1. Dataansvarlig

2.1 Ved køb i webshoppen

• Identifikations‑ og kontaktinfo: Navn, leverings‑/fakturaadresse, e‑mail, telefon

• Ordredata: Produktvalg, pris, rabatkoder, forsendelsesmetode

• Tekniske data: IP‑adresse, enhedstype, browser­information

2.2 Betalinger

• Vi anvender en PCI‑certificeret betalings­udbyder (QuickPay).

• Kort‑/kontodata overføres direkte til udbyderen og lagres ikke hos os.

2.3 Kundekonto

• Brugeroprettelse: Navn, e‑mail, valgfri profiloplysninger

• Login‑data: Hash af adgangskode, tidsstempler for seneste logins

2.4 Nyhedsbrev & marketing

• Navn og e‑mail

• Valgfrie interesse­præferencer (fx “vegansk” eller “sport”)

2.5 Kundeservice

• Henvendelser via e‑mail eller kontaktformular

• Vedhæftede filer, billeder eller ordrehistorik relateret til sagen

2.6 Cookies og analyse

• Nødvendige cookies: Sikrer grundlæggende funktionalitet (fx varekurv)

• Præferencecookies: Gemmer sprog‑ og visnings­valg

• Statistikcookies: Anonymiseret besøgstal og klikruter (Google Analytics 4 – IP‑anonymiseret)

• Marketingcookies: Bruges kun, hvis du giver samtykke i cookiebanneret

3. Formål og retsgrundlag

4. Cookies i detaljer

Vi bruger cookies til at sikre funktionalitet og forbedre brugeroplevelsen. Du kan selv vælge, hvilke typer cookies du accepterer:

• Nødvendige cookies (aktiveres altid) hjælper webshoppen med at fungere korrekt.

• Statistikcookies hjælper os med at forstå, hvordan siden bliver brugt.

• Marketingcookies bruges til at vise dig relevante annoncer – og kræver dit samtykke.

Du kan til enhver tid ændre dine cookieindstillinger via linket i bunden af vores hjemmeside.

5. Modtagere og databehandlere

1. Betalingsudbydere (QuickPay/Stripe)

2. Fragtpartnere (PostNord, GLS, DAO)

3. Mailtjenester (Mailchimp, Brevo)

4. IT‑hosting & backup (eu‑baserede datacentre)

5. Analyse‑ og spamtjenester (Google Analytics 4, Akismet)

Alle eksterne leverandører er underlagt databehandler­aftaler og må ikke anvende dine oplysninger til egne formål.

6. Overførsel til tredjelande

Vi overvåger løbende retsstillingen omkring data­overførsler og tilpasser vores praksis efter tilsyns­myndigheders anbefalinger.

7. Opbevaringsperioder

• Ordre- og regnskabsdata opbevares i 5 år efter bogføringslovens krav

• Inaktive kundekonti slettes eller anonymiseres efter 24 måneder

• Nyhedsbrevsoplysninger gemmes, indtil du trækker dit samtykke tilbage

• Supporthenvendelser gemmes i op til 3 år som dokumentation

8. Dine rettigheder (GDPR kap. III)

1. Ret til indsigt – få kopi af de data, vi har om dig.

2. Ret til berigtigelse – få rettet urigtige eller ufuldstændige oplysninger.

3. Ret til sletning – “retten til at blive glemt”.

4. Ret til begrænsning – vi må kun opbevare, ikke behandle, hvis betingelserne er opfyldt.

5. Ret til dataportabilitet – modtag data i et struktureret, anvendt format (CSV/JSON).

6. Ret til indsigelse – mod direkte markedsføring eller behandling baseret på legitim interesse.

7. Ret til ikke at være genstand for automatiske afgørelser – vi foretager ingen afgørelser med retsvirkning alene via algoritmer.

Anmodninger sendes til info@fischerhelse.dk. Vi besvarer senest 14 dage efter modtagelse.

9. Sikkerhed

• Kryptering: All trafik er sikret med TLS 1.3.

• Adgangskontrol: Role‑based access + 2‑faktor‑autentificering for medarbejdere.

• Backup: Daglig krypteret backup til separat datacenter.

• Pen‑tests & scanning: Årlige penetrationstests og løbende sårbarheds­scanning.

• Incident response‑plan: Skema for varsling inden 72 timer til Datatilsynet ved brud.

10. Automatiseret beslutningstagning og profilering

Fischer Helse anvender ikke automatiserede afgørelser med juridisk effekt. Segmenteret e‑mail­markedsføring baseres kun på dine købs‑ og klikdata og kræver forudgående samtykke.

11. Børn og unge

Vores webshop er rettet mod personer over 18 år. Vi indsamler ikke bevidst oplysninger om børn. Bliver vi opmærksomme på uretmæssig registrering, slettes data straks.

12. Ændringer i privatlivspolitikken

Opdateringer offentliggøres her på siden med ny versions‑ og ikraft­trædelsesdato. Ved væsentlige ændringer giver vi besked via pop‑up eller e‑mail, hvis du har en kundekonto/nyhedsbrev.

13. Klageadgang

Hvis du mener, at vores behandling af dine personoplysninger er i strid med lovgivningen, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Tlf.: 33 19 32 00 · www.datatilsynet.dk

14. Kontakt

Har du spørgsmål, kommentarer eller ønsker om at udøve dine rettigheder, kontakt os på: info@fischerhelse.dk – vi hjælper dig hurtigst muligt og senest inden for lovens frist.