Privatlivspolitik

Hvem er ansvarlig for dine data

[LEGAL COMPANY NAME] bestemmer, hvorfor og hvordan dine personoplysninger bruges. I databeskyttelsesretten gør det os til dataansvarlig.

Vores adresse er [STREET ADDRESS, POSTCODE, CITY], og vores CVR-nummer er [CVR NUMBER].

Skriv til [PRIVACY EMAIL] om alt, der handler om dine data, herunder anmodningerne i afsnit 9. Du kan også ringe på +45 91 54 34 93.

Kort om vores tilgang

Vi indsamler det, butikken har brug for, og ikke meget mere.

• —Vi sælger ikke dine personoplysninger.
• —Vi deler dem ikke, så andre virksomheder kan markedsføre over for dig.
• —Markedsføring fra os kræver dit aktive tilvalg og er aldrig en betingelse for at handle.

Et køb tilmelder dig ikke markedsføring. Vælger du det til, kan du trække det tilbage når som helst, og butikken fungerer præcis som før.

Hvad vi indsamler og hvorfor

Når du opretter en konto, gemmer vi dit navn, din e-mailadresse og en kryptografisk hash af din adgangskode. Vi ser aldrig selve adgangskoden. Logger du ind med Google, giver Google os dit navn, din e-mailadresse, din konto-id og dit profilbillede.

Når du afgiver en ordre, gemmer vi dit navn, din e-mailadresse, dit telefonnummer og din leveringsadresse sammen med det, du købte, og hvad det kostede. Det skal vi bruge for at tage betaling, levere varen og opbevare det regnskabsmateriale, loven kræver.

Kortbetalinger håndteres af Stripe. Du indtaster kortoplysningerne på Stripes egen side, ikke vores, så vi modtager og gemmer aldrig dit kortnummer. Stripe fortæller os kun, om betalingen lykkedes.

Betaler du kontant ved levering, findes der slet ingen kortdata.

Er du logget ind, gemmes din kurv på din konto, så den følger dig mellem enheder. Er du ikke logget ind, bliver kurven i din egen browser og når aldrig frem til os.

Skriver du til os eller bruger en formular på sitet, gemmer vi det, du skrev, så vi kan svare, og så vi har dokumentation for det aftalte.

Vores servere fører tekniske logfiler over forespørgsler, herunder IP-adresser, af hensyn til sikkerhed og fejlsøgning.

Til besøgsstatistik bruger vi Umami, som vi selv driver på vores egen server. Den tæller sidevisninger, og hvor besøgende kommer fra. Den sætter ingen cookies, følger dig ikke til andre sites og sender intet videre til en anden virksomhed.

Markedsføring

Du kan tilmelde dig vores nyhedsbrev. Vi beder dig først bekræfte pr. e-mail, så ingen andre end dig kan sætte din adresse på listen.

Vi gemmer den præcise sætning, du sagde ja til, og hvornår du gjorde det. Du kan forlade listen når som helst, enten via linket i bekræftelsesmailen eller i et hvilket som helst nyhedsbrev, vi sender.

Vi har endnu ikke sendt et nyhedsbrev. Når vi gør, sker det gennem et e-mailfirma på vores vegne, og denne side vil nævne dem, før det første bliver sendt.

Den ene markedsføringskanal, vi har, er browsernotifikationer. Du skal selv slå dem til, og du kan slå dem fra igen i din browser eller på din konto når som helst.

At vælge ordreopdateringer tilmelder dig ikke markedsføring. Det er to forskellige valg, og butikken behandler dem hver for sig.

Vi opbygger ikke profiler af dig til markedsføring, og vi målretter ikke beskeder efter, hvad du har købt.

Hvorfor vi må bruge det, og hvor længe vi gemmer det

Databeskyttelsesretten kræver en grund til hver brug. Vores er disse.

• —For at gennemføre og levere en ordre: vi skal bruge oplysningerne for at opfylde aftalen med dig.
• —For at føre regnskab: det er vi forpligtet til ved lov.
• —For at holde sitet sikkert og velfungerende: vi har en legitim interesse, afvejet mod dit privatliv.
• —For at sende dig markedsføring: kun med dit samtykke, som du kan trække tilbage.

Hvor længe vi gemmer hver ting:

• —Din konto, så længe du har den. Bruger du den ikke i [INACTIVE ACCOUNT YEARS] år, sletter vi den.
• —Ordrer, i 5 år efter udgangen af det regnskabsår, de hører til, fordi bogføringsloven kræver det. Derefter sletter vi dem.
• —En gemt kurv, i [BASKET DAYS] dage.
• —Beskeder mellem os, i [CORRESPONDENCE YEARS] år efter vores seneste kontakt.
• —Din tilmelding til nyhedsbrevet, indtil du afmelder dig. Tilmelder du dig uden at bekræfte, sletter vi adressen efter 30 dage.
• —Serverlogfiler, i [SERVER LOG DAYS] dage.
• —Besøgsstatistik, samlet og uden mulighed for at identificere dig.

Grænserne håndhæves af et job, der kører hver nat, ikke i hånden.

Cookies

Vi bruger kun cookies, hvor sitet ikke kan fungere uden.

• —En sessionscookie, så du forbliver logget ind.
• —En sprogcookie, så sitet husker, om du valgte dansk eller engelsk.

Det er hele listen. Vi sætter ingen reklamecookies og ingen statistikcookies.

Din kurv er ikke en cookie. Når du ikke er logget ind, ligger den i din browsers eget lager, som vi ikke kan læse fra vores servere.

Betaler du med kort, sætter Stripe sine egne cookies på Stripes side for at forebygge svindel. De tilhører Stripe og er beskrevet i Stripes privatlivspolitik.

Fordi vi ikke sætter cookies, der kræver samtykke, har sitet ingen cookiebanner.

Hvem andre ser dine data

Vi deler kun data med de virksomheder, der får butikken til at fungere, og kun det, hver enkelt har brug for.

• —Stripe, for at gennemføre kortbetalinger.
• —Resend, for at sende e-mails om din ordre og din konto.
• —[HOSTINGUDBYDER], som driver de servere, sitet kører på.
• —[FRAGTFIRMA], som leverer din pakke og modtager dit navn, din adresse og dit telefonnummer.
• —[REVISOR OG REGNSKABSSYSTEM], til regnskabsmaterialet.
• —Google, hvis du vælger at logge ind med en Google-konto.

Én ting mere sker i din egen browser i stedet for på vores servere. Slår du browsernotifikationer til, registrerer din browser sig hos sin egen producents tjeneste, Google for Chrome eller Mozilla for Firefox, som derefter leverer hver notifikation.

Vores besøgsstatistik deles ikke. Umami kører på vores egen server.

Ingen af disse virksomheder må bruge dine data til deres egne formål.

Data der forlader EU

Det meste af dine data bliver i EU. Tre ting gør ikke.

• —Stripe er en amerikansk virksomhed, og kortbetalinger går gennem den.
• —Resend behandler vores e-mail i USA.
• —Slår du browsernotifikationer til, tilhører leveringstjenesten Google eller Mozilla, begge i USA.

Hver af disse overførsler bygger på de garantier, europæisk ret kræver, og vi opbevarer dokumentationen for dem.

Vil du helst have, at ingen data forlader EU, kan du betale kontant ved levering og lade notifikationer være slået fra. Du kan ikke undgå ordrebekræftelsen på e-mail, for det er sådan, vi fortæller dig, at ordren findes.

Dine rettigheder

Du kan gøre alt dette selv fra din konto, eller bede os om at gøre det.

• —Se, hvad vi har. På din indstillingsside er der en knap, der giver dig en fil med alt, der er knyttet til din konto.
• —Rette det. Du kan ændre dine oplysninger på din konto.
• —Slette din konto. Du starter det på din indstillingsside, og vi sender dig et link til bekræftelse, fordi sletning ikke kan fortrydes.
• —Tage det med et andet sted hen. Filen er maskinlæsbar og kan indlæses af en anden tjeneste.
• —Sige nej til markedsføring. Slå notifikationer fra, så stopper vi.
• —Trække et samtykke tilbage når som helst, uden at det påvirker det, vi gjorde inden.

At slette din konto sletter ikke dine tidligere ordrer. Loven kræver, at vi bevarer dokumentationen for et salg, så vi fjerner dit navn, din adresse, din e-mailadresse og dit telefonnummer fra ordrerne og beholder beløb, datoer og ordrenummer.

Filen dækker det, der er knyttet til din konto. En ordre, du afgav som gæst, før du havde en konto, er ikke knyttet til den og er derfor ikke med i filen. Spørg os, så finder vi den.

Skriv til [PRIVACY EMAIL] om alt, du hellere vil have, vi gjorde. Vi svarer inden for en måned.

Klage til myndigheden

Mener du, at vi har behandlet dine data forkert, så sig det gerne til os først, så vi kan rette op på det.

Du kan også klage til Datatilsynet, uanset hvad vi siger. De har adresse på Carl Jacobsens Vej 35, 2500 Valby, og deres hjemmeside er www.datatilsynet.dk.

Sådan beskytter vi det

Hele sitet kører over en krypteret forbindelse, og browsere får besked på at afvise en ukrypteret.

Adgangskoder gemmes kun som saltede kryptografiske hashes. Ingen i butikken kan læse din adgangskode, og en stjålet database afslører den ikke.

Administrationssystemet er begrænset til dem, der har brug for det, hver med sin egen konto. Ingen kan oprette sig selv, og konti kan bruge en ekstra kode fra en telefon ud over adgangskoden.

Sikkerhedskopier opbevares [HVOR OG OM DE ER KRYPTEREDE], og serverne opdateres jævnligt.

Sker der et brud, der udsætter dig for risiko, underretter vi Datatilsynet inden for 72 timer, og vi fortæller dig det direkte.

Børn

Butikken er beregnet til voksne, og vores handelsbetingelser kræver, at du er mindst 18 år for at bestille eller have en konto.

Vi indsamler ikke bevidst oplysninger om børn. Intet på sitet er rettet mod dem, og vi profilerer ikke nogen efter alder.

Er du forælder og tror, dit barn har givet os oplysninger, så skriv til [PRIVACY EMAIL], og vi sletter dem.

Ændringer af denne politik

Versionen på denne side er altid den gældende, og datoen for den seneste ændring står øverst.

Har en ændring betydning for dig, fortæller vi det på e-mail eller med en tydelig meddelelse på sitet, før den træder i kraft.

Kræver en ændring dit samtykke, beder vi om det i stedet for at gå ud fra det.

Kontakt

[LEGAL COMPANY NAME]

[STREET ADDRESS, POSTCODE, CITY]

CVR [CVR NUMBER]

[PRIVACY EMAIL]

+45 91 54 34 93