Privatlivspolitik
1. Dataansvarlig
Gardenstore AS (Norske ordrer)
Edvard Griegs vei 1, 1410 Kolbotn
Organisationsnummer: NO 920 857 507 MVA
E-mail: contact@bagin.com
Gardenstore Int. AB (Internationale ordrer)
Simbagatan 20, 131 54 Nacka
Organisationsnummer: 559441-2636
E-mail: contact@bagin.com
Har du spørgsmål om, hvordan vi behandler dine personoplysninger, kan du kontakte os på adressen ovenfor.
2. Hvilke personoplysninger vi indsamler
Når du afgiver en ordre
– Navn og leveringsadresse
– E-mailadresse og telefonnummer
– Ordrehistorik og købsdetaljer
– Betalingsoplysninger (behandles af betalingsudbyderen, vi gemmer ikke kortoplysninger)
Når du browser i butikken
– IP-adresse og oplysninger om enhed/browser
– Browseradfærd og besøgte sider (via cookies)
– Henvisningskilde (f.eks. hvordan du fandt os)
Når du tilmelder dig markedsføring
– E-mailadresse
– Markedsføringspræferencer og samtykkeregistreringer
3. Behandlingsgrundlag
Vi behandler dine personoplysninger på følgende retsgrundlag:
– Kontrakt (GDPR art. 6(1)(b)): for at opfylde din ordre, håndtere returneringer og yde kundeservice
– Retlig forpligtelse (GDPR art. 6(1)(c)): for at overholde regnskabs-, skatte- og forbrugerbeskyttelseslovgivning
– Samtykke (GDPR art. 6(1)(a)): til e-mailmarkedsføring og ikke-nødvendige cookies
– Legitime interesser (GDPR art. 6(1)(f)): til svindelforebyggelse og forbedring af vores tjenester
4. Sådan bruger vi dine data
– Behandling og opfyldelse af ordrer
– Udsendelse af ordre- og forsendelsesbekræftelser
– Håndtering af returneringer, refusioner og reklamationer
– Udsendelse af markedsførings-e-mails (med dit samtykke)
– Forbedring af vores hjemmeside og kundeoplevelse
– Overholdelse af retlige forpligtelser (f.eks. regnskaber)
– Svindelforebyggelse og sikkerhed
5. Tredjepartsbehandlere
Vi deler dine data med følgende tredjeparter, der behandler data på vores vegne:
E-handelsplatform
Shopify Inc. (Canada), vores butik hostes på Shopify. Shopify gemmer og behandler ordredata som databehandler. Se Shopifys privatlivspolitik på shopify.com/legal/privacy.
E-mailmarkedsføring
Klaviyo, bruges til transaktions- og markedsførings-e-mails (hvor du har givet samtykke).
Betalingsbehandling
Shopify Payments og Dintero, betalingsdata behandles direkte af betalingsudbyderen efter PCI-DSS-standarder. Vi gemmer ikke dine kortoplysninger.
Analyse og annoncering
Google Analytics / Meta Pixel, bruges til at måle hjemmesidetrafik og annonceringsresultater, betinget af dit cookiesamtykke.
Forsendelse og logistik
Bring / PostNord, dit navn og din leveringsadresse deles med vores forsendelsespartner for at opfylde din ordre.
6. Opbevaring af data
Vi opbevarer dine personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til:
– Ordredata: 5 år (påkrævet i henhold til norsk regnskabslovgivning, bokføringsloven)
– Kundekonti: indtil du anmoder om sletning
– Markedsføringssamtykke: indtil du trækker dit samtykke tilbage
– Cookiedata: i henhold til de enkelte cookies levetid (se cookiepolitikken)
7. Dine rettigheder
I henhold til GDPR har du følgende rettigheder:
– Ret til indsigt, du kan anmode om en kopi af dine personoplysninger
– Ret til berigtigelse, du kan anmode om rettelse af urigtige oplysninger
– Ret til sletning, du kan anmode om sletning af dine data (med forbehold for retlige opbevaringsforpligtelser)
– Ret til begrænsning, du kan anmode om, at vi begrænser vores behandling
– Ret til dataportabilitet, du kan anmode om dine data i et struktureret, maskinlæsbart format
– Ret til indsigelse, du kan gøre indsigelse mod behandling baseret på legitime interesser
– Ret til at trække samtykke tilbage, du kan til enhver tid trække dit markedsføringssamtykke tilbage
For at udøve nogen af disse rettigheder kan du kontakte os på [privacy@yourstore.com]. Vi svarer inden for 30 dage. Du kan også indgive en klage til det norske datatilsyn: Datatilsynet, datatilsynet.no.
8. Datasikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller videregivelse. Al dataoverførsel er krypteret via SSL/TLS.
9. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller en meddelelse på vores hjemmeside. Datoen for den seneste revision vises nederst på denne side.
Sidst opdateret: 25.03.2026
