Politik om beskyttelse af persondata
Politik om beskyttelse af persondata og cookies
Senest opdateret: 23. juli 2026
Denne politik beskriver, hvordan CollexyLux indsamler, anvender, deler, opbevarer og beskytter personoplysninger, når du besøger collexylux.dk, bruger vores kundekonto, foretager et køb, tilmelder dig markedsføring eller kontakter os.
Politikken beskriver også vores brug af cookies og lignende teknologier. Den aktuelle tekniske oversigt over de konkrete cookies og teknologier findes i vores Cookieerklæring, som genereres og opdateres via Pandectes.
Køb og kommunikation gennem Cardmarket er desuden omfattet af Cardmarkets egne privatlivsvilkår og de juridiske oplysninger på CollexyLux’ Cardmarket-profil.
1. Dataansvarlig
Den dataansvarlige for den behandling, der beskrives i denne politik, er:
Laursen Digital Ventures ApS
Registreret binavn: CollexyLux ApS
CVR: 41672935
Momsnummer: DK41672935
Nedertoften 29, st. th.
2720 Vanløse
Danmark
E-mail: contact@collexylux.dk
Telefon: +45 60 55 66 40
CollexyLux anvendes i denne politik som handelsnavn for Laursen Digital Ventures ApS.
Pandectes er vores tekniske leverandør af samtykke-, cookie- og privatlivsfunktioner. Anvendelsen af Pandectes ændrer ikke, at Laursen Digital Ventures ApS er dataansvarlig for CollexyLux’ behandling.
2. Hvilke personoplysninger behandler vi?
Afhængigt af din kontakt med CollexyLux kan vi behandle følgende kategorier af personoplysninger:
- navn, leveringsadresse, faktureringsadresse og land,
- e-mailadresse og telefonnummer,
- kundekonto-, login- og profiloplysninger,
- ordre-, produkt-, pris-, rabat-, betalings- og transaktionsoplysninger,
- valgt leveringsmetode, tracking og leveringsstatus,
- skriftlige leveringsinstrukser og leveringsdokumentation, herunder et eventuelt foto af pakken og afleveringsstedet ved Premium levering uden personlig modtagelse,
- oplysninger om fortrydelse, returnering, refundering og reklamation,
- korrespondance via e-mail, kontaktformular, kundekonto eller kundeservice,
- samtykker, cookiepræferencer og markedsføringsvalg,
- IP-adresse, browser, enhed, operativsystem og tekniske identifikatorer,
- oplysninger om besøgte sider, søgninger, kurv, checkout og interaktion med webshoppen,
- oplysninger nødvendige for bogføring, moms, skat, dokumentation og håndtering af retskrav.
CollexyLux modtager ikke dine fulde betalingskortoplysninger. Kort- og betalingsoplysninger behandles af Shopify og den betalingsudbyder, som anvendes ved den konkrete betaling.
3. Hvor kommer oplysningerne fra?
Vi modtager primært oplysninger:
- direkte fra dig, når du besøger webshoppen, bestiller, opretter konto, tilmelder dig, kontakter os eller sender en skriftlig leveringsinstruks,
- fra CollexyLux, når vi dokumenterer en Premium levering med et begrænset foto af pakken og det aftalte afleveringssted,
- fra Shopify, Shopify Payments, Shop Pay, MobilePay/Vipps eller en anden valgt betalingsudbyder,
- fra den transportør, der anvendes til din ordre, eksempelvis DAO eller GLS,
- fra Pandectes i forbindelse med samtykke, cookiepræferencer og privatlivsanmodninger,
- fra Klaviyo i forbindelse med tilmelding og e-mailmarkedsføring,
- fra Google og andre analyse- eller markedsføringsværktøjer, når den relevante behandling er tilladt,
- fra tekniske sikkerheds-, fejlsporings- og driftsleverandører,
- fra offentlige myndigheder eller andre parter, når dette er relevant og lovligt.
4. Formål og behandlingsgrundlag
Opfyldelse af en aftale
Vi behandler oplysninger efter GDPR artikel 6, stk. 1, litra b, når det er nødvendigt for at:
- modtage, kontrollere og gennemføre din ordre,
- behandle betaling og sende ordremeddelelser,
- pakke, afsende, levere eller gøre ordren klar til afhentning,
- administrere din kundekonto,
- håndtere annullering, fortrydelse, returnering, refundering og reklamation,
- besvare spørgsmål om en ordre, levering eller et produkt.
Retlig forpligtelse
Vi behandler oplysninger efter GDPR artikel 6, stk. 1, litra c, når det er nødvendigt for at overholde blandt andet:
- bogførings-, skatte- og momsregler,
- forbruger-, produkt- og e-handelsregler,
- gyldige krav fra domstole, politi, skattemyndigheder eller andre offentlige myndigheder.
Legitime interesser
Vi kan behandle oplysninger efter GDPR artikel 6, stk. 1, litra f, når det er nødvendigt for legitime interesser såsom:
- drift, sikkerhed, vedligeholdelse og fejlfinding på webshoppen,
- forebyggelse af svindel, misbrug og uautoriseret adgang,
- dokumentation af ordrer, kundeservice og hændelsesforløb,
- dokumentation af korrekt Premium levering, herunder kundens skriftlige afleveringsinstruks og et begrænset dokumentationsfoto,
- forebyggelse og håndtering af leveringsuoverensstemmelser, svindel, betalingsindsigelser og uberettigede krav,
- fastlæggelse, håndhævelse eller forsvar af retskrav,
- intern og aggregeret analyse af salg, lager, drift og kundeservice,
- forbedring af webshop, sortiment og brugeroplevelse, når behandlingen ikke kræver samtykke.
Når behandlingen er baseret på legitime interesser, vurderer vi vores interesse i forhold til dine rettigheder og rimelige forventninger.
Leveringsdokumentation ved Premium levering
Hvis en ordre under 1.000 kr. efter rabatter og eksklusive leveringsomkostninger efter kundens udtrykkelige skriftlige instruks afleveres uden personlig modtagelse, kan CollexyLux tage et dokumentationsfoto af pakken på det aftalte afleveringssted.
Formålet er at dokumentere, at ordren er placeret i overensstemmelse med kundens instruks, og at kunne håndtere spørgsmål, leveringsuoverensstemmelser, betalingsindsigelser og retskrav. Behandlingen sker efter GDPR artikel 6, stk. 1, litra f, på baggrund af vores legitime interesse i sikker levering og dokumentation.
Fotoet begrænses så vidt muligt til pakken og det relevante afleveringssted. Vi tilstræber, at personer, boligens indre, navneskilte og andre unødvendige personoplysninger ikke fremgår.
Samtykke
Vi behandler oplysninger efter GDPR artikel 6, stk. 1, litra a, når du har givet samtykke, blandt andet til:
- ikke-nødvendige cookies, pixels og lignende teknologier,
- statistik, personalisering og målrettet markedsføring, når samtykke kræves,
- e-mailmarkedsføring og nyhedsbreve.
Du kan til enhver tid trække et samtykke tilbage. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der allerede er foretaget på baggrund af samtykket.
5. Shopify og Shopify Network Intelligence
Webshoppen hostes og drives på Shopify. Shopify behandler personoplysninger, når du besøger webshoppen, bruger kundekonto eller checkout og foretager et køb.
Shopify fungerer i mange sammenhænge som databehandler for CollexyLux. For visse tjenester og formål kan Shopify desuden behandle oplysninger som selvstændig dataansvarlig.
CollexyLux har aktiveret Shopify Network Intelligence. Det betyder, at Shopify kan anvende kundedata sammen med data fra andre Shopify-forhandlere og Shopify for at levere såkaldte Enhanced Services. Disse tjenester kan blandt andet anvendes til:
- en mere tilpasset oplevelse i webshoppen,
- forbedring af Shopifys og webshoppens produkter og funktioner,
- analyse af, hvordan kunder interagerer med webshoppen og annoncer,
- mere relevant annoncering og markedsføring, når der foreligger det nødvendige samtykke.
Oplysninger om din aktivitet kan i den forbindelse deles med Shopify og relevante tredjeparter, som kan være etableret i andre lande.
Du kan læse mere i Shopifys privatlivspolitik for forbrugere .
Du kan administrere visse Shopify-relaterede privatlivsvalg, trække samtykke tilbage eller gøre indsigelse mod Shopifys behandling via Shopifys privacy portal .
6. Cookies og lignende teknologier
Vi anvender cookies, pixels, lokal lagring, sessionslagring og lignende teknologier på webshoppen, kundekontoen og tilknyttede Shopify-funktioner.
CollexyLux anvender Pandectes GDPR Compliance som consent management-platform til at:
- vise og administrere cookiebanneret,
- registrere og dokumentere dine cookiepræferencer,
- kommunikere dit samtykkevalg til Shopify og integrerede tjenester,
- blokere eller tillade relevante teknologier efter dit valg,
- vise en dynamisk Cookieerklæring.
Nødvendige teknologier
Nødvendige teknologier bruges til eksempelvis sikkerhed, kundelogin, kurv, checkout, betaling, sprog, valuta, markedsvalg og samtykkepræferencer. De kan anvendes uden samtykke, når de er nødvendige for at levere den tjeneste eller funktion, du udtrykkeligt har bedt om.
Funktionelle teknologier
Funktionelle teknologier kan huske valg og levere forbedrede eller personlige funktioner, som ikke er strengt nødvendige for webshoppens grundlæggende drift.
Statistik og performance
Statistik- og performanceteknologier hjælper os med at forstå, hvordan webshoppen bruges, måle trafik, opdage tekniske fejl og forbedre funktionalitet og indhold.
Markedsføring og målretning
Markedsføringsteknologier kan bruges til at måle kampagner, opbygge målgrupper, begrænse gentagelse af annoncer og vise eller måle mere relevant markedsføring.
Funktionelle, statistiske og markedsføringsrelaterede teknologier aktiveres kun efter dit valg, når gældende regler kræver samtykke.
Den aktuelle liste over registrerede teknologier, deres formål, udbyder, domæne, type og opbevaringsperiode findes i vores Cookieerklæring.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via Cookieindstillinger.
7. Markedsføring
Vi sender kun elektronisk markedsføring, når vi har et gyldigt grundlag, eksempelvis dit samtykke.
Klaviyo kan anvendes til nyhedsbreve, tilmeldingsformularer, segmentering og analyse af markedsføringskommunikation. Afhængigt af dit samtykke kan vi behandle oplysninger om eksempelvis tilmelding, levering, åbning, klik og køb i forbindelse med relevante flows.
Du kan afmelde dig via afmeldingslinket i den enkelte e-mail eller ved at kontakte os. Et køb tilmelder dig ikke automatisk markedsføring.
8. Hvem deler vi oplysninger med?
Vi deler eller giver adgang til personoplysninger, når det er nødvendigt, til følgende kategorier af modtagere:
- Shopify, Shopify Payments, Shop Pay og øvrige valgte betalingsudbydere,
- Pandectes som leverandør af samtykke- og privatlivsfunktioner,
- Klaviyo og andre godkendte kommunikations- eller markedsføringsleverandører,
- Google og andre analyse- eller annonceleverandører, når den relevante behandling er tilladt,
- den transportør, der anvendes til ordren, eksempelvis DAO eller GLS,
- hosting-, sikkerheds-, fejlsporings-, e-mail- og IT-leverandører,
- bogholder, revisor og juridiske eller tekniske rådgivere,
- offentlige myndigheder, når videregivelsen er lovpligtig eller nødvendig.
Modtagere får kun de oplysninger, der er nødvendige for deres relevante opgave.
Leveringsfotos videregives ikke rutinemæssigt. De kan vises til kunden eller deles med en relevant betalingsudbyder, rådgiver, forsikringspart eller offentlig myndighed, hvis det er nødvendigt for at undersøge eller dokumentere en konkret leveringsuoverensstemmelse, betalingsindsigelse, mistanke om svindel eller et retskrav.
Vi sælger ikke personoplysninger som en traditionel handelsvare. Visse former for datadeling og målrettet annoncering kan dog blive defineret som “salg”, “deling” eller “målrettet annoncering” efter enkelte udenlandske privatlivslove. Hvor sådanne regler finder anvendelse, stiller Shopify og Pandectes relevante privatlivsvalg til rådighed.
9. Overførsler uden for EU og EØS
Nogle af vores leverandører og deres underleverandører kan behandle personoplysninger uden for EU og EØS.
Når oplysninger overføres til et land uden en tilstrækkelighedsafgørelse, anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser, samt relevante supplerende sikkerhedsforanstaltninger, når dette kræves.
En angivet hostinglokation i EU betyder ikke nødvendigvis, at enhver behandling hos alle leverandører udelukkende foregår i EU.
10. Hvor længe opbevarer vi oplysninger?
Vi opbevarer kun personoplysninger, så længe de er nødvendige for de formål, de blev indsamlet til, eller så længe vi er retligt forpligtede til det.
- Regnskabs- og transaktionsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det relevante regnskabsår.
- Ordre-, retur-, reklamations- og kundeserviceoplysninger opbevares, så længe det er nødvendigt for at opfylde aftalen, håndtere henvendelser og dokumentere eller forsvare retskrav.
- Kundekontooplysninger opbevares, mens kontoen er aktiv, og derefter i det omfang oplysningerne fortsat er nødvendige eller lovpligtige.
- Markedsføringsoplysninger opbevares, indtil du afmelder dig, samtykket bortfalder, eller oplysningerne ikke længere er nødvendige. Vi kan fortsat opbevare begrænset dokumentation for samtykke og afmelding.
- Cookie- og samtykkelogfiler opbevares, så længe det er nødvendigt for at dokumentere dine valg og overholde gældende regler.
- Skriftlige afleveringsinstrukser og dokumentationsfotos fra Premium levering opbevares som udgangspunkt i op til 180 dage efter leveringen. Hvis der inden fristens udløb opstår en klage, betalingsindsigelse, svindelundersøgelse eller et retskrav, kan materialet opbevares længere, så længe det er nødvendigt for at behandle og dokumentere sagen.
Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de.
11. Dine rettigheder
Du har efter databeskyttelsesreglerne en række rettigheder i forhold til vores behandling af oplysninger om dig. Afhængigt af omstændighederne kan du have ret til at:
- få information om vores behandling,
- få indsigt i de oplysninger, vi behandler om dig,
- få urigtige eller ufuldstændige oplysninger rettet,
- få oplysninger slettet,
- få behandlingen begrænset,
- gøre indsigelse mod behandling baseret på legitime interesser,
- gøre indsigelse mod direkte markedsføring,
- modtage visse oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format,
- trække et samtykke tilbage.
Rettighederne er ikke absolutte. Vi kan eksempelvis være forpligtede til at opbevare visse ordre- og regnskabsoplysninger, selvom du anmoder om sletning.
Du kan sende en anmodning via vores kontaktformular eller til contact@collexylux.dk.
Vi kan anmode om nødvendige oplysninger for at bekræfte din identitet og beskytte oplysningerne mod uberettiget udlevering.
Rettigheder vedrørende Shopifys egen behandling og Enhanced Services kan desuden administreres via Shopifys privacy portal .
12. Automatiseret behandling
CollexyLux træffer ikke selv afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for dig, udelukkende ved automatiseret behandling.
Automatiske sikkerheds-, svindel- eller risikosignaler kan anvendes som støtte, men relevante afgørelser kan gennemgås manuelt.
13. Sikkerhed
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsbegrænsning, sikre platforme, kontokontrol og relevante procedurer for at beskytte oplysninger mod tab, misbrug, uautoriseret adgang, ændring eller offentliggørelse.
Ingen elektronisk behandling kan garanteres fuldstændig risikofri. Ved et brud på persondatasikkerheden følger vi de gældende regler om vurdering, dokumentation og eventuel anmeldelse eller underretning.
14. Klage til Datatilsynet
Kontakt os gerne først, hvis du har spørgsmål eller er utilfreds med vores behandling.
Du har også ret til at indgive en klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: www.datatilsynet.dk
Du kan desuden kontakte databeskyttelsesmyndigheden i det EU- eller EØS-land, hvor du bor eller arbejder.
15. Ændringer af politikken
Vi kan opdatere denne politik, når vores behandling, leverandører, funktioner eller gældende regler ændres.
Den aktuelle version og opdateringsdato offentliggøres på denne side.
Har du spørgsmål til denne politik, kan du kontakte os på contact@collexylux.dk.
