Databeskyttelseserklæring Online Shop


Databeskyttelseserklæring onlineshop

Vi er glade for dit besøg i vores onlineshop og for din interesse for vores produkter. Esprit vil gerne have, at du føler dig godt tilpas på vores websites og i vores app og ikke behøver at bekymre dig for fortroligheden af dine oplysninger. Databeskyttelse er en del af virksomhedsfilosofien hos Esprit. Derfor anser vi transparens i omgangen med vores kunder som enormt vigtigt. I det følgende vil vi gerne informere dig om, hvilke personoplysninger vi indsamler, til hvilke formål vi behandler dine personoplysninger, og om hvilke rettigheder du har.

Ifølge art. 4 litra 1 i EUs databeskyttelsesforordning (herefter: GDPR) er personoplysninger alle informationer, der relaterer til en identificeret eller identificerbar naturlig person; som identificerbar anses en naturlig person, der kan identificeres direkte eller indirekte, særligt via tildeling til en identifikator såsom et navn, til et registreringsnummer, til lokationsdata, til en online identifikator eller til et eller flere særlige kendetegn, som er et udtryk for den fysiske, psykiske, genetiske, økonomiske, kulturelle eller sociale identitet for denne naturlige person.


Kort overblik


A. Generelle informationer

I. Navn og adresse på den ansvarlige

II. Kontakt for den tilsynsførende for databeskyttelse


B. Databehandlingsprocesser

I. Formidling af website

II. Anvendelse af cookies

III. Databehandling ved brug af vores onlineshop

IV. Nyhedsbrev

V. Kontaktformular, chat og e-mailkontakt, fejlmelding

VI. Tilmelding som Esprit Friend

VII. Storefinder

VIII. Produktbedømmelse og kundetilfredshedsundersøgelser med Medallia

IX. kundeundersøgelser med Qualtrics


C. Dine databeskyttelsesrettigheder


D. Videregivelse til tredjepart


E. Version



A. Generelle informationer


I. Navn og adresse på den ansvarlige

Den ansvarlige for onlineshoppen i henhold til GDPR og andre af medlemsstaternes nationale databeskyttelseslove samt andre databeskyttelsesretslige bestemmelser er:


Esprit Retail B.V. & Co. KG

Esprit-Allee 1

40882 Ratingen

Tyskland

Telefon: 78 777 538 (fastnet)

E-mail: info@esprit.dk


II. Kontakt for den tilsynsførende for databeskyttelse

Vores tilsynsførende for databeskyttelse kan kontaktes på

dp@esprit.com


B. Databehandlingsprocesser


I. Formidling af website og app


1. Beskrivelse og omfang af databehandling

Ved anvendelse af vores website eller app kun til information, altså hvis du ikke tilmelder dig eller på anden vis overfører informationer til os, indsamler vi kun de personrelaterede data, som din internetbrowser eller appen overfører til vores server ved besøg på vores website:


• IP-adresse (evt. i anonymiseret, forkortet form)

• Dato og klokkeslæt for forespørgsel

• Tidszonedifference til Greenwich Mean Time (GMT)

• Kravets indhold (konkret side)

• Adgangsstatus/HTTP-statuskode

• Hhv. overført datamængde

• Website, hvor kravet kommer fra

• Browsertype eller anvendt app

• Styresystem og dets overflade

• Sprog og browsersoftwarens version


Dataene lagres ligeledes i vores systems logfiler. En lagring af disse data sammen med andre personoplysninger finder ikke sted. Server-logfilens data lagres adskilt fra andre personoplysninger, som er angivet.


2. Formål og retsgrundlag for databehandling

Hvis du gerne vil se vores website eller bruge vores app, indsamler vi de data, der angives under 1., da de er teknisk påkrævet for at kunne vise dig vores website og for at garantere sikkerheden i systemet. Lagringen i logfiler finder sted for at sikre funktionsdygtigheden på websitet og appen. Desuden bruges disse data af os til optimering af websitet og appen samt til en garanti af sikkerheden i vores informationstekniske systemer. Under disse formål hører også vores interesse i databehandlingen ifølge art. 6 stk. 1 litra f i GDPR.


3. Varighed for lagring

Data slettes, så snart de ikke længere er påkrævet til opfyldelsen af formålet med indsamlingen. I tilfælde af registrering af data til tilvejebringelse af websitet er dette tilfældet, når den pågældende session er afsluttet, dvs. når du forlader vores website.


4. Indsigelses- og fjernelsesmulighed

Registreringen af data til formidling af websitet og appen samt lagringen af data er absolut påkrævet til drift af internetsiden. Det er derfor ikke muligt for brugeren at anvende websitet eller appen uden en sådan behandling af data.


II. Anvendelse af cookies


1. Beskrivelse og omfang af databehandling

Vi vil også gerne i fremtiden kunne udforme vores tjenester så individuelt som muligt og konstant forbedre disse, så vi kan tilbyde dig informationer, der er interessante for dig, og en attraktiv købsoplevelse. Derfor anvender vi cookies. Ved cookies drejer det sig om små tekstfiler, der gemmes på din harddisk tildelt den browser, som du anvender, og igennem hvilke vi modtager bestemte informationer. En såkaldt cookie indeholder en karakteristisk rækkefølge af tegn, der muliggør en entydig identifikation af internetbrowseren ved fornyet indlæsning af websitet. Cookies kan ikke udføre programmer eller overføre vira til din computer. Vi indsætter cookies for at gøre vores website mere brugervenlig. Hvis du ikke vil modtage cookies, kan du konfigurere dette tilsvarende via indstillingerne i din internetbrowser. Du bør dog være opmærksom på, at bestemte cookies er påkrævet for at kunne anvende samtlige funktionaliteter på vores website. Hvis du anvender vores app, identificerer appen ligeledes den pågældende bruger via cookies.

Vi anvender såvel såkaldte session-cookies, der kun indsættes under varigheden af et online besøg, og cookies, der anvendes på længere sigt. Cookies af længere varighed bruges især til at kunne stille varigt tilbagevendende indstillinger i onlineshoppen, som f.eks. informationer, der er individuelt afstemt til dig, for at øge komforten og at kunne præsentere tilbud, der er tilpasset til din tidligere købsadfærd.

Vi anvender følgende typer cookies, hvis omfang og funktionsmåde forklares efterfølgende:


• Transiente cookies (a)

• Persistente cookies (b).


a) Transiente cookies

Transiente cookies – hvorunder især hører såkaldte session-cookies – slettes som regel på automatisk vis, når du lukker internetbrowseren hhv. når en session er udløbet. Disse cookies gemmer et såkaldt session-ID, med hvilket forskellige anmodninger fra din internetbrowser tildeles til den samlede session. Derved kan din computer genkendes, når du vender tilbage til vores website. Disse session-cookies slettes som regel, når du logger ud eller lukker internetbrowseren. I session-cookies lagres og overføres dermed følgende data:


• Sprogindstillinger

• Eventuelle login-informationer

• Besøger-ID

• Tidsstempel med start og slut for den aktuelle session.


b) Persistente cookies

Persistente cookies slettes på automatisk vis efter en forudbestemt varighed, der kan variere alt efter cookies. Du kan til enhver tid slette eller deaktivere disse cookies efter eget ønske i sikkerhedsindstillingerne i din internetbrowser. For en behovsrettet udformning samt til optimering af vores internetsider registreres og gemmes data, og der oprettes brugsprofiler fra disse data under anvendelse af pseudonymer. Brugsprofiler sammenføres dog ikke med data om indehaveren af pseudonymet uden udtrykkeligt samtykke fra den besøgende. Ved indlæsning af vores website informeres brugeren via et infobanner om anvendelsen af cookies til analyseformål, og henvises til denne databeskyttelseserklæring.

Persistente cookies anvendt af Esprit:


aa) Webtrekk

Vi anvender en cookie fra virksomheden Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Tyskland til analyse og evaluering af kundebrugeradfærd på vores website.

Du kan til enhver tid gøre indsigelse mod denne dataregistrering og -lagring for fremtiden. Du skal blot klikke på følgende “link“.

Ved bekræftelse af linket indsættes en såkaldt Opt-Out-cookie på din computer. Denne cookie har en gyldighed på 5 år. Bemærk venligst, at ved en sletning af samtlige cookies på din computer slettes denne Opt-Out-cookie også, dvs. hvis du fortsat vil gøre indsigelse mod den pseudonyme dataindsamling via Webtrekk, skal du igen indsætte denne Opt-Out-cookie. Denne Opt-Out-cookie indsættes pr. internetbrowser og computer. Såfremt du besøger vores websites hjemmefra og fra jobbet eller med forskellige internetbrowsere, skal du aktivere Opt-Out-cookien i de forskellige internetbrowsere hhv. på de forskellige computere.

Derved kan nogle funktioner på websitet dog ikke længere benyttes.


bb) Adclear

Vi anvender en cookie fra virksomheden AdClear GmbH, Torstraße 106, 10119 Berlin, Tyskland til analyse og evaluering af kundebrugerforhold på vores website.

Du kan udelukke dig selv fra registreringen af AdClear kampagnetracking. Til dette formål indsættes en cookie med navnet “adclearoptout” fra domænet for vores websider. Denne indsigelse gælder, så længe du ikke sletter denne cookie. Denne cookie indsættes for det nævnte domæne, pr. internetbrowser og bruger af en computer. Hvis du får adgang til vores websites fra flere terminaler og internetbrowsere, skal du derfor gøre indsigelse mod dataregistreringen separat på hver terminal og i hver internetbrowser.

For at gøre indsigelse mod dataindsamling via AdClear, skal du klikke “HER“.


cc) New Relic

Vi anvender fortsat en cookie fra New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA.

Dette plugin fra New Relic Inc. gør det muligt for os at registrere statistiske analyser over hastighed, tilgængelighed og ydeevne på websitet. Personoplysninger behandles ikke i denne forbindelse. Du kan finde oplysninger om formålet med og omfanget af dataindsamlingen samt indstillingsmulighederne til beskyttelse af privatsfæren for brugeren i databeskyttelsesanvisningerne fra New Relic: https://newrelic.com/termsandconditions/privacy.


dd) Criteo

Vi anvender endvidere tjenesten Criteo fra Criteo SA, Rue Blanche, 75009 Paris, Frankrig på vores site. Ved hjælp af dette værktøj vises brugere, der allerede har besøgt vores website en gang og har interesseret sig for vores tilbud, målrettet webannoncering (re-marketing) på internetsider, der ligeledes anvender tjenesten Criteo. Visningen af denne annoncering sker på baggrund af informationer om besøget på de pågældende internetsider, der bl.a. er gemt i cookies på din computer. Disse tekstfiler udlæses i forbindelse med efterfølgende websitebesøg til målrettede produktanbefalinger. Til dette formål gemmes et tilfældigt genereret identifikationsnummer i disse cookies. Hverken dette nummer eller informationerne om dine besøg på internetsiderne kan herved relateres personligt til dig.

Cookien gemmes som regel i en periode på maksimalt et år og slettes derefter automatisk. Du kan forhindre lagringen og anvendelsen af informationerne via Criteos tjeneste ved at klikke på det følgende link (https://www.criteo.com/privacy/) og sætte markøren ved “Opt-Out” på “ON”. Vælger du “ON, indsættes en ny cookie i din internetbrowser (Opt-Out-cookie). Denne cookie signalerer til tjenesten fra Criteo, at Criteo ikke længere må indsamle og behandle data om din brugsadfærd. Du har mulighed for at aktivere denne funktion igen ved at sætte markøren på “OFF”. Bemærk venligst, at denne indstilling skal foretages for alle de internetbrowsere, som du anvender. Hvis alle cookies i din internetbrowser slettes, gælder dette også for denne Opt-Out-cookie.


ee) Conversant

Derudover anvender vi tjenesterne fra Conversant, Inc., 30699 Russell Ranch Road #250, Westlake Village, CA 91362, USA, som indsamler og gemmer surf-adfærden hos de besøgende på vores website, cookiebaseret til marketingformål i anonymiseret form. Conversant understøtter os desuden ved udgivelsen af annonceindhold på andre websites (såkaldt Publisher). De indsamlede data bruges udelukkende til analyse af vores marketingaktiviteter. En anden anvendelse eller videregivelse til tredjeparter finder ikke sted. Du kan vælge ikke at acceptere en fuldkommen anonym analyse af din surfadfærd ved at klikke på dette link for Conversant på http://www.conversantmedia.com/opt-out.


ff) Tealium

Når du aktiverer funktionen „Køb dine yndlingsprodukter overalt pr. annonce.“ på vores website, tilføjer vi det såkaldte Collect Tag fra virksomheden Tealium Inc., der gemmer en cookie på din enhed med henblik på analyse og bedømmelse af din adfærd, når du bruger vores website. Ved hjælp af denne collect-cookie fra Tealium kan vi pseudonymt indsamle data om, hvordan du interagerer med vores website, samt identificere, hvilke produkter i vores e-shop du interesserer dig for, og med udgangspunkt heri kan vi på konstruktiv vis vise dig relevante reklamebannere andre steder på internettet.

Retsgrundlaget for dataindsamlingen i begge ovenstående tilfælde er dit samtykke (Databeskyttelsesforordningens artikel 6 kapitel 1 litra a). Du kan til enhver tid trække dit samtykke tilbage ved at deaktivere funktionen „Køb dine yndlingsprodukter overalt pr. annonce.“ i dine indstillinger for databeskyttelse. Vær opmærksom på, at en tilbagekaldelse af dit samtykke ikke påvirker retsgrundlaget for vores behandling af dine data på baggrund af dit samtykke indtil tidspunktet for tilbagekaldelsen.


gg) Adobe Analytics

Vi anvender en cookie fra virksomheden Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland til analyse og evaluering af kundebrugeradfærd på vores website.

Du kan til enhver tid gøre indsigelse mod denne dataregistrering og -lagring for fremtiden. Du skal blot klikke på følgende “link“.

Ved bekræftelse af linket indsættes en såkaldt Opt-Out-cookie på din computer. Denne cookie har en gyldighed på 5 år. Bemærk venligst, at ved en sletning af samtlige cookies på din computer slettes denne Opt-Out-cookie også, dvs. hvis du fortsat vil gøre indsigelse mod den pseudonyme dataindsamling via Adobe, skal du igen indsætte denne Opt-Out-cookie. Denne Opt-Out-cookie indsættes pr. internetbrowser og computer. Såfremt du besøger vores websites hjemmefra og fra jobbet eller med forskellige internetbrowsere, skal du aktivere Opt-Out-cookien i de forskellige internetbrowsere hhv. på de forskellige computere.

Derved kan nogle funktioner på websitet dog ikke længere benyttes.

Hvis du gør indsigelse mod din udelukkelse fra Adobe-dataindsamling og gerne vil slette Adobe-opt-out-cookien, kan du fortryde fravælgelsen via dette “link“.


hh) RTB House

Når du aktiverer funktionen „Køb dine yndlingsprodukter overalt pr. annonce“ på vores hjemmeside, placerer vi cookies fra tjenesten „RTB House“ fra RTB House, S.A, 61/101 Złota Street, 00-819 Warszawa, Polen på din enhed. Ved hjælp af cookies fra RTB House kan vi pseudonymt registrere, hvordan du interagerer med vores hjemmeside, og vi kan identificere, hvilke produkter på vores hjemmeside du er interesseret i. Vi gør det for at vi på grundlag af disse oplysninger målrettet kan vise dig reklameannoncer på internetsider, der også bruger RTB Houses tjenester, ved at indholdet analyseres af de af RTB House satte cookies (re-marketing).

Retsgrundlag for denne dataindsamling er dit samtykke (art. 6 stk. 1 litra a) GDPR).

Du kan til enhver tid tilbagekalde dit samtykke ved at du deaktiverer funktionen „Køb dine yndlingsprodukter overalt pr. annonce“ i dine databeskyttelsesindstillinger. Vær venligst opmærksom på, at en tilbagekaldelse af dit samtykke ikke har indflydelse på retmæssigheden af vores behandling af dine data på grundlag af dit samtykke indtil tidspunktet for din tilbagekaldelse.

Hvis du tilbagekalder dit samtykke ved at du deaktiverer funktionen „Køb dine yndlingsprodukter overalt pr. annonce“, sættes der i din internetbrowser en ny cookie (opt-outcookie). Denne cookie signaliserer RTB House tjeneste, at RTB House ikke må gemme dine personlige data.


ii) Andre moduler til hjemmesiden

Vi, Esprit Retail B.V. & Co. KG bruger cookies på vores hjemmeside til funktioner, som vi selv har udviklet.

Vi bruger et såkaldt "Discount Wheel" på hjemmesiden i visse kampagneperioder. Her kan Esprit-venner deltage i en lodtrækning ved at klikke på en knap og tilfældigt modtage en rabatkode som præmie. Dette modul bruger cookien "hasSpun" til at gemme, om deltagelsen i kampagnen allerede har fundet sted. Cookien bliver kun sat, når du klikker på knappen for at deltage.



2. Retsgrundlag for databehandling

Retsgrundlaget for behandlingen af personoplysninger under anvendelse af cookies er Art. 6 stk. 1 litra f i GDPR.


3. Formål for databehandling

Transiente cookies anvendes for at forenkle anvendelsen af vores website og appen. Enkelte funktioner på vores website og app kan ikke tilbydes uden indsættelse af cookies. Til disse er det påkrævet, at internetbrowseren også genkendes efter et skift af side. Således bruges transiente cookies eventuelt til funktionsdygtigheden på indkøbskurven, registreringen af sprogindstillinger og til genkendelse af søgebegreber.

Anvendelsen af persistente analyse-cookies finder sted med det formål at forbedre kvaliteten af vores website og dets indhold og gøre det personligt. Via analyse-cookies erfarer vi, hvordan websitet anvendes og kan dermed konstant optimere vores tilbud.

De ovennævnte formål udgør vores berettigede interesse i behandlingen af personoplysninger iht. art. 6 stk. 1 litra f i GDPR. Uden dit samtykke sker en indsamling af analysedata udelukkende på anonym eller pseudonym vis. Vi kan herved ikke genkende din identitet.


4. Varighed for lagring, indsigelses- og fjernelsesmulighed

Cookies lagres på din computer og overføres fra denne til vores website. Derfor har du som bruger også den fulde kontrol over anvendelsen af cookies. Via en ændring af indstillingerne i din internetbrowser kan du deaktivere eller begrænse overførslen af cookies. Allerede gemte cookies kan til enhver tid slettes. Dette kan også ske automatisk.

Bemærk venligst, at du kan indstille din internetbrowser, så du informeres om indsættelse af cookies og kan beslutte dig enkeltvist om modtagelse af disse eller kan afvise modtagelse af cookies i bestemte tilfælde eller generelt. Alle internetbrowsere adskiller sig på den måde, hvorpå de administrerer cookie-indstillinger. Dette er beskrevet i hjælpemenuen til hver internetbrowser, som forklarer dig, hvordan du kan ændre dine indstillinger for cookies. Dem finder du for de forskellige internetbrowsere under følgende links:


Internet Explorer: https://support.microsoft.com/da-dk/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://support.microsoft.com/da-dk/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome: https://support.microsoft.com/da-dk/help/17442/windows-internet-explorer-delete-manage-cookies

Safari: https://support.apple.com/da-dk/guide/safari/sfri11471/mac

Opera: http://help.opera.com/Windows/10.20/en/cookies.html

Bemærk, at manglende accept af cookies kan begrænse funktionaliteten for vores website og vores app.


5. Anvendelse af andre Analytic-Tools


a) Brug af Facebook-pixel – Facebook remarketing og konverteringssporing

På vores hjemmeside sætter vi Facebook-tagget fra Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA; „Facebook“). Dette tag bruges på den ene side til den såkaldte konverteringssporing. Med den kan vi se, hvordan vores markedsføringstiltag virker, så vi fremover på Facebook kan vise dig produktoplysninger, der er endnu mere relevante for dig.

På den anden side bruger vi på vores hjemmeside Facebook-taggets remarketingfunktion ”Custom Audiences”. Remarketingfunktionen viser alle, der besøger vores hjemmeside, målrettede interessebaserede annoncer på Facebook.

Når du besøger hjemmesiden, danner dette tag en direkte forbindelse til Facebooks servere. Således videresendes det til Facebook-serveren, hvilke af vores sider du har besøgt. Facebook sammenkæder disse oplysninger med din personlige Facebook-brugerkonto, hvis du har en sådan konto. Når du besøger det sociale netværk Facebook, vises således personaliserede, interessebaserede Facebook-annoncer.

Retsgrundlag for denne databehandling er vores legitime interesse (art. 6 afsnit 6 litra f) GDPR) at gøre relevant produktinformation tilgængelig for dig.

Du er til enhver tid berettiget til at modsætte dig behandlingen af dine personoplysninger (se art. 6 afsnit 1 litra f) GDPR).

Vær venligst også opmærksom på, at Facebook ud over de af os beskrevne, her nævnte mål i forbindelse med tilgængeligheden af Facebook kan have egne, supplerende formål for databehandlingen. Flere oplysninger om Facebooks indsamling og brug af data, om dine desangående rettigheder og muligheder for at beskytte dit privatliv finder du i Facebooks databeskyttelsesoplysninger på https://www.facebook.com/about/privacy/.


b) Light Reaction

Vi anvender teknologien fra Light Reaction for at indsamle statistiske data om anvendelsen af vores website og app og for at optimere vores reklamer, så de er tilpasset til dine interesser, og med særlige tilbud til dig. Under disse formål ligger også vores berettigede interesse i behandlingen af personoplysninger iht. art. 6 stk. 1 litra f i GDPR.

Light Reaction er en del af den programbaserede mediegruppe Xaxis; Xaxis er en virksomhed, der som en del af GroupM medieinvesteringsgruppen er aktiv i hele verden; GroupM er en del af virksomhedsgruppen WPP plc. Via forretningsområdet Light Reaction er Quisma GmbH den juridiske person, som er ansvarlig for de af Light Reaction indsamlede data, og som kan kontaktes på følgende adresse: Light Reaction, c/o Quisma, Rosenheimer Straße 145D, 81671 München, Tyskland.

Denne tjenesteudbyder behandler blandt andet følgende data:

– Tekniske identifikatorer som f.eks. cookie-ID, mobil reklame-ID (f.eks. IDFA og Google Advertising ID).

– Andre tekniske data som f.eks. IP-adresse og data, som afledes fra en IP-adresse (som de unøjagtige geolokationsdata, som landet, området, byen og/eller postnummeret for en enhed viser), internetbrowserens type, browsersprog og styresystem, tilslutningsmåde (kabel eller WLAN), netværket, som enheden er forbundet med, og mobiltelefonudbyderen (hvis tilgængelig), længde-/breddegrad for en (mobil) enhed

– Data om onlineaktivitet som f.eks. registrering af typen på de besøgte sider (til formidling af interesser), siden, som du har besøgt før og efter at have set en reklame, dato og klokkeslæt for onlineaktiviteten, hyppigheden af besøg på en side, søgebegreber anvendt på en side, interaktion med en reklame (dvs., om en bruger klikker på en reklame).

– Af tredjeparter (kunder og tjenesteudbydere af Light Reaction) modtagne brugerdata, som f.eks. af tredjeparter registrerede online- og offline-brugerdata, data om demografi og interesser. I tilfælde af modtagelse af offline-brugerdata modtager Light Reaction ingen navne, postadresser, telefonnumre, e-mailadresser eller lignende data om brugerne, som ville muliggøre identificering af en konkret person forbundet med dette ID.

Flere informationer om anvendelse og behandling af data findes i databeskyttelsesbestemmelserne for Light Reaction under http://lightreaction.com/de/policy_new/.

Du kan til enhver tid gøre indsigelse imod denne dataregistrering og -lagring også for fremtiden ved at klikke på “Opt-out” her: http://lightreaction.com/de/policy_new/.


c) Pinterest

Vi bruger annoncetjenester fra det sociale netværk Pinterest, som drives af Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Derved booker vi annoncering via såkaldte Pins på Pinterest. Når du kommer til et af vores tilbud via en Pin, der er booket af os, behandles disse informationer af Pinterest og fremsendes som statistikker (Conversion). Således får vi info om nogenlunde det samlede antal brugere, der har klikket på en af vores Pins. Vi modtager dog ingen informationer, som brugere kan identificeres personligt med. For så vidt personfølsomme oplysninger behandles i denne forbindelse, beror dette på det retslige grundlag i Art. 6 Afsn. 1 Punkt f i GDPR. Du kan gøre indsigelse mod inkluderingen i denne tracking under vores Privatlivsindstillinger.


d) Anvendelse af remarketing- eller “Lignende målgrupper”-funktionen fra Google Inc.

Vi anvender remarketing- eller “Lignende målgrupper”-funktionen fra Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) på vores website. Denne funktion bruges til det formål at analysere besøgendes adfærd og besøgendes interesser.

Google anvender cookies for at gennemføre analysen af website-brug, som danner grundlag for udarbejdelsen af interesserelaterede annoncevisninger. Via disse cookies registreres besøgene på websitet samt anonymiserede data om brugen af websitet. Personfølsomme oplysninger om besøgende på websitet gemmes ikke. Besøger du efterfølgende et andet website i Google Display-netværket, vises du annoncer, der med stor sandsynlighed tilgodeser tidligere hentede produkt- og informationsområder.

Dine data fremsendes derved eventuelt også til USA. Google er certificeret ifølge US-EU-databeskyttelsesaftalen “Privacy Shield” og er dermed forpligtet til at overholde de europæiske databeskyttelsesdirektiver.

Behandlingen finder sted på grundlag af Art. 6 Afsnit 1 Punkt f i GDPR ud fra den berettigede interesse i at henvende sig målrettet med annoncering til de besøgende på websitet, ved at der tilkobles brugertilpassede, interesserelaterede annoncevisninger for besøgende på udbyderens website, når de besøger andre websites i Google Display-netværket.

Du kan til enhver tid gøre indsigelse mod disse.

Du finder yderligere informationer om Google Remarketing samt den tilhørende databeskyttelseserklæring på: https://www.google.com/privacy/ads/.


e) Anvendelse af Google Adwords Conversion-Tracking

Vi anvender det online annonceringsprogram „Google AdWords“ og i denne forbindelse Conversion-Tracking (analyse af besøgshandlinger) på vores website. Google Conversion Tracking er en analysetjeneste fra Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Når du klikker på en visning, der er tilkoblet af Google, indsættes en cookie til Conversion-Tracking på din computer. Disse cookies har en begrænset gyldighed, indeholder ingen personfølsomme oplysninger og bruges dermed ikke til personlig identifikation. Hvis du besøger bestemte sider på vores website og cookien endnu ikke er udløbet, kan vi og Google se, at du har klikket på visningen og er blevet ledt videre til denne side. Hver Google AdWords-kunde får en egen cookie. Dermed er der ikke mulighed for at cookies kan spores hen over websites for AdWords-kunder.

De informationer, der indhentes ved hjælp af denne Conversion-cookie, bruges til det formål at udarbejde Conversion-statistikker. Herved finder vi det samlede antal brugere, der har klikket på en af vores visninger og er blevet ledt videre til en side, der er forsynet med et Conversion-Tracking-tag. Vi modtager dog ingen informationer, som kan bruges til at identificere brugere personligt. Behandlingen finder sted på grundlag af Art. 6 Afsnit 1 Punkt f i GDPR ud fra den berettigede interesse i målrettet annoncering og en analyse af virkningen og effekten af denne annoncering.

Du har til enhver tid ret til at gøre indsigelse mod denne behandling af personfølsomme oplysninger om dig, der beror på Art. 6 Afsnit 1 Punkt f i GDPR.

Til dette formål kan du forhindre lagringen af cookies via valg af tilsvarende tekniske indstillinger i din browsersoftware. Vi henviser dog til, at du i dette tilfælde eventuelt ikke vil kunne benytte samtlige funktioner på dette website i fuldt omfang. Du vil derefter ikke blive registreret i Conversion-Tracking-statistikker.

Desuden kan du deaktivere brugertilpasset annoncering til dig i indstillingerne for annoncering hos Google.

Du finder uddybende informationer samt Googles databeskyttelseserklæring på: https://www.google.de/policies/privacy/.


f) Anvendelse af Bing Ads Universal Event Tracking (UET)

Med teknologier fra Bing Ads indsamler og gemmer vi data på vores website, ud fra hvilke der oprettes brugsprofiler ved anvendelse af pseudonymer. Det drejer sig her om en tjeneste fra Microsoft Corporation, One Microsoft Way Redmond, WA 98052‐6399, USA. Denne tjeneste gør det muligt at spore aktiviteterne fra brugerne på vores website, hvis disse er kommet til vores website via visninger af Bing Ads. Hvis du kommer til vores website via sådan en visning, indsættes en cookie på din computer. Et Bing UET‐tag er integreret på vores website. Her drejer det sig om en kode, via hvilken enkelte ikke-personfølsomme oplysninger om brugen af websitet gemmes i forbindelse med denne cookie. Informationer om din identitet registreres ikke. De registrerede informationer overføres til Microsofts server i USA og gemmes der principielt i maksimalt 180 dage. Du kan forhindre registreringen af de data, der genereres af denne cookie og vedrører din brug af websitet samt behandlingen af disse data, ved at deaktivere indsættelse af cookies. Derved kan funktionaliteten af websitet under visse omstændigheder blive begrænset. Derudover kan Microsoft under visse omstændigheder spore din brugsadfærd på flere af dine elektroniske enheder via såkaldt Cross‐Device‐Tracking, og er dermed i stand til at vise brugertilpasset annoncering på Microsoft-websites hhv. i Microsoft-apps. Du kan deaktivere dette på det følgende link: https://account.microsoft.com/privacy/ad-settings/signedout?lang=da-DK.

Du finder yderligere informationer om analysetjenester fra Bing på websitet for Bing Ads: https://help.bingads.microsoft.com/#apex/3/uk/53056/2.

Du finder yderligere informationer om databeskyttelse hos Microsoft og Bing i Microsofts databeskyttelsesbestemmelser: https://privacy.microsoft.com/en-us/privacystatement.


g) Airship

Appen viser det oprindelige samtykke til at modtage push-notifikationer, så ved at vælge ”Modtag relevant indhold og information” aktiverer appen push-notifikationer og deler push tokens med Airship.

ESPRIT-appen aktiverer Airship dataindsamling (alle funktioner aktiveret og In-App-automatisering aktiveret) og sender følgende data til Airship:

·   Channel ID, Locale, TimeZone, Platform, Opt in state (push og notifikationer), SDK version, Accengage Device ID (Accengage-modul til migrering), App Version

·   I tillæg til dette sendes følgende tilpassede felter for Esprit – app_country, app_language, language, country, countryCode, model, login_status

Appen gør det muligt for Analytics, Tags og Attributes at kontakte og sende følgende data til Airship:

·   Hændelser, tilknyttede identifikatorer, registrerede notifikationstyper, tid i app, app-version, enhedsmodel, enhedsproducent, OS-version, operatør, forbindelsestype, brug af framework, kanal- og kontakttags, kanal- og kontaktattributter, eksterne ID'er (navngiven bruger)

·   I tillæg til dette sendes følgende tilpassede felter til Esprit – product_line_preferences

Tilpassede data er aktiveret i henhold til login-status:

·   Appen muliggør tilpassede data og sender følgende data til Airship – birthdate, card_number, epoints, firstname, friendid, friend_id, friend_level, points_gold, points_platin, postal_code

·   Foruden Airship gemmes data i SFMC

Samtykket gemmes i app-indstillingerne under “Samtykkeindstillinger”, så brugeren kan ændre denne indstilling, hvis dette ønskes.


h) Firebase

Appen viser samtykke til Google Analytics for Firebase (GA4F) SDK, så ved at vælge “Hjælp os med at gøre Esprit-appen endnu bedre!” begynder appen at indsamle basisdata om app-brug. Med Firebase SDK installeret indsamles en række hændelser automatisk.

Standardhændelser, der indsamles, er:

·   app_exception

·   app_update

·   first_open

·   os_update

·   screen_view

·   session_start

Følende parametre indsamles som standard for alle hændelser, herunder også tilpassede hændelser. 

·   Language, page_location, page_referrer, page_title, screen_resolution

Alle andre data indsamles med henblik på at måle teknisk diagnostik relateret til appen. Vi sender en hændelse, når en bruger modtager en fejlkode fra API.

Samtykket gemmes i appindstillingerne under “Samtykkeindstillinger”, så brugeren kan ændre denne indstilling, hvis dette ønskes.


i) Tealium i appen

Implementeret sidevisningshændelse baseret på følgende kodestykke for følgende sider (<page description> - <page name value> :

·   Hjemmeside - startside (vi sporer via webvisning WKScriptMessage, se sidste punkt)

·   Product Overview Page (PLP) - plp

·   Single Product View (PDP) - pdp

·   Ønskeliste - ønskeliste

·   Indkøbskurv - indkøbskurv

·   Søgevisning 

·   Scannervisning (basisvisning, hjælpevisning, historikvisning, resultatvisning)

·   Visning af valg af lokalitet

·   Visning af Airship indbakke

·   Hver gang vi modtager en hændelse fra en webvisning med typen trackView (vi sender den til tealium) → WKScriptMessage


j) Tilladelser for kamera

For at beskytte brugerens privatliv kræver appen tilladelse fra brugeren, før den tilgår kameraet. Brugeren skal udtrykkeligt give tilladelse til, at appen kan tilgå kameraer og mikrofoner. Før appen kan bruge optagelsessystemet for første gang, viser appen en advarsel, der beder brugeren om at give adgang til kameraet, som vist nedenfor. Appen husker brugerens svar på denne advarsel, så efterfølgende brug af optagelsessystemet ikke får den til at dukke op igen. Brugeren kan ændre tilladelsesindstillingerne for appen under Indstillinger> Privatliv.

Anmodning om tilladelse til medieoptagelse i appen:

·   Mikrofon

·   Fotobibliotek

·   Kamera



III. Databehandling ved brug af vores onlineshop


1. Beskrivelse og omfang af databehandling


a) Køb i onlineshoppen

Når du handler i Esprit Online-Shop via vores webside eller app, kan der, udover oplysninger om den bestilte vare, indsamles, behandles og bruges følgende personlige data om dig til afvikling af din bestilling:


• Efternavn

• Fornavn

• Titel

• Faktura- og leveringsadresse

• E-mailadresse

• Telefonnummer (valgfrit)

• Fødselsdag

• Kundenummer

• Adgangsdata

(“Kundestamdata”).


Dina data krypteres ved formidlingen til os via den seneste tekniske sikkerhedsstandard, en såkaldt SSL 256bit-kryptering (SSL = Secure Socket Layer).

For at garantere den bedst mulige kundepleje videregiver vi inden for det tilladte af loven udelukkende dine personoplysninger til andre virksomheder, som vi har indsat som ordrebehandlere, med henblik på en korrekt kontraktlig opfyldelse og kun i det omfang det er påkrævet, og sikrer, at dine oplysninger kun behandles efter vores instrukser.


b) Kontrol af kreditværdighed

Kreditgodkendelser hjælper os med at forebygge problemer i betalingsprocessen. De garanterer beskyttelsen af vores virksomhed mod finansielle risici, som også kan have en mellemlang eller lang indvirkning på salgspriserne. En kreditgodkendelse gennemføres således altid kun om nødvendigt, hvis vi skal sende varer, uden samtidig at modtage den pågældende købspris, hhv. i tilfælde af et køb på faktura. Uden en kreditgodkendelse er det desværre kun betalingsmuligheden Forudbetaling, der er mulig (straksoverførsel, PayPal, kreditkort).


Vi overfører dit navn, din adresse og din fødselsdag i forbindelse med kreditgodkendelse til f.eks. følgende tjenesteudbyder:

Experian A/S

Lyngbyvej 2

2100 København Ø


Videregivelse af data til ovennævnte oplysningsbureau sker udelukkende inden for det i loven tilladte og til analyse af din hidtidige betalingsadfærd samt til vurdering af risikoen for manglende betaling baseret på matematisk-statistiske metoder med anvendelse af adresseoplysninger samt verificering af din adresse (kontrol af muligheden for omdeling). Alt efter kreditgodkendelsens resultat kan det være, at vi ikke længere vil kunne tilbyde dig enkelte betalingstyper, som f.eks. køb på faktura.


c) Forebyggelse og registrering af misbrug

Ved et besøg i vores onlineshop kontrolleres det automatisk, om der findes anledning til mistanke om misbrug af vores onlineshop. Dette sker for det første ved hjælp af oplysningerne til afvikling af købsaftalen (f.eks. genstand for købet, navn, postadresse, e-mailadresse, leveringsadresse, betalingsmåde og de sidste cifre i dit kortnummer). For det andet ved hjælp af besøger-ID, der hver især kan indeholde anonyme kontroldata for din anvendte terminal (f.eks. skærmopløsning eller operativsystemversionen) og via hvilke din terminal med en vis sandsynlighed kan genkendes ved yderligere besøg. Til denne kontrol anvender vi tjenesteudbydere som ordrebehandlere. IP-adressen, der overføres i forbindelse med oprettelsen af besøger-ID, brugs ikke til en profiloprettelse og forkortes omgående, så en reference til enkelte personer ikke længere kan skabes. Dine oplysninger i forhold til afviklingen af købsaftalen krypteres med en nøgle ifølge den seneste tekniske standard, og som kun kendes af os, så det ikke er muligt for tjenesteudbyderen at skabe en relation til enkelte personer. Hvis der foreligger en mistanke om misbrug, kontrollerer en medarbejder i vores team vurderingen og de holdepunkter, der ligger til grund herfor. Vis en aftaleindgåelse afvises, meddeler vi dig dette, samt – efter anmodning – de væsentlige årsager til beslutningen. I dette tilfælde kan du gøre dit standpunkt gældende på info@esprit.dk. Beslutningen kontrolleres derefter endnu en gang af en medarbejder i vores team. Dit besøger-ID slettes efter fem måneder.

Google reCAPTCHA v3

Vi anvender reCAPTCHA-funktionen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) på vores website. Denne funktion anvender vi for at kunne skelne imellem om en indtastning er foretaget af en naturlig person eller illegitimt via en maskinel og automatiseret proces. Tjenesten omfatter at IP-adressen og evt. andre data, der er påkrævede for Google til reCAPTCHA-tjenesten, fremsendes til Google. Dette finder sted i henhold til Art. 6 Afsn. 1 pkt. f i GDPR på baggrund af vores berettigede interesse i at fastlægge om handlinger på internettet er tilsigtede og i at undgå misbrug og spam. I forbindelse med brugen af Google reCAPTCHA kan der desuden forekomme en formidling af personfølsomme oplysninger til serverne hos Google LLC. i USA.

Med hensyn til formidling af personfølsomme oplysninger til Google LLC. med hovedsæde i USA, er Google LLC. certificeret ifølge den amerikansk-europæiske databeskyttelsesaftale „Privacy Shield“, hvilket garanterer en overholdelse af det gældende niveau for databeskyttelse i EU. Du kan se et gældende certifikat her: https://www.privacyshield.gov/list.

Du finder uddybende informationer om Google reCAPTCHA samt Googles databeskyttelseserklæring på: https://www.google.com/intl/de/policies/privacy/.


d) Betalingsmetoder

I forbindelse med betalingen i vores onlineshop indsamler vi bestemte personoplysninger om dig for at afvikle betalingsprocessen.

Ud over køb på faktura, hvor vi fremsender en faktura din angivne kontaktadresse, tilbyder vi også diverse andre betalingsmetoder for at gøre dit køb i vores onlineshop så komfortabelt som muligt. Det omfatter bl.a. følgende tjenester:


aa) PayPal

Vi har i vores onlineshop integreret komponenter fra PayPal. PayPal er en online betalingsudbyder, der er uafhængig af Esprit. Betalinger afvikles via såkaldte PayPal-konti, der udgør private konti eller erhvervskonti. Desuden er der ved PayPal mulighed for at afvikle virtuelle betalinger via kreditkort, hvis en bruger ikke er indehaver af en PayPal-konto. En PayPal-konto styres via en e-mailadresse, hvorfor der ikke findes noget klassisk kontonummer. PayPal gør det muligt at udløse online betalinger til tredjepart eller også at modtage betalinger. PayPal varetager desuden kuratorfunktioner og tilbyder køberbeskyttelse.

Det europæiske driftsselskab for PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Såfremt du under bestillingen i vores onlineshop vælger „PayPal“ som betalingsmulighed, formidles oplysninger om den berørte person automatisk til PayPal. Med valget af denne betalingsmulighed giver du dit samtykke til den formidling af personoplysninger til PayPal, som er påkrævet for betalingsafviklingen.

Ved de personoplysninger, der formidles til PayPal, drejer det sig som regel om fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, er der nødvendige for betalingsafviklingen. For afviklingen af købsaftalen er personoplysninger, der hænger sammen med den pågældende bestilling, også nødvendige.

Formidlingen af disse data sker til formål for betalingsafvikling og forebyggelse af bedrageri. Vi formidler således især personoplysninger til PayPal, når der er en berettiget interesse for formidlingen. De personoplysninger, der udveksles mellem PayPal og os, formidles under visse omstændigheder af PayPal til kreditrapporteringsselskaber. Denne formidling er til formål for identitetskontrol- og kreditvurdering.

PayPal videregiver i givet fald de personoplysninger til tilknyttede virksomheder og tjenesteleverandører eller undervirksomheder, såfremt dette er påkrævet for en opfyldelse af de kontraktlige forpligtelser eller oplysningerne skal behandles på vegne af PayPal.

Du har til enhver tid mulighed for at fortryde dit samtykke til håndteringen af personoplysninger over for PayPal. En fortrydelse har ingen indvirkning på personoplysninger, der nødvendigvis behandles, anvendes eller formidles for en (kontraktlig) betalingsafvikling.

PayPals gældende databeskyttelsesbestemmelser kan ses på https://www.paypal.com/dk/webapps/mpp/ua/privacy-full.


bb) Betalinger via kreditkort

Vi tilbyder dig endvidere at foretage dine betalinger via kreditkort. I dette tilfælde formidler vi dine oplysninger til Computop Wirtschaftsinformatik GmbH, der som tjenesteudbyder foretager sammenligningen af dine betalingsoplysninger med de tilhørende kreditinstitutter (Visa, Mastercard etc.). Trækket fra dit kreditkort sker via en betalingsformular på betalingsplatformen PayGate hos Computop. Computop er en softwareproducent til banker og førende tjenesteudbydere inden for sikker betaling. Som partner inden for kreditbranchen er Computop underlagt regelmæssige sikkerhedscertificeringer. Computop opfylder PCI-sikkerhedsstandarden, så du kan betale sikkert online. https://www.computop.com/uk/solutions/online-payments/credit-and-debit-cards/.

For at du ikke skal indtaste kortoplysningerne igen ved dit næste køb med kreditkort, tilbyder vi dig som en ekstra service at gemme dine kreditkortoplysninger. For også herved at kunne tilbyde dig den bedst mulige sikkerhed for dine kreditkortoplysninger, gemmer vi ikke selv dine oplysninger, men får oplysningerne gemt hos Computop i krypteret form.

Computop stiller et individuelt pseudo-kortnummer til rådighed for os for hvert af de kreditkort, du anvender, som kun beholder de sidste 3 cifre i dit rigtige kreditkortnummer. På denne måde kan vi ved den næste betaling tilbyde dig betaling med dit sidst anvendte kreditkort ved angivelse af de sidste 3 cifre af dit faktiske kreditkortnummer, uden at en lagring af dine rigtige kreditkortoplysninger finder sted hos os, eller at disse skal overføres til os fra Computop i forbindelse med betalingen. Således skal du kun indtaste de kontrolcifre, der formidles til Computop. Denne fremgangsmåde øger beskyttelsen af dine kreditkortoplysninger, som kan forblive hemmelige under hele processen hos Computop. Vælger du således kreditkortet til betalingen, formidler vi kun pseudo-kortnummeret og kontrolcifrene i krypteret form til Computop, og Computop identificerer så ved hjælp af pseudo-kortnummeret, hvilket kreditkortnummer i systemet, der skal trækkes på.

Når du betaler med kreditkort hos os, gemmes dine kreditkortoplysninger: Korttype, kortindehaverens navn, kortnummer og gyldighedsperiode, men ikke kontrolcifre, krypteret af Computop Wirtschaftsinformatik GmbH i 36 måneder for at lette fremtidige indkøb i vores online-shop ved valg af det registrerede kreditkort.

Ved betaling med kreditkort behandles følgende oplysninger:


• Korttype (American Express, Mastercard eller VISA)

• Kortindehaverens navn

• Kortnummer

• Kontrolcifre

• Gyldighedsperiode


Desuden behandles der ved betaling med kreditkort udover de førnævnte kreditkortoplysninger følgende oplysninger for at muliggøre en lovpligtig, såkaldt stærk brugerautentifikation og gennemførelse af en herpå baseret, kundevenlig, hurtig autentifikationsproces (et såkaldt ”frictionless flow”):


• Grundlæggende betalingskontooplysninger (adresseoplysninger, oplysninger om kontoindehaverens adresseændringer, hyppighed og omfang af adgangskodeændringer for at tilgå kontoen, oplysninger om hvor tit kortet bruges)

• Fakturaadresse, leveringsadresse og kontaktoplysninger i forbindelse med bestillingen

• Oplysninger om brugen af gavekort (tilgodehavende på kortet og hvor ofte det bruges)


e) Tracking

Efter afgivelse af en bestilling i vores onlineshop modtager du statusmeddelelser om din levering fra den respektive speditør, så du kan blive underrettet om pakkeankomst.

Til det formål videregiver vi din e-mailadresse -afhængigt af hvilken forsendelsestype, du har valgt- til

PostNord Danmark, Hedegaardsvej 88, 2300 København S, Danmark

eller DHL Vertriebs GmbH, Charles-de-Gaulle-Straße 20, 52113 Bonn, Tyskland

som ifølge loven er forpligtet til databeskyttelse. Hvis du ikke er indforstået med dette, kan du gøre indsigelse her: info@esprit.dk.


f) Click and Reserve & Click and Collect

Vi tilbyder dig som medlem af vores Esprit-Friends-kundeloyalitetsprogram at reservere varer via vores onlineshop til offline-butikker (Click and Reserve) hhv. at købe sådanne varer i onlineshoppen og at afhente dem i vores offline-detailbutikker (Click and Collect). I forbindelse med Click and Reserve og Click and Collect videregives dit navn, din adresse, dit bestillings- og fakturanummer til den pågældende offline-butik, så du kan identificeres på stedet, og de reserverede varer kan tildeles til dig.


g) Back in Stock-mails

I tilfælde af at en vare, som du har valgt, ikke længere skulle findes i din størrelse, tilbyder vi endvidere at informere dig via e-mail, når den er på lager igen. Til dette formål beder vi dig om din e-mailadresse, så vi kan kontakte dig.


2. Formål og retsgrundlag for databehandling


a) Dine personoplysninger, som vi modtager som en del af din brug af vores onlineshop, bruger vil til formidling og afvikling af købsaftaler, der er indgået via onlineshoppen, samt til kundeservice og -rådgivning. Derudover anvender vi også dine personoplysninger til at gøre rettigheder gældende ud fra de formidlede eller indgåede købsaftaler med dig. Retsgrundlaget for behandlingen af dine oplysninger i forbindelse med køb og købsformidling i vores onlineshop er art. 6 stk. 1 litra b i GDPR.


b) Formålet med kreditvurderingen er at undgå og minimere misligholdelse af betalinger og tilhørende risici. Da kreditvurderinger kun finder sted, når vi fremsender varen på forskud uden at have modtaget tilsvarende økonomisk sikkerhed (f.eks. ved køb på faktura), har vi en berettiget interesse i databehandlingen. Du finder detaljerede informationer om Infoscore Data GmbH iht. art. 14 i GDPR, dvs. informationer om det erhvervsmæssige formål, om formålene med lagring af data, om modtagere af disse data, om retten til egen indhentning af oplysninger og om retten til at kræve sletning og berigtigelse på følgende link: https://finance.arvato.com/icdinfoblatt. Retsgrundlaget for formidlingen af dine oplysninger til kreditvurdering er art. 6 stk. 1 litra b og f i GDPR. Formidlinger på baggrund af disse bestemmelser må kun finde sted, såfremt dette er påkrævet for en varetagelse af berettigede interesser i vores virksomhed eller hos tredjepart og ikke tilsidesætter de berørte personers interesser, der kræver beskyttelse af personoplysninger.


c) Det samme formål som i b) gælder også for identifikation og forebyggelse af misbrug. Retsgrundlaget for identifikation og forebyggelse af misbrug er ligeledes art. 6 stk. 1 litra b og f i GDPR.


d) Behandlingen af dine oplysninger inden for rammerne af betalingsprocessen sker for at gennemføre den betalingsmetode, som du har valgt. Retsgrundlaget til overførelse af dine oplysninger til eksterne udbydere af betalingstjenester er artikel 6 afsnit 1 bogstav a og b GDPR. Såfremt der anvendes et kreditkort til en betalingsproces, skal der gennemføres en såkaldt stærk kundeautentifikation. Retsgrundlaget for denne behandling af dine oplysninger er artikel 6 afsnit 1 bogstav c GDPR i forbindelse med forskrifterne i EU-direktivet 2015/2366 (”Det reviderede betalingstjenestedirektiv”, PSD 2) hhv. ZAG (Zahlungsdiensteaufsichtsgesetz [tysk lov om opsyn med betalingstjenester]). Såfremt der inden for rammerne til afvikling af en betaling med kreditkort søges at opnå en gennemførsel af en brugervenlig autentifikationsproces (frictionless flow) for brugeren, sker behandlingen af dine oplysninger på grundlaget af en berettiget interesse i henhold til artikel 6 afsnit 1 bogstav b GDPR.


e) Overleveringen af din mailadresse og dit telefonnummer til postudbyderen finder sted med det formål at kunne informere dig om status på din forsendelse, så du tidsmæssigt kan planlægge, hvornår pakken ankommer til leveringsadressen. Retsgrundlaget for formidlingen af data til postudbyderen i forbindelse med tracking er art. 6 stk. 1 litra f i GDPR.


f) Databehandlingen ved Click and Reserve og Click and Collect finder sted for at muliggøre en identifikation af kunden på stedet i den pågældende offline-butik. Retsgrundlaget for Click and Reserve & Click and Collect er art. 6 stk. 1 litra b i GDPR.


g) Databehandlingen ved Back in Stock finder sted for at kunne informere dig om, hvornår den pågældende vare er på lager i din størrelse. Retsgrundlaget for Back in Stock-e-mail er art. 6 stk. 1 litra a i GDPR. Du kan til enhver tid fortryde dit samtykke via e-mail til service@esprit.com med virkning fremover.


3. Varighed for lagring

Vi behandler i princippet dine oplysninger under varigheden af vores kontraktlige forhold. Dette omfatter også formidlingen af en aftale med et retsligt forhold i forbindelse med indgåelsen af en aftale.

Derudover er vi underlagt forskellige forpligtelser for opbevaring og dokumentation, som blandt andet fremgår af den tyske handelslov (HGB) og den tyske skattelov (AO). De heri angivne frister for opbevaring hhv. dokumentation udgør på til ti år efter afslutningen af aftaleforholdet eller de retslige forhold i forbindelse med indgåelsen af en aftale.

Ydermere kan særlige lovmæssige forskrifter kræve en længere opbevaringsvarighed, som f.eks, bibeholdelsen af bevismateriale i forbindelse med de lovmæssige forskrifter vedrørende forældelse. Ifølge §§ 195 ff. i den tyske civillovbog (BGB) udgør den regelmæssige forældelsesfrist ganske vist tre år, dog kan forældelsesfrister på op til 30 år også finde anvendelse.

Er disse data ikke længere påkrævet for en opfyldelse af kontraktlige eller juridiske forpligtelser og rettigheder, slettes disse regelmæssigt, medmindre deres -tidsbegrænsede- videre behandling er påkrævet for en opfyldelse af de ovennævnte formål grundet en overvejende berettiget interesse.

I forbindelse med betaling via kreditkort lagrer vi følgende data i de nævnte tidsrum, hvis du har accepteret lagring ved valg af betalingsmåden “Kreditkort”:


• PKN pseudokortnummer: Dette ID lagres i 36 måneder

• Navn på kortindehaver: Lagres i 12 måneder.

• Gyldighed: Gemmes i 12 måneder.


IV. Nyhedsbrev

Informationer vedrørende nyhedsbrevet, som tilbydes på vores website, finder du i de separate databeskyttelsesbestemmelser for nyhedsbrevet på https://hjaelp.esprit.dk/fortrolighedspolitik-nyhedsbrev/.


V. Kontaktformular, chat og e-mailkontakt, fejlmelding


1. Brskrivelse og omfang af databehandlingen, drift af ESPRIT-kundeservice via ESPRIT Europe GmbH

På vores website har vi blandt andet stillet en kontaktformular, en chatsoftware, en e-mailadresse, et faxnummer, et telefonnummer samt en fejlrapporteringsformular til rådighed. Derudover har du mulighed for at kontakte os via diverse sociale medieplatforme (Facebook, Instagram). Her har du mulighed for at henvende dig direkte til vores kundeservice.

Vores kundeservice drives af Esprit Europe GmbH, Esprit-Allee, 40882 Ratingen, som er et selskab i Esprit-virksomhedsgruppen.

Såfremt og i så fald at du kontakter os via kontaktformularen på vores websider, pr. e-mail, chat, telefon, fax, fejlrapporteringsformularen eller sociale medieplatforme og ønsker oplysninger om dine bestillinger eller din kundestatus, er det med hensyn til den rimelige behandling af din forespørgsel muligvis nødvendigt, at du oplyser os bestemte personoplysninger, som for eksempel navn, adresse, e-mailadresse, fødselsdato, ordre- eller fakturanummer. Disse data bruges udelukkende med henblik på at identificere og behandle din forespørgsel. I tilfælde af at du kontakter os via en social medieplatform, gør vi opmærksom på, at denne ikke ejes eller administreres af Esprit, og derfor kan beskyttelsen og fortroligheden af de data, vi får stillet til rådighed via den pågældende sociale medieplatform, ikke garanteres af os. Hvis du har spørgsmål til databeskyttelsen, skal du rette henvendelse til den driftsansvarlige og ejeren af den pågældende sociale medieplatform.

De føromtalte data, som vores kundeservice skal bruge til behandlingen af din forespørgsel, videregiver vi til Esprit Europe GmbH, der efterfølgende selv retter henvendelse til dig.

I denne forbindelse sker der ingen videregivelse af dine data til tredjemand. Dine data bruges udelukkende med henblik på behandlingen af samtalen.


2. Formål og retsgrundlag for databehandling

Behandlingen af personoplysninger via den pågældende kontaktkanal bruges alene af os til afvikling af din anmodning og til behandling af din sag. Heri ligger også den påkrævede berettigede interesse i behandlingen af disse data.

De øvrige behandlede data under afsendelsen bruges til at forhindre et misbrug af kontaktformularen og til at garantere sikkerheden for vores sikkerhedstekniske systemer.

Retsgrundlaget for behandlingen af de data, som du stiller til rådighed for os i forbindelse med din anmodning, er art. 6 stk. 1 litra f i GDPR. Har kontakten til hensigt at indgå en aftale, er det yderligere retsgrundlag for behandlingen art. 6 stk. 1 litra b i GDPR.


3. Varighed for lagring

Data slettes, så snart de ikke længere er påkrævet til opfyldelsen af formålet med indsamlingen. For de personoplysninger fra indtastningsmasken i kontaktformularen og de data, der fremsendes via e-mail, er dette således tilfældet, når den pågældende samtale er afsluttet med brugeren. Samtalen er således afslutte, når man ud fra omstændighederne kan antage, at den pågældende sag er håndteret på afsluttende vis. Under visse omstændigheder skal vi dog opbevare bestemte personoplysninger fra den første kommunikation i længere tid (f.eks. til bevismæssige formål, når der i forbindelse med den første kommunikationer truffet aftaler i forhold til udførte køb, ved beslutninger om kulance fra Esprits side, aftaler vedrørende betalinger og krav i forbindelse med mangler, etc.).

De yderligere indsamlede personoplysninger under fremsendelsen slettes seneste efter en frist på syv dage.


VI. Tilmelding som Esprit Friend

Du har til enhver tid mulighed for at tilmelde dig som esprit Friend, enten i forbindelse med din konkrete bestilling eller uafhængigt heraf, og at deltage i vores kundeloyalitetsprogram. Du finder yderligere oplysninger om tilmelding som Esprit Friend samt om typen og omfanget af de personoplysninger , der behandles i Esprit Friends-programmet, i databeskyttelseserklæringen for Esprit Friends, som kan indlæses på https://hjaelp.esprit.dk/databeskyttelseserklaering-esprit-friends/.


VII. Storefinder


1. Beskrivelse og omfang af databehandling

Vi tilbyder dig en Storefinder-service, via hvilken du – baseret på postnummer eller på baggrund af din geolokation – kan se samtlige Esprit-butikker og salgssteder.


2. Formål og retsgrundlag for databehandling

Formålet med databehandlingen er at formidle servicen „Storefinder“ i vores onlineshop. Såfremt du giver dit samtykke til overleveringen af din geolokation, sker dette udelukkende for at lokalisere din placering. Såfremt du ikke anvender Storefinder på baggrund af et postnummer, men derimod gerne vil lokalisere din geolokation, kan du frigive denne mulighed via den tekniske anmodning i din internetbrowser. Din lokalisering finder derefter sted i forbindelse med det afgivne tekniske samtykke i henhold til art. 6 stk. 1. litra a i GDPR. Du kan til enhver tid fortryde dit samtykke ved at kontakte os på dp@esprit.com.


3. Varighed for lagring

Din lokationsdato bruges kun til den konkrete lokalisering og gemmes ikke vedvarende.


VIII. Produktbedømmelse og kundetilfredshedsundersøgelser med undersøgelsesværktøjet Medallia


Vi vil gerne have, at du er tilfreds med vores ydelser og vores produkter. Derfor er det vigtig for os, at du nemt og uden problemer kan fortælle os, om du var glad for din indkøbsoplevelse hos os. Vi bruger kundetilfredshedsværktøjet Medallia til kundetilfredshedsundersøgelser, men også til dine produktbedømmelser. Hvordan det fungerer, forklarer vi dig efterfølgende.


Der er forskellige muligheder for at deltage i vores kundetilfredshedsundersøgelse:


1. Videresendelse via Esprits butik

(a) Hvis du i forbindelse med dit indkøb har brugt dit Esprit Friends-kort, sender vi dig efter dit køb en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, pkt. 1, lit. a GDPR.

(b) Du kan også deltage i kundetilfredshedsundersøgelsen ved at du eksempelvis med din smartphone eller tablet scanner QR-koden på kvitteringen eller på de deltagerkort, der ligger i butikken. QR-koden sender dig direkte til den hjemmeside, hvor du kan deltage i kundetilfredshedsundersøgelsen. Vi indsamler data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b GDPR til kald af websiden, samt art. 6 stk. 1 lit. f GDPR til databehandling i sammenhæng med evalueringen.


2. Videresendelse via Esprits e-butik

(a) Hvis du er medlem af Esprit Friends-programmet, sender vi dig efter dit indkøb en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.

(b) Efter dit indkøb i webshoppen inviteres du via et pop-up vindue til at deltage i vores kundetilfredshedsundersøgelse. Et direkte link sender dig til kundetilfredshedsundersøgelsen. Her indsamler vi - som ved hvert besøg af vores hjemmeside - også din IP-adresse og dine browserinformationer. Desuden indsamler vi data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen.


3. Videresendelse via Esprits app

(a) Efter dit indkøb sender vi dig en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.

(b) Efter dit indkøb i appen inviteres du via et pop-up vindue til at deltage i vores kundetilfredshedsundersøgelse. Et direkte link sender dig til kundetilfredshedsundersøgelsen. Vi indsamler data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen. Supplerende information om emnet finder du i vores databeskyttelsesoplysninger om Esprits app.


4. Dataindsamling ved deltagelse i kundetilfredshedsundersøgelsen

Som et led i kundetilfredshedsundersøgelsen indsamler vi dine personoplysninger, det vil sige dit for- og efternavn, dit telefonnummer og din e-mailadresse. Vi har brug for disse data for eventuelt efterfølgende at kunne kontakte dig personligt.

Retsgrundlag for databehandlingen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.

Desuden indsamler og anvender vi ved gennemførelse af kundetilfredshedsundersøgelsen din IP-adresse for at gøre det muligt at forbinde din enhed med Medallias server (se nedenfor). Desuden indsamler via data om, hvilken enhed, du har brugt med hvilket system, og hvilken browser, du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er og for at kunne optimere vores undersøgelser yderligere til de forskellige enheder og browsertyper. Desuden indsamler vi data om, hvordan du interagerer med vores undersøgelser, dvs. hvor lang tid du bruger på de enkelte spørgesider og på hvilken side du afslutter en undersøgelse. Med disse data vil udforme fremtidige undersøgelser endnu mere kundevenlig. Til disse analyser bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person.

Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b GDPR til kald af websiden, samt art. 6 stk. 1 lit. f GDPR til databehandling i sammenhæng med evalueringen.


Videregivelse af personoplysninger

Gennemførelsen af kundetilfredshedsundersøgelsen sker som et led i en databehandling gennem serviceudbyderen Medallia, Inc. fra Californien, USA („Medallia“). Her sker videregivelsen af personoplysninger på grundlag af dit samtykke, art. 6, stk. 1, lit. a GDPR i forbindelse med art. 28 GDPR (databehandling).

Medallia er ikke en del af Det Europæiske Økonomiske Samarbejdsområde (EØS). Virksomhedens hovedkontor er i USA. Ved en dataoverførsel til USA kan der p.t. ikke garanteres samme databeskyttelsesniveau som i EU's medlemslande. Vær venligst opmærksom på dette, når du giver dit samtykke. Du kan få yderligere information her .


Opbevaring og opbevaringsperiode

Det er vores mål kun at behandle dine personoplysninger i et så lille omfang som muligt. Derfor gemmer vi dine personoplysninger kun så længe, som det er påkrævet for at opfylde formålet for den oprindelige indsamling, eller – såfremt det er aktuelt – så længe en længere opbevaring er juridisk påbudt eller berettiget.

Alle undersøgelsens resultater gemmes og behandles på en sådan måde, at ingen deltager i undersøgelsen kan identificeres.



IX. Kundeundersøgelser via værktøjet Qualtrics

Din mening er vigtig for os, og det gælder, uanset om det gælder din tilfredshed med din indkøbsoplevelse hos os, vores produkter og tjenester generelt eller dine betragtninger og indtryk i forbindelse med modeverdenen. Derfor udfører vi fra tid til anden kundeundersøgelser via vores e-shop, hvor du kan ytre dig om forskellige temaer.


Dataindsamling ved deltagelse i kundeundersøgelsen

Grundlæggende gør vi det muligt for dig at deltage anonymt i vores kundeundersøgelser. Såfremt det er nødvendigt inden for rammerne af kundeundersøgelsen, eller såfremt du ønsker det, indsamler vi dit navn, dit efternavn, dit telefonnummer og din e-mailadresse. Hvis du ønsker det, bruger vi disse data, så vi kan kontakte dig personligt. 

Retsgrundlag for databehandlingen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.


I alle tilfælde behandler vi din IP-adresse ved udførelsen af kundetilfredshedsundersøgelsen for at skabe forbindelse mellem din enhed og den server, hvor kundeundersøgelsen hostes. Desuden indsamler via data om, hvilken enhed, du har brugt med hvilket system, og hvilken browser, du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er og for at kunne optimere vores undersøgelser yderligere til de forskellige enheder og browsertyper. Desuden indsamler vi data om, hvordan du interagerer med vores undersøgelser, dvs. hvor lang tid du bruger på de enkelte spørgesider og på hvilken side du afslutter en undersøgelse. Med disse data vil udforme fremtidige undersøgelser endnu mere kundevenlig. Til disse analyser bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person.

Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b GDPR til kald af websiden, samt art. 6 stk. 1 lit. f GDPR til databehandling i sammenhæng med evalueringen.


Videregivelse af personoplysninger

Gennemførelsen af kundetilfredshedsundersøgelsen sker som et led i en databehandling gennem serviceudbyderen Qualtrics, som er et datterselskab af SAP. Samtlige servere, som vi bruger til tjenesten Qualtrics, er placeret i den Europæiske Union. Videregivelsen af personoplysninger sker på grundlag af dit samtykke, art. 6, stk. 1, lit. a GDPR i forbindelse med art. 28 GDPR (databehandling).


Opbevaring og opbevaringsperiode

Det er vores mål kun at behandle dine personoplysninger i et så lille omfang som muligt. Derfor gemmer vi dine personoplysninger kun så længe, som det er påkrævet for at opfylde formålet for den oprindelige indsamling, eller – såfremt det er aktuelt – så længe en længere opbevaring er juridisk påbudt eller berettiget.



X. Produktbedømmelse og kundetilfredshedsundersøgelser


Vi vil gerne have, at du er tilfreds med vores ydelser og vores produkter. Derfor er det vigtig for os, at du nemt og uden problemer kan fortælle os, om du var glad for din indkøbsoplevelse hos os. Vi bruger kundetilfredshedsværktøjet Medallia til kundetilfredshedsundersøgelser, men også til dine produktbedømmelser. Hvordan det fungerer, forklarer vi dig efterfølgende.


Der er forskellige muligheder for at deltage i vores kundetilfredshedsundersøgelse:


1. Videresendelse via Esprits butik

(a) Hvis du i forbindelse med dit indkøb har brugt dit Esprit Friends-kort, sender vi dig efter dit køb en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, pkt. 1, lit. a GDPR.

(b) Du kan også deltage i kundetilfredshedsundersøgelsen ved at du eksempelvis med din smartphone eller tablet scanner QR-koden på kvitteringen eller på de deltagerkort, der ligger i butikken. QR-koden sender dig direkte til den hjemmeside, hvor du kan deltage i kundetilfredshedsundersøgelsen. Vi indsamler data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen.


2. Videresendelse via Esprits e-butik

(a) Hvis du er medlem af Esprit Friends-programmet, sender vi dig efter dit indkøb en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.

(b) Efter dit indkøb i webshoppen inviteres du via et pop-up vindue til at deltage i vores kundetilfredshedsundersøgelse. Et direkte link sender dig til kundetilfredshedsundersøgelsen. Her indsamler vi - som ved hvert besøg af vores hjemmeside - også din IP-adresse og dine browserinformationer. Desuden indsamler vi data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen.


3. Videresendelse via Esprits app

(a) Efter dit indkøb sender vi dig en separat e-mail om deltagelse i vores kundetilfredshedsundersøgelse. Hvis du klikker på linket i e-mailen, kommer du direkte til hjemmesiden med kundetilfredshedsundersøgelsen. Retsgrundlag for tilsendelse af e-mailen er dit samtykke iht. art. 6, stk. 1, lit. a GDPR.

(b) Efter dit indkøb i appen inviteres du via et pop-up vindue til at deltage i vores kundetilfredshedsundersøgelse. Et direkte link sender dig til kundetilfredshedsundersøgelsen. Vi indsamler data om, hvilken enhed du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er. Til denne analyse bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person. Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen. Supplerende information om emnet finder du i vores databeskyttelsesoplysninger om Esprits app.


4. Dataindsamling ved deltagelse i kundetilfredshedsundersøgelsen

Som et led i kundetilfredshedsundersøgelsen indsamler vi dine personoplysninger, det vil sige dit for- og efternavn, dit telefonnummer og din e-mailadresse. Vi har brug for disse data for eventuelt efterfølgende at kunne kontakte dig personligt.

Retsgrundlag for databehandlingen er dit samtykke iht. art. 6, stk. 1, lit. a DGPR.

Desuden indsamler og anvender vi ved gennemførelse af kundetilfredshedsundersøgelsen din IP-adresse for at gøre det muligt at forbinde din enhed med Medallias server (se nedenfor). Desuden indsamler via data om, hvilken enhed, du har brugt med hvilket system, og hvilken browser, du har brugt for at kunne verificere, hvor høj deltagerraten på de forskellige enheder er og for at kunne optimere vores undersøgelser yderligere til de forskellige enheder og browsertyper. Desuden indsamler vi data om, hvordan du interagerer med vores undersøgelser, dvs. hvor lang tid du bruger på de enkelte spørgesider og på hvilken side du afslutter en undersøgelse. Med disse data vil udforme fremtidige undersøgelser endnu mere kundevenlig. Til disse analyser bruger vi de indsamlede data om enhederne i aggregeret form, således at du ikke længere kan identificeres som en enkelt person.

Retsgrundlaget for behandlingen er art. 6 stk. 1 lit. b DGPR til kald af websiden, samt art. 6 stk. 1 lit. f DGPR til databehandling i sammenhæng med evalueringen.


Videregivelse af personoplysninger

Gennemførelsen af kundetilfredshedsundersøgelsen sker som et led i en databehandling gennem serviceudbyderen Medallia, Inc. fra Californien, USA („Medallia“). Her sker videregivelsen af personoplysninger på grundlag af dit samtykke, art. 6, stk. 1, lit. a DGPR i forbindelse med art. 28 DGPR (databehandling).

Medallia er ikke en del af Det Europæiske Økonomiske Samarbejdsområde (EØS). Virksomhedens hovedkontor er i USA. Ved en dataoverførsel til USA kan der p.t. ikke garanteres samme databeskyttelsesniveau som i EU's medlemslande. Vær venligst opmærksom på dette, når du giver dit samtykke. Du kan få yderligere information her .


Opbevaring og opbevaringsperiode

Det er vores mål kun at behandle dine personoplysninger i et så lille omfang som muligt. Derfor gemmer vi dine personoplysninger kun så længe, som det er påkrævet for at opfylde formålet for den oprindelige indsamling, eller – såfremt det er aktuelt – så længe en længere opbevaring er juridisk påbudt eller berettiget.

Alle undersøgelsens resultater gemmes og behandles på en sådan måde, at ingen deltager i undersøgelsen kan identificeres.



C. Dine databeskyttelsesrettigheder

Under særlige forudsætninger kan du gøre følgende databeskyttelsesrettigheder gældende over for os:


• Ret til indsigelse mod samtykke: Hvis du i forbindelse med bestemte former for behandlingsaktiviteter har givet dit samtykke, kan du til enhver tid fortryde dette samtykke med virkning for fremtiden. Denne fortrydelse begrænser dog ikke retmæssigheden af behandlingen før fortrydelsen af dit samtykke, eller såfremt behandlingen kan retfærdiggøres via et andet retsgrundlag.

• Ret til underretning: Du har ret til at modtage underretninger fra os om dine oplysninger, der er gemt hos os, ifølge bestemmelserne i art. 15 i GDPR (i givet fald med begrænsninger ifølge § 34 i den tyske lov om databeskyttelse).

• Ret til berigtigelse: Efter din anmodning korrigerer vi de data, vi har gemt om dig, ifølge art. 16 i GDPR, hvis disse er ukorrekte eller fejlbehæftede.

• Ret til sletning: Hvis du ønsker det, sletter vi dine oplysninger ifølge principperne i art. 17 i GDPR, såfremt andre lovmæssige bestemmelser (f.eks. lovmæssige opbevaringsforpligtelser eller begrænsningerne ifølge § 35 i den tyske lov om databeskyttelse) eller en overvejende interesse fra vores side (f.eks. i et forsvar af vores rettigheder og krav) ikke står i vejen for dette.

• Ret til begrænsning af behandlingen: Under hensyn til forudsætningerne i art. 18 i GDPR kan du forlange, at vi begrænser behandlingen af dine oplysninger. Ret til indsigelse: Du kan ydermere gøre indsigelse mod behandlingen af dine oplysninger ifølge art. 21 i GDPR. Denne ret til indsigelse gives såfremt der foreligger bestemte årsager, der gives ud fra din særlige situation, og kun til databehandlinger, hvis retmæssighed beror på en interesseafvejning, der berører profiling eller finder sted til formål for direkte annoncering. Vi vil i dette tilfælde ikke længere behandle dine data, medmindre vi er juridisk berettiget til at afvise din indsigelse. Hvis du gør indsigelse imod direkte marketing, inklusive profiling, vil vi uden yderligere angivelse af årsag ikke længere behandle dine data til dette formål.

Såfremt du har givet dit samtykke til direkte annoncering og ikke længere ønsker at modtage denne direkte annoncering, kan du til enhver tid fortryde dit samtykke med virkning for fremtiden.

• Ret til dataportabilitet: Du har også i henhold til bestemmelserne i art. 20 i GDPR ret til at modtage dine data i et struktureret, gængs og maskinlæsbart format eller til at formidle disse til tredjepart.

• Klage til myndighederne for databeskyttelse: Ydermere har du ret til at klage til enhver ansvarlig myndighed for databeskyttelse (art. 77 i GDPR). Vi anbefaler dog, at du først stiler en klage til vores ansvarlige for databeskyttelse (dp@esprit.com), så vi kan løse din sag hurtigst muligt og kundeorienteret.


For en hurtig behandling beder vi dig om at rette din ansøgning om udøvelsen af dine rettigheder skriftligt til den efterfølgende adresse eller direkte til vores ansvarlige for databeskyttelse.

Esprit Retail B.V. & Co. KG

Esprit-Allee 1

40882 Ratingen

Tyskland

dp@esprit.com


D. Videregivelse til tredjepart

Til brug ved kundekommunikation pr. e-mail eller push-beskeder som et led i dit samtykke til os gemmes og behandles dine personlige kundedata i vores CRM-system, og de sendes til vores e-mail- og push-besked-forsendelsesløsning (Salesforce Marketing Cloud). Salesforce Inc. er ansvarlig for forsendelsesløsningen. Dine data (kundenummer, navn, adresse, telefonnummer, e-mail, markedsføringssamtykker osv.) administreres i den Europæiske Union af Salesforce. Sammenkædning af dine data ved Salesforce til dig sker ikke; dette sikres med en teknisk løsning. Når du har givet os dit samtykke, indsamler vi e-mailbrugsoplysninger (forsendelse, åbninger, kliks) via dette system for at kunne forbedre vores service over for dig og for at kunne sende passende oplysninger til dig. Hvis du ikke længere ønsker det, kan du til enhver tid framelde dig vores nyhedsbrev og/eller push-beskeder.

Vi gør brug af andre serviceydere, der som databehandler har adgang til dine data og behandler dem til formål, der er konkret fastlagt af os. Disse databehandlere kan være serviceydere indenfor markedsføring, hjemmesidehosting, it-support eller hjemmesideanalyse. Oplysninger om disse serviceydere finder du i denne databeskyttelseserklæring i afsnittene om de pågældende databehandlingsprocesser.

Hvis det er juridisk eller retmæssigt nødvendigt, ville vi desuden være forpligtet til at videregive bestemte data til tredjepart. Dette kan, såfremt det er påkrævet, eventuelt være myndigheder, eksterne rådgivere, samarbejdspartnere, domstole, sagkyndige samt virksomhedsinterne udvalg og kontrolinstanser.


E. Version

Denne databeskyttelsesretslige information blev senest opdateret den 15.09.2023. Esprit forbeholder sig retten til at opdatere denne databeskyttelsesretslige information fra tid til anden.