Privatlivspolitik

Senest opdateret: 30. september 2026

Hos Nordic By Hand sælger vi design- og interiørprodukter. Denne politik forklarer, hvordan vi behandler personoplysninger, når du besøger vores webshop, handler hos os, tilmelder dig nyhedsbrevet eller kontakter os. Personoplysninger er oplysninger, der kan knyttes til dig, eksempelvis dit navn, din e-mailadresse, dine køb eller din IP-adresse.

1. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige er Nordic By Hand ApS, CVR-nr. 46415124, Østre Allé 6, 9530 Støvring, Danmark. Du kan kontakte os på mail@nordicbyhand.dk eller telefon +45 29 84 80 36, også hvis du vil gøre brug af dine rettigheder.

2. Hvilke oplysninger bruger vi – og hvorfor?

Vi modtager oplysninger direkte fra dig, gennem din brug af webshoppen og fra de betalings- og leveringsudbydere, som medvirker til dit køb.

  • Køb, betaling og levering: Vi bruger navn, fakturerings- og leveringsadresse, e-mail, telefonnummer, bestilte varer, ordrenummer samt betalings- og leveringsstatus til at behandle din ordre, sende ordrebekræftelser, levere varerne og håndtere returneringer og reklamationer. Grundlaget er opfyldelse af vores aftale med dig eller handlinger før et køb, jf. GDPR artikel 6, stk. 1, litra b. De oplysninger, som er nødvendige for køb og levering, skal gives, for at vi kan gennemføre ordren. Betalingsoplysninger behandles hos betalingsudbyderen; vi modtager oplysninger om transaktionen og dens status.
  • Kundeservice: Vi bruger dine kontaktoplysninger, eventuelt ordrenummer og indholdet af din henvendelse til at svare dig. Købsrelaterede henvendelser behandles på aftalegrundlaget ovenfor. Andre henvendelser behandles efter artikel 6, stk. 1, litra f, ud fra vores legitime interesse i at besvare spørgsmål og yde kundeservice. Undlad at sende CPR-nummer eller følsomme oplysninger, som vi ikke har brug for.
  • Kundekonto: Hvis du benytter en kundekonto, behandles dine kontaktoplysninger, loginoplysninger og ordrehistorik for at give dig adgang til kontoen og dine køb, jf. artikel 6, stk. 1, litra b.
  • Bogføring og lovkrav: Vi bruger nødvendige ordre-, faktura- og betalingsoplysninger til bogføring, moms og dokumentation. Grundlaget er vores retlige forpligtelser, jf. artikel 6, stk. 1, litra c.
  • Nyhedsbrev: Ved tilmelding bruger vi din e-mailadresse, eventuelt navn og dine tilmeldingsoplysninger til at sende nyheder og tilbud samt dokumentere dit samtykke. Grundlaget for udsendelsen er dit samtykke, jf. artikel 6, stk. 1, litra a. Du kan afmelde dig via linket i hver mail eller ved at kontakte os. Tilmelding er frivillig og er ikke en betingelse for at købe.
  • Drift og sikkerhed: Tekniske oplysninger som IP-adresse, browser, enhed og relevante hændelser bruges til at drive webshoppen, håndtere fejl og beskytte mod misbrug og svindel. Grundlaget er artikel 6, stk. 1, litra f: vores legitime interesse i en stabil og sikker butik og beskyttelse af kunder og virksomheden. Vi afvejer dette mod dine rettigheder.
  • Statistik og markedsføring via cookies: Når du giver samtykke til disse formål, kan oplysninger om din enhed, besøg, viste produkter og aktivitet bruges til at forstå brugen af webshoppen og tilpasse eller måle markedsføring. Grundlaget er artikel 6, stk. 1, litra a. Se afsnittet om cookies og Shopify nedenfor.

3. Cookies og dine valg

Webshoppen bruger cookies og lignende teknologier. Nødvendige cookies understøtter blandt andet indkøbskurv, checkout, sikkerhed og dine privatlivsvalg. De kræver ikke cookiesamtykke. Cookies til statistik og markedsføring kræver dit samtykke, før de anvendes. Du kan afvise disse og stadig handle.

Du vælger formål i cookiebanneret og kan ændre eller trække dit valg tilbage i webshoppens cookieindstillinger. Hvis du ikke kan finde indstillingerne, kan du kontakte os. Samtykket gælder for den browser, hvor du har afgivet det; sletning af cookies eller brug af en anden browser kan medføre, at du bliver spurgt igen. Oplysninger om Shopifys cookies, deres formål og levetid findes i Shopifys cookiepolitik. Andre tjenesters cookies skal fremgå af den relevante cookieinformation, når de anvendes.

Shopifys standardcookies på en webshop omfatter følgende. Hvilke der sættes, afhænger af dine valg og de funktioner, du benytter. Udbyderen er Shopify:

  • Nødvendige: _shopify_essential (butik, session og sikkerhed, 1 år), _shopify_test (cookietest, 1 minut), _tracking_consent (privatlivsvalg, 1 år), cart og cart_currency (kurv, 2 uger), localization (land, 1 år) og discount_code (rabatkode, session).
  • Login og checkout: __Host-Http-shop_binding (Shop-login, 3 timer), login_with_shop_finalize (Shop-login, 5 minutter), shopify_pay (Shop Pay-login, 1 år) og storefront_digest (adgang til en butik med adgangskode, 1 år).
  • Statistik: _landing_page og _orig_referrer (indgangsside og henvisning, 2 uger), _shopify_s (besøgssession, 30 minutter efter seneste brug), _shopify_y, _shopify_analytics og shop_analytics (statistik, 1 år).
  • Markedsføring: _shopify_marketing (markedsføringsdata, 1 år).

4. Hvem modtager oplysningerne?

Vi deler relevante oplysninger med leverandører, som hjælper med at drive butikken og opfylde dit køb:

  • Shopify leverer webshop, checkout, kundekonti og ordrebehandling.
  • Betalingsudbydere, herunder Shopify Payments, og din valgte betalingsmetode behandler oplysninger for at gennemføre betaling, tilbagebetaling og kontrol mod svindel. Banken og betalingsudbyderen kan være selvstændigt dataansvarlige for deres behandling.
  • Shipmondo og den valgte transportør får nødvendige kontakt-, adresse- og forsendelsesoplysninger til at bestille, levere og følge din pakke.
  • Leverandører af IT, e-mail, nyhedsbreve, bogføring og teknisk support kan behandle oplysninger som led i deres opgaver. Regnskabsrådgivere og myndigheder kan modtage oplysninger, når det er nødvendigt for bogføring, lovkrav eller en konkret sag.

Databehandlere behandler oplysninger på vores vegne efter databehandleraftaler. Selvstændigt dataansvarlige, eksempelvis visse betalingsudbydere og transportører, er ansvarlige for deres egen behandling. Vi deler kun oplysninger, som er relevante for formålet. Du kan kontakte os for nærmere oplysninger om modtagere af dine data.

5. Shopifys behandling og automatiske vurderinger

Shopify behandler kundeoplysninger på vores vegne for at levere webshoppen. Shopify behandler også oplysninger som selvstændigt dataansvarlig til visse egne tjenester, eksempelvis når du bruger Shop eller Shop Pay, og til de forbedrede tjenester beskrevet i Shopifys vilkår. Disse kan kombinere oplysninger om dine besøg og køb hos os med oplysninger fra andre butikker på Shopify for at forbedre tjenester, personalisere shopping og understøtte annoncering. Anvendelsen afhænger af tjenesten og dine privatlivsvalg; samtykkekrævende statistik og markedsføring er underlagt dine valg.

Læs Shopifys privatlivspolitik for forbrugere for oplysninger om denne behandling. Du kan administrere relevante rettigheder og valg på Shopifys privatlivsportal. Du kan også kontakte os om behandlingen i vores butik.

Betalings- og sikkerhedstjenester kan foretage automatiske vurderinger af eksempelvis transaktionsoplysninger, enhed og risikosignaler for at opdage svindel; en betaling kan derfor blive afvist eller kræve yderligere kontrol. Ved en valgt kreditbetalingsmetode kan betalingsudbyderen foretage en kreditvurdering efter sin egen privatlivspolitik. Hvis en afgørelse, der alene bygger på automatisk behandling, har retsvirkning eller tilsvarende væsentlig betydning for dig, har du de rettigheder, som følger af GDPR artikel 22, herunder i de relevante tilfælde mulighed for menneskelig indgriben, at fremføre dit synspunkt og bestride afgørelsen. Kontakt os eller den relevante betalingsudbyder ved spørgsmål om en afvist betaling.

6. Behandling uden for EU/EØS

Selv om butikkens Shopify-indstilling angiver datalagring i EU, kan Shopify og internationale leverandører også behandle oplysninger uden for EU/EØS, herunder i Canada, USA og andre lande i deres leverandørkæde. Datalagring i EU udelukker ikke adgang eller videreoverførsel fra andre lande.

Overførsler skal have et gyldigt grundlag efter GDPR kapitel V: eksempelvis en afgørelse fra Europa-Kommissionen om tilstrækkelig beskyttelse eller EU-standardkontraktbestemmelser og nødvendige supplerende foranstaltninger. For USA kan EU-US Data Privacy Framework anvendes, når den konkrete modtager er certificeret og overførslen er omfattet. Privacy Shield anvendes ikke som overførselsgrundlag.

Shopifys konkrete overførselsgrundlag og garantier er beskrevet i Shopifys databehandleraftale og information om internationale overførsler. Kontakt os, hvis du ønsker nærmere oplysninger eller en kopi af relevante garantier for overførsler af dine oplysninger.

7. Hvor længe gemmer vi oplysningerne?

Vi gemmer ikke alle oplysninger i en fælles periode. Opbevaring afhænger af formålet:

  • Regnskabsmateriale: Nødvendige faktura-, ordre- og betalingsoplysninger gemmes i 5 år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsloven.
  • Køb, returneringer og reklamationer: Oplysninger gemmes, mens ordren eller sagen behandles, og derefter i det omfang, det er nødvendigt for lovpligtig dokumentation eller at fastlægge, gøre gældende eller forsvare retskrav. Vi vurderer blandt andet reklamationsperioden, gældende forældelsesfrister og om der er en konkret tvist. Unødvendige oplysninger slettes.
  • Andre kundehenvendelser: Oplysninger gemmes, mens vi behandler henvendelsen og efterfølgende kun, hvis der fortsat er et konkret behov for opfølgning eller dokumentation. Behovet vurderes ud fra henvendelsens karakter og eventuelle udestående spørgsmål eller krav.
  • Kundekonto: Kontooplysninger gemmes, mens kontoen bruges og er nødvendig for at levere kontofunktionen. Ved lukning slettes oplysninger, som ikke længere er nødvendige; lovpligtigt regnskabsmateriale kan fortsat opbevares.
  • Nyhedsbrev: Tilmeldingsoplysninger bruges, indtil du afmelder dig. Efter afmelding ophører udsendelserne. Begrænsede oplysninger om samtykke og afmelding kan opbevares, så længe det er nødvendigt for at dokumentere lovlig udsendelse og respektere afmeldingen, på grundlag af vores legitime interesse i dette, jf. artikel 6, stk. 1, litra f.
  • Tekniske oplysninger og cookies: Opbevaring følger det konkrete drifts- eller sikkerhedsbehov og cookiens levetid. Se også cookieinformationen og de relevante udbyderes politikker.

8. Dine rettigheder

Efter GDPR kan du, når betingelserne er opfyldt, få indsigt og en kopi af dine oplysninger, få urigtige oplysninger rettet, få oplysninger slettet, få behandlingen begrænset og få udleveret oplysninger i et almindeligt, maskinlæsbart format eller overført til en anden dataansvarlig (dataportabilitet).

Du kan gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation. Du kan altid gøre indsigelse mod direkte markedsføring, herunder tilknyttet profilering. Samtykke kan trækkes tilbage når som helst; det ændrer ikke lovligheden af behandlingen før tilbagetrækningen. Se også dine rettigheder ved automatiske afgørelser i afsnit 5.

Skriv til mail@nordicbyhand.dk. Vi svarer uden unødig forsinkelse og normalt senest en måned efter din anmodning. Hvis en kompleks anmodning kræver længere tid, kan fristen forlænges med op til yderligere to måneder; vi informerer dig om forlængelsen og årsagen inden for den første måned. Ved begrundet tvivl om din identitet kan vi bede om de yderligere oplysninger, der er nødvendige for at bekræfte den. Rettighederne kan være begrænset, eksempelvis når loven kræver, at vi gemmer regnskabsmateriale.

9. Klage

Du kan kontakte os, hvis du er utilfreds med vores behandling. Du har også ret til at klage direkte til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, e-mail dt@datatilsynet.dk. Du behøver ikke først at klage til os.

10. Sikkerhed, børn og eksterne links

Vi skal beskytte oplysninger med passende tekniske og organisatoriske foranstaltninger. Ved et brud på persondatasikkerheden håndterer vi anmeldelse og underretning efter GDPR, herunder underretning af berørte personer, når bruddet sandsynligvis indebærer en høj risiko for deres rettigheder. Denne politik begrænser ikke dine lovbestemte rettigheder.

Webshoppen er rettet mod voksne. Hvis du som forælder eller værge mener, at et barn har afgivet oplysninger, der bør slettes, kan du kontakte os. Vi vurderer anmodningen under hensyn til eventuelle lovpligtige opbevaringskrav.

Hvis du følger et link til eksempelvis Instagram eller en anden ekstern tjeneste, gælder den pågældende tjenestes egen privatlivspolitik for dens behandling.

11. Ændringer i politikken

Vi opdaterer politikken ved ændringer i vores behandling eller relevante krav. Den seneste version og opdateringsdato vises her. Ved væsentlige ændringer giver vi yderligere information og indhenter nyt samtykke, når det er nødvendigt.