Privacy policy

PRIVATLIVSPOLITIK

Ikrafttrædelsesdato: 09.04.2026

Senest opdateret: 09.04.2026

Vi ved godt, at en privatlivspolitik ikke er det mest spændende stykke læsning - den er i hvert fald ikke lige så god som en lamington. Men vi lover at gøre det så kort og smertefrit som muligt. Her kan du læse, hvordan Kibble Club ApS [CVR-nr.: 46361806] (“vi”, “os” eller “vores”) håndterer dine personoplysninger - hvad vi indsamler, hvorfor, og hvordan vi passer på dem. Vi følger EU’s Databeskyttelsesforordning (GDPR) 2016/679.

1. Dataansvarlig

Kibble Club ApS er ansvarlig for dine personoplysninger. Har du spørgsmål eller ønsker at bruge dine rettigheder, er du altid velkommen til at kontakte os:

Kibble Club ApS

CVR-nr.: 46361806

Adresse: Nordre Frihavnsgade 10, kl. th, 2100 København Ø, Danmark

Email: woof@kibbleclub.dk

Telefon: (+45) 31 79 85 55

Databeskyttelsesrådgiver (DPO):

Vi har ikke en DPO, da vi ikke er forpligtet til det.

2. Personoplysninger vi indsamler

Vi indsamler kun det, vi reelt har brug for - vi er lamington-bagere, ikke efterretningsvæsenet.

Her er hvad det typisk drejer sig om:

Identifikationsoplysninger: Navn (fornavn og efternavn) i forbindelse med ordreafgivelse i butik eller via hjemmesiden.

Kontaktoplysninger: E-mailadresse og telefonnummer til brug for ordrebekræftelse, levering og kundeservice.

Økonomiske oplysninger: Betalingsoplysninger (behandles via vores betalingsudbyder - betalingskortnumre opbevares ikke af os direkte), transaktionshistorik og fakturaoplysninger.

Ordre- og leveringsoplysninger: Leveringsadresse samt navn og telefonnummer på modtageren, som videregives til vores leveringsplatform med henblik på gennemførelse af leveringen.

Tekniske data: IP-adresse, browsertype og cookies i forbindelse med brug af vores hjemmeside.

Brugsdata: Oplysninger om dine besøg på vores hjemmeside, herunder sider du har besøgt, og varer du har lagt i kurven.

Kommunikationsdata: Eventuelle henvendelser, du sender til os via e-mail eller telefon, herunder indholdet af disse kommunikationer.

3. Formål og retsgrundlag for behandling

Vi bruger dine oplysninger til disse formål - og vi har altid et lovligt grundlag for det:

Formål Retsgrundlag (GDPR) Beskrivelse Behandling og opfyldelse af ordrer (online og i butik) Kontraktopfyldelse (artikel 6(1)(b)) For at modtage, bekræfte og levere de produkter og ydelser, du har bestilt hos os. Gennemførelse af betaling Kontraktopfyldelse (artikel 6(1) (b)) For at behandle betaling for dine køb, herunder videresendelse af oplysninger til vores betalingsudbyder. Levering via tredjepartsplatform Kontraktopfyldelse (artikel 6(1)(b)) For at kunne gennemføre levering videregiver vi navn, adresse og telefonnummer på modtageren til vores leveringsplatform. Overholdelse af lovkrav (bogføring og skat) Juridisk forpligtelse (artikel 6(1)(c)) For at opfylde vores forpligtelser under bogføringsloven og skattelovgivningen, herunder opbevaring af transaktionsdata i minimum 5 år. Kundeservice og håndtering af henvendelser Legitim interesse (artikel 6(1)(f)) For at besvare dine spørgsmål og klager. Vores legitime interesse er at levere god kundeservice og løse eventuelle problemer med dine ordrer. Forbedring af hjemmeside og tjenester Legitim interesse (artikel 6(1)(f)) For at forbedre vores hjemmeside og salgsoplevelse baseret på, hvordan vores kunder anvender den. Vi har vurderet, at vores legitime interesse overvejler ulemperne for dig. Direkte markedsføring til eksisterende kunder Legitim interesse (artikel 6(1)(f)) Vi kan sende relevante tilbud og nyheder til eksisterende kunder. Du kan til enhver tid framelde dig dette.

Hvad sker der, hvis du ikke vil dele dine oplysninger? Vi kan desværre ikke gennemføre din ordre uden navn, kontaktinfo og betalingsoplysninger. Vælger du levering, har vi også brug for leveringsadressen og modtagerens kontaktoplysninger.

Automatiserede beslutninger: Vi bruger ikke automatiserede beslutninger eller profilering.

4. Deling af personoplysninger

Vi deler kun dine oplysninger, når det er nødvendigt - og aldrig bare fordi vi kan:

Med tjenesteudbydere (databehandlere): Vi anvender følgende kategorier af tjenesteudbydere, som behandler personoplysninger på vores vegne:

SumUp: Behandler betalingsoplysninger for at gennemføre dine køb sikkert. Betalingsoplysningerne overføres direkte til SumUp og opbevares ikke af os.

Wolt: Modtager navn, leveringsadresse og telefonnummer på modtageren for at kunne gennemføre levering af bestilte varer. 

Shopify: Hoster og driver vores webshop og håndterer ordredata i forbindelse hermed, herunder afsendelse af ordrebekræftelser og kundekommunikation.

Alle vores leverandører har indgået databehandleraftaler med os, så dine oplysninger er beskyttet.

Med myndigheder:

Når det kræves ved lov, kan vi dele dine data med relevante myndigheder, herunder Skattestyrelsen, politiet og Datatilsynet.

Med forretningspartnere:

Vi deler ikke dine personoplysninger med forretningspartnere til egne markedsføringsformål.

Ved virksomhedsoverdragelse:

I tilfælde af fusion, opkøb eller salg af virksomheden kan dine personoplysninger overdrages til den nye ejer.

Andre modtagere:

Vi sælger ikke dine personoplysninger til nogen. Dine data er ikke til salg.

5. Opbevaringsperioder

Vi gemmer dine oplysninger kun så længe, vi reelt har brug for dem - eller er lovmæssigt forpligtet til det:

Type data Opbevaringsperiode Begrundelse Kundeoplysninger (navn, e-mail, telefon) Så længe kundeforholdet er aktivt + 3 år Kontraktopfyldelse og kundeservice; efterfølgende baseret på legitim interesse Ordreoplysninger og transaktionsdata Minimum 5 år fra udgangen af det regnskabsår, materialet vedrører Bogføringsloven § 12 kræver opbevaring af regnskabsmateriale i minimum 5 år Betalingsoplysninger Opbevares ikke af os; behandles direkte af betalingsudbyderen.

Vi opbevarer alene en bekræftelse på gennemført betaling Leveringsoplysninger (adresse, modtagernavn) Op til 12 måneder efter levering er gennemført Håndtering af klager og reklamationer i forbindelse med levering Kommunikation med kunder (e-mail, henvendelser) 24 måneder Kvalitetssikring og reference ved fremtidige henvendelser Webstatistik og tekniske logs 6-12 måneder Sikkerhed, fejlfinding og analyse af hjemmesidens ydeevne.

Når vi ikke længere har brug for dine oplysninger, sletter eller anonymiserer vi dem - de forsvinder ligeså stille.

6. Dataoverførsler til tredjelande

Vi opbevarer primært data inden for EU/EØS. Nogle af vores leverandører kan dog behandle data uden for EU/EØS - fx vores betalingsudbyder eller webshopplatform.

Når det sker, sikrer vi det via:

Standard Contractual Clauses (SCC) godkendt af EU-Kommissionen, eller tilstrækkelighedsafgørelser fra EU-Kommissionen for det pågældende land.

Alle vores leverandører er forpligtet til at overholde GDPR.

Vil du vide mere om, hvordan vi beskytter dine data ved overførsler uden for EU, er du velkommen til at skrive til os på woof@kibbleclub.dk.

7. Dine rettigheder under GDPR

Du har faktisk ret til en hel del - og vi tager det seriøst. Her er dine rettigheder:

Ret til indsigt (artikel 15): Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i så fald få indsigt i disse oplysninger samt modtage en kopi.

Ret til berigtigelse (artikel 16): Du har ret til at få urigtige personoplysninger rettet og ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning - “retten til at blive glemt” (artikel 17): Du kan anmode om sletning af dine personoplysninger, medmindre vi har lovpligt til at opbevare dem eller andet legitimt grundlag for at fortsætte behandlingen.

Ret til begrænsning af behandling (artikel 18): Under visse omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger.

Ret til dataportabilitet (artikel 20): Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse til en anden dataansvarlig.

Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller sker til direkte markedsføring.

Ret til at trække samtykke tilbage (artikel 7): Hvis behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen før tilbagetrækningen.

Ret til ikke at være genstand for automatiserede afgørelser (artikel 22): Vi bruger ikke automatiserede afgørelser eller profilering, så denne rettighed er ikke relevant i vores tilfælde.

Hvordan bruger du dine rettigheder?

Send os en besked på woof@kibbleclub.dk eller send et brev til vores adresse. Vi svarer inden for 30 dage - ved komplekse sager kan det tage op til 90 dage.

Vi kan bede dig bekræfte din identitet, inden vi behandler din anmodning.

Ikke tilfreds? Du kan altid klage til Datatilsynet, hvis du mener, vi ikke behandler dine oplysninger korrekt:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 Email: dt@datatilsynet.dk

Website: www.datatilsynet.dk

8. Datasikkerhed

Vi tager sikkerheden af dine oplysninger meget seriøst - næsten lige så seriøst som den perfekte balance mellem chokolade og kokos på en lamington. Her er hvad vi gør for at beskytte dem:

Vores sikkerhedsforanstaltninger omfatter:

Tekniske foranstaltninger:

Kryptering af data under transmission (TLS/SSL) og når det er gemt Firewall og antivirus-beskyttelse Regelmæssige sikkerhedsopdateringer af systemer og software Logging og monitoring af sikkerhedshændelser Sikker adgangsstyring med stærke adgangskoder og, hvor muligt, tofaktorgodkendelse Organisatoriske foranstaltninger:

Adgangskontrol - kun autoriseret personale har adgang til personoplysninger Fortrolighedsaftaler med medarbejdere Regelmæssig træning af personale i datasikkerhed og GDPR Klare procedurer for håndtering af databrud Regelmæssige risikovurderinger i overensstemmelse med GDPR artikel 32 Begrænsning af adgang til personoplysninger til det personale, der har et reelt behov herfor i forbindelse med udførelse af deres arbejdsopgaver Intet system er 100% sikkert. Vi opfordrer dig til at beskytte dine egne loginoplysninger og bruge sikre netværksforbindelser. Kontakt os straks, hvis du har mistanke om misbrug.

Databrud: Hvis vi opdager et sikkerhedsbrud, der kan udgøre en risiko for dig, giver vi dig besked hurtigst muligt.