Privatlivspolitik
ELECTRO PO SASU lægger særlig vægt på respekten for dit privatliv og beskyttelsen af dine personoplysninger. Nærværende privatlivspolitik beskriver de behandlinger af personoplysninger, der foretages på webstedet www.electropo.fr, i overensstemmelse med forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger ("GDPR") og den ændrede franske lov nr. 78-17 af 6. januar 1978 om informationsteknologi, registre og frihedsrettigheder ("Loi Informatique et Libertés").
1. Den dataansvarliges identitet og kontaktoplysninger
- Dataansvarlig: ELECTRO PO SASU
- Repræsenteret af: Jean-Baptiste Paul Joseph Benet, formand
- Hjemsted: Centre Commercial Frunshopping ZAC Creu Blanca A l'Angle du Chemin Rural, 6, 66450 Pollestres, France
- SIREN: 917 769 085 — RCS Perpignan
- E-mail: info@electropo.fr
- Telefon: +33 (0)6 33 32 81 46
2. Databeskyttelsesrådgiver (DPO)
I betragtning af karakteren af, sammenhængen for og formålet med de behandlinger, der foretages, er ELECTRO PO SASU ikke forpligtet til at udpege en databeskyttelsesrådgiver som omhandlet i artikel 37 i GDPR. En intern GDPR-kontaktperson kan dog kontaktes med ethvert spørgsmål på adressen info@electropo.fr.
3. Formål med behandlingen og retsgrundlag
Dine personoplysninger indsamles og behandles til følgende formål, som hver især hviler på et præcist retsgrundlag som omhandlet i artikel 6 i GDPR:
- Håndtering af ordrer og opfyldelse af købsaftalen — levering, fakturering, kundeservice efter købet. Retsgrundlag: opfyldelse af en kontrakt, som den registrerede er part i (art. 6.1.b i GDPR).
- Administration af kundekontoen — købshistorik, præferencer, leveringsadresser. Retsgrundlag: opfyldelse af en kontrakt (art. 6.1.b i GDPR).
- Overholdelse af retlige, regnskabsmæssige og skattemæssige forpligtelser — opbevaring af fakturaer, sporbarhedsforpligtelser, forebyggelse af svig. Retsgrundlag: retlig forpligtelse (art. 6.1.c i GDPR).
- Udsendelse af kommercielle meddelelser pr. e-mail (nyhedsbrev, tilbud, nyheder). Retsgrundlag: samtykke (art. 6.1.a i GDPR), som til enhver tid kan tilbagekaldes.
- Besøgsmåling og analyse af trafikken — analysecookies. Retsgrundlag: samtykke (art. 6.1.a i GDPR) for ikke-nødvendige cookies.
- Sikring af webstedet, forebyggelse af angreb og af betalingssvig. Retsgrundlag: den dataansvarliges legitime interesse (art. 6.1.f i GDPR).
- Behandling af klager og tvister. Retsgrundlag: legitim interesse (art. 6.1.f i GDPR).
4. Kategorier af indsamlede oplysninger
Vi indsamler kun de oplysninger, der er strengt nødvendige for de forfulgte formål (princippet om dataminimering, art. 5.1.c i GDPR):
- Identifikationsoplysninger: titel, efternavn, fornavn.
- Kontaktoplysninger: leverings- og faktureringsadresse, e-mail, telefonnummer.
- Transaktionsoplysninger: bestilte produkter, antal, beløb, ordrehistorik.
- Betalingsoplysninger: IBAN ved bankoverførsler (oplyst af dig).
- Forbindelses- og browsingoplysninger: IP-adresse, browsertype, besøgte sider, dato og klokkeslæt for besøgene — indsamles kun, hvis der er givet samtykke til analysecookies, eller af hensyn til webstedets sikkerhed.
ELECTRO PO SASU behandler ingen oplysninger, der hører under de særlige kategorier i artikel 9 i GDPR (følsomme oplysninger).
5. Oplysningernes oprindelse
Personoplysningerne indsamles udelukkende hos dig, når du opretter din konto, afgiver en ordre, tilmelder dig nyhedsbrevet eller er i kontakt med vores kundeservice. Vi indsamler ingen oplysninger hos tredjeparter.
6. Modtagere af oplysningerne
Dine oplysninger kan, udelukkende i det omfang deres opgave kræver det, blive videregivet til følgende kategorier af modtagere:
- Autoriseret personale hos ELECTRO PO SASU (ordreafdeling, kundeservice, bogholderi).
- Pengeinstitut, til modtagelse af bankoverførsler.
- Udbyder af transaktionsmails (Hostinger SMTP) — til afsendelse af ordrebekræftelser og fakturaer.
- Revisions- og regnskabsfirma — til bogføring og udarbejdelse af skatteangivelser.
- Administrative myndigheder, skattemyndigheder og retslige myndigheder — efter lovligt påbud.
Ingen oplysninger sælges, udlejes eller overdrages til tredjeparter til kommercielle formål.
7. Overførsler uden for Den Europæiske Union
Personoplysningerne hostes og behandles hovedsageligt inden for Det Europæiske Økonomiske Samarbejdsområde. Visse tekniske tjenesteudbydere kan være etableret uden for EU. I så fald sker enhver overførsel inden for rammerne af de mekanismer, der er fastsat i kapitel V i GDPR (Europa-Kommissionens afgørelser om tilstrækkeligt beskyttelsesniveau, standardkontraktbestemmelser vedtaget den 4. juni 2021 eller passende supplerende foranstaltninger).
8. Opbevaringsperioder
Oplysningerne opbevares kun så længe, det er nødvendigt for de forfulgte formål:
- Ordre- og faktureringsoplysninger: 10 år fra regnskabsårets afslutning i overensstemmelse med artikel L123-22 i den franske handelslov (Code de commerce).
- Oplysninger om kundekontoen: så længe kontraktforholdet varer og derefter 3 år fra Kundens seneste aktive kontakt med henblik på kommerciel markedsføring (CNIL's afgørelse nr. 2016-264).
- Oplysninger til nyhedsbrevet: indtil samtykket tilbagekaldes, eller 3 år efter den seneste aktive kontakt.
- Cookies: i de perioder, der er angivet i cookiepolitikken, dog højst 13 måneder for cookies, der placeres på den besøgendes enhed, i overensstemmelse med anbefalingerne fra CNIL.
- Sikkerhedslogs: 12 måneder fra indsamlingen.
9. Dine rettigheder
I henhold til artikel 15 til 22 i GDPR har du følgende rettigheder:
- Ret til indsigt (art. 15 i GDPR) — få bekræftet, at dine oplysninger behandles, og modtage en kopi af dem.
- Ret til berigtigelse (art. 16 i GDPR) — få rettet urigtige eller ufuldstændige oplysninger om dig.
- Ret til sletning (art. 17 i GDPR) — den såkaldte "ret til at blive glemt", i de tilfælde, der er fastsat i loven.
- Ret til begrænsning af behandlingen (art. 18 i GDPR).
- Ret til dataportabilitet (art. 20 i GDPR) — modtage dine oplysninger i et struktureret og almindeligt anvendt format.
- Ret til indsigelse (art. 21 i GDPR) — gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation, navnlig mod kommerciel markedsføring.
- Ret til at trække dit samtykke tilbage til enhver tid (art. 7.3 i GDPR), uden at dette berører lovligheden af den behandling, der er foretaget forinden.
- Ret til at fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død, i overensstemmelse med artikel 40-1 i Loi Informatique et Libertés.
- Ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning (art. 22 i GDPR) — ELECTRO PO SASU træffer ingen automatiske afgørelser af denne art.
Disse rettigheder udøves gratis pr. e-mail til info@electropo.fr eller med posten til: ELECTRO PO SASU, Centre Commercial Frunshopping ZAC Creu Blanca A l'Angle du Chemin Rural, 6, 66450 Pollestres, France. Der kan blive anmodet om legitimation, hvis der er rimelig tvivl om anmoderens identitet. Vi forpligter os til at svare inden for en frist på højst én måned fra modtagelsen af anmodningen; fristen kan forlænges med to måneder under hensyn til anmodningernes kompleksitet eller antal.
10. Ret til at indgive en klage
Hvis du fortsat er uenig i behandlingen af dine oplysninger, har du ret til at indgive en klage til den kompetente franske tilsynsmyndighed:
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Telefon: +33 1 53 73 22 22
- Websted: https://www.cnil.fr/
Personer med bopæl i andre EU-medlemsstater: du kan også henvende dig til tilsynsmyndigheden i den stat, hvor du har dit sædvanlige opholdssted, i overensstemmelse med artikel 56 i GDPR (one-stop-shop).
11. Datasikkerhed
ELECTRO PO SASU gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, i overensstemmelse med artikel 32 i GDPR: kryptering af kommunikationen med TLS/SSL, adskillelse af adgangsrettigheder, regelmæssige sikkerhedskopier, logning af administratoradgange, adgangskoder lagret i hashet form (algoritmerne bcrypt/argon2).
I tilfælde af et brud på datasikkerheden, som kan medføre en høj risiko for de registreredes rettigheder og frihedsrettigheder, underretter ELECTRO PO SASU CNIL inden for en frist på 72 timer samt de registrerede, i overensstemmelse med artikel 33 og 34 i GDPR.
12. Mindreårige
De produkter, der sælges på webstedet, henvender sig til myndige kunder. Ingen konto kan oprettes af en mindreårig under femten (15) år uden samtykke fra forældremyndighedens indehavere, i overensstemmelse med artikel 7.1 i Loi Informatique et Libertés.
13. Ændring af nærværende politik
Nærværende privatlivspolitik kan til enhver tid ændres for at afspejle ændringer i lovgivning, regler eller funktioner. Den gældende version er den, der er offentliggjort på webstedet på tidspunktet for besøget.
Senest opdateret: 27. august 2026.