Persondatapolitik — GDPR

Sidst opdateret: 13. maj 2026

Hos Spizz (CVR 46248988, Gladsaxevej 130, 2860 Søborg) respekterer vi dit privatliv. Denne politik forklarer hvilke personoplysninger vi indsamler, hvorfor, og dine rettigheder under GDPR.

1. Dataansvarlig

Spizz
Gladsaxevej 130, st. 1
2860 Søborg
CVR 46248988
Telefon: +45 7060 8600
E-mail: info@spizz.dk

2. Hvilke oplysninger indsamler vi?

Ved bestilling

  • Navn, telefon, e-mail
  • Leveringsadresse
  • Eventuelle særlige ønsker eller allergier
  • Betalingsoplysninger (håndteres af Stripe / MobilePay — vi gemmer ikke kortdata)
  • Ordrehistorik

Ved oprettelse af konto

  • Brugernavn og adgangskode (hashed)
  • Ovenstående bestillingsoplysninger

Ved besøg på hjemmesiden

  • IP-adresse (anonymiseret)
  • Browser-type og enhed
  • Sider du besøger (kun ved cookie-samtykke)

3. Hvorfor indsamler vi data?

  • Levering af ordrer (retsgrundlag: opfyldelse af kontrakt, GDPR art. 6(1)(b))
  • Kundeservice (retsgrundlag: legitim interesse, GDPR art. 6(1)(f))
  • Regnskab og bogføring (retsgrundlag: retslig forpligtelse, GDPR art. 6(1)(c))
  • Markedsføring kun med dit eksplicitte samtykke (GDPR art. 6(1)(a))

4. Hvor længe gemmer vi data?

  • Ordreoplysninger: 5 år (bogføringsloven)
  • Kundekonto: Indtil du sletter den
  • Markedsføringssamtykker: Indtil du tilbagekalder
  • Cookies: Se vores cookies-side

5. Deler vi dine data?

Vi deler kun data med:

  • Betalingsudbydere (Stripe, MobilePay) — for at gennemføre betalinger
  • Leveringspartnere — kun navn, adresse og telefon
  • Revisor — for lovpligtig bogføring
  • SKAT — ved lovpligtige indberetninger

Vi sælger aldrig data til tredjepart til markedsføring.

6. Dine rettigheder

  • Indsigt — du har ret til at se hvilke data vi har om dig
  • Berigtigelse — du kan kræve forkerte data rettet
  • Sletning — du kan kræve dine data slettet (hvor det er muligt under loven)
  • Begrænsning — du kan kræve behandlingen begrænset
  • Dataportabilitet — du kan få dine data udleveret i et standard format
  • Indsigelse — du kan gøre indsigelse mod behandling
  • Tilbagekald samtykke — du kan til enhver tid tilbagekalde markedsføringssamtykke

Kontakt os på info@spizz.dk for at udøve dine rettigheder.

7. Klage

Hvis du mener vi behandler dine data forkert, har du ret til at klage til Datatilsynet:

Carl Jacobsens Vej 35, 2500 Valby · datatilsynet.dk

8. Sikkerhed

Vi beskytter dine data med:

  • SSL/TLS-kryptering på hele websitet
  • Adgangskontrol til alle systemer
  • Regelmæssige backups
  • Hashed adgangskoder (scrypt)
  • Ingen lagring af kortdata (håndteres af PCI-DSS-certificerede betalingsudbydere)

9. Ændringer

Denne politik kan blive opdateret. Den seneste version findes altid på denne side. Større ændringer meddeles via e-mail til registrerede brugere.