Privatlivspolitik

Privatlivspolitik for HomemadeHeaven.dk

Sidst opdateret: Januar 2025

HomemadeHeaven.dk (“vi”, “os” eller “vores”) respekterer dit privatliv og er forpligtet til at beskytte dine personoplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med EU’s Databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning.

Dataansvarlig

HomemadeHeaven.dk er dataansvarlig for behandlingen af de personoplysninger, du afgiver til os.

Kontaktoplysninger:
HomemadeHeaven.dk
E-mail: [kontakt-email]
Adresse: [adresse]

Hvilke personoplysninger indsamler vi?

Oplysninger du selv giver os

Hvis du tilmelder dig vores nyhedsbrev eller kontakter os, kan vi indsamle følgende oplysninger:

Kontaktoplysninger: Navn og e-mailadresse
Kommunikationsdata: Indhold af din henvendelse, hvis du kontakter os via kontaktformular eller e-mail
Præferencer: Dine interesser vedrørende måltidskasser, hvis du angiver dem

Oplysninger vi indsamler automatisk

Når du besøger HomemadeHeaven.dk, indsamles automatisk visse tekniske oplysninger:

Logdata: IP-adresse, browsertype, besøgstidspunkt, sider du besøger
Cookies: Information indsamlet gennem cookies og lignende teknologier (se vores Cookie-politik)
Adfærdsdata: Hvordan du navigerer på sitet, hvilke links du klikker på
Enhedsoplysninger: Type af enhed, operativsystem, skærmopløsning

Oplysninger fra tredjeparter

Vi kan modtage aggregerede, anonymiserede data fra vores affiliate-partnere (måltidskasse-udbydere) om generelle konverteringsrater, men disse data indeholder ikke personoplysninger, der kan identificere dig direkte.

Formål med databehandlingen

Vi behandler dine personoplysninger til følgende formål med angivelse af det juridiske grundlag:

Med dit samtykke (GDPR artikel 6, stk. 1, litra a)

Nyhedsbrev: Udsendelse af nyhedsbreve med nyheder, anmeldelser og tilbud om måltidskasser
Marketing-cookies: Visning af relevante annoncer og måling af kampagneeffektivitet

Legitime interesser (GDPR artikel 6, stk. 1, litra f)

Webstedsanalyse: Forbedring af brugeroplevelsen og sidens funktionalitet
Affiliate-sporing: Sporing af klik på affiliate-links for at modtage kommission fra måltidskasse-udbydere. Dette er nødvendigt for at opretholde vores gratis tjeneste
Sikkerhed: Beskyttelse mod spam, misbrug og sikkerhedstrusler
Statistik: Anonymiseret statistik over besøgsmønstre for at optimere indhold

Opfyldelse af lovkrav (GDPR artikel 6, stk. 1, litra c)

Bogføring: Opbevaring af data i overensstemmelse med bogføringsloven
Databeskyttelse: Opfyldelse af forpligtelser under GDPR

Hvem deler vi dine oplysninger med?

Vi sælger aldrig dine personoplysninger til tredjeparter. Vi deler kun dine data, når det er nødvendigt:

Databehandlere

Vi bruger følgende kategorier af databehandlere, der behandler data på vores vegne:

Hostingudbyder: Servere og teknisk infrastruktur til drift af websitet
E-mail-tjenesteudbyder: Udsendelse af nyhedsbreve (hvis du har tilmeldt dig)
Analyseværktøjer: Google Analytics eller lignende til webstedsanalyse (anonymiseret)
CDN-tjenester: Content Delivery Networks til hurtigere indlæsning af siden

Alle databehandlere er underlagt databehandleraftaler og må kun behandle data efter vores instruks.

Affiliate-partnere

Når du klikker på et affiliate-link til en måltidskasse-udbyder, vil du blive videresendt til deres websted. HomemadeHeaven.dk modtager en kommission, hvis du foretager et køb. De enkelte måltidskasse-udbydere er selvstændige dataansvarlige for den behandling af personoplysninger, der sker på deres platforme.

Vi deler ikke dine personoplysninger direkte med affiliate-partnerne. Sporingsmekanismen fungerer typisk gennem cookies eller unikke klik-ID’er, der registrerer, at du kom fra vores side.

Juridiske krav

Vi kan videregive oplysninger, hvis det kræves ved lov, retskendelse eller offentlig myndighed.

Dataoverførsel til tredjelande

Nogle af vores databehandlere kan være placeret uden for EU/EØS (f.eks. USA). I sådanne tilfælde sikrer vi, at der er passende garantier på plads:

EU’s standardkontraktbestemmelser: Juridisk bindende aftaler, der sikrer GDPR-niveau beskyttelse
Certificeringer: Databehandlere, der er certificeret under anerkendte ordninger
Tilstrækkelighedsbeslutninger: Lande, som EU-Kommissionen har vurderet har tilstrækkeligt beskyttelsesniveau

Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til:

Nyhedsbrev-tilmeldinger: Indtil du afmelder dig eller anmoder om sletning
Kontakthenvendelser: I op til 2 år efter sidste kontakt, medmindre du anmoder om tidligere sletning
Logfiler og tekniske data: Typisk 12-24 måneder, derefter anonymiseres eller slettes de
Cookies: Varierer efter cookie-type (se Cookie-politik), fra session til 24 måneder
Regnskabsdata: 5 år i henhold til bogføringsloven

Efter udløb af opbevaringsperioden slettes eller anonymiseres dine personoplysninger, så de ikke længere kan identificere dig.

Dine rettigheder under GDPR

Som registreret har du følgende rettigheder i henhold til GDPR:

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald få indsigt i disse oplysninger samt information om behandlingen.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning – “retten til at blive glemt” (artikel 17)

Under visse omstændigheder har du ret til at få dine personoplysninger slettet, for eksempel:

Oplysningerne er ikke længere nødvendige til det formål, de blev indsamlet til
Du trækker dit samtykke tilbage, og der ikke er andet lovligt grundlag for behandlingen
Du gør indsigelse mod behandlingen, og der ikke er legitime grunde til at fortsætte
Oplysningerne er behandlet ulovligt

Retten til sletning gælder ikke, hvis behandlingen er nødvendig for at overholde en retlig forpligtelse eller for fastsættelse, udøvelse eller forsvar af retskrav.

Ret til begrænsning af behandling (artikel 18)

Du har ret til at få behandlingen begrænset, hvis:

Du bestrider oplysningernes rigtighed (i en periode, så vi kan kontrollere rigtigheden)
Behandlingen er ulovlig, men du ikke ønsker sletning
Vi ikke længere har brug for oplysningerne, men du har brug for dem til retskrav
Du har gjort indsigelse mod behandlingen (i afventning af afgørelse af, om vores legitime interesser overstiger dine)

Ret til dataportabilitet (artikel 20)

Du har ret til at få udleveret de personoplysninger, du selv har givet os. Formatet skal være struktureret, almindeligt anvendt og maskinlæsbart. Er behandlingen baseret på samtykke eller kontrakt og foregår den automatisk, kan du desuden bede om at få dataene overført direkte til en anden dataansvarlig.

Ret til indsigelse (artikel 21)

Du kan gøre indsigelse mod behandling, der bygger på legitime interesser. Sker det, stopper vi behandlingen, medmindre vi kan pege på tvingende grunde, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder. En undtagelse gælder, hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Du har altid ret til at gøre indsigelse mod behandling til direkte markedsføring.

Ret til ikke at være genstand for automatiserede individuelle afgørelser (artikel 22)

HomemadeHeaven.dk træffer ikke automatiserede afgørelser, herunder profilering, der har retsvirkninger for dig eller på lignende vis har betydelige virkninger for dig.

Ret til at trække samtykke tilbage

Hvis behandlingen er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandlingen før tilbagetrækningen.

Sådan udøver du dine rettigheder

Hvis du ønsker at udøve en eller flere af dine rettigheder, kan du kontakte os på:

E-mail: [kontakt-email]
Post: [adresse]

Vi besvarer din anmodning inden for 1 måned. I komplicerede tilfælde kan fristen forlænges med yderligere 2 måneder, hvilket vi vil informere dig om.

For at beskytte dit privatliv kan vi bede om identifikation, før vi giver adgang til eller ændrer dine personoplysninger.

Sikkerhed og databeskyttelse

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse:

Kryptering: HTTPS/SSL-kryptering af datatransmission
Adgangskontrol: Begrænset adgang til personoplysninger kun for autoriseret personale
Sikkerhedsopdateringer: Regelmæssige opdateringer af systemer og software
Backup: Regelmæssig sikkerhedskopiering af data med sikker opbevaring
Databehandleraftaler: Bindende aftaler med alle databehandlere om sikkerhedskrav

Klage til tilsynsmyndighed

Hvis du mener, at vores behandling af dine personoplysninger ikke er i overensstemmelse med databeskyttelsesreglerne, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed.

I Danmark er den relevante myndighed:

Datatilsynet
Borgergade 28, 5.
1300 København K
Telefon: +45 33 19 27 00
E-mail: [email protected]
Hjemmeside: www.datatilsynet.dk

Børns privatliv

HomemadeHeaven.dk er rettet mod voksne, der er 18 år eller ældre. Vi indsamler ikke bevidst personoplysninger fra børn under 18 år. Hvis du er forælder eller værge og opdager, at dit barn har gi