1. Introduktion Denne privatlivspolitik beskriver, hvordan SIT’N SLEEP A/S behandler dine personoplysninger, når du besøger vores butikker, vores hjemmeside eller foretager et køb. Behandlingen sker i overensstemmelse med principperne i databeskyttelsesforordningen (GDPR) og gældende databeskyttelseslovgivning.

2. Kontaktoplysninger Hvis du har spørgsmål til privatlivspolitikken eller ønsker at udøve dine rettigheder, kan du kontakte os på nedenstående adresse, pr. telefon eller mail.

Sit'n Sleep A/S
Kornmarksvej 25, 2605 Brøndby
CVR nr.: 38 62 90 77

Eller skriv til os på: kundeservice@sitnsleep.dk

3. Formål, typer af personoplysninger og retsgrundlag

Vi behandler personoplysninger til følgende formål:

4. Behandling af tilbud, ordrer og kundeforhold

· Oplysninger: Navn, adresse, e-mail, telefonnummer, betalingsmetode, ordreoplysninger.

· Retsgrundlag: Opfyldelse af købsaftale (GDPR art. 6, stk. 1, litra b), legitim interesse i kundeoplevelse (GDPR art. 6, stk. 1, litra f).

· Opbevaring: Kundeordrer anonymiseres efter 24 måneder. Faktureringsdata opbevares i 5 år.

5. Administration af gavekort

· Oplysninger: Gavekortnummer, værdi, gyldighedsperiode.

· Retsgrundlag: Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).

· Opbevaring: Slettet ved indløsning eller senest ved udløb.

6. Kundeservice og kommunikation

· Oplysninger: Navn, e-mail, telefonnummer, henvendelsesindhold, referencenummer.

· Retsgrundlag: Legitim interesse i kundeservice (GDPR art. 6, stk. 1, litra f), samtykke til optagelse af telefonsamtaler (GDPR art. 6, stk. 1, litra a).

· Opbevaring: Data slettes 90 dage efter sidste kontakt, chatbeskeder efter 60 dage. Reklamationssager gemmes iht. lovgivning.

7. Formål - Direkte markedsføring og profilering

· Type af personlige oplysninger: Navn, E-mail, Adresse, Besøgs- og søgehistorik på vores hjemmeside. Interaktioner med os. Adfærd på tredjepartsplatforme. Præferencer, Eksisterende og fremtidig købshistorik. Oplysninger, der indsamles via cookies og tredjepartsmedier. Adfærd i e-mailmarkedsføring, herunder hvornår markedsføringen åbnes, hvad du klikker på, hvornår der er klikket på, samt hvilken device, du er på. Tidspunkt for afgivelse af samtykket, hvilke

omstændigheder samtykket er givet under. Hvilke oplysninger der blev givet i forbindelse med samtykket

· Retsgrundlag: Dit samtykke (GDPR art. 6, stk. 1, litra a), Vores legitime interesse i at dokumentere det indgået samtykke (GDPR art. 6, stk. 1, litra f).

· Opbevaringsperiode: Vi sletter personoplysningerne løbende, Ved tilbagekaldelse af samtykke opbevares de nødvendige oplysninger for at kunne dokumentere det markedsføringsretlige samtykke. Dette vedrører navn, adresse og telefonnummer, tidspunkt for afgivelse af samtykket, samt under hvilke omstændigheder, du har givet samtykket, og hvilke oplysninger du modtog, da du gav samtykket. Oplysningerne opbevares i 2 år af hensyn til dokumentation.

8. Formål - Markedsføring via vores sociale medie profiler, samt kommunikation med dig via vores profiler

· Type af personlige oplysninger: Brugernavn, kommentarer på Instagrampost og Facebook, Likes, Opslag, Beskeder

· Retsgrundlag: Dit samtykke (GDPR art. 6, stk. 1, litra a), Vores legitime interesse i at kommunikere med dig og præsentere dig for vores forretninger og produkter (GDPR art. 6, stk. 1, litra f).

· Opbevaringsperiode: Vi sletter personoplysningerne og opslag løbende, ligesom vi forbeholder os retten til at slette likes og kommentarer, du har skrevet, Vi sletter personoplysningerne, når vi vurderer, at de ikke længere er nødvendige for opfyldelse af formålet.

9. Formål - Administration af konkurrencer

· Type af personoplysninger: Navn, E-mail, Brugernavn på Instagram eller Facebook ved konkurrence på disse medier, Konkurrenceoplysninger, Præmieoplysninger

· Retsgrundlag: Behandlingen er nødvendig af hensyn til håndtering af din deltagelse i konkurrencen (GDPR art. 6, stk. 1, litra b). Vores legitime interesse i at administrere konkurrencer (GDPR art. 6, stk. 1, litra f).

· Opbevaringsperiode: Vinderens kontaktoplysninger opbevares i 12 måneder, regnet fra præmiens modtagelse. Øvrige deltagere slettes efter 30 dage.

Bogføringspligtige oplysninger i relation til vinderens præmieudlodning

10. Formål – Nyhedsbrev

· Type af personoplysninger: Navn, E-mail, bolighus, Tilmeldingsmetode, Adfærd i nyhedsbrevet, herunder åbningsrate og klikrate

· Retsgrundlag: Dit samtykke (GDPR art. 6, stk. 1, litra a)

· Opbevaringsperiode: Ved opsigelse af nyhedsbreve stopper vi øjeblikkeligt med at sende nyhedsbreve, personoplysningerne opbevares i 2 år efter opsigelse af nyhedsbreve.

11. Formål - Administration af samarbejdsaftaler med leverandører og samarbejdspartnere

· Type af personlysninger: Navn, Firmaadresse, Kontaktoplysninger,

· Retsgrundlag: Behandlingen er nødvendig for at overholde en kontraktlig forpligtelse indgået af eller aftalt med dig på vegne af en af vores leverandører eller samarbejdspartnere (GDPR art. 6, stk. 1, litra b)). Vores legitime interesse i at opretholde en løbende dialog med vores samarbejdspartnere og sikre korrekt registrering med henblik på fakturering, bogføring og/eller levering (GDPR art. 6, stk. 1, litra f)).

· Opbevaringsperiode: Bogføringspligtige oplysninger i relation til behandling af ordrer opbevares i, 5 år efter udløbet af det regnskabsår, hvor ordren er afgivet. Ved kontakt og kommunikation med dig sletter vi dine oplysninger 5 år efter sidste kontakt.

12. Formål - Forbedring af vores hjemmeside

· Type af personoplysninger: Browsertype, Ip-adresse, Geografisk data, Tidspunkt for besøg eller eksponering, Adfærd på hjemmesiden, herunder udvalgt leveringsbutik, oplysninger om køb, oplysninger om sete produkter.

· Retsgrundlag: Vores legitime interesse i at bruge nødvendige cookies for at forbedre vores hjemmeside (GDPR art. 6, stk. 1, litra f). Retsgrundlaget for behandling af personoplysninger ved brug af ikke-nødvendige cookies er dit samtykke. (GDPR art. 6, stk. 1, litra a). Samtykket kan til enhver tid trækkes tilbage.

· Opbevaringsperiode: Den maksimale opbevaringsperiode for cookies og andre lignende sporingsoplysninger afhænger af formålet med den enkelte cookie eller sporingsoplysning. Opbevaringsperioderne for de enkelte cookies og lignende sporingsoplysninger fremgår af cookiepolitikken.

13. Formål - Forhindring af svindel samt forebyggelse af hvidvask

· Type af personoplysninger: Navn, Ordreoplysninger, Betalingsoplysninger, Billede dokumentation.

o Retsgrundlag: Vores legitime interesse i at forhindre svindel (GDPR art. 6, stk. 1, litra f). Behandlingen er nødvendig for opfyldelse af vores retlige forpligtelse i henhold til hvidvaskloven (GDPR art. 6, stk. 1, litra c).

o Opbevaringsperiode: Vi sletter personoplysningerne løbende. Vi opbevarer dine personoplysninger så længe den konkrete sag pågår.

14: Formål - TV-overvågning med henblik på at skabe sikkerhed og tryghed for vores ansatte og kunder, at forebygge og opklare kriminalitet og andre utryghedsskabende hændelser, at beskytte aktiver og værdier og tilvejebringe forsikringsmæssig dokumentation, herunder dokumentation i forbindelse med tyveri, ulykke og tilskadekomst, at forebygge og opklare uautoriseret indtrængen på vores ejendom.

· Type af personoplysninger: Billedmateriale fra TV-overvågning, Tidspunkt

· Retsgrundlag: Vores legitime interesse i at sikre formålene. (GDPR art. 6, stk. 1, litra f), Hvis billedmaterialet fra TV-overvågningen viser strafbare forhold eller indeholder følsomme oplysninger, er retsgrundlaget for vores behandling databeskyttelseslovens § 8, stk. 3-5, henholdsvis GDPR art. 9, stk. 2, litra f (forfølgning af retskrav).

· Opbevaringsperiode: Vi sletter personoplysningerne senest 30 dage efter, at de er optaget, medmindre de skal bruges som dokumentation i forbindelse med konkrete sager.

15. Formål – Cookies

· Type af personoplysninger: Typer af personoplysninger fremgår af cookiepolitikken.

· Retsgrundlag: Vores legitime interesse i at bruge nødvendige cookies for at forbedre vores hjemmeside (GDPR art. 6, stk. 1, litra f). Retsgrundlaget for behandling af personoplysninger ved brug af ikke-nødvendige cookies er dit samtykke. (GDPR art. 6, stk. 1, litra a). Samtykket kan til enhver tid trækkes tilbage.

· Opbevaringsperiode: Den maksimale opbevaringsperiode for cookies og andre lignende sporingsoplysninger afhænger af formålet med den enkelte cookie eller sporingsoplysning. Opbevaringsperioderne for de enkelte cookies og lignende sporingsoplysninger fremgår af cookiepolitikken.

16. Videregivelse af personoplysninger

Vi deler oplysninger med:

· Drifts- og softwareleverandører

· Revisorer, advokater og banker

· Offentlige myndigheder

· Samarbejdspartnere ved markedsføring

Overførsel til tredjelande sikres med EU-standardkontrakter eller tilsvarende mekanismer.

17. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling og tilbagekaldelse af samtykke. Kontakt os for at udøve dine rettigheder.

18. Klageadgang

Klage kan indgives til Datatilsynet: Carl Jacobsens Vej 35, 2500 Valby Tlf.: 33 19 32 00 E-mail: dt@datatilsynet.dk

19. Ændringer af privatlivspolitikken

Vi opdaterer denne politik ved behov. Væsentlige ændringer kommunikeres direkte.