Juridisk

Privatlivspolitik

Version 1.0 — Sidst opdateret: 28 maj, 2026

Denne privatlivspolitik beskriver, hvordan Sando ApS ("vi", "os", "vores") indsamler, beskytter og anvender dine personoplysninger. Vi overholder alle regler i EU's persondataforordning (GDPR) og dansk lovgivning.

1. Dataansvarlig

Vi er ansvarlige for behandlingen af dine personoplysninger: Sando ApS. Hvis du har spørgsmål til vores behandling af dine oplysninger, kan du kontakte os via vores officielle kanaler eller skrive direkte til vores support.

2. Typer af oplysninger vi indsamler

Vi indsamler forskellige typer oplysninger afhængigt af din interaktion med os: Identifikationsoplysninger: Navn, e-mailadresse, telefonnummer og adresse. Tekniske data: IP-adresse, browser-type, enhedsoplysninger og din adfærd på vores hjemmeside (via cookies). Kommunikation: Indholdet af e-mails eller chatbeskeder, du sender til os. Transaktionsdata: Købshistorik og betalingsoplysninger (hvis relevant).

3. Formål med behandlingen

Behandlingen sker for at kunne: Levere de ydelser, du har bestilt. Administrere din profil og dit kundeforhold. Optimere brugeroplevelsen på vores platform via statistiske analyser. Overholde gældende lovgivning, herunder bogføringsloven og GDPR. Sende relevant markedsføring og nyhedsbreve, forudsat at du har givet os dit samtykke hertil.

4. Retsgrundlag for behandlingen

Vi behandler dine personoplysninger baseret på følgende grundlag: Opfyldelse af en kontrakt (GDPR Art. 6, stk. 1, litra b) ved levering af ydelser. Retlig forpligtelse (GDPR Art. 6, stk. 1, litra c) ved bogføring. Legitim interesse (GDPR Art. 6, stk. 1, litra f) ved forbedring af vores services og sikkerhed. Samtykke (GDPR Art. 6, stk. 1, litra a) i forbindelse med direkte markedsføring.

5. Videregivelse af oplysninger

Vi videregiver kun dine oplysninger til tredjemand, når det er nødvendigt for at levere vores service. Dette inkluderer: Databehandlere (hostingudbydere, e-mail-systemer og CRM-værktøjer). Offentlige myndigheder, hvis det kræves ved lov. Finansielle institutioner til håndtering af betalinger. Vi sikrer altid, at der foreligger databehandleraftaler med eksterne partnere for at beskytte dine data.

6. Overførsel til tredjelande

Vi benytter primært databehandlere inden for EU/EØS. Såfremt data overføres til lande uden for EU/EØS, sikrer vi et lovligt overførselsgrundlag, eksempelvis via EU-kommissionens standardkontraktbestemmelser (SCCs) eller tilsvarende godkendte ordninger.

7. Opbevaring og sletning

Vi gemmer kun dine data, så længe det er nødvendigt for det formål, de blev indsamlet til. Oplysninger vedrørende køb og fakturering gemmes i 5 år plus løbende år i henhold til bogføringsloven. Andre data slettes eller anonymiseres, når behandlingsformålet ophører, eller hvis du tilbagekalder dit samtykke.

8. Dine rettigheder

Du har som registreret en række rettigheder: Ret til indsigt i de data, vi behandler om dig. Ret til berigtigelse af forældede eller forkerte oplysninger. Ret til sletning ("retten til at blive glemt") i visse tilfælde. Ret til begrænsning af behandling. Ret til dataportabilitet. Ret til at gøre indsigelse mod behandling af dine data.

9. Sikkerhed

Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, fortabt, forringet eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen.

10. Klageadgang

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Vi ser dog gerne, at du kontakter os først, så vi kan forsøge at løse sagen sammen.