Privatlivs- og databeskyttelsespolitik

Senest opdateret: 18. maj 2025

Indholdsfortegnelse

Virksomhedsoplysninger

Juridisk enhed	Copenhagen Chocolate Factory ApS (handelsnavn Simply®)
CVR / VAT-nummer	DK-32761844
Registreret adresse	Amager Landevej 123, 2770 Kastrup, Danmark
E‑mail	info@simplychocolate.dk
Telefon	+45 36 34 00 70
Etableringsår	2011

1. Introduktion

Denne Privatlivs- og databeskyttelsespolitik ("Politikken") forklarer, hvordan vi indsamler, bruger, videregiver, overfører og beskytter dine personoplysninger, når du:

• køber produkter på vores hjemmesider (simplychocolate.dk, simplychocolatecph.de, simplychocolatecph.com) eller fremtidige domæner vi driver;
• interagerer med vores sociale medie‑sider;
• tilmelder dig vores nyhedsbrev eller loyalitetsprogram;
• deltager i konkurrencer, events eller undersøgelser; eller
• på anden måde kontakter os online eller offline (fx pr. telefon eller ved besøg i vores Factory Shop).

Vi behandler dine data i overensstemmelse med Databeskyttelsesforordningen (EU) 2016/679 ("GDPR") samt dansk databeskyttelseslovgivning. 

2. Personoplysninger vi indsamler

Kategori	Eksempler
Identitets- og kontaktoplysninger	Fulde navn, postadresse, e‑mailadresse, telefonnummer, kundenummer.
Købs- & leveringsdata	Ordre‑ID, valgte produkter, antal, leveringsadresse, foretrukken pakkeshop, retur‑oplysninger, CVR‑nr. (B2B).
Betalingsoplysninger	Maskeret kortnummer, MobilePay‑token eller andet betalingstoken, transaktions‑ID. Vi gemmer ikke fulde kortnumre.
Marketing & profilering	Nyhedsbrevsstatus, kampagnedeltagelse, købs‑ og browse‑historik, foretrukket sprog, ca. geoplacering.
Tekniske data	IP‑adresse, enheds‑ID, browsertype/-version, OS, henvisnings‑URL, cookies/SDK‑events.
Kommunikationsdata	Indhold af e‑mails, chats, sociale‑medie‑beskeder, telefonnoter, supportsager.
Konkurrencer & events	Tilmeldingsskemaer, svar, fotos/videoer, gæstelister.

Oplysningerne indsamles direkte fra dig, automatisk via cookies eller indirekte fra samarbejdspartnere (fx adresseopdateringer).

3. Formål og behandlingsgrundlag

#	Formål	Beskrivelse	Behandlingsgrundlag
3.1	Ordreopfyldelse & kundeservice	Behandle og sende din ordre, håndtere retur, reklamation mv.	GDPR art. 6(1)(b) – kontrakt
3.2	Servicemeddelelser	Ordrebekræftelser, leveringsopdateringer, tilbagekaldelser.	GDPR art. 6(1)(b) & 6(1)(c)
3.3	Lovpligtigt	Bogføringskrav, forbruger- og produktsikkerhed.	GDPR art. 6(1)(c)
3.4	Sikkerhed & bedrageriforebyggelse	Detektere og forhindre uautoriseret adgang og svindel.	GDPR art. 6(1)(f) – legitim interesse
3.5	Markedsføring & personalisering	Nyhedsbreve, tilbud, anbefalinger, forladt‑kurv påmindelser. Ingen automatiske afgørelser med væsentlig retsvirkning.	GDPR art. 6(1)(a) – samtykke
3.6	Konkurrencer & events	Administrere præmietræknings, offentliggøre vinder(e), eventlogin.	GDPR art. 6(1)(b) + 6(1)(a)
3.7	Analytics & produktudvikling	Aggregere/anonymisere data for at forbedre produkter & UX.	GDPR art. 6(1)(f)

Du kan til enhver tid trække dit samtykke tilbage (se afsnit 7).

4. Samtykke til markedsføring

Ved at krydse af i samtykkeboksen, sende JA via SMS eller på anden måde aktivt tilmelde dig, giver du Simply lov til at sende dig markedsføring via e‑mail, SMS/MMS samt annoncering på bl.a. Facebook, Instagram, Pinterest, Google, TikTok, Snapchat, YouTube og LinkedIn.

• Personaliseret indhold. Vi bruger navn, kontaktoplysninger, købs- og browsehistorik, foretrukket sprog og nærmeste pakkeshop/showroom til at skræddersy tilbud.
• Cookies. Accepterer du marketingcookies, kobles cookie‑data til din profil for bedre målretning.
• Tilbagetrækning. Afmeld via link i e‑mail, svar STOP på SMS eller kontakt os (afsnit 11). Herefter modtager du kun servicemeddelelser.
• Dataansvarlig. Copenhagen Chocolate Factory ApS.

5. Opbevaringsperiode

Datakategori	Periode
Bogføring & transaktioner	Nuværende regnskabsår + 5 år
Kundeservicesager	3 år efter afslutning
Markedsføringssamtykke	Indtil samtykke trækkes tilbage
Konkurrencebidrag	12 måneder efter afslutning
Cookies	Som angivet i Cookie‑politikken eller til du sletter dem

6. Videregivelse og overførsel af personoplysninger

6.1 Modtagere

Vi deler kun data, når det er lovligt og nødvendigt:

• Databehandlere under databehandleraftale, fx webshopplatform (Shopify Inc.), e‑mail/SMS (> Klaviyo Inc.), projektstyring (ClickUp Inc.), betaling, lager/3PL og IT‑support.
• Marketing- & analysepartnere (kun hvis du har givet samtykke) såsom Meta Platforms, Google LLC, TikTok Pte. Ltd., Pinterest Inc. og Microsoft Corp.
• Transportører til levering.
• Professionelle rådgivere (advokater, revisorer, banker).
• Offentlige myndigheder hvor loven kræver det.

6.2 Internationale overførsler

Nogle modtagere er placeret uden for EU/EØS – især Meta Platforms, Google LLC, TikTok Pte. Ltd., Pinterest Inc., Shopify Inc., Klaviyo Inc., ClickUp Inc. og Microsoft Corp.

Ved overførsel til tredjelande uden tilstrækkelighedsafgørelse anvender vi:

• Standard Contractual Clauses (SCCs) godkendt af EU‑Kommissionen,
• Supplerende foranstaltninger efter en transfer impact assessment, eller
• Dit udtrykkelige samtykke (GDPR art. 49(1)(a)) til specifikke overførsler.

7. Dine rettigheder

I henhold til GDPR har du ret til:

1. Indsigt – få bekræftelse på og kopi af dine data.
2. Berigtigelse – få rettet unøjagtige eller ufuldstændige data.
3. Sletning – anmode om at få dine data slettet.
4. Begrænsning – få behandlingen begrænset midlertidigt.
5. Dataportabilitet – modtage data i et maskinlæsbart format.
6. Indsigelse – protestere mod behandling baseret på legitime interesser eller direkte markedsføring.
7. Tilbagetrække samtykke – når som helst.

Kontakt os (afsnit 11) for at udøve dine rettigheder. Du kan også klage til Datatilsynet.

8. Datasikkerhed

• Kryptering (TLS) af data under overførsel og krypterede backups.
• To‑faktor‑godkendelse for admin‑konti.
• Rollebaseret adgang med behov‑for‑kendskab‑princip.
• Endpoint‑beskyttelse og patch‑styring.
• Leverandør‑due diligence og auditret.

9. Cookies og lignende teknologier

Vi bruger cookies, pixel‑tags og lignende teknologier til funktionalitet, statistik og markedsføring. Ved første besøg kan du vælge, hvilke cookies du accepterer. Se vores særskilte Cookiepolitik for detaljer.

10. Ændringer

Politikken kan opdateres fra tid til anden. Væsentlige ændringer annonceres på hjemmesiden eller direkte minimum 30 dage før ikrafttrædelse. Datoen øverst angiver seneste revision.

11. Kontaktoplysninger

Copenhagen Chocolate Factory ApS (Simply®)
Amager Landevej 123
2770 Kastrup
Danmark
Telefon: +45 36 34 00 70
E‑mail: info@simplychocolate.dk

Er du uenig i vores behandling af dine data, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, tlf. +45 33 19 32 00.