Privatlivspolitik.

Den korte version.

Vi indsamler kun det, en ordre kræver, og intet andet. Der er ingen annoncepixels og ingen tredjeparts-trackere nogen steder på dette site — intet her rapporterer til Google, Meta eller et annoncenetværk. Vi tæller besøg selv, på vores egen server, uden cookie og uden at gemme noget på din enhed. De eneste cookies, vi sætter, er den, der holder dig logget ind, og den, der husker dit sprog. Vi sælger eller udlejer ikke dine data til nogen.

Hvem der er ansvarlig.

Peptheon, der sender fra inden for Den Europæiske Union, er dataansvarlig for de data, der beskrives her. Skriv til [email protected] vedrørende alt på denne side.

Hvad vi indsamler, og hvorfor.

• For at opfylde en ordre — navn, e-mail, telefon, leveringsadresse og enhver bemærkning, du tilføjer, samt varerne, priserne og betalingsmåden. Uden dem kan vi hverken sende eller bekræfte noget. Retsgrundlag: opfyldelse af aftalen.
• Hvis du opretter en konto — din e-mail, dit navn og en hashet adgangskode (selve adgangskoden ser vi aldrig), så du kan logge ind og se din ordrehistorik.
• Betaling — ved en bankoverførsel ser vi det, din bank viser om betalingen; ved krypto gemmer vi fakturaen, adressen, beløbet og transaktionshashen. Kortoplysninger ser eller gemmer vi aldrig, fordi vi ikke tager kort.
• Serverlogfiler — de sædvanlige anmodningsposter, som vores server og Cloudflare fører, herunder IP-adresser, for at holde siden oppe og blokere misbrug. Retsgrundlag: legitim interesse i en fungerende, ikke-misbrugt butik.

Cookies.

Én funktionel cookie, der sættes, når du logger ind, så siden ved, at det stadig er dig på næste side, og én der husker det sprog, du har valgt. Den forsvinder, når du logger ud, eller når sessionen udløber. Der er intet at give samtykke til, fordi der ikke er andet — ingen annonce- eller profileringscookies, og de besøgsstatistikker, der er beskrevet nedenfor, kræver slet ingen cookie.

Sådan tæller vi besøg.

Vi fører vores egen grundlæggende statistik — hvilke sider der bliver læst og hvor længe, hvilket link der bragte nogen hertil, cirka hvilket land, og om det var en telefon eller en bærbar. En butik, der ikke kan se, hvad dens besøgende leder efter, kan ikke blive bedre til at give dem svar. Det hele kører på den samme server som butikken: intet sendes til Google Analytics eller til noget andet firma, og intet forlader EU.

Den sætter ingen cookie og skriver intet til din enhed, så der er intet at give samtykke til og intet at rydde. For at kunne skelne ét besøg fra et andet gemmer vi en envejs-hash af din IP-adresse og browser, blandet med en hemmelighed, der skifter hver midnat — den kan ikke omdannes tilbage til din adresse, og den samme besøgende giver en anden værdi i morgen, så disse registreringer kan ikke følge nogen fra én dag til den næste. De slettes automatisk efter 180 dage. Retsgrundlag: legitim interesse i en fungerende butik, ved brug af den mindst identificerende metode, vi kunne udvikle.

Hvem der ellers rører dem.

• Contabo GmbH — serveren, som butikken og dens database kører på, placeret i Frankrig, inden for EU.
• Cloudflare — sidder foran siden af hensyn til sikkerhed og hastighed, så anmodninger går igennem den.
• Resend — sender ordre- og kontomails og behandler derfor din e-mailadresse og indholdet af disse beskeder.
• Fragtfirmaet — får navnet og adressen trykt på pakken og intet om indholdet ud over det, etiketten kræver ved lov.

Cloudflare og Resend er amerikanske selskaber, så nogle data når USA under standardkontraktbestemmelserne i deres databehandlervilkår. Vi bruger ingen andre databehandlere, og vi videregiver aldrig dine data til annoncører eller datamæglere.

Hvor længe vi gemmer det.

Ordrer og deres fakturaer bliver, så længe bogføringsloven kræver det. Kontodata bliver, indtil du beder os slette kontoen. Serverlogfiler roterer væk inden for uger.

Dine rettigheder.

Efter GDPR kan du bede om en kopi af dine data, få dem rettet eller slettet, begrænse eller gøre indsigelse mod behandlingen og modtage dem i et portabelt format. Skriv til [email protected], og vi svarer inden for en måned. Mener du, at vi har håndteret dine data dårligt, kan du klage til datatilsynet i dit land.

Én grænse værd at sige lige ud: at slette en konto sletter ikke en ordre, som loven kræver, at vi fører registrering over.