GDPR-kompatibel

Privatlivspolitik

Senest opdateret: 31. oktober 2026

1. Dataansvarlig

GiftFlow, Danmark, er dataansvarlig for behandlingen af dine personoplysninger. Du kan kontakte os på: hej@giftflow.dk

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger: • Identifikationsoplysninger: navn og e-mailadresse • Transaktionsoplysninger: gavekortkøb, saldi og indløsninger • Tekniske oplysninger: IP-adresse, browsertype og adgangstidspunkter • Virksomhedsoplysninger: CVR-nummer, adresse og kontaktperson (for erhvervskunder) • Marketingpræferencer: om du har givet samtykke til modtagelse af tilbud

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål: • Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): Udstedelse og levering af gavekort, ordrebehandling og brugerauthentificering. • Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Bogføring, revisionslog og overholdelse af dansk lovgivning. • Samtykke (GDPR art. 6, stk. 1, litra a): Udsendelse af nyhedsbrev og marketingmails — kun hvis du har givet udtrykkelig tilladelse. • Legitime interesser (GDPR art. 6, stk. 1, litra f): Forebyggelse af svig og platformsikkerhed.

4. Videregivelse af oplysninger

Vi videregiver kun dine oplysninger til tredjepart i følgende tilfælde: • Partnervirksomheder: For at fuldgøre levering af det bestilte gavekort. • Tekniske underleverandører: Hosting og emailtjenester — altid under databehandleraftale. • Myndigheder: Hvis vi er forpligtet hertil ved lov. Vi sælger aldrig dine personoplysninger til tredjepart.

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt: • Transaktionsdata: 5 år (jf. bogføringsloven) • Gavekortdata: Til udløb + 12 måneder • Marketingsamtykke: Til samtykket trækkes tilbage • Tekniske logs: 90 dage

6. Dine rettigheder

Du har i henhold til GDPR følgende rettigheder: • Indsigtsret: Få oplyst, hvilke oplysninger vi behandler om dig. • Berigtigelse: Få urigtige oplysninger rettet. • Sletning: Få oplysninger slettet, medmindre lovgivning kræver opbevaring. • Dataportabilitet: Modtage dine oplysninger i et maskinlæsbart format. • Indsigelse: Gøre indsigelse mod behandling baseret på legitime interesser. • Tilbagekaldelse af samtykke: Du kan til enhver tid trække dit samtykke tilbage. Anmodninger sendes til hej@giftflow.dk. Vi besvarer din henvendelse inden for 30 dage.

7. Cookies

Vi anvender følgende cookies: • Nødvendige cookies: Kræves for at platformen fungerer korrekt (login, session). • Analytiske cookies: Anonymiseret statistik om brug af platformen. Du kan acceptere eller afvise ikke-nødvendige cookies via vores cookie-banner. Se vores fulde cookiepolitik på /cookiepolitik.

8. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger. Data transmitteres krypteret via HTTPS/TLS. Adgang til persondata er begrænset til autoriserede medarbejdere.

9. Klager

Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på hej@giftflow.dk. Du har endvidere ret til at indgive klage til Datatilsynet: Carl Jacobsens Vej 35, 2500 Valby dt@datatilsynet.dk — www.datatilsynet.dk

Spørgsmål til vores privatlivspolitik?

Kontakt os