Privatlivspolitik

Hvem er ansvarlig for dine data

10ML, som driver 10ml.com, er dataansvarlig for dine personoplysninger. Til alt i denne politik, eller for at bruge nogen af dine rettigheder, skriv til contact@10ml.com. Din e-mail går direkte til de personer, der håndterer kundedata.

Hvad vi indsamler, og hvorfor

• Når du bestiller: dit navn, din e-mailadresse, din leveringsadresse, dit telefonnummer (videregivet til kureren kun til levering), de varer, du køber, og hvad du har betalt. Vi bruger det til at tage imod betaling, pakke og levere din ordre, sende dine ordremails, håndtere returneringer og føre de regnskabsoplysninger, loven kræver. Retsgrundlaget er opfyldelsen af vores aftale med dig (art. 6, stk. 1, litra b, i GDPR) og vores retlige forpligtelser efter skatte- og regnskabslovgivningen (art. 6, stk. 1, litra c). Vi kan ikke levere en ordre uden disse oplysninger.
• Når du betaler: Stripe håndterer betalingen. Vi modtager resultatet og begrænsede kortoplysninger som kortmærket og de sidste fire cifre, aldrig det fulde nummer. Stripe screener også hver betaling for svindel ved hjælp af oplysninger som din IP-adresse og enhed. Retsgrundlag: vores aftale med dig og den legitime interesse, som vi og Stripe deler i at forhindre svindel (art. 6, stk. 1, litra f).
• Når du opretter en konto: dit navn, din e-mailadresse, en adgangskode (kun gemt i forvansket, hashet form), gemte adresser og din ordrehistorik. Hvis du logger ind med Google eller Facebook, modtager vi dit navn, din e-mailadresse og dit konto-id fra dem. Vi ser aldrig din adgangskode til de tjenester, og vi poster aldrig noget på dine vegne. Retsgrundlag: vores aftale med dig.
• Når du skriver til os: din e-mailadresse og det, din besked indeholder, så vi kan svare. Retsgrundlag: vores legitime interesse i at svare dig eller vores aftale, hvor din besked handler om en ordre.
• Når du tilmelder dig vores nyhedsbrev: din e-mailadresse, brugt til at sende dig nyheder og nyt fra 10ML. Vi bruger også den adresse, du giver os i nyhedsbrevsformularen eller vores tilmeldingsvindue, til at minde dig om varer, der er blevet liggende i din kurv, og du kan afmelde dig fra enhver af disse e-mails. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a). Hvert nyhedsbrev har et afmeldingslink, og du kan trække dit samtykke tilbage når som helst.
• Når du browser: vores servere behandler din IP-adresse, din browsertype og de sider, du anmoder om, hvilket er det, der skal til for at levere en hjemmeside og holde den sikker. Vi bruger også din IP-adresse til at regne ud, hvilket land du er i, så produktsiden kan vise leveringsoplysninger for det. Din browser husker landekoden i 24 timer; vi gemmer ikke IP-adressen til dette. Retsgrundlag: vores legitime interesse i at drive en sikker, fungerende butik (art. 6, stk. 1, litra f).
• Hvor dit besøg kom fra: første gang du ankommer, noterer vi den side, du landede på, den hjemmeside, der sendte dig, eventuelle kampagnemærker i linket (såsom utm_source) og, hvis du kom fra en AI-assistent som ChatGPT, Perplexity, Gemini, Copilot eller Claude, hvilken af dem. Hvis du kommer fra en annonce på Google, Meta eller TikTok, gemmer vi også annonceklikkoden fra linket. Din browser gemmer dette i vores egne cookies, og det knyttes til din ordre, når du køber, så vi kan se, hvilke kanaler der bringer kunder. Retsgrundlag: vores legitime interesse i at vide, hvilken af vores markedsføring der virker (art. 6, stk. 1, litra f).
• Analyse med PostHog: PostHog registrerer de sider, du ser, og de vigtigste trin i at handle: at se et produkt, lægge det i din kurv, åbne din kurv, starte kassen og afgive en ordre (med dens værdi og størrelser, aldrig dit navn, din e-mail eller adresse). Det noterer også, hvor på en side folk klikker, og hvor langt de ruller, hvilket vi ser som varmekort. Det sætter ingen cookies. For at kunne skelne en dags besøg fra en andens udleder PostHog en envejskode fra din IP-adresse, browseroplysninger og vores webadresse med en nøgle, der skifter hver dag, og kasserer derefter IP-adressen og browseroplysningerne. Når du afgiver en ordre, sender vores server ordren til PostHog med den IP-adresse og de browseroplysninger, der stammer fra din kasse, så den lander på den samme kode. PostHog optager ikke din skærm eller dine sessioner.
• Analyse med Google Analytics: Google Analytics 4 måler besøg, hvor de kom fra, hvilke produkter der ses og lægges i kurven, og køb. Det bruger cookies i din browser til dette. Når du afgiver en ordre, rapporterer vores server også købet til Google Analytics (dets Measurement Protocol) med ordrenummeret, værdien, produkterne og besøgs- og besøgerkoderne fra de cookies, så købet tælles med, selv om din browser blokerede tagget. Intet navn, ingen e-mail og ingen adresse sendes til Google Analytics.
• Annoncering med Google Ads: Google Ads-tagget registrerer besøg, varer lagt i kurven, påbegyndte kasser og køb, så vi kan se, hvilke annoncer der fører til salg, og vise vores annoncer til personer, der har besøgt butikken. På ordrebekræftelsessiden modtager det også din e-mailadresse, dit telefonnummer og dit navn i envejs-hashet form (forbedrede konverteringer), hvilket lader Google koble købet til et annonceklik uden at modtage dem i læsbar form.
• Annoncering med Meta (Facebook og Instagram): Meta Pixel registrerer sidevisninger, produktvisninger, varer lagt i kurven, påbegyndte kasser og køb. Vores server sender de samme begivenheder til Meta gennem dets Conversions API, med din IP-adresse, browseroplysninger og Meta-cookiekoderne fra din browser, så en begivenhed stadig tæller, når pixlen er blokeret. Ved køb sender pixlen og serveren også din e-mailadresse, dit telefonnummer, dit navn, din by, dit postnummer, dit land og dit kundenummer i envejs-hashet form samt ordreværdien og produkterne. Meta bruger dette til at måle vores annoncer og vise dem til personer, der sandsynligvis er interesserede.
• Retsgrundlag for analyse og annoncering: vores legitime interesse i at forstå, hvordan butikken bruges, forbedre den og måle og køre vores annoncering (art. 6, stk. 1, litra f). Du kan gøre indsigelse når som helst, og du kan selv slå det meste fra (se “Sådan slår du sporing fra” nedenfor).
• Fejlovervågning: når noget på siden går i stykker, modtager Sentry en teknisk rapport: fejlen, sideadressen og din browser- og enhedstype. Den er sat op til ikke at indsamle dit navn eller din e-mailadresse, og sessionsoptagelse er slået fra. Retsgrundlag: vores legitime interesse i en fungerende butik (art. 6, stk. 1, litra f).

Hvem vi deler dem med

Vi sælger eller udlejer ikke personoplysninger. Disse tjenesteudbydere behandler data på vores vegne, under databehandleraftaler og kun efter vores instruktioner:

• Vercel hoster hjemmesiden.
• Render hoster det system, der kører vores ordrer og konti, på servere i EU.
• Supabase driver vores database, på servere i EU.
• Stripe behandler betalinger. Til forebyggelse af svig og i forbindelse med sine pligter efter finansiel regulering optræder Stripe som selvstændig dataansvarlig under sin egen privatlivspolitik.
• Resend sender vores ordre- og kontomails.
• Google Workspace hoster vores postkasse, hvor dine mails til os lander.
• PostHog leverer den cookiefri analyse, der er beskrevet ovenfor, fra servere i EU.
• Google leverer Google Analytics og Google Ads, som beskrevet ovenfor.
• Meta leverer Meta Pixel og Conversions API, som beskrevet ovenfor.
• Sentry leverer fejlovervågning, fra servere i EU.
• Cloudflare gemmer og leverer billederne på vores side.

Vi deler også data med:

• Google og Meta, som også bruger de måledata, de modtager, til egne formål, for eksempel til at drive og forbedre deres annoncesystemer. Til disse formål optræder de som selvstændige dataansvarlige under deres egne privatlivspolitikker;
• vores lager- og leveringspartnere, som modtager dit navn, din leveringsadresse, dit telefonnummer og indholdet af din ordre, så de kan pakke og levere den;
• Google eller Facebook, kun hvis du vælger at logge ind med dem; de optræder som selvstændige dataansvarlige under deres egne privatlivspolitikker;
• myndigheder, domstole og professionelle rådgivere, hvor loven kræver det, eller hvor det er nødvendigt for at gøre retskrav gældende eller forsvare dem.

Overførsler ud af EU

Vores database, ordresystem, PostHog-analyse og fejlovervågning hostes i EU. Nogle af udbyderne ovenfor, blandt andet Vercel, Stripe, Resend, Google, Meta og Cloudflare, er baseret i USA eller kan behandle data dér. Disse overførsler bygger på EU–USA Data Privacy Framework for certificerede udbydere eller på Europa-Kommissionens standardkontraktbestemmelser.

Hvor længe vi opbevarer dem

• Ordrer og fakturaer: så længe skatte- og regnskabsloven kræver det, hvilket kan være op til ti år.
• Din konto: indtil du lukker den. Vi sletter derefter dine kontodata, undtagen de ordreregistreringer, vi skal beholde.
• Mails med os: så længe vi har brug for dem til at behandle din henvendelse, og ikke mere end tre år efter, den er løst.
• Nyhedsbrev: indtil du afmelder dig.
• Din kurv: din browser forbliver knyttet til den i 30 dage efter din seneste ændring af den.
• Hvor dit besøg kom fra: registreringen af dit første besøg varer op til 365 dage, annoncekliks-koder 90 dage, og en henvisning fra en AI-assistent tæller i 30 dage. Når du bestiller, beholder ordren en kopi, så længe ordren registreres.
• Analyse: Google Analytics opbevarer besøgs- og hændelsesdata i højst 14 måneder. PostHog opbevarer analysehændelser i et til syv år, afhængigt af vores PostHog-abonnement, og aldrig med din IP-adresse.
• Annoncering: det, Google Ads og Meta modtager, opbevares efter deres egne opbevaringsregler; vi har ingen separat kopi ud over ordreregistreringen.
• Serverlogs og fejlrapporter: en kort periode, hvorefter de slettes automatisk; fejlrapporter opbevares i højst 90 dage.

Dine rettigheder

Efter GDPR har du ret til at:

• få en kopi af de personoplysninger, vi har om dig (indsigt);
• få urigtige oplysninger rettet;
• få dine data slettet, hvor vi ikke har noget retligt grundlag for at beholde dem;
• begrænse, hvordan vi bruger dine data, mens et spørgsmål om dem afklares;
• modtage de data, du har givet os, i et overførbart, maskinlæsbart format;
• gøre indsigelse mod enhver brug af dine data, der bygger på vores legitime interesser, herunder analyse og måling af annoncering;
• trække dit samtykke tilbage når som helst, hvor vi støtter os til det, uden at det påvirker det, vi gjorde før.

Skriv til contact@10ml.com, så svarer vi inden for en måned. Vi kan bede dig bekræfte din identitet først. Du har også ret til at klage til en databeskyttelsesmyndighed, især i det EU-land, hvor du bor eller arbejder.

Sådan sletter du dine data

For at få din konto og de personoplysninger, der er knyttet til den, slettet skal du skrive til contact@10ml.com fra den mailadresse, der står på din konto, og bede os slette dine data. Vi sletter dem inden for en måned, undtagen de ordreregistreringer, som skatte- og regnskabsloven kræver, at vi beholder.

Hvis du loggede ind med Facebook, kan du også fjerne 10ML fra din Facebook-konto: åbn »Apps og websteder« i dine Facebook-indstillinger, vælg 10ML og vælg Fjern. Facebook holder så op med at dele dine oplysninger med os. For at slette det, vi allerede har, skal du skrive til os som ovenfor.

Sådan slår du sporing fra

• I din browser: bloker eller slet cookies i dine browserindstillinger, eller brug et privat vindue, så forsvinder Google- og Meta-cookies med. En indholdsblokering forhindrer, at tags fra Google Analytics, Google Ads og Meta overhovedet indlæses. Blokering af cookies forhindrer ikke butikken i at virke, men din kurv bliver ikke husket mellem besøg.
• Google Analytics: Googles browsertilføjelse til fravalg stopper det på alle sider.
• Google-annoncer: slå personaliserede annoncer fra i My Ad Center.
• Meta-annoncer: åbn »Din aktivitet uden for Meta-teknologier« under Kontocenter i dine Facebook- eller Instagram-indstillinger for at afbryde eller rydde det, butikker sender til Meta.
• Alt andet: skriv til contact@10ml.com for at gøre indsigelse mod analyse eller måling af annoncering eller for at bede os slette de analysedata, der er knyttet til dine ordrer. Vi svarer inden for en måned.

Automatiske afgørelser

Vi træffer ikke afgørelser om dig, der udelukkende bygger på automatisk behandling og har retsvirkning eller tilsvarende væsentlig betydning. Stripes svigkontrol kan automatisk afvise en betaling, som den vurderer som højrisiko. Hvis det sker for dig, så skriv til os, så kigger et menneske på det.

Cookies

Vi bruger cookies og browserlager til tre ting: for at få butikken til at virke (din kurv, login, kassen), for at huske, hvor dit besøg kom fra, og til de tags fra Google Analytics, Google Ads og Meta, der er beskrevet ovenfor. PostHog sætter ingen.

Børn

Vores butik henvender sig ikke til børn under 16 år, og vi indsamler ikke bevidst deres personoplysninger.

Sikkerhed

Hver forbindelse til vores side er krypteret. Betalingsoplysninger forbliver hos Stripe, og adgangen til kundedata er begrænset til de personer, der har brug for den i deres arbejde.

Ændringer af denne politik

Når vores brug af personoplysninger ændrer sig, opdaterer vi denne politik og datoen øverst i den. Ved væsentlige ændringer giver vi også kunderne besked på mail.