Privatlivspolitik

Senest opdateret: 10. oktober 2026

Indsamling og opbevaring af data

Typer af indsamlede data

Fuldstændige oplysninger om hver type persondata, der indsamles, findes i de relevante afsnit af denne privatlivspolitik eller i særlige forklarende tekster, der vises, før dataene indsamles.

Persondata, herunder brugsdata, indsamles automatisk, når kunden bruger hjemmesiden. Brugeren kan også selv vælge at give persondata.

Medmindre andet udtrykkeligt er angivet, skal alle data, som denne hjemmeside beder om, oplyses. Hvis de ønskede data ikke oplyses, kan det betyde, at tjenesterne ikke kan leveres eller må afvises.

Brugerne kan undlade at give data, som denne hjemmeside markerer som frivillige, uden at det får nogen betydning for tjenestens tilgængelighed eller funktion.

Er brugeren i tvivl om, hvorvidt bestemte personoplysninger skal afgives, kan vedkommende kontakte ejeren.

Når dette websted eller udbyderne af de tredjepartstjenester, som webstedet benytter, bruger cookies eller andre sporingsværktøjer, sker det for at levere den aktuelle tjeneste til brugeren. Brugen kan også have andre formål, som er beskrevet i dette dokument.

Brugerne er ansvarlige for de personoplysninger om tredjeparter, som de indhenter, offentliggør eller deler via dette websted. Ved at gøre det bekræfter de, at de har tredjepartens samtykke til at give oplysningerne videre til ejeren.

Metoder, sted og intern autorisation for behandlingen af data

Vi træffer passende foranstaltninger for at forhindre, at personoplysninger bliver tilgået, videregivet, ændret eller slettet uden tilladelse: Hele webstedet kører over HTTPS, dine kortoplysninger når aldrig frem til os, databasen er ikke offentligt tilgængelig, og administrationsområdet er beskyttet med adgangskode. Der er dog én undtagelse, som vi hellere vil nævne end gemme af vejen, fordi en generel forsikring ikke ville være sand for den: de fotografier, der uploades til en vurdering af et tæppe. De er beskrevet nedenfor.

Al databehandling foregår med computere og it-infrastruktur og følger strenge organisatoriske procedurer.

Vi er en lille virksomhed. Ærligt talt betyder det, at dine data ses af de personer, der skal bruge dem for at gennemføre din ordre: ejeren, butikspersonalet, der klargør og udleverer varerne, og fragtfirmaet, der leverer dem til dig. Ud over dem behandles dine data af de tjenesteudbydere, som butikken er afhængig af for at fungere: vores hosting, vores database, vores betalingsudbyder og vores e-mailtjeneste.

Disse udbydere nævnes ved navn længere nede i denne politik under ”Hvem behandler ellers dine data”. Du behøver altså ikke at bede om en liste over dem.

Retsgrundlag for behandlingen

Ejeren må behandle personoplysninger om brugerne, hvis et af følgende forhold gør sig gældende:

• Brugeren har givet sit samtykke efter at være blevet informeret om, hvordan og til hvilke formål data indsamles og behandles.
• Oplysningerne er nødvendige for at opfylde en aftale med brugeren eller for at opfylde forpligtelser, der ligger forud for en aftale mellem virksomheden og brugeren.
• Behandlingen er pålagt ved lov i den jurisdiktion, hvor virksomheden driver forretning.
• Behandlingen sker af hensyn til samfundets interesser og/eller efter pålæg fra en officiel tilsynsmyndighed.
• Behandlingen er nødvendig af hensyn til ejerens og/eller en hjælpende tredjeparts forretningsmæssige interesser.

Ejeren hjælper under alle omstændigheder gerne med at afklare, hvilket retsgrundlag der gælder for behandlingen. Det gælder ikke mindst spørgsmålet om, hvorvidt brugeren er forpligtet til at afgive personoplysningerne efter lov og/eller kontrakt.

Jurisdiktion og overførsel over landegrænser

Data behandles udelukkende internt på stedet, på vores kontorer. Eksternt kan de blive behandlet af tredjeparter på lovligt anerkendte driftssteder.

Afhængigt af hvor brugeren befinder sig, kan det være nødvendigt at overføre data over landegrænser. Mere om behandling af data på tværs af landegrænser står i afsnittet om behandling af personoplysninger.

Vi opfordrer brugerne til at sætte sig ind i, hvilket retsgrundlag der gælder for overførsel af data til lande uden for Den Europæiske Union. Vi opfordrer også brugerne til at sætte sig ind i de internationale regler, der gælder for datareguleringen inden for EU’s grænser, nemlig databeskyttelsesforordningen (GDPR).

Hvordan virksomheden beskytter brugernes data, kan brugerne læse i de relevante afsnit af dette dokument.

Er noget uklart, anbefaler vi, at du kontakter ejeren via oplysningerne i kontaktafsnittet.

Opbevaringsperioder

Behandlede personoplysninger må opbevares så længe, loven tillader det. Hvor længe de præcis opbevares, afhænger af formålet med indsamlingen.

I praksis vejer spansk regnskabs- og skattelovgivning tungest. Når du afgiver en ordre, bliver registreringen af salget en del af vores regnskab: hvem der købte hvad, til hvilken pris, og hvor varen blev sendt hen. Den registrering er vi forpligtet til at opbevare, i fire år af skattemæssige hensyn og i seks år efter den spanske handelslov (Código de Comercio). Vi kan ikke slette den før, heller ikke hvis du beder os om det, og det ville være misvisende at love noget andet. Vi opbevarer registreringen i denne periode og bruger den ikke til andet i mellemtiden. Når den ikke længere er nødvendig, sletter eller anonymiserer vi den.

Når opbevaringsperioden er udløbet, kan følgende rettigheder ikke længere håndhæves i praksis: retten til indsigt, retten til sletning, retten til berigtigelse og retten til dataportabilitet. Det skyldes, at dataene faktisk ikke findes længere, og ikke at rettighederne selv er bortfaldet. Den registrerede kan efterfølgende anmode om at få oplyst, hvilken slags data der blev opbevaret.

Data kan opbevares ud over en aftales udløbsdato, hvis kunden har givet informeret samtykke til det.

Hvis en relevant tilsynsmyndighed pålægger det ved lov, kan ejeren opbevare visse data efter en aftales udløb uden at skulle informere den person, som dataene vedrører.

Brugere, der vil vide, hvilke legitime forretningsmæssige interesser ejeren forfølger med deres data, kan læse om det i de relevante afsnit af dette dokument eller kontakte ejeren direkte.

Online fortrydelsesfunktion (fortrydelse af aftaler)

Når du bruger den online fortrydelsesfunktion på siden med vores returpolitik til at fortryde et køb, behandler vi de oplysninger, du indtaster: dit navn, dit ordrenummer og din e-mailadresse. Vi registrerer også dato og klokkeslæt for, hvornår din meddelelse nåede frem til os. Disse oplysninger bruger vi udelukkende til at modtage din fortrydelsesmeddelelse, sende dig den lovpligtige kvittering for modtagelsen pr. e-mail og gennemføre selve fortrydelsen, dvs. sørge for returneringen og tilbagebetalingen.

Retsgrundlaget for denne behandling er databeskyttelsesforordningens (GDPR) art. 6, stk. 1, litra c, dvs. overholdelse af en retlig forpligtelse, som påhviler os. Forpligtelsen går ud på at stille en online fortrydelsesfunktion til rådighed og at kvittere for brugen af den i henhold til artikel 11a i direktiv 2011/83/EU (indsat ved direktiv (EU) 2023/2673) og de nationale regler, der gennemfører den.

Fortrydelsesmeddelelser gemmes sammen med den ordre, de vedrører. De opbevares, så længe det er nødvendigt for at gennemføre fortrydelsen. Derefter opbevares de, så længe lovens forældelsesfrister og de handels- og skatteretlige regler om opbevaring af dokumentation kræver det (i Spanien som hovedregel op til seks år).

Brugernes rettigheder

Brugerne har en række rettigheder i forhold til de data, der behandles om dem.

• Tilbagetrækning af samtykke - Har brugerne tidligere givet samtykke til behandling og opbevaring af deres data, kan de trække samtykket tilbage.
• Indsigelse mod behandling - Brugerne har ret til at gøre indsigelse mod behandlingen af deres data, hvis de har mistanke om, at den sker på et andet retsgrundlag end samtykke. Mere herom står i det særskilte afsnit nedenfor.
• Indsigt i data og i behandlingen - Brugerne har ret til at få at vide, om ejeren behandler deres data, og i hvilket omfang og på hvilken måde det sker. Brugerne kan også få en kopi af de data, der behandles.
• Kontrol af rigtighed og berigtigelse - Brugerne har ret til at kontrollere, om deres data er korrekte, og til at kræve dem opdateret eller rettet.
• Begrænsning af behandling - Under visse omstændigheder har brugerne ret til at begrænse behandlingen af deres data. Ejeren vil da ikke behandle dataene til noget formål, men kun opbevare dem.
• Modtagelse af egne data og overførsel til en anden dataansvarlig - Brugerne har ret til at modtage deres data i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er teknisk muligt, til at få dem overført til en anden dataansvarlig uden hindringer. Det gælder, når dataene behandles automatisk, og når behandlingen bygger på brugerens samtykke, på en aftale, som brugeren er part i, eller på forpligtelser, der ligger forud for en sådan aftale.
• Klage - Brugerne har ret til at klage til den kompetente databeskyttelsesmyndighed.

Mere om retten til at gøre indsigelse mod behandling

Brugerne skal være opmærksomme på, at en relevant myndighed kan få adgang til deres personoplysninger, f.eks. ved at kræve dem udleveret eller på anden måde pålægge den dataansvarlige at videregive dem. Brugerne har fortsat ret til at gøre indsigelse mod en sådan videregivelse med rimelig begrundelse i deres særlige situation.

Brugerne skal også vide, at de altid kan gøre indsigelse mod behandlingen af deres personoplysninger til direkte markedsføring, uden at skulle begrunde det.

Om ejeren behandler personoplysninger til direkte markedsføring, kan brugerne læse i de relevante afsnit af dette dokument.

Sådan gør du brug af dine rettigheder

Anmodninger om at gøre brug af disse rettigheder kan sendes til ejeren via kontaktoplysningerne i dette dokument. Det er gratis at sende en anmodning. Ejeren behandler den hurtigst muligt og altid inden for en måned.

Retslige skridt

Ejeren kan bruge brugerens personoplysninger til retslige formål, både ved domstolene og i de forløb, der kan føre til retslige skridt, hvis dette websted eller de tilknyttede tjenester bliver misbrugt. Brugeren gøres hermed opmærksom på, at ejeren kan være forpligtet til at udlevere personoplysninger, hvis offentlige myndigheder anmoder om det.

Yderligere oplysninger om brugerens personoplysninger

Ud over oplysningerne i denne privatlivspolitik kan dette websted på anmodning give brugeren yderligere oplysninger i sammenhæng om bestemte tjenester eller om indsamling og behandling af personoplysninger.

Systemlogs og vedligeholdelse

For at holde webstedet kørende og kunne undersøge fejl fører vores hostingudbyder almindelige serverlogs over de forespørgsler, den besvarer, og de kan indeholde IP-adresser. Vi registrerer også vores egne fejlrapporter, når en side fejler i din browser. De gemmer fejlmeddelelsen, sidens sti, sproget og en forkortet beskrivelse af browseren, men bevidst ingen IP-adresse, ingen cookies og ingen forespørgselsparametre. De enkelte fejlrapporter slettes efter tredive dage. Derefter gemmer vi kun en anonym optælling af, hvor ofte hver fejl er opstået.

Oplysninger, der ikke står i denne politik

Du kan til enhver tid bede ejeren om flere oplysninger om indsamling eller behandling af personoplysninger. Du finder kontaktoplysningerne sidst i dette dokument.

Sådan håndterer vi Do Not Track-anmodninger

Dette websted reagerer ikke på Do Not Track- eller Global Privacy Control-signaler, og det vil vi hellere sige ligeud end lade dig tro noget andet. Grunden er, at der ikke er noget her, som sådan et signal kan slå fra. Vi sætter ingen reklamecookies og ingen identifikatorer på tværs af websteder, og vores optælling af sidevisninger gemmer intet i din browser, så en Do Not Track-anmodning ville ikke have noget at slå fra. Den eneste tredjepart, der gemmer noget, er Stripe ved betalingen, og hvordan Stripe behandler disse signaler, følger af Stripes egen politik.

Ændringer af denne privatlivspolitik

Ejeren forbeholder sig ret til når som helst at ændre denne privatlivspolitik. Brugerne får besked om ændringer på denne side, på selve webstedet eller – i det omfang det er teknisk og juridisk muligt – via de kontaktoplysninger, ejeren har registreret.

Vi anbefaler kraftigt, at du jævnligt kigger forbi denne side og holder øje med datoen for den seneste ændring øverst i dokumentet.

Hvis ændringerne berører behandlinger, der bygger på brugerens samtykke, indhenter ejeren et nyt samtykke fra brugeren, når det er påkrævet.

Markedsføringsmails, og hvorfor du ikke får nogen

Vi har intet nyhedsbrev og ingen kundekonti, og der er ingen mailingliste, du kan blive skrevet op på. Når du afgiver en ordre, bliver du ikke tilmeldt noget. Vi sender dig kun mails om den handel, du selv har sat i gang: en ordrebekræftelse, en opdatering om forsendelse eller status, en kvittering for din fortrydelse eller et svar på en besked, du har sendt os.

Hvis vi en dag beslutter at sende markedsføringsmails, beder vi dig først om at tilmelde dig, og det bliver et felt, du selv sætter kryds i, ikke et, der allerede er afkrydset. Indtil da handler en mail fra os altid om noget, du har gjort.

Når du skriver til os

Kontaktformularen sender os dit navn, din e-mailadresse, det emne, du har valgt, din besked og dit firmanavn, hvis du har udfyldt det felt. Den kommer som en mail i vores egen indbakke og gemmes ikke i nogen database. Den eneste kopi er altså beskeden i vores indbakke, og den gemmer vi, så vi kan svare dig og senere slå op, hvad vi aftalte. Intet af det kommer på en mailingliste, for vi har ingen.

Vi behandler beskeden på grundlag af vores legitime interesse i at svare dem, der kontakter os. Handler din besked om en ordre, behandler vi den også for at opfylde den aftale. Vil du have beskeden slettet, når sagen er afsluttet, skal du bare sige til, så sletter vi den.

Fotos, du sender til en vurdering af dit tæppe

Når du bestiller en vurdering, uploader du fotos af gulvtæppet og af købskvitteringen, hvis du har den. Det er det mest afslørende, dette websted nogensinde beder om: Et foto af et gulvtæppe er som regel også et foto af et rum i dit hjem, og en kvittering viser typisk et navn, en adresse, en dato og en pris. Vi vil hellere forklare præcis, hvordan de bliver behandlet, end lade dig gætte.

De uploades til vores fillager i en mappe med et langt navn, der ender på en tilfældig streng, og de kan kun åbnes med den adresse. Adressen bliver ikke offentliggjort nogen steder og kan i praksis ikke gættes, men den er heller ikke beskyttet med adgangskode, så alle, du sender den videre til, kan åbne den. Den står kun i den mail, vi får besked med, og på ordren i vores eget administrationsområde.

Hvis du forlader eller annullerer betalingen, slettes fotoene med det samme. Hvis vurderingen bliver til noget, slettes de automatisk 90 dage efter uploaden. Det er langt mere end de 24 til 48 timer, selve vurderingen tager, og nok til at dække spørgsmål eller betalingstvister, der kommer bagefter. Du kan bede os om at slette dem før, og så gør vi det.

Hosting og statistik

Dette websted kører på en server, vi lejer af netcup, et tysk hostingfirma med hovedsæde i Karlsruhe, i firmaets datacenter i Nürnberg i Tyskland. Hver side, du åbner, hvert billede, hver skrifttype og hver formular, du sender, bliver leveret af den server på vores vegne. Derfor behandles de tekniske oplysninger om din forespørgsel, også din IP-adresse, dér, så siden kan nå frem til dig. Du kan læse netcups privatlivspolitik for at se deres del af aftalen.

Mellem dig og serveren står Cloudflare. Siden oktober 2026 er vores domæne blevet ført gennem Cloudflares netværk. Din browser forbinder sig til det af Cloudflares datacentre, der ligger nærmest dig. Det dekrypterer forespørgslen, afviser angreb, leverer de statiske filer, det allerede har liggende, f.eks. scripts og skrifttyper, og sender alt andet videre til vores server i Tyskland over en krypteret forbindelse. Cloudflare behandler derfor din IP-adresse og adresserne på de sider, du åbner, ved hvert besøg. Cloudflare besvarer også DNS-opslag for vores domæne, og det var indtil da det eneste, de gjorde for os. Vi har slået de Cloudflare-funktioner fra, der omskriver vores sider eller føjer noget til dem, og ved almindelig browsing sætter Cloudflare ingen cookie på dette websted. Den eneste undtagelse er et sikkerhedstjek, som kun mistænkelige forbindelser møder, og det er beskrevet i vores cookiepolitik. Du kan læse Cloudflares privatlivspolitik for at se deres del af aftalen.

Cloudflare står også for den eneste statistik på dette websted, Cloudflare Web Analytics. Den tæller sidevisninger og måler, hvor hurtigt siderne indlæses, uden cookies og uden at oprette en identifikator for dig. Et lille script, der hentes fra Cloudflare, sender adressen på den side, du har åbnet, adressen på den side, du eventuelt kom fra, og indlæsningstiderne. Cloudflare udleder nogle omtrentlige oplysninger fra selve forespørgslen, nemlig land, browser og enhedstype, og oplyser, at de ikke laver fingeraftryk af besøgende ud fra IP-adresse eller browser. Scriptet indlæses ikke på ordrebekræftelsessiden, så linket, der åbner en ordre, når aldrig frem til statistikken.

Hvem der ellers behandler dine oplysninger

I stedet for at fortælle dig, at du kan få listen på anmodning, får du den her. Det er de virksomheder, der kan behandle personoplysninger på vores vegne, og den eneste grund til, at hver af dem er med:

• netcup — hosting: serveren, der danner og leverer dette websted, i Tyskland (Nürnberg).
• Supabase — databasen med produkter, ordrer og kundeoplysninger.
• Stripe — betalingsbehandling og forebyggelse af svindel. Stripe modtager dine betalings- og faktureringsoplysninger direkte og er selvstændig dataansvarlig for dem.
• Google — modtager din IP-adresse og den side, du kom fra, hvis og kun hvis du åbner kortet over en af vores butikker. Google står også for invitationen til at anmelde, som er nævnt for sig på næste linje.
• Google Customer Reviews — på ordrebekræftelsessiden og ingen andre steder får Google din e-mailadresse, vores ordrenummer, leveringslandet og den forventede leveringsdato, så Google kan invitere dig til at bedømme ordren. Invitationen vises for dig, og der sendes ingen undersøgelse, medmindre du siger ja. Skriver du en anmeldelse, bestemmer Google selv, hvad der sker med den, og det er Googles privatlivserklæring, der gælder for det, ikke vores.
• hCaptcha (Intuition Machines) — et robottjek, som Stripe kan indlæse i sin egen betalingsramme. Vi installerer det ikke og kan ikke slå det fra herfra.
• Apple og Google — kun hvis du betaler med Apple Pay eller Google Pay. Wallet-appen håndterer kortet og sender de betalings- og adresseoplysninger tilbage, den har gemt om dig.
• Resend — afsender transaktionsmails såsom ordrebekræftelser. Mailene leveres via Amazon SES i EU (Irland).
• Namecheap PrivateEmail — vores egne postkasser, så alle mails, du sender os, gemmes dér.
• Vercel Blob — gemmer de filer, du uploader, f.eks. de fotos, der sendes med til en vurdering af et tæppe. Lageret ligger i USA (Washington, D.C.).
• Upstash — et lager med kortlivede tællere, som bruges til at begrænse antallet af forespørgsler og til interne advarsler. IP-adresser når kun frem dertil som en envejshash, der udløber inden for få minutter.
• Cloudflare — fører alle forespørgsler til dette websted gennem sit netværk og beskytter det mod angreb, besvarer DNS-opslag for vores domæne og står for vores statistik over sidevisninger, som beskrevet ovenfor.
• Telegram — sender en besked til ejerens telefon, når en ordre er betalt. Beskeden indeholder ordrenummeret og købers navn.
• OpenStreetMap (Nominatim og OSRM) — bruges kun ved booking af tæpperens, hvor den afhentningsadresse, du skriver, omregnes til en afstand, så transportprisen kan beregnes.
• CartoCiudad og Photon — de adresseforslag, du får, mens du skriver en adresse. Forespørgslerne går gennem vores egen server, og kun det, du allerede har skrevet, bliver sendt.

Hver af dem bruges kun til det formål, der står ud for den. Flere af dem har hovedsæde i USA. Databasen (Frankfurt) og serveren, der danner dette websted (Nürnberg), ligger i EU, og vores transaktionsmails sendes fra EU (Irland). Cloudflare håndterer hver forespørgsel i det datacenter, der ligger nærmest den besøgende, så for en besøgende i Europa sker det i Europa. Fillageret med de uploadede fotos ligger derimod i USA (Washington, D.C.), så de filer forlader Det Europæiske Økonomiske Samarbejdsområde. Når personoplysninger sendes ud af EØS, bygger vi på de databeskyttelsesvilkår, som den pågældende udbyder offentliggør, og for de vigtigste udbydere er det Europa-Kommissionens standardkontraktbestemmelser. Vil du vide præcis, hvad en af dem har om dig, eller hvilken garanti der dækker en bestemt overførsel, så spørg os. Så svarer vi dig i stedet for at henvise dig til en formular.

Brugsdata

Nogle oplysninger kommer helt automatisk, fordi din browser skal bede vores server om en side. Vores hostingudbyder registrerer de sædvanlige tekniske oplysninger om forespørgslen i sine egne serverlogs: den IP-adresse, den kom fra, tidspunktet, den adresse, der blev spurgt efter, svarets status og den browser og det styresystem, din browser oplyser. Vi laver ikke profiler ud fra disse logs. De findes, så fejl kan findes og misbrug stoppes, og det er det eneste, vi læser dem til.

Derudover registrerer vores statistik over sidevisninger sidens adresse, tidspunktet og adressen på det websted, du eventuelt kom fra. Den sætter ingen cookie, gemmer intet i din browser og opretter ingen identifikator. Den måler ikke, hvor længe du er på en side, registrerer ikke musebevægelser og kan ikke følge dig til andre websteder. Oplysninger, der kan identificere dig, fjernes fra sideadressen, før den sendes, så bekræftelseslinket til en ordre når aldrig frem til vores statistik.

Bruger

Den person, der bruger dette websted, og som, medmindre andet er angivet, er den registrerede.

Den registrerede

Den fysiske person, som personoplysningerne vedrører.

Databehandler

En fysisk eller juridisk person, offentlig myndighed, institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige som beskrevet i denne privatlivspolitik.

Dataansvarlig (eller ejer)

En fysisk eller juridisk person, offentlig myndighed, institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Det omfatter også sikkerhedsforanstaltningerne for driften og brugen af dette websted. Medmindre andet er angivet, er den dataansvarlige ejeren af dette websted.

Dataapplikation

De midler, hvormed brugerens personoplysninger indsamles og behandles på domænet YourCarpet.com.

Tjeneste

Enhver tjeneste, som brugeren får adgang til via domænet YourCarpet.com.

Den Europæiske Union (eller EU)

Medmindre andet er angivet, omfatter alle henvisninger i dette dokument til Den Europæiske Union alle nuværende medlemsstater i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde.

Juridiske oplysninger

Denne privatlivserklæring bygger på bestemmelser fra flere retsakter, herunder artikel 5, artikel 6, artikel 13 og artikel 14 i forordning (EU) 2016/679 (databeskyttelsesforordningen). Hvis du vil slå et afsnit i GDPR op, kan du gøre det på webstedet GDPR.eu.

Kontakt os