Privatlivspolitik

1. Dataansvarlig

Denne privatlivspolitik gælder for Black Mango ApS. Vi er dataansvarlige for de personoplysninger, vi behandler i forbindelse med vores ydelser.

Black Mango ApS
CVR: 44980339
Vestre Ringgade 48, 8000 Aarhus C, Danmark
E-mail: anders@blackmango.dk

2. Hvilke oplysninger vi indsamler

Vi behandler følgende typer af oplysninger:

• Kontaktoplysninger som navn, e-mail, telefonnummer og virksomhed, når du kontakter os eller indgår et samarbejde.
• Kundens forretningsdata fra Amazon Seller Central, herunder salgsdata, annonceringsdata, lagerdata, produktinformation og kontostatus.
• Teknisk data som anonymiseret webstatistik, når du besøger vores hjemmeside.

3. Adgang til data i Amazon Seller Central

Når vi arbejder for en kunde, arbejder vi direkte i kundens egen Amazon Seller Central-konto med de rettigheder, kunden tildeler os via Amazons brugerstyring. Vi anmoder kun om de tilladelser, der er nødvendige for at levere den aftalte ydelse, og adgangen kan til enhver tid tilbagekaldes af kunden. Vi sælger eller videregiver ikke kundens Amazon-data til tredjepart.

4. Formål og retsgrundlag

Vi behandler oplysningerne for at kunne levere og administrere vores ydelser, kommunikere med dig og overholde vores retlige forpligtelser. Retsgrundlaget er databeskyttelsesforordningens (GDPR) art. 6, stk. 1, litra b (opfyldelse af kontrakt) og litra f (legitim interesse i at drive og forbedre vores virksomhed).

5. Opbevaring og sikkerhed

Vi opbevarer oplysninger, så længe det er nødvendigt for at opfylde formålet, og i overensstemmelse med gældende lovgivning (fx bogføringsloven). Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte oplysningerne mod uautoriseret adgang, tab eller misbrug.

6. Sikkerhedshændelser

Black Mango ApS har en dokumenteret plan for håndtering af sikkerhedshændelser. Ved mistanke om eller konstatering af uautoriseret adgang, datalæk eller anden sikkerhedshændelse identificerer og inddæmmer vi hændelsen, isolerer berørte systemer og skifter kompromitterede adgangsoplysninger. Vedrører hændelsen Amazon-relaterede oplysninger, underretter vi Amazon på security@amazon.com senest 24 timer efter, at hændelsen er konstateret. Berørte kunder underrettes uden unødig forsinkelse, og Datatilsynet underrettes inden for 72 timer, hvor lovgivningen kræver det. Efter hver hændelse gennemgår vi forløbet og opdaterer vores kontroller.

7. Videregivelse og databehandlere

Vi kan dele oplysninger med betroede databehandlere, der leverer værktøjer til fx analyse, drift og kommunikation, samt med Amazon som en del af leveringen af ydelsen. Databehandlere behandler kun data efter vores instruks og under en databehandleraftale.

8. Opbevaringsperiode

Kontaktoplysninger opbevares, så længe vi har et aktivt kundeforhold eller en legitim interesse. Adgang til en kundes Amazon-data ophører, når samarbejdet afsluttes, hvorefter adgangen fjernes.

9. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• få urigtige oplysninger rettet
• få oplysninger slettet (retten til at blive glemt)
• gøre indsigelse mod eller begrænse behandlingen
• modtage dine oplysninger i et struktureret format (dataportabilitet)

Du kan udøve dine rettigheder ved at kontakte os på anders@blackmango.dk.

10. Kontakt og klage

Har du spørgsmål til denne privatlivspolitik, er du velkommen til at kontakte os. Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.