Privatlivspolitik

Cork Pop Brothers ApS er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Vores kontaktoplysninger fremgår ovenfor. Vi har ikke udpeget en databeskyttelsesrådgiver (DPO) — vores databehandling når ikke den tærskel, der kræver det — men kontaktoplysningerne ovenfor når frem til de personer, der er ansvarlige for databeskyttelse i virksomheden.

2.1 Afgivelse af ordre. Når du gennemfører checkout, indsamler vi dit navn (og firmanavn, hvis du bestiller som erhverv), e-mail, telefonnummer, leveringsadresse, faktureringsadresse hvis den er anderledes, og — valgfrit — et moms-/CVR-nummer til erhvervsfakturering. Vi bruger dette til at gennemføre din ordre: at reservere lager, fakturere, arrangere levering og sende dig ordrebekræftelse, kvittering og eventuelle annullerings- eller kreditnota-dokumenter pr. e-mail. Retsgrundlag: opfyldelse af en aftale med dig (GDPR art. 6, stk. 1, litra b), og, for bogføringens vedkommende, vores lovpligtige forpligtelse til at opbevare regnskabsmateriale (art. 6, stk. 1, litra c — se opbevaringsperioder nedenfor).

2.2 Oprettelse af konto. En konto er valgfri — du kan altid gennemføre checkout som gæst. Opretter du en konto, indsamler vi din e-mailadresse; din adgangskode håndteres udelukkende af vores autentificeringsudbyder og er aldrig synlig for os i klartekst. En konto giver dig adgang til din ordrehistorik og mulighed for at genbruge gemte leveringsoplysninger. Retsgrundlag: opfyldelse af en aftale (art. 6, stk. 1, litra b).

2.3 Tilmelding til venteliste. Beder du om at blive underrettet, når en udsolgt vin bliver tilgængelig igen, indsamler vi dit navn, din e-mail og en eventuel besked, du tilføjer, sammen med hvilken vin du er interesseret i. Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f) — nærmere bestemt vores og din fælles interesse i, at du får besked, når noget, du har spurgt til, er tilbage.

2.4 Aldersverifikation. Før du kan browse på Sitet, beder vi dig bekræfte, at du har den lovlige alkoholalder. Dette er en ja/nej-markering, der kun gemmes i din egen browser (og ikke sendes til os eller gemmes på vores servere), så der ikke udveksles personoplysninger i dette trin.

2.5 Tilmelding til vores nyhedsbrev. Tilmelder du dig via nyhedsbrev-linket i vores bundtekst, indsamler vi din e-mailadresse, så vi engang imellem kan sende dig noget, vi synes er værd at bruge et øjeblik på — en ny ankomst, historien bag en flaske, den slags. Det er udelukkende opt-in: vi beder kun om din e-mail og intet andet, og vi tilføjer dig først, når du selv aktivt har tilmeldt dig. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a) — som du til enhver tid kan trække tilbage ved at afmelde dig (der er et link i hver e-mail, vi sender) eller ved at bede os direkte.

2.6 Hvad vi ikke indsamler. Ud over nyhedsbrevet ovenfor har vi ingen markedsføringsliste og ingen reklame- eller adfærdssporende cookies. Ændrer det sig i fremtiden, opdaterer vi denne politik og beder om dit samtykke, før vi tilføjer dig til noget nyt.

Vi sælger aldrig dine data. Vi deler dem med et lille antal parter, der har brug for dem for reelt at få din vin frem til dig:

• Supabase (database, kontologin og fillagring), hostet i EU (Irland).
• Resend, som sender de transaktions-e-mails, din ordre udløser (bekræftelser, kvitteringer, annulleringer, kreditnotaer), og — for dem, der har tilmeldt sig — vores lejlighedsvise nyhedsbrev, på vores vegne. Resend behandler EU-kunders data udelukkende på EU-baseret infrastruktur (Frankfurt, Tyskland) under deres offentliggjorte databehandleraftale — dine data forlader ikke EU på vejen gennem dem.
• Cloudflare, som ligger foran Sitet for sikkerhed og ydeevne (det er herfra den ene cookie, beskrevet i afsnit 6, kommer).
• Lovable, vores hosting- og udviklingsplatform for hjemmesiden.
• Vores transportører og lager-/logistikpartnere (herunder vores bonded-lager-partner for flasker opbevaret eksternt), som modtager dit navn og din leveringsadresse alene med det formål at afsende din ordre.
• Din bank og vores, i sagens natur, når du foretager en bankoverførsel — vi indsamler ikke selv dine bankoplysninger; betalingen går direkte fra dig til vores konto.
• Danske skatte- og regnskabsmyndigheder, hvor det kræves ved lov.

Hver af disse parter behandler data efter vores instruks, under en databehandleraftale, og udelukkende til de formål, der er beskrevet her.

Dine data forbliver inden for EU. Supabase kører i Irland, og Resend behandler EU-kunders data på EU-baserede servere (Frankfurt) — så der finder ikke nogen international dataoverførsel sted i den almindelige drift af Sitet.

Ordre- og faktureringsdata: fem år fra udgangen af det regnskabsår, ordren falder i, som krævet af den danske bogføringslov. Vi kan ikke afkorte dette, selv efter anmodning, da det er en lovpligtig opbevaringsforpligtelse.

Kontodata: så længe din konto er aktiv. Lukker du den (eller beder os om det), sletter vi det, vi ikke særskilt er forpligtet til at opbevare af hensyn til bogføringen.

Venteliste-tilmeldinger: indtil vi har underrettet dig om, at vinen er tilbage — eller efter 12 måneders inaktivitet, alt efter hvad der indtræffer først.

Nyhedsbrevs-abonnenter: tre år fra sidste gang, du bekræftede, at du ønskede at høre fra os (en tilmelding tæller som en bekræftelse). Efter tre år uden fornyet bekræftelse fjerner vi dig automatisk, i stedet for at lade listen blive forældet. Du kan til enhver tid afmelde dig inden da, uden at skulle give en grund.

Vi bruger præcis én cookie: __cf_bm, sat af Cloudflare til sikkerhed og bot-beskyttelse. Den er kortvarig og identificerer dig ikke personligt og sporer dig ikke på tværs af andre websteder. Efter den danske cookiebekendtgørelse er denne type strengt nødvendige sikkerhedscookies undtaget fra samtykkekravet — men vi fortæller dig det alligevel, i ånden af ikke at overraske dig med noget.

Din indkøbskurv og, hvis du opretter en konto, din login-session gemmes i din browsers lokale lager (local storage) snarere end i en cookie — samme idé (at lade Sitet huske, hvad du er i gang med), blot en anden mekanisme. Ingen af delene bruges til at spore dig, og begge forsvinder, hvis du rydder din browserdata.

Vi bruger ikke analyse-, reklame- eller sporingscookies på tværs af sider af nogen art. Undrer du dig over, hvorfor der ikke er et cookie-samtykke-banner på Sitet, er det bevidst, ikke en forglemmelse — vi forklarer hvorfor på vores side Intet cookie-banner?.

Efter GDPR kan du bede os om at:
• Få adgang til de personoplysninger, vi har om dig.
• Rette dem, hvis de er forkerte eller forældede.
• Slette dem, med forbehold for hvad vi er lovpligtigt forpligtet til at opbevare (se afsnit 5).
• Begrænse eller gøre indsigelse mod vores behandling af dem under visse omstændigheder.
• Modtage en kopi af dem i et transportabelt format.

For at gøre brug af disse rettigheder, skriv til hello@corkpopbrothers.com. Vi svarer inden for en måned.

Er du ikke tilfreds med vores svar, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark — dt@datatilsynet.dk, datatilsynet.dk — eller til databeskyttelsesmyndigheden i dit eget EU-bopælsland.

Dette Site handler om salg af alkohol og henvender sig ikke til nogen under den lovlige alkoholalder. Vi indsamler ikke bevidst data fra mindreårige.

Vi kan opdatere denne politik, efterhånden som Sitet eller vores databehandlingspraksis ændrer sig. Den version, der er gældende, når du bruger Sitet, er den, der finder anvendelse.

Cork Pop Brothers ApS, Egernvænget 210, 2980 Kokkedal, Danmark · CVR-nr. DK45175529 · hello@corkpopbrothers.com · +45 40 16 05 05