Persondatapolitik

 

OPLYSNINGER OM VORES BEHANDLING
AF DINE PERSONOPLYSNINGER

1. Vi er den dataansvarlige — hvordan kontakter du os?

Contrast Company A/S (vi, vores) er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.

Contrast Company A/S

Rudolfgårdsvej 6A, DK-8260 Viby J, Danmark

CVR-nr.: 33 95 48 16

Telefon: +45 69 16 23 56

Mail: info@redgreen.dk

2. Formålene med og retsgrundlaget for behandlingen

Vi behandler dine personoplysninger til følgende formål:

•     For at opfylde den indgåede aftale, herunder gennemførelse af ordrer og køb, levering og dertil relaterede henvendelser

•     Behandling af øvrige kundeforespørgsler eller klager

•     Markedsføring i forbindelse med udsendelse af nyhedsbrev

•     Anvendelse af cookies og lignende teknologier

 

Retsgrundlaget for vores behandling følger af:

•     Databeskyttelsesforordningens artikel 6, stk. 1, litra a (samtykke) — bl.a. til nyhedsbrev samt statistik- og marketingcookies

•     Databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale) — ved levering af varer og ydelser

•     Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse) — ved behandling af kundeforespørgsler og klager samt lagring af teknisk nødvendige cookies

 

For udsendelse af elektronisk markedsføring (nyhedsbrev) indhenter vi samtykke i overensstemmelse med markedsføringslovens § 10.

Bemærk, at teknisk nødvendige cookies lagres på baggrund af litra f, mens statistik- og marketingcookies (fx via Google og Klaviyo) alene anvendes, hvis du har givet samtykke (litra a). Læs mere i vores cookiepolitik.

Legitime interesser: Hvor behandlingen sker efter interesseafvejningsreglen i artikel 6, stk. 1, litra f, er vores legitime interesser at kunne besvare kundeforespørgsler og klager samt at drive og sikre vores hjemmeside. Du kan altid gøre indsigelse mod denne behandling.

 

3. Kategorier af personoplysninger

Vi behandler følgende kategorier af almindelige personoplysninger om dig:

•     Navn, adresse, telefonnummer og e-mailadresse

•     Kundenummer og betalingsoplysninger (vi opbevarer ikke fulde kortnumre — disse håndteres af betalingsudbyderen)

•     Ordrenummer, ordrehistorik samt ordrelinjer

•     Kontooplysninger, hvis du opretter en kundekonto (fx login)

•     Tekniske oplysninger: IP-adresse, enheds- og browseroplysninger samt adfærd på sitet indsamlet via cookies (når du har givet samtykke)

•     Markedsføringspræferencer og afgivne samtykker

•     Øvrige personoplysninger, du måtte have overleveret til os af egen drift

Vi indsamler ikke bevidst følsomme personoplysninger (særlige kategorier) om dig.

 

4. Modtagere eller kategorier af modtagere

Vi behandler modtagne personoplysninger med omhu og fortrolighed. Vi overlader oplysninger til databehandlere, som behandler efter vores instruks, og vi sikrer, at der er indgået databehandleraftaler, inden behandlingen igangsættes. Det drejer sig bl.a. om følgende kategorier af leverandører:

•     E-handelsplatform og hosting: Shopify International Limited, Irland (data kan behandles i USA — overførselsgrundlag: EU-U.S. Data Privacy Framework)

•     Værktøj til nyhedsbrev og e-mailmarkedsføring: Klaviyo, Inc., USA — EU-U.S. Data Privacy Framework

•     Webanalyse og annoncering via sociale medier: Meta Platforms Ireland Limited, Irland (EU-baseret databehandler)

•     Betalingsudbydere

•     Fragt- og leveringspartnere

•     Returhåndtering

•     It-, drifts- og rådgivningsleverandører

 

Vi indgår databehandleraftaler med alle databehandlere. De tre primære databehandlere er navngivet ovenfor. Øvrige konkrete leverandører kan oplyses ved at kontakte os.

Foreligger der en retlig tvist, kan vi være nødsaget til at videregive dine personoplysninger i denne forbindelse. Vi kan endvidere videregive personoplysninger til offentlige myndigheder, f.eks. Skattestyrelsen, samt til rådgivere under fortrolighed, hvor der foreligger et legitimt og/eller retligt grundlag.

 

5. Overførsel til modtagere i tredjelande

Nogle af vores databehandlere er etableret uden for EU/EØS, bl.a. i USA og Canada. Overførsler sker på et lovligt grundlag — enten EU-Kommissionens tilstrækkelighedsbeslutning (herunder EU-U.S. Data Privacy Framework for certificerede amerikanske virksomheder og adequacy-beslutningen for Canada) eller EU-Kommissionens standardkontraktbestemmelser (SCC) med de fornødne supplerende foranstaltninger.

EU-U.S. Data Privacy Framework er gyldigt i 2026, men er fortsat genstand for retslig efterprøvelse. Vi overfører ikke personoplysninger til lande, der ikke kan tilvejebringe et beskyttelsesniveau svarende til EU/EØS. Du kan få oplyst de konkrete modtagere og en kopi af overførselsgrundlaget ved at kontakte os.

 

6. Opbevaring af dine personoplysninger

Vi opbevarer dine personoplysninger i det tidsrum, der er tilladt i henhold til lovgivningen, og vi sletter dem, når de ikke længere er nødvendige eller relevante til de formål, de blev indsamlet til. Hvor længe vi opbevarer oplysningerne afhænger af oplysningens karakter og baggrunden for opbevaringen, og det er derfor ikke muligt at angive én generel frist for, hvornår oplysninger slettes.

Visse oplysninger er vi dog forpligtet til at opbevare i en bestemt periode. Det gælder bl.a. bogføringsmateriale (oplysninger om dine køb og transaktioner), som vi i henhold til bogføringsloven opbevarer i det løbende regnskabsår plus 5 år. Oplysninger om cookies opbevares i overensstemmelse med vores cookiepolitik.

Vi har vedtaget interne procedurer og sletterutiner, der beskytter persondata mod tab, ændring, uautoriseret offentliggørelse og uvedkommendes adgang, og som sikrer, at oplysninger ikke opbevares længere end nødvendigt.

 

7. Profilering og automatiske afgørelser

Vi bruger profilering til markedsføringsformål — f.eks. segmentering af modtagere i vores nyhedsbrevsværktøj (Klaviyo) og målretning af annoncer via Google og sociale medier. Det sker på baggrund af dit samtykke til marketingcookies og/eller vores legitime interesse. Du kan til enhver tid gøre indsigelse mod behandling til direkte markedsføring. Vi træffer ikke automatiske afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for dig.

 

8. Retten til at trække samtykke tilbage

Du har til enhver tid ret til at trække dit samtykke tilbage. Det kan du gøre ved at kontakte os på kontaktoplysningerne i punkt 1 eller via afmeldingslinket i vores nyhedsbreve. Tilbagetrækning påvirker ikke lovligheden af behandlingen op til tidspunktet for tilbagetrækningen.

 

9. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder. Kontakt os, hvis du vil gøre brug af dem:

•     Ret til indsigt i de oplysninger, vi behandler om dig

•     Ret til berigtigelse af urigtige oplysninger

•     Ret til sletning i særlige tilfælde

•     Ret til begrænsning af behandlingen i visse tilfælde

•     Ret til indsigelse, herunder mod direkte markedsføring

•     Ret til dataportabilitet i visse tilfælde

 

Vi besvarer din henvendelse uden unødig forsinkelse og senest én måned efter modtagelsen. Du kan læse mere i Datatilsynets vejledning om de registreredes rettigheder på datatilsynet.dk.

 

10. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk.

Opdateret juni 2026.