Privatlivspolitik

Hverdagskapslen ApS (CVR 44 12 38 50, Søndergade 18, 8000 Aarhus C) er dataansvarlig for de personoplysninger, du afgiver, når du bruger vores hjemmeside og tjenester.

1. Hvilke oplysninger behandler vi?

• Kontakt- og leveringsoplysninger: navn, adresse, e-mail, telefon.
• Ordrer og fakturaer (gemmes i 5 år iht. bogføringsloven).
• Betalingsdata: håndteres af Stripe og MobilePay. Vi opbevarer ikke fulde kortnumre.
• Login- og kontooplysninger via Supabase Auth.
• Trafikdata og cookies (kun ikke-nødvendige cookies sættes efter samtykke).

2. Formål og retsgrundlag

• Opfyldelse af aftale (databeskyttelsesforordningens art. 6, stk. 1, litra b): behandling af ordrer, levering, abonnement.
• Retlig forpligtelse (art. 6, stk. 1, litra c): bogføring i 5 år.
• Legitim interesse (art. 6, stk. 1, litra f): drift, sikkerhed, svindelforebyggelse.
• Samtykke (art. 6, stk. 1, litra a): markedsføringsmails og analytics-cookies.

3. Modtagere og databehandlere

• Supabase (database/auth/storage)
• Stripe og MobilePay (betalinger)
• DAO (levering)
• Resend (e-mails) og Twilio (SMS)
• Vercel (hosting)
• Google (adressesøgning i checkout via Google Places)

4. Opbevaringsperiode

Bogføringsmateriale gemmes i 5 år efter regnskabsårets udløb. Øvrige persondata slettes når formålet er opfyldt, eller når du anmoder om det.

5. Dine rettigheder

• Indsigt, berigtigelse og sletning
• Begrænsning og indsigelse
• Dataportabilitet
• Tilbagekaldelse af samtykke
• Klage til Datatilsynet (datatilsynet.dk)

Kontakt os på hej@hverdagskapslen.dk for at gøre rettighederne gældende.

6. Sikkerhed

Vi anvender Row Level Security i databasen, kryptering i transit (HTTPS) og tofaktor-godkendelse for admin-adgang. Betalingsdata behandles udelukkende af PCI-DSS-certificerede udbydere.

7. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version findes på denne side.