Privatlivsbetingelser

1. Dataansvarlig

Maskero.dk er dataansvarlig for behandlingen af personoplysninger i henhold til GDPR og dansk databeskyttelseslovgivning.

2. Hvilke oplysninger indsamler vi

Vi indsamler:

• Kontooplysninger: navn, e-mail, adgangskode
• Købsoplysninger: e-mail, købshistorik, betalingsbekræftelse
• Sælgeroplysninger: virksomhedsnavn, CVR, adresse, bankoplysninger
• Sælgerens butiksindhold: butiksnavn, navn, opskrifter og billeder, som sælgeren selv uploader og offentliggør
• Tekniske data: IP-adresse, browsertype, brugsdata
• Landestyring: Ved checkout bestemmes dit land ud fra din IP-adresse via tredjepartstjenesten ipwho.is for korrekt momsafregning i overensstemmelse med EU's regler. Din IP-adresse overføres til ipwho.is i denne forbindelse. ipwho.is behandler data i overensstemmelse med GDPR.
• Nyhedsbrev: e-mail ved tilmelding

3. Formål og retsgrundlag

Vi behandler oplysninger til:

• levering af digitale opskrifter (aftaleopfyldelse)
• kundeservice og klagehåndtering (berettiget interesse)
• nyhedsbreve og markedsføring på e-mail (samtykke, som du altid kan trække tilbage)
• visning af sælgeres navn, brand, opskrifter og produktbilleder i Maskeros markedsføring, fx opslag og annoncer på Facebook og Instagram, nyhedsbreve og blogindlæg (berettiget interesse; sælgeren kan til enhver tid fravælge det under Din butik i sælger-dashboardet)
• visning af godkendte opskrifter med pris som produkt-pins i Maskeros katalog på Pinterest (berettiget interesse; sælgeren kan slå det fra under Din butik, og sælgere, der har fravalgt markedsføring, er aldrig med)
• måling af, om opskrifterne på Pinterest fører til besøg og køb, via Pinterest-tagget (samtykke via cookiebanneret, som du altid kan trække tilbage)
• statistik over, hvordan besøgende bruger Maskero.dk, og måling af, om vores Google-annoncer fører til besøg, via Google Analytics og Google Ads (samtykke via cookiebanneret, som du altid kan trække tilbage)
• regnskab og skat (lovkrav)
• sikkerhed og svindelbekæmpelse (berettiget interesse)

4. Deling af oplysninger og databehandlere

Vi deler kun oplysninger med følgende databehandlere og modtagere:

• Base44: hoster platformen og databasen (databehandler, data opbevares i USA)
• Stripe: betalingsbehandling og Stripe Connect-udbetalinger (databehandler, DPA på plads via Stripes aftale)
• e-conomic: bogføringssoftware til automatisk kassebogspostering (databehandler, EU-baseret)
• ipwho.is: IP-til-land opslag til korrekt momsafregning ved checkout (databehandler)
• Virkdata: CVR-validering ved sælger-onboarding (databehandler, DK-baseret)
• Google Sheets: eksport af salgsdata ved sælger-eksporthandling (kun ved aktiv eksport)
• Google (Google Analytics og Google Ads): Har du sagt ja til frivillige cookies, modtager Google via tagget oplysninger om dine besøg på Maskero.dk, herunder hvilke sider du ser, og hvor du kommer fra. Google Ireland Ltd. er selvstændig dataansvarlig for sin egen brug af oplysningerne
• Meta (Facebook og Instagram): når Maskero viser en sælgers navn, opskrifter og billeder i opslag eller annoncer, offentliggøres de på Metas platforme. Meta behandler dem efter sine egne vilkår (kun sælgere, der ikke har fravalgt markedsføring)
• Pinterest: Maskeros produktkatalog (titel, beskrivelse, billeder, pris og sælgerens butiksnavn for godkendte opskrifter) vises som produkt-pins på Pinterest. Har du sagt ja til cookies, modtager Pinterest via Pinterest-tagget også oplysninger om, hvilke sider du ser på Maskero, og ved køb hvilke opskrifter du købte og beløbet, samt tekniske data som IP-adresse og browser. Pinterest Europe Ltd. (Irland) er selvstændig dataansvarlig for sin egen brug af oplysningerne
• Sælgere: kundens e-mail til levering af digitalt indhold
• Myndigheder: ved lovkrav (Skat, politiet m.fl.)

Vi sælger aldrig personoplysninger. Alle databehandlere er bundet af databehandleraftaler (DPA) i henhold til GDPR art. 28.

4a. Overførsel til tredjelande

Nogle af vores databehandlere og modtagere (f.eks. Base44, Stripe, ipwho.is, Google og Pinterest) kan behandle data i lande uden for EU/EØS (tredjelande). I disse tilfælde sikrer vi et passende beskyttelsesniveau gennem:

• EU-Kommissionens tilstrækkelighedskendelser, hvor gældende
• Standardkontraktbestemmelser (SCC) som godkendt af EU-Kommissionen
• Supplerende foranstaltninger, hvor nødvendigt

Du kan anmode en kopi af de relevante sikkerhedstiltag ved at skrive til info@maskero.dk.

5. Opbevaring af data

• Konto- og købsdata opbevares, så længe kontoen er aktiv
• Regnskabsdata opbevares i 5 år i henhold til bogføringsloven
• Nyhedsbrevsdata slettes ved afmelding
• IP-adresser til momsbestemmelse slettes efter endt transaktion

6. Dine rettigheder

Du har ret til:

• indsigt
• rettelse
• sletning
• indsigelse
• dataportabilitet
• at trække samtykke tilbage

Du kan klage til Datatilsynet:

6a. Databrudshåndtering

I tilfælde af et persondatabrud: hvor personoplysninger kommer uberettiget til kendskab, ændres eller tabes: overholder vi GDPR art. 33–34:

• Vi varsler Datatilsynet uden ugrundet forsinkelse og senest 72 timer efter, at vi er blevet bekendt med databruddet
• Ved høj risiko for berørte personer underretter vi dig direkte og uden ugrundet forsinkelse
• Vi dokumenterer databruddet, herunder omstændigheder, omfang og trufne foranstaltninger

Mistænker du et databrud, kan du skrive til info@maskero.dk.

7. Cookies

Vi bruger nødvendige cookies. Frivillige cookies til statistik og markedsføring (Google Analytics, Google Ads og Pinterest) bruger vi kun med samtykke, og du kan altid ændre dit valg på siden Cookiepolitik.

Anonym besøgsstatistik: Vi tæller, hvilke sider der bliver set, hvor besøgende kommer fra (fx Facebook eller Google), land ud fra browserens tidszone og typen af enhed. Vi gemmer ingen IP-adresse, sætter ingen cookie og kan ikke genkende dig fra et besøg til det næste. Vi gør det for at gøre siden bedre (berettiget interesse).

8. Sikkerhed

Vi beskytter dine data med tekniske og organisatoriske foranstaltninger. Betalinger håndteres af Stripe og er krypteret.

9. Ændringer

Politikken kan opdateres. Væsentlige ændringer annonceres.