Privatlivspolitik

Denne privatlivspolitik (herefter »Politikken«) beskriver, hvordan D.S.M. Praha s.r.o., med hjemsted på Stochovská 187/32, 161 00 Praha 6, virksomheds-id (IČ): 27149226 (herefter »Virksomheden«), indsamler, opbevarer og på anden måde behandler sine kunders personoplysninger.

Politikken beskriver formålene med og metoderne til behandling af personoplysninger. Den indeholder oplysninger om kategorierne af personoplysninger, der behandles, eventuelle modtagere, opbevaringsperioder og dine rettigheder vedrørende beskyttelse af personoplysninger.

Politikken gælder også for webstedet covernit.dk (herefter »Webstedet«), som drives af Virksomheden, og for den webshop, der drives via Webstedet.

Virksomheden behandler alle personoplysninger strengt fortroligt og i overensstemmelse med gældende databeskyttelseslovgivning. Sikkerheden af personoplysninger har høj prioritet for Virksomheden.

I. Generelle bestemmelser

Denne privatlivspolitik gælder for:

(I.) Virksomhedens behandling af personoplysninger om besøgende under deres besøg på Webstedet;

(II.) behandling af personoplysninger om Virksomhedens kunder;

(III.) behandling af personoplysninger med henblik på at opfylde Virksomhedens retlige forpligtelser;

(IV.) behandling af personoplysninger, der er nødvendig for at beskytte Virksomhedens legitime interesser;

(V.) behandling af personoplysninger på grundlag af et samtykke, der er givet til Virksomheden.

Formålet med denne Politik, som Virksomheden har udstedt i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 med senere ændringer (herefter »GDPR«), er at oplyse, hvilke personoplysninger Virksomheden som dataansvarlig behandler om fysiske personer i forbindelse med levering af varer og tjenester, til hvilke formål og hvor længe oplysningerne behandles efter gældende lovgivning, til hvem og af hvilke grunde de kan videregives, samt hvilke rettigheder de registrerede har, og hvordan disse kan udøves.

Politikken gælder fra den 18. september 2023 og er udstedt i overensstemmelse med GDPR for at opfylde Virksomhedens oplysningspligt som dataansvarlig efter artikel 13 og 14 i GDPR.

II. Dataansvarlig

Virksomheden er dataansvarlig efter artikel 4, nr. 7, i GDPR. Virksomheden indsamler, opbevarer, anvender og på anden måde behandler personoplysninger som led i sin virksomhed. De enkelte behandlingsformål beskrives nærmere nedenfor.

III. Databeskyttelsesrådgiver

Virksomheden er ikke forpligtet til at udpege en databeskyttelsesrådgiver og har derfor ikke udpeget en.

Virksomheden kan som dataansvarlig kontaktes skriftligt på følgende adresse: D.S.M. Praha s.r.o., Stochovská 187/32, 161 00 Prag 6, Tjekkiet.

IV. Personoplysninger, som Virksomheden behandler

Efter artikel 4, nr. 1, i GDPR er en personoplysning enhver information om en identificeret eller identificerbar fysisk person. De identificerede personer er i denne sammenhæng:

(I.) besøgende på Webstedet;

(II.) Virksomhedens kunder;

(III.) modtagere af markedsføringshenvendelser.

En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator såsom navn, identifikationsnummer, lokaliseringsdata, onlineidentifikator eller et eller flere elementer, der er særlige for den pågældendes fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet. I forbindelse med Virksomhedens tjenester kan følgende personoplysninger blive behandlet.

a) Grundlæggende identifikationsoplysninger

  • For- og efternavn; bopælsadresse, hjemstedsadresse eller virksomhedsadresse; virksomheds-id (IČO); momsnummer (DIČ).

b) Kontaktoplysninger

  • E-mailadresse; telefonnummer; kontaktadresse.

c) Betalingsoplysninger

  • Bankkontonummer; oplysninger om gennemførte betalinger; andre oplysninger på skatte- og regnskabsdokumenter.

d) Registrering af skriftlig kommunikation

  • Dette omfatter navnlig personoplysninger i e-mailkorrespondance og anden skriftlig kommunikation med Virksomheden.

V. Formål, opbevaringsperiode og retsgrundlag for behandling af personoplysninger om kunder og besøgende på Webstedet

Som led i Virksomhedens aktiviteter og ved besøg på Webstedet behandles personoplysninger om kunder og besøgende.

Når du besøger Webstedet, behandles cookies. Du kan læse mere om, hvilke cookies Virksomheden anvender, og hvordan de behandles, i afsnittet Cookies.

Virksomheden kan behandle kundernes personoplysninger på følgende retsgrundlag:

a) Behandling af personoplysninger med henblik på opfyldelse af en aftale

Virksomheden indgår købsaftaler med kunder om salg af varer og tjenester, herunder levering. Virksomheden behandler derfor primært kundernes personoplysninger for at kunne opfylde sine aftalemæssige forpligtelser over for dem.

Med henblik på at opfylde aftalen behandler Virksomheden følgende personoplysninger:

  • ved køb i Virksomhedens webshop: e-mailadresse, for- og efternavn, telefonnummer, faktureringsadresse, leveringsadresse og betalingsoplysninger;
  • ved anden skriftlig kommunikation med Virksomheden: de personoplysninger, der indgår i kommunikationen.

Kundernes personoplysninger opbevares, så længe aftaleforholdet mellem Virksomheden og den pågældende kunde består, og derefter i fem år efter dets ophør.

b) Behandling af personoplysninger med henblik på opfyldelse af retlige forpligtelser

Virksomheden behandler personoplysninger, når dette er nødvendigt for at opfylde de retlige forpligtelser, som gældende lovgivning pålægger den. Det gælder navnlig oplysninger, der gør det muligt at dokumentere overholdelsen af GDPR. Virksomheden opbevarer eksempelvis dokumentation for, at kunder har givet samtykke til behandling af deres personoplysninger, herunder samtykke til modtagelse af markedsføringshenvendelser.

c) Behandling af personoplysninger på grundlag af Virksomhedens legitime interesser

Virksomheden har en legitim interesse i løbende at forbedre sine tjenester. Derfor kan den analysere kundernes og de besøgendes adfærd for fortsat at forbedre sit tilbud.

Virksomheden kan også behandle personoplysninger for at vurdere og afhjælpe eventuelle sikkerhedsrisici og dermed opretholde et højt sikkerhedsniveau for Webstedet.

Virksomheden arbejder på at forebygge, opdage og bekæmpe svig samt andre ulovlige eller uautoriserede aktiviteter ved brug af Webstedet. Den behandler også personoplysninger for at kunne forsvare sine rettigheder i en eventuel retssag. Til disse formål kan oplysningerne opbevares i den gældende forældelsesperiode efter tjekkisk lov nr. 89/2012 Sb., den civile lovbog, med senere ændringer (herefter »den civile lovbog«).

d) Behandling af personoplysninger på grundlag af samtykke

Virksomheden behandler desuden personoplysninger med henblik på at sende markedsføringshenvendelser, når der er givet samtykke hertil. Samtykket kan til enhver tid trækkes tilbage. Til markedsføringsformål behandler Virksomheden navnlig kontaktoplysninger, typisk en e-mailadresse, og eventuelt grundlæggende identifikationsoplysninger. Oplysningerne opbevares til disse formål, så længe samtykket til behandlingen gælder.

VI. Videregivelse af personoplysninger til tredjeparter

Virksomheden benytter specialiserede tjenester fra tredjeparter som led i sin virksomhed. Hvis disse tredjeparter behandler personoplysninger, som Virksomheden har videregivet, fungerer de som databehandlere. De må kun behandle oplysningerne efter Virksomhedens instrukser og må ikke anvende dem til andre formål.

Det drejer sig konkret om:

  • eksterne leverandører af skatterådgivning og regnskabsydelser;
  • eksterne leverandører af juridiske ydelser;
  • eksterne leverandører af markedsføringsydelser;
  • eksterne leverandører af cloudtjenester;
  • eksterne virksomheder, der gennemfører kundetilfredshedsundersøgelser;
  • eksterne softwareudviklere;
  • eksterne leverandører af administration af IT-systemer, computernetværk og hardware.

Virksomheden har indgået databehandleraftaler med de databehandlere, der er nævnt ovenfor. Aftalerne skal sikre et passende niveau for beskyttelse af personoplysninger. For at opfylde sine retlige forpligtelser videregiver Virksomheden også personoplysninger til administrative myndigheder og andre offentlige organer, når gældende lovgivning kræver det.

Virksomheden kan navnlig videregive de personoplysninger, der er nævnt i denne Politik, til kompetente myndigheder, hvis de anmoder herom i overensstemmelse med gældende regler. Virksomheden videregiver ikke personoplysninger uden for EU eller til internationale organisationer og foretager ikke automatiske individuelle afgørelser.

VII. Sikkerhed for personoplysninger

Virksomheden har indført og vedligeholder de nødvendige tekniske og organisatoriske foranstaltninger, interne kontrolprocesser og informationssikkerhedsforanstaltninger. De er tilpasset de mulige risici for de registrerede. Virksomheden tager samtidig højde for den teknologiske udvikling for at beskytte personoplysninger mod hændeligt tab, ødelæggelse, ændring, uautoriseret offentliggørelse og adgang.

Foranstaltningerne kan navnlig omfatte:

  • passende tiltag, der sikrer ansvarlighed hos Virksomhedens medarbejdere og ledelsesmedlemmer samt samarbejdspartnere med adgang til personoplysninger;
  • uddannelse af Virksomhedens medarbejdere;
  • regelmæssig sikkerhedskopiering af data;
  • indførelse af procedurer til gendannelse af data;
  • fastlæggelse af procedurer ved sikkerhedshændelser;
  • fysisk sikring af udstyr, hvor personoplysninger opbevares;
  • softwaremæssig sikring af udstyr, hvor personoplysninger opbevares.

Virksomhedens medarbejdere og ledelsesmedlemmer samt samarbejdspartnere har tavshedspligt om alle forhold, de bliver bekendt med under arbejdet for Virksomheden. Tavshedspligten gælder også efter ansættelsesforholdets, hvervets eller samarbejdets ophør. En underskrevet fortrolighedserklæring indgår i medarbejdernes ansættelsesaftaler og i aftalerne med ledelsesmedlemmer og samarbejdspartnere.

VIII. Rettigheder vedrørende personoplysninger

Hvis du udøver en af rettighederne i punkt VIII, litra a)–h), eller en anden rettighed efter gældende lovgivning, underretter Virksomheden dig om de trufne foranstaltninger og, hvis det var omfattet af din anmodning, om sletning af dine personoplysninger eller begrænsning af behandlingen. Virksomheden underretter også enhver modtager, som oplysningerne er videregivet til efter denne Politik, hvis dette er muligt og ikke kræver en uforholdsmæssig indsats.

Du kan udøve dine rettigheder og/eller få de relevante oplysninger:

  • via e-mail til info@covernit.dk;
  • ved skriftlig henvendelse til Virksomhedens hjemstedsadresse.

Når du udøver dine rettigheder, kan Virksomheden bede om visse identifikationsoplysninger, som du tidligere har givet. Oplysningerne er nødvendige for at kontrollere, at anmodningen faktisk er sendt af den person, hvis oplysninger Virksomheden behandler.

Virksomheden besvarer din anmodning senest en måned efter modtagelsen. I begrundede tilfælde kan fristen forlænges med op til to måneder.

a) Ret til indsigt i personoplysninger

Efter artikel 15 i GDPR har du ret til indsigt i dine personoplysninger. Det omfatter navnlig retten til at få følgende fra Virksomheden:

  • bekræftelse på, om Virksomheden behandler dine personoplysninger;
  • oplysninger om formålene med behandlingen;
  • oplysninger om kategorierne af personoplysninger, der behandles;
  • oplysninger om de modtagere, som dine personoplysninger er eller vil blive videregivet til;
  • oplysninger om den planlagte opbevaringsperiode;
  • oplysninger om retten til at anmode Virksomheden om berigtigelse eller sletning af dine personoplysninger, begrænsning af behandlingen eller til at gøre indsigelse mod behandlingen;
  • oplysninger om retten til at indgive en klage til en tilsynsmyndighed;
  • oplysninger om kilden til personoplysningerne, hvis de ikke er indsamlet hos dig;
  • oplysninger om, hvorvidt du er genstand for en afgørelse, der alene er baseret på automatisk behandling af dine personoplysninger, herunder automatisk profilering;
  • oplysninger om passende garantier ved overførsel af dine personoplysninger uden for EU.

Virksomheden udleverer altid den første kopi af personoplysningerne gratis. Ved gentagne anmodninger kan Virksomheden opkræve et rimeligt gebyr for kopien.

b) Ret til berigtigelse eller supplering af urigtige personoplysninger

Efter artikel 16 i GDPR har du ret til at få urigtige personoplysninger om dig berigtiget. Under hensyn til formålene med behandlingen har du også ret til at få ufuldstændige personoplysninger suppleret. Virksomheden foretager berigtigelsen eller suppleringen uden unødig forsinkelse under hensyn til sine tekniske muligheder.

c) Ret til sletning af personoplysninger (»retten til at blive glemt«)

Efter artikel 17 i GDPR har du ret til at få dine personoplysninger slettet, når betingelserne i GDPR er opfyldt. Virksomheden har indført mekanismer til anonymisering eller sletning, når oplysningerne ikke længere er nødvendige til det formål, de blev behandlet til, eller når den opbevaringsperiode, der følger af denne Politik eller gældende lovgivning, er udløbet.

d) Ret til begrænsning af behandling af personoplysninger

Efter artikel 18 i GDPR har du ret til at få Virksomhedens behandling begrænset i de tilfælde, der er fastsat i GDPR, herunder mens rigtigheden af oplysningerne eller grundlaget for behandlingen undersøges efter en relevant anmodning eller indsigelse.

e) Ret til dataportabilitet

Efter artikel 20 i GDPR har du ret til at modtage de personoplysninger, du har givet Virksomheden, i et struktureret, almindeligt anvendt og maskinlæsbart format. Når betingelserne i GDPR er opfyldt, har du også ret til at anmode Virksomheden om at overføre oplysningerne til en anden dataansvarlig.

Anmodningen kan ikke efterkommes, hvis udøvelsen af denne ret påvirker tredjemands rettigheder og frihedsrettigheder negativt.

f) Ret til at gøre indsigelse mod behandling af personoplysninger

Efter artikel 21 i GDPR har du ret til at gøre indsigelse mod Virksomhedens behandling af dine personoplysninger.

Hvis Virksomheden ikke kan påvise vægtige legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller som er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav, ophører den relevante behandling.

g) Ret til at trække samtykke til behandling af personoplysninger tilbage

Et samtykke til behandling af personoplysninger, som er givet til Virksomheden, eksempelvis til modtagelse af markedsføringshenvendelser, kan til enhver tid trækkes tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget på grundlag af samtykket inden tilbagetrækningen.

h) Ret til at indgive en klage til en tilsynsmyndighed

Du har ret til at indgive en klage over behandlingen af dine personoplysninger til en kompetent tilsynsmyndighed, navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted. I Danmark kan du henvende dig til:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby
Myndighedens websted: www.datatilsynet.dk

IX. Opdatering af Politikken

Virksomheden forbeholder sig ret til at ændre eller opdatere Politikken. Ændringer træder i kraft, når de offentliggøres på Webstedet.

Senest opdateret: 24. 8. 2026.