Privatlivspolitik (GDPR) — ArtCreations.dk

Senest opdateret: 08.08.2025

Dataansvarlig: ArtCreations.dk (CVR 42635871), Koustrupparken 14, 7400 Herning. Kontaktperson: Mathias Gludsted, tlf. +45 50 44 41 23, e-mail: mgs@10los.dk.

1. Indledning og formål

1.1 Denne privatlivspolitik forklarer hvilke personoplysninger ArtCreations indsamler, hvorfor vi indsamler dem, hvordan vi behandler dem og hvilke rettigheder du har i forbindelse med behandlingen.

1.2 Behandlingen sker i overensstemmelse med EU-persondataforordningen (GDPR) og dansk lovgivning.

2. Hvilke oplysninger indsamler vi

2.1 Kunder: Navn, e-mail, leveringsadresse, fakturaadresse, telefonnummer, ordrehistorik, betalingsoplysninger (de sidste 4 cifre eller tokens — fulde kortoplysninger håndteres af betalingspartner), IP-adresse, loginoplysninger, evt. alder ved registrering (18+).

2.2 Leverandører/kunstnere: Navn, adresse, e-mail, telefonnummer, CVR/SE-nr., bankoplysninger (IBAN), aftaledokumenter, dokumentation for ejerskab/autenticitet.

2.3 Automatisk/teknisk: Cookies (funktionelle), systemlogfiler, tracking til sikkerhed og session. Vi anvender kun funktionelle cookies til login og varereservation hvis dette er det aftalte setup. Vi benytter ikke marketing/analytics-cookies medmindre der gives særskilt samtykke.

3. Retsgrundlag for behandling

3.1 Behandling foretages på følgende retsgrundlag:

• Opfyldelse af kontrakt (artikel 6.1.b) — ordrebehandling, levering og kundeservice.
• Retlig forpligtelse (artikel 6.1.c) — bogføring, regnskab mv.
• Samtykke (artikel 6.1.a) — hvis vi behandler data til nyhedsbreve eller markedsføring (kun efter særskilt samtykke).
• Berettiget interesse (artikel 6.1.f) — f.eks. intern administration, forbedring af tjenester, sikring mod svig (afvejning mod individets rettigheder).

4. Formål med behandlingen

• 4.1 Gennemførelse af køb og leveringer.
• 4.2 Bogføring og regnskabsføring.
• 4.3 Kommunikation vedr. ordre, reklamationer, kundeservice og sikkerhed.
• 4.4 Udbetalinger til leverandører i henhold til SafeTrade-flow.
• 4.5 Overholdelse af lovkrav og myndighedsforespørgsler.

5. Opbevaringsperioder

5.1 Regnskabs- og bogføringsdokumenter (ordre- og betalingsdata) gemmes mindst i henhold til bogføringslovens minimumsperioder (typisk mindst 5 år).

5.2 Personoplysninger opbevares kun så længe det er nødvendigt for formålet, medmindre andet er påkrævet ved lov. Nogle data (fx kundeprofiler) kan slettes efter anmodning, med forbehold for lovpligtige opbevaringskrav.

6. Videregivelse af oplysninger / databehandlere

6.1 Vi deler kun personoplysninger med tredjepart i det omfang det er nødvendigt:

• Betalingsudbydere (fx Nets) til betalingsafvikling.
• Transportører (fx PostNord) til levering.
• Hosting-udbyder og IT-drift til drift af webshop.
• Revisor og bogholderi til regnskab.
• Juridiske rådgivere ved behov.

6.2 Alle databehandlere er omfattet af databehandleraftaler i overensstemmelse med GDPR.

7. Overførsel uden for EU/EØS

7.1 Persondata overføres normalt ikke udenfor EU/EØS. Hvis det sker, sikrer vi passende garantier (fx EU-kommissionens standardkontraktbestemmelser eller andet lovligt grundlag).

8. Dine rettigheder

8.1 Du har som registreret følgende rettigheder:

• Ret til indsigt (access).
• Ret til berigtigelse (korrektion).
• Ret til sletning ("retten til at blive glemt") — under forbehold af lovpligtige opbevaringskrav.
• Ret til begrænsning af behandling.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandling, hvis behandlingen sker på grundlag af berettiget interesse.
• Ret til at trække samtykke tilbage (hvor relevant).

8.2 Anmodninger om udøvelse af rettigheder sendes til mgs@10los.dk. Vi besvarer anmodninger senest inden for 30 dage, dog kan fornyet frist op til 2 måneder i komplekse sager.

9. Sikkerhed

9.1 Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder TLS/SSL, adgangskontrol, kryptering af back-ups, begrænset adgang internt og procedurer for håndtering af sikkerhedsbrud.

9.2 Vedrørende sikkerhedsbrud vil berørte parter blive underrettet i overensstemmelse med GDPR-krav.

10. Cookies

10.1 ArtCreations anvender kun nødvendige/funktionelle cookies, fx til at holde session og varekurv. Der anvendes ikke statistik- eller marketingcookies uden særskilt samtykke.

10.2 Du kan altid slette cookies i din browser og blokere nye cookies.

11. Kontakt og klage

11.1 Kontakt ArtCreations ved spørgsmål om privatliv og behandling af personoplysninger: mgs@10los.dk.

11.2 Hvis du mener vi ikke behandler dine oplysninger i overensstemmelse med GDPR, kan du klage til Datatilsynet (Den nationale tilsynsmyndighed).