Privatlivspolitik

Senest opdateret: juli 2026

1. DATAANSVARLIG

Den dataansvarlige for behandling af dine personoplysninger er:

NOBS Distillery ApS

Besservej 50A

8305 Samsø Danmark

Tlf.: +45 50589781

E-mail: info@nobsdistillery.com 

CVR-nr.: DK41177586

2. HVILKE PERSONOPLYSNINGER INDSAMLER VI?

Vi indsamler og behandler følgende kategorier af personoplysninger, når du handler i vores webshop eller på anden vis er i kontakt med os:

Oplysninger du selv afgiver:

• Navn og adresse
• E-mailadresse
• Telefonnummer
• Bestillings- og transaktionsdata

Oplysninger der indsamles automatisk:

• IP-adresse
• Browsertype og -version
• Besøgsdata og adfærd på hjemmesiden (via cookies)

Oplysninger til aldersvery­fikation:

• Bekræftelse af alder via MitID (vi opbevarer ikke MitID-data selv – verifikationen sker via ekstern tjenesteudbyder)

Vi behandler ikke følsomme personoplysninger som defineret i GDPR artikel 9.

3. FORMÅL OG RETSGRUNDLAG

Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag, jf. databeskyttelsesforordningens (GDPR) artikel 6:

• Gennemførelse af dit køb og levering af varer - artikel 6, stk. 1, litra b (opfyldelse af kontrakt)
• Håndtering af fortrydelse, returnering og reklamation - artikel 6, stk. 1, litra b (opfyldelse af kontrakt)
• Regnskab og bogføring - artikel 6, stk. 1, litra c (retlig forpligtelse)
• Aldersvery­fikation (18+ krav for alkohol, jf. sundhedsloven) - artikel 6, stk. 1, litra c (retlig forpligtelse)
• Besvarelse af henvendelser og kundeservice - artikel 6, stk. 1, litra f (legitim interesse)
• Tilpasning og forbedring af hjemmesidens funktioner - artikel 6, stk. 1, litra f (legitim interesse)
• Markedsføring og nyhedsbreve - artikel 6, stk. 1, litra a (samtykke)

4. DATABEHANDLERE OG VIDEREGIVELSE

For at drive vores webshop og gennemføre dine køb anvender vi følgende databehandlere og tredjeparts­tjenester. Disse modtager kun de oplysninger, der er nødvendige for at udføre den pågældende ydelse, og behandler udelukkende data efter vores instruks.

4.1 Webhosting – One.com

Vores hjemmeside og webshop hostes af:

One.com Group AB

 Carlsgatan 3

211 20 Malmö

Sverige

Kontakt vedr. databeskyttelse: privacy@one.com Databeskyttelsesansvarlig (DPO): Bech-Bruun Advokatpartnerselskab, Langelinie Allé 35, 2100 København Ø, Danmark

One.com opbevarer dine data i deres systemer, databaser og applikationer. One.com kan overføre data til USA, Indien, De Forenede Arabiske Emirater og øvrige tredjelande. Sådanne overførsler sker med hjemmel i EU-Kommissionens standard­kontrakts­bestemmelser (2021-versionen), jf. GDPR artikel 46. Se mere i One.coms privatlivspolitik.

4.2 Betaling – Stripe og MobilePay

Betalinger behandles af:

• Stripe Payments Europe, Ltd. – kortbetalinger (Visa, Mastercard, American Express). Stripe er PCI DSS-certificeret. Dine kortoplysninger krypteres med SSL/TLS og AES-256 og opbevares ikke hos os.
• MobilePay (Vipps MobilePay AS) – mobilbetaling.

Vi modtager alene transaktionsbekræftelse; vi gemmer ikke dine fulde kortoplysninger.

4.3 Aldersvery­fikation – MitID

Forud for køb af alkohol foretages aldersvery­fikation via MitID i overensstemmelse med den danske sundhedslov. Verifikationen håndteres af den til enhver tid anvendte udbyder og sker uden at vi gemmer MitID-data.

4.4 Videregivelse til myndigheder

Vi videregiver kun dine oplysninger til offentlige myndigheder (f.eks. politiet, Fødevarestyrelsen eller Skattestyrelsen), hvis vi er retligt forpligtede hertil.

5. OVERFØRSLER TIL TREDJELANDE

Som anført under punkt 4.1 kan One.com som vores hostingudbyder overføre data til lande uden for EU/EØS. Overførsler sker i alle tilfælde med passende garantier i form af EU's standard­kontrakts­bestemmelser, jf. GDPR artikel 46, stk. 2, litra c.

Du kan få en kopi af de relevante overførselsgarantier ved at kontakte os på info@nobsdistillery.com.

6. OPBEVARING

Vi opbevarer dine personoplysninger så længe det er nødvendigt til det formål, de er indsamlet til:

• Ordreoplysninger og fakturering - 5 år (bogføringsloven § 10)
• Kundekorrespondance - op til 3 år efter sagens afslutning
• Markedsføringsamtykke - indtil samtykke tilbagetrækkes
• IP-adresser og besøgslog - op til 12 måneder

7. DINE RETTIGHEDER

Du har følgende rettigheder i henhold til GDPR kapitel III:

• Indsigtsret – du kan til enhver tid anmode om en kopi af de oplysninger, vi behandler om dig.
• Ret til berigtigelse – du kan anmode om, at urigtige oplysninger rettes.
• Ret til sletning ("retten til at blive glemt") – du kan anmode om sletning, medmindre vi er retligt forpligtede til at beholde oplysningerne.
• Ret til begrænsning – du kan anmode om, at behandlingen begrænses i visse situationer.
• Ret til dataportabilitet – du kan anmode om at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Ret til indsigelse – du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at trække samtykke tilbage – hvis behandlingen baseres på samtykke, kan du til enhver tid trække dette tilbage uden at det berører lovligheden af den forudgående behandling.

Anmodninger rettes til: info@nobsdistillery.com eller pr. post til adressen under punkt 1.

Vi besvarer din henvendelse uden unødig forsinkelse og senest inden 1 måned, jf. GDPR artikel 12.

8. COOKIES

Vores hjemmeside anvender cookies til at tilpasse og forbedre indholdet. Cookies er små tekstfiler, der lagres i din browser.

Du kan til enhver tid afvise eller slette cookies i din browsers indstillinger. Bemærk, at deaktivering af visse cookies kan påvirke hjemmesidens funktionalitet.

Klik på cookie ikonet i nederste venstre hjørne for en detaljeret oversigt over de cookies, vi anvender.

9. SIKKERHED

Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug.

Betalingstransaktioner krypteres med SSL-teknologi og AES-256-kryptering.

Ingen elektronisk transmission eller lagring kan dog garanteres 100 % sikker. Opstår der et brud på persondatasikkerheden med risiko for dine rettigheder og frihedsrettigheder, underretter vi Datatilsynet inden 72 timer, jf. GDPR artikel 33, og dig direkte, hvis risikoen er høj, jf. GDPR artikel 34.

10. KLAGE TIL DATATILSYNET

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende regler, har du ret til at indgive klage til:

Datatilsynet 

Carl Jacobsens Vej 35

2500 Valby

Tlf.: +45 33 19 32 00

E-mail: dt@datatilsynet.dk 

Hjemmeside: www.datatilsynet.dk

Vi opfordrer dig dog til at kontakte os først, så vi har mulighed for at løse eventuelle uenigheder direkte.

11. ÆNDRINGER I DENNE POLITIK

Vi forbeholder os retten til at opdatere denne persondatapolitik. Væsentlige ændringer vil blive meddelt via hjemmesiden. Datoen øverst i dokumentet angiver, hvornår politikken senest er opdateret.