Privatlivspolitik

Dataansvarlig
LECrea er dataansvarlig for den behandling af personoplysninger, som beskrives i denne privatlivspolitik.
LECrea
Indehaver: Lærke Elkjær Christensen
Adresse: mimersvej 10, Randers NV
CVR-nr.: 46438485
E-mail: lec@lecrea.dk

Hvis du har spørgsmål til vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

Når du besøger hjemmesiden
Når du besøger LECreas hjemmeside, kan vi behandle tekniske oplysninger om dit besøg, eksempelvis IP-adresse, browsertype, enhed, tidspunkt og besøgte sider.
Nødvendige cookies bruges for at få hjemmesiden til at fungere. Statistik- og markedsføringscookies bruges kun, hvis du har givet samtykke via hjemmesidens cookiebanner. Du kan til enhver tid ændre eller trække dit samtykke tilbage gennem cookieindstillingerne.
Du kan læse mere om de konkrete cookies, deres formål og levetid i LECreas cookiepolitik.
Behandling af nødvendige oplysninger sker på baggrund af vores legitime interesse i at drive en sikker og velfungerende hjemmeside, jf. GDPR artikel 6, stk. 1, litra f. Behandling baseret på cookiesamtykke sker efter GDPR artikel 6, stk. 1, litra a og de gældende cookieregler.
Når du kontakter LECrea
Du kan blandt andet kontakte os via kontaktformular, e-mail, telefon og sociale medier.
Vi behandler de oplysninger, du selv giver os, eksempelvis navn, e-mailadresse, telefonnummer og indholdet af din henvendelse. Formålet er at besvare spørgsmål, aftale et arrangement, udarbejde et tilbud eller på anden måde følge op på din henvendelse.
Behandlingen sker for at kunne indgå eller opfylde en aftale med dig, jf. GDPR artikel 6, stk. 1, litra b, eller på baggrund af vores legitime interesse i at besvare henvendelser, jf. artikel 6, stk. 1, litra f.
Vi sletter som udgangspunkt henvendelsen, når den ikke længere er nødvendig. Hvis henvendelsen fører til et køb eller en aftale, kan relevante oplysninger blive gemt længere af hensyn til aftalen, dokumentation og bogføring.
Tilmelding, booking og deltagelse
Når du tilmelder dig åbent værksted, hold, kursus, drejekursus, fødselsdag, polterabend, firmaarrangement eller en anden aktivitet hos LECrea, kan vi behandle:
• navn
• e-mailadresse og telefonnummer
• valgt aktivitet, dato og deltagerantal
• praktiske ønsker og aftaler
• betalings- og fakturaoplysninger
• et deltagende barns navn og eventuelt alder, hvis det er nødvendigt for aktiviteten.
Formålet er at administrere tilmeldingen, kontakte dig om arrangementet, modtage betaling og levere den aftalte aktivitet. Behandlingen sker som led i opfyldelsen af aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.
Undlad at sende følsomme personoplysninger, medmindre vi konkret har bedt om dem, og de er nødvendige for at gennemføre aktiviteten forsvarligt. Hvis en booking omfatter børn, beder vi den voksne kontaktperson om kun at give de oplysninger, som er nødvendige.
Oplysninger om bookingen slettes eller anonymiseres, når de ikke længere er nødvendige. Oplysninger i regnskabsmateriale gemmes efter bogføringslovens regler.
Webshop og specialbestillinger
Når du køber et produkt, medlemskab, kursus eller gavekort eller bestiller specialfremstillet keramik, kan vi behandle navn, adresse, e-mailadresse, telefonnummer, ordre- og leveringsoplysninger, betalingsstatus, særlige aftaler og din kommunikation med os.
Oplysningerne bruges til at gennemføre købet, modtage betaling, levere varen eller ydelsen, håndtere reklamationer og dokumentere aftalen. Behandlingen sker efter GDPR artikel 6, stk. 1, litra b.
LECrea modtager som udgangspunkt ikke dine fulde kortoplysninger. Kort- og betalingsoplysninger håndteres af betalingsudbyderen WooPayments
Medlemskab og hold
Hvis du opretter et medlemskab hos LECrea, behandler vi de oplysninger, der er nødvendige for at administrere medlemskabet, betalinger, rabatter, medlemsfordele og relevant kommunikation.
Behandlingen sker for at opfylde medlemsaftalen, jf. GDPR artikel 6, stk. 1, litra b. Når medlemskabet ophører, sletter eller anonymiserer vi oplysningerne, når de ikke længere er nødvendige, medmindre de skal opbevares længere efter lovgivningen.
Billeder og video fra værkstedet
LECrea kan tage stemningsbilleder eller video ved workshops og arrangementer til brug på hjemmesiden og sociale medier. Vi spørger om lov, før vi bruger genkendelige portrætter eller billeder, hvor en person er det tydelige hovedmotiv. Ved billeder af børn indhenter vi tilladelse fra en forælder eller værge.
Hvis behandlingen er baseret på samtykke, er hjemlen GDPR artikel 6, stk. 1, litra a. Et samtykke kan altid trækkes tilbage ved at kontakte os. Tilbagetrækningen påvirker ikke lovligheden af den brug, der fandt sted, før samtykket blev trukket tilbage.
Hvis du ønsker et billede af dig fjernet fra LECreas egne kanaler, kan du kontakte os. Vi håndterer anmodningen hurtigst muligt. Vi kan ikke garantere fjernelse af kopier, som andre allerede har delt uden for vores kontrol.
Bogføring
LECrea opbevarer fakturaer, ordrebekræftelser, betalingsoplysninger og andet relevant regnskabsmateriale i det tidsrum, bogføringsloven kræver. Materialet kan indeholde almindelige personoplysninger som navn, adresse og beskrivelse af den købte vare eller ydelse.
Behandlingen sker for at overholde en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c. Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, medmindre anden lovgivning kræver længere opbevaring.
Modtagere og databehandlere
LECrea kan bruge eksterne leverandører til hjemmeside, hosting, e-mail, booking, webshop, betaling, bogføring, levering, statistik og markedsføring. Leverandørerne modtager kun de oplysninger, der er nødvendige for deres opgave, og behandler dem efter aftale og gældende regler.
Tilpas listen til LECreas faktiske opsætning før offentliggørelse:
• WordPress og Divi – drift og opbygning af hjemmesiden
• Simply.com og wordpress– hosting og teknisk drift
• Simply mail] – e-mail
• Woocommerce og the event calender– ordrer, tilmeldinger og booking
• Woopayments – betalinger
• Microsoft excel– regnskab og bogføring
• Meta Platforms – hvis du kontakter LECrea via Facebook eller Instagram, eller hvis der bruges Meta-tjenester på hjemmesiden

Oplysninger kan også videregives, når det er nødvendigt for at opfylde en aftale, eksempelvis til en leverandør, eller hvis LECrea er retligt forpligtet til det, eksempelvis til en offentlig myndighed.

Sikkerhed
Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig sletning, offentliggørelse, tab, ændring, misbrug og uautoriseret adgang. Kun personer og leverandører med et relevant behov får adgang til oplysningerne.
Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af omstændighederne kan du have ret til:
• indsigt i de personoplysninger, vi behandler om dig
• rettelse af urigtige oplysninger
• sletning af oplysninger
• begrænsning af behandlingen
• at gøre indsigelse mod behandling, der bygger på en legitim interesse
• at modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• at trække et samtykke tilbage.
Rettighederne er ikke ubetingede, og en anmodning vurderes efter de gældende regler. Hvis du vil gøre brug af dine rettigheder, kan du kontakte LECrea via oplysningerne øverst på siden.
Læs mere hos Datatilsynet.
Klage til datatilsynet
Hvis du er utilfreds med den måde, LECrea behandler dine personoplysninger på, er du velkommen til først at kontakte os.
Du har også ret til at klage til Datatilsynet. Du finder kontaktoplysninger og vejledning på www.datatilsynet.dk.
Ændringer
Vi kan opdatere privatlivspolitikken, hvis LECreas aktiviteter, hjemmeside eller brug af leverandører ændrer sig. Den seneste version vil altid fremgå af hjemmesiden sammen med datoen for opdateringen.