Denne privatlivspolitik forklarer, hvordan Zelias (“Zelias”, “vi”, “vores”) indsamler, bruger og beskytter dine persondata, når du besøger vores webshop zelias.dk eller foretager et køb. Vi følger Databeskyttelsesforordningen (GDPR) og dansk lovgivning.
1. Dataansvarlig
Zelias, CVR: 12345678, med hjemsted i Danmark, er dataansvarlig for behandlingen af dine persondata. Du kan kontakte os på kontakt@zelias.dk.
2. Hvilke data indsamler vi?
- Kontooplysninger: Navn, email, adgangskode (hashet), telefonnummer.
- Leveringsoplysninger: Fulde navn, adresse, postnummer, by, land.
- Ordredata: Købshistorik, ordrestatus, tracking-numre, returnering.
- Betalingsdata: Håndteres udelukkende af Stripe – vi ser kun de sidste 4 cifre.
- Enhedsdata: IP-adresse, browsertype, OS, session-ID, sprogpræference.
- Brugsdata: Sidevisninger, kurvindhold, klik, søgeord, konverteringer.
3. Hvorfor behandler vi dine data?
- Håndtere din ordre, levering og eventuel retur (kontrakt, GDPR art. 6, stk. 1, litra b).
- Sende nyhedsbrev og markedsføring (samtykke, art. 6, stk. 1, litra a).
- Overholde bogføringslov og skattelovgivning (retlig forpligtelse, litra c).
- Forbedre webshop, forebygge bedrageri (legitim interesse, litra f).
4. Deling af data
Vi sælger aldrig dine data. Vi deler kun med underleverandører der er nødvendige for driften:
- Stripe Payments Europe Ltd.: Kortbetaling og MobilePay-håndtering.
- Fragtudbydere: PostNord, GLS, DAO – navn og adresse deles til levering.
- E-mail-udbyder: Til ordrebekræftelser og nyhedsbrev.
5. Opbevaringsperiode
Ordre- og bogføringsdata gemmes i 5 år jf. dansk bogføringslov. Marketing-samtykker gemmes indtil du trækker dem tilbage. Kontodata slettes senest 30 dage efter du beder om det, medmindre vi er lovmæssigt forpligtet til at gemme dem.
6. Dine rettigheder
- Ret til indsigt i dine data.
- Ret til berigtigelse eller sletning (“retten til at blive glemt”).
- Ret til begrænsning af behandling.
- Ret til dataportabilitet.
- Ret til at trække samtykke tilbage til enhver tid.
- Ret til at klage til Datatilsynet.
7. Cookies
Vi bruger nødvendige cookies for at drive kurven og login. Analytiske og marketing-cookies sættes kun med dit samtykke via cookie-banneret.
8. Sikkerhed
Al kommunikation krypteres via HTTPS/TLS. Kortoplysninger passerer aldrig vores servere. Adgang til kundedata er begrænset til autoriseret personale med 2-faktor-godkendelse.
9. Ændringer
Vi kan opdatere denne politik. Væsentlige ændringer varsles på vores forside eller pr. email.
10. Kontakt
Spørgsmål eller anmodninger vedr. dine data? Skriv til kontakt@zelias.dk.