Privatlivspolitik

Senest opdateret: 21. oktober 2026

Her kan du læse, hvilke oplysninger vi bruger, når du besøger merchshark.dk, handler hos os eller modtager vores mails. Du kan også se, hvordan du får indsigt i dine oplysninger, siger nej til markedsføring eller beder om at få noget slettet.

Hvem har ansvaret for dine oplysninger?

Merchshark.dk ApS er dataansvarlig. Det betyder, at vi har ansvaret for, hvordan vi bruger dine personoplysninger.

  • CVR: 40092064
  • Adresse: Skivevej 177, 7500 Holstebro
  • E-mail: kontakt@merchshark.dk
  • Telefon: +45 31 33 26 06

Du kan bruge kontaktoplysningerne ovenfor, hvis du har spørgsmål eller vil bruge dine rettigheder.

Når du handler hos os

Vi behandler dit navn, din e-mailadresse, din adresse og de kontaktoplysninger, som den valgte levering kræver. Vi bruger også oplysninger om varerne, ordrenummer, beløb, betaling, levering og eventuelle returneringer eller reklamationer. Hvis en tilbagebetaling kræver bankoplysninger, behandler vi også dem.

Oplysningerne bruges til at tage imod dit køb, modtage betaling, sende dine varer og hjælpe dig med din ordre. Grundlaget er vores aftale med dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b. Oplysninger, der skal indgå i regnskabet, behandles også for at overholde bogføringsloven, jf. artikel 6, stk. 1, litra c.

De nødvendige felter fremgår, når du bestiller. Uden de oplysninger kan vi ikke gennemføre købet eller tilbyde den valgte levering eller betalingsform. Det er frivilligt at tilmelde sig nyhedsbrevet.

Vi modtager oplysningerne fra dig og får desuden betalingsstatus og leveringsoplysninger fra de virksomheder, der hjælper med din ordre.

Betaling og levering

Vi bruger Pensopay til kortbetaling og betalingsmuligheder som MobilePay, Apple Pay og Google Pay. Anyday og ViaBill er også tilgængelige betalingsmuligheder. Betalingsudbyderen behandler de oplysninger, der er nødvendige for din valgte betaling. Vi bruger oplysninger om transaktionen og betalingsstatus til din ordre.

Vælger du delbetaling, behandler finansieringsselskabet dine oplysninger efter sin egen privatlivspolitik. Det kan blandt andet omfatte identitetskontrol og kreditvurdering. ViaBill beskriver også automatiske kreditafgørelser og muligheden for at bede om en manuel vurdering. Det er finansieringsselskabets behandling og er adskilt fra vores nyhedsbrev.

Du kan læse mere hos Pensopay, Anyday og ViaBill.

Vi bruger Shipmondo til forsendelser. Afhængigt af dit valg leveres pakken med DAO, GLS eller PostNord, eller du henter den hos os. Shipmondo og den valgte transportør får de oplysninger, der er nødvendige for at sende pakken og give dig besked, blandt andet navn, leveringssted, kontaktoplysninger og forsendelsesoplysninger. Grundlaget for vores behandling er købsaftalen, jf. artikel 6, stk. 1, litra b.

Din kundekonto

Har du en kundekonto, behandler vi dine kontooplysninger og din ordrehistorik, så du kan bruge kontoen og se dine køb. Grundlaget er aftalen om kontoen, jf. artikel 6, stk. 1, litra b. Du kan kontakte os, hvis du vil have kontoen lukket. Oplysninger, vi skal gemme til regnskab eller en konkret sag, kan ikke altid slettes samtidig.

Vi sletter inaktive kundekonti efter tre år uden login eller køb. Ordreoplysninger, som vi skal gemme efter bogføringsloven, opbevares særskilt efter reglerne nedenfor.

Når du kontakter os

Når du skriver eller ringer, bruger vi dine kontaktoplysninger, din besked og de oplysninger om en ordre, som er relevante for at hjælpe dig. Send kun de oplysninger, vi har brug for til din sag.

Handler henvendelsen om et køb, er grundlaget artikel 6, stk. 1, litra b. Ved andre almindelige spørgsmål er grundlaget vores legitime interesse i at kunne svare og hjælpe, jf. artikel 6, stk. 1, litra f. Ved en tvist kan samme bestemmelse give grundlag for nødvendig dokumentation af et retskrav.

Kontaktformularen på siden bruger Contact Form 7. Vores postkasse kontakt@merchshark.dk ligger hos Google Workspace (Gmail). Vi optager ikke telefonsamtaler.

Nyhedsbreve, tilmelding og andre mails

Vi bruger Klaviyo til nyhedsbreve og automatiske mails. Oplysningerne kan omfatte din e-mailadresse, navn, tilmeldingsoplysninger, køb og interaktioner med mails og hjemmesiden. Klaviyos sporing på hjemmesiden er koblet til valgene for statistik og markedsføring i vores cookieløsning.

Nogle nyhedsbreve sender vi fra vores eget mailsystem gennem Amazon SES i Stockholm, Sverige. Amazon behandler modtageradresse, mailindhold og tekniske oplysninger om afsendelse, levering, fejl og klager.

Nyhedsbreve og tilbud bygger på dit samtykke, jf. artikel 6, stk. 1, litra a, og markedsføringslovens § 10.

Webshoppens mails om din ordre sendes i dag gennem Elastic Email. De nødvendige beskeder om eksempelvis køb og levering behandles som led i købsaftalen, jf. artikel 6, stk. 1, litra b.

Du kan afmelde markedsføring via afmeldingslinket i en markedsføringsmail eller skrive til kontakt@merchshark.dk. En afmelding stopper ikke nødvendige beskeder om en ordre, du har afgivet.

Besked, når en vare er tilbage

Vil du have besked, når en bestemt vare kommer på lager, bruger vi din e-mailadresse og oplysninger om varen og en eventuel variant. Vi registrerer også tidspunkt, status og sprog. Er du logget ind, kan tilmeldingen være knyttet til din kundekonto.

Funktionen hedder Back In Stock Notifier for WooCommerce og ligger på webshoppen. Grundlaget er dit samtykke til den ønskede besked, jf. artikel 6, stk. 1, litra a. Det tilmelder dig ikke nyhedsbrevet. Du kan trække anmodningen tilbage ved at skrive til kontakt@merchshark.dk. Tilmeldingen og de tilhørende personoplysninger slettes senest tre år efter tilmeldingen eller tidligere, hvis du beder om sletning, medmindre konkret dokumentation fortsat er nødvendig.

Anmeldelser

Når du skriver en produktanmeldelse, behandler vi anmeldelsen og de oplysninger, du angiver sammen med den. En offentlig anmeldelse kan blive læst af andre.

Vi bruger Customer Reviews for WooCommerce til produktanmeldelser og invitationer til at anmelde købte varer. Pluginet bruger blandt andet din e-mailadresse, dit navn og oplysninger om ordren og varerne. Invitationsmails om produkter sendes gennem webshoppen.

Vi sender også en invitation til at anmelde MerchShark på Google. Den sendes i dag gennem Klaviyo og indeholder dit fornavn og et link til Google. Du vælger selv, om du vil følge linket og skrive en anmeldelse. Google behandler oplysningerne efter sin egen privatlivspolitik, når du bruger tjenesten.

En neutral invitation uden tilbud bygger på vores legitime interesse i at få feedback på et gennemført køb, jf. artikel 6, stk. 1, litra f. Du kan fravælge flere invitationer ved at skrive til kontakt@merchshark.dk. Indeholder en anmeldelsesmail tilbud eller anden markedsføring, sender vi den kun med dit markedsføringssamtykke.

Vi bruger vores legitime interesse i at vise kunders erfaringer som grundlag for offentliggjorte produktanmeldelser, jf. artikel 6, stk. 1, litra f. De vises, så længe produktet og anmeldelsen er relevante, medmindre en konkret indsigelse eller sletteanmodning giver grundlag for at fjerne dem. Dokumentation for invitationen følger fristerne for det system og den ordre, den vedrører.

Cookies, statistik og annoncer

Vi bruger Complianz til at vise dine cookievalg. Nødvendige funktioner omfatter blandt andet kurv, login og registrering af dit valg. Oplysninger om drift og beskyttelse af hjemmesiden kan behandles efter vores legitime interesse i en fungerende og sikker shop, jf. artikel 6, stk. 1, litra f. Funktioner, der er nødvendige for dit køb, kan også bygge på artikel 6, stk. 1, litra b.

Vi bruger statistik til at forstå, hvilke sider og funktioner der bliver brugt. Her indgår Google Analytics og Microsoft Clarity, som blandt andet viser klik, rulning og gengivelser af besøg. Til annoncer, målgrupper og måling af køb bruger vi Google Ads, Meta, TikTok, Microsoft Ads og Partner-ads. Klaviyo indgår i målingen af besøg og mailinteresser. Stape bruges til måling fra serveren, og PixelYourSite forbinder dele af målingen med shoppen.

Målingen kan omfatte IP-adresse, browser og enhed, besøgte sider, klik, identifikatorer og oplysninger om køb. Opsætningen omfatter også matchning med hashværdier af e-mailadresse og telefonnummer. En hashværdi er en omregnet værdi, som kan bruges til at genkende en oplysning. Den er ikke det samme som anonyme data.

CompleteGreet viser produktvideoer og funktioner, hvorfra du kan se eller vælge varer, og bruges til at måle brugen af videoerne. Ønskeskyen-knappen lader dig gemme en vare på en ønskeliste. Der indgår også et script fra aservice.cloud i sidens annonceopsætning. Google reCAPTCHA hjælper med at beskytte formularer mod automatiske indsendelser og kan behandle tekniske oplysninger om dit besøg.

Statistik, annoncemåling og personalisering, som kræver samtykke, bygger på dit valg i cookiebanneret, jf. artikel 6, stk. 1, litra a. Dit samtykke gælder det valgte formål, også når målingen sker gennem serveren. Du kan sige nej til de valgfrie formål og ændre eller trække dit samtykke tilbage via hjemmesidens cookieindstillinger.

Du kan læse mere på siden om cookies. Cookievalg og samtykke til nyhedsbreve er forskellige valg. Et nej til statistik eller annoncer afmelder derfor ikke i sig selv nyhedsbrevet.

Tilpasning og automatiske afgørelser

Oplysninger om køb og interesser kan bruges til at gruppere modtagere og vælge produkter, mails eller annoncer. Det kaldes profilering. Formålet er at gøre indholdet mere relevant. Du kan gøre indsigelse mod profilering til direkte markedsføring og trække relevante samtykker tilbage.

MerchShark træffer ikke afgørelser udelukkende automatisk, som har retsvirkning eller på anden måde påvirker dig væsentligt. Finansieringsselskabernes egne kreditvurderinger er beskrevet under betaling og levering.

Hvem hjælper os med oplysningerne?

Webshoppen kører på WordPress og WooCommerce hos Hetzner i Nürnberg, Tyskland. xCloud bruges til administration af serveren. Cloudflare bruges foran hjemmesiden til levering og beskyttelse af trafikken og kan derfor behandle IP-adresser og tekniske oplysninger om forespørgsler.

Billy bruges til bogføring. Vores integration sender ordrenumre, beløb og varelinjer med et kontaktfelt baseret på ordrenummeret frem for kundens navn og e-mail. Et ordrenummer kan stadig forbindes med en kunde hos os og er derfor ikke nødvendigvis anonymt.

Vi bruger PeakWMS som lagersystem. Det modtager ordre- og leveringsoplysninger, så lageret kan plukke og pakke din ordre. Grundlaget er købsaftalen, jf. artikel 6, stk. 1, litra b. Vores revisor får desuden det bogføringsmateriale, der er nødvendigt for regnskabet, jf. artikel 6, stk. 1, litra c.

Nogle leverandører behandler oplysninger på vores vegne og efter vores instruktioner. Andre, blandt andet finansieringsselskaber og visse transportører eller annonceplatforme, har et selvstændigt eller fælles ansvar for dele af behandlingen. Deres rolle afhænger af tjenesten.

Behandling uden for EU og EØS

Selv om webshoppen ligger i Tyskland, behandler nogle leverandører oplysninger uden for EU og EØS. Klaviyo oplyser, at kundedata lagres i USA. Elastic Email oplyser om datacentre i EU, USA og Canada. Google, Meta, Microsoft og Cloudflare beskriver også internationale overførsler i deres vilkår.

Ved overførsel kan grundlaget være en afgørelse om tilstrækkelig beskyttelse efter artikel 45. For USA kan det være EU og USA's Data Privacy Framework, når den konkrete modtager og behandling er omfattet af en aktiv certificering. Et andet grundlag er EU-Kommissionens standardkontraktbestemmelser efter artikel 46 med de nødvendige supplerende beskyttelser.

Klaviyo beskriver Data Privacy Framework som sit primære grundlag og standardkontraktbestemmelser som alternativ. Google, Microsoft og Cloudflare har også offentliggjort oplysninger om disse ordninger. Det betyder ikke, at alle behandlinger hos en amerikansk virksomhed automatisk er dækket.

Hvis en leverandør behandler oplysninger uden for EU og EØS, sker det kun med et lovligt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser. Det gælder også eventuel adgang fra et land uden for EU og EØS, selv om selve serveren ligger i EU.

Du kan skrive til kontakt@merchshark.dk for at få oplysninger om en konkret overførsel og en kopi af de relevante garantier.

Hvor længe gemmes oplysningerne?

Ordrer, konto, henvendelser og hjemmesiden

Regnskabsmateriale skal efter bogføringsloven gemmes i fem år fra udgangen af det regnskabsår, som materialet vedrører. Det er ikke fem år regnet fra købsdagen. En konkret tvist kan begrunde, at nødvendig dokumentation gemmes længere.

  • Ordre- og regnskabsoplysninger gemmes i fem år fra udgangen af det relevante regnskabsår. Derefter sletter eller anonymiserer vi de personoplysninger, vi ikke længere har brug for.
  • Inaktive kundekonti slettes efter tre år uden login eller køb. Det ændrer ikke opbevaringen af nødvendige regnskabsoplysninger.
  • Kundeservicemails slettes tre år efter, at henvendelsen er afsluttet. Indgår en mail i regnskabsmateriale eller en konkret tvist, gemmes kun det nødvendige efter de regler.
  • Tekniske drifts- og sikkerhedslogs gemmes i 30 dage. Dokumentation, der er nødvendig i en konkret sikkerhedssag, kan gemmes, indtil sagen er afsluttet.
  • Tilmeldinger til lagerbeskeder slettes senest tre år efter tilmeldingen, som beskrevet ovenfor.
  • En ubetalt, afbrudt eller fejlet bestilling gemmes kun, mens den skal kunne færdigbehandles eller afklares. Oplysninger uden en gennemført betaling eller et regnskabsformål slettes eller anonymiseres derefter.

I Klaviyo bruges din profil, mens du er tilmeldt, og i det omfang oplysningerne fortsat er nødvendige for igangværende mails, dine valg eller dokumentation. Begrænset samtykkedokumentation og oplysninger om fravalg følger deres særskilte formål.

Statistik- og annonceoplysninger har særskilte frister efter formålet og tjenesten. Microsoft Clarity gemmer afspilninger i 30 dage og klikdata samt markerede eller foretrukne besøg i ni måneder. Det er ikke den samme frist som vores tekniske driftslogs. En cookie kan udløbe, før oplysninger om hændelser slettes hos tjenesten.

Sikkerhedskopier bruges til gendannelse ved fejl og følger backupordningens rullende udløb. Hvis en kopi gendannes, skal sletninger og fravalg gennemføres igen, før de gendannede oplysninger tages i almindelig brug.

Børn og unge

Vores tilmeldingsformularer er for personer, der er fyldt 15 år. Får vi kendskab til en tilmelding fra en yngre person, sletter vi tilmeldingen.

Dine rettigheder

Skriv til kontakt@merchshark.dk, hvis du vil bruge dine rettigheder. Du behøver ikke en særlig formular.

  • Du kan få at vide, hvilke oplysninger vi har om dig, og få en kopi.
  • Du kan få forkerte oplysninger rettet.
  • Du kan i visse tilfælde få oplysninger slettet eller få begrænset brugen af dem. Vi kan være nødt til at beholde oplysninger til eksempelvis bogføring eller et retskrav.
  • Når betingelserne er opfyldt, kan du få oplysninger, du selv har givet, i et almindeligt elektronisk format og få dem overført til en anden virksomhed. Det gælder ved automatisk behandling på grundlag af samtykke eller en aftale.
  • Du kan af grunde, der vedrører din situation, gøre indsigelse mod behandling baseret på vores legitime interesser.
  • Du kan altid sige nej til direkte markedsføring, også den profilering, der hører til. Her behøver du ikke give en begrundelse.
  • Du kan trække et samtykke tilbage. Det påvirker ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket.

Vi skal kunne sikre os, at vi hjælper den rigtige person, og kan derfor bede om de oplysninger, der er nødvendige for at bekræfte din identitet. Vi skal som udgangspunkt svare inden en måned. Hvis en lovlig forlængelse er nødvendig, får du besked inden for den første måned.

Du kan læse mere om dine rettigheder hos Datatilsynet.

Hvis du vil klage

Du kan kontakte os, hvis du er utilfreds med vores behandling af dine oplysninger. Du har også ret til at klage til Datatilsynet. Du behøver ikke kontakte os først.

Ændringer

Når vores behandling eller reglerne ændrer sig, skal politikken følge med. Datoen øverst viser den seneste opdatering. Ved et nyt formål skal du have de oplysninger, reglerne kræver, før dine oplysninger bruges til det.