Privatlivspolitik

I. Generelle oplysninger

1. Denne privatlivspolitik er et sæt regler, der har til formål at informere dig om alle aspekter af processen vedrørende indsamling, behandling og sikring af dine personoplysninger. Politikken er rettet mod alle Brugere af den Dataansvarliges Hjemmeside samt dem, der bruger Nyhedsbrevs- og Spørgeskematjenesterne.
2. Onlinebutikstjenesten IdoSell leveres til den Dataansvarlige for Personoplysninger af IAI S.A., al. Piastów 30, 71-064 Szczecin, Polen, NIP (CVR-nr.): PL5252767146, KRS: 0000891870, Regon: 381595506. Generelle oplysninger om håndteringen af oplysninger, der indsamles af enheder, som er kunder hos IAI S.A. og bruger IdoSell-systemet, findes på https://www.iai-sa.com/en/privacy-and-safety-policy/
3. Denne Politik fastsætter reglerne for behandling af personoplysninger af den Dataansvarlige for Personoplysninger, som er:

   Venusti sp. z o.o.,
   info@matemundo.dk,
   NIP 6121860348,
   REGON 366578876.
   Sælgerens registrerede kontoradresse:
   Tygrysia 6a, 21-040 Świdnik, Polen
   (herefter: den "Dataansvarlige")

   Kontakt til den Databeskyttelsesrådgiveren, fru Daria Bartnicka, er mulig via traditionel post adresseret til den Dataansvarliges registrerede kontor eller via e-mail til adressen: iod@odokancelaria.pl
4. Denne Politik kan ændres og opdateres i tilfælde af ændringer i praksis i forbindelse med behandling af personoplysninger (under hensyntagen til bl.a. aktuel retspraksis og retningslinjer fra tilsynsmyndighederne) eller ændringer i almindeligt gældende lovgivning. Den Dataansvarlige vil informere Brugerne om ændringer i Politikken på passende vis ved at placere relevant information på Hjemmesiden, og for Brugere, der abonnerer på Nyhedsbrevet, ved at sende denne information direkte til den e-mailadresse, Brugeren har oplyst.
5. Brug af den Dataansvarliges Hjemmeside kræver, at Brugeren læser indholdet af denne Privatlivspolitik og accepterer den i tilfælde af abonnement på Nyhedsbrevet.
6. Afgivelse af personoplysninger til den Dataansvarlige er frivillig; i tilfælde af behandling af data, der gemmes i strengt nødvendige cookies, eller ved kommunikation med den Dataansvarlige via kontaktformularen, vil afgivelse af data dog være en nødvendig betingelse for at opnå de angivne formål og for at Hjemmesiden kan fungere korrekt.

II. Definitioner

1. Dataansvarlig betyder den enhed, der bestemmer formålene med og hjælpemidlerne til Behandling af Personoplysninger. Den Dataansvarlige er ansvarlig for at sikre, at behandlingen overholder gældende databeskyttelseslove.
2. Personoplysninger betyder enhver form for information om en identificeret eller identificerbar fysisk person.
3. Behandle, Behandling eller Behandlet betyder enhver operation eller række af operationer — med eller uden brug af automatisk behandling — som Personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
4. Databehandler betyder en fysisk eller juridisk person eller enhed, der Behandler Personoplysninger på vegne af den Dataansvarlige (bortset fra en medarbejder hos den Dataansvarlige).
5. Hjemmeside - https://www.matemundo.dk/
6. Den Dataansvarliges Fanpages på sociale netværk:
   • Facebook via linket https://www.facebook.com/MateMundoyerba/
   • Instagram via linket https://www.instagram.com/MateMundo_shop/
7. Elektroniske Tjenester - tjenester, der leveres via Hjemmesiden. Levering af Elektroniske Tjenester til Brugere på hjemmesiden sker på de betingelser, der er fastsat i denne Politik.

III. Behandling af Brugernes Personoplysninger

1. Den Dataansvarlige kan indhente Brugernes Personoplysninger, særligt i følgende tilfælde:
   1. når Brugere afgiver Personoplysninger (f.eks. via e-mail, telefonisk kontakt, via en formular eller på anden måde) på grundlag af artikel 6, stk. 1, litra f), i GDPR (den Dataansvarliges legitime interesse – at besvare en besked eller forespørgsel) i forbindelse med behovet for at håndtere den rapporterede sag eller behandle forespørgslen,
   2. hævdelse af krav og iværksættelse af foranstaltninger i forbindelse med forsvar af den Dataansvarliges rettigheder, førelse af retssager og bl.a. at muliggøre brug af Hjemmesiden via cookies, forebyggelse af svindel ved brug af Hjemmesiden, især drift, vedligeholdelse, forbedring og tilvejebringelse af alle dens funktioner, samt udarbejdelse af resuméer, analyser og statistik til den Dataansvarliges interne behov, hvilket særligt omfatter: rapportering, markedsundersøgelser, planlægning af udviklingen af Hjemmesiden og Elektroniske Tjenester, udviklingsarbejde, udarbejdelse af statistiske modeller på grundlag af artikel 6, stk. 1, litra f), i GDPR (den Dataansvarliges førnævnte legitime interesse),
   3. indhentning af Brugernes Personoplysninger, der er offentliggjort på sociale medier (den Dataansvarliges Fanpage) (f.eks. indhentning af information fra Brugernes private profil på sociale medier, i det omfang denne information er synlig som offentlig) på grundlag af artikel 6, stk. 1, litra f), i GDPR (den Dataansvarliges legitime interesse - promovering af egen virksomhed og egne tjenester, drift af en social profil (Fanpage), opbygning og styrkelse af relationer med kunder, gennemførelse af analyser og statistik vedrørende profilens popularitet og funktion samt fastlæggelse, udøvelse af eller forsvar mod mulige krav i forbindelse med brugen af profilen, besvarelse af kontakt),
   4. Brugerens samtykke til behandling af de afgivne personoplysninger med henblik på at sende Nyhedsbrevet, på grundlag af artikel 6, stk. 1, litra a) (samtykke) udsendelse af kommerciel information – Nyhedsbrev, deling af markedsføringsindhold via elektronisk kommunikation, i overensstemmelse med lovgivningen om elektronisk kommunikation,
   5. indhentning eller anmodning til Brugere om at afgive Brugernes Personoplysninger under Brugernes besøg på Hjemmesiden eller ved brug af funktioner eller ressourcer, der er tilgængelige på eller via Hjemmesiden, herunder via førstepartscookies og tredjepartscookies. Når Brugere besøger Hjemmesiden, kan Brugernes enheder og browsere automatisk dele visse oplysninger, såsom enhedstype, operativsystem, browsertype og -indstillinger, IP-adresse, sprogindstillinger, datoer og tidspunkter for forbindelse til Hjemmesiden, information om, hvordan Hjemmesiden bruges, hændelser, konverteringer, placering på byniveau og andre tekniske data vedrørende kommunikationen. Nogle af disse oplysninger kan udgøre Personoplysninger. Med hensyn til cookies og lignende teknologier vil den Dataansvarlige, udover strengt nødvendige cookies, i hvert enkelt tilfælde indhente Brugerens samtykke til installation af andre cookies, herunder tredjeparts analyse- og annoncecookies, såsom Google Analytics, Google Ads og værktøjer relateret til Googles annoncefunktioner. Afgivelse af samtykke er frivilligt og kan til enhver tid trækkes tilbage uden at det påvirker lovligheden af den behandling, der blev udført før tilbagetrækningen. Behandlingen finder sted på grundlag af artikel 6, stk. 1, litra a), i GDPR (samtykke – med hensyn til de andre cookies, eksklusive de nødvendige, og sammenkædning af data med analyse- og annoncefunktioner) og lovbestemmelser om elektronisk kommunikation (lovkrav – med hensyn til nødvendige cookies).
   6. Konto: på grundlag af artikel 6, stk. 1, litra b), i GDPR (indgåelse af en kontrakt om levering af elektroniske tjenester).
   7. Spørgeskema: på grundlag af artikel 6, stk. 1, litra b), i GDPR (indgåelse af en kontrakt om levering af elektroniske tjenester).
2. Afgivelse af personoplysninger er frivillig; det er ikke et lovkrav. I visse tilfælde er det dog uden at afgive personoplysninger umuligt at bruge Hjemmesidens eller de Elektroniske Tjenesters fulde funktionalitet. Kategorierne af Brugernes Personoplysninger, der Behandles af den Dataansvarlige, kan især omfatte:
   1. Personlige data: fornavn(e), efternavn(e),
   2. Kontaktoplysninger: firmaoplysninger, e-mailadresse, telefonnummer.
   3. Indhold i kommunikation: al kommunikation (forespørgsler, udsagn, synspunkter og meninger), der er sendt via kontaktformularen eller som er blevet offentliggjort på den Dataansvarliges hjemmeside eller på dennes Fanpages af Brugeren.
   4. IP-nummer, cookies og information om, hvordan du bruger vores Hjemmeside og Elektroniske Tjenester.
   5. Billede: i tilfælde af offentliggørelse af en anmeldelse, efterladelse af en kommentar eller ved at klikke på knappen "Synes godt om" på den Dataansvarliges sociale netværk (Fanpage) (forudsat at Brugeren har gjort sit billede tilgængeligt på sin private konto på den pågældende portal).
   6. Adfærds-, analyse- og annonceringsdata: information om Brugerens aktivitet på Hjemmesiden, annonceklik, tidsforbrug på siden, interaktioner med indhold, trafikkilder, hændelser og konverteringer, enheds- og browserdata, omtrentlig placering på byniveau, samt information, der er resultatet af brugen af Google Analytics-funktioner, Google Ads, Google Signals, User-ID og data afgivet af Brugere, forudsat at Brugeren har givet det nødvendige samtykke til en sådan behandling.
   7. samt information indsamlet via OpenAI Pixel, herunder hændelser vedrørende visning af produktsider, tilføjelse af et produkt til indkøbskurven og foretagelse af et køb, annonceklik-ID, hændelses-ID'er, information om trafikkilde og transaktionsdata, såsom ordreværdi og valuta — i det omfang denne information overføres af den implementerede integration.
3. Den Dataansvarlige anvender fanpage-profiler på sociale netværk. De offentlige data, der deles af Brugere af sociale medier, kan bruges til at:
   1. besvare private beskeder, der er rettet mod os,
   2. føre diskussioner i kommentarerne under de enkelte opslag,
   3. dele vores opslag med personer, der følger vores Fanpage,
   4. markedsføringsaktiviteter bestående i at informere om vores tjenester og om os selv via opslag, som vi placerer på vores Fanpage, herunder sponsorerede opslag, der vises for en bredere gruppe af Brugere,
   5. statistiske formål, der består i at præsentere data om visninger af vores opslag, deres rækkevidde og antallet af interaktioner; de data, som ejerne af de sociale netværk præsenterer for os, er statistiske data, men de skabes på baggrund af observation af adfærd på vores Fanpage.
4. I det øjeblik man "synes godt om" et opslag fra den Dataansvarlige, efterlader en kommentar, sender en privat besked eller abonnerer på kanalen, bliver den Dataansvarlige i fællesskab med:
   • Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland,
   • Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irland,
   Fælles Dataansvarlig for dine personoplysninger, der deles på dennes Fanpage vedrørende behandling af data til statistiske og annonceringsformål.
5. I forbindelse med ovenstående opfordrer vi dig til at læse privatlivspolitikkerne:
   • Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
   • Instagram - https://privacycenter.instagram.com/policy/
   • Youtube - https://policies.google.com/privacy?hl=da

IV. Deling af Personoplysninger med tredjeparter

1. Den Dataansvarlige kan dele Brugernes Personoplysninger med:
   1. personer, der er autoriseret af den Dataansvarlige til at behandle data,
   2. enheder, der har fået overdraget databehandling, f.eks. udbydere af tekniske tjenester og udbydere af rådgivningstjenester,
   3. andre dataansvarlige, hvis det kræves ved lov eller i god tro, at en sådan handling er nødvendig for at overholde gældende love, især som svar på en anmodning fra en domstol eller statslige myndigheder.
   4. udbyderen af e-handelsplatformen (IdoSell/IAI S.A.), herunder med hensyn til teknisk formidling ved overførsel af data til Google-værktøjer (Google Analytics, Google Ads, Google Tag Manager) via Google Tag Gateway-funktionen,
   5. OpenAI — i forbindelse med den Dataansvarliges brug af værktøjet OpenAI Pixel til at måle annoncekonverteringer i ChatGPT. Afhængigt af servicebetingelserne og værktøjets konfiguration kan data behandles for at måle, rapportere, optimere og tilskrive konverteringer til annoncekampagner. I henhold til de gældende konverteringsvilkår fra OpenAI fungerer den Dataansvarlige og OpenAI generelt som uafhængige dataansvarlige for personoplysninger med forbehold for undtagelser specificeret i kontraktdokumentationen.
2. Hvis vi engagerer en tredjepart til at Behandle Brugernes Personoplysninger, vil Databehandleren i henhold til den databehandleraftale, der er indgået med en sådan enhed, være forpligtet til at:
   1. Behandle Personoplysningerne udelukkende på baggrund af den Dataansvarliges forudgående skriftlige instruktioner; og
   2. implementere alle foranstaltninger for at beskytte fortroligheden og sikkerheden af Personoplysninger og sikre overholdelse af alle andre krav i almindeligt gældende lovgivning.
3. På grund af brugen af Facebook-, Instagram-, TikTok- og Youtube-tjenester kan data overføres af disse enheder til tredjelande - USA eller Kina i forbindelse med deres interne deling foretaget af disse enheder til: Meta Platforms Inc. Google LLC (USA) eller Bejing ByteDance Technology Co Ltd. (Kina), som den Dataansvarlige ikke har nogen indflydelse på.

V. Tredjepartstjenester

1. Hjemmesiden kan indeholde funktioner eller omdirigeringslinks til websteder og tjenester, der leveres af tredjeparter, som ikke administreres af os. De oplysninger, du angiver på disse websteder eller tjenester, vil være underlagt deres egne privatlivspolitikker og databehandlingsprocedurer.
2. Den Dataansvarlige er ikke ansvarlig for procedurer relateret til behandling foretaget af uafhængige webstedsansvarlige og tjenesteudbydere.
3. Vi opfordrer dig til at læse tredjeparters privatlivs- og sikkerhedspolitikker, før du giver dem oplysninger.

VI. Databeskyttelse

1. Den Dataansvarlige informerer om, at denne har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte Personoplysninger, herunder især sikkerhedsforanstaltninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse, uautoriseret adgang og andre ulovlige og uautoriserede former for Behandling i overensstemmelse med gældende lov.
2. Den Dataansvarlige er ikke ansvarlig for Brugernes handlinger eller undladelser. Brugere er ansvarlige for at sikre, at alle Personoplysninger sendes til den Dataansvarlige på en sikker måde.
3. Personoplysninger vil ikke være genstand for automatiseret profilering, dvs. automatiseret beslutningstagning vedrørende Brugeren (beslutninger truffet med tekniske midler uden menneskelig indgriben, som har retsvirkning for den profilerede person eller på tilsvarende vis betydeligt påvirker den profilerede person).

VII. Oplysningernes nøjagtighed

1. Den Dataansvarlige tager alle rimelige skridt for at sikre, at:
   1. Brugernes Personoplysninger, der Behandles af den Dataansvarlige, er nøjagtige og om nødvendigt ajourførte;
   2. enhver af Brugernes Personoplysninger, der Behandles af den Dataansvarlige, og som er unøjagtige (under hensyntagen til de formål, hvortil de Behandles), slettes eller berigtiges uden unødig forsinkelse.
2. Den Dataansvarlige kan til enhver tid spørge Brugere om nøjagtigheden af de Behandlede Personoplysninger.

VIII. Dataminimering

Den Dataansvarlige tager alle rimelige skridt for at sikre, at omfanget af Brugernes Personoplysninger, som denne Behandler, er begrænset til de Personoplysninger, der med rimelighed kræves til de formål, der er angivet i denne Politik.

IX. International Dataoverførsel

Personoplysninger kan deles og behandles uden for Det Europæiske Økonomiske Samarbejdsområde (Det Europæiske Økonomiske Samarbejdsområde omfatter: EU samt Island, Liechtenstein og Norge, samlet "EØS"). Hvis personoplysninger overføres uden for EØS, kræver den Dataansvarlige passende garantier. Den Dataansvarlige vil opfylde sine forpligtelser i henhold til kapitel V i GDPR for at sikre lovligheden af denne form for behandling, bl.a. baseret på Europa-Kommissionens beslutninger om et tilstrækkeligt niveau af privatlivsbeskyttelse såsom EU-US Data Privacy Framework.

1. I forbindelse med brugen af OpenAI Pixel kan data overføres til enheder, der er involveret i leveringen af OpenAI-tjenester, herunder uden for Det Europæiske Økonomiske Samarbejdsområde, hvis dette følger af de gældende servicevilkår og tilrettelæggelsen af behandlingen. I tilfælde af dataoverførsel uden for EØS sikrer den Dataansvarlige anvendelsen af en passende mekanisme i overensstemmelse med kapitel V i GDPR. Information om den specifikke overførselsmekanisme bør fastlægges på baggrund af OpenAIs aktuelle kontrakt- og databeskyttelsesdokumentation.

X. Opbevaringsperiode for Personoplysninger

1. De kriterier, der bestemmer længden af den periode, i hvilken den Dataansvarlige opbevarer Brugernes Personoplysninger, er som følger: Den Dataansvarlige opbevarer kopier af Brugernes Personoplysninger i en form, der gør det muligt at identificere dem, men kun så længe det er nødvendigt for at opnå de formål, der er angivet i denne Politik, medmindre almindeligt gældende lov kræver en længere opbevaringsperiode for Personoplysningerne. Den Dataansvarlige kan i særdeleshed opbevare Brugernes Personoplysninger i hele den periode, der er nødvendig for at fastlægge, udøve eller forsvare retskrav (forældelse af krav i henhold til civilloven).
2. Personoplysninger opbevares:
   1. i en periode på 30 dage fra tidspunktet for kontakten (telefon, e-mail fra Hjemmesiden); personoplysninger kan behandles i en længere periode, hvis Brugeren som følge af den indsendte forespørgsel beslutter at bruge den Dataansvarliges tjenester (Nyhedsbrev),
   2. i tilfælde af brug af vores tjenester (indgåelse af en kontrakt) i kontraktens løbetid og den periode, der er nødvendig for at håndtere indsendte klager, indtil mulige tvister er løst og parterne er afregnet, under hensyntagen til de relevante forældelsesfrister for krav,
   3. hvad angår den Dataansvarliges interne administrative formål samt andre databehandlingsformål, hvor retsgrundlaget er den Dataansvarliges legitime interesse, vil personoplysninger blive opbevaret indtil den Dataansvarliges legitime interesser, der udgør grundlaget for databehandlingen, er opfyldt, eller indtil der gøres indsigelse mod en sådan behandling tidligere, efter en passende analyse af Brugerens interesser og den Dataansvarliges behandlingsgrundlag;
   4. i tilfælde af data behandlet på vores Fanpage, indtil der gøres indsigelse mod den videre behandling heraf ved at klikke på "synes ikke længere om", ved at trække et "synes godt om" tilbage for et opslag, eller fjerne en kommentar til et opslag, ved at annullere et Abonnement,
   5. i tilfælde af brug af vores Nyhedsbrevstjenester, i den periode tjenesten leveres eller indtil samtykket til at sende kommerciel information elektronisk trækkes tilbage.
3. Data relateret til konverteringsmåling ved hjælp af OpenAI Pixel opbevares i den periode, der er nødvendig for at opnå målingsformålene i overensstemmelse med værktøjets konfiguration og de gældende OpenAI-vilkår. I en standardkonfiguration kan OpenAI Pixel gemme cookien **oppref i op til 30 dage og cookien** obref i op til 365 dage. Dette er opbevaringsperioder for identifikatorer i browseren og ikke de deklarerede opbevaringsperioder for alle data hos OpenAI. Faktiske perioder kan afhæge af værktøjskonfigurationen, Brugerens samtykke og browserbegrænsninger.

XI. Google Analytics

1. Den Dataansvarlige benytter værktøjet Google Analytics leveret af Google LLC, hvis infrastruktur er placeret hos Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Dataansvarlige gør opmærksom på, at Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) har tilsluttet sig EU-US Data Privacy Framework, dvs. det sikrer et passende sikkerhedsniveau for behandlingen af personoplysninger i henhold til GDPR.
2. Som en del af brugen af IdoSell e-handelssystemet kan Googles sporingstags og målescripts (Google Analytics, Google Ads, Google Tag Manager) leveres via Hjemmesidens domæne ved hjælp af Google Tag Gateway-funktionen, der tilbydes af platformsudbyderen IdoSell (IAI S.A.). Måleanmodninger håndteres derefter teknisk gennem infrastrukturen for Hjemmesiden og IdoSell og videresendes efterfølgende til Google til de formål, der er beskrevet nedenfor. Betegnelsen af ressourcer som "egne" (first-party) refererer udelukkende til den tekniske metode for deres levering og betyder ikke, at dataene ophører med at blive overført til Google, eller at de udelukkende bliver data, der behandles af den Dataansvarlige. Anvendelsen af denne mekanisme ændrer ikke behandlingsformålene eller retsgrundlaget angivet i dette afsnit, herunder omfanget af de nødvendige samtykker fra Brugeren og funktionen af Consent Mode.
3. Google Analytics giver mulighed for:
   1. Sporing af websitetrafik: information om antallet af brugere, antal besøg, trafikkilder (f.eks. annoncer, søgemaskiner, sociale medier).
   2. Overvågning af brugeradfærd: analyse af, hvilke sider der besøges oftest, tidsforbrug på siden, afvisningsprocent (bounce rate).
   3. Brugersegmentering: demografiske, geografiske og teknologiske data (f.eks. enhedstype, browser).
   4. Sporing af mål og konverteringer: analyse af, hvordan brugere udfører specifikke handlinger, såsom køb, abonnement på nyhedsbrevet eller download af materiale.
4. Google Analytics behandler data, som kan omfatte:
   1. IP-adresser: bruges til at identificere brugernes geografiske placering, som i kombination med andre data kan udgøre personoplysninger.
   2. Cookies: der gemmer unikke bruger- og sessionsidentifikatorer, der muliggør sporing af deres aktivitet, dog først efter at Brugeren har givet sit udtrykkelige samtykke.
   3. Tekniske data: f.eks. browsertype, operativsystem, skærmopløsning, internetudbyder.
5. Den Dataansvarlige bruger funktionen til anonymisering af IP-adresser, hvilket udelukker muligheden for at identificere Brugere (den sidste oktet i IP-adressen maskeres før lagring eller behandling af data).
6. Den Dataansvarlige behandler data ved hjælp af det angivne værktøj for at levere analyser og rapporter om websitetrafik og effektiviteten af markedsføringsaktiviteter baseret på den Dataansvarliges legitime interesse og Brugerens samtykke (accept af Google Analytics-cookies). Den Dataansvarlige har indgået en relevant Databehandleraftale (Data Processing Agreement) med Google, der regulerer datasikkerhedsspørgsmål på den måde, der kræves ved lov.
7. Den Dataansvarlige bruger Consent Mode (Samtykketilstand), hvilket gør det muligt at måle trafik og konverteringer på Hjemmesiden, selv hvis Brugeren ikke giver samtykke til at gemme cookies, og samtidig opretholde fuld overensstemmelse med GDPR-kravene. Der er implementeret en sporingskode til kun at indsamle grundlæggende, anonymiserede og aggregerede data vedrørende besøgstid på Hjemmesiden, henvisningsinformation og til at muliggøre måling af konverteringer fra reklamekampagner. Hvis Brugeren giver samtykke til specifikke typer af databehandling (Google Analytics-cookies), vil de respektive tags fungere fuldt ud. Hvis der ikke gives samtykke, vil værktøjerne stadig fungere, men i en begrænset tilstand, og der indsamles anonyme data uden nogen mulighed for at identificere Brugeren. Værktøjet Consent Mode hjælper med at opfylde kravene som følge af GDPR og ePrivacy-direktivet, idet der tages hensyn til Brugernes beslutninger vedrørende samtykke til cookies.
8. Opbevaringsperioden for indsamlede data i tilfælde af accept af Google Analytics-cookies er 14 måneder.
9. Vi opfordrer dig til at læse Googles Privatlivspolitik, som findes på: https://policies.google.com/privacy?hl=da
10. Brugeren kan konfigurere sin browser til at blokere cookies relateret til Google Analytics. Google Analytics bruger cookies som _ga, _gid og _gat.
11. Brugeren kan også bruge browsertilføjelsen til fravalg af Google Analytics. Google tilbyder en browsertilføjelse til at blokere Google Analytics, som kan downloades fra den officielle side: https://tools.google.com/dlpage/gaoptout. Når den er installeret, forhindrer tilføjelsen at data overføres til Google Analytics fra alle besøgte sider.
12. Den Dataansvarlige kan bruge Google Signals-funktionen i Google Analytics, forudsat at Brugeren har givet samtykke til en sådan datasammenkædning. Aktivering af Google Signals betyder, at Google Analytics kan indsamle information om besøg på Hjemmesiden og knytte den til Google-information fra konti for indloggede Brugere, der har givet samtykke til en sådan sammenkædning med henblik på personalisering af annoncer. Denne information kan især omfatte Brugerens omtrentlige placering, søgehistorik, YouTube-historik og data fra Googles partnersider og -apps. Disse data kan bruges til at oprette aggregerede rapporter, analysere Brugeradfærd på tværs af forskellige enheder, måle effektiviteten af markedsføringsaktiviteter og tilpasse annoncer i overensstemmelse med Brugerens samtykkeindstillinger.
13. Den Dataansvarlige kan bruge User-ID-funktionen i Google Analytics, som består i at tildele en proprietær, intern Brugeridentifikator for at forbinde handlinger foretaget af den samme Bruger på tværs af forskellige sessioner, enheder eller platforme. Den Dataansvarlige overfører ikke nogen information til Google Analytics under User-ID, der direkte identificerer en fysisk person, såsom navn og efternavn, e-mailadresse, telefonnummer eller andre data, der muliggør direkte identifikation af Brugeren. Denne funktion må udelukkende bruges i det omfang, det overholder brugsvilkårene for Google Analytics og efter at have opfyldt oplysningspligten over for Brugeren.
14. Den Dataansvarlige kan bruge funktionen til indsamling af brugerleverede data i Google Analytics, herunder til forbedret konverteringsmåling, måling af markedsføringsaktiviteters effektivitet, deling af målgruppelister og bedre genkendelse af Brugernes interaktioner med Hjemmesiden. I et sådant tilfælde må kun de data, der er afgivet af Brugeren og omfattet af dennes samtykke, overføres til Google i et sikkert format, især gennem brug af krypterings- eller hashing-mekanismer. Disse data bruges på en måde, der har til formål at beskytte Brugernes privatliv og bør ikke omfatte datakategorier, hvis brug i sådanne funktioner er forbudt i henhold til Googles politikker.
15. Inden for Google Analytics kan den Dataansvarlige indsamle granulære lokations- og enhedsdata. Disse data kan omfatte lokationsmetadata på byniveau og detaljeret information om den enhed, som Brugeren benytter, herunder enhedstype, operativsystem, browser, skærmopløsning og andre tekniske parametre. Disse data bruges til analytiske og statistiske formål, optimering af Hjemmesidens ydeevne, forbedring af servicekvaliteten og evaluering af effektiviteten af markedsføringsaktiviteter.
16. Hvis Brugeren giver samtykke til personalisering af annoncer, kan den Dataansvarlige bruge data fra Google Analytics, herunder vigtige hændelser, konverteringer og målgruppelister, i tilknyttede Google Ads-konti for at vise Brugeren relevante og personaliserede annoncer. Personalisering af annoncer kan involvere brug af data forbundet med funktioner som Google Signals, User-ID, integration med Google Ads og datadeling med Google. I mangel af samtykke eller dets tilbagetrækning vil Brugerens data ikke blive brugt af den Dataansvarlige til personalisering af annoncer i det omfang, der er dækket af tilbagetrækningen af samtykket.
17. Brugeren kan administrere samtykker vedrørende cookies samt analytiske og annonceringsfunktioner ved hjælp af det samtykkestyringsværktøj, der er tilgængeligt på Hjemmesiden, og kan også bruge de privatlivsindstillinger, som Google tilbyder, herunder annonceindstillinger og siden "Min aktivitet", som giver mulighed for at få vist, kontrollere og slette specifikke data, der er knyttet til Google-kontoen.

XII. Google Ads

1. Den Dataansvarlige benytter Google Ads, et annonceringsværktøj leveret af Google LLC, hvis infrastruktur er placeret hos Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Dataansvarlige gør opmærksom på, at Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) har tilsluttet sig EU-US Data Privacy Framework, dvs. det sikrer et passende sikkerhedsniveau for behandlingen af personoplysninger i henhold til GDPR.
2. Google Ads-tjenesten tillader brug af sporingsteknologier, såsom cookies, annonceringsidentifikatorer, remarketing-tags og data afledt af Google Analytics, herunder målgruppelister og vigtige hændelser, udelukkende i det omfang Brugeren har givet det nødvendige samtykke til brugen af annonceringscookies, datadeling til annonceringsformål og annoncetilpasning. Disse værktøjer kan gøre det muligt at evaluere effektiviteten af annoncekampagner, skabe målgrupper, udføre remarketing og vise annoncer, der er skræddersyet til Brugernes interesser.
3. Google Ads kan indsamle og behandle data om brugernes interaktioner med vores annoncer og hjemmeside, herunder:
   1. IP-adresser,
   2. enhedsidentifikatorer,
   3. information om webbrowser,
   4. geolokaliseringsdata og
   5. browserhistorik.
   Disse data behandles med det formål at evaluere effektiviteten af annoncekampagner og optimere annonceindholdet.
4. Brugere kan administrere deres annoncepræferencer via Google Ads-indstillingerne (https://adssettings.google.com) og bruge muligheden for at fravælge personaliserede annoncer via Network Advertising Initiative-siden: https://www.networkadvertising.org/choices/
5. Vi opfordrer dig til at læse Googles Privatlivspolitik, som findes på: https://policies.google.com/privacy?hl=da

XIII. Facebook Pixel

1. Ved at bruge tjenesterne for sporings-Pixelen, der leveres af Facebook, bliver den Dataansvarlige fælles dataansvarlig for personoplysningerne sammen med tjenesteudbyderen, dvs. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Omfanget af den fælles databehandling / det fælles dataansvar dækker:
   1. indsamling af personoplysninger og
   2. deres overførsel til Facebook.
2. De typer af personoplysninger, der er underlagt fælles dataansvar med Meta Ireland i forbindelse med den Dataansvarliges brug af Pixel-produktet på sin hjemmeside er:
   1. information i HTTP-headere, som indeholder information om den anvendte browser eller app (f.eks. user agent, lokalitetens land/sprog),
   2. Information vedrørende standard/valgfrie hændelser, f.eks. "Sidevisning" eller "app-installation", yderligere objektegenskaber og knapper, der klikkes på af besøgende på webstedet, afhængigt af konfigurationen af Erhvervsværktøjet (Business Tool),
   3. online-identifikatorer, herunder IP-adresser og, hvis de er angivet, Meta-relaterede identifikatorer eller enhedsidentifikatorer (f.eks. annonceringsidentifikatorer i mobile operativsystemer) og information om fravalg/begrænsning af annoncesporing.
   Meta Irelands videre databehandling er ikke en del af den fælles databehandling med den Reviderede part.
3. Tredjeparter, herunder Meta, kan bruge cookies, web-beacons og lignende teknologier til at indsamle eller modtage information fra hjemmesiden og andre steder på internettet og bruge den til at levere målingstjenester, målretning og annoncelevering. Brugeren kan fravælge indsamling og brug af information om vedkommende til annoncemålretning; detaljeret information findes på: https://da-dk.facebook.com/business/help/165516217407801?id=1913105122334058. Derudover kan Brugeren gøre brug af mekanismer, der tillader valg (f.eks. ved at give et link til siderne http://www.aboutads.info/choices og http://www.youronlinechoices.eu/).
4. Vi opfordrer dig til at læse reglerne for fælles dataansvar specificeret af Meta, link til siden: https://www.facebook.com/legal/controller_addendum, Brugsvilkårene for Pixel-produktet, link til siden: https://www.facebook.com/legal/terms/businesstools, og de mekanismer, der gør det muligt for Brugere at træffe et valg vedrørende dets omfang.

XIV. OpenAI Pixel

Den Dataansvarlige kan også bruge værktøjet OpenAI Pixel, leveret af OpenAI, til at måle konverteringen af annoncer vist i ChatGPT-tjenesten, herunder hændelser vedrørende visning af produktsider, tilføjelse af et produkt til indkøbskurven og foretagelse af et køb. I denne henseende kan følgende behandles: information om hændelsen og den besøgte URL, annonceklik-identifikator, online-identifikatorer, tekniske browserdata samt transaktionsværdi og -valuta — i det omfang dette transmitteres af den implementerede integration. Værktøjet kan gemme cookies **oppref (op til 30 dage) og** obref (op til 365 dage). OpenAI Pixel aktiveres kun efter indhentelse af Brugerens samtykke (artikel 6, stk. 1, litra a) i GDPR); tilbagetrækning af samtykket stopper enhver yderligere måling. Med hensyn til dette værktøj fungerer den Dataansvarlige og OpenAI generelt som uafhængige dataansvarlige i overensstemmelse med OpenAIs konverteringsvilkår (https://openai.com/policies/conversion-terms/; teknisk dokumentation: https://developers.openai.com/ads/measurement-pixel). Brugerens rettigheder i denne henseende er beskrevet i afsnittet om de registreredes rettigheder.

XV. Cookies

1. Når Brugeren bruger Hjemmesiden, indsamles der automatisk data om brugeren. Disse data kan omfatte:
   1. IP-adresse,
   2. domænenavn,
   3. browsertype,
   4. type af operativsystem.
2. Disse data kan indsamles af:
   1. cookies,
   2. Google Analytics-systemet
   3. og kan gemmes i serverlogfiler.
3. En cookie er en lille tekstinformation i form af tekstfiler, der gemmes af browseren på din computers harddisk eller på din smartphones hukommelseskort. Ved efterfølgende besøg på hjemmesiden sendes den information, der er gemt i cookien, tilbage til Hjemmesiden. Dette gør det muligt for Hjemmesiden at genkende dig og skræddersy indholdet til dine behov.
4. For at forbedre vores Hjemmeside, levere det mest relevante indhold og analysere, hvordan Brugere benytter vores Hjemmeside, kan vi bruge cookies.
5. Vi kan behandle de data, der er indeholdt i cookies, med det formål at:
   1. personalisere Hjemmesiden: huske information om Brugeren, så Brugeren ikke skal indtaste disse oplysninger igen ved efterfølgende besøg;
   2. levere annoncer, indhold og information, der er skræddersyet til Brugeren;
   3. overvåge aggregerede målinger for websitebrug, såsom samlet antal besøgende og sidevisninger.
6. Vi bruger følgende typer af filer:
   1. sessionscookies, som er midlertidige filer, der gemmes på Site-besøgerens enhed, indtil vedkommende forlader Hjemmesiden;
   2. vedvarende cookies, som gemmes på Site-besøgerens terminalenhed i den tid, der er angivet i filparametrene, eller indtil de slettes manuelt;
7. Cookies kan inddeles i følgende kategorier:
   1. funktionelle cookies er nødvendige for at hjemmesiden fungerer korrekt og bruges til f.eks. at huske login-sessioner, sprogpræferencer, udfyldning af formularer, valgt privatlivsindstilling. Du kan blokere dem i din browser, men så fungerer nogle dele af siden muligvis ikke korrekt.
   2. analytiske cookies giver os mulighed for at kontrollere antallet af besøg og trafikkilder i vores butik. De hjælper os med at bestemme, hvilke sider der er mere og mindre populære, og forstå, hvordan brugere navigerer på siden. Dette gør det muligt for os at studere statistik og forbedre vores butiks ydeevne. Den information, der indsamles af disse cookies, er aggregeret, så den har ikke til formål at fastslå din identitet. Hvis du ikke tillader brugen af dem, vil vi ikke vide, hvornår du har besøgt vores hjemmeside.
   3. annoncecookies tillader, at det viste annonceindhold tilpasses dine interesser, ikke kun på vores side, men også uden for den. De kan installeres af annoncepartnere via vores hjemmeside. Baseret på information fra disse cookies og aktivitet på andre sider opbygges en profil af dine interesser. Annoncecookies gemmer ikke direkte dine personoplysninger, men identificerer din webbrowser og hardware. Hvis du ikke tillader brugen af disse cookies, vil vi stadig være i stand til at vise dig annoncer, men de vil ikke blive skræddersyet til dine præferencer.
   4. De teknologier, der bruges til annoncemåling, kan også omfatte OpenAI Pixel. Afhængigt af konfigurationen kan værktøjet gemme identifikatorer i cookies **oppref og** obref, som bruges til at tilskrive hændelser i butikken til interaktioner med annoncer i ChatGPT. Disse filer bruges udelukkende i det omfang, det er tilladt i henhold til gældende regler og Brugerens samtykkeindstillinger.
8. Vi bruger analyse- og lignende tjenester, der indeholder tredjepartscookies. Mens du bruger Hjemmesiden, kan tredjepartscookies blive brugt til at muliggøre brugen af Hjemmesidens funktionaliteter og sider, der er integreret med den, eller med det formål at analysere effektiviteten af annoncekampagner og indsamle anonym information om brugen af Hjemmesiden til statistiske formål.
9. Denne Privatlivspolitik regulerer ikke reglerne for brug af tredjepartscookies. Hver enkelt tredjepart definerer sine egne regler for brug af cookies i sin egen privatlivspolitik. Vi opfordrer dig til at læse detaljerne vedrørende databehandling under Google Analytics, som er angivet i de forklaringer, der er udarbejdet af Google: https://support.google.com/analytics/answer/6004245, Facebook Pixel: https://www.facebook.com/privacy/policy
10. Brugeren kan til enhver tid frit administrere samtykker for udvalgte cookies og relaterede analyse- og annoncefunktioner, i særdeleshed Google Analytics, Google Signals, User-ID, indsamling af brugerleverede data, konverteringsmåling, remarketing og annoncetilpasning, ved hjælp af et dedikeret værktøj, der findes på Hjemmesiden. Samtidig informerer vi om, at manglende samtykke, sletning, blokering eller begrænsning af placering af cookies kan forårsage vanskeligheder med at bruge nogle funktioner på Hjemmesiden eller begrænse omfanget af statistisk og reklamemæssig måling.

XVI. Nyhedsbrev

1. Brug af tjenesterne til modtagelse af markedsføringsinformation (Nyhedsbrev) til direkte markedsføringsformål er frivillig og kun mulig efter forudgående samtykke fra den interesserede part.
2. Nyhedsbrevtjenesten leveres via IdoSell-systemet https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/.
3. Markedsføringsinformation sendes via følgende kommunikationskanaler og i form af:
   1. via elektronisk post i form af sendte e-mails,
   2. via telekommunikationsterminaludstyr i form af SMS-tekstbeskeder.
4. Abonnement på Nyhedsbrevet sker ved at udfylde en formular tilgængelig på den Dataansvarliges Hjemmeside (hvor der gives personoplysninger i form af et fornavn, telefonnummer og e-mailadresse) og acceptere denne Privatlivspolitik, som styrer reglerne for databehandling og vilkårene for levering af tjenesten.
5. Tjenesten leveres gratis på ubestemt tid og kan være af uregelmæssig karakter.
6. Tjenestemodtageren kan til enhver tid trække sig med øjeblikkelig virkning fra at modtage Nyhedsbrevet ved at informere Tjenesteudbyderen via e-mail på adressen: info@matemundo.dk eller ved at klikke på det link, der findes i enhver elektronisk meddelelse, som udgør et Nyhetsbrev. Opsigelse er ensbetydende med opsigelse af kontrakten om levering af elektroniske tjenester vedrørende Nyhedsbrevet.
7. Den Dataansvarlige er ikke ansvarlig for Brugerens afgivelse af falske data eller manglende levering af Nyhedsbrevet af årsager, der ligger uden for den Dataansvarliges kontrol (f.eks. tekniske problemer hos internetudbyderen).
8. Den Dataansvarlige forpligter sig til at levere tjenesten i overensstemmelse med Politikken og gældende lovgivning, og beskytte Brugernes personoplysninger i overensstemmelse med GDPR og persondataloven. Brugeren forpligter sig til at bruge tjenesten i overensstemmelse med loven og denne Politik, og til ikke at levere indhold af ulovlig karakter.

XVII. Konto

1. Den Dataansvarlige leverer en Kontotjeneste elektronisk. Tjenesten leveres i overensstemmelse med lovbestemmelser, især loven om levering af elektroniske tjenester og Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR).
2. Kontotjenesten består i at oprette en individuel Brugerkonto på Hjemmesiden, som muliggør køb af den Dataansvarliges produkter. Salgs- og Leveringsbetingelserne er tilgængelige på linket https://www.matemundo.dk/zul-terms.html

XVIII. Spørgeskema

1. Den Dataansvarlige leverer en tjeneste. Formålet med spørgeskemaet er at give Brugeren dets resultater i form af:
   1. dedikerede produkter.
2. Den Dataansvarlige skal udvise rettidig omhu for at give et svar på spørgsmålet inden for højst 24 timer.

XIX. Levering af elektroniske tjenester

1. Det er forbudt for Brugere at levere indhold af ulovlig karakter.
2. Brugeren er forpligtet til at bruge den Dataansvarliges Hjemmeside og de tilbudte Tjenester på en måde, der er i overensstemmelse med loven, god skik, ved hjælp af sande og faktiske data, og på ingen anden måde at handle i strid med bestemmelserne i denne Politik. Den Dataansvarlige er ikke ansvarlig for Brugerens afgivelse af falske data eller for ikke at levere en tjeneste af årsager uden for den Dataansvarliges kontrol (f.eks. tekniske problemer hos internetudbyderen).
3. Brugeren er forpligtet til at opretholde fortrolighed og ikke videregive nogen form for information til tredjeparter opnået i forbindelse med den Dataansvarliges levering af Tjenester, herunder kommerciel, organisatorisk, teknologisk og finansiel information.
4. De tekniske krav, der er nødvendige for at bruge de Tjenester, der leveres elektronisk, omfatter adgang til internettet, en enhed, der kan bruge det, såsom en computer, bærbar computer eller anden mobilenhed med en webbrowser, adgang til e-mail og en konfigureret e-mailkonto, en hvilken som helst korrekt konfigureret version af en webbrowser, der blandt andet understøtter cookies (Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
5. Brug af internetbaserede Tjenester kan, på trods af at den Dataansvarlige anvender sikkerhedsforanstaltninger, der er beregnet til at forhindre eller i væsentlig grad hæmme hacking-forsøg ind i systemet (hackerangreb), medføre en risiko for uønsket infektion af it-systemet med ondsindet software (malware). Som følge heraf anbefaler den Dataansvarlige desuden Brugeren at anvende opdateret antivirussoftware og at bruge en passende systemfirewall.
6. Brugeren har ret til at indgive en klage vedrørende levering af elektroniske tjenester. Klager skal indgives skriftligt og rettes til den Dataansvarliges registrerede kontor eller via e-mail til e-mailadressen (angivet i Afsnit I). Klagen skal indeholde Brugerens for- og efternavn samt e-mailadresse (ved indsendelser via e-mail), en beskrivelse af problemet, der danner grundlag for klagen, og Brugerens krav i forbindelse med klagen. Den Dataansvarlige vil behandle klagen inden for 14 dage efter modtagelsen. Brugeren vil blive informeret om resultatet af klagebehandlingen via den samme kommunikationskanal.

XX. Brugernes rettigheder i forbindelse med behandling af deres personoplysninger

1. I forbindelse med behandling af personoplysninger har du følgende rettigheder:
   1. ret til indsigt i behandlede personoplysninger – på dette grundlag giver den Dataansvarlige på den registreredes anmodning information om behandlingen af dennes personoplysninger, primært vedrørende formålene med og det juridiske grundlag for behandlingen, omfanget af de opbevarede data, de enheder, hvortil personoplysningerne videregives, og den planlagte dato for deres sletning. Som en del af retten til indsigt i data kan den registrerede også anmode om information om, hvem deres personoplysninger deles med, og om de er genstand for profilering og automatiserede beslutningsprocesser. Den registrerede har også ret til at få en kopi af sine data.
   2. ret til berigtigelse af data – på dette grundlag retter den Dataansvarlige, på den registreredes anmodning, eventuelle uoverensstemmelser eller fejl vedrørende de behandlede personoplysninger og fuldstændiggør eller opdaterer dem, hvis de er ufuldstændige eller er ændret;
   3. ret til sletning af data ("retten til at blive glemt") – på dette grundlag sletter den Dataansvarlige, på den registreredes anmodning, data, hvis behandling ikke længere er nødvendig for at opfylde nogen af de formål, hvortil de blev indsamlet, for hvilke samtykket blev trukket tilbage, eller mod hvilke der blev gjort indsigelse, og hvis opbevaring ikke kræves for at fastlægge, gøre gældende eller forsvare den Dataansvarliges retskrav;
   4. ret til begrænsning af behandling og dataportabilitet – på dette grundlag ophører den Dataansvarlige, på den registreredes anmodning, med at udføre operationer på disse personoplysninger i det omfang, det kræves ved lov, og udleverer også disse personoplysninger i et maskinlæsbart format;
   5. ret til at indgive en klage – ved at udøve denne ret kan en person, der mener, at vedkommendes personoplysninger behandles ulovligt, indgive en klage til Datatilsynet (i Polen: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, eller den relevante nationale tilsynsmyndighed);
   6. ret til at gøre indsigelse – den registrerede kan til enhver tid gøre indsigelse mod behandlingen af personoplysninger til de formål, hvortil de blev indsamlet og behandles; indsigelse vedrørende direkte markedsføring - hvis personoplysninger behandles med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger vedrørende vedkommende i denne henseende;
   7. ret til at trække samtykke tilbage – hvis vi behandler personoplysninger baseret på et afgivet samtykke, kan den registrerede til enhver tid trække dette samtykke tilbage. Tilbagetrækning af samtykket gør ikke den forudgående behandling af personoplysninger ulovlig; tilbagetrækning af samtykket påvirker ikke lovligheden af tidligere behandling, men det vil sikre, at personoplysningerne ikke længere bruges til disse formål fra tidspunktet for tilbagetrækningen.
2. En anmodning vedrørende udøvelse af de ovenfor beskrevne rettigheder kan indsendes via traditionel post ved at skrive til adressen for den Dataansvarliges registrerede kontor eller via den e-mailadresse, der er angivet i Afsnit I.
3. Anmodningen bør så præcist som muligt angive, hvad kravet drejer sig om, dvs. især modtageren af anmodningen og hvilke af de ovenfor beskrevne rettigheder, ansøgeren ønsker at udøve. Hvis den Dataansvarlige er ude af stand til at fastslå indholdet af kravet eller identificere ansøgeren på baggrund af henvendelsen, vil denne bede om yderligere oplysninger fra ansøgeren.