Politik om beskyttelse af persondata

Senest opdateret: 12. september 2026

1. Dataansvarlig

Seven Oceans ApS, CVR DK44647273, Udsigtsbakken 19, 4700 Næstved, Danmark, er dataansvarlig for personoplysninger, der behandles via sevenoceans.dk.

Du kan kontakte os på +45 50 30 70 00 eller info@sevenoceans.dk.

2. Hvilke oplysninger indsamler vi

Afhængigt af hvordan du bruger vores website, kan vi indsamle:

• kontakt- og leveringsoplysninger, fx navn, adresse, telefonnummer og e-mailadresse;
• ordre-, betalingsbekræftelses-, retur- og konto-oplysninger;
• oplysninger du giver, når du kontakter kundeservice, tilmelder dig vores nyhedsbrev eller sender en B2B-henvendelse;
• tekniske oplysninger og brugsoplysninger, fx enheds- og browseroplysninger, IP-adresse, besøgte sider og interaktioner med vores website, når cookies eller lignende teknologier er tilladt.

Kortoplysninger behandles af vores betalingsudbydere; vi opbevarer ikke komplette betalingskortoplysninger.

3. Hvorfor vi bruger oplysningerne og vores behandlingsgrundlag

Formål	Eksempler	Behandlingsgrundlag
Ordrer og kundekonti	Betalingsbekræftelse, levering, retur, kontoadministration og transaktionsmails	Opfyldelse af en kontrakt, GDPR artikel 6, stk. 1, litra b
Bogføring og lovkrav	Regnskab, skat og lovpligtig dokumentation	Retlig forpligtelse, GDPR artikel 6, stk. 1, litra c
Kundeservice og B2B-henvendelser	Besvare spørgsmål, håndtere reklamationer og følge op på erhvervshenvendelser	Kontraktforanstaltninger, hvor det er relevant, ellers legitim interesse i at besvare og administrere henvendelser, GDPR artikel 6, stk. 1, litra f
Sikkerhed og forebyggelse af svig	Forebygge misbrug, beskytte sitet og undersøge svig	Legitim interesse i sikkerhed og forebyggelse af svig, GDPR artikel 6, stk. 1, litra f
Nyhedsbrev og direkte markedsføring	Sende markedsføringsmails, når du har tilmeldt dig	Samtykke, GDPR artikel 6, stk. 1, litra a; du kan altid afmelde
Statistik, annoncering og ikke-nødvendige præferencer	Webstatistik, annoncemåling, retargeting og ikke-nødvendige præferencecookies	Samtykke, GDPR artikel 6, stk. 1, litra a

Vi bruger ikke legitim interesse som behandlingsgrundlag for statistik- eller marketingcookies. Disse cookies og lignende sporingsteknologier anvendes kun efter dit samtykke.

4. Cookies og lignende teknologier

Vi bruger nødvendige cookies for at få webshoppen til at fungere. Vi bruger kun ikke-nødvendige præference-, statistik- og marketingcookies, når du har givet samtykke i vores cookiebanner.

Kategori	Formål og eksempler	Udbydere	Samtykke
Nødvendige	Sikkerhed, forebyggelse af svig, login, kurv, checkout, sprog og væsentlige webshopfunktioner	Shopify samt betalings- og checkoutudbydere	Ikke valgfrit, når det er nødvendigt for at levere tjenesten
Præferencer	Huske ikke-nødvendige valg og forbedre oplevelsen	Shopify og relevante websitetjenester	Samtykke
Statistik	Forstå besøg og sitets ydeevne	Shopify, Stape, Google Tag Manager og Google Analytics (Google-tag GT-T5PQQ35V) samt PageFly, hvor det er aktivt	Samtykke
Marketing	Måle annoncer, opbygge målgrupper og vise relevante annoncer	Stape, Google Tag Manager/Google-tjenester og aktive annoncepartnere	Samtykke

Vi sætter desuden én funktionel førstepartscookie, so_lang_choice, som husker det sprog, du har valgt, så sitet åbner på det sprog næste gang. Den gemmes i 365 dage og sættes kun, når du vælger et sprog eller lukker sprogvalgs-prompten. Den indeholder ingen personoplysninger ud over dit sprogvalg og er nødvendig for at levere den indstilling, du har bedt om, og kræver derfor ikke samtykke.

Læs om Shopify-cookies i Shopifys cookiepolitik.

Du kan altid trække dit samtykke tilbage eller ændre det ved at vælge Cookieindstillinger i footeren. Tilbagekaldelse påvirker ikke lovligheden af behandling, der fandt sted før tilbagekaldelsen.

5. Hvem modtager dine oplysninger

Vi deler kun personoplysninger, når det er nødvendigt, med:

• Shopify, som leverer vores ecommerce-platform;
• betalingsudbydere for at behandle betalinger;
• fragt- og fulfilmentpartnere for at levere ordrer og håndtere returneringer;
• Stape, Google (herunder Google Tag Manager og Google Analytics) og PageFly, hvor de er aktiveret og du har givet samtykke, til de beskrevne formål;
• udbydere af nyhedsbrev, kundeservice, IT og professionelle ydelser, når de anvendes; og
• myndigheder eller rådgivere, når loven kræver det, eller når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

Modtagere handler som databehandlere eller selvstændigt dataansvarlige afhængigt af deres rolle og egen privatlivsinformation.

6. Overførsel til tredjelande

Nogle udbydere, herunder Shopify og Google, kan behandle personoplysninger i USA eller andre lande uden for EU/EØS. Når det er nødvendigt, anvender vi passende garantier, herunder Europa-Kommissionens standardkontraktbestemmelser (SCC) og eventuelle supplerende foranstaltninger, der kræves efter loven. Læs mere om Shopifys privatlivspraksis på privacy.shopify.com.

7. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det relevante formål:

• ordre-, faktura- og regnskabsoplysninger: normalt fem år efter udløbet af det relevante regnskabsår eller længere, hvis loven kræver det;
• kundekonti: mens kontoen er aktiv og normalt op til 24 måneder derefter, medmindre en længere periode er nødvendig på grund af et retskrav eller en retlig forpligtelse;
• kundeservice- og B2B-henvendelser: normalt op til 24 måneder efter sagen er afsluttet;
• nyhedsbrevsoplysninger og dokumentation for samtykke: mens du er tilmeldt og normalt op til to år efter afmelding, når det er nødvendigt for at dokumentere overholdelse;
• dokumentation for cookiesamtykke: normalt op til 12 måneder, hvorefter vi kan indhente fornyet samtykke eller tidligere, hvis formål eller partnere ændrer sig væsentligt; og
• sikkerheds- og svigforebyggelseslogs: normalt op til 12 måneder, medmindre længere opbevaring er nødvendig i en undersøgelse.

8. Dine rettigheder

Med forbehold for betingelser og begrænsninger i gældende lovgivning har du ret til at:

• få indsigt i dine personoplysninger (GDPR artikel 15);
• få urigtige oplysninger rettet (artikel 16);
• få oplysninger slettet (artikel 17);
• få behandlingen begrænset (artikel 18);
• modtage de oplysninger, du selv har givet os, i et bærbart format (artikel 20);
• gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring (artikel 21);
• ikke være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, når artikel 22 finder anvendelse; og
• til enhver tid trække et samtykke tilbage, når behandlingen er baseret på samtykke.

For at bruge dine rettigheder skal du kontakte info@sevenoceans.dk. Vi kan bede om de oplysninger, der er nødvendige for at bekræfte din identitet. Vi svarer normalt inden for en måned.

9. Klager

Kontakt os gerne først, hvis du har spørgsmål eller en klage. Du har også ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
datatilsynet.dk/borger/klage

10. Shopify Network Intelligence

Vores webshop hostes af Shopify. Shopify indsamler og behandler dine personoplysninger, herunder oplysninger om din aktivitet i vores webshop, til formål der omfatter levering af Enhanced Services, som gør det muligt for os og Shopify at (i) give dig en mere tilpasset oplevelse, (ii) vise dig mere relevante annoncer og (iii) forstå, hvordan du interagerer med vores webshop og vores annoncer. Disse oplysninger deles med Shopify og med tredjeparter, der kan være placeret i andre lande. Læs mere i Shopifys Consumer Privacy Policy. Du kan gøre indsigelse mod eller fravælge visse former for Shopifys behandling på privacy.shopify.com.

11. Ændringer til privatlivspolitikken

Vi kan opdatere denne politik, når vores behandlingspraksis, retlige forpligtelser eller tjenesteudbydere ændrer sig. Den opdaterede politik offentliggøres på /policies/privacy-policy, og datoen ovenfor opdateres.