Privatlivspolitik

1. Dataansvarlig

Dataansvarlig for de personoplysninger, der indsamles via dk.saunacraft.pl, er Denys Nechipai — enkeltmandsvirksomhed, driver hjemmesiden Saunacraft.

I spørgsmål om databeskyttelse kan du kontakte os på nechipay2@gmail.com eller telefonisk: +48 724 157 520.

Vi har ikke udpeget en databeskyttelsesrådgiver — ingen af betingelserne i art. 37, stk. 1 i GDPR er opfyldt.

2. Hvilke oplysninger vi indsamler

Fra forespørgselsformularen og konfiguratoren: navn, telefonnummer samt — hvis du angiver dem — beskedens tekst, saunaens opstillingssted og den valgte konfiguration (model, ovn, tilvalg).

Når formularen sendes, gemmer vi automatisk dato og klokkeslæt, versionen af handelsbetingelserne og denne privatlivspolitik, din IP-adresse og browserens identifikation (user-agent) — udelukkende som dokumentation for din erklæring eller dit samtykke.

Vi gemmer også oplysninger om, hvor besøget kom fra (UTM-parametre, henvisende side), så vi kan se, via hvilken kanal forespørgslen kom.

Hvis du kontakter os på WhatsApp, telefon eller e-mail, behandler vi desuden indholdet af beskeden eller samtalen og det nummer eller den adresse, du kontakter os fra.

Vi spørger ikke efter identitetsoplysninger eller betalingskortoplysninger. Vi indsamler ikke særlige kategorier af oplysninger (art. 9 i GDPR). Leveringsadressen har vi først brug for til tilbuddet og leveringen.

Tekniske oplysninger, som serveren automatisk gemmer ved hvert besøg: IP-adresse, browsertype, besøgte sider og tidspunkt — i serverlogs, udelukkende af hensyn til sikkerhed og opdagelse af misbrug.

3. Formål og retsgrundlag

Behandling af din forespørgsel: kontakt via WhatsApp eller telefon, udarbejdelse af et tilbud på saunabyggesættet med levering til din adresse og gennemførelse af bestillingen. Retsgrundlag: art. 6, stk. 1, litra b i GDPR — aftale eller foranstaltninger før aftaleindgåelse på din anmodning.

Lagring af konfigurationen under et kort link (siden „Tilbud“), så du kan vende tilbage til den og sende den videre. Retsgrundlag: art. 6, stk. 1, litra b i GDPR.

Besvarelse af en henvendelse pr. e-mail, WhatsApp eller telefon, hjemmesidens sikkerhed og beskyttelse af formularen mod automatiske indsendelser, dokumentation for din erklæring eller dit samtykke, analyse af, hvor forespørgsler kommer fra, samt fastlæggelse, gøren gældende eller forsvar af retskrav. Retsgrundlag: art. 6, stk. 1, litra f i GDPR — vores legitime interesse.

Besøgsstatistik (Google Analytics 4) og måling af annoncekonverteringer (Google Ads) — kun efter klik på „Accepter“. Retsgrundlag: art. 6, stk. 1, litra a i GDPR — dit samtykke.

Fakturering samt regnskabs- og skattemæssige forpligtelser, hvis der indgås en aftale. Retsgrundlag: art. 6, stk. 1, litra c i GDPR.

4. Modtagere af oplysningerne

Vi sælger ikke oplysninger og videregiver dem ikke til andres egne markedsføringsformål.

Oplysninger går udelukkende til tjenesteudbydere, der behandler dem på vores vegne, og til dem, der er nødvendige for at gennemføre din bestilling:

Fly.io — hosting af hjemmesiden og forespørgselsdatabasen på servere i EU (region Frankfurt am Main).

Google Ireland Ltd — e-mailtjeneste (Gmail), skrifttyper (Google Fonts; når siden åbnes, når din IP-adresse Google, men der sættes ingen cookies), og efter dit samtykke Google Analytics 4 (statistik) og Google Ads (konverteringsmåling).

Telegram Messenger Inc. — underretning af vores sælger om en ny forespørgsel i en intern chat.

Meta Platforms Ireland Ltd (WhatsApp) — hvis du selv vælger at kontakte os via WhatsApp.

Fragtfører og monteringshold — kun ved en bestilling og kun i det omfang, der er nødvendigt for levering eller montering (navn, leveringsadresse, telefonnummer).

Bogholderi — til udstedelse og bogføring af fakturaer.

Oplysninger kan videregives til offentlige myndigheder, hvis det er foreskrevet ved lov.

5. Overførsel uden for EØS

Google, Meta og Telegram kan også behandle oplysninger i USA eller andre lande uden for EØS. Grundlaget er Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU–U.S. Data Privacy Framework og/eller Europa-Kommissionens standardkontraktbestemmelser (kapitel V i GDPR). Du kan få en kopi af garantierne ved at skrive til nechipay2@gmail.com.

6. Opbevaringstid

Forespørgsler og konfigurationer uden bestilling — op til 12 måneder efter sidste kontakt, derefter sletter vi dem fra databasen.

Oplysninger om en bestilling — så længe reklamationsretten eller garantien løber og så længe, som skatte- og bogføringsreglerne kræver.

Dokumentation for erklæring eller samtykke (dato, klokkeslæt, version, IP, user-agent) — så længe, der kan rejses krav på grundlag af den.

Serverlogs — op til 90 dage.

7. Cookies

Retsgrundlag: den danske cookiebekendtgørelse samt art. 6, stk. 1, litra a i GDPR. Lagring, der er nødvendig for, at hjemmesiden fungerer, kræver ikke samtykke; alt andet kræver.

Nødvendig: dit valg i samtykkevinduet, som vi gemmer i 12 måneder i browserens lager.

Kun efter klik på „Accepter“: Google Analytics 4 (cookies _ga, _ga_*) til besøgsstatistik og Google Ads (cookie _gcl_au) til konverteringsmåling.

Så længe du ikke har givet samtykke, kører Google-tagget i samtykketilstand (Google Consent Mode) — uden cookies og uden identifikatorer på din enhed. Andre analyse- eller annonceværktøjer (fx Meta Pixel, TikTok, Microsoft Clarity) bruger vi ikke.

Ved første besøg ser du et vindue med to ligeværdige knapper „Afvis“ / „Accepter“. Du kan til enhver tid ændre eller trække dit valg tilbage via linket „Cookieindstillinger“ i bunden af siden.

8. Dine rettigheder

Du har ret til indsigt og en kopi af oplysningerne (art. 15 i GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandlingen (art. 18), dataportabilitet (art. 20) samt indsigelse mod behandling, der bygger på vores legitime interesse (art. 21) — mod direkte markedsføring til enhver tid og uden begrundelse.

Et givet samtykke kan du til enhver tid trække tilbage; det påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Hvis du vil udøve en af disse rettigheder, skal du skrive til nechipay2@gmail.com. Vi svarer uden unødig forsinkelse og senest inden for en måned.

Du har desuden ret til at klage til en tilsynsmyndighed — i Danmark til Datatilsynet (www.datatilsynet.dk) og, da vi har hjemsted i Polen, til præsidenten for Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Er det obligatorisk at angive oplysningerne?

Det er frivilligt at angive navn og telefonnummer; uden et nummer kan vi dog ikke kontakte dig og udarbejde et tilbud. I stedet for formularen kan du blot skrive til os på WhatsApp eller ringe: +48 724 157 520.

10. Automatiske afgørelser

Vi træffer ingen afgørelser, der udelukkende bygger på automatisk behandling, og vi udarbejder ikke profiler (art. 22 i GDPR). Prisen i konfiguratoren beregnes ud fra en enkel prisliste, og hver forespørgsel behandles af et menneske.

11. Sikkerhed og ændringer

Hjemmesiden kører udelukkende over en krypteret HTTPS-forbindelse. Kun autoriserede personer har adgang til forespørgselsdatabasen.

Hvis vi ændrer omfanget af de indsamlede oplysninger eller listen over tjenesteudbydere, opdaterer vi dette dokument og datoen øverst.