Persondatapolitik
Persondatapolitik
Her kan du læse, hvordan sackit behandler dine personoplysninger, når du besøger vores hjemmesider, køber vores produkter, kontakter os, tilmelder dig markedsføring, samarbejder med os eller søger en stilling.
1. Hvem er ansvarlig for dine oplysninger?
sackit ApS er dataansvarlig for de behandlinger, der er beskrevet i denne politik.
sackit ApS
Hobrovej 317A
9200 Aalborg SV
E-mail: info@sackit.dk
Du kan kontakte os på denne adresse, hvis du har spørgsmål om dine oplysninger eller ønsker at bruge dine rettigheder.
Politikken omfatter sackits egne webshops og vores behandling af oplysninger om forhandlere, erhvervskunder og samarbejdspartnere. Hvis du køber hos en selvstændig forhandler, gælder forhandlerens egen persondatapolitik for dennes behandling.
2. Hvilke oplysninger behandler vi, og hvor kommer de fra?
Vi modtager normalt oplysningerne fra dig, når du handler, kontakter os, tilmelder dig et nyhedsbrev, deltager i en konkurrence eller sender en ansøgning. Vi kan også modtage oplysninger fra en person, der handler på dine vegne, samt fra samarbejdspartnere, sociale medier, reklame- og analyseudbydere og offentlige virksomhedsregistre.
- Kontaktoplysninger: navn, adresse, e-mailadresse og telefonnummer.
- Ordreoplysninger: købte produkter, ordrenummer, betalingens status, leveringsoplysninger, købshistorik og eventuelle returneringer eller reklamationer.
- Henvendelser: indholdet af din kommunikation med os og de oplysninger, du sender for at få hjælp.
- Markedsføringsoplysninger: tilmelding, samtykke, præferencer og interaktion med vores kommunikation.
- Tekniske oplysninger: IP-adresse, browser, enhed og brug af hjemmesiden, i det omfang oplysningerne indsamles gennem vores teknologier og dine cookievalg.
- Erhvervskontakter: virksomhed, stilling og arbejdsrelaterede kontaktoplysninger.
- Jobansøgninger: kontaktoplysninger, CV, uddannelse, erhvervserfaring og øvrige oplysninger, du sender i forbindelse med ansøgningen.
Ved konkurrencer eller andre aktiviteter, hvor vi indsamler yderligere oplysninger, forklarer vi dette i forbindelse med aktiviteten. Vi beder kun om oplysninger, som er relevante for formålet. Hvis vi indsamler oplysninger fra andre end dig, giver vi dig den information, som databeskyttelsesreglerne kræver.
3. Formål og juridisk grundlag
Vi behandler oplysninger til følgende formål. Henvisningerne nedenfor er til databeskyttelsesforordningen (GDPR).
| Formål | Juridisk grundlag |
|---|---|
| Behandle dit køb, modtage betaling, levere varen og håndtere returneringer. | Artikel 6, stk. 1, litra b: opfyldelse af en aftale med dig. Lovpligtig behandling sker efter artikel 6, stk. 1, litra c. |
| Besvare spørgsmål før et køb og hjælpe dig med en eksisterende ordre. | Artikel 6, stk. 1, litra b, når henvendelsen vedrører en aftale eller din anmodning om forberedelse af et køb. Andre almindelige henvendelser behandles efter artikel 6, stk. 1, litra f: vores legitime interesse i at besvare og følge op på henvendelser. |
| Overholde bogføringsregler og andre lovkrav. | Artikel 6, stk. 1, litra c: overholdelse af en retlig forpligtelse. |
| Håndtere reklamationer, tvister og dokumentation af retskrav. | Artikel 6, stk. 1, litra b eller c, hvor behandlingen er nødvendig for aftalen eller en retlig forpligtelse. Behandling til fastlæggelse, forsvar eller håndhævelse af retskrav sker efter artikel 6, stk. 1, litra f: vores legitime interesse i at dokumentere og håndtere sådanne krav. |
| Sende nyhedsbreve og anden elektronisk markedsføring, som du har tilmeldt dig. | Artikel 6, stk. 1, litra a: dit samtykke. Vi indhenter også det samtykke, som markedsføringsloven kræver. |
| Analysere besøg på hjemmesiden og tilpasse annoncer gennem cookies og lignende teknologier. | Artikel 6, stk. 1, litra a: dit samtykke til de pågældende teknologier og den tilknyttede behandling. |
| Dokumentere markedsføringssamtykke og respektere afmelding. | Artikel 6, stk. 1, litra f: vores legitime interesse i at dokumentere tilladelser og sikre, at vi ikke sender uønsket markedsføring. |
| Administrere relationer til forhandlere og erhvervskunder. | Artikel 6, stk. 1, litra f: vores legitime interesse i at kommunikere med virksomhedens kontaktpersoner. Er du selv part i aftalen, kan artikel 6, stk. 1, litra b også være relevant. |
| Vurdere jobansøgninger og kommunikere med ansøgere. | Artikel 6, stk. 1, litra b: skridt forud for en mulig ansættelsesaftale på din anmodning. Nødvendig efterfølgende dokumentation kan behandles efter artikel 6, stk. 1, litra f: vores legitime interesse i at dokumentere rekrutteringsforløbet og håndtere mulige retskrav. Opbevaring med henblik på senere stillinger kræver særskilt samtykke efter artikel 6, stk. 1, litra a. |
Vi oplyser formål, behandlingsgrundlag og opbevaring særskilt ved konkurrencer og aktiviteter, som ikke er dækket af ovenstående.
Du vælger selv, om du vil give os oplysninger. Vi har dog brug for de nødvendige kontakt-, betalings- og leveringsoplysninger for at kunne gennemføre et køb. Hvis vi ikke modtager dem, kan vi ikke behandle ordren. Tilmelding til nyhedsbreve er frivillig og er ikke en betingelse for at købe hos os.
4. Betaling
Vi anvender Quickpay til behandling af betalinger. Quickpay behandler de oplysninger, der er nødvendige for at gennemføre betalingen.
5. Markedsføring, cookies og profilering
Du kan til enhver tid afmelde nyhedsbreve gennem afmeldingslinket i e-mailen eller ved at skrive til info@sackit.dk.
Cookies og lignende teknologier, der ikke er nødvendige for hjemmesidens funktion, anvendes på baggrund af dit samtykke. Du kan ændre eller trække dit cookiesamtykke tilbage gennem hjemmesidens cookieindstillinger. Læs mere om teknologierne, udbyderne og deres varighed i vores cookiepolitik.
Tilpasning af markedsføring kan indebære profilering, hvor oplysninger om køb, besøg og interaktion bruges til at vurdere dine interesser og vise mere relevante produkter.
Vi bruger Klaviyo til administration og udsendelse af nyhedsbreve. Klaviyo behandler relevante kontaktoplysninger, tilmeldinger og samtykkeoplysninger på vores vegne. Vi deler ikke kundelister med annonceplatforme. Brug af Klaviyo som databehandler til vores egne nyhedsbreve er beskrevet under punkt 6 og 7.
Et samtykke til at modtage nyhedsbreve omfatter ikke automatisk samtykke til sporing eller profilering. Sådanne aktiviteter kræver et selvstændigt gyldigt behandlingsgrundlag, og vi indhenter særskilt samtykke, hvor det kræves.
6. Hvem modtager oplysningerne?
Vi deler relevante oplysninger med de modtagere, der er nødvendige for det konkrete formål. Det kan omfatte:
- Leverandører af webshop, hosting, IT, kundeservice og andre driftssystemer.
- Betalingsleverandører, banker, lager- og transportvirksomheder.
- Klaviyo til administration og udsendelse af nyhedsbreve samt leverandører af analyse og annoncering i det omfang, behandlingen har et gyldigt grundlag. Vi deler ikke kundelister med annonceplatforme.
- Rekrutteringsleverandører ved jobansøgninger.
- Revisorer, juridiske rådgivere og offentlige myndigheder, når det er nødvendigt eller krævet ved lov.
Leverandører, der alene behandler oplysninger på vores vegne, er databehandlere og er omfattet af databehandleraftaler. Andre modtagere kan være selvstændige dataansvarlige for deres egen behandling. Vi deler kun oplysninger, som er relevante for modtagerens opgave.
7. Overførsel uden for EU/EØS
Vi anvender Klaviyo som databehandler til vores nyhedsbreve. Klaviyo opbevarer oplysninger i USA. Brug af tjenesten indebærer derfor overførsel af personoplysninger uden for EU/EØS.
Klaviyo deltager i EU-U.S. Data Privacy Framework. Overførsler til Klaviyo i USA sker på dette grundlag, når overførslen er omfattet af ordningen. Klaviyos databehandleraftale indeholder også EU-Kommissionens standardkontraktbestemmelser, som anvendes, hvis Data Privacy Framework ikke kan anvendes til den konkrete overførsel, med eventuelle nødvendige supplerende foranstaltninger.
Klaviyo bruger underdatabehandlere til drift og levering af tjenesten. Oplysninger om deres opgaver og de lande, hvor de behandler oplysninger, fremgår af Klaviyos oversigt over underdatabehandlere. De gældende overførselsbestemmelser fremgår af Klaviyos databehandleraftale.
Ved øvrige overførsler uden for EU/EØS skal der tilsvarende være et gyldigt overførselsgrundlag, eksempelvis en afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.
Du kan kontakte info@sackit.dk for yderligere information om overførsler og en kopi af de relevante garantier.
8. Opbevaring og sletning
Vi opbevarer oplysninger til afgrænsede formål og sletter eller anonymiserer dem, når opbevaringsperioden udløber, medmindre en lovpligt eller et konkret behov for at håndtere retskrav begrunder yderligere opbevaring. Vi opbevarer i så fald kun de nødvendige oplysninger.
| Oplysninger | Opbevaring og tidspunkt for sletning |
|---|---|
| Fakturaer og andet nødvendigt regnskabsmateriale | Opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsloven. Materiale vedrørende et regnskabsår, der slutter den 31. december 2026, skal derfor som udgangspunkt opbevares til og med den 31. december 2031. Herefter slettes det, medmindre anden lovgivning eller et konkret retskrav begrunder fortsat opbevaring. |
| Kunde- og ordredata, herunder leveringsoplysninger | sackit har fastsat en slettefrist på fem år fra udgangen af det regnskabsår, den pågældende ordre vedrører. Når fristen udløber, sletter vi kunde- og ordredata. Oplysninger knyttet til nyere ordrer slettes efter deres egen frist. Vi kan opbevare nødvendige oplysninger længere, hvis en konkret lovpligt eller et verserende retskrav kræver det. Oplysninger, der ikke længere er nødvendige, slettes tidligere. Bogføringslovens opbevaringspligt gælder nødvendigt regnskabsmateriale; fristen for øvrige kunde- og ordredata er sackits fastsatte slettefrist. |
| Almindelige kundeservicehenvendelser | Henvendelser, der ikke vedrører køb, reklamationer eller retskrav, slettes, når spørgsmålet er besvaret og den nødvendige opfølgning er afsluttet. Henvendelser, der udgør nødvendig dokumentation for en ordre eller en reklamation, følger de relevante frister for disse oplysninger. |
| Reklamationer og tvister | De relevante oplysninger opbevares under sagens behandling. Efter afslutning opbevares nødvendig dokumentation i den periode, hvor et krav vedrørende sagen fortsat kan fremsættes eller håndhæves. Perioden vurderes ud fra de relevante forældelsesregler, eventuel afbrydelse af forældelsen og verserende sager. Oplysninger, som ikke længere er nødvendige for sagen, slettes. |
| Nyhedsbrevstilmelding og marketingprofil | Oplysninger bruges til den tilmeldte markedsføring, indtil du afmelder dig eller trækker samtykket tilbage, eller vi afslutter aktiviteten. Ved afmelding stopper vi udsendelsen af markedsføring. Oplysninger, der alene bruges til den afmeldte markedsføring, slettes uden unødig forsinkelse, bortset fra begrænset dokumentation af samtykke og afmelding. Oplysninger, som også behandles til andre formål, følger fristerne for disse formål. |
| Dokumentation af samtykke og afmelding | Nødvendig dokumentation af samtykke, herunder e-mailadresse, samtykkets indhold og tidspunkt samt eventuel tilbagetrækning, opbevares, mens samtykket anvendes, og derefter kun i den periode, hvor dokumentationen er nødvendig for at håndtere mulige klager eller retskrav. Perioden fastlægges ud fra de relevante forældelsesregler og eventuelle verserende sager. En begrænset afmeldingsregistrering beholdes, så længe den er nødvendig for at forhindre, at adressen genaktiveres i vores markedsføring. Oplysningerne bruges ikke til fortsat markedsføring. |
| Konkurrencedeltagelse | Den konkrete frist oplyses i forbindelse med konkurrencen og tager udgangspunkt i afslutningen af konkurrencen og udleveringen af præmier. Nødvendigt regnskabsmateriale og dokumentation af retskrav behandles særskilt. |
| Cookies og tilknyttede personoplysninger | Cookievarigheder fremgår af cookiepolitikken eller cookieoversigten. Allerede indsamlede personoplysninger slettes eller anonymiseres, når den konkrete analyse eller annonceaktivitet og den nødvendige evaluering er afsluttet. Tilbagetrækning af samtykke stopper fremtidig behandling på dette grundlag; oplysninger, der ikke har et andet gyldigt grundlag, slettes uden unødig forsinkelse. Cookieudløb medfører ikke i sig selv sletning af allerede indsamlede oplysninger. |
| Kontaktpersoner hos erhvervskunder og samarbejdspartnere | Kontaktoplysninger bruges, mens personen er relevant kontaktperson i samarbejdet. De slettes eller erstattes, når personen ikke længere varetager rollen, eller samarbejdet ophører og den nødvendige opfølgning er afsluttet. Oplysninger, der indgår i regnskabsmateriale, ordrer eller dokumentation af retskrav, følger de relevante frister for disse formål. |
| Jobansøgninger fra kandidater, der ikke ansættes | Slettes som udgangspunkt seks måneder efter afslaget. Dette er sackits valgte frist, ikke en generel lovbestemt frist. Ønsker vi at gemme en ansøgning til senere stillinger, beder vi om særskilt samtykke og oplyser perioden. Ved et konkret retskrav kan nødvendig dokumentation opbevares, indtil kravet er endeligt afklaret. |
Hvis du bliver ansat, får du særskilt information om behandling og opbevaring af medarbejderoplysninger.
Ved sletning skal oplysninger også håndteres hos de databehandlere, der behandler dem på vores vegne. Hvis enkelte oplysninger ikke teknisk kan slettes fra en sikkerhedskopi, skal de fjernes igen, hvis sikkerhedskopien gendannes.
9. Dine rettigheder
Du har efter GDPR og på de betingelser, der følger af reglerne, ret til:
- At få indsigt i dine oplysninger og information om behandlingen.
- At få urigtige oplysninger rettet.
- At få oplysninger slettet, når betingelserne er opfyldt.
- At få behandlingen begrænset.
- At modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre dem til en anden dataansvarlig.
- At gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation.
- At gøre indsigelse mod direkte markedsføring, herunder profilering knyttet til sådan markedsføring. Vi stopper da behandlingen til dette formål.
- At trække et samtykke tilbage. Det påvirker ikke lovligheden af behandling, der fandt sted før tilbagetrækningen.
Skriv til info@sackit.dk, hvis du ønsker at bruge dine rettigheder. Hvis der er rimelig tvivl om din identitet, kan vi bede om nødvendige supplerende oplysninger.
Vi besvarer din anmodning uden unødig forsinkelse og senest en måned efter modtagelsen. Hvis det er nødvendigt på grund af anmodningernes kompleksitet eller antal, kan fristen forlænges med op til yderligere to måneder. Vi informerer dig om forlængelsen og begrundelsen inden udløbet af den første måned.
Det er som udgangspunkt gratis at bruge dine rettigheder. Hvis en anmodning er åbenbart grundløs eller overdreven, især fordi den gentages, kan vi efter GDPR opkræve et rimeligt gebyr eller afvise den. Vi skal kunne dokumentere begrundelsen. Teknisk besvær er ikke i sig selv en grund til afvisning.
Retten til sletning er ikke ubetinget. Vi kan eksempelvis være nødt til at beholde nødvendigt regnskabsmateriale eller oplysninger til håndtering af retskrav. Hvis vi ikke efterkommer en anmodning, forklarer vi hvorfor og oplyser om dine klage- og prøvelsesmuligheder.
10. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger, der skal beskytte oplysninger mod utilsigtet tab, ændring, uautoriseret adgang og videregivelse. Adgang begrænses til personer, der har et arbejdsbetinget behov.
Hvis et brud på persondatasikkerheden sandsynligvis medfører en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi dig uden unødig forsinkelse, medmindre en lovlig undtagelse gælder.
11. Klage
Du kan kontakte os, hvis du er utilfreds med vores behandling. Du har også ret til at klage direkte til Datatilsynet. Du behøver ikke først at kontakte sackit.
Information om klage og aktuelle kontaktoplysninger findes på www.datatilsynet.dk.
12. Ændringer
Vi opdaterer politikken, når det er nødvendigt. Hvis vi vil behandle dine oplysninger til et nyt formål, giver vi dig den nødvendige information, før behandlingen begynder, og indhenter nyt samtykke, hvis det kræves. Offentliggørelse af en opdateret politik udgør ikke i sig selv dit samtykke.
Senest opdateret: 2. oktober 2026.
