Privacy Policy

1. Dataansvarlig

Dataansvarlig i GDPR's forstand:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-mail: contact@maporo.art

2. Oversigt over behandlingerne

Vi behandler kun personoplysninger, i det omfang det er nødvendigt for at stille vores onlineshop og vores ydelser til rådighed.

Typer af behandlede oplysninger

• Stamdata (navn, adresse)
• Betalingsdata (via Stripe, se afsnit 6)
• Brugsdata (besøgte sider, adgangstidspunkter)
• Kommunikationsdata (e-mailadresse)
• Kortdata (valgt kortudsnit, koordinater, designmuligheder)

3. Retsgrundlag

• Opfyldelse af aftale (Art. 6 Abs. 1 lit. b GDPR) — behandling med henblik på opfyldelse af din bestilling
• Legitime interesser (Art. 6 Abs. 1 lit. f GDPR) — drift og sikkerhed af onlineshoppen
• Samtykke (Art. 6 Abs. 1 lit. a GDPR) — i det omfang du har givet os et samtykke
• Retlig forpligtelse (Art. 6 Abs. 1 lit. c GDPR) — f.eks. skattemæssige opbevaringspligter

Du har ret til at tilbagekalde et givet samtykke til enhver tid med virkning for fremtiden. Lovligheden af den behandling, der på grundlag af samtykket er sket indtil tilbagekaldelsen, berøres ikke heraf (Art. 7 Abs. 3 GDPR).

4. Cookies

Vi anvender udelukkende teknisk nødvendige cookies:

Der anvendes ingen tracking-, analyse- eller reklamecookies. Der overføres ingen data til reklameplatforme.

5. Hosting og infrastruktur

Vores website hostes hos Vercel Inc. (San Francisco, USA). Billedbehandlingstjenester kører på Railway Corp. (San Francisco, USA). I den forbindelse behandles serverlogfiler (IP-adresse, tidsstempel, den åbnede URL). Retsgrundlag: Art. 6 Abs. 1 lit. f GDPR. Standardkontraktbestemmelser i henhold til Art. 46 Abs. 2 lit. c GDPR sikrer et passende databeskyttelsesniveau.

Til fejlregistrering og -udbedring anvender vi Sentry (Functional Software Inc., San Francisco, USA). I den forbindelse behandles tekniske fejldata (fejlmeddelelser, browsertype, anonymiserede brugsdata). Retsgrundlag: Art. 6 Abs. 1 lit. f GDPR (legitim interesse i tjenestens stabilitet).

6. Betalingsafvikling

Betalingsafviklingen sker via Stripe Inc. (San Francisco, USA). Dine betalingsdata (f.eks. kreditkortnummer, bankoplysninger) behandles direkte af Stripe. Vi modtager ingen fuldstændige betalingsdata, men kun en bekræftelse af betalingen. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (opfyldelse af aftale).

7. Database og lagring

Bestillingsdata, leveringsadresser, poster-forhåndsvisninger og færdige poster-filer gemmes hos Supabase Inc. (San Francisco, USA). Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (opfyldelse af aftale).

8. Korttjeneste

Til kortvisningen i editoren indlæses kortfliser. Den aktuelle standardudbyder er MapTiler AG (Baar, Schweiz); hver gang kortet indlæses i editoren, overføres din IP-adresse til MapTiler. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (nødvendigt for at stille editoren til rådighed og fremstille produktet). For Schweiz foreligger der en tilstrækkelighedsafgørelse fra EU-Kommissionen, som sikrer et passende databeskyttelsesniveau.

I visse tilfælde (alternativ tilstand) kan kortfliser fortsat indlæses fra Mapbox Inc. (San Francisco, USA); denne tjeneste fungerer kun som reserve-/tidligere udbyder. I den forbindelse overføres din IP-adresse til Mapbox. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR. Standardkontraktbestemmelser i henhold til Art. 46 Abs. 2 lit. c GDPR sikrer et passende databeskyttelsesniveau.

8a. Levering af kort- og posterfiler (Cloudflare R2)

Til lagring og levering af renderede poster-filer samt kort-arkiver (vektorkortdata i PMTiles-format) anvender vi objektlageret Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Ved hentning af disse filer overføres din IP-adresse til Cloudflare. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (opfyldelse af aftale) samt Art. 6 Abs. 1 lit. f GDPR (legitim interesse i en performant levering). Der er tale om en overførsel af data til et tredjeland (USA); standardkontraktbestemmelser i henhold til Art. 46 Abs. 2 lit. c GDPR hhv. EU-US Data Privacy Framework sikrer et passende databeskyttelsesniveau.

8b. Baggrundsfjernelse på kæledyrsfotos (Replicate)

Udelukkende hvis du i produktet „Pet Magazine“ bruger funktionen til automatisk baggrundsfjernelse, overføres det foto af dit kæledyr, du har uploadet, til behandling hos Replicate, Inc. (San Francisco, USA). Dit billede overføres derved til en udbyder i et tredjeland (USA) og behandles dér af en AI-model. Denne behandling sker kun ved aktiv brug af denne funktion. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (opfyldelse af aftale / levering af den funktion, du har anmodet om). Standardkontraktbestemmelser i henhold til Art. 46 Abs. 2 lit. c GDPR sikrer et passende databeskyttelsesniveau.

8c. Beskyttelse mod misbrug (Upstash)

Til begrænsning af anmodningsrater og til beskyttelse mod misbrug af vores tjenester (f.eks. mod automatiseret overbelastning) anvender vi Upstash, Inc. (San Francisco, USA). I den forbindelse behandles anmodnings-metadata (bl.a. identifikatorer afledt af din IP-adresse). Retsgrundlag: Art. 6 Abs. 1 lit. f GDPR (legitim interesse i vores tjenesters sikkerhed og tilgængelighed). Der er tale om en overførsel af data til et tredjeland (USA); standardkontraktbestemmelser i henhold til Art. 46 Abs. 2 lit. c GDPR sikrer et passende databeskyttelsesniveau.

9. Trykleverandør

Fremstillingen og forsendelsen af dine bestilte postere varetages af Gelato AS (Oslo, Norge). I den forbindelse overføres de data, der er nødvendige for at opfylde bestillingen (navn, leveringsadresse, bestillingsdetaljer). Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (opfyldelse af aftale).

10. Skrifttyper

Alle skrifttyper stilles til rådighed lokalt fra vores server (self-hosting). Der oprettes ingen forbindelser til Google Fonts eller andre eksterne skrifttjenester. Dette sikrer, at der ikke overføres personoplysninger til tredjeparts-skrifttjenester.

11. SSL-/TLS-kryptering

Denne side anvender af sikkerhedsmæssige årsager SSL- hhv. TLS-kryptering. En krypteret forbindelse genkender du på, at browserens adresselinje skifter fra „http://“ til „https://“, og på hængelås-symbolet i din browserlinje. Når SSL- hhv. TLS-krypteringen er aktiveret, kan de data, du overfører til os, ikke læses af tredjeparter.

12. Nyhedsbrev og e-mailforsendelse

Vi anvender Resend Inc. (San Francisco, USA) til forsendelse af ordrebekræftelser og nyhedsbrevs-e-mails. I den forbindelse overføres din e-mailadresse til Resend. Nyhedsbrevet sendes kun med dit udtrykkelige samtykke (Art. 6 Abs. 1 lit. a GDPR). Ordrebekræftelser sendes på grundlag af opfyldelse af aftalen (Art. 6 Abs. 1 lit. b GDPR). Standardkontraktbestemmelser sikrer et passende databeskyttelsesniveau. Du kan til enhver tid afmelde nyhedsbrevet.

13. Kontakt pr. e-mail

Hvis du kontakter os pr. e-mail, gemmer vi dine oplysninger (e-mailadresse, evt. navn og indholdet af din henvendelse) for at behandle din henvendelse. Disse data slettes, så snart lagringen ikke længere er nødvendig, eller behandlingen begrænses, hvis der foreligger lovbestemte opbevaringspligter. Retsgrundlag: Art. 6 Abs. 1 lit. b GDPR (foranstaltninger forud for aftaleindgåelse) hhv. Art. 6 Abs. 1 lit. f GDPR (legitim interesse i besvarelsen).

14. Opbevaringsfrister

Vi gemmer kun personoplysninger, så længe det er nødvendigt til det pågældende formål:

• Bestillingsdata — 10 år (lovbestemt opbevaringspligt i henhold til HGB/AO)
• Fakturadata — 10 år (skattemæssig opbevaringspligt)
• Poster-filer — 30 dage efter forsendelse, derefter automatisk sletning
• Serverlogfiler — maks. 30 dage
• E-mailkorrespondance — indtil den afsluttende behandling, maks. 6 måneder
• Kortkonfigurationer — gemmes ikke personhenførbart

Efter udløbet af den pågældende frist slettes dataene rutinemæssigt, medmindre en lovbestemt opbevaringspligt er til hinder herfor.

15. Automatiseret beslutningstagning

Der finder ingen automatiseret beslutningstagning, herunder profilering, sted som omhandlet i Art. 22 GDPR. Vi anvender ingen algoritmer, der automatisk træffer afgørelser med retsvirkning over for dig.

16. Dine rettigheder

Du har i henhold til GDPR følgende rettigheder:

• Ret til indsigt (Art. 15 GDPR) — hvilke oplysninger der er gemt om dig
• Ret til berigtigelse (Art. 16 GDPR) — rettelse af urigtige oplysninger
• Ret til sletning (Art. 17 GDPR) — sletning af dine oplysninger
• Begrænsning (Art. 18 GDPR) — begrænsning af behandlingen
• Dataportabilitet (Art. 20 GDPR) — udlevering af dine oplysninger i et maskinlæsbart format
• Indsigelsesret (Art. 21 GDPR) — indsigelse mod behandlingen

For at udøve dine rettigheder kan du henvende dig til: contact@maporo.art

17. Klageret

Du har ret til at klage til en databeskyttelsestilsynsmyndighed over behandlingen af dine personoplysninger.

18. Ændringer

Vi forbeholder os ret til at tilpasse denne privatlivspolitik, så den altid opfylder de aktuelle retlige krav, eller for at gennemføre ændringer af vores ydelser. Ved dit næste besøg gælder da den nye privatlivspolitik.