Privatlivspolitik

Gældende fra: 17. august 2026 · Version 1.0

Denne privatlivspolitik beskriver, hvordan Hifi Sanctuary indsamler og behandler dine personoplysninger, når du besøger www.hifisanctuary.dk, opretter en ordre, kontakter os eller tilmelder dig vores nyhedsbrev.

1. Dataansvarlig

Hifi Sanctuary Sundgårdsvej 95 8700 Horsens Danmark

CVR-nr.: 44485737 E-mail: contact@hifisanctuary.dk Telefon: +45 60 81 88 26

Hifi Sanctuary er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet nedenfor. Har du spørgsmål til behandlingen eller ønsker du at gøre dine rettigheder gældende, kan du altid kontakte os på ovenstående e-mail.

Vi har ikke pligt til at have en databeskyttelsesrådgiver (DPO), og vi har ikke udpeget en.

2. Hvilke oplysninger behandler vi, hvorfor, og på hvilket grundlag

Vi indsamler kun de oplysninger, der er nødvendige for det angivne formål. Nedenfor er hver behandling beskrevet med formål, kategorier af oplysninger, retsgrundlag efter databeskyttelsesforordningen (GDPR) og opbevaringsperiode.

2.1 Køb og ordrebehandling

Oplysninger: navn, leveringsadresse, faktureringsadresse, e-mail, telefonnummer, ordreoplysninger (produkt, konfiguration, pris), betalingsreference, eventuelt VAT-nummer ved erhvervskøb.

Formål: at indgå og opfylde købsaftalen — behandle ordren, sende ordrebekræftelse og proformafaktura, bestille varen hos producenten, arrangere forsendelse, håndtere returnering, reklamation og garanti.

Retsgrundlag: GDPR art. 6, stk. 1, litra b (nødvendigt for opfyldelse af en kontrakt).

Opbevaring: oplysningerne opbevares, så længe de er nødvendige for at afvikle ordren og efterfølgende i overensstemmelse med pkt. 2.2. Oplysninger, der er nødvendige for at kunne håndtere reklamation og producentgaranti, opbevares i garantiperiodens længde (for Acoustic Signature-pladespillere op til 15 år efter købet), da vi ellers ikke kan dokumentere dit krav.

Bemærk: vi modtager og opbevarer ikke kortoplysninger. Betaling sker ved bankoverførsel, og vi ser alene den betalingsreference og det afsenderkontonummer, som din bank oplyser i forbindelse med overførslen.

2.2 Bogføring og regnskab

Oplysninger: faktura- og ordreoplysninger, navn, adresse, beløb, betalingsreference, eventuelt VAT-nummer.

Formål: at overholde bogføringslovens krav til opbevaring af regnskabsmateriale.

Retsgrundlag: GDPR art. 6, stk. 1, litra c (retlig forpligtelse), jf. bogføringsloven.

Opbevaring: 5 år fra udgangen af det regnskabsår, materialet vedrører.

2.3 Henvendelser og kundeservice

Oplysninger: navn, e-mail, telefonnummer og indholdet af din henvendelse, herunder oplysninger du selv vælger at give os.

Formål: at besvare spørgsmål, rådgive om produkter og konfigurationer samt håndtere reklamations- og garantisager.

Retsgrundlag: GDPR art. 6, stk. 1, litra b, hvis henvendelsen vedrører en ordre eller et forestående køb, ellers art. 6, stk. 1, litra f (legitim interesse i at kunne besvare henvendelser).

Opbevaring: op til 2 år efter sagen er afsluttet. Henvendelser, der er knyttet til en ordre, opbevares sammen med ordren.

2.4 Nyhedsbrev og markedsføring

Oplysninger: navn og e-mailadresse samt oplysninger om, hvornår og hvordan du har givet samtykke.

Formål: at sende dig nyhedsbreve og markedsføring om produkter, nyheder og arrangementer.

Retsgrundlag: dit samtykke, jf. GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10.

Opbevaring: indtil du trækker dit samtykke tilbage. Dokumentation for samtykket opbevares i 2 år efter tilbagetrækning, så vi kan påvise, at udsendelsen var lovlig.

Du kan til enhver tid framelde dig via linket i bunden af hver e-mail eller ved at skrive til contact@hifisanctuary.dk. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket inden.

2.5 Genopretning af forladt indkøbskurv

Hvis du indtaster din e-mailadresse i vores checkout, men ikke gennemfører købet, gemmer vi de indtastede oplysninger og indholdet af kurven.

Oplysninger: navn, e-mailadresse, telefonnummer og kurvens indhold.

Formål: at kunne minde dig om den ikke-gennemførte ordre og tilbyde hjælp til at fuldføre den.

Retsgrundlag: dit samtykke, jf. GDPR art. 6, stk. 1, litra a, og markedsføringslovens § 10. Vi sender kun påmindelser, hvis du aktivt har accepteret det i checkout.

Opbevaring: højst 90 dage, hvorefter oplysningerne slettes automatisk, medmindre ordren er gennemført.

2.6 Statistik og analyse af hjemmesiden

Oplysninger: IP-adresse (afkortet, hvor det er teknisk muligt), enheds- og browseroplysninger, besøgte sider, tidsstempler, henvisningskilde og pseudonyme identifikatorer i cookies.

Formål: at forstå, hvordan hjemmesiden bruges, og forbedre den.

Retsgrundlag: dit samtykke, jf. GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen § 3.

Opbevaring: se den enkelte cookies levetid i vores cookiepolitik.

⚠️ Ærlig oplysning om den nuværende situation: Hjemmesiden anvender i dag Google Analytics 4, uden at der er implementeret en samtykkeløsning. Det betyder, at statistikcookies aktuelt sættes, før du har haft mulighed for at give eller nægte samtykke. Det er ikke i overensstemmelse med cookiebekendtgørelsen, og vi er ved at bringe forholdet i orden. Ønsker du i mellemtiden ikke at blive målt, kan du blokere cookies i din browser eller bruge en browserudvidelse, der blokerer Google Analytics — se cookiepolitikken for fremgangsmåde.

2.7 Sikkerhed, spamfiltrering og drift

Oplysninger: IP-adresse, browseroplysninger, indhold af formularer og kommentarer, logfiler.

Formål: at beskytte hjemmesiden mod spam, misbrug, brute-force-angreb og driftsfejl samt at kunne fejlsøge.

Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse i en sikker og fungerende hjemmeside).

Opbevaring: logfiler opbevares typisk i op til 6 måneder.

3. Hvor kommer oplysningerne fra

Vi indsamler oplysningerne direkte fra dig, når du bestiller, kontakter os, tilmelder dig nyhedsbrevet eller udfylder en formular. Oplysninger om din brug af hjemmesiden indsamles automatisk via cookies og lignende teknologier, i det omfang du har samtykket.

Ved erhvervskøb validerer vi det oplyste VAT-nummer i EU-Kommissionens VIES-register.

4. Videregivelse og databehandlere

Vi sælger aldrig dine personoplysninger, og vi videregiver dem ikke til tredjeparter til deres egne markedsføringsformål.

Oplysningerne deles alene med følgende kategorier af modtagere, og kun i det omfang det er nødvendigt:

Modtager	Formål	Placering
one.com (group.one)	webhosting, drift, e-mail	EU
Producent, herunder Acoustic Signature GmbH	bestilling af specialkonfigurerede varer, garantiregistrering, teknisk support	EU (Tyskland)
Fragtførere og speditører	levering af varen, herunder palleforsendelse	EU
Google Ireland Ltd. / Google LLC	statistik via Google Analytics 4	EU/USA
Brevo (Sendinblue)	udsendelse af nyhedsbreve og ordrerelaterede e-mails	EU
Automattic (Akismet)	spamfiltrering af formularer og kommentarer	USA
Vores revisor og bank	bogføring, revision og betalingsafstemning	EU
Offentlige myndigheder	hvor vi er retligt forpligtet, f.eks. SKAT	DK/EU

De leverandører, der behandler oplysninger på vores instruks, er databehandlere, og der er indgået databehandleraftaler med dem.

Overførsel til tredjelande: Google og Automattic er amerikanske virksomheder. Overførsel af personoplysninger til USA sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-U.S. Data Privacy Framework) og/eller EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af overførselsgrundlaget ved at kontakte os.

5. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

Indsigt (art. 15) — du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
Berigtigelse (art. 16) — du kan få urigtige oplysninger rettet.
Sletning (art. 17) — du kan i visse tilfælde få oplysninger slettet, før vores normale slettefrist. Vi kan dog ikke slette oplysninger, som vi er retligt forpligtet til at opbevare, f.eks. regnskabsmateriale.
Begrænsning (art. 18) — du kan i visse tilfælde få behandlingen begrænset.
Indsigelse (art. 21) — du kan gøre indsigelse mod behandling, der sker på grundlag af legitim interesse, og mod behandling til direkte markedsføring.
Dataportabilitet (art. 20) — du kan i visse tilfælde få de oplysninger, du selv har givet os, udleveret i et maskinlæsbart format eller overført til en anden dataansvarlig.
Tilbagetrækning af samtykke (art. 7, stk. 3) — hvor behandlingen bygger på samtykke, kan du trække det tilbage til enhver tid.

Skriv til contact@hifisanctuary.dk, hvis du vil gøre en rettighed gældende. Vi svarer inden en måned. Er anmodningen kompleks, kan fristen forlænges med op til to måneder, og vi orienterer dig i så fald inden for den første måned. Vi kan bede om dokumentation for din identitet, hvis vi er i tvivl — det er for at undgå at udlevere dine oplysninger til andre.

6. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine personoplysninger, hører vi det gerne først på contact@hifisanctuary.dk.

Du kan også klage til:

Datatilsynet Carl Jacobsens Vej 35, 2500 Valby Telefon: +45 33 19 32 00 www.datatilsynet.dk · dt@datatilsynet.dk

7. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, herunder kryptering af trafikken til hjemmesiden (HTTPS/TLS), adgangsstyring, opdatering af software og løbende sikkerhedskopiering.

Adgang til ordre- og kundeoplysninger er begrænset til de personer, der har brug for det for at udføre deres arbejde.

Sker der et brud på persondatasikkerheden, som indebærer en risiko for dine rettigheder, anmelder vi det til Datatilsynet inden 72 timer og orienterer dig, hvis risikoen er høj.

Vi ændrer aldrig vores bankoplysninger pr. e-mail undervejs i en ordre. Modtager du en e-mail med nye eller ændrede kontooplysninger, så ring til os på +45 60 81 88 26 og bekræft, inden du overfører.

8. Automatiske afgørelser og profilering

Vi træffer ikke afgørelser alene baseret på automatisk behandling, og vi anvender ikke profilering med retsvirkning for dig.

9. Børn

Hjemmesiden er ikke rettet mod børn. Du skal være fyldt 18 år for at handle på hifisanctuary.dk. Bliver vi opmærksomme på, at vi utilsigtet har indsamlet oplysninger om et barn under 13 år uden samtykke fra en værge, sletter vi dem.

10. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, f.eks. når vi ændrer vores systemer eller lovgivningen ændres. Den gældende version findes altid på hifisanctuary.dk med angivelse af dato og versionsnummer øverst. Ved væsentlige ændringer, der kræver dit samtykke, indhenter vi det særskilt.