Politik om beskyttelse af persondata

MT MANAGEMENT SAS, der driver webstedet Luxarmonie (https://luxarmonie.com/), forpligter sig til at beskytte sine kunders og besøgendes privatliv. Nærværende Privatlivspolitik beskriver, hvordan vi indsamler, anvender, opbevarer og beskytter dine personoplysninger i overensstemmelse med Forordning (EU) 2016/679 af 27. april 2016 om databeskyttelse (GDPR-forordningen) samt den franske lov nr. 78-17 af 6. januar 1978 med senere ændringer, kendt som loven om databehandling og frihedsrettigheder (Informatique et Libertés).

Denne politik finder anvendelse på enhver person, der besøger eller foretager et køb på webstedet https://luxarmonie.com/, uanset geografisk placering.

 

Den dataansvarlige for behandlingen af dine personoplysninger er:

 

Enhed	MT MANAGEMENT SAS
Selskabsform	Forenklet aktieselskab med eneaktionær
Selskabskapital	1 000,00 €
SIREN / RCS	988 489 985 — RCS Paris
EU-momsnummer	FR32988489985
Hjemstedsadresse	200 rue de la Croix Nivert, 75015 Paris, Frankrig
Kontaktemail vedrørende GDPR	contact@luxarmonie.com
WhatsApp (beskeder)	+33 7 56 83 85 41

 

For ethvert spørgsmål vedrørende dine personoplysninger eller udøvelsen af dine rettigheder bedes du udelukkende kontakte os på ovennævnte emailadresse eller pr. brev.

MT MANAGEMENT har ikke formelt udpeget en databeskyttelsesrådgiver (DPO), idet en sådan udpegning ikke er obligatorisk i forhold til selskabets aktivitet og arten af de behandlede oplysninger (artikel 37 i GDPR-forordningen).

 

2.1 Oplysninger, du selv giver os direkte

–      Identifikationsoplysninger: efternavn, fornavn, emailadresse

–      Kontaktoplysninger: telefonnummer (såfremt frivilligt oplyst)

–      Leveringsoplysninger: fuldstændig postadresse (gade, by, postnummer, land)

–      Kundekontooplysninger: loginoplysninger (email + krypteret adgangskode, aldrig opbevaret i klartekst)

–      Kommunikation: meddelelser sendt via vores kontaktformular, pr. email eller via WhatsApp

–      Produktpersonaliseringsoplysninger: valgte muligheder ved bestilling (farve, størrelse, gravering m.v.)

2.2 Oplysninger, der indsamles automatisk under din browsing

–      Tekniske oplysninger: IP-adresse, browsertype og -version, operativsystem, skærmopløsning

–      Browsingoplysninger: besøgte sider, varighed af besøg, henvisende URL, færden på webstedet

–      Adfærdsoplysninger: viste produkter, tilføjelser til kurv, forladte kurve, interaktioner med webstedets elementer

–      Omtrentlige lokaliseringsoplysninger: land og by udledt af IP-adressen (ikke GPS)

–      Cookies og sporingsoplysninger: se Artikel 7

2.3 Transaktionsoplysninger

–      Ordrehistorik: referencer, beløb inklusive moms, datoer, status, bestilte produkter

–      Betalingsoplysninger: anvendt betalingsmiddel (korttype, sidste cifre såfremt vist af udbyderen) — fuldstændige bankkortoplysninger opbevares aldrig af MT MANAGEMENT, men behandles udelukkende af vores PCI-DSS-certificerede betalingsudbydere

–      Leveringsoplysninger: leveringsadresse, anvendt fragtfører, sporingsnummer

2.4 Oplysninger, vi ikke indsamler

MT MANAGEMENT indsamler ikke følsomme oplysninger i den i artikel 9 i GDPR-forordningen anførte forstand (race eller etnisk oprindelse, politiske holdninger, religiøs overbevisning, helbredsoplysninger, biometriske oplysninger, seksuel orientering). Vores websted er rettet mod en myndig kundekreds (18 år og derover); vi indsamler ikke bevidst oplysninger vedrørende mindreårige.

 

3.1 Opfyldelse af kontrakten — artikel 6, stk. 1, litra b, i GDPR-forordningen

–      Behandling, klargøring og opfølgning af dine bestillinger

–      Tilrettelæggelse og opfølgning af leveringen (overdragelse af nødvendige oplysninger til fragtførerne)

–      Administration af kundeservice, returneringer og refusioner

–      Fakturering, regnskabs- og skattemæssig arkivering

–      Administration af din kundekonto og din købshistorik

3.2 Retlig forpligtelse — artikel 6, stk. 1, litra c, i GDPR-forordningen

–      Opbevaring af faktureringsoplysninger i 10 år (artikel L123-22 i den franske handelslov)

–      Imødekommelse af lovligt begrundede retlige, administrative eller skattemæssige anmodninger

–      Overholdelse af momsindberetningsforpligtelser (IOSS, OSS) for internationale salg

3.3 Legitim interesse — artikel 6, stk. 1, litra f, i GDPR-forordningen

–      Forebyggelse og opdagelse af bestillings- og betalingssvig

–      Teknisk sikkerhed for webstedet og informationssystemerne

–      Forbedring af vores produkter, tjenester og købsoplevelse (anonymiserede statistiske analyser)

–      Behandling af tvister og forsvar af vores rettigheder ved retten

Du kan til enhver tid gøre indsigelse mod disse behandlinger, der er baseret på legitim interesse (se Artikel 8 — dine rettigheder).

3.4 Samtykke — artikel 6, stk. 1, litra a, i GDPR-forordningen

–      Udsendelse af marketingemails, nyhedsbreve og salgsfremmende kommunikation (via Klaviyo)

–      Udsendelse af salgsfremmende SMS'er (via Kanal)

–      Lagring og læsning af ikke-essentielle analytiske og reklamemæssige cookies (Meta, Pinterest, Google Ads)

Samtykket indhentes på en udtrykkelig, fri og oplyst måde. Det kan til enhver tid tilbagekaldes, uden at dette berører lovligheden af de behandlinger, der er foretaget før denne tilbagekaldelse.

 

 

Kundedata — fakturaer, ordrer	10 år fra transaktionsdatoen (lovbestemt regnskabsmæssig forpligtelse — art. L123-22 i den franske handelslov)
Data fra aktiv kundekonto	Kontoens levetid + 3 år efter den seneste aktivitet
Data fra inaktiv kundekonto	3 år fra det seneste login eller den seneste interaktion, hvorefter dataene slettes eller anonymiseres
E-mail-marketingdata (Klaviyo)	3 år fra den seneste kontakt eller indtil samtykket tilbagekaldes
SMS-marketingdata (Kanal)	3 år fra den seneste kontakt eller indtil afmelding (STOP SMS)
Browsing-data og serverlogs	Højst 13 måneder
Analyse- og reklamecookies	Højst 13 måneder (i overensstemmelse med CNIL's anbefalinger)
Betalingskortdata	Opbevares ikke af MT MANAGEMENT — behandles og lagres udelukkende af PCI-DSS-certificerede leverandører
Data vedrørende forebyggelse af svig	5 år fra sagens afslutning

 

Efter udløbet af disse perioder bliver dataene enten slettet endeligt eller anonymiseret uigenkaldeligt med henblik på statistiske formål.

 

Dine personoplysninger kan videregives til følgende databehandlere og partnere, udelukkende inden for de strenge rammer, der er nødvendige for udførelsen af deres ydelser. Hver enkelt har kontraktmæssigt forpligtet sig til at overholde GDPR-forordningen via passende kontraktbestemmelser.

 

Databehandler	Formål	Land	Overførselsgaranti
Shopify Inc.	Hosting af butik, ordre- og betalingshåndtering	Canada / USA	SCC fra Europa-Kommissionen
Klaviyo Inc.	E-mailmarketing, automatiseringer, segmentering	USA	SCC fra Europa-Kommissionen
Kanal	SMS-markedsføring og notifikationer	EU	GDPR-databehandleraftale
Meta Platforms	Annoncepixel Facebook / Instagram (server-side)	USA	SCC fra Europa-Kommissionen
Pinterest Inc.	Annoncepixel Pinterest (server-side via Stape & GTM)	USA	SCC fra Europa-Kommissionen
Google LLC	Google Ads — konverteringssporing og remarketing	USA	SCC fra Europa-Kommissionen
Stape / GTM	Håndtering af server-side tags, containerisering	EU / USA	SCC fra Europa-Kommissionen
Logistiktransportører	Levering af ordrer (PostNL, DHL, DPD, m.fl.)	Variabel	Kontraktbestemmelser
Betalingsudbydere	Sikker behandling af betalinger (Shopify Pay, Klarna, PayPal, m.fl.)	Variabel	PCI-DSS + SCC

 

MT MANAGEMENT sælger aldrig dine personoplysninger til tredjeparter. Ingen overførsel af data til reklame- eller kommercielle formål finder sted ud over de partnere, der er anført ovenfor.

5.1 Overførsler uden for Den Europæiske Union

Flere af de databehandlere, der er anført ovenfor, er etableret i USA. Disse overførsler er reguleret af Standardkontraktbestemmelserne (SCC) godkendt af Europa-Kommissionen i overensstemmelse med artikel 46 i GDPR-forordningen, som sikrer et tilstrækkeligt beskyttelsesniveau for dine data.

Inden for rammerne af server-side tracking (Meta, Pinterest via Stape & GTM) behandles dataene på serversiden inden videresendelse til annonceplatformene, hvilket begrænser de rå data, der overføres, og styrker beskyttelsen af dit privatliv sammenlignet med en klassisk browserpixel.

 

Luxarmonie anvender en server-side trackingløsning til sine annoncekampagner på Meta (Facebook/Instagram), Pinterest og Google Ads. Denne løsning fungerer på følgende måde:

–      Konverteringsbegivenhederne (køb, tilføjelse til kurv, sidevisning) opfanges først af vores servere via Google Tag Manager Server-Side hostet på Stape

–      Kun de data, der er strengt nødvendige for at måle annonceringens performance, videresendes derefter til platformene (Meta Conversions API, Pinterest API for Conversions, Google Ads API)

–      Dette system reducerer mængden af rå data, der sendes til platformene, sammenlignet med traditionelle browserpixels

–      Server-side tracking aktiveres kun, hvis du har givet dit samtykke til reklame-cookies via vores samtykkebanner

De data, der anvendes til annoncesporing, kan omfatte: hashet e-mailadresse (SHA-256), delvist anonymiseret IP-adresse, købsbegivenheder og ordreværdier.

 

7.1 Hvad er en cookie?

En cookie er en lille tekstfil, der placeres på din enhed (computer, tablet, smartphone) under dit besøg på webstedet. Visse cookies er uundværlige for webstedets funktion, mens andre kræver dit forudgående samtykke.

7.2 Strengt nødvendige cookies — intet samtykke påkrævet

 

_session_id	Shopify-brugersession — varighed: session
_shopify_visit	Optælling af besøg — 30 minutter
_shopify_uniq	Identifikation af unik besøgende — udløber ved midnat
cart	Indkøbskurvens indhold — 2 uger
_secure_session_id	Sikkerhed for betalingssessionen
storefront_digest	Adgang til adgangskodebeskyttet butik
_shopify_y	Anonym identifikation af besøgende — 1 år

7.3 Analytiske og reklamemæssige cookies — forudgående samtykke påkrævet

 

Meta Pixel (fbq)	Måling af konverteringer og remarketing på Facebook/Instagram — via server-side Stape
Pinterest Pixel (pintrk)	Måling af konverteringer på Pinterest Ads — via server-side Stape & GTM
Google Ads (gtag)	Sporing af konverteringer og remarketing på Google Ads
Klaviyo (_kla_id)	Sporing af browsingadfærd til personalisering af e-mails — 2 år

 

Disse cookies placeres først, efter at vi har indhentet dit udtrykkelige samtykke via vores cookiestyringsbanner, der er tilgængeligt i webstedets sidefod. Du kan til enhver tid ændre dine præferencer.

7.4 Administration af dine præferencer

Du kan til enhver tid administrere dine cookiepræferencer via:

–      Vores samtykkebanner, der er tilgængeligt i webstedets sidefod

–      Indstillingerne i din browser (sletning, blokering af tredjepartscookies)

–      De afmeldingsværktøjer, som hver platform stiller til rådighed (Meta: facebook.com/adpreferences, Google: myaccount.google.com/data-and-privacy, Pinterest: pinterest.com/settings/privacy)

Afvisning af reklamemæssige cookies påvirker hverken din mulighed for at navigere på webstedet eller for at afgive en ordre.

 

I overensstemmelse med artikel 15 til 22 i GDPR-forordningen har du følgende rettigheder vedrørende dine personoplysninger:

 

Ret til indsigt (art. 15)	At opnå en kopi af samtlige oplysninger om dig, som vi opbevarer
Ret til berigtigelse (art. 16)	At rette urigtige, ufuldstændige eller forældede oplysninger
Ret til sletning (art. 17)	At anmode om sletning af dine oplysninger med forbehold for de lovbestemte opbevaringspligter
Ret til begrænsning (art. 18)	Midlertidigt at begrænse behandlingen af dine oplysninger (f.eks. under en bestridelse)
Ret til dataportabilitet (art. 20)	At modtage dine oplysninger i et struktureret, maskinlæsbart format med henblik på at videregive dem til en anden dataansvarlig
Ret til indsigelse (art. 21)	At gøre indsigelse mod behandling af dine oplysninger til kommerciel markedsføring eller behandling baseret på legitim interesse
Tilbagetrækning af samtykke	Til enhver tid at tilbagekalde dit samtykke for behandlinger, der er baseret herpå (e-mailmarkedsføring, SMS, reklamemæssige cookies)
Ret til ikke at være genstand for en automatisk afgørelse (art. 22)	Ikke at være genstand for en afgørelse, der har retsvirkninger og udelukkende er baseret på automatisk behandling

 

For at udøve dine rettigheder kan du kontakte os på: contact@luxarmonie.com med en tydelig angivelse af din anmodning og, om nødvendigt, vedlæggelse af en kopi af et identitetsbevis. Vi forpligter os til at svare inden for en frist på højst 30 kalenderdage fra modtagelsen af din anmodning. Denne frist kan forlænges med yderligere 2 måneder i tilfælde af komplekse eller flere anmodninger (du vil i så fald blive underrettet herom).

 

Hvis du efter at have kontaktet os finder, at dine rettigheder vedrørende dine personoplysninger ikke respekteres, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

 

Myndighed	Commission Nationale de l'Informatique et des Libertés (CNIL)
Hjemmeside	www.cnil.fr
Adresse	3 Place de Fontenoy — TSA 80715 — 75334 Paris CEDEX 07
Telefon	+33 1 53 73 22 22
Onlineformular	www.cnil.fr/fr/plaintes

 

Borgere bosiddende i andre EU-medlemsstater kan ligeledes henvende sig til tilsynsmyndigheden i deres bopælsland.

 

MT MANAGEMENT iværksætter passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod ethvert tab, uautoriseret adgang, videregivelse, ændring eller hændelig eller ulovlig destruktion. Disse foranstaltninger omfatter navnlig:

–      SSL/TLS-kryptering (HTTPS) af al kommunikation mellem din browser og vores servere

–      AES-256-kryptering af betalingsoplysninger udført af vores PCI-DSS-certificerede leverandører

–      SHA-256-hashing af identifikationsoplysninger inden videregivelse til reklameplatforme (server-side tracking)

–      Adgang til personoplysninger er begrænset til autoriseret personale efter princippet om mindste privilegium

–      Sikker autentifikation og adgangsstyring til interne værktøjer

–      Overvågning af adgange og logning af handlinger på følsomme oplysninger

I tilfælde af et brud på persondatasikkerheden, der kan medføre en høj risiko for dine rettigheder og frihedsrettigheder, forpligter MT MANAGEMENT sig til at underrette dig herom hurtigst muligt i overensstemmelse med artikel 34 i GDPR-forordningen.

 

Hjemmesiden https://luxarmonie.com/ henvender sig til en voksen kundekreds på 18 år og derover. MT MANAGEMENT indsamler ikke bevidst personoplysninger om mindreårige. Hvis du er mindreårig, må du ikke anvende denne hjemmeside eller foretage køb herpå uden samtykke og opsyn fra en forælder eller værge.

Hvis MT MANAGEMENT bliver opmærksom på, at der er indsamlet oplysninger om en person under 18 år uden gyldigt forældresamtykke, vil disse oplysninger blive slettet hurtigst muligt.

 

Som supplement til de GDPR-rettigheder, der er beskrevet i Artikel 8, nyder kunder bosiddende uden for Den Europæiske Union godt af følgende rettigheder i henhold til deres nationale lovgivning. Disse rettigheder gælder ud over GDPR-rettighederne, og MT MANAGEMENT forpligter sig til at respektere dem.

12.1 Kunder bosiddende i Det Forenede Kongerige — UK GDPR

Siden den 1. januar 2021 (Brexit) har Det Forenede Kongerige sin egen databeskyttelseslovgivning: UK GDPR, indarbejdet i Data Protection Act 2018. Bestemmelserne er stort set identiske med den europæiske GDPR-forordning.

Dine rettigheder er de samme som i EU (indsigt, berigtigelse, sletning, dataportabilitet, indsigelse, begrænsning). Den kompetente tilsynsmyndighed for kunder bosiddende i Det Forenede Kongerige er:

 

Myndighed	Information Commissioner's Office (ICO)
Hjemmeside	www.ico.org.uk
Adresse	Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
Telefon	+44 303 123 1113
Klageformular	ico.org.uk/make-a-complaint

 

Overførsler af oplysninger fra Det Forenede Kongerige til MT MANAGEMENT (etableret i Frankrig, EU) er omfattet af en adækvansafgørelse truffet af Det Forenede Kongerige, som anerkender EU's tilstrækkelige beskyttelsesniveau.

12.2 Kunder bosiddende i Californien (USA) — CCPA/CPRA

Borgere bosiddende i Californien nyder godt af de rettigheder, der er tildelt af California Consumer Privacy Act (CCPA), som ændret af California Privacy Rights Act (CPRA), der trådte i kraft den 1. januar 2023.

I henhold til disse love har du følgende rettigheder:

–      Ret til at vide: at få kendskab til kategorierne af indsamlede personoplysninger, formålene med indsamlingen og de tredjeparter, oplysningerne deles med

–      Ret til sletning: at anmode om sletning af dine personoplysninger med forbehold for de lovbestemte undtagelser

–      Ret til berigtigelse: at få korrigeret urigtige personoplysninger

–      Ret til opt-out af deling af oplysninger: at modsætte sig deling af dine oplysninger til målrettede reklameformål

–      Ret til ikke at blive forskelsbehandlet: MT MANAGEMENT vil ikke straffe dig for at udøve dine CCPA-rettigheder

–      Ret til at begrænse anvendelsen af følsomme oplysninger: gældende i påkommende tilfælde

Inden for rammerne af de californiske love kan vores reklamepartneres (Meta, Pinterest, Google Ads) anvendelse af dine oplysninger til reklamemålretning anses for at udgøre en "deling" af oplysninger som omhandlet i CCPA. Du kan til enhver tid gøre indsigelse herimod ved at kontakte os på contact@luxarmonie.com med emnet "CCPA Opt-Out" eller via afmeldingsværktøjerne på de respektive platforme (jf. Artikel 7.4).

For at udøve dine CCPA-rettigheder bedes du kontakte os på contact@luxarmonie.com — vi besvarer henvendelser inden for en frist på 45 kalenderdage (kan forlænges med yderligere 45 dage om nødvendigt).

MT MANAGEMENT sælger ikke dine personoplysninger mod vederlag i CCPA's strenge forstand.

12.3 Kunder bosiddende i Canada — PIPEDA / Lov 25 (Quebec)

Canadiske borgere nyder godt af de rettigheder, der er tildelt af Personal Information Protection and Electronic Documents Act (PIPEDA) på føderalt niveau, og for borgere bosiddende i Quebec, af Lov 25 (lov om modernisering af lovbestemmelser vedrørende beskyttelse af personoplysninger).

Dine rettigheder omfatter navnlig:

–      Ret til indsigt i dine personoplysninger og til at modtage en kopi heraf

–      Ret til berigtigelse af urigtige oplysninger

–      Ret til at trække dit samtykke til behandlingen tilbage (med rimeligt varsel)

–      Ret til at blive underrettet i tilfælde af en hændelse vedrørende fortrolighed, der berører dig

Samtykket til behandlingen af dine oplysninger indhentes udtrykkeligt ved din tilmelding eller bestilling. Du kan til enhver tid trække det tilbage ved at kontakte contact@luxarmonie.com.

For borgere bosiddende i Quebec forpligter MT MANAGEMENT sig til at overholde de skærpede krav i Lov 25, navnlig vedrørende gennemsigtighed med hensyn til formål, opbevaringsperioder og afmeldingsrettigheder.

12.4 Sprog i privatlivspolitikken

Nærværende Privatlivspolitik er tilgængelig på flere sprog svarende til Luxarmonies aktive markeder. I tilfælde af fortolkningsuoverensstemmelser mellem de forskellige sprogversioner er den franske version gældende og har forrang over alle øvrige versioner.

Hvis du ønsker at modtage denne politik på et bestemt sprog, der er tilgængeligt på hjemmesiden, bedes du kontakte os på contact@luxarmonie.com.

 

12.1 E-mailmarketing — Klaviyo

Hvis du har givet samtykke til at modtage vores markedsføringskommunikation pr. e-mail, kan du modtage:

–      Nyhedsbreve og aktuelle nyheder fra Luxarmonie

–      Kampagnetilbud og rabatkoder

–      Automatiserede e-mails (forladt indkøbskurv, ordreopfølgning, opfølgning efter køb)

–      Personaliserede produktanbefalinger baseret på din browser- og købshistorik

Du kan til enhver tid afmelde dig ved at klikke på afmeldingslinket nederst i hver e-mail eller ved at kontakte contact@luxarmonie.com. Afmeldingen træder i kraft øjeblikkeligt for kampagner og inden for 10 arbejdsdage for automatiseringer.

12.2 SMS-markedsføring — Kanal

Hvis du har givet samtykke til at modtage kommercielle SMS-beskeder, kan du modtage kampagnetilbud og notifikationer fra Luxarmonie pr. SMS. Dette samtykke er uafhængigt af købet og er ikke en betingelse for adgang til hjemmesiden eller tilbuddene.

For at afmelde dig: svar STOP på en hvilken som helst modtaget SMS. Afmeldingen er øjeblikkelig og endelig. Dit telefonnummer videregives aldrig til tredjepart til kommercielle formål ud over afsendelsen af de SMS-beskeder, du har samtykket til.

 

Vores hjemmeside kan indeholde links til tredjepartshjemmesider (sociale medier, partnere, presseartikler). MT MANAGEMENT er ikke ansvarlig for disse hjemmesiders fortrolighedspraksis. Vi anbefaler, at du gennemgår deres respektive privatlivspolitikker.

 

MT MANAGEMENT forbeholder sig retten til at ændre nærværende Privatlivspolitik til enhver tid, navnlig for at sikre dens overensstemmelse med udviklingen i lovgivningen, vores praksis eller vores værktøjer. Opdateringsdatoen fremgår af dokumentets sidehoved.

I tilfælde af væsentlige ændringer, der påvirker dine rettigheder eller måden, hvorpå vi behandler dine data, vil vi informere dig pr. e-mail, hvis du er aktiv kunde, eller via en synlig notifikation på hjemmesiden. Fortsat brug af hjemmesiden efter notifikation udgør accept af ændringerne.

Versionshistorikken for denne politik er tilgængelig på anmodning via contact@luxarmonie.com.

 

 

GDPR-e-mail	contact@luxarmonie.com
WhatsApp (kun beskeder)	+33 7 56 83 85 41
Postpost	MT MANAGEMENT SAS — 200 rue de la Croix Nivert — 75015 Paris, France
Svarfrist	Højst 30 kalenderdage (art. 12 i GDPR-forordningen)
Tilsynsmyndighed	CNIL — www.cnil.fr