Persondatapolitk
Gældende for box-straw.dk
1. Dataansvarlig
Box Straw ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig, når du besøger vores hjemmeside, kontakter os eller handler på vores webshop.
Box Straw ApS
CVR-nr.: 27356990
Adresse: Høng Landevej 2, 4270 Høng
Telefon: +45 2933 0151
E-mail: info@box-straw.dk
2. Hvilke oplysninger behandler vi?
Vi behandler almindelige personoplysninger, som du selv giver os, eller som indsamles i forbindelse med brug af hjemmesiden og webshoppen.
Det kan blandt andet være:
- Navn
- Adresse
- E-mailadresse
- Telefonnummer
- Ordreoplysninger
- Leveringsoplysninger
- Betalingsstatus
- IP-adresse
- Oplysninger fra kontaktformularer
- Eventuel virksomhed, CVR-nr. eller faktureringsoplysninger
- Tekniske oplysninger om brug af hjemmesiden, cookies og samtykker
Vi behandler som udgangspunkt ikke følsomme personoplysninger.
Datatilsynet beskriver personoplysninger som oplysninger, der kan henføres til en person, herunder eksempelvis identifikationsoplysninger.
3. Formål med behandlingen
Gennemførelse af køb og levering
Vi bruger dine oplysninger til at behandle din ordre, modtage betaling, levere varer, sende ordrebekræftelser og håndtere eventuelle spørgsmål til din ordre.
Kundeservice og henvendelser
Når du kontakter os via e-mail, telefon eller kontaktformular, bruger vi dine oplysninger til at besvare din henvendelse og yde kundeservice.
Regnskab og bogføring
Vi gemmer relevante oplysninger om køb og betalinger for at kunne overholde bogførings- og regnskabsregler.
Regnskabsmateriale skal som hovedregel opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.
Drift og forbedring af hjemmesiden
Vi kan behandle tekniske oplysninger for at sikre drift, sikkerhed, fejlretning og forbedring af hjemmesiden.
Markedsføring
Hvis du har givet samtykke til nyhedsbrev eller markedsføring, bruger vi dine oplysninger til at sende relevant markedsføring. Du kan altid trække dit samtykke tilbage.
4. Retsgrundlag for behandlingen
Vi behandler dine personoplysninger på følgende retsgrundlag:
- Aftaleopfyldelse: Når vi behandler oplysninger for at kunne gennemføre dit køb og levere din ordre.
- Retlig forpligtelse: Når vi opbevarer oplysninger efter bogførings- og regnskabsregler.
- Legitim interesse: Når vi besvarer henvendelser, yder kundeservice, forebygger misbrug og sikrer drift af hjemmesiden.
- Samtykke: Når vi behandler oplysninger til nyhedsbrev, visse cookies eller anden markedsføring baseret på samtykke.
GDPR artikel 13 kræver blandt andet, at den dataansvarlige oplyser identitet, formål, retsgrundlag, opbevaringsperiode og registreredes rettigheder, når personoplysninger indsamles fra den registrerede.
5. Videregivelse af oplysninger
Vi videregiver kun personoplysninger, når det er nødvendigt, relevant og lovligt.
Dine oplysninger kan blive videregivet til eller behandlet af:
- Hostingudbyder
- Webshop- og IT-leverandører
- Betalingsudbyder
- Fragt- og leveringspartnere
- Regnskabs- og bogføringssystemer
- Revisor eller rådgivere
- E-mail- og kommunikationssystemer
- Cookie-, statistik- og analyseværktøjer, hvis disse anvendes
6. Betalingsoplysninger
Ved betaling på webshoppen behandles dine betalingsoplysninger af den betalingsudbyder, der håndterer betalingen.
Box Straw ApS modtager og opbevarer ikke fulde kortoplysninger. Vi modtager alene de oplysninger, der er nødvendige for at registrere betalingens status og gennemføre ordren.
7. Cookies
Hjemmesiden kan bruge cookies til funktionalitet, statistik, markedsføring og forbedring af brugeroplevelsen.
Nødvendige cookies bruges for at få hjemmesiden og webshoppen til at fungere korrekt, eksempelvis kurvfunktion, login og checkout.
Ikke-nødvendige cookies anvendes kun, hvis du har givet samtykke, hvor dette er påkrævet.
8. Opbevaring af personoplysninger
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, eller så længe vi er forpligtet til det efter lovgivningen.
Som udgangspunkt opbevares ordre- og regnskabsoplysninger i 5 år fra udgangen af det regnskabsår, oplysningerne vedrører.
Henvendelser via kontaktformular eller e-mail slettes, når de ikke længere er nødvendige for at besvare eller dokumentere henvendelsen.
Oplysninger behandlet på baggrund af samtykke, eksempelvis nyhedsbrev, opbevares indtil du trækker dit samtykke tilbage.
9. Dine rettigheder
Du har en række rettigheder efter databeskyttelsesreglerne.
Du har blandt andet ret til:
- At få indsigt i de oplysninger, vi behandler om dig
- At få urigtige oplysninger rettet
- At få oplysninger slettet i visse tilfælde
- At få behandlingen begrænset i visse tilfælde
- At gøre indsigelse mod behandlingen i visse tilfælde
- At få udleveret dine oplysninger i et struktureret format i visse tilfælde
- At trække et samtykke tilbage, hvis behandlingen er baseret på samtykke
Datatilsynet beskriver GDPR som EU-reglerne for databeskyttelse, der blandt andet gælder for private virksomheder, når de behandler personoplysninger.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:
10. Tilbagekaldelse af samtykke
Hvis du har givet samtykke til behandling af personoplysninger, kan du til enhver tid trække dit samtykke tilbage.
Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er sket, før samtykket blev trukket tilbage.
11. Sikkerhed
Vi behandler dine personoplysninger fortroligt og har truffet tekniske og organisatoriske foranstaltninger for at beskytte oplysningerne mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret adgang eller misbrug.
12. Overførsel til lande uden for EU/EØS
Vi bestræber os på at bruge leverandører, der behandler personoplysninger inden for EU/EØS.
Hvis personoplysninger overføres til lande uden for EU/EØS, sikrer vi, at overførslen sker i overensstemmelse med databeskyttelsesreglerne, eksempelvis ved brug af EU-Kommissionens standardkontraktbestemmelser eller andet gyldigt overførselsgrundlag.
13. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os.
Du har også ret til at klage til Datatilsynet.
Du kan finde Datatilsynet på datatilsynet.dk.
14. Ændringer i persondatapolitikken
Vi kan løbende opdatere denne persondatapolitik, hvis der sker ændringer i vores behandling af personoplysninger, vores systemer eller gældende lovgivning.
Den til enhver tid gældende version vil være tilgængelig på hjemmesiden.
Senest opdateret: 18. maj 2026
Box Straw ApS
CVR-nr.: 27356990
Adresse: Høng Landevej 2, 4270 Høng
Telefon: +45 2933 0151
E-mail: info@box-straw.dk
Kundeservice: Mandag-fredag kl. 09.00-16.00