Din tillid er vigtig for os. Denne politik forklarer hvilke oplysninger vi indsamler, hvordan vi bruger dem, og hvilke rettigheder du har.
1. Dataansvarlig
Marskvin APS
Nørreled 9, 6280 Højer
CVR: 46603133
E-mail: info@marskvin.dk
2. Hvilke oplysninger indsamler vi?
- Kontooplysninger: navn, e-mail, adgangskode (hashet)
- Ordreoplysninger: leveringsadresse, telefonnummer, ordrehistorik, betalingsreference (kortoplysninger gemmes aldrig hos os)
- Nyhedsbrev: e-mailadresse og samtykkestatus
- Teknik: IP-adresse, browsertype, cookies — se Cookiepolitik
3. Formål og retsgrundlag
- Opfyldelse af købsaftale (art. 6(1)(b) GDPR): behandling af ordre, levering, kundeservice
- Lovpligt (art. 6(1)(c)): bogføring opbevares i 5 år jf. bogføringsloven
- Samtykke (art. 6(1)(a)): nyhedsbrev, markedsføringscookies
- Berettiget interesse (art. 6(1)(f)): sikkerhed, svindelbekæmpelse, produktforbedring
4. Videregivelse og databehandlere
Vi deler kun nødvendige oplysninger med følgende databehandlere, som alle har underskrevet databehandleraftale:
- Stripe (betalingsbehandling) — EU/USA, Standard Contractual Clauses
- Supabase (database + auth) — EU-region
- Resend (e-mailafsendelse)
- Vercel (hosting)
- Shipmondo / fragtleverandør (levering)
5. Opbevaringsperiode
Kontooplysninger opbevares så længe din konto er aktiv. Ordrer og faktura-data opbevares i 5 år jf. bogføringsloven. Nyhedsbrev-samtykke opbevares indtil du afmelder dig. Du kan til enhver tid bede om sletning (se punkt 7).
6. Sikkerhed
Vi anvender TLS-kryptering på alle sider, adgangskoder er hashet, og adgang til persondata er begrænset til autoriserede medarbejdere. Betalinger sker via PCI-DSS-certificeret leverandør.
7. Dine rettigheder
Du har ret til:
- Indsigt i hvilke oplysninger vi har om dig
- Berigtigelse af forkerte oplysninger
- Sletning ("retten til at blive glemt")
- Begrænsning af behandling
- Dataportabilitet
- Tilbagetrækning af samtykke
Kontakt os på info@marskvin.dk for at udøve dine rettigheder. Du har også ret til at klage til Datatilsynet.