Privacy policy
1. Generelt
Vi er forpligtet til at beskytte privatlivets fred og sikkerheden for vores kunder og dem, der besøger vores hjemmeside, og vi er derfor meget omhyggelige med at sikre, at dine personlige data håndteres ansvarligt. Denne privatlivspolitik beskriver, hvordan ENVII ApS (herefter "ENVII", "vi", "os" eller "vores") indsamler og behandler oplysninger om dig.
Den dataansvarlige for dine personlige oplysninger er:
ENVII ApS
CVR 29781135
Ryesgade 19A
2200 København N
Danmark
Hvis du har spørgsmål til vores behandling af dine personlige oplysninger, bedes du kontakte vores kundeservice her: customercare@envii.com.
2. Hvilke persondata indsamler vi, til hvilket formål og på hvilket retsgrundlag?
ENVII behandler kun dine personoplysninger, når der er et formål og et retsgrundlag for det.
2.1 Besøgende på envii.com og brugere af onlinetjenester
Når du besøger ENVII's hjemmeside (envii.com), kan vi behandle oplysninger om dig og dit besøg. Det omfatter oplysninger om, hvordan du får adgang til vores hjemmesider, hvordan du navigerer rundt på dem, hvilke sider du besøger, indhold du ser, dine søgninger, reklamer du har set, din IP-adresse, oplysninger om din computer mv. Personoplysninger indsamles via cookies, logfiler og andre teknologier (du kan læse mere om vores brug af cookies her).
Vi behandler også personoplysninger, som du giver os i forbindelse med din brug af vores onlinetjenester eller kontaktformular på envii.com, herunder dit navn, telefonnummer, e-mail, ordrenummer, sagsoplysninger og transaktionshistorik samt alle andre oplysninger, du giver os.
2.1.1 Formålet er at forbedre din oplevelse af vores hjemmesider og onlinetjenester ved at stille relevante produkter, fordele og tjenester til rådighed for dig. Vi bruger også personoplysninger til at vise dig indhold på vores og andre websteder baseret på dine aktiviteter og præferencer, og til at begrænse antallet af gange, du ser det samme indhold.
2.1.2 Retsgrundlaget for behandlingen er dit samtykke til vores brug af cookies (databeskyttelsesforordningens artikel 6, stk. 1, litra a, og cookiebekendtgørelsens § 3), og vores legitime interesse i at forbedre vores hjemmeside og være så relevante for dig som muligt (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
2.2 Kunder hos ENVII
Når du er kunde hos ENVII og køber et produkt via vores webshop, indsamler og behandler vi de personoplysninger, du afgiver. Disse oplysninger omfatter dit fornavn, efternavn, adresse, telefonnummer, e-mail, land, by, postnummer, dine køb, betalingsmetode, transaktionshistorik, sagsoplysninger og andre oplysninger, som du giver os.
2.2.1 Formålet er at overholde lovkrav og opfylde aftalen med vores kunder, herunder at kunne levere de produkter, du har bestilt, administrere dine rettigheder til at returnere og klage, og levere tjenesterne, fakturering, statistik og analyser for at forbedre vores produkter og tjenester, vedligeholde vores kunderegistre og levere generel service, markedsføring og salg til vores kunder.
2.2.2 Retsgrundlaget for behandlingen er opfyldelse af vores gensidige aftale om køb hos ENVII (databeskyttelsesforordningens art. 6, stk. 1, litra b), vores forpligtelse til at overholde lovkrav om returnering og bogføring (databeskyttelsesforordningens art. 6, stk. 1, litra c), og
2.3 Besøgende i ENVII's butikker
Når du besøger en af vores fysiske ENVII-butikker eller vores andre lokationer (hovedkontor og lager), kan der være opsat CCTV-overvågning. Hvis der er CCTV-overvågning, vil et piktogram (med et billede af et kamera) blive vist på et synligt sted på lokationen. Optagelserne gennemgås ved stikprøvekontrol, konkrete mistanker eller andre uregelmæssigheder og videregives til politiet, hvis der er mistanke om en strafbar handling.
2.3.1 Formålet med tv-overvågningen er at give os mulighed for at forebygge, opdage og dokumentere lovovertrædelser i forhold til både besøgende og personale (røveri, tyveri, overfald, bedrageri, uoverensstemmelser om betaling m.v.), uregelmæssigheder i forbindelse med kontanttransaktioner og lignende i butikkerne, samt at skabe tryghed og sikkerhed for personalet.
2.3.2 Retsgrundlaget for behandlingen er vores legitime interesse i at forebygge de former for kriminalitet, der er nævnt i afsnit 2.3.1, i vores fysiske butikker og andre steder (artikel 6, stk. 1, litra f), i databeskyttelsesforordningen).
2.4 Modtagere af målrettet markedsføring
Når du modtager målrettet markedsføring, herunder nyhedsbreve fra ENVII, behandler vi personoplysninger som du har givet os, såsom dit fornavn, efternavn, e-mail, land, køn og fødselsdag.
Vi vil kun sende dig markedsføringsmateriale via e-mail, sms eller andre elektroniske midler, hvis du har givet dit samtykke, hvor dette er påkrævet i henhold til markedsføringsloven.
2.4.1 Formålet er markedsføring af vores virksomhed og tjenester samt opsætning og administration af dit markedsføringsabonnement. Vi bruger personoplysninger til at vise dig indhold på vores og andre sider baseret på dine aktiviteter og præferencer, og til at begrænse antallet af gange, du ser det samme indhold, samt til at måle effektiviteten af vores indhold og markedsføring.
2.4.2 Retsgrundlaget for behandlingen er vores legitime interesse i at efterkomme dit ønske om at modtage markedsføringskommunikation fra os, som du har givet samtykke til i henhold til markedsføringsloven (artikel 6, stk. 1, litra f, i databeskyttelsesforordningen).
2.5 Medlemmer af ENVII
Når du opretter en konto og bliver medlem af ENVII, behandler vi personoplysninger, som du har givet os, såsom dit fornavn, efternavn, adresse, telefonnummer, e-mail, land, køn, fødselsdag, ordreoplysninger, købshistorik og sagsnummer, medlemsnummer, oplysninger om optjening og brug af fordele (herunder vouchers), oplysninger, du afgiver i forbindelse med brug af tjenester, herunder booking af personlig shopper og i forbindelse med vores events, og oplysninger indhentet i forbindelse med vores kommunikation med dig omkring dit medlemskab. Når du foretager et køb på vores hjemmeside, gælder vores Privatlivspolitik uanset om du er logget ind som medlem eller ej.
Når du opretter en konto og bliver medlem, har du mulighed for at give samtykke til, at vi sender dig markedsføringsmateriale via e-mail, sms eller andre elektroniske midler. Hvis du giver samtykke til at modtage markedsføring, behandler vi også oplysninger om dine præferencer i forhold til markedsføring eller kommunikation og din brug af de markedsføringsmeddelelser, vi sender til dig (herunder f.eks. om du har åbnet en e-mail fra os, om e-mailen er blevet læst, og hvilke links du har åbnet) og oplysninger, som du i øvrigt giver os.
2.5.1 Formålet er at give dig de fordele, der er forbundet med at være medlem af ENVII, såsom kvitteringsfri returnering, e-mailkvitteringer i butikken, invitationer til arrangementer, invitationer til private udsalg og medlemsuge, tidlig adgang til udsalg, eksklusive tilbud, velkomstrabat på 10% og fødselsdagsgave (som en start). Derudover bruger vi personoplysninger om dig til at administrere vores ENVII medlemmer.
2.5.2 Retsgrundlaget for behandlingen er vores legitime interesser i at administrere dit medlemskab (artikel 6, stk. 1, litra f i databeskyttelsesforordningen) og/eller dit samtykke (artikel 6, stk. 1, litra a i databeskyttelsesforordningen og markedsføringslovens § 10).
2.6 Besøgende på ENVII's sociale medier
Når du besøger en af ENVII's profiler på sociale medier (Facebook, Instagram, LinkedIn, TikTok, Pinterest), kan vi behandle oplysninger om dig og dit besøg, herunder oplysninger, du har gjort tilgængelige via indstillinger på sociale medier, og dine reaktioner på, kommentarer til og deling af vores opslag.
Når du deltager i konkurrencer på vores profiler på sociale medier, behandler vi personoplysninger som er offentligt tilgængelige eller som du har delt med os, såsom dit fornavn, efternavn, e-mail, land, køn, fødselsdag og svar på konkurrencen.
2.6.1 Formålet med behandlingen af dine personoplysninger er at markedsføre ENVII på de sociale medier, herunder besvare dine henvendelser, give dig mulighed for at deltage i vores konkurrencer og trække vindere mv.
2.6.2 Retsgrundlaget for behandlingen er vores legitime interesse i at markedsføre ENVII via vores tilstedeværelse på de nævnte sociale medieplatforme, og møde/interagere med vores kunder på sociale medier (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
2.7 Forretningspartnere og/eller leverandører til ENVII
Når du er forretningspartner eller leverandør til ENVII eller er kontaktperson hos en forretningspartner eller leverandør, behandler vi personoplysninger om dit navn, firmanavn, arbejdstelefonnummer og e-mail samt offentligt tilgængelige oplysninger og andre oplysninger, som du giver os.
2.7.1 Formålet er at administrere vores samarbejdsforhold og kontrakt, modtage varer og tjenesteydelser fra vores leverandører og samarbejdspartnere samt at kunne opfylde vores kontraktlige forpligtelser.
2.7.2 Retsgrundlaget for behandlingen er det kontraktforhold, der er etableret eller er ved at blive etableret mellem dig og/eller den virksomhed, du repræsenterer, og ENVII (databeskyttelsesforordningens artikel 6, stk. 1, litra b), og vores legitime interesse i at administrere forholdet til dig og/eller den virksomhed, du repræsenterer, som samarbejdspartner eller leverandør (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
3. Opbevaring og sletning af persondata
Vi behandler de personoplysninger, du giver os, og som indsamles automatisk via din digitale adfærd (f.eks. cookies). Når dine persondata ikke længere er nødvendige, sørger vi for, at de bliver slettet på en sikker måde. Nedenfor kan du se formålet og opbevaringsperioden for dine persondata.
Formål: Håndtering af kundeforhold, herunder håndtering af dine køb samt levering af kundeservice.
Opbevaringsperiode: Oplysninger om dine transaktioner og returneringer opbevares i 5 år fra udgangen af det regnskabsår, som materialet vedrører, i overensstemmelse med bogføringslovens kapitel 4 om opbevaring af regnskabsmateriale.
Formål: Håndtering af dit ENVII medlemskab.
Opbevaringsperiode: Oplysninger om dit ENVII medlemskab gemmes, så længe du er medlem. Oplysningerne slettes 30 dage efter, at du har opsagt dit medlemskab ved at slette din konto.
Formål: Sociale medier og konkurrencer.
Opbevaringsperiode: Oplysninger, du afgiver på ENVII's profiler på sociale medier, vil som udgangspunkt blive liggende på profilerne som en del af historikken på sitet, medmindre du selv sletter dem. De data, vi behandler om dig i forbindelse med din deltagelse i konkurrencer, og som kopieres til vores egne systemer, slettes efter 3 måneder.
Formål: Personalisering af det indhold, der vises på vores platforme, baseret på din søgehistorik og dine køb.
Opbevaringsperiode: I 12 måneder efter at de specifikke personlige oplysninger er blevet indsamlet.
Formål: Målrettet markedsføring baseret på samtykke til direkte markedsføring.
Opbevaringsperiode: Indtil du trækker dit samtykke tilbage, eller (hvis samtykket ikke trækkes tilbage) efter en periode på 12 måneder uden kommunikation. Vi opbevarer dog dokumentation for dit samtykke i en periode på op til 5 år efter, at dit samtykke er blevet trukket tilbage.
Formål: Målrettet markedsføring vedrørende produkter, der ligner dem, du har købt hos os.
Opbevaringsperiode: Indtil du frabeder dig yderligere henvendelser fra os eller (hvis du ikke frabeder dig) efter en periode på 12 måneder uden kommunikation.
Formål: Cookies på envii.com.
Opbevaringsperiode: Indtil du trækker dit cookie-samtykke tilbage, eller (hvis samtykket ikke trækkes tilbage) indtil de pågældende cookies udløber efter den periode, der er angivet i vores cookie-politik. I cookiepolitikken kan du også læse mere om, hvordan du ændrer og tilbagekalder dit cookie-samtykke.
Formål: CCTV-overvågning.
Opbevaringsperiode: Slettes automatisk senest 30 dage efter, at optagelsen fandt sted, medmindre oplysningerne er en del af en undersøgelse af en specifik sag. Oplysningerne vil blive slettet, når sagen er afsluttet, og formålet med behandlingen ikke længere eksisterer.
Formål: Juridiske forpligtelser.
Opbevaringsperiode: Vi behandler oplysningerne på din faktura med det formål at opfylde vores retlige forpligtelser i henhold til bogføringslovens kapitel 4 om opbevaring af regnskabsmateriale, dvs. at virksomheder skal opbevare regnskabsmaterialet forsvarligt i 5 år fra udgangen af det regnskabsår, som materialet vedrører.
Formål: Juridiske krav.
Opbevaringsperiode: Så længe det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares.
4. Videregivelse af dine personoplysninger til andre
ENVII kan videregive dine personoplysninger til andre leverandører og/eller serviceudbydere samt til vores koncernforbundne selskaber som led i den almindelige drift af vores virksomhed.
4.1 Databehandlere
Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne. Aftalen indeholder instrukser om fortrolighed og sikkerhed og fastlægger, hvordan oplysningerne må behandles. Databehandlerne må ikke anvende oplysningerne til andre formål end opfyldelse af aftalen. Vi benytter os af følgende kategorier af databehandlere:
Partnere til datalagring, hosting og andre IT-tjenester, herunder teknisk drift af systemer og forbedringer af envii.com.
Partnere, der hjælper med markedsføringskommunikation, såsom specifikke e-mails og SMS, hvis du har givet dit samtykke til målrettet markedsføring.
I tilfælde af at personoplysningerne overføres til lande uden for EU/EØS (tredjelande), kan du læse om, hvordan vi sikrer dine personoplysninger nedenfor i afsnit 6.
4.2 Dataansvarlige
Vi bruger også tjenester fra eller indgår samarbejdsaftaler med virksomheder, der er uafhængige dataansvarlige, og hvor behandlingen af dine personlige oplysninger, efter vores overførsel, helt eller delvist behandles af denne virksomhed og er deres ansvar. Dette gælder for behandling, der finder sted i følgende kategorier af modtagere:
Partnere, der hjælper med transport og distribution for at sikre, at dine varer kommer hurtigt og sikkert frem til dig.
Udbydere, der hjælper med markedsføring, hvis du har givet dit samtykke til dette, eller hvis vi har en legitim interesse i at videregive dine personlige oplysninger til markedsføringsformål.
Udbydere, der hjælper med betaling.
Det er vigtigt for os at sikre, at du er informeret om overførslen af dine personlige data til andre dataansvarlige. På den måde har du mulighed for at kontakte disse virksomheder for at forstå deres databehandling og udøve dine rettigheder i henhold til GDPR. Når du for eksempel gennemfører en ordre på envii.com, henviser vi til den valgte distributør, eller når du bruger en betalingstjeneste, kræver vi, at udbyderen videregiver oplysninger om de data, der er nødvendige for sikker betaling, og hvordan du kan stille spørgsmål vedrørende dette. Alle uafhængige dataansvarlige, der modtager dine data, er ansvarlige for at give dig de nødvendige oplysninger om deres metoder.
4.3 Offentlige myndigheder og overførsler baseret på juridiske forpligtelser
Vi kan videregive dine personoplysninger til offentlige myndigheder, politiet eller andre i situationer, hvor vi er specifikt eller juridisk forpligtede til det, eller i forbindelse med anmeldelsesforpligtelser, som vi er underlagt.
5. Sikkerhedsforanstaltninger
Det er vores politik at beskytte persondata ved at træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at persondata hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.
Vi har implementeret sikkerhedsforanstaltninger for at sikre databeskyttelse for alle personoplysninger, som vi behandler. Vi foretager regelmæssige interne opfølgninger på tilstrækkeligheden af og overholdelsen af politikker og foranstaltninger.
6. Overførsler til tredjelande
I forbindelse med vores behandling af dine personoplysninger kan vi overføre sådanne oplysninger til lande uden for EU/EØS (tredjelande). I disse tilfælde vil vi sikre de nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger, således at behandlingen af personoplysninger sker med samme sikkerhedsniveau, som du kan forvente, når behandlingen finder sted i EU.
Dine personoplysninger kan blive overført til lande, hvor Europa-Kommissionen har fastslået, at databeskyttelsesniveauet svarer til det, der gælder i EU/EØS (sikre tredjelande). Du kan læse mere om overførsel af personoplysninger til lande uden for EU/EØS på Europa-Kommissionens hjemmeside.
Vi bruger underleverandører og har partnere uden for EU/EØS inden for følgende funktioner:
CRM-system, USA
Markedsføring, USA
Analyse, USA
Opbevaring, USA
Hvis du ønsker yderligere oplysninger om vores overførsel af personoplysninger til lande uden for EU/EØS, bedes du kontakte os.
7. Hvad er dine rettigheder i forhold til dine personlige data?
Som data subjekt har du visse rettigheder i henhold til den generelle forordning om databeskyttelse. For at skabe gennemsigtighed omkring behandlingen af dine data, skal ENVII som dataansvarlig oplyse dig om dine rettigheder. Hvis du ønsker at udøve dine rettigheder, bedes du kontakte os på customercare@envii.com.
Dine rettigheder omfatter følgende:
7.1 Ret til indsigt
Du har ret til at få adgang til de personoplysninger, der er indsamlet om dig.
Vi kan afvise anmodninger, der er urimeligt gentagne, kræver uforholdsmæssig stor teknisk indgriben, eller som påvirker en anden persons rettigheder.
7.2 Ret til berigtigelse
Du har ret til at få berigtiget eventuelle unøjagtige og ufuldstændige personoplysninger om dig.
Efter anmodning vil vi opdatere, ændre eller slette dine personoplysninger, som vi behandler, bortset fra personoplysninger, der stadig skal behandles på grundlag af en juridisk forpligtelse eller vores fortsatte legitime interesse.
7.3 Ret til sletning (ret til at blive glemt)
I særlige tilfælde har du ret til at anmode om sletning af oplysninger om dig før det tidspunkt, hvor vi normalt ville slette dine personlige data. I det omfang fortsat opbevaring af dine data er nødvendig, f.eks. for at vi kan overholde retlige forpligtelser eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine persondata.
7.4 Ret til begrænsning af behandling
I visse situationer har du ret til at begrænse behandlingen af dine personoplysninger til kun at bestå af opbevaring, f.eks. hvis du har bestridt nøjagtigheden af personoplysningerne, og du afventer vores afgørelse om, hvorvidt personoplysningerne er korrekte, eller hvis personoplysningerne ikke længere er nødvendige for behandlingen, men de kræves af dig for at retskrav kan fastlægges, gøres gældende eller forsvares.
7.5 Ret til indisgelse
I visse situationer har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger, og altid, hvis behandlingen sker med henblik på direkte markedsføring. Efter anmodning vil vi vurdere, om vores legitime interesse tilsidesætter dine interesser, rettigheder og friheder, eller om dine personlige data er nødvendige for, at retskrav kan fastlægges, gøres gældende eller forsvares.
7.6 Ret til dataportabilitet
I visse situationer har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført sådanne personoplysninger fra én dataansvarlig til en anden.
7.7 Ret til at tilbagekalde samtykke
Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet os til en given behandling af personoplysninger.
7.8 Ret til at indgive en klage
Du kan til enhver tid indgive en klage til det danske datatilsyn over vores behandling af personoplysninger. Se mere på www.datatilsynet.dk, hvor du også kan finde yderligere information om dine rettigheder som registreret.
8. Kontakt os
Kontakt os på customercare@envii.com eller på +45 3528 5000, hvis du har spørgsmål til vores privatlivspolitik.
9. Opdateringer til denne politik
Vi gennemgår regelmæssigt vores privatlivspolitik for at sikre, at den er opdateret, gyldig og i overensstemmelse med gældende lovgivning og principperne for behandling af personoplysninger. Vi vil offentliggøre nye versioner af Privatlivspolitikken på vores hjemmeside.
Denne Privatlivspolitik er gyldig fra 15. november 2023.