Data beskyttelse
Privatlivspolitik
Toproset.dk ApS
Bodkersmindevej 8 • 8620 Kjellerup • Danmark
CVR-nummer: 40257322
Direktør: Volker Stilgenbauer
E-mail: info@prd-group.eu • Tlf.: +49 6031 7908090
Teknisk platformsoperatør: Professional Rosetten Design UG • info@prd-group.eu
1. Dataansvarlig
Den dataansvarlige i henhold til databeskyttelsesforordningen (GDPR) og databeskyttelsesloven (DBL) er:
Toproset.dk ApS Bodkersmindevej 8 8620 Kjellerup Danmark CVR-nummer: 40257322 Direktør: Volker Stilgenbauer E-mail: info@prd-group.eu Tlf.: +49 6031 7908090
Hjemmesiden drives teknisk af Professional Rosetten Design UG, Raiffeisenstraße 8A, 61169 Friedberg, Tyskland (info@prd-group.eu), som databehandler i henhold til art. 28 GDPR. Toproset.dk ApS optræder som selvstændig sælger og dataansvarlig for det danske marked.
2. Retsgrundlag for behandling
Behandlingen af personoplysninger sker på følgende retsgrundlag:
• Art. 6, stk. 1, litra a, GDPR — Samtykke: for valgfrie cookies, kommerciel kommunikation og Google Analytics.
• Art. 6, stk. 1, litra b, GDPR — Opfyldelse af en kontrakt: for ordrebehandling, levering og fakturering.
• Art. 6, stk. 1, litra c, GDPR — Retlig forpligtelse: for overholdelse af skatte- og handelsretlige forpligtelser.
• Art. 6, stk. 1, litra f, GDPR — Legitime interesser: for direkte markedsføring af lignende produkter og behandling af serverlogfiler.
3. Serverlogfiler
Du kan besøge vores hjemmeside uden at opgive personoplysninger. Ved hvert besøg sender din browser automatisk brugsdata, som gemmes i serverlogfiler:
• Navn på den besøgte side
• Dato og tidspunkt for anmodningen
• Mængde af overførte data
• IP-adresse (anonymiseret)
• Browser type og version
• Operativsystem på den anvendte enhed
• Henvisnings-URL (tidligere besøgt side)
Disse data anvendes udelukkende til at sikre en fejlfri teknisk drift af hjemmesiden og til at forbedre vores tjenester. Det er ikke muligt at knytte disse data til en bestemt person. Behandlingen er baseret på art. 6, stk. 1, litra f, GDPR (legitim interesse). Data slettes automatisk efter 7 dage.
4. Kontaktformular og e-mailkommunikation
Ved brug af kontaktformularen indsamler vi dine personoplysninger (navn, e-mailadresse, beskedtekst) udelukkende i det omfang, du stiller dem til rådighed. Behandlingen tjener til at besvare din henvendelse.
Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, når din henvendelse er relateret til opfyldelsen af en kontrakt, ellers art. 6, stk. 1, litra f, GDPR (legitim interesse i at besvare din henvendelse).
Dine data slettes, når din henvendelse er endeligt afsluttet, medmindre lovbestemte opbevaringspligter finder anvendelse, eller du har givet samtykke til yderligere behandling.
5. Kundekonto
Ved oprettelse af en kundekonto indsamler vi dine personoplysninger i det omfang, der er angivet i registreringsformularen. Behandlingen tjener til at forenkle og forbedre ordrebehandlingen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (opfyldelse af brugsaftalen).
Du kan til enhver tid slette din kundekonto. Dine data slettes efter sletning af kontoen, medmindre lovbestemte opbevaringspligter finder anvendelse.
6. Databehandling ved bestillinger
Ved afgivelse af en bestilling indsamler og anvender vi dine personoplysninger udelukkende i det omfang, der er nødvendigt for at opfylde og behandle din bestilling og for at håndtere dine henvendelser. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.
Dine data videregives kun til tredjeparter i det omfang, det er nødvendigt for kontraktopfyldelsen. Kategorier af modtagere:
• Forsendelsestjenester (f.eks. DHL, DPD, PostNord) — til levering
• Betalingstjenesteudbydere (f.eks. PayPal, Klarna, MobilePay via Nets) — til betalingsbehandling
• Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Irland — som teknisk platform (databehandler i henhold til art. 28 GDPR)
• Skatterådgivere og revisorer — i det omfang det er lovpligtigt
I alle tilfælde overholder vi strengt de gældende lovkrav. Omfanget af videregivne data begrænses til det nødvendige minimum.
7. Brug af e-mailadresse til direkte markedsføring
Vi bruger din e-mailadresse, som vi har modtaget i forbindelse med salg af et produkt eller en tjeneste, til elektronisk afsendelse af reklame for egne lignende produkter eller tjenester, medmindre du har gjort indsigelse mod en sådan brug.
Behandlingen er baseret på art. 6, stk. 1, litra f, GDPR (legitim interesse i direkte markedsføring) i overensstemmelse med § 10 i markedsføringsloven (MFL, lovbekendtgørelse nr. 426 af 3. maj 2017). Du kan til enhver tid gøre indsigelse mod denne brug af din e-mailadresse ved at sende en meddelelse til info@prd-group.eu.
8. Cookies og samtykkestyring
Vores hjemmeside anvender cookies og lignende teknologier. Cookies er små tekstfiler, der gemmes på din enhed, og som muliggør analyse af hjemmesidens brug.
Vi skelner mellem følgende kategorier:
• Strengt nødvendige cookies: påkrævet til hjemmesidens drift (f.eks. indkøbskurv, login). Retsgrundlag: art. 6, stk. 1, litra b og f, GDPR. Intet samtykke krævet.
• Personaliseringscookies: gemmer dine præferencer. Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).
• Marketingcookies: til målrettet reklame. Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).
• Analytiske cookies: til analyse af brugeradfærd. Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).
Samtykke til valgfrie cookies indhentes via vores cookiebanner ved dit første besøg på hjemmesiden. Du kan til enhver tid trække dit samtykke tilbage via linket til cookieindstillinger i sidens sidefod. Samtykket registreres og kan til enhver tid trækkes tilbage med fremtidig virkning.
9. Google Analytics
Vi anvender Google Analytics på vores hjemmeside, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google‟).
Google Analytics anvender cookies, der muliggør analyse af din brug af hjemmesiden. De oplysninger, som cookien genererer om din brug af hjemmesiden, overføres normalt til en Google-server og gemmes der. IP-adresser anonymiseres inden overførsel.
Databehandlingen sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR, som du kan give via vores cookiebanner. Uden dit samtykke aktiveres Google Analytics ikke.
For dataoverførsler til USA har Google indgået standardkontraktbestemmelser i henhold til art. 46, stk. 2, litra c, GDPR. Yderligere oplysninger findes på: https://policies.google.com/privacy
Du kan til enhver tid trække dit samtykke til Google Analytics tilbage via cookieindstillingerne (link i sidefoden).
10. Google Maps
Google Maps er i øjeblikket ikke aktivt indlejret på denne hjemmeside. Hvis dette ændres i fremtiden, vil dette afsnit blive opdateret tilsvarende, og brugernes samtykke vil blive indhentet i henhold til art. 6, stk. 1, litra a, GDPR.
11. Shopify som platformsoperatør
Vores hjemmeside drives på Shopify-platformen. Udbyderen er Shopify International Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Shopify fungerer som databehandler i henhold til art. 28 GDPR. Der er indgået en databehandleraftale med Shopify.
Shopify behandler data til teknisk drift af butikken, ordre- og betalingsbehandling samt forebyggelse af svig. Yderligere oplysninger om Shopifys privatlivspolitik findes på: https://www.shopify.com/legal/privacy
11a. Shopify som selvstændig dataansvarlig (udvidede funktioner)
Ud over sin rolle som databehandler anvender Shopify visse udvidede funktioner, der involverer data fra dine interaktioner med vores butik, andre Shopify-forhandlere og Shopify-platformen generelt. Til disse formål — herunder forebyggelse af svig på tværs af forhandlere, personaliseret annoncering og forbedring af Shopify-platformen — optræder Shopify som selvstændig dataansvarlig og ikke som vores databehandler.
Når Shopify er selvstændig dataansvarlig, er det Shopify — og ikke Toproset.dk ApS — der er ansvarlig for behandlingen af dine personoplysninger til disse formål, herunder for at besvare dine anmodninger om udnyttelse af dine rettigheder i forbindelse med sådan behandling.
Yderligere oplysninger om, hvordan Shopify behandler dine personoplysninger som selvstændig dataansvarlig, og hvilke rettigheder du har, findes i Shopifys forbrugerprivatlivspolitik: https://www.shopify.com/legal/privacy/app-users. Du kan også udøve dine rettigheder direkte over for Shopify via Shopifys privatlivsportal: https://privacy.shopify.com/da
12. Databeskyttelsesrådgiver
Har du spørgsmål om behandlingen af dine personoplysninger, kan du kontakte os på:
E-mail: info@prd-group.eu
13. Registreredes rettigheder
Under de gældende juridiske betingelser har du følgende rettigheder:
• Ret til indsigt (art. 15 GDPR): du kan anmode om oplysninger om de personoplysninger, vi behandler.
• Ret til berigtigelse (art. 16 GDPR): du kan anmode om rettelse af unøjagtige oplysninger.
• Ret til sletning (art. 17 GDPR): du kan anmode om sletning af dine data, medmindre lovbestemte opbevaringspligter finder anvendelse.
• Ret til begrænsning af behandling (art. 18 GDPR).
• Ret til dataportabilitet (art. 20 GDPR).
• Ret til indsigelse (art. 21 GDPR): du har ret til at gøre indsigelse mod behandling baseret på art. 6, stk. 1, litra f, GDPR.
• Ret til at trække samtykke tilbage (art. 7, stk. 3, GDPR): givet samtykke kan til enhver tid trækkes tilbage med fremtidig virkning.
• Ret til ikke at være genstand for automatiserede afgørelser (art. 22 GDPR).
For at udøve dine rettigheder bedes du kontakte os på: info@prd-group.eu eller per post: Toproset.dk ApS, Bodkersmindevej 8, 8620 Kjellerup, Danmark.
14. Ret til at indgive klage til tilsynsmyndigheden
Du har i henhold til art. 77 GDPR ret til at indgive en klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger ikke er lovlig:
Datatilsynet Carl Jacobsens Vej 35 2500 Valby Danmark Tlf.: +45 33 19 32 00 dt@datatilsynet.dk www.datatilsynet.dk
15. Opbevaringsperioder
Vi opbevarer personoplysninger udelukkende så længe, det er nødvendigt til det pågældende formål, eller så længe lovbestemte opbevaringspligter kræver det:
• Bestillingsdata: 5 år (§ 10 bogføringsloven, lovbekendtgørelse nr. 1441 af 5. november 2020 — regnskabsmæssig opbevaringspligt)
• Kontakthenvendelser: indtil endelig afslutning, derefter sletning
• Kundekonto: indtil sletning af brugeren
• Serverlogfiler: 7 dage
• Cookie-samtykker: 12 måneder (registrering af samtykke)
Version: januar 2026