Politik om beskyttelse af persondata

Hos Woodnest er vi forpligtet til at beskytte dine personoplysninger og respektere dit privatliv. Denne Privatlivspolitik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger dem, hvem vi deler dem med, og hvilke rettigheder du har i forbindelse med dine data.

Denne politik gælder for alle personoplysninger, der indsamles via vores websted på https://www.woodnest.co, vores e-mailkommunikation og alle andre kanaler, hvorigennem du interagerer med os, herunder tredjepartsmarketplaces, hvor vi opererer (såsom Amazon, Etsy og andre europæiske marketplaces).

Denne Privatlivspolitik blev sidst opdateret i marts 2026.

1. Hvem Vi Er (Dataansvarlig) — Obligatoriske Oplysninger

Den dataansvarlige for dine personoplysninger er:

  • Firmanavn: Oui C'est Moi, Lda
  • Handelsnavn: Woodnest
  • NIF/NIPC: PT507421221
  • Registreret adresse: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-mail: support@woodnest.co
  • Telefon: +351 932 600 637

Woodnest er et selskab med hjemsted i Portugal, underlagt portugisisk lovgivning og europæisk databeskyttelseslovgivning. I henhold til one-stop-shop-mekanismen i artikel 56 i databeskyttelsesforordningen (GDPR) er den kompetente tilsynsmyndighed for Woodnest den portugisiske databeskyttelsesmyndighed CNPD, da vores virksomhed er etableret i Portugal. For spørgsmål eller anmodninger vedrørende dine personoplysninger bedes du kontakte os på support@woodnest.co.

2. Retsgrundlag for Behandling

Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til databeskyttelsesforordningen (EU) 2016/679 (GDPR) og portugisisk lovgivning (Lei n.º 58/2019):

  • Opfyldelse af en kontrakt (artikel 6.1.b) GDPR): Behandling, der er nødvendig for at udføre din ordre, behandle betaling, organisere levering og håndtere returneringer
  • Retlig forpligtelse (artikel 6.1.c) GDPR): Behandling, der er nødvendig for at overholde gældende lovkrav, herunder skatte-, regnskabs- og forbrugerbeskyttelsesforpligtelser — da Woodnest er et selskab med hjemsted i Portugal, er disse forpligtelser primært reguleret af portugisisk lovgivning og de europæiske direktiver, der gælder i alle EU-medlemsstater
  • Legitime interesser (artikel 6.1.f) GDPR): Behandling til forebyggelse af svindel, websitesikkerhed, forbedring af vores tjenester og direkte markedsføring til eksisterende kunder
  • Samtykke (artikel 6.1.a) GDPR): Behandling baseret på dit udtrykkelige samtykke, herunder marketingkommunikation til nye abonnenter, brug af ikke-nødvendige cookies, adfærdssporing og analyser samt profilering til personaliseret annoncering

3. Hvilke Data Vi Indsamler og Hvorfor

3.1 Bestillings- og kontodata Når du afgiver en bestilling, indsamler vi dit navn, din e-mailadresse, leveringsadresse, faktureringsadresse, telefonnummer og bestillingsdetaljer. Disse data bruges til at behandle og udføre din bestilling, sende ordrebekræftelser og forsendelsesoplysninger, håndtere returneringer og refusioner samt opfylde vores retlige og skattemæssige forpligtelser.

3.2 Betalingsdata Betalingstransaktioner behandles af vores betalingstjenesteudbydere (se afsnit 5). Vi gemmer ikke dine fulde betalingskortoplysninger. Afhængigt af den valgte betalingsmetode behandler følgende udbydere dine betalingsdata: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay og SeQura. Hver udbyder opererer under sin egen privatlivspolitik og de gældende finansielle regler.

3.3 Websitebrugsdata Når du besøger vores websted, indsamler vi automatisk visse tekniske data, herunder din IP-adresse, browsertype og -version, operativsystem, besøgte sider, tid brugt på sider, henvisende URL'er og enhedsoplysninger. Disse data indsamles via cookies og sporingsteknologier (se afsnit 6) og bruges til at analysere websitets ydeevne, forbedre brugeroplevelsen og måle effektiviteten af vores markedsføring.

3.4 Markedsføringsdata Hvis du abonnerer på vores nyhedsbrev eller foretager et køb, indsamler vi din e-mailadresse og, hvor det er oplyst, dit navn og dine præferencer. Disse data bruges til at sende dig markedsføringskommunikation, tilbudskampagner og produktopdateringer. Du kan til enhver tid afmelde dig.

3.5 Kommunikationsdata Når du kontakter os via e-mail, telefon eller vores chatværktøjer, indsamler og opbevarer vi indholdet af din kommunikation, dine kontaktoplysninger og historikken over dine interaktioner med os. Disse data bruges til at besvare dine henvendelser og forbedre vores kundeservice.

3.6 Anmeldelser og brugergenereret indhold Hvis du indsender en produktanmeldelse via Trustpilot, Judge.me eller Loox, indsamler vi dit navn, din e-mailadresse, bestillingsdetaljer og indholdet af din anmeldelse. Disse data bruges til at offentliggøre og administrere anmeldelser, reagere på feedback og forbedre vores produkter og tjenester.

3.7 Affiliateprogramdata Hvis du deltager i vores affiliateprogram, indsamler vi dit navn, din e-mailadresse, betalingsoplysninger og henvisningsaktivitet. Disse data bruges til at spore henvisninger, beregne provisioner og foretage betalinger.

3.8 Data fra tredjepartsmarketplaces Når du køber hos os via et tredjepartsmarketplace som Amazon, Etsy eller andre europæiske platforme, modtager vi fra dette marketplace dit navn, leveringsadresse og bestillingsdetaljer for at udføre din ordre. Databehandlingen på disse platforme er også reguleret af det pågældende marketplaces privatlivspolitik.

3.9 Profilering og automatiseret beslutningstagning Vi bruger visse værktøjer og tjenester til at oprette profiler af brugere og kunder baseret på deres adfærd ved browsing, købshistorik og interaktioner med vores kommunikation. Denne profilering bruges til at:

  • Personalisere den markedsføringskommunikation, du modtager fra os via Klaviyo (for eksempel sende produktanbefalinger baseret på din købshistorik eller påmindelser om forladte indkøbskurve)
  • Oprette tilpassede og lignende målgrupper på annonceringsplatforme som Meta (Facebook/Instagram), Google, TikTok, Pinterest og Snapchat for at vise dig relevante annoncer
  • Analysere brugeradfærd på vores websted via Microsoft Clarity og Hotjar for at forbedre browsingoplevelsen

Denne profilering indebærer ikke fuldt automatiseret beslutningstagning, der har juridiske eller tilsvarende betydelige konsekvenser for dig. Du har til enhver tid ret til at gøre indsigelse mod profilering — se afsnit 8 for yderligere oplysninger om udøvelse af dine rettigheder.

4. Hvor Længe Vi Opbevarer Dine Data

Vi opbevarer dine personoplysninger kun så længe som nødvendigt til de formål, hvortil de blev indsamlet, med forbehold for eventuelle lovkrav om opbevaring i en længere periode:

  • Bestillings- og transaktionsdata: 10 år i overensstemmelse med portugisisk skatte- og regnskabslovgivning (Código do IVA og Código do IRC) — da Woodnest er etableret i Portugal, er opbevaringsperioderne reguleret af den gældende portugisiske lovgivning
  • Markedsføringsdata: Indtil du afmelder dig eller trækker dit samtykke tilbage, eller i maksimalt 3 år fra din seneste interaktion med os
  • Kundeservicekommunikation: 3 år fra datoen for din seneste interaktion
  • Cookie- og analysedata: Som angivet i vores Cookiepolitik (afsnit 6)
  • Anmeldelsesdata: Så længe anmeldelsen forbliver offentliggjort, eller indtil du anmoder om fjernelse
  • Affiliateprogramdata: I varigheden af deltagelsen i programmet plus 3 år

5. Hvem Vi Deler Dine Data Med

Vi deler dine personoplysninger kun når det er nødvendigt med følgende kategorier af tredjeparter, der alle handler som databehandlere på vores vegne eller som uafhængige dataansvarlige under deres egne privatlivspolitikker:

E-handelsplatform

  • Shopify Inc. (USA) — vores e-handelsplatform og butiksoperatør. Shopify behandler bestillings-, betalings- og kundedata på vores vegne. Data kan overføres til USA i henhold til standardkontraktbestemmelser. Privatlivspolitik: https://www.shopify.com/legal/privacy

Betalingsbehandlere

  • Shopify Payments (behandlet af Stripe) — kredit- og debetkort Visa, Mastercard, American Express og Multibanco
  • PayPal — betalinger via PayPal-konto
  • MB Way — behandlet af IfthenPay. Privatlivspolitik: https://ifthenpay.com/politica-de-privacidade
  • Klarna — køb nu, betal senere
  • Scalapay — køb nu, betal senere
  • SeQura — køb nu, betal senere

Hver betalingsbehandler opererer under sin egen privatlivspolitik og de gældende regler for finansielle tjenester.

Forsendelse og logistik

  • CTT / BOU Express, DHL, UPS, DPD, GLS — til ordreopfyldelse og levering. Vi deler dit navn, leveringsadresse og kontaktoplysninger med den relevante fragtmand.

E-mailmarkedsføring

Analyse og sporing

  • Google Analytics / Google Ads / Google Search Console (Google LLC, USA) — websiteanalyse, overvågning af søgeydelse og annoncering. Data kan overføres til USA i henhold til standardkontraktbestemmelser
  • Meta Platforms Inc. (USA) — Meta Pixel til annoncering på Facebook og Instagram og målgruppesporing
  • TikTok — TikTok Pixel til annoncering og målgruppesporing
  • Pinterest — Pinterest Tag til annoncering og målgruppesporing
  • Snapchat — Snap Pixel til annoncering og målgruppesporing
  • Microsoft Clarity (Microsoft Corp., USA) — sessionsoptagelse og varmekortanalyse
  • Hotjar (Hotjar Ltd, Malta) — sessionsoptagelse, varmekort og analyse af brugeradfærd

Kundeservice

  • Shopify Inbox — live chat og kundekommunikation
  • Vi kan i fremtiden anvende yderligere kundeserviceplatforme som Gorgias. I så fald vil denne politik blive opdateret i overensstemmelse hermed

Anmeldelser

Affiliateprogram

  • Vores administrationsplatform for affiliateprogrammet, hvorigennem vi sporer henvisninger og administrerer provisionbetalinger. Denne politik vil blive opdateret med de specifikke udbyderoplysninger, når disse er bekræftet.

Retlige og regulatoriske myndigheder Vi kan videregive dine personoplysninger til kompetente myndigheder, domstole eller tilsynsorganer, når dette er påkrævet ved lov eller i forbindelse med retssager.

6. Cookies og Sporingsteknologier

Vi bruger cookies og lignende sporingsteknologier på vores websted for at aktivere væsentlige funktioner, analysere websitets ydeevne og levere personaliseret annoncering.

Typer af cookies vi bruger:

  • Strengt nødvendige cookies: Afgørende for webstedets funktion. Disse omfatter sessionscookies, indkøbskurvscookies og sikkerhedscookies. Disse kan ikke deaktiveres
  • Analytiske cookies: Bruges til at forstå, hvordan besøgende interagerer med vores websted (Google Analytics, Microsoft Clarity, Hotjar)
  • Markedsførings- og reklamecookies: Bruges til at spore besøg og konverteringer til reklameformål og til at oprette målgruppeprofiler til målrettet annoncering (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Funktionelle cookies: Bruges til at huske dine præferencer og personalisere din oplevelse (Klaviyo, Shopify)

Når du første gang besøger vores websted, vil du blive præsenteret for et cookiesamtykke-banner. Ikke-nødvendige cookies aktiveres kun med dit udtrykkelige samtykke i overensstemmelse med ePrivacy-direktivet og den danske cookiebekendtgørelse (BEK nr. 1148 af 9. december 2011). Du kan til enhver tid trække dit samtykke tilbage eller ændre det ved at klikke på linket til cookieindstillinger i sidefoden på vores websted.

Du kan også administrere cookies via dine browserindstillinger, selvom deaktivering af visse cookies kan påvirke webstedets funktionalitet. For yderligere oplysninger om håndtering af cookies, besøg https://www.aboutcookies.org.

7. Internationale Dataoverførsler

Nogle af vores tjenesteudbydere er etableret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i USA. Når vi overfører personoplysninger uden for EØS, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads, herunder:

  • Standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen
  • Afgørelser om tilstrækkelighed når destinationslandet er anerkendt af Europa-Kommissionen som et land, der sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger

De vigtigste udbydere, der er involveret i internationale overførsler, er Shopify (USA), Klaviyo (USA), Google (USA), Meta (USA), TikTok (USA/Singapore), Microsoft (USA) og Snapchat (USA).

8. Dine Rettigheder som Registreret

I henhold til GDPR, den danske Databeskyttelseslov (lov nr. 502 af 23. maj 2018) og den gældende portugisiske lovgivning har du følgende rettigheder i forbindelse med dine personoplysninger:

  • Ret til indsigt (artikel 15 GDPR): Du har ret til at anmode om en kopi af de personoplysninger, vi opbevarer om dig
  • Ret til berigtigelse (artikel 16 GDPR): Du har ret til at anmode om rettelse af unøjagtige eller ufuldstændige data
  • Ret til sletning (artikel 17 GDPR): Du har ret til at anmode om sletning af dine personoplysninger, med forbehold for vores retlige forpligtelser til at opbevare visse data
  • Ret til begrænsning af behandling (artikel 18 GDPR): Du har ret til under visse omstændigheder at anmode om begrænsning af behandlingen af dine data
  • Ret til dataportabilitet (artikel 20 GDPR): Du har ret til at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format
  • Ret til indsigelse (artikel 21 GDPR): Du har til enhver tid ret til at gøre indsigelse mod behandling baseret på legitime interesser, direkte markedsføring eller profilering
  • Ret til tilbagetrækning af samtykke (artikel 7, stk. 3 GDPR): Hvor behandlingen er baseret på samtykke, har du ret til at trække dette tilbage til enhver tid uden at det påvirker lovligheden af behandlingen foretaget inden tilbagetrækningen
  • Ret til ikke at være underlagt automatiseret beslutningstagning (artikel 22 GDPR): Du har ret til ikke at være underlagt beslutninger, der udelukkende er baseret på automatiseret behandling, som har retsvirkninger eller på lignende måde væsentligt påvirker dig

For at udøve en af disse rettigheder bedes du kontakte os på support@woodnest.co. Vi vil svare inden for 30 dage efter modtagelsen af din anmodning. Vi kan have behov for at verificere din identitet, inden vi behandler din anmodning.

Da Woodnest er et selskab etableret i Portugal, er den kompetente tilsynsmyndighed i henhold til one-stop-shop-mekanismen i artikel 56 i GDPR den portugisiske CNPD. Hvis du ikke er tilfreds med den måde, vi har behandlet din anmodning på, har du ret til at indgive en klage til CNPD:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

I overensstemmelse med one-stop-shop-mekanismen i GDPR er CNPD den primære kompetente tilsynsmyndighed for klager mod Woodnest. Danske brugere kan dog også kontakte Datatilsynet for generel vejledning om deres rettigheder, idet CNPD forbliver den kompetente myndighed for klager mod Woodnest:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby Danmark Tel: +45 33 19 32 00 Web: www.datatilsynet.dk

9. Markedsføringskommunikation

Hvis du har abonneret på vores nyhedsbrev eller foretaget et køb, kan vi sende dig markedsførings-e-mails om vores produkter, kampagner og nyheder. Du kan til enhver tid afmelde dig ved at klikke på afmeldingslinket i en af vores e-mails eller ved at kontakte os på support@woodnest.co.

Vi bruger Klaviyo og Shopify Email til at administrere vores e-mailmarkedsføring. Din e-mailadresse og købshistorik kan bruges til at personalisere den kommunikation, du modtager fra os, baseret på dine interesser og adfærd.

Vi vil aldrig sælge dine personoplysninger til tredjeparter til deres egne markedsføringsformål.

10. Indbyggere i Californien — CCPA-meddelelse

Hvis du er indbygger i Californien, har du yderligere rettigheder i henhold til California Consumer Privacy Act (CCPA), herunder:

  • Retten til at vide, hvilke personoplysninger vi indsamler, bruger, videregiver og sælger
  • Retten til at slette dine personoplysninger
  • Retten til at fravælge salg af dine personoplysninger
  • Retten til ikke-diskrimination for udøvelse af dine CCPA-rettigheder

Vi sælger ikke dine personoplysninger til tredjeparter. For at udøve dine rettigheder i henhold til CCPA bedes du kontakte os på support@woodnest.co.

11. Børns Privatliv

Vores websted er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at vi utilsigtet har indsamlet data fra et barn under 16 år, bedes du straks kontakte os på support@woodnest.co, og vi vil slette dem omgående.

12. Sikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ødelæggelse eller ændring. Disse foranstaltninger omfatter SSL-kryptering, adgangskontroller og regelmæssige sikkerhedsgennemgange. Ingen transmissionsmetode via internettet er imidlertid fuldstændig sikker, og vi kan ikke garantere absolut sikkerhed.

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil resultere i en risiko for dine rettigheder og friheder, vil vi underrette CNPD inden for 72 timer efter at være blevet opmærksom på bruddet og underrette de berørte personer uden unødig forsinkelse, når loven kræver det.

13. Ændringer i Denne Privatlivspolitik

Vi forbeholder os ret til at opdatere denne Privatlivspolitik til enhver tid for at afspejle ændringer i vores praksis, lovkrav eller de tjenester, vi anvender. Ændringer træder i kraft umiddelbart efter offentliggørelse på dette websted. Ved væsentlige ændringer vil vi underrette dig via e-mail eller via en fremtrædende meddelelse på vores websted. Vi opfordrer dig til at gennemgå denne side regelmæssigt.

14. Kontakt

For spørgsmål, anmodninger eller bekymringer vedrørende denne Privatlivspolitik eller behandlingen af dine personoplysninger bedes du kontakte os:

  • E-mail: support@woodnest.co
  • Telefon: +351 932 600 637 (nationalt mobilnetværk, Portugal)
  • Adresse: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal