Privatlivspolitik

Senest opdateret: 4. maj 2026

1. Dataansvarlig

Garnista sælger digitale strikke- og hækleopskrifter som PDF. Den dataansvarlige er den virksomhed der står som sælger på kvitteringen. Kontakt os via email på [email protected].

2. Hvilke personoplysninger behandler vi?

Når du køber en opskrift:

• E-mailadresse (til ordrebekræftelse og download-link)
• Faktureringsadresse (kræves af Stripe til betaling)
• IP-adresse (til sikkerhed og logning)
• Betalingsoplysninger (håndteres af Stripe — vi gemmer ikke kortdata)

3. Formål med behandlingen

• Gennemførelse af køb og levering af digitale PDF-opskrifter
• Afsendelse af ordrebekræftelse og kvittering
• Forebyggelse af svindel og misbrug
• Overholdelse af bogføringsloven

4. Retsgrundlag

Vi behandler dine data på følgende grundlag:

• Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b) — for at levere de opskrifter du har købt
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c) — bogføringsloven kræver opbevaring af transaktionsdata i 5 år
• Legitim interesse (GDPR art. 6, stk. 1, litra f) — sikkerhed og forebyggelse af misbrug
• Samtykke (GDPR art. 6, stk. 1, litra a) — til statistik- og markedsføringscookies (kan til enhver tid trækkes tilbage via cookie-indstillinger)

5. Databehandlere og tredjeparter

• Stripe — betalingshåndtering (Stripes privatlivspolitik)
• Google Analytics — anonym trafikanalyse, kun med dit samtykke (Googles privatlivspolitik)
• Meta (Facebook Pixel) — markedsføring og remarketing, kun med dit samtykke (Metas privatlivspolitik)

6. Overførsel til tredjelande

Nogle af vores databehandlere (Google, Meta) overfører data til USA. Overførslen sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse under EU-U.S. Data Privacy Framework.

7. Opbevaringsperiode

• Ordredata opbevares i 5 år jf. bogføringsloven
• Download-links er permanente og virker så længe ordren findes

8. Dine rettigheder

Du har ret til at:

• Få indsigt i hvilke data vi har om dig
• Få rettet urigtige oplysninger
• Få slettet dine data (med forbehold for lovkrav)
• Gøre indsigelse mod behandlingen
• Få udleveret dine data i et maskinlæsbart format (dataportabilitet)

Kontakt os på [email protected] for at udøve dine rettigheder.

9. Cookies

Funktionelle cookies (altid aktive, kræver ikke samtykke):

• Session-cookie — til indkøbskurv (udløber ved browser-lukning)
• Antiforgery-cookie — CSRF-beskyttelse

Statistik-cookies (kræver dit samtykke):

• Google Analytics — indsamler anonymiseret data om sidevisninger, besøgstid og trafikkilder.

Markedsføringscookies (kræver dit samtykke):

• Facebook Pixel — bruges til remarketing og måling af annonceeffektivitet.

10. Klage

Du kan klage til Datatilsynet hvis du mener, at vi behandler dine data i strid med lovgivningen: www.datatilsynet.dk.