Privatlivspolitik

Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, vi behandler om vores kunder og besøgende. Du finder vores kontaktoplysninger nedenfor:

Familien Kjeldgaard Netbutik ApS
CVR-nr. 46423887
Østergade 32, st. th, 9400 Nørresundby

Har du spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os på kundeservice@kjcykler.com

Behandlingsaktiviteter

Køb og ordrebehandling

Når du handler hos os, behandler vi de oplysninger, der er nødvendige for at gennemføre dit køb: navn, e-mailadresse, telefonnummer samt leverings- og faktureringsadresse. Du handler som gæst, og vi opretter ikke en adgangskodebeskyttet konto til dig.

Databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale).

Betaling

Betalinger gennemføres af vores betalingsleverandører, som er selvstændige dataansvarlige/databehandlere for korttransaktionen:

  • Stripe (kortbetaling)

  • MobilePay / Vipps

  • Revolut

  • myPOS

Selve kortnummeret (PAN) håndteres og opbevares hos betalingsleverandøren — ikke hos os. Vi opbevarer en sikker reference til transaktionen samt begrænsede kortoplysninger (korttype, de sidste fire cifre og udløbsdato) til brug for ordrehåndtering, refusion og bogføring.

Hvis du har bedt os om at gemme et betalingskort til gentagne køb, opbevarer vi en sikker token hos vores betalingsleverandør, så vi kan gennemføre en betaling, du har godkendt.

Ordrebekræftelse og e-mail

Vi sender ordre- og servicebeskeder (f.eks. ordrebekræftelse og forsendelsesbesked) via vores e-mailleverandør Resend, som behandler din e-mailadresse og beskedindhold på vores vegne. Hjemlen er artikel 6, stk. 1, litra b.

Nyhedsbrev

Tilmelder du dig vores nyhedsbrev, behandler vi dit navn og din e-mailadresse for at kunne sende dig nyheder, tilbud og inspiration. Tilmelding er frivillig og bekræftes med dobbelt opt-in (du modtager en bekræftelses-e-mail, du skal klikke på, før du tilmeldes).

Du kan til enhver tid framelde dig igen via linket i bunden af hvert nyhedsbrev.

Nyhedsbrevet udsendes via vores leverandør Resend, som behandler dit navn og din e-mailadresse på vores vegne. Når du framelder dig, gemmer vi dit tidligere samtykke i op til 2 år af hensyn til dokumentationskravet i Forbrugerombudsmandens spamvejledning.

Kundeservice via e-mail

Når du kontakter os pr. e-mail, behandler vi din e-mailadresse og indholdet af din henvendelse, herunder eventuelle vedhæftede filer, for at kunne besvare og hjælpe dig.

Live chat på hjemmesiden

Bruger du vores chatfunktion, behandler vi de oplysninger, du selv giver os — typisk navn, e-mailadresse, dine beskeder og eventuelle vedhæftede filer (filer scannes automatisk for virus). Der gemmes desuden et sessions-token lokalt i din browser (localStorage), så din samtale kan genoptages.

Telefonsupport

Ringer du til vores telefonsupport, behandler vi opkaldsmetadata (telefonnumre i internationalt format og opkaldets varighed), eventuelle indtalte telefonsvarerbeskeder (lydoptagelser), transskriptioner af disse samt et eventuelt telefonnummer til tilbagekald.

Optagelse af beskeder/opkald oplyses ved opkaldets begyndelse, og behandlingen sker på grundlag af dit samtykke og/eller vores legitime interesse i at kunne yde og dokumentere support.

Levering

For at kunne levere din ordre behandler vi din leveringsadresse og genererer en forsendelseskode (track & trace), som du kan følge din pakke med.

Statistik og markedsføring (cookies og pixels)

For at måle trafik og effekten af vores annoncering anvender vi følgende værktøjer, der sætter cookies/identifikatorer i din browser:

  • Meta Pixel (Facebook/Instagram) — registrerer bl.a. sidevisninger og gennemførte køb.

  • Google Ads (gtag) — registrerer bl.a. gennemførte køb (konvertering).

Disse værktøjer indebærer overførsel af oplysninger til Meta Platforms, Inc. og Google LLC. Behandlingen til statistik- og markedsføringsformål baseres på dit samtykke (artikel 6, stk. 1, litra a), jf. afsnittet om cookies nedenfor.

Bogføring

Vi gemmer regnskabsbilag, herunder ordreoplysninger, i henhold til bogføringsloven i minimum 5 år efter udløbet af det regnskabsår, oplysningerne vedrører. Hjemlen er artikel 6, stk. 1, litra c.

Databehandlere og modtagere

Vi benytter eksterne leverandører, der behandler personoplysninger på vores vegne. Vi indgår databehandleraftaler med disse for at sikre, at dine oplysninger beskyttes:

  • Stripe, MobilePay/Vipps, Revolut, myPOS — betalingsbehandling

  • Resend — afsendelse af transaktions- og service-e-mails

  • Resend — udsendelse af nyhedsbrev

  • Twilio — telefoni og telefonsvarer/optagelser ved telefonsupport

  • Meta Platforms, Inc. — statistik og annoncering (Meta Pixel)

  • Google LLC — statistik og annoncering (Google Ads)

  • Hostinger — drift og hosting af webshop og systemer

Vi videregiver i øvrigt ikke dine personoplysninger til tredjemand, medmindre vi er retligt forpligtede hertil.

Overførsel til tredjelande

Visse af vores leverandører (bl.a. Stripe, Twilio, Meta og Google) kan behandle oplysninger i lande uden for EU/EØS, herunder USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller leverandørens certificering under EU-US Data Privacy Framework, så dine oplysninger sikres et passende beskyttelsesniveau.

Cookies

Vi anvender følgende funktionelle/nødvendige cookies og lignende teknologier, der er nødvendige for, at webshoppen kan fungere:

  • ecxm-auth-token — sessions-/login-håndtering

  • sidebar-* — husker visningsindstillinger

  • payment-lock — sikrer betalingsflowet

  • store-unlock — adgang til butikken

Derudover sætter Meta Pixel og Google Ads markedsførings-/statistik-cookies, jf. afsnittet ovenfor. Disse kræver dit samtykke, som du kan give eller afvise via cookie-banneret / i cookieindstillingerne. Du kan til enhver tid ændre eller trække dit samtykke tilbage.

Opbevaring og sletning

Vi behandler dine oplysninger, så længe der er et sagligt formål hermed:

  • Henvendelser (e-mail/chat) slettes, når sagen er afsluttet, medmindre der er behov for længere opbevaring.

  • Ordre- og bogføringsoplysninger gemmes i minimum 5 år af hensyn til bogføringsloven.

  • Markedsføringsidentifikatorer behandles i overensstemmelse med dit samtykke og leverandørens opbevaringsperioder.

Behandlingssikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, ændring eller misbrug, herunder adgangsbegrænsning og virusscanning af uploadede filer.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:

  • Ret til indsigt i de oplysninger, vi behandler om dig

  • Ret til berigtigelse af urigtige oplysninger

  • Ret til sletning i visse tilfælde

  • Ret til begrænsning af behandlingen

  • Ret til indsigelse, herunder mod direkte markedsføring

  • Ret til dataportabilitet

  • Ret til at trække et samtykke tilbage

Vil du gøre brug af dine rettigheder, kan du kontakte os på [E-MAIL / DPO-E-MAIL].

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk.