Privatlivspolitik
Opdateret 5. oktober 2026
1. Dataansvarlig
Curt & Co AB, organisationsnummer 559040-8075, Bäckegatan 30 B, 413 16 Göteborg, Sverige, er dataansvarlig for Dear Place Studio. Kontakt: hello@dearplace.studio. Vi har ikke udpeget en databeskyttelsesrådgiver, da virksomheden ikke er omfattet af dette krav.
2. Hvornår politikken gælder
Politikken gælder, når du besøger hjemmesiden, bruger konfiguratoren, opretter eller bestiller en forhåndsvisning, lægger varer i kurven, køber, kontakter support eller chat eller giver samtykke til statistik og markedsføring.
3. Oplysninger vi behandler
Kontakt- og kundeoplysninger: navn, e-mail, telefon, leverings- og faktureringsadresse, land og oplysninger fra dine henvendelser. Ordreoplysninger: ordrenummer, produkter, priser, betalingsstatus, leveringsmetode, sporing, returnering og reklamationer. Konfiguration: stednavn, søgning, koordinater, kortudsnit, størrelse, farve, ramme, eventuel indgravering, model- og forhåndsbilleder, tekniske identifikatorer og links til kort og kurv. Et valgt sted kan være din bolig eller et andet personligt sted.
Betaling og tekniske oplysninger
Shopify og den valgte betalingsudbyder behandler betalingen. Vi gemmer ikke komplette kortnumre eller sikkerhedskoder, men kan modtage betalingsmetode, status, beløb og transaktionsreference. Vi kan behandle IP-adresse, browser, enhed, operativsystem, sprog, omtrentligt land, tidspunkt, henvisende side, sikkerhedslogs og tekniske fejl. Nødvendige drifts- og sikkerhedsoplysninger behandles også uden statistik-samtykke.
Statistik, markedsføring og support
Efter statistik-samtykke kan vi behandle sidevisninger, klik, sessioner, brug af konfiguratoren, forhåndsvisninger, kurvehændelser og ydelse. En oplyst e-mail kan efter samtykke knyttes til produktstatistik i PostHog. Efter markedsføringssamtykke kan kampagneparametre, Meta-klikidentifikatorer, annonceinteraktioner, produkt-, kurve- og købsdata behandles. Meta kan modtage e-mail i hashed form. Ved support behandler vi beskeder, kontaktoplysninger og relevante ordre- eller kortoplysninger.
4. Hvor oplysningerne kommer fra
Oplysninger kommer primært fra dig, din browser eller enhed, Shopify og betalingsudbydere, transportøren, Mapbox samt statistik- og annonceplatforme, når du har givet samtykke.
5. Formål og retsgrundlag
Konfigurator og ønsket forhåndsvisning: foranstaltninger på din anmodning før aftale samt legitim interesse i tjenestens drift. Ordre, betaling, intern produktion og levering: opfyldelse af aftale. Support, reklamationer og tvister: aftale, retlig forpligtelse og legitim interesse i at håndtere retskrav. Bogføring og skat: retlig forpligtelse. Sikkerhed og forebyggelse af svindel: legitim interesse. Valgfri statistik og markedsføring: samtykke. Ved legitim interesse afvejer vi nødvendigheden mod dine rettigheder.
6. Forhåndsvisninger og e-mails
Vi bruger din e-mail til den forhåndsvisning, du har bedt om, og nødvendige oplysninger om leveringen. En anmodning om en forhåndsvisning er ikke i sig selv samtykke til nyhedsbreve eller salgsfremmende påmindelser. Markedsføringsmails kræver særskilt gyldigt samtykke eller andet udtrykkeligt lovligt grundlag. De indeholder mulighed for afmelding. Vi stopper direkte markedsføring, når du gør indsigelse.
7. Leverandører og modtagere
Shopify International Limited leverer webshop, kurv, checkout, betaling og ordrehåndtering. Valgte betalingsudbydere behandler betalings- og svindelforebyggelsesdata og kan være selvstændigt dataansvarlige. Supabase og vores egne systemer håndterer konfigurationer, forhåndsvisninger og kundeemner. Mapbox håndterer sted- og adressesøgninger og kan modtage søgninger, koordinater, IP-adresse og tekniske oplysninger. Transportører, herunder PostNord, får nødvendige leveringsoplysninger. E-mailtjenester og Lovable bruges til ønskede forhåndsvisninger og tilladte opfølgninger. Google Analytics, PostHog, Shopify Analytics og Lovable/Tinybird kan bruges til statistik efter samtykke; PostHog er konfigureret i EU. Google Fonts kan modtage tekniske oplysninger ved hentning af skrifttyper. Meta Platforms Ireland Limited bruges til annonceanalyse efter markedsføringssamtykke. Crisp IM SAS behandler beskeder og sessionsoplysninger, når du åbner chatten. Produktion sker internt hos Curt & Co AB i Göteborg. Oplysninger kan også videregives til myndigheder og rådgivere, når det kræves ved lov eller for retskrav.
8. Overførsel uden for EU/EØS
Leverandører eller underleverandører kan behandle oplysninger uden for EU/EØS, blandt andet i USA og Canada. Overførsler skal være beskyttet af et gyldigt grundlag, såsom EU-Kommissionens tilstrækkelighedsafgørelser, EU-US Data Privacy Framework for omfattede modtagere eller standardkontraktbestemmelser. Kontakt os for oplysninger om konkrete overførsler.
9. Opbevaring
Oplysninger gemmes ikke længere end nødvendigt. Normale perioder: forhåndsvisning og e-mail uden køb op til 90 dage; forladt kurv op til 30 dage efter sidste aktivitet; ordrekonfiguration og modelmateriale 3 år efter levering eller længere ved en igangværende reklamation; bogføringsmateriale efter svensk bogføringslov, normalt til udgangen af det syvende år efter regnskabsårets kalenderår; supportsager normalt 12 måneder efter afslutning; markedsføringsdata indtil samtykke trækkes tilbage, normalt højst 24 måneder efter sidste aktivitet; afmeldingsliste så længe nødvendigt for at respektere afmelding; GA4-data op til 14 måneder; cookievalg op til 12 måneder. Sikkerhedslogs gemmes efter behov for sikkerhed og retskrav. Anonymiserede, aggregerede data kan gemmes længere.
10. Dine rettigheder
Du kan efter omstændighederne få indsigt, rette oplysninger, anmode om sletning eller begrænsning, modtage visse oplysninger i et maskinlæsbart format, gøre indsigelse mod legitim-interesse-behandling og trække samtykke tilbage. Sletning kan begrænses af bogføring og retskrav. Du kan altid gøre indsigelse mod direkte markedsføring. Tilbagetrækning ændrer ikke lovligheden af tidligere behandling. Skriv til hello@dearplace.studio; vi svarer normalt inden for en måned og kan bede om identitetsbekræftelse.
11. Automatiske beslutninger og sikkerhed
Vi træffer ikke automatiske beslutninger med retsvirkning eller tilsvarende væsentlig betydning for dig. Efter markedsføringssamtykke kan Meta bruge data til målgrupper og annonceprofilering. Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, og adgangen begrænses til personer og leverandører med behov for oplysningerne.
12. Klager og ændringer
Kontakt os først ved spørgsmål. Du kan klage til Integritetsskyddsmyndigheten i Sverige (imy.se) eller din lokale databeskyttelsesmyndighed, eksempelvis Datatilsynet i Danmark (datatilsynet.dk). Vi kan opdatere politikken, når tjenester eller forpligtelser ændres, og giver passende besked ved væsentlige ændringer.