Privatlivspolitik

Sidst opdateret: 04/10/2026

Denne privatlivspolitik forklarer, hvordan NorShine behandler dine personoplysninger, når du besøger norshine.dk, handler hos os, kontakter os eller tilmelder dig vores markedsføring.

1. Hvem er ansvarlig for dine oplysninger?

Webshoppen drives af følgende virksomhed, som er dataansvarlig for den behandling, der er beskrevet i denne politik:

Norshine Group ApS
CVR-nr.: 46166159
Farversmøllevej 83, 2. th.
6200 Aabenraa
Danmark
E-mail: info@norshine.dk

Du er velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at bruge dine rettigheder.

2. Hvilke oplysninger behandler vi – og hvorfor?

Vi behandler personoplysninger til bestemte formål og begrænser behandlingen til det, der er relevant og nødvendigt for det enkelte formål.

2.1 Bestilling, betaling og levering

Oplysninger: Navn, fakturerings- og leveringsadresse, e-mail, telefonnummer, ordrenummer, købte produkter, priser, betalingsmetode, betalingsstatus, transaktionsoplysninger og leveringsoplysninger.
Formål: At gennemføre dit køb, behandle betaling, sende ordrebekræftelser, levere din ordre og håndtere returneringer, refunderinger og reklamationer.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at indgå eller opfylde vores aftale med dig, og artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at opfylde lovkrav, herunder bogføringskrav.

Betalingsoplysninger behandles gennem den betalingsløsning, du vælger. Vi modtager de oplysninger om betalingen, der er nødvendige for at håndtere ordren. Send ikke fulde kortoplysninger eller sikkerhedskoder til os via e-mail eller chat.

De oplysninger, der er markeret som obligatoriske ved bestilling, er nødvendige for at gennemføre købet eller leveringen. Hvis du ikke giver os disse oplysninger, kan vi være ude af stand til at behandle din ordre.

2.2 Kundeservice og reklamationer

Oplysninger: Kontaktoplysninger, oplysninger om dit køb, indholdet af din henvendelse og eventuelle billeder, videoer eller andre filer, som du sender til os.
Formål: At besvare spørgsmål, hjælpe med produkter og ordrer samt behandle og dokumentere retur- og reklamationssager.
Retsgrundlag: GDPR artikel 6, stk. 1, litra b, ved henvendelser om et køb eller et muligt køb, artikel 6, stk. 1, litra c, ved opfyldelse af lovpligtige forpligtelser og artikel 6, stk. 1, litra f, ved øvrig kundeservice og nødvendig dokumentation.

Vores legitime interesser er at kunne hjælpe dig, følge op på henvendelser og dokumentere håndteringen af en sag. Undgå at sende følsomme oplysninger eller andre personoplysninger, som ikke er nødvendige for din henvendelse.

2.3 Nyhedsbreve og e-mailmarkedsføring

Oplysninger: E-mailadresse, eventuelt navn, sprog- og markedspræferencer samt oplysninger om dit samtykke, herunder tidspunkt og tilmeldingskilde.
Formål: At sende nyheder, produktinformation, tips og tilbud, som du har tilmeldt dig.
Retsgrundlag: GDPR artikel 6, stk. 1, litra a, om samtykke.

Vi bruger Klaviyo til e-mailmarkedsføring og automatiske markedsføringsforløb. Inden for rammerne af dit samtykke kan vi bruge oplysninger om tidligere køb, interesser og interaktioner til at vælge relevante beskeder, produkter og tilbud.

Hvis vi anvender sporing af e-mailåbninger, klik eller besøg på webshoppen, indhenter vi det samtykke, der kræves til den pågældende sporing. Samtykke til nyhedsbreve er ikke i sig selv et samtykke til alle former for sporing eller annoncering.

Du kan til enhver tid afmelde markedsføring via afmeldingslinket i vores markedsføringsmails eller ved at skrive til info@norshine.dk. Afmelding påvirker ikke nødvendige beskeder om en ordre, levering, returnering eller reklamation.

2.4 Statistik og annoncering

Oplysninger: IP-adresse, enheds- og browseroplysninger, cookieidentifikatorer og oplysninger om besøg, viste produkter, klik, kurv og køb, når den relevante måling er aktiveret og tilladt.
Formål: At forstå brugen af webshoppen, forbedre kundeoplevelsen, måle effekten af markedsføring og vise relevante annoncer.
Retsgrundlag: GDPR artikel 6, stk. 1, litra a, om samtykke, ved personhenførbar statistik og markedsføringssporing, der kræver samtykke.

Vi annoncerer på Meta-platforme, herunder Facebook og Instagram. Når du har givet det relevante samtykke, kan oplysninger om dine interaktioner og køb blive brugt til annoncemåling og målgrupper. Det kan indebære, at oplysninger deles med Meta og sammenholdes med oplysninger, som Meta allerede har.

Tilpasning af markedsføring kan indebære profilering, hvor oplysninger om eksempelvis interesser og køb bruges til at vurdere, hvilket indhold der er relevant for dig.

2.5 Nødvendig drift, sikkerhed og forebyggelse af misbrug

Oplysninger: Tekniske logoplysninger, IP-adresse, enheds- og browseroplysninger samt relevante oplysninger om ordrer og betalinger.
Formål: At holde webshoppen funktionsdygtig, undersøge tekniske fejl og forebygge svindel, uautoriseret adgang og andet misbrug.
Retsgrundlag: GDPR artikel 6, stk. 1, litra f. Vores legitime interesser er at beskytte webshoppen, vores kunder og vores virksomhed og sikre en stabil drift.

Dette grundlag erstatter ikke et påkrævet samtykke til statistik- eller markedsføringscookies.

3. Hvor kommer oplysningerne fra?

Vi modtager oplysninger direkte fra dig, når du bestiller, udfylder en formular, tilmelder dig markedsføring eller kontakter os. Vi kan også modtage:

Tekniske oplysninger fra din brug af webshoppen, afhængigt af dine cookie- og samtykkevalg.
Betalingsstatus og transaktionsoplysninger fra betalingsudbydere.
Leveringsstatus og relevante adresseoplysninger fra Shipmondo og transportører.
Oplysninger om markedsføringsinteraktioner fra Klaviyo og annonceplatforme, hvor behandlingen er tilladt.

4. Hvem deler vi oplysninger med?

Vi deler relevante oplysninger med leverandører og samarbejdspartnere, når det er nødvendigt for det beskrevne formål:

Shopify: Hosting og drift af webshop, checkout og ordrehåndtering.
Betalingsudbydere: Eksempelvis Frisbii Payments/Flatpay, Shopify Payments, MobilePay, Klarna og PayPal, afhængigt af den valgte betalingsmetode.
Shipmondo og transportører: Håndtering af forsendelser, labels, levering og retur, herunder GLS og PostNord, afhængigt af forsendelsen.
Klaviyo: Håndtering af tilmeldinger, e-mailmarkedsføring og relevante kundedata til de beskrevne formål.
Meta: Annoncering, målgrupper og måling, når det relevante samtykke er givet.
IT- og kommunikationsleverandører: Nødvendig drift af e-mail, support og øvrige systemer.
Bogholder, revisor og rådgivere: Når det er nødvendigt for bogføring, rådgivning eller håndtering af konkrete krav.
Myndigheder: Når vi er retligt forpligtede til at udlevere oplysninger.

Leverandører, der behandler oplysninger på vores vegne, er databehandlere og skal behandle oplysninger efter vores instruks og i henhold til en databehandleraftale. Andre modtagere kan være selvstændigt dataansvarlige for deres egen behandling, eksempelvis betalingsudbydere og visse transportører.

Shopify behandler også i visse tilfælde oplysninger som selvstændig dataansvarlig, eksempelvis ved brug af Shop og Shop Pay samt visse analyse-, personaliserings- og annonceringstjenester. Sådanne tjenester kan indebære, at oplysninger fra din interaktion med vores butik kombineres med oplysninger fra andre butikker og Shopify. Læs mere i Shopifys privatlivspolitik for forbrugere.

Ved eksempelvis kreditbetaling kan betalingsudbyderen foretage egne kreditvurderinger og automatiserede beslutninger. Oplysninger om denne behandling og dine rettigheder findes i den valgte betalingsudbyders privatlivspolitik.

5. Overførsel af oplysninger uden for EU/EØS

Nogle af vores leverandører og deres underleverandører behandler oplysninger uden for EU/EØS, herunder i USA og Canada. Det kan blandt andet være relevant ved brug af Shopify, Klaviyo og Meta.

Overførsler skal ske på et gyldigt grundlag efter GDPR. Afhængigt af modtageren og landet kan grundlaget være:

En afgørelse fra EU-Kommissionen om et tilstrækkeligt databeskyttelsesniveau, hvor modtageren og behandlingen er omfattet af afgørelsen.
EU-Kommissionens standardkontraktbestemmelser, også kaldet SCC, sammen med nødvendige supplerende beskyttelsesforanstaltninger.

Du kan kontakte info@norshine.dk for at få nærmere oplysninger om relevante overførsler og overførselsgrundlag samt en kopi af de relevante garantier, med nødvendige begrænsninger af hensyn til fortrolige oplysninger.

6. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt for formålet eller følger af lovgivningen. Perioden afhænger af oplysningernes art og den konkrete sag:

Bogføringsmateriale: Oplysninger, der indgår i regnskabs- og bogføringsmateriale, opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, efter den danske bogføringslov.
Øvrige ordreoplysninger: Opbevares, så længe det er nødvendigt for at håndtere købet, retur, reklamation eller konkrete retskrav. Ikke alle oplysninger knyttet til en ordre skal nødvendigvis opbevares lige længe.
Kundeservice og reklamationer: Opbevares som udgangspunkt i op til 3 år efter afslutningen af sagen. Oplysninger kan slettes tidligere, når dokumentation ikke længere er nødvendig, eller opbevares længere, hvis en konkret tvist eller lovpligt kræver det.
Markedsføring: Oplysninger, der bruges til markedsføring på baggrund af samtykke, anvendes, indtil du trækker samtykket tilbage, eller oplysningerne ikke længere er relevante.
Samtykke og afmelding: Efter afmelding kan vi opbevare begrænset dokumentation for samtykke og afmelding, så længe det er nødvendigt for at dokumentere overholdelse af reglerne og sikre, at du ikke modtager uønsket markedsføring.
Tekniske data og sporing: Opbevaringsperioden afhænger af formålet, det konkrete værktøj og behovet for fejlsøgning, sikkerhed eller den måling, du har accepteret. Cookies kan have særskilte udløbstider.

7. Cookies og lignende teknologier

Webshoppen bruger cookies og lignende teknologier. Teknisk nødvendige cookies bruges blandt andet til funktioner som kurv, checkout og sikkerhed.

Ikke-nødvendige cookies og lignende teknologier til statistik, personalisering og markedsføring må kun aktiveres, når du har givet det relevante samtykke. Dette gælder også relevant sporing fra eksempelvis Klaviyo og Meta.

Du kan ændre eller trække dit cookiesamtykke tilbage via hjemmesidens cookieindstillinger. Du kan også slette eller blokere cookies i din browser. Blokering af nødvendige cookies kan påvirke funktioner i webshoppen.

Læs mere i vores cookiepolitik. Kontakt os på info@norshine.dk, hvis du har brug for hjælp med dine valg.

8. Dine rettigheder

Du har efter GDPR en række rettigheder. Rettighedernes anvendelse afhænger af behandlingen og de betingelser og undtagelser, der følger af lovgivningen:

Indsigt: Du kan få information om behandlingen og en kopi af de personoplysninger, vi behandler om dig.
Rettelse: Du kan få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret.
Sletning: Du kan i visse tilfælde få oplysninger slettet. Vi kan dog være forpligtede til at beholde eksempelvis bogføringsmateriale eller oplysninger, der er nødvendige for konkrete retskrav.
Begrænsning: Du kan i visse tilfælde få behandlingen begrænset.
Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din særlige situation. Du kan altid gøre indsigelse mod behandling til direkte markedsføring, herunder profilering til dette formål.
Dataportabilitet: Når betingelserne er opfyldt, kan du få udleveret oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
Tilbagetrækning af samtykke: Du kan til enhver tid trække et samtykke tilbage. Det påvirker ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Skriv til info@norshine.dk for at bruge dine rettigheder. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet og undgå at udlevere oplysninger til uvedkommende.

Vi besvarer din anmodning uden unødig forsinkelse og som udgangspunkt senest 1 måned efter modtagelsen. Hvis reglerne giver mulighed for at forlænge fristen med op til yderligere 2 måneder, informerer vi dig om forlængelsen og begrundelsen inden for den første måned.

9. Børn

Webshoppen og vores markedsføring er ikke rettet mod børn. Hvis du mener, at et barn har givet os personoplysninger, som vi ikke lovligt må behandle, bedes du kontakte os, så vi kan undersøge forholdet og håndtere oplysningerne korrekt.

10. Hvordan beskytter vi oplysningerne?

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, der skal beskytte personoplysninger mod uautoriseret adgang, tab, ændring og ulovlig behandling. Sikkerheden tilpasses oplysningernes karakter og risikoen ved behandlingen.

11. Ændringer i politikken

Vi kan opdatere denne politik, hvis vores behandling af oplysninger, vores tjenester eller de gældende regler ændrer sig. Datoen øverst viser, hvornår politikken senest er opdateret.

Hvis en ændring kræver ny information eller et nyt samtykke, håndterer vi det særskilt. En opdatering af politikken udgør ikke i sig selv dit samtykke til nye behandlinger.

12. Klage

Kontakt os gerne, hvis du har spørgsmål eller er utilfreds med vores behandling af dine personoplysninger.

Du har også ret til at klage til en databeskyttelsesmyndighed, herunder myndigheden i det land, hvor du normalt bor eller arbejder, eller hvor en mulig overtrædelse har fundet sted.

I Danmark kan du klage til Datatilsynet. Du finder vejledning og klagemuligheder på Datatilsynets hjemmeside.

13. Kontakt