Dataansvarlig
Den dataansvarlige for dine oplysninger er:
- Art by Berghausen v/ Birgitte Berghausen Krag
- 7000 Fredericia
Har du spørgsmål til, hvordan jeg behandler dine oplysninger, er du altid velkommen til at skrive til mig.
Hvilke oplysninger jeg gemmer
Når du køber noget
Navn, e-mail, telefonnummer, adresse (hvis du får det sendt), hvad du har købt, din eventuelle bemærkning, og om ordren er betalt. Jeg ser aldrig dine kortoplysninger – dem håndterer Stripe.
Når du skriver til mig
Navn, e-mail, telefonnummer (hvis du skriver det) og din besked – fx når du spørger til et værk eller bruger kontaktformularen.
Når du booker kunstterapi eller tilmelder dig et hold
Navn, e-mail, telefonnummer, hvornår du helst vil komme, og det du selv vælger at fortælle. Fortæller du noget om dit helbred eller din trivsel i bookingformularen, er det helt frivilligt, og jeg behandler det kun med det udtrykkelige samtykke, du giver med fluebenet i bookingformularen.
Når du tilmelder dig et hold, beder jeg dig om ikke at skrive om dit helbred i beskedfeltet – det kan vi tale om, når vi ses. Beskeden gemmes sammen med tilmeldingen.
Når du sender en formular
Siden gemmer din IP-adresse i højst et døgn for at kunne stoppe spam og misbrug.
Hvorfor – og med hvilket grundlag
- For at gennemføre dit køb eller din booking – levering, betaling, bekræftelse og kontakt om det praktiske. Grundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af en aftale med dig).
- For at overholde bogføringsloven – ordrer og betalinger er regnskabsmateriale, som skal gemmes i 5 år. Grundlag: artikel 6, stk. 1, litra c (retlig forpligtelse).
- For at svare på dine beskeder og spørgsmål. Grundlag: artikel 6, stk. 1, litra f (min legitime interesse i at kunne svare dig).
- For at stoppe spam og misbrug af formularerne (IP-adresse i højst et døgn). Grundlag: artikel 6, stk. 1, litra f (min legitime interesse i en sikker hjemmeside).
- Oplysninger om helbred i forbindelse med kunstterapi – kun hvis du selv vælger at fortælle dem. Grundlag: dit udtrykkelige samtykke, artikel 9, stk. 2, litra a. Du kan til enhver tid trække samtykket tilbage.
Jeg bruger ikke dine oplysninger til nyhedsbreve, reklamer eller profilering, og jeg sælger eller deler dem aldrig med andre end dem, der står nedenfor.
Hvem der hjælper mig
Disse virksomheder behandler oplysninger for mig (databehandlere) eller i forbindelse med betalingen:
- Simply.com driver hjemmesiden og sender mails fra den, fx ordrebekræftelser. Serverne står i EU.
- Stripe håndterer betaling med kort og MobilePay og får de oplysninger, der skal til for at gennemføre betalingen. Stripe er selv dataansvarlig for en del af behandlingen, fx forebyggelse af svindel, og kan overføre oplysninger til USA på et lovligt grundlag (EU-USA-databeskyttelsesrammen og EU-Kommissionens standardkontraktbestemmelser). Læs mere på https://stripe.com/privacy
- Anthropic (Claude) er en AI-tjeneste, jeg bruger til at skrive udkast til tekster om mine værker ud fra billeder af dem. Den får kun billeder af mine egne værker – aldrig oplysninger om dig.
Beskeder og bestillinger sendes desuden til min egen e-mail, så jeg kan svare dig.
Hvor længe jeg gemmer dem
- Ordrer og betalinger gemmer jeg i 5 år fra udgangen af det regnskabsår, købet hører til, fordi bogføringsloven kræver det.
- Bestillinger, der aldrig blev betalt eller gennemført, sletter jeg efter 30 dage.
- IP-adresser fra formularerne sletter siden automatisk efter et døgn.
- Beskeder og bookinger sletter jeg, når de ikke længere er relevante – og senest 2 år efter vores sidste kontakt.
- Oplysninger om helbred, som du har givet mig i bookingformularen, sletter jeg, når vores forløb er slut, eller hvis du trækker dit samtykke tilbage – og senest 2 år efter vores sidste kontakt.
Dine rettigheder
Du har ret til:
- Indsigt – at få at vide, hvilke oplysninger jeg har om dig.
- Berigtigelse – at få rettet oplysninger, der er forkerte.
- Sletning – at få slettet dine oplysninger, når jeg ikke længere har brug for dem eller pligt til at gemme dem.
- Begrænsning – at jeg i en periode kun opbevarer, men ikke bruger, dine oplysninger.
- Dataportabilitet – at få de oplysninger, du selv har givet mig, i et almindeligt, maskinlæsbart format.
- Indsigelse – at gøre indsigelse mod behandling, der sker på grundlag af min legitime interesse.
- At trække dit samtykke tilbage – det ændrer ikke ved den behandling, der er sket, før du trak det tilbage.
Skriv til mig, hvis du vil bruge dine rettigheder. Jeg svarer hurtigst muligt og senest inden for en måned.
Klage til Datatilsynet
Er du utilfreds med, hvordan jeg behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – www.datatilsynet.dk. Du er selvfølgelig også altid velkommen til at tage fat i mig først.
Cookies
Hjemmesiden bruger kun én cookie, og den er nødvendig for, at siden virker: en sessionscookie, der husker din kurv og beskytter formularerne mod misbrug. Den forsvinder, når du lukker browseren. Når jeg selv logger ind for at passe butikken, bruges desuden en cookie, der holder mig logget ind.
Der er ingen statistik, ingen annoncer og ingen sporing – derfor spørger siden heller ikke om lov til cookies. Skrifttyperne ligger på min egen server, så der sendes ingen oplysninger om dig til Google eller andre.
Når du betaler, kommer du over på Stripes betalingsside. Her sætter Stripe sine egne cookies, bl.a. for at gøre betalingen sikker og forebygge svindel.
Sikkerhed
Siden bruger en krypteret forbindelse (https), og dine oplysninger ligger på en beskyttet server hos Simply.com. Kun jeg – og Simon, der passer den tekniske side af hjemmesiden – har adgang til dem. Når du sender en formular, gemmer siden din IP-adresse i højst et døgn for at kunne stoppe spam (artikel 6, stk. 1, litra f). Simply.com gemmer desuden almindelige serverlogs med IP-adresser i en kort periode for at holde siden sikker.
Ændringer
Ændrer jeg den måde, jeg behandler oplysninger på, opdaterer jeg privatlivspolitikken. Den nyeste udgave står altid her.