Privatlivspolitik
Senest opdateret: 2026-09-30
Vi tager beskyttelsen af dine personoplysninger alvorligt. Denne politik forklarer, hvilke oplysninger vi indsamler, når du besøger fortavel.com og handler hos os, hvorfor vi indsamler dem, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679).
1. Dataansvarlig
CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Registreringsnummer: 16778262 E-mail til alle spørgsmål om persondata: [email protected]
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver. Du kan kontakte den person, der er ansvarlig for databeskyttelse, på ovenstående adresse.
2. Oplysninger, vi behandler, formål og retsgrundlag
2.1 Besøg på websitet
Når du besøger vores website, behandler vores hostingudbyder og vores content delivery network automatisk tekniske oplysninger: IP-adresse, dato og tidspunkt for besøget, viste sider, henvisende side, browser og styresystem. Vi har brug for disse oplysninger for at levere websitet, holde det sikkert og forhindre misbrug. Retsgrundlag: vores legitime interesse i et sikkert og velfungerende website (art. 6, stk. 1, litra f, GDPR). Serverlogs slettes senest efter 14 dage, medmindre de er nødvendige for at undersøge en sikkerhedshændelse.
2.2 Afgivelse af en ordre
For at behandle din ordre indsamler vi dit navn, din leverings- og faktureringsadresse, e-mailadresse, telefonnummer (til leveringsbeskeder), de bestilte produkter og betalingsstatus. Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR). Fakturaer og regnskabsmateriale opbevares i 7 år som krævet af den estiske bogføringslov (art. 6, stk. 1, litra c, GDPR). Øvrige ordreoplysninger slettes, når de ikke længere er nødvendige, og senest når forældelsesfristen for krav i henhold til aftalen er udløbet.
2.3 Betaling
Betalinger behandles direkte af vores betalingstjenesteudbydere: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). De modtager de oplysninger, der er nødvendige for betalingen, og er selvstændigt dataansvarlige for deres egen forebyggelse af svindel og deres lovgivningsmæssige forpligtelser. Vi modtager aldrig dine fulde kortoplysninger. Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR) og legitim interesse i at forebygge svindel (art. 6, stk. 1, litra f, GDPR).
2.4 Levering
Vi videregiver dit navn, din leveringsadresse, e-mailadresse og dit telefonnummer til vores logistikpartner og til fragtfirmaet, udelukkende for at levere din ordre og informere dig om leveringen. Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR).
2.5 Kundeservice
Hvis du kontakter os, behandler vi de oplysninger, du giver os, for at besvare din henvendelse. Retsgrundlag: opfyldelse af aftalen eller foranstaltninger forud for indgåelse af en aftale (art. 6, stk. 1, litra b, GDPR), ellers vores legitime interesse i at svare dig (art. 6, stk. 1, litra f, GDPR).
2.6 Ufuldførte køb
Hvis du indtaster din e-mailadresse eller dit telefonnummer ved kassen, men ikke gennemfører ordren, kan vi sende dig op til to påmindelser om din indkøbskurv, men kun hvis du har sat kryds i samtykkefeltet til dette. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, GDPR), som du til enhver tid kan trække tilbage.
2.7 E-mails og sms'er om vores produkter
- Nyhedsbrev og sms: kun med dit samtykke (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid afmelde dig via linket i hver besked eller ved at svare STOP.
- Eksisterende kunder: efter et køb kan vi sende dig e-mails om vores egne tilsvarende produkter, for eksempel når din beholdning er ved at slippe op. Det sker på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, GDPR) og undtagelsen for eksisterende kunder i artikel 13, stk. 2, i direktiv 2002/58/EF. Du kan til enhver tid og gratis frabede dig disse e-mails via linket i hver e-mail eller ved kassen.
2.8 Cookies, analyse og annoncering
Vi bruger cookies og lignende teknologier. Cookies, der er strengt nødvendige for, at butikken fungerer, bruges uden samtykke. Analyse- og annonceringsteknologier bruges kun, hvis du giver dit samtykke i vores cookiebanner (art. 6, stk. 1, litra a, GDPR og artikel 5, stk. 3, i direktiv 2002/58/EF). Detaljerne finder du i vores cookiepolitik.
2.9 Besøg via partnerwebsites
Hvis du kommer til os via et link fra en af vores annoncepartnere, registrerer vi klikket: partnerens ID og den reference, partneren sender til os, tidspunktet, den side, du lander på, dit land, din enhedstype, dit styresystem og din browser samt pseudonymiserede (irreversibelt hashede) værdier af din IP-adresse og browser. Vi bruger dette til at kreditere partneren for en eventuel ordre og til at opdage svigagtige klik og ordrer. Hvis du har accepteret målingscookies, sætter vi også førstepartscookien fv_clk (se vores cookiepolitik); ellers matches klikket kun inden for samme besøg eller via de pseudonymiserede værdier inden for 24 timer. Partnerne modtager aldrig dit navn, dine kontaktoplysninger eller din adresse, kun deres egen reference, ordrestatus og provisionen. Hvis du indtaster en partners rabatkode ved kassen, krediteres ordren den pågældende partner på samme måde. Det samme gælder, når du kommer til os via en af vores egne annoncer (for eksempel på Taboola, Outbrain, Meta eller TikTok): I så fald gemmer vi også den pågældende annonceplatforms klik-ID. Kun hvis du har accepteret marketingcookies, rapporterer vi et deraf følgende køb direkte til platformen (server til server) med dens klik-ID, ordreværdien og, for Meta og TikTok, din e-mailadresse i hashet form, din IP-adresse og browser, så platformen kan måle sin annoncering. Det samme sker, igen kun med dit samtykke til marketingcookies, når en partner, der har ført dig til os via en annonce på Meta, har tilknyttet sin Meta-pixel: købet rapporteres da til Meta for den pågældende partners annoncekonto med de samme oplysninger; partneren selv modtager dem ikke. Retsgrundlag: vores legitime interesse i at afregne korrekt med vores partnere og forebygge svindel (art. 6, stk. 1, litra f, GDPR); for cookien og rapporteringen til annonceplatforme dit samtykke (art. 6, stk. 1, litra a, GDPR). Klikdata slettes efter 13 måneder, medmindre de hører til en ordre, i hvilket fald de opbevares sammen med regnskabsmaterialet.
2.10 Testerprogram
Hvis du ansøger om at deltage i vores testerprogram, behandler vi dit fornavn, din e-mailadresse, dit leveringsland og din aldersgruppe samt din bekræftelse af, at du er fyldt 18 år, og dit samtykke til at blive kontaktet. Vi bruger oplysningerne til at udvælge testere og til at skrive til dig pr. e-mail om programmet. Hvis du bliver udvalgt, sender vi dig et personligt bestillingslink, og din ordre og en eventuel anmeldelse fra dig markeres som "tester". En anmeldelse fra en tester offentliggøres ligesom alle andre anmeldelser med dit fornavn og din by og med mærkningen "Tester". Vi bruger ikke oplysningerne til anden markedsføring. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, GDPR), som du til enhver tid kan trække tilbage med virkning for fremtiden ved at skrive til [email protected]; for selve testerordren opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR). Oplysningerne opbevares hos vores hostingudbyder Hetzner Online GmbH (Germany); e-mails sendes via Resend (USA). Ansøgninger, der ikke bliver udvalgt, slettes efter 6 måneder. Oplysninger om udvalgte testere opbevares ligesom ordreoplysninger (se afsnit 2.2).
3. Modtagere og databehandlere
Vi deler kun personoplysninger med følgende kategorier af modtagere og kun i det omfang, det er nødvendigt:
- Hosting: Hetzner Online GmbH (Germany)
- Content delivery network og sikkerhed: Cloudflare, Inc. (USA)
- Afsendelse af e-mails: Resend (USA)
- Betaling: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
- Lager og forsendelse: vores logistikpartner i Den Europæiske Union og fragtfirmaerne (nationale postvæsener og fragtfirmaer som DHL, DPD eller GLS)
- Annoncering og måling, kun med samtykke: Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
- Revisorer og juridiske rådgivere, der er underlagt tavshedspligt, samt myndigheder, hvor loven kræver det
Alle databehandlere handler efter vores instruks i henhold til en databehandleraftale (art. 28 GDPR).
4. Overførsler uden for EU/EØS
Nogle udbydere er baseret i, eller kan få adgang til data fra, lande uden for EU/EØS, især USA. Vi overfører kun data, hvor Europa-Kommissionen har truffet en afgørelse om tilstrækkeligt beskyttelsesniveau (herunder EU-U.S. Data Privacy Framework for certificerede virksomheder), eller hvor Europa-Kommissionens standardkontraktbestemmelser er indgået (art. 45 og 46 GDPR). Du kan anmode om en kopi af garantierne på [email protected].
5. Automatiske afgørelser
Vi bruger ikke automatiske afgørelser, herunder profilering, som har retsvirkning for dig. Betalingsudbydere kan foretage automatiske kontroller for svindel; du kan kontakte dem eller os, hvis en betaling bliver afvist.
6. Dine rettigheder
Du har ret til at:
- få indsigt i dine personoplysninger (art. 15 GDPR);
- få urigtige oplysninger berigtiget (art. 16 GDPR);
- få dine oplysninger slettet (art. 17 GDPR);
- få behandlingen begrænset (art. 18 GDPR);
- modtage dine oplysninger i et overførbart format (art. 20 GDPR);
- til enhver tid gøre indsigelse mod behandling, der er baseret på vores legitime interesser, og i alle tilfælde mod direkte markedsføring (art. 21 GDPR);
- til enhver tid trække dit samtykke tilbage med virkning for fremtiden (art. 7, stk. 3, GDPR).
For at udøve dine rettigheder skal du skrive til [email protected]. Vi svarer inden for én måned.
Du har også ret til at indgive en klage til en tilsynsmyndighed, især i det EU-land, hvor du bor. Vores ledende tilsynsmyndighed er Det estiske datatilsyn (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.
7. Er det obligatorisk at give oplysninger?
De oplysninger, der er markeret som obligatoriske ved kassen, er nødvendige for at indgå og opfylde aftalen. Uden dem kan vi ikke behandle din ordre. Alt andet er frivilligt.
8. Sikkerhed
Vores website bruger TLS-kryptering. Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger og begrænser adgangen til de personer, der har brug for den.
9. Mindreårige
Vores produkter og website er kun beregnet til voksne på 18 år og derover. Vi indsamler ikke bevidst oplysninger om mindreårige.
10. Ændringer
Vi opdaterer denne politik, når vores tjenester eller lovgivningen ændrer sig. Den gældende version er altid tilgængelig på denne side.