Privatlivspolitik.

Sådan behandler vi dine personoplysninger, når du bruger merchbart.dk og bestiller hos os. Dette dokument er samtidig Merchbarts databeskyttelsespolitik og indeholder vores politik for datasikkerhed (afsnit 7) og for opbevaring af data (afsnit 5).

Senest opdateret: november 2026

1Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er Merchbart v/Backe & Kompagni ApS, CVR 33756186, Fabriksvej 8, 3000 Helsingør, hello@merchbart.dk.

2Hvilke oplysninger vi behandler

• Ordre- og kontaktoplysninger: firmanavn, kontaktperson, adresse, postnr., by, telefon og e-mail.
• Leveringsoplysninger: modtageres navne og leveringsadresser, hvis du sender til flere.
• Design/logofiler, du uploader til brug for din ordre.
• Betalingsoplysninger behandles af vores betalingsudbyder (Worldline) - vi opbevarer ikke fulde kortnumre.
• Tekniske data: IP-adresse og brugsdata via cookies/analytics, jf. vores cookiepolitik.

3Formål og retsgrundlag

• At opfylde din ordre (produktion, levering, support) - retsgrundlag: opfyldelse af aftale, art. 6(1)(b).
• At høre, om du er tilfreds - ca. 18 dage efter din bestilling sender vi én kort mail fra os og spørger, hvordan det gik, med et link til vores profil på Trustpilot. Vi sender den højst én gang pr. ordre, og vi deler ingen oplysninger med Trustpilot; vil du anmelde os, sker det på Trustpilot selv. Retsgrundlag: vores legitime interesse i at følge op på en leverance, art. 6(1)(f). Skriv til os, hvis du ikke vil have den.
• At ringe dig op, når du beder om det - skriver du dit navn og nummer i "Vi ringer dig op", sender vi dem til os selv på mail sammen med det, du har bygget i konfiguratoren, så vi kan give dig et tilbud eller svare på, hvad du mangler. Retsgrundlag: skridt forud for en aftale, art. 6(1)(b).
• Bogføring og lovpligtige krav - retsgrundlag: retlig forpligtelse, art. 6(1)(c).
• Nyhedsbrev - kun hvis du selv har sagt ja, i klubbens tilmeldingsfelt eller ved bestillingen. Vi gemmer din e-mail, tidspunktet, hvor du sagde ja, og den præcise tekst, du sagde ja til, så vi kan dokumentere samtykket. Beviset gemmes, så længe vi kan finde på at skrive til dig. Hvert nyhedsbrev har et afmeld-link, og du kan altid skrive til hello@merchbart.dk - retsgrundlag: samtykke, art. 6(1)(a).
• Forbedring, sikkerhed og markedsføring af sitet - retsgrundlag: legitim interesse eller samtykke, art. 6(1)(a)/(f).

4Deling og databehandlere

Vi deler kun oplysninger, når det er nødvendigt for at levere din ordre. Modtagere omfatter:

• Bakko - produktion, tryk og forsendelse (herunder dit design og leveringsdata). Bakko er vores eget produktionsnavn og den samme juridiske virksomhed som Merchbart, Backe & Kompagni ApS - ikke en ekstern modtager.
• Worldline - betalingsafvikling.
• Fragtfirmaer (fx GLS, DSV, PostNord) - levering.
• Vercel - hosting af sitet, midlertidig opbevaring af din ordre mens betalingen gennemføres, og opbevaring af de logofiler, du lægger op.
• Resend - afsendelse af ordrebekræftelser og produktionsordrer, og vores nyhedsbrevsliste, hvis du har tilmeldt dig.
• Analyseværktøj (Vercel Web Analytics og Vercel Speed Insights), når du har givet samtykke. Det måler, hvilke sider der bliver set, hvor besøget kom fra, og hvor hurtigt siden indlæses. Det sætter ingen cookies og laver intet aftryk af din skærm, dit sprog eller din tidszone.

Når du skriver dit postnummer i bestillingen, finder vi bynavnet i vores egen liste over danske postnumre (fra GeoNames.org, CC BY 4.0). Postnummeret sendes ikke videre til nogen.

Når du blot åbner en side, henter din browser skrifttyper og kode fra vores egen server. Ingen andre får din IP-adresse, før du selv vælger noget, fx at afspille en video.

YouTube (Google) - nogle sider viser vores egne videoer. Indtil du trykker afspil, er videoen et billede, der ligger hos os, og din browser kontakter ikke YouTube. Trykker du afspil, hentes videoen fra youtube-nocookie.com, som er YouTubes udgave med udvidet beskyttelse af privatlivet. Først da modtager Google din IP-adresse og oplysninger om din browser, og YouTube kan gemme oplysninger i din browser for at kunne afspille videoen. Det er Googles egen behandling, og den er beskrevet i Googles privatlivspolitik. Google kan overføre oplysningerne til USA under EU-US Data Privacy Framework. Trykker du ikke afspil, sker der intet af det.

Vi sælger ikke dine oplysninger. Overføres data uden for EU/EØS, sker det på et gyldigt overførselsgrundlag.

5Opbevaring og sletning af data

Vi opbevarer kun oplysninger, så længe der er et formål med det. Konkret:

• Ordre- og fakturaoplysninger: 5 år fra udgangen af det regnskabsår, ordren hører til. Det følger bogføringslovens krav og kan ikke fraviges, mens fristen løber.
• Design- og logofiler, trykplacering og telefonnummer: 24 måneder fra din seneste ordre. De ligger der, så du kan genbestille uden at sende dit logo igen. Bestiller du på ny, starter de 24 måneder forfra. Beder du os slette dem før, gør vi det. Det gælder også den opsætning, der ligger bag jeres personlige genbestillingslink: den gemmes efter samme regler som ordren og forsvinder sammen med logofilen. Linket udfylder kassen med kontaktoplysningerne fra den første ordre (navn, mail, telefon og adresse), som kunden kan rette. Derfor bør linket kun deles i firmaet. Den, der har delt linket, får en mail med firma, varer og beløb, hver gang nogen bestiller via det.
• Kontaktoplysninger på en aktiv kunde: så længe samarbejdet varer, og derefter sammen med ordrehistorikken.
• Følgesedlen til produktionen (en PDF med firmanavn, kontaktperson, adresse og telefon): 90 dage, hvorefter filen slettes. Oplysningerne bliver stående på selve ordren, og vi laver en ny følgeseddel, hvis der genbestilles.
• Henvendelser uden en ordre (mail, kontaktformular, "Vi ringer dig op"): op til 12 måneder, hvorefter de slettes.
• Efter 24 måneder fjerner vi automatisk logofiler, mockups, trykplacering og telefonnummer fra ordren. Tilbage står kun det, bogføringsloven kræver: firmanavn, kontaktperson, adresse, beløb, moms og dato. Efter 5 år slettes også det.
• Din igangværende opsætning i konfiguratoren gemmes i din egen browser i 3 dage og forsvinder af sig selv. Den ligger ikke på vores servere, og der gemmes aldrig et beløb.
• Samtykke til nyhedsbrevet: beviset - din e-mail, tidspunktet, hvor du sagde ja og ordlyden - gemmes, så længe vi kan skrive til dig, og i op til 5 år. Det er kravet om at kunne dokumentere et samtykke, der gør det nødvendigt.
• Dit cookie-valg gemmes i din egen browser, indtil du nulstiller det.

Når fristen er udløbet, slettes oplysningerne eller anonymiseres, så de ikke længere kan henføres til en person. Sletningen sker automatisk ved en daglig oprydning, ikke efter hukommelse.

6Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og indsigelse samt til dataportabilitet. Har du givet samtykke, kan du til enhver tid trække det tilbage. Kontakt os på hello@merchbart.dk. Du kan klage til Datatilsynet (datatilsynet.dk).

Beder du os slette dine oplysninger, sletter vi dine design- og logofiler, dine mockups, din trykplacering og dit telefonnummer. Firmanavn, kontaktperson, adresse, beløb og dato på gennemførte ordrer kan vi ikke slette, før de 5 år er gået - bogføringsloven kræver, at vi gemmer dem, og den går forud for en sletteanmodning. Vi siger til, hvad der er fjernet, og hvad der står tilbage.

7Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, misbrug og uautoriseret adgang:

• Vi ser aldrig dine kortoplysninger. Betaling håndteres af vores betalingsudbyder, som er PCI-DSS-certificeret. Vi modtager, ser og opbevarer aldrig kortnumre.
• Vi tæller, hvilke sider folk kommer fra. Din browser fortæller altid en hjemmeside, hvilken side du kom fra. Vi tæller kun domænet - fx "google.com" eller "chatgpt.com" - og hvor mange. Vi gemmer ikke, hvem der kom, og tallene kan ikke føres tilbage til dig.
• Vi får besked, når siden fejler. Går en del af siden i stykker i din browser, sender den en kort fejlbeskrivelse til vores egen server: fejlbeskeden, hvilken side det skete på og skærmens bredde. Ikke hvad du har skrevet, ikke din IP-adresse og intet andet om dig. Beskrivelsen gemmes i op til 30 dage, så vi kan rette fejlen.
• Skrifterne hentes hos os selv. Vi henter ikke skrifttyper hos Google eller andre. Det ville sende din IP-adresse til dem, før du havde taget stilling til cookies.
• Al trafik er krypteret med TLS (HTTPS). Det gælder både sitet og de filer, du lægger op.
• Adgang gives efter behov. Kun de medarbejdere og leverandører, der skal bruge oplysningerne for at producere og sende din ordre, har adgang til dem.
• Produktionen er ikke en tredjepart. Merchbart og Bakko er den samme virksomhed, Backe & Kompagni ApS. Når din ordre går i produktion, bliver den ikke givet videre til nogen udefra.
• De øvrige leverandører ovenfor er selvstændige firmaer og må kun bruge oplysningerne til den opgave, vi har sat dem til.
• Vi tæller, hvor meget der lægges op, så ingen kan belaste sitet med store filer. Til det bruger vi ikke din IP-adresse, men en envejs-omregning af den, der ikke kan regnes tilbage til en adresse, og som slettes efter et døgn.
• Sker der et brud på persondatasikkerheden, anmelder vi det til Datatilsynet inden for 72 timer, når vi er forpligtet til det, og underretter dig, hvis bruddet indebærer en høj risiko for dig.

8Kontakt

Merchbart v/Backe & Kompagni ApS · CVR 33756186 · Fabriksvej 8, 3000 Helsingør · hello@merchbart.dk