Politik om beskyttelse af persondata

Version 3.2.13, gælder fra 28.10.2026

1. Dataansvarlig

FortyNiners ApS
CVR-nr.: 46162307
Odensevej 99, 5700 Svendborg
Telefon: 20 85 16 39 (hverdage kl. 9–16)
E-mail: kundeservice@lavettildig.dk

2. Hvilke oplysninger behandler vi?

Afhængigt af dit køb og din brug af siden kan vi behandle:

Identitets- og kontaktoplysninger (navn, adresse, e-mail, telefon)
Ordre- og betalingsoplysninger. Du betaler i Shopifys kasse med kort, MobilePay eller Klarna. Vi modtager ikke dit fulde kortnummer, og vi får ingen oplysninger om Klarnas kreditvurdering af dig.
Tekst, du skriver til et personligt produkt, fx et navn, en dato eller en personlig linje (se afsnit 4)
Billeder og filer, du sender os til et personligt produkt, og den korrektur, du godkender (se afsnit 4)
Oplysninger, hvis du fortryder et køb via vores formular »Fortryd aftale« (navn, e-mail, ordrenummer, tidspunkt og evt. kommentar). Formularen er vores egen og sendes til vores e-mail.
Din e-mailadresse og dit samtykke, hvis du tilmelder dig vores nyhedsbrev (se afsnit 10 b)
Dine henvendelser til kundeservice
Tekniske oplysninger (IP-adresse, enhed, cookies – se cookiepolitikken)
Billeder, vi selv tager af den færdige vare (se afsnit 4 a)

3. Formål og retsgrundlag

Formål	Retsgrundlag
Behandle og levere din ordre, herunder at lave dit personlige produkt	Opfyldelse af aftale (art. 6, stk. 1, litra b)
Give GLS dit navn, din adresse og din e-mail eller dit telefonnummer, så pakken kan leveres, og du kan få besked om levering (fx at pakken er klar i PakkeShop)	Opfyldelse af aftale (art. 6, stk. 1, litra b). Du vælger selv leveringsmetoden i kassen. Vælger du levering til en GLS PakkeShop, er din e-mail eller dit telefonnummer nødvendig, for at du kan få besked, og pakken kan afleveres.
Give Klarna eller MobilePay de oplysninger, der skal bruges til at gennemføre din betaling, når du vælger den betalingsmåde i kassen	Opfyldelse af aftale (art. 6, stk. 1, litra b). Klarna og MobilePay er selv dataansvarlige for deres behandling (se afsnit 5).
Gemme den godkendte korrektur som dokumentation for, hvad vi aftalte og leverede	Legitim interesse (art. 6, stk. 1, litra f)
Bogføring og lovpligtig dokumentation	Retlig forpligtelse (art. 6, stk. 1, litra c) – bogføringsloven
Modtage og bekræfte din fortrydelse	Retlig forpligtelse (art. 6, stk. 1, litra c) – forbrugeraftaleloven
Gemme og anmelde groft ulovligt materiale til politiet	Legitim interesse (art. 6, stk. 1, litra f) og databeskyttelseslovens § 8, stk. 3 og 4
Kundeservice og reklamation	Aftale / legitim interesse (art. 6, stk. 1, litra b og f)
Cookie-samtykke (Shopifys cookiebanner) og nødvendige cookies	Samtykke / nødvendighed for tjenesten
Shopifys egen statistik og markedsføringsmåling (`_shopify_analytics`, `_shopify_marketing`)	Kun hvis du siger »Acceptér« i cookiebanneret: samtykke (art. 6, stk. 1, litra a, og cookiebekendtgørelsen).
Besøgsstatistik med vores egen Plausible-statistik uden cookies (se afsnit 10 a)	Legitim interesse (art. 6, stk. 1, litra f): vi vil vide, hvordan shoppen bliver brugt, så vi kan forbedre den. Kræver ikke samtykke, fordi der ikke sættes cookies eller gemmes noget på din enhed. Du kan gøre indsigelse (afsnit 9) og slå statistikken fra med Do Not Track eller en adblocker (afsnit 10 a).
Sende dig vores nyhedsbrev på e-mail, når du har tilmeldt dig (se afsnit 10 b)	Samtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10). Du kan trække samtykket tilbage når som helst via linket i hver mail eller på kundeservice@lavettildig.dk.
Dokumentere, at du har givet samtykke til nyhedsbrevet, og hvornår du har afmeldt dig	Legitim interesse (art. 6, stk. 1, litra f): vi skal kunne vise, at vi havde dit samtykke, hvis der opstår tvivl eller en klage.
Vise billeder af færdige, personlige varer i vores egen markedsføring (vores webshop, sociale medier og annoncer). Billederne viser kun varen.	Legitim interesse (art. 6, stk. 1, litra f): vi vil vise potentielle kunder, hvad vi kan lave. Du kan til enhver tid fravælge (afsnit 4 a og 9).
Vise navn, tekst, ansigter eller andet, der kan identificere dig, på billeder	Samtykke (art. 6, stk. 1, litra a). Kun hvis du aktivt har sagt ja. Du kan trække samtykket tilbage når som helst.

4. Tekst og billeder til personlige produkter

Når du bestiller et personligt produkt, fx en plakat med personlig linje eller et æresportskilt, skriver du en tekst (fx et navn, en dato eller en hilsen), og vi laver produktet efter den.

Hvem er ansvarlig, og hvorfor bruger vi det? Vi (FortyNiners ApS) er dataansvarlige. Vi bruger teksten til at lave og levere det produkt, du har bestilt: kontrol, korrektur og produktion. Grundlaget er opfyldelse af aftalen med dig (databeskyttelsesforordningens art. 6, stk. 1, litra b).

Hvor behandles det? Vi bearbejder tekst og design på vores egen computer i Danmark. Vi sender dem ikke til eksterne AI-tjenester.

Hvornår sletter vi?

Tekst, du har skrevet ved bestillingen (fx et navn eller en dato), er en del af selve ordren. Den gemmes sammen med ordren, så længe vi skal opbevare ordredata (se afsnit 8), og indgår i den korrektur, du godkender.
Hvis du får en korrektur til godkendelse (fx på et æresportskilt), gemmer vi den korrektur, du har godkendt, i 3 år efter levering som dokumentation for, hvad vi aftalte og leverede. Det gør vi af hensyn til vores legitime interesse i at kunne dokumentere aftalen, hvis der opstår en reklamation eller et krav (art. 6, stk. 1, litra f). 3 år svarer til den almindelige forældelsesfrist for krav.

Billeder, du sender til os: Når du sender et billede til os, sendes det over en krypteret forbindelse til en server, som FortyNiners ApS råder over, placeret i Danmark. FortyNiners ApS er dataansvarlig. Serveren lejer vi af Christoffer Bock, som er vores databehandler (se afsnit 5). Vi bruger billedet kun til at lave din bestilling. Undervejs går forbindelsen gennem Cloudflares netværk (Cloudflare, Inc., USA). Cloudflare er vores databehandler og videresender kun trafikken krypteret. Cloudflare mellemlagrer ikke dine filer, se afsnit 5 og 6. Billeder af børn, håndaftryk og kæledyr bruger vi også kun til at lave din vare, og vi sletter dem efter de samme regler som alle andre billeder, du sender til os.

Kontrol af filen: Hver fil kontrolleres, før vi bruger den: Vi tjekker, at det er et rigtigt billede (JPG, PNG eller WebP), og filen bliver virusscannet. Kan filen ikke kontrolleres, eller er den ikke i orden, afviser vi den, og den slettes (se afsnit 8).

Oplysninger i billedfilen: Når du sender dit billede, fjerner vi de skjulte oplysninger, som kameraer og telefoner gemmer i filen (EXIF, GPS-position og XMP), fx hvor og hvornår billedet er taget. Vi beholder kun farveprofilen, så farverne bliver rigtige i trykket.

AI-forbedring: Er dit billede for lille til et skarpt tryk, kan du vælge AI-forbedring. Du ser billedet før og efter og vælger selv, eller du sætter flueben ved »Ja, forbedr mit billede automatisk med AI før print«. Du kan vælge dit originale billede, medmindre det er for lille til at blive trykt. AI-forbedringen kører lokalt på vores server. Billedet sendes ikke til nogen AI-tjeneste og deles ikke med andre. Den forbedrede fil og forhåndsvisningen slettes sammen med originalen (se afsnit 8).

Sådan gemmer vi dit valg: Sætter du fluebenet, gemmer vi sammen med billedet den tekst, du sagde ja til, og tidspunktet. Vælger du mellem det forbedrede og det originale billede, gemmer vi dit valg og tidspunktet. Dit valg står også på ordrelinjen, så vi trykker det rigtige billede. Oplysningerne slettes sammen med billedet. Grundlaget er opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).

Fjern et billede: Fortryder du et billede, før du har bestilt, kan du fjerne det med knappen ‘Fjern billede’ på produktsiden eller med ‘Fjern’ i kurven (også hvis du sætter antallet til 0). Så sletter vi billedet på vores server med det samme. Det virker i den browser, du sendte billedet fra. Til det gemmer vi en slettenøgle i din browsers lokale lager i højst 8 dage. Nøglen kommer ikke med i din ordre. Bruger flere varer i kurven det samme billede, slettes det først, når den sidste af dem er fjernet. Kan billedet ikke slettes med det samme, fx fordi du bruger en anden browser, får du besked om det. Billeder uden ordre sletter vi under alle omstændigheder automatisk efter 7 dage (se afsnit 8), og du kan altid bede om at få dit billede slettet tidligere på kundeservice@lavettildig.dk. Billeder til en bestilt ordre kan ikke fjernes på denne måde. De opbevares som beskrevet i afsnit 8.

Undtagelse – groft ulovligt materiale: Hvis et billede eller en tekst er groft ulovligt (fx overgreb mod børn), producerer vi det ikke. Vi åbner, kopierer eller videresender det ikke igen. Vi anmelder det til politiet, og filen bliver liggende, så politiet kan sikre den. Vi noterer kun ordrenummer, tidspunkt og filnavn. Du får i den situation ikke en begrundelse.

Du kan altid gøre indsigelse mod, at vi gemmer korrekturen (se afsnit 9).

4 a. Billeder af færdige varer i markedsføring

Når vi har lavet din bestilling, kan vi tage et billede af den færdige vare og bruge det i markedsføring på lavettildig.dk, vores egne profiler på sociale medier og vores egne annoncer. Det er vores billede af varen. Vi bruger ikke billeder fra reklamationer eller korrektur. Se også punkt 3 a i vores handelsbetingelser.

Hvad vi viser: kun varen. Vi viser ikke dit navn, din adresse, dit ordrenummer eller ansigter, og ikke tekst, der kan identificere dig (fx fulde navne eller datoer), medmindre du har givet et særskilt samtykke.

Hvem får billederne: ingen andre end os. Vi giver dem ikke til samarbejdspartnere eller andre virksomheder og licenserer dem ikke. Når vi lægger et billede op på fx Meta, TikTok eller Google, kan alle se det, og platformen behandler opslaget efter sine egne vilkår. Vi sender ingen kundeoplysninger dertil.

Hvor længe: Vi gemmer billedet, så længe vi bruger det, og gennemgår dem hvert år. Billeder, vi ikke har brugt i 24 måneder, sletter vi. Vi gemmer en intern liste, der viser, hvilken ordre et billede kommer fra, så vi kan fjerne det, hvis du siger nej. Listen gemmes, så længe billedet bruges.

Dit valg: Du kan sige nej når som helst ved at skrive til kundeservice@lavettildig.dk med »Ingen billeder« og dit ordrenummer. Det påvirker ikke din ordre. Vi fjerner billedet fra vores egne kanaler uden unødig forsinkelse og senest 14 dage efter, at vi har fået din besked. Vi kan ikke fjerne kopier, som andre har delt, eller som platformene har arkiveret (fx annoncearkiver).

5. Databehandlere og andre modtagere

Vi bruger disse leverandører (databehandlere) til at drive shoppen. De må kun bruge dine oplysninger efter vores instruks og har indgået, eller skal indgå, en databehandleraftale med os. Leverandørerne bruger selv underleverandører, fx til hosting.

Leverandør	Rolle og formål	Hvor / note
Shopify International Limited (Irland)	Databehandler. Webshop-platform: ordrer, kundedata, betaling, cookiebanneret (registrering af dit cookievalg), tilmeldingsformularer og udsendelse af vores nyhedsbrev (Shopify Messaging)	Vores butiks data er sat til at blive hostet i Den Europæiske Union. Shopify behandler også data uden for EU (se afsnit 6). Vi har slået Shopify Network Intelligence fra. Det er en funktion, hvor Shopify selv ville være dataansvarlig for dine oplysninger. Læs også Shopifys privatlivspolitik for forbrugere.
Shipmondo ApS (Danmark)	Databehandler. Booking af fragt og forsendelseslabels	Data lagres i EU (Irland og Tyskland). I enkeltsager, hvor Shipmondos support eller udviklere fejlsøger på en konkret forsendelse, kan deres leverandører i USA (Anthropic og Intercom) få adgang til dine forsendelsesoplysninger (navn, adresse, telefon, e-mail og ordreoplysninger). Overførslen sker på grundlag af EU-U.S. Data Privacy Framework og EU's standardkontraktbestemmelser. Oplysningerne bruges ikke til at træne AI-modeller og kan blive gemt i op til 30 dage.
Visma e-conomic A/S (Danmark)	Databehandler. Vores bogføringssystem (e-conomic): bogføring, fakturaer og regnskab	Data lagres i EU (Irland og Holland). Databehandleraftalen er indgået ved Vismas vilkår. Enkelte af Vismas underleverandører, fx til udsendelse af e-mails og sikkerhed, kan behandle data uden for EU (se afsnit 6).
Proaccounts v/Leif Kristensen (Odense, Danmark)	Databehandler. Vores regnskabsfører: bogføring og regnskab i e-conomic	Behandler oplysningerne i Danmark og i vores e-conomic. Vi indgår en databehandleraftale med Proaccounts.
Christoffer Bock (Svendborg, Danmark)	Databehandler. Udlejer den server, som vores løsning til modtagelse af billeder, vores e-mail og vores statistik (Plausible) kører på	Serveren står i Danmark. Data, også sikkerhedskopier, bliver i EU
Cloudflare, Inc. (USA)	Databehandler. Krypteret videresendelse mellem din browser og vores server, også når du sender et billede	Kun transit (billeder, du sender, og statistik). Mellemlagrer ikke dine filer eller statistikdata. Trafikken kan passere datacentre uden for EU. Grundlag: EU-U.S. Data Privacy Framework, med standardkontrakter som reserve (se afsnit 6)

Modtagere, der selv er dataansvarlige:

Modtager	Rolle og formål	Note
GLS Denmark (General Logistics Systems Denmark A/S, Kolding)	Selvstændig dataansvarlig. Levering af din pakke	Vi giver GLS dit navn, din adresse og din e-mail eller dit telefonnummer, så pakken kan leveres, og du kan få besked fra GLS. Grundlaget er opfyldelse af aftalen (afsnit 3): du vælger selv levering til GLS PakkeShop eller til døren. GLS behandler oplysningerne efter GLS' egen privatlivspolitik.
Klarna Bank AB (publ) (Stockholm, Sverige)	Selvstændig dataansvarlig. Betaling med Klarna, herunder Klarnas kreditvurdering, identitetskontrol og forebyggelse af svindel og hvidvask	Kun hvis du vælger Klarna i kassen. Vi giver (via Shopify Payments) Klarna dit navn, din adresse, din e-mail, dit telefonnummer, hvis du har oplyst det, og ordreoplysninger (fx beløb og varer). Klarna kan selv indhente oplysninger, fx hos kreditoplysningsbureauer. Grundlaget for, at vi giver oplysningerne videre, er opfyldelse af aftalen (afsnit 3). Klarna behandler oplysningerne efter Klarnas egen privatlivspolitik.
Vipps MobilePay AS (Norge)	Selvstændig dataansvarlig. Betaling med MobilePay, herunder forebyggelse af svindel	Kun hvis du vælger MobilePay i kassen. Vi giver (via Shopify Payments) MobilePay de oplysninger, der skal bruges til betalingen, fx beløb, ordre-/betalingsreference og dit telefonnummer, hvis du indtaster det. Grundlaget er opfyldelse af aftalen (afsnit 3). MobilePay behandler oplysningerne efter MobilePays egen privatlivspolitik.

Vi sælger ikke dine oplysninger. Vi giver kun oplysninger til myndigheder, fx politiet eller Skattestyrelsen, når loven kræver det, eller i det tilfælde, der er beskrevet i afsnit 4.

Billeder af færdige varer i markedsføring deles ikke med nogen, men er synlige for alle på de kanaler, hvor vi bruger dem (se afsnit 4 a). De sociale medier og annonceplatforme (fx Meta, TikTok og Google) behandler selv de opslag, vi lægger op, efter deres egne vilkår. Vi sender ingen kundeoplysninger dertil.

6. Overførsel til lande uden for EU

Vi lagrer dine ordre- og kundeoplysninger i EU. Hvis en leverandør eller dennes underleverandør behandler dine oplysninger uden for EU, sker det kun med et gyldigt grundlag efter databeskyttelsesforordningen, fx EU-US Data Privacy Framework eller EU's standardkontrakter (EU-Kommissionens standardkontraktbestemmelser).

Shopify: Shopify lagrer vores butiks data i EU, men behandler også data uden for EU, bl.a. hos moderselskabet Shopify Inc. i Canada og hos andre Shopify-selskaber og underleverandører, fx i USA. Shopify bruger disse grundlag: EU-Kommissionens afgørelse om, at Canada har et tilstrækkeligt beskyttelsesniveau, Shopifys bindende virksomhedsregler (BCR), som er godkendt af det irske datatilsyn, og EU's standardkontrakter.

Shipmondo: Overførsel til USA sker kun i enkeltsager (se afsnit 5) og med EU-U.S. Data Privacy Framework og standardkontrakter.

Visma e-conomic: Vores bogføringssystem lagrer data i EU. Visma bruger enkelte underleverandører uden for EU, fx til udsendelse af e-mails (USA) og sikkerhed, og kræver, at overførslen sker på grundlag af EU's standardkontraktbestemmelser.

Klarna og MobilePay: Klarna (Sverige) og Vipps MobilePay AS (Norge) er i EU/EØS. Behandler de oplysninger uden for EU/EØS, sker det på deres eget ansvar og efter deres egne privatlivspolitikker.

Betaler du med Apple Pay, Google Pay eller Shop Pay, behandler Apple, Google eller Shopify oplysninger om dig som selvstændige dataansvarlige efter deres egne privatlivspolitikker. Vi modtager kun besked om, at betalingen er gennemført.

Sociale medier og annoncer: Billeder, vi selv lægger op på sociale medier og i annoncer (fx Meta, TikTok, Google), kan blive behandlet i USA efter platformenes egne vilkår. Billederne indeholder ikke personoplysninger om dig.

Cloudflare: Billeder, du sender til vores server, og statistikdata går gennem Cloudflares globale netværk og kan derfor passere datacentre uden for EU, fx i USA. Cloudflare bruges kun til at videresende trafikken og gemmer ikke dine filer. Overførslen sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework (Cloudflare, Inc. er certificeret) med EU's standardkontraktbestemmelser i Cloudflares databehandleraftale som reserve.

Du kan få flere oplysninger om grundlaget ved at skrive til os.

7. Vi sælger og sender kun i Danmark

Vi sælger og sender kun til adresser i Danmark (ikke Grønland og Færøerne). Dine oplysninger sendes derfor ikke til transportører eller toldmyndigheder i andre lande.

8. Opbevaring

Oplysninger	Hvor længe
Bogføringsbilag og ordredata (inkl. tekst, du har skrevet ved bestillingen)	5 år efter udløbet af det regnskabsår, de vedrører (bogføringsloven)
Godkendt korrektur	3 år efter levering
Sendte billeder uden ordre (inkl. forbedret fil og forhåndsvisning)	7 dage efter, at billedet er sendt
Afviste billeder og billeder i karantæne	1 time
Sendte billeder til en ordre	30 dage efter levering, annullering eller lukning (uden registreret levering: efter afsendelse)
Forbedrede filer (AI) og forhåndsvisninger	Samme frist som originalen – slettes sammen med den. Et forbedret billede, du ikke valgte, slettes, når ordren er registreret
Dit valg om AI-forbedring (tekst og tidspunkt) og dit flueben om rettigheder til billedet (tekstversion og tidspunkt)	Samme frist som billedet – slettes sammen med det
Sikkerhedskopier	Sikkerhedskopi uden for serveren indeholder kun den krypterede database, ingen billeder, og gemmes højst 30 dage.
Henvendelser til kundeservice	2 år efter sidste henvendelse i sagen
Fortrydelser (formular og kvittering)	2 år efter fortrydelsen. Kreditnotaer og andre bogføringsbilag gemmes dog i 5 år (se ovenfor).
Cookie-samtykke	Dit valg i Shopifys cookiebanner gemmes i en cookie i din browser i op til 12 måneder.
Statistik (Plausible)	IP-adressen gemmes ikke i statistikken. Den daglige kode (hash) af IP-adresse og browser slettes automatisk efter højst 24 timer. Serverlogs med IP-adresse slettes efter højst 7 dage. Den samlede, anonyme statistik gemmes i højst 25 måneder.
Nyhedsbrev	Så længe du er tilmeldt. Efter afmelding gemmer vi dokumentationen for samtykket og afmeldingen i 2 år, og derefter sletter vi den.
Billeder af færdige varer i markedsføring og intern billedliste	Så længe billedet bruges, højst 24 måneder uden brug. Fjernes fra vores kanaler senest 14 dage efter fravalg.

Sendte billeder slettes automatisk én gang i døgnet, dvs. inden for ca. et døgn efter fristen.

GLS opbevarer pakkeoplysninger efter sine egne regler (ifølge GLS i 13 måneder).

9. Dine rettigheder

Du har efter databeskyttelsesreglerne bl.a. ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, hvor betingelserne er opfyldt. Du kan også trække samtykke tilbage (fx cookies eller nyhedsbrevet). Du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse, fx at vi gemmer korrekturen, eller vores besøgsstatistik (afsnit 10 a).

Du kan til enhver tid fravælge, at billeder af din bestilling bruges i markedsføring, uden begrundelse. Du kan også trække et samtykke tilbage.

Vil du have slettet et billede før tid, så skriv til kundeservice@lavettildig.dk med dit ordrenummer fra den e-mailadresse, du bestilte med. Har du ikke bestilt, kan du også selv slette billedet med det samme med ‘Fjern billede’ på produktsiden eller ‘Fjern’ i kurven (se afsnit 4).

Skriv til kundeservice@lavettildig.dk. Du kan klage til Datatilsynet (www.datatilsynet.dk).

10. Cookies

Se vores cookiepolitik.

10 a. Besøgsstatistik (Plausible)

Formål: Vi vil gerne vide, hvor mange der besøger shoppen, hvilke sider og varer der bliver set, hvor de besøgende kommer fra (fx Google eller Instagram), og om et besøg ender med et køb. Det bruger vi kun til at forbedre shoppen. Vi laver ikke profiler, genkender dig ikke fra dag til dag og bruger ikke statistikken til annoncer.

Uden samtykke: Statistikken kræver ikke samtykke og kører, uanset hvad du vælger i cookiebanneret. Dit valg i cookiebanneret gælder Shopifys cookies (afsnit 3 og cookiepolitikken), ikke Plausible.

Ingen cookies: Plausible sætter ingen cookies og gemmer intet på din enhed (heller ikke i browserens lokale lager). Et lille script sender oplysningerne nedenfor til vores egen statistikserver, når du bruger shoppen.

Hvilke oplysninger: den side, du ser (adresse/URL), den side, du kom fra (henvisning), browser og styresystem (ud fra browserens »user agent«), land/region ud fra IP-adressen, hvilke varer der bliver set og lagt i kurven (varens navn, type og antal), at et køb bliver startet (antal varer) eller gennemført, og at en kontaktformular eller en tilmelding til nyhedsbrevet er sendt (uden indhold). Vi sender aldrig beløb, ordrenummer eller oplysninger om dig. IP-adressen gemmes ikke. Den bruges kun til at danne en kode (hash) sammen med browseroplysningerne og en tilfældig nøgle, der skiftes hver dag, så vi kan tælle unikke besøgende den dag. Koden skifter hver dag og kan ikke føres tilbage til din IP-adresse. Når nøglen slettes efter højst 24 timer, er der kun de samlede, anonyme tal tilbage. Statistikken indeholder derfor ingen personoplysninger om dig. Serverens tekniske logs med IP-adresse slettes efter højst 7 dage (afsnit 8).

Sådan slår du det fra: Har du slået Do Not Track til i din browser, sender scriptet ingen statistik fra din browser. Ikke alle browsere understøtter Do Not Track. Du kan også bruge en adblocker, der blokerer statistikken, eller gøre indsigelse (afsnit 9).

Retsgrundlag: vores legitime interesse i at vide, hvordan shoppen bliver brugt, så vi kan forbedre den (databeskyttelsesforordningens art. 6, stk. 1, litra f). Vi har vurderet, at hensynet til dig ikke går forud, fordi statistikken ikke sætter cookies eller gemmer noget på din enhed, ikke laver profiler, ikke genkender dig fra dag til dag og kun bruges som samlede tal.

Hvor og hvem: Plausible er open source-software, som vi selv driver på vores server i Danmark (stats.lavettildig.dk). Serveren lejer vi af Christoffer Bock (databehandler, afsnit 5). Plausible Insights OÜ (firmaet bag softwaren) får ingen data. Forbindelsen går gennem Cloudflare (Cloudflare, Inc., USA), som kun videresender trafikken og ikke gemmer statistikdata (afsnit 5 og 6). Vi deler ikke statistikken med andre.

Opbevaring: se afsnit 8 (højst 24 timer for den daglige kode, 7 dage for serverlogs og højst 25 måneder for de samlede, anonyme tal).

10 b. Nyhedsbrev

Hvad vi behandler: Tilmelder du dig vores nyhedsbrev i en tilmeldingsformular på lavettildig.dk (fx i bunden af siden eller i en pop-up) eller i kassen, behandler vi din e-mailadresse, tidspunktet for tilmeldingen og bekræftelsen, hvor du tilmeldte dig, og hvilken samtykketekst du så.

Formål: at sende dig nyheder, julefrister og tilbud på e-mail og at kunne dokumentere dit samtykke.

Retsgrundlag: dit samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a, og markedsføringslovens § 10). Dokumentationen for samtykket gemmer vi på grundlag af vores legitime interesse i at kunne vise, at vi havde dit samtykke (art. 6, stk. 1, litra f).

Bekræftelse: Når du har tilmeldt dig, får du en mail, hvor du bekræfter tilmeldingen. Vi sender først nyhedsbrevet, når du har bekræftet.

Mailsystem og databehandler: Din tilmelding gemmes i Shopify, og vi sender nyhedsbrevet med Shopifys eget mailværktøj (Shopify Messaging). Shopify er vores databehandler (se afsnit 5 og 6). Shopify Messaging registrerer, om mailen bliver åbnet, og om der bliver klikket på links i den, og viser os, hvilke modtagere der har åbnet eller klikket. Det bruger vi kun til at se, hvordan nyhedsbrevet bliver læst. Vi giver ikke din e-mailadresse til andre.

Opbevaring: Vi gemmer din tilmelding, så længe du er tilmeldt. Når du afmelder dig, stopper vi udsendelsen med det samme, og du bliver registreret som afmeldt. Dokumentationen for samtykket og afmeldingen gemmer vi i 2 år efter afmeldingen, og derefter sletter vi den. Har du også handlet hos os, gemmes dine ordreoplysninger efter reglerne i afsnit 8.

Afmelding: Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i hver mail eller ved at skrive til kundeservice@lavettildig.dk. Afmeldingen påvirker ikke dine ordrer.