Politik om beskyttelse af persondata
Privatlivspolitik
Gælder fra 25. september 2026
Hvem behandler dine oplysninger
Dataansvarlig er MEDICAL INVESTMENT SOLUTIONS P.S.A., ul. Żelazna 59, 00-848 Warszawa, NIP 5273212152, REGON 544367914, KRS 0001231983 — Sælgeren, der driver butikken J·SKIN LAB. Kontakt i spørgsmål om personoplysninger: kontakt@jskinlab.pl.
Hvilke oplysninger indsamler vi, og hvorfor
| Formål | Oplysninger | Retsgrundlag | Hvor længe |
|---|---|---|---|
| Gennemførelse af ordren | fornavn, efternavn, leveringsadresse, e-mail, telefon, ordrehistorik | databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra b — opfyldelse af aftale | indtil forældelse af krav, normalt 6 år |
| Afregning og bogføring | faktureringsoplysninger, NIP, beløb | GDPR artikel 6, stk. 1, litra c — retlig forpligtelse | 5 år fra udgangen af skatteåret |
| Reklamationer og returneringer | ordreoplysninger, indholdet af henvendelsen | GDPR artikel 6, stk. 1, litra c og f | indtil sagens afslutning + forældelsesfrist |
| Kundekonto | e-mail, profiloplysninger, ønskeliste | GDPR artikel 6, stk. 1, litra b | indtil kontoen slettes |
| Nyhedsbrev | e-mail, fornavn, historik over åbninger og klik | GDPR artikel 6, stk. 1, litra a — samtykke | indtil samtykket trækkes tilbage |
| Valg af pleje og spørgsmål til kosmetologen | navn, e-mail, eventuelt telefon, svar fra valget uden helbredsoplysninger, valgt rutine, spørgsmålets indhold | art. 6, stk. 1, litra f, i GDPR — svar på din forespørgsel | 12 måneder fra den sidste besked i sagen |
| Helbredsoplysninger i valget (kun ved særskilt samtykke) | markeret i valget: graviditet eller amning, allergier, brug af retinoider, nylig behandling, atopisk hud, acne, seborré, karvæv og rødme; helbredsoplysninger, som du selv skriver i beskeden | art. 6, stk. 1, litra a, sammenholdt med art. 9, stk. 2, litra a i GDPR — udtrykkeligt samtykke | 12 måneder fra den sidste besked i sagen eller indtil samtykket trækkes tilbage |
| Analyse og markedsføring | cookie-identifikatorer, adfærd i butikken | GDPR artikel 6, stk. 1, litra a — samtykke via banneret | indtil samtykket trækkes tilbage, maks. 24 måneder |
| Sikkerhed og forebyggelse af misbrug | IP-adresse, logfiler | GDPR artikel 6, stk. 1, litra f — legitim interesse | 12 måneder |
Afgivelse af oplysninger markeret som påkrævede er en betingelse for indgåelse af aftalen — uden dem kan vi ikke gennemføre ordren. Øvrige oplysninger afgiver du frivilligt.
Helbredsoplysninger i valget af pleje
I udvælgelsen kan du markere oplysninger, der kan vedrøre helbred: graviditet eller amning, allergier, brug af retinoider, et nyligt indgreb samt atopisk hud, acne, seborré eller rødmen og telangiektasier. Disse spørgsmål er frivillige. De markerede svar bruges udelukkende af sidens script på din enhed: udvælgelsen springer uegnede præparater over og sammensætter et forslag i din browser, og svarene forbliver i dens hukommelse (localStorage), indtil du rydder sidens data. Uden dit samtykke sender vi dem ikke til butikken eller til nogen andre: de ender ikke i sidens adresse, linket til rutinen, formularer, nyhedsbrevstags eller butikkens statistik.
Kosmetologen modtager disse oplysninger, samt helbredsoplysninger, du selv har skrevet i beskeden, udelukkende hvis du ved formularen "Send til kosmetolog" markerer et separat samtykke (art. 6, stk. 1, litra a, sammenholdt med art. 9, stk. 2, litra a, i GDPR). Formål: at udarbejde et svar på dit spørgsmål. Modtagere: kosmetologen J·SKIN LAB samt leverandører af butikkens og e-mailens platform, som behandler data på vores vegne. Vi opbevarer dem i op til 12 måneder fra den sidste besked i sagen for at kunne svare på opfølgende spørgsmål og henvise til den tidligere samtale; derefter sletter vi beskeden fra indbakken. Vi bruger dem ikke i nyhedsbrevet, i reklamer eller til profilering. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til kontakt@jskinlab.pl; tilbagekaldelsen af samtykket påvirker ikke lovligheden af behandlingen før tilbagekaldelsen. Uden dette samtykke kan du bruge udvælgelsen og sende et spørgsmål — i så fald sendes helbredsoplysningerne fra udvælgelsen ikke, og formularen beder om samtykke før afsendelse, hvis den genkender helbredsoplysninger i beskedens indhold. Hvis sådanne oplysninger alligevel når os uden samtykke, bruger vi dem ikke og sletter dem fra korrespondancen.
Nyhedsbrev og alder
Nyhedsbrevet kan bestilles af personer, der er fyldt 16 år. En yngre person kan kun tilmeldes af en forælder eller værge, som oplyser sin egen e-mailadresse. Hvis vi opdager, at en person under 16 år har tilmeldt sig uden samtykke fra en forælder eller værge, sletter vi vedkommendes adresse fra listen. Køb i butikken kan kun foretages af personer, der er fyldt 18 år.
Hvem videregiver vi oplysninger til
- Shopify International Limited (Irland) — butiksplatform og hosting.
- Betalingsudbydere — udelukkende oplysninger nødvendige til afregning af transaktionen. Vi har ikke adgang til numrene på dine betalingskort.
- Transportører og formidlere af pakkeforsendelse (bl.a. DPD, InPost og andre angivet ved valg af levering) — adresse- og kontaktoplysninger nødvendige til levering, også ved forsendelse til andre EU-lande.
- Bogføringsbureau — oplysninger fra fakturaer.
- Udbydere af værktøjer til e-mailudsendelse og analyse — på grundlag af databehandleraftaler.
Vi sælger ikke personoplysninger og videregiver dem ikke til tredjeparters markedsføringsformål.
Overførsel uden for Det Europæiske Økonomiske Samarbejdsområde
En del af teknologileverandørerne behandler oplysninger på servere uden for EØS. Dette sker på grundlag af standardkontraktbestemmelser godkendt af Europa-Kommissionen eller en afgørelse om tilstrækkeligt beskyttelsesniveau. Vi udleverer en kopi af sikkerhedsforanstaltningerne på anmodning.
Dine rettigheder
Du har ret til: indsigt i oplysningerne og en kopi, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling baseret på legitim interesse samt tilbagekaldelse af samtykke når som helst — uden at det berører lovligheden af den behandling, der er baseret på samtykket inden tilbagekaldelsen.
Det er tilstrækkeligt at sende anmodningen til kontakt@jskinlab.pl. Vi svarer inden for en måned.
Du har også ret til at klage til formanden for Datatilsynet, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Cookies
Vi bruger cookies i tre grupper:
- Nødvendige — kurv, session, sikkerhed. Fungerer altid, uden dem virker butikken ikke.
- Analytiske — måling af trafik og siders effektivitet. Vi aktiverer dem udelukkende med dit samtykke.
- Markedsføring — tilpasning af annoncer. Vi aktiverer dem udelukkende med dit samtykke.
Du kan til enhver tid ændre samtykket til analytiske cookies og markedsføringscookies i privatlivsindstillingerne i butikkens sidefod eller i browserens indstillinger.
Profilering
Vi tilpasser produktanbefalinger og nyhedsbrevets indhold til din købshistorik, din adfærd i butikken samt de svar, du angiver i tilmeldingsformularer (fx plejetemaer, plejetype, aldersgruppe, om du køber gaver). Svarene er frivillige, og du kan til enhver tid ændre eller slette dem. Grundlaget er dit samtykke til nyhedsbrevet (art. 6, stk. 1, litra a, i GDPR), og for anbefalinger i butikken vores legitime interesse, dvs. tilpasning af tilbuddet (art. 6, stk. 1, litra f, i GDPR). Vi bruger ikke helbredsoplysninger til profilering. Udvælgelsen på din enhed indsnævrer blot listen af præparater efter dine svar, også dem om helbred; resultatet forbliver i browseren, vi vurderer ikke dig som person på dette grundlag og bruger det ikke i markedsføring. Uden dit samtykke når sådanne svar hverken os eller nyhedsbrevet. Vi træffer ikke beslutninger med retsvirkning for dig udelukkende automatiseret.
Ændringer af politikken
Vi informerer om væsentlige ændringer pr. e-mail eller med en meddelelse i butikken, med 14 dages varsel. Den aktuelle version er altid tilgængelig på denne adresse.