Privatlivspolitik.

Sådan behandler vi dine personoplysninger, når du bruger merchbart.dk og bestiller hos os. Dette dokument er samtidig Merchbarts databeskyttelsespolitik og indeholder vores politik for datasikkerhed (afsnit 7) og for opbevaring af data (afsnit 5).

Senest opdateret: august 2026

1Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er Merchbart v/Backe & Kompagni ApS, CVR 33756186, Fabriksvej 8, 3000 Helsingør, hello@merchbart.dk.

2Hvilke oplysninger vi behandler

• Ordre- og kontaktoplysninger: firmanavn, kontaktperson, adresse, postnr., by, telefon og e-mail.
• Leveringsoplysninger: modtageres navne og leveringsadresser, hvis du sender til flere.
• Design/logofiler, du uploader til brug for din ordre.
• Betalingsoplysninger behandles af vores betalingsudbyder (Worldline) - vi opbevarer ikke fulde kortnumre.
• Tekniske data: IP-adresse og brugsdata via cookies/analytics, jf. vores cookiepolitik.

3Formål og retsgrundlag

• At opfylde din ordre (produktion, levering, support) - retsgrundlag: opfyldelse af aftale, art. 6(1)(b).
• Bogføring og lovpligtige krav - retsgrundlag: retlig forpligtelse, art. 6(1)(c).
• Nyhedsbrev - kun hvis du selv har sagt ja, i klubbens tilmeldingsfelt eller ved bestillingen. Vi gemmer din e-mail, tidspunktet, hvor du sagde ja, og den præcise tekst, du sagde ja til, så vi kan dokumentere samtykket. Beviset gemmes, så længe vi kan finde på at skrive til dig. Hvert nyhedsbrev har et afmeld-link, og du kan altid skrive til hello@merchbart.dk - retsgrundlag: samtykke, art. 6(1)(a).
• Forbedring, sikkerhed og markedsføring af sitet - retsgrundlag: legitim interesse eller samtykke, art. 6(1)(a)/(f).

4Deling og databehandlere

Vi deler kun oplysninger, når det er nødvendigt for at levere din ordre. Modtagere omfatter:

• Bakko - produktion, tryk og forsendelse (herunder dit design og leveringsdata). Bakko er vores eget produktionsnavn og den samme juridiske virksomhed som Merchbart, Backe & Kompagni ApS - ikke en ekstern modtager.
• Worldline - betalingsafvikling.
• Fragtfirmaer (fx GLS, DSV, PostNord) - levering.
• Vercel - hosting af sitet, midlertidig opbevaring af din ordre mens betalingen gennemføres, og opbevaring af de logofiler, du lægger op.
• Resend - afsendelse af ordrebekræftelser og produktionsordrer, og vores nyhedsbrevsliste, hvis du har tilmeldt dig.
• Dataforsyningen (Klimadatastyrelsen) - opslag af bynavn, når du skriver et postnummer i bestillingen. Kun postnummeret sendes.
• Analyseværktøj (Vercel Web Analytics), når du har givet samtykke.

Når du blot åbner en side, henter din browser desuden skrifttyper og en smule kode fra tre steder. De modtager din IP-adresse, fordi det er sådan, internettet henter en fil - de får ikke navn, mail eller andet om dig, og de sætter ingen cookies hos dig:

• Google Fonts - to af sitets skrifttyper.
• Fontshare - sitets tredje skrifttype.
• jsDelivr - koden bag bevægelserne på forsiden.

Vi er i gang med at flytte de filer over på vores egen server, så din browser slet ikke behøver at kontakte andre end os.

Vi sælger ikke dine oplysninger. Overføres data uden for EU/EØS, sker det på et gyldigt overførselsgrundlag.

5Opbevaring og sletning af data

Vi opbevarer kun oplysninger, så længe der er et formål med det. Konkret:

• Ordre- og fakturaoplysninger: 5 år fra udgangen af det regnskabsår, ordren hører til. Det følger bogføringslovens krav og kan ikke fraviges, mens fristen løber.
• Design- og logofiler, trykplacering og telefonnummer: 24 måneder fra din seneste ordre. De ligger der, så du kan genbestille uden at sende dit logo igen. Bestiller du på ny, starter de 24 måneder forfra. Beder du os slette dem før, gør vi det.
• Kontaktoplysninger på en aktiv kunde: så længe samarbejdet varer, og derefter sammen med ordrehistorikken.
• Følgesedlen til produktionen (en PDF med firmanavn, kontaktperson, adresse og telefon): 90 dage, hvorefter filen slettes. Oplysningerne bliver stående på selve ordren, og vi laver en ny følgeseddel, hvis der genbestilles.
• Henvendelser uden en ordre (mail, kontaktformular): op til 12 måneder, hvorefter de slettes.
• Efter 24 måneder fjerner vi automatisk logofiler, mockups, trykplacering og telefonnummer fra ordren. Tilbage står kun det, bogføringsloven kræver: firmanavn, kontaktperson, adresse, beløb, moms og dato. Efter 5 år slettes også det.
• Din igangværende opsætning i konfiguratoren gemmes i din egen browser i 3 dage og forsvinder af sig selv. Den ligger ikke på vores servere, og der gemmes aldrig et beløb.
• Samtykke til nyhedsbrevet: beviset - din e-mail, tidspunktet, hvor du sagde ja og ordlyden - gemmes, så længe vi kan skrive til dig, og i op til 5 år. Det er kravet om at kunne dokumentere et samtykke, der gør det nødvendigt.
• Dit cookie-valg gemmes i din egen browser, indtil du nulstiller det.

Når fristen er udløbet, slettes oplysningerne eller anonymiseres, så de ikke længere kan henføres til en person. Sletningen sker automatisk ved en daglig oprydning, ikke efter hukommelse.

6Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse samt til dataportabilitet. Har du givet samtykke, kan du til enhver tid trække det tilbage. Kontakt os på hello@merchbart.dk. Du kan klage til Datatilsynet (datatilsynet.dk).

Beder du os slette dine oplysninger, sletter vi dine design- og logofiler, dine mockups, din trykplacering og dit telefonnummer. Firmanavn, kontaktperson, adresse, beløb og dato på gennemførte ordrer kan vi ikke slette, før de 5 år er gået - bogføringsloven kræver, at vi gemmer dem, og den går forud for en sletteanmodning. Vi siger til, hvad der er fjernet, og hvad der står tilbage.

7Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang:

• Kortoplysninger rører aldrig vores systemer. Betaling håndteres af vores betalingsudbyder, som er PCI-DSS-certificeret. Vi modtager, ser og opbevarer aldrig kortnumre.
• Al trafik er krypteret med TLS (HTTPS). Det gælder både sitet og de filer, du lægger op.
• Adgang gives efter behov. Kun de medarbejdere og leverandører, der skal bruge oplysningerne for at producere og sende din ordre, har adgang til dem.
• Produktionen er ikke en tredjepart. Merchbart og Bakko er den samme virksomhed, Backe & Kompagni ApS. Når din ordre går i produktion, bliver den ikke givet videre til nogen udefra.
• De øvrige leverandører ovenfor er selvstændige firmaer og må kun bruge oplysningerne til den opgave, vi har sat dem til.
• Vi tæller, hvor meget der lægges op, så ingen kan belaste sitet med store filer. Til det bruger vi ikke din IP-adresse, men en envejs-omregning af den, der ikke kan regnes tilbage til en adresse, og som slettes efter et døgn.
• Sker der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, når vi er forpligtet til det, og underretter dig, hvis bruddet indebærer en høj risiko for dig.

8Kontakt

Merchbart v/Backe & Kompagni ApS · CVR 33756186 · Fabriksvej 8, 3000 Helsingør · hello@merchbart.dk