Sidst opdateret: 12. oktober 2026
Denne privatlivspolitik forklarer, hvordan Staalshop ApS (Staalz) ("vi", "os", "vores") indsamler og behandler personoplysninger, når du besøger vores webshop, kontakter os eller køber hos os, og hvilke rettigheder du har i henhold til GDPR.
1) Dataansvarlig
Staalshop ApS, CVR-nr. 45240320, Nybrovej 83, 2820 Gentofte, Danmark, er dataansvarlig for behandlingen beskrevet i denne politik.
Databeskyttelsesrådgiver (DPO): Vi er ikke forpligtet til at udpege en DPO. Hvis du har spørgsmål om, hvordan vi behandler personoplysninger, bedes du kontakte os på support@staalz.com.
2) Hvilke personoplysninger vi indsamler
Afhængigt af hvordan du bruger vores webshop, kan vi indsamle:
- Identitets- og kontaktoplysninger: navn, e-mail, telefonnummer, leverings-/faktureringsadresse.
- Ordre- og kundedata: købte varer, ordrenummer, ordrehistorik, returneringer/reklamationer, korrespondance med kundeservice.
- Betalingsrelaterede data: betalingsstatus, transaktionsreferencer/ID'er (vi modtager eller gemmer ikke fulde kortoplysninger).
- Tekniske og brugsdata: IP-adresse, enheds-/browserinformation, besøgte sider, hændelser på sitet, cookie-identifikatorer.
- Marketing- og præferencedata: status for tilmelding til nyhedsbrev, samtykkevalg, website-hændelser brugt til annoncemåling/optimering.
- Henvendelser: det, du skriver til os via kontaktformularen, en prisforespørgsel eller chatten.
3) Hvorfor vi behandler dine data
Vi behandler kun personoplysninger, når vi har et lovligt grundlag i henhold til GDPR artikel 6.
A) Drift af webshoppen (Shopify)
Vi bruger Shopify til at drive webshoppen, administrere produkter, håndtere betaling og kundekonti. Shopify behandler data som vores databehandler i henhold til deres databehandlingsbetingelser.
Juridisk grundlag: opfyldelse af en kontrakt (art. 6(1)(b)) for ordrer, og legitime interesser (art. 6(1)(f)) for drift og sikring af siden.
B) Håndtering af ordrer, levering og kundeservice
Vi behandler dine data for at:
- bekræfte og administrere din ordre,
- sende dit køb,
- svare på spørgsmål og tilbyde support, herunder via kontaktformularen, prisforespørgsler og chatten,
- håndtere returneringer, klager og tvister.
Juridisk grundlag: opfyldelse af en kontrakt (art. 6(1)(b)) og legitime interesser (art. 6(1)(f)) for henvendelser uden ordre.
C) Betalinger (Visa/Mastercard, MobilePay, Anyday, Lunu Crypto Pay)
Betalinger behandles af vores betalingsudbydere. Vi modtager bekræftelse på betalingsstatus og nødvendige referencer.
Juridisk grundlag: opfyldelse af en kontrakt (art. 6(1)(b)) og legitime interesser/retlige forpligtelser, hvor det er relevant (f.eks. forebyggelse af svindel, dokumentation).
D) Forsendelse
Vi deler de oplysninger, der er nødvendige for at levere din ordre (f.eks. navn, adresse og forsendelsesoplysninger), med GLS via Shipmondo.
Juridisk grundlag: opfyldelse af en kontrakt (art. 6(1)(b)).
E) Analyse og forbedring af hjemmesiden
Vi bruger Google Analytics (via Google Tag Manager) og Shopifys egen statistik til at forstå, hvordan besøgende bruger webshoppen, og til at forbedre den.
Juridisk grundlag: samtykke (art. 6(1)(a)), givet via vores cookie-banner (kategorien Statistik).
F) Marketing og annoncering (Meta og Google Ads)
Vi bruger Meta Pixel og Metas Conversions API samt Google Ads til at måle effekten af vores annoncer og vise relevante annoncer. Med dit samtykke sender vores server oplysninger om hændelser på siden (f.eks. sidevisning, visning af produkt, læg i kurv) til Meta sammen med din IP-adresse, browseroplysninger og Metas cookie-identifikatorer (_fbp/_fbc), så hændelsen kan måles, også hvis browseren blokerer pixel'en.
Juridisk grundlag: samtykke (art. 6(1)(a)), givet via vores cookie-banner (kategorien Marketing).
G) Nyhedsbrev
Tilmelder du dig vores nyhedsbrev, gemmer vi din e-mail og dit samtykke til markedsføring i Shopify. Du kan til enhver tid afmelde dig via linket i e-mailene.
Juridisk grundlag: samtykke (art. 6(1)(a)).
H) Kundeservice-chat (Tawk.to)
Chatten på hjemmesiden leveres af Tawk.to og indlæses først, når du klikker på chat-knappen. Skriver du i chatten, behandles dine beskeder og de oplysninger, du selv angiver.
Juridisk grundlag: legitime interesser (art. 6(1)(f)) i at kunne besvare spørgsmål.
I) Kampagnemåling (attribution)
Når du kommer til siden via et kampagnelink, knytter vi kampagnens navn og kilde (utm-parametre) til din kurv, så vi kan se, hvilken kampagne et køb kom fra. Uden dit samtykke gemmes intet i din browser, og vi bruger ikke klik-ID'er, der kan knyttes til dig.
Har du accepteret Statistik eller Marketing, gemmer vi desuden linkets kampagneparametre, herunder klik-ID'er som gclid og fbclid, i din browser i op til 90 dage, så et senere køb også kan knyttes til kampagnen.
Juridisk grundlag: legitime interesser (art. 6(1)(f)) for kampagnens navn og kilde på ordren; samtykke (art. 6(1)(a)) for lagring i browseren og klik-ID'er.
4) Cookies og samtykke
Vi bruger cookies og lignende teknologier. Statistik- og marketingcookies sættes kun, hvis du giver samtykke via vores cookie-banner. Læs mere i vores cookiepolitik.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via "Cookie-indstillinger" nederst på hjemmesiden.
5) Hvem vi deler personoplysninger med
Vi deler kun personoplysninger, når det er nødvendigt for at drive webshoppen og levere tjenester. Tjenesteudbydere (databehandlere), vi benytter:
- Shopify (webshopplatform, hosting, betaling, nyhedsbrev)
- Shipmondo og GLS (forsendelse)
- Google (Google Analytics, Google Tag Manager og Google Ads, afhængigt af dit samtykke)
- Meta (Meta Pixel og Conversions API, afhængigt af dit samtykke)
- Tawk.to (kundeservice-chat)
- Resend (afsendelse af e-mails fra kontaktformularen og prisforespørgsler)
6) Internationale overførsler
Nogle af de udbydere, vi benytter, kan behandle data uden for EU/EØS. Når dette sker, baserer vi os på gyldige overførselsmekanismer såsom:
- EU-Kommissionens standardkontraktbestemmelser (SCC'er), og/eller
- EU–U.S. Data Privacy Framework (DPF), hvor det er relevant.
7) Hvor længe vi gemmer dine data
Vi gemmer kun personoplysninger, så længe det er nødvendigt til de beskrevne formål:
- Ordre- og kundeservicedata: gemmes efter behov for at administrere ordrer, håndtere returneringer/reklamationer og yde support.
- Henvendelser uden ordre: gemmes typisk kun så længe, det er nødvendigt for at løse henvendelsen.
- Marketingdata: gemmes indtil du trækker dit samtykke tilbage/afmelder dig og i en begrænset periode derefter for at dokumentere overholdelse.
- Kampagneparametre i din browser (kun med samtykke): op til 90 dage.
- Regnskabsbilag: fakturaer og bogføringsdokumentation gemmes i den periode, der kræves i henhold til gældende bogføringsregler (typisk 5 år fra udgangen af regnskabsåret).
8) Datasikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger, herunder adgangskontrol og sikkerhedspraksis designet til at forhindre uautoriseret adgang, tab eller misbrug.
9) Dine rettigheder i henhold til GDPR
Du har rettigheder i forhold til vores behandling af dine personoplysninger, herunder:
- indsigt i dine personoplysninger,
- rettelse af forkerte oplysninger,
- sletning (i visse tilfælde),
- begrænsning af behandling (i visse tilfælde),
- indsigelse (især mod direkte marketing),
- dataportabilitet (i visse tilfælde).
For at udøve dine rettigheder, kontakt support@staalz.com.
10) Tilbagekaldelse af samtykke
Hvor behandlingen er baseret på samtykke (f.eks. nyhedsbrev, statistik- og marketingcookies), kan du til enhver tid trække dit samtykke tilbage. Tilbagekaldelse påvirker ikke behandling foretaget før tilbagekaldelsen.
11) Klager
Hvis du er utilfreds med, hvordan vi behandler dine personoplysninger, bedes du først kontakte os på support@staalz.com.
Du kan også indgive en klage til Datatilsynet.
12) Ændringer til denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Versionen offentliggjort på vores hjemmeside er den gældende, og vi opdaterer datoen for "Sidst opdateret" tilsvarende.