1. Hvem er dataansvarlig?

Sowco A/S
Guru Shop
CVR-nr. 19047296
Literbuen 11
2740 Skovlunde
Danmark

E-mail: support@gurushop.dk
Telefon: +45 88 63 80 88

Sowco A/S er dataansvarlig for Guru Shop og Min Guru. Kontakt os på ovenstående e-mail, hvis du har spørgsmål eller vil bruge dine databeskyttelsesrettigheder.

Nogle samarbejdspartnere, eksempelvis Klarna, transportører, betalingskortudstedere, Trustpilot, Google og Meta, kan være selvstændigt dataansvarlige for den behandling, de foretager til egne formål. Deres privatlivspolitikker gælder for denne del af behandlingen.

2. Hvilke oplysninger behandler vi?

Afhængigt af hvordan du bruger Guru Shop, kan vi behandle:

• kontakt- og identitetsoplysninger, eksempelvis navn, e-mailadresse, telefonnummer, fakturerings- og leveringsadresse
• konto- og medlemsoplysninger, eksempelvis medlemsstatus, loginidentifikator, samtykkevalg, medlemsfordele og de interesser, du selv oplyser
• ordreoplysninger, eksempelvis varer, mængde, pris, rabat, ordrenummer, faktura, retur, reklamation og købshistorik
• oplysninger om Faste leveringer, eksempelvis produkt, interval, næste dato, pause, genaktivering, opsigelse, leveringsadresse og betalingsstatus
• betalingsoplysninger, eksempelvis betalingsmetode, betalingstoken, status, beløb og transaktionsreference
• leveringsoplysninger, eksempelvis valgt transportør, trackingnummer, leveringsstatus, afhentningssted og dokumentation for levering
• kundeserviceoplysninger, eksempelvis henvendelser, billeder, korrespondance og oplysninger, der er nødvendige for at behandle en retur eller reklamation
• alderskontrol, eksempelvis fødselsdato eller resultatet af en elektronisk aldersverifikation, når du køber alkohol eller en anden aldersbegrænset vare
• tekniske oplysninger, eksempelvis IP-adresse, enheds- og browseroplysninger, tidsstempler, sikkerhedslog, cookie-ID, sidevisninger, klik og henvisende side
• markedsføringsoplysninger, eksempelvis samtykke, afmelding, åbnings- og klikdata samt de kampagner og tilbud, du har modtaget eller reageret på
• anmeldelser og sociale medier, hvis du skriver en anmeldelse, deltager i en konkurrence eller kommunikerer med os på en social platform.

Guru Shop modtager ikke dine fulde kortoplysninger. De behandles i et sikkert betalingsmiljø hos betalingsudbyderen.

3. Hvorfor behandler vi oplysningerne?

3.1. Besøg på webshoppen og Min Guru

Vi behandler tekniske oplysninger for at:

• vise og drive webshoppen og Min Guru
• huske kurv, marked, sprog og nødvendige indstillinger
• sikre login, checkout, betaling og misbrugsbeskyttelse
• finde og rette tekniske fejl
• udarbejde statistik, personalisere indhold og måle markedsføring, når du har givet det nødvendige samtykke.

Nødvendig behandling sker for at levere en tjeneste, du har bedt om, jf. GDPR artikel 6, stk. 1, litra b, eller på baggrund af vores legitime interesse i sikker og stabil drift, jf. artikel 6, stk. 1, litra f. Ikke-nødvendig statistik, personalisering og markedsføring sker på baggrund af samtykke, jf. artikel 6, stk. 1, litra a.

3.2. Køb, betaling og levering

Vi bruger dine oplysninger til at:

• modtage og bekræfte ordren
• gennemføre eller registrere betalingen
• pakke, sende og levere varen
• sende ordrebekræftelse, faktura, servicemeddelelser og tracking
• gennemføre nødvendig alderskontrol
• administrere rabatter, annullering, retur, tilbagebetaling og reklamation
• opfylde bogførings-, afgifts-, produktsikkerheds- og øvrige lovkrav.

Behandlingen er nødvendig for at opfylde købsaftalen, jf. artikel 6, stk. 1, litra b, og for at opfylde retlige forpligtelser, jf. artikel 6, stk. 1, litra c. Forebyggelse af svig, misbrug og uberettigede betalinger sker på baggrund af vores legitime interesse, jf. artikel 6, stk. 1, litra f.

Vælger du Klarna, indgår du en særskilt betalingsaftale med Klarna Bank AB (publ). Klarna modtager de oplysninger, der er nødvendige for identifikation, betaling og eventuel kreditvurdering, og er selvstændigt dataansvarlig for denne behandling.

3.3. Faste leveringer

Ved en Fast levering behandler vi kontaktoplysninger, aftalevalg, leveringsplan, pris, betalingsstatus og historik for at:

• oprette og dokumentere den løbende aftale
• sende påmindelser og servicemeddelelser
• oprette og betale hver levering
• lade dig ændre dato, interval, adresse og betalingsmetode
• lade dig springe over, pause, genaktivere eller opsige
• behandle prisændringer, mislykkede betalinger og produktskift.

Retsgrundlaget er opfyldelse af aftalen, jf. artikel 6, stk. 1, litra b, retlige forpligtelser, jf. litra c, og vores legitime interesse i sikker drift og dokumentation, jf. litra f.

Servicemeddelelser om en aktiv Fast levering er ikke markedsføring og sendes, selv om du ikke har givet eller senere trækker et markedsføringssamtykke tilbage.

3.4. Min Guru

Vi behandler dine medlems- og kontooplysninger for at:

• oprette og administrere dit gratis medlemskab
• give adgang til relevante medlemsfordele
• vise ordreoverblik og købsrelaterede funktioner
• give nødvendig adgang til administration af Faste leveringer
• beskytte kontoen mod uberettiget adgang
• sende den medlemskommunikation og markedsføring, du har accepteret.

Administration af medlemsaftalen sker efter artikel 6, stk. 1, litra b. Sikkerhed, misbrugsforebyggelse og overordnet, aggregeret statistik sker efter en interesseafvejning, jf. litra f. Medlemsmarkedsføring og den personalisering, der er beskrevet i samtykket, sker efter artikel 6, stk. 1, litra a.

Samtykke til e-mailmarkedsføring og samtykke til ikke-nødvendige cookies indhentes særskilt. Hvis vi ønsker at bruge browsing, cookieoplysninger eller andre data til en form for profilering, som ikke allerede er specifikt beskrevet i et gyldigt samtykke, beder vi om et nyt eller særskilt valg, før behandlingen begynder.

Du kan handle uden at være medlem. Hvis du trækker det markedsføringssamtykke tilbage, som medlemskabet er knyttet til, ophører medlemskabet og de tilknyttede fordele. Eksisterende ordrer og Faste leveringer fortsætter, og du bevarer den nødvendige transaktionelle adgang til dem.

3.5. Nyhedsbreve og anden markedsføring

Når du giver samtykke, bruger vi de kontaktkanaler og oplysninger, som fremgår af samtykketeksten, til at sende nyheder, inspiration, medlemsfordele og tilbud. Vi kan registrere levering, åbning og klik for at måle kommunikationen og tilpasse den, når dette er omfattet af samtykket.

Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a, og markedsføringslovens regler. Du kan altid afmelde dig via linket i en e-mail eller kontakte os. Tilbagekaldelse gælder fremadrettet og påvirker ikke lovligheden af den behandling, der allerede er sket.

Vi kan fortsat sende nødvendige beskeder om ordrer, betalinger, sikkerhed, tilbagekaldelser, levering, reklamation og Faste leveringer. De har ikke markedsføring som formål.

3.6. Kundeservice, retur, reklamation og produktsikkerhed

Vi behandler din henvendelse og relevante ordreoplysninger for at besvare spørgsmål, behandle retur og reklamation, dokumentere sagen og fastlægge eller forsvare et retskrav. Retsgrundlaget er artikel 6, stk. 1, litra b, c og f, afhængigt af sagen.

Ved en sikkerhedsadvarsel eller produkttilbagekaldelse kan vi kontakte berørte kunder og videregive nødvendige oplysninger til producent, leverandør eller myndighed. Det sker for at opfylde retlige forpligtelser og beskytte kunder, jf. artikel 6, stk. 1, litra c, og efter omstændighederne litra d eller f.

3.7. Anmeldelser, konkurrencer og sociale medier

Hvis du afgiver en anmeldelse eller deltager i en konkurrence, behandler vi de oplysninger, der er nødvendige for at vise anmeldelsen, administrere deltagelsen, kontakte vindere og forebygge misbrug. Retsgrundlaget er aftalen om deltagelse, samtykke eller vores legitime interesse, afhængigt af aktiviteten.

Når du bruger vores profiler på sociale medier, behandler platformen også dine oplysninger efter egne vilkår. Vi kan være fælles dataansvarlige med platformen for visse former for statistik og målretning.

4. Sundhedsoplysninger og andre følsomme oplysninger

Guru Shop sælger blandt andet fødevarer, kosttilskud og produkter til sundhed og velvære. Et køb af et sådant produkt betyder ikke i sig selv, at vi registrerer en diagnose eller udleder en helbredstilstand om dig.

Vi bruger ikke uden et særskilt, gyldigt retsgrundlag køb, søgninger eller adfærd til at fastslå sygdom, diagnose eller andre følsomme forhold. Personlige produktanbefalinger er generel inspiration og ikke sundhedsfaglig rådgivning.

Undgå at sende helbredsoplysninger til kundeservice, medmindre de er nødvendige for din sag. Hvis behandling af sådanne oplysninger er nødvendig, begrænser vi den til det nødvendige og anvender et gyldigt grundlag efter GDPR artikel 9, eksempelvis udtrykkeligt samtykke eller nødvendigheden af at fastlægge, gøre gældende eller forsvare et retskrav.

5. Hvor kommer oplysningerne fra?

Vi modtager primært oplysningerne fra dig. Vi kan også modtage relevante oplysninger fra:

• Shopify og Min Guru, når du bruger konto, kurv eller checkout
• betalingsudbydere, banker og kortnetværk om betalingsstatus
• Klarna, hvis du vælger en Klarna-betalingsmetode
• transportører om levering, afhentning og retur
• Reversio eller en anden returportal om en retur eller reklamation
• analyse-, marketing- og annonceleverandører, når du har givet samtykke
• Trustpilot eller sociale medier, når du interagerer med os der
• leverandører, producenter og myndigheder i produkt- eller sikkerhedssager.

6. Er du forpligtet til at give oplysningerne?

Det er frivilligt at give oplysninger. Hvis du ikke giver de kontakt-, leverings- og betalingsoplysninger, der er nødvendige for et køb, kan vi dog ikke gennemføre ordren. Uden nødvendige medlemsoplysninger kan vi ikke oprette Min Guru, og uden en gyldig betalingsmetode kan vi ikke gennemføre en Fast levering.

Samtykke til markedsføring og ikke-nødvendige cookies er frivilligt. Du kan fortsat handle og bruge nødvendige købsfunktioner, hvis du siger nej.

7. Hvem deler vi oplysninger med?

Vi deler kun oplysninger, når det er nødvendigt og lovligt. De aktuelle hovedkategorier og centrale leverandører er:

• Shopify – webshop, checkout, kundeidentitet, Shop Pay, ordre- og kontofunktioner
• Vercel – hosting og teknisk drift af Min Guru
• betalingsudbydere, kortnetværk og digitale tegnebøger – eksempelvis Shopify Payments, Visa, Mastercard, MobilePay, Apple Pay og Google Pay
• Klarna Bank AB (publ) – Klarna-betaling og eventuel kreditvurdering, hvis du vælger Klarna
• transportører og logistikpartnere – eksempelvis GLS og den transportør, der vises i checkout
• Reversio – returportal og behandling af retur- og reklamationssager
• Klaviyo – e-mail, medlemskommunikation, markedsføring og relevant personalisering
• Pandectes – cookie- og samtykkestyring
• Google og Meta – statistik, annoncemåling og markedsføring, når du har givet samtykke
• Trustpilot – visning og indsamling af anmeldelser
• IT-, sikkerheds-, support- og rådgivningsleverandører – når det er nødvendigt for drift, dokumentation eller juridisk bistand
• myndigheder, domstole og andre offentlige organer – når vi er forpligtet til det eller skal beskytte et retskrav.

Databehandlere må kun behandle oplysninger efter vores instruks og en databehandleraftale. Selvstændigt dataansvarlige modtagere behandler oplysningerne efter deres egne formål og privatlivspolitikker.

8. Overførsler uden for EU/EØS

Nogle leverandører eller deres underleverandører kan behandle oplysninger i lande uden for EU/EØS, herunder USA og Canada.

Ved sådanne overførsler anvender vi et gyldigt overførselsgrundlag, eksempelvis:

• EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau
• EU-U.S. Data Privacy Framework for en certificeret amerikansk modtager
• EU-Kommissionens standardkontraktbestemmelser sammen med en vurdering af overførslen og relevante supplerende sikkerhedsforanstaltninger.

Du kan kontakte os, hvis du ønsker yderligere oplysninger om overførselsgrundlaget for en bestemt leverandør. En kopi kan være begrænset af hensyn til andre personers rettigheder og forretningshemmeligheder.

9. Personalisering, profilering og automatiske afgørelser

Hvis du har givet det nødvendige samtykke, kan vi sammenholde eksempelvis medlemsoplysninger, dine egne valg, købshistorik, klik og interesser for at vise mere relevante anbefalinger og tilbud.

Denne personalisering har ikke retsvirkning eller tilsvarende væsentlig betydning for dig. Guru Shop træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling og har en sådan virkning. Hvis en pris personaliseres ved automatisk beslutningstagning, oplyser vi det tydeligt ved prisen inden købet.

Klarna kan selv foretage automatisk identitets- eller kreditvurdering, hvis du vælger en relevant Klarna-betalingsmetode. Klarna er ansvarlig for denne behandling og oplyser dig om dine rettigheder.

10. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer ikke oplysninger længere end nødvendigt. De almindelige frister er:

En konkret tvist, tilbagekaldelse, myndighedssag eller mistanke om misbrug kan gøre det nødvendigt at bevare relevante oplysninger længere. Når formålet ophører, slettes eller anonymiseres oplysningerne.

11. Dine rettigheder

Du har efter omstændighederne ret til:

• indsigt i de oplysninger, vi behandler om dig
• berigtigelse af urigtige eller ufuldstændige oplysninger
• sletning af oplysninger, når de ikke længere må behandles
• begrænsning af behandlingen i bestemte situationer
• indsigelse mod behandling baseret på vores legitime interesser
• indsigelse mod direkte markedsføring til enhver tid
• dataportabilitet for oplysninger, du selv har givet, når betingelserne er opfyldt
• tilbagekaldelse af samtykke med virkning for fremtiden
• ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig virkning, med de undtagelser loven tillader.

Rettighederne er ikke absolutte. Eksempelvis kan vi være forpligtet til at bevare fakturaer, selv om du beder om sletning.

Skriv til support@gurushop.dk. Beskriv gerne, hvad din anmodning vedrører. Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet, men beder ikke om mere end nødvendigt. Vi svarer som udgangspunkt inden en måned.

12. Sådan trækker du et samtykke tilbage

• Markedsføring afmeldes via linket i en e-mail eller ved at kontakte os.
• Medlemsrelaterede valg kan håndteres i Min Guru, når funktionen er tilgængelig.
• Cookies ændres via Cookieindstillinger i footeren.

Tilbagekaldelse påvirker ikke den behandling, der lovligt fandt sted før tilbagekaldelsen. Oplysninger, som fortsat er nødvendige for et køb, en Fast levering eller et lovkrav, kan fortsat behandles til disse formål.

13. Klage

Kontakt os gerne først, så vi kan undersøge sagen.

Du kan også klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Bor du i et andet EU- eller EØS-land, kan du også kontakte databeskyttelsesmyndigheden i dit bopælsland.

14. Sikkerhed

Vi bruger passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsstyring, krypteret transport, sikker betaling, logning, backup og begrænset medarbejderadgang efter arbejdsbehov.

Ingen løsning er helt risikofri. Kontakt os straks, hvis du mener, at din konto eller dine oplysninger er blevet misbrugt. Send aldrig fulde kortoplysninger, adgangskoder eller aktive engangskoder i en almindelig e-mail.

15. Ændringer

Den gældende privatlivspolitik findes altid på denne side. Ved væsentlige ændringer, der har betydning for en igangværende behandling eller dit samtykke, informerer vi dig på en passende måde. Hvis en ny behandling kræver samtykke, beder vi om det, før behandlingen begynder.