Privatlivspolitik

Hverdagskapslen ApS er dataansvarlig for de personoplysninger, du afgiver, når du bruger vores hjemmeside og tjenester.

1. Hvilke oplysninger behandler vi?

• Kontakt- og leveringsoplysninger: navn, adresse, e-mail, telefon.
• Ordrer og fakturaer (gemmes i 5 år iht. bogføringsloven).
• Betalingsdata: håndteres af Stripe og MobilePay. Vi opbevarer ikke fulde kortnumre.
• Login- og kontooplysninger via Supabase Auth.
• Trafikdata og cookies (kun ikke-nødvendige cookies sættes efter samtykke).

2. Formål og retsgrundlag

• Opfyldelse af aftale (databeskyttelsesforordningens art. 6, stk. 1, litra b): behandling af ordrer, levering, abonnement.
• Retlig forpligtelse (art. 6, stk. 1, litra c): bogføring i 5 år.
• Legitim interesse (art. 6, stk. 1, litra f): drift, sikkerhed, svindelforebyggelse.
• Samtykke (art. 6, stk. 1, litra a): markedsføringsmails og analytics-cookies.

3. Modtagere og databehandlere

• Supabase (database/auth/storage)
• Stripe og MobilePay (betalinger)
• DAO (levering)
• Resend (e-mails) og Twilio (SMS)
• Vercel (hosting)
• Google (adressesøgning i checkout via Google Places)

4. Opbevaringsperiode

Bogføringsmateriale gemmes i 5 år efter regnskabsårets udløb. Øvrige persondata slettes når formålet er opfyldt, eller når du anmoder om det.

5. Dine rettigheder

• Indsigt, berigtigelse og sletning
• Begrænsning og indsigelse
• Dataportabilitet
• Tilbagekaldelse af samtykke
• Klage til Datatilsynet (datatilsynet.dk)

Kontakt os på hej@hverdagskapslen.dk for at gøre rettighederne gældende.

6. Sikkerhed

Vi anvender Row Level Security i databasen, kryptering i transit (HTTPS) og tofaktor-godkendelse for admin-adgang. Betalingsdata behandles udelukkende af PCI-DSS-certificerede udbydere.

7. Ændringer

Vi kan opdatere denne politik. Den til enhver tid gældende version findes på denne side.