Privatlivspolitik

Senest opdateret: juni 2026.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Green Heroes ApS
Kinavej 1C
4200 Slagelse
Danmark
CVR-nr.: 43311530
E-mail: hej@greenheroes.dk

2. Hvilke oplysninger vi indsamler

Vi indsamler kun de oplysninger der er nødvendige for at kunne yde den service du efterspørger:

• Identifikationsoplysninger: navn, adresse, e-mail, telefonnummer (hvis du oplyser det)
• Ordreoplysninger: hvilke varer du har købt, leveringsadresse, fakturaoplysninger
• Betalingsoplysninger: betalingsmetode. Selve kortdata håndteres direkte af vores PCI-DSS-certificerede betalingsudbydere — Green Heroes opbevarer aldrig kortnumre
• Kommunikation: kopier af e-mails, chat og henvendelser du sender til vores kundeservice
• Tekniske data: IP-adresse, browsertype, enheds-ID, besøgte sider og klikadfærd — kun hvis du har givet samtykke til statistik- og/eller marketing-cookies
• Kontooplysninger: hvis du opretter en konto, gemmer vi dine grundlæggende konto-data (e-mail, navn, krypteret adgangskode, ordrehistorik, gemte adresser)

3. Formål og retsgrundlag

Vi behandler dine oplysninger på følgende retsgrundlag jf. GDPR art. 6:

• Opfyldelse af aftale (art. 6(1)(b)) — for at gennemføre dit køb, fakturere, levere og opfylde garanti- og reklamationsforpligtelser
• Retlig forpligtelse (art. 6(1)(c)) — for at overholde lovkrav som bogføringsloven (5 års opbevaring af regnskabsbilag)
• Legitim interesse (art. 6(1)(f)) — for at sikre vores systemer mod misbrug, forbedre vores produkter, forhindre svindel og besvare henvendelser
• Samtykke (art. 6(1)(a)) — for nyhedsbreve, marketing-cookies og statistik-cookies. Du kan til enhver tid trække dit samtykke tilbage uden at det påvirker behandlingen før tilbagetrækningen

4. Hvem vi deler dine oplysninger med

Vi videregiver kun dine oplysninger til betroede samarbejdspartnere, der hjælper os med at levere vores service. Alle databehandlere er underlagt skriftlige databehandleraftaler i overensstemmelse med GDPR art. 28:

• Transportører: GLS og PostNord — modtager navn, leveringsadresse og telefonnummer for at levere din pakke
• Betalingsudbydere: Shopify Payments, Anyday, ViaBill, PayPal og MobilePay — modtager kun de oplysninger der er nødvendige for at gennemføre betalingen
• E-mail-platform: Klaviyo — modtager e-mail og marketing-præferencer, hvis du har givet samtykke. Klaviyo er amerikansk-baseret men opererer under EU-Kommissionens Data Privacy Framework
• Hosting: Shopify — al webshop-data hostes hos Shopify under databehandleraftale
• Analyseværktøjer: Google Analytics 4 og Meta Pixel — kun aggregerede og pseudonymiserede data, og kun ved samtykke til statistik/marketing-cookies
• Offentlige myndigheder: hvis vi er forpligtet hertil ved lov (fx Skattestyrelsen)

Vi sælger eller udlejer aldrig dine personoplysninger til tredjepart.

5. Overførsel til tredjelande

Enkelte af vores leverandører (fx Google og Meta) er amerikansk-baserede. Overførsler af personoplysninger til USA eller andre tredjelande sker på baggrund af EU-Kommissionens Data Privacy Framework eller EU's standardkontraktbestemmelser (SCCs), som sikrer et beskyttelsesniveau svarende til EU-standard.

6. Opbevaringsperiode

Vi opbevarer kun dine oplysninger så længe det er nødvendigt:

• Ordreoplysninger og regnskabsbilag: 5 år fra udgangen af regnskabsåret (lovpligtigt jf. bogføringsloven §10)
• Kundekonti: så længe kontoen er aktiv plus 3 år efter sidste aktivitet
• Nyhedsbrev-abonnement: indtil du afmelder dig
• Henvendelser til kundeservice: op til 3 år efter sagens afslutning
• Garanti-relaterede oplysninger: indtil garantiens udløb plus 1 år
• Cookie-data: efter cookiens varighed — se vores cookiepolitik

7. Dine rettigheder

Som registreret har du følgende rettigheder efter GDPR:

• Indsigt (art. 15) — du kan få oplyst hvilke oplysninger vi har om dig
• Berigtigelse (art. 16) — du kan få rettet forkerte oplysninger
• Sletning / 'retten til at blive glemt' (art. 17) — du kan få slettet dine oplysninger, medmindre vi er forpligtede til at opbevare dem efter lov
• Begrænsning (art. 18) — du kan kræve at vi begrænser behandlingen
• Dataportabilitet (art. 20) — du kan få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format
• Indsigelse (art. 21) — du kan gøre indsigelse mod behandling baseret på legitim interesse
• Tilbagetrækning af samtykke (art. 7) — du kan til enhver tid trække et tidligere givet samtykke tilbage
• Klage til tilsynsmyndighed (art. 77) — du kan indgive klage til Datatilsynet

For at gøre brug af dine rettigheder, skriv til hej@greenheroes.dk. Vi besvarer normalt henvendelsen inden for 14 dage, og under alle omstændigheder inden for én måned, jf. GDPR art. 12.

8. Klage til tilsynsmyndighed

Hvis du mener vi behandler dine personoplysninger i strid med GDPR, kan du indgive klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-mail: dt@datatilsynet.dk
datatilsynet.dk

9. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, ændring, tab eller misbrug:

• HTTPS/TLS-kryptering af al kommunikation mellem din browser og vores systemer
• Adgangskontrol og minimumsrettigheder for medarbejdere
• Regelmæssig sikkerhedsopdatering af vores systemer
• Sikker dataslettning efter NIST 800-88 Rev. 1-standarden på alle refurbished enheder, så ingen tidligere ejers data følger med
• Backup og disaster recovery-procedurer

Skulle der mod forventning ske et databrud der medfører høj risiko for dine rettigheder, vil vi underrette dig hurtigst muligt og senest 72 timer efter at vi er blevet bekendt med bruddet, jf. GDPR art. 33–34.

10. Børn under 16

Vi henvender os ikke direkte til børn under 16 år, og vi indsamler ikke bevidst personoplysninger fra denne aldersgruppe. Hvis du som forælder bliver opmærksom på at dit barn har afgivet personoplysninger til os uden samtykke, så kontakt os, så sletter vi dem.

11. Ændringer i privatlivspolitikken

Vi opdaterer denne politik når der sker væsentlige ændringer i vores behandling af personoplysninger eller når lovgivningen ændres. Den seneste opdatering fremgår øverst på siden. Væsentlige ændringer kommunikeres direkte til kunder via e-mail eller varsel ved login.

12. Kontakt

Spørgsmål eller anmodninger vedrørende dine personoplysninger sendes til:
Green Heroes ApS
E-mail: hej@greenheroes.dk
Kinavej 1C, 4200 Slagelse
CVR 43311530