Juridisk
Privatlivspolitik.
CYRUS B.V. er dataansvarlig for de personoplysninger, der indsamles via cyrusdrinks.com. Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (forordning (EU) 2016/679), UK GDPR og den nederlandske gennemførelseslov (UAVG).
Den korte version: vi indsamler det, vi har brug for til at sende dig en flaske, levere en ordrebekræftelse og — hvis du tillader det — forstå, hvilke dele af webstedet der fungerer. Vi sælger ikke dine oplysninger til nogen. Aldrig.
Hvad vi indsamler, og hvorfor
- Ordreoplysninger
Navn, fakturerings- og leveringsadresse, e-mail, telefon, ordreindhold. Retsgrundlag: opfyldelse af aftale (artikel 6, stk. 1, litra b, i GDPR). Opbevares i syv år for at opfylde nederlandsk skattelovgivning (artikel 52 i Algemene wet inzake rijksbelastingen).
- Kontooplysninger
E-mail, hashet adgangskode, navn, gemte adresser, ordrehistorik, valgfrie B2B- og Club-medlemskabsmarkeringer. Retsgrundlag: opfyldelse af aftale. Opbevares, så længe kontoen er aktiv, plus en frist på 30 dage efter lukning.
- Betalingsoplysninger
Kortnummer, udløbsdato og sikkerhedskode håndteres af Stripe og Mollie under PCI-DSS niveau 1. Vi modtager et token, der henviser til betalingen, aldrig selve kortet. Retsgrundlag: opfyldelse af aftale.
- Aldersbekræftelse
En cookie, der registrerer, at du har bekræftet at være 18+, når du går ind på webstedet. Cookienavn:
cyrus_age_gate. Opbevares i 30 dage. Retsgrundlag: retlig forpligtelse i henhold til Alcoholwet (artikel 6, stk. 1, litra c, i GDPR).- Analyse (opt-in)
Hvis du accepterer analysecookies, indsamler OpenPanel afidentificerede data om sidevisninger og interaktioner. Vi kombinerer dem aldrig med din ordre eller kontopost. Retsgrundlag: samtykke (artikel 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække samtykket tilbage ved at slette cookien
cyrus_consenteller via browserens webstedsindstillinger.- E-mail-log
Ordre-relaterede e-mails (bekræftelse, afsendelse, returneringer) sendes via Cloudflare Email Service og opbevares i e-mail-loggen i 12 måneder for at fejlfinde leveringsproblemer. Marketinge-mails sendes kun, hvis du giver særskilt samtykke.
Hvem vi deler data med
Vi deler kun personoplysninger med databehandlere, der hjælper os med at opfylde din ordre:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
Overførsler til databehandlere uden for EU/UK er baseret på Europa-Kommissionens standardkontraktbestemmelser (2021/914), suppleret med Cloudflares offentliggjorte databeskyttelsestillæg. Vi overfører ikke data til nogen underdatabehandler uden at pålægge dem de samme begrænsninger.
Dine rettigheder
I henhold til GDPR har du ret til at:
- Anmode om en kopi af de data, vi har om dig (artikel 15)
- Få rettet unøjagtige data (artikel 16)
- Anmode om sletning, med forbehold for vores retlige forpligtelse til at opbevare transaktionsposter i syv år (artikel 17)
- Begrænse behandlingen i visse tilfælde (artikel 18)
- Modtage dine data i et portabelt format (artikel 20)
- Gøre indsigelse mod behandling baseret på legitime interesser (artikel 21)
- Indgive en klage til den nederlandske Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) eller til UK's Information Commissioner's Office (ico.org.uk)
For at udøve nogen af disse rettigheder kan du sende en e-mail til privacy@cyrusdrinks.com. Vi svarer inden for 30 dage (kan forlænges med to måneder ved komplekse anmodninger, med forudgående varsel).
Børns data
Vi indsamler ikke bevidst data fra personer under 18 år. Webstedet er aldersbekræftet, og enhver konto, som vi har mistanke om tilhører en mindreårig, lukkes, og dataene slettes (med forbehold for den syvårige skattemæssige opbevaring af gennemførte ordrer, som vi opbevarer i et begrænset, skrivebeskyttet arkiv).
Sikkerhed
Butikken leveres udelukkende over TLS 1.3. Adgangskoder hashes med Argon2id. Betalingsdata berører aldrig vores servere. Sikkerhedskopier krypteres i hvile i EU's jurisdiktion. Den fulde sikkerhedsoversigt er tilgængelig på anmodning hos databeskyttelsesrådgiveren (DPO), dpo@cyrusdrinks.com.
Ændringer i denne politik
Væsentlige ændringer meddeles kontohavere via e-mail mindst 30 dage før ikrafttræden. Ikke-væsentlige ændringer (trykfejl, præciseringer) offentliggøres her uden individuel underretning. Den aktuelle version erstatter alle tidligere versioner på den dato, der er angivet nedenfor.
Strengt nødvendige cookies
| Navn | Formål | Levetid |
|---|---|---|
| cyrus_age_gate | Registrerer, at du har bekræftet, at du er 18+, for at gå ind på webstedet. | 30 dage |
| cyrus_cart | Kobler din browsersession til en serverbaseret kurv. | Session + 30 dage |
| cyrus_session | Godkender dig på butikken efter login. | 30 dage |
| cyrus-locale | Husker dit sprogvalg. | 1 år |
| cyrus_theme | Husker dit valg af mærkeretning (aktiv i designvalgperioden). | 1 år |
Samtykkecookie
| Navn | Formål | Levetid |
|---|---|---|
| cyrus_consent | Registrerer, om du har accepteret eller afvist analysecookies. Sættes af samtykkebanneret. | 180 dage |
Analyse (kun opt-in)
| Udbyder | Navn | Formål | Levetid |
|---|---|---|---|
| OpenPanel | op_visitor | Pseudonymiseret besøgs-ID, der bruges til at beregne aggregerede sidevisningsmålinger. Ingen sporing på tværs af websteder; data opbevares i EU. | 6 måneder |
Cookies, vi bevidst ikke sætter
Vi sætter ikke reklame- eller tredjepartssporingscookies. Der er ingen Facebook Pixel, ingen Google Analytics, ingen Hotjar, ingen LinkedIn Insight Tag, ingen Pinterest Tag. Hvis du ser nogen i din browsers lager, kommer de fra et andet websted, der deler din fane — ikke fra os.
Cookien __Secure-cf-bm, der sættes af Cloudflare, er en botstyringscookie, der sættes af vores CDN, og er strengt nødvendig for, at webstedet fungerer. Den indeholder ingen personoplysninger og udløber efter 30 minutter.
Sådan afviser eller sletter du cookies
Afvis analyse via samtykkebanneret nederst på siden ved dit første besøg. For at revurdere dette valg skal du slette cookien cyrus_consent fra din browser — banneret vises igen ved din næste sidevisning.
Du kan også blokere alle cookies helt i dine browserindstillinger. Strengt nødvendige cookies er påkrævet, for at kurven, aldersporten og login kan fungere, så blokering af dem vil ødelægge nogle funktioner.