This privacy policy (hereinafter “Privacy Policy”) sets out how Pas Normal Studios ApS (Hereinafter “Pas Normal Studios”, “we”, “our”, “us”) process and protect any personal data in connection with the use of PASNORMALSTUDIOS.COM, our social platforms and other contact options (hereinafter “Digital Services”).
Our data processing activities are divided into the following:
Pas Normal Studios ApS is a Copenhagen based brand of contemporary, technical cycling clothing with office and flagship store at Århusgade 126, DK-2150, Copenhagen, Denmark. We are registered as a private limited company in Denmark with company registration number (CVR) 36440473.
We are committed to ensuring that your privacy is protected. Should we ask you to provide certain information by which you can be identified (hereinafter “Personal Data”) when using our Digital Services, then you can be assured that it will only be used in accordance with this Privacy Policy.
In case you have any questions regarding our processing of your Personal Data or want to assert your rights, please contact us via the below contact information and write “GDPR” in the header:
Email: support@pasnormalstudios.com
Phone: (0045) 3133 3304
We may change this policy from time to time by updating this page. You should check this page regularly to ensure that you are happy with any changes. If such changes are substantial, we will notify you via email if you have shared your email address with us.
In relation to using our Digital Services we will be collecting and processing the following Personal Data.
Purchases
To fulfill an order and make sure that it will make it safely to your delivery address, we will be collecting the following Personal Data when you are placing an order:
Our legal basis for processing ordinary Personal Data in the purchase agreement follows from Article 6(1)(b) of the GDPR on processing which is necessary for the performance of a contract to which you are part or for the implementation of measures taken at your request prior to entering a contract.
Your Personal Data is stored for up to 2 years after the purchase. This is the legal deadline for warranty claims under Danish law.
Any Personal Data processed for the purpose of bookkeeping material is stored with the bookkeeping material for the current year +5 years, cf. Section 12 of the Danish Bookkeeping Act.
Customer Platform: ICC
Pas Normal Studios' International Cycling Club ("ICC") is our customer platform where you can register as a member so that you are always up to date on:
Upon registration, we will ask you for personal data for the purpose of administrating your profile.
The personal data includes:
To that, you can add optional data, including:
When you sign up for an account, you’ll automatically be added to our newsletter to receive the latest updates and exclusive offers. If you prefer not to receive these, you can unsubscribe anytime via the link in our emails or adjust your preferences in your account settings.
For your ongoing orders and purchases, these orders will be added to your profile, so you can always access your order history.
In addition to manual registration, you can create your profile via Google, Strava or Apple.
If you choose to create your profile via Google, via Strava or via Apple, we will collect, store and process your data in accordance with your privacy settings on Google, Strava or Apple and this privacy policy. Your acceptance to share data from Google, Strava or Apple occurs when you agree to sign up with Google, Strava or Apple.
The data that we may access may include the following:
You can read more about the sharing with Google here, with Strava here, and with Apple here.
Our legal basis for processing your general personal data with regard to the creation and administration of your profile follows from Article 6(1)(b) of the GDPR on processing that is necessary for the performance of a contract, as it is considered a contractual relationship that we provide the customer platform and its functions to you.
We will retain all the above information for as long as your profile is active. Upon deletion of your profile, the information will be stored for 6 months after the date of deletion. However, information collected in connection with a purchase made via the customer platform will be stored for 2 years from the date of purchase as a result of the right of complaint in the Danish Sale of Goods Act, cf. sections 72-87 of the Danish Sale of Goods Act. See also the section on the purchase process above.
Opt-in connection to Strava
Strava can be integrated with our software via an Application Programming Interface (API), which allows us to access and use data from your Strava profile in a way that enhances your experience with our services. When you give us permission (Opt-in), we may retrieve a variety of data such as training routes, distance, time, speed and other metrics that you share in your Strava account.
You can read more about the agreement about our API with Strava here.
Our legal basis for using your data to target our events to you follows from GDPR Article 6(1)(a) on consent. You always have the right to withdraw your consent by contacting us or using the function in your profile settings. Withdrawal of consent applies to future processing.
If you do not wish to give your consent, it will not have any negative consequences or impact on your membership.
We will retainall of the above information for as long as your profile is active, with the exception of training data, which is retained for 30 days.
Browsing
When visiting our website, cookies are collected in the same way as it applies elsewhere on the internet.
All information related to our use of cookies can be found in our Cookie Policy. Our basis for processing is consent in accordance with the cookie regulation.
Statistics and Analysis
We process purchase patterns, returns and other generic data related to the sale and marketing of our products. Thepersonal data is part of usual data analysis, audits, development of new products, identification of popular products, the effectiveness of our marketing campaigns, and our planning of operation activities.
The Personal Data we might include in these statistics and analysis would to the extent necessary be your purchase history, areas of interest and activities on our Digital Services.
Our legal basis for processing Personal Data for statistical and analytical purposes follows from GDPR Article 6 (1)(f), on processing that is necessary for us to pursue a legitimate interest, as we as a company have a legitimate interest in developing our products. The balancing of interests is handled by us using best practice anonymization of your Personal Data to the greatest extent possible.
Contacting us in General
You can contact us by phone, via email or in person by visiting our shop.
When you contact us, we naturally process your contact information and the content of your message.
The correspondence is deleted when it is no longer necessary for the fulfilment of the purpose (answering the inquiry) or 24 months after the latest correspondence. If your inquiry concerns a customer, a subscriber to our newsletter or a specific purchase, the conditions for processing described in the relevant sections apply.
Newsletter Signup
We process your Personal Data to send you our newsletter if you have signed up on the website or by other means.
For us to send relevant newsletters we will be collecting the following information:
Our legal basis for processing your Personal Data is GDPR Article 6(1)(a), which contains processing based on consent, cf. section 10 of the Danish Marketing Practices Act (opt-in rule).
You can withdraw your consent at any time by using the unsubscribe function in each email.
Your email address will be deregistered as soon as possible after you unsubscribe from the newsletter.
If there is no activity, your consent must be renewed every 3 years, as we delete your email after 1-2 reminders if the consent has not been renewed by then.
Interaction on Social Media
We are active on different social media platforms such as Instagram, YouTube, and Facebook. When you interact with us on such platforms, you make information available to us and the social media, for example when you respond to our posts, comment, or share posts, just as we process information that you "like" us or follow us on the social media.
Pas Normal Studios and the social medias may be considered joint data controllers and you should therefore be aware that the social media also process their own Personal Data about you.
The agreement on joint data responsibility can be found here:
Youtube (Google)
Facebook and Instagram (Meta)
You can read more about social media’s independent processing of Personal Data here:
Youtube (Google)
Facebook and Instagram (Meta)
The legal basis for the processing your Personal Data follows from Art. 6(1)(f) of the GDPR on processing necessary for Pas Normal Studios to pursue a legitimate interest where your interests are not overridden because your participation on social media is voluntary for you on the terms applicable on social media.
Information shared on social media will not be automatically deleted by us. You may use the functions available at the social media or contact the specific social media for any particular deletion request(s).
We are committed to ensuring that your Personal Data is secure. In order to prevent unauthorized access or disclosure, we have put in place technical and organizational procedures to safeguard the information we collect.
Unfortunately, the transmission of information via the internet is not 100% secure. We will do our best to protect your Personal Data, however we cannot guarantee the security of your data to our site; any transaction is at your own risk. Once we have received your information, will use strict procedures and security features to try to prevent unauthorized access.
To run our services and infrastructure we are depending on multiple security-approved data processors for storing and processing your Personal Data. When we use data processors, a data processing agreement has been entered determining the subject matter and duration of the processing, the nature and purpose of the processing, the type of Personal Data and the categories of data subjects as well as our obligations and rights.
Your Personal Data is only being passed onto third party processors when it is necessary for us to provide and run a specific part of our service – e.g. when fulfilling orders or sending email newsletters.
We will not sell, distribute or lease your personal information to third parties unless we have your permission or are required by law to do so.
We use Klarna as one of the providers of our checkout. This means that we might transfer your Personal Data in the form of contact and order details to Klarna when the checkout is loaded, in order for Klarna to manage your purchase. Your Personal Data transferred is processed in line with Klarna’s own privacy notice.
In connection with IT operations, including hosting, development and support, we may in certain cases transfer Personal Data to companies established in a country outside the EU/EEA. When Pas Normal Studios transfers your Personal Data to third parties outside the EU and EEA, we ensure that your Personal Data and data protection rights are adequately protected by ensuring either:
You can obtain further information about our transfer of your Personal Data to third countries by writing to us.
Our website may contain links to other websites of interest. However, once you have used these links to leave our site, you should note that we do not have any control over that other website. Therefore, we cannot be responsible for the protection and privacy of any information which you provide whilst visiting such sites and such sites are not governed by this privacy statement. You should exercise caution and look at the privacy statement applicable to the website in question.
You may be aware that the General Data Protection Regulation or (hereinafter “GDPR") gives certain rights to individuals in relation to their Personal Data. According to the GDPR, you have several rights in relation to our processing of Personal Data about you, which include:
You can read more about your rights in the European Data Protection Board’s guidelines on the rights of data subjects, which you can find on EDPB | European Data Protection Board (europa.eu).
If you wish to make use of or exercise any of the above rights, please contact us.
If you believe that any Personal Data we are holding on you is incorrect or incomplete, please write to or email us as soon as possible, at the above address. We will promptly correct any information found to be incorrect.
You have the right to lodge a complaint with supervisory authority if you are dissatisfied with the way we process your Personal Data. The supervisory authority is in many cases the Danish Data Protection Agency with contact information on www.datatilsynet.dk.
Denne privatlivspolitik (herefter "privatlivspolitik") beskriver, hvordan Pas Normal Studios ApS (herefter "Pas Normal Studios", "vi", "vores", "vores", "os") behandler og beskytter eventuelle personoplysninger i forbindelse med brugen af PASNORMALSTUDIOS.COM, vores sociale platforme og andre kontaktmuligheder (herefter "digitale tjenester").
Vores databehandlingsaktiviteter er opdelt i følgende:
Pas Normal Studios ApS er et københavnsk baseret mærke af moderne, teknisk cykeltøj med kontor og flagskibsbutik på Århusgade 126, DK-2150, København, Danmark. Vi er registreret som et privat aktieselskab i Danmark med virksomhedsnummer (CVR) 36440473.
Vi er forpligtet til at sikre, at dit privatliv er beskyttet. Hvis vi beder dig om at give visse oplysninger, som du kan identificeres ved (herefter "Personoplysninger"), når du bruger vores digitale tjenester, kan du være sikker på, at de kun vil blive brugt i overensstemmelse med denne privatlivspolitik.
Hvis du har spørgsmål vedrørende vores behandling af dine Personoplysninger eller ønsker at gøre dine rettigheder gældende, bedes du kontakte os via nedenstående kontaktoplysninger og skrive "GDPR" i overskriften:
E-mail: support@pasnormalstudios.com
Telefon: (0045) 3133 3304
Vi kan ændre denne politik fra tid til anden ved at opdatere denne side. Du bør tjekke denne side regelmæssigt for at sikre, at du er tilfreds med eventuelle ændringer. Hvis sådanne ændringer er væsentlige, vil vi give dig besked via e-mail, hvis du har delt din e-mailadresse med os.
I forbindelse med brugen af vores digitale tjenester indsamler og behandler vi følgende personoplysninger.
Købsproces
For at gennemføre en ordre og sikre, at den kommer sikkert frem til din leveringsadresse, indsamler vi følgende personoplysninger, når du afgiver en ordre:
Vores retsgrundlag for behandling af almindelige personoplysninger i købsaftalen følger af artikel 6, stk. 1, litra b) i GDPR om behandling, der er nødvendig for opfyldelsen af en kontrakt, som du er en del af, eller for gennemførelsen af foranstaltninger, der er truffet på din anmodning forud for indgåelse af en kontrakt.
Dine personoplysninger opbevares i op til 2 år efter købet. Dette er den lovbestemte frist for garantikrav i henhold til dansk lovgivning.
Personoplysninger, der behandles med henblik på bogføringsmateriale, opbevares sammen med bogføringsmaterialet i det indeværende år + 5 år, jf. bogføringslovens § 12.
Kundeplatformen: ICC
Pas Normal Studios’ International Cycling Club (“ICC”) er vores kundeplatform, hvor du har mulighed for at oprette dig som medlem, så du altid er opdateret om:
Ved oprettelse vil vi anmode dig om personoplysninger med det formål at administrere din profil.
Personoplysningerne inkluderer:
Dertil kan du tilføje valgfrie data, herunder:
Ved dine løbende bestillinger og køb, vil disse ordrer blive tilføjet din profil, så du altid kan tilgå din ordrehistorik.
Udover manuel registrering, kan du oprette din profil via Google, Strava eller Apple.
Hvis du vælger at oprette din profil via Google, via Strava eller via Apple, indsamler, opbevarer og behandler vi din data i overensstemmelse med dine privatindstillinger på Google, Strava eller Apple og denne privatlivspolitik. Din accept til delingen af data fra Google, Strava eller Apple sker når du accepterer og tillader at oprette dig.
Den data som vi kan få adgang til, kan inkludere følgende:
Du kan læse mere om delingen med Google her, Strava her og med Apple her.
Vores retsgrundlag for behandling af dine almindelige personoplysninger for så vidt angår oprettelse og administration af din profil følger af GDPR artikel 6, stk. 1, litra b om behandling, der er nødvendig for opfyldelse af en kontrakt, idet det anses som et aftaleforhold, at vi leverer kundeplatformen og dens funktioner til dig.
Vi opbevarer alle ovenstående oplysninger, så længe din profil er aktiv. Ved sletning af din profil vil oplysningerne blive opbevaret i 6 måneder efter datoen for sletning. Dog vil oplysninger, der er indsamlet i forbindelse med et køb, der er foretaget via kundeplatformen blive opbevaret i 2 år fra købsdatoen som følge af reklamationsretten i købeloven, jf. købelovens §§ 72-87. Se desuden punktet om købsprocessen i det ovenstående.
Opt-in forbindelsen til Strava
Stravakan integreres med vores software via en Application Programming Interface (API), hvilket giver os mulighed for at tilgå og anvende data fra din Strava-profil på en måde, der forbedrer din oplevelse med vores tjenester. Når du giver os tilladelse (Opt-in), kan vi hente en række data som træningsruter, distance, tid, hastighed og andre metrics, som du deler på din Strava-konto.
Aftalen om vores API med Strava kan du læse mere om her.
Vores retsgrundlag for at anvende din data til at målrette vores events til dig følger af GDPR artikel 6, stk. 1, litra a om samtykke. Du har altid ret til at trække dit samtykke tilbage ved at henvende dig til os eller benytte funktionen under dine profilindstillinger. Tilbagetrækning af samtykke gælder for fremtidig behandling.
Hvis du ikke ønsker at give dit samtykke, har det ingen negative konsekvenser eller indflydelse på dit medlemskab.
Vi opbevarer alle ovenstående oplysninger, så længe din profil er aktiv med undtagelse af træningsdata, der opbevares i 30 dage.
Browsing
Når du besøger vores hjemmeside, indsamles cookies på samme måde som det gælder andre steder på internettet.
Alle oplysninger vedrørende vores brug af cookies kan findes i vores Cookiepolitik. Vores behandlingsgrundlag er samtykke i henhold til cookieforordningen.
Statistik og analyse
Vi behandler købsmønstre, returneringer og andre generiske data i forbindelse med salg og markedsføring af vores produkter. Det er en del af sædvanlige dataanalyser, revisioner, udvikling af nye produkter, identifikation af populære produkter, effektiviteten af vores markedsføringskampagner og vores planlægning af driftsaktiviteter.
De personoplysninger, som vi kan inkludere i disse statistikker og analyser, vil i nødvendigt omfang være din købshistorik, interesseområder og aktiviteter på vores digitale tjenester.
Vores retsgrundlag for behandling af Personoplysninger til statistiske og analytiske formål følger af GDPR artikel 6, stk. 1, litra f), om behandling, der er nødvendig for os for at forfølge en legitim interesse, da vi som virksomhed har en legitim interesse i at udvikle vores produkter. Afvejningen af interesser håndteres af os ved hjælp af bedste praksis anonymisering af dine Personoplysninger i videst muligt omfang.
Kontakt til os generelt
Du kan kontakte os pr. telefon, via e-mail eller personligt ved at besøge vores butik.
Når du kontakter os, behandler vi naturligvis dine kontaktoplysninger og indholdet af din besked.
Vores retsgrundlag for behandling af dine Personoplysninger er artikel 6, stk. 1, litra f) i GDPR vedrørende behandling baseret på en legitim interesse, hvor dine rettigheder ikke tilsidesættes, da vi kun behandler det, der er absolut nødvendigt for at besvare din henvendelse. Hvis din henvendelse vedrører en ordre eller et køb, er betingelserne beskrevet i ovenstående afsnit.
Korrespondancen slettes, når den ikke længere er nødvendig for opfyldelsen af formålet (besvarelse af forespørgslen) eller 24 måneder efter den seneste korrespondance. Hvis din henvendelse vedrører en kunde, en abonnent på vores nyhedsbrev eller et konkret køb, gælder de betingelser for behandling, der er beskrevet i de relevante afsnit.
Tilmelding til nyhedsbrev
Vi behandler dine personoplysninger for at sende dig vores nyhedsbrev, hvis du har tilmeldt dig på hjemmesiden eller på anden vis.
For at vi kan sende relevante nyhedsbreve indsamler vi følgende oplysninger:
Vores retsgrundlag for behandling af dine personoplysninger er GDPR artikel 6, stk. 1, litra a), som indeholder behandling baseret på samtykke, jf. markedsføringslovens § 10 (opt-in-reglen).
Du kan til enhver tid trække dit samtykke tilbage ved at bruge afmeldingsfunktionen i hver enkelt e-mail.
Din e-mailadresse vil blive afmeldt hurtigst muligt, efter at du har afmeldt dig nyhedsbrevet.
Hvis der ikke er nogen aktivitet, skal dit samtykke fornyes hvert 3. år, da vi sletter din e-mail efter 1-2 påmindelser, hvis samtykket ikke er blevet fornyet inden da.
Interaktion på sociale medier
Vi er aktive på forskellige sociale medieplatforme såsom Instagram, YouTube og Facebook. Når du interagerer med os på sådanne platforme, stiller du oplysninger til rådighed for os og de sociale medier, f.eks. når du reagerer på vores indlæg, kommenterer eller deler indlæg, ligesom vi behandler oplysninger om, at du "synes godt om" os eller følger os på de sociale medier.
Pas Normal Studios og de sociale medier kan betragtes som fælles dataansvarlige, og du skal derfor være opmærksom på, at de sociale medier også behandler deres egne personoplysninger om dig.
Aftalen om fælles dataansvar kan findes her:
· Youtube (Google)
· Facebook and Instagram (Meta)
Du kan læse mere om de sociale mediers selvstændige behandling af Personoplysninger her:
· Youtube (Google)
· Facebook and Instagram (Meta)
Retsgrundlaget for behandlingen af dine Personoplysninger følger af art. 6(1)(f) i GDPR om behandling, der er nødvendig for Pas Normal Studios for at forfølge en legitim interesse, hvor dine interesser ikke tilsidesættes, fordi din deltagelse på sociale medier er frivillig for dig på de vilkår, der gælder på de sociale medier.
Oplysninger, der deles på sociale medier, vil ikke automatisk blive slettet af os. Du kan bruge de funktioner, der er tilgængelige på de sociale medier, eller kontakte det specifikke sociale medie for anmodninger om sletning.
Vi er forpligtet til at sikre, at dine Personoplysninger er sikre. For at forhindre uautoriseret adgang eller videregivelse har vi indført tekniske og organisatoriske procedurer for at beskytte de oplysninger, vi indsamler.
Desværre er overførsel af oplysninger via internettet ikke 100 % sikker. Vi vil gøre vores bedste for at beskytte dine personlige data, men vi kan ikke garantere sikkerheden af dine data til vores websted; enhver transaktion er på egen risiko. Når vi har modtaget dine oplysninger, vil vi anvende strenge procedurer og sikkerhedsfunktioner for at forsøge at forhindre uautoriseret adgang.
For at drive vores tjenester og infrastruktur er vi afhængige af flere sikkerhedsgodkendte databehandlere til opbevaring og behandling af dine Personoplysninger. Når vi bruger databehandlere, er der indgået en databehandleraftale, der fastlægger behandlingsemnet og -varigheden, arten og formålet med behandlingen, typen af Personoplysninger og kategorierne af registrerede samt vores forpligtelser og rettigheder.
Dine Personoplysninger videregives kun til tredjepartsdatabehandlere, når det er nødvendigt for os at levere og drive en specifik del af vores service - f.eks. ved opfyldelse af ordrer eller udsendelse af e-mail-nyhedsbreve.
Vi vil ikke sælge, distribuere eller udleje dine personlige oplysninger til tredjeparter, medmindre vi har din tilladelse eller er forpligtet af loven til at gøre det.
Vi bruger Klarna som en af udbyderne af vores betalingsproces. Det betyder, at vi muligvis overfører dine personlige oplysninger i form af kontakt- og ordreoplysninger til Klarna, når kassen er indlæst, så Klarna kan administrere dit køb. Dine Personoplysninger, der overføres, behandles i overensstemmelse med Klarnas egen fortrolighedserklæring.
I forbindelse med IT-drift, herunder hosting, udvikling og support, kan vi i visse tilfælde overføre Personoplysninger til virksomheder, der er etableret i et land uden for EU/EØS. Når Pas Normal Studios overfører dine Personoplysninger til tredjeparter uden for EU og EØS, sikrer vi, at dine Personoplysninger og databeskyttelsesrettigheder er tilstrækkeligt beskyttet ved at sikre enten:
Du kan få yderligere oplysninger om vores overførsel af dine personoplysninger til tredjelande ved at skrive til os.
Vores websted kan indeholde links til andre websteder af interesse. Når du har brugt disse links til at forlade vores websted, skal du dog være opmærksom på, at vi ikke har nogen kontrol over det pågældende andet websted. Derfor kan vi ikke være ansvarlige for beskyttelsen og fortroligheden af de oplysninger, som du giver, mens du besøger sådanne websteder, og sådanne websteder er ikke omfattet af denne erklæring om beskyttelse af personlige oplysninger. Du bør udvise forsigtighed og se på den erklæring om beskyttelse af personlige oplysninger, der gælder for det pågældende websted.
Du er måske klar over, at den generelle databeskyttelsesforordning eller (herefter "GDPR") giver visse rettigheder til enkeltpersoner i forhold til deres personoplysninger. I henhold til GDPR har du flere rettigheder i forhold til vores behandling af personoplysninger om dig, som omfatter:
Du kan læse mere om dine rettigheder i Det Europæiske Databeskyttelsesråds retningslinjer om registreredes rettigheder, som du kan finde på EDPB | Det Europæiske Databeskyttelsesråd (europa.eu).
Hvis du ønsker at gøre brug af eller udøve nogen af ovenstående rettigheder, bedes du kontakte os.
Hvis du mener, at personoplysninger, som vi har om dig, er ukorrekte eller ufuldstændige, bedes du skrive til eller sende en e-mail til os hurtigst muligt på ovenstående adresse. Vi vil straks rette alle oplysninger, der viser sig at være ukorrekte.
Du har ret til at indgive en klage til tilsynsmyndigheden, hvis du er utilfreds med den måde, vi behandler dine Personoplysninger på. Tilsynsmyndigheden er i mange tilfælde Datatilsynet med kontaktoplysninger på www.datatilsynet.dk.