Privatlivspolitik

Senest opdateret: 1. oktober 2025

Denne privatlivspolitik beskriver, hvordan Den Vilde Orkide (“vi”, “os”) behandler personoplysninger om kunder, modtagere af leverancer, abonnenter på nyhedsbrev samt erhvervskunder/leverandører.

Kontaktoplysninger på dataansvarlig:

• Den Vilde Orkide, Strømgade 4B, 9800 Hjørring
• CVR: 45 86 96 28
• E-mail: kontakt@denvildeorkide.dk
• Telefon: +45 71 99 20 00

Hvis vi udpeger en databeskyttelsesrådgiver (DPO), opdateres denne politik med kontaktoplysninger.

Formål og kategorier af oplysninger

Vi behandler kun nødvendige oplysninger til følgende formål:

• Køb og levering af varer/tjenester (ordrehåndtering, betaling, levering, kundeservice)
  • Data: navn, adresse, e-mail, telefon, leveringsinstrukser (fx “må stilles ved døren”), ordreindhold, faktura- og betalingsoplysninger (transaktions-ID, korttype via indløser), evt. virksomhedsnavn/CVR.
• Modtageroplysninger ved gaveleverancer
  • Data: modtagers navn, adresse, telefon/e-mail og eventuel korttekst/hilsen.
• Kundeservice og reklamationer
  • Data: kontaktdata, ordredata, billeder/dokumentation ved kvalitetsklager på ferskvarer.
• Nyhedsbrev og markedsføring (kun ved tilmelding/samtykke)
  • Data: navn, e-mail, præferencer; måling af åbninger/klik, hvis du samtykker.
• Drift af hjemmeside, sikkerhed og fejllogning
  • Data: tekniske logs, IP-adresse, enheds-/browseroplysninger; se cookiepolitik.
• Erhvervsrelationer (B2B), leverandører og samarbejdspartnere
  • Data: kontaktpersoners navn, stilling, e-mail/telefon, kontrakt- og transaktionsdata.

Vi behandler som udgangspunkt ikke særlige kategorier (følsomme) oplysninger. Skriv ikke fortrolige helbredsoplysninger i fritekstfeltet (fx allergier). Hvis du frivilligt deler sådanne oplysninger, sletter vi dem, medmindre de er strengt nødvendige for leveringen og lovligt grundlag foreligger.

Behandlingsgrundlag

• Opfyldelse af aftale eller indgåelse heraf (køb/levering/kundeservice): GDPR art. 6, stk. 1, litra b.
• Retlig forpligtelse (bogføring, regnskab, forbrugerret): GDPR art. 6, stk. 1, litra c sammenholdt med relevant national ret.
• Legitime interesser (driftssikkerhed, forebyggelse af misbrug/bedrageri, simple kundehenvendelser, B2B-kontakter): GDPR art. 6, stk. 1, litra f. Interesserne vejes mod dine rettigheder.
• Samtykke (nyhedsbrev, visse cookies/marketing): GDPR art. 6, stk. 1, litra a. Samtykke kan til enhver tid tilbagekaldes.

Hvor får vi oplysningerne fra?

• Direkte fra dig ved køb, levering og kontakt.
• Fra bestiller om modtager ved gaveleverancer.
• Tekniske data fra din brug af hjemmesiden (se cookiepolitik).
• Offentlige registre ved B2B (CVR-nummer mv.).

Modtagere og kategorier af modtagere

Vi videregiver kun oplysninger, når det er nødvendigt:

• Betalingsformidlere/indløsere for at gennemføre betalinger.
• Distributions- og leveringspartnere (bud, fragt) for at levere varer.
• IT-drift, hosting, e-mail- og systemleverandører.
• Revisor/bogholder og myndigheder, når lov kræver det.
• Mail- og marketingplatforme ved nyhedsbrev (kun ved samtykke). Databehandlere behandler kun data efter instruks og under databehandleraftale.

Overførsel til tredjelande

Primært behandler vi data i EU/EØS. Hvis en leverandør anvender underleverandører i et tredjeland, sikrer vi gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser og supplerende foranstaltninger. Du kan kontakte os for kopi af relevante garantier (med nødvendige maskeringer).

Opbevaringsperioder

• Ordre-, leverings- og betalingsoplysninger: normalt 5 år fra udgangen af regnskabsåret for at opfylde bogføringskrav; kan være længere ved verserende krav/tvister.
• Kundeservice/reklamation: opbevares så længe sagen behandles og i en rimelig periode efter afslutning til dokumentation.
• Nyhedsbrev: opbevares, indtil du afmelder. Dokumentation for samtykke opbevares i en forældelsesperiode efter tilbagekaldelse.
• Tekniske logs/sikkerhed: kortest nødvendige periode til drifts- og sikkerhedsformål.

Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse (rettelse) af urigtige oplysninger.
• Sletning i særlige tilfælde (“retten til at blive glemt”).
• Begrænsning af behandling i særlige tilfælde.
• Dataportabilitet (for oplysninger, du selv har leveret, og som behandles på grundlag af samtykke eller kontrakt).
• Indsigelse mod behandling, der sker på grundlag af legitime interesser; vi stopper, medmindre vi har tungtvejende grunde.
• Tilbagekaldelse af samtykke med fremadrettet virkning.

For at udøve rettigheder: kontakt os på . Vi besvarer som udgangspunkt inden 1 måned.

Klage

Du kan klage til Datatilsynet:

• Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
• +45 33 19 32 00

Cookies

Se vores cookiepolitik for detaljer om kategorier, formål, udbydere, opbevaringsperioder samt dit samtykke og indstillingsmuligheder. Du kan til enhver tid ændre eller trække dit cookiebaserede samtykke tilbage via cookieindstillingerne på hjemmesiden.

Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig destruktion, tab, ændring, uautoriseret adgang eller misbrug, herunder adgangsstyring, kryptering hvor relevant, og løbende sikkerhedsopdateringer. Adgangen er begrænset til de medarbejdere og leverandører, som har et sagligt behov.

Særligt om modtageroplysninger ved gaveleverancer

Når du bestiller til en anden, bruger vi modtagerens oplysninger til at levere varen og informere om leveringen. Du er ansvarlig for at have et legitimt grundlag for at oplyse modtagerens data til os (typisk berettiget interesse i at levere gaven). Modtageren kan kontakte os for at udøve sine rettigheder.

Børn

Vores webshop er ikke målrettet børn under 13 år. Vi indsamler ikke bevidst oplysninger om børn. Hvis du mener, at vi utilsigtet har modtaget børns oplysninger, kontakt os for sletning.

Ændringer i politikken

Vi kan opdatere denne politik ved væsentlige ændringer i vores behandling eller gældende regler. Den til enhver tid gældende version er tilgængelig på hjemmesiden. Ved væsentlige ændringer orienterer vi dig, hvor det er relevant.

Kontakt

Spørgsmål om denne privatlivspolitik og behandlingen af dine oplysninger kan rettes til:

• Den Vilde Orkide, Strømgade 4B, 9800 Hjørring
• E-mail: kontakt@denvildeorkide.dk
• Telefon: +45 71 99 20 00

Bilag

Eksempler på behandlingsaktiviteter og opbevaring: