Politik om beskyttelse af persondata
Senest opdateret: 26.10.2026
Denne politik forklarer, hvordan vi behandler personoplysninger, når du besøger eller handler på bargearshop.shop, bargear.se, bar-gear.de eller bargear.eu, og når du kontakter os.
1. Dataansvarlig
Hospitality Line ApS (BarGear)
CVR-nr. 44898438
Alstrup Skovvej 18, 4840 Nørre Alslev, Danmark
E-mail: info@bargearshop.shop · Kontaktformular: bargearshop.shop/pages/kontakt-os
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Det er vi ikke forpligtet til. Skriv til info@bargearshop.shop, hvis du har spørgsmål om dine oplysninger.
2. Hvad vi behandler, hvorfor, på hvilket grundlag og hvor længe
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| Behandle og levere din ordre, inkl. betaling, forsendelse og ordre-e-mails | Navn, adresse, e-mail, telefon, ordreindhold, betalingsstatus (ikke fulde kortdata), leveringsvalg | Opfyldelse af aftalen, art. 6, stk. 1, litra b | Indtil ordren er afsluttet. Derefter gemmes regnskabsdata som nedenfor. |
| Bogføring og regnskab | Fakturaer, ordre- og betalingsoplysninger | Retlig forpligtelse, art. 6, stk. 1, litra c (bogføringsloven) | 5 år fra udgangen af det regnskabsår, oplysningerne vedrører |
| Fortrydelse, reklamation og kundeservice | Kontaktoplysninger, ordre, din henvendelse, evt. billeder | Aftalen (litra b), retlig forpligtelse (litra c) og vores legitime interesse i at kunne dokumentere sagen (litra f) | 3 år efter sagens afslutning (forældelsesfristen). For svenske kunder 3 år fra levering plus forældelse. |
| Aldersgrænse på 18 år for alkoholholdige varer | Bekræftelse af alder ved køb | Retlig forpligtelse (litra c) og legitim interesse (litra f) | Sammen med ordren |
| Kundekonto | Navn, e-mail, adresser, ordrehistorik | Aftalen (litra b) | Indtil du sletter kontoen. Konti uden aktivitet i 3 år slettes. |
| Nyhedsbrev og markedsføring på e-mail | E-mail, navn, købs- og klikhistorik, interesser | Samtykke (litra a) og markedsføringsloven | Indtil du trækker samtykket tilbage. Dokumentation for samtykket gemmes i 2 år derefter. |
| Besked, når en vare er på lager igen | E-mail, produkt | Samtykke (litra a) | Indtil beskeden er sendt, dog højst 12 måneder |
| Produktanmeldelser | Navn, e-mail, anmeldelse, evt. billeder | Samtykke (litra a) | Så længe anmeldelsen er offentliggjort, eller indtil du beder os slette den |
| Prismatch og B2B-forespørgsler | Kontaktoplysninger, firmaoplysninger, din henvendelse | Aftale / foranstaltninger før aftale (litra b) og legitim interesse (litra f) | 3 år efter sidste kontakt |
| Statistik og markedsføring via cookies og pixels | Online-id'er, IP-adresse, enhed, adfærd på siden, køb | Samtykke (litra a) og cookiereglerne | Se cookiepolitikken |
| Sikkerhed og svindelforebyggelse, inkl. spambeskyttelse af formularer | IP-adresse, enhed, ordre- og betalingsdata | Legitim interesse (litra f) i at beskytte webshoppen og vores kunder | Så længe det er nødvendigt for formålet, højst 12 måneder, medmindre en sag kræver længere tid |
Legitime interesser: Når vi bruger litra f, har vi vurderet, at vores interesse i at drive en sikker webshop, dokumentere kundesager og forsvare retskrav vejer tungere end din interesse i, at oplysningerne ikke behandles.
Du skal give os de oplysninger, der er nødvendige for at gennemføre en ordre. Ellers kan vi ikke levere. Alt andet er frivilligt.
Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller tilsvarende betydning for dig.
3. Hvem vi deler oplysninger med
Databehandlere behandler oplysninger på vores vegne og efter vores instruks. Vi har databehandleraftaler med dem.
| Leverandør | Opgave | Hvor data behandles | Grundlag for overførsel til tredjeland |
|---|---|---|---|
| Shopify International Ltd. (Irland) | Webshopplatform, checkout, kundekonti, ordre-e-mails, Shopify Email/Messaging, Shopify Forms, Shopify Flow | EU, Canada og USA | Canada: Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau. USA: EU-US Data Privacy Framework og/eller EU-standardkontraktbestemmelser (SCC). |
| Klaviyo, Inc. (USA) | Nyhedsbreve, automatiserede e-mails, måling på webshoppen | USA og EU | DPF og/eller SCC |
| Herodesk ApS (Danmark) | Kundeservicesystem (e-mail og henvendelser) | EU | Ikke relevant |
| Posten Bring AS / Bring Shelfless (Norge/Danmark) | Lager, pakning, Bring Checkout og forsendelse | EU/EØS | Ikke relevant |
| Ongoing Warehouse AB (Sverige) | Lagerstyringssystem (WMS), der bruges i forbindelse med lageret | EU | Ikke relevant |
| Shipmondo, Homerunner og Pakkeshopper (Danmark) | Fragtbooking, labels og valg af pakkeshop | EU | Ikke relevant |
| Judge.me | Indsamling og visning af anmeldelser | Se leverandørens privatlivspolitik | DPF og/eller SCC, hvis data overføres uden for EU/EØS |
| Make (Celonis/Make s.r.o., Tjekkiet) | Automatisering af arbejdsgange mellem systemer | Se leverandørens privatlivspolitik | DPF og/eller SCC, hvis data overføres uden for EU/EØS |
| Conversio Hub | Måling af konverteringer | Se leverandørens privatlivspolitik | DPF og/eller SCC, hvis data overføres uden for EU/EØS |
Vi bruger desuden leverandører af e-mail, regnskabssystem og it-drift, som behandler oplysninger på vores vegne.
Selvstændige dataansvarlige modtager oplysninger, som de behandler til egne formål efter deres egne privatlivspolitikker:
- Betalingsudbydere: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) og MobilePay/Vipps MobilePay.
- Transportører: fx Bring, PostNord og DAO. De får navn, adresse, telefon og e-mail, så de kan levere og give dig besked.
- Markedspladser: Kaufland og andre kanaler via Shopify Marketplace Connect, når du handler dér.
- Meta Platforms Ireland Ltd.: Meta-pixel, kun med dit samtykke. Vi er fælles dataansvarlige med Meta for indsamling og overførsel af data fra webshoppen (art. 26). Meta er ansvarlig for den videre behandling. Overførsel til USA sker på grundlag af DPF og SCC.
- Google Ireland Ltd.: Google Tag Manager og eventuelle Google-tjenester til statistik og annoncering, kun med dit samtykke. Google reCAPTCHA bruges til at beskytte formularer mod spam. Overførsel til USA sker på grundlag af DPF og SCC.
- Daisycon B.V. (Holland): affiliate-sporing, kun med dit samtykke. Vi registrerer, hvilken partnerside du kom fra, så partneren kan få provision.
- Offentlige myndigheder, rådgivere, revisor og inkasso: når loven kræver det, eller det er nødvendigt for at fastlægge eller forsvare et retskrav.
Vi sælger ikke dine personoplysninger.
4. Overførsel til lande uden for EU/EØS
Nogle leverandører behandler data i USA eller Canada. Det sker kun med et gyldigt overførselsgrundlag:
- Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau. Det gælder Canada og USA-modtagere, der er certificeret under EU-US Data Privacy Framework.
- EU's standardkontraktbestemmelser (SCC) med supplerende foranstaltninger.
Skriv til os, hvis du vil have en kopi af det relevante overførselsgrundlag.
5. Dine rettigheder
Du har ret til:
- at få indsigt i de oplysninger, vi har om dig
- at få urigtige oplysninger rettet
- at få oplysninger slettet
- at få behandlingen begrænset
- at få udleveret dine oplysninger i et struktureret format (dataportabilitet)
- at gøre indsigelse mod behandling, der er baseret på legitim interesse
- at gøre indsigelse mod direkte markedsføring. Det kan du altid gøre, og så stopper vi.
- at trække et samtykke tilbage når som helst. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.
Skriv til info@bargearshop.shop. Vi svarer inden for en måned.
6. Klage til en tilsynsmyndighed
Du kan klage til en datatilsynsmyndighed. Vi er etableret i Danmark, så den ledende myndighed er Datatilsynet. Du kan også klage i det land, hvor du bor eller arbejder.
- Danmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk
- Sverige: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, imy.se
- Tyskland: datatilsynsmyndigheden i den delstat, hvor du bor. Du finder listen hos Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).
7. Sikkerhed
Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger. Det omfatter krypteret forbindelse (HTTPS), adgangsstyring og databehandleraftaler.
Vi gemmer ikke dine fulde kortoplysninger. Dem håndterer betalingsudbyderen.
8. Ændringer
Vi opdaterer politikken, når vores behandling ændrer sig. Datoen øverst viser, hvornår den sidst blev ændret.