Privatlivspolitik
Sådan behandler Loose Nails (X Beauty AB) dine personoplysninger — formål, retsgrundlag, opbevaringstid, dine rettigheder efter GDPR og hvordan du klager til Datatilsynet.
Sidst opdateret:
<p>Din integritet er vigtig for os. Denne privatlivspolitik forklarer hvilke personoplysninger Loose Nails indsamler, hvorfor vi gør det, hvor længe vi opbevarer dem, og hvilke rettigheder du har efter <strong>databeskyttelsesforordningen (GDPR)</strong> og <strong>databeskyttelsesloven</strong> (lov nr. 502 af 23/5/2018).</p>
1. Dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er:
- X Beauty AB (org.nr 559337-9059)
- Kubikenborgsgatan 6A, 854 63 Sundsvall, Sweden
- E-mail vedrørende privatliv: privacy@loose-nails.com
- Almindelig kundeservice: hej@loose-nails.com
Vi har ikke en formel databeskyttelsesrådgiver (DPO), men du er altid velkommen til at skrive til privacy-adressen ovenfor med spørgsmål om dine data.
2. Hvilke personoplysninger vi behandler
Vi behandler følgende kategorier af oplysninger:
- Kontooplysninger: navn, e-mail, mobilnummer, adgangskode (hashet).
- Leverings- og faktureringsadresse i Danmark.
- Ordre- og abonnementsdata: hvilke sæt du har valgt, leveringshistorik, aktuel status for abonnementet.
- Betalingsoplysninger: selve kortnummeret håndteres af Stripe — vi ser kun en tokeniseret reference, de sidste fire cifre samt korttype.
- Kommunikation: e-mails, SMS-tråde med tipsere og henvendelser til kundeservice.
- Stilpræferencer: de valg du foretager via SMS-link eller tipser — vi bruger dem til at give bedre forslag fremadrettet.
- Tekniske data: IP-adresse, browsertype, enhed, sprog og tidsstempler ved login og besøg på loose-nails.com.
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Levere abonnementet — behandling af ordrer, levering, fakturering | Opfyldelse af aftale (art. 6.1.b) |
| Betalingshåndtering og bedrageriforebyggelse via Stripe | Opfyldelse af aftale (art. 6.1.b) + retlig forpligtelse (art. 6.1.c) |
| Kundeservice og support | Opfyldelse af aftale + legitim interesse (art. 6.1.f) |
| Bogføring og opfyldelse af regnskabsmæssige krav | Retlig forpligtelse (art. 6.1.c) — bogføringsloven |
| Personlige anbefalinger og SMS-tipsere | Opfyldelse af aftale + legitim interesse (art. 6.1.f) |
| Markedsføring pr. e-mail (nyhedsbreve) | Samtykke (art. 6.1.a) — du kan til enhver tid afmelde |
| Forbedring af tjenesten — analyse i aggregeret form | Legitim interesse (art. 6.1.f) |
4. Modtagere og databehandlere
Vi deler kun dine oplysninger med leverandører, der hjælper os med at levere tjenesten. Alle har indgået databehandleraftaler med os:
- Stripe Payments Europe, Ltd. (Irland) — betalingshåndtering.
- SendGrid (Twilio Inc.) — udsendelse af e-mails (ordrebekræftelser, nyhedsbreve, kontomeddelelser).
- 46elks AB (Sverige) — udsendelse af SMS, herunder valg-links og kommunikation med tipsere.
- Shopify International Ltd. (Irland) — fulfilment via xnails-butikken (plukning, pakning, lagerstyring).
- PostNord — fysisk levering af pakker.
- Vercel Inc. (USA) — hosting af loose-nails.com.
- Turso (ChiselStrike Inc.) — database for kontooplysninger og abonnementer.
Ved overførsler til lande uden for EU/EØS (fx USA) anvender vi EU-Kommissionens standardkontraktbestemmelser (SCC) og supplerende tekniske foranstaltninger som garantier i overensstemmelse med GDPR kap. V.
5. Opbevaringstid
- Konto- og abonnementsdata: så længe abonnementet er aktivt + 12 måneder efter opsigelse, for at kunne håndtere genåbning og reklamationer.
- Ordre- og betalingsdata samt fakturaer: 5 år efter regnskabsårets udgang, jf. bogføringsloven.
- Kommunikation med kundeservice: op til 24 måneder fra sidste interaktion.
- SMS-historik fra tipsere: op til 12 måneder.
- Markedsføringssamtykke: indtil du afmelder dig — herefter sletter vi din e-mail fra udsendelseslisten.
- Tekniske logfiler: op til 90 dage.
6. Dine rettigheder
Efter GDPR har du følgende rettigheder vedrørende dine personoplysninger:
- Indsigt — du kan bede om en kopi af de oplysninger, vi behandler om dig.
- Berigtigelse — du kan få rettet forkerte eller ufuldstændige oplysninger.
- Sletning ("retten til at blive glemt") — i visse tilfælde har du ret til at få dine data slettet.
- Begrænsning — du kan bede os om at begrænse behandlingen i visse situationer.
- Indsigelse mod behandling baseret på legitim interesse — herunder direkte markedsføring.
- Dataportabilitet — du kan få udleveret dine oplysninger i et struktureret, maskinlæsbart format.
- Tilbagekaldelse af samtykke — hvor behandlingen bygger på samtykke (fx nyhedsbreve), kan du til enhver tid trække samtykket tilbage. Det påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.
For at udøve rettighederne kontakter du os på privacy@loose-nails.com. Vi besvarer henvendelsen inden for én måned.
7. Klageret
Hvis du mener at vi behandler dine personoplysninger i strid med databeskyttelseslovgivningen, har du ret til at klage til den danske tilsynsmyndighed:
- Datatilsynet
- Carl Jacobsens Vej 35, 2500 Valby
- Telefon: 33 19 32 00
- E-mail: dt@datatilsynet.dk
- Web: datatilsynet.dk
Vi sætter pris på at få muligheden for at løse problemet først — skriv gerne til privacy@loose-nails.com inden du klager.
8. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, ændring og tab. Det omfatter blandt andet TLS-kryptering ved al datatransport, hashing af adgangskoder med moderne algoritmer, adgangsstyring efter "need-to-know"-princippet og regelmæssige sikkerhedskopier.
Hvis der alligevel skulle opstå et brud på persondatasikkerheden som indebærer høj risiko for dine rettigheder, informerer vi dig uden unødig forsinkelse og senest 72 timer efter at vi blev opmærksomme på bruddet — i overensstemmelse med GDPR art. 33–34.
9. Børn
Loose Nails henvender sig til personer over 18 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis du som forælder eller værge opdager at et barn har givet os oplysninger uden samtykke, så kontakt os på privacy@loose-nails.com, så fjerner vi oplysningerne hurtigst muligt.
10. Ændringer i privatlivspolitikken
Vi kan opdatere denne privatlivspolitik fra tid til anden — for eksempel hvis vi tilføjer nye funktioner, skifter leverandører eller lovgivningen ændrer sig. Den seneste version er altid tilgængelig på loose-nails.com og er dateret nederst på siden. Ved væsentlige ændringer informerer vi dig pr. e-mail eller via en tydelig notits på hjemmesiden.