Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Har du spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte os på ovenstående e-mailadresse.

2. Hvilke oplysninger behandler vi?

Vi behandler udelukkende de oplysninger, der er nødvendige for at oprette og administrere din ordre:

• Navn
• Adresse
• Telefonnummer
• E-mailadresse
• Ordreoplysninger (bestilte varer, datoer og pris)

Vi behandler ikke følsomme personoplysninger, herunder CPR-nummer, helbredsoplysninger eller betalingskortdata.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

• Oprettelse og administration af din bestilling (retsgrundlag: opfyldelse af aftale, jf. GDPR art. 6, stk. 1, litra b)
• Udsendelse af bekræftelses- og ordremails (retsgrundlag: opfyldelse af aftale, jf. GDPR art. 6, stk. 1, litra b)
• Opfyldelse af bogføringspligten (retsgrundlag: retlig forpligtelse, jf. GDPR art. 6, stk. 1, litra c)

4. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe det er nødvendigt for at opfylde det formål, de er indsamlet til:

• Ordreoplysninger opbevares i 5 år i overensstemmelse med bogføringsloven.
• Oplysninger tilknyttet annullerede eller afviste ordrer slettes løbende via automatisk oprydning (30 dage efter annullering).
• Engangskoder (OTP) slettes automatisk efter udløb (10 minutter).

5. Deling med tredjeparter

Vi videregiver ikke dine personoplysninger til tredjeparter med henblik på kommercielle formål. Vi kan dog dele oplysninger med:

• Vores e-mailudbyder (SMTP-udbyder) med henblik på at sende transaktionsmails til dig.
• Myndigheder, hvis vi er retligt forpligtet hertil.

Systemet kører på kundens egen server. Dine oplysninger overføres ikke til tredjelande uden for EU/EØS.

6. Dine rettigheder

Du har efter databeskyttelsesforordningen (GDPR) en række rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning ("retten til at blive glemt"), medmindre vi er retligt forpligtet til at opbevare oplysningerne.
• Ret til begrænsning af behandling.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandlingen.

Du kan gøre brug af dine rettigheder ved at kontakte os på den e-mailadresse, der er angivet under punkt 1. Vi besvarer henvendelser inden for 30 dage.

7. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende lovgivning, har du ret til at indgive en klage til Datatilsynet:

8. Ændringer til denne politik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer varsles ved tydeligt at angive den nye ikrafttrædelsesdato øverst i dokumentet.