Privatlivspolitik

Hos House of Dalsgaard værner vi om dit privatliv. Denne privatlivspolitik beskriver, hvordan vi behandler dine personoplysninger, når du besøger vores hjemmeside, kontakter os, opretter en kundekonto, bestiller et værk eller bliver registreret som ejer af et værk fra House of Dalsgaard.

Vi behandler kun personoplysninger, når vi har et relevant formål og et lovligt grundlag for behandlingen.

1. Dataansvarlig

House of Dalsgaard er dataansvarlig for behandlingen af dine personoplysninger.

House of Dalsgaard

CVR-nr. 46803698

Astrupvej 179

9870 Sindal

Danmark

E-mail: kontakt@houseofdalsgaard.com

Telefon: 93 98 70 78

Du er velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af dine personoplysninger eller ønsker at gøre brug af dine rettigheder.

2. Hvilke oplysninger behandler vi?

Hvilke oplysninger vi behandler, afhænger af din relation til House of Dalsgaard.

Når du kontakter os

Hvis du sender os en forespørgsel eller på anden måde kontakter os, kan vi behandle:

• Navn
• E-mailadresse
• Telefonnummer
• Indholdet af din henvendelse
• Oplysninger om det ønskede værk eller projekt
• Filer og billeder, du vælger at sende
• Efterfølgende korrespondance

Oplysningerne bruges til at besvare din henvendelse, vurdere en mulig opgave og eventuelt indlede et kunde- eller bestillingsforløb.

Ved konkrete forespørgsler om tilbud, individuel bestilling eller et muligt kundeprojekt behandler vi oplysningerne som led i foranstaltninger forud for en eventuel aftale.

Ved generelle henvendelser, der ikke er knyttet til en konkret tilbuds- eller bestillingsforespørgsel, vurderer vi det relevante behandlingsgrundlag særskilt — typisk for at kunne besvare din henvendelse og drive vores virksomhed forsvarligt.

Almindelige kontakt- og projektforespørgsler via hjemmesiden kræver ikke et særskilt samtykke til denne sagsbehandling. Samtykke anvendes kun, hvor behandlingen kræver det, eksempelvis til ikke-nødvendige cookies eller markedsføring.

Hvis henvendelsen ikke fører til et kundeforhold eller en bestilling, sletter eller anonymiserer vi som udgangspunkt oplysningerne senest 2 år efter den seneste relevante kontakt, medmindre vi har et konkret og lovligt behov for at opbevare dem længere.

Når du opretter en kundekonto

Vi behandler de oplysninger, der er nødvendige for at oprette og administrere din konto, herunder navn og e-mailadresse samt eventuelt telefonnummer.

I forbindelse med login og sikker drift kan vi desuden behandle tekniske oplysninger såsom IP-adresse, browser-/brugeragent, sessioner og tidspunkt for login.

Oplysningerne bruges til at levere kundeportalen, identificere dig og beskytte din konto og vores systemer mod misbrug.

Når du bestiller eller får fremstillet et værk

Vi kan behandle:

• Kontaktoplysninger
• Forespørgsler og korrespondance
• Oplysninger om det ønskede værk
• Individuelle ønsker og specifikationer
• Projekt- og bestillingsoplysninger
• Aftalte priser og relevante beregninger
• Leveringsoplysninger
• Filer og billeder knyttet til projektet

Behandlingen sker for at kunne indgå og opfylde vores aftale med dig.

Oplysninger om afsluttede kundeprojekter opbevares som udgangspunkt i op til 5 år efter projektets afslutning, når der fortsat er et relevant dokumentationsmæssigt eller forretningsmæssigt behov.

Oplysninger, der udgør regnskabsmateriale, opbevares i den periode, lovgivningen kræver. Efter bogføringsloven skal regnskabsmateriale som udgangspunkt opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.

3. Registrerede værker, certifikater og ejerskab

House of Dalsgaard fører et register over individuelle fysiske værker.

Et registreret værk kan blandt andet være knyttet til:

• Et unikt HOD-nummer
• Design og klassifikation
• Fremstillingsoplysninger
• Materiale og finish
• Billeder af det konkrete værk
• Certifikat og certifikatstatus
• Oplysninger om ejerskab og ejerskifte

Når du registreres som ejer af et værk, kan din kundekonto blive knyttet til værkets ejerregistrering.

Formålet er at dokumentere værkets autenticitet, certifikat og proveniens samt gøre det muligt at dokumentere og registrere senere ejerskifte.

Langvarig værkdokumentation

Oplysninger om selve værket, herunder HOD-nummer, fremstillingsoplysninger, certifikat og nødvendig provenancehistorik, kan opbevares langsigtet og som udgangspunkt i hele den periode, hvor House of Dalsgaard har et sagligt behov for at kunne dokumentere værkets autenticitet og historie.

Det betyder ikke, at en tidligere ejers identificerende personoplysninger nødvendigvis opbevares lige så længe.

Når vi ikke længere har et lovligt behov for at kunne identificere en tidligere ejer, kan ejeroplysninger fjernes eller anonymiseres, mens den historiske registrering bevares.

Et værks historie kan derfor eksempelvis fortsat dokumentere, at der har eksisteret en tidligere ejerperiode, uden at navn, e-mailadresse eller andre direkte identificerende oplysninger om den tidligere ejer bevares.

Denne behandling sker på baggrund af House of Dalsgaards legitime interesse i at kunne dokumentere originale værkers autenticitet, certifikater og proveniens samt modvirke forfalskning og fejlagtig fremstilling af et værks historie.

4. Ejerskabsoverdragelse

Hvis et registreret værk overdrages til en ny ejer, behandler vi de oplysninger, der er nødvendige for at gennemføre og dokumentere overdragelsen.

Det kan blandt andet omfatte oplysninger om den nuværende ejer, den nye ejers e-mailadresse, det pågældende værk samt status og tidspunkt for overdragelsen.

Hvis den nye ejer endnu ikke har en House of Dalsgaard-konto, kan e-mailadressen anvendes til at identificere den rette modtager og efterfølgende knytte værket til vedkommendes konto.

Historikken om, at en overdragelse har fundet sted, kan efterfølgende indgå i værkets provenance, mens personoplysninger kan slettes eller anonymiseres, når der ikke længere er et lovligt behov for at bevare dem.

5. Offentlig verifikation

House of Dalsgaard tilbyder offentlig verifikation af registrerede værker.

Den offentlige verifikation kan vise oplysninger om værket, eksempelvis:

• HOD-nummer
• Design og klassifikation
• Fremstillingsoplysninger
• Billeder af værket
• Certifikatstatus

Formålet er at gøre det muligt at kontrollere, om et værk er registreret og dokumenteret af House of Dalsgaard.

Navn, e-mailadresse, telefonnummer og øvrige private oplysninger om værkets ejer offentliggøres ikke gennem den offentlige verifikation.

6. Vores behandlingsgrundlag

Det juridiske grundlag afhænger af, hvorfor vi behandler oplysningerne.

Aftale og foranstaltninger før aftale anvendes blandt andet, når vi behandler oplysninger for at håndtere en konkret forespørgsel om tilbud eller bestilling, udarbejde eller drøfte en bestilling, gennemføre et projekt, levere et værk eller administrere et relevant kundeforhold.

Retlig forpligtelse anvendes, når lovgivningen kræver, at vi behandler eller opbevarer bestemte oplysninger, eksempelvis regnskabsmateriale.

Samtykke anvendes kun, hvor behandlingen kræver dit samtykke, eksempelvis til eventuelle ikke-nødvendige cookies eller lignende teknologier, eller til markedsføring hvor det er påkrævet. Almindelig besvarelse af kontakt- og projektforespørgsler baseres ikke på samtykke.

Legitim interesse kan blandt andet anvendes til nødvendig sikkerhed og forebyggelse af misbrug, til at besvare generelle henvendelser der ikke er knyttet til en konkret tilbuds- eller bestillingsforespørgsel, samt til vores interesse i at dokumentere autenticitet, certifikater og provenance for originale House of Dalsgaard-værker.

Når vi baserer en behandling på legitim interesse, foretager vi en vurdering af vores interesse over for dine rettigheder og interesser.

7. Hvor længe opbevarer vi oplysninger?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt for det formål, de blev indsamlet til, medmindre lovgivningen eller et andet lovligt formål kræver længere opbevaring.

Som udgangspunkt anvender vi følgende principper:

Almindelige forespørgsler, der ikke fører til et kundeforhold: slettes eller anonymiseres senest 2 år efter seneste relevante kontakt.

Afsluttede kundeprojekter: relevante kunde- og projektoplysninger opbevares som udgangspunkt i op til 5 år efter projektets afslutning, medmindre der er behov eller pligt til kortere eller længere opbevaring.

Regnskabsmateriale: opbevares efter gældende lovgivning. Bogføringsloven fastsætter som udgangspunkt en periode på 5 år fra udgangen af det regnskabsår, materialet vedrører.

Kundekonti: opbevares, mens kontoen er aktiv eller nødvendig for et eksisterende kundeforhold eller registreret ejerskab. En inaktiv konto uden relevante værker eller anden nødvendig historik kan slettes eller anonymiseres efter 2 års inaktivitet.

Tekniske sikkerheds- og sessionsoplysninger: opbevares kun så længe, de er nødvendige for funktion, sikkerhed og forebyggelse af misbrug.

Private projektfiler og billeder: følger som udgangspunkt opbevaringsperioden for den sag eller det projekt, de vedrører.

HOD-nummer, værkdata, certifikat og nødvendig provenance: kan bevares langsigtet som en del af House of Dalsgaards værkregister. Identificerende ejeroplysninger slettes eller anonymiseres, når vi ikke længere har et lovligt behov for at bevare dem.

8. Sletning af en kundekonto

Du kan anmode om at få din kundekonto og dine personoplysninger slettet.

Hvis kontoen ikke har oplysninger, som vi fortsat er forpligtet eller berettiget til at opbevare, kan oplysningerne slettes.

Hvis kontoen har historik knyttet til eksempelvis et registreret værk, certifikat, ejerskab eller materiale, som skal bevares efter lovgivningen, kan vi i stedet slette eller anonymisere de personoplysninger, der ikke længere er nødvendige.

Det betyder eksempelvis, at et HOD-nummer, certifikat og anonymiseret provenancehistorik kan bevares, selv om den tidligere ejers konto og direkte identificerende oplysninger fjernes.

9. Databehandlere og tekniske leverandører

For at drive vores hjemmeside og tjenester anvender House of Dalsgaard eksterne tekniske leverandører.

Det omfatter blandt andet:

• Vercel: hosting og levering af hjemmesidens frontend samt aggregeret, anonymiseret besøgsstatistik (Web Analytics).
• Render: hosting og drift af vores API/backend.
• Neon: databaseinfrastruktur.
• Cloudflare: lagring og levering af billeder og filer, herunder via R2.
• Resend: udsendelse af relevante e-mails, herunder transaktionsmails.

Leverandørerne kan behandle personoplysninger på vores vegne i det omfang, det er nødvendigt for at levere deres tjenester.

Vi anvender relevante databehandleraftaler og øvrige nødvendige beskyttelsesforanstaltninger, hvor leverandøren fungerer som databehandler.

Vi sælger ikke dine personoplysninger.

10. Overførsel uden for EU/EØS

Nogle af vores leverandører eller deres underleverandører kan være etableret eller behandle oplysninger uden for EU/EØS.

Hvis personoplysninger overføres til et land uden for EU/EØS, sørger vi for, at overførslen sker på et gyldigt grundlag efter databeskyttelsesreglerne, eksempelvis en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser, hvor dette er relevant.

11. Private filer og billeder

Hvis du sender filer eller billeder til os som led i en forespørgsel eller et projekt, kan disse blive opbevaret sammen med den relevante sag.

Private vedhæftninger behandles som private og stilles ikke offentligt til rådighed som almindeligt offentligt materiale.

Billeder af et færdigt fysisk værk, der registreres som dokumentation for værket, kan derimod indgå i værkets dokumentation og vises på relevante værksider og i den offentlige autenticitetsverifikation.

Vi offentliggør ikke private kundebilleder eller projektmateriale som værkdokumentation, medmindre materialet er beregnet til dette formål, eller vi på anden måde har et lovligt grundlag for offentliggørelsen.

12. Cookies, login og besøgsstatistik

Vi anvender nødvendige teknologier til blandt andet login, sessionshåndtering, sikkerhed og grundlæggende funktionalitet på hjemmesiden.

Til almindelig besøgsstatistik på de offentlige sider anvender vi Vercel Web Analytics. Statistikken er aggregeret og bruges til at forstå brugen af hjemmesiden. Vi anvender ikke cookiebaseret tredjepartsanalyse såsom Google Analytics.

Du kan læse mere om cookies, statistik og opbevaring i vores cookiepolitik.

Cookies og lignende teknologier, der kræver samtykke, anvendes først, når det nødvendige samtykke er indhentet.

13. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig sletning, tab, ændring, offentliggørelse og adgang fra uvedkommende.

Adgang til administrative funktioner og private kundeoplysninger er begrænset og kræver autentifikation og relevante adgangsrettigheder.

Private kundevedhæftninger behandles særskilt fra offentligt tilgængelige billeder og medier.

14. Dine rettigheder

Når vi behandler personoplysninger om dig, har du efter databeskyttelsesreglerne en række rettigheder.

Afhængigt af den konkrete behandling kan du blandt andet have ret til:

• Indsigt i de oplysninger, vi behandler om dig
• Rettelse af urigtige oplysninger
• Sletning af oplysninger
• Begrænsning af behandling
• At gøre indsigelse mod behandling
• Dataportabilitet for visse oplysninger
• At trække et samtykke tilbage

Dine rettigheder er ikke absolutte. Der kan eksempelvis være oplysninger, som vi fortsat er retligt forpligtet til at opbevare, eller hvor vi har et andet lovligt grundlag for fortsat behandling.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på: kontakt@houseofdalsgaard.com

15. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os.

Du har også ret til at indgive en klage til Datatilsynet.

16. Ændringer

Vi kan opdatere denne privatlivspolitik, hvis vores tjenester, behandling af personoplysninger, leverandører eller gældende regler ændrer sig.

Den til enhver tid gældende version offentliggøres på denne side med datoen for seneste opdatering.