Privatlivspolitik
Sådan indsamler, bruger og beskytter Kubber dine personoplysninger — og hvilke rettigheder du har.
Senest opdateret: 20. september 2026
Dataansvarlig
MYST AS, som driver webshoppen Kubber, er dataansvarlig for de personoplysninger, der behandles gennem denne webshop. Har du spørgsmål om privatliv, eller vil du gøre brug af dine rettigheder, kan du kontakte os på:
hej@kubber.dk · Hamar, Norge
Hvad vi behandler — og hvorfor
Vi indsamler kun det, der er nødvendigt for at levere varen, opfylde lovpligtige krav og drive butikken forsvarligt.
| Oplysninger | Formål | Behandlingsgrundlag | Opbevaringstid |
|---|---|---|---|
| Ordre- og kundeoplysninger (navn, e-mail, leveringsadresse, telefon) | Gennemføre købet, sende varen, kundeservice og reklamation | Aftale — GDPR art. 6, stk. 1, litra b | Regnskabsmateriale opbevares i 5 år efter regnskabsårets udgang (bogføringspligt) |
| Betalingsoplysninger (håndteres i Stripe — vi modtager aldrig dit kortnummer) | Gennemføre betaling og forebygge svindel | Aftale — art. 6, stk. 1, litra b, og retlig forpligtelse — art. 6, stk. 1, litra c | Transaktionsdata i henhold til bogføringspligten; kortdata opbevares hos Stripe, ikke hos os |
| Nyhedsbrev (e-mailadresse) | Sende de nyheder og tilbud, du har bedt om | Samtykke — art. 6, stk. 1, litra a | Indtil du afmelder dig; afmelding er altid ét klik væk |
| Henvendelser (kontaktformular og e-mail) | Besvare spørgsmål og følge op på din sag | Legitim interesse — art. 6, stk. 1, litra f | Så længe det er nødvendigt for at behandle henvendelsen, normalt op til 2 år |
| Tekniske data og brugsstatistik (IP-adresse, enhed, browser, brug af siden) | Sikker drift, fejlsøgning og forbedring af webshoppen | Legitim interesse — art. 6, stk. 1, litra f. Analyse- og markedsføringscookies sættes kun med samtykke — art. 6, stk. 1, litra a | Efter opbevaringsindstillingerne i analyseværktøjet |
| Serienummer ved ægthedskontrol | Verificere, at en barre er ægte og udstedt af os | Legitim interesse — art. 6, stk. 1, litra f | Så længe barren er registreret i certifikatregisteret |
Hvem vi deler oplysninger med
Vi sælger aldrig personoplysninger. Vi bruger udvalgte databehandlere, som behandler oplysninger på vores vegne under en databehandleraftale: Stripe (betaling og checkout), Resend (ordrebekræftelser og nyhedsbrev), Google Workspace (e-mail fra kontaktformularen), Mapbox (kortet over leveringsadressen på ordresiden og i ordrebekræftelsen), Vercel (drift af siden), Supabase og Upstash (anonym købsstatistik og beskyttelse mod misbrug), Google Analytics (brugsstatistik) og — kun når du har givet samtykke til markedsføring — Google Ads og Pinterest (måling af køb efter annoncer). Derudover deles leveringsadressen med det fragtfirma, der bringer varen ud til dig. Oplysninger kan også videregives, når vi er retligt forpligtet til det.
Overførsel uden for EØS
Nogle af vores leverandører er etableret uden for EØS eller kan behandle data der. Sådanne overførsler sker på et gyldigt overførselsgrundlag efter GDPR kapitel V — normalt EU-Kommissionens standardkontraktbestemmelser (SCC), eventuelt en afgørelse om tilstrækkeligt beskyttelsesniveau — sammen med de nødvendige supplerende foranstaltninger.
Sikkerhed
Al trafik til webshoppen er krypteret (HTTPS/TLS). Betalingen sker i Stripes eget betalingsvindue, så kortoplysninger aldrig passerer vores servere. Adgangen til kundedata er begrænset til dem, der har brug for den for at udføre deres arbejde, og vi vurderer løbende vores sikkerhedsforanstaltninger.
Cookies
Webshoppen bruger cookies, for at indkøbskurv og betaling kan fungere, og — hvor du har givet samtykke — til analyse og markedsføring. Du kan til enhver tid ændre eller trække dit samtykke tilbage.
Børn
Webshoppen henvender sig ikke til børn, og vi indsamler ikke bevidst personoplysninger fra børn. Er du under 18 år, bør du handle sammen med en forælder eller værge.
Ændringer i politikken
Vi kan opdatere denne politik ved ændringer i tjenesten eller i lovgivningen. Den gældende version ligger altid på denne side med datoen for seneste opdatering øverst.
Dine rettigheder
Efter GDPR har du en række rettigheder. Kontakt os, så svarer vi normalt inden for 30 dage — det er gratis.
- Indsigt i, hvilke oplysninger vi har om dig
- Berigtigelse af oplysninger, der er forkerte eller ufuldstændige
- Sletning af oplysninger, som vi ikke længere har grundlag for at opbevare
- Begrænsning af behandlingen
- Dataportabilitet — at få dine oplysninger udleveret i et maskinlæsbart format
- Indsigelse mod behandling, der bygger på legitim interesse
- At trække et samtykke tilbage når som helst, uden at det påvirker lovligheden af behandlingen forud for tilbagetrækningen
Klage til Datatilsynet
Mener du, at vi behandler dine personoplysninger i strid med reglerne, kan du klage til Datatilsynet. Vi sætter pris på, at du kontakter os først, så vi kan rette op på det.
Spørgsmål om privatliv
Skriv til os, så hjælper vi dig.