Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger vi indsamler, når du besøger lilavryn.shop, køber hos os eller kontakter os, hvorfor vi bruger dem, og hvilke rettigheder du har. Vi indsamler kun det, vi har brug for til at drive butikken.

Dataansvarlig

Dataansvarlig er EMMA VOWLES LIMITED, der handler som LILAVRYN, High Cross House, Dartington Hall, Totnes, Devon, TQ9 6ED, Storbritannien (selskabsnummer 07236800). Skriv til support@lilavryn.shop eller ring på +44 7375 913840 med spørgsmål eller anmodninger om privatliv.

Hvad vi indsamler

• Ordreoplysninger: navn, faktura- og leveringsadresse, e-mailadresse, telefonnummer (hvis oplyst), de smykker, du bestiller, ordrebemærkninger samt dit valgte sprog og din valuta.
• Betalingsoplysninger: betalinger håndteres af vores betalingsudbydere. Vi modtager bekræftelse på betalingen, betalingsmetodens type og, ved kort, de sidste fire cifre og udløbsdatoen. Vi modtager eller gemmer aldrig fulde kortnumre.
• Kontooplysninger: hvis du opretter en konto, dine loginoplysninger og din ordrehistorik.
• Beskeder: det, du sender os via kontaktformularen, fortrydelsesformularen, e-mail eller telefon.
• Tekniske oplysninger: IP-adresse, browsertype og de sider, du besøger, som vores hostingudbyder registrerer i serverlogs af sikkerhedshensyn, samt de nødvendige cookies, der er beskrevet i vores Cookiepolitik.

Vi bruger ikke reklame- eller analysecookies, og vi sælger ikke dine personoplysninger.

Formål og retsgrundlag

Formål	Retsgrundlag (UK GDPR / EU’s databeskyttelsesforordning)
Modtagelse og levering af din ordre, betalinger, returneringer og refusioner samt kundeservice	Opfyldelse af en aftale (art. 6, stk. 1, litra b)
Bogføring og skattemæssige optegnelser	Retlig forpligtelse (art. 6, stk. 1, litra c)
Forebyggelse af svindel og sikkerhed på websitet	Legitime interesser (art. 6, stk. 1, litra f)
Besvarelse af beskeder, der ikke handler om en ordre	Legitime interesser (art. 6, stk. 1, litra f)
Husker din kurv, dit sprog og din valuta	Legitime interesser og strengt nødvendig lagring

Hvem vi deler med

Vi deler kun personoplysninger med leverandører, der hjælper os med at drive butikken, og kun i det omfang, de har brug for:

• Betalingsudbydere, der tilbydes ved kassen (f.eks. Stripe eller PayPal), til behandling af din betaling og forebyggelse af svindel. For en del af behandlingen er de selvstændigt dataansvarlige efter deres egne privatlivspolitikker.
• Fragtfirmaer, der modtager dit navn, din leveringsadresse og, hvor det er nødvendigt for leveringen, din e-mail eller dit telefonnummer.
• Vores hosting- og e-mailudbyder (Hostinger), som opbevarer websitet, ordreoplysninger og e-mails på vores vegne.
• Rådgivere og myndigheder, hvor loven kræver det, f.eks. vores revisor eller skattemyndigheder.

Overførsler til andre lande

Vi har hjemsted i Storbritannien, og nogle af vores leverandører opererer i EU, USA eller andre steder. Overførsler mellem Storbritannien og EU er dækket af tilstrækkelighedsafgørelser. Ved overførsler til andre lande bruger vores leverandører anerkendte garantier som EU-Kommissionens standardkontraktbestemmelser eller UK International Data Transfer Addendum.

Hvor længe vi opbevarer oplysningerne

• Ordre- og fakturaoplysninger: 6 år fra regnskabsårets udløb, som krævet af britiske skatteregler.
• Kundekonti: indtil du beder os slette kontoen; ordrer i den opbevares som ovenfor.
• Beskeder og fortrydelsesmeddelelser: op til 3 år efter sagens afslutning.
• Serverlogs: opbevares af vores hostingudbyder i en begrænset periode, normalt højst 30 dage.

Dine rettigheder

Du har ret til indsigt i dine personoplysninger, til at få dem berigtiget eller slettet, til at begrænse eller gøre indsigelse mod behandlingen og til at modtage dem i et overførbart format. Hvor vi bygger på samtykke, kan du til enhver tid trække det tilbage. Skriv til support@lilavryn.shop for at bruge dine rettigheder; vi svarer inden for én måned.

Du har også ret til at klage til en tilsynsmyndighed: i Storbritannien Information Commissioner’s Office (ico.org.uk); i EU databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder, i Danmark Datatilsynet (datatilsynet.dk).

Automatiske afgørelser

Vi træffer ikke afgørelser om dig, der udelukkende bygger på automatisk behandling. Vores betalingsudbydere kan bruge automatisk svindelkontrol, når du betaler; hvis en betaling afvises, så kontakt os, så hjælper vi.

Sikkerhed

Hele websitet bruger en krypteret HTTPS-forbindelse. Adgang til ordreoplysninger er begrænset til de personer, der har brug for den for at betjene dig.

Børn

Vores butik er beregnet til voksne. Vi indsamler ikke bevidst personoplysninger fra børn.

Ændringer

Vi opdaterer denne politik, hvis den måde, vi bruger personoplysninger på, ændrer sig. Datoen for den seneste version står nedenfor.

Senest opdateret: 27. september 2026