Politik om beskyttelse af persondata

Senest opdateret: 14. april 2025

Denne politik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du interagerer med Coffee Collective – herunder via vores webshop, nyhedsbrev eller i forbindelse med jobansøgninger.

The Coffee Collective A/S er dataansvarlig for dine personoplysninger.

Kontaktoplysninger:
The Coffee Collective A/S
Godthåbsvej 34B
2000 Frederiksberg
mail@coffeecollective.dk
+45 60 15 15 25 (09.00-15.00)

Vores hjemmesideadresse er https://coffeecollective.dk, som også huser vores webshop. Vores server hostes af Netlify.

Behandling af personoplysninger

Vi indsamler og behandler personoplysninger, når du:

  • Besøger vores hjemmeside

  • Bestiller varer via vores webshop

  • Kontakter os via e-mail eller telefon

  • Tilmelder dig vores nyhedsbrev

  • Søger et job hos os

Retsgrundlag for behandling

Vi behandler dine personoplysninger på baggrund af:

  • Dit samtykke (Databeskyttelsesforordningens artikel 6, stk. 1, litra a)

  • Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b)

  • Retlige forpligtelser (artikel 6, stk. 1, litra c)

  • Legitime interesser (artikel 6, stk. 1, litra f)


1. Specifikke behandlingsaktiviteter

1.1 Besøg på vores hjemmeside
Se afsnittet om "Cookies" nedenfor.

1.2 Bestillinger i webshoppen
Ved bestilling indsamler vi:
Navn, adresse, telefonnummer, e-mailadresse, IP-adresse og ordredetaljer.
Vi bruger disse oplysninger til at behandle og levere din ordre. Din IP-adresse bruges til at validere ordren og forebygge svindel.
Vi opbevarer ikke dine betalingsoplysninger, da de håndteres direkte i sikre betalingssystemer.

1.3 Kontakt via e-mail eller telefon
Ved henvendelser indsamler vi relevante oplysninger som navn, kontaktinformation og eventuelle betalings- eller ordredetaljer.
Data opbevares i op til fem år, medmindre andet er påkrævet ved lov.

1.4 Nyhedsbrev
Ved tilmelding til nyhedsbrevet indsamler vi din e-mailadresse og sender en bekræftelsesmail for at verificere dit samtykke.
Du kan til enhver tid afmelde dig. Hvis du afmelder dig, gemmer vi dokumentationen for dit samtykke i to år i henhold til Forbrugerombudsmandens Spamvejledning.

1.5 Jobansøgninger
Ved jobansøgninger behandler vi de oplysninger, du selv sender (navn, kontaktinformation, CV m.m.).

  • Uopfordrede ansøgninger: Slettes uden unødig forsinkelse, hvis de ikke er relevante.

  • Ansøgninger til konkrete stillinger: Slettes efter endt rekrutteringsproces, medmindre du ansættes. Ved ansættelse modtager du særskilt information om vores databehandling.


2. Cookies

Vi bruger cookies til at forbedre din oplevelse på hjemmesiden, til analyseformål og til markedsføring. Cookies indsamler oplysninger såsom:

  • IP-adresse, browsertype, besøgte sider og opholdstid.

Du kan selv vælge, hvilke cookies du giver samtykke til, med undtagelse af teknisk nødvendige cookies.

Cookies anvendes blandt andet til:

  • At opretholde login-sessioner

  • At huske visningspræferencer

Se også Shopify's Cookiepolitik for cookies anvendt på vores webshop.

3. Databehandlere

Vi samarbejder med betroede eksterne partnere, som behandler personoplysninger på vores vegne via databehandleraftaler:

Logistik og forsendelse

  • PostNord

  • DSV (og underleverandører som FedEx, DHL, TNT, GLS)

  • Webshipper

E-commerce & abonnementer

  • Shopify

  • Recharge

Betalingshåndtering

  • Stripe

  • Shopify Payments

Regnskab og compliance

  • Dynamics 365 Business Central

Hosting og analyse

  • Netlify

Marketing og kommunikation

  • Klaviyo


4. Overførsel til tredjelande

Nogle samarbejdspartnere behandler data uden for EU/EØS. Overførsler sker med passende sikkerhedsforanstaltninger som:

  • Standardkontraktbestemmelser (SCC’er)

  • Bindende virksomhedsregler (BCR’er)

  • Afgørelser om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen

Primære partnere uden for EU/EØS:

  • Stripe (USA)

  • Shopify (Canada/USA)

  • Recharge (USA)

  • Netlify (USA)

  • Klaviyo (USA)

Derudover kan ordreoplysninger deles med FDA (USA) ved eksport til USA, jf. GDPR artikel 49, stk. 1, litra b og c.

Vi gennemgår løbende vores databeskyttelsesforanstaltninger for at sikre overholdelse af GDPR.


5. Børns oplysninger

Vores tjenester er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger om børn.
Er du forælder eller værge for et barn, der har sendt oplysninger til os, kan du kontakte os for at få dem slettet.

Pr. datoen for denne politik deler eller sælger vi ikke oplysninger om personer under 16 år i henhold til gældende lovgivning.

6. Dine rettigheder

Du har følgende rettigheder vedrørende dine personoplysninger:

  • Ret til indsigt

  • Ret til berigtigelse

  • Ret til sletning

  • Ret til begrænsning af behandling

  • Ret til indsigelse

  • Ret til dataportabilitet

  • Ret til at trække samtykke tilbage

For at udøve dine rettigheder, kontakt os på mail@coffeecollective.dk.

Hvis du mener, dine oplysninger behandles ulovligt, kan du klage til Datatilsynet: www.datatilsynet.dk

7. Ændringer til denne politik

Vi kan opdatere denne politik løbende. Ændringer vil blive offentliggjort på vores hjemmeside og, hvor det er relevant, meddelt via e-mail.