og søgeaktivitet med henblik på at tilpasse individuelle produktanbefalinger baseret på dine interesser, såkaldt profilering*

Vi forbedrer og udvikler vores nyhedsbreve ved at analysere, hvordan du åbner dem, og hvad du klikker på i nyhedsbrevene. Vi udfører dog altid en sådan analyse på et aggregeret niveau og ser derfor ikke på, hvordan du specifikt interagerer med vores nyhedsbreve.

Kategorier af personoplysninger

For at sende dig nyhedsbreve

o Navn

o E-mail

For at tilpasse vores nyhedsbreve til dine interesser (profilering)

o Søgehistorik

o Købshistorik

o Enhedstype

o Lokation for IP-adresse, fx postnummeret, hvor IP-adressen er placeret

o Leveringsadresse valgt af dig som kunde

o Information om hvilke produkter, du viser interesse for på vores hjemmeside

o Demografisk data

For at forbedre vores nyhedsbreve

o Navn

o E-mail

o Information om, hvordan du åbner vores nyhedsbreve og hvad du trykker på

o IP-adresse

Retsgrundlag for behandlingen

Samtykke, jf. GDPR artikel 6.1.a.

Dine personoplysninger behandles på grundlag af dit samtykke. Du kan trække et sådant samtykke tilbage til enhver tid eller afmelde vores nyhedsbreve. Din tilbagetrækning af samtykke påvirker ikke lovligheden af behandlingen før tilbagetrækning af samtykket.

Kilden til personoplysningerne: Personoplysningerne er indsamlet direkte fra dig.

Dataopbevaring: Du fortsætter med at modtage vores nyhedsbreve, indtil du framelder dig eller trækker dit samtykke tilbage. Hvis du framelder dig eller trækker dit samtykke tilbage, vil dine kontaktoplysninger blive opbevaret i vores afmeldingsregister indtil videre, se nedenfor.

*Profilering: Vi bruger såkaldt profilering for at kunne vise dig tilbud, der er relevante for dig, og for at kunne levere tilpassede nyhedsbreve til dig. Vi bruger profilering, fordi uden det, ville du se tilbud og information, som du sandsynligvis ikke er interesseret i. Du har ret til at gøre indsigelse mod profilering som beskrevet nedenfor i afsnittet, der forklarer dine rettigheder.

Formål: Overholdelse af markedsføringslovgivningen

Hvis du har fortalt os, at du ikke ønsker at modtage markedsføring, vil vi gemme din e-mailadresse og telefonnummer i et "afmeldingsregister" for at sikre, at vi ikke sender dig markedsføring. Vi håndterer ikke aktivt disse personoplysninger, og vi kigger derfor ikke på dine kontaktoplysninger eller bruger dem til noget andet.

Kategorier af personoplysninger

o Navn

o E-mail

o Telefonnummer

o Information om, at du ikke længere ønsker at modtage markedsføring fra os, eller at du har trukket dit samtykke til markedsføring tilbage.

Retsgrundlag for behandlingen

Retlig forpligtelse, jf. GDPR artikel 6.1.c.

Behandlingen er nødvendig for at overholde lovmæssige forpligtelser, som vi er underlagt, herunder markedsføringslovgivningen, der kræver, at vi ikke sender markedsføringsmateriale til individer, der har frabedt sig at modtage sådan markedsføring.

Hvis vi ikke opbevarer dine personoplysninger til dette formål, så kan vi ikke sikre, at du ikke vil modtage markedsføring fra os. Det er derfor nødvendigt, at vi opbevarer dine personoplysninger i denne forbindelse.

Kilden til personoplysningerne: Personoplysningerne er indsamlet direkte fra dig.

Dataopbevaring: Du vil være anført i vores “afmeldingsregister” indtil andet meddeles.

Hvis vi kommunikerer

Formål: Yde kundeservice og kommunikere med dig

Vi behandler dine personoplysninger, når du kontakter os gennem vores kundeservice, eller hvis vi skal kontakte dig, fx for at tilbagekalde eventuelle produkter, informere om væsentlige ændringer i denne privatlivspolitik eller når du tilmelder dig information om specifikke produkter mv.

Kategorier af personoplysninger

o Navn

o E-mail

o Telefonnummer

o Anden information, du giver os

Hvis du kontakter os gennem sociale medier (f.eks. vores Facebook), behandler vi også information fra din profil (brugernavn og det billede du har valgt på din profil)

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i at kunne svare på din forespørgsel eller din anmodning eller i at informere dig om vigtige emner.

Kilde til personoplysningerne: Personoplysningerne indsamles direkte fra dig.

Dataopbevaring: Personoplysningerne opbevares så længe du anses for at være vores kunde, og indtil en eventuel sag er håndteret. Derefter vil vi fortsætte med at behandle dine personoplysninger i maksimalt 36 måneder.

Formål: Forbedre vores kundeservice ydet via telefon

Vi behandler dine personoplysninger og optager dit opkald, når du kontakter vores kundeservice via telefon. Vi gør dette til kvalitets- og træningsformål.

Kategorier af personoplysninger

Information, du giver os under vores kommunikation, f.eks. navn og ordrenummer

Retsgrundlag for behandlingen

Samtykke, jf. GDPR artikel 6.1.a.

Optagelse af din telefonsamtale vil være baseret på dit samtykke.

Kilde til personoplysningerne: Vi modtager personoplysningerne direkte fra dig under vores telefonsamtale.

Dataopbevaring: Vi opbevarer optagede telefonsamtaler i 3 måneder.

At håndtere klager, annulleringer, krav og bedrageri.

Formål: Håndtering af eventuelle klager, krav og dine juridiske rettigheder

Vi bruger dine personoplysninger til at håndtere eventuelle klager, krav og dine juridiske rettigheder, fx retten til at trække dit samtykke tilbage.

Kategorier af personoplysninger

o Navn

o Kontaktoplysninger

o Information fra vores kommunikation med dig i relation til klagen, kravet eller dine juridiske rettigheder, f.eks. ordrenummer og andre informationer om dit køb

Retsgrundlag for behandlingen

Nødvendigt for udførelsen af ​​kontrakten mellem dig og os, jf. GDPR artikel 6.1.b.

Behandlingen er nødvendig for udførelsen af vores kontrakt.

Juridisk forpligtelse, jf. GDPR artikel 6.1.c.

Når dit krav følger af dine juridiske rettigheder, såsom anmodninger om tilbagetrækning eller klage, er behandlingen også nødvendig for os for at kunne handle i overensstemmelse med forbrugerlovgivningen og derfor for at overholde en juridisk forpligtelse.

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i håndtering af klager eller krav, herunder beskyttelse af andre brugere og os selv mod eventuelle krav.

Kilde til personoplysningerne: Vi modtager personoplysningerne direkte fra dig i forbindelse med din kontakt og/eller køb.

Dataopbevaring: Vi opbevarer personoplysningerne i 24 måneder, medmindre vi gøres opmærksomme på et krav eller en klage, eller du bruger dine juridiske rettigheder, hvorefter vi vil opbevare personoplysningerne så længe sagen behandles.

Formål: Anti-bedrageri

Vi bruger data til at opdage og forhindre bedrageri (såsom misbrug af tilbud).

Kategorier af personoplysninger

o Information til at identificere dig, hvis du forsøger at købe fra os igen, fx navn, e-mailadresser og leveringsadresse

o Information om dine køb

o Information om din konto

Retsgrundlag for behandlingen

Legitim interesse, jf. GDPR artikel 6.1.f.

Behandlingen er baseret på vores legitime interesse i at beskytte andre brugere og os selv mod bedrageri og bedrageriforsøg.

Kilde til personoplysningerne: Vi modtager personoplysningerne direkte fra dig i forbindelse med din kontakt og/eller køb.

Dataopbevaring: Vi vil opbevare personoplysningerne i 24 måneder efter et køb, medmindre et forsøg på bedrageri opdages, i hvilket tilfælde vi vil opbevare personoplysningerne så længe sagen behandles.

Hvem kan få adgang til dine personoplysninger og hvorfor?

Som hovedregel behandles dine personoplysninger hos Rum21. Enhver deling af dine personoplysninger uden for EU/EØS sker til betroede datterselskaber, partnere og leverandører som beskrevet nedenfor. Vi vil altid være transparente og gøre dig tryg. Tøv ikke med at kontakte os, hvis du gerne vil have mere information om, hvordan vi deler dine personoplysninger.

Overførsel af personoplysninger sker i overensstemmelse med gældende databeskyttelseslovgivning. Dette inkluderer, at vi indgår databehandleraftaler med vores databehandlere for at sikre, at personoplysninger kun behandles til de angivne formål, og at passende sikkerhedsforanstaltninger sikres.

Overførsel af personoplysninger i konkrete situationer

Hvis du bruger vores hjemmeside og har givet dit samtykke, vil følgende parter behandle dine personoplysninger:

Tjenesten, vi bruger til at analysere webstedet (hovedsageligt Google), og

Virksomhederne, der leverer de marketingtjenester, vi bruger, som fx Google (inklusive YouTube), Microsoft, Meta, Pinterest, TikTok og lignende tjenester.

Disse modtagere behandler personoplysninger på vores vegne som vores databehandlere men behandler også dine personoplysninger som selvstændige dataansvarlige. Disse udbydere vil separat informere dig om den persondatabehandling, de selv er ansvarlige for. Klik på navnene for at læse mere.

Hvis du foretager et køb hos os:

Dine personoplysninger vil blive behandlet af den betalingstjenesteudbyder, du vælger ved kassen, f.eks. ePay. Betalingsudbyderen er selvstændig dataansvarlig for behandlingen af dine personoplysninger og vil separat informere dig om, hvordan dine personoplysninger behandles.

Dine personoplysninger vil blive behandlet af den transportør, du vælger ved kassen. Transportøren er selvstændig dataansvarlig for behandlingen af dine personoplysninger og vil separat informere dig om, hvordan dine personoplysninger behandles.

Vi gemmer oplysninger, der er nødvendige for at overholde bogførings- og regnskabslovgivningen, ved brug af en leverandør, der hjælper os med at arkivere sådanne oplysninger. Oplysningerne indeholder personoplysninger, men vil alene blive behandlet på vores vegne og efter vores instruks som angivet i databehandlingsaftalen med leverandøren.

Rum21 deler dine personoplysninger med Egmont Story House AB efter besøg på hjemmesiden og gennemførelse af køb. Egmont Story House AB er selvstændig dataansvarlig for deres behandling af dine personoplysninger. Behandlingen af personoplysningerne sker for at kunne levere konklusioner til selskaberne inden for Story House Egmont koncernen omkring de tilbud, du er interesseret i. Egmont Story House AB deler kun konklusionerne med de øvrige selskaber i Story House Egmont koncernen, og dine specifikke personoplysninger deles således ikke med andre selskaberne inden for Story House Egmont koncernen.

Hvis du modtager vores nyhedsbreve, vil vi dele dine personoplysninger med det firma, der hjælper os med at sende nyhedsbreve. Personoplysningerne vil alene blive behandlet på vores vegne og efter vores instruks som angivet i databehandlingsaftalen med leverandøren.

Hvis du interagerer med os på sociale medier eller besøger vores konti på sociale medier, vil den sociale medieplatform, som du bruger, behandle personoplysninger om dig som bruger. De sociale medieplatforme er selvstændig dataansvarlige for behandlingen af dine personoplysninger og vil separat informere dig om, hvordan de behandler dine personoplysninger.

Overførsel af personoplysninger - generelt

Vores IT-leverandører får adgang til personoplysninger inden for vores systemer. Disse leverandører behandler dog kun personoplysninger på vores vegne og efter vores instruks for at sikre en god og sikker IT-drift. Vi deler kun dine personoplysninger med vores IT-leverandører, hvis det er nødvendigt for, at de kan opfylde deres forpligtelser over for os i henhold til den kontrakt, vi har med dem, herunder databehandleraftalen. Hvis du alene bruger vores sociale medieplatforme, vil vores IT-leverandører ikke behandle dine personoplysninger.

Rum21 er et firma inden for Story House Egmont koncernen, der består af flere firmaer. Inden for Story House Egmont koncernen deles mange systemer og teknologier. Derfor kan vores ejer Egmont Holding AB have adgang til dine informationer for at opfylde vores kontraktlige og lovlige forpligtelser eller til at udføre deres respektive funktioner inden for Story House Egmont koncernen. Vi gør dette for at kunne sikre en god og effektiv virksomhedsdrift.

Overførsel af personoplysninger til lande uden for EU/EØS

Som hovedregel behandler vi kun dine personoplysninger inden for EU/EØS. Hvis dine personoplysninger behandles uden for EU/EØS, vil vi sørge for, at en sådan behandling enten er baseret på en beslutning fra EU-Kommissionen om, at det pågældende land/virksomhed sikrer et tilstrækkeligt beskyttelsesniveau, eller passende sikkerhedsforanstaltninger der sikrer, at dine rettigheder er beskyttede, eller hvis vi konkluderer, at en sådan behandling kan være baseret på en anden overførselsgrund i henhold til GDPR.

Dine personoplysninger vil blive overført uden for EU/EØS i følgende tilfælde:

Til vores IT-leverandører, der er beliggende uden for EU/EØS. For at beskytte dine personoplysninger og minimere risikoen for, at de overføres uden for EU/EØS, sikrer vi dog, at dine personoplysninger udelukkende er gemt på servere fra vores IT-leverandører, der er beliggende inden for EU/EØS.

Hvis du besøger og kommunikerer med os på vores sociale mediekanaler (f.eks. Facebook og YouTube), vil dine personoplysninger blive overført uden for EU/EØS. Én af grundene er, at mange af disse firmaer er baseret i USA.

Hvis du besøger vores hjemmesider og har givet samtykke til analyse og marketing, kan dine personoplysninger blive overført uden for EU/EØS til firmaerne, der leverer tjenesten til at analysere hjemmesiden og tilbyder marketingtjenester, f.eks. Google (inklusive YouTube), Microsoft, Meta, Pinterest og TikTok.

Vi baserer de fleste overførsler til USA på en tilstrækkelighedsafgørelse, når vores amerikanske leverandører er certificeret under EU-US Data Privacy Framework. Du kan finde tilstrækkelighedsafgørelsen for USA her. F.eks. er Google og Meta certificeret under EU-US Data Privacy Framework. Du kan finde deres certifikater ved at søge efter deres navne på Data Privacy Framework-webstedet.

I mangel af en tilstrækkelighedsafgørelse, eller når vores overførsel ikke er beskyttet under en tilstrækkelighedsafgørelse, vil vi og vores leverandører i stedet basere overførslen på Standardkontraktbestemmelser (GDPR Artikel 46.2.c) modul 1 og modul 2, og supplerende sikkerhedsforanstaltninger for overførsel af personoplysninger uden for EU/EØS. Vi anvender standardkontraktbestemmelserne, når dine personoplysninger behandles gennem f.eks. TikTok, der kan overføre dine personoplysninger til Kina. Brugen af standardkontraktbestemmelser er en bestræbelse på at sikre en sikker overførsel af dine personoplysninger. Du kan finde standardkontraktbestemmelserne her.

Hvis du vil vide mere om, hvor dine personoplysninger vil blive behandlet, er du velkommen til at kontakte os.

Interesseafvejning, når behandling af personoplysninger er baseret på retsgrundlaget "legitime interesser"

Som vi nævner i tabellerne ovenfor, behandler vi til nogle formål dine personoplysninger baseret på vores "legitime interesse". Ved at udføre en interesseafvejning vedrørende vores behandling af dine personoplysninger har vi konkluderet, at vores legitime interesse for behandlingen opvejer dine interesser eller rettigheder, der kræver beskyttelse af dine personlige data.

Hvis du ønsker mere information i forbindelse med vores interesseafvejning, er du velkommen til at kontakte os. Vores kontaktoplysninger kan findes i starten af denne privatlivspolitik.

Sikring af dine personoplysninger

Vi vil beskytte dine personoplysninger ved at træffe de nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger for at forhindre, at informationerne ved en fejltagelse eller ulovligt bliver ødelagt, tabt eller forringet, samt for at beskytte dem mod at komme til uvedkommendes kendskab, blive misbrugt, eller på anden måde blive behandlet i strid med den til enhver tid gældende databeskyttelseslovgivning.

Dine rettigheder

I henhold til GDPR har du visse rettigheder, som du kan udøve til at påvirke, hvordan vi behandler dine personoplysninger - se mere information nedenfor.

Hvis du har spørgsmål om dine rettigheder eller ønsker at udøve nogen af dine rettigheder, bedes du kontakte os ved hjælp af ovenstående kontaktinformation. Du kan også finde mere detaljeret information om dine rettigheder og hvornår de gælder hos Den svenske myndighed for databeskyttelse (IMY) eller hos det danske Datatilsyn på www.datatilsynet.dk.

For den behandling, som Egmont Story House AB er ansvarlig for, gælder følgende rettigheder: Retten til at klage, Retten til indsigt, Retten til at gøre indsigelse, Retten til berigtigelse, Retten til sletning og Retten til begrænsning af behandlingen.

Ret til at klage - Artikel 77 i GDPR

Du har ret til at indgive en klage til den kompetente tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR. I Danmark er det den kompetente tilsynsmyndighed Datatilsynet.

Ret til at tilbagetrække dit samtykke – Artikel 7.3 i GDPR

Du har til enhver tid ret til at tilbagetrække dit samtykke ved at kontakte os. Du kan altid trække ethvert samtykke, du giver på hjemmesiden, tilbage direkte på hjemmesiden.

Ret til indsigt – Artikel 15 i GDPR

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig eller ej. Du kan fremsætte en anmodning ved at kontakte os. Hvis vi behandler personoplysninger om dig, har du også ret til at få en kopi af de personoplysninger, vi behandler, samt information om vores behandling, såsom formålene med behandlingen og hvor længe dine personoplysninger opbevares.

Ret til at gøre indsigelse - Artikel 21 i GDPR

Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger til direkte markedsføringsformål (herunder profilering) og til behandling af dine personoplysninger, der er baseret på en legitim interesse (herunder profilering).

Ret til berigtigelse af behandling - Artikel 16 i GDPR

Du har ret til, uden unødig forsinkelse, at få rettet ukorrekte personoplysninger om dig. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning (”retten til at blive glemt") - Artikel 17 i GDPR

Under visse betingelser har du ret til at få dine personoplysninger slettet af os, uden unødig forsinkelse. For eksempel, hvis du trækker dit samtykke tilbage, og der ikke er anden lovhjemmel for behandlingen, eller hvis personoplysningerne ikke længere er nødvendige til de formål, de blev indsamlet eller behandlet til.

Ret til begrænsning af behandling - Artikel 18 i GDPR

Under visse betingelser har du ret til at anmode om, at vi begrænser vores behandling af dine personoplysninger. For eksempel, hvis du bestrider nøjagtigheden af personoplysningerne, eller hvis behandlingen er ulovlig, og du modsætter dig sletningen af dine personoplysninger og i stedet anmoder om begrænsning af brugen af personoplysninger.

Ret til dataportabilitet - Artikel 20 i GDPR

Hvis vi behandler dine personoplysninger baseret på dit samtykke eller for at opfylde en kontrakt, har du ret til at modtage oplysninger om dig. Denne ret gælder for personoplysninger, som du har givet os i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse personoplysninger til en anden dataansvarlig, hvor det er teknisk gennemførligt.

Opdatering af Privatlivspolitikken

Vi kan opdatere eller ændre denne Privatlivspolitik. Hvis vi foretager nogen væsentlige ændringer, vil vi informere dig forud for at disse ændringer træder i kraft.

Privatlivspolitikken blev senest opdateret den 5. januar 2025.