Dataansvarlig

Potionhost I/S
Bankevej 6
5892 Gudbjerg Sydfyn
Danmark
CVR: DK44227967

Sidst opdateret: 24. Mar 2023
Ejerens kontakt email: info@potionhost.dk

Typer af indsamlede data

Blandt de typer af personlige data, som Potionhost indsamler, af sig selv eller gennem tredjeparter, er der: Sporingsenheder; Brugsdata; enhedsinformation; sessionstatistikker; browserinformation; e-mailadresse; betalingsinfo; fornavn; efternavn; fysisk adresse; adgangskode; firmanavn; land; stat; ZIP/postkode; Bruger ID; fakturaadresse; leveringsadresse; husnummer; data vedrørende salgssted; sprog; telefonnummer; by; svar på spørgsmål; klik; tastetryk; bevægelsessensorbegivenheder; musebevægelser; scroll position; touch begivenheder.

Komplette detaljer om hver type af indsamlede personlige data er givet i de dedikerede sektioner af denne privatlivspolitik eller ved specifikke forklaringstekster vist før dataindsamlingen.
Personlige data kan frit gives af brugeren, eller, i tilfælde af brugsdata, indsamles automatisk ved brug af Potionhost.
Medmindre andet er specificeret, er al data anmodet af Potionhost obligatorisk, og undladelse af at give denne Data kan gøre det umuligt for Potionhost at levere sine tjenester. I tilfælde hvor Potionhost specifikt angiver at nogle data ikke er obligatoriske, er brugere frie til ikke at videregive disse data uden konsekvenser for tilgængeligheden eller funktionen af tjenesten.
Brugere, der er usikre på, hvilke personlige data der er obligatoriske, er velkomne til at kontakte ejeren.
Enhver brug af Cookies - eller andre sporingsværktøjer - af Potionhost eller af ejerne af tredjepartstjenester brugt af Potionhost, tjener det formål at levere den tjeneste, som brugeren kræver, i tillæg til ethvert andet formål beskrevet i dette dokument og i Cookiepolitikken, hvis tilgængelig.

Brugerne er ansvarlige for enhver tredjeparts personlige data opnået, offentliggjort eller delt gennem Potionhost og bekræfter, at de har tredjepartens samtykke til at give dataene til ejeren.

Metode og sted for databehandling

Ejeren tager passende sikkerhedsforanstaltninger for at forhindre uautoriseret adgang, offentliggørelse, ændring eller uautoriseret ødelæggelse af data.
Databehandlingen udføres ved hjælp af computere og/eller IT-aktiverede værktøjer, efter organisatoriske procedurer og metoder, der strengt er relateret til de angivne formål. Udover ejeren kan data i nogle tilfælde være tilgængelige for bestemte typer af personer, der er ansvarlige, og som er involveret i driften af Potionhost (administration, salg, marketing, juridisk, systemadministration) eller eksterne parter (såsom tredjeparts tekniske tjenesteudbydere, postbude, hostingudbydere, IT-virksomheder, kommunikationsbureauer) udpeget, hvis nødvendigt, som databehandlere af ejeren. Den opdaterede liste over disse parter kan anmodes fra ejeren til enhver tid.

Ejeren kan behandle personlige data relateret til brugere, hvis en af følgende gælder::

• Brugere har givet deres samtykke til et eller flere specifikke formål. Bemærk: Ifølge nogle lovgivninger kan ejeren være tilladt at behandle personlige data, indtil brugeren gør indsigelse mod en sådan behandling ("opt-out"), uden at skulle være afhængig af samtykke eller nogen anden af de følgende juridiske grundlag. Dette gælder dog ikke, når behandling af personlige data er underlagt europæisk databeskyttelseslov;
• Levering af data er nødvendig for udførelsen af en aftale med brugeren og/eller for enhver forudgående kontraktlige forpligtelser deraf;
• Behandling er nødvendig for overholdelse af en juridisk forpligtelse, som ejeren er underlagt;
• Behandling er relateret til en opgave, der udføres i offentlighedens interesse eller i udøvelsen af officiel myndighed, der er tillagt ejeren;
• Behandling er nødvendig for formålene med de legitime interesser, der forfølges af ejeren eller af en tredjepart.

Ejeren kan behandle personlige data relateret til brugere, hvis en af følgende gælder:

Data behandles på ejerens driftskontorer og på alle andre steder, hvor de parter, der er involveret i behandlingen, befinder sig.

Afhængigt af brugerens placering kan datatransfer indebære overførsel af brugerens data til et land, der ikke er deres eget. For at finde ud af mere om stedet for behandling af sådanne overførte data, kan brugere tjekke afsnittet, der indeholder detaljer om behandling af personlige data.

Brugere har også ret til at lære om det juridiske grundlag for datatransfer til et land uden for den Europæiske Union eller til enhver international organisation, der er reguleret af offentlig international lov eller oprettet af to eller flere lande, såsom FN, og om de sikkerhedsforanstaltninger, ejeren har taget for at beskytte deres data.

Hvis en sådan overførsel finder sted, kan brugere finde ud af mere ved at tjekke de relevante afsnit i dette dokument eller henvende sig til ejeren ved hjælp af informationen givet i kontaktsektionen.

Personlige data skal behandles og opbevares så længe, som det kræves af det formål, de er indsamlet til.

Derfor:

• Personlige data indsamlet til formål relateret til udførelsen af en kontrakt mellem ejeren og brugeren, skal opbevares, indtil en sådan kontrakt er fuldt udført.
• Personlige data indsamlet til formål relateret til ejerens legitime interesser, skal opbevares så længe, det er nødvendigt for at opfylde disse formål. Brugere kan finde specifik information vedrørende de legitime interesser, som ejeren forfølger, inden for de relevante sektioner i dette dokument eller ved at kontakte ejeren.

Ejeren kan være tilladt at opbevare personlige data i en længere periode, når brugeren har givet samtykke til en sådan behandling, så længe et sådant samtykke ikke trækkes tilbage. Desuden kan ejeren være forpligtet til at opbevare personlige data i en længere periode, når det kræves for udførelsen af en juridisk forpligtelse eller efter ordre fra en myndighed.

Når opbevaringsperioden udløber, skal personlige data slettes. Derfor kan retten til adgang, retten til sletning, retten til rettelse og retten til dataportabilitet ikke håndhæves efter udløbet af opbevaringsperioden.

Formålene med behandlingen

Data vedrørende brugeren indsamles for at tillade ejeren at levere sin service, overholde sine juridiske forpligtelser, reagere på håndhævelsesanmodninger, beskytte sine rettigheder og interesser (eller dem af sine brugere eller tredjeparter), opdage enhver ondsindet eller bedragerisk aktivitet, samt følgende: Analytik, visning af indhold fra eksterne platforme, håndtering af betalinger, registrering og autentifikation, registrering og autentifikation leveret direkte af Potionhost, SPAM-beskyttelse og trafikoptimering og distribution.

For specifik information om de personlige data, der bruges til hvert formål, kan brugeren henvise til sektionen "Detaljerede oplysninger om behandling af personlige data".

Detaljerede oplysninger om behandling af personlige data

Personlige data indsamles til følgende formål og ved hjælp af følgende tjenester:

Analytics

Tjenesterne indeholdt i denne sektion gør det muligt for ejeren at overvåge og analysere webtrafik og kan bruges til at holde styr på brugeradfærd.

Matomo er en analyse software, der bruges af Potionhost til at analysere data direkte uden hjælp fra tredjeparter.

Behandlede personlige data: IP-adresse; Trackere; Brugsdata.

Visning af indhold fra eksterne platforme

Denne type tjeneste gør det muligt for dig at se indhold hostet på eksterne platforme direkte fra siderne på Potionhost og interagere med dem.
Denne type tjeneste kan stadig indsamle webtrafikdata for de sider, hvor tjenesten er installeret, selv når brugere ikke bruger den.

Google Fonts er en skrifttypevisualiseringstjeneste leveret af Google Ireland Limited, der giver Potionhost mulighed for at integrere indhold af denne art på dens sider.

Behandlede personlige data: Sporingsdata; Brugsdata.

Behandlingssted: Irland - Privatlivspolitik - Frameld.

Administration af kontakter og afsendelse af beskeder

Denne type tjeneste gør det muligt at administrere en database med e-mailkontakter, telefonkontakter eller andre kontaktoplysninger. Formålet er kommunikation med brugeren.
Disse tjenester kan også indsamle data om dato og tidspunkt for, hvornår beskeden blev set af brugeren, samt hvornår brugeren interagerede med beskeden, f.eks. ved at klikke på links i beskeden.

Automatisk Feedback Service er en tjeneste til udsendelse af meddelelser, der leveres af Trustpilot A/S, som automatiserer udsendelsen af anmodninger om anmeldelser af produkter eller tjenester pr. e-mail med udgangspunkt i specifikke brugeres handlinger, der foretages på denne applikation.

Behandlede personlige data: e-mailadresse; efternavn; fornavn.

Behandlingssted: Europæisk Union - Privatlivspolitik.

Håndtering af betalinger

Medmindre andet er specificeret, behandler Potionhost alle betalinger med kreditkort, bankoverførsel eller andre midler via eksterne betalingstjenesteudbydere. Generelt og medmindre andet er angivet, anmodes brugerne om at give deres betalingsoplysninger og personlige oplysninger direkte til sådanne betalingstjenesteudbydere. Potionhost er ikke involveret i indsamling og behandling af sådanne oplysninger: i stedet vil det kun modtage en meddelelse fra den relevante betalingstjenesteudbyder om, hvorvidt betalingen er gennemført med succes.

PayPal er en betalingstjeneste leveret af PayPal Inc., som tillader brugere at foretage online betalinger.

Behandlede personlige data: e-mailadresse; betalingsinfo.

Behandlingssted: Se PayPals privatlivspolitik - Privatlivspolitik.

Stripe er en betalingstjeneste leveret af Stripe Payments Europe, Limited.

Behandlede personlige data: e-mailadresse; betalingsinfo.

Behandlingssted: Europæisk Union - Privatlivspolitik.

MobilePay er en betalingstjeneste leveret af Vipps/MobilePay A/S.

Behandlede personlige data: telefonnummer; betalingsinfo.

Behandlingssted: Europæisk Union - Privatlivspolitik.

Registrering og autentifikation

Ved at registrere eller autentificere tillader brugerne Potionhost at identificere dem og give dem adgang til dedikerede tjenester.

Afhængigt af hvad der er beskrevet nedenfor, kan tredjeparter tilbyde registrerings- og autentificeringstjenester. I dette tilfælde vil Potionhost kunne få adgang til nogle data, der er gemt af disse tredjeparts tjenester, med henblik på registrering eller identifikation.

Nogle af de tjenester, der er anført nedenfor, kan også indsamle personoplysninger til målretning og profilering; for at finde ud af mere, henvises til beskrivelsen af hver tjeneste.

Discord OAuth er en registrerings- og autentificeringstjeneste leveret af Discord Netherlands B.V.

Behandlede personoplysninger: forskellige typer data som specificeret i tjenestens privatlivspolitik.

Behandlingssted: Holland - Privatlivspolitik.

Google OAuth er en registrerings- og autentificeringstjeneste leveret af Google Ireland Limited og er forbundet med Google-netværket.

Behandlede personoplysninger: forskellige typer data som specificeret i tjenestens privatlivspolitik.

Behandlingssted: Irland - Privatlivspolitik.

Facebook Authentication er en registrerings- og godkendelsestjeneste leveret af Meta Platforms Ireland Limited og er tilknyttet det sociale netværk Facebook.

Behandlede personoplysninger: Trackers; forskellige typer data som specificeret i tjenestens privatlivspolitik.

Behandlingssted: Irland - Privatlivspolitik.

Ved at registrere eller autentificere direkte gennem Potionhost, tillader brugerne Potionhost at identificere dem og give dem adgang til dedikerede tjenester. Ejerne kan behandle data indsamlet, når brugerne registrerer eller autentificerer også til målretning og profilering; for at finde ud af mere, kan brugerne kontakte ejeren ved at bruge kontaktoplysningerne angivet i dette dokument.

Behandlede personoplysninger: faktureringsadresse; firmanavn; land; data vedrørende salgsstedet; e-mailadresse; fornavn; husnummer; sprog; efternavn; adgangskode; fysisk adresse; forsendelsesadresse; stat; bruger-id; postnummer.

Trafikoptimering og -fordeling

Denne type tjeneste gør det muligt for Potionhost at distribuere deres indhold ved hjælp af servere placeret i forskellige lande og optimere deres præstation. Hvilke personoplysninger, der behandles, afhænger af de specifikke karakteristika og den måde, disse tjenester er implementeret på. Deres funktion er at filtrere kommunikationen mellem Potionhost og brugerens browser.
I betragtning af dette systems udbredte distribution, er det vanskeligt at bestemme de steder, hvortil indholdet, der kan indeholde brugerens personoplysninger, overføres.

Cloudflare er en trafikoptimerings- og distributionservice leveret af Cloudflare Inc. Den måde Cloudflare er integreret på betyder, at det filtrerer al trafik gennem Potionhost, dvs. kommunikation mellem Potionhost og brugerens browser, samtidig med at det tillader indsamling af analytiske data fra Potionhost.

Personoplysninger, der behandles: Sporingsdata; forskellige typer data som specificeret i tjenestens privatlivspolitik.

Behandlingssted: USA - Privatlivspolitik.

Yderligere information om behandlingen af personlige data

localStorage giver Potionhost mulighed for at lagre og få adgang til data direkte i brugerens browser uden udløbsdato.

sessionStorage gør det muligt for Potionhost at gemme og tilgå data direkte i brugerens browser. Data i sessionStorage slettes automatisk, når sessionen slutter (med andre ord, når browserfanen lukkes).

Browser Fingerprinting skaber en identifikator baseret på en enheds unikke kombination af karakteristika (f.eks. IP-adresse, HTTP-header, browser-egenskaber osv.), der gør det muligt at skelne brugeren fra andre brugere, og dermed muliggør sporing af brugerens browsingadfærd på nettet. Browser Fingerprinting har ingen udløbsdato og kan ikke slettes.

De personlige data, der indsamles, bruges til at give brugeren tjenester eller til at sælge varer, herunder betaling og mulig levering.
De personlige data, der indsamles for at gennemføre betalingen, kan omfatte kreditkortet, bankkontoen, der bruges til overførslen, eller andre betalingsmetoder, der er forudset. Den type data, der indsamles af Potionhost, afhænger af det anvendte betalingssystem.

Brugernes rettigheder

Brugere kan udøve visse rettigheder med hensyn til deres data, som ejeren behandler.

I særdeleshed har brugerne ret til at gøre følgende, i det omfang loven tillader det:

• Trække deres samtykke tilbage når som helst. Brugere har ret til at trække samtykke tilbage, hvor de tidligere har givet deres samtykke til behandlingen af deres personoplysninger.
• Gøre indsigelse mod behandlingen af deres data. Brugere har ret til at gøre indsigelse mod behandlingen af deres data, hvis behandlingen udføres på et andet juridisk grundlag end samtykke. Yderligere detaljer findes i det dedikerede afsnit nedenfor.
• Få adgang til deres data. Brugere har ret til at lære, om data behandles af ejeren, få oplysninger om visse aspekter af behandlingen og få en kopi af de data, der behandles.
• Verificere og søge rettelse. Brugere har ret til at verificere nøjagtigheden af deres data og bede om, at det bliver opdateret eller rettet.
• Begrænse behandlingen af deres data. Brugere har ret til at begrænse behandlingen af deres data. I dette tilfælde vil ejeren ikke behandle deres data til noget andet formål end at lagre det.
• Få deres personoplysninger slettet eller på anden måde fjernet. Brugere har ret til at få slettet deres data fra ejeren.
• Modtage deres data og få det overført til en anden controller. Brugere har ret til at modtage deres data i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er teknisk gennemførligt, at få det overført til en anden controller uden hindring.
• Indgive en klage. Brugere har ret til at indbringe en klage for deres kompetente databeskyttelsesmyndighed.

Når personoplysninger behandles i en offentlig interesse, i udøvelsen af en officiel myndighed, der er investeret i ejeren, eller for ejerens legitime interesser, kan brugerne gøre indsigelse mod en sådan behandling ved at angive en begrundelse relateret til deres særlige situation for at retfærdiggøre indsigelsen.

Brugere skal dog vide, at hvis deres personoplysninger behandles til direkte markedsføringsformål, kan de gøre indsigelse mod den behandling når som helst, gratis og uden at give nogen begrundelse. Hvor brugeren gør indsigelse mod behandling til direkte markedsføringsformål, vil personoplysningerne ikke længere blive behandlet til sådanne formål. For at finde ud af, om ejeren behandler personoplysninger til direkte markedsføringsformål, kan brugerne henvise til de relevante afsnit i dette dokument.

Eventuelle anmodninger om at udøve brugerrettigheder kan rettes til ejeren gennem de kontaktoplysninger, der er angivet i dette dokument. Disse anmodninger kan udøves gratis og vil blive besvaret af ejeren så hurtigt som muligt og altid inden for en måned, og giver brugerne de oplysninger, der kræves i henhold til loven. Enhver rettelse eller sletning af personoplysninger eller begrænsning af behandlingen vil blive meddelt af ejeren til hver modtager, hvis nogen, som personoplysningerne er blevet offentliggjort for, medmindre dette viser sig umuligt eller indebærer uforholdsmæssig indsats. På brugernes anmodning vil ejeren informere dem om disse modtagere.

Cookies

Yderligere information for brugeren

Brugerens personoplysninger kan anvendes til juridiske formål af ejeren i retten eller i de stadier, der fører til mulig juridisk handling som følge af ukorrekt brug af Potionhost eller de relaterede tjenester.
Brugeren erklærer at være klar over, at ejeren kan være forpligtet til at afsløre personoplysninger efter anmodning fra offentlige myndigheder.

Ud over informationen indeholdt i denne privatlivspolitik, kan Potionhost give brugeren yderligere og kontekstuelle oplysninger vedrørende specifikke tjenester eller indsamling og behandling af personoplysninger efter anmodning.

Til drift og vedligeholdelse kan Potionhost og eventuelle tredjepartstjenester indsamle filer, der registrerer interaktion med Potionhost (systemlogs) eller bruge andre personoplysninger (såsom IP-adresse) til dette formål.

Flere detaljer vedrørende indsamling eller behandling af personoplysninger kan anmodes fra ejeren på ethvert tidspunkt. Se kontaktoplysningerne i begyndelsen af dette dokument.

Potionhost understøtter ikke “Do Not Track”-anmodninger.
For at bestemme, om nogen af de tredjepartstjenester, den bruger, overholder “Do Not Track”-anmodninger, skal du læse deres privatlivspolitikker.

Ejeren forbeholder sig ret til at foretage ændringer i denne privatlivspolitik når som helst ved at give besked til sine brugere på denne side og muligvis inden for Potionhost og/eller - i det omfang det teknisk og juridisk er muligt - sende en meddelelse til brugerne via enhver kontaktinformation tilgængelig for ejeren. Det anbefales stærkt at tjekke denne side ofte med henvisning til datoen for den sidste ændring, der er anført nederst.
Hvis ændringerne påvirker behandlingsaktiviteter, der er udført på grundlag af brugerens samtykke, skal ejeren indhente nyt samtykke fra brugeren, hvor det kræves.

Definitioner og juridiske referencer

Enhver information, der direkte, indirekte eller i forbindelse med anden information - inklusive et personligt identifikationsnummer - muliggør identifikation eller identificerbarhed af en naturlig person.

Information indsamlet automatisk via Potionhost (eller tredjepartstjenester ansat i Potionhost), som kan inkludere: IP-adresser eller domænenavne på de computere, der benyttes af brugerne, der bruger Potionhost, URI-adresser (Uniform Resource Identifier), tidspunktet for anmodningen, metoden der blev brugt til at indsende anmodningen til serveren, størrelsen på den fil, der blev modtaget som svar, den numeriske kode, der indikerer serverens svarstatus (succesfuldt resultat, fejl osv.), oprindelseslandet, browserens og brugerens operativsystems egenskaber, de forskellige tidsdetaljer pr. besøg (f.eks. den tid, der bruges på hver side inden for applikationen) og detaljer om den sti, der følges inden for applikationen med særlig henvisning til sekvensen af besøgte sider, og andre parametre om enhedens operativsystem og/eller brugerens IT-miljø.

Den person, der bruger Potionhost, og som, medmindre andet er angivet, sammenfaldende med datasubjektet.

Den naturlige person, som de personlige data henviser til.

Den naturlige eller juridiske person, offentlige myndighed, agentur eller anden organ, der behandler personoplysninger på vegne af controlleren, som beskrevet i denne privatlivspolitik.

Den naturlige eller juridiske person, offentlige myndighed, agentur eller anden organ, der alene eller sammen med andre bestemmer formålene og midlerne til behandling af personoplysninger, inklusive sikkerhedsforanstaltningerne vedrørende driften og brugen af Potionhost. Data Controller, medmindre andet er angivet, er ejeren af Potionhost.

Midlet, hvormed brugerens personoplysninger indsamles og behandles.

Den service, der leveres af Potionhost som beskrevet i de relative vilkår (hvis tilgængelige) og på dette websted/applikation.

Medmindre andet er angivet, inkluderer alle henvisninger i dette dokument til EU alle nuværende medlemslande i EU og Det Europæiske Økonomiske Samarbejdsområde.

Cookies er Trackere bestående af små sæt data lagret i brugerens browser.

Tracker indikerer enhver teknologi - f.eks. Cookies, unikke identifikatorer, web beacons, indlejrede scripts, e-tags og fingerprinting - der muliggør sporing af brugere, for eksempel ved at få adgang til eller lagre information på brugerens enhed.