Privatlivs-
politik

1. Om denne politik

Denne privatlivspolitik beskriver, hvordan Slipp ApS ("Slipp", "vi", "os") behandler personoplysninger, når du bruger vores marketingsite (slipp.app), vores kunde-app, vores leverandør-app eller relaterede tjenester (samlet "Tjenesterne").

Vi behandler personoplysninger som dataansvarlig i henhold til Forordning (EU) 2016/679 ("GDPR") og den danske databeskyttelseslov. Politikken opfylder vores oplysningspligt efter GDPR artikel 13 og 14.

2. Hvem er dataansvarlig

Slipp ApS, CVR-nr. 46359070, er dataansvarlig for personoplysninger, der behandles via Tjenesterne.

Hjemstedsadresse: Danmark. Offentlige selskabsoplysninger: cvrapi.dk/virksomhed/dk/slipp-aps/46359070.

Kontakt vedr. privatliv: privacy@slipp.dk. Generel support: support@slipp.dk.

3. Databeskyttelsesrådgiver (DPO)

Slipp har ikke udpeget en databeskyttelsesrådgiver. Vi er ikke forpligtet hertil efter GDPR artikel 37, stk. 1: vi udfører ikke systematisk overvågning af registrerede i stort omfang, vi behandler ikke særlige kategorier af oplysninger i stort omfang, og vi er ikke en offentlig myndighed.

Spørgsmål om databeskyttelse eller anmodninger fra registrerede sendes til privacy@slipp.dk.

4. Hvilke personoplysninger behandler vi

Vi indsamler så lidt som muligt. Kategorierne er:

Vi indsamler eller behandler ikke CPR-numre. Slipp kræver ikke CPR til nogen tjeneste.

5. Retsgrundlag for behandlingen

Hver kategori af behandling har et retsgrundlag efter GDPR artikel 6:

6. Hvem modtager dine personoplysninger

Vi deler kun personoplysninger med parter, der har brug for dem for at levere Tjenesterne. Modtagerne er:

• Leverandører, du afgiver ordrer hos, ser din e-mailadresse og ordredetaljer i ordrens varighed. Det er nødvendigt, så de kan ekspedere og kontakte dig om netop den ordre.
• Tjenesteudbydere, der handler som databehandlere på vores vegne (se underdatabehandlerlisten nedenfor).
• Stripe, der fungerer som selvstændig dataansvarlig for betalingsdata, ikke som vores databehandler.
• Offentlige myndigheder, hvor vi efter loven skal udlevere oplysninger (f.eks. Skattestyrelsen, domstole, politi ved gyldig retsanmodning).

7. Underdatabehandlere og andre modtagere

Vi anvender et lille antal udvalgte leverandører. Internationale overførsler uden for EU/EØS sker på grundlag af EU-US Data Privacy Framework ("DPF") og/eller Standardkontraktbestemmelser ("SCCs").

8. Internationale overførsler

Nogle af vores underdatabehandlere er placeret uden for EU/EØS, primært i USA. Hvor overførsler finder sted, er de beskyttet af EU-US Data Privacy Framework (hvor modtageren er certificeret) og/eller Europa-Kommissionens Standardkontraktbestemmelser, eventuelt med supplerende foranstaltninger.

Du kan rekvirere en kopi af overførselsgarantierne ved at skrive til privacy@slipp.dk.

9. Hvor længe vi opbevarer dine oplysninger

Vi opbevarer kun personoplysninger så længe det er nødvendigt til formålet, plus eventuelle lovbestemte perioder:

10. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt — få en kopi af de personoplysninger, vi har om dig (art. 15).
• Ret til berigtigelse — få urigtige eller ufuldstændige oplysninger rettet (art. 16).
• Ret til sletning — anmod om sletning af dine oplysninger inden for grænserne af lovbestemte opbevaringskrav (art. 17).
• Ret til begrænsning — bed os pause behandlingen mens en tvist afklares (art. 18).
• Ret til dataportabilitet — modtag dine oplysninger i et struktureret, maskinlæsbart format (art. 20).
• Ret til indsigelse — gør indsigelse mod behandling baseret på legitime interesser (art. 21).
• Ret til at trække samtykke tilbage — når som helst, uden at det berører lovligheden af behandlingen forud for tilbagekaldelsen (art. 7, stk. 3).
• Ret til ikke at være underlagt en afgørelse alene baseret på automatisk behandling (art. 22).

Skriv til privacy@slipp.dk for at gøre brug af dine rettigheder. Vi besvarer inden for én måned i overensstemmelse med GDPR artikel 12, stk. 3. Vi kan have brug for at verificere din identitet, før vi behandler en anmodning.

11. Ret til at klage

Mener du, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at klage til Datatilsynet:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby. Tlf.: 33 19 32 00. E-mail: dt@datatilsynet.dk. Web: datatilsynet.dk.

Vi vil sætte pris på muligheden for at adressere din bekymring først — kontakt gerne privacy@slipp.dk.

12. Aldersgrænse

Slipp er for brugere på 18 år og derover. Vi kræver bekræftelse af 18+ ved oprettelse. Aldersgrænsen er fastsat ud fra dansk myndighed (værgemålsloven §§ 1, 42), ikke som behandling af særlige kategorier.

Håndhævelse af aldersbegrænsede varer (alkohol efter restaurationsloven, tobak efter tobaksforbudsloven) påhviler leverandøren ved udlevering.

Bliver du opmærksom på, at en under 18 år har oprettet en konto, så kontakt privacy@slipp.dk, og vi lukker den.

13. Automatiske afgørelser

Slipp træffer ikke afgørelser med retsvirkning eller tilsvarende væsentlig indvirkning på dig alene baseret på automatisk behandling som omhandlet i GDPR artikel 22.

Stripe kan foretage automatiserede svindelkontroller som led i sin betalingsbehandling under sit eget dataansvar; Stripes privatlivspolitik finder anvendelse.

14. Ingen CPR-numre

Slipp indsamler, behandler eller opbevarer ikke CPR-numre. Behandling af CPR er reguleret af databeskyttelseslovens § 11 i tilfælde, der ikke gælder for Slipp.

15. Ingen markedsføringsmails

Slipp sender ikke markedsføringsmails. De eneste mails, vi sender, er transaktionelle (ordrebekræftelser, autentifikationskoder, driftsbeskeder). Vi tilmelder dig ikke markedsføring uden særskilt og udtrykkeligt samtykke.

16. Ændringer i denne politik

Vi kan opdatere denne politik fra tid til anden. Datoen "Senest opdateret" øverst afspejler den seneste ændring. Ved væsentlige ændringer, der berører dine rettigheder, varsler vi i rimelig tid og indhenter fornyet samtykke, hvor det er påkrævet.

Tidligere versioner kan rekvireres ved at skrive til privacy@slipp.dk.