Privatlivspolitik
Opdateret den 24. oktober 2026. Denne politik erstatter den tidligere fra maj 2018.
Hos Mi Cosmética Casera sælger vi råvarer, så du kan lave din egen kosmetik. Til det har vi brug for nogle oplysninger om dig. Her fortæller vi, hvilke oplysninger det er, hvad vi bruger dem til, hvor længe vi gemmer dem, og hvad du til enhver tid kan bede os om.
Vi har skrevet det, så det er til at forstå. Hvis noget er uklart, kan du skrive til os på info@micosmeticacasera.es , så forklarer vi det.
1. Hvem er ansvarlig for dine oplysninger
- Dataansvarlig: Mi Cosmética Casera
- NIF: 08878760R
- Adresse: P.I. El Nevero, Complejo La Mar, Fase II, Edificio D, nº 2. 06005 Badajoz (Spanien)
- E-mail: info@micosmeticacasera.es
- Telefon: 679 094 530
På grund af arten og omfanget af vores aktiviteter er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver. Har du spørgsmål om dine oplysninger, kan du skrive til e-mailadressen ovenfor.
2. Hvilke oplysninger vi behandler, til hvilke formål og på hvilket grundlag
Vi bruger ikke alle oplysninger til alle formål. Hvert formål har sit eget retsgrundlag:
| Formål | Oplysninger | Hvorfor vi må gøre det |
|---|---|---|
| Klargøre og sende din ordre | For- og efternavn, leveringsadresse, telefonnummer, e-mailadresse og det, du har købt. | Det er nødvendigt for at opfylde købsaftalen (art. 6.1.b i GDPR). Uden disse oplysninger kan vi ikke levere til dig. |
| Udstede faktura og føre regnskab | Navn eller firmanavn, NIF hvis du oplyser det, faktureringsadresse og beløb. | Det er et lovkrav (art. 6.1.c i GDPR), nærmere bestemt efter skatte- og handelslovgivningen samt faktureringsreglerne. |
| Have din kundekonto | E-mailadresse, krypteret adgangskode, gemte adresser og ordrehistorik. | Du vælger selv at oprette den. Oplysningerne er nødvendige for at levere denne tjeneste (art. 6.1.b). |
| Hjælpe dig, når du skriver eller klager | Det, du fortæller os, og oplysningerne om den berørte ordre. | Det er nødvendigt for at opfylde aftalen og håndtere garantien (art. 6.1.b og 6.1.c). |
| Sende dig nyhedsbrevet | Din e-mailadresse og, hvis du er kunde, hvad du plejer at købe. | Kun med dit samtykke (art. 6.1.a). Ingen bliver tilmeldt ved at købe: du skal selv bede om det. Du kan afmelde dig i enhver e-mail, vi sender dig. |
| Opfylde kravene til sporbarhed af kosmetik | Hvilket produktparti der blev sendt med hvilken ordre. | Det kræves af forordning (CE) 1223/2009 om kosmetiske produkter (art. 6.1.c). Denne forpligtelse vedrører produktet, ikke dig. |
| Forebygge svindel og holde webstedet sikkert | IP-adresse og adgangslogfiler. | Legitim interesse i at beskytte butikken og dem, der handler i den (art. 6.1.f). |
| Forstå, hvordan webstedet bruges | Oplysninger om browsing via cookies. | Kun hvis du accepterer det i cookiemeddelelsen (art. 6.1.a). Du kan til enhver tid ændre mening. |
3. Hvor længe vi gemmer dine oplysninger
- Ordrer og fakturaer: seks år fra regnskabsårets afslutning. Det er den periode, hvor artikel 30 i den spanske handelslov kræver, at vi opbevarer handelsdokumenter, og den dækker også den skattemæssige forældelsesfrist på fire år.
- Din kundekonto: så længe du holder den åben. Hvis du beder os slette den, sletter vi den.
- Nyhedsbrev: indtil du afmelder dig.
- Henvendelser og klager: så længe der kan opstå ansvar som følge af købet.
- Dokumentation for, at du accepterede cookies: tre år.
- Sporbarhed af partier: så længe kosmetikreglerne kræver, men uden din identitet: når du beder os slette dig, bliver partiet bevaret, mens dine oplysninger fjernes fra det.
Det er vigtigt, og vi vil gerne sige det tydeligt: hvis du beder os slette dine oplysninger, sletter vi alt, hvad vi kan slette, men fakturaerne og ordrerne bliver bevaret i disse seks år, fordi loven kræver, at vi opbevarer dem. Vi bruger dem ikke til andet, og ingen udenfor får adgang til dem. Når perioden er udløbet, bliver de slettet.
4. Hvem vi giver dine oplysninger til
For at din ordre kan nå frem, og butikken kan fungere, behandler nogle virksomheder dine oplysninger på vores vegne. Her er den komplette og opdaterede liste. Vi holder den ajour: hvis vi skifter transportfirma eller leverandør, ændres det her.
| Hvem | Formål | Hvad de modtager | Hvor de er |
|---|---|---|---|
| Hosting af butik og e-mail | |||
| Castris AICHA DIGITAL SL | Hoster butikken og dens database | Alle butikkens data | Spanien · datacentre i EU |
| OVH og Hetzner | Infrastruktur, som Castris bruger til hosting | De data, der opbevares på disse servere | Datacentre i EU |
| OVHcloud OVH Srl | Server til de internationale butikker og hjælpechatten | Trafik fra .com-butikkerne og chatsamtaler | Milano (Italien, EU) |
| Google Workspace Google Ireland Limited | Virksomhedens e-mail, butikkens automatiske e-mails og ordredokumenter | Korrespondancen med dig, fakturaer, følgesedler og bilag | EU, med mulig adgang fra USA: databeskyttelsesrammen og standardkontraktbestemmelser |
| Transport | |||
| GLS General Logistics Systems Spain | Transport og levering af din ordre, herunder efterkrav | Navn, adresse, telefonnummer, e-mailadresse og ordrenummer | Spanien · og virksomheder i netværket i destinationslandet |
| Correos Sociedad Estatal Correos y Telégrafos, S.A., S.M.E. | Transport og levering af din ordre | Navn, adresse, telefonnummer, e-mailadresse og ordrenummer | Spanien |
| Betalinger | |||
| Redsys Redsys Servicios de Procesamiento, S.L. | Betalingsgateway til kort og Bizum | Beløb og ordrereference. Du indtaster kortoplysningerne i deres betalingsgateway, og vi kan ikke se dem | Spanien |
| BBVA Banco Bilbao Vizcaya Argentaria, S.A. | Modtager kortbetalinger, fjernbetalinger via «Click & Sell» og bankoverførsler | Beløb og reference; ved «Click & Sell» fornavn, efternavn og telefonnummer; ved bankoverførsler navn og betalingsmeddelelse. Vi gemmer ikke kortoplysninger | Spanien |
| Banco Santander Banco Santander, S.A. | Modtager betalinger via bankoverførsel | Betalerens navn og betalingsmeddelelsen | Spanien |
| Nyhedsbrev | |||
| Mailchimp The Rocket Science Group LLC (Intuit) | Udsendelse af nyhedsbrevet og håndtering af til- og afmeldinger | Din e-mailadresse og udsendelsesstatistik | USA: EU-USA-databeskyttelsesrammen og subsidiært standardkontraktbestemmelser |
| Butikkens søgefunktion | |||
| Mibizum | Søgning efter butikkens produkter | Det, du skriver i søgefeltet, en midlertidig identifikator for fanen og din IP-adresse. Ingen oplysninger fra din konto | Spanien · server i EU |
| OVH OVH GmbH | Søgefunktionens server | IP-adresse og søgeforespørgsler | Tyskland (EU) |
| Cloudflare Cloudflare, Inc. | Leverings- og beskyttelsesnetværk foran søgefunktionens server | IP-adresse og søgeforespørgsler | USA: EU-USA-databeskyttelsesrammen |
| Analyse og reklame (kun hvis du accepterer det i cookiemeddelelsen) | |||
| Google Analytics 4 og Google Tag Manager Google Ireland Limited | Se, hvilke sider der besøges | Browsingoplysninger og cookieidentifikatorer | EU og USA: databeskyttelsesrammen |
| Google Ads Google Ireland Limited | Kun hvis vi på et tidspunkt laver kampagner: måle deres resultater | Cookieidentifikatorer og konverteringsdata | EU og USA: databeskyttelsesrammen |
| Google reCAPTCHA Google Ireland Limited | Forhindre automatiske tilmeldinger via nyhedsbrevsformularen | IP-adresse og tekniske browseroplysninger, kun når formularen indsendes | EU og USA: databeskyttelsesrammen |
| Hjælpechat | |||
| Anthropic Anthropic Ireland, Limited | Automatisk oversættelse af chatbeskeder | Teksten i de beskeder, der oversættes | Behandling i USA: standardkontraktbestemmelser |
«Databehandler» betyder, at virksomheden behandler oplysningerne efter vores instruktioner og kun til det formål, vi har givet den. En «underdatabehandler» er en leverandør til vores leverandør. Banker og betalingsgateways fungerer som selvstændige dataansvarlige, fordi finansiel lovgivning kræver, at de behandler disse oplysninger på eget ansvar.
Ud over denne liste sælger eller videregiver vi ikke dine oplysninger til nogen. Vi ville kun udlevere dem til myndigheder, domstole eller retshåndhævende myndigheder, hvis en retsregel krævede det.
5. Forlader dine oplysninger Den Europæiske Union?
Nogle af leverandørerne ovenfor er uden for Det Europæiske Økonomiske Samarbejdsområde. Tabellen viser for hver enkelt, hvor leverandøren er, og hvilke garantier overførslen bygger på. Når en overførsel finder sted, sker det, fordi leverandøren er omfattet af en overførselsramme, som Europa-Kommissionen anerkender, eller fordi der er underskrevet standardkontraktbestemmelser med leverandøren.
6. Hvad du kan bede os om
Du har følgende rettigheder vedrørende dine oplysninger, og det er gratis at udøve dem:
- Indsigt: få at vide, hvilke oplysninger vi har om dig, og bede om en kopi.
- Berigtigelse: få rettet det, der er forkert eller ufuldstændigt.
- Sletning: få slettet dine oplysninger med den begrænsning vedrørende fakturaer, som vi forklarede i punkt 3.
- Dataportabilitet: få dine oplysninger udleveret i et format, du kan genbruge.
- Begrænsning: bede os om at opbevare oplysningerne, men ikke bruge dem, mens en uenighed bliver afklaret.
- Indsigelse: gøre indsigelse mod, at vi behandler dem på grundlag af en legitim interesse.
- Tilbagetrækning af samtykke når samtykke er grundlaget, for eksempel for nyhedsbrevet eller cookies. Tilbagetrækning påvirker ikke det, vi gjorde, før du trak samtykket tilbage.
Sådan gør du
Skriv til info@micosmeticacasera.es fra den e-mailadresse, du brugte ved købet, eller send et brev til adressen i punkt 1. Vi svarer senest inden for en måned.
Hvis du købte uden at oprette en konto, kan du også kontakte os: skriv fra den e-mailadresse, du brugte til ordren, og oplys ordrenummeret. Så finder vi den også.
Vi kan bede om yderligere oplysninger for at bekræfte din identitet. Det er ikke for at gøre det besværligt, men for at undgå at give dine oplysninger til en anden.
Hvis du ikke er tilfreds
Hvis du mener, at vi ikke har håndteret din anmodning korrekt, kan du klage til Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Vi vil sætte pris på, at du skriver til os først, så vi kan forsøge at løse det.
7. Cookies
Vi bruger vores egne nødvendige cookies, så butikken fungerer — til at bevare din session og din indkøbskurv — og, kun hvis du accepterer dem, analysecookies, som fortæller os, hvilke sider der besøges. Du kan acceptere eller afvise dem i meddelelsen, der vises, når du besøger siden, og ændre mening senere. Butikken fungerer også, hvis du afviser dem.
8. Træffer vi automatiske afgørelser om dig?
Nej. Ingen afgørelse, som påvirker dig, træffes automatisk: ordrer klargøres og gennemgås af mennesker.
Det nærmeste er, at vi, hvis du abonnerer på nyhedsbrevet, kan gruppere abonnenter efter de typer produkter, de køber, for at sende mere relevant indhold. Du kan gøre indsigelse ved at skrive til os eller afmelde nyhedsbrevet.
9. Sådan beskytter vi dine oplysninger
Webstedet er krypteret, adgangskoder gemmes krypteret, og ingen udefra har adgang til vores systemer. Medarbejderne kan kun se det, de har brug for i deres arbejde. Med virksomhederne på listen i punkt 4 har vi underskrevet den aftale, som artikel 28 i GDPR kræver, og som forpligter dem til kun at bruge dine oplysninger til de opgaver, vi har givet dem.
Vi beder dig aldrig om din adgangskode eller dine kortoplysninger via e-mail eller telefon. Dine kortoplysninger passerer ikke gennem vores websted, og vi gemmer dem ikke: de håndteres direkte af bankens betalingsgateway.
10. Ændringer i denne politik
Hvis vi skifter leverandør, tilføjer en ny tjeneste, eller lovgivningen ændres, opdaterer vi denne side og datoen øverst. Vi anbefaler, at du ser på den fra tid til anden.