Privatlivspolitik

1. Dataansvarlig

2. Registrets navn

Bruger-, kunde- og markedsføringsregister for CIO Works GmbH’s hjemmeside.

3. Formål og retsgrundlag for behandlingen

Dine oplysninger behandles til følgende formål og på følgende retsgrundlag:

• Opfyldelse af aftaler og kundeservice: håndtering af bestillinger, levering af produkter og ydelser, kundekommunikation og pleje af kunderelationen (art. 6, stk. 1, litra b, GDPR).
• Retlige forpligtelser: overholdelse af bogførings-, skatte- og forbrugerbeskyttelseslovgivning (art. 6, stk. 1, litra c, GDPR).
• Legitim interesse: at sikre hjemmesidens drift, forhindre misbrug, analysere og udvikle hjemmesiden samt B2B-kommunikation (art. 6, stk. 1, litra f, GDPR).
• Samtykke: udsendelse af nyhedsbreve, direkte markedsføring og ikke-nødvendige cookies (art. 6, stk. 1, litra a, GDPR). Samtykket kan til enhver tid trækkes tilbage.

4. Personoplysninger, der behandles

Følgende kategorier af oplysninger kan blive behandlet:

• Stamoplysninger: navn, adresse, e-mailadresse, telefonnummer, virksomhedsnavn samt efter behov CVR-nummer eller momsnummer.
• Ordre- og betalingsoplysninger: ordrehistorik, købte produkter og ydelser, fakturerings- og betalingsoplysninger.
• Kommunikationsoplysninger: beskeder sendt via kontaktformularen, korrespondance med kundeservice og oplysninger om tilmelding til nyhedsbrev.
• Tekniske oplysninger: IP-adresse, browsertype og -version, styresystem, oplysninger om brugen af hjemmesiden og cookiedata.

5. Faste kilder til oplysninger

Personoplysninger indsamles primært:

1. direkte fra den registrerede i forbindelse med formularer på hjemmesiden, bestillinger, e-mails eller anden kontakt;
2. automatisk, når hjemmesiden bruges, ved hjælp af cookies og lignende teknologier.

6. Videregivelse og overførsel af oplysninger

Oplysninger videregives kun til tredjemand i det omfang, det er nødvendigt for at levere ydelsen, eller når loven kræver det:

• Tjenesteudbydere: webhosting, betalingsudbydere, logistik- og transportvirksomheder, IT-support og udbydere af nyhedsbrevsløsninger.
• Myndigheder: når loven kræver det, fx skatte- eller retsmyndigheder.

Hvis oplysninger overføres til lande uden for EU eller EØS, sikres et passende beskyttelsesniveau gennem EU-Kommissionens standardkontraktbestemmelser eller en anden overførselsmekanisme, der er tilladt efter GDPR.

7. Opbevaringsperiode

Personoplysninger opbevares kun, så længe det er nødvendigt for de formål, der er beskrevet i denne privatlivspolitik:

• Kunde- og ordreoplysninger: i kunderelationens løbetid og derefter i henhold til de lovbestemte opbevaringsperioder – normalt 6–10 år efter tysk bogførings- og skattelovgivning.
• Markedsføringsoplysninger: indtil den registrerede trækker sit samtykke tilbage eller anmoder om sletning.
• Logdata fra hjemmesiden: til tekniske og sikkerhedsmæssige formål i en begrænset periode, typisk 30–90 dage.

8. Den registreredes rettigheder

Efter GDPR har du følgende rettigheder:

1. Ret til indsigt (art. 15): ret til at få at vide, hvilke oplysninger om dig der er registreret.
2. Ret til berigtigelse (art. 16): ret til at få urigtige eller ufuldstændige oplysninger rettet.
3. Ret til sletning (art. 17): ret til at få dine oplysninger slettet, hvis der ikke længere er et retsgrundlag for behandlingen.
4. Ret til begrænsning af behandling (art. 18): ret til i visse situationer at få behandlingen begrænset.
5. Ret til indsigelse (art. 21): ret til at gøre indsigelse mod behandling, der bygger på legitim interesse eller sker med henblik på direkte markedsføring.
6. Ret til dataportabilitet (art. 20): ret til at modtage de oplysninger, du selv har givet, i et maskinlæsbart format og overføre dem til en anden dataansvarlig.
7. Ret til at trække samtykke tilbage: hvis behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage.

Hvis du vil gøre dine rettigheder efter denne privatlivspolitik gældende, kan du kontakte os på e-mail anna@scandimoments.com.

9. Ret til at klage til en tilsynsmyndighed

Hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR, har du ret til at klage til den kompetente databeskyttelsesmyndighed. Den kompetente myndighed på den dataansvarliges hjemsted (Baden-Württemberg, Tyskland) er:

Du kan også henvende dig til databeskyttelsesmyndigheden i det land, hvor du bor – i Danmark er det Datatilsynet.

10. Cookies

Vores hjemmeside bruger cookies til at forbedre brugeroplevelsen, analysere antallet af besøgende og målrette markedsføring.

Hjemmesiden har et cookiebanner, hvor du kan acceptere eller afvise ikke-nødvendige cookies. Du kan også til enhver tid ændre dine cookieindstillinger i browseren eller via linket til cookieindstillingerne på hjemmesiden.

11. Datasikkerhed

Personoplysninger beskyttes med passende tekniske og organisatoriske foranstaltninger, bl.a. SSL/TLS-kryptering på hjemmesiden, firewalls, adgangsstyring og begrænsede adgangsrettigheder. Kun personer, der har brug for oplysningerne i deres arbejde, har adgang til dem.

12. Ændringer i denne privatlivspolitik

Vi forbeholder os ret til at opdatere denne privatlivspolitik, hvis lovgivningen eller vores forretning ændrer sig. Den opdaterede version offentliggøres altid på vores hjemmeside.

Denne privatlivspolitik blev senest opdateret den 22. september 2026.