Udkast · senest opdateret 28. august 2026

Privatliv og cookies

1. Dataansvarlig

Tradite Invest ApS er dataansvarlig for Juletræsafhentning. CVR-nummer, fysisk adresse og kontaktmail til privatlivshenvendelser indsættes her, inden betaling aktiveres.

2. Hvilke oplysninger vi behandler

Kunder og bestillinger

Navn, e-mail, telefonnummer, afhentningsadresse, postnummer, placering af træet, ønsket dato, antal træer, ordrestatus, pris- og momssnapshot, samtykkeversioner, betalingsreference og relevant korrespondance.

Foreningsansøgninger og samarbejdspartnere

Foreningsnavn, kommune, ønskede postnumre, logo, hjemmeside, beskrivelse, formål samt kontaktpersonens navn, e-mail og telefonnummer. Kontaktoplysninger offentliggøres ikke uden særskilt grundlag.

Brugere og sikkerhed

Loginoplysninger i beskyttet form, roller, sessionsdata, sikkerhedslog, auditlog samt tekniske oplysninger som tidspunkt, IP-adresse og browseroplysninger, når det er nødvendigt for drift og sikkerhed.

Valgfri statistik

Hvis du samtykker, kan Google Analytics modtage oplysninger om sidevisninger, enhedstype, omtrentligt område og interaktioner. Vi sender ikke navn, e-mail, telefonnummer, adresse eller fritekstfelter til Analytics.

3. Formål og behandlingsgrundlag

• Bestilling og afhentning: for at opfylde aftalen med kunden.
• Betaling, bogføring og dokumentation: for at opfylde aftalen og retlige forpligtelser.
• Foreningssamarbejde: for at behandle ansøgningen, indgå og administrere en aftale samt varetage legitime driftsinteresser.
• Sikkerhed, misbrugsforebyggelse og audit: for at varetage vores legitime interesse i en sikker og dokumenterbar platform.
• Google Analytics: alene på baggrund af dit frivillige samtykke.

4. Hvem modtager oplysninger

Den tildelte forening får kun de ordreoplysninger, der er nødvendige for at planlægge og dokumentere afhentningen. Derudover kan betroede leverandører behandle oplysninger for os, blandt andet hosting, backup, e-mail, betaling og support. Stripe er den planlagte betalingsudbyder, men aktiveres først efter særskilt godkendelse og opdatering af denne tekst.

Google modtager kun statistikoplysninger, hvis du vælger "Tillad statistik". Eventuelle overførsler uden for EU/EØS skal være dækket af et gyldigt overførselsgrundlag og beskrives i den endelige databehandlerliste.

5. Opbevaring og sletning

Vi opbevarer kun oplysninger så længe, de er nødvendige. Følgende foreslåede frister skal godkendes før betalingsåbning:

• Ubetalte bestillingskladder: op til 30 dage.
• Betalte ordrer og bogføringsmateriale: så længe bogføringsreglerne kræver det.
• Afviste eller opgivne foreningsansøgninger: op til 12 måneder.
• Supporthenvendelser: normalt op til 24 måneder efter afslutning.
• Sikkerheds- og auditlogs: efter en dokumenteret, risikobaseret sletteplan.
• Analytics-data: den korteste relevante opbevaringsperiode, som fastsættes i GA4.

6. Dine rettigheder

Du kan efter omstændighederne bede om indsigt, berigtigelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandlingen. Du kan altid trække et Analytics-samtykke tilbage via "Cookieindstillinger" i bunden af siden. Tilbagetrækning ændrer ikke lovligheden af tidligere behandling.

Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine oplysninger i strid med reglerne.

7. Cookies og lignende teknologier

Nødvendige funktioner

Vi bruger nødvendige sessions- og sikkerhedsteknologier til blandt andet login, CSRF-beskyttelse, formularer og til at huske dit cookievalg. De bruges ikke til markedsføring.

Google Analytics

Google Analytics er slået fra, indtil du aktivt vælger "Tillad statistik". Ved afvisning indlæses Google-tagget ikke, og der sendes ingen Analytics-data. Vi deaktiverer Google Signals og annoncepersonalisering i den tekniske opsætning.

Du kan ændre valget via "Cookieindstillinger" i footeren. Den endelige version skal suppleres med en automatisk, faktisk cookieoversigt efter Analytics er aktiveret og testet.

8. Sikkerhed og ændringer

Vi anvender adgangskontrol, krypteret transport, sikkerhedslog, backups og begrænset administrativ adgang. Politikken opdateres, når behandlinger eller leverandører ændres. Væsentlige ændringer markeres med ny dato og kommunikeres, når det er relevant.