Privatlivspolitik

Frost Digital ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig på Fastelavnskostumer.dk.

• Frost Digital ApS
• Arnold Nielsens Boulevard 62 B, 2650 Hvidovre
• CVR-nr.: 45737632
• E-mail: hej@fastelavnskostumer.dk
• Telefon: 41 82 67 99

Når du bestiller, behandler vi:

• Navn
• Adresse
• E-mail
• Telefonnummer
• Hvad du har bestilt
• Om betalingen er gennemført

Vi får aldrig dine kortoplysninger. De går direkte til vores betalingsudbyder, Stripe.

Skriver du til kundeservice, behandler vi de oplysninger, du giver os i din henvendelse.

Når du besøger webshoppen, behandler vores hostingudbyder tekniske oplysninger som din IP-adresse og browsertype. Det er nødvendigt for at kunne vise siden og beskytte den mod misbrug. Vi bruger ikke oplysningerne til at genkende eller følge dig.

Når du søger på webshoppen, tæller vi pr. dag, hvad der bliver søgt efter, og om søgningen fandt varer, så vi kan gøre søgningen bedre. Vi gemmer kun søgeordet og antallet – ikke din IP-adresse og ikke, hvem der søgte. I vores optælling gemmer vi ikke søgeord, der ligner en e-mailadresse eller et telefonnummer.

Din indkøbskurv og din favoritliste gemmes i din egen browser. Indholdet af kurven får vi først, når du går til kassen – men når du har valgt i cookiebanneret, kan vi i Google Analytics se, hvilke varer du lægger i kurven og gemmer som favoritter: med et tilfældigt id i en cookie, hvis du siger ja til statistik, og ellers uden cookies (se herunder). Læs mere i vores cookiepolitik.

Når du har valgt i cookiebanneret – også med Kun nødvendige – behandler vi også oplysninger om, hvordan du bruger webshoppen: hvilke sider og varer du ser, hvilke varer du gemmer som favoritter, lægger i eller tager ud af kurven og køber, hvilken leveringsmetode, betalingsmåde og rabatkode du vælger i kassen, hvor du kom fra, og hvilken slags enhed og browser du bruger. Også hvad du søger efter, hvilke filtre, sorteringer og størrelser du vælger, hvilke billeder og videoer du ser, hvilke afsnit og spørgsmål du folder ud, om de rabatkoder, du prøver, virker, hvilke fejl du møder i kassen, hvilke links og menupunkter du klikker på, hvilke bannere og fliser på forsiden du ser og klikker på, hvad du vælger i cookiebanneret, og hvor langt du ruller ned ad siderne. Siger du ja til statistik, knyttes oplysningerne til et tilfældigt id i en cookie, og dine køb tælles med. Uden dit ja måler Google Analytics uden cookies og uden et gemt id, og selve købet sender vi ikke. Siger du ja til både statistik og markedsføring, ser vi med Microsoft Clarity også, hvor du klikker og scroller. Læs mere under Statistik og markedsføring med Google og Heatmaps og optagelser med Microsoft Clarity.

Du har ikke pligt til at give os oplysningerne. Men uden navn, adresse og kontaktoplysninger kan vi ikke levere din ordre.

Statistik over, hvordan webshoppen bliver brugt (Google Analytics), med dit ja til statistik: oplysninger om dit besøg og dine køb, knyttet til et tilfældigt id i en cookie. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a).

Måling uden cookies (Google Analytics), når du har valgt i cookiebanneret uden at sige ja til statistik – fx Kun nødvendige: hvilke sider og varer der bliver set og lagt i kurven, hvad der bliver klikket på osv., din IP-adresse og oplysninger om din browser og enhed, uden cookies og uden et gemt id. Retsgrundlag: vores legitime interesse i at vide, hvordan webshoppen bliver brugt, så vi kan gøre den bedre (artikel 6, stk. 1, litra f).

Se, hvordan webshoppen bliver brugt, med heatmaps og optagelser (Microsoft Clarity, kun med ja til både statistik og markedsføring): hvor du klikker, scroller og bevæger musen, hvilke sider du ser (søgesiden med det, du har søgt efter), din IP-adresse og din enhed og browser, knyttet til et tilfældigt id i en cookie. Det, du skriver i felter, og dine oplysninger i kassen er skjult. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a).

Måle vores annoncer og vise dig relevante annoncer: oplysninger om dit besøg og dine køb. Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a).

Betalinger behandles af Stripe, som lever op til betalingskortbranchens sikkerhedsstandard (PCI DSS). Stripe modtager de oplysninger, der er nødvendige for at gennemføre og sikre betalingen. Vi ser aldrig dit kortnummer.

Har du sagt ja til statistik, gemmer vi også det tilfældige id fra Google Analytics (og om du har sagt ja til markedsføring) ved betalingen hos Stripe, så købet kan tælles med, når betalingen er gennemført. Vi bruger id'et kun én gang, til at sende købet til Google Analytics. Det står dog stadig ved betalingen hos Stripe, så længe betalingen gemmes dér.

Stripe er selvstændig dataansvarlig for at sikre betalingen og forebygge svindel. Læs mere i Stripes privatlivspolitik på stripe.com/privacy.

Betaler du med MobilePay, Apple Pay eller Google Pay, behandler udbyderen også oplysninger efter sine egne vilkår.

Vi sælger aldrig dine oplysninger. Vi deler dem kun med de virksomheder, der hjælper os med at drive webshoppen og levere din ordre:

• Vores webhotel, hvor ordresystemet (WooCommerce) kører, og hvor dine ordrer gemmes.
• Vercel, som hoster webshoppen.
• Stripe, som behandler betalingen.
• Det fragtfirma, du vælger (PostNord, GLS eller DAO). Fragtfirmaet får dit navn, din adresse, dit telefonnummer og din e-mail, så det kan levere pakken og give dig besked undervejs.
• Vores e-mailudbyder, som sender ordrebekræftelser og håndterer vores e-mails med kundeservice.
• Cloudflare, som leverer produktbillederne på webshoppen og i vores e-mails. Cloudflare får din IP-adresse og tekniske oplysninger om din browser, når et billede hentes.
• Vores leverandører Guirca og Rubie's, når vi endnu ikke har en kopi af et produktbillede. Så hentes billedet direkte fra leverandørens server i EU, og leverandøren får din IP-adresse og tekniske oplysninger om din browser.

Webhotellet, Vercel, Cloudflare og vores e-mailudbyder er databehandlere. De må kun behandle oplysningerne på vores vegne og efter vores instruks.

Tilmelder du dig vores nyhedsbrev, ligger din e-mail i vores liste over tilmeldte i vores ordresystem hos webhotellet. Vinder du konkurrencen og siger ja til, at vi fortæller om det, viser Meta (Facebook) dit fornavn og din by, fx på vores Facebook-side. Se Nyhedsbrev og konkurrence.

Når du har valgt i cookiebanneret – også med Kun nødvendige – får Google (Google Ireland Limited) også oplysninger om dit besøg, og siger du ja til statistik, også om dine køb. Se Statistik og markedsføring med Google.

Siger du ja til både statistik og markedsføring, får Microsoft (Microsoft Ireland Operations Limited) også oplysninger om dit besøg gennem Microsoft Clarity. Se Heatmaps og optagelser med Microsoft Clarity.

Vi videregiver også oplysninger, hvis loven kræver det, fx til offentlige myndigheder.

Vercel behandler oplysninger i EU og USA. Overførslen til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, som skal sikre, at dine oplysninger er beskyttet lige så godt som i EU.

Cloudflare kan behandle oplysninger i USA. Overførslen sker på grundlag af EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.

Stripe kan også overføre oplysninger til lande uden for EU. Det er beskrevet i Stripes privatlivspolitik.

Google kan behandle oplysninger fra Google Analytics (også målingerne uden cookies) og Googles annonceværktøjer i USA. Overførslen sker på grundlag af EU-US Data Privacy Framework, som Google er certificeret under, og EU-Kommissionens standardkontraktbestemmelser.

Microsoft kan behandle oplysninger fra Microsoft Clarity i USA. Overførslen sker på grundlag af EU-US Data Privacy Framework, som Microsoft er certificeret under, og EU-Kommissionens standardkontraktbestemmelser.

• Ordreoplysninger gemmer vi i 5 år fra udgangen af det regnskabsår, ordren hører til – altså det indeværende regnskabsår plus 5 år. Det kræver bogføringsloven.
• E-mails med kundeservice gemmer vi i 2 år.
• Tekniske oplysninger fra dit besøg gemmes kun, så længe det er nødvendigt for drift og sikkerhed.
• Søgeord fra optællingen af søgninger gemmer vi i 400 dage. Et søgeord, der er søgt efter færre end 3 gange, sletter vi efter 30 dage.

Google Analytics gemmer oplysningerne om dit besøg i 14 måneder – også målingerne uden cookies. Dit valg i cookiebanneret husker vi i 12 måneder.

Microsoft Clarity gemmer optagelserne i 30 dage og heatmaps og tal om klik i 9 måneder. Optagelser, vi markerer, og en lille stikprøve, som Microsoft selv vælger, gemmes også i op til 9 måneder.

Derefter sletter vi oplysningerne.

Vi spørger i et cookiebanner, før vi bruger cookies til statistik eller markedsføring. Før du har valgt, indlæses intet fra Google. Når du har valgt – også med Kun nødvendige – indlæser vi Google Tag Manager og Google Analytics, men uden dit ja sætter de ingen cookies og gemmer intet id i din browser (se herunder). Siger du nej, virker webshoppen lige så godt.

Statistik: Når du har valgt i cookiebanneret, indlæser vi Google Tag Manager og Google Analytics fra Google Ireland Limited. De viser os, hvilke sider og varer der bliver set, gemt som favoritter, lagt i eller taget ud af kurven og købt, hvilken leveringsmetode, betalingsmåde og rabatkode der bliver valgt i kassen, hvor besøgende kommer fra, og hvilken slags enhed og browser de bruger. De viser os også, hvordan webshoppen bliver brugt: søgninger, filtre og sorteringer, valgte størrelser, billeder og videoer, der bliver set, afsnit og spørgsmål, der bliver foldet ud, rabatkoder, der bliver prøvet, og om de virker, fejl i kassen, klik på links og menuer, hvilke bannere og fliser på forsiden der bliver set og klikket på, hvad der bliver valgt i cookiebanneret, og hvor langt siderne bliver rullet. En søgning, der ligner en e-mailadresse eller et telefonnummer, sender vi ikke, og fra kassen sender vi kun fejlkoder og rabatkoder, der virker – aldrig andet, du har skrevet. Siger du ja til statistik, kender Google Analytics dig kun som et tilfældigt id i en cookie, ikke ved navn eller e-mail. Google behandler oplysningerne for os som databehandler.

Uden dit ja til statistik – når du vælger Kun nødvendige eller kun siger ja til markedsføring – måler Google Analytics stadig, men uden cookies: der gemmes ingen cookie og intet id i din browser. Google får de samme oplysninger om, hvad der sker på siderne (fx sidevisninger, og hvilke varer der bliver set og lagt i kurven), men ikke selve købet (ordrenummer, beløb og varer), og desuden din IP-adresse og oplysninger om din browser og enhed. Formålet er at vide, hvordan webshoppen bliver brugt, så vi kan gøre den bedre. Retsgrundlaget er vores legitime interesse i det (artikel 6, stk. 1, litra f). Vil du helt undgå det, kan du bruge en blocker til annoncer og sporing (adblocker) i din browser. Du kan også altid gøre indsigelse (se Dine rettigheder).

Når du køber, sender vi købet fra vores server til Google Analytics: ordrenummer, beløb, moms, fragt og varerne, sammen med det tilfældige id. Aldrig dit navn, din adresse, din e-mail eller dit telefonnummer. Det sker kun, hvis du har sagt ja til statistik.

Når du gemmer et valg i cookiebanneret – også Kun nødvendige – tæller vi, hvilken knap du trykkede på, hvad du sagde ja og nej til, og om du ændrede dit valg under Cookieindstillinger. Optællingen sender vi fra vores server til Google Analytics som et antal, uden noget om dig: ingen IP-adresse, cookie, id eller side. Det er kun et antal, ikke oplysninger om dig. Derudover får Google Analytics dit valg fra din browser som en del af målingen ovenfor – uden dit ja til statistik uden cookies.

Markedsføring: Siger du også ja til markedsføring, må Google bruge oplysningerne om dit besøg og dine køb til at måle vores annoncer og vise dig relevante annoncer. Til det er Google selvstændig dataansvarlig efter sine egne vilkår. Læs mere om, hvordan Google bruger oplysninger fra websites, og i Googles privatlivspolitik.

Du kan altid ændre dit valg eller trække dit samtykke tilbage under Cookieindstillinger nederst på siden. Det påvirker ikke det, der skete, før du trak det tilbage.

Siger du ja til både statistik og markedsføring, indlæser Google Tag Manager også Microsoft Clarity fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Siger du nej til en af dem, indlæses Clarity ikke. Clarity viser os, hvor der bliver klikket og scrollet på siderne (heatmaps), og optager, hvordan besøg forløber: klik, scroll og musens bevægelser. Formålet er at finde det, der driller, og gøre webshoppen nemmere at bruge. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a).

På webshoppen kender Clarity dig som et tilfældigt id i en cookie (_clck). Microsoft sætter desuden sine egne cookies (fx CLID og MUID) med id'er, som genkender din browser på andre websites med Clarity og på tværs af Microsofts tjenester, og som Microsoft også bruger til annoncer (se cookiepolitikken). Det, du skriver i felter, og dine oplysninger i kassen og på ordrebekræftelsen – navn, adresse, e-mail og telefonnummer – skjules i din browser, før noget sendes til Microsoft. Vi kan altså ikke se dem i optagelserne. Det gælder ikke sidernes adresser: Clarity optager søgesidens adresse og dermed det, du har søgt efter, og den skjuler Microsoft ikke. Microsoft får også din IP-adresse og oplysninger om din enhed og browser.

Microsoft er selvstændig dataansvarlig for de oplysninger, Microsoft får fra Clarity, og behandler dem efter sine egne vilkår. Clarity kører kun, når du også har sagt ja til markedsføring, og må derfor dele dem med Microsoft Advertising, Microsofts annoncetjeneste. Læs mere i Microsofts privatlivspolitik.

Trækker du dit ja til statistik eller markedsføring tilbage under Cookieindstillinger, stopper Clarity, og vi sletter dens cookies fra din browser.

Tilmelder du dig vores nyhedsbrev – i pop-uppen med vores konkurrence eller på siden om konkurrencen – behandler vi:

• Din e-mailadresse
• Hvilken webshop du har tilmeldt dig (Fastelavnskostumer.dk)
• Hvornår du bekræftede din tilmelding – og hvornår du afmelder dig, hvis du gør det
• At du kan bruge rabatkoden FASTELAVN10: din e-mail står på listen over de adresser, koden virker med
• At du har brugt rabatkoden, når du gør det: vores ordresystem noterer din e-mail på koden, så den kun kan bruges én gang pr. person
• Hvor du tilmeldte dig (pop-uppen eller siden om konkurrencen), og hvilken version af tilmeldingsteksten du så

Indtil du har bekræftet din tilmelding via linket i mailen, kommer du ikke på nogen liste. For at forhindre misbrug husker vores ordresystem i højst et døgn, hvornår vi sendte mailen, under en kode, der er regnet ud fra din adresse (ikke selve adressen), og hvor mange tilmeldinger der er kommet fra din IP-adresse, under en kode, der er regnet ud fra den (ikke selve IP-adressen). Vores mailudbyder logger de mails, vi sender, og vores hostingudbyder logger besøg på webshoppen – også når du åbner linket i mailen, som indeholder din e-mailadresse. Logfilerne gemmes kun, så længe det er nødvendigt for drift og sikkerhed. Bekræfter du ikke, sker der ikke mere.

Listen over tilmeldte, lodtrækningerne og listen over de e-mails, rabatkoden virker med, ligger i vores ordresystem (WooCommerce) hos vores webhotel, Simply.com. Mailene om din tilmelding (bekræftelse og velkomst) sendes gennem samme webhotel og mailudbyder. Simply.com er databehandler og må kun behandle oplysningerne efter vores instruks.

Vi gemmer oplysningerne, så længe du er tilmeldt. Afmelder du dig, fjerner vi din e-mail fra rabatkodens liste, markerer din adresse som afmeldt og gemmer den kun som dokumentation for dit samtykke i op til 2 år. Derefter sletter vi den. Har du brugt rabatkoden, bliver noteringen af din e-mail på koden stående, også når du afmelder dig, så længe vi gemmer ordren (se Hvor længe vi gemmer oplysningerne); beder du om at blive slettet, sletter vi den med det samme. Hvem der har vundet en lodtrækning, gemmer vi i 2 år, så vi kan dokumentere lodtrækningen. Præmien sender vi som en ordre, og oplysningerne om den gemmer vi som andre ordreoplysninger (se Hvor længe vi gemmer oplysningerne).

Du kan altid afmelde nyhedsbrevet via linket i vores mails eller ved at skrive til os på hej@fastelavnskostumer.dk. Afmeldingen gælder fra da af og påvirker ikke det, der skete før. Du er så ikke længere med i lodtrækningerne, og rabatkoden virker ikke længere med din e-mail.

Vinder du, skriver vi til dig på mail og beder om dit navn, din adresse og dit telefonnummer, så vi kan sende præmien. Dit fornavn og din by offentliggør vi kun, hvis du siger ja til det, fx på vores Facebook-side. Så er det også Meta (Facebook), der viser dem, efter sine egne vilkår. Du kan altid trække dit ja tilbage, så fjerner vi opslaget.

Vi bruger kun dine oplysninger til markedsføring, hvis du har sagt ja til det – i cookiebanneret eller ved at tilmelde dig nyhedsbrevet – og vi træffer ingen automatiske afgørelser om dig. Vinderen af den ugentlige lodtrækning findes ved en tilfældig lodtrækning blandt alle deltagere.

Vi bruger kun cookies til statistik og markedsføring, hvis du siger ja i cookiebanneret. Uden dit ja måler Google Analytics uden cookies (se Statistik og markedsføring med Google). Du kan altid ændre dit valg under Cookieindstillinger nederst på siden. Læs mere i vores cookiepolitik.

Efter databeskyttelsesforordningen (GDPR) har du en række rettigheder:

• Ret til indsigt: Du kan få at vide, hvilke oplysninger vi har om dig, og få en kopi af dem.
• Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
• Ret til sletning: Du kan få slettet dine oplysninger, medmindre vi skal gemme dem, fx efter bogføringsloven.
• Ret til begrænsning: Du kan i visse tilfælde få begrænset vores behandling af dine oplysninger.
• Ret til dataportabilitet: Du kan få de oplysninger, du har givet os, i et almindeligt, maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse.

Har du sagt ja til statistik eller markedsføring, kan du altid trække dit samtykke tilbage under Cookieindstillinger nederst på siden.

Skriv til os på hej@fastelavnskostumer.dk, hvis du vil bruge dine rettigheder. Vi svarer senest inden for en måned.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk. Du er også altid velkommen til at kontakte os først.

Vi opdaterer privatlivspolitikken, hvis vi ændrer måden, vi behandler oplysninger på. Den nyeste version står altid her på siden.