PRIVATLIV · JURIDISK UDKAST
Privatlivspolitik
Information om personoplysninger, deres anvendelse og dine rettigheder.
Juridisk udkast · skal udfyldes og gennemgås før lancering.
VÆV STUDIO er en demobutik uden virkelige betalinger eller leverancer. Brug kun opdigtede testoplysninger. En demo kan stadig behandle personoplysninger, eksempelvis IP-adresser eller oplysninger, som en besøgende selv indsender.
Denne tekst er ikke en færdig kortlægning af butikkens tekniske databehandling. Formål, leverandører, data, grundlag og slettefrister i [klammer] skal verificeres mod den faktiske installation. En færdig privatlivspolitik skal gives til brugeren, når oplysninger indsamles. Udkast revideret 5. september 2026.
Dataansvarlig og kontakt
Dataansvarlig for demowebstedets faktiske behandling er [JURIDISK NAVN PÅ DEMOWEBSTEDETS DATAANSVARLIGE], [CVR-NUMMER HVIS RELEVANT], [FYSISK ADRESSE], [PRIVATLIVS-E-MAIL] og [TELEFONNUMMER]. Kontakt for eventuel databeskyttelsesrådgiver: [DPO-KONTAKT, HVIS RELEVANT]. VÆV STUDIO er et konceptnavn og erstatter ikke identiteten på den rigtige dataansvarlige.
Hvilke oplysninger og hvorfor?
Vi skal begrænse indsamlingen til det nødvendige. Send ikke CPR-nummer, helbredsoplysninger, kortoplysninger eller andre følsomme eller unødvendige oplysninger via demoens formularer. Nedenstående oversigt skelner mellem testdrift og behandlinger, som kun bliver relevante, hvis en virkelig butik åbnes.
| Situation | Oplysninger og formål | Behandlingsgrundlag |
|---|---|---|
| Teknisk drift og sikkerhed | [FAKTISKE LOGOPLYSNINGER, FX IP-ADRESSE, TIDSPUNKT OG TEKNISKE HÆNDELSER] til [KONKRETE DRIFTS- OG SIKKERHEDSFORMÅL]. | [VURDÉR OG DOKUMENTÉR GRUNDLAG]. En nødvendig og afvejet interesse i sikker drift kan være omfattet af GDPR artikel 6, stk. 1, litra f. |
| Testkurv, testordre og testkonto | [FAKTISKE TESTFELTER OG FORMÅL]. Der opfyldes ikke en virkelig købsaftale. | [GRUNDLAG FOR DEMODRIFT]. Aftalegrundlaget må ikke vælges automatisk med henvisning til et køb, der ikke findes. |
| Henvendelser | De kontaktoplysninger og det indhold, du giver os, til at behandle [DE FAKTISK TILBUDTE HENVENDELSER]. | [AFKLAR GRUNDLAG EFTER FORMÅL, FX ARTIKEL 6, STK. 1, LITRA F]. Ved en virkelig forespørgsel om indgåelse eller opfyldelse af en aftale kan litra b være relevant. |
| Virkelige ordrer — kun ved senere lancering | Navn, kontakt- og leveringsoplysninger, bestilling og betalingsstatus til køb, levering og kundeservice. | Artikel 6, stk. 1, litra b, i det omfang oplysningerne er nødvendige for aftalen. [TILPAS TIL REEL DRIFT]. |
| Bogføring — kun hvor der er en faktisk pligt | Nødvendige faktura- og transaktionsoplysninger til lovpligtig dokumentation. | Artikel 6, stk. 1, litra c, sammen med [RELEVANT BOGFØRINGS- OG SKATTELOVGIVNING]. En testordre skaber ikke automatisk fem års opbevaringspligt. |
| Retskrav og klager | Nødvendig korrespondance og dokumentation til behandling af klager og konkrete retskrav. | [AFKLAR GRUNDLAG, FX ARTIKEL 6, STK. 1, LITRA F, OG BESKRIV DEN KONKRETE INTERESSE]. |
| Frivillig statistik eller markedsføring | [ANGIV KUN FORMÅL OG DATA FOR TJENESTER, DER FAKTISK AKTIVERES]. | [AFKLAR GRUNDLAG]. Samtykke efter artikel 6, stk. 1, litra a, kan være nødvendigt sammen med reglerne om cookies og elektronisk markedsføring. |
Oplysninger kommer fra [BRUGEREN SELV, DE BESKREVNE TEKNISKE SYSTEMER OG EVENTUELLE ANDRE KONKRETE KILDER]. [ANGIV HVILKE FELTER DER ER OBLIGATORISKE, HVORFOR, OG KONSEKVENSEN AF IKKE AT GIVE DEM]. Frivillige formål skal kunne fravælges uden at blokere unødvendigt for andre funktioner.
Hvem får adgang?
[ANGIV DE FAKTISKE MODTAGERE ELLER PRÆCISE MODTAGERKATEGORIER]. Det kan, hvis de bruges, være [HOSTINGUDBYDER], [IT- OG SUPPORTLEVERANDØR], [E-MAILLEVERANDØR] og [SIKKERHEDSLEVERANDØR]. Ved en senere virkelig butik kan [BETALINGSUDBYDER], [TRANSPORTØR] og [REGNSKABSLEVERANDØR] også være relevante.
Roller som databehandler, fælles dataansvarlig eller selvstændig dataansvarlig skal fastlægges for hver modtager. [ANGIV NØDVENDIG MYNDIGHEDSVIDEREGIVELSE OG EVENTUELLE ØVRIGE MODTAGERE]. Adgang må begrænses til de oplysninger, som er nødvendige til formålet.
Behandling uden for EU/EØS
[ANGIV OM OPLYSNINGER OVERFØRES TIL ELLER KAN TILGÅS FRA LANDE UDEN FOR EU/EØS, HERUNDER VED SUPPORT]. Hvis det sker, oplyses [LANDE, MODTAGERE OG OVERFØRSELSGRUNDLAG], eksempelvis en relevant tilstrækkelighedsafgørelse eller passende garantier. [ANGIV HVORDAN EN KOPI AF GARANTIERNE KAN FÅS]. Teksten må ikke færdiggøres med en påstand om, at alle data bliver i EU, uden at dette er verificeret.
Hvor længe gemmes oplysninger?
- Testordrer og testkonti: [KORT, KONKRET OG BEGRUNDET SLETTEFRIST].
- Tekniske logs og sikkerhedshændelser: [FRIST PR. LOGTYPE OG BEGRUNDELSE].
- Almindelige henvendelser: [FRIST EFTER AFSLUTTET HENVENDELSE].
- Virkeligt regnskabsmateriale: normalt fem år fra udgangen af det regnskabsår, materialet vedrører, når bogføringspligten gælder.
- Konkrete klager og retskrav: [FRIST ELLER KRITERIER, DER PASSER TIL KRAVET].
- Frivillige samtykker og dokumentation: [FORMÅL, SLETTEKRITERIER OG EVENTUELT SÆRSKILT BEHOV FOR DOKUMENTATION].
- Sikkerhedskopier: [ROTATION, ADGANG OG HVORDAN SLETNING HÅNDTERES VED GENDANNELSE].
Oplysninger slettes eller anonymiseres, når der ikke længere er et sagligt og lovligt behov for dem. Fem års bogføringsopbevaring er ikke en generel tilladelse til at gemme alle kunde- eller demodata i fem år.
Dine rettigheder
Afhængigt af den konkrete behandling har du ret til indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet. Rettighederne er ikke altid ubetingede; eksempelvis kan en faktisk lovpligtig opbevaring begrænse sletning. Ved behandling på grundlag af samtykke kan du til enhver tid trække samtykket tilbage. Det ændrer ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket.
Kontakt [PRIVATLIVS-E-MAIL]. Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Hvis loven i en konkret sag tillader en forlængelse, får du besked og en begrundelse inden for den første måned. Vi kan bede om nødvendige oplysninger for at sikre, at vi udleverer data til den rette person.
Du kan klage til Datatilsynet. Du behøver ikke vores tilladelse til at klage. Se også Datatilsynets forklaring af dine rettigheder.
Automatiske afgørelser, sikkerhed og ændringer
[AFKLAR OM DER FINDES PROFILERING ELLER AUTOMATISKE AFGØRELSER MED RETSVIRKNING ELLER TILSVARENDE VÆSENTLIG VIRKNING]. Hvis det er relevant, skal logik, betydning, forventede følger og brugerens rettigheder forklares. Ellers oplyses kort, at sådan behandling ikke finder sted.
[BESKRIV KORT RELEVANTE, FAKTISKE SIKKERHEDSFORANSTALTNINGER UDEN AT OFFENTLIGGØRE FØLSOMME TEKNISKE DETALJER]. Politikken opdateres, hvis behandlingen ændres. Ved nye formål gives de nødvendige oplysninger, før den nye behandling begynder.