Privatlivspolitik

⚠ Pladsholder – kræver juridisk gennemgang

Dette er et udkast (GDPR-klar skabelon). Alle [PARENTES]-felter skal udfyldes og dokumentet godkendes af en jurist.

Gælder fra: [DATO]

1. Dataansvarlig

[VIRKSOMHEDSNAVN], CVR [CVR], [ADRESSE], er dataansvarlig for behandlingen af dine personoplysninger. Kontakt: [EMAIL].

2. Hvilke oplysninger indsamler vi?

  • Kontooplysninger: navn, e-mailadresse, adgangskode (krypteret)
  • Ordreoplysninger: navn, leveringsadresse, e-mail, ordrehistorik
  • Betalingsoplysninger: transaktion-id fra betalingsgateway (Frisbii). Vi ser aldrig dine kortoplysninger.
  • Tekniske oplysninger: IP-adresse, browsertype, session-cookies (se Cookiepolitik)

3. Formål og retsgrundlag

FormålRetsgrundlag (GDPR art.)
Behandle og opfylde din ordreArt. 6(1)(b) – kontrakt
Sende ordrebekræftelse og forsendelsesnotifikationerArt. 6(1)(b) – kontrakt
Bogføring og regnskabArt. 6(1)(c) – retlig forpligtelse
Forebygge svindel og misbrugArt. 6(1)(f) – legitim interesse
Nyhedsbrev (kun med samtykke)Art. 6(1)(a) – samtykke

4. Deling af oplysninger

Vi deler dine oplysninger med følgende databehandlere, som vi har indgået databehandleraftaler med:

  • Frisbii / Billwerk+ – betalingsbehandling
  • [FRAGTFIRMA] – levering (navn og adresse)
  • [E-MAILSERVICE] – transaktionsmails
  • [HOSTINGLEVERANDØR] – serverdrift

Vi sælger ikke dine personoplysninger til tredjeparter.

5. Overførsler til tredjelande

[UDFYLD: beskriv hvis data overføres til lande uden for EU/EØS, og hvilket overførselsgrundlag der bruges, f.eks. EU's standardkontraktbestemmelser]

6. Opbevaringsperiode

Ordredata og regnskabsmateriale gemmes i [OPBEVARINGSPERIODE] år jf. bogføringsloven. Kontooplysninger slettes [X måneder] efter kontolukning.

7. Dine rettigheder

  • Indsigt – du kan få en kopi af dine data
  • Berigtigelse – du kan få rettet urigtige oplysninger
  • Sletning – du kan i visse tilfælde få slettet dine data
  • Begrænsning – du kan i visse tilfælde bede om at behandlingen begrænses
  • Dataportabilitet – du kan modtage dine data i maskinlæsbart format
  • Indsigelse – du kan gøre indsigelse mod behandling baseret på legitim interesse
  • Tilbagekalde samtykke – du kan til enhver tid trække dit samtykke tilbage

Udøv dine rettigheder ved at skrive til [EMAIL].

8. Klage

Du kan klage til [TILSYNSMYNDIGHED, f.eks. Datatilsynet (datatilsynet.dk)] hvis du mener, vi ikke behandler dine data korrekt.

9. Ændringer

Vi opdaterer denne politik ved væsentlige ændringer og meddeler dette på hjemmesiden.