Politik om beskyttelse af persondata

VANDIC · PRIVATLIVSPOLITIK

Senest opdateret: 15. oktober 2026

Hos Vandic I/S tager vi beskyttelsen af dine personoplysninger alvorligt.

Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer, beskytter og videregiver personoplysninger, når du besøger vandic.dk, afgiver en ordre, benytter vores formularer, kontakter os eller på anden måde bruger vores webshop og tjenester.

Med dit gyldige samtykke kan vi anvende Google Analytics, Google Ads og Meta Pixel til at analysere besøg, måle effekten af annoncer og vise personligt tilpassede annoncer. Det kan indebære, at Google og Meta modtager oplysninger om dit besøg og din brug af webshoppen. Nødvendige tekniske behandlinger kan foregå uden et cookiesamtykke, når lovgivningen tillader det.

Sådan bruger Google personoplysninger fra hjemmesider og apps

Læs Metas privatlivspolitik

Du kan læse mere om teknologierne, deres formål og dine valg i vores cookiepolitik.

01

Indledning

Denne privatlivspolitik gælder blandt andet, når du:

• besøger vores webshop

• opretter eller benytter en kundekonto

• tilmelder dig vores nyhedsbrev

• kontakter vores kundeservice

• afgiver eller betaler en ordre

• modtager eller returnerer en vare

• benytter vores onlineformular til fortrydelse eller retur

• reklamerer over et produkt

• deltager i en anmeldelse eller anden kundefeedback

• på anden måde benytter vores webshop eller tjenester

Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), databeskyttelsesloven og øvrig gældende lovgivning.

02

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

03

Hvilke personoplysninger vi behandler

3.1 Identifikations- og kontaktoplysninger

• navn

• faktureringsadresse

• leveringsadresse

• e-mailadresse

• telefonnummer

• eventuelt virksomhedsnavn

• eventuelt CVR- og momsnummer

• eventuelle oplysninger om en anden leveringsmodtager

3.2 Ordre- og produktoplysninger

• ordrenummer

• bestilte produkter

• antal og produktvarianter

• ordreværdi

• gældende mængdepris og rabattrin

• rabatkoder

• leveringsmetode

• eventuel opdeling af ordren i flere forsendelser

• leveringsstatus

• købs- og ordrehistorik

• returneringer, refusioner og reklamationer

• oplysninger om specialtilpasning eller gravering

• kommunikation og dokumentation vedrørende ordren

3.3 Betalingsoplysninger

Ved betaling via en betalingsudbyder kan vi modtage oplysninger som:

• betalingsstatus

• betalingsmetode

• transaktionsnummer

• tidspunkt for betaling

• refusionsstatus

• begrænsede oplysninger om det anvendte betalingsmiddel

Vandic modtager og opbevarer som udgangspunkt ikke dine fulde kortoplysninger. Kortoplysninger behandles af den relevante betalingsudbyder.

Ved bankoverførsel kan vi behandle:

• betalers navn

• overført beløb

• betalingsdato

• bankens betalingsreference

• ordrenummer eller anden meddelelse

• de kontooplysninger, der fremgår af banktransaktionen

Oplysningerne bruges blandt andet til at identificere betalingen, behandle ordren og opfylde vores regnskabs- og dokumentationsforpligtelser.

3.4 Leveringsoplysninger

• navn og leveringsadresse

• telefonnummer og e-mail til leveringsmeddelelser

• valg af transportør og leveringssted

• et eller flere pakkenumre og trackingoplysninger

• forsendelsens deklarerede værdi og oplysninger om værdiforsendelse, når dette er relevant

• leveringsstatus

• oplysninger om bortkomne, afviste eller beskadigede forsendelser

3.5 Kundeservice, retur og formularer

Når du kontakter os eller benytter en formular på vandic.dk, kan vi blandt andet behandle:

• indholdet af din henvendelse

• e-mailkorrespondance

• chat- og formularbeskeder

• fornavn og efternavn

• e-mailadresse

• ordrenummer

• hvilke varer du ønsker at returnere

• eventuelle kommentarer og yderligere oplysninger

• din bekræftelse på, at du ønsker at benytte fortrydelsesretten

• billeder og anden dokumentation

• oplysninger om retur, reklamation eller transportskade

• oplysninger om returlabel eller QR-kode

• returfragtens pris og eventuelle fradrag i tilbagebetalingen

• returens trackingnummer og transportør

• status og dokumentation for returforsendelsen

3.6 Nyhedsbrev og markedsføring

Hvis du giver samtykke til markedsføring, kan vi behandle:

• navn

• e-mailadresse

• tidspunkt og metode for samtykket

• anvendt tilmeldingsformular

• tildelte rabatkoder

• afmelding eller tilbagetrækning af samtykke

• oplysninger om levering af e-mails

• åbninger og klik, hvis denne funktion anvendes lovligt

Du kan til enhver tid afmelde dig via afmeldingslinket i vores e-mails eller kontakte os på info@vandic.dk.

3.7 Anmeldelser og kundefeedback

Efter et køb kan vi, hvor det er lovligt, invitere dig til at anmelde din købsoplevelse eller de produkter, du har modtaget.

Begrænsede oplysninger som navn, e-mailadresse, ordrenummer og købsdato kan i den forbindelse blive videregivet til en anmeldelsesplatform som Trustpilot for at udsende og administrere anmeldelsesinvitationen.

Anmeldelsesplatformens egen privatlivspolitik gælder for den behandling, platformen selv foretager som selvstændig dataansvarlig.

3.8 Tekniske oplysninger og brugeradfærd

Når du besøger webshoppen, kan vi eller vores tekniske leverandører behandle:

• IP-adresse

• browser- og enhedstype

• operativsystem

• skærmstørrelse og browserindstillinger

• dato og tidspunkt for besøget

• besøgte sider og produkter

• klik og navigationsmønstre

• kurv- og checkoutaktivitet

• henvisningsside

• cookieidentifikatorer

• oplysninger om tekniske fejl og sikkerhedshændelser

Nødvendige oplysninger behandles for at drive og sikre webshoppen.

Når behandling til statistik, personalisering eller markedsføring kræver samtykke, baserer vi den på dit gyldige samtykke. Analyse- og annonceleverandører kan afhængigt af de aktiverede tjenester og dine valg behandle bl.a. IP-adresse, cookie- og annonceidentifikatorer, besøgte sider, tidspunkt samt interaktioner med webshoppen. Disse oplysninger kan være personoplysninger, selvom vi ikke kender den besøgendes navn.

3.9 Forebyggelse af svindel og misbrug

Vi kan behandle oplysninger om:

• mistænkelige betalinger eller bestillingsmønstre

• gentagne mislykkede betalingsforsøg

• uoverensstemmelser mellem betaling og kundedata

• tekniske sikkerhedshændelser

• muligt misbrug af rabatkoder eller kundekonti

• resultater fra betalingsudbyderes eller Shopifys risikovurderinger

Formålet er at beskytte kunder, Vandic og webshoppen mod svindel, misbrug og ulovlig aktivitet.

04

Hvor oplysningerne kommer fra

Vi modtager hovedsageligt oplysninger direkte fra dig, eksempelvis når du:

• afgiver en ordre

• udfylder en formular

• tilmelder dig nyhedsbrevet

• kontakter os

• betaler via bankoverførsel

• opretter en kundekonto

• returnerer eller reklamerer over en vare

Vi kan også modtage oplysninger fra:

• Shopify

• betalingsudbydere og banker

• fragt- og leveringsudbydere

• anmeldelsesplatforme

• analyse- og annonceringsleverandører

• tekniske sikkerheds- og svindelforebyggelsestjenester

• en person eller virksomhed, der afgiver en ordre på dine vegne

05

Formål med behandlingen

• at modtage og behandle ordrer

• at identificere og registrere betalinger

• at fastlåse og dokumentere den aftalte ordrepris ved ordreafgivelsen, herunder gældende mængdepriser og leveringsomkostninger

• at levere bestilte produkter

• at sende ordre-, betalings- og leveringsmeddelelser

• at håndtere fjernlagerprodukter

• at håndtere og dokumentere opdeling af større ordrer i flere forsendelser, når dette er nødvendigt

• at håndtere fortrydelse, retur, refusion og reklamation

• at besvare henvendelser og yde kundeservice

• at administrere kundekonti

• at administrere rabatkoder og kampagner

• at sende nyhedsbreve og markedsføring efter gyldigt grundlag

• at udsende lovlige anmeldelsesinvitationer

• at forbedre webshoppen og kundeoplevelsen

• at administrere cookies og privatlivsvalg

• at forebygge svindel, misbrug og sikkerhedsproblemer

• at dokumentere indgåede aftaler og kundekommunikation

• at overholde bogførings-, skatte-, moms- og øvrige lovkrav

• at fastlægge, gøre gældende eller forsvare retskrav

Hvilke oplysninger er nødvendige?

For at gennemføre en ordre har vi brug for de oplysninger, der er nødvendige for købet, betalingen og leveringen, eksempelvis navn, relevante kontakt- og adresseoplysninger samt ordre- og betalingsoplysninger. Hvis de nødvendige oplysninger ikke gives, kan vi som udgangspunkt ikke behandle eller levere ordren. Det er frivilligt at tilmelde sig nyhedsbrev og at give samtykke til ikke-nødvendige cookies; et sådant samtykke er ikke en betingelse for at købe varer på webshoppen.

06

Retsgrundlag

Opfyldelse af en aftale

GDPR artikel 6, stk. 1, litra b anvendes, når behandlingen er nødvendig for eksempelvis at modtage og behandle din ordre, registrere betaling, levere varen, kommunikere om ordren samt håndtere retur og reklamation.

Retlig forpligtelse

GDPR artikel 6, stk. 1, litra c anvendes blandt andet for at overholde bogføringslovgivning, skatte- og momsregler, forbrugerretlige krav og andre lovlige dokumentationskrav.

Legitime interesser

GDPR artikel 6, stk. 1, litra f kan efter en konkret interesseafvejning anvendes, når behandling er nødvendig for vores legitime interesser i eksempelvis at sikre webshoppen, forebygge svindel, besvare visse kundehenvendelser og fastlægge, gøre gældende eller forsvare retskrav, og når disse interesser ikke tilsidesættes af dine rettigheder og interesser. En behandling, der kræver samtykke efter cookiereglerne, bliver ikke samtykkefri alene ved at henvise til legitime interesser.

Samtykke

GDPR artikel 6, stk. 1, litra a anvendes blandt andet til behandling af personoplysninger til frivillig statistik, annonce- og konverteringsmåling samt personlig annoncering, når behandlingen er baseret på samtykke. Elektronisk markedsføring, herunder nyhedsbreve, kræver desuden et gyldigt grundlag efter markedsføringslovens regler. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtidig behandling, uden at det påvirker lovligheden af behandling før tilbagetrækningen.

07

Nyhedsbrev og direkte markedsføring

Vi sender kun markedsføring via e-mail eller anden elektronisk kommunikation, når vi har et gyldigt grundlag efter gældende regler.

Nyhedsbreve kan blandt andet indeholde:

• nyheder

• produktinformation

• tilbud og kampagner

• rabatkoder

• information om nye produkter og produktkategorier

Du kan til enhver tid afmelde dig via afmeldingslinket i vores e-mails eller kontakte os på info@vandic.dk.

08

Cookies, analyse og annoncering

Cookies, pixels, tags og lignende teknologier kan bruges til at lagre eller læse oplysninger på din enhed og til at behandle personoplysninger om dit besøg. Vi skelner mellem nødvendige teknologier og frivillige teknologier til præferencer, analyse og markedsføring.

Nødvendige teknologier

Nødvendige teknologier understøtter blandt andet indkøbskurv, checkout, login, sikkerhed og lagring af dine privatlivsvalg. Strengt nødvendige teknologier kan anvendes uden cookiesamtykke, når lovens betingelser er opfyldt.

Præferencer og statistik

Med det nødvendige samtykke kan vi bruge teknologier til at huske ikke-nødvendige præferencer, analysere trafik, måle besøg og forstå, hvordan webshoppen benyttes, herunder ved hjælp af Shopify og Google Analytics.

Markedsføring og personligt tilpassede annoncer

Med det nødvendige samtykke anvender vi Google Ads og Meta Pixel til at måle annonceeffektivitet, registrere konverteringer, opbygge relevante målgrupper og vise personligt tilpassede annoncer på eksempelvis Google, YouTube, Facebook og Instagram. Oplysninger kan blandt andet omfatte IP-adresse, cookie- og annonceidentifikatorer, besøgte sider, interaktioner med webshoppen og henvisninger fra annoncer. Det afhænger af de konkrete tjenester og de samtykkevalg, du har foretaget.

Google og Meta kan modtage og behandle personoplysninger i forbindelse med de nævnte tjenester. Oplysninger kan i overensstemmelse med de relevante vilkår anvendes til annonce- og konverteringsmåling og – når du har givet gyldigt samtykke – personalisering af annoncer. Du kan se mere om deres behandling nedenfor.

Googles oplysninger om databehandling og privatliv

Googles servicevilkår

Metas privatlivspolitik

Samtykke og tilbagetrækning

Når lovgivningen kræver det, beder vi om dit samtykke, før ikke-nødvendige cookies eller tilsvarende teknologier placeres eller læses. Du skal kunne acceptere, afvise eller tilpasse de frivillige formål. Samtykket skal være frivilligt, specifikt, informeret og utvetydigt. Det er muligt at ændre eller trække dine valg tilbage via Cookiepræferencer i webshoppens sidefod.

Du kan finde nærmere information om cookies, kategorier, leverandører, vejledende opbevaringstider og samtykke i vores cookiepolitik – Cookies og samtykke. Den faktiske anvendelse af teknologier afhænger af din browsersituation, dine samtykkevalg og den aktuelle konfiguration af webshoppen.

09

Modtagere og databehandlere

Vi videregiver eller overlader kun personoplysninger til andre, når det er nødvendigt, relevant og lovligt.

Shopify

Vores webshop drives på Shopify-platformen. Shopify kan behandle kunde-, ordre- og besøgsoplysninger som databehandler på vores vegne. Afhængigt af de Shopify-tjenester, der er aktiveret, kan Shopify også behandle oplysninger til egne formål som selvstændigt dataansvarlig. Det kan eksempelvis omfatte visse udvidede tjenester og annonceringsfunktioner, hvis sådanne er aktiveret og lovligt kan anvendes.

Shopifys privatlivspolitik for forbrugere

Shopifys privatlivsportal – administrer dine data og valg

Betalingsudbydere og banker

Oplysninger kan deles med relevante betalingsudbydere og banker med henblik på betaling, bankoverførsler, refusioner, svindelforebyggelse og lovpligtige kontroller.

Fragt- og leveringsudbydere

Vi videregiver nødvendige oplysninger til transportører som GLS og PostNord eller andre relevante transportører, når det er nødvendigt for at levere en ordre eller oprette og håndtere en returforsendelse.

Ved værdifulde ordrer kan en ordre blive opdelt i flere separate forsendelser. I sådanne tilfælde kan transportøren modtage nødvendige oplysninger om de enkelte pakkers modtager, tracking og deklarerede værdi med henblik på korrekt og forsikret transport.

Det kan blandt andet omfatte navn, leverings- eller returadresse, telefonnummer, e-mailadresse, et eller flere pakkenumre, returlabel eller QR-kode samt tracking-, leverings-, værdi- og returoplysninger.

Regnskab og bogføring

Oplysninger kan behandles i vores regnskabs- og bogføringssystemer, herunder Dinero, når det er nødvendigt for bogføring, momsregnskab, fakturering, dokumentation og afstemning af betalinger.

E-mail, formularer og kommunikation

Vi kan anvende Shopify Email, Shopify Forms og andre relevante leverandører til ordrekommunikation, formularindsendelser, kundeservice, nyhedsbreve og anden lovlig kommunikation.

Anmeldelsesplatforme

Begrænsede kunde- og ordreoplysninger kan deles med en anmeldelsesplatform som Trustpilot, når det er nødvendigt for at udsende og administrere en lovlig anmeldelsesinvitation.

Analyse og annoncering

Med det nødvendige samtykke anvender vi analyse- og annonceringstjenester fra Google (Google Analytics og Google Ads) og Meta (Meta Pixel til Facebook og Instagram) til at analysere besøg, måle konverteringer og evaluere vores annoncering. Oplysninger kan også bruges til personligt tilpassede annoncer, når der er givet gyldigt samtykke til dette formål.

Afhængigt af den konkrete tjeneste og dine valg kan leverandørerne modtage tekniske oplysninger som IP-adresse, browser- og enhedsoplysninger, cookie- og annonceidentifikatorer, sidevisninger, besøgstidspunkter og handlinger på webshoppen. De enkelte leverandører kan behandle oplysningerne efter egne vilkår og i visse tilfælde som selvstændigt dataansvarlige. Rollen og formålet afhænger af den konkrete tjeneste.

Sådan anvender Google personoplysninger

For den indsamling og overførsel af hændelsesoplysninger gennem Meta Pixel, der er omfattet af Metas ordning om fælles dataansvar, er Vandic I/S og Meta Platforms Ireland Limited fælles dataansvarlige efter GDPR artikel 26. Meta er ansvarlig for sin efterfølgende selvstændige behandling af oplysningerne. Vores og Metas respektive forpligtelser ved den fælles behandling er beskrevet i Metas Controller Addendum. Du kan kontakte Vandic om dine rettigheder og også benytte Metas egne kontakt- og rettighedsmuligheder.

Metas aftale om fælles dataansvar (Controller Addendum)

Metas privatlivspolitik

Tekniske leverandører og Shopify-apps

Vi kan anvende tekniske leverandører og apps til eksempelvis hosting, webshopfunktioner, prisstyring, mængdepriser, sikkerhed, lagerstyring, kundeservice og automatisering.

Leverandører og fjernlagerpartnere

Hvis en leverandør eller fjernlagerpartner har behov for personoplysninger for at opfylde eller levere din ordre, videregiver vi kun de oplysninger, der er nødvendige til formålet.

Rådgivere og myndigheder

Oplysninger kan, når det er nødvendigt eller lovpligtigt, deles med blandt andet revisorer, bogholdere, juridiske rådgivere, forsikringsselskaber, inkassovirksomheder, domstole, politi, skatte- og toldmyndigheder og andre offentlige myndigheder.

10

Salg af personoplysninger

Vandic sælger ikke dine personoplysninger.

Vi videregiver heller ikke personoplysninger til andre virksomheders selvstændige direkte markedsføring uden et lovligt grundlag.

11

Internationale overførsler

Vores brug af blandt andet Shopify, Google, Meta og visse øvrige leverandører kan indebære, at personoplysninger tilgås fra eller overføres til lande uden for EU/EØS, herunder USA. Det afhænger af leverandøren, den konkrete tjeneste og den aktuelle databehandling.

Overførsler til tredjelande skal opfylde GDPR kapitel V. Afhængigt af den konkrete modtager og overførsel kan et gyldigt grundlag eksempelvis være:

• EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau

• EU-Kommissionens standardkontraktbestemmelser

• godkendte bindende virksomhedsregler

• andre lovlige overførselsmekanismer efter GDPR

Du kan kontakte os på info@vandic.dk, hvis du ønsker yderligere information om relevante tredjelandsoverførsler og eventuelle beskyttelsesforanstaltninger. De konkrete overførselsgrundlag må vurderes ud fra de aftaler og tjenester, Vandic faktisk anvender.

12

Opbevaring og sletning

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, oplysningerne blev indsamlet til, medmindre længere opbevaring er nødvendig eller påkrævet ved lov.

Regnskabs- og ordreoplysninger

Oplysninger, der indgår i regnskabsmateriale, opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, som materialet vedrører, i overensstemmelse med bogføringslovens regler.

Retur, reklamation og kundeservice

Oplysninger om fortrydelse, returneringer, reklamationer, transportskader og kundeservice opbevares, så længe det er nødvendigt for at behandle sagen, dokumentere forløbet og håndtere eventuelle retskrav.

Kundekonti

Oplysninger i en kundekonto opbevares, mens kontoen er aktiv, og derefter så længe det er nødvendigt af hensyn til ordrer, lovkrav, dokumentation eller retskrav.

Nyhedsbrev

Oplysninger til markedsføring behandles, indtil du trækker dit samtykke tilbage, afmelder dig eller gør berettiget indsigelse mod behandlingen. Vi kan herefter opbevare begrænset dokumentation for samtykke og afmelding.

Cookies

En oversigt over identificerede cookies, formål, leverandører og vejledende varigheder fremgår af vores cookiepolitik. Oplysninger, som vi skal bruge til at dokumentere dine samtykkevalg, opbevares, så længe det er nødvendigt for at dokumentere, at relevant behandling har haft et gyldigt grundlag, under hensyntagen til gældende dokumentations- og forældelsesregler.

13

Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab, ændring, misbrug, offentliggørelse samt utilsigtet eller ulovlig sletning.

Ingen internetbaseret løsning kan garanteres at være fuldstændigt risikofri. Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, håndteres det i overensstemmelse med gældende regler.

14

Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Rettighederne afhænger af omstændighederne og er ikke altid ubetingede.

Ret til indsigt

Du kan anmode om oplysninger om de personoplysninger, vi behandler om dig.

Ret til berigtigelse

Du kan anmode om at få urigtige eller ufuldstændige oplysninger rettet.

Ret til sletning

Du kan i visse tilfælde anmode om sletning. Retten gælder ikke, hvis vi fortsat er forpligtet til eller berettiget til at opbevare oplysningerne.

Ret til begrænsning

Du kan i visse tilfælde anmode om, at behandlingen begrænses.

Ret til indsigelse

Du kan i visse tilfælde gøre indsigelse mod behandling baseret på legitime interesser. Du har altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring, herunder profilering i det omfang den vedrører sådan markedsføring.

Ret til dataportabilitet

Når betingelserne er opfyldt, kan du have ret til at modtage oplysninger, du selv har givet os, i et struktureret og maskinlæsbart format.

Ret til at trække samtykke tilbage

Hvis en behandling er baseret på samtykke, kan du til enhver tid trække samtykket tilbage.

15

Automatiserede afgørelser

Vandic træffer ikke afgørelser om kunder, som alene er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende måde påvirker kunden væsentligt.

Betalingsudbydere eller Shopify kan anvende automatiske risikovurderinger til at identificere mulig svindel. Hvis en ordre markeres som risikabel, kan den blive underlagt manuel kontrol.

16

Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os på info@vandic.dk.

Du har også ret til at indgive en klage til:

17

Ændringer til privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis det bliver nødvendigt som følge af ændringer i lovgivning, tjenester, leverandører, teknisk setup eller den måde, vi behandler personoplysninger på.

Den gældende version vil altid være offentliggjort på vandic.dk med datoen for den seneste opdatering.