Privatlivspolitik

Dataansvarlig

Skilte-Online.dk v/ Kenneth Erik Knudsen, CVR 28482045, Smedeløkken 1, 5330 Munkebo.

Har du spørgsmål om vores behandling af dine oplysninger eller ønsker at udøve dine rettigheder, så kontakt os på info@skilte-online.dk eller direkte på telefon:

• Kenneth Knudsen — 40 25 55 12
• Finn Sørensen — 40 55 17 47
• Stefan Nielsen — 28 93 91 14

Hvilke oplysninger vi indsamler

• Kontaktoplysninger: navn, email, telefonnummer
• Leveringsadresse: vejnavn, postnummer, by
• Firmaoplysninger (hvis du køber som erhverv): firmanavn, CVR, EAN-nummer
• Konto-oplysninger: email og evt. login-token hvis du opretter konto
• Ordre- og designdata: hvad du har bestilt, dine gemte designs, priser, fakturaer
• Uploadet indhold: logoer, billeder eller filer du selv uploader til brug i designet
• Tekniske oplysninger: IP-adresse, browser-type, tidspunkt, sider du besøger (i serverlog)

Formål med behandlingen

Vi behandler dine oplysninger for at:

• Producere og levere den vare du har bestilt
• Sende ordrebekræftelse og holde dig opdateret om produktion og forsendelse
• Håndtere reklamationer og kundeservice
• Sikre webshoppen mod misbrug (fx logning af IP til at standse spam og angreb)
• Overholde lovkrav om bogføring (faktura gemmes i 5 år, jf. bogføringsloven)

Retsgrundlag

Vores behandling af dine oplysninger sker på grundlag af:

• Aftale (GDPR art. 6, stk. 1, litra b) — for at gennemføre dit køb og levere varen
• Lovkrav (litra c) — for at gemme faktura og bogføringsmateriale
• Legitim interesse (litra f) — for at sikre webshoppen mod misbrug og forbedre tjenesten

Hvor opbevares dine oplysninger

Vi bruger pålidelige danske og internationale leverandører til at drive webshoppen. Alle leverandører behandler data efter databehandleraftaler (DPA) der følger GDPR.

• Supabase (database) — opbevares i EU (Dublin, Irland) på AWS-servere
• Vercel (hosting af webshoppen) — USA-baseret leverandør med EU-edge-servere
• Resend (afsendelse af ordrebekræftelse via email) — USA-baseret
• Cloudflare (DNS og trafiksikkerhed) — USA-baseret med globalt netværk
• Fragtfirma (GLS eller PostNord) — modtager kun dit navn og leveringsadresse
• Vores revisor — modtager fakturadata ved årsregnskab

Vi deler ikke dine oplysninger med tredjepart til markedsføring, og vi sælger aldrig dine data.

Overførsel til lande uden for EU

Vores database (Supabase) er placeret i EU. Hosting (Vercel), email-afsendelse (Resend) og DNS (Cloudflare) leveres af amerikanske firmaer, og dine oplysninger kan derfor overføres til USA. Disse firmaer er certificeret under EU-US Data Privacy Framework (DPF) — den ramme som EU-Kommissionen godkendte i 2023 og som gør overførsel af persondata til USA lovlig efter GDPR. De enkelte firmaer bruger desuden EU's standardkontraktbestemmelser (SCC) som ekstra retsgrundlag.

Opbevaringsperiode

• Kunde- og kontaktoplysninger: så længe du har en aktiv konto, eller indtil 3 år efter din seneste ordre — derefter slettes/anonymiseres data
• Fakturaer og bogføringsmateriale: 5 år efter regnskabsårets afslutning (lovkrav)
• Gemte designs: så længe din konto er aktiv. Du kan slette dem fra "Min konto" når som helst
• Server-logs (IP, besøgsdata): maks. 90 dage
• Backup-filer: 30 dages rullende backup i krypteret cloud-storage

Dine rettigheder

Du har efter GDPR ret til at:

• Indsigt — få at vide hvilke oplysninger vi har om dig
• Berigtigelse — få rettet forkerte oplysninger
• Sletning — få slettet dine oplysninger ("retten til at blive glemt")
• Begrænsning — få begrænset hvordan vi behandler dine oplysninger
• Dataportabilitet — få dine oplysninger udleveret i et almindeligt læsbart format
• Indsigelse — gøre indsigelse mod vores behandling
• Tilbagekalde samtykke — hvis behandlingen er baseret på samtykke

Skriv til info@skilte-online.dk for at udøve nogen af disse rettigheder. Vi svarer inden for 30 dage.

Du har også ret til at klage til Datatilsynet hvis du mener vi behandler dine oplysninger forkert: datatilsynet.dk ↗.

Sikkerhed

Vi tager beskyttelsen af dine oplysninger alvorligt. Webshoppen kører over krypteret forbindelse (HTTPS), kundedata opbevares i en database med adgangskontrol, og vi tager krypteret backup hver nat. Hvis vi mod forventning bliver udsat for et brud på persondatasikkerheden der medfører risiko for dine rettigheder, anmelder vi det til Datatilsynet inden for 72 timer og kontakter dig direkte.

Cookies

Hjemmesiden bruger kun nødvendige cookies. Vi har ingen analyse- eller marketing-cookies, og vi sender ingen data til Google Analytics, Facebook eller andre sporings-tjenester. Du behøver derfor ikke give samtykke til andet end de tekniske cookies herunder:

Du kan altid slette cookies i din browsers indstillinger. Det vil logge dig ud og fjerne indholdet af din kurv, men ellers fungerer siden uden problemer.

Ændringer i privatlivspolitikken

Vi opdaterer denne politik når vi tilføjer nye funktioner eller ændrer leverandører. Datoen øverst på siden viser hvornår politikken senest blev ændret. Væsentlige ændringer informerer vi om via email til kunder med konto.