Privatlivspolitik

Status: Denne politik beskriver den nuværende hjemmeside og behandlingen ved de køb, butikken forberedes til. Dokumentation for dataoverførsel til leverandøren i Kina samt dele af vores slette- og samtykkeopsætning er fortsat under afklaring. Se afsnit 5, 8 og 9. Politikken opdateres, når disse forhold er afklaret.

Version: 21. september 2026.

Her forklarer vi, hvordan Ember Sabers behandler personoplysninger, når du besøger embersabers.dk, handler hos os, bruger din konto eller kontakter os.

1. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige er:

Isekai, som driver Ember Sabers
CVR-nr. 44007908
Venusvej 22
2860 Søborg
Danmark

Spørgsmål om personoplysninger og anmodninger om at bruge dine rettigheder kan sendes til info@embersabers.dk. Du kan også ringe på +45 27 41 62 16.

2. Køb, betaling og levering

Når du bestiller, behandler vi de oplysninger, du giver os i kassen: navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer, hvor det indsamles, og eventuelle bemærkninger til ordren. Vi registrerer også varerne og varianterne, antal, beløb, ordrestatus, betalingsstatus og oplysninger om levering, retur og eventuelle reklamationer.

Vi bruger oplysningerne til at modtage og gennemføre din ordre, håndtere betalingen, levere varerne og hjælpe dig med købet. Grundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b: behandling, der er nødvendig for at indgå eller opfylde en aftale med dig. Når vi opfylder en retlig forpligtelse, eksempelvis bogføring, er grundlaget artikel 6, stk. 1, litra c.

Oplysninger, der er markeret som nødvendige i kassen, skal bruges til at gennemføre købet eller leveringen. Hvis du ikke giver os de nødvendige oplysninger, kan vi ikke gennemføre ordren. Undlad at skrive CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger i ordrekommentarer.

Betaling foregår via Stripe. Stripe behandler blandt andet betalingsoplysninger, transaktionsdata og tekniske oplysninger, som bruges til betaling og forebyggelse af svindel. Vi modtager oplysninger om betalingen, såsom betalingsstatus og transaktionsreference. Vi har ikke brug for, at du sender kortnummer eller sikkerhedskode til os på e-mail.

3. Kundekonto og kundeservice

Hvis du opretter en kundekonto, bruger vi dine konto- og kontaktoplysninger til at give dig adgang til kontoen, dine adresser og din ordrehistorik. Behandlingen sker for at levere den konto, du har bedt om, efter artikel 6, stk. 1, litra b. Vi anvender tekniske loginoplysninger for at beskytte kontoen og adgangen til hjemmesiden.

Når du kontakter os, behandler vi dit navn, dine kontaktoplysninger, indholdet af din henvendelse og de oplysninger, der er nødvendige for at besvare den. Ved spørgsmål om køb eller en mulig bestilling er grundlaget artikel 6, stk. 1, litra b. Ved øvrige henvendelser er grundlaget vores legitime interesse i at besvare og følge op på henvendelsen, artikel 6, stk. 1, litra f.

Vi kan opbevare relevante oplysninger for at fastlægge, gøre gældende eller forsvare et retskrav. Grundlaget er vores legitime interesse i at dokumentere og håndtere det konkrete krav, artikel 6, stk. 1, litra f.

4. Bogføring

Vi behandler nødvendige faktura-, ordre- og betalingsoplysninger for at overholde bogførings- og skattereglerne. Grundlaget er artikel 6, stk. 1, litra c. Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører.

Et særskilt bogføringssystem er endnu ikke valgt. Ordreoverblikket ligger i WooCommerce. Hvis der tilføjes en ekstern bogføringsleverandør, opdaterer vi oplysningerne om modtagere og behandling.

5. Besøg, cookies og statistik

Hjemmesiden bruger WordPress og WooCommerce. Nødvendige cookies og lignende teknologier understøtter blandt andet kurv, login og lagring af dit cookievalg. Complianz bruges til at administrere valgene. Hvor denne drift indebærer behandling af personoplysninger, sker det for at levere en funktion, du har bedt om, efter artikel 6, stk. 1, litra b, eller på grundlag af vores legitime interesse i en fungerende og sikker hjemmeside, artikel 6, stk. 1, litra f.

Ved besøg kan tekniske drifts- og sikkerhedsoplysninger, såsom IP-adresse, tidspunkt, browseroplysninger og anmodninger til serveren, indgå i logfiler. Formålet er fejlfinding og beskyttelse mod misbrug. Grundlaget er vores legitime interesse i sikker og stabil drift, artikel 6, stk. 1, litra f.

Google Analytics 4 er planlagt til besøgsstatistik på grundlag af dit samtykke, artikel 6, stk. 1, litra a. Den forventede indlæsning af denne tjeneste blev ikke fundet på forsiden ved vores kontrol den 21. september 2026. Vi opdaterer beskrivelsen af oplysninger, modtagere og opbevaring, når den endelige opsætning er verificeret.

Hvis du accepterer præferencer, kan funktionen “Senest sete produkter” gemme produkt-id’er i din browsers lokale lager. Grundlaget for behandling af personoplysninger i forbindelse med den valgfrie funktion er dit samtykke, artikel 6, stk. 1, litra a.

Du kan afvise de valgfrie formål og senere ændre eller trække dit samtykke tilbage via “Cookieindstillinger”. Læs om teknologier, udbydere og levetider i cookiepolitikken. Tilbagetrækning påvirker ikke lovligheden af den behandling, der allerede er sket på grundlag af dit samtykke.

Den aktuelle målingsopsætning er under rettelse. Google for WooCommerce indlæser Google Ads-kode før et nyt cookievalg. WooCommerces ordrekildemåling kan registrere oplysninger om, hvor et besøg kommer fra, og i en isoleret test af den aktuelle opsætning blev der gemt sbjs_*-cookies trods afslag. Der blev også fundet opsætning af en e-mailhash til Googles Enhanced Conversions i en indlogget session. Vi har ikke verificeret Googles modtagelse af disse oplysninger. Vi kan derfor endnu ikke bekræfte, at alle valgfrie målingsfunktioner følger cookievalget korrekt.

6. Nyhedsbreve og markedsføring

Et køb eller et samtykke til cookies tilmelder dig ikke i sig selv et nyhedsbrev. Samtykke til statistik er heller ikke et samtykke til annoncepersonalisering.

Nyhedsbrevssystem er endnu ikke valgt. Før en nyhedsbrevsfunktion tages i brug, oplyser vi om leverandøren, tilmelding, afmelding og opbevaring. Google Ads-måling og Enhanced Conversions er omtalt i afsnit 5; en e-mailhash er stadig en personoplysning og ikke anonym information.

7. Hvem modtager oplysninger?

Oplysninger behandles i vores webshop og af de leverandører, der medvirker til den konkrete funktion:

• Simply.com A/S: hosting og e-mail. Oplysninger i webshoppen og vores mailkorrespondance behandles som led i disse tjenester.
• Stripe og den valgte betalingsudbyder: betalingsbehandling, betalingsstatus og forebyggelse af svindel. Stripe har afhængigt af aktiviteten både en rolle som databehandler og som selvstændig dataansvarlig. Se Stripes privatlivspolitik.
• Wuhan Qinglu Electronic Commerce Co., Ltd. i Kina (TXQ): levering af de bestilte varer. Den oplyste arbejdsgang omfatter kundens navn og leveringsadresse samt de nødvendige oplysninger om varen og varianten.
• Transportører: nødvendige leveringsoplysninger til transport og udlevering.
• Google Ireland Limited: oplysninger til den statistik og de Google-funktioner, der aktiveres på det relevante grundlag. Se Googles privatlivspolitik.
• Myndigheder og rådgivere: relevante oplysninger, når vi er retligt forpligtede til det, eller når det er nødvendigt for at håndtere en konkret tvist eller opfylde vores forpligtelser.

Den præcise rollefordeling og de anvendte transportører i leveringsforløbet er under afklaring. Du kan kontakte os for oplysninger om modtagere i forbindelse med din konkrete henvendelse.

8. Oplysninger uden for EU/EØS

Varer sendes direkte fra Kina, og navn og leveringsadresse deles derfor med vores leverandør dér. Det er en overførsel af personoplysninger til et land uden for EU/EØS. Betalings- og Google-tjenester kan også indebære behandling uden for EU/EØS.

Overførselsgrundlaget til leverandøren i Kina er endnu ikke dokumenteret. De nødvendige aftaler og beskyttelsesforanstaltninger skal være afklaret, inden leverandøren modtager kundedata. Vi opdaterer dette afsnit med det konkrete grundlag og adgangen til at få oplysninger om garantierne, når dokumentationen er på plads. En accept af handelsbetingelserne erstatter ikke et gyldigt overførselsgrundlag.

Den konkrete kortlægning af internationale overførsler i vores Google-, Stripe- og hostingopsætning er også under færdiggørelse. Leverandørerne beskriver deres generelle behandling i de ovenfor linkede politikker; vi kan endnu ikke give en fuldstændig oversigt over overførselsgrundlagene i vores egen opsætning.

9. Hvor længe opbevarer vi oplysninger?

Oplysninger må ikke gemmes længere end nødvendigt til det formål, de bruges til. Forskellige oplysninger fra samme ordre kan derfor have forskellige opbevaringsperioder:

• Regnskabsmateriale: som udgangspunkt fem år fra udgangen af det relevante regnskabsår.
• Ordre, levering, retur og reklamation: så længe oplysningerne er nødvendige for at håndtere købet og de tilknyttede forpligtelser. Oplysninger, der indgår i bogføring, følger bogføringsfristen.
• Henvendelser: så længe de er nødvendige for at besvare og afslutte sagen. Materiale til dokumentation af en konkret tvist kan være nødvendigt i længere tid.
• Kundekonto: så længe den leveres til dig. Sletning af en konto indebærer ikke automatisk sletning af regnskabsmateriale, som vi skal opbevare.
• Cookies og lokalt lager: se de enkelte levetider i cookiepolitikken. En cookies levetid er ikke nødvendigvis det samme som opbevaringstiden for data hos en ekstern tjeneste.

De konkrete sletterutiner for øvrige ordredata, afbrudte køb, inaktive konti, henvendelser, logs, samtykkebeviser, målingsdata, sikkerhedskopier og leverandørkopier er endnu ikke færdiggjort. Vi opdaterer dette afsnit, når de er fastlagt. Du kan allerede nu kontakte os om opbevaring og sletning af dine oplysninger.

10. Dine rettigheder

Efter databeskyttelsesreglerne har du, når betingelserne er opfyldt, følgende rettigheder:

• Indsigt: Du kan få at vide, hvilke personoplysninger vi behandler om dig, og få en kopi.
• Rettelse: Du kan få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret.
• Sletning: Du kan i visse tilfælde få oplysninger slettet før vores almindelige slettefrist.
• Begrænsning: Du kan i visse tilfælde få begrænset behandlingen.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation. Du kan altid gøre indsigelse mod behandling til direkte markedsføring.
• Dataportabilitet: Ved visse automatiske behandlinger baseret på aftale eller samtykke kan du få de oplysninger, du selv har givet, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
• Tilbagetrækning af samtykke: Du kan når som helst trække et samtykke tilbage. Det ændrer ikke lovligheden af tidligere behandling.

Kontakt info@embersabers.dk, hvis du vil bruge dine rettigheder. Vi kan bede om de oplysninger, der er nødvendige for at sikre, at vi giver adgang til den rette person. Vi svarer som udgangspunkt senest en måned efter modtagelsen. Hvis loven giver mulighed for at forlænge fristen på grund af anmodningens kompleksitet eller antallet af anmodninger, orienterer vi dig inden for den første måned.

Retten til sletning er ikke ubetinget. Vi kan eksempelvis være forpligtede til at bevare regnskabsmateriale eller have behov for oplysninger til at håndtere et retskrav.

11. Automatiske beslutninger

Betalingsudbydere kan anvende automatiske kontroller til blandt andet forebyggelse af svindel. Se også den relevante betalingsudbyders oplysninger om behandlingen.

Det er endnu ikke endeligt afklaret, om betalingsopsætningen anvender afgørelser, der alene er automatiske og har retsvirkning eller tilsvarende væsentlig betydning for kunden. Du kan kontakte os om en afvist betaling. Vi opdaterer dette afsnit med relevante oplysninger om grundlag, logik, konsekvenser og rettigheder, hvis sådanne afgørelser indgår i den endelige løsning.

12. Klage og ændringer

Du er velkommen til at kontakte os, hvis du har spørgsmål eller er utilfreds med behandlingen af dine oplysninger. Du har også ret til at klage direkte til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00. Det er ikke et krav, at du først klager til os.

Vi opdaterer privatlivspolitikken, når vores behandling af oplysninger ændrer sig. Datoen øverst viser den gældende version. Nye formål, der kræver et samtykke, bliver ikke dækket alene ved at ændre denne tekst.