Privatlivspolitik

 

Denne privatlivspolitik ("Politikken") beskriver, hvordan Minor Things ApS ("Minor Things", "vi" eller "os") indsamler, behandler og deler dine personoplysninger, når du besøger minorthings.com ("Webshoppen") eller afgiver en bestilling hos os.

Vores behandling af dine personoplysninger er underlagt EU's databeskyttelsesforordning 2016/679 ("GDPR") og dansk databeskyttelseslovgivning, herunder databeskyttelsesloven.

1. Dataansvarlig og kontaktoplysninger

Dataansvarlig for behandlingen af dine personoplysninger er:

Minor Things ApS Nansensgade 32, 3. 1366 København K Danmark

CVR-nr. DK42433047 E-mail: info@minorthings.com

Spørgsmål til Politikken eller vores behandling af dine personoplysninger kan rettes til ovenstående e-mailadresse.

2. Personoplysninger vi indsamler og behandler

Personoplysninger er enhver information, der direkte eller indirekte kan identificere dig, herunder navn, adresse, e-mailadresse, telefonnummer og IP-adresse.

Når du tilmelder dig vores nyhedsbrev

Hvis du har afgivet samtykke til at modtage vores nyhedsbrev, behandler vi dit navn og din e-mailadresse. Behandlingsgrundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Samtykket kan tilbagekaldes til enhver tid via afmeldingslinket i ethvert nyhedsbrev eller ved at skrive til info@minorthings.com.

Vores nyhedsbrev udsendes via Klaviyo Inc., der er beliggende i USA. Ved at afgive samtykke til tilmeldingen samtykker du udtrykkeligt til, at dit navn og din e-mailadresse overføres til Klaviyo Inc. i USA, uanset at der ikke foreligger en tilstrækkelighedsafgørelse eller passende garantier for overførsler til Klaviyo. Klaviyos privatlivspolitik er tilgængelig på klaviyo.com/legal/privacy.

Når du afgiver en bestilling

Når du afgiver en bestilling via Webshoppen, behandler vi de oplysninger, du afgiver til os, herunder navn, adresse, e-mailadresse, telefonnummer, land, de bestilte produkter, ordrebeløb og bekræftelse på betaling. Behandlingen sker til følgende formål:

• Opfyldelse af din bestilling, herunder forsendelse, kundeservice og returnering. Behandlingsgrundlaget er opfyldelse af aftale, jf. GDPR artikel 6, stk. 1, litra b.
• Overholdelse af retlige forpligtelser, herunder bogføring og forbrugerretlige krav. Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra c, jf. bogføringsloven.

Når du kontakter kundeservice

Når du kontakter vores kundeservice, behandler vi dit navn, dine kontaktoplysninger og indholdet af din henvendelse samt en eventuel ordrereference, du oplyser. Behandlingsgrundlaget er opfyldelse af aftale, jf. GDPR artikel 6, stk. 1, litra b, hvor henvendelsen vedrører en bestilling, og i øvrigt vores legitime interesse i at yde kundeservice, jf. GDPR artikel 6, stk. 1, litra f.

Når du besøger Webshoppen

Når du besøger Webshoppen, indsamler vi oplysninger om din enhed og din interaktion med Webshoppen, herunder IP-adresse, browsertype, enhedstype, besøgte sider og grundlæggende interaktionsdata. Disse oplysninger indsamles via strengt nødvendige cookies og, med dit samtykke, via statistiske cookies og markedsføringscookies samt lignende teknologier. Yderligere oplysninger findes i vores cookiepolitik.

Markedsføringsmåling og annoncering

Hvis du afgiver samtykke via vores cookiebanner, overfører Webshoppen begivenhedsdata (herunder sidevisninger, view content, add to cart og purchase) sammen med en hashet identifikator til vores annonceringsplatforme med henblik på at måle effekten af vores markedsføring og nå relevante målgrupper. Vi anvender aktuelt:

• Meta Pixel og Meta Conversions API, der drives af Meta Platforms Ireland Limited (Facebook og Instagram);
• Google Ads-tags (herunder Google Ads conversion tag og remarketing tag), der drives af Google Ireland Limited; og
• Pinterest Tag, der drives af Pinterest Europe Limited.

Behandlingsgrundlaget er dit samtykke, jf. GDPR artikel 6, stk. 1, litra a. Aktiverer vi yderligere annonceringsplatforme i fremtiden, opdateres denne Politik og cookiepolitikken, inden de pågældende tags aktiveres.

3. Videregivelse af dine personoplysninger

Vi videregiver kun dine personoplysninger i det omfang, det er nødvendigt for de formål, der er beskrevet i denne Politik.

Databehandlere

Vi anvender et begrænset antal udvalgte databehandlere, der behandler personoplysninger på vores vegne i henhold til skriftlige databehandleraftaler:

• Shopify International Limited (Irland), der leverer vores e-handelsplatform, ordrebehandling og grundlæggende analyser.
• Klaviyo Inc. (USA), der leverer vores platform til markedsføringsmails og behandler oplysninger med henblik på udsendelse af transaktionsmails og nyhedsbreve. Se den særskilte note om overførsel af nyhedsbrevsoplysninger til Klaviyo i afsnit 2.
• Den anvendte leverandør af regnskabs- og bogføringssoftware, der bistår med opfyldelsen af vores lovpligtige bogføringsforpligtelser.

En aktuel liste over underdatabehandlere kan udleveres på anmodning.

Selvstændigt dataansvarlige

Visse tredjeparter modtager personoplysninger i deres egenskab af selvstændigt dataansvarlige:

• Udbydere af betalingstjenester, der behandler betalingsoplysninger med henblik på gennemførelse af betalingen og forebyggelse af svig. De betalingsmetoder, der p.t. tilbydes ved checkout, omfatter kortordninger (Visa, Mastercard, American Express), Apple Pay, Google Pay, MobilePay, Klarna Bank AB (Sverige) og PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). Når du vælger Klarna som betalingsmetode, optræder Klarna som selvstændigt dataansvarlig i forbindelse med gennemførelse af betalingen, eventuel kreditvurdering, der måtte være en del af den valgte betalingsmulighed, samt forebyggelse af svig. Klarnas vilkår og privatlivspolitik fremgår af Klarnas checkout-flow.
• Fragtfirmaer, der modtager dit navn, din adresse, e-mail og telefonnummer med henblik på levering af din ordre. Hvilke fragtfirmaer der anvendes, afhænger af destinationen og omfatter aktuelt PostNord, GLS, UPS, FedEx og DPD.
• Meta Platforms Ireland Limited, der modtager begivenhedsdata og en hashet identifikator via Meta Pixel og Meta Conversions API, når du har afgivet samtykke til markedsføringscookies. Metas privatlivspolitik er tilgængelig på facebook.com/about/privacy.
• Google Ireland Limited, der modtager begivenhedsdata via Google Ads-tags, når du har afgivet samtykke til markedsføringscookies. Googles privatlivspolitik er tilgængelig på policies.google.com/privacy.
• Pinterest Europe Limited, der modtager begivenhedsdata via Pinterest Tag, når du har afgivet samtykke til markedsføringscookies. Pinterests privatlivspolitik er tilgængelig på policy.pinterest.com/privacy-policy.
• Offentlige myndigheder, hvor vi er lovmæssigt forpligtet til at videregive oplysninger.

Overførsler til tredjelande

Hvor personoplysninger overføres til modtagere uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen på grundlag af:

• En tilstrækkelighedsafgørelse vedtaget af Europa-Kommissionen,
• EU–US Data Privacy Framework, eller
• Europa-Kommissionens standardkontraktsbestemmelser suppleret af passende tekniske og organisatoriske foranstaltninger.

4. Forholdet til Shopify-platformen

Webshoppen er hostet på og drives via Shopifys e-handelsplatform, der drives af Shopify Inc. og dets koncernforbundne selskaber. For at vi kan levere Webshoppen og tjenesterne til dig, overføres oplysninger, du indsender via Webshoppen, til og behandles af Shopify, herunder ved overførsler til modtagere i lande uden for dit hjemland.

Shopify anvender desuden visse "enhanced features", der kombinerer personoplysninger om din interaktion med Webshoppen med personoplysninger om din interaktion med andre forhandlere og med Shopify selv, med henblik på at beskytte, udvikle og forbedre Shopifys og vores tjenester. I det omfang Shopify behandler dine personoplysninger til disse formål, optræder Shopify som selvstændigt dataansvarlig og er ansvarlig for denne behandling, herunder for besvarelsen af eventuelle anmodninger om udøvelse af dine rettigheder.

Yderligere oplysninger om Shopifys behandling af dine personoplysninger og dine rettigheder findes:

• i Shopifys Consumer Privacy Policy på shopify.com/legal/privacy/app-users; og
• via Shopify Privacy Portal på privacy.shopify.com.

5. Ingen salg af personoplysninger

Vi sælger eller udlejer ikke dine personoplysninger. Personoplysninger videregives alene i overensstemmelse med denne Politik eller hvor det kræves efter gældende lov.

6. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger til beskyttelse af dine personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring eller uautoriseret videregivelse eller adgang.

I tilfælde af et brud på persondatasikkerheden, der må antages at indebære en høj risiko for dine rettigheder og frihedsrettigheder, anmelder vi bruddet til Datatilsynet uden unødigt ophold og underretter dig om bruddet, hvor det kræves.

7. Opbevaring

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt for at opfylde de formål, hvortil oplysningerne er indsamlet, og for at overholde retlige forpligtelser:

• Nyhedsbrevsabonnenter: Oplysningerne opbevares i Klaviyo i abonnementets varighed og i op til to år efter, det seneste nyhedsbrev er afsendt, hvorefter de slettes.
• Kunder: Ordre- og transaktionsdata opbevares i indeværende regnskabsår plus fem efterfølgende regnskabsår, jf. bogføringslovens § 12, hvorefter de slettes eller anonymiseres.
• Kundeservicehenvendelser: Oplysningerne opbevares i op til 24 måneder efter sagens afslutning.
• Markedsføringsmålingsdata, der deles med annonceringsplatforme, opbevares af de pågældende platforme i overensstemmelse med deres egne opbevaringspolitikker, typisk i op til 13 måneder.

8. Dine rettigheder

Efter GDPR har du følgende rettigheder, som kan udøves til enhver tid ved henvendelse til info@minorthings.com:

• Ret til indsigt i dine personoplysninger.
• Ret til berigtigelse af urigtige eller ufuldstændige personoplysninger.
• Ret til sletning af dine personoplysninger med forbehold for vores lovbestemte opbevaringsforpligtelser.
• Ret til begrænsning af behandlingen under visse omstændigheder.
• Ret til dataportabilitet.
• Ret til at gøre indsigelse mod behandling, der støttes på vores legitime interesser.
• Ret til at tilbagekalde et tidligere afgivet samtykke, uden at dette berører lovligheden af behandling foretaget før tilbagekaldelsen.

Vi besvarer din anmodning inden for en måned fra modtagelsen.

Bemyndigede agenter

Du kan udpege en bemyndiget agent til at fremsætte en anmodning på dine vegne. Inden vi behandler en sådan anmodning, kan vi kræve, at agenten dokumenterer din bemyndigelse, og vi kan kræve, at du verificerer din identitet direkte over for os.

Global Privacy Control

Hvor det er relevant, respekterer vi det opt-out-signal Global Privacy Control (GPC), som din browser måtte sende. Besøger du Webshoppen med GPC aktiveret, behandler vi signalet som en anmodning om opt-out af salg eller deling af personoplysninger for den pågældende enhed og browser, i det omfang sådanne rettigheder gælder for dig. Yderligere oplysninger om GPC findes på globalprivacycontrol.org. Vi respekterer aktuelt ikke andre "Do Not Track"-signaler.

Opt-out for residenter i amerikanske stater med omfattende privatlivslovgivning

Er du bosiddende i en amerikansk stat med omfattende forbrugerorienteret privatlivslovgivning (herunder Californien, Virginia, Colorado, Connecticut eller Utah), kan du have yderligere rettigheder efter den pågældende lovgivning, herunder ret til at fravælge "sale" eller "share" af personoplysninger til målrettet annoncering. Denne ret kan udøves på minorthings.com/pages/data-sharing-opt-out.

9. Klage

Ønsker du at indgive en klage over vores behandling af dine personoplysninger, kan du kontakte os på info@minorthings.com eller Datatilsynet:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Danmark E-mail: dt@datatilsynet.dk Hjemmeside: datatilsynet.dk

10. Ændringer af denne Politik

Denne Politik kan ændres fra tid til anden for at afspejle ændringer i vores behandlingsaktiviteter, de anvendte teknologier eller gældende lovgivning. Den til enhver tid gældende version er tilgængelig på Webshoppen. Væsentlige ændringer meddeles, hvor det kræves efter loven.

Senest opdateret: 16. maj 2026.