Privatlivspolitik

Persondatapolitik

Gældende fra: 8. april 2026
Senest opdateret: 8. april 2026

Denne persondatapolitik beskriver, hvordan Ergomaatter indsamler, behandler og opbevarer personoplysninger om dig som kunde og besøgende på ergomaatter.dk. Vi behandler dine oplysninger i overensstemmelse med Databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger, er:

Ergomaatter
Kejlstrupparken 13
8660 Skanderborg
Danmark
CVR-nr.: 38015613
E-mail: post@ergomaatter.dk
Telefon: +45 42 50 03 54

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO). Spørgsmål om behandlingen af dine personoplysninger kan rettes til ovenstående kontaktoplysninger.

2. Hvilke oplysninger behandler vi?

Vi behandler følgende kategorier af personoplysninger om dig:

2.1 Almindelige personoplysninger

  • Navn
  • Leverings- og faktureringsadresse
  • E-mailadresse
  • Telefonnummer
  • Ordrehistorik og købsoplysninger
  • Korrespondance med kundeservice
  • IP-adresse, browsertype, enhedsoplysninger og adfærd på hjemmesiden (via cookies)

2.2 Erhvervskunder

  • Virksomhedsnavn
  • CVR-nummer
  • Kontaktpersons navn, e-mail og telefonnummer

2.3 Betalingsoplysninger

Vi opbevarer ikke selv kortoplysninger. Betalinger håndteres af vores betalingsudbyder QuickPay i krypteret form (SSL/TLS). Vi modtager kun et transaktions-ID samt status på betalingen.

Vi behandler ikke følsomme personoplysninger (f.eks. helbredsoplysninger, religion, politisk overbevisning) og indsamler ikke bevidst oplysninger om børn under 15 år.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

3.1 Behandling af ordrer og opfyldelse af købsaftalen

Formål: At oprette og administrere din ordre, behandle din betaling, levere varen og håndtere eventuelle reklamationer eller fortrydelser.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b — behandlingen er nødvendig for at opfylde en aftale, som du er part i.

3.2 Bogføring og overholdelse af bogføringsloven

Formål: At opbevare faktura- og regnskabsoplysninger i overensstemmelse med dansk lovgivning.

Retsgrundlag: GDPR artikel 6, stk. 1, litra c — retlig forpligtelse i henhold til bogføringsloven (5 års opbevaringspligt).

3.3 Kundeservice og kommunikation

Formål: At besvare henvendelser, behandle reklamationer og kommunikere om din ordre.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af aftale) og litra f (legitim interesse i at yde god kundeservice).

3.4 Markedsføring og statistik (cookies)

Formål: At analysere brugen af hjemmesiden, optimere brugeroplevelsen og vise relevante annoncer via Google Ads.

Retsgrundlag: GDPR artikel 6, stk. 1, litra a — dit udtrykkelige samtykke, som du afgiver via cookie-banneret. Du kan til enhver tid trække dit samtykke tilbage.

3.5 Forebyggelse af svindel og IT-sikkerhed

Formål: At sikre vores hjemmeside mod misbrug, svindel og uautoriseret adgang.

Retsgrundlag: GDPR artikel 6, stk. 1, litra f — legitim interesse.

4. Cookies

Når du besøger ergomaatter.dk, anvender vi cookies. Vi bruger:

  • Nødvendige cookies, som er nødvendige for at hjemmesiden, indkøbskurven og betalingen kan fungere. Disse kræver ikke samtykke.
  • Statistiske cookies (f.eks. Google Analytics) til at måle besøgstal og brugeradfærd.
  • Markedsføringscookies (f.eks. Google Ads) til at vise relevante annoncer på andre hjemmesider.

Statistiske cookies og markedsføringscookies anvendes kun, hvis du har givet dit samtykke via cookie-banneret. Du kan til enhver tid ændre eller tilbagekalde dit samtykke ved at klikke på cookie-ikonet nederst på siden.

5. Modtagere og databehandlere

Vi videregiver eller overlader dine personoplysninger til følgende kategorier af modtagere, når det er nødvendigt for at opfylde aftalen eller vores forpligtelser:

  • Betalingsudbyder: QuickPay (DK) — håndtering af kortbetalinger.
  • Fragtfirmaer: GLS, PostNord, DAO og andre transportører — udelukkende navn, adresse, telefonnummer og e-mail med henblik på levering.
  • Producent/lager: I tilfælde af specialfremstillede varer eller direkte leverancer kan dit navn og leveringsadresse blive videregivet til vores producent eller eksterne lager med henblik på produktion og forsendelse.
  • Bogføring: e-conomic (Visma e-conomic A/S) — fakturering og regnskab.
  • Hosting og IT: Vores hostingleverandør, som hoster webshoppen og dens database.
  • Markedsføring og statistik: Google (Google Ads, Google Analytics, Google Tag Manager) — kun ved samtykke.
  • E-mailudbyder: Vores leverandør af forretningsmail.
  • Offentlige myndigheder: Hvis vi er forpligtet hertil ved lov (f.eks. SKAT, politi).

Med alle databehandlere har vi indgået databehandleraftaler, som sikrer, at dine personoplysninger behandles i overensstemmelse med GDPR.

6. Overførsel til tredjelande

Som udgangspunkt behandles dine personoplysninger inden for EU/EØS. I visse tilfælde, særligt i forbindelse med Google-tjenester (Google Ads, Google Analytics), kan personoplysninger blive overført til USA. Sådanne overførsler sker på baggrund af:

  • EU-Kommissionens tilstrækkelighedsafgørelse vedrørende EU-U.S. Data Privacy Framework, eller
  • EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses).

Du kan rekvirere en kopi af det relevante overførselsgrundlag ved at kontakte os på post@ergomaatter.dk.

7. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for det formål, hvortil de er indsamlet:

  • Ordre- og fakturaoplysninger: 5 år fra udløbet af det regnskabsår, som ordren vedrører, jf. bogføringsloven.
  • Kundekonto: Så længe kontoen er aktiv. Inaktive konti slettes efter 3 års inaktivitet.
  • Korrespondance med kundeservice: Op til 3 år efter sidste kontakt.
  • Reklamationssager: Op til 3 år efter sagens afslutning, dog længere ved verserende tvister.
  • Cookie-data: Iht. udløbstid på den enkelte cookie, typisk mellem 1 dag og 24 måneder.
  • Markedsføringssamtykke: Indtil samtykket trækkes tilbage.

8. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring og videregivelse. Disse omfatter blandt andet:

  • Krypteret forbindelse (SSL/TLS) på hele hjemmesiden
  • Adgangskontrol til administrative systemer
  • Regelmæssige sikkerhedsopdateringer
  • Backup af data
  • Begrænset adgang til personoplysninger på "need to know"-basis

Hvis der mod forventning skulle ske et brud på persondatasikkerheden, som indebærer en høj risiko for dine rettigheder, vil vi underrette dig hurtigst muligt og anmelde bruddet til Datatilsynet inden for 72 timer.

9. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

  • Ret til indsigt — du kan få oplyst, hvilke personoplysninger vi behandler om dig, og modtage en kopi.
  • Ret til berigtigelse — du kan få urigtige oplysninger rettet.
  • Ret til sletning ("retten til at blive glemt") — du kan i visse tilfælde få dine oplysninger slettet, før vores almindelige opbevaringsperiode udløber.
  • Ret til begrænsning af behandlingen — du kan i visse tilfælde få behandlingen af dine oplysninger begrænset.
  • Ret til indsigelse — du kan gøre indsigelse mod vores behandling, navnlig når den er baseret på legitim interesse.
  • Ret til dataportabilitet — du kan modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til at trække samtykke tilbage — hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.

Du kan udøve dine rettigheder ved at kontakte os på post@ergomaatter.dk. Vi besvarer din henvendelse hurtigst muligt og senest inden for én måned.

Vær opmærksom på, at retten til sletning og begrænsning ikke er absolut. Vi kan f.eks. være forpligtet til at opbevare visse oplysninger i henhold til bogføringsloven, selv efter du har anmodet om sletning.

10. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

Vi opfordrer dog til, at du først kontakter os, så vi har mulighed for at finde en løsning sammen.

11. Ændring af persondatapolitikken

Vi forbeholder os ret til at ændre denne persondatapolitik. Den til enhver tid gældende version vil være tilgængelig på ergomaatter.dk/persondatapolitik. Ved væsentlige ændringer vil vi gøre opmærksom på dette på hjemmesiden.