Persondatapolitik

01Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er Lagershopper, der drives fra Danmark.

Kontakt: support@lagershopper.dk

Du kan kontakte os på ovenstående e-mail i alle spørgsmål om vores behandling af dine personoplysninger og udøvelse af dine rettigheder.

02Hvilke oplysninger behandler vi

Vi behandler de oplysninger, du selv giver os, og oplysninger der opstår, når du bruger Tjenesten. Konkret behandler vi følgende kategorier af oplysninger:

• Kontooplysninger: navn, e-mailadresse, password (hashet), sprog og status (privat/erhverv).
• Præferenceoplysninger: kategorier, regioner og brands, du vælger at følge, samt indstillinger for nyhedsbreve og notifikationer.
• Erhvervsoplysninger (kun pro-konti): firmanavn, CVR-nummer, adresse, kontaktperson, fakturadata.
• Kommunikation: e-mails og meddelelser, du sender til os, samt vores svar.
• Indhold du uploader: Annoncer, billeder, beskrivelser, logoer.
• Tekniske oplysninger: IP-adresse, brugeragent, enhedstype, sprogindstilling, log- og hændelsesdata, cookies (se vores cookiebanner).
• Betalingsoplysninger: faktureringsdata og betalingsstatus. Vi opbevarer ikke selv kortdata; betalinger gennemføres af vores betalingsudbyder.

03Formål og behandlingsgrundlag

Vi behandler dine personoplysninger til følgende formål, og på følgende grundlag i GDPR artikel 6:

• Levering af Tjenesten, herunder oprettelse og administration af din konto, visning af relevante lagersalg og afsendelse af servicemeddelelser – grundlag: opfyldelse af aftale, art. 6, stk. 1, litra b.
• Afsendelse af notifikationer og e-mails om lagersalg, der matcher dine valgte præferencer – grundlag: dit samtykke (art. 6, stk. 1, litra a), eller vores legitime interesse i at levere den centrale funktion på platformen (art. 6, stk. 1, litra f).
• Markedsføring i form af nyhedsbreve, hvor du har givet samtykke – grundlag: dit samtykke, art. 6, stk. 1, litra a, og markedsføringsloven § 10.
• Identitets- og CVR-verificering for erhvervskonti – grundlag: opfyldelse af aftale og legitim interesse i at sikre korrekt brug af platformen.
• Behandling af betalinger og bogføring af transaktioner – grundlag: opfyldelse af aftale (art. 6, stk. 1, litra b) og retlig forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c).
• Sikkerhed, forebyggelse og opklaring af misbrug, svig og krænkelser – grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Statistik og produktforbedring i anonymiseret eller pseudonymiseret form – grundlag: legitim interesse, art. 6, stk. 1, litra f.
• Overholdelse af retlige forpligtelser, herunder besvarelse af myndighedsanmodninger – grundlag: art. 6, stk. 1, litra c.

04Cookies

Tjenesten anvender cookies og lignende teknologier. Nødvendige cookies sættes uden samtykke, da de er strengt nødvendige for, at Tjenesten fungerer. Statistik- og marketing-cookies sættes kun, hvis du har givet samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage.

05Modtagere og databehandlere

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med tredjeparter, når det er nødvendigt for at drive Tjenesten, eller når vi er retligt forpligtet til det. Vores væsentligste databehandlere er:

• Supabase (database, autentifikation, fillagring) – behandler i EU og/eller USA.
• Vercel (hosting og levering af platformen) – behandler i EU og/eller USA.
• Resend (afsendelse af transaktions- og marketing-e-mails) – behandler i USA.
• Anthropic (AI-modeller anvendt til automatisk kategorisering af offentligt tilgængelige lagersalgsannoncer) – behandler i USA.
• Brave Search (søgning efter offentligt tilgængelige lagersalgsannoncer) – behandler i USA.
• Bogførings-, analyse- og betalingsudbydere, som vi anvender for at drive forretningen lovligt og effektivt.

06Overførsel til tredjelande

Når vi anvender databehandlere uden for EU/EØS, sker overførsler kun, hvis der er et gyldigt overførselsgrundlag efter GDPR. Vi anvender primært EU-Kommissionens standardkontraktbestemmelser (SCC) eller, hvor det er relevant, EU-U.S. Data Privacy Framework. Du kan få udleveret en kopi af de relevante garantier ved at skrive til support@lagershopper.dk.

07Opbevaringsperioder

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for de formål, de er indsamlet til. Som udgangspunkt gælder følgende:

• Kontooplysninger slettes eller anonymiseres senest 12 måneder efter, at kontoen er lukket eller har været inaktiv i en længere periode.
• Markedsføringssamtykker og nyhedsbrevsabonnementer behandles, indtil samtykket trækkes tilbage.
• Bogføringsmateriale opbevares i mindst 5 år fra udgangen af regnskabsåret efter bogføringsloven.
• Indhold i Annoncer kan opbevares i op til 3 år efter udløb til brug for statistik og dokumentation.
• Sikkerheds- og hændelseslogs opbevares typisk i op til 12 måneder.

08Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring og videregivelse. Det omfatter blandt andet kryptering af data i transit (TLS), adgangsbegrænsning, logning og passende kontrol af vores databehandlere. I tilfælde af brud på persondatasikkerheden, der indebærer høj risiko for dine rettigheder, vil vi underrette dig og Datatilsynet i overensstemmelse med GDPR artikel 33-34.

09Dine rettigheder

Du har en række rettigheder efter GDPR. Du kan udøve dem ved at skrive til support@lagershopper.dk:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse af urigtige oplysninger.
• Ret til sletning ("retten til at blive glemt") under visse betingelser.
• Ret til begrænsning af behandlingen.
• Ret til dataportabilitet for de oplysninger, du selv har afgivet, og som vi behandler på baggrund af samtykke eller aftale.
• Ret til at gøre indsigelse mod behandling, der er baseret på legitim interesse, herunder direkte markedsføring.
• Ret til at trække et samtykke tilbage til enhver tid. Det påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen.

10Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk

Vi opfordrer dig dog til først at kontakte os, så vi har mulighed for at hjælpe dig.

11Børn

Tjenesten er ikke rettet mod børn under 15 år. Vi indsamler ikke bevidst oplysninger om børn under 15 år. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har givet os personoplysninger uden gyldigt samtykke, bedes du kontakte os, så vi kan slette oplysningerne.

12Automatiske afgørelser og profilering

Vi bruger automatiseret matchning til at vise og sende dig de lagersalg, der passer til dine valgte præferencer. Disse afgørelser har ikke retsvirkning for dig og ingen tilsvarende betydelig effekt og er derfor ikke omfattet af GDPR artikel 22, stk. 1.

13Ændringer

Vi kan opdatere denne persondatapolitik for at afspejle ændringer i vores tjenester eller i lovgivningen. Den seneste opdateringsdato fremgår øverst på siden. Væsentlige ændringer varsles via e-mail eller på Tjenesten.