Privacy Policy
Sidst opdateret: 4 juli 2025
Hos Mediterranean Boutique I/S prioriterer vi databeskyttelse og sikkerhed. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger vores webshop.
1. Dataansvarlig
Mediterranean Boutique I/S er dataansvarlig for de personoplysninger, der indsamles via dette website.
- Virksomhed: Mediterranean Boutique I/S
- CVR: 45706435
- Adresse: Ørestads Boulevard 42A, 3. tv., 2300 København S, Danmark
- Email: info@medboutique.dk
- Telefon: +45 55 23 57 28
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet hertil i henhold til GDPR.
2. Hvilke personoplysninger vi indsamler og hvorfor
Ordrebehandling
Når du køber vores produkter, indsamler vi dit navn, leveringsadresse, e-mailadresse, telefonnummer og betalingsoplysninger.
- Formål: At levere din ordre, sende ordrebekræftelser og håndtere kundeservicehenvendelser.
- Retsgrundlag: Behandlingen er nødvendig for opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b).
Teknisk drift og sikkerhed
Vi kan indsamle din IP-adresse og browsertype til tekniske formål.
- Formål: At forbedre vores webshop, fejlfinde tekniske problemer og forebygge svindel.
- Retsgrundlag: Legitim interesse i driften af vores tjeneste (GDPR artikel 6, stk. 1, litra f).
Vi anvender udelukkende nødvendige cookies. Vi bruger ikke analyse-, reklame- eller tredjepartscookies. Se vores cookiepolitik for detaljer.
3. Hvem vi deler dine oplysninger med
Vi sælger ikke dine personoplysninger. Vi deler kun dine oplysninger med betroede tredjepartspartnere (databehandlere), som hjælper os med at drive vores forretning:
- Forsendelsespartner: Vi deler dit navn, adresse, e-mail og telefonnummer med PostNord, så de kan levere din pakke og sende sporingsoplysninger.
- Betalingsgateways: Når du betaler, behandles dine betalingsoplysninger sikkert af vores betalingsudbydere, Stripe og MobilePay (Vipps MobilePay AS). Vi opbevarer ikke dine fulde kredit- eller betalingskortoplysninger på vores servere.
- IT og hosting: Vores website hostes på egne servere. Kundedata opbevares sikkert og tilgås kun af autoriseret personale.
Overførsler uden for EU/EØS: Stripe Inc. er et amerikansk selskab. Overførslen af betalingsdata til Stripe sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), som sikrer et tilstrækkeligt beskyttelsesniveau i henhold til GDPR. MobilePay (Vipps MobilePay AS) er et nordisk selskab og behandler data inden for EU/EØS.
4. Opbevaring af data
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de ovenfor beskrevne formål.
- Bogføringsloven: I henhold til dansk bogføringslov er vi lovmæssigt forpligtet til at opbevare alle regnskabsregistreringer og ordredokumentation (herunder dit navn, adresse og ordreoplysninger) i 5 år fra udgangen af det regnskabsår, som registreringerne vedrører.
- Efter denne periode vil dine personoplysninger blive sikkert slettet eller anonymiseret.
5. Dine rettigheder
I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt: Du kan bede os om at oplyse, hvilke personoplysninger vi behandler om dig.
- Ret til berigtigelse: Du kan bede os om at korrigere unøjagtige eller ufuldstændige oplysninger.
- Ret til sletning ("retten til at blive glemt"): Du kan bede os om at slette dine personoplysninger, medmindre vi er retsligt forpligtet til at opbevare dem (f.eks. til bogføringsformål).
- Ret til begrænsning af behandling: Du kan bede os om at begrænse, hvordan vi bruger dine oplysninger.
- Ret til dataportabilitet: Du kan anmode om en kopi af dine oplysninger i et struktureret, almindeligt anvendt format.
- Ret til indsigelse: Du kan til enhver tid gøre indsigelse mod behandling af dine oplysninger, der er baseret på legitim interesse (GDPR artikel 6, stk. 1, litra f).
- Ret til ikke at være genstand for automatiseret beslutningstagning: Vi foretager ikke automatiseret beslutningstagning eller profilering, der har retsvirkning eller tilsvarende væsentlig indvirkning på dig.
For at udøve nogen af disse rettigheder bedes du kontakte os på info@medboutique.dk. Vi besvarer din henvendelse inden for 30 dage.
6. Klager
Hvis du mener, at vi behandler dine personoplysninger forkert, håber vi, at du vil kontakte os først, så vi kan løse problemet. Du har dog også ret til at indgive en klage til Datatilsynet på www.datatilsynet.dk.
7. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller juridiske krav. Den seneste version vil altid være tilgængelig på vores website. Væsentlige ændringer vil blive meddelt tydeligt.