Fortrolighedserklæring

Dit privatliv er meget vigtigt for os, og derfor ønsker vi at skabe gennemsigtighed omkring de data, vi indsamler, hvordan vi bruger dem, og hvad dine rettigheder er i forhold til at administrere disse oplysninger.

Vi hos ON THAT ASS er dataansvarlig eller databehandler og vil gerne forsikre dig om, at dine data er beskyttet i henhold til standarderne i europæisk og hollandsk lovgivning om privatlivets fred, såsom den generelle databeskyttelseslov (AVG), som er baseret på europæisk lovgivning, den generelle databeskyttelsesforordning (GDPR).

Vi håndterer dine personlige data med omhu! Det kan du stole på. Vi beskytter dine data via sikre systemer, har aldrig solgt dem til tredjeparter og vil aldrig gøre det.

Alt vedrørende dine personlige data er forklaret nedenfor. Hvis noget stadig ikke er helt klart? Du er velkommen til at kontakte os!

Emner

Vi bruger dine personoplysninger af forskellige årsager og formål. For at kunne behandle dine data skal vi først have en gyldig grund til at gøre det (et såkaldt "grundlag"). Vi bruger kun dine data til de formål, vi har inkluderet i denne fortrolighedserklæring og tilsvarende formål. Vi behandler dine data af følgende årsager og formål.

For at udføre den aftale, vi har med dig
Ved at afgive en ordre og oprette en konto på vores hjemmeside indgår du en aftale med os. Denne aftale giver os mulighed for at give dig dit månedlige abonnement på vores boxershorts og/eller andre varer. Dette inkluderer også brug af vores loyalitetsprogram, hvor du kan indløse ON THAT ASS-butikskredit for merchandise-varer. For at gennemføre aftalen skal vi kunne kontakte dig om dit abonnement og sende dig den månedlige ordre. Til dette formål behandler vi dit navn, adresse, telefonnummer og e-mailadresse. Vi skal også bekræfte din alder for at sikre, at du opfylder vores alderskrav for at tilmelde dig et medlemskab. Vi behandler din fødselsdato til dette.

Vi skal også kunne opkræve betaling for abonnementet, hvorfor vi behandler dine betalingsoplysninger (såsom et IBAN-nummer eller PayPal-oplysninger).

Ændringer, du foretager på din konto, gemmes. På denne måde kan vi se, hvornår du har ændret din størrelse eller adresse osv. Vi bruger disse oplysninger til at give dig den bedst mulige service. Hvis du for eksempel ikke har modtaget dine boxershorts på din nye adresse efter et adresseskift, er det muligt, at du har meddelt dit skifte lidt for sent. Ved at gemme logfilerne kan vi gennemgå dem sammen med dig og tilbyde dig en passende løsning.

Hvis du kontakter os via vores kundeservicekanaler (såsom vores hjemmeside og vores sociale mediekanaler), behandler vi dataene i disse samtaler for at hjælpe dig og besvare dine spørgsmål. Vi nyder også at se dine reaktioner på og om ON THAT ASS på sociale medier og forsøger at reagere på dem. For faktisk hjælp med dit abonnement henviser vi dig dog til vores officielle kundeservicekanal. Beskeder sendt på en social medieplatform forbliver på de sociale mediekanaler.
Hvis du ikke ønsker at afgive personoplysninger, kan vi ikke udføre aftalen med dig. I så fald kan vi ikke levere vores tjenester til dig.
Vi bruger ikke disse data til andre formål, medmindre vi har bedt dig om specifik tilladelse, en legitim interesse eller en juridisk forpligtelse til at gøre det.

For vores legitime interesse i at promovere vores tjenester til vores eksisterende medlemmer
Hvis du er eksisterende medlem, vil vi gerne sende kampagnetilbud og nyhedsbreve fra tid til anden. Vi behandler dit navn og din e-mailadresse til dette formål. Hvis du ikke ønsker at modtage disse beskeder, kan du altid afmelde dig i bunden af enhver af de salgsfremmende beskeder.
Hvis du ikke er registreret som medlem, behandler vi kun dit navn og din e-mailadresse og sender dig kampagnetilbud og nyhedsbreve, hvis du har givet dit samtykke. Du kan til enhver tid trække dette samtykke tilbage ved at afmelde dig nederst i en af beskederne.

For at give dig tjenester, som du specifikt har givet tilladelse til
Vi ønsker at placere sporingscookies på din enhed, som vi bruger til at registrere dine præferencer for vores hjemmeside og vise dig personlige annoncer. Disse cookies placeres kun på din enhed, hvis du giver tilladelse hertil i cookie-banneret på vores hjemmeside. Du har til enhver tid mulighed for at trække dit samtykke til vores cookies tilbage. Du kan trække dit samtykke til at spore cookies tilbage ved at klikke på knappen "afvis alle". Dette cookiebanner kan også findes nederst på hver side på vores hjemmeside under "Cookie Statement".
Hvis du har en konto, der inkluderer et abonnement på vores drengekollektion, behandler vi dit barns navn, så de modtager deres eget produkt, hvilket gør det sjovere! Du kan altid give os besked, hvis du ikke længere ønsker at bruge navnet/navnene.

For vores legitime interesse i at forbedre vores produkter og tjenester
Vi behandler analytiske data, der hjælper os med at forstå, hvordan vi kan forbedre vores værktøjer og tjenester for dig. Disse analytiske data indsamles fra dine besøg på vores hjemmeside og/eller sociale mediekanaler. Hvis vi behandler disse data til dette formål, sikrer vi, at de ikke kan spores tilbage til dig som enkeltperson.

For vores legitime interesse i at forhindre svindel eller misbrug af vores tjenester
Hvis du er nyt medlem af vores abonnementstjenester, har du ret til en gratis ON THAT ASS-artikel. Dette gælder kun for nye medlemmer. For at forhindre svindel og/eller misbrug af vores tjenester behandler vi dine betalingsoplysninger og bruger dem til at bekræfte, om du har været medlem tidligere, når du opretter en ny konto. Bemærk, at du ikke længere har ret til en gratis vare, når du har forladt os. Men hold dig orienteret, vi har altid gode kampagner!

For at overholde vores juridiske forpligtelser
Som organisation er vi juridisk forpligtet til at beholde vores administration i syv år.

Vi har aldrig solgt dine oplysninger til tredjepart og vil ikke gøre det i fremtiden.
Vi deler dine data med en række tredjeparter for at levere og forbedre vores tjenester til dig. Inden vi deler vores data, vurderer vi, hvilke data vi skal dele med vores partnere for at kunne arbejde med dem, for at sikre at der ikke deles unødvendige persondata.
Hvis vi deler dine data med tredjeparter uden for Det Europæiske Økonomiske Samarbejdsområde, tager vi skridt til at sikre, at passende sikkerheds- og organisatoriske foranstaltninger er på plads for at sikre, at dine data behandles i overensstemmelse med GDPR. Disse foranstaltninger kan omfatte:
- Sikre, at tredjeparten er placeret i et land, der har databeskyttelseslove, der giver tilstrækkelig beskyttelse; 
- At pålægge tredjeparten kontraktlige forpligtelser ved hjælp af bestemmelser, der formelt er udstedt af databeskyttelsesmyndighederne; 
- Sikre, at tredjeparten er en del af internationale databeskyttelsesrammer, der har til formål at sikre beskyttelse.

ING.
Vi deler dit fornavn, efternavn og IBAN med vores bank, ING, så den månedlige betaling kan sættes op. Dette vil naturligvis blive håndteret med omhu, og ING vil ikke bruge dine data til tredjeparter. Det er derfor kun muligt at ændre dine bankoplysninger online, så vi kan være sikre på, at de nye bankoplysninger er dine. Hvis du oplever problemer, bedes du kontakte os, så hjælper vi dig personligt med at finde en sikker og sikker løsning. Vi deler også disse data med vores e-mail-tjeneste Customer.IO, så e-mails, såsom en betalingsmeddelelse, kan sendes til dig.

Customer.io
Vi deler dit fornavn, efternavn og e-mailadresse med Customer.IO, så vi kan sende personlige e-mails til den korrekte e-mailadresse og sende dig kampagner om vores personlige og seneste tilbud. Du kan til enhver tid afmelde disse kampagner eller gøre indsigelse mod denne e-mail-tjeneste. Customer.IO har forsikret os om, at de ikke vil dele dine data. Vi henviser til deres privatlivspolitik (https://customer.io/legal/privacy-policy) for at forstå, hvordan de behandler dine data. 

PostNL eller en lokal postleveringstjeneste
Vi deler dine data med vores hollandske partner PostNL, så dine varer ankommer i din postkasse så hurtigt som muligt. Vi deler dit fornavn, efternavn og adresseoplysninger med PostNL, så de ved, til hvilken adresse dine varer skal leveres. Vi henviser til PostNLs privatlivspolitik (https://www.postnl.nl/en/privacy-statement/) for at forstå, hvordan de behandler dine data. Hvis du modtager dit produkt i et andet land, vil PostNL aflevere din pakke til den lokale post- og pakkeleveringsservice.

Vi har implementeret flere sikkerhedsforanstaltninger for at holde dine data sikre. For eksempel:
• Vores medarbejdere kan kun se dine kontooplysninger, hvis de har et "need-to-know" for at hjælpe dig med vores service, eller hvis du har spørgsmål.
• Vores medarbejdere ser kun nødvendige data, for eksempel beskeder, du sendte, da vi tidligere hjalp dig, undtagen chats, du havde med vores chatbots. Disse er helt private for dig og slettes, når du har brugt dem.
• Vi ønsker at lære dig godt at kende for at give dig den bedste service, men vi begrænser vores dataindsamling kun til det, vi har brug for for at give dig vores varer. (Vi behøver virkelig ikke at vide, at du holder så meget af vores boxershorts, hipsters eller sokker, at du glemmer at vaske dem. #TMI)
• Vi har implementeret en række sikkerheds- og beskyttelsesforanstaltninger for at sikre, at ingen kan få adgang til vores systemer uden tilladelse.
• Databasen, hvori vi gemmer dine IBAN- eller Paypal-oplysninger, er ekstra sikret med endnu flere lag af sikkerhedsforanstaltninger.
• Vores databeskyttelsesansvarlige kontrollerer alle vores foranstaltninger og dataprotokoller årligt.
• Vi har sikre kontrakter med vores partnere.
• Vi opbevarer dine data så meget som muligt i EU, det meste endda i Holland, hvor vores hovedkontor er placeret.
• Hvis vi har en højrisikobehandlingsoperation eller en ny databehandlingsaktivitet, udfører vi en såkaldt intern Data Protection Impact Assessment (DPIA) for at sikre, at dine rettigheder og friheder respekteres i forhold til vores påtænkte behandlingsaktiviteter.
• Vi forsøger at anonymisere dine data eller indsamle anonyme data til analytiske formål, hvor det er muligt, så du ikke længere kan identificeres, og dine data og identitet forbliver beskyttet.
• Vi kontrollerer løbende vores systemers sikkerhed, så dine data forbliver beskyttet og ikke bliver offentlige. (I hvert fald ikke gennem os. Vi har selvfølgelig ingen kontrol over, hvad du deler på sociale medier!)

GDPR giver visse rettigheder med hensyn til beskyttelse af dine personlige data. Vi informerer dig om disse rettigheder i listen nedenfor. Hvis du ønsker at udøve nogen af disse rettigheder, kan du gøre det via din personlige kontoside, ved at kontakte vores kundeservice eller ved at sende en e-mail til vores databeskyttelsesansvarlige på dpo@onthatass.com.

Afmeld dit abonnement
Du kan til enhver tid afmelde dit abonnement fra din konto. Du vil så ikke længere modtage nye ordrer, men du forbliver medlem. Vær opmærksom på, at der kan gælde en opsigelsesfrist på en måned.

Adgang til de data, vi behandler om dig
Oplysninger om de fleste af de data, vi behandler om dig, kan fås ved at logge ind på din konto. Du kan anmode os om en fuldstændig kopi af alle data, som vi behandler om dig.

Berigtigelse af de data, vi har behandlet om dig
Hvis du har bemærket, at vi behandler forkerte eller ufuldstændige data om dig, kan du anmode os om at supplere eller rette disse data. Du kan også selv rette eller supplere de fleste af dine personlige data på din konto.

Bed os om at slette dine data
Du har ret til at anmode os om at slette dine data. Du kan gøre dette via knappen "slet personlige data" i din profil eller ved at kontakte vores kundeservice eller databeskyttelsesrådgiver.

Vi kan afslå din anmodning om at slette dine data, hvis f.eks. (en af) følgende situationer gør sig gældende:
- Hvis du har et aktivt abonnement, hvilket betyder, at der er planlagte leveringer. Vi kan kun slette dine data, hvis du afmelder dig det månedlige abonnement og opsigelsesperioden er udløbet;
- Hvis du har udestående betalinger. Vi kan kun slette dine data, hvis der ikke er nogen udestående betalinger;
- Hvis vi har brug for at opbevare data af hensyn til offentlighedens interesse eller folkesundheden;
- Hvis vi har brug for at opbevare dataene for at etablere, udøve eller forsvare retskrav;
- Hvis vi er juridisk forpligtet til at opbevare dine data af et officielt organ.

Hvis vi nægter at slette dine data, vil du blive kontaktet af en af vores medarbejdere om årsagerne til afslaget og informeret om din ret til at klage til din lokale databeskyttelsesmyndighed.

Hvis vi efterkommer din anmodning om at slette dine data, vil din konto blive lukket. Dette kan ikke fortrydes. Du skal tilmelde dig igen, hvis du vil vende tilbage som medlem. Med undtagelser sletter vi ikke dine betalingsoplysninger. Dine betalingsoplysninger opbevares separat, pseudonymiseret og krypteret, så vi kan verificere, om du allerede har modtaget en gratis ON THAT ASS-vare, hvis du vælger at omregistrere dig som medlem. Vi vil ikke bruge disse betalingsoplysninger til andre formål.

Tilbagekald dit samtykke til markedsføringsformål og sporingscookies
Du har ret til at trække dit samtykke tilbage til behandlingen af dine data til markedsføringsformål (hvis du ikke har en eksisterende er medlem) og sporingscookies
Du kan afmelde marketing-e-mails og fra vores Customer.IO-e-mail-tjeneste via den sidste e-mail, du modtog. Klik på "afmeld" nederst i den sidste e-mail, du har modtaget, eller skift dine nyhedsbrevspræferencer på din konto. Du vil derefter kun modtage e-mails vedrørende vigtige kontooplysninger eller betalinger, medmindre du anmoder os om at slette din konto.

Du kan trække dit samtykke til at spore cookies tilbage ved at klikke på knappen "afvis alle". Dette cookie-banner er kan også findes nederst på hver side på vores hjemmeside under "Cookie Statement"

Anmod om en bærbar kopi af dine data
Du har ret til at anmode om, at vi udleverer en elektronisk kopi af de data, vi behandler om dig til bærbar brug, og om muligt overføre dem til en anden organisation.

Anmodning om at begrænse behandlingen af dine data
Du kan anmode om begrænsning af behandlingen af dine data i følgende situationer:
- Hvis du bestrider nøjagtigheden af dine personlige data, for den periode, hvor vi endnu ikke har verificeret nøjagtigheden af de personlige data;
- Hvis vi behandler dine data ulovligt, men du ikke ønsker, at vi sletter dine data; - Hvis vi ikke længere har brug for dine data til et af vores formål, men du ønsker, at vi opbevarer dine data for at etablere, udøve eller underbygge et retskrav;
- Hvis du har gjort indsigelse mod behandlingen af dine data på baggrund af (en af) vores legitime interesser, og vi endnu ikke har reageret på din indsigelse.

Ret til at gøre indsigelse
Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger hos os.
Bemærk venligst: Hvis du ikke bruger knapperne på din konto, men laver en anmodning om dine personlige data via kontaktmuligheden i kundeservice, vil kundeservice bekræfte din identitet og kontooplysninger via e-mail. Hvis vi ikke kan bekræfte din identitet, vil vi informere dig om, at din anmodning ikke kunne opfyldes. Du har til enhver tid mulighed for at kontakte vores databeskyttelsesansvarlige, indgive en klage til den hollandske databeskyttelsesmyndighed (AP) og indlede en sag ved den kompetente domstol.

Enhver anmodning om data fra et medlem vil blive bekræftet og/eller besvaret inden for en måned. Denne periode kan forlænges med to måneder, hvis din anmodning er kompleks, eller hvis du har indsendt flere anmodninger. Vi vil informere dig om denne udvidelse, hvis vi skal gøre brug af den.