Privatlivspolitik
Senest opdateret: 14. oktober 2026
1. Dataansvarlig
Anette Leonora Andersen er dataansvarlig for behandlingen af personoplysninger på anetteleonoraandersen.dk.
Kontaktoplysninger
Anette Leonora Andersen
Rosengården 4, st. tv.
9200 Aalborg SV
CVR-nr.: 46453875
E-mail: anette.leonora.andersen@gmail.com
Telefon: 20 77 16 15
Websted: https://anetteleonoraandersen.dk
Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os via ovenstående oplysninger.
2. Hvilke personoplysninger behandler vi?
Vi behandler kun personoplysninger, der er relevante og nødvendige for de formål, der er beskrevet i denne politik.
Afhængigt af hvordan du bruger webshoppen, kan vi behandle følgende kategorier af personoplysninger:
Oplysninger ved køb
- Navn.
- Fakturerings- og leveringsadresse.
- E-mailadresse og eventuelt telefonnummer.
- Oplysninger om dine køb, bestilte bøger, ordrebeløb og ordrehistorik.
- Betalingsstatus og relevante transaktionsoplysninger.
Oplysninger ved levering
- Navn og leveringsadresse.
- E-mailadresse og eventuelt telefonnummer til leveringsinformation.
- Oplysninger, der er nødvendige for at sende og følge en forsendelse.
Oplysninger ved kundeservice
- De oplysninger, du selv sender til os via e-mail eller andre kontaktkanaler.
- Oplysninger om spørgsmål, reklamationer, returneringer og øvrig korrespondance.
Tekniske oplysninger
- IP-adresse.
- Oplysninger om browser, enhed og operativsystem.
- Tidspunkt for besøg og tekniske hændelser.
- Oplysninger indsamlet via cookies eller lignende teknologier, hvis sådanne anvendes på webshoppen.
De tekniske oplysninger behandles kun i det omfang, det er nødvendigt til eksempelvis drift, sikkerhed, fejlfinding og eventuelle lovligt etablerede analyse- eller markedsføringsformål.
Vi tilstræber ikke at indsamle følsomme personoplysninger, og du bør undlade at sende sådanne oplysninger til os, medmindre det er nødvendigt for en konkret henvendelse.
3. Formål og retsgrundlag for behandlingen
Vi behandler dine personoplysninger til følgende formål:
3.1 Behandling og gennemførelse af ordrer
Når du køber en fysisk bog eller en e-bog, behandler vi de nødvendige oplysninger for at modtage, bekræfte og håndtere din bestilling, gennemføre betalingen og levere dit køb.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, fordi behandlingen er nødvendig for at opfylde købsaftalen med dig.
3.2 Betaling og bogføring
Vi behandler relevante ordre-, transaktions- og betalingsoplysninger for at administrere betalinger, håndtere tilbagebetalinger og opfylde vores bogføringsmæssige forpligtelser.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, for de behandlinger, der er nødvendige for købet, og artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at overholde en retlig forpligtelse.
3.3 Levering af fysiske bøger og e-bøger
Vi behandler de oplysninger, der er nødvendige for at sende fysiske bøger med den valgte leveringsløsning eller give dig adgang til en købt e-bog.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra b.
3.4 Kundeservice og reklamationer
Vi behandler oplysninger for at besvare dine spørgsmål, hjælpe med adgang til e-bøger, håndtere returneringer og behandle reklamationer.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, når henvendelsen vedrører en købsaftale, og artikel 6, stk. 1, litra f, når behandlingen er nødvendig for vores legitime interesse i at besvare øvrige henvendelser og administrere vores virksomhed.
3.5 Lovpligtige forpligtelser
Vi kan behandle og opbevare oplysninger for at overholde gældende lovgivning, herunder bogføringsregler og eventuelle dokumentationskrav.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra c.
3.6 Drift, sikkerhed og forebyggelse af misbrug
Vi kan behandle tekniske oplysninger for at beskytte webshoppen mod svindel, misbrug, uautoriseret adgang og tekniske fejl.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra f, hvor behandlingen er nødvendig for vores legitime interesse i at beskytte webshoppen og dens brugere.
3.7 Statistik og markedsføring
Hvis vi anvender analyseværktøjer, markedsføringscookies eller lignende teknologier, kan vi behandle oplysninger om brugen af webshoppen til statistik, forbedring af hjemmesiden eller markedsføring.
Sådan behandling sker kun, når der foreligger et gyldigt retsgrundlag, og når eventuelle krav om forudgående samtykke efter databeskyttelsesreglerne og cookiebekendtgørelsen er opfyldt.
Hvis vi sender elektronisk markedsføring, eksempelvis nyhedsbreve, sker det i overensstemmelse med de gældende regler om elektronisk markedsføring. Hvor samtykke er påkrævet, indhenter vi det inden udsendelse. Du kan til enhver tid afmelde dig igen.
4. Hvor stammer oplysningerne fra?
Vi indsamler primært personoplysninger direkte fra dig, når du:
- Gennemfører et køb.
- Indtaster dine kontakt- og leveringsoplysninger.
- Kontakter os med spørgsmål eller reklamationer.
- Anvender webshoppen.
Vi kan også modtage relevante oplysninger fra de leverandører, der hjælper med at gennemføre en betaling eller levere en ordre, eksempelvis oplysninger om betalingens status eller forsendelsen.
Hvis vi anvender tekniske værktøjer eller cookies, kan visse oplysninger indsamles automatisk, når du besøger webshoppen, afhængigt af dine cookieindstillinger og det tekniske setup.
5. Hvem videregiver vi oplysninger til?
Vi sælger ikke dine personoplysninger.
Vi kan videregive eller overlade nødvendige oplysninger til eksterne leverandører, når det er nødvendigt for at drive webshoppen og gennemføre dit køb.
Det kan eksempelvis omfatte:
- Betalingsudbydere, der behandler betalinger og tilbagebetalinger.
- GLS eller andre relevante transportører, der leverer fysiske bøger.
- Hosting- og IT-leverandører, der driver, vedligeholder og sikrer webshoppen.
- Leverandører af webshop-, ordre- og e-bogssystemer, hvis sådanne systemer anvendes.
- Bogholder eller revisor, hvis det er nødvendigt for bogføring og regnskab.
- Offentlige myndigheder, hvis vi er retligt forpligtede til at videregive oplysninger.
Vi bestræber os på kun at give leverandørerne adgang til de oplysninger, der er nødvendige for deres opgaver.
Hvor en leverandør behandler personoplysninger på vores vegne, skal behandlingen være reguleret af en databehandleraftale, når dette kræves efter GDPR.
Nogle leverandører kan behandle oplysninger som selvstændigt dataansvarlige. I sådanne tilfælde gælder også deres egne privatlivspolitikker og behandlingsvilkår.
6. Overførsel af personoplysninger til lande uden for EU/EØS
Vi tilstræber at anvende løsninger, der behandler personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning.
Afhængigt af hvilke leverandører og tekniske systemer webshoppen benytter, kan personoplysninger blive overført til eller tilgået fra lande uden for EU/EØS.
Hvis en sådan overførsel finder sted, sikrer vi, at den sker i overensstemmelse med GDPR’s regler om internationale overførsler. Det kan eksempelvis ske på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau eller EU-Kommissionens standardkontraktbestemmelser, eventuelt suppleret med yderligere beskyttelsesforanstaltninger, når det er nødvendigt.
Du kan kontakte os, hvis du ønsker yderligere oplysninger om relevante overførsler og de anvendte beskyttelsesforanstaltninger.
7. Hvor længe opbevarer vi dine oplysninger?
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, hvortil de blev indsamlet, eller så længe vi er forpligtede til at opbevare dem efter lovgivningen.
De konkrete opbevaringsperioder afhænger af oplysningerne og formålet.
Ordre- og regnskabsoplysninger
Oplysninger, der indgår i vores regnskabsmateriale, opbevares i den periode, som følger af bogføringsloven. Regnskabsmateriale skal som udgangspunkt opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, med de undtagelser og særlige regler, der følger af lovgivningen.
Kundeservice og reklamationer
Korrespondance om køb, reklamationer og tvister opbevares så længe, det er nødvendigt for at håndtere sagen og dokumentere vores rettigheder og forpligtelser. Oplysninger kan opbevares længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.
Tekniske oplysninger og sikkerhedslogfiler
Tekniske logfiler opbevares kun så længe, det er nødvendigt til sikkerhed, fejlfinding og dokumentation, afhængigt af formålet og den konkrete løsning.
Cookies og markedsføringsoplysninger
Opbevaringsperioden afhænger af den konkrete cookie, teknologi og det formål, oplysningerne behandles til. Oplysninger behandlet på grundlag af samtykke håndteres i overensstemmelse med samtykkets omfang og gældende regler.
Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de, medmindre vi har en lovlig grund til fortsat opbevaring.
8. Cookies og lignende teknologier
Webshoppen kan anvende cookies og lignende teknologier til at sikre grundlæggende funktioner, huske indstillinger, beskytte hjemmesiden og eventuelt udarbejde statistik eller markedsføring.
Teknisk nødvendige cookies kan anvendes uden samtykke, når betingelserne for undtagelsen er opfyldt.
Cookies og lignende teknologier, der ikke er teknisk nødvendige, anvendes først, når du har givet et gyldigt samtykke, hvor dette kræves.
Du skal kunne se relevante oplysninger om de anvendte cookies, herunder deres formål og levetid, og du skal kunne ændre eller trække dit samtykke tilbage.
Hvis webshoppen anvender et cookiebanner, kan du administrere dine valg dér via funktionen til cookieindstillinger.
9. Dine rettigheder
Efter GDPR har du en række rettigheder i forhold til vores behandling af dine personoplysninger. Rettighederne gælder med de begrænsninger og undtagelser, der følger af lovgivningen.
Ret til indsigt
Du kan anmode om at få oplyst, om vi behandler personoplysninger om dig, og få indsigt i oplysningerne samt de relevante informationer om behandlingen.
Ret til berigtigelse
Du kan anmode om at få urigtige personoplysninger rettet og i relevante tilfælde få ufuldstændige oplysninger suppleret.
Ret til sletning
Du kan i visse tilfælde anmode om at få dine personoplysninger slettet. Vi kan dog være forpligtede til at opbevare visse oplysninger, eksempelvis regnskabsmateriale, selv om du ønsker dem slettet.
Ret til begrænsning af behandling
Du kan i visse tilfælde anmode om, at behandlingen af dine personoplysninger begrænses.
Ret til dataportabilitet
Når betingelserne er opfyldt, kan du have ret til at modtage de personoplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig.
Denne ret gælder kun for bestemte behandlinger, blandt andet behandlinger baseret på samtykke eller en kontrakt, som udføres automatisk.
Ret til indsigelse
Du kan gøre indsigelse mod behandling af dine personoplysninger, når behandlingen er baseret på vores legitime interesser. Vi skal herefter vurdere din indsigelse i overensstemmelse med GDPR.
Du har altid ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring.
Ret til at trække samtykke tilbage
Hvis en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted inden tilbagetrækningen.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på anette.leonora.andersen@gmail.com.
Vi besvarer din anmodning uden unødig forsinkelse og som udgangspunkt inden for en måned. Fristen kan i særlige tilfælde forlænges efter GDPR’s regler, hvis anmodningen er kompleks eller der modtages mange anmodninger. Du vil i så fald blive informeret inden for den oprindelige frist.
Vi kan bede om yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet og beskytte dine oplysninger.
10. Klage til Datatilsynet
Hvis du mener, at vores behandling af dine personoplysninger ikke overholder databeskyttelsesreglerne, er du velkommen til først at kontakte os, så vi kan undersøge sagen.
Du har også ret til at indgive en klage til Datatilsynet.
Du kan finde vejledning og kontaktoplysninger på Datatilsynets hjemmeside:
11. Sikkerhed
Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse og uautoriseret adgang.
Adgangen til personoplysninger begrænses til personer og leverandører, der har et sagligt behov for oplysningerne.
Ingen metode til elektronisk opbevaring eller transmission af oplysninger kan garanteres at være fuldstændig sikker. Vi arbejder derfor løbende på at opretholde et passende sikkerhedsniveau i forhold til de oplysninger, vi behandler.
12. Er det frivilligt at give oplysninger?
Når du køber en bog, skal du give de oplysninger, der er nødvendige for at gennemføre bestillingen, betalingen og leveringen.
Hvis du ikke giver de nødvendige oplysninger, kan vi muligvis ikke gennemføre dit køb eller levere din bestilling.
Hvis oplysninger anmodes om til et frivilligt formål, eksempelvis markedsføring baseret på samtykke, er det frivilligt at give oplysningerne og afgive samtykket.
13. Automatiserede afgørelser og profilering
Vi anvender ikke automatiserede afgørelser, der har retsvirkning eller på tilsvarende måde betydeligt påvirker dig, medmindre dette særskilt oplyses og sker i overensstemmelse med gældende lovgivning.
Hvis vi anvender analyse- eller markedsføringsværktøjer, der indebærer profilering, beskriver vi den relevante behandling og dens formål i de oplysninger, der gives om værktøjet.
14. Ændringer af privatlivspolitikken
Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændres, hvis vi tager nye systemer i brug, eller hvis lovgivningen kræver det.
Den til enhver tid gældende version vil være tilgængelig på anetteleonoraandersen.dk.
Hvis der sker væsentlige ændringer, vil vi informere om dem på passende vis, når det kræves.
Anette Leonora Andersen
anetteleonoraandersen.dk
CVR-nr.: 46453875
Rosengården 4, st. tv., 9200 Aalborg SV
E-mail: anette.leonora.andersen@gmail.com
Telefon: 20 77 16 15