Privatliv
Den tyske version er juridisk bindende.
1. Dataansvarlig
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Repræsenteret ved: Management
E-mail: support@vestrasales.com
Website: https://sarvesto.com
Registreringsmyndighed: Delaware Division of Corporations
Amerikansk skattenummer (EIN): 61-2070643
Der er ikke udpeget en databeskyttelsesrådgiver, da de lovbestemte betingelser (art. 37 GDPR, § 38 BDSG) ikke er opfyldt. Henvendelser om databeskyttelse rettes til support@vestrasales.com.
2. Hvad vi ikke gør
Vi anvender intet webanalyseværktøj (hverken Google Analytics eller Matomo), ingen reklame- eller sporingspixels, ingen plugins til sociale medier og ingen profilering. Der finder ingen automatiseret beslutningstagning sted i henhold til art. 22 GDPR. Prisdannelsen i Premium Outlet er heller ikke personaliseret: priserne følger en fast, offentliggjort plan og er identiske for alle besøgende.
Alle skrifttyper, stylesheets, scripts og billeder indlæses fra vores egen server. Der anvendes navnlig ingen Google Fonts — derfor overføres din IP-adresse ikke til nogen tredjepart ved sidevisning.
3. Besøg på websitet (serverlogfiler)
Ved besøg behandler vores hostingudbyder teknisk nødvendige data: IP-adresse, dato og klokkeslæt, hentet ressource, referrer, user agent og overført datamængde. Disse data er nødvendige for at levere siden og afværge angreb.
- Formål: levering, stabilitet, it-sikkerhed
- Retsgrundlag: art. 6, stk. 1, litra f, GDPR (legitim interesse)
- Opbevaring: normalt 7–30 dage, derefter automatisk sletning
4. Cookies og lokal lagring
Vi anvender udelukkende teknisk nødvendige cookies. Hertil kræves ikke samtykke efter § 25, stk. 2, nr. 2, TDDDG — derfor ser du intet cookiebanner hos os.
| Navn | Formål | Varighed |
|---|---|---|
vestra_retail |
session: taske, sælgerlogin, CSRF-beskyttelse | sessionens afslutning |
vr_lang | valgt sprog | 180 dage |
vr_member |
tidlig Vault-adgang efter bekræftet nyhedsbrevstilmelding (signeret værdi, ingen e-mail i klartekst) | 1 år |
vr_wish | ønskeliste — kun varenumre | 180 dage |
vr_seen | senest viste varer — kun varenumre | 30 dage |
Yderligere oplysninger: Cookies.
5. Ønskeliste og senest viste varer
Ønskeliste og „Senest set“ gemmer vi udelukkende i en cookie på din enhed.
Cookien indeholder kun varenumre (f.eks. blm-ah0eg000) — intet navn, ingen
e-mailadresse, intet kendetegn, der kan identificere dig. På vores servere opstår hverken en
profil eller en tilknytning til din person.
- Formål: den funktion, du udtrykkeligt har ønsket
- Retsgrundlag: § 25, stk. 2, nr. 2, TDDDG (teknisk nødvendigt for den tjeneste, brugeren har anmodet om); i det omfang personhenførbart, art. 6, stk. 1, litra f, GDPR
- Opbevaring: ønskeliste 180 dage, senest set 30 dage — eller indtil du sletter cookies
6. Kontaktformular
Bruger du kontaktformularen, behandler vi din e-mailadresse, eventuelt navn og ordrenummer samt indholdet af din besked. En kopi gemmes på vores server, så ingen henvendelse går tabt, hvis e-mailforsendelsen fejler.
- Formål: besvarelse af din henvendelse
- Retsgrundlag: art. 6, stk. 1, litra b, GDPR ved tilknytning til en ordre, ellers art. 6, stk. 1, litra f, GDPR
- Opbevaring: indtil endelig behandling, derefter højst seks måneder; ved tilknytning til en ordre gælder de handelsretlige frister
Mod spam anvender vi et usynligt formularfelt og en tidsmåling. Der indlejres ingen ekstern captcha-tjeneste — dermed overføres ingen data til tredjeparter.
7. Prisalarm i Vault
Sætter du en prisalarm for et parti, gemmer vi din e-mailadresse, partiet, din ønskepris, tidspunktet og en saltet hashværdi af din IP-adresse som dokumentation.
- Formål: den ene meddelelse, du har bedt om
- Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke)
- Opbevaring: indtil meddelelsen er sendt, højst 90 dage. Derefter slettes posten fuldstændigt.
Der sendes præcis én e-mail; derefter er alarmen brugt. Der følger ingen påmindelser eller reklame. Hver alarm kan slettes med det samme via linket i e-mailen.
8. Ordre og aftaleafvikling
Til en ordre behandler vi: navn, leverings- og faktureringsadresse, e-mailadresse, bestilte varer, priser, betalingsstatus, ordrenummer samt dokumentation for dit samtykke til salgsbetingelser og fortrydelsesvejledning (tidspunkt, version og en saltet hashværdi af din IP-adresse — selve IP'en gemmes ikke).
- Formål: opfyldelse af aftalen, forsendelse, fakturering, tilbageførsel
- Retsgrundlag: art. 6, stk. 1, litra b, GDPR; for opbevaring art. 6, stk. 1, litra c, GDPR
- Opbevaring: ordre- og fakturadata er underlagt handels- og skatteretlige opbevaringsfrister (§ 147 AO, § 257 HGB) og opbevares tilsvarende, derefter slettes de.
Videregivelse til sælgere: Ved varer fra tredjepartssælgere videregiver vi til den pågældende sælger de oplysninger, der er nødvendige for forsendelse og fakturering (navn, leveringsadresse, bestilte varer, ordrenummer). Sælgeren er selvstændig dataansvarlig for disse oplysninger. Betalingsdata og oplysninger om andre sælgeres varer videregives ikke.
9. Betalingsafvikling (Stripe)
Betalinger afvikles via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dine betalingsoplysninger indtaster du direkte hos Stripe; fra Stripe modtager vi kun statusoplysninger (betalt/åben/fejlet), beløb, betalingsmetode i generel form, navn, e-mailadresse og leveringsadresse.
- Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af aftalen)
- Overførsel til tredjeland: Stripe kan overføre data til Stripe, Inc. i USA. Grundlaget er EU-Kommissionens standardkontraktbestemmelser samt certificering under EU-US Data Privacy Framework.
Til udbetalinger til sælgere anvender vi Stripe Connect. Sælgere indgår hertil en egen aftale med
Stripe; den dér indsamlede identitetsdokumentation (KYC/hvidvaskforebyggelse) behandler Stripe
som selvstændig dataansvarlig. Vi modtager kun statusmarkeringerne charges_enabled,
payouts_enabled og details_submitted.
Stripes privatlivspolitik: stripe.com/privacy
10. E-mailforsendelse
Transaktions-e-mails (ordrebekræftelse, forsendelsesmeddelelse, sælgernotifikation) og nyhedsbreve sender vi via Brevo (Sendinblue GmbH / Brevo SAS, Paris, Frankrig). Der overføres e-mailadresse, navn og beskedens indhold.
- Retsgrundlag: transaktionsmails art. 6, stk. 1, litra b, GDPR; nyhedsbrev art. 6, stk. 1, litra a, GDPR (samtykke)
- Databehandleraftale: Der foreligger en aftale efter art. 28 GDPR.
11. Nyhedsbrev / Vault-medlemskab
Tilmelding sker med dobbelt opt-in: Efter indtastning af adressen modtager du en bekræftelses-e-mail; først ved klik på linket træder tilmeldingen i kraft. Som dokumentation gemmer vi tidspunktet for tilmelding, tidspunktet for bekræftelse og en saltet hashværdi af IP-adressen.
Ubekræftede tilmeldinger sletter vi automatisk efter 7 dage. Du kan til enhver tid tilbagekalde dit samtykke — via afmeldingslinket i hver e-mail eller ved besked til os. Tilbagekaldelsen berører ikke lovligheden af den behandling, der er sket indtil da.
12. Sælgerkonti
Til en sælgerkonto behandler vi: navn, evt. firmanavn, e-mailadresse, land, evt. momsnummer, sælgertype (erhvervsdrivende/privat), adgangskode (kun som kryptografisk hash, aldrig i klartekst), tilbud samt omsætnings- og udbetalingsdata.
- Retsgrundlag: art. 6, stk. 1, litra b, GDPR; til kontrol af tilbud og sporbarhed af forhandleroplysninger desuden art. 6, stk. 1, litra c, GDPR sammenholdt med art. 30 Digital Services Act.
- Offentliggørelse: Ved erhvervsdrivende sælgere viser vi navn/firma og land på produktsiden; det er lovpligtigt. Ved private sælgere vises kun status „Privat sælger“, ikke fuldt navn.
13. Sikkerhedsforanstaltninger og logfiler
Vi fører tekniske logfiler over mislykkede loginforsøg, betalingsfejl og webhook-hændelser. De indeholder tidspunkt, hændelsestype og tekniske kendetegn; e-mailadresser afkortes. Formålet er misbrugs- og svindelbekæmpelse (art. 6, stk. 1, litra f, GDPR), opbevaring højst 90 dage.
Overførslen er krypteret (TLS). Adgangskoder gemmes med en moderne envejs-hashmetode.
14. Dine rettigheder
Du har til enhver tid ret til:
- indsigt i de oplysninger, der er gemt om dig (art. 15 GDPR)
- berigtigelse af urigtige oplysninger (art. 16 GDPR)
- sletning (art. 17 GDPR), medmindre en opbevaringspligt er til hinder
- begrænsning af behandlingen (art. 18 GDPR)
- dataportabilitet (art. 20 GDPR)
- indsigelse mod behandling baseret på legitime interesser (art. 21 GDPR)
- tilbagekaldelse af givne samtykker med virkning for fremtiden (art. 7, stk. 3, GDPR)
En besked til support@vestrasales.com er tilstrækkelig. Du har desuden ret til at klage til en databeskyttelsesmyndighed, f.eks. myndigheden i det land, hvor du sædvanligvis opholder dig.
15. Ændringer
Vi tilpasser denne erklæring, når den faktiske behandling ændrer sig — f.eks. ved brug af en ny tjenesteudbyder. Den version, der er offentliggjort på denne side, er gældende.