Politik om beskyttelse af persondata

Senest opdateret: 20. september 2026

Denne privatlivspolitik beskriver, hvordan Lavinde Copenhagen ApS behandler personoplysninger, når du besøger lavinde.com, handler hos os, bruger en kundekonto, tilmelder dig e-mails eller kontakter kundeservice.

1. Hvem er dataansvarlig?

Lavinde Copenhagen ApS
Hørskætten 6A
2630 Taastrup, Danmark
CVR-nr.: 39972026
E-mail: info@lavinde.com
Telefon: 71 21 60 10
Telefontid: Mandag–fredag kl. 09.00–14.30.

Vores kundeservice håndterer spørgsmål om personoplysninger og anmodninger om at bruge dine rettigheder.

2. Hvilke oplysninger behandler vi?

Afhængigt af din kontakt med os behandler vi følgende kategorier af oplysninger:

Navn, e-mailadresse, telefonnummer samt fakturerings- og leveringsadresse.
Ordreoplysninger, købte produkter, beløb, leveringsstatus, returvarer og relevante betalingsoplysninger, herunder betalingsstatus og transaktionsreferencer.
Oplysninger om din kundekonto og de kontofunktioner, du bruger.
Indholdet af dine henvendelser og oplysninger, der er nødvendige for at håndtere kundeservice og reklamationer.
Oplysninger om tilmelding, samtykke og afmelding af e-mails samt oplysninger om en afbrudt bestilling, når der sendes en kurvepåmindelse.
Tekniske oplysninger og brugsoplysninger, eksempelvis IP-adresse, browser, enhed, besøgte sider, kurvehændelser, købshændelser og oplysninger om, hvilken annonce eller side du kom fra, i det omfang den pågældende behandling finder sted.

Oplysningerne kommer især fra dig, når du bestiller, bruger kontoen eller skriver til os. Vi modtager også oplysninger fra vores webshop- og kommunikationssystemer samt relevante betalings- og transportleverandører. Tekniske oplysninger kan blive indsamlet fra din browser eller enhed gennem de funktioner, du bruger, og efter de samtykker, der kræves for behandlingen.

3. Hvorfor bruger vi oplysningerne?

Køb, betaling og levering

Vi bruger kontakt-, ordre-, betalings- og leveringsoplysninger til at gennemføre og administrere dit køb. Grundlaget er opfyldelse af aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b. Hvis du ikke giver de nødvendige oplysninger, kan vi ikke gennemføre og levere ordren.

Oplysninger, som indgår i regnskabsmaterialet, behandles også for at opfylde vores bogføringsforpligtelser, jf. artikel 6, stk. 1, litra c.

Kundeservice, retur og reklamation

Vi bruger dine kontaktoplysninger, henvendelser og relevante ordreoplysninger til at hjælpe dig og håndtere dit køb. Grundlaget er artikel 6, stk. 1, litra b, når behandlingen vedrører aftalen, og litra c, når den er nødvendig for at opfylde en retlig forpligtelse.

Andre almindelige henvendelser og nødvendig dokumentation af tvister kan behandles efter artikel 6, stk. 1, litra f. Vores legitime interesser er at besvare henvendelser og fastlægge, gøre gældende eller forsvare retskrav.

Send kun oplysninger, der er relevante for din henvendelse. Undlad at sende CPR-nummer, fulde kortoplysninger eller helbredsoplysninger uopfordret.

Kundekonto

Hvis du bruger en kundekonto, behandler vi de oplysninger, der er nødvendige for at give dig adgang til kontoen, dine ordrer og de kontofunktioner, du benytter. Grundlaget er opfyldelse af aftalen om kontoen, jf. artikel 6, stk. 1, litra b.

E-mails og påmindelser om forladte kurve

Vi bruger Klaviyo til nyhedsbreve og automatiske e-mails om forladte kurve. Ved tilmelding til e-mailmarkedsføring bruges din e-mailadresse og samtykkeoplysninger til produktnyheder, tilbud og inspiration om makeup og hudpleje. Kurvepåmindelser bruger desuden oplysninger om varerne i den afbrudte bestilling.

Behandlingsgrundlaget for denne markedsføring er samtykke, jf. artikel 6, stk. 1, litra a. En kurvepåmindelse kræver et forudgående samtykke, der omfatter den. At indtaste en e-mailadresse i checkout eller acceptere cookies er ikke i sig selv en tilmelding til e-mailmarkedsføring. Vi sender ikke markedsføring via SMS.

Du kan afmelde dig via linket i en e-mail eller ved at skrive til info@lavinde.com. Tilbagetrækning ændrer ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.

Statistik, annoncering og drift

Vi benytter Google, Meta, TikTok, Pinterest, ProfitMetrics og Triple Whale til annoncering, statistik og måling af markedsføringens effekt. Besøg, produktvisninger, kurve- og købshændelser kan sammenholdes med den annonce, kampagne eller henvisning, der førte til besøget. Oplysningerne kan omfatte browser- og enhedsoplysninger, IP-adresse, cookie- eller annonceidentifikatorer, produktoplysninger, ordreference og købsbeløb. Ikke-nødvendig sporing og den tilknyttede samtykkebaserede behandling kræver dit samtykke, jf. artikel 6, stk. 1, litra a og reglerne om cookies og lignende teknologier.

Vi bruger også integrationer til at måle henvisninger fra samarbejdspartnere og tilknytte køb til affiliate-links eller rabatkoder. De omfatter Modash, ReferrLy og Heylink. Ikke-nødvendig lagring eller aflæsning på din enhed til denne måling kræver samtykke. En rabatkode, du selv anvender ved købet, indgår desuden i administrationen af din ordre.

Vi uploader ikke kundelister til Google, Meta eller TikTok for at oprette annoncepublikummer. Oplysninger om besøg og køb kan stadig behandles gennem statistik- og markedsføringsteknologier efter de valg og samtykker, der gælder for den konkrete behandling.

Tekniske oplysninger kan også bruges til drift, fejlhåndtering og beskyttelse mod misbrug. Når dette bygger på artikel 6, stk. 1, litra f, er vores legitime interesse at beskytte webshoppen og dens brugere. Dette grundlag giver ikke i sig selv adgang til ikke-nødvendig markedsføringssporing.

4. Systemer og modtagere

Vi anvender følgende systemer og kategorier af modtagere i forbindelse med de beskrevne formål:

Shopify: Webshop, ordre- og kontofunktioner, hosting og samtykkeløsning.
e-conomic: Regnskab og bogføring af relevante ordre-, betalings- og fakturaoplysninger.
Vores interne systemer: Lager, forsendelse og kundeservice. Serveren til disse systemer er placeret i EU.
GLS: Navn, adresse og relevante kontakt- og leveringsoplysninger til levering af din ordre.
Betalingsudbydere: De udbydere, der indgår i den betalingsmetode, du vælger ved købet, behandler relevante oplysninger for at gennemføre og sikre betalingen.
Klaviyo: E-mailmarkedsføring, samtykke- og afmeldingsoplysninger samt relevante ordre- og kurveoplysninger til e-mailforløb. Klaviyos websporing kan knytte sidebesøg og produktinteresse til en browser og, når besøgende identificeres, til en kundeprofil. Ikke-nødvendig websporing kræver samtykke og er adskilt fra dit samtykke til at modtage e-mails. Se Klaviyos oplysninger om cookies og sporing.
Google, Meta og TikTok: Annoncering og måling gennem de tjenester, der bruges i forbindelse med vores markedsføring.
Pinterest: Annoncering og måling af annonceeffekt via Pinterest-integrationen. Pinterest kan modtage tekniske oplysninger og hændelser om eksempelvis besøg, produktinteresse og køb og bruge dem til måling og tilpasning af annoncer. Pinterest Europe Ltd. og Pinterest, Inc. beskriver deres fælles dataansvar i Pinterests privatlivspolitik. Ikke-nødvendig sporing kræver samtykke.
ProfitMetrics ApS: Analyse af omsætning og markedsføringens effekt samt måling af konverteringer. Relevante ordre- og produktdata og, afhængigt af samtykke og integration, browser-, henvisnings- og annonceidentifikatorer kan indgå. ProfitMetrics behandler data på vores vegne og kan efter integrationens opsætning videresende konverteringsdata til tilknyttede annonceplatforme. Se ProfitMetrics' databehandlervilkår. Ikke-nødvendig sporing kræver samtykke, også når data efterfølgende sendes mellem servere.
Modash, ReferrLy og Heylink: Henvisnings- og affiliatemåling, som forbinder besøg eller køb med samarbejdspartneres links, kampagner eller rabatkoder. Oplysningerne kan omfatte henvisning, browseridentifikator, ordreference, tidspunkt og købsbeløb. Formålet er at måle samarbejder og beregne tilknyttet provision. Browserbaseret sporing, som ikke er strengt nødvendig, kræver samtykke.
Triple Whale: Sammenstilling og analyse af ordre- og markedsføringsdata.
Ønskeskyen: Ønskelistefunktioner og måling af henvisninger og køb fra tjenesten. Oplysningerne afhænger af din brug af ønskefunktionen og integrationen og kan omfatte produkt, henvisning og købshændelse. Ikke-nødvendig sporing kræver samtykke.
Trustpilot og Judge.me: Anmeldelsesfunktioner og visning af anmeldelser. Ved brug af funktionerne kan anmeldelsestekst, visningsnavn, produkt og relevante tekniske oplysninger blive behandlet. Undlad at skrive følsomme eller fortrolige oplysninger i en offentlig anmeldelse.
AfterSell og C:Hub Customer Accounts: Henholdsvis funktioner til produktanbefalinger og mersalg samt funktioner i kundekontoen. Relevante kurve-, ordre- og kontooplysninger kan blive behandlet for at levere den funktion, du bruger.
Shopify Forms og Shopify Inbox: Formularer og chat, hvor oplysninger, du indsender, samt relevante kontakt- og tekniske oplysninger behandles for at håndtere din tilmelding eller henvendelse.
Instafeed: Visning af Instagram-indhold. Ved indlæsning af eksternt indhold kan tekniske oplysninger som IP-adresse og browseroplysninger blive modtaget af den udbyder, der leverer indholdet. Ikke-nødvendig sporing i forbindelse med indholdet kræver samtykke.
IT- og funktionsleverandører: Leverandører af eksempelvis hosting, teknisk support, anmeldelsesvisning, kundekontofunktioner og sikkerhed, som behandler oplysninger i forbindelse med den pågældende funktion.

Leverandører, der behandler personoplysninger på vores vegne, fungerer som databehandlere og skal behandle oplysningerne efter vores instrukser. Andre modtagere kan være selvstændigt dataansvarlige eller have et fælles dataansvar for bestemte behandlinger. Rollen afhænger af den konkrete tjeneste. Det gælder blandt andet betalingstjenester og annonceplatforme.

Shopify Network Intelligence

Vores webshop ligger hos Shopify, og Shopify Network Intelligence er aktiveret. Funktionen gør det muligt for Shopify at bruge oplysninger om dine interaktioner med vores butik sammen med oplysninger fra andre Shopify-butikker og Shopify-tjenester til at forbedre og tilpasse tjenester, herunder annoncering. Det kan omfatte browser- og enhedsoplysninger, besøg, produktinteresse og køb.

For denne behandling af dine oplysninger er Shopify ansvarlig efter Shopifys privatlivspolitik for forbrugere. Den beskriver også Shopifys modtagere og behandling i andre lande. Markedsføring baseret på aktivitet på tværs af butikker kræver samtykke for besøgende i EU/EØS. Du kan trække samtykke tilbage. Du kan desuden bruge Shopifys privatlivsportal til at håndtere rettigheder og fravalg direkte hos Shopify.

Bruger du Shop eller Shop Pay, gælder også Shopifys oplysninger om disse forbrugertjenester.

Ved brug af eksterne platforme gælder også platformenes oplysninger om deres egen behandling. Du kan kontakte os for nærmere oplysninger om modtagere i forbindelse med dit køb eller din henvendelse.

5. Behandling uden for EU/EØS

Selv om vores interne lager- og kundeservicesystemer har server i EU, kan vores internationale leverandører behandle personoplysninger uden for EU/EØS.

Klaviyo oplyser, at kundedata lagres i USA. Klaviyo anvender EU-U.S. Data Privacy Framework til omfattede overførsler og EU-Kommissionens standardkontraktbestemmelser, hvor Data Privacy Framework ikke kan anvendes. Se Klaviyos oplysninger om databehandling og overførsler.
Shopify beskriver overførsler inden for Shopify-koncernen og til underleverandører, herunder behandling i Canada og andre lande. Shopify anvender blandt andet EU-Kommissionens tilstrækkelighedsafgørelse for Canada og standardkontraktbestemmelser til relevante videreoverførsler. Se Shopifys oplysninger om internationale overførsler.
Triple Whale oplyser, at oplysninger kan behandles i blandt andet USA, Europa og Israel. Der anvendes relevante tilstrækkelighedsafgørelser og overførselsgarantier, herunder standardkontraktbestemmelser, som beskrevet i Triple Whales privatlivsoplysninger og databehandlervilkår.
Pinterest oplyser, at oplysninger kan behandles i USA og andre lande uden for EU/EØS. Pinterest beskriver brug af tilstrækkelighedsafgørelser, EU-U.S. Data Privacy Framework til omfattede overførsler samt standardkontraktbestemmelser til relevante øvrige overførsler. Se afsnittet om internationale overførsler i Pinterests privatlivspolitik.
ProfitMetrics angiver hosting hos Hetzner i Tyskland og Amazon AWS i Irland i sine offentlige databehandlervilkår. Videregivelse til tilknyttede annonceplatforme følger den konkrete integration og kan medføre videre behandling uden for EU/EØS. At en måling går via en server i EU, betyder derfor ikke nødvendigvis, at al efterfølgende behandling sker i EU. Se ProfitMetrics' databehandlervilkår.

Brug af øvrige internationale annonce- og platformstjenester kan også indebære behandling uden for EU/EØS. Grundlaget for en overførsel afhænger af modtageren og landet. En tilstrækkelighedsafgørelse kan bruges, når den omfatter overførslen. Ellers kræves passende garantier, eksempelvis EU-Kommissionens standardkontraktbestemmelser og nødvendige supplerende foranstaltninger.

Du kan skrive til info@lavinde.com for at få nærmere oplysninger om relevante overførsler og en kopi af de anvendte garantier.

6. Opbevaring og sletning

Oplysninger opbevares efter det formål, de bruges til. Samme oplysning kan indgå i både en kundekonto og regnskabsmateriale, som har forskellige opbevaringsbehov.

Regnskabsmateriale: Ordre-, betalings- og fakturaoplysninger, der indgår i regnskabsmaterialet, opbevares normalt i fem år fra udgangen af det relevante regnskabsår.
Kundeservice og reklamationer: Relevante oplysninger opbevares, mens sagen behandles, og derefter i det omfang, dokumentationen fortsat er nødvendig for en relevant reklamations- eller kravsperiode eller en konkret tvist.
Nyhedsbrev og markedsføring: Oplysninger bruges til markedsføring, indtil samtykket trækkes tilbage, eller oplysningerne ikke længere er nødvendige. Ved afmelding ophører de pågældende udsendelser. Begrænset dokumentation for samtykke og afmelding kan opbevares, når det er nødvendigt for at dokumentere behandlingen, håndtere et konkret retskrav eller sikre, at fravalget respekteres. Oplysningerne bruges ikke til at fortsætte den afmeldte markedsføring.
Inaktive kundekonti: Vores fastsatte opbevaringsperiode for oplysninger, der alene er nødvendige for kundekontoen, er 24 måneder uden et kundeinitieret login eller et køb hos os. For en konto, som ikke er brugt efter oprettelsen, regnes perioden fra oprettelsen. Efter perioden skal disse oplysninger slettes eller reelt anonymiseres. Nødvendigt regnskabsmateriale og oplysninger om åbne reklamationer eller konkrete tvister opbevares særskilt efter deres eget formål.
Tekniske oplysninger: Opbevaringen afhænger af det konkrete drifts-, sikkerheds- eller samtykkebaserede formål. Oplysninger skal slettes eller anonymiseres, når de ikke længere er nødvendige til formålet.

Du kan bede om sletning, selv om en opbevaringsperiode ikke er udløbet. Vi vurderer anmodningen efter reglerne og forklarer, hvis bestemte oplysninger fortsat skal opbevares.

7. Cookies og dine valg

Vi bruger Shopifys samtykkeløsning til cookievalg. En cookie er en lille oplysning, som gemmes i din browser. Lignende teknologier omfatter lokal lagring i browseren og pixels, der registrerer hændelser som sidebesøg eller køb. Teknologierne kan behandle identifikatorer, IP-adresse, browser- og enhedsoplysninger, besøgte sider, henvisninger samt produkt-, kurve- og købshændelser.

Formål og udbydere

Nødvendige funktioner: Drift, sikkerhed, indkøbskurv, checkout, login og registrering af cookievalg, navnlig gennem Shopify. Kun teknologier, der er strengt nødvendige for en tjeneste, du har bedt om, kan bruges uden samtykke.
Præferencer: At huske valgfri tilpasning af din oplevelse. En funktion er ikke automatisk nødvendig, fordi den gør webshoppen lettere at bruge. Ikke-nødvendig lagring til dette formål kræver samtykke.
Statistik: At forstå brugen af webshoppen og måle besøg og køb. De tilknyttede udbydere omfatter Shopify, Google, Triple Whale og ProfitMetrics. Ikke-nødvendig statistiksporing kræver samtykke.
Markedsføring: Tilpasning og måling af annoncer, sammenhæng mellem henvisninger og køb samt sporing af produktinteresse. De tilknyttede udbydere omfatter Google, Meta, TikTok, Pinterest, Klaviyo, Triple Whale, ProfitMetrics, Ønskeskyen, Modash, ReferrLy og Heylink samt Shopify Network Intelligence. Ikke-nødvendig markedsføringssporing kræver samtykke.

Den samme leverandør kan indgå i flere formål. Modtagere og datatyper er uddybet i afsnit 4. Indsamling og efterfølgende overførsel kan ske både fra browseren og mellem leverandørernes servere. Serverbaseret overførsel ophæver ikke kravene til samtykke eller andet behandlingsgrundlag.

Cookielevetider: dokumenterede eksempler

Nedenfor er eksempler fra leverandørernes dokumentation. Det er deres angivne standardlevetider, ikke en fuldstændig, målt oversigt over cookies på lavinde.com. Hvilke cookies der sættes, afhænger blandt andet af dine valg, de funktioner du bruger og din browser.

Shopify – _tracking_consent: Gemmer cookievalg. Standardlevetid: 1 år.
Shopify – _shopify_essential: Nødvendige funktioner, herunder session, checkout og sikkerhed. Standardlevetid: 1 år.
Shopify – cart: Indkøbskurv. Standardlevetid: 2 uger.
Shopify – _shopify_s: Statistik om den enkelte besøgssession. Standardlevetid: 30 minutter, som kan forlænges ved aktivitet.
Shopify – _shopify_y og _shopify_analytics: Statistik. Standardlevetid: 1 år.
Shopify – _shopify_marketing: Markedsføring. Standardlevetid: 1 år.
Klaviyo – __kla_id: Browseridentifikation og tilknytning af aktivitet til en profil. Leverandøren angiver op til 2 år; browserbegrænsninger og fornyelse kan påvirke levetiden.

Kilder: Shopifys cookieoversigt og Klaviyos oplysninger om cookies. Pinterest beskriver sine teknologier i Pinterests cookiepolitik. En cookies levetid på enheden er ikke det samme som opbevaringstiden for oplysninger, der allerede er sendt til en server. Opbevaring af personoplysninger er beskrevet i afsnit 6 og i modtagernes relevante oplysninger om egen behandling.

Afvisning, ændring og tilbagetrækning

Du kan afvise valgfrie cookies eller vælge kategorier i samtykkeløsningen. Når behandling bygger på samtykke, har du ret til at trække det tilbage når som helst. Det ændrer ikke lovligheden af behandlingen før tilbagetrækningen. Kontakt info@lavinde.com, hvis du ikke kan finde adgangen til at ændre dine valg, eller hvis du har spørgsmål om behandlingen.

Du kan også blokere eller slette cookies i browserens indstillinger. Det kan påvirke kurv og login og er ikke i sig selv en anmodning om at slette allerede indsamlede personoplysninger. Dine valg vedrører den browser og enhed, du bruger. Rettigheder hos Shopify kan desuden håndteres via Shopifys privatlivsportal. Et fravalg af cookies afmelder ikke i sig selv e-mails; brug afmeldingslinket i en e-mail eller kontakt os.

8. Dine rettigheder

Du kan anmode om indsigt i dine personoplysninger og få urigtige oplysninger rettet. Når reglernes betingelser er opfyldt, kan du også få oplysninger slettet, få behandlingen begrænset eller få oplysninger udleveret i et format, der kan overføres til en anden udbyder.

Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesser. Du kan altid gøre indsigelse mod direkte markedsføring, herunder profilering i forbindelse med sådan markedsføring. Når behandlingen bygger på samtykke, kan du til enhver tid trække det tilbage.

Skriv til kundeservice på info@lavinde.com. Du behøver ikke have en kundekonto. Fortæl kort, hvad du ønsker, og oplys gerne den e-mailadresse, du har brugt hos os, hvis den er relevant.

Vi besvarer som udgangspunkt din anmodning senest en måned efter modtagelsen. Ved komplekse eller mange anmodninger kan fristen efter reglerne forlænges med op til yderligere to måneder. Du får i så fald besked og en begrundelse inden udløbet af den første måned.

Hvis vi har rimelig tvivl om din identitet, kan vi bede om de yderligere oplysninger, som er nødvendige for at behandle anmodningen sikkert. Send ikke CPR-nummer eller kopi af legitimation uopfordret. Hvis vi ikke kan imødekomme hele din anmodning, forklarer vi hvorfor og oplyser om dine muligheder.

Du kan klage til Datatilsynet.