Politik om beskyttelse af persondata

PERSONDATAPOLITIK

Senest opdateret: 1. marts 2026

Frøken Lilly (“vi”, “os”, “vores”) er dataansvarlig for behandlingen af personoplysninger, der indsamles via dette website og relaterede tjenester (“Tjenesterne”), som leveres via Shopify.

Denne persondatapolitik beskriver, hvordan vi indsamler, behandler, opbevarer og videregiver personoplysninger, når du besøger websitet, foretager et køb eller kommunikerer med os.

Hvis der er konflikt mellem vores Servicevilkår og denne persondatapolitik, er det denne politik, der gælder for behandling af personoplysninger.

1. Hvilke personoplysninger vi indsamler

“Personoplysninger” betyder oplysninger, der direkte eller indirekte kan identificere dig.

Vi kan indsamle følgende kategorier:

Kontaktoplysninger:
Navn
Adresse
Leverings- og faktureringsadresse
Telefonnummer
Mailadresse

Økonomiske oplysninger:
Kortoplysninger (behandles udelukkende af betalingsudbydere)

Transaktions- og ordreoplysninger:Betalingsbekræftelser
Betalingsmetode
Indkøbskurv og ønskeliste
Købte, returnerede og ombyttede varer
Ordrehistorik

Kontooplysninger:
Brugernavn
Adgangskode (krypteret)
Indstillinger og præferencer

Kommunikation:
Henvendelser til kundeservice
Mails og beskeder

Enheds- og brugsoplysninger:
IP-adresse
Browser- og enhedsdata
Netværksinformation
Klik, visninger og trafikhistorik

2. Hvor vi indhenter oplysninger fra

Vi indsamler oplysninger direkte fra dig, når du foretager køb, opretter konto, kontakter os eller på anden måde bruger vores tjenester.

Vi indsamler også oplysninger automatisk via cookies og Shopify-teknologi.

Derudover kan vi modtage oplysninger fra tjenesteudbydere og partnere, herunder betalingsudbydere, fragtpartnere, markedsføringsplatforme og Shopify.

3. Formål og behandlingsgrundlag

A) Opfyldelse af køb og levering  
Vi behandler personoplysninger for at håndtere ordrer, gennemføre betaling, levere varer, håndtere retur og reklamation.  
Behandlingsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af aftale).

B) Kundeservice  
Vi behandler oplysninger for at besvare henvendelser og yde support.  
Behandlingsgrundlag: artikel 6, stk. 1, litra b og f (legitim interesse).

C) Markedsføring og profilering  
Vi anvender cookies og lignende teknologier til at vise relevante annoncer, foretage segmentering, analysere og optimere markedsføring samt måle effekten af kampagner.

Dette kan omfatte behandling af IP-adresse, enhedsoplysninger, adfærdsdata, købshistorik og e-mailadresse (ved nyhedsbrev og målgrupper).

Vi anvender blandt andet Google (Google Ads og Analytics), Meta Platforms (Facebook og Instagram), TikTok, Pinterest samt e-mail marketingplatform.

Behandlingsgrundlag: artikel 6, stk. 1, litra a (samtykke).

Samtykke kan til enhver tid trækkes tilbage via cookieindstillinger eller afmeldingslink i e-mails.

D) Sikkerhed og svindelbekæmpelse  
Vi behandler oplysninger for at forebygge misbrug og beskytte webshoppen.  
Behandlingsgrundlag: artikel 6, stk. 1, litra f (legitim interesse).

E) Regnskab og bogføring  
Vi behandler oplysninger for at overholde bogførings- og skattelovgivning.  
Behandlingsgrundlag: artikel 6, stk. 1, litra c (retlig forpligtelse).

4. Videregivelse af oplysninger

Vi kan videregive personoplysninger til Shopify (hosting og teknisk drift), betalingsudbydere, fragtvirksomheder, regnskabssystem og revisor, IT- og mailplatforme samt markedsføringsplatforme.

Fragtfirmaer og betalingsudbydere er selvstændigt dataansvarlige.

Øvrige leverandører kan være databehandlere, med hvem vi har indgået databehandleraftaler.

5. Forholdet til Shopify

Shopify hoster webshoppen og kan behandle personoplysninger som led i levering og drift af platformen.

Shopify kan være selvstændigt dataansvarlig for visse behandlinger, herunder anvendelse af globale infrastrukturer og forbedrede funktioner.

Shopifys privatlivspolitik findes på https://privacy.shopify.com/da

6. Internationale overførsler

Personoplysninger kan overføres til lande uden for EU/EØS, herunder USA.

Overførsler sker på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) eller andet gyldigt overførselsgrundlag, herunder EU-U.S. Data Privacy Framework, hvor relevant.

7. Opbevaring og sletning

Vi opbevarer kun personoplysninger så længe, det er nødvendigt for formålet.

Regnskabsmateriale opbevares i 5 år i henhold til bogføringsloven.
Købsoplysninger opbevares i op til 5 år.
Reklamationssager opbevares i op til 3 år fra købstidspunktet.
Personoplysninger behandlet i forbindelse med nyhedsbrev opbevares, indtil samtykket trækkes tilbage. Hvis der ikke har været aktivitet i form af åbning, klik eller andet engagement i en sammenhængende periode på op til 24 måneder, slettes oplysningerne automatisk.
Kontaktforespørgsler slettes som udgangspunkt senest 12 måneder efter afslutning.
Brugerkonti slettes efter 24 måneders inaktivitet.
Serverlogs opbevares i 6–12 måneder.

Oplysninger kan opbevares længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse, dataportabilitet samt ret til at trække samtykke tilbage.

Du kan udøve dine rettigheder ved at kontakte os.

Du kan indgive klage til Datatilsynet på www.datatilsynet.dk.

9. Børn

Tjenesterne er ikke rettet mod personer under 18 år.

10. Ændringer

Politikken kan opdateres løbende. Datoen øverst angiver seneste ændring.

11. Kontakt

Frøken Lilly  
Mail: contact@frokenlilly.dk  
Adresse: Fyrrevænget 16, 3630 Jægerspris, Danmark  
CVR: 45782158