Privatlivspolitik

Senest opdateret: 2026-04-21

🇬🇧 This page is in Danish. An English version is available on request — please email makingartdiy@gmail.com.

Din tillid er vigtig for os. Denne privatlivspolitik beskriver, hvordan Making Art DIY indsamler, anvender og opbevarer dine personoplysninger, når du besøger vores side eller afgiver en bestilling. Behandlingen sker i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

Making Art DIY (privat sælger)
Kontakt via email: makingartdiy@gmail.com

2. Hvilke personoplysninger indsamler vi

Vi indsamler kun de oplysninger, du selv giver os, når du udfylder bestillingsformularen:

Navn
Email-adresse
Telefonnummer (valgfrit)
Din besked / bestilling (fri tekst, inkl. valgte produkter og antal)
Ordrenummer, dato og samlet beløb (genereres automatisk)

Vi modtager ingen kortoplysninger. Betaling håndteres via en sikker ekstern betalingsudbyder, som vi ikke selv har adgang til. Vi modtager alene de oplysninger, vi skal bruge for at levere ordren (navn, leverings- og kontaktinfo samt ordredata).

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR)
At behandle og levere din bestilling (kontakt, produktion, forsendelse)	Art. 6(1)(b) — nødvendigt for opfyldelse af aftale
At besvare spørgsmål sendt via kontaktformularen	Art. 6(1)(f) — vores legitime interesse i at yde kundeservice
Opbevaring til dokumentation ved en eventuel reklamation	Art. 6(1)(c) / (f) — retligt krav og legitim interesse

4. Hvem deler vi data med (databehandlere)

Vi videregiver ikke dine oplysninger til tredjepart med henblik på markedsføring. Følgende databehandlere benyttes til driften af siden og behandling af bestillinger:

Stripe (Stripe Payments Europe, Ltd., Irland) — håndterer betaling. Modtager dit navn, email, leveringsadresse, ordrebeløb og kortoplysninger. Vi modtager selv ingen kortdata. Stripe kan efter egne standardkontraktbestemmelser videresende data til Stripe, Inc. (USA).
Stripes privatlivspolitik
Resend (Resend, Inc., USA) — sender ordre-bekræftelses- og servicemails på vegne af os. Modtager din email-adresse og indholdet af mailen (navn, ordrenummer, produkter, beløb, leveringsadresse).
Resends privatlivspolitik
Netlify (Netlify, Inc., USA) — hoster siden og logger tekniske adgangsdata (IP-adresse, tidspunkt, anmodet URL, browsertype) i kort tid af sikkerhedshensyn.
Netlifys privatlivspolitik
PostNord (PostNord Danmark A/S) — modtager dit navn og leveringsadresse i forbindelse med forsendelse af din bestilling.

Overførsel til tredjelande: Resend og Netlify er amerikanske virksomheder, og Stripe kan i henhold til egne standardkontraktbestemmelser videresende data til sit amerikanske moderselskab. Overførsel til USA sker på grundlag af EU-U.S. Data Privacy Framework og/eller EU's standardkontrakt- bestemmelser (Art. 46 GDPR).

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for at opfylde det formål, de blev indsamlet til:

Bestillinger: Opbevares i op til 5 år efter bestillingstidspunktet, af hensyn til reklamationsretten (2 år) og bogføringsmæssige hensyn.
Kontaktbeskeder uden efterfølgende bestilling: Slettes senest efter 12 måneder.

6. Cookies og lokal lagring

Siden bruger ikke tracking-cookies, analytics eller reklame-cookies.

Siden anvender dog to former for lokal lagring (localStorage) i din egen browser. Disse oplysninger sendes aldrig til os og kan slettes af dig selv via browserens indstillinger:

madiy_cart_v1 — indholdet af din kurv, så den huskes mellem sider.
madiy_lang — dit valgte sprog (dansk eller engelsk).
madiy_last_card (sessionStorage) — bruges kun til at scrolle tilbage til det produkt, du sidst så på. Slettes automatisk når browseren lukkes.

Disse teknologier er strengt nødvendige for sidens grundlæggende funktionalitet og er undtaget kravet om samtykke, jf. cookiebekendtgørelsens § 3 stk. 2.

7. Dine rettigheder

Du har efter GDPR følgende rettigheder:

Indsigt — du kan få at vide, hvilke oplysninger vi har om dig (Art. 15).
Berigtigelse — du kan få rettet urigtige oplysninger (Art. 16).
Sletning ("retten til at blive glemt") — du kan bede om at få dine oplysninger slettet (Art. 17).
Begrænsning — du kan anmode om, at behandlingen begrænses (Art. 18).
Dataportabilitet — du kan få udleveret dine oplysninger i et maskinlæsbart format (Art. 20).
Indsigelse — du kan gøre indsigelse mod behandling baseret på legitime interesser (Art. 21).

Rettighederne udøves ved at kontakte os på makingartdiy@gmail.com. Vi svarer inden for 30 dage.

8. Klage til Datatilsynet

Er du utilfreds med vores behandling af dine personoplysninger, kan du indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: +45 33 19 32 00
datatilsynet.dk

9. Ændringer i privatlivspolitikken

Vi kan opdatere denne politik, hvis der sker ændringer i vores behandling af personoplysninger eller i lovgivningen. Den til enhver tid gældende version findes her på siden.