1.1 Generelt Denne politik om behandling af personoplysninger (“Persondatapolitik”) beskriver, hvordan Group Ecommerce OU (“Spotless”, “os”, “vores”, “vi”) indsamler og behandler oplysninger om dig. 1.2 Privatlivspolitik Persondatapolitikken gælder for personoplysninger, som du afgiver til os, eller som vi indsamler via Spotless hjemmeside, www.spotless.club (“Hjemmesiden”). 1.3 Dataansvarlig Spotless er dataansvarlig for dine personoplysninger. Al henvendelse til Spotless kan ske via kontaktoplysningerne anført under pkt. 7.

2.1 Når du besøger hjemmesiden Vi indsamler automatisk oplysninger om dig og din brug af Hjemmesiden, såsom hvilken type browser du bruger, hvilke søgetermer du bruger på Hjemmesiden, din IP-adresse, herunder din netværkslokation, og informationer om din computer. 2.1.1 Formål Formålet er at optimere brugeroplevelsen og Hjemmesidens funktion, samt foretage målrettet markedsføring, herunder retargeting via sociale medier og søgemaskiner. Denne behandling af oplysninger er nødvendig for at varetage vores legitime interesse i at forbedre Hjemmesiden og vise dig relevante tilbud. 2.1.2 Retsgrundlag Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra f. 2.2 Når du køber et produkt eller kommunikerer med os på Hjemmesiden Vi indsamler de oplysninger, du selv afgiver, såsom navn, adresse, e-mailadresse, telefonnummer, betalingsmetode, oplysninger om hvilke produkter du køber og eventuelt har returneret, leveringsønsker samt oplysning om den IP-adresse, hvorfra bestilling er foretaget. 2.2.1 Formål Formålet er, at vi kan levere de produkter, du har bestilt og i øvrigt opfylde vores aftale med dig, herunder for at kunne administrere dine rettigheder til at returnere og reklamere. Oplysninger om dine køb behandles også for at overholde lovkrav, herunder til bogføring og regnskab. IP-adressen indsamles for at varetage vores interesse i at kunne forhindre svig. 2.2.2 Retsgrundlag Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b, c og f. 2.3 Når du tilmelder dig vores nyhedsbrev Vi indsamler oplysninger om dit navn, e-mailadresse og eventuelt mobilnummer. 2.3.1 Formål Formålet er at varetage vores interesse i at kunne levere nyhedsbreve til dig. 2.3.2 Retsgrundlag Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra a og f. 2.4 Når du tilmelder dig vores abonnement Du bliver bedt om at oplyse eksempelvis navn, adresse, fødselsdato, e-mailadresse, telefonnummer, dine præferencer og interesser med mere. Udover navn, adresse og e-mailadresse vælger du selv, hvilke oplysninger du vil give os. Derudover indsamler vi oplysninger under dit medlemskab om din brug af abonnementets fordele, konkurrencer du deltager i med mere. Vi sammenholder disse oplysninger med andre oplysninger, vi har om dig, herunder oplysninger om, hvad du har købt og eventuelt returneret. 2.4.1 Formål Formålet er at kunne administrere dit medlemskab og levere dig de ydelser samt tilbyde dig de fordele, der er forbundet med medlemskabet, samt for at varetage vores interesse i at kunne sende servicemails og markedsføring via nyhedsbreve og målrettet markedsføring. 2.4.2 Retsgrundlag Retsgrundlaget for behandlingen er EU Persondataforordningens art 6, stk. 1, litra b og f. Du vil ved tilmeldingen blive bedt om at give særskilt samtykke til elektronisk markedsføring.

3.1 Levering af produkter Oplysninger om dit navn, adresse, e-mail, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til vores leveringspartnere (f.eks. PostNord, GLS, DAO365) eller en transportør, der står for leveringen af de købte varer til dig. 3.2 Eksterne samarbejdspartnere Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til blandt andet teknisk drift og forbedringer af Hjemmesiden, udsendelse af nyhedsbreve, udsendelse af spørgeskemaer, analyser af websitetrafik, splittest af indhold på hjemmesiden, målrettet markedsføring, herunder retargeting, samt til din bedømmelse af vores virksomhed og produkter. Disse virksomheder er databehandlere og under vores instruks, og behandler data, som vi er dataansvarlige for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os og er underlagt fortrolighed. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne. 3.3 Overførsel til tredjelande To af disse databehandlere, Google Analytics v/Google LLC og Meta Platforms Inc., er etableret uden for EU/EØS. Overførsel af oplysninger til disse tredjelande er baseret på EU-Kommissionens standardkontraktbestemmelser, jf. EU Persondataforordningens art. 46. Kopier af disse kan rekvireres ved henvendelse til os.

4.1 Indsigt Du har ret til at anmode om indsigt i de oplysninger, vi behandler om dig, samt en række yderligere oplysninger. 4.2 Berigtigelse Du har ret til at få urigtige oplysninger om dig selv rettet. 4.3 Sletning I visse tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer. 4.4 Begrænsning af behandling Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset til kun at bestå af opbevaring. 4.5 Dataportabilitet Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden. 4.6 Indsigelse Du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger, der foretages på grundlag af vores legitime interesser. 4.7 Tilbagekaldelse af samtykke Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde dette samtykke. Dette påvirker dog ikke lovligheden af behandlingen, der er baseret på samtykke inden tilbagekaldelsen. 4.8 Klage Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med måden, vi behandler dine personoplysninger på. Du kan finde kontaktoplysninger til Datatilsynet på www.datatilsynet.dk.

5.1 Sletning ved hjemmeside Oplysninger indsamlet om din brug af Hjemmesiden jfr. pkt. 2.1 slettes senest, når du ikke har gjort brug af Hjemmesiden i 1 år. 5.2 Sletning ved nyhedsbrev Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbrev slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne. 5.3 Sletning ved køb Oplysninger indsamlet i forbindelse med køb du har gennemført på Hjemmesiden jfr. pkt. 2.2 vil som udgangspunkt blive slettet 5 år efter udløbet af det kalenderår, hvori du har foretaget dit køb. Oplysninger kan dog gemmes i længere tid, hvis vi har et legitimt behov for længere opbevaring, fx hvis det er nødvendigt for at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for, at vi kan opfylde lovkrav. Regnskabsmateriale opbevares i 5 år til udgangen af et regnskabsår for at opfylde bogføringslovens krav. 5.4 Sletning ved medlemsskab Oplysninger som vi har indsamlet i forbindelse med din tilmelding til og under dit medlemskab af vores abonnement jfr. pkt. 2.4, vil vi automatisk slette: a) såfremt du ikke har logget på din brugerprofil i 5 år, b) såfremt du opsiger (suspenderer) dit medlemskab til vores abonnement og ikke genaktiverer det indenfor de næste 5 år, eller c) såfremt du framelder dig dit medlemskab til vores abonnement.

6.1 Sikkerhedsforanstaltninger Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges. 6.2 Adgang til personoplysninger Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til disse.

7.1 Dataansvarlig Spotless er dataansvarlig for de persondata, som indsamles via Hjemmesiden. 7.2 Spørgsmål Hvis du har spørgsmål eller bemærkninger til denne Persondatapolitik eller ønsker at gøre brug af en eller flere af dine rettigheder beskrevet i pkt. 4, kan du kontakte os: Spotless ATT: Databeskyttelsesafdelingen E-mail: [email protected]

8.1 Orientering via hjemmeside Såfremt vi foretager ændringer i Persondatapolitikken, vil du blive orienteret om dette ved dit næste besøg på Hjemmesiden. 8.2 Orientering via medlemsskab Hvis du har tilmeldt dig vores medlemskab, vil du blive orienteret om ændringerne i politikken ved udsendelse af information til din registrerede e-mailadresse.

9.1 Version Dette er version 1.0 af Spotless persondatapolitik dateret den 01/06/2024.