Privatliv hos UNIC Smykkeri

Her kan du læse, hvilke oplysninger UNIC bruger, hvorfor de bruges, hvor længe de gemmes, og hvilke rettigheder du har.

Hvem er ansvarlig for oplysningerne?

UNIC Smykkeri er ansvarlig for de oplysninger, du sender gennem hjemmesiden. Du kan skrive til UNIC via kontaktformularen eller skrive via UNICs Instagram-profil (åbner i ny fane).

Hvilke oplysninger bruger UNIC, og hvorfor?

Når du reserverer et smykke eller skriver til UNIC, bruger UNIC de oplysninger, du selv skriver: dit navn, din kontaktoplysning og din besked. Ved en reservation gemmes også oplysninger om smykket, reservationens status og relevante tidspunkter.

For at beskytte formularer og sælgerens login mod misbrug danner hjemmesiden også en pseudonym kontrolkode, som kaldes en hash. Koden laves ud fra internetforbindelsens IP-adresse og en hemmelig systemnøgle. En IP-adresse er den tekniske adresse, som internetforbindelsen bruger. Selve IP-adressen gemmes ikke i reservationsdatabasen. Kontrolkoden bruges kun til at begrænse mange gentagne handlinger.

Oplysningerne bruges til at:

• håndtere en reservation og den tilhørende samtale,
• besvare spørgsmål om smykker eller specialbestillinger,
• huske tidligere beskeder i en kort kundesamtale.

Skriv ikke CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger i beskedfelterne.

Hvorfor må UNIC bruge oplysningerne?

Databeskyttelsesreglerne kræver et lovligt grundlag for at bruge personoplysninger. Grundlaget afhænger af, hvorfor du skriver:

• Hvis du spørger om et muligt køb: Oplysningerne bruges efter databeskyttelsesforordningens artikel 6, stk. 1, litra b. De er nødvendige for at tage de skridt, du beder om, før en mulig aftale.
• Hvis du skriver om noget andet: Oplysningerne bruges efter artikel 6, stk. 1, litra f. Det kaldes legitim interesse og betyder her, at UNIC har et sagligt behov for at kunne besvare din henvendelse og se de tidligere beskeder i samtalen.

Navn, kontaktoplysning og besked er obligatoriske, fordi UNIC ellers ikke kan oprette og besvare din henvendelse. Formularen kan ikke sendes, hvis et af felterne mangler.

Hvem leverer hjemmesidens teknik?

Hjemmesiden drives hos Vercel. Oplysninger fra reservationer og samtaler gemmes i en database hos Neon. Vercel og Neon bruger kun oplysningerne for at levere den tekniske drift. Oplysningerne sælges ikke og deles ikke med andre til markedsføring.

Vercel oplyser, at deres primære databehandling foregår i USA. Hvis oplysninger overføres fra Det Europæiske Økonomiske Samarbejdsområde (EØS) til USA, bruger Vercel standardkontraktbestemmelser, som Den Europæiske Union har godkendt. Standardvilkårene skal beskytte oplysninger ved overførsel til et land uden for EØS. Neon oplyser også, at deres aftalegrundlag skal sikre lovlige internationale overførsler.

• Læs Vercels databehandlervilkår (åbner i ny fane)
• Læs Neons databehandleraftale (PDF, åbner i ny fane)

Sådan fungerer PIN-koden og den private side

Efter en reservation åbnes din private samtale på en webadresse uden reservationens hemmelige adgangskode. I stedet får browseren en signeret HttpOnly-cookie, som giver serveren mulighed for at finde den valgte reservation. Åbn ikke samtalen på en delt enhed.

Hjemmesidens database gemmer en kontrolværdi i stedet for den lange private adgangskode. Kontrolværdien er lavet med metoden SHA-256 og kaldes en hash. For nye reservationer danner serveren adgangskoden internt ved hjælp af reservationens id og en hemmelig systemnøgle. Den vises ikke i webadressen eller i siden. Ældre private links fortsætter med at virke i deres opbevaringsperiode.

Ved en reservation får du en firecifret PIN-kode. Databasen gemmer ikke selve PIN-koden, men kun en kontrolværdi, der er bundet til reservationen og en hemmelig systemnøgle. Browseren får samtidig en signeret, HttpOnly-cookie, som forbinder netop den browser med reservationen. Derfor kan de fire cifre kun bruges som adgang i den browser, hvor reservationen blev oprettet. Cookien kan ikke læses af almindelig kode på siden og slettes, hvis du rydder hjemmesidens browserdata. Der sendes ingen notifikationer; du skal selv åbne samtalen og tjekke for svar hver dag. Hvis du mister PIN-koden eller skifter browser, skal du kontakte UNIC med den kontaktoplysning, du brugte ved reservationen.

Hvor længe gemmes oplysningerne?

Følgende frister gælder:

• En reservation, der venter på svar, låser smykket i højst 24 timer.
• En accepteret reservation kan holde smykket reserveret i højst 7 dage.
• Når en handel er gennemført, vises smykket som solgt på den offentlige side i 7 dage. Kundens navn, kontaktoplysning og beskeder vises aldrig offentligt.
• Navn, kontaktoplysning og beskeder om en reservation slettes 30 dage efter, at reservationen er gennemført, annulleret, afvist eller udløbet.
• En åben samtale, som ikke handler om en reservation, slettes efter 90 dage uden aktivitet. Hvis samtalen lukkes, slettes den 30 dage senere.
• Tekniske registreringer, som begrænser misbrug af formularer og login, slettes efter 7 dage.

En automatisk oprydning kører hver dag. Oplysningerne slettes derfor senest ved den første daglige oprydning efter fristen.

Salgshistorik uden kundeoplysninger

Salgshistorikken i sælgerområdet viser kun smykkets kode, salgstidspunktet, om salget kom fra en reservation eller blev registreret manuelt, og om en salgsmarkering senere er rettet. Den viser aldrig kundens navn, kontaktoplysning eller beskeder.

I de op til 30 dage, hvor en afsluttet reservationssamtale stadig gemmes, kan salget have en intern henvisning til reservationen. Det gør det muligt at bevare den interne sammenhæng i opbevaringsperioden, men en afsluttet reservation kan ikke genåbnes eller modtage nye beskeder. Henvisningen fjernes automatisk, når reservationen og samtalen slettes.

Dine rettigheder

Dine rettigheder afhænger af situationen. Du kan blandt andet bede om at:

• få at vide, hvilke oplysninger UNIC har om dig,
• få forkerte oplysninger rettet,
• få oplysninger slettet eller brugen af dem begrænset,
• gøre indsigelse, når grundlaget er legitim interesse,
• få oplysninger, du selv har givet, udleveret i et struktureret og maskinlæsbart format, når reglerne giver ret til det.

Gå til kontaktformularen for at bruge dine rettigheder, eller skriv via UNICs Instagram-profil (åbner i ny fane).

Ingen automatiske afgørelser

Oplysningerne bruges ikke til profilering eller automatiske afgørelser. Det betyder, at et computersystem ikke træffer afgørelser om dig ud fra oplysningerne.

Sådan klager du

Du kan klage til Datatilsynet (åbner i ny fane). Du er også velkommen til at kontakte UNIC først, så spørgsmålet kan forsøges løst direkte.