Dataansvarlig
Spike Company ApS, CVR 43080555, Kellerisvej 66, 3490 Kvistgård, Danmark, er dataansvarlig for den behandling, der beskrives her.
Henvendelser om persondata sendes til info@spikecompany.dk.
Hvilke oplysninger vi behandler
Vi kan behandle navn, e-mail, telefonnummer, leverings- og faktureringsadresse, ordrelinjer, betalings- og tilbagebetalingsstatus, tracking, korrespondance, supportchat, nyhedsbrevstilmelding, samtykkevalg samt tekniske sikkerheds- og hændelsesdata.
Spike Company modtager ikke dine fulde kortoplysninger. Disse indtastes direkte hos Stripe.
Formål og behandlingsgrundlag
Ordre-, leverings- og betalingsdata behandles for at indgå og opfylde købsaftalen. Oplysninger om retur, reklamation og support behandles for at opfylde aftalen, retlige forpligtelser og vores legitime interesse i at yde kundeservice og beskytte virksomheden mod misbrug.
Regnskabsoplysninger behandles for at opfylde retlige forpligtelser. Nyhedsbrev, valgfri statistik og markedsføring behandles på baggrund af samtykke, som kan trækkes tilbage når som helst.
Modtagere og databehandlere
Oplysninger kan behandles af Vercel til hosting, Supabase til database og login, Stripe til betaling, Resend eller en anden godkendt e-mailudbyder, relevante transportører samt rådgivere og myndigheder, når det er nødvendigt eller lovpligtigt.
Google Analytics, Google Ads og Meta-værktøjer indlæses kun, hvis de er konfigureret, og du har givet det relevante samtykke. Vi sælger ikke dine personoplysninger.
Overførsel uden for EU/EØS
Nogle leverandører kan behandle oplysninger uden for EU/EØS. I så fald anvendes et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser, samt relevante supplerende sikkerhedsforanstaltninger.
Opbevaring
Ordre- og regnskabsdata opbevares så længe, det er nødvendigt for at dokumentere køb og opfylde bogførings- og skatteregler. Support- og chatdata slettes eller anonymiseres, når de ikke længere er nødvendige for den konkrete sag eller for at dokumentere et retskrav.
Nyhedsbrevdata opbevares indtil afmelding. Dokumentation for samtykke og afmelding kan opbevares længere, når det er nødvendigt for at dokumentere lovlig behandling.
Dine rettigheder
Du kan efter omstændighederne anmode om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling. Et samtykke kan altid trækkes tilbage uden at påvirke lovligheden af den behandling, der allerede er sket.
Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet. Visse oplysninger kan ikke slettes straks, hvis vi fortsat er retligt forpligtet til at opbevare dem.
Sikkerhed
Vi anvender blandt andet krypteret transport, adgangskontrol, rollebaserede adminrettigheder, databasepolitikker, signaturkontrol på betalingswebhooks og logning af væsentlige administrative hændelser.
Ingen internetbaseret løsning er risikofri. Ved et brud vurderer vi omfanget og underretter Datatilsynet og berørte personer, når reglerne kræver det.
Cookies og lokal lagring
Nødvendig lagring bruges til blandt andet kurv, sprog, sikkerhed og dit samtykkevalg. Valgfri statistik og markedsføring aktiveres først efter samtykke.
Se den særskilte cookiepolitik. Du kan til enhver tid åbne “Cookieindstillinger” i footeren og ændre dit valg.
Klage og ændringer
Du kan klage over behandlingen til Datatilsynet. Kontakt gerne Spike Company først, så vi kan undersøge sagen og forsøge at løse den.
Politikken opdateres, når behandlingen eller de anvendte systemer ændres væsentligt. Den gældende version findes altid på denne side.