Privatlivspolitik

Denne privatlivspolitik forklarer, hvilke personoplysninger JoyBuggy indsamler, hvordan de indsamles, hvad vi bruger dem til, hvem vi deler dem med, hvor længe vi opbevarer dem, og hvilke rettigheder du har over dem. Den gælder for joybuggy.com og for enhver tjeneste, der kan tilgås derfra: at gennemse shoppen, oprette en konto, logge ind med Epic Games eller en anden platform, afgive en ordre, modtage dine produktnøgler, kontakte support og deltage i vores henvisningsprogram.

JoyBuggy ApS er dataansvarlig for denne behandling. Vi er et dansk selskab, og vi behandler personoplysninger i overensstemmelse med EU's persondataforordning (GDPR) og dansk databeskyttelseslovgivning.

Denne politik omfatter ikke de platforme, hvor de produkter, vi sælger, aktiveres (for eksempel Epic Games Store, Steam, Xbox, PlayStation, Ubisoft Connect eller EA App). Når du først har indløst en nøgle på en af disse platforme, behandler den pågældende platform dine oplysninger efter sin egen privatlivspolitik.

• Vi indsamler kun det, vi har brug for til at drive din konto, levere et digitalt produkt, modtage betaling, forebygge svindel, opfylde vores retlige forpligtelser og besvare dine henvendelser.

• Vi sælger ikke dine personoplysninger, og vi deler dem ikke med annoncenetværk til adfærdsbaseret annoncering på tværs af kontekster.

• Vi deler oplysninger med betalingsudbydere, en udbyder af identitetsverifikation, en udbyder af svindelscoring, vores hosting- og e-mailinfrastruktur, vores nøgleleverandører (kun IP-adresse og land), vores AI-supportassistent og — hvor du samtykker — Google Analytics.

• Analysecookies og andre ikke-nødvendige cookies anvendes kun, hvor du har givet samtykke via vores cookiebanner, som du til enhver tid kan åbne igen og ændre.

• Vi opbevarer din konto, så længe den er i brug, og ordre- og fakturaoplysninger i 5 år, fordi bogføringsloven kræver det.

• Du kan bede os om en kopi af dine oplysninger, få dem rettet eller slettet, begrænse eller gøre indsigelse mod brugen af dem eller få dem overført til en anden. Skriv til [email protected], så svarer vi inden for en måned.

Dataansvarlig: JoyBuggy ApS, Gunderupvej 16, 9260 Gistrup, Danmark. CVR 42 02 39 06. VAT DK42023906. Bemærk, at dette udelukkende er en kontoradresse; vi tilbyder ikke personlig henvendelse eller afhentning.

Henvendelser om privatliv og anmodninger fra registrerede: [email protected]

Databeskyttelsesrådgiver: [email protected]

Almindelig kundesupport: [email protected]. Spørgsmål om fakturering: [email protected]

Vi besvarer anmodninger om databeskyttelse inden for en måned efter modtagelsen. Er en anmodning usædvanlig kompleks, kan vi forlænge fristen med op til yderligere to måneder, og vi giver dig besked inden udløbet af den første måned.

Kategorierne nedenfor beskriver alt, hvad vi har om dig som kunde eller besøgende. Ikke alt gælder for alle brugere: hvis du kun gennemser shoppen, har vi ikke mere end tekniske oplysninger og cookieoplysninger, og kategorier som identitetsverifikation eller udbetalingsoplysninger gælder kun, hvis du når til den del af tjenesten.

Når du registrerer dig, gemmer vi din e-mailadresse, din adgangskode (aldrig i læsbar form — kun som et bcrypt-hash), dit for- og efternavn samt en verifikationskode, der udløber en time efter, at vi har sendt den til dig.

På dit dashboard kan du tilføje eller ændre din fødselsdato, din vejadresse, by, postnummer og land, dit profilbillede og dine visningspræferencer. Adresse og land er nødvendige for at udstede en gyldig faktura, for at anvende den korrekte momssats, og fordi visse udgivere begrænser, hvilke lande et produkt må sælges i.

Vi opbevarer også kontosikkerhedsoplysninger: om din e-mail er bekræftet, om tofaktorgodkendelse (TOTP) er aktiveret og dens hemmelighed, eventuelle adgangsnøgler (WebAuthn-legitimationsoplysninger), du har registreret, en hashet kopi af dit refresh-token, tidspunktet for dit seneste login, en kort log over de sidste ti adgangskodeændringer med den anvendte IP-adresse og — hvis svindelkontroller kræver det — en status for identitetsverifikation og et midlertidigt blokeringsflag.

Du kan oprette eller få adgang til din JoyBuggy-konto med Epic Games, Google, Apple, Microsoft, Facebook, X (Twitter), Discord, Twitch, Kick eller Steam i stedet for med en adgangskode. Hvilke af disse der tilbydes, kan ændre sig over tid.

Log ind med Epic Games: når du vælger Epic, sendes du til Epics egen loginside, og du giver JoyBuggy tilladelse til rettighederne 'basic_profile' og 'country'. Epic returnerer derefter dit Epic-konto-id, dit visningsnavn, den e-mailadresse, der er knyttet til din Epic-konto (hvor Epic oplyser den), og dit land. Vi gemmer disse værdier, så vi kan genkende dig, næste gang du logger ind, og knytte login til din JoyBuggy-konto.

Vi modtager aldrig og gemmer aldrig din Epic-adgangskode. Vi modtager ikke dine betalings- eller wallet-oplysninger, din venneliste, dit spilbibliotek, din spilletid, dine præstationer, dit tale- eller chatindhold eller anden aktivitet i Epic Games Store. At logge ind med Epic giver ikke JoyBuggy mulighed for at handle på din Epic-konto eller købe noget på den.

De øvrige udbydere fungerer på samme måde og returnerer et tilsvarende minimum: en kontoidentifikator, et visningsnavn eller et for- og efternavn, en e-mailadresse hvor udbyderen oplyser en, og i visse tilfælde en URL til et profilbillede (Google, Discord og Steam). For Steam modtager vi et SteamID, et personanavn og et avatarbillede; Steam oplyser ikke en e-mailadresse.

Hvor en udbyder udsteder et refresh-token til os, så en forbindelse holdes i live, krypteres dette token, inden det gemmes. Du kan til enhver tid afbryde en tilknyttet platform fra dit dashboard; afbrydelsen fjerner den gemte forbindelse, men vi bevarer din JoyBuggy-konto og dens ordrehistorik, medmindre du også beder os om at slette kontoen.

Når du afgiver en ordre, registrerer vi de bestilte produkter, prisen, valutaen og en eventuel rabat- eller henvisningskode, dit navn, din e-mailadresse og faktureringsadresse, dit land, den betalingsmetode og -udbyder, du valgte, en betalingsreference, ordrestatus, den IP-adresse, ordren blev afgivet fra, og fakturanummeret.

Når en betaling er gennemført, gemmer vi en faktura med de samme oplysninger samt kortets type og kortets sidste fire cifre og de digitale nøgler, der er leveret til dig. Vi ser eller gemmer aldrig dit fulde kortnummer, din udløbsdato eller din sikkerhedskode — de indtastes direkte i betalingsudbyderens egne sikre felter og når aldrig vores servere.

Hvis du accepterer en meddelelse eller et samtykke i kassen (for eksempel samtykket til identitetsverifikation), gemmer vi en registrering heraf: hvad du accepterede, tekstens version, tidspunktet samt den IP-adresse og browser-user-agent, det blev afgivet fra. Registreringen findes, for at både du og vi senere kan dokumentere, hvad der blev aftalt.

Hvis du bruger butikskredit, føres enhver ændring af din saldo ind i et regnskab, så saldoen kan afstemmes og tvister afklares.

Ved visse transaktioner — typisk ordrer af høj værdi eller ordrer, som vores svindelkontroller markerer — beder vi dig gennemføre en identitetskontrol, inden betalingen hæves. Kontrollen udføres af en specialiseret udbyder af identitetsverifikation, ikke af os.

Under kontrollen indsamler udbyderen et billede af et identitetsdokument (pas, nationalt id-kort eller kørekort) og, hvor det er påkrævet, en live-selfie, der sammenholdes med dokumentet. Det indebærer behandling af biometriske oplysninger og udføres kun med dit udtrykkelige samtykke, som gives i kassen, inden kontrollen begynder. Giver du ikke samtykke, kan vi ikke gennemføre en markeret ordre, og betalingsreservationen frigives uden opkrævning.

Dokumentbillederne og ansigtsmatchdataene indsamles af udbyderen i dennes eget forløb og opbevares af udbyderen efter dennes egen opbevaringspolitik. JoyBuggy modtager, gemmer eller har ikke adgang til dine dokumentbilleder eller biometriske oplysninger. Det, vi gemmer, er alene referencenummeret på verifikationssessionen, om den lykkedes eller mislykkedes, hvor mange forsøg der blev gjort, og en eventuel deraf følgende blokeringsperiode.

Hvis du deltager i henvisningsprogrammet, gemmer vi din henvisningskode, hvem der henviste dig, de konti, du har henvist, antal godkendelser og konverteringer, indtjening samt en eventuel ansøgningstekst, du har indsendt.

Hvis du anmoder om udbetaling af henvisningsindtjening, gemmer vi de udbetalingsoplysninger, du opgiver: metoden (bankoverførsel eller PayPal), kontohaverens navn, IBAN og BIC/SWIFT eller PayPal-e-mailadressen, bankens navn og valutaen. Disse oplysninger bruges udelukkende til at betale dig og til at opfylde vores bogføringsmæssige forpligtelser.

Når du ankommer via en andens henvisningslink, gemmer vi henvisningskoden i en cookie og i din browsers lokale lager i 60 dage, så den, der henviste dig, krediteres, hvis du køber.

Når du opretter en supportsag eller bruger chatten på sitet, gemmer vi dine beskeder, sagens kategori og status, tidspunktet for hver besked samt den IP-adresse og det land, hver besked blev sendt fra — det sidste, så vi kan opdage misbrug og bekræfte, hvilken konto en henvendelse vedrører.

Hvis du bruger chatten uden en konto, beder vi om en e-mailadresse og sender dig en sekscifret pinkode. E-mailadressen, pinkoden og gæstesessionen findes kun i midlertidigt lager: pinkoden udløber efter en time og gæstesessionen efter 24 timer.

Vores kontaktformular indsamler dit navn, din e-mailadresse og, hvis du skriver på vegne af en virksomhed, virksomhedens navn og din stilling sammen med din besked. Tilmelding til jobvarslinger gemmer din e-mailadresse.

Transaktionsmails (ordrebekræftelser, nøgler, verifikationskoder, nulstilling af adgangskode) sendes, fordi de er en del af tjenesten. Markedsføringsmails, herunder mails om forladte indkøbskurve og kampagnemails, sendes på grundlag af samtykke eller, hvor loven tillader det over for eksisterende kunder, legitim interesse; hver eneste af dem indeholder et afmeldingslink og understøtter afmelding med ét klik.

For at drive funktionerne præstationer, niveauer og belønninger beregner og gemmer vi statistik ud fra din egen aktivitet: antal køb, samlet og gennemsnitligt forbrug, største enkeltkøb, dato for seneste køb, login-stribe samt hvilke præstationer og niveauer du har låst op.

Vi gemmer også din ønskeliste, din indkøbskurv, eventuelle produktanmeldelser og bedømmelser, du indsender, og, hvis du slår browsernotifikationer til, det push-abonnement, din browser genererer (en endpoint-URL og to kryptografiske nøgler).

Produktanmeldelser offentliggøres med dit navn maskeret — kun det første tegn i din e-mailadresse og dens domæne vises, for eksempel s******@gmail.com.

Hver gang du bruger sitet, modtager vi automatisk tekniske oplysninger: din IP-adresse, det land, vores content delivery network udleder af den, din browsers user-agent og platform, de sider du anmoder om, og tidspunktet for hver anmodning.

For hvert login opretter vi en sessionsregistrering, der indeholder den konto, den hører til, den anvendte loginmetode, sessionens start og slut, IP-adressen, den omtrentlige placering udledt af IP-adressen, user-agent, platform og region samt en intern sessionsidentifikator. Det er dette, der gør det muligt for dig at se og afslutte dine aktive sessioner, og det er vores vigtigste forsvar mod kontoovertagelse.

Vores refresh-tokens er bundet til en grovkornet udgave af din netværksadresse (et IPv4 /24- eller IPv6 /48-præfiks) og til anmodningens land, så et stjålet token ikke let kan genbruges andetsteds fra. Vi bruger IP-adressen til at anvende hastighedsbegrænsninger på login, registrering og chat og til at blokere brute force-forsøg.

Vi bruger ikke biblioteker til enhedsfingeraftryk, annonceidentifikatorer eller sporingspixels på tværs af websites.

Vi gemmer ikke fulde betalingskortnumre, udløbsdatoer eller kortsikkerhedskoder. Vi gemmer ikke identitetsdokumenter eller biometriske oplysninger. Vi indsamler ikke bevidst oplysninger om racemæssig eller etnisk oprindelse, politisk overbevisning, religiøs overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske oplysninger, helbredsoplysninger eller seksuel orientering, og vi beder dig om ikke at sende sådanne oplysninger til vores supportteam. Vi køber ikke personoplysninger fra databrokere og opbygger ikke profiler ud fra andre kilder end din egen brug af vores tjeneste.

Direkte fra dig: alt, hvad du indtaster på sitet — registrering, felter på dashboardet, kassen, supportbeskeder, kontaktformular, anmeldelser, ansøgninger til henvisningsprogrammet og udbetalingsoplysninger.

Automatisk, mens du bruger sitet: tekniske oplysninger og sessionsoplysninger som beskrevet i 3.8 samt cookies og lignende lagring som beskrevet i afsnit 6.

Fra tredjeparter, der handler efter din instruks eller på vores vegne: den platform, du logger ind med (Epic Games, Google, Apple, Microsoft, Facebook, X, Discord, Twitch, Kick, Steam), returnerer de profilfelter, der er nævnt i 3.2; vores betalingsudbydere returnerer resultatet af en betaling samt kortets type og de sidste fire cifre; vores udbyder af identitetsverifikation returnerer resultatet af en kontrol; vores svindeludbyder returnerer en risikoscore; en IP-geolokaliseringstjeneste returnerer en omtrentlig placering ud fra en IP-adresse, så ordrer kan dirigeres og kontrolleres.

Opfyldelse af vores aftale med dig (GDPR artikel 6, stk. 1, litra b): at oprette og drive din konto, at godkende dig, at behandle din ordre, at levere nøgler, at udstede fakturaer, at håndtere refusioner og fortrydelsesanmodninger, at drive butikskredit og henvisningsprogrammet og at besvare dine supporthenvendelser.

Overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c): at føre regnskabs- og fakturamateriale, at anvende og indberette moms, at opfylde forbrugerbeskyttelsespligter og at besvare lovlige anmodninger fra myndigheder.

Vores legitime interesser (artikel 6, stk. 1, litra f): at forebygge svindel, tilbageførsler og misbrug af henvisningsprogrammet; at sikre konti og infrastruktur; at hastighedsbegrænse og blokere angreb; at genvinde forladte indkøbskurve; intern driftsovervågning, så vores team hurtigt opdager problemer med ordrer og konti; og at forbedre shoppen, vores katalog og vores support. Vi afvejer disse interesser mod dine rettigheder, og du kan gøre indsigelse mod dem alle som beskrevet i afsnit 10.

Dit samtykke (artikel 6, stk. 1, litra a): analysecookies og andre ikke-nødvendige cookies, markedsføringsmails hvor samtykke er påkrævet, push-notifikationer i browseren og tilknytning af en konto hos en tredjepartsplatform. Udtrykkeligt samtykke efter artikel 9, stk. 2, litra a, indhentes særskilt forud for enhver biometrisk identitetskontrol. Du kan til enhver tid trække dit samtykke tilbage; det påvirker ikke den behandling, der allerede er foretaget.

Vi bruger ikke dine personoplysninger til at træne modeller for kunstig intelligens, og vores AI-udbyder bruger ikke oplysninger, der sendes gennem dens API, til at træne sine modeller.

Strengt nødvendige cookies og lagring sættes uden samtykke, fordi tjenesten ikke kan fungere uden dem: din login-cookie og refresh-cookie (begge HttpOnly, så JavaScript ikke kan læse dem), et token mod forfalskning af anmodninger på tværs af websites, et kortvarigt cookiepar, der bruges under login med X (Twitter), din indkøbskurv og sessionstilstand, dine cookievalg, dit sprog og tema samt den idempotensnøgle for betaling, der forhindrer, at du bliver opkrævet to gange.

Funktionel lagring: din henvisningscookie, der opbevares i 60 dage, og din samtykkeregistrering vedrørende identitetsverifikation.

Analyse: vi bruger Google Analytics 4 til at forstå, hvordan shoppen bruges. Den indlæses i en samtykkebevidst tilstand, og analyselagring aktiveres kun i overensstemmelse med det valg, du træffer i vores cookiebanner. Google Analytics sætter sine egne cookies og behandler en pseudonym identifikator og en omtrentlig placering udledt af din IP-adresse.

Tredjepartskomponenter, der indlæses på vores sider, kan også sætte deres egen lagring: Google Sign-In, betalingsudbydernes checkout-komponenter og Cloudflare Turnstile, som vi bruger i stedet for en traditionel CAPTCHA til at skelne mennesker fra bots på kontaktformularen og i gæstechatten.

Du kan til enhver tid åbne cookiebanneret igen og ændre dit valg via linket Cookies i vores sidefod. Vores cookiepolitik indeholder alle detaljer.

Vi deler kun personoplysninger med nedenstående kategorier af modtagere, kun i det omfang hver af dem har brug for dem, og kun i henhold til en aftale, der forpligter dem til at beskytte oplysningerne og ikke bruge dem til noget andet formål. Vi sælger ikke personoplysninger.

Betalingsudbydere. Afhængigt af dit land håndteres din betaling af en af vores betalingspartnere — Stripe, Payop. Afhængigt af udbyderen modtager de dit navn, din e-mailadresse, din faktureringsadresse og dit land, ordrens beløb, valuta og reference og i visse tilfælde ordrens IP-adresse. De optræder som selvstændigt dataansvarlige for deres egne svindelmæssige og regulatoriske formål.

Udbyder af identitetsverifikation. Hvor en identitetskontrol er påkrævet, modtager udbyderen din e-mailadresse og kontoreference og indsamler dit dokumentbillede og din selfie direkte fra dig.

Svindelforebyggelse. Vi sender IP-adressen, e-mailadressen, ordrebeløbet og valutaen til en specialiseret tjeneste til svindelscoring, som returnerer en risikoscore, der bruges til at afgøre, om en ordre kræver yderligere kontrol.

Nøgleleverandører og distributører. Udgivere kræver, at nøgler udstedes mod køberens IP-adresse og land af licens- og antisvindelmæssige årsager, og derfor modtager vores leverandører din IP-adresse og landekode sammen med det bestilte produkt. De modtager ikke dit navn, din e-mailadresse eller din postadresse.

AI-supportassistent. Vores assistent på sitet drives af OpenAI. Når du bruger den, sendes dine beskeder, dit fornavn, dit valgte sprog og et sammendrag af din indkøbskurv til OpenAI, så den kan svare dig, og hvis du spørger om dine ordrer, får den også fakturanummer, dato, total, valuta og status for dine seneste ordrer. Send ikke betalingsoplysninger eller identitetsdokumenter gennem chatten.

Infrastrukturudbydere. Vores database, fillagring (brugt til profilbilleder), caching, mailserver og content delivery network drives på administreret infrastruktur. Disse udbydere opbevarer oplysninger på vores vegne og er kontraktligt afskåret fra at bruge dem til egne formål. Cloudflare ligger foran vores site som content delivery network og web application firewall og behandler derfor din IP-adresse og metadata om dine anmodninger.

Analyseudbyder. Google, under de omstændigheder og på det grundlag, der er beskrevet i afsnit 6.

Vores eget team. Driftsvarslinger om ordrer, registreringer, nøgleleveringer og henvisningsbegivenheder leveres til interne medarbejderkanaler og kan indeholde dit navn, din e-mailadresse og din IP-adresse. Adgang til disse kanaler er begrænset til de medarbejdere, der har brug for den.

Professionelle rådgivere og myndigheder. Vores revisorer, auditorer og advokater, hvor det er nødvendigt, samt offentlige myndigheder, domstole eller retshåndhævende myndigheder, hvor vi er retligt forpligtet til at videregive oplysninger, eller hvor videregivelse er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Virksomhedsoverdragelser. Hvis JoyBuggy sælges, fusioneres eller omstruktureres, kan kundedata blive overført som led i transaktionen. Vi giver dig besked, inden dine oplysninger bliver omfattet af en anden privatlivspolitik.

Vi sender ikke dine oplysninger til Trustpilot. Invitationer til at skrive en anmeldelse sendes af os og indeholder kun et link til den offentlige anmeldelsesside.

Vores infrastruktur drives i Den Europæiske Union, hvor det er muligt, men nogle af de ovennævnte udbydere behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA og Storbritannien.

Når det sker, støtter vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen, på Europa-Kommissionens standardkontraktbestemmelser sammen med supplerende tekniske og organisatoriske foranstaltninger eller på en anden overførselsmekanisme, der er tilladt efter GDPR's kapitel V. Du kan bede os om en kopi af de relevante garantier på [email protected].

Konto- og profiloplysninger: så længe din konto eksisterer. Beder du os om at slette din konto, gør vi det, med forbehold for det materiale, vi er retligt forpligtet til at opbevare. En konto, der har været ubenyttet i 2 år, lukkes, og dens profiloplysninger fjernes.

Ordrer, fakturaer og regnskabsmateriale: 5 år fra udgangen af det regnskabsår, hvor ordren blev afgivet, som krævet af bogføringsloven. Det omfatter fakturaen, de købte produkter, beløbet, faktureringsadressen og betalingsreferencen. Dette materiale overlever sletning af kontoen, fordi vi ikke har lov til at slette det efter anmodning.

Leverede produktnøgler: opbevares sammen med ordreregistreringen, så længe selve ordreregistreringen findes, så du altid kan hente en nøgle, du har betalt for.

Identitetsverifikation: resultatet og referencen for en kontrol opbevares i op til 5 år af hensyn til svindelforebyggelse og til forsvar mod tilbageførsler. Dokumentbilleder og biometriske oplysninger opbevares slet ikke af os.

Supportsager og chat: op til 3 år efter sagens afslutning, så vi kan håndtere gentagne problemer og tvister. Gæstechatsessioner udløber efter 24 timer og gæstepinkoder efter en time.

Sessions-, IP- og sikkerhedslogfiler: op til 12 måneder, hvorefter de slettes eller aggregeres, så de ikke længere kan identificere dig. Historikken over adgangskodeændringer er begrænset til de sidste ti poster.

Samtykkeregistreringer (cookievalg, samtykke til identitetsverifikation, markedsføringssamtykke og tilbagekaldelser): så længe samtykket lægges til grund og i op til 5 år derefter, fordi vi skal kunne dokumentere, at samtykket blev givet.

Spærrelister for markedsføring: på ubestemt tid, i den mindst mulige form, der er nødvendig for at sikre, at vi ikke kontakter dig igen, efter at du har afmeldt dig.

Cookies: i den levetid, der er angivet i vores cookiepolitik — henvisningscookien i 60 dage, login-cookien i en time og analysecookies i den periode, analyseudbyderen fastsætter.

Sikkerhedskopier: oplysninger kan bestå i krypterede sikkerhedskopier i en kort periode efter sletningen fra vores driftssystemer og overskrives derefter ved den normale rotation af sikkerhedskopier.

Hvis du befinder dig i EØS eller i Storbritannien, har du følgende rettigheder over dine personoplysninger:

• Indsigt — en kopi af de personoplysninger, vi har om dig, og oplysninger om, hvordan vi bruger dem.

• Berigtigelse — rettelse af oplysninger, der er forkerte eller ufuldstændige. De fleste af dem kan du selv rette på dit dashboard.

• Sletning — sletning af dine oplysninger, hvor vi ikke længere har en lovlig grund til at opbevare dem. Faktura- og regnskabsmateriale er den sædvanlige undtagelse, fordi vi er retligt forpligtet til at opbevare det.

• Begrænsning — en indefrysning af vores brug af dine oplysninger, mens en tvist om deres rigtighed eller om vores retsgrundlag afklares.

• Dataportabilitet — de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og overført direkte til en anden dataansvarlig, hvor det er teknisk muligt.

• Indsigelse — du kan til enhver tid gøre indsigelse mod behandling baseret på vores legitime interesser, herunder profilering til svindelforebyggelse, og mod enhver direkte markedsføring. Vi standser direkte markedsføring omgående og uden undtagelse.

• Tilbagekaldelse af samtykke — når som helst, for alt hvad vi gør på grundlag af samtykke, uden at det påvirker det, der lovligt er gjort forinden.

For at udøve nogen af disse rettigheder skal du skrive til [email protected] fra den e-mailadresse, der er knyttet til din konto, eller kontakte kundesupport. Vi kan have behov for at bekræfte din identitet, inden vi handler, og vi svarer inden for en måned. Det er gratis at udøve dine rettigheder, medmindre en anmodning er åbenbart grundløs eller uforholdsmæssig.

Du har også ret til at klage til en tilsynsmyndighed. Vores ledende tilsynsmyndighed er den danske datatilsynsmyndighed Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark — www.datatilsynet.dk. Du kan også klage til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder. Vi vil sætte pris på først selv at få lejlighed til at løse dit problem.

Vi sælger ikke personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, sådan som disse begreber er defineret i California Consumer Privacy Act som ændret ved CPRA.

Vi bruger kun følsomme personoplysninger — for eksempel betalingsoplysninger og oplysninger fra identitetsverifikation — til at levere den tjeneste, du har bedt om, til at sikre den og til at forebygge svindel. Da vi ikke bruger dem til at udlede egenskaber om dig, gælder retten til at begrænse brugen af dem ikke for vores nuværende behandling.

Indbyggere i Californien og, hvor det er relevant, i andre amerikanske delstater kan anmode om indsigt i, rettelse af og sletning af deres personoplysninger og må ikke forskelsbehandles for at udøve disse rettigheder. Brug [email protected] til at fremsætte en anmodning; du må gerne bruge en bemyndiget repræsentant, og vi vil kontrollere bemyndigelsen.

Vi bruger automatiske kontroller til at vurdere risikoen ved en ordre: en risikoscore fra vores svindeludbyder, vores egne regler om ordreværdi, land, IP-adresse og kontohistorik samt resultatet af en eventuel identitetskontrol. På det grundlag kan en transaktion blive godkendt, sat i bero til identitetsverifikation eller afvist, hvorefter betalingsreservationen frigives.

Disse kontroller kan derfor have betydelig virkning for dig, fordi de kan forhindre et køb i at blive gennemført. Hvis en ordre afvises udelukkende på grundlag af automatisk behandling, har du ret til at få afgørelsen efterprøvet af et menneske, til at fremkomme med dine synspunkter og til at bestride resultatet. Skriv til [email protected] eller [email protected], så vil et medlem af vores team gennemgå den personligt.

Vi bruger ikke automatiske afgørelser til andre formål end svindelforebyggelse, betalingssikkerhed og overholdelse af regler.

Al trafik til joybuggy.com krypteres med TLS 1.2 eller 1.3 og leveres gennem et content delivery network med en web application firewall. Adgangskoder gemmes udelukkende som bcrypt-hashes og kan aldrig gendannes. Refresh-tokens gemmes hashet, og tokens udstedt af tilknyttede platforme krypteres, når de opbevares.

Konti kan beskyttes med tofaktorgodkendelse eller med adgangsnøgler. Loginsessioner er bundet til en grovkornet netværksplacering og et land. Vi anvender hastighedsbegrænsninger og spærringer på login, registrering, verifikationskoder og chat, håndhæver beskyttelse mod forfalskning af anmodninger på tværs af websites, begrænser og validerer uploads, verificerer ægtheden af enhver betalingswebhook, vi modtager, og sætter strenge sikkerhedsheadere i browseren.

Vores medarbejderes adgang til kundedata er begrænset efter rolle, kræver godkendelse med håndhævet tofaktorgodkendelse og logges.

Intet system er fuldkommen sikkert. Sker der et brud, som sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig og Datatilsynet som krævet i GDPR's artikel 33 og 34.

Vores tjeneste er beregnet til voksne. Du skal være atten år for at kunne købe på dette site; personer under atten må kun bruge det med inddragelse af og under opsyn af en forælder eller værge.

Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os personoplysninger, så kontakt [email protected], hvorefter vi sletter dem.

Vi opdaterer denne politik, når vores behandling ændrer sig, eller når loven kræver det. Datoen øverst viser altid den aktuelle version. Hvis en ændring har væsentlig betydning for, hvordan vi bruger dine oplysninger, giver vi dig besked pr. e-mail eller med en meddelelse på sitet, inden den træder i kraft, og hvor ændringen bygger på samtykke, indhenter vi det på ny.

JoyBuggy ApS, Gunderupvej 16, 9260 Gistrup, Danmark. CVR 42 02 39 06.

Privatliv og databeskyttelse: [email protected] · Databeskyttelsesrådgiver: [email protected] · Kundesupport: [email protected]