Privatlivspolitik

Sådan behandler Ribfolk dine personoplysninger

Udkast til gennemgang før live-salg · Kontakt-e-mail mangler.

Dataansvarlig

ML Schmidt, der driver Ribfolk, er dataansvarlig for shoppens behandling af personoplysninger. CVR 42213713, C/O Magnus Løv Schmidt, Jernæblevej 6, 2. tv, 2500 Valby, Danmark. Du kan skrive til denne adresse om dine rettigheder. Kontakt-e-mail: mls@magnusloev.dk. Paddle er selvstændigt dataansvarlig for de oplysninger, Paddle behandler som juridisk sælger ved betaling.

Oplysninger, formål og retsgrundlag

Vi behandler din e-mail, ordre-ID, købte opskrifter, pris, betalingens status og adgangsoplysninger for at levere og sikre dit køb (GDPR artikel 6, stk. 1, litra b: opfyldelse af aftale). Vi registrerer tidspunkt og version for dit samtykke til digital strakslevering for at dokumentere aftalen og overholde lovkrav (litra c). Henvendelser og eventuelle kontaktoplysninger bruges til at besvare spørgsmål og behandle fejl (litra b eller f). IP-adresse, enheds- og browseroplysninger og tekniske logs kan behandles for drift, fejlfinding, sikkerhed og svindelforebyggelse (litra f: legitim interesse i en sikker webshop). Vi gemmer ikke kortnumre i Ribfolk. Vi bruger ikke oplysninger til markedsføring uden et særskilt samtykke.

Hvem deler vi oplysninger med?

Lovable Cloud leverer hosting, database og privat fillagring som tjenesteudbyder. Paddle modtager nødvendige oplysninger til salg, betaling, momshåndtering, fakturering, svindelkontrol og refundering. Tekniske driftsleverandører kan behandle nødvendige logs. Vi deler kun med juridiske og regnskabsmæssige rådgivere, når nødvendigt, og med myndigheder, hvis loven kræver det. Vi sælger ikke dine personoplysninger. Paddles privatlivspolitik findes på https://www.paddle.com/legal/privacy.

Opbevaring

Ordre- og regnskabsdokumentation opbevares i det omfang, dansk bogføringslov kræver det, normalt fem år efter afslutningen af det relevante regnskabsår. Adgangsoplysninger beholdes, mens de er nødvendige for levering og dokumentation. Supportoplysninger beholdes kun, så længe sagen og eventuelle retskrav kræver det; tekniske logs kun, så længe drift og sikkerhed kræver det. Oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige.

Overførsel uden for EU/EØS

Paddle og tekniske leverandører kan behandle oplysninger uden for EU/EØS. Hvor dette sker, kræver vi et gyldigt overførselsgrundlag, eksempelvis en EU-tilstrækkelighedsafgørelse eller EU-standardkontraktbestemmelser med nødvendige supplerende sikkerhedsforanstaltninger. Du kan bede os om oplysninger om de relevante garantier.

Dine rettigheder

Du kan anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, når betingelserne er opfyldt. Du kan gøre indsigelse mod behandling baseret på legitim interesse og trække et eventuelt samtykke tilbage for fremtidig behandling. Tilbagetrækning ændrer ikke lovligheden af tidligere behandling. Vi besvarer anmodninger inden for en måned; ved komplekse anmodninger kan fristen forlænges efter GDPR med besked til dig. Du kan klage til Datatilsynet på datatilsynet.dk. Ved oplysninger behandlet selvstændigt af Paddle kan du også henvende dig direkte til Paddle.

Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder krypteret transport, begrænset adgang, privat PDF-lagring og kontrol af betaling før levering. Adgang til ordresiden sikres med en nødvendig cookie. Gem dine downloads sikkert, og del ikke private ordresider eller adgangsoplysninger med andre.

Cookies og browserlagring

Shoppen bruger nødvendig lokal browserlagring til kurv og lokale administrationsudkast. En nødvendig HttpOnly-cookie pr. ordre sikrer din downloadadgang og udløber efter 180 dage. Paddle kan bruge nødvendige betalings- og sikkerhedscookies. Vi anvender ikke valgfrie analyse- eller marketingcookies i den nuværende shop. Du kan slette eller blokere lagring i browserens indstillinger; det kan fjerne kurven og din ordre-adgang. Ikke-nødvendig sporing må først tilføjes med passende samtykke.