Privatlivspolitik

Sidst opdateret: 17. februar 2026

Denne privatlivspolitik forklarer, hvordan Staalshop ApS (Staalz) ("vi", "os", "vores") indsamler og behandler personoplysninger, når du besøger vores webshop, kontakter os eller køber hos os, og hvilke rettigheder du har i henhold til GDPR.

1) Dataansvarlig

Staalshop ApS er dataansvarlig for behandlingen beskrevet i denne politik.

Databeskyttelsesrådgiver (DPO): Vi er ikke forpligtet til at udpege en DPO. Hvis du har spørgsmål om, hvordan vi behandler personoplysninger, bedes du kontakte os på support@staalz.com.

2) Hvilke personoplysninger vi indsamler

Afhængigt af hvordan du bruger vores webshop, kan vi indsamle:

• Identitets- og kontaktoplysninger: navn, e-mail, telefonnummer, leverings-/faktureringsadresse.
• Ordre- og kundedata: købte varer, ordrenummer, ordrehistorik, returneringer/reklamationer, korrespondance med kundeservice.
• Betalingsrelaterede data: betalingsstatus, transaktionsreferencer/ID'er (vi modtager eller gemmer ikke fulde kortoplysninger).
• Tekniske og brugsdata: IP-adresse, enheds-/browserinformation, besøgte sider, hændelser på sitet, cookie-identifikatorer.
• Marketing- og præferencedata: status for tilmelding til nyhedsbrev, samtykkevalg, marketinginteraktioner (f.eks. åbninger/klik på e-mails, hvor dette er aktiveret), website-hændelser brugt til annoncemåling/optimering.

3) Hvorfor vi behandler dine data

Vi behandler kun personoplysninger, når vi har et lovligt grundlag i henhold til GDPR artikel 6.

A) Drift af webshoppen (Shopify)

Vi bruger Shopify til at drive webshoppen, administrere produkter, håndtere betaling og vedligeholde kundekonti (hvis udbudt). Shopify kan behandle data som vores tjenesteudbyder i henhold til deres databehandlingsbetingelser.

Juridisk grundlag: opfyldelse af en kontrakt (Art. 6(1)(b)) for ordrer, og legitime interesser (Art. 6(1)(f)) for drift og sikring af siden.

B) Håndtering af ordrer, levering og kundeservice

Vi behandler dine data for at:

• bekræfte og administrere din ordre,
• sende dit køb,
• svare på spørgsmål og tilbyde support,
• håndtere returneringer, klager og tvister.

Juridisk grundlag: opfyldelse af en kontrakt (Art. 6(1)(b)).

C) Betalinger (Visa/Mastercard, MobilePay, Anyday, Lunu Crypto Pay)

Betalinger behandles af vores betalingsudbydere. Vi modtager bekræftelse på betalingsstatus og nødvendige referencer.

Juridisk grundlag: opfyldelse af en kontrakt (Art. 6(1)(b)) og legitime interesser/retlige forpligtelser, hvor det er relevant (f.eks. forebyggelse af svindel, dokumentation).

D) Forsendelse (GLS)

Vi deler de oplysninger, der er nødvendige for at levere din ordre, med GLS (f.eks. navn, adresse, forsendelsesoplysninger).

Juridisk grundlag: opfyldelse af en kontrakt (Art. 6(1)(b)).

E) Analyse og forbedring af hjemmesiden

Vi bruger Google Analytics, Google Tag Manager og Hotjar til at forstå, hvordan besøgende bruger webshoppen og til at forbedre brugeroplevelsen.

Juridisk grundlag: samtykke (Art. 6(1)(a)) til ikke-essentiel analyse/UX-tracking, indsamlet via vores cookie-banner/indstillinger.

F) Marketing og annoncering (Klaviyo, Meta / Facebook Pixel)

Vi bruger Klaviyo til e-mailmarketing og kundekommunikation, og Meta (Facebook Pixel) til at måle annonceeffektivitet og vise relevante annoncer på Metas platforme.

Juridisk grundlag: samtykke (Art. 6(1)(a)) til nyhedsbrev/marketing-e-mails og marketingcookies/-trackere.

Du kan til enhver tid trække dit samtykke tilbage via cookie-indstillinger og/eller afmeldingslinket i marketing-e-mails.

4) Cookies og samtykke

Vi bruger cookies og lignende teknologier. Ikke-essentielle cookies (analyse, marketing, UX-måling) sættes kun, hvis du giver samtykke via vores cookie-banner/indstillinger.

Du kan til enhver tid ændre eller trække dit cookie-samtykke tilbage via vores cookie-indstillinger på hjemmesiden.

5) Hvem vi deler personoplysninger med

Vi deler kun personoplysninger, når det er nødvendigt for at drive webshoppen og levere tjenester. Tjenesteudbydere (databehandlere), vi benytter:

• Shopify (webshopplatform og hosting)
• Google Analytics og Google Tag Manager (analyse og tag-styring, afhængigt af dit samtykke)
• Hotjar (UX-analyse, afhængigt af dit samtykke)
• Klaviyo (e-mailmarketing og kundekommunikation, afhængigt af dit samtykke)

6) Internationale overførsler

Nogle af de udbydere, vi benytter, kan behandle data uden for EU/EØS. Når dette sker, baserer vi os på gyldige overførselsmekanismer såsom:

• EU-Kommissionens standardkontraktbestemmelser (SCC'er), og/eller
• EU–U.S. Data Privacy Framework (DPF), hvor det er relevant.

7) Hvor længe vi gemmer dine data

Vi gemmer kun personoplysninger, så længe det er nødvendigt til de beskrevne formål:

• Ordre- og kundeservicedata: gemmes efter behov for at administrere ordrer, håndtere returneringer/reklamationer og yde support.
• Supporthenvendelser (ikke-ordrerelaterede): gemmes typisk kun så længe det er nødvendigt for at løse henvendelsen.
• Marketingdata: gemmes indtil du trækker dit samtykke tilbage/afmelder dig og i en begrænset periode derefter for at dokumentere overholdelse.
• Regnskabsbilag: fakturaer og bogføringsdokumentation gemmes i den periode, der kræves i henhold til gældende bogføringsregler (typisk 5 år fra udgangen af regnskabsåret).

8) Datasikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger, herunder adgangskontrol og sikkerhedspraksis designet til at forhindre uautoriseret adgang, tab eller misbrug.

9) Dine rettigheder i henhold til GDPR

Du har rettigheder i forhold til vores behandling af dine personoplysninger, herunder:

• Indsigt i dine personoplysninger,
• Rettelse af forkerte oplysninger,
• Sletning (i visse tilfælde),
• Begrænsning af behandling (i visse tilfælde),
• Indsigelse (især mod direkte marketing),
• Dataportabilitet (i visse tilfælde).

For at udøve dine rettigheder, kontakt support@staalz.com.

10) Tilbagekaldelse af samtykke

Hvor behandlingen er baseret på samtykke (f.eks. marketing-e-mails og ikke-essentielle cookies), kan du til enhver tid trække dit samtykke tilbage. Tilbagekaldelse påvirker ikke behandling foretaget før tilbagekaldelsen.

11) Klager

Hvis du er utilfreds med, hvordan vi behandler dine personoplysninger, bedes du først kontakte os på support@staalz.com.

Du kan også indgive en klage til Datatilsynet.

12) Ændringer til denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Versionen offentliggjort på vores hjemmeside er den gældende, og vi vil opdatere datoen for "Sidst opdateret" tilsvarende.