Privatlivspolitik
Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger om besøgende og kunder på [INDSÆT: site_host]. Politikken er udarbejdet i overensstemmelse med Databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.
Dataansvarlig
Dataansvarlig for behandlingen af personoplysninger er:
[INDSÆT: legal_entity_name] CVR-nr.: [INDSÆT: cvr_number] [INDSÆT: registered_address]
Henvendelser om behandling af personoplysninger kan rettes til [INDSÆT: data_controller_email].
Hvilke oplysninger vi indsamler
Vi indsamler personoplysninger i følgende sammenhænge:
Når du kontakter os via kontaktformular
- Navn
- E-mailadresse
- Indholdet af din henvendelse
Når du bruger hjemmesiden
- Teknisk sessions-id, der knytter dine sidevisninger sammen inden for samme browsersession
- En envejs-hash (sha256) af din IP-adresse beregnet med et site-specifikt salt. Den faktiske IP-adresse gemmes ikke
- En envejs-hash (sha256) af din browsers User-Agent beregnet med et site-specifikt salt. Den fulde User-Agent-streng gemmes ikke
- Adfærdsdata om hvilke sider du besøger, hvilke elementer du interagerer med, og hvor langt du scroller
- Aggregerede data om visning og klik på sammenlignings-widgets
Når du besvarer et spørgeskema
- De svar du afgiver i lead-spørgeskemaet
Når du gennemfører et køb i shoppen
- Navn
- E-mailadresse
- Telefonnummer
- Leveringsadresse, postnummer og by
Når du opretter eller logger ind på en kundekonto
- Login-identifikator (e-mailadresse) og fornavn opbevares lokalt i din browser via localStorage. Disse oplysninger overføres ikke til os ud over hvad der er nødvendigt for at autentificere dig
- Din indkøbskurv opbevares ligeledes lokalt i din browser via localStorage og sendes først til os, når du gennemfører et køb
Hvorfor vi indsamler oplysningerne
Besvarelse af henvendelser. Oplysninger fra kontaktformularen bruges til at besvare din henvendelse personligt.
Drift og sikkerhed af hjemmesiden. Sessions-id, IP-hash og User-Agent-hash bruges til teknisk session-korrelation, geografisk aggregering på landsniveau og opdagelse af misbrug.
Forbedring af indhold og brugeroplevelse. Adfærdsdata og sammenlignings-widget-statistik bruges til at prioritere udvikling af indhold og forbedre hjemmesidens funktion.
Lead-formidling. Svar fra spørgeskemaer bruges til at matche dig med relevante tjenester og videreformidle leads til den pågældende kunde.
Opfyldelse af ordrer. Navn, kontakt- og adresseoplysninger fra checkout bruges til ordrebekræftelse, levering, kundeservice og lovpligtig bogføring.
Personalisering af kundekonto. Oplysninger i localStorage bruges udelukkende til at vise dit fornavn i kontogrænsefladen og holde dig logget ind.
Retsgrundlag for behandlingen
| Kategori | Retsgrundlag |
|---|---|
| Henvendelser via kontaktformular | Artikel 6, stk. 1, litra f (legitim interesse i at besvare henvendelser) |
| Tekniske sessionsdata, IP-hash og User-Agent-hash | Artikel 6, stk. 1, litra f (legitim interesse i drift og sikkerhed) |
| Lokal kundekonto- og kurv-opbevaring i browseren | Artikel 6, stk. 1, litra f (legitim interesse i at levere ønsket funktionalitet) |
| Spørgeskemabesvarelser | Artikel 6, stk. 1, litra a (samtykke) |
| Adfærdsdata og sammenlignings-widget-statistik | Artikel 6, stk. 1, litra a (samtykke) |
| Ordreoplysninger ved køb i shoppen | Artikel 6, stk. 1, litra b (opfyldelse af kontrakt) |
Cookies og lignende teknologier
Vi anvender cookies og tilsvarende lagringsteknologier (sessionStorage og localStorage) i din browser. Nedenstående tabeller viser de teknologier, der bruges, og hvad de bruges til.
Nødvendige cookies og lagring
Disse er teknisk nødvendige for, at hjemmesiden fungerer, og sættes uden samtykke.
| Navn | Type | Formål | Levetid |
|---|---|---|---|
_sid | sessionStorage | Session-identifikation for hændelseskorrelation på tværs af API-kald i én browsersession | Sessionen |
lph_viewed_<slug> | Cookie | Deduplicering af artikelvisnings-tælling — forhindrer at samme besøg tæller mere end én gang pr. artikel pr. 24 timer | 24 timer |
cw_type | sessionStorage | Husker hvilken sammenligningstabel-type du har valgt i indeværende session | Sessionen |
cw_impressions_seen | sessionStorage | Holder styr på hvilke sammenlignings-widget-rækker der allerede er vist, så de ikke vises dobbelt | Sessionen |
lph_consent_v1 | Cookie | Gemmer dit samtykkevalg fra cookie-banneret, så valget respekteres på tværs af sider og besøg | 365 dage |
Statistik- og analysecookies (kræver samtykke)
Disse sættes kun, hvis du har givet samtykke til kategorien "Statistik" i cookie-banneret. Du kan til enhver tid trække samtykket tilbage via knappen til cookie-indstillinger på siden.
| Navn | Type | Formål | Levetid |
|---|---|---|---|
_ga | Cookie | Google Analytics 4 — pseudonymiseret bruger-identifikator, der skelner unikke besøgende | 2 år |
_ga_<measurement-id> | Cookie | Google Analytics 4 — sessionsstate for vores GA4-property | 2 år |
_gid | Cookie | Google Analytics 4 — daglig bruger-identifikator med kortere levetid end _ga | 24 timer |
IP-anonymisering er aktiveret i vores GA4-konfiguration, så besøgendes IP-adresser pseudonymiseres på klientsiden, før de sendes til Google.
Du kan administrere dit samtykke og trække det tilbage via cookie-indstillinger-knappen på hjemmesiden.
Tredjeparter og databehandlere
Vi anvender følgende tredjeparter, der behandler personoplysninger på vores vegne eller modtager oplysninger ved dit besøg på hjemmesiden.
Google Analytics 4 Leveres af Google LLC (Alphabet Inc.), USA. Når du har givet samtykke til statistik, deles følgende med Google: pseudonymiseret IP-adresse, cookie-ID (_ga, _ga_<measurement-id>, _gid), side-URL, henvisende URL, browsertype og -version, enheds-operativsystem og skærmopløsning. Retsgrundlag: artikel 6, stk. 1, litra a (samtykke).
Google Fonts Leveres af Google LLC (Alphabet Inc.), USA. Skrifttypefiler indlæses fra fonts.googleapis.com og fonts.gstatic.com, hvilket medfører, at din IP-adresse og browser-User-Agent sendes til Google ved sidebesøget. Retsgrundlag: artikel 6, stk. 1, litra f (legitim interesse i visuel præsentation af hjemmesiden).
Cloudflare Leveres af Cloudflare, Inc., USA. Cloudflare fungerer som reverse proxy og indholdsleveringsnetværk for hjemmesiden. Al trafik passerer Cloudflares infrastruktur, hvilket indebærer behandling af IP-adresse, HTTP-headers og anmodningsindhold. Retsgrundlag: artikel 6, stk. 1, litra f (legitim interesse i drift, sikkerhed og DDoS-beskyttelse).
Databehandlere
Følgende leverandører behandler personoplysninger på vores vegne i henhold til databehandleraftaler:
| Navn | Formål | Land |
|---|---|---|
| Resend, Inc. | Levering af transaktionsmails (kvitteringer og systembeskeder) | USA, servere i EU (Irland) |
| Cloudflare, Inc. | DNS, indholdsleveringsnetværk og DDoS-beskyttelse | USA |
| Nordicway ApS | Hosting af administrative postkasser | Danmark |
Overførsel til lande uden for EU/EØS
Flere af de tredjeparter og databehandlere, vi anvender, er etableret i USA. Overførsler til USA sker på følgende grundlag:
- Google LLC (Google Analytics 4 og Google Fonts) er certificeret under EU-US Data Privacy Framework (DPF). Overførslen er endvidere sikret ved EU-Kommissionens standardkontraktbestemmelser (SCC'er).
- Cloudflare, Inc. er certificeret under EU-US Data Privacy Framework (DPF) og anvender EU-standardkontraktbestemmelser (SCC'er). Databehandleraftalen er tilgængelig via Cloudflares offentlige DPA.
- Resend, Inc. behandler e-mails på servere i EU (Irland), men er etableret i USA og er omfattet af EU-standardkontraktbestemmelser (SCC'er) i henhold til databehandleraftalen.
Du kan rette henvendelse til [INDSÆT: data_controller_email], hvis du ønsker en kopi af det relevante overførselsgrundlag.
Opbevaringsperioder
| Datatype | Opbevaringsperiode |
|---|---|
| Henvendelser fra kontaktformular | [INDSÆT: opbevaringsperiode for kontaktformular] |
| Sessionsdata, IP-hash og User-Agent-hash | [INDSÆT: sessions_retention_months] måneder |
| Spørgeskemabesvarelser | [INDSÆT: questionnaire_retention_months] måneder |
| Adfærds- og hændelsesdata | [INDSÆT: events_retention_months] måneder |
| Ordreoplysninger fra shoppen | 5 år efter regnskabsårets udløb, jf. bogføringslovens krav |
| Lokal kontoopbevaring (localStorage) | Opbevares i din browser, indtil du logger ud eller rydder browserdata |
Når opbevaringsperioden udløber, slettes oplysningerne eller anonymiseres, så de ikke længere kan henføres til dig.
Dine rettigheder
Efter Databeskyttelsesforordningen har du følgende rettigheder i forhold til vores behandling af dine personoplysninger:
- Ret til indsigt (artikel 15) — du kan få oplyst, hvilke oplysninger vi behandler om dig
- Ret til berigtigelse (artikel 16) — du kan få urigtige oplysninger om dig rettet
- Ret til sletning (artikel 17) — du kan i visse tilfælde få oplysninger om dig slettet
- Ret til begrænsning af behandling (artikel 18) — du kan i visse tilfælde få begrænset behandlingen af dine oplysninger
- Ret til dataportabilitet (artikel 20) — du kan få udleveret de oplysninger, du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format
- Ret til indsigelse (artikel 21) — du kan gøre indsigelse mod behandling, der sker på grundlag af legitim interesse
- Ret til ikke at være genstand for automatiske afgørelser (artikel 22) — du har ret til ikke at være underlagt afgørelser, der alene er baseret på automatisk behandling og har retsvirkning for dig
Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket forud for tilbagetrækningen.
Du kan udøve dine rettigheder ved at sende en henvendelse til [INDSÆT: data_controller_email]. Vi besvarer din henvendelse uden unødig forsinkelse og senest inden for én måned.
Klagemulighed
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet.
Datatilsynet Carl Jacobsens Vej 35 2500 Valby datatilsynet.dk
En klage indgives via Datatilsynets klageformular på datatilsynet.dk. Du opfordres til først at kontakte os på [INDSÆT: data_controller_email], så vi har mulighed for at besvare dit spørgsmål eller løse problemet direkte.
Kontakt
Spørgsmål til denne privatlivspolitik eller til behandlingen af dine personoplysninger kan rettes til:
[INDSÆT: legal_entity_name] E-mail: [INDSÆT: contact_email] GDPR-henvendelser: [INDSÆT: data_controller_email]
Ændringer i privatlivspolitikken
Vi kan opdatere denne privatlivspolitik, når der sker ændringer i vores behandling af personoplysninger, eller når lovgivningen kræver det. Den til enhver tid gældende version er tilgængelig på denne side. Tidligere versioner og en kort beskrivelse af ændringer fremgår af versionshistorikken nedenfor.
Versionshistorik
| Version | Dato | Ændringer |
|---|---|---|
| 1.0.0 | 2026-05-29 | Første version |