Privatlivspolitik

1. Hvem der er ansvarlig

NOVRIN (PLACEHOLDER: registered company name)
PLACEHOLDER: office address, Karachi, Pakistan
E-mail: info@novrinapparel.com

NOVRIN har hovedsæde i Pakistan. Da vi tilbyder vores tjenester til virksomheder i Den Europæiske Union, anvender vi principperne i EU's generelle forordning om databeskyttelse (GDPR) på personoplysninger, vi indsamler via dette websted.

2. Hvad vi indsamler

Tilbuds-, prøve- og kontaktformularer: navn, virksomhed, stilling, erhvervs-e-mail, telefon, land, websted, produktkrav, og alle filer du uploader.
Attributionsdata: siden du først landede på, den henvisende webside og kampagneparametre (UTM), så vi forstår, hvilke kanaler der giver forespørgsler.
Sikkerhedsdata: en envejs-hashet form af din IP-adresse, brugt til spam- og misbrugsforebyggelse.
Analytics (kun med dit samtykke): anonymiserede brugsdata via Google Analytics 4.

Vi beder ikke om følsomme personoplysninger og beder dig om ikke at inkludere dem i beskeder eller filer.

3. Hvorfor vi bruger det og vores retsgrundlag

Besvarelse af din anmodning og forberedelse af tilbud eller prøver — trin taget på din anmodning før en kontrakt (GDPR art. 6(1)(b)), med dit samtykke givet i formularen.
Markedsføringsopdateringer — kun hvis du markerer det valgfrie felt (art. 6(1)(a)). Du kan trække det tilbage når som helst.
Analytics — kun med cookiesamtykke (art. 6(1)(a)).
Sikkerhed og bedrageriforebyggelse — vores legitime interesse i at beskytte webstedet (art. 6(1)(f)).

4. Hvem der modtager dine data

Vores webhost og e-mailudbyder (Hostinger), Google (analytics, kun med samtykke), og — kun med dit samtykke til et specifikt projekt — produktionspartnere, der har brug for produktspecifikationer. Vi sælger aldrig personoplysninger. Kontaktoplysninger deles ikke med fabrikker uden dit samtykke.

5. Internationale overførsler

Dine data behandles af NOVRIN i Pakistan og opbevares på vores hostingudbyders servere. Pakistan har ingen tilstrækkelighedsafgørelse fra EU. Vi overfører data til Pakistan, fordi det er nødvendigt for at besvare din anmodning og udføre de trin, du beder om (GDPR art. 49(1)(b)), og vi anvender passende sikkerhedsforanstaltninger. PLACEHOLDER: confirm hosting server location and transfer safeguards with your lawyer.

6. Hvor længe vi opbevarer det

Forespørgsler og uploadede filer: op til 24 måneder efter vores seneste kontakt, medmindre et forretningsforhold følger, i hvilket tilfælde kommercielle registre opbevares så længe loven kræver.
Markedsføringssamtykke: indtil du trækker det tilbage.
Rate-limit-registre: op til en time.

7. Dine rettigheder

Du kan anmode om adgang, rettelse, sletning, begrænsning, dataportabilitet, eller gøre indsigelse mod behandling, og trække samtykket tilbage når som helst. Se Databeskyttelse & dine rettigheder. Du kan også klage til databeskyttelsesmyndigheden i dit EU-bopælsland.

8. Sikkerhed

Data overføres via HTTPS, opbevares i en adgangskontrolleret database, og uploadede filer holdes uden for det offentlige websted med randomiserede filnavne.