Politik om beskyttelse af persondata

Privatlivspolitik

Senest opdateret: 2. oktober 2026

  1. Dataansvarlig og kontakt

Den dataansvarlige for Kremiras behandling, som er beskrevet i denne politik, er RÉVÉSZ MÁRK KRISZTIÁN E.V., registreringsnummer 61635670 ("Sælgeren"), der driver virksomhed under navnet Kremira. Denne politik omfatter forbrugere, der køber hos Kremira ("Købere"), samt alle andre personer, hvis personoplysninger Sælgeren behandler, herunder besøgende i butikken og personer, der sender forespørgsler (hver især en "Registreret").

Registreret adresse: Gyergyó utca 8/a, 1182 Budapest, Ungarn
E-mail: info@kremira.com
Websteder: kremira.de og kremira.com

  1. Oplysninger, formål og retsgrundlag

Sælgeren modtager oplysninger, som Registrerede giver, oplysninger, der dannes, når Registrerede bruger Sælgerens Shopify-butik, relevante opdateringer om betaling, levering og returnering fra Sælgerens tjenesteudbydere samt leveringsoplysninger, som Købere giver om andre modtagere.

Modtagelse og opfyldelse af ordrer, behandling af betalinger, levering, fortrydelse og kundehenvendelser i forbindelse med et køb
Anvendte oplysninger: navn, e-mail, telefonnummer, hvis det er oplyst eller nødvendigt for levering, fakturerings- og leveringsadresser, bestilte produkter, betalingsmetode og -status, ordre-, leverings- og returregistreringer samt korrespondance.
Retsgrundlag: opfyldelse af en kontrakt eller foranstaltninger, som den Registrerede anmoder om, før en kontrakt indgås.

Tilbud om en valgfri kundekonto
Anvendte oplysninger: navn, e-mail, kontaktoplysninger, ordrehistorik, kontoidentifikatorer, autentificeringsoplysninger og præferencer.
Retsgrundlag: levering af den ønskede kontotjeneste.

Levering til en modtager udpeget af Køberen
Anvendte oplysninger: modtagerens navn, leveringsadresse og kontaktoplysninger, der er nødvendige for levering, oplyst af Køberen.
Retsgrundlag: Sælgerens legitime interesse i at opfylde Køberens leveringsinstruktioner.

Udstedelse af fakturaer, skatteindberetning og håndtering af lovpligtige klager og krav
Anvendte oplysninger: fakturerings- og fakturaoplysninger, transaktionsregistreringer, relevant korrespondance samt oplysninger om klager eller krav.
Retsgrundlag: overholdelse af retlige forpligtelser.

Besvarelse af andre forespørgsler
Anvendte oplysninger: kontaktoplysninger og oplysningerne i den Registreredes besked.
Retsgrundlag: Sælgerens legitime interesse i at besvare forespørgsler og yde kundesupport.

Sikring af butikken, forebyggelse af svindel samt fastlæggelse, udøvelse eller forsvar af retskrav
Anvendte oplysninger: relevante ordre- og betalingsregistreringer, IP-adresse, browser- og enhedsoplysninger, tekniske identifikatorer, sikkerhedshændelser og korrespondance.
Retsgrundlag: Sælgerens legitime interesser i at holde butikken sikker, forebygge svindel og beskytte juridiske rettigheder.

Nyhedsbrevstilmeldinger og kommunikation, som Registrerede har anmodet om
Anvendte oplysninger: e-mailadresse, abonnementspræferencer og registrering af samtykke.
Retsgrundlag: samtykke.

Ikke-nødvendige cookies, analyse, personalisering og personaliseret annoncering gennem Shopify, hvor det anvendes
Anvendte oplysninger: cookie- og enhedsidentifikatorer, browser- og interaktionsdata, samtykkepræferencer og relevante købsoplysninger.
Retsgrundlag: samtykke, hvor det kræves.

Oplysninger, der er nødvendige for at behandle, fakturere og levere en ordre, skal gives, for at Sælgeren kan gennemføre købet og opfylde sine retlige forpligtelser. Uden dem kan Sælgeren være ude af stand til at acceptere eller opfylde Køberens ordre. Tilmelding til nyhedsbrev og samtykke til ikke-nødvendig sporing er valgfrit.

Betalingsoplysninger håndteres gennem Shopify Payments og dets betalingsbehandlere. Sælgeren modtager de betalingsoplysninger, der er nødvendige for at administrere ordren, herunder betalingsstatus og relevante transaktions- eller betalingsmetodeoplysninger.

  1. Modtagere

Sælgeren videregiver de oplysninger, der er nødvendige for den relevante tjeneste, til:

  • Shopify International Limited samt relevante Shopify-enheder og underdatabehandlere: hosting af butikken, checkout, teknisk drift og Shopify-tjenesterne beskrevet nedenfor.

  • Shopify Payments, dets betalingsbehandlere samt relevante banker eller betalingsnetværk: betalingsbehandling, autentificering, forebyggelse af svindel og tilbagebetalinger. Betalingsbehandlere kan også være selvstændige dataansvarlige for deres regulatoriske og andre selvstændige formål. Deres behandling beskrives i deres privatlivsmeddelelser; se Shopifys liste over betalingsbehandlere: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., som driver Számlázz.hu: fakturaudstedelse og tilhørende lovpligtig indberetning.

  • Webshippy Magyarország Kft. og de leveringsudbydere, virksomheden bruger: pakning, afsendelse, levering og returhåndtering.

  • Skattemyndigheder og andre kompetente myndigheder samt professionelle rådgivere efter behov: opfyldelse af retlige pligter samt fastlæggelse, udøvelse eller forsvar af retskrav.

Udbydere, der er databehandlere, håndterer oplysninger under passende databehandleraftaler. En udbyder, der er selvstændig dataansvarlig, er ansvarlig for sin egen behandling og privatlivsmeddelelse.

  1. Shopify Network Intelligence og cookies

Shopify Network Intelligence er aktiveret i Sælgerens butik. Shopify kombinerer oplysninger om Registreredes interaktioner med Sælgerens butik, andre forhandlere og Shopify for at levere forbedrede tjenester, herunder tjenester, der understøtter sikkerhed, forretningsforbedringer, personalisering og annoncering. Oplysninger deles med Shopify og relevante partnere, som kan befinde sig i andre lande. Shopify er dataansvarlig for sin egen behandling til disse formål.

Oplysninger om Shopifys formål, retsgrundlag, opbevaring og rettigheder findes i Shopifys privatlivspolitik for forbrugere: https://www.shopify.com/legal/privacy/consumers. Registrerede kan udøve relevante rettigheder, herunder gøre indsigelse og tilbagekalde samtykke, gennem Shopifys privatlivsportal: https://privacy.shopify.com/en.

Strengt nødvendige cookies og lignende teknologier understøtter funktioner såsom kurv, checkout, sikkerhed og lagring af privatlivsvalg. Personoplysninger behandlet til disse nødvendige funktioner bygger efter omstændighederne på kontraktmæssig nødvendighed eller Sælgerens legitime interesse i at levere en fungerende, sikker butik.

Shopifys cookieformål og udløbsperioder beskrives i afsnittet om forhandleres webbutikker i Shopifys cookiepolitik: https://www.shopify.com/uk/legal/cookies. De anvendte cookies afhænger af de anvendte funktioner og den Registreredes samtykkevalg.

Ikke-nødvendig sporing, herunder personaliseret annoncering baseret på aktivitet i Sælgerens butik, hos andre forhandlere og hos Shopify, bruges kun med det samtykke, som gældende lov kræver. Registrerede kan afvise det eller ændre og tilbagekalde deres valg gennem cookieindstillinger i butikkens sidefod under Vilkår og politikker eller de tilsvarende kontroller på butikkens valgte sprog. Tilbagekaldelse påvirker ikke behandling, der lovligt er udført før tilbagekaldelsen.

Samtykke til nyhedsbrev kan tilbagekaldes gennem afmeldingslinket i et nyhedsbrev eller ved at kontakte info@kremira.com.

  1. Internationale overførsler

Shopify og dets tjenesteudbydere kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i Canada og USA. Overførsler bygger på gældende afgørelser om et tilstrækkeligt beskyttelsesniveau eller passende garantier, såsom Shopifys godkendte bindende virksomhedsregler eller Europa-Kommissionens standardkontraktbestemmelser.

Oplysninger om Shopifys garantier findes i dets databehandlertillæg: https://www.shopify.com/legal/dpa. Registrerede kan kontakte Sælgeren på info@kremira.com for oplysninger om eller en kopi af de garantier, der er relevante for Sælgerens behandling.

  1. Opbevaring

  • Kundekontoprofiler: så længe kontoen er åben, og oplysningerne er nødvendige for at levere den ønskede kontotjeneste. Ved lukning slettes profiloplysninger, medmindre de skal opbevares som ordre-, skatte-, klage- eller retskravsregistreringer efter kriterierne nedenfor.

  • Ordre- og tilhørende kravsregistreringer: til opfyldelse og efter behov i den gældende forældelsesfrist for retskrav; den almindelige ungarske forældelsesfrist for kontraktkrav er fem år fra den dato, hvor kravet forfalder. Registreringer, der er nødvendige for en verserende tvist, opbevares indtil dens endelige afgørelse og udløbet af en eventuel gældende fuldbyrdelsesfrist.

  • Fakturaer og skatteregistreringer: indtil den gældende lovpligtige opbevaringsperiode udløber. Efter den almindelige ungarske skatteregel er dette forældelsesfristen for skatteansættelse, normalt fem år fra udgangen af det kalenderår, hvor den relevante skatteangivelse, meddelelse eller betaling forfaldt, med forbehold for lovbestemte forlængelser og længere opbevaringsregler for registreringerne.

  • Registreringer og svar vedrørende lovpligtige forbrugerklager, mangelskrav og garantikrav: tre år eller længere, hvor en særskilt retlig forpligtelse eller et igangværende retskrav kræver det.

  • Andre forespørgsler: indtil forespørgslen og nødvendig opfølgning er afsluttet, medmindre korrespondancen skal opbevares som ordre-, klage- eller retskravsregistrering efter perioderne ovenfor.

  • Nyhedsbrevsoplysninger: indtil den Registrerede afmelder sig eller tilbagekalder samtykke. En begrænset registrering af samtykke eller fravalg kan opbevares, hvor det er nødvendigt for at dokumentere overholdelse og respektere den Registreredes tilbagekaldelse.

  • Cookiedata: i den session eller udløbsperiode, der er angivet for den relevante cookie i Shopifys cookiepolitik, som der er linket til ovenfor. Relevante sikkerhedsoplysninger, der indgår i en ordre-, hændelses- eller retskravsregistrering, opbevares efter de tilsvarende kriterier ovenfor. Shopifys opbevaring af tekniske og andre oplysninger, som det selvstændigt er dataansvarligt for, beskrives i dets privatlivspolitik for forbrugere.

Oplysninger slettes eller anonymiseres, når det relevante opbevaringsformål og den relevante periode ophører.

  1. Registreredes rettigheder

Efter GDPR og under dets betingelser kan Registrerede anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Registrerede kan gøre indsigelse mod behandling baseret på legitime interesser, herunder tilknyttet profilering, og kan til enhver tid gøre indsigelse mod direkte markedsføring. Når behandling bygger på samtykke, kan Registrerede til enhver tid tilbagekalde det uden at påvirke lovligheden af tidligere behandling.

Anmodninger kan sendes til Sælgeren på info@kremira.com. Hvis Sælgeren har rimelig tvivl om den Registreredes identitet, kan Sælgeren anmode om de oplysninger, der er nødvendige for at bekræfte den. Sælgeren svarer uden unødig forsinkelse og inden for en måned; en tilladt forlængelse på op til to yderligere måneder forklares inden for den første måned.

Registrerede kan klage til en kompetent tilsynsmyndighed, herunder myndigheden i deres sædvanlige bopæls- eller arbejdsland eller der, hvor den påståede overtrædelse fandt sted. Sælgerens ungarske tilsynsmyndighed er Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Ungarn; e-mail: ugyfelszolgalat@naih.hu; websted: https://www.naih.hu.

  1. Automatiserede betalings- og svindelkontroller

Sælgeren anvender ikke særskilte automatiserede regler til at annullere ordrer eller blokere Købere. Shopify Payments og de relevante betalingsudbydere bruger automatiserede kontroller til betalingsgodkendelse og svindel. Kontrollerne vurderer tilgængelige ordre-, fakturerings-, betalings-, enheds- og netværksoplysninger for mislykkede sikkerhedskontroller, uoverensstemmende oplysninger og transaktionsmønstre forbundet med svindel. De kan kræve yderligere autentificering, medføre afvisning af en betaling eller forhindre, at et køb gennemføres.

Hvor artikel 22 i GDPR finder anvendelse på en udelukkende automatiseret afgørelse med retsvirkning eller tilsvarende væsentlig virkning, har Registrerede de gældende lovbestemte rettigheder, herunder til menneskelig indgriben, til at udtrykke deres synspunkter og til at bestride afgørelsen. Anmodninger om Sælgerens behandling kan sendes til info@kremira.com. Hvor en betalingsudbyder er selvstændig dataansvarlig, gælder også dennes egen privatlivsmeddelelse og procedurer for rettigheder.

  1. Ændringer

Sælgeren opdaterer denne politik, når Sælgerens behandling ændres, og giver de meddelelser eller indhenter de nye samtykker, som loven kræver. Den aktuelle version og dens opdateringsdato offentliggøres på Sælgerens websteder.