Politik om beskyttelse af persondata

Privatlivspolitik Version 27-05-2025

Emporia SASU, kapital 1.000 EUR, SIRET : 890 526 478 00023 – 4 rue de la République, 69001 Lyon, er opmærksom på den enkeltes rettigheder, særligt hvad angår automatiseret behandling af personoplysninger, og ønsker at være transparent over for sine kunder. Virksomheden har derfor udarbejdet nærværende politik, der beskriver alle behandlinger, deres formål samt de rettigheder, den registrerede kan gøre gældende.

For yderligere oplysninger om beskyttelse af personoplysninger i Danmark henvises til: https://www.datatilsynet.dk/

Nærværende privatlivspolitik er forbundet med de almindelige salgs- og brugsbetingelser, der er tilgængelige på hjemmesiden.

For at levere sin service indsamler Pacha personoplysninger om sine brugere. Indsamlingen sker på Pachas hjemmeside: minpacha.com (herefter "Hjemmesiden").

Dette dokument har til formål at give dig fuldstændig information om, hvordan Pacha anvender dine personoplysninger.

Emporia SASU, kapital 1.000 EUR, SIRET : 890 526 478 00023 – 4 rue de la République, 69001 Lyon (herefter "Pacha"), som dataansvarlig, forpligter sig til at overholde Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af personoplysninger (GDPR).

I de formularer til indsamling af personoplysninger på Hjemmesiden bliver Kunden informeret om, hvilke felter der er obligatoriske. Hvis et obligatorisk felt ikke udfyldes, kan Pacha ikke levere sin ydelse.


1. HVEM INDSAMLER PERSONOPLYSNINGER?

1.1. Pacha: Dataansvarlig

Den virksomhed, der generelt indsamler og behandler personoplysninger, er:

Emporia SASU – 4 rue de la République, 69001 Lyon kontakt@minpacha.com

1.2. Andre dataansvarlige

Under dit besøg på Hjemmesiden kan andre virksomheder indsamle personoplysninger om dig. Disse virksomheder kan anvende cookies, trackers og tags som beskrevet i punkt 14 nedenfor.


2. HVAD BRUGES DINE PERSONOPLYSNINGER TIL, OG HVAD ER VORES RETSGRUNDLAG?

2.1. Retsgrundlag for behandlingerne

Pacha må kun anvende dine personoplysninger, hvis der foreligger et gyldigt retsgrundlag, som kan være:

  • Opfyldelse af en kontrakt (f.eks. behandling og gennemførelse af en ordre eller oprettelse og administration af en kundekonto hos Pacha), og/eller
  • Opfyldelse af en retlig forpligtelse (f.eks. opbevaring af fakturaer), og/eller
  • Pachas legitime interesser, og/eller
  • Brugerens samtykke.

En "legitim interesse" for Pacha må ikke tilsidesætte brugernes rettigheder og friheder. Eksempler på legitime interesser nævnt i GDPR inkluderer forebyggelse af svindel og direkte markedsføring.

Retsgrundlaget for den enkelte behandling er specificeret i nedenstående tabel.

2.2. Pachas databehandlinger

Hvorfor bruger vi dine personoplysninger? Retsgrundlag
Håndtering af kundekonto, indkøbskurv og ordrer Opfyldelse af kontrakt; Legitim interesse i at tilbyde en kundekonto
Håndtering af leverancer Opfyldelse af kontrakt
Kundeservice (telefon/chat/e-mail), ordreovervågning, returvarer og refusioner Opfyldelse af kontrakt eller præ-kontraktuelle foranstaltninger
Kundetilfredshed (indsamling af anmeldelser) Legitim interesse i at forbedre produkter og service
Svindelbekæmpelse og håndtering af manglende betaling Opfyldelse af kontrakt; Legitim interesse i at sikre transaktionernes ægthed
Statistik, profilering og segmentering af kunder Legitim interesse i at forbedre kendskabet til kunderne (forudsat ingen indsigelse fra Kunden)
Udsendelse af målrettede kommercielle tilbud pr. e-mail, mobilnotifikationer og SMS Kundens samtykke; Undtagelse for eksisterende kunder ved markedsføring af lignende produkter
Visning af digitale reklamer (sociale medier) Legitim interesse (forudsat ingen indsigelse fra Kunden); Kundens samtykke til cookies
Personalisering af hjemmesiden (mobil og desktop) Kundens samtykke
Trafikmåling på hjemmesiden og mobilapps Kundens samtykke
Deling på sociale medier Kundens samtykke
Konkurrencer og reklamekampagner Legitim interesse i at tilbyde kampagnetilbud
Deling af oplysninger med kommercielle partnere Opfyldelse af kontrakt; Kundens samtykke; Legitim interesse
Berigelse af kundedatabasen med data fra tredjeparter Legitim interesse i at råde over korrekte og opdaterede data
Sikkerhed på hjemmesiden og mobilapps Legitim interesse i at sikre behandlede datas fortrolighed
Videregivelse af oplysninger til myndigheder Retlige forpligtelser / Retslige og administrative anmodninger

3. HVOR STAMMER DE INDSAMLEDE OPLYSNINGER FRA?

Pacha indsamler oplysninger direkte hos sine kunder ved brug af hjemmesiden (oprettelse af konto, navigation, kontakt til kundeservice osv.).


4. HVEM MODTAGER DINE OPLYSNINGER?

Dine oplysninger videregives til Pachas partnere, der enten behandler oplysningerne for egen regning (modtagere) eller udelukkende for Pachas regning og efter Pachas instrukser (databehandlere).

4.1. Modtagere af Pachas data

  • Finansierings- og kreditinstitutter
  • Politimyndigheder i forbindelse med retslige anmodninger om svindelbekæmpelse
  • Toldmyndigheder ved levering til udlandet
  • Kommercielle partnere og marketing- og reklamevirksomheder:
    • Affiliatemarketingselskaber
    • Sociale medier (Facebook, Pinterest, Instagram, TikTok)
    • Marketing- og reklamevirksomheder (f.eks. Google Ads, Facebook Ads)

Den komplette liste over Pachas kommercielle partnere er tilgængelig på Hjemmesiden.

4.2. Pachas databehandlere

Pacha anvender databehandlere til følgende opgaver:

  • Sikker betaling på hjemmesiden og mobilapps
  • Svindelbekæmpelse og inddrivelse af udestående betalinger
  • Forsendelse af ordrer og pakker
  • Håndtering af chat, kundeservice og telefonopkald samt eventuelle optagelser og afsendelse af postbreve
  • Genoptagelse af kontakt med kunder, der har efterladt en indkøbskurv uden at gennemføre købet
  • Personalisering af indhold på hjemmesiden og mobilapps
  • Vedligeholdelse og teknisk udvikling af hjemmesiden, interne apps og Pachas informationssystemer
  • Udsendelse af kommercielle e-mails og mobilnotifikationer

5. HVILKE RETTIGHEDER HAR JEG OVER MINE OPLYSNINGER?

5.1. Dine rettigheder

Enhver person kan gøre følgende rettigheder gældende over for Pacha:

  • Ret til indsigt
  • Ret til berigtigelse
  • Ret til indsigelse og sletning
  • Ret til indsigelse mod profilering
  • Ret til begrænsning af behandling
  • Ret til dataportabilitet
  • Ret til tilbagetrækning af samtykke

5.2. Hvordan udøves disse rettigheder?

Disse rettigheder kan udøves over for Pacha på følgende måde:

Per e-mail: kontakt@minpacha.com

Anmodningen skal vedlægges dokumentation for din identitet.

Pacha besvarer anmodningen inden for en (1) måned. I visse tilfælde, afhængigt af anmodningens kompleksitet eller antal, kan denne frist forlænges med to (2) måneder.

5.3. Hvad er konsekvenserne af at gøre indsigelse mod profilering?

Hvis du gør indsigelse mod markedsføringsprofilering, informeres du om, at du fortsat vil modtage kommercielle henvendelser, men disse vil være mindre relevante og ikke målrettet dine interesser.

5.4. Hvad gør jeg herefter?

Hvis du ikke modtager svar, eller svaret ikke er tilfredsstillende, kan du klage til tilsynsmyndigheden i dit bopælsland:


6. HVAD SKER DER MED MINE OPLYSNINGER EFTER MIN DØD?

Du kan give instrukser vedrørende opbevaring, sletning og kommunikation af dine personoplysninger efter din død i overensstemmelse med gældende lovgivning.


7. SENDES MINE OPLYSNINGER UDEN FOR EU?

Du informeres om, at dine personoplysninger kan blive overført til virksomheder i lande uden for Den Europæiske Union, som ikke nødvendigvis sikrer et tilstrækkeligt niveau for databeskyttelse.

Forud for enhver overførsel uden for EU og i overensstemmelse med gældende lovgivning iværksætter Pacha alle nødvendige procedurer for at indhente de garantier, der er nødvendige for at sikre sådanne overførsler.

Overførsler uden for EU kan forekomme i forbindelse med følgende aktiviteter:

Aktivitet Destinationsland Overførselsgrundlag
Deling af data med sociale medier USA Standardkontraktbestemmelser
Navigationssporing USA Standardkontraktbestemmelser
Kundesupportservice Madagaskar Standardkontraktbestemmelser
Drift Thailand Standardkontraktbestemmelser

For yderligere oplysninger om grænseoverskridende dataoverførsler kan du kontakte Emporia SASU direkte via kontakt@minpacha.com.


8. HVOR LÆNGE OPBEVARES MINE OPLYSNINGER?

8.1. Generelle regler for den kommercielle relation

Kunde- og prospektdata opbevares i 3 år fra kundens seneste køb hos Pacha.

8.2. Specifikke regler for visse behandlinger

  • Oplysninger vedrørende svindelbekæmpelse opbevares i 5 år.
  • Fakturaer vedrørende køb opbevares i 5 år.

9. HVILKE SIKKERHEDSFORANSTALTNINGER TRÆFFES FOR AT BESKYTTE MINE OPLYSNINGER?

9.1. Generelle regler

Som dataansvarlig træffer Pacha alle nødvendige foranstaltninger for at bevare sikkerheden og fortroligheden af dine oplysninger og forhindre, at de forvrænges, beskadiges eller tilgås af uautoriserede tredjeparter.

Pacha anvender en hosting-udbyder, der har implementeret et sikkerhedssystem for at sikre de indsamlede data og opdage databrud.

Hvis Pacha opdager et databrud, der kan medføre en høj risiko for dine rettigheder og friheder, vil du blive informeret herom hurtigst muligt.

9.2. Regler for bankoplysninger og betalingskort

For at sikre betalingernes sikkerhed anvender Pacha de betalingsudbydere, der er angivet i de almindelige salgsbetingelser. Disse udbydere er PCI-DSS-certificerede, en international sikkerhedsstandard, der sikrer kortholderdata og transaktioner.

  • Stripe
  • PayPal
  • Klarna

Når du gennemfører en kortbetaling hos Pacha, forbinder vores system sig i realtid med betalingssystemet, som indsamler dine oplysninger og foretager de nødvendige kontroller for at undgå misbrug og svindel. Dine kortoplysninger opbevares udelukkende hos betalingsudbyderen og overføres aldrig til Pachas servere.


10. SVINDELBEKÆMPELSE

For at sikre betalingen af ordrer behandles de personoplysninger, der indsamles på hjemmesiden, for at vurdere det svindelrisikoniveau, der er forbundet med transaktionen.


11. HVAD SKAL JEG VIDE OM DATA INDSAMLET AF SOCIALE MEDIER?

Pacha tilbyder dig at anvende sociale medier til at forbedre kunderelationen (f.eks. Facebook Messenger), dele indhold (f.eks. "Del"-knapper på Facebook, Instagram eller Twitter), modtage målrettede reklamtilbud på disse platforme (f.eks. Facebook Custom Audience eller Pinterest) eller logge ind via social login (f.eks. Facebook Connect).

Brug af sociale medier til at interagere med Pacha kan medføre dataudveksling mellem Pacha og disse sociale medier.

Eksempelvis, hvis du er logget ind på Facebook på din computer og besøger en side på Pachas hjemmeside, kan Facebook indsamle denne information.

Pacha opfordrer dig til at læse de respektive privatlivspolitikker for de sociale medier, du anvender, for at få kendskab til de personoplysninger, disse platforme kan indsamle.


12. INDSAMLES DER OPLYSNINGER OM MINDREÅRIGE UNDER 16 ÅR?

I overensstemmelse med de almindelige salgsbetingelser er det nødvendigt at være 18 år for at oprette en konto på Pachas hjemmeside og foretage køb.


13. VIL JEG MODTAGE KOMMERCIELLE HENVENDELSER?

13.1. Principper gældende for Pacha

Pacha anvender dine kontaktoplysninger til at sende dig målrettede reklamer, herunder via e-mail, SMS, notifikationer på smartphone eller browser, på sociale medier eller på tredjeparts hjemmesider.

I den forbindelse forpligter Pacha sig til at overholde de regler, der gælder for hvert markedsføringskanal.

13.2. Markedsføring via e-mail og SMS

Pacha overholder reglerne i ePrivacy-direktivet (direktiv 2002/58/EF af 12. juli 2002), som kræver forudgående og udtrykkeligt samtykke fra brugeren til elektronisk markedsføring (e-mail eller SMS).

Ved oprettelse af din konto på hjemmesiden anmodes du udtrykkeligt om samtykke til:

  • At modtage tilbud fra Pacha via e-mail (nyhedsbrev)
  • At modtage tilbud fra Pachas partnere, som dine kontaktoplysninger videregives til
  • At modtage tilbud fra Pacha via SMS

Der gælder en undtagelse, hvorefter eksisterende kunder kan kontaktes uden forudgående samtykke, såfremt markedsføringen vedrører lignende produkter eller tjenesteydelser.

Du kan til enhver tid trække dit samtykke tilbage ved at:

  • Fravælge de relevante markedsføringsbokse ved oprettelse af din konto
  • Klikke på afmeldingslinket i hver e-mail
  • Sende STOP SMS til det nummer, der er angivet i den pågældende SMS, eller administrere dine præferencer under nyhedsbrev i din konto
  • Kontakte Pacha via kontaktformularen på hjemmesiden

13.3. Visning af personaliserede digitale reklamer

En besøgende på Pachas hjemmeside kan se reklamer for Pachas produkter på tredjeparts hjemmesider eller sociale medier (Facebook, Instagram, Pinterest).

Visning af reklamer på sociale medier sker ved hjælp af målretningskriterier tilbudt af disse platforme. Pacha kan ligeledes videregive visse pseudonymiserede data (f.eks. hashede e-mailadresser) for at forbedre målretningen.

Hvis du ikke ønsker at blive genstand for denne type behandling, bør du afvise reklame-cookies og -tags på Pachas hjemmeside og på tredjeparts hjemmesider.

Du kan også justere visningen af personaliserede reklamer i fortrolighedsindstillingerne på de sociale medier.


14. ANVENDER PACHA COOKIES, TAGS OG TRACKERE?

Når du bruger vores tjeneste, kan oplysninger om din browsers navigation (computer, tablet, smartphone osv.) blive gemt i "cookie"-filer på din enhed, afhængigt af de valg, du har truffet vedrørende cookies, og som du til enhver tid kan ændre.

14.1. Hvad er en cookie?

Begrebet cookie dækker over flere teknologier til sporing af navigation og adfærdsanalyse. Disse teknologier er mangfoldige og i konstant udvikling og omfatter bl.a. cookies, tags, pixels og JavaScript.

En cookie er en lille tekstfil, der gemmes af din computers, tablets eller smartphones browser, og som giver mulighed for at gemme brugerdata for at lette navigationen og muliggøre visse funktioner.

Der findes to typer cookies:

  • First-party cookies, som placeres af Pacha til brug for navigation og hjemmesidens funktionalitet
  • Third-party cookies, som placeres af tredjeparts partnervirksomheder for at identificere dine interesser og sende dig personaliserede tilbud. Disse cookies administreres direkte af de virksomheder, der udgiver dem.

Cookies gemmes på din enhed, når du besøger Pachas hjemmeside eller åbner en e-mail fra Pacha.

14.2. Hvorfor bruges cookies, tags og trackere?

De cookies, Pacha placerer på hjemmesiden, giver os mulighed for at:

  • Udarbejde statistikker og trafik- og brugsanalyser af vores tjenester (målingsværktøjer)
  • Tilpasse hjemmesidens visning til din enhed
  • Tilpasse hjemmesidens indhold til den enkelte brugers præferencer
  • Gemme oplysninger fra formularer, du har udfyldt på hjemmesiden (kontooprettelse, indkøbskurv osv.)
  • Give dig adgang til din personlige kundekonto via login
  • Implementere sikkerhedsforanstaltninger (f.eks. ved at bede dig logge ind igen efter en vis tid)
  • Dele oplysninger med annoncører på andre hjemmesider for at vise dig relevante reklamer
  • Dele indhold på sociale medier
  • Indsamle statistikker om levering, åbning og læsning af nyhedsbreve sendt pr. e-mail

14.3. Hvilke cookies bruges på Pachas tjenester?

Gældende lovgivning kræver forudgående og udtrykkeligt samtykke fra brugeren til placering af cookies på dennes enhed. Visse cookies er dog undtaget fra samtykkekravet, nemlig dem der udelukkende letter elektronisk kommunikation eller er strengt nødvendige for at levere en online tjeneste efter brugerens udtrykkelige anmodning.

14.4. Liste over nødvendige cookies

Navn Beskrivelse Kategori Udbyder Varighed
_orig_referrer Bruges til at spore landingssider Nødvendig Shopify 2 uger
_landing_page Bruges til at spore landingssider Nødvendig Shopify 2 uger
_ab Bruges i forbindelse med admin-adgang til en online butik Nødvendig Shopify 2 uger
_secure_session_id Bruges til at spore brugerens session under en flertrins bestillingsproces Nødvendig Shopify 1 dag
cart Bruges i forbindelse med indkøbskurven Nødvendig Shopify 2 uger
cart_sig Bruges til at verificere indkøbskurvens integritet under betalingsprocessen Nødvendig Shopify 2 uger
cart_ts Bruges i forbindelse med betalingsprocessen Nødvendig Shopify 2 uger
cart_ver Bruges i forbindelse med indkøbskurven Nødvendig Shopify 2 uger
cart_currency Sikrer at nye kurve er i samme valuta som den seneste ordre Nødvendig Shopify 2 uger
checkout_token Bruges i forbindelse med betalingstjenesten Nødvendig Shopify 1 år
storefront_digest Gemmer et digest af butiksadgangskoden til forhåndsvisning Nødvendig Shopify 2 år
cookieconsent_status Gemmer kundens samtykke (GDPR) Nødvendig Consentmo 1 år
cookieconsent_preferences_disabled Gemmer kundens samtykke (GDPR) Nødvendig Consentmo 1 dag
_shopify_m Bruges til at administrere kundens fortrolighedsindstillinger Nødvendig Shopify 1 år
_shopify_tm Bruges til at administrere kundens fortrolighedsindstillinger Nødvendig Shopify 30 minutter
_shopify_tw Bruges til at administrere kundens fortrolighedsindstillinger Nødvendig Shopify 2 uger
_tracking_consent Gemmer brugerens præferencer for fortrolighedsregler Nødvendig Shopify 1 år
tracked_start_checkout Bruges i forbindelse med betalingsprocessen Nødvendig Shopify 1 år

14.5. Liste over statistik-cookies

Navn Beskrivelse Kategori Udbyder Varighed
_s Tilknyttet Shopifys analyseværktøj Statistik Shopify 30 minutter
_shopify_fs Tilknyttet Shopifys analyseværktøj Statistik Shopify 30 minutter
_shopify_s Tilknyttet Shopifys analyseværktøj Statistik Shopify 30 minutter
_shopify_sa_t Tilknyttet Shopifys analyse vedr. marketing og anbefalinger Statistik Shopify 30 minutter
_shopify_sa_p Tilknyttet Shopifys analyse vedr. marketing og anbefalinger Statistik Shopify 30 minutter
_shopify_y Tilknyttet Shopifys analyseværktøj Statistik Shopify 1 år
_y Tilknyttet Shopifys analyseværktøj Statistik Shopify 1 år
_ga Tilknyttet Google Universal Analytics Statistik Google Analytics 2 år
_gat Tilknyttet Google Universal Analytics Statistik Google Analytics 1 minut

14.6. Liste over marketing-cookies

Navn Beskrivelse Kategori Udbyder Varighed
IDE Ejet af Doubleclick (Google) – realtids-annoncebørs Marketing Google DoubleClick 2 år
GPS Tilknyttet YouTube – indsamler brugerdata via indlejrede videoer til målrettet annoncering Marketing YouTube Session
PREF Kan bruges til at oprette en interesseprofil til relevante reklamer Marketing YouTube 8 måneder
BizoID Microsoft MSN first-party cookie til personalisering af indhold Marketing LinkedIn 1 måned
_fbp Bruges af Facebook til realtids-annonceauktioner Marketing Meta Platforms, Inc. 3 måneder
__adroll Tilknyttet AdRoll Marketing Adroll Group 1 år
__adroll_v4 Tilknyttet AdRoll Marketing Adroll Group 1 år
__adroll_fpc Tilknyttet AdRoll Marketing Adroll Group 1 år
__ar_v4 Tilknyttet AdRoll Marketing Adroll Group 1 år

14.7. Liste over præference-cookies

Navn Beskrivelse Kategori Udbyder Varighed
_gid Tilknyttet Google Universal Analytics Præferencer Google Analytics 1 dag

14.8. Hvordan konfigurerer jeg cookies, tags og trackere?

Du kan til enhver tid ændre dine cookie-præferencer på følgende måder:

14.8.1. Pachas cookie-indstillingsværktøj

For at overholde gældende lovgivning anvender Pacha et værktøj, der giver dig mulighed for at konfigurere dine cookie-præferencer, når du besøger Pachas hjemmeside.

14.8.2. Browserindstillinger

Du kan konfigurere din browser til at acceptere eller afvise cookies – enten systematisk eller afhængigt af afsenderen. Du kan også konfigurere din browser til at spørge dig, inden en cookie gemmes på din enhed.

14.8.3. Smartphone-indstillinger

Du har mulighed for at kontrollere placeringen af cookies på din smartphone via operativsystemets indstillinger.


15. HVORDAN KONTAKTER JEG PACHA?

Du kan kontakte Pacha på:

Emporia SASU – 4 rue de la République, 69001 Lyon kontakt@minpacha.com

For at lære mere om dine rettigheder, besøg din nationale tilsynsmyndighed: