Privatlivspolitik

Tribe Happiness ApS ("Tribe", "vi", "os") står bag Banh Banhs webshop og den bestillingsløsning, den kører på. Her forklarer vi, hvilke personoplysninger vi behandler om dig, hvorfor, og hvilke rettigheder du har.

Når du bestiller hos Banh Banh, er det Tribe, der modtager og behandler din bestilling og dine oplysninger. Banh Banh får de oplysninger, der skal til for at lave og levere din ordre.

1. Hvem er dataansvarlig?

Dataansvarlig for behandlingen af dine personoplysninger er:

Du kan kontakte os på info@tribehappiness.com eller telefon +45 71 99 29 38.

2. Hvilke oplysninger behandler vi?

Vi behandler følgende kategorier af oplysninger, afhængigt af hvordan du bruger løsningen:

• Kontooplysninger: navn, e-mailadresse, telefonnummer og firmanavn, hvis du handler for en virksomhed.
• Ordreoplysninger: hvad du har bestilt, hvornår, hvor det skal leveres eller afhentes, leveringsvejledning og kommentarer til ordren.
• Betalingsoplysninger: hvilken betaling der er gennemført og de sidste cifre i dit kort. Dine fulde kortoplysninger ligger hos Stripe og aldrig hos os.
• Kommunikation: beskeder du sender til vores support, og de ordrebekræftelser, påmindelser og andre servicebeskeder vi sender dig på e-mail og sms.
• Tekniske oplysninger: IP-adresse, browser og enhed, de sider du besøger, og fejloplysninger, når noget går galt.
• Oplysninger om brug: hvordan du bevæger dig rundt på siden, herunder klik og sidevisninger.

3. Hvorfor behandler vi dem, og på hvilket grundlag?

• At modtage, betale, lave og levere din bestilling, og sende dig ordrebekræftelse og besked om din ordre. Grundlag: opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b).
• At oprette og passe din konto og logge dig ind med engangskode på e-mail eller sms. Grundlag: opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).
• At besvare henvendelser og løse problemer med en ordre. Grundlag: aftalen med dig og vores legitime interesse i god kundeservice (art. 6, stk. 1, litra b og f).
• At føre regnskab og opfylde krav i bogføringsloven. Grundlag: retlig forpligtelse (art. 6, stk. 1, litra c).
• At forebygge svindel og misbrug og sikre, at løsningen virker. Grundlag: vores legitime interesse (art. 6, stk. 1, litra f).
• At forstå hvordan siden bruges og forbedre den, herunder med analyse og sessionsoptagelser. Grundlag: dit samtykke (art. 6, stk. 1, litra a), hvor det kræver samtykke, ellers vores legitime interesse.
• At sende dig markedsføring på e-mail eller sms. Grundlag: dit samtykke (art. 6, stk. 1, litra a). Du kan altid framelde dig igen.

4. Hvem deler vi oplysninger med?

Vi sælger ikke dine oplysninger. Vi deler dem kun med dem, der skal bruge dem for at levere løsningen:

• Banh Banh, så ordren kan laves og afleveres. De får dit navn, din ordre og dine leveringsoplysninger, og kontaktoplysninger, hvis de skal række ud til dig om ordren.
• Leveringspartnere og kurerer, når din ordre bliver kørt ud. De får navn, adresse, telefonnummer og leveringsvejledning.
• Stripe, som håndterer betalinger.
• Mailgun og GatewayAPI, som sender vores e-mails og sms-beskeder.
• PostHog (EU) til analyse og sessionsoptagelser, og Sentry til fejlovervågning.
• Mapbox og DAWA (Danmarks Adresser), som foreslår og tjekker adresser, når du skriver din leveringsadresse.
• Intercom, hvis du skriver til os i chatten.
• Vores hosting- og it-leverandører, som driver servere og databaser for os.
• Myndigheder og rådgivere, når loven kræver det, eller det er nødvendigt for at forsvare et retskrav.

Leverandørerne behandler oplysningerne efter vores instruks og på grundlag af en databehandleraftale, bortset fra de uafhængigt dataansvarlige, som en betalingsudbyder og leveringspartner kan være for deres egen del.

5. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører, fx Stripe, Intercom og Sentry, kan behandle oplysninger uden for EU/EØS. Det sker kun med et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau (EU-U.S. Data Privacy Framework). Du kan bede os om en kopi af garantierne.

6. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier til at holde dig logget ind, huske din kurv, forstå hvordan siden bruges og forbedre den. Nødvendige cookies sættes uden samtykke. Analyse og markedsføring kræver dit samtykke. Du kan ændre eller trække dit samtykke tilbage på siden, og du kan altid slette cookies i din browser.

Du kan læse mere i vores cookiepolitik på tribehappiness.com/cookie-policy.

7. Hvor længe gemmer vi oplysningerne?

• Ordre- og betalingsoplysninger gemmer vi i 5 år efter udgangen af regnskabsåret, fordi bogføringsloven kræver det.
• Din konto gemmer vi, så længe du har den. Sletter du den, eller har du ikke brugt den i lang tid, sletter eller anonymiserer vi dine oplysninger, medmindre vi skal beholde dem af en af grundene ovenfor.
• Henvendelser til support gemmer vi, så længe de er nødvendige for at løse sagen og dokumentere den.
• Analysedata gemmer vi, så længe de er nyttige for at forbedre løsningen, og sletter eller anonymiserer dem derefter.

8. Sikkerhed

Al kommunikation med siden er krypteret. Adgang til oplysninger er begrænset til dem, der har brug for den, og vi vurderer løbende vores tekniske og organisatoriske sikkerhedsforanstaltninger. Hvis der sker et brud på persondatasikkerheden, som kan indebære en risiko for dig, anmelder vi det til Datatilsynet og underretter dig, når loven kræver det.

9. Dine rettigheder

Du har ret til at:

• se hvilke oplysninger vi har om dig, og få en kopi
• få forkerte oplysninger rettet
• få dine oplysninger slettet, når vi ikke længere har brug for dem
• begrænse vores behandling, eller gøre indsigelse mod den, herunder altid mod direkte markedsføring
• trække et samtykke tilbage når som helst, uden at det påvirker behandling før tilbagetrækningen
• få de oplysninger, du selv har givet os, udleveret i et almindeligt, maskinlæsbart format (dataportabilitet)

Skriv til info@tribehappiness.com, hvis du vil bruge dine rettigheder. Vi svarer senest inden for en måned. Rettighederne har enkelte undtagelser, som vi forklarer, hvis de gælder for dig.

10. Klager

Er du utilfreds med, hvordan vi behandler dine oplysninger, så skriv til os først, så vi kan rette det. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.

11. Ændringer

Vi opdaterer privatlivspolitikken, når vores behandling ændrer sig. Den gældende version står altid her med datoen øverst. Ved væsentlige ændringer giver vi dig besked på e-mail eller på siden.