Denne privatlivspolitik forklarer, hvordan vi behandler de personoplysninger, du giver os, når du bruger vores webshop. Vi er forpligtet til at beskytte dine data og sikre, at de behandles i overensstemmelse med gældende lovgivning, herunder Databeskyttelsesforordningen (GDPR).
1. Dataansvarlig
Vi er den dataansvarlige for behandlingen af de personoplysninger, vi modtager:
- Aaris Studio
- CVR-nr.: 45919056
- Adresse: Blåklokken 10, 8700 Horsens
- E-mail: aaris.studio.contact@gmail.com
2. Indsamling og behandling af personoplysninger
Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at drive vores webshop, opfylde vores aftale med dig og for at analysere og forbedre vores service.
Oplysninger vi indsamler og hvorfor (Køb)
Når du handler hos os, indsamler vi dine almindelige personoplysninger, herunder navn, e-mailadresse, telefonnummer, faktureringsadresse og leveringsadresse.
Vi behandler dine oplysninger med følgende formål og juridiske grundlag:
- Gennemførelse af køb og levering: Vi bruger dine oplysninger til at behandle din ordre og levere varen.
- Juridisk grundlag: Opfyldelse af købsaftalen (GDPR Art. 6, stk. 1, litra b).
- Opfyldelse af lovkrav: Vi opbevarer transaktionsdata for at overholde lovkrav, især bogføringsloven.
- Juridisk grundlag: Overholdelse af retlig forpligtelse (GDPR Art. 6, stk. 1, litra c).
- Kundeservice og henvendelser: Vi bruger dine oplysninger til at håndtere forespørgsler, returneringer og reklamationer.
- Juridisk grundlag: Vores legitime interesse i at yde god service (GDPR Art. 6, stk. 1, litra f).
Automatisk indsamlede data (Sikkerhed)
Vi logger automatisk din IP-adresse i forbindelse med sikkerhedstiltag, bedrageribekæmpelse og stabil drift af webshoppen via vores hostingudbyder (Hostinger) og betalingssystem (Stripe).
- Juridisk grundlag: Vores legitime interesse i at sikre vores webshop og beskytte os mod misbrug (GDPR Art. 6, stk. 1, litra f).
Analyse af hjemmesiden (Google Analytics)
Vi bruger Google Analytics til at analysere, hvordan brugerne interagerer med vores webshop. Dette hjælper os med at forstå, hvor trafikken kommer fra, hvilke sider der er mest populære, og hvordan vi kan forbedre brugeroplevelsen.
- Oplysninger, der indsamles: Din IP-adresse (anonymiseret), besøgte sider, tidspunkt for besøg, henvisningskilde og tekniske oplysninger om din enhed og browser.
- Juridisk grundlag: Dit samtykke, som du giver via vores cookie-banner (GDPR Art. 6, stk. 1, litra a).
Håndtering af betalingsoplysninger
Vi anvender betalingssystemerne Stripe og MobilePay til at håndtere alle transaktioner.
- Stripe: Håndterer alle transaktioner med kreditkort. Vi har ikke adgang til, indsamler eller opbevarer dine kortoplysninger. Selve betalingen foregår krypteret og sikkert via Stripe, som er en ekstern og certificeret betalingsformidler.
- MobilePay: Ved brug af MobilePay behandles dit telefonnummer og navn i forbindelse med transaktionens gennemførsel. MobilePay er udelukkende ansvarlig for at behandle disse data sikkert og i overensstemmelse med deres egen privatlivspolitik.
- Juridisk grundlag: Nødvendigt for opfyldelse af købsaftalen (GDPR Art. 6, stk. 1, litra b).
3. Videregivelse og deling af personoplysninger
Vi videregiver eller deler dine oplysninger med følgende kategorier af modtagere, da de er nødvendige for at opfylde vores aftale med dig og for at analysere hjemmesidens ydeevne:
- Trykkeri (LaserTryk.dk): Navn, e-mail, telefonnummer og leveringsadresse videregives til LaserTryk.dk, som er vores underleverandør til tryk og pakning.
- Fragtfirma (PostNord): Navn, adresse og kontaktinformationer deles med PostNord for at kunne levere din ordre.
- Betalingsformidlere (Stripe og MobilePay): Dine betalingsdata, navn, og ved brug af MobilePay dit telefonnummer, behandles udelukkende af Stripe og MobilePay for at gennemføre transaktionen sikkert.
- Analyseværktøj (Google Analytics): Data om din brug af hjemmesiden deles med Google. Vi har konfigureret Google Analytics til at anonymisere din IP-adresse for at beskytte dit privatliv mest muligt.
- Overførsel til tredjelande: Google er en amerikansk virksomhed, og data behandlet af Google Analytics kan potentielt blive overført til USA. Vi har sikret os, at Google er forpligtet til at beskytte data i overensstemmelse med de EU-regler, der er gældende for overførsel af data til tredjelande.
Vores hosting (Hostinger) er placeret i Tyskland, og dine data overføres ikke til andre lande uden for EU/EØS, ud over den potentielle overførsel via Google Analytics som beskrevet ovenfor.
4. Opbevaring af oplysninger
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de er indsamlet, eller for at opfylde gældende lovkrav.
- Køb- og ordreoplysninger: Opbevares i 5 år efter købet i henhold til kravene i Bogføringsloven. Derefter slettes oplysningerne.
- Kundeservicehenvendelser (uden køb): Henvendelser, der ikke fører til et køb, slettes typisk efter 6 måneder, medmindre yderligere korrespondance gør det nødvendigt at opbevare dem længere.
- Google Analytics-data: Data om din adfærd på hjemmesiden opbevares hos Google i 26 måneder, hvorefter de slettes automatisk.
5. Cookies
Vores webshop, der er bygget på WooCommerce, anvender cookies, herunder:
- Nødvendige cookies: Cookies, der er teknisk nødvendige for at sikre den grundlæggende funktionalitet (f.eks. at huske varer i indkøbskurven). Disse sættes automatisk og kræver ikke samtykke.
- Statistik-cookies: Cookies fra Google Analytics bruges til at analysere trafik og adfærd på hjemmesiden, som beskrevet i afsnit 2. Disse sættes kun efter dit aktive samtykke via vores cookie-banner.
Du kan til enhver tid trække dit samtykke tilbage, slette eller blokere cookies i dine browserindstillinger.
6. Dine rettigheder
I henhold til GDPR har du som registreret en række rettigheder i forhold til vores behandling af dine personoplysninger. Du kan udøve disse rettigheder ved at kontakte os via e-mailadressen angivet i afsnit 1.
- Ret til indsigt: Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig.
- Ret til berigtigelse: Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning (“Retten til at blive glemt”): Du har ret til at få slettet dine oplysninger, dog med de begrænsninger, der følger af lovgivning (f.eks. Bogføringsloven).
- Ret til begrænsning af behandling: Du har ret til at få begrænset behandlingen af dine oplysninger i visse tilfælde.
- Ret til indsigelse: Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
- Ret til dataportabilitet: Du har ret til at modtage de personoplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
7. Klageadgang
Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte os direkte. Du har også mulighed for at indgive en klage til Datatilsynet:
- Datatilsynet
- Carl Jacobsens Vej 35
- 2500 Valby
- Tlf. 33 19 32 00
- E-mail: dt@datatilsynet.dk
Ændringer i privatlivspolitikken
Vi forbeholder os retten til at opdatere og ændre denne privatlivspolitik.
Dato for seneste opdatering: 28. oktober 2025