Senest opdateret: 18.11.2025
Denne politik om beskyttelse af personoplysninger (“Privatlivspolitik”) gælder for
Aluma ApS, CVR 45679535 (“vi”, “os”, “Aluma” eller “virksomheden”), og beskriver,
hvordan vi indsamler, anvender, opbevarer, videregiver og beskytter personoplysninger, når du
besøger eller bruger vores website, foretager en ordre, deltager i markedsføring, kontakter
kundesupport eller på anden måde anvender vores platform og tjenester (“Tjenesterne”).
Tjenesterne leveres gennem e-commerce platformen Shopify, som teknisk databehandler
og hostingudbyder. Shopify gør det muligt for os at tilbyde køb, betaling, levering, retursystem
og kundeoplevelse via integrerede tjenester.
Hvis der opstår konflikt mellem vores handelsbetingelser og denne privatlivspolitik, har
denne privatlivspolitik forrang for så vidt angår behandling, indsamling og
videregivelse af personoplysninger.
Ved at besøge eller anvende Tjenesterne bekræfter du, at du har læst og forstået denne politik,
og at din brug af Tjenesterne er underlagt disse betingelser.
1. Definition af personoplysninger
Når vi anvender begrebet “personoplysninger”, henviser vi til oplysninger, der
direkte eller indirekte kan identificere en fysisk person. Dette inkluderer kontaktoplysninger,
digitale identifikatorer, kommercielle data samt enhver data, der med rimelighed kan knyttes til dig.
Anonymiserede eller irreversibelt pseudonymiserede data anses ikke for personoplysninger.
2. Kategorier af personoplysninger, vi indsamler
Vi kan indsamle, anvende, lagre og behandle følgende kategorier afhængigt af din interaktion med
Tjenesterne:
A. Identitets- og kontaktoplysninger
- Fulde navn
- Leveringsadresse og eventuelle alternative leveringsadresser
- Faktureringsadresse
- Telefonnummer
- E-mailadresse
B. Betalings- og økonomiske oplysninger
- Betalingstype
- Transaktions- og ordredetaljer
- Autorisationsstatus for betaling
- Bemærk: Komplette kortoplysninger opbevares ikke af os, men behandles af
Shopify Payments, som er PCI-DSS certificeret.
C. Kontoregistreringsoplysninger (valgfrit)
- Kontooplysninger, hvis du opretter brugerprofil
- Login og adgangskode (hashed)
- Indstillinger og lagrede præferencer
D. Tekniske og digitale data
- IP-adresse
- Enhedstype og operativsystem
- Browseroplysninger
- Cookies og identifikatorer
- Session- og klikdata
- Trafikstatistik
E. Kommercielle og adfærdsbaserede data
- Varevisninger og kurvadfærd
- Ønskeliste
- Ordrehistorik
- Returneringer og reklamationer
- Respons på kampagner og e-mailkommunikation
F. Kommunikationsoplysninger
- Korrespondance med kundeservice
- Dokumentation og vedhæftede filer
- Oplysninger givet af dig i kontaktformularer
3. Kilder til indsamling af oplysninger
Vi indsamler personoplysninger via følgende kilder:
| Kilde |
Eksempler |
| Direkte fra brugeren |
Ordreafgivelse, kontooprettelse, kundeservice |
| Automatisk |
Cookies, pixels, scripts, analyseværktøjer |
| Tredjeparter |
Betaling, markedsføring, hosting og logistik |
| Teknologiudbydere |
Shopify, Klaviyo, Google, Meta |
4. Behandlingsgrundlag (GDPR)
Vi behandler personoplysninger ud fra følgende lovlige grundlag:
| Grundlag |
GDPR reference |
Eksempler |
| Kontrakt |
Art. 6(1)(b) |
Ordrebehandling og levering |
| Samtykke |
Art. 6(1)(a) |
Nyhedsbreve, marketing, cookies |
| Retlig forpligtelse |
Art. 6(1)(c) |
Bogføring, moms og reklamationspligt |
| Legitime interesser |
Art. 6(1)(f) |
Sikkerhed, optimering, svindelforebyggelse |
5. Formål med behandling
Vi anvender personoplysninger til følgende formål:
- Ordrebehandling, betaling, levering og returnering
- Kundeservice og kommunikation
- Drift, optimering og personalisering af Tjenesterne
- Markedsføring og annoncering (kun ved gyldigt samtykke)
- Analyse, sikkerhed og fejlreduktion
- Overholdelse af juridiske og regnskabsmæssige krav
6. Databehandlere og tredjepartsservices
Vi deler kun nødvendige oplysninger og aldrig til tredjepart med henblik på videresalg.
7. Cookies og sporing
Vi anvender cookies til:
- Nødvendig funktionalitet
- Statistik (Google Analytics)
- Marketing (Meta Pixel og Klaviyo)
Du kan når som helst tilbagekalde samtykke via cookie-banneret på websitet og via dine
browserindstillinger.
8. Opbevaring og sletning
Vi arbejder efter princippet om dataminimering. Personoplysninger opbevares kun, så længe det er
nødvendigt for de formål, hvortil de blev indsamlet, eller i den periode, som kræves efter gældende
lovgivning.
Regnskabsdata gemmes som udgangspunkt i mindst 5 år i overensstemmelse med
bogføringsloven.
9. Internationale overførsler
Data kan opbevares og behandles i regioner uden for EU/EØS via Shopify og øvrige databehandlere.
Overførsler sker via gyldige GDPR-overførselsgrundlag, herunder Standard
Contractual Clauses (SCC).
10. Dine rettigheder
Du har efter databeskyttelsesreglerne ret til:
- Indsigt i de oplysninger, vi behandler om dig
- Berigtigelse af urigtige eller ufuldstændige oplysninger
- Begrænsning af behandling i særlige tilfælde
- Indsigelse mod visse typer behandling
- Dataportabilitet i relevante tilfælde
- Sletning af oplysninger, hvor det er juridisk muligt
- Tilbagekaldelse af samtykke, hvis behandlingen er baseret på dit samtykke
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:
care@alumarituals.dk.
11. Returadresse og logistikbehandling
Aluma anvender Shipmondo til returadministration. Den korrekte returadresse og procedure vises i
returflowet for at sikre korrekt logistikregistrering og dokumentation.
12. Data om børn
Tjenesterne er ikke rettet mod mindreårige, og vi indsamler ikke bevidst data om personer under
16 år. Hvis vi bliver opmærksomme på, at der er indsamlet oplysninger om et barn uden forældres
samtykke, vil vi forsøge at slette disse oplysninger hurtigst muligt.
13. Ændringer
Denne privatlivspolitik kan opdateres fra tid til anden. Seneste opdateringsdato fremgår øverst
på siden. Ved væsentlige ændringer vil vi, hvor det er relevant, orientere dig gennem vores
digitale kanaler.
14. Kontakt
Aluma ApS
CVR: 45679535
E-mail:
care@alumarituals.dk
