Politik om beskyttelse af persondata
Version 2.0 – 10. september 2025
Vigtige oplysninger
Hvem? Maru + Bo trgovina d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovenien, er dataansvarlig.
Hvad? Vi indsamler dine kontaktoplysninger (e-mail, telefon, adresse), transaktionsdata (køb, refunderinger) og minimale tekniske data (cookies, logfiler).
Hvorfor? For at indgå og opfylde købsaftaler, yde kundeservice, sende nyhedsbreve (med samtykke), opretholde webstedets sikkerhed og forbedre vores tjenester. Dine valg: Oplysninger gives frivilligt, medmindre de er nødvendige for at opfylde en kontrakt. Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket.
-
Hvem vi er
Dataansvarlig: Maru + Bo, trgovina, d.o.o., Pražakova ulica 10, 1000 Ljubljana, Slovenien. CVR-nr.: 6315046000, Moms-ID: SI16528638. Vi fungerer som dataansvarlig i henhold til GDPR, ZVOP-2 og ZEKom-2.
Kontakt: info@maru.bo
-
Hvilke personoplysninger vi indsamler
-
Kontaktdata: navn, efternavn, e-mail, telefon, adresse, CVR-nummer (til fakturaer).
-
Transaktionsdata: køb, returneringer, betalingsoplysninger, refunderinger.
-
Tekniske data: afkortet IP, browser/operativsystem, enhedsdata, strengt nødvendige cookies, logfiler.
-
Kommunikationsdata: henvendelser, optagede opkald (med forudgående varsel).
-
Markedsføringsdata: tilmelding til nyhedsbrev, beskeder om produkttilgængelighed, præferencer.
-
Formål og retsgrundlag
I) Onlinehandel og tjenester – for at indgå og opfylde købsaftaler (art. 6(1)(b) GDPR).
II) Produktpræsentation – tilpasning af webstedets indhold efter præferencer (legitim interesse, art. 6(1)(f)).
III) Markedsføring og markedsanalyse – oprettelse af segmenter, kampagner og analyse af købsadfærd (legitim interesse, art. 6(1)(f)).
IV) Produkt- og teknologisk udvikling – forbedring af tjenester, forebyggelse af svindel, IT-udvikling (legitim interesse, art. 6(1)(f)).
V) Serviceoptimering og overholdelse – opfyldelse af lovmæssige forpligtelser, dokumentation og beskyttelse af krav.
Nyhedsbreve og notifikationer – kun med dit samtykke (art. 6(1)(a)).
-
Frivillighed og konsekvenser
Det er frivilligt at give personoplysninger. Uden nødvendige data kan kontrakter ikke indgås eller opfyldes. Afvisning af samtykke påvirker kun modtagelsen af nyhedsbreve. Tekniske data genereres automatisk ved besøg på hjemmesiden.
-
Profilering og automatiske afgørelser
Vi foretager ingen automatiske afgørelser med juridiske eller tilsvarende væsentlige konsekvenser. Vi kan oprette begrænsede målgrupper (f.eks. nyhedsbrevsengagement) til markedsføring og analyse.
-
Opbevaringsperioder
-
Konto/medlemskab: så længe kontoen eksisterer.
-
Transaktionsdata: 5 år efter udgangen af det relevante regnskabsår.
-
Kundeservicehenvendelser: 2 år efter sidste kontakt.
-
Nyhedsbrev/marketingdata: indtil samtykke trækkes tilbage eller maks. 24 måneder efter sidste aktivitet.
-
Samtykkeregistre: 5 år (som dokumentation).
-
Sikkerhedslogfiler: 30 dage, medmindre længere opbevaring er nødvendig.
-
Tilgængelighedsnotifikationer: maks. 6 måneder.
-
Modtagere og internationale overførsler
Vi deler data med betroede databehandlere: post-/kurerfirmaer, betalingsudbydere, IT/cloud-tjenester, analyse- og marketingpartnere, logistikpartnere. Nogle overførsler sker uden for EØS (f.eks. USA). Sikkerhedsforanstaltninger: Standard Contractual Clauses (SCC) og supplerende foranstaltninger.
Vigtige databehandlere: Klaviyo (e-mail, USA), Shopify (hosting, EU), Google Analytics 4 (USA), Meta Ads (globalt), TikTok Ads (globalt).
-
Sikkerhedsforanstaltninger
Vi anvender TLS 1.3-kryptering, stram adgangskontrol (mindste privilegium), regelmæssige sikkerhedsopdateringer, sårbarhedsscanninger og administratorlogning.
-
Dine rettigheder
Du kan anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og gøre indsigelse (art. 21 GDPR). Du kan til enhver tid trække dit samtykke tilbage (via afmeldingslinket). Forespørgsler sendes til info@maru.bo.
-
Klagerettigheder
Du kan indgive klage til Datatilsynet i Slovenien (Dunajska cesta 22, 1000 Ljubljana, ip@ip-rs.si) eller til din lokale EØS-myndighed.
-
Sociale medier og online teknologier
Vi driver brandprofiler på Facebook, Instagram, YouTube, Pinterest og TikTok. Disse platforme indsamler brugsdata via cookies/pixels, når du interagerer med vores profiler. Vi modtager anonymiserede statistikker; platformene er selv dataansvarlige for dine personoplysninger.
Vi kan også bruge Facebook Custom Audience, Facebook Pixel, TikTok Pixel og lignende teknologier (kun med dit samtykke).
-
Cookies og pixels
Vores hjemmeside bruger nødvendige cookies til funktionalitet samt valgfrie cookies/pixels til analyse og markedsføring (Google, Meta, TikTok m.fl.). Samtykke til valgfrie cookies gives ved første besøg og kan administreres via cookieindstillinger.
-
Ændringer i denne politik
Vi kan ændre denne politik når som helst. Den gældende version fremgår af versionsnummeret og datoen ovenfor. Ved væsentlige ændringer informeres abonnenter via e-mail.