Persondatapolitik
Persondatapolitik
Hos ARKK Copenhagen ApS behandler vi dine personoplysninger med omhu og respekt. Denne politik beskriver, hvilke oplysninger vi indsamler, hvorfor vi indsamler dem, og hvilke rettigheder du har som registreret.
Senest opdateret: maj 2025 — Politikken opdateres løbende, og den gældende version er altid tilgængelig på denne side.
Indhold
- Dataansvarlig og kontaktoplysninger
- Hvilke oplysninger indsamler vi, og hvorfor?
- Databehandlere og videregivelse til tredjeparter
- Overførsel til tredjelande
- Opbevaringsperioder
- Cookies og sporing
- Sikkerhed
- Dine rettigheder
- Tilbagekaldelse af samtykke
- Links til andre hjemmesider
- Klage til Datatilsynet
1. Dataansvarlig og kontaktoplysninger
Den dataansvarlige for behandlingen af dine personoplysninger er:
ARKK Copenhagen ApS
Helgesensgade 23
2100 København Ø
CVR-nr.: DK-36423358
Telefon: +45 31 19 77 00
E-mail: support@arkkcopenhagen.com
Du er altid velkommen til at kontakte os, hvis du har spørgsmål til behandlingen af dine personoplysninger.
2. Hvilke oplysninger indsamler vi, og hvorfor?
Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at opfylde et konkret formål. Nedenfor fremgår en oversigt over, hvilke oplysninger vi behandler, til hvilket formål og med hvilket retsgrundlag (jf. databeskyttelsesforordningen, GDPR).
| Situation | Oplysninger | Formål | Retsgrundlag |
|---|---|---|---|
| Køb i webshop | Navn, leveringsadresse, e-mail, telefonnummer, ordreoplysninger, betalingsdata (tokeniseret) | Opfyldelse af købsaftalen, herunder levering, fakturering og håndtering af retur og reklamationer | Art. 6(1)(b) — opfyldelse af aftale Art. 6(1)(c) — retlig forpligtelse (bogføringsloven) |
| Kundekonto | Navn, e-mail, adresse, ordrehistorik, præferencer | Administration af kundekonto og personaliseret service | Art. 6(1)(b) — opfyldelse af aftale |
| Nyhedsbrev | E-mailadresse (og eventuelt navn) | Udsendelse af nyhedsbreve, tilbud og markedsføring | Art. 6(1)(a) — aktivt, frivilligt samtykke |
| Kundeservice | Navn, e-mail, ordrenummer, korrespondance | Besvarelse af henvendelser og løsning af sager | Art. 6(1)(b) — opfyldelse af aftale Art. 6(1)(f) — legitim interesse |
| Analyse og statistik | IP-adresse (anonymiseret), sidevisninger, klikadfærd (via cookies) | Forbedring af hjemmeside, brugeroplevelse og markedsføring | Art. 6(1)(a) — samtykke via cookiebanner Art. 6(1)(f) — legitim interesse (aggregeret statistik) |
Vi indsamler ikke særlige kategorier af personoplysninger (følsomme oplysninger) som defineret i GDPR artikel 9. Vi henvender os udelukkende til personer, der er fyldt 18 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet oplysninger om mindreårige, sletter vi disse straks.
Markedsføring via e-mail forudsætter altid et aktivt, utvetydigt og dokumenteret samtykke. Vi sender ikke markedsføring til dig alene på grundlag af et eksisterende kundeforhold, medmindre du har tilmeldt dig vores nyhedsbrev.
3. Databehandlere og videregivelse til tredjeparter
For at kunne drive vores webshop og levere vores ydelser benytter vi en række betroede samarbejdspartnere (databehandlere), der behandler personoplysninger på vores vegne og udelukkende efter vores instruks. Vi har indgået databehandleraftaler med alle relevante parter i overensstemmelse med GDPR artikel 28.
Vores primære databehandlere og samarbejdspartnere inkluderer:
- Shopify Inc. — e-handelsplatform og ordrehåndtering (herunder Shopify Payments til betalingsbehandling). Shopify er certificeret under EU-US Data Privacy Framework.
- Drip — e-mailmarkedsføring og automatisering af nyhedsbreve. Drip behandler kun oplysninger fra kunder, der aktivt har givet samtykke.
- Google LLC (Google Analytics) — analyse af hjemmesidetrafik og brugeradfærd. Vi anvender Google Analytics med IP-anonymisering og kun med dit samtykke via vores cookiebanner.
- Fragtleverandører — navn, leveringsadresse og telefonnummer videregives til vores fragtpartnere (DAO, GLS og andre) med henblik på levering af din ordre.
- Regnskab og bogføring — relevante oplysninger videregives til vores regnskabssystem til brug for opfyldelse af bogføringslovens krav.
Dine personoplysninger videregives desuden til offentlige myndigheder eller politiet, hvis dette kræves ved lov, eller hvis der er mistanke om strafbare forhold, herunder betalings- eller kortsvindel.
Ved omstrukturering, fusion eller salg af virksomheden kan personoplysninger overdrages som led i transaktionen, dog altid i overensstemmelse med gældende databeskyttelseslovgivning.
Vi sælger aldrig dine personoplysninger til tredjeparter med henblik på deres egen markedsføring.
4. Overførsel til tredjelande
Visse af vores databehandlere er hjemmehørende uden for EU/EØS — primært i USA. Overførsler til disse lande sker i overensstemmelse med GDPR kapitel V på et af følgende grundlag:
- EU-US Data Privacy Framework — for leverandører certificeret under denne aftale (herunder Shopify og Google).
- EU's standardkontraktbestemmelser (SCC) — for øvrige leverandører i tredjelande, hvor vi anvender de af EU-Kommissionen godkendte standardkontrakter.
Du kan få nærmere information om overførselsgrundlaget for specifikke leverandører ved at kontakte os på support@arkkcopenhagen.com.
5. Opbevaringsperioder
Vi opbevarer dine personoplysninger så længe, det er nødvendigt for det formål, hvortil de er indsamlet, eller som kræves efter gældende lovgivning. Herunder fremgår vores konkrete opbevaringsperioder:
- Ordreoplysninger og købshistorik: Opbevares i 3 år efter udløbet af det kalenderår, hvori købet er gennemført.
- Regnskabsmateriale (fakturaer mv.): Opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringslovens § 12.
- Nyhedsbrev — samtykke og kontaktoplysninger: Opbevares så længe du er tilmeldt. Ved afmelding slettes kontaktoplysningerne straks. Dokumentation for samtykke gemmes i 2 år efter afmelding.
- Kundekonto: Aktive konti opbevares løbende. Inaktive konti (ingen login i mere end 3 år) slettes efter forudgående varsel. Ved lukning af konto slettes oplysninger straks, dog med undtagelse af oplysninger, vi er forpligtede til at opbevare ved lov.
- Kundeservicekorrespondance: Opbevares i op til 2 år fra afslutning af sagen.
Oplysninger kan anonymiseres og bibeholdes til statistiske formål ud over de nævnte perioder, da anonymiserede data ikke udgør personoplysninger.
6. Cookies og sporing
Vi anvender cookies og lignende teknologier på vores hjemmeside til at sikre funktionalitet, huske dine præferencer og analysere brugeradfærd. Cookies, der ikke er strengt nødvendige for hjemmesidens funktion, placeres kun med dit forudgående og aktive samtykke via vores cookiebanner, jf. ePrivacy-direktivet og databeskyttelseslovgivningen.
Du kan til enhver tid trække dit samtykke til cookies tilbage eller ændre dine cookieindstillinger via cookiebanneret på hjemmesiden. En tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der har fundet sted inden tilbagetrækningen.
Læs vores fulde cookiepolitik her, hvor du kan finde oplysninger om de specifikke cookies, vi anvender, og deres formål.
7. Sikkerhed
Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger, der er afpasset risikoen ved behandlingen, herunder:
- SSL/TLS-kryptering af al datatransmission på hjemmesiden
- Adgangskontrol og rollebaserede rettigheder for medarbejdere med adgang til personoplysninger
- Databehandleraftaler med alle relevante samarbejdspartnere
- Løbende vurdering af sikkerhedsrisici
Vi videregiver aldrig betalingskortoplysninger. Betalingstransaktioner håndteres af vores betalingsudbyder (Shopify Payments) og behandles udelukkende i krypteret form i overensstemmelse med PCI DSS-standarden.
I tilfælde af et sikkerhedsbrud, der medfører en høj risiko for de registrerede, vil vi underrette de berørte personer i overensstemmelse med GDPR artikel 34.
8. Dine rettigheder
Som registreret har du efter databeskyttelsesforordningen (GDPR) en række rettigheder. Du kan gøre brug af disse ved at kontakte os på support@arkkcopenhagen.com. Vi besvarer din henvendelse hurtigst muligt og senest inden for 30 dage. Ved komplekse eller et stort antal anmodninger kan fristen forlænges med op til 2 måneder, jf. GDPR artikel 12, stk. 3 — vi vil i så fald informere dig om forlængelsen og årsagen hertil inden 30 dage.
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald at få adgang til disse oplysninger samt en række supplerende informationer om behandlingen.
Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig selv rettet uden unødig forsinkelse.
Du har i visse tilfælde ret til at få dine personoplysninger slettet, eksempelvis hvis oplysningerne ikke længere er nødvendige til det formål, hvortil de blev indsamlet, eller hvis du trækker dit samtykke tilbage og der ikke er andet retsgrundlag for behandlingen.
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis behandlingen begrænses, må vi fremover kun behandle oplysningerne med dit samtykke eller med henblik på fastsættelse, udøvelse eller forsvar af retskrav.
Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitim interesse. Du har altid ubetinget ret til at gøre indsigelse mod behandling til direkte markedsføring, herunder profilering til dette formål.
Hvor behandlingen er baseret på samtykke eller kontrakt, og behandlingen foretages automatisk, har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at anmode om, at disse overføres til en anden dataansvarlig.
Vi træffer ikke afgørelser, der udelukkende er baseret på automatiseret behandling — herunder profilering — som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Vi anvender adfærdsdata (f.eks. fra Google Analytics og Drip) til at forbedre vores kommunikation og markedsføring som gruppe, men ikke til individuelle automatiserede beslutninger med væsentlig betydning for dig som person.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning på www.datatilsynet.dk.
9. Tilbagekaldelse af samtykke
Du kan til enhver tid tilbagekalde et samtykke, du har afgivet til os. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der har fundet sted inden tilbagekaldelsen.
Ønsker du at tilbagekalde dit samtykke til nyhedsbrev, kan du afmelde dig via afmeldingslinket i bunden af ethvert nyhedsbrev, eller ved at kontakte os direkte. Kontaktoplysningerne fremgår af afsnit 1.
Ønsker du at tilbagekalde dit samtykke til cookies, kan dette gøres via cookiebanneret på hjemmesiden.
10. Links til andre hjemmesider
Vores hjemmeside kan indeholde links til tredjeparters hjemmesider. Vi er ikke ansvarlige for indholdet af disse hjemmesider eller for de pågældende virksomheders behandling af personoplysninger. Vi opfordrer dig til at læse privatlivspolitikken på enhver hjemmeside, du besøger via et link fra vores side.
11. Klage til Datatilsynet
Hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelseslovgivningen, opfordrer vi dig til først at kontakte os, så vi har mulighed for at afklare forholdet.
Du har imidlertid til enhver tid ret til at indgive en klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
www.datatilsynet.dk
dt@datatilsynet.dk