Privatlivspolitik & Cookies

🏢 Dataansvarlig

Den dataansvarlige for behandling af personoplysninger på anistoretcg.dk er:

AnistoreTCG
CVR: 46346408
E-mail: support@anistoretcg.dk
Websted: anistoretcg.dk

Har du spørgsmål til behandlingen af dine personoplysninger, er du altid velkommen til at kontakte os.

📋 Hvad indsamler vi?

Ved køb

• Navn og adresse (til levering)
• E-mailadresse (til ordrebekræftelse og sporingsinfo)
• Telefonnummer (til leveringsnotifikation)
• Betalingsoplysninger behandles af vores betalingsudbyder og gemmes ikke af os

Ved besøg på sitet

• IP-adresse (anonymiseret ved analysecookies)
• Browsertype og -version
• Besøgte sider og brugeradfærd (kun ved samtykke til analytiske cookies)
• Tekniske cookies til kurv og cookiesamtykke (nødvendige)

Kontakthenvendelser

• Navn og e-mailadresse angivet i kontaktformularen eller pr. e-mail
• Indholdet af din henvendelse

⚖️ Formål & retsligt grundlag

Vi opbevarer ikke dine oplysninger længere end nødvendigt. Bogføringsloven kræver opbevaring af ordredata i 5 år.

🍪 Cookies

Vi bruger cookies til at sikre sidens funktionalitet og — med dit samtykke — til at analysere trafikken. Du kan til enhver tid ændre dit samtykke via knappen nedenfor.

Nødvendige cookies (altid aktive)

Analytiske cookies (kræver samtykke)

Vi anvender pt. ingen analytiske eller marketing-cookies. Hvis vi senere tilføjer trafikanalyse (fx Google Analytics), vil det først ske efter dit samtykke, og denne side vil blive opdateret med detaljerne.

🌐 Tredjeparter (databehandlere)

Vi deler som udgangspunkt ikke dine personoplysninger med tredjeparter, undtagen til de databehandlere, der er nødvendige for at drive butikken og levere din ordre:

• PostNord (fragt): Navn, adresse, postnummer, by og telefonnummer overføres til PostNord, så de kan levere din pakke. Behandling sker i Danmark/EU.
• Stripe (betaling): Alle betalingstransaktioner håndteres af Stripe Payments Europe Ltd. (Irland). Du indtaster dine kortoplysninger direkte hos Stripe — vi ser eller gemmer aldrig dit fulde kortnummer eller CVC. Stripe er PCI-DSS certificeret.
• Supabase (database): Ordredata (ordre-ID, kundeoplysninger, varelinjer) gemmes i en Supabase-database hostet i EU. Supabase er vores databehandler under en standard databehandleraftale (DPA).
• Google Workspace (e-mail): Ordrebekræftelse, ordre-status og sporingsinformation sendes fra vores Google Workspace-konto (tw@anistoretcg.dk) via Gmails SMTP-server. Google Ireland Limited er vores databehandler under en standard databehandleraftale (DPA) og behandler data i EU.
• Simply.com (hosting): Vores webshop er hostet hos Simply.com A/S i Danmark. Simply behandler tekniske logs (IP, tidspunkt for besøg) på vores vegne.

Alle databehandlere er omfattet af en databehandleraftale i overensstemmelse med GDPR Art. 28. Data behandles inden for EU/EØS. Hvis Stripe i særlige tilfælde behandler data uden for EU, sker det under EU-Kommissionens standardkontraktbestemmelser (SCC).

✋ Dine rettigheder

Under GDPR har du følgende rettigheder:

• Indsigt: Du kan anmode om indsigt i de personoplysninger, vi behandler om dig.
• Berigtigelse: Du kan anmode om at få forkerte oplysninger rettet.
• Sletning: Du kan anmode om at få dine oplysninger slettet ("retten til at blive glemt"), dog med forbehold for bogføringspligten.
• Begrænsning: Du kan anmode om at behandlingen begrænses i visse tilfælde.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser.
• Dataportabilitet: Du kan anmode om at modtage dine oplysninger i et maskinlæsbart format.
• Tilbagetrækning af samtykke: Samtykke til analytiske cookies kan til enhver tid trækkes tilbage via cookie-indstillingerne.

Du kan klage til Datatilsynet på datatilsynet.dk, hvis du mener, vi behandler dine oplysninger ulovligt.

📧 Kontakt angående persondata

Har du spørgsmål eller ønsker at udøve dine rettigheder, kan du kontakte os på:

E-mail: support@anistoretcg.dk
Vi bestræber os på at besvare alle henvendelser inden for 30 dage, som krævet af GDPR.