Privatlivspolitik

Oplysninger til butikkens drift

Købs- og kontofunktioner bruger de kontakt-, leverings-, ordre- og kontooplysninger, du giver. Betalings- og leveringstjenester har brug for oplysninger til deres opgaver. Tekniske sikkerheds- og samtykkeregistre omfatter også personoplysninger. Bekræftede formål og retsgrundlag for hver aktivitet er angivet nedenfor.

Brands og tjenesteudbydere

Et brand, der sender din pakke, modtager de oplysninger, der er nødvendige for leveringen. Oplysningerne nedenfor beskriver modtagere, tjenesteudbydere og deres roller samt international behandling og de relevante garantier.

Landeforslag på webstedet

Ved første besøg kan en lokal IP-geolokationsdatabase foreslå et land. Din IP-adresse sendes ikke til et eksternt opslags-API til dette forslag. Dine udtrykkeligt gemte markedsvalg har forrang.

Webstedets markedsføring og valgfrie analyser

Et køb tilmelder dig ikke i sig selv valgfri markedsføring. Valgfri analyse, herunder Google Analytics hvis aktiveret, kræver relevant samtykke før indlæsning. Du kan ændre dine valg via Cookieindstillinger. Tilbagetrækning af samtykke påvirker ikke behandling, der var lovlig før tilbagetrækningen.

Køb i Cultco-appen

Du kan se produkter og købe som gæst i Cultco-appen. For at vise produkter og beregne priser og levering sender appen dit valgte sprog, leveringsland og valuta, de ønskede produkter eller søgeord samt produkt-id'er og antal i kurven til Cultco. Netværksanmodninger omfatter også tekniske forbindelsesoplysninger såsom din IP-adresse. Gemte produkter og fulgte brands opbevares på din enhed og synkroniseres ikke med en Cultco-konto; produkt-id'er sendes, når appen henter disse produkter.

Når du afgiver en ordre, behandler Cultco dit navn, din e-mailadresse, leveringsadresse og ordreoplysninger for at håndtere betaling, separate brandpakker, servicemeddelelser, returneringer og klager. Formål, retsgrundlag, modtagere, oplysninger om internationale overførsler, opbevaringskriterier og rettigheder i resten af denne meddelelse gælder også ordrer fra appen. Appen understøtter også kundelogin og Circle-funktionerne beskrevet nedenfor.

Enhedslagring og afbrudte betalinger

Appen gemmer dit sprog og dine leveringsvalg, id'er for gemte produkter og fulgte brands samt produkt-id'er og antal i kurven på din enhed. Den gemmer også en tilfældig reference til genoptagelse af betalingen, de relevante produktantal og markedsvalg samt en midlertidig registrering til opdatering af kurven i enhedens beskyttede lager. Det gør det muligt at kontrollere et afbrudt køb uden at oprette en dobbeltordre. Cultco-appen gemmer ikke dine kontaktoplysninger, fulde kortoplysninger eller Stripes betalingshemmeligheder i dette lager.

Indstillinger og kurvdata har ingen fast automatisk udløbsfrist i appen. Du kan ændre indstillinger, fjerne gemte produkter, stoppe med at følge brands og fjerne varer fra kurven. Appen fjerner genoptagelsesdata, når den har modtaget og sikkert behandlet et bekræftet betalings-, annullerings- eller refusionsresultat; uafklarede betalinger kan beholde disse data, indtil de kan kontrolleres. Enhedslagring og sikkerhedskopier afhænger også af operativsystemet. Sletning af lokale appdata annullerer ikke en ordre og sletter ikke Cultcos serveroplysninger. Kontakt hej@cultco.com om disse oplysninger; opbevaringskriterierne og rettighederne i resten af denne meddelelse gælder fortsat.

Din Circle-konto i appen

Du kan fortsætte som gæst eller logge ind med en kode sendt til din e-mail. Bekræftelse af en ny e-mail opretter en kundekonto; en eksisterende kundemail bruger samme Cultco-konto som webstedet. Personale kan ikke logge ind via dette kundeflow. Tilmelding til Circle kræver særskilt accept af de aktuelle medlemsvilkår. Medlemskab er ikke samtykke til markedsføring.

Cultco behandler konto-id, navn, e-mail, accept af medlemsvilkår, pointregnskab, ordrer og valg om pointbrug for at levere medlemskabet, beregne belønninger og beskytte saldi. Websted og app bruger samme serverregnskab. Appen viser saldo og seneste aktivitet efter login. En gæsteordre bliver ikke automatisk en medlemsordre, blot fordi e-mailen matcher.

Appen gemmer en tilfældig medlemssessionstoken og konto-id i beskyttet enhedslagring under cultco.member.v1. Serversessioner udløber normalt efter 30 dage; e-mailkoder udløber efter 10 minutter, har begrænset antal forsøg og gemmes som hashes. Udløbne koderegistreringer slettes af den daglige oprydning efter yderligere et døgn. Medlems- og gæstekurve samt genoptagelsesreferencer har separate kontospecifikke lagringsnøgler. Cultco gemmer ikke saldi, e-mailkoder, kontaktoplysninger eller Stripes betalingshemmeligheder i appens lager.

Du kan anmode om kontosletning i Circle efter nylig bekræftelse af din e-mail. Kontoadgang deaktiveres straks, og medlemskabet fryses, mens Cultco gennemfører anmodningen. Ejeren gennemgår lovpligtig opbevaring, eksterne leverandørdata og uafklarede betalinger og fjerner derefter kontoprofil og anmeldelsestekst. Vi behandler normalt anmodninger inden for 30 dage med forbehold for gældende lovfrister og tilladte forlængelser. Ordre- og regnskabsdata med lovpligtig opbevaring forbliver beskyttet efter denne meddelelses kriterier. En nøglebeskyttet, ikke-offentlig e-mailmarkør beholdes for at forhindre gentagne velkomstbonusser. Lokale gemte produkter og gæstekurve er fortsat enhedsdata, som du kan rydde separat. Kontakt hej@cultco.com om anmodninger og bevarede data.

Stripe-betaling i appen og tekniske oplysninger

Stripe modtager kort- og faktureringsoplysninger til betaling i appen, herunder navn, e-mail og adresse, som angives i betalingsformularen. Stripes native betalingssoftware behandler også enhedsoplysninger og interaktioner med betalingskomponenter for at forbedre tjenesten, sikre betalinger og forebygge svindel. Godkendelse kan omfatte en appspecifik identifikator, enhedsoplysninger og IP-adresse, herunder oplysninger sendt til kortnetværket eller din kortudstedende bank. Ifølge Stripes vejledning bruges SDK'ets analyse- og svindelsignaler ikke til reklamer. Stripes privatlivsoplysninger forklarer behandlingen og rollerne: https://stripe.com/privacy. Den tekniske behandling kan omfatte fejldiagnostik og omtrentlig placering udledt af IP-adressen.

Hvis Stripe tilbyder Link, og du vælger at bruge det, kan Stripe behandle yderligere kontaktoplysninger, såsom dit telefonnummer, samt Link-kontooplysninger og gemte betalingsoplysninger efter sine vilkår og sin privatlivspolitik. En Link-konto er adskilt fra en Cultco-kundekonto. Læs mere på https://link.com/privacy.

Cultco har ikke tilføjet Google Analytics eller et reklame-SDK til den native app. Det betyder ikke, at Stripe-SDK'et ikke foretager analyser. Hvis du åbner Cultcos websted, gælder webstedets privatlivsoplysninger og cookievalg der. Disse valg styrer ikke Stripes native betalingssoftware.

Opbevaring og dine rettigheder

Hvor længe vi opbevarer oplysninger, afhænger af formålet og gældende forpligtelser. Nedenfor beskriver vi de opbevaringsperioder eller kriterier, vi bruger. Lukning af en konto sletter ikke oplysninger, som vi er retligt forpligtet til at opbevare.

Når betingelserne er opfyldt, kan du anmode om indsigt, berigtigelse, sletning, begrænsning eller dataportabilitet og gøre indsigelse mod behandling. Du kan klage til en databeskyttelsesmyndighed, herunder svenske IMY. Kontakt virksomheden via oplysningerne nedenfor; rimelig identitetskontrol kan være nødvendig.

Nyhedsbrev og velkomsttilbud

Med dit udtrykkelige samtykke sender vi din e-mailadresse, valgte sprog, kilde og samtykketidspunkter til Omnisend til e-mailmarkedsføring. Bekræftelseslinks udløber efter 24 timer, og afventende oplysninger krypteres midlertidigt. Du kan afmelde dig via linket i hver markedsføringsmail. Køb og Circle-medlemskab tilmelder dig ikke i sig selv. Vi gemmer en nøglebeskyttet e-mailidentifikator samt tilbuds- og betalingsoplysninger for at sikre engangsbrug og forhindre gentagne krav. Nødvendige samtykke-, afmeldings- og regnskabsoplysninger kan beholdes efter afmelding; øvrige data gennemgås med henblik på sletning, når de ikke længere er nødvendige. Forbindelsen tilføjer ikke Omnisend-sporing i browseren. Henvendelser: hej@cultco.com.

Virksomhedsoplysninger og politikdetaljer

Juridisk virksomhedsnavn

6FIVE AB

Virksomhedens postadresse

Fersens väg 6, 211 42 Malmö, Sweden

Kundeservices e-mail

hej@cultco.com

Opbevaringsperioder og kriterier for sletning

Vi opbevarer oplysninger, så længe de er nødvendige til det formål, de blev indsamlet til, eller efter en gældende retlig forpligtelse. Ordrer, betalings- og refusionsreferencer samt fortrydelsesmeddelelser bruges til at gennemføre køb, håndtere returneringer og klager og opfylde gældende krav til regnskabs- og skattedokumentation. Når disse krav og et eventuelt nødvendigt hensyn til retskrav er ophørt, vurderes oplysningerne med henblik på sletning eller anonymisering. Kontooplysninger er nødvendige, mens kontoen bruges; lukning eller en sletteanmodning vurderes særskilt fra transaktionsoplysninger, som skal bevares. Supportkorrespondance gennemgås, når henvendelsen og eventuelle tilknyttede klager eller krav er afsluttet. Brandansøgninger og medarbejderadgang gennemgås efter afslag, ophør af samarbejdet eller ophør af adgangen; kun oplysninger, der fortsat er nødvendige ved en tvist, retlig forpligtelse eller forebyggelse af misbrug, bevares. Sikkerheds- og mailleveringsoplysninger opbevares for at undersøge hændelser, beskytte adgang og afklare leveringsresultater; sikkerhedskopier bruges til driftsgenoprettelse. Behovet vurderes, når disse formål ophører. Kriterierne lover ikke en fast automatisk sletteplan. Kunders login-koder udløber efter 10 minutter; applikationens daglige opgave sletter kodeposter, hvis udløb ligger mere end en dag tilbage, ved næste vellykkede kørsel. Google Analytics er indstillet til 2 måneders opbevaring af bruger- og hændelsesdata uden genstart ved ny aktivitet; dette begrænser ikke almindelige aggregerede rapporter. Browsercookies har særskilte levetider i Cookiepolitikken. Kontakt hej@cultco.com om opbevaring eller sletning.

Modtagere, tjenesteudbydere og deres roller

6FIVE AB driver Cultco og er fortsat sælgeren over for kunden. Autoriserede Cultco-medarbejdere samt hosting- og tekniske supportleverandører får adgang efter deres opgaver. Godkendte brands og transportører modtager de kontakt-, leverings- og ordreoplysninger, som er nødvendige for det pågældende brands pakker, returneringer eller klager. Et brands Cultco-dashboard viser ikke andre brands ordreoplysninger. Stripe leverer kortbetaling på hjemmesiden og i appen samt betalings- og refusionstjenester og handler som databehandler eller selvstændig dataansvarlig afhængigt af aktiviteten. Cultco sender ordreference, beløb og valuta til Stripe samt kundens e-mail ved betaling på hjemmesiden. Stripe indsamler kort-, betalings- og sikkerhedsoplysninger direkte; Cultco gemmer ikke det fulde kortnummer eller sikkerhedskoden. Resend leverer webshoppens servicemails, eksempelvis login-koder, ordremeddelelser og medarbejderinvitationer, og behandler modtageradresser, beskedindhold og leveringsoplysninger. Cultco bruger Resends afsendelsesregion i Irland, men Resend lagrer beskedindhold, leveringslogge og kontooplysninger i USA. Google Workspace understøtter korrespondancen på hej@cultco.com og behandler e-mailadresser, indhold og oplysninger, du selv medtager. Google Analytics er en valgfri analysetjeneste, når den er aktiveret og du har samtykket. Den modtager offentlige sidestier, browseridentifikatorer og tekniske besøgsdata, herunder en IP-adresse under overførslen. Cultcos tag udelader private indkøbs-, konto- og administrationssider, fjerner søgeparametre og fragmenter fra URL'er, bruger beskrivende titler for offentlige butikssider og sender kun det henvisende websteds origin. Kunders navne, e-mailadresser, ordreindhold og betalingsoplysninger sendes ikke til Analytics. Google Signals og annoncepersonalisering er slået fra i tagget, annoncesamtykke er afvist, og Enhanced Measurement er slået fra for datastrømmen. Myndigheder og professionelle rådgivere kan modtage relevante oplysninger ved en retlig forpligtelse eller nødvendig håndtering af krav. Før yderligere markedsføringstjenester aktiveres, skal den faktiske behandling identificeres og denne information opdateres. Når autoriserede medarbejdere bestiller omskrivning af katalogtekst, modtager OpenAI gemte engelske produktbeskrivelser eller informationssektioner samt produkt- og brandnavne. Funktionen sender ikke kunde-, ordre- eller betalingsregistre. Forespørgsler deaktiverer lagrede API-svar; det er ikke en garanti for nul opbevaring, og leverandørens sikkerhedsopbevaring kan stadig gælde. Valgfri markedsføring er i øjeblikket inaktiv. Der er ikke konfigureret sporing af e-mailåbninger eller klik for Cultcos Resend-domæne. Det IP-baserede landeforslag ved første besøg og valgfri Google Analytics, der beskrives her, vedrører Cultcos websted. Den native app bruger det leveringsland, du vælger; dens særskilte enhedslagring og Stripe-betaling beskrives i appafsnittene ovenfor.

Internationale overførsler og garantier

Stripe, Resend og Google behandler oplysninger internationalt, herunder i USA. Resend opbevarer e-mailindhold og leveringsregistre i USA, også når e-mails sendes via regionen i Irland. Ved overførsel uden for EØS afhænger beskyttelsen af modtageren, destinationen og tjenesten. En relevant tilstrækkelighedsafgørelse fra Europa-Kommissionen, herunder EU–US Data Privacy Framework når modtageren og overførslen er omfattet, kan danne grundlag for overførslen. Ellers kan garantier omfatte Europa-Kommissionens standardkontraktbestemmelser og nødvendige supplerende foranstaltninger. Leverandørernes offentliggjorte databeskyttelses- og overførselsvilkår beskriver disse ordninger, som de gælder efter den relevante serviceaftale; det betyder ikke, at alle tjenester og overførsler er omfattet af samme mekanisme, eller at alle oplysninger bliver i Europa. Kontakt hej@cultco.com for oplysninger om de garantier, der vedrører dine oplysninger, og hvordan du kan få en kopi, med nødvendig beskyttelse af fortrolige oplysninger.

Formål, retsgrundlag og legitime interesser

Vi bruger det navn, den e-mailadresse, de leveringsoplysninger, produktvalg og tilknyttede ordreoplysninger, du giver os, til at behandle dit køb, arrangere betaling og levering, tilbyde en valgfri konto og sende tilknyttede servicemeddelelser. Grundlaget er opfyldelse af købs- eller kontoaftalen eller foranstaltninger, du anmoder om før aftalens indgåelse. Returneringer, refusioner og klager behandles efter den relevante aftale og retlige forpligtelser, og nødvendige bogførings- og skatteoplysninger opbevares for at overholde lovgivningen. Vores legitime interesser begrunder beskyttelse af webshop, konti og formularer mod misbrug, undersøgelse af sikkerhedshændelser, besvarelse af generelle henvendelser samt fastlæggelse eller forsvar af retskrav efter afvejning mod den enkeltes rettigheder. Kontakt- og adgangsoplysninger om brandrepræsentanter bruges til at vurdere ansøgninger og administrere samarbejder på dette grundlag; aftalegrundlaget gælder, når personen selv er aftalepart. Valgfri Google Analytics bygger på samtykke og indlæses først efter et gyldigt analysevalg. Du kan afvise eller trække samtykket tilbage i Cookieindstillinger uden at miste almindelige indkøbsfunktioner. Valgfri markedsføring kræver særskilt samtykke, når en markedsføringstjeneste er i drift; et køb tilmelder dig ikke. Påkrævede felter ved checkout er nødvendige for ordre og levering, og en e-mailadresse er nødvendig for login-koder og servicekvitteringer. Uden de relevante påkrævede oplysninger kan funktionen ikke leveres. En kundekonto er valgfri. Landeforslag ved første besøg bruger forespørgslens IP-adresse i en lokal database, uden at sende den til en ekstern geolokationstjeneste; dit udtrykkelige markedsvalg går forud. Du kan anmode om indsigt, rettelse, sletning, begrænsning eller dataportabilitet, når betingelserne er opfyldt, gøre indsigelse mod behandling på grundlag af legitime interesser og trække samtykke tilbage uden at påvirke tidligere lovlig behandling. Kontakt hej@cultco.com; forholdsmæssig identitetskontrol kan være nødvendig. Du kan klage til en tilsynsmyndighed, herunder svenske IMY. Det IP-baserede landeforslag ved første besøg og valgfri Google Analytics, der beskrives her, vedrører Cultcos websted. Den native app bruger det leveringsland, du vælger; dens særskilte enhedslagring og Stripe-betaling beskrives i appafsnittene ovenfor.