Privatlivspolitik

1. Dataansvarlig og kontakt

EG Gruppen ApS, CVR 45104044, Nibevej 24, 9200 Aalborg SV er dataansvarlig. Privatlivshenvendelser sendes til indgraveringsgaver@gmail.com. Virksomheden har ikke udpeget en databeskyttelsesrådgiver.

2. Oplysninger vi behandler

Vi kan behandle navn, adresse, e-mail, telefonnummer, konto- og ordreoplysninger, produkt og forhandler, værdibevisets status og maskeret reference, supporthenvendelser, IP-adresse og tekniske sikkerheds- og auditlogs samt betalingsstatus og tekniske betalingsreferencer. Fuldstændige kortoplysninger gemmes ikke i WordPress.

3. Formål og behandlingsgrundlag

• Konto, køb, betaling og levering: nødvendigt for at indgå eller opfylde aftalen, GDPR artikel 6, stk. 1, litra b.
• Kundeservice, refundering, klager, sikkerhed og misbrugsforebyggelse: aftalen, retlige forpligtelser og vores legitime interesse i sikker drift og dokumentation, litra b, c og f.
• Regnskab og myndighedskrav: retlig forpligtelse, litra c.
• Frivillig markedsføring og ikke-nødvendige cookies: kun efter gyldigt samtykke, litra a. Sådanne teknologier er ikke aktiveret i den kontrollerede stagingversion.

Oplysninger, der er nødvendige for aftalen eller loven, skal gives for at gennemføre købet. En frivillig kundekonto er ikke nødvendig for gæstekøb.

4. Modtagere og tjenester

• Namecheap, Inc.: webhosting, database, serverlogs og sikkerhedskopier. Namecheap beskriver sig som databehandler for hosting og stiller en databehandleraftale med standardkontraktbestemmelser til rådighed.
• Cloudflare, Inc.: DNS, trafiklevering, TLS og beskyttelse af hjemmesiden. Alle offentlige forespørgsler passerer Cloudflares netværk; den aktuelle serverrespons er fysisk bekræftet som Cloudflare.
• Stripe: kortbetaling, betalingsbekræftelse samt forebyggelse af svig. Betalingssiden indlæser Stripe-komponenter direkte fra Stripe-domæner. Stripe kan afhængigt af behandlingen optræde som databehandler og som selvstændig dataansvarlig.
• Google Gmail SMTP: afsendelse og opbevaring af ordre- og værdibevismails. Staging bruger aktuelt en almindelig Gmail-konto. Google tilbyder ikke en databehandleraftale til forbrugerudgaven; løsningen er derfor markeret som en lanceringsblokering og skal erstattes før produktion.
• Tilknyttet forhandler: får de nødvendige tilbuds- og voucheroplysninger til levering og indløsning. Forhandlerportalen viser ikke kundens fulde betalingsoplysninger eller fulde kortoplysninger.

WordPress, WooCommerce, voucher-pluginet og temaet er den software, der behandler oplysninger på Namecheap-serveren; de er ikke i sig selv eksterne modtagere i den kontrollerede opsætning.

5. Overførsel uden for EU/EØS

Namecheap, Cloudflare, Stripe og Google er internationale leverandører, og oplysninger kan behandles eller tilgås uden for EU/EØS. Overførsler skal være dækket af et gyldigt overførselsgrundlag, eksempelvis en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser, og relevante supplerende sikkerhedsforanstaltninger. Namecheap og Cloudflare offentliggør databehandleraftaler med overførselsbestemmelser. Aftalegrundlaget for den valgte produktionsmail skal dokumenteres før lancering.

6. Opbevaring og sletning

Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Konto-, ordre-, voucher-, audit-, support- og sikkerhedsoplysninger opbevares kun så længe, de er nødvendige for aftalen, lovpligtige krav, mulige retskrav og sikker drift. Slettede data kan i en begrænset periode findes i roterende sikkerhedskopier. De konkrete frister for konti, support, auditlogs og backuprotation skal fastsættes og afprøves før lancering.

7. Betaling og vouchersikkerhed

Stripe behandler betalingsoplysninger i betalingsforløbet. Vi modtager betalingsstatus og tekniske referencer, men ikke fulde kortoplysninger. QR-kode og manuel voucherkode fungerer som adgangsgivende oplysninger og må ikke deles offentligt eller sendes ukrypteret til support.

8. Cookies og eksterne komponenter

Den kontrollerede version bruger nødvendige førstepartscookies til kurv, checkout, login og sikker session. Stripe kan sætte eller læse nødvendige teknologier på Stripe-domæner under betaling. Der er ikke fundet Google Analytics, Meta/Facebook-pixel, Google Tag Manager, Hotjar, Clarity, Mailchimp eller anden markedsføringssporing i det aktive tema, voucher-plugin eller den offentlige forside. Se den særskilte cookiepolitik for navne, formål og varighed.

9. Dine rettigheder

Efter de gældende regler kan du blandt andet have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt til at trække et samtykke tilbage. Rettigheder kan være begrænset af lovpligtig opbevaring eller andre lovlige hensyn. Skriv til indgraveringsgaver@gmail.com; vi kan bede om oplysninger, der sikkert bekræfter din identitet.

Du kan også klage til Datatilsynet.

10. Automatiske afgørelser, børn og ændringer

Deals.dk træffer ikke afgørelser med retsvirkning alene ved automatiseret behandling og er ikke målrettet børn. Politikken opdateres, når systemer, formål eller lovkrav ændres.

Stagingversion: 2.1 – 30. august 2026. Teknisk kortlægning udført; produktionsmail, slettefrister og afsluttende juridisk godkendelse mangler før lancering.