Privatlivspolitik

Vi indsamler kun, hvad vi har brug for for at sælge og levere din ordre og for at svare dig. Vi sælger eller deler ikke dine personoplysninger, og vi bruger ikke annoncerings- eller analysecookies.

Senest opdateret: 12. oktober 2026

1. Hvem er ansvarlig

SIESTA LLC (der handler som SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, United States, er ansvarlig for dine personoplysninger (“dataansvarlig”). Kontakt: support@sculptavi.shop, +1 8525654215.

2. Hvad vi indsamler og hvorfor

Data	Formål	Retsgrundlag (EU/UK)
Navn, fakturerings- og leveringsadresse, e-mail, telefon, ordreindhold, ordresprog og valuta	Behandling, levering og support af din ordre; afsendelse af ordre- og forsendelses-e-mails	Kontrakt (art. 6, stk. 1, litra b, GDPR)
Betalingsstatus og transaktionsreference (ikke dit kortnummer)	Modtagelse af betaling, refusioner, forebyggelse af svindel	Kontrakt; legitim interesse i at forebygge svindel (art. 6, stk. 1, litra f)
Ordre- og fakturadata	Skatte- og regnskabsforpligtelser	Lovmæssig forpligtelse (art. 6, stk. 1, litra c)
Kontooplysninger (e-mail, adgangskodehash, adresser), hvis du opretter en konto	Give dig mulighed for at se ordrer og gemme adresser	Kontrakt
Beskeder, du sender os, kontaktformular og fortrydelsesmeddelelser	Besvare dig, håndtere returneringer og fortrydelser, opbevare dokumentation for dem	Kontrakt; lovmæssig forpligtelse; legitim interesse
Tekniske data: IP-adresse, browser, anmodede sider i serverlogs	Sikkerhed og drift af websitet	Legitim interesse
Cookies, der er nødvendige for kurven, betaling, login, sprog og valuta	Få webshoppen til at fungere	Strengt nødvendige (kræver ikke samtykke); se Cookies

Du behøver ikke at give os dine data, men vi kan ikke behandle en ordre uden de oplysninger, der er markeret som påkrævede ved betaling. Vi træffer ikke beslutninger om dig alene baseret på automatiseret behandling; vores betalingsudbydere kan anvende automatiserede svindelkontroller, der kan føre til, at en betaling afvises, og du kan kontakte os for at få en person til at gennemgå den.

3. Hvem modtager dine data

• Betalingsudbydere (Stripe og PayPal, når du vælger dem) til at modtage betaling og forebygge svindel. De optræder som selvstændige dataansvarlige for noget af behandlingen; se deres privatlivspolitikker.
• Vores hostingudbyder (Hostinger), som driver dette website, og vores e-mail-tjenesteudbyder.
• Fragtfirmaer, der leverer din pakke, modtager dit navn, adresse, telefonnummer og for internationale pakker de oplysninger, der er nødvendige for toldbehandling.
• Professionelle rådgivere og myndigheder, hvor loven kræver det.

Vi sælger ikke dine personoplysninger, og vi deler dem ikke til tværkontekstuel adfærdsbaseret annoncering.

4. Internationale overførsler

Vi er baseret i United States, så data fra kunder i EU, EØS, UK og Schweiz overføres til United States. Hvor modtageren ikke er certificeret under EU-U.S. Data Privacy Framework (eller dets UK- og schweiziske udvidelser), anvender vi Europa-Kommissionens standardkontraktbestemmelser (og UK Addendum) sammen med yderligere garantier. Du kan bede os om en kopi.

5. Hvor længe vi opbevarer det

• Ordre- og fakturadata: 7 år til skatte- og regnskabsformål.
• Fortrydelsesmeddelelser og returdata: 3 år efter returen er lukket.
• Kundekonto: indtil du sletter den eller beder os om det; ordrer i den som ovenfor.
• E-mails og beskeder fra kontaktformular: op til 24 måneder efter samtalen afsluttes.
• Serverlogs: op til 30 dage.

6. Dine rettigheder

Alle kan bede os om at få adgang til, rette eller slette deres personoplysninger eller om at stoppe med at sende dem andet end ordre-e-mails.

Beboere i EU, EØS, UK og Schweiz har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse mod behandling baseret på legitime interesser (art. 15–21 GDPR), og ret til at indgive en klage til en databeskyttelsesmyndighed, især i det land, hvor du bor (f.eks. Datatilsynet i Danmark eller dit tyske delstats databeskyttelsesmyndighed).

Beboere i California og andre amerikanske delstater (herunder Virginia, Colorado, Connecticut, Utah, Texas og Oregon) har ret til at vide, hvilke personoplysninger vi indsamler, bruger og videregiver; til at få adgang til og modtage en kopi af dem; til at rette dem; til at slette dem; og til at framelde salg eller deling af dem og målrettet annoncering, selvom vi ikke sælger eller deler dem. Du kan udpege en autoriseret repræsentant. Hvis vi afviser en anmodning, kan du appellere ved at svare på vores svar.

Sådan laver du en anmodning: send e-mail til support@sculptavi.shop eller brug kontaktformularen (vælg “privacy request”). Du behøver ikke en konto. Vi kan bede om oplysninger for at verificere din identitet, såsom e-mailadressen og et ordrenummer. Vi svarer inden for en måned (EU/UK) eller 45 dage (amerikanske delstater) og fortæller dig, hvis vi har brug for mere tid. Vi vil aldrig opkræve dig mere, give dig et andet serviceniveau eller på anden måde straffe dig for at udøve en rettighed.

7. Global Privacy Control

Vi behandler et Global Privacy Control (GPC)-signal fra din browser som en gyldig anmodning om at framelde salg eller deling af dine personoplysninger. Fordi vi ikke sælger eller deler dem, behøver intet på websitet at ændre sig, men signalet respekteres. Se Do Not Sell or Share My Personal Information.

8. Børn

Vores webshop er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger.

9. Sikkerhed

Websitet bruger krypterede HTTPS-forbindelser. Kortbetalinger håndteres på PCI DSS-certificerede formularer hos vores betalingsudbydere. Adgang til kundedata er begrænset til personer, der har brug for det. Hvis et databrud sandsynligvis vil bringe dine rettigheder i fare, vil vi informere dig og de relevante myndigheder, som loven kræver.

10. Ændringer

Vi opdaterer denne politik, når vores behandling ændrer sig, og viser datoen øverst.