Privatlivspolitik

GarageRisteriet ApS behandler personoplysninger, når du handler hos os, opretter en konto, tilmelder dig vores nyhedsbrev eller blot besøger garageristeriet.dk. Her står hvad vi indsamler, hvorfor, hvem vi deler det med, hvor længe vi gemmer det, og hvilke rettigheder du har.

Dataansvarlig

GarageRisteriet ApS
Løgtenvej 27
8543 Hornslet
CVR-nr. 37295779
[email protected]
+45 70 260 280

Har du spørgsmål til hvordan vi behandler dine oplysninger, så skriv til os på adressen ovenfor. Vi har ikke pligt til at have en databeskyttelsesrådgiver og har ikke udpeget en.

Hvad vi indsamler

• Når du køber: navn, leveringsadresse, faktureringsadresse, e-mail, telefonnummer, hvad du har bestilt, dit valg af levering og betalingsmåde samt ordrens historik.
• Når du betaler: selve betalingen gennemføres hos QuickPay. Kortnummer og sikkerhedskode indtastes hos dem og passerer aldrig vores server — vi modtager kun en kvittering for at betalingen er gennemført, og de sidste fire cifre.
• Når du opretter en konto: brugernavn, e-mail, en krypteret udgave af din adgangskode, dine adresser og dine tidligere ordrer.
• Når du tilmelder dig nyhedsbrevet: din e-mailadresse, og navn hvis du oplyser det.
• Hvis du forlader kassen uden at gennemføre: det du nåede at skrive i felterne — e-mail, navn, telefonnummer, adresse, eventuelt firmanavn og bemærkninger — sammen med indholdet af kurven, så vi kan sende dig en påmindelse. Der står en besked ved e-mailfeltet, som fortæller det, og hvor du kan sige nej tak med ét klik. Vi sletter det automatisk efter seks måneder.
• Når du skriver til os: det du selv skriver, og den adresse du skriver fra.
• Automatisk ved besøg: din IP-adresse, hvilken browser du bruger og hvornår du var her. Det står i vores serverlog og bruges til drift og sikkerhed.

Hvorfor — og med hvilken hjemmel

• For at opfylde aftalen med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b): at modtage din ordre, riste og pakke kaffen, sende den, tage imod betaling og hjælpe dig hvis noget går galt.
• Fordi loven kræver det (artikel 6, stk. 1, litra c): bogføringsloven pålægger os at gemme regnskabsmateriale, herunder fakturaer med dine oplysninger.
• Fordi vi har en legitim interesse (artikel 6, stk. 1, litra f): at holde butikken kørende og beskytte den mod misbrug, svindel og angreb. Vi har vurderet, at det ikke går ud over dine rettigheder.
• Fordi du har sagt ja (artikel 6, stk. 1, litra a): nyhedsbrev, påmindelser om en forladt kurv og statistik om hvordan siden bruges. Du kan trække dit samtykke tilbage når som helst, og det påvirker ikke det vi lovligt har gjort inden da.

Hvem vi deler med

Vi sælger aldrig dine oplysninger. Vi bruger en række leverandører til at få butikken til at fungere, og de behandler oplysninger på vores vegne efter en databehandleraftale:

• QuickPay A/S (Danmark) — gennemfører betalingen.
• Shipmondo A/S (Danmark) — laver fragtlabels og videregiver navn, adresse og telefonnummer til det fragtfirma du vælger.
• GLS Denmark A/S og DAO A/S (Danmark) — leverer pakken.
• Intuit Mailchimp (USA) — udsender nyhedsbrev og påmindelser om forladte kurve.
• Automattic, Inc. (USA) — leverer Jetpack, som står for besøgsstatistik og salgsstatistik på sitet.
• Google Ireland Ltd. — leverer reCAPTCHA, der skelner mennesker fra robotter i vores formularer, og kortet på forsiden. Kortet henter først noget hos Google, når du selv trykker på det.
• Cloudflare, Inc. (USA) — leverer og beskytter forbindelsen til garageristeriet.dk.

Vores e-mail sendes fra vores egen mailserver og går ikke gennem en tredjepart. Ud over ovenstående videregiver vi kun oplysninger, hvis vi er forpligtet til det — for eksempel til myndigheder eller vores revisor.

Nogle af leverandørerne er hjemmehørende i USA eller behandler oplysninger dér. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af grundlaget ved at skrive til os.

Hvor længe vi gemmer

• Ordrer og fakturaer: fem år fra udgangen af det regnskabsår, ordren hører til. Det følger af bogføringsloven, og vi kan ikke slette dem før.
• Din konto: så længe du har den. Sletter du den, sletter vi kontoen — bortset fra det regnskabsmateriale vi skal gemme.
• Nyhedsbrev: indtil du framelder dig. Der er et framelding-link i bunden af hver eneste mail.
• Forladte kurve: højst seks måneder, hvorefter både e-mail og kurv slettes automatisk.
• Ordrer der aldrig blev betalt: ufuldførte og mislykkede ordrer flyttes til papirkurven efter 7 dage, annullerede efter 30 dage.
• Serverlog: så kort tid som driften og sikkerheden kræver, og højst 12 måneder.
• E-mail-korrespondance: så længe den er relevant for dit forhold til os, og højst to år efter sidste kontakt.

Cookies

Du kan se hele forsiden uden at vi sætter en eneste cookie. Cookies kommer først i spil, når du gør noget: lægger en vare i kurven, logger ind eller går til kassen. De cookies er nødvendige for at butikken kan fungere, og de kræver ikke dit samtykke.

Derudover indlæser vi Googles reCAPTCHA og Jetpacks statistik på siderne. Kortet på forsiden er en undtagelse: det indlæses først når du trykker på det. Du kan læse mere i vores cookiepolitik.

Dine rettigheder

Du har efter databeskyttelsesforordningen ret til at:

• få at vide hvilke oplysninger vi har om dig, og få en kopi af dem
• få rettet oplysninger der er forkerte
• få slettet oplysninger, når vi ikke længere har en grund til at have dem
• få behandlingen begrænset, mens en indsigelse eller en rettelse behandles
• få de oplysninger du selv har givet os udleveret i et maskinlæsbart format, eller sendt videre til en anden
• gøre indsigelse mod en behandling, vi støtter på vores legitime interesse
• trække et samtykke tilbage, uden at det koster dig noget

Skriv til [email protected], så svarer vi inden for en måned. Er du logget ind på din konto, kan du selv se og rette dine oplysninger og bede om en kopi eller en sletning under Min konto.

Sikkerhed

Forbindelsen til garageristeriet.dk er krypteret. Adgangskoder gemmes aldrig i klartekst, og kortoplysninger passerer aldrig vores server. Adgangen til butikkens administration er begrænset til de få der har brug for den. Sker der alligevel et brud på sikkerheden, som kan indebære en risiko for dig, giver vi dig besked og anmelder det til Datatilsynet inden for 72 timer.

Klage

Er du utilfreds med måden vi behandler dine oplysninger på, vil vi meget gerne høre det først. Du har altid ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
[email protected]
www.datatilsynet.dk

Ændringer

Vi opdaterer denne politik, når vi ændrer noget i den måde vi behandler oplysninger på. Datoen nedenfor fortæller hvornår den sidst blev ændret.

Senest opdateret 20. september 2026.