Privatlivspolitik

Denne politik beskriver, hvordan Shopiza Demo Shop („dataansvarlig", „vi") behandler personoplysninger om besøgende og kunder i Northlight („Butikken"). Dette dokument er udarbejdet for at opfylde oplysningskravene i art. 13 og 14 i EU's generelle forordning om databeskyttelse 2016/679 („GDPR") og dit medlemslands gennemførelse af e-databeskyttelsesdirektivet 2002/58/EF.

1. Dataansvarlig

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Hvis vores databehandling kræver en databeskyttelsesrådgiver (DPO) i henhold til GDPR-art. 37, kan DPO'en kontaktes på ovenstående adresse; ellers bedes du for alle databeskyttelsesforespørgsler bruge ovenstående kontaktoplysninger.

2. Kategorier af behandlede personoplysninger

Kontooplysninger: navn, e-mailadresse, password-hash, sprogindstilling, marketingsamtykkestatus.
Ordreoplysninger: leverings- og faktureringsadresse, telefonnummer, bestilte produkter, ordredato, beløb, betalingsmetode. Vi opbevarer IKKE fulde kortnumre — se afsnit 4.
Kommunikationsoplysninger: indholdet af e-mails, kontaktformularmeddelelser eller chatsamtaler, du sender os, sammen med tidsstempel.
Tekniske / enhedsoplysninger: IP-adresse, browser-user-agent, enhedstype, viste sider, henviser, tidsstempler. Indsamlet via webserverens standardanmodningslog.
Cookieoplysninger: se afsnit 6 og vores cookiebanner ved første besøg.

3. Formål, retsgrundlag og opbevaring

Opfyldelse af din Ordre (betaling, levering, fakturering) — GDPR-art. 6, stk. 1, litra b) (opfyldelse af kontrakt). Opbevares i kontraktens varighed; handels- / skatteoptegnelser i henhold til afsnit 7.
Kontoadministration — art. 6, stk. 1, litra b). Opbevares indtil sletning af konto; sikkerhedskopier op til 90 dage.
Svar på dine meddelelser — art. 6, stk. 1, litra f) (legitim interesse for kundeservice). Opbevares i 3 år fra sidste kontakt.
Svindelforebyggelse og IT-sikkerhed — art. 6, stk. 1, litra f). IP-relaterede serverlogs: op til 30 dage.
Marketing-e-mails — art. 6, stk. 1, litra a) (dit samtykke), kan til enhver tid tilbagekaldes via afmeldingslinket i bunden af hver marketingmeddelelse. Opbevares indtil afmelding.
Analyse- / marketingcookies — art. 6, stk. 1, litra a) (samtykke i bannere). Cookielevetid som angivet i banneret.
Skatte- og regnskabsmæssige optegnelser — art. 6, stk. 1, litra c) (lovkrav). Opbevares i den periode, der kræves af national lov (typisk 5–10 år).

4. Betalinger

Vi behandler eller opbevarer ikke fulde betalingskortoplysninger på vores egne systemer. Betalinger behandles af uafhængige betalingstjenesteudbydere (f.eks. Stripe, PayPal eller dem, der vises ved kassen). Hver er en uafhængig dataansvarlig med hensyn til de betalingsdata, de behandler; deres egen privatlivspolitik gælder for denne behandling. Vi modtager kun det nødvendige minimum (en betalingssucces/-mislykket-status og en tokeniseret reference).

5. Modtagere af personoplysninger

Vi deler kun personoplysninger med omhyggeligt udvalgte databehandlere, der er nødvendige for at drive Butikken, hver er bundet af en databehandleraftale i henhold til GDPR-art. 28:

Hosting / infrastruktur — driver Butikken og opbevarer dens data.
Betalingstjenesteudbydere — behandler din betaling sikkert.
Transportører — modtageradresse og telefon nødvendigt for at levere fysiske varer.
E-mailudbydere — afsender transaktionsmæssige og — med dit samtykke — marketing-e-mails.
Analyse- / marketingudbydere (kun med dit samtykke) — måler brug og kampagneeffektivitet.

Vi sælger eller udlejer ikke personoplysninger.

6. Cookies og lignende teknologier

Vi bruger cookies, der er strengt nødvendige for Butikkens drift (indkøbskurv, session, CSRF-beskyttelse). Disse kræver ikke dit samtykke i henhold til art. 5, stk. 3, i e-databeskyttelsesdirektivet. Andre cookies — analyse, marketing, indlejret indhold — sætter vi kun, hvis du giver samtykke i cookiebanneren, der vises ved første besøg. Du kan til enhver tid tilbagekalde dit samtykke via cookieindstillingslinket i bunden.

7. Internationale dataoverførsler

Når en databehandler behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, sikrer vi et passende beskyttelsesniveau gennem (i) Europa-Kommissionens tilstrækkelighedsafgørelse, (ii) EU's standardkontraktbestemmelser (Kommissionens gennemførelsesafgørelse (EU) 2021/914) eller (iii) anden garanti i henhold til GDPR-kapitel V. En kopi af den relevante garanti er tilgængelig på anmodning på [email protected].

8. Dine rettigheder

I henhold til GDPR-art. 15–22 — under de omstændigheder og betingelser, der er fastsat i GDPR — har du ret til:

Adgang til en kopi af de personoplysninger, vi opbevarer om dig (art. 15);
Berigtigelse af unøjagtige eller ufuldstændige oplysninger (art. 16);
Sletning („ret til at blive glemt") under visse omstændigheder (art. 17);
Begrænsning af vores behandling under visse omstændigheder (art. 18);
Dataportabilitet — modtagelse af dine data i et struktureret, maskinlæsbart format (art. 20);
Indsigelse mod behandling baseret på legitime interesser, herunder direkte markedsføring (art. 21);
Tilbagekaldelse af samtykke til enhver tid, uden at det berører lovligheden af behandling før tilbagekaldelsen (art. 7, stk. 3);
Klage til en tilsynsmyndighed i EU-medlemsstaten for dit bopæl, arbejde eller stedet for den påståede overtrædelse (art. 77).

For at udøve nogen ret skal du kontakte os på [email protected]. Vi svarer inden for en måned, hvilket kan forlænges med yderligere to måneder i komplekse tilfælde (GDPR-art. 12, stk. 3).

9. Automatiseret beslutningstagning

Vi anvender ikke beslutninger om dig, der udelukkende er baseret på automatiseret behandling — herunder profilering — som har retsvirkninger for dig eller på lignende måde påvirker dig væsentligt. Svindelscreening af betalinger kan bruge automatiserede kontroller fra vores betalingstjenesteudbydere; enhver blokering kan anmode om menneskelig gennemgang efter anmodning.

10. Børn

Butikken er ikke rettet mod børn. Hvis du ikke har nået den alder, hvor et barn gyldigt kan give samtykke i henhold til loven i dit land (i henhold til GDPR-art. 8 mellem 13 og 16 år, afhængigt af EU-medlemsstaten), skal du indhente forældrenes eller værgens samtykke, før du angiver personoplysninger.

11. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden for at afspejle ændringer i loven eller vores praksis. Den gældende version offentliggøres på denne side; væsentlige ændringer vil blive fremhævet i Butikken eller meddelt via e-mail, hvis vi har et aktivt marketingsamtykke om dig.

Sidst opdateret: 2026-07-22