Fortrolighedspolitik

Vi er South East Asia (S.E.A.) Sails (Thailand) Co. Ltd (virksomhedsregistreringsnummer 0105560022097), det sejlmageri, der driver forretning under navnene South East Asia Sails og SEA Sailmakers, og som driver hjemmesiden seasailmakers.com, med hovedsæde i Phuket, Thailand. Vi er den dataansvarlige for de personoplysninger, der er beskrevet i denne politik. Denne politik forklarer, hvilke oplysninger vi indsamler, hvorfor, hvem vi deler dem med, og hvad du kan bede os om at gøre ved dem.

Vi er etableret i Thailand og overholder Thailands lov om beskyttelse af personoplysninger. Da vi fremstiller sejl til kunder i Den Europæiske Union og Storbritannien, overholder vi også EU’s generelle forordning om databeskyttelse (GDPR) og den britiske GDPR for disse kunder. Uanset hvor du bor, giver vi dig frivilligt de samme rettigheder.

Hvad vi indsamler

• Oplysninger, du giver os. Dit navn, e-mailadresse, telefonnummer og leveringsadresse, når du anmoder om et tilbud, afgiver en ordre eller kontakter os. Målene på din båd og dens rig, når du beder os om at fremstille et sejl. Vi har brug for disse oplysninger for at udarbejde dit tilbud og opfylde vores aftale med dig.
• Oplysninger om din ordre. Hvad du har bestilt, hvad det kostede, samt betalings- og leveringsstatus. Kortoplysninger indtastes direkte i Stripe og kommer aldrig ind i vores systemer. Vi behandler disse oplysninger for at opfylde vores aftale med dig og overholde thailandsk skatte- og regnskabslovgivning.
• Oplysninger om dit besøg. Hvilke sider du har set på, og hvordan du har bevæget dig rundt på hjemmesiden – indsamlet af vores analyseværktøj som beskrevet nedenfor – på baggrund af vores legitime interesse i at forbedre hjemmesiden.
• Tekniske oplysninger. Din IP-adresse, browser- og enhedstype samt den side, der henviste dig til os – alt dette modtages automatisk ved enhver webforespørgsel. Vi behandler disse oplysninger på grundlag af vores legitime interesse i at levere og sikre hjemmesiden.
• Fejl- og ydeevnerapporter. Hvis en side ikke fungerer eller kører langsomt, registrerer vores egen fejlovervågningssoftware en teknisk rapport, så vi kan løse problemet. Rapporten kan indeholde din IP-adresse, oplysninger om din browser og enhed samt den side, du befandt dig på. Vi har konfigureret systemet til at fjerne alt, hvad du har indtastet i en formular, cookies og eventuelle loginoplysninger, inden rapporten gemmes. Den opbevares på vores egne servere og sendes ikke til et eksternt firma. Vores retsgrundlag er vores legitime interesse i at sikre, at hjemmesiden fungerer.

Webstedsanalyse

Vi bruger PostHog til at forstå, hvordan brugerne anvender webstedet, så vi kan forbedre det. Vi har indstillet det til at være så diskret som muligt:

• Det sætter ingen cookies. Det gemmer dog én ting i din browser: et tilfældigt genereret tal, der gør det muligt for os at genkende et tilbagevendende besøg som det samme besøg i stedet for at tælle det som en helt ny person. Det sendes ikke til nogen anden hjemmeside, og det indeholder intet om dig – hverken dit navn, din e-mailadresse eller din placering.
• Det opretter aldrig en profil af dig. Analytics er ikke knyttet til dit navn, din e-mailadresse eller din konto, og det har det aldrig været.
• Det kører på servere i Den Europæiske Union.
• Det anonymiserer IP-adresser. Den sidste del af din adresse fjernes, før noget gemmes, så din placering aldrig kan fastslås mere præcist end et bredt område.
• Det er helt deaktiveret for vores egne medarbejdere, så vores teams browsing aldrig forurener dataene.
• Det optager anonyme session-gengivelser, så vi kan se, hvor hjemmesiden forvirrer brugerne. Alt, hvad du skriver, maskeres, før det optages, og kortoplysninger ligger inden for Stripes egen sikre ramme, som vi slet ikke kan se.

Vi gør dette på baggrund af vores legitime interesse i at drive og forbedre vores hjemmeside. Du kan til enhver tid gøre indsigelse ved at deaktivere analysefunktionen på vores side »Dine privatlivsvalg«, som der er et link til i sidefoden på hver side. Når du deaktiverer den, slettes det tilfældige tal også fra din browser, så der ikke efterlades noget fra os. Hvis din browser sender et »Global Privacy Control«-signal, deaktiverer vi automatisk analysen for dig, og nummeret gemmes slet ikke i første omgang. Dette signal styrer analysen; afsnittene nedenfor forklarer, hvordan du styrer alt andet.

Cookies og lignende teknologi

Vi bruger ingen reklamecookies og ingen sporingscookies. Følgende gemmes på din enhed, fordi hjemmesiden har brug for dem for at fungere:

• Et login-token, hvis du har logget ind på din konto eller vores medarbejderområde, så du forbliver logget ind.
• Din indkøbskurv, så den bevares, når du skifter mellem sider.
• To cookies, der sættes af Stripe, udelukkende på betalingssiden, og som bruges til at opdage betalingssvindel.
• En cookie, der sættes af Cloudflare, og som beskytter hjemmesiden mod bots og ondsindet trafik.
• Dine analyseindstillinger, hvis du har angivet nogle, så vi kan respektere dem.

Disse er alle strengt nødvendige, så vi beder ikke om samtykke til at bruge dem. Hvis du blokerer dem, vil dele af hjemmesiden ikke fungere.

Der gemmes yderligere én oplysning, som ikke er strengt nødvendig: det tilfældige analysenummer, der er beskrevet i afsnittet ovenfor. Det er ikke en cookie, det deles ikke med nogen, og det bruges ikke til reklame. Det er den eneste ting, som analyseknappen på vores side »Dine privatlivsvalg« deaktiverer og sletter, og at blokere den forstyrrer ikke noget på hjemmesiden.

Måling af annoncering

Vi annoncerer på Google og Meta, og vi måler, om disse annoncer rent faktisk fører til forespørgsler og ordrer. Vi gør dette fra vores egne servere, ikke fra din browser, så der placeres ingen annonceringscookies på din enhed, og der opbygges ingen annonceringsprofil om dig her.

Kun hvis du først kom til os ved at klikke på en af vores Google- eller Meta-annoncer, kan vi sende en lille kodet registrering til den pågældende platform ved nogle få lejligheder: når du indsender en forespørgsel, når vi sender dig et tilbud via e-mail, når vores team opdaterer status på din forespørgsel, og hvis du afgiver en ordre. Registreringen indeholder:

• Den klikidentifikator, som platformen selv oprettede, da du klikkede på dens annonce, og som vi udlæser fra det link, du kom ind via. Google kalder dette en gclid, og Meta kalder det en fbclid. Hvis du i stedet udfyldte en formular, der er hostet på Facebook eller Instagram, returnerer vi den lead-reference, som Meta allerede har registreret for den.
• Din e-mailadresse omdannet til en irreversibel kode, som platformen kun kan sammenholde med sine egne optegnelser.
• Ved en ordre: ordreværdien og valutaen. Ved en forespørgsel sendes der ingen værdi.

Vi sender aldrig dit navn, dit telefonnummer eller din postadresse til brug for reklamemåling.

Hvis du befinder dig i EU, EØS eller Storbritannien, sker dette kun med din tilladelse. I forespørgsels-, sejlbådsmålings- og betalingsformularerne vises et afkrydsningsfelt, hvor du bliver spurgt, om vi må videregive oplysningerne. Det er som standard ikke afkrydset, og hvis du svarer nej, ændrer det intet ved dit tilbud eller din ordre. Hvis du har markeret den og ombestemmer dig, skal du kontakte os, så stopper vi det og beder platformen om at fjerne det, der er sendt. Hvis din henvendelse er nået frem til os via en formular, der er hostet på Facebook eller Instagram, er det ikke afhængigt af denne tilladelse at informere Meta om, at henvendelsen findes, da Meta allerede er i besiddelse af denne henvendelse. Indtil du giver dit samtykke, tilføjer vi dog intet yderligere til den, herunder din e-mailadresse.

Alle andre steder er vores retsgrundlag vores legitime interesse i at forstå og forbedre vores egen annoncering, afvejet mod dit privatliv. Du har ret til at gøre indsigelse mod dette når som helst, og vi vil stoppe og bede platformen om at fjerne det, vi allerede har sendt: kontakt os ved hjælp af oplysningerne nedenfor.

Google og Meta modtager disse kodede data i USA.

E-mail-nyhedsbrev

Hvis du tilmelder dig vores nyhedsbrev, bruger vi din e-mailadresse til lejlighedsvis at sende dig information om nye sejl, sejldugsarbejde og ressourcer til ejere. Tilmeldingen i sig selv udgør dit samtykke, og hver e-mail indeholder et link til afmelding, der virker med det samme. Din adresse opbevares i vores egne kunderegistre sammen med vores øvrige systemer og sendes fra vores egne systemer eller en mailingtjeneste, som vi bruger til dette formål.

Hvem vi deler oplysningerne med

Vi sælger ikke dine personoplysninger og har aldrig gjort det. Vi deler dem kun med de virksomheder, der hjælper os med at drive virksomheden:

• Stripe, som behandler betalinger.
• PostHog, som hoster vores webstedsanalyse i Den Europæiske Union.
• Cloudflare, som leverer webstedet og beskytter det mod angreb.
• Odoo, vores regnskabs- og ordrebehandlingssystem, som modtager dit navn, din adresse og dine ordreoplysninger, når du afgiver en ordre.
• Google Workspace, som håndterer vores e-mail.
• OpenAI, som vores medarbejdere bruger til at generere et kort internt resumé af en ordre eller en samtaletråd. Dette kan omfatte teksten i e-mails eller beskeder, der udveksles som led i din ordre.
• Transportvirksomheder, som modtager de leveringsoplysninger, der er nødvendige for at få dine sejl ud til dig.
• Google og Meta, som modtager en kort, kodet oversigt over din forespørgsel eller ordre, så vi kan måle, om vores annoncering virker, som beskrevet under »Måling af annoncering« ovenfor.

Hvor dine oplysninger sendes hen

Vi er et thailandsk firma, og vores hjemmeside og database hostes hos en udbyder med base i USA. Nogle af de andre virksomheder, vi benytter til betalinger, analyse, e-mail og måling af reklameeffektivitet, har base i eller opererer fra USA eller Den Europæiske Union, så dine oplysninger overføres internationalt.

Når vi sender dine oplysninger uden for Thailand, EU, EØS eller Storbritannien, sørger vi først for at indføre en anerkendt juridisk beskyttelsesforanstaltning, såsom Europa-Kommissionens standardkontraktbestemmelser og Storbritanniens tillæg om international dataoverførsel. Hvis du ønsker en kopi af den beskyttelsesforanstaltning, der gælder for en bestemt overførsel, kan du kontakte os via kontaktoplysningerne nedenfor.

Vi hoster vores analyseværktøjer i EU frem for i USA, og vi sørger for, at mængden af oplysninger, der forlader vores egne systemer, er så lille som muligt. Hvis du vil vide, hvor en bestemt del af dine oplysninger befinder sig, kan du spørge os, så fortæller vi dig det.

Hvor længe vi opbevarer dem

• Ordrer og tilbud. Vi opbevarer ordre- og tilbudsoplysninger, så længe vi har brug for dem til at yde support til det sejl, vi har fremstillet til dig, og under alle omstændigheder i den periode, som den thailandske skatte- og regnskabslovgivning kræver.
• Forespørgsler, der aldrig blev til en ordre. Vi opbevarer disse, så længe der er en realistisk mulighed for et samarbejde, og sletter dem, når denne mulighed ikke længere er til stede. Sejlfremstilling er en langvarig proces, og en forespørgsel kan blive til et projekt flere år senere, så vi sætter ikke en fast tidsfrist for opbevaringen. Du kan til enhver tid bede os om at slette din forespørgsel, og det vil vi gøre.
• Genafspilninger af sessionsdata. Slettes efter 30 dage.
• Analysehændelser. De underliggende hændelsesregistreringer, som ikke indeholder dit navn, din e-mailadresse eller din konto, opbevares i op til 7 år.
• Det tilfældige analysenummer i din browser. I modsætning til en cookie har det ingen udløbsdato, så det forbliver, indtil du deaktiverer analysefunktionen, rydder dine browserdata, eller din browser rydder det for dig.
• Nyhedsbrev. Din adresse opbevares, indtil du afmelder dig, hvorefter den fjernes fra den aktive liste.
• Fejlrapporter. Slettes efter 90 dage.

Hvis du ønsker, at dine oplysninger slettes før tid, kan du kontakte os, og vi vil gøre det, medmindre loven kræver, at vi opbevarer dem.

Dine rettigheder

Uanset hvor du bor, kan du bede os om at:

• Oplyse dig om, hvilke oplysninger vi har om dig, og give dig en kopi heraf (indsigt).
• Rette eventuelle fejl (berigtigelse).
• Slette dine oplysninger, medmindre loven kræver, at vi opbevarer dem (sletning).
• Sætte vores brug af dine oplysninger på pause, mens et spørgsmål vedrørende dem bliver afklaret (begrænsning).
• Give dig dine oplysninger i et overførbart, maskinlæsbart format (overførbarhed).
• Stoppe brugen af dine oplysninger til et bestemt formål, herunder analyse og måling af reklameeffekt (indsigelse).
• Til enhver tid tilbagekalde ethvert samtykke, du har givet, f.eks. til nyhedsbrevet eller måling af reklameeffekt. Tilbagekaldelse af samtykke påvirker ikke handlinger, der lovligt blev udført, før du tilbagekaldte det.

Vi bruger ikke dine oplysninger til at træffe automatiserede beslutninger, der har juridiske eller tilsvarende væsentlige konsekvenser for dig.

Vi vil aldrig behandle dig anderledes, fordi du udøver nogen af disse rettigheder. Vi tilstræber at svare inden for 30 dage; hvis en anmodning er kompleks, kan det tage længere tid, og i så fald vil vi informere dig herom.

Hvis du befinder dig i EU eller EØS, og vores svar ikke tilfredsstiller dig, kan du indgive en klage til din nationale datatilsynsmyndighed. I Storbritannien er det Information Commissioner's Office (ico.org.uk). I Thailand kan du indgive en klage til Personal Data Protection Committee.

Børn

Vores produkter og hjemmeside er beregnet til voksne, og vi indsamler ikke bevidst personoplysninger fra personer under 18 år. Hvis du mener, at et barn har givet os sine oplysninger, skal du kontakte os, så sletter vi dem.

Ændringer i denne politik

Hvis vi ændrer den måde, vi behandler dine oplysninger på, opdaterer vi denne side og datoen øverst. Hvis ændringen er væsentlig, vil vi tydeligt angive dette i stedet for blot at ændre teksten i al stilhed.

Kontakt

Hvis du har spørgsmål til denne politik eller ønsker at udøve nogen af ovenstående rettigheder, kan du kontakte SEA Sailmakers:

• E-mail: robert.tasker@seasailmakers.com
• Telefon: +66 (0)76 604 598
• Adresse: The Sail Loft, 50/7 Moo 4, Ban Para, T. Pa Khlok, A. Thalang, Phuket 83110