Privatlivspolitik

Denne meddelelse forklarer, hvordan OG klubi ApS, der driver onlinehandel under navnet Supplenivo, behandler personoplysninger, når du besøger hjemmesiden, opretter en konto, afgiver en ordre, kontakter os eller udøver en lovbestemt rettighed.

Gældende fra: 12. august 2026 · Sidst gennemgået: 11. november 2026 · Version: 2026-11-11.1

1. Hvem er dataansvarlig?

Den dataansvarlige for Supplenivos kunde- og hjemmesidedata er OG klubi OÜ (der handler under navnet OG klubi ApS; estisk anpartsselskab / osaühing; registreringsnummer 14843593; momsnummer EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estland. E-mail orders@supplenivo.eu eller telefon +372 5562 2534. Virksomhedsoplysningerne kan kontrolleres i det estiske e-Business Register.

2. Data vi modtager, og hvor de kommer fra

• Identitets- og kontaktdata: navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer og kontoens visningsnavn.
• Ordre- og aftaledata: produkter, mængder, priser, moms, leveringsgebyr, ordrestatus, leveringsinstruktioner, online fortrydelsesformularer (navn, ordreidentificerende oplysninger, kvitterings-e-mail, valgfrie erklæringsdetaljer samt modtagelsesdato/-tidspunkt til håndtering af fortrydelse og juridiske rettigheder) samt registreringer vedrørende returnering, refusion, klager og produktsikkerhed.
• Betalingsdata: betalingsstatus, beløb, valuta, Stripe-transaktionsreference og begrænsede kortoplysninger som kortmærke og sidste cifre, hvor Stripe returnerer dem. Fulde kortoplysninger indtastes i Stripes betalingstjeneste og opbevares ikke i Supplenivos WordPress-database.
• Konto- og kommunikationsdata: adgangskode-hash, gemte oplysninger, beskeder, dokumentation vedhæftet en klage samt navn og indhold i en offentlig anmeldelse, hvis du vælger at indsende en produktanmeldelse.
• Data om opfølgende e-mails efter en ordre: om du har fravalgt opfølgende e-mails efter en ordre i kassen eller på ordrebekræftelsessiden, hvilken ordlyd du fik vist, og hvornår, samt for hver anmodning om anmeldelse eller påmindelse om genbestilling, vi sender: produktet, sproget, datoen og en eventuel afmelding.
• Tekniske data og sikkerhedsdata: IP-adresse, browser-/enhedsdata, tidsstempler, forespurgte sider, fejl- og sikkerhedslogfiler, session-/kurv-identifikatorer og samtykkevalg.
• Valgfrie analysedata: interaktioner med sider, produkter og kassen samt pseudonyme enheds-/browser-identifikatorer, men kun efter samtykke til analyse.

De fleste data kommer direkte fra dig eller fra din brug af hjemmesiden. Stripe returnerer betalingsresultater. Vores europæiske logistikpartnere returnerer status for ordreafviklingen og en sporingsreference fra transportøren; UPS behandler pakkens leveringshændelser i sine egne transportørsystemer og kan gøre dem synlige via sin sporingstjeneste. Send venligst ikke helbredsoplysninger eller identitetsdokumenter, medmindre vi specifikt har brug for dem for at løse en juridisk sag eller en produktsikkerhedssag.

3. Hvorfor vi bruger data, og vores retsgrundlag

• Aftale og skridt anmodet før en aftale (GDPR artikel 6, stk. 1, litra b): drift af kurv og konto, modtagelse af betaling, accept og opfyldelse af en ordre, tilrettelæggelse af levering, afsendelse af transaktionsmeddelelser, besvarelse af spørgsmål om ordrer samt håndtering af fortrydelse, returnering og refusion.
• Retlige forpligtelser (artikel 6, stk. 1, litra c): fakturaer, skatte- og regnskabsbilag, overholdelse af forbrugerrettigheder, betalingsregistreringer, produktsporbarhed, sikkerhedsmeddelelser, tilbagekaldelser og besvarelse af henvendelser fra lovlige myndigheder.
• Legitime interesser (artikel 6, stk. 1, litra f): at holde hjemmesiden og kontiene sikre, forebygge svindel og misbrug, diagnosticere fejl, fastslå eller forsvare retskrav, bevare dokumentation for det aftalte samt forbedre driften ved brug af data, der ikke kræver valgfri sporing. Vi afvejer disse interesser mod dine rettigheder, og du kan gøre indsigelse.
• Opfølgende e-mails efter en ordre (artikel 6, stk. 1, litra f sammenholdt med de nationale regler, der gennemfører artikel 13, stk. 2, i ePrivacy-direktivet 2002/58/EF): Efter en ordre kan vi sende dig én e-mail, hvor vi beder om en anmeldelse af et produkt, du har købt, og én, når det kan være tid til at bestille det igen. Du kan fravælge dette i kassen eller på ordrebekræftelsessiden, og hver sådan e-mail indeholder et gratis afmeldingslink.
• Samtykke (artikel 6, stk. 1, litra a): valgfri Google Analytics og/eller Microsoft Clarity (session-varmekort/-optagelser), når disse værktøjer er konfigureret, samt offentliggørelse af en frivillig produktanmeldelse. Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker tidligere lovlig behandling.

Vi sælger ikke personoplysninger. Vi driver hverken et nyhedsbrev eller en generel markedsførings-e-mailliste.

4. Hvem modtager data?

Vi videregiver kun det, der er rimeligt nødvendigt for den pågældende tjeneste:

• Stripe: de relevante Stripe-koncernenheder behandler betaling, refusion, autentificering og forebyggelse af svindel. Stripe kan fungere som vores databehandler og som selvstændig dataansvarlig for funktioner, den fastlægger i henhold til betalingslovgivningen. Se Stripes privatlivspolitik.
• Europæiske logistik-/lagerpartnere: modtager modtagerens navn, leveringsadresse, e-mail, telefonnummer, bestilte varer og de identifikatorer, der er nødvendige for at plukke, pakke og afsende pakken fra europæiske lagre. De behandler disse data som selvstændige dataansvarlige eller databehandlere udelukkende med henblik på ordreafvikling.
• UPS: modtager kontakt- og adressedata for forsendelsen, pakke-/sporingsdata og leveringshændelser som transportør og selvstændig dataansvarlig. Se UPS’ privatlivsmeddelelse.
• Hetzner Online GmbH: hoster produktionssystemerne i Tyskland som infrastruktur-databehandler. Se Hetzners privatlivsoplysninger.
• Zone Media OÜ: leverer virksomhedens e-mail-/domæneinfrastruktur og fungerer som databehandler for kundekorrespondance opbevaret der. Se Zones privatlivspolitik.
• Google Ireland Limited: modtager kun analysehændelser, hvis en gyldig Google Analytics-ejendom er konfigureret, og du vælger “Tillad analyse”. Google Signals og reklamepersonalisering er deaktiveret i vores hjemmesidekonfiguration. Se Googles privatlivspolitik og Analytics’ databeskyttelsesforanstaltninger.
• Microsoft Corporation / Microsoft Ireland Operations Limited: modtager kun valgfri sessionsanalyse, hvis Microsoft Clarity er konfigureret, og du vælger “Tillad analyse”. Clarity kan behandle data om sideinteraktioner, enheds-/browserdata og en begrænset sessionsoptagelse med henblik på forbedring af produkt og brugeroplevelse. Se Microsofts privatlivserklæring og Clarity-FAQ.
• Professionelle rådgivere og myndigheder: revisorer, juridiske rådgivere, banker, betalingsnetværk, forsikringsselskaber, tilsynsmyndigheder, domstole samt skatte- eller retshåndhævende myndigheder, hvor det er nødvendigt for deres arbejde eller påkrævet ved lov.

5. Internationale overførsler

Vores primære hosting- og e-mailsystemer befinder sig i Det Europæiske Økonomiske Samarbejdsområde. Nogle logistik-, betalings- og analyseudbydere opererer internationalt og kan anvende koncernselskaber eller tjenesteudbydere uden for EØS (herunder, hvor det er relevant, Storbritannien i henhold til Europa-Kommissionens tilstrækkelighedsafgørelse, så længe den er i kraft). Afhængigt af destinationen anvender de en tilstrækkelighedsafgørelse, Europa-Kommissionens standardkontraktbestemmelser eller en anden lovlig GDPR-overførselsgaranti. Deres ovenstående meddelelser indeholder aktuelle oplysninger. Du kan bede os om oplysninger om den garanti, der er relevant for dine data.

6. Hvor længe opbevarer vi data?

• Ordrer, fakturaer og regnskabsbilag: syv år fra udgangen af det regnskabsår, hvor transaktionen blev registreret, som krævet af den estiske regnskabslov; længere kun hvor et verserende krav, en undersøgelse eller anden lovgivning kræver det.
• Kontoprofil: så længe kontoen forbliver åben. Hvis du beder os om at lukke den, sletter vi profildata, der ikke er nødvendige til de ovennævnte formål vedrørende regnskab, sikkerhed, svindel eller krav.
• Kurv-/session- og tekniske registreringer: midlertidige kurv-/sessionregistreringer udløber i henhold til butikkens sessionsindstillinger. Sikkerheds-, leverings- og fejllogfiler opbevares kun, så længe det er rimeligt nødvendigt for at undersøge en hændelse, beskytte tjenesten eller understøtte et krav, hvorefter de slettes eller anonymiseres. Webserverens adgangslogfiler (IP-adresse, tidspunkt, anmodet side, browserens user agent og henvisende side) opbevares i op til 12 måneder for at beskytte tjenesten og udarbejde samlede besøgsstatistikker og slettes derefter.
• Support-, returnerings- og klageregistreringer: indtil sagen er løst og derefter i den periode, der er rimeligt nødvendig for opfølgning og eventuelle retskrav.
• Opfølgende e-mails efter en ordre: Dit valg gemmes sammen med ordren. Registreringen af en anmodning om anmeldelse eller en påmindelse om genbestilling slettes 13 måneder efter, at den blev sendt. Hvis du afmelder dig, gemmer vi en kodet (hashet) form af din e-mailadresse på en blokeringsliste, så vi ikke sender dig e-mails igen; den bruges ikke til andet.
• Samtykkevalg: den førsteparts-registrering supplenivo_consent forbliver i din browsers lokale lager, indtil du sletter den, eller en ny samtykkeversion beder dig om det igen.
• Analyse: Google Analytics og Microsoft Clarity er valgfrie og deaktiveret, medmindre en gyldig ejendom/et gyldigt projekt er konfigureret. Når de er aktiveret med samtykke, opbevares GA4-bruger- og hændelsesdata i den periode, der er konfigureret for ejendommen (for en standard GA4-ejendom højst 14 måneder); Clarity-sessionsdata opbevares i henhold til Microsofts produktopbevaringsindstillinger (typisk op til ca. 13 måneder for optagelser). Sammenfattede rapporter kan forblive tilgængelige efter udløb af rådata, så længe de fortsat er nyttige til det angivne forbedringsformål.

7. Cookies og browserlagring

Nødvendige WooCommerce-cookies og serverside-sessionsidentifikatorer holder din kurv, kassen, login, sikkerhed og marked-/momskontekst i funktion. Førstepartscookien supplenivo_country gemmer det salgsland, der udledes af din IP-adresse ved første besøg, eller et land du vælger i vælgeren i sidehovedet, i op til tre dage. Disse anvendes, fordi den tjeneste, du efterspørger, ikke kan fungere pålideligt uden dem, og ikke til reklameformål.

Valgfri analyse (Google Analytics og/eller Microsoft Clarity, når konfigureret) indlæses ikke, før der er givet udtrykkeligt samtykke. Hvis du tillader analyse, kan Google indstille _ga og relaterede cookies, og Microsoft Clarity kan indstille førsteparts-analysecookies som _clck / _clsk. Hvis du vælger “Kun nødvendige” eller senere trækker dit samtykke til analyse tilbage, stoppes nye analysehændelser, og hjemmesidens samtykkestyring forsøger at fjerne dens almindelige analysecookies. Du kan genåbne valget via “Cookie-indstillinger” i sidefoden og kan også rydde webstedsdata i din browser. Bing Webmaster-verifikationsmetatags (hvis til stede) er ikke analysecookies.

8. Dine rettigheder

Under de betingelser, der er fastsat i GDPR, kan du anmode om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandling baseret på legitim interesse. Du kan til enhver tid trække dit samtykke tilbage. Disse rettigheder er ikke absolutte; vi skal for eksempel opbevare lovpligtige fakturaer, selv efter en konto er lukket. Send en anmodning til orders@supplenivo.eu. Vi kan bede om rimelige oplysninger for at bekræfte, at anmodningen vedrører dig, og svarer normalt inden for en måned. Du kan til enhver tid gratis stoppe anmodninger om anmeldelse og påmindelser om genbestilling via afmeldingslinket i hver e-mail eller ved at svare på e-mailen.

Du kan klage til det estiske databeskyttelsestilsyn, myndigheden i det EU-land, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted. Det Europæiske Databeskyttelsesråd lister alle nationale tilsynsmyndigheder. Vi vil sætte pris på muligheden for først at løse problemet, men det er ikke en betingelse for din klageret at kontakte os.

9. Nødvendige data og automatiserede kontroller

Vi har brug for de felter i kassen, der er markeret som obligatoriske, et gyldigt betalingsresultat og en leveringsdygtig adresse for at kunne indgå og opfylde en ordre. Uden dem kan vi ikke acceptere eller levere den. Supplenivo træffer ikke afgørelser med retlige eller tilsvarende væsentlige virkninger udelukkende på grundlag af egen automatiseret profilering. Stripe og finansielle partnere kan udføre automatiserede autentificerings- eller svindelkontroller under eget juridisk ansvar; kontakt os, hvis et betalingsresultat forhindrer en ordre, og du ønsker, at vi undersøger, hvad vi kan gøre.

10. Ændringer og kontakt

Vi offentliggør en nydateret version, før en væsentlig ny anvendelse af personoplysninger påbegyndes. Ændringer gør ikke med tilbagevirkende kraft en uforenelig anvendelse lovlig. Spørgsmål om databeskyttelse og anmodninger om rettigheder sendes til orders@supplenivo.eu eller OG klubi ApS på ovenstående hjemstedsadresse. Kundesupport er tilgængelig på engelsk og estisk.