Privatlivspolitik
Hvordan vi indsamler, bruger og beskytter Deres personoplysninger.
Senest opdateret: 14. april 2026
Dataansvarlig
Dataansvarlig er UMARUTTI s.r.o., CVR-nr.: 41690885, med registreret adresse Kozí 916/5, Prag 1, registreret i Handelsregistret ved Byretten i Prag.
Kontakt-e-mail: [email protected]
Hvilke oplysninger vi indsamler
Vi indsamler personoplysninger, De giver os direkte — navn, e-mail, telefon, leveringsadresse — og oplysninger, der genereres automatisk ved brug af hjemmesiden (IP-adresse, browsertype, besøgte sider).
- Registreringsoplysninger: navn, e-mail, adgangskode (hashet)
- Ordreoplysninger: leveringsadresse, faktureringsoplysninger, bestilte produkter
- Betalingsoplysninger: behandles udelukkende af Stripe, vi gemmer ikke kortnumre
- Analyseoplysninger: anonymiserede oplysninger om trafik (kun med samtykke)
- Kommunikation: e-mailkorrespondance, forespørgsler, reservationer
Hvorfor vi behandler oplysningerne
Opfyldelse af aftale — behandling af ordrer, levering af varer, fakturering
Lovmæssige forpligtelser — regnskabs- og skatteregler, arkivering af dokumenter
Samtykke — udsendelse af markedsføringsmeddelelser, analysecookies
Berettiget interesse — beskyttelse mod svindel, forbedring af tjenester
Opbevaringsperiode
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde formålet med behandlingen:
- Kontooplysninger: kontoens levetid + 3 år efter sletning
- Ordreoplysninger: 10 år (lovmæssig forpligtelse)
- Analyseoplysninger: maksimalt 26 måneder
- Markedsføringssamtykke: indtil tilbagekaldelse
Deling af oplysninger med tredjeparter
Vi deler kun Deres oplysninger med betroede tjenesteudbydere, der er kontraktligt forpligtet til at beskytte data:
- Stripe — betalingsbehandling
- Resend — udsendelse af transaktions-e-mails
- Umami — anonymiseret webanalyse (self-hosted)
- Fakturoid — generering af fakturaer
- Directus — administration af indhold og brugerkonti
- Google (Google Analytics, Google Ads) — analyse og reklame (med samtykke)
- Seznam.cz (Sklik) — reklame (med samtykke)
- Adform — reklame og måling af kampagner (med samtykke)
- Cloudflare — CDN, beskyttelse og sikring af trafik
Nogle udbydere (f.eks. Google, Cloudflare) kan behandle oplysninger uden for EU/EØS, navnlig i USA. I sådanne tilfælde er overførslen sikret på grundlag af Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau.
Deres rettigheder
I henhold til GDPR har De ret til indsigt i oplysningerne, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og ret til at gøre indsigelse. De kan udøve Deres rettigheder på [email protected].
I kontoindstillingerne kan De downloade en kopi af Deres data eller anmode om sletning af kontoen.
De har også ret til at indgive en klage til Kontoret for beskyttelse af personoplysninger (www.uoou.cz).
Datasikkerhed
Vi anvender kryptering (HTTPS/TLS), hashing af adgangskoder, adgangsbegrænsninger og regelmæssige sikkerhedsrevisioner for at beskytte Deres data.