Vores privatlivspolitik

Dataansvarlig

Miron Digital (driver virksomhed under navnet Studio Miron)

Adresse

Deken Darraslaan 5 bus 101, 8700 Tielt, Belgien

Virksomhedsnummer

0793239175

Momsnummer

BE0793239175

Mail

hallo@studiomiron.dk

Telefon

+32 (0)51 58 40 52

Vi arbejder fra vores eget studio i Belgien og leverer i EU samt til Storbritannien, USA og Canada. Det, du bestiller, bliver designet, trykt og pakket hos os; dine oplysninger går derfor ikke videre til et eksternt trykkeri.

• Ordreoplysninger: dit navn, din mailadresse, faktura- og leveringsadresse, telefonnummer, hvis du udfylder det, ordrenummer, valgte produkter, udførelse og antal.
• Kundekonto: din loginstatus og de profil-, kontakt- og adresseoplysninger, du ser eller gemmer på din konto. Din konto ligger i det samme sikrede shopmiljø som dine ordrer; vores hjemmeside gemmer derudover kun de strengt nødvendige cookies, der holder dig logget ind.
• Personaliseringsoplysninger: den tekst, du får trykt på et kort, et spil, en invitation, en plakat eller et skilt. Som regel er det et navn, en dato eller en kort sætning. Vælger du udførelsen Personligt tilpasset, sender vi teksten videre med din ordre præcis, som du har skrevet den. En bemærkning, du skriver til din ordre, gemmer vi også sammen med ordren. Udfyld kun oplysninger, som du vil have behandlet på produktet og i din ordre.
• Betalingsoplysninger: vi ser, om en betaling er gennemført, og med hvilken metode. Dine fuldstændige kort- eller kontooplysninger når aldrig frem til os. Dem behandler betalingsudbyderen.
• Kommunikation: dit navn, din mailadresse og det, du skriver til os pr. mail eller sender via kontakt- eller fortrydelsesformularen, inklusive ordrenummer og returoplysninger, hvis de er nødvendige.
• Nyhedsbrevsoplysninger: din mailadresse, din bekræftelsesstatus og din afmeldingsstatus.
• Tekniske oplysninger: IP-adresse, tidspunkt, browser- og forespørgselsoplysninger og begrænsede serverlogs til sikkerhed og fejlsøgning. Din indkøbskurv bruger to nødvendige cookies og midlertidig sessionslagring til at genskabe fokus. Derudover gemmer vi i din browser dit cookievalg og en liste over de produkter, du senest har set; den liste bliver i din browser i op til 30 dage og sendes ikke til os. Kan vores server ikke bekræfte dit valg lige nu, husker vi det i denne browserfane, så valget ikke sendes til os igen ved hver sidevisning; den markering er funktionel og ikke strengt nødvendig. Lukker du mix & match-linjen nederst på skærmen, husker vi i denne browserfane, at den skal blive lukket; den markering er strengt nødvendig for den lukning, du selv har bedt om. Se vores cookiepolitik.
• Statistikoplysninger: side- og produktvisninger samlet pr. time, sprog, marked og enhedskategori samt butikstrin som søgning, tilføjelse til eller fjernelse fra kurven og start af checkout. Ved en tilføjelse tæller vi også produktet, Shopify-varianten og antallet. I denne statistik gemmer vi ingen rå hændelser, IP-adresse, søgetekst, cookie eller besøgs-, sessions-, kurv- eller ordre-id. Målingen lægger intet på din enhed og kan ikke føres tilbage til dit navn, din konto eller din ordre.
• Annonceoplysninger, kun med dit separate samtykke: Google ville i så fald koble dit besøg og enkelte trin i butikken sammen med den annonce, der førte dig til os, med egne cookies og genkendelseskoder. Lige nu annoncerer vi ikke; det, der allerede indlæses efter et ja, er statistikmålingen fra Google Analytics, med egne cookies. Hvad der præcist kommer til, når vi begynder at annoncere, kan du læse i vores cookiepolitik.

• At behandle din ordre, fremstille og trykke den i studiet, sende den og fakturere den. Retsgrundlag: opfyldelse af kontrakten.
• At lade dig logge ind og vise og opdatere din profil, dine adresser og dine ordreoplysninger på kundekontoen. Retsgrundlag: opfyldelse af den kontrakt om en kundekonto, du indgår med os, når du opretter kontoen.
• At besvare dine spørgsmål og klager. Retsgrundlag: opfyldelse af kontrakten eller legitim interesse.
• At overholde vores retlige forpligtelser, såsom opbevaringspligten for fakturaer. Retsgrundlag: retlig forpligtelse.
• At sende dig et nyhedsbrev, men kun, hvis du selv giver samtykke til det. Retsgrundlag: samtykke. Først bekræfter du via et link og en knap. Derefter kan du afmelde dig med ét klik.
• At begrænse misbrug af formularer, dobbelte indsendelser og tekniske angreb og at løse driftsforstyrrelser. Retsgrundlag: vores legitime interesse i at holde butikken og mailtjenesten sikre og tilgængelige.
• At forstå, hvilke sider og produkter der hjælper besøgende, og forbedre butikken med den viden, via cookiefri, anonym besøgsstatistik. Retsgrundlag: vores legitime interesse i at forbedre butikken; målingen lægger ikke noget på din enhed og kan ikke føres tilbage til dig. Spørgsmål eller indsigelse: skriv til os.
• At måle, hvordan siden bruges, og, når vi begynder at annoncere, om vores annoncer giver besøgende og ordrer. Retsgrundlag: dit separate samtykke til Googles måling, via cookiebanneret. Lige nu annoncerer vi ikke; med et ja måler Google Analytics dog, hvordan siden bruges. Også dette valg kan du altid trække tilbage via knappen Cookieindstillinger.

Vi bruger ikke dine oplysninger til at opbygge profiler, og vi sælger dem ikke videre til tredjeparter.

• Shopify, shopmiljøet bag vores webshop: det er dér, din kundekonto, indkøbskurven, kassen, betalingen og ordrestyringen kører. Shopify modtager dine profil-, adresse-, ordre- og kontaktoplysninger og, ved et personaliseret produkt, den tekst, der skal trykkes, så din ordre kan fremstilles.
• Betalingsudbydere ved kassen: behandler de oplysninger, der er nødvendige for den betalingsmetode, du vælger. Hvilken part det er, afhænger af metoden og fremgår ved kassen. Vi modtager ikke et fuldstændigt kort- eller kontonummer.
• Fragtfirmaet: modtager navn, leveringsadresse og de nødvendige leveringsoplysninger.
• Vercel, det firma, der hoster vores hjemmeside: derved behandles tekniske oplysninger såsom din IP-adresse, tidspunkt og browseroplysninger. Også det, du udfylder i en formular eller din indkøbskurv, går via disse servere.
• SEO Overview og Supabase, vores egne besøgsstatistikker: vores eget interne dashboard sender kun de begrænsede statistikfelter ovenfor til vores Supabase-database i den valgte EU-region. Her gemmer vi kun summer pr. time, ingen rå hændelser eller besøgsprofiler. Der placeres ingen cookies til dette, og intet gemmes på din enhed.
• OpenFreeMap, tjenesten bag kortbillederne: kun på kortplakatsiden. Så snart kortet kommer frem, henter din browser kortbillederne og de tilhørende skrifttyper direkte hos OpenFreeMap på grundlag af data fra OpenStreetMap. Det sker automatisk, når kortet indlæses, altså også hvis du ikke selv søger. OpenFreeMap ser derved din IP-adresse, dine browseroplysninger og hvilket kortudsnit du henter. Vi tilføjer hverken navn eller konto, og vi registrerer ikke selv hvilket udsnit du kigger på; kun det du til sidst bestiller, indgår i din ordre.
• Photon (Komoot), stedsøgningen: kun når du søger efter et sted på kortplakat- eller stjernekortsiden. Søgningen går ikke fra din browser, men via vores egen server, som udelukkende sender selve søgeordet videre. Photon ser derfor vores servers IP-adresse og ikke din, og modtager hverken navn, konto eller andre browseroplysninger. Vi gemmer ikke søgeordet.
• Google (måling af siden og senere annoncer), kun med dit separate samtykke: modtager via sin målekode, hvordan vores side bruges, og, når vi annoncerer, hvilken annonce der førte dig til vores hjemmeside, og hvilke trin i butikken der fulgte. Google er selvstændig dataansvarlig for dette og handler efter sin egen privatlivspolitik. Så længe du ikke har sagt ja, indlæser vi intet fra Google: der ligger da ingen Google-kode på siden, så Google får intet signal og modtager intet om dit besøg. Trækker du et givet ja tilbage, får den kode, der er indlæst på det tidspunkt, straks et afvisningssignal, og derefter indlæses der intet mere. Med et ja går der altså måledata om dit besøg til Google Analytics; annoncere gør vi endnu ikke.
• Judge.me, vores anmeldelsesplatform: administrerer de anmeldelser, kunder skriver om vores produkter og vores butik, og indhenter dem pr. mail efter en ordre. Er der et foto ved en anmeldelse, indlæses det foto direkte fra serverne hos Judge.me; derved modtager Judge.me i det øjeblik din IP-adresse og dine browseroplysninger. Selve anmeldelsesteksterne henter vi, når vi bygger hjemmesiden, ikke fra din browser, og af hver anmeldelse viser vi kun det visningsnavn, skribenten selv har valgt.
• Resend, vores mailudbyder (USA): sender vores mails og behandler i den forbindelse modtager, afsender, emne, beskedindhold og leveringsmetadata. Det omfatter bekræftelser på nyhedsbrevet, kontakt- og fortrydelsesbeskeder og kvitteringen for en fortrydelse. Kontakt- og fortrydelsesmails havner også i vores egen indbakke.

Derudover kan vi dele oplysninger, når loven kræver det, eller med professionelle rådgivere, der er underlagt tavshedspligt. Besøgsstatistikken lægger intet på din enhed; Googles måling er slået fra, indtil du selv slår den til via cookiebanneret. Uden dit samtykke ligger der ingen annoncepixels eller sporingscookies på vores hjemmeside.

Shopify, shopmiljøet bag vores webshop, er canadisk og kan behandle oplysninger i Canada og andre lande. For Canada gælder, hvor det er relevant, en tilstrækkelighedsafgørelse. For andre overførsler gælder kontraktlige garantier. Resend, vores mailudbyder, behandler oplysninger primært i USA og anvender EU-US Data Privacy Framework og Europa-Kommissionens standardkontraktbestemmelser. Vercel, der hoster vores hjemmeside og interne dashboard, anvender ligeledes passende garantier ved overførsler uden for EØS, herunder standardkontraktbestemmelser. De aggregerede besøgsstatistikker ligger i vores valgte Supabase-region i EU. Judge.me, vores anmeldelsesplatform, kan behandle oplysninger uden for EØS; når der vises et anmeldelsesfoto, modtager Judge.me din IP-adresse. Den overførsel sker på grundlag af passende garantier, herunder standardkontraktbestemmelser. Slår du Googles måling til, er Google certificeret under EU-US Data Privacy Framework. Du kan skrive til os, hvis du vil have flere oplysninger eller en kopi af disse garantier.

• Fakturaer og bogføringsbilag: 10 år. Det er den opbevaringsfrist, som den belgiske momslovgivning fastsætter for fakturaer og bogføring, og som gælder for os, fordi vi er etableret i Belgien. Øvrige ordreoplysninger, herunder den personaliseringstekst, der hører til din ordre, opbevarer vi kun, så længe det er nødvendigt til garanti, reklamation og en eventuel tvist.
• Profil- og adresseoplysninger på din kundekonto: så længe din konto er aktiv, eller så længe de er nødvendige for tjenesten. Du kan bede os om at slette kontoen og disse oplysninger. Oplysninger, der også indgår i en ordre eller en faktura, opbevarer vi derefter kun, så længe den lovpligtige opbevaringspligt eller en verserende tvist kræver det.
• De trykfiler, vi gør klar i studiet til din ordre: ikke længere end nødvendigt til produktion, levering, omtryk og behandling af reklamationer.
• Mailkorrespondance: 2 år efter den seneste besked.
• Nyhedsbrev: aktivt, indtil du melder dig fra. Derefter beholder vores mailudbyder kun din mailadresse og din afmeldingsstatus på en blokeringsliste, så længe det er nødvendigt for at respektere din afmelding. De oplysninger bruges ikke til at sende nyhedsbreve.
• Tekniske logs: efter den begrænsede opbevaringsfrist, der er indstillet hos det firma, der hoster vores hjemmeside. Vi opbevarer dem kun længere, hvis det er nødvendigt for at undersøge en konkret sikkerhedshændelse.
• Til formularsikkerheden opbevarer vi hashede nøgler i højst 24 timer og kun inde i den aktive serverfunktion. Selve din mailadresse gemmes ikke i den tæller.
• Indkøbskurv-cookies: 14 dage.

Du har ret til indsigt i dine oplysninger, til at få dem rettet eller slettet, til at få behandlingen begrænset, til at gøre indsigelse og til dataportabilitet. Har du givet samtykke, kan du til enhver tid trække det tilbage; det påvirker ikke lovligheden af den behandling, vi har foretaget på grundlag af dit samtykke, før du trak det tilbage.

Skriv til os på hallo@studiomiron.dk. Vi svarer hurtigst muligt og senest en måned efter, at vi har modtaget din anmodning. Du kan altid klage til Datatilsynet i Danmark (datatilsynet.dk), også uden at kontakte os først. Du kan også klage til den belgiske databeskyttelsesmyndighed (Gegevensbeschermingsautoriteit, gegevensbeschermingsautoriteit.be), som fører tilsyn med os, fordi vi er etableret i Belgien.

Vores butik er beregnet til voksne, der bestiller noget til en babyshower, en fødsel, et bryllup eller en anden fest. Vores tjenester er ikke rettet mod børn under 16 år, og vi beder bevidst ikke om oplysninger fra børn. Sætter du dit barns navn eller fødselsdato på et kort, et spil eller en plakat, bruger vi dem kun til at fremstille og sende det produkt.

Tror du alligevel, at vi har fået oplysninger om et barn, som ikke burde ligge hos os? Skriv til hallo@studiomiron.dk, så sletter vi dem.

Hjemmesiden kører udelukkende over en krypteret forbindelse. Din indkøbskurv ligger i en cookie, som JavaScript i din browser ikke kan læse (httpOnly). Betalingsoplysninger går direkte til betalingsudbyderen og passerer ikke vores servere.

Adgang til ordre- og kundeoplysninger er begrænset til dem, der har brug for dem for at fremstille din ordre, sende den eller besvare dit spørgsmål. Bemærker du alligevel noget, der ikke stemmer, så lad os det vide via kontakt.