Privatlivspolitik

LILLESAGA ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig. Vi sikrer, at dine personoplysninger behandles i overensstemmelse med gældende lovgivning.

CVR: 46833856 Kirkegårdsvej 10, 4. tv, 2300 København S E-mail: kontakt@lillesaga.dk Hjemmeside: www.lillesaga.dk

Vi indsamler og behandler følgende typer personoplysninger:

• Kontaktoplysninger: Navn, e-mailadresse, leveringsadresse (ved fysisk levering)

• Betalingsoplysninger: Behandles direkte af Stripe — vi gemmer ikke kortnumre

• Ordreoplysninger: Valgte produkter, barnets navn, udseendevalg (køn, hårfarve, frisure), valgt historie

• Tekniske oplysninger: IP-adresse, browsertype, enhedsoplysninger (til sikkerhed og fejlretning)

For at opdage og rette fejl i designer, checkout og ordreflow modtager vi begrænsede tekniske fejlrapporter på vores egen server. De indeholder fejlkategori, tidspunkt, berørt del af hjemmesiden og eventuelt kodefilens linjenummer. Rapporterne indeholder ikke formularindhold, barnets navn, personlige hilsner, betalingsoplysninger eller den fulde sideadresse. Funktionen bruger ikke cookies eller lokal lagring og bruges ikke til markedsføring eller til at følge din færden. Samlede fejlregistreringer i fejldatabasen slettes efter 30 dage. Almindelige serverlogs og driftsmails har særskilte opbevaringsperioder hos vores hosting- og mailudbydere.

Vi indsamler barnets fornavn og udseendevalg (køn, hårfarve, frisure) udelukkende med det formål at producere den personlige bog. Disse oplysninger angives af forælderen/den voksne køber.

Vi behandler disse oplysninger med hjemmel i GDPR artikel 6, stk. 1, litra b (opfyldelse af aftale). Barnets oplysninger videregives ikke til tredjeparter til markedsføringsformål.

Vi behandler dine personoplysninger til følgende formål:

• Behandling af din bestilling og levering — GDPR Art. 6(1)(b), opfyldelse af aftale

• Produktion af personlig bog (barnets navn/udseende) — GDPR Art. 6(1)(b), opfyldelse af aftale

• Betalingshåndtering via Stripe — GDPR Art. 6(1)(b), opfyldelse af aftale

• Kundeservice og kommunikation — GDPR Art. 6(1)(b), opfyldelse af aftale

• Bogføring og regnskab — GDPR Art. 6(1)(c), retlig forpligtelse (bogføringsloven)

• Forebyggelse af svindel — GDPR Art. 6(1)(f), legitim interesse

• Nyhedsbrev og markedsføring — GDPR Art. 6(1)(a), samtykke

• Analyse og forbedring af hjemmesiden — GDPR Art. 6(1)(a), samtykke (via cookie-samtykke)

Vi udveksler data med følgende databehandlere og modtagere for at kunne levere vores produkt:

• Stripe (Stripe Inc., USA) - betalingshåndtering. Stripe krypterer alle betalingsoplysninger og er PCI DSS Level 1-certificeret. Vi gemmer aldrig dine fulde kortoplysninger. Overførselsgrundlag: EU-US Data Privacy Framework.

• Vercel (Vercel Inc., USA) - hosting af hjemmesiden samt Web Analytics og Speed Insights efter samtykke til statistik. Data behandles i EU-region (Frankfurt). Overførselsgrundlag: EU-US DPF + SCCs.

• Cloudinary (Cloudinary Ltd.) - billedlevering (CDN) for bogillustrationerne.

• Google Ireland Limited - webanalyse (Google Analytics 4). Anvendes kun efter dit samtykke til statistik-cookies.

• Mouseflow - optagelser af klik, musebevægelser, scroll og navigation samt heatmaps på vores EU-konto, kun efter statistik-samtykke. Barnets navn, hilsner, personlige bogvisninger og formular-/kontaktoplysninger maskeres i browseren før afsendelse. Private ønskelinks og administrationssider optages ikke.

• Meta Platforms Ireland Limited - annonce-målretning og konverteringsmåling (Meta Pixel og Conversions API). Anvendes kun med dit samtykke til markedsføring. Overførselsgrundlag: EU-US Data Privacy Framework.

• Google Kundeanmeldelser (Google LLC og Google Ireland Limited) - efter købet tilbyder vi, at Google sender dig et kort spørgeskema om din oplevelse. Siger du ja, modtager Google dit ordrenummer, din e-mailadresse, leveringsland og forventet leveringsdato, så spørgeskemaet kan sendes, når bogen er fremme. Dit svar indgår i LILLESAGAs butiksvurdering på Google. Google er selvstændig dataansvarlig for spørgeskemaet og kan sætte og læse cookies i den forbindelse. Googles tilmelding hentes først, når du har givet samtykke til markedsføring eller selv har valgt at få spørgeskemaet. Overførselsgrundlag: EU-US Data Privacy Framework.

• Ønskeskyen (GoWish) - hvis du vælger at dele en personlig bog, sender vi linket til Ønskeskyen. Linkets side indeholder barnets fornavn, valgte bog og udseende samt en personlig forside og pris, som Ønskeskyen kan hente til ønskelisten. Andre med linket kan åbne det samme design. Din personlige hilsen følger ikke med. Deling sker på din anmodning; almindelig brug af vores side kontakter ikke Ønskeskyen.

• Brevo (Brevo SAS, Frankrig) - udsendelse af transaktionelle e-mails (fx ordrebekræftelse). Modtager dit navn og din e-mailadresse.

• Amazon Web Services (AWS, EU-region) - sikker opbevaring af trykfiler til bogproduktion.

• Vores trykkeri - modtager barnets fornavn og din leveringsadresse for at kunne trykke og sende bogen.

Vi har indgået databehandleraftaler med alle vores databehandlere i overensstemmelse med GDPR artikel 28.

Vi videregiver ikke dine personoplysninger til tredjeparter til markedsføringsformål uden dit udtrykkelige samtykke.

Nogle af vores databehandlere er baseret uden for EU/EØS, primært i USA. For alle sådanne overførsler anvender vi et eller flere af følgende overførselsgrundlag (GDPR Art. 44-49):

• EU-US Data Privacy Framework (DPF) — for US-baserede udbydere certificeret under ordningen

• Standard Contractual Clauses (SCCs) — EU-Kommissionens standardkontraktbestemmelser (2021/914)

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for de formål, de er indsamlet til:

• Ordreoplysninger: Op til 5 år efter køb (jf. bogføringsloven)

• Barnets personalisering: Slettes efter levering af produktet, medmindre du har en aktiv konto

• Nyhedsbrevstilmelding: Indtil du afmelder dig

• Tekniske logfiler: Maks. 12 måneder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt (Art. 15) — du kan få oplyst, hvilke data vi behandler om dig

• Ret til berigtigelse (Art. 16) — du kan få rettet urigtige oplysninger

• Ret til sletning (Art. 17) — du kan bede os slette dine data (med forbehold for lovkrav om opbevaring)

• Ret til begrænsning (Art. 18) — du kan bede os begrænse behandlingen

• Ret til dataportabilitet (Art. 20) — du kan få udleveret dine data i et maskinlæsbart format

• Ret til indsigelse (Art. 21) — du kan gøre indsigelse mod behandling baseret på legitim interesse

• Ret til at trække samtykke tilbage — du kan til enhver tid trække dit samtykke tilbage

Kontakt os på kontakt@lillesaga.dk for at udøve dine rettigheder. Vi besvarer din henvendelse inden for 30 dage (Art. 12).

Vi har vedtaget interne regler og procedurer for informationssikkerhed, der beskytter dine personoplysninger mod uautoriseret adgang, ændring, sletning eller offentliggørelse. Vi benytter TLS-kryptering på hele hjemmesiden, og betalinger håndteres sikkert via Stripe.

I tilfælde af et sikkerhedsbrud, der udgør en høj risiko for dig, vil vi underrette dig og Datatilsynet uden unødig forsinkelse, jf. GDPR artikel 33-34.

Vi bruger cookies og lignende teknologier på lillesaga.dk. En cookie er en lille tekstfil, der gemmes på din enhed, når du besøger vores hjemmeside.

Nødvendige cookies (kræver ikke samtykke) Disse cookies er nødvendige for, at hjemmesiden fungerer korrekt. De bruges til sessionstyring, indkøbskurv, tema-præference og betalingshåndtering (Stripe).

Statistik-cookies (kræver samtykke) Vi bruger Google Analytics, Vercel og Mouseflow til at forstå besøg, klik, scroll og navigation og forbedre brugeroplevelsen. Mouseflow-optagelser maskerer personlige oplysninger før afsendelse. Disse cookies sættes først efter dit samtykke.

Markedsføringscookies (kræver samtykke) Vi kan anvende markedsføringscookies til at vise relevante annoncer. Disse cookies sættes først efter dit samtykke.

Trafikkilder Med samtykke til statistik eller markedsføring husker vi kampagnekilden i op til 90 dage og knytter den til eventuelle køb. Annonceklik-id’er kræver markedsføringssamtykke. Vi sender ikke barnets navn eller personlige hilsen som analyseevents.

Fravalg af cookies Du kan til enhver tid ændre dit cookiesamtykke via vores cookiebanner eller ved at slette cookies i din browsers indstillinger. Bemærk, at fravalg af nødvendige cookies kan påvirke hjemmesidens funktionalitet.

Hvis du mener, at vi ikke overholder vores forpligtelser i forhold til behandlingen af dine personoplysninger, er du velkommen til at kontakte os på kontakt@lillesaga.dk.

Du har også ret til at indgive en klage til:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby E-mail: dt@datatilsynet.dk Hjemmeside: www.datatilsynet.dk