Persondatapolitik

Hos Rains ApS prioriterer vi datasikkerhed og fortrolighed højt.

Denne persondatapolitik omfatter behandlingen af de persondata, som Rains indsamler, eller som du oplyser, når du besøger Rains.com eller en Rains-butik. Politikken har til formål at fastlægge klare retningslinjer for, hvordan Rains behandler dine personoplysninger. Vi forbeholder os ret til at foretage ændringer i denne politik.

I det følgende redegør vi for, hvordan vi bruger de personlige oplysninger, som du efterlader og/eller afgiver.

Oversigt

• Vores erklæring om persondatabeskyttelse
• Data vi behandler om dig
• Formålet med vores behandling af dine persondata
• Indhentelse af samtykke før databehandling eller behandling på andet lovligt grundlag
• Beskyttelse af persondata
• Cookies
• Deling af persondata
• Sletning
• Dine rettigheder

1. Vores erklæring om persondatabeskyttelse

Politikkens omfang

Hos RAINS ApS (herefter ”Rains” eller ”vi/os”) er databeskyttelse og fortrolighed høj prioritet.

Denne persondatapolitik danner grundlag for vores behandling af dine persondata og fortæller dig, hvordan vi behandler dem. Det gælder både de persondata, Rains indsamler, og dem du oplyser, når du besøger Rains.com eller deler dine persondata i en Rains-butik.

Til sidst i politikken kan du læse om dine rettigheder som registreret, og hvordan du gør brug af dem.

Ud over denne persondatapolitik kan du også finde vores cookiepolitik og vores handelsbetingelser på hjemmesiden.

Vi vurderer løbende, hvordan vi bedst behandler dine data. Vi har især fokus på, at dine grundrettigheder ikke påvirkes negativt. Derfor er vi særligt opmærksomme på risikoen for diskrimination, id-tyveri, økonomisk tab, tab af omdømme og datafortrolighed generelt.

Dataansvarlig og kontaktoplysninger

• RAINS ApS
• Ib Spang Olsens Gade 12, 8200 Aarhus N, Danmark
• CVR: 34476187
• Telefon: (+45) 71 99 25 16
• E-mail: mail@rains.com

Indsamling af personoplysninger

Du bliver altid informeret, når vi indsamler personoplysninger om dig. Samtidig oplyser vi, med hvilket formål vi behandler dem.

Oplysningen sker enten ved en henvisning til denne persondatapolitik eller ved, at du modtager særskilt information, for eksempel en anmodning om accept eller samtykke til behandling.

Vi gør opmærksom på, at nogle data kan være en forudsætning for at kunne gennemføre den ønskede handling, for eksempel en transaktion på vores hjemmeside.

2. Data vi behandler om dig

Vi behandler dine persondata for at give dig en bedre service og sikre kvaliteten af de produkter og tjenester, vi udbyder til dig.

Data kan blive indsamlet og behandlet af os i forbindelse med:

• brug af vores hjemmeside uden samtidigt køb, for eksempel ved brug af cookies
• når du accepterer vores cookies
• køb på vores hjemmeside
• når du oplyser persondata i en Rains-butik
• jobsøgning
• henvendelser til kundeservice
• håndtering af kundejournaler
• en anmodning om retur eller bytte
• deltagelse i konkurrencer, arrangementer og lignende
• udsendelse af marketingsmateriale
• når du tilmelder dig nyhedsbrevet
• indsamling og evaluering af forbrugeranmeldelser
• statistikker
• brug af vores whistleblowerordning
• andre marketinginitiativer

Data, som kan blive indsamlet og behandlet, omfatter typisk en eller flere af følgende:

• kontaktoplysninger, for eksempel navn, adresse, telefonnummer og mail
• ordredata, købshistorik og betalingsoplysninger
• kontaktoplysninger på medarbejdere hos leverandører
• samtykke til markedsføring, nyhedsbreve eller konkurrencer
• bruger- og klikadfærd, der indsamles via cookies i forbindelse med din brug af vores hjemmeside eller via vores markedsføring
• oplysninger om din færden på webstedet

3. Formålet med vores behandling af dine persondata

Vores indsamling og behandling af dine persondata sker ud fra bestemte oplyste formål eller andre lovlige forretningsmæssige formål. Hovedformålene er:

• behandling af dit køb og eventuel efterfølgende levering af din ordre
• kundeservice og kundeassistance
• markedsføring, herunder nyhedsbreve, sms-markedsføring, konkurrencer, events, online annoncering og undersøgelser mv.
• forbedring og optimering af vores markedsføring, herunder gennem brug af spy pixels
• forbedring og optimering af din brugeroplevelse
• når du ansøger om en stilling hos os
• opfyldelse af krav efter gældende lovgivning
• forebyggelse af svindel

Kun data, som er nødvendige for at opfylde disse formål, er relevante, og vores behandling begrænses derfor til sådanne persondata. Når formålet med indsamlingen og behandlingen af dine data er nået, sletter vi dine persondata, medmindre lovkrav kræver en særlig opbevaringsperiode, for eksempel bogføringsloven.

Data kan dog blive behandlet og gemt i længere tid i anonymiseret form. I anonymiseret form kan oplysningerne ikke henføres til dig. Vurderingen af, om formålet er opfyldt, foretages ud fra en konkret vurdering, der blandt andet tager hensyn til den enkelte oplysnings karakter, baggrunden for registreringen og hvad oplysningen bruges til.

Før indsamling af dine persondata foretager vi desuden en konkret vurdering af, om det er muligt at begrænse mængden af persondata, der skal indsamles og behandles. Vi vurderer også, om det er muligt at behandle dine persondata anonymiseret eller pseudonymiseret.

Vores behandling af dine persondata omfatter kun de data, som er nødvendige at behandle ud fra de oplyste formål, samt data som er nødvendige for at opfylde retlige eller kontraktuelle forpligtelser.

4. Indhentelse af samtykke før databehandling eller behandling på andet lovligt grundlag

Før vi behandler dine oplysninger, indhenter vi dit samtykke eller baserer behandlingen på et andet lovligt grundlag. Vi oplyser dig om grundlaget og formålet med indsamlingen og behandlingen af dine persondata, herunder eventuelt via henvisning til denne persondatapolitik.

Vi indhenter blandt andet dit samtykke til udsendelse af nyhedsbrev, cookiebaseret markedsføring og sms-markedsføring, når du deler persondata i en Rains-butik, hvis du søger et job, og vi ønsker at beholde din ansøgning til senere rekruttering, eller hvis du bruger vores whistleblowerordning og ikke ønsker at være anonym.

Indhentelse af samtykke sker med hjemmel i databeskyttelsesforordningens art. 6(1)(a) og i enkelte tilfælde art. 9(1)(a).

Andre grundlag end samtykke for vores behandling af dine oplysninger

I de følgende punkter oplister vi de grundlag, vi desuden behandler dine oplysninger på baggrund af, når det ikke er baseret på dit forudgående samtykke. Vi gør opmærksom på, at punkterne ikke udgør en udtømmende oplistning af grundlag.

Gennemførelse af din ordre på vores hjemmeside

Ved køb via vores hjemmeside, hvor du oplyser kontaktoplysninger og betalingsoplysninger, bruger vi dine oplysninger for at kunne behandle og gennemføre købet, jf. databeskyttelsesforordningens art. 6(1)(b)(c).

Henvendelser på eget initiativ til kundeservice

Når du kontakter vores kundeservice via chat, e-mail eller telefon, registrerer vi de persondata, som du giver os. Vores kundeservice har adgang til alle oplysninger om din ordre, så de kan hjælpe dig bedst muligt, herunder hvis du har spørgsmål til din ordre, eller hvis du ønsker at returnere en vare. Kundeservice har desuden adgang til al tidligere korrespondance med dig, da det hjælper dem med at give dig bedre service.

Hvis du bruger vores ”påmind mig”-service, bruger vi din e-mailadresse til at give dig besked, når den ønskede vare er på lager igen.

Grundlaget for behandling af dine persondata ved din henvendelse på eget initiativ har hjemmel i databeskyttelsesforordningens art. 6(1)(b)(f). Hvis der sker indsamling af dine oplysninger i forbindelse med din henvendelse, modtager du sammen med vores svar en henvisning til vores persondatapolitik.

Henvendelser på eget initiativ ved jobsøgning

Vi opbevarer opfordrede ansøgninger, så længe rekrutteringsprocessen står på. Hvis vi meddeler afslag på din opfordrede ansøgning, men ønsker at gemme den med henblik på en senere ansættelse, indhenter vi samtykke hertil fra dig. Hvis du samtykker i opbevaringen, slettes ansøgningen som udgangspunkt efter 6 måneder, medmindre en længere periode er aftalt med dig.

Hvis du derimod sender en uopfordret ansøgning, og der ikke er en ledig stilling på det pågældende tidspunkt, men vi ønsker at gemme din ansøgning med henblik på en senere ansættelse, meddeler vi dig, hvor længe vi opbevarer ansøgningen, og til hvilket formål. Vi opbevarer som udgangspunkt ansøgningen i 6 måneder.

Grundlaget for behandling af dine persondata ved din henvendelse på eget initiativ har hjemmel i databeskyttelsesforordningens art. 6(1)(b)(f) og i få tilfælde art. 9(1)(a). Hvis der sker indsamling af dine oplysninger i forbindelse med din henvendelse, modtager du sammen med vores svar en henvisning til vores persondatapolitik.

Forbedring og optimering af din brugeroplevelse

For at give dig den bedste oplevelse på vores hjemmeside og sociale medier bruger vi cookies til at se, hvordan du bruger dem, så vi ved, hvor vi kan gøre oplevelsen endnu bedre for dig, jf. databeskyttelsesforordningens art. 6(f). Du kan læse mere om brugen af cookies i vores cookiepolitik og i afsnittet om cookies nedenfor.

Herudover bruger vi data om alle vores brugeres navigation til at forstå, hvordan vores brugere som en samlet gruppe bruger Rains.com, og prøver på den baggrund at gøre websitet bedre. Vi kan ikke se, hvor du kommer fra før dit besøg på vores hjemmeside, eller hvor du surfer hen, når du forlader vores website. Derudover indsamler vi information om, hvilke produkter vores brugere som en samlet gruppe foretrækker. Denne information bruges ligeledes til at forbedre websitet.

Markedsføring

For at kunne vise dig de mest relevante nyheder og markedsføring baseret på dine interesser bruger vi og vores underbehandlere persondata til at personliggøre anbefalinger og promoveringer på vores hjemmeside og til at vise dig relevant markedsføring på andre hjemmesider og sociale medier.

Til dette formål bruger vi oplysninger om din brug af vores hjemmeside og service, herunder din ordrehistorik og profiloplysninger. Oplysningerne kan bruges sammen med andre oplysninger, som du har givet til vores samarbejdspartnere, eller som vores samarbejdspartnere selv har indsamlet, herunder via cookies, som de bruger, når du besøger vores hjemmeside. Du kan læse mere om de cookies, der bruges, i vores cookiepolitik.

De markedsføringscookies, vi bruger, indsamler blandt andet information om din stilpræference, device-id, geolokation baseret på din IP-adresse og din generelle browsingadfærd på vores hjemmeside og sociale medier. Oplysningerne bruges til at målrette anbefalinger og promoveringer på vores hjemmeside og sociale medier til dig.

Vi gør opmærksom på, at vi kun bruger dine personoplysninger til at sende markedsføringsmateriale, hvis du forinden har givet dit udtrykkelige samtykke, medmindre loven giver mulighed for, at vi kan kontakte dig uden samtykke.

Forebyggelse af svindel og sikring af retskrav

De oplysninger, som du giver os, når du foretager et køb på vores hjemmeside, kan blive brugt i forbindelse med forebyggelse og efterforskning af mistænkt svindel. I den forbindelse kan vi samtidig modtage yderligere oplysninger fra vores betalingsløsningsudbydere, jf. databeskyttelsesforordningens art. 6(1)(f).

Lovmæssige krav

Vi opbevarer dine persondata for at overholde forskellige lovmæssige krav, for eksempel bogføringsregler, jf. databeskyttelsesforordningens art. 6(1)(c).

5. Beskyttelse af persondata

Vores behandling af persondata foregår efter interne procedurer. Procedurerne indeholder instrukser og foranstaltninger, som alle har til formål at beskytte dine persondata.

Vi behandler dine persondata på en måde, så vi undgår, at de bliver tilintetgjort, går tabt, bliver ændret eller offentliggjort uautoriseret, og så uvedkommende ikke får adgang eller kendskab til dem.

I tilfælde af et sikkerhedsbrud, som medfører en høj risiko for dig for diskrimination, id-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, underretter vi dig om bruddet så hurtigt som muligt. Datatilsynet orienteres ligeledes ved sikkerhedsbrud i henhold til lovgivningen.

6. Cookies

På hjemmesiden bruger vi cookies i overensstemmelse med vores cookiepolitik. Her kan du læse mere om, hvad cookies er, og hvordan du afviser eller sletter dem.

7. Deling af persondata

Ved deling af dine personoplysninger håndterer og behandler vi dine persondata. Det kan være nødvendigt for os at dele dine persondata med tredjeparter som led i vores virksomhed og formålet med behandlingen af dine persondata. Alle tredjeparter, vi deler persondata med, er forpligtet til at behandle dine persondata sikkert.

Det kan være nødvendigt at dele dine oplysninger med (listen er ikke udtømmende):

1. offentlige myndigheder eller politi
2. tjenesteudbydere af it-systemer, vi bruger ved rekruttering, håndtering af hjemmesiden, whistleblowerordning samt kundeservice
3. tjenesteudbydere af betalingsmetoder
4. tjenesteudbydere af nyhedsbreve og sms-markedsføringssystemer
5. it- og serviceudbydere
6. underbehandlere, der håndterer din forsendelse og/eller returnering
7. virksomheder inden for Rains-koncernen
8. underbehandlere, der leverer e-handels- og marketingsystemer og affiliates
9. underbehandlere, der administrerer Rains-butikker
10. revisorer, advokater og andre rådgivere

Deling finder kun sted, når det kan rummes i retsgrundlaget, er nødvendigt og er forholdsmæssigt.

Overførsel af persondata til lande uden for EU/EØS

Underbehandlere kan i visse tilfælde være uden for EU/EØS. Disse underbehandlere behandler kun personoplysningerne på vegne af Rains og i overensstemmelse med Rains' instruktioner, og vi sikrer altid, at databeskyttelsesniveauet er tilstrækkeligt til at beskytte dine persondata.

Overførslen af data er som udgangspunkt sikret ved EU-Kommissionens standardkontraktbestemmelser, men kan være begrundet i et andet grundlag, der ligeledes sikrer sikker behandling og registrering af dine data, jf. persondataforordningens art. 45.

Nogle af vores underbehandlere bruger eksterne underleverandører eller under-databehandlere uden for EU/EØS. I sådanne tilfælde er vores underbehandlere forpligtet til at sikre, at dine persondata fortsat er tilstrækkeligt beskyttet.

8. Sletning

Når formålet med vores behandling af dine persondata er opnået, sletter vi dine data, medmindre lovkrav foreskriver en længere opbevaringsperiode. Det kan for eksempel være tilfældet i medfør af bogføringsloven.

Når vores behandling er baseret på dit samtykke, og du trækker samtykket tilbage, sletter vi de personoplysninger, der er indsamlet i forbindelse med samtykket. Vi kan dog opbevare dine data i anonymiseret form.

9. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Vil du gøre brug af nedenstående rettigheder, kan du kontakte os på mail@rains.com eller på telefon (+45) 71 99 25 16. Du kan også skrive til os på adressen Ib Spang Olsens Gade 12, 8200 Aarhus N, Danmark.

Ret til at se oplysninger (indsigtsret)

Du er til enhver tid berettiget til at blive informeret om de personoplysninger, vi behandler om dig, men med visse begrænsede lovmæssige undtagelser.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning og tilbagekaldelse af samtykke

I særlige tilfælde har du ret til at få slettet oplysninger om dig, før tidspunktet for vores almindelige generelle sletning indtræder.

Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os.

Vær opmærksom på, at hvis du anmoder om sletning af dine oplysninger eller trækker dit samtykke tilbage i forhold til oplysninger afgivet til os, kan vi ikke viderebehandle dine oplysninger, medmindre vi er retligt eller kontraktuelt forpligtet hertil.

Hvis du trækker dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine persondata på baggrund af dit tidligere samtykke og op til tidspunktet for tilbagetrækningen. Tilbagetrækningen har derfor først virkning fra dette tidspunkt.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine persondata begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne, bortset fra opbevaring, med dit samtykke, med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser, jf. databeskyttelsesforordningen art. 6(a)(b)(c)(d)(e)(f).

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine persondata. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine persondata i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse persondata fra én dataansvarlig til en anden uden hindring.

Profilering

Rains kan bruge profilering i forbindelse med målretning af vores markedsføring. Det sker, når du på forhånd har samtykket til det i forbindelse med modtagelse af markedsføring. Du kan altid gøre indsigelse mod vores direkte markedsføring.

Klager

Hvis du ønsker at klage over behandlingen af dine personoplysninger, kan du kontakte os via e-mail, telefon eller brev som angivet ovenfor.

Du har desuden ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine persondata på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Sidst opdateret den 18. december 2023. Rains forbeholder sig retten til løbende at rette i denne persondatapolitik efter behov.