Privatlivspolitik

1. Dataansvarlig og kontakt

EG Gruppen ApS, CVR 45104044, Nibevej 24, 9200 Aalborg SV er dataansvarlig. Privatlivshenvendelser sendes til kontakt@dealtilbud.com. Virksomheden har ikke udpeget en databeskyttelsesrådgiver.

2. Oplysninger vi behandler

Vi kan behandle navn, adresse, e-mail, telefonnummer, konto- og ordreoplysninger, produkt og forhandler, værdibevisets status og maskeret reference, supporthenvendelser, IP-adresse og tekniske sikkerheds- og auditlogs samt betalingsstatus og tekniske betalingsreferencer. Fuldstændige kortoplysninger gemmes ikke i WordPress.

3. Formål og behandlingsgrundlag

• Konto, køb, betaling og levering: nødvendigt for at indgå eller opfylde aftalen, GDPR artikel 6, stk. 1, litra b.
• Kundeservice, refundering, klager, sikkerhed og misbrugsforebyggelse: aftalen, retlige forpligtelser og vores legitime interesse i sikker drift og dokumentation, litra b, c og f.
• Regnskab og myndighedskrav: retlig forpligtelse, litra c.
• Google Analytics 4: kun efter et frivilligt, specifikt og gyldigt samtykke til statistik, litra a. Complianz skal blokere Google Analytics 4, herunder _ga og _ga_*, indtil samtykket er givet.
• Meta Pixel og annoncering: kun efter et frivilligt, specifikt og gyldigt samtykke til marketing, litra a. Complianz skal blokere Meta Pixel og forbindelser til Meta, indtil marketingsamtykket er givet.

Oplysninger, der er nødvendige for aftalen eller loven, skal gives for at gennemføre købet. En frivillig kundekonto er ikke nødvendig for gæstekøb. Et samtykke kan afvises eller trækkes tilbage uden at påvirke adgang til nødvendige funktioner.

4. Modtagere og tjenester

• Namecheap, Inc.: webhosting, database, serverlogs og sikkerhedskopier.
• Cloudflare, Inc.: DNS, trafiklevering, TLS og beskyttelse af hjemmesiden. Alle offentlige forespørgsler passerer Cloudflares netværk.
• Stripe: kortbetaling, betalingsbekræftelse samt forebyggelse af svig. Betalingssiden indlæser Stripe-komponenter direkte fra Stripe-domæner. Stripe kan afhængigt af behandlingen optræde som databehandler og som selvstændig dataansvarlig.
• Microsoft 365 fra GoDaddy: erhvervsmail til kontakt@dealtilbud.com, herunder ordre-, værdibevis- og supportmail.
• Google Analytics 4: statistik om brugen af hjemmesiden, men kun hvis brugeren har givet samtykke til statistik via Complianz.
• Meta Platforms Ireland Limited: Meta Pixel til måling og målretning af annoncer, men kun hvis brugeren har givet marketingsamtykke via Complianz. Pixel-id’et er 2235701283941639.
• Tilknyttet forhandler: får de oplysninger, der er nødvendige for at levere og indløse det købte tilbud. Forhandlerportalen viser ikke kundens fulde betalingsoplysninger eller fulde kortoplysninger.

Vi videregiver kun oplysninger, når det er nødvendigt for aftalen, driften, en retlig forpligtelse eller et formål, som du har givet samtykke til.

5. Overførsel uden for EU/EØS

Namecheap, Cloudflare, Stripe, Microsoft, GoDaddy, Google og Meta er internationale leverandører, og oplysninger kan i visse tilfælde behandles eller tilgås uden for EU/EØS. Når det sker, anvendes et gyldigt overførselsgrundlag efter databeskyttelsesreglerne, eksempelvis en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser og nødvendige supplerende foranstaltninger. Du kan skrive til os for nærmere oplysninger om grundlaget for en bestemt behandling.

6. Opbevaring og sletning

Regnskabsmateriale, herunder relevante ordre- og betalingsoplysninger, opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører. Andre oplysninger om en lukket ordre eller konto slettes eller anonymiseres normalt senest seks måneder efter, at de ikke længere er nødvendige, medmindre de fortsat er relevante for en reklamation, tvist, sikkerhedshændelse eller anden lovlig dokumentation.

Almindelige supporthenvendelser opbevares normalt i op til 24 måneder efter afslutning. Købs-, refunderings- og klagesager kan opbevares i op til tre år, og regnskabsrelevant korrespondance følger den femårige regnskabsfrist. Almindelige tekniske sikkerhedslogs tilstræbes slettet efter 90 dage; materiale om en konkret sikkerhedshændelse kan opbevares i 12 måneder efter lukning eller længere, hvis et retskrav gør det nødvendigt.

Ubrugte forhandlerinvitationer slettes automatisk efter udløb; brugte invitationer slettes efter 30 dage, tekniske acceptkvitteringer efter 60 dage og rate-limit-forsøg efter 1 dag. Aggregerede affiliate-kliktal pr. tilbud og UTC-time slettes efter 14 måneder. Dokumentation for nyhedsbrevssamtykke kan opbevares i op til to år efter den seneste markedsføringsmail for at kunne dokumentere samtykket. Slettede data kan i en begrænset periode findes i roterende sikkerhedskopier og fjernes ved den normale overskrivning.

7. Betaling og vouchersikkerhed

Stripe behandler betalingsoplysninger i betalingsforløbet. Vi modtager betalingsstatus og tekniske referencer, men ikke fulde kortoplysninger. QR-kode og manuel voucherkode fungerer som adgangsgivende oplysninger og må ikke deles offentligt eller sendes ukrypteret til support.

8. Cookies, statistik, marketing og affiliatehenvisninger

Nødvendige førstepartscookies bruges til kurv, checkout, login og sikker session. Stripe kan anvende nødvendige teknologier under betaling. Complianz styrer samtykkevalget. Google Analytics 4 må først indlæses efter statistik-samtykke, og Meta Pixel må først indlæses efter marketingsamtykke. Samtykker kan senere ændres eller trækkes tilbage via cookieindstillingerne. Se den ene gældende cookiepolitik for navne, formål og varighed.

Et Reklamelink går gennem Deal Tilbuds validerede /ud/-adresse til en ekstern forhandler. Mellemleddet sætter ikke cookies og gemmer ikke IP-adresse, user agent, referrer, kunde-, bruger- eller sessions-id. Ved et gyldigt klik forhøjes kun en samlet tæller for det pågældende tilbud, affiliatenetværk og den aktuelle UTC-time. Rå timetal slettes efter 14 måneder. Et særskilt affiliate_click-event kan kun sendes til Google Analytics 4, når Complianz bekræfter et gyldigt statistik-samtykke; et afslag eller en senere tilbagetrækning stopper fremtidige events. Hosting- og sikkerhedsleverandører kan fortsat behandle tekniske serverlogs som beskrevet ovenfor.

9. Dine rettigheder

Efter de gældende regler kan du blandt andet have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt til at trække et samtykke tilbage. Rettigheder kan være begrænset af lovpligtig opbevaring eller andre lovlige hensyn. Skriv til kontakt@dealtilbud.com; vi kan bede om oplysninger, der sikkert bekræfter din identitet.

Du kan også klage til Datatilsynet.

10. Automatiske afgørelser, børn og ændringer

Deal Tilbud træffer ikke afgørelser med retsvirkning alene ved automatiseret behandling og er ikke målrettet børn. Politikken opdateres, når systemer, formål eller lovkrav ændres.

Gældende version: 3.0 – 10. september 2026.