Persondatapolitik

Senest opdateret: 8. maj 2026

Denne politik beskriver, hvordan Vinylpladen ApS (CVR 34082677, herefter "Vinylpladen", "vi" eller "os") behandler personoplysninger om dig, når du besøger vores webshops, handler hos os, tilmelder dig vores nyhedsbrev eller på anden måde kommunikerer med os. Vi behandler dine oplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

1. DEN DATAANSVARLIGE

Vinylpladen ApS
Sletvej 50X
DK-8310 Tranbjerg J
CVR-nr.: 34082677
E-mail: support@vinylpladen.dk

Vi har vurderet, at vi ikke er forpligtede til at udpege en databeskyttelsesrådgiver (DPO). Henvendelser om persondata sendes til ovennævnte e-mailadresse.

2. HVILKE PERSONOPLYSNINGER VI BEHANDLER

Vi behandler kun de oplysninger, der er nødvendige for at kunne levere vores tjenester:

• Kontaktoplysninger — navn, e-mailadresse, leveringsadresse, postnummer, by, land og telefonnummer.
• Ordre- og købshistorik — produkter, ordresummer, valuta, leveringsmetode, ordrekommentarer, gavekort- og rabatkoder samt ordrestatus.
• Betalingsrelaterede oplysninger — en intern reference til betalingen og det benyttede betalingsmiddel (kort, MobilePay, Vipps, Swish, Klarna, PayPal m.fl.). Vi modtager og opbevarer ikke selv dine fulde betalingskortoplysninger — disse håndteres direkte af vores PCI-DSS-certificerede betalingsudbydere (se afsnit 4).
• Tekniske data — IP-adresse, browser- og enhedsoplysninger, sprog, henvisende side og besøgslog. Anvendes til drift, sikkerhed og statistik.
• Marketing- og samtykkeoplysninger — din samtykkestatus, dine cookiepræferencer samt — hvis du er tilmeldt nyhedsbrevet — åbnings- og klikadfærd i vores e-mails.
• Korrespondance — indholdet af de henvendelser, du sender til kundeservice, og vores svar.

Vi indsamler ikke særlige kategorier af personoplysninger (følsomme oplysninger som helbred, religion eller seksuel orientering), behandler ikke CPR-numre og indsamler ikke bevidst oplysninger om børn under 13 år.

3. FORMÅL OG RETSGRUNDLAG

Vi behandler altid personoplysninger til ét eller flere udtrykkeligt angivne formål:

3.1 Gennemførelse af din ordre

Modtage, behandle, levere og fakturere din ordre samt sende ordrebekræftelser, leveringsstatus og kvitteringer.
Retsgrundlag: opfyldelse af aftalen, GDPR art. 6, stk. 1, litra b.

3.2 Kundeservice og reklamationsbehandling

Besvare henvendelser og håndtere returneringer, reklamationer, ombytninger og kreditnotaer.
Retsgrundlag: opfyldelse af aftalen (litra b) og vores legitime interesse i at yde god service og dokumentere kundedialog (litra f).

3.3 Bogføring og lovkrav

Opfylde vores forpligtelser efter bogføringsloven og momsloven.
Retsgrundlag: retlig forpligtelse, art. 6, stk. 1, litra c, jf. bogføringslovens § 12.

3.4 Drift og sikkerhed

Sikre stabil drift, forebygge svindel og misbrug samt logføre tekniske hændelser.
Retsgrundlag: vores legitime interesse i at drive en sikker og pålidelig webshop, art. 6, stk. 1, litra f.

3.5 Statistik og forbedring af tjenesten

Forstå hvordan vores webshop bruges, så vi kan forbedre indhold, navigation og produktudvalg.
Retsgrundlag: dit samtykke via cookiebanneret, art. 6, stk. 1, litra a.

3.6 Markedsføring

Sende dig vores nyhedsbrev og vise dig relevante annoncer på Google, Meta (Facebook/Instagram), TikTok og Microsoft (Bing).
Retsgrundlag: dit samtykke, art. 6, stk. 1, litra a, og markedsføringslovens § 10. Du kan til enhver tid tilbagekalde samtykket (se afsnit 8 og 10).

4. MODTAGERE OG DATABEHANDLERE

Vi deler kun personoplysninger med tredjeparter, hvor det er nødvendigt for at levere vores tjenester. Vi har indgået skriftlige databehandleraftaler med vores databehandlere, hvor GDPR kræver det.

Betalingsformidlere — dine betalingsoplysninger sendes direkte til den valgte udbyder. Vi anvender QuickPay A/S (kort, MobilePay, Vipps, Klarna, PayPal m.fl.), Pensopay ApS (Swish, det svenske marked) og PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg, det tyske marked). Udbyderne er selvstændigt dataansvarlige og er underlagt PCI-DSS.

Fragt og levering — vi videregiver navn, leveringsadresse, telefonnummer og e-mailadresse til den fragtoperatør, du har valgt (f.eks. DHL, GLS eller PostNord), så pakken kan leveres og du kan modtage track & trace.

E-mail- og marketingplatform — vi anvender Intuit Mailchimp (The Rocket Science Group LLC) til nyhedsbrev og automatiserede e-mails (ordrebekræftelser, leveringsmeddelelser m.v.).

Analyse- og annonceværktøjer — hvis du har givet samtykke til statistik- og/eller marketingcookies, deler vi pseudonymiserede hændelsesdata med:

• Google Ireland Ltd. — Google Analytics 4, Google Ads (inkl. Enhanced Conversions, hvor din e-mail hashes med SHA-256 inden afsendelse) og Google Tag Manager.
• Meta Platforms Ireland Ltd. — Meta Pixel og Conversions API til Facebook og Instagram.
• TikTok Technology Ltd. — TikTok Pixel.
• Microsoft Ireland Operations Ltd. — Microsoft Advertising (UET-tag).

Anmeldelser og kvalitetsmærker — på det tyske marked benytter vi Trusted Shops GmbH til kvalitetsmærke og kundeanmeldelser. Hvis du handler på vinylpladen.de, kan din e-mail og ordreoplysninger blive videregivet til Trusted Shops, så de kan invitere dig til at afgive en anmeldelse.

It-drift og hosting — vores webshop og database hostes hos anerkendte hostingudbydere, og vi anvender etablerede CDN-, log- og monitoreringsleverandører til at sikre stabil drift. Hvor leverancen indebærer overførsel til tredjelande, sker det på det grundlag, der er beskrevet i afsnit 5.

Vi sælger aldrig dine personoplysninger og videregiver dem ikke til andre formål end dem, der fremgår af denne politik, medmindre vi er retligt forpligtede hertil.

5. OVERFØRSEL TIL TREDJELANDE

Visse af vores leverandører — bl.a. Google, Meta, TikTok, Microsoft og Mailchimp — har moderselskaber eller serverkapacitet uden for EU/EØS, særligt i USA. Når personoplysninger overføres til tredjelande, sker det på et af følgende grundlag:

• EU-Kommissionens tilstrækkelighedsafgørelse, herunder EU-US Data Privacy Framework for de leverandører, der er tilmeldt rammeværket (Google, Meta, Microsoft og Mailchimp er certificerede pr. tidspunktet for denne politik).
• EU-Kommissionens Standard Contractual Clauses (SCC'er) suppleret med tekniske foranstaltninger som kryptering under transport og pseudonymisering.

Du kan rekvirere en kopi af det konkrete overførselsgrundlag ved at skrive til support@vinylpladen.dk.

6. OPBEVARINGSPERIODER

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til, eller så længe vi er retligt forpligtede til det:

• Ordre- og regnskabsoplysninger: mindst 5 år fra udgangen af det regnskabsår, ordren er gennemført i, jf. bogføringslovens § 12.
• Kundekorrespondance: som udgangspunkt op til 5 år efter sidste kontakt.
• Nyhedsbrev: indtil du afmelder dig eller anmoder om sletning. Samtykkedokumentation gemmes i op til 2 år efter afmelding.
• Cookie-samtykke: op til 365 dage i en cookie i din browser.
• Tekniske logfiler: typisk op til 90 dage.
• Vinyl-agent og ønskeliste: så længe abonnementet er aktivt, og slettes på din anmodning eller når kontoen er inaktiv.

7. COOKIES

Vi bruger cookies og lignende teknologier i tre kategorier. Du kan se og ændre dine valg via "Cookieindstillinger" nederst på siden.

• Strengt nødvendige cookies — sikrer, at indkøbskurv, session og checkout fungerer. Kan ikke fravælges; sættes på baggrund af legitim interesse.
• Statistikcookies — Google Analytics 4. Sættes kun ved samtykke.
• Marketingcookies — Google Ads, Meta Pixel, TikTok Pixel og Microsoft UET. Sættes kun ved samtykke.

En udtømmende liste over cookies, deres formål og levetid findes i selve cookiebanneret.

8. MARKEDSFØRING OG NYHEDSBREV

Vi sender kun nyhedsbrev og direkte markedsføring pr. e-mail eller SMS, hvis du udtrykkeligt har givet samtykke — typisk via "Ja tak til nyhedsbrev" i checkout eller ved separat tilmelding. Vi opbevarer dokumentation for samtykket (tidspunkt, kontekst og indhold), så længe vi sender dig markedsføring og i op til 2 år efter, at du har afmeldt dig.

Du kan til enhver tid afmelde dig via "Afmeld"-linket nederst i en e-mail fra os eller ved at skrive til support@vinylpladen.dk. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der er sket før tilbagekaldelsen.

9. SIKKERHED

Vi har implementeret tekniske og organisatoriske foranstaltninger, der beskytter dine personoplysninger mod hændeligt eller ulovligt tab, ændring, uautoriseret videregivelse eller adgang:

• Trafikken mellem din browser og vores webshop er krypteret med TLS (HTTPS).
• Adgang til vores systemer er begrænset til medarbejdere med arbejdsbetinget behov og kræver personlige loginoplysninger.
• Vi anvender anerkendte underleverandører, der arbejder efter branchens standarder for informationssikkerhed.
• Vi opdaterer løbende vores software og overvåger driften for unormal aktivitet.

Skulle der opstå et brud på persondatasikkerheden, der indebærer en risiko for dine rettigheder, anmelder vi bruddet til Datatilsynet inden 72 timer og — hvis bruddet medfører høj risiko for dig — underretter vi dig direkte uden unødigt ophold.

10. DINE RETTIGHEDER

Når vi behandler personoplysninger om dig, har du efter GDPR følgende rettigheder:

• Indsigt — du kan få at vide, hvilke oplysninger vi behandler om dig, og få udleveret en kopi.
• Berigtigelse — du kan få urigtige eller ufuldstændige oplysninger rettet eller suppleret.
• Sletning — i visse tilfælde kan du få oplysninger slettet, før den almindelige opbevaringsperiode udløber. Vi kan dog være forhindret i at slette oplysninger, der er nødvendige for at opfylde en retlig forpligtelse, f.eks. bogføringsloven.
• Begrænsning — du kan få behandlingen begrænset, så vi kun opbevarer oplysningerne uden at behandle dem yderligere.
• Indsigelse — du kan gøre indsigelse mod behandlinger, der bygger på legitim interesse, herunder mod profilering til direkte markedsføring.
• Dataportabilitet — du kan få udleveret de oplysninger, du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Tilbagekaldelse af samtykke — for behandlinger baseret på samtykke kan du til enhver tid tilbagekalde det uden virkning for tidligere behandling.
• Ret til ikke at være genstand for udelukkende automatiserede afgørelser — vi træffer ikke afgørelser om dig, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning eller på lignende vis betydeligt berører dig.

Du kan udøve dine rettigheder ved at kontakte support@vinylpladen.dk. Vi besvarer henvendelsen som udgangspunkt inden for én måned. For at sikre, at oplysninger ikke udleveres til andre end dig, kan vi bede om dokumentation for din identitet.

11. KLAGE TIL DATATILSYNET

Hvis du er utilfreds med vores behandling, opfordrer vi dig til at kontakte os først, så vi kan forsøge at løse problemet. Du har dog altid ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk

12. ÆNDRINGER AF DENNE POLITIK

Vi opdaterer denne politik, når vores behandlingsaktiviteter, leverandører eller den retlige ramme giver anledning til det. Den til enhver tid gældende version offentliggøres på denne side, og dato for seneste opdatering fremgår øverst.