Privatlivspolitik

Senest opdateret: 17. september 2026

1. Dataansvarlig

TOP GUIDE S.R.L., CIF 54815518, Handelsregisternr.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumænien, er dataansvarlig for dine personoplysninger.

E-mail: comanda@pozacruce.ro · Telefon: +40 779 243 541

Behandlingen af oplysninger sker i overensstemmelse med forordning (EU) 2016/679 (GDPR), Legea nr. 190/2018 og Legea nr. 506/2004.

2. Hvilke oplysninger vi indsamler

Vi indsamler følgende personoplysninger, som er nødvendige for at behandle ordrerne:

For- og efternavn;
Leveringsadresse (distrikt, lokalitet, gade, postnummer);
Telefonnummer;
E-mailadresse;
Billeder, der uploades til tilpasning af produktet.

3. Formålet med behandlingen

Behandling og levering af ordrer;
Kommunikation med kunden om ordrens status;
Fremsendelse af ordrebekræftelse via e-mail;
Opfyldelse af retlige forpligtelser (fakturering, regnskab);
Direkte markedsføring og promovering over for eksisterende kunder (tilbud, nye produkter, personaliserede annoncer).

4. Retsgrundlag

Behandlingen er baseret på opfyldelse af aftalen (afgivelse af ordren) i henhold til art. 6, stk. 1, litra b), i GDPR og på retlige forpligtelser i henhold til art. 6, stk. 1, litra c), i GDPR.

For direkte markedsføring over for eksisterende kunder — herunder visning af personaliserede annoncer via kundelister (Customer Match) — er behandlingen baseret på legitim interesse i henhold til art. 6, stk. 1, litra f), i GDPR. Du kan til enhver tid gøre indsigelse mod denne behandling.

5. Opbevaringsperiode

Personoplysninger opbevares i den periode, der er nødvendig for at opfylde de nævnte formål, dog højst 3 år fra den seneste ordre, med undtagelse af oplysninger, der skal opbevares i henhold til retlige forpligtelser (fakturaer — 10 år).

Kategori af oplysninger	Opbevaringsperiode
Ordre- og kontaktoplysninger	Højst 3 år fra den seneste ordre
Fakturaer og regnskabsbilag	10 år (retlig forpligtelse)
Billeder uploadet til tilpasning	Højst 12 måneder fra ordrens afslutning

Ufuldførte bestillinger

For at du ikke mister fotoet og de indtastede oplysninger, hvis siden ved et uheld lukkes, gemmer vi midlertidigt de oplysninger, der er udfyldt i bestillingsformularen (navn, telefon, e-mail, adresse, uploadet foto), også selv om du ikke har afsendt bestillingen. Vi bruger dem kun til at hjælpe dig med at gennemføre bestillingen, hvis du har givet os et telefonnummer eller en e-mailadresse, og vi sletter dem automatisk efter 30 dage. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b) og f) — foranstaltninger forud for indgåelse af aftalen og vores legitime interesse i at lette den bestilling, du selv har påbegyndt. Du kan til enhver tid gøre indsigelse på comanda@pozacruce.ro.

6. Modtagere

Oplysningerne kan videregives til:

Kurertjenester (FanCourier, Sameday, herunder easybox) — til levering af ordrerne;
Hosting- og lagringstjenester (Vercel, Supabase, Cloudflare) — til driften af webstedet;
E-mailtjenester (Resend) — til notifikationer;
Stripe Payments Europe, Ltd. (Irland) — til online kortbetalinger. Kortoplysningerne indtastes direkte på Stripes sikre betalingsside; vi ser dem ikke og gemmer dem ikke;
Faktureringstjenester (FGO) — til udstedelse af fakturaer;
Analysetjenester (Google Analytics 4) — til statistik over brugen af webstedet;
Annonceplatforme (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — til måling af konverteringer og visning af relevante annoncer. Kontaktoplysningerne videregives udelukkende i krypteret form (hash).

Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle af ovennævnte leverandører (Vercel, Cloudflare, Google, Meta, TikTok) er virksomheder med hjemsted i USA eller behandler oplysninger uden for EØS. Disse overførsler sker på grundlag af standardkontraktbestemmelser godkendt af Europa-Kommissionen og/eller på grundlag af EU-U.S. Data Privacy Framework, som sikrer et tilstrækkeligt beskyttelsesniveau for oplysningerne.

De billeder, du uploader

De fotografier, du uploader til tilpasning af produktet, gemmes på Cloudflare R2 og bruges udelukkende til fremstilling af din ordre. Vi opbevarer dem højst 12 måneder fra ordrens afslutning (med henblik på eventuelle genbestillinger eller reklamationer), hvorefter de slettes. Du kan til enhver tid anmode om, at de slettes, ved at skrive til os på comanda@pozacruce.ro.

7. Markedsføring og annoncemålgrupper (Customer Match)

Vi kan bruge din e-mailadresse og/eller dit telefonnummer, videregivet i irreversibelt krypteret form (SHA-256-hashing), til annonceplatforme som Google (Google Ads) og Meta (Facebook/Instagram) for at:

vise dig relevante annoncer for vores produkter;
oprette lignende målgrupper (personer med en profil, der ligner vores kunders);
udelukke dig fra bestemte kampagner (for eksempel så du ikke får vist annoncer for produkter, du allerede har købt).

De videregivne oplysninger er krypterede, sælges ikke og bruges ikke af disse platforme til andre formål end de ovennævnte. Retsgrundlaget er legitim interesse (art. 6, stk. 1, litra f), i GDPR). Du kan til enhver tid gøre indsigelse ved at skrive til comanda@pozacruce.ro, eller du kan administrere dine annoncepræferencer direkte i din Google- eller Facebook-konto.

8. Dine rettigheder

I henhold til GDPR har du ret til:

Indsigt i personoplysningerne;
Berigtigelse af urigtige oplysninger;
Sletning af oplysningerne („retten til at blive glemt”);
Begrænsning af behandlingen;
Dataportabilitet;
Indsigelse mod behandlingen.

For at udøve disse rettigheder kan du kontakte os på comanda@pozacruce.ro eller +40 779 243 541.

9. Klager

Du har ret til at indgive en klage til den rumænske nationale tilsynsmyndighed for behandling af personoplysninger (ANSPDCP) — dataprotection.ro.

Ved forbrugerklager kan du også henvende dig til den rumænske nationale myndighed for forbrugerbeskyttelse (ANPC), eller bruge den europæiske platform for onlinebilæggelse af klager: consumer-redress.ec.europa.eu.

10. Udøvelse af rettigheder

Den detaljerede procedure for udøvelse af dine rettigheder, svarfristerne og tilsynsmyndighedens oplysninger er beskrevet i GDPR-politikken.

11. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til beskyttelse af personoplysninger, herunder SSL/TLS-kryptering, begrænset adgang og sikker opbevaring.