Privatlivspolitik
Sidst opdateret: 10. november 2026
ATELIER BOX lægger særlig vægt på beskyttelsen af personoplysninger. Denne politik informerer dig, i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen, GDPR), databeskyttelsesloven (LOV nr 502 af 23/05/2018) samt fransk databeskyttelseslovgivning, om, hvordan vi indsamler, anvender og beskytter dine oplysninger, når du bruger hjemmesiden atelierbox.dk.
1. Dataansvarlig
Dataansvarlig i henhold til artikel 4, nr. 7, i GDPR er:
ATELIER BOX
Société par actions simplifiée (SAS) efter fransk ret, med en selskabskapital på 55.663 €
Hjemsted: 4 rue du Caire, 75002 Paris, Frankrig
Handels- og Selskabsregistret i Paris (RCS Paris) nr. 920 939 386
Repræsenteret af Paul Polyakov, ansvarshavende redaktør.
For spørgsmål vedrørende dine personoplysninger, kontakt venligst: contact@atelierbox.dk
ATELIER BOX har ikke udpeget en databeskyttelsesrådgiver (DPO), da betingelserne for obligatorisk udnævnelse i henhold til artikel 37 i GDPR ikke er opfyldt i betragtning af arten og omfanget af vores behandling.
2. Målgruppe og anvendelsesområde
Hjemmesiden atelierbox.dk henvender sig udelukkende til virksomheder og erhvervsdrivende. De behandlede personoplysninger vedrører typisk kontaktpersoner, der handler i en erhvervsmæssig sammenhæng.
3. Indsamlede oplysninger
Inden for rammerne af vores B2B-aktiviteter indsamler vi følgende kategorier af personoplysninger:
- Erhvervsmæssige identifikationsoplysninger: efternavn, fornavn, stilling, firmanavn
- Erhvervsmæssige kontaktoplysninger: leverings- og faktureringsadresse, erhvervs-e-mail, erhvervstelefonnummer
- Virksomhedsretlige oplysninger: CVR-nummer, momsregistreringsnummer
- Bestillingsoplysninger: bestilte produkter, købshistorik, beløb, betalingsstatus
- Betalings- og faktureringsoplysninger: betalinger foretages via bankoverførsel eller lejlighedsvis kreditkort via vores tjenesteudbyder Stripe. ATELIER BOX har aldrig adgang til fuldstændige kreditkortnumre, som behandles direkte af Stripe i overensstemmelse med PCI-DSS sikkerhedsstandarder.
- Oplysninger fra kontaktformularer og tilbudsforespørgsler: oplysninger, som du frivilligt giver os
- Navigationsoplysninger: IP-adresse (i forkortet form), browsertype, operativsystem, besøgte sider, besøgstid, henvisnings-URL (via cookies — se afsnit 9)
4. Formål og retsgrundlag for behandlingen
| Formål | Retsgrundlag |
|---|---|
| Håndtering af bestillinger og kunderelationer | Opfyldelse af aftale (art. 6, stk. 1, litra b, GDPR) |
| Fakturering og bogføringsforpligtelser | Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR), bogføringsloven (LBK nr 648 af 15/06/2006) |
| Besvarelse af forespørgsler via kontaktformular | Foranstaltninger før aftale / legitim interesse |
| Kunderelationshåndtering (CRM) | Legitim interesse (art. 6, stk. 1, litra f, GDPR) |
| Behandling af kreditkortbetalinger | Opfyldelse af aftale |
| Webstatistik | Samtykke (cookie-banner) |
| Bedrageribekæmpelse og IT-sikkerhed | Legitim interesse |
| Etablering, udøvelse eller forsvar af retskrav | Legitim interesse |
ATELIER BOX udsender ikke nyhedsbreve eller uopfordret markedsføringskommunikation.
5. Legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR
I det omfang behandlingen af dine personoplysninger baseres på legitime interesser, består disse særligt af: korrekt drift af vores erhvervsvirksomhed, opretholdelse af eksisterende forretningsforbindelser, forbedring af vores produkter og tjenester, sikring af IT-sikkerhed samt forebyggelse og afsløring af bedrageri. Du har ret til på ethvert tidspunkt at gøre indsigelse mod behandlingen af grunde, der vedrører din specifikke situation (se afsnit 10).
6. Modtagere af oplysninger
Dine oplysninger kan overføres til:
- autoriserede interne medarbejdere hos ATELIER BOX (salg, logistik, bogføring)
- vores eksterne databehandlere i henhold til artikel 28 i GDPR, særligt:
- Shopify International Limited — webhosting (Irland)
- Stripe Payments Europe Ltd. — kreditkortbetalinger (Irland)
- HubSpot, Inc. — kunderelationshåndtering (CRM) (USA)
- Google LLC — webstatistik (Google Analytics, Google Search Console, Google Tag Manager)
- vores transport- og logistikudbydere til levering af bestillinger
- vores revisor, statsautoriseret revisor og, hvor relevant, juridiske rådgivere
- offentlige myndigheder, domstole eller tredjeparter inden for rammerne af retlige forpligtelser eller beskyttelse af legitime interesser
Hver databehandler er bundet til ATELIER BOX ved en aftale i henhold til artikel 28 i GDPR, der sikrer et passende beskyttelsesniveau. Dine oplysninger sælges ikke til tredjeparter.
7. Overførsler uden for Den Europæiske Union
Nogle af vores tjenesteudbydere (særligt HubSpot og Google) er virksomheder med hjemsted i USA og kan behandle oplysninger uden for Den Europæiske Union.
Sådanne overførsler finder sted med passende sikkerhedsforanstaltninger i henhold til artikel 44 ff. i GDPR:
- tilslutning til Data Privacy Framework (DPF) EU-USA for certificerede udbydere;
- eller Europa-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses — SCC);
- og, hvor relevant, yderligere tekniske og organisatoriske foranstaltninger.
8. Opbevaringsperiode
| Oplysningskategori | Opbevaringstid |
|---|---|
| Kundeoplysninger (bestillinger, aftaler, fakturaer) | 5 år efter bogføringsloven (LBK nr 648 af 15/06/2006), 10 år efter franske regnskabsregler |
| Prospektoplysninger (tilbudsforespørgsler, kontaktformular) | 3 år fra seneste kontakt |
| Navigationsoplysninger og cookies | højst 13 måneder |
| Oplysninger til retsligt forsvar | indtil udløbet af gældende forældelsesfrist (3 år for almindelige krav i henhold til forældelsesloven (LBK nr 1238 af 09/11/2015)) |
Efter disse frister slettes eller anonymiseres oplysningerne, med forbehold for retlige opbevaringsforpligtelser eller behov for retsligt forsvar.
9. Cookies og lignende teknologier
9.1. Hjemmesiden atelierbox.dk anvender cookies og lignende teknologier for at sikre korrekt funktion, måle publikum og forbedre brugeroplevelsen.
9.2. I henhold til bekendtgørelse nr 1148 af 09/12/2011 om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr (cookiebekendtgørelsen) samt artikel 7 i GDPR, kræver placering af cookies, der ikke er strengt nødvendige for levering af den tjeneste, som brugeren har anmodet om, udtrykkeligt, frivilligt, specifikt, informeret og utvetydigt samtykke fra brugeren.
9.3. Ved første besøg giver en samtykke-banner dig mulighed for at acceptere, afvise eller tilpasse placeringen af cookies, der ikke er strengt nødvendige (særligt cookies til publikumsmåling som Google Analytics). I overensstemmelse med retningslinjer fra Datatilsynet og Det Europæiske Databeskyttelsesråd (EDPB):
- knapperne "Accepter alle" og "Afvis alle" tilbydes på samme visuelle niveau og med samme antal klik;
- inaktivitet fra brugerens side betragtes ikke som samtykke;
- fortsat navigation på hjemmesiden betragtes ikke som samtykke;
- vi anvender ikke "cookie walls" eller praksis, der betinger adgangen til hjemmesiden af godkendelse af alle cookies;
- cookies til publikumsmåling blokeres, indtil samtykke er opnået (auto-blocking).
9.4. Cookies, der er strengt nødvendige for hjemmesidens funktion (indkøbskurv, session, sikkerhed), kræver ikke samtykke.
9.5. Du kan på ethvert tidspunkt ændre dine præferencer via cookie-banneren på hjemmesiden eller browserens indstillinger. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er sket på grundlag af samtykket før dets tilbagetrækning (art. 7, stk. 3, GDPR).
10. Dine rettigheder
I henhold til artikel 15-22 i GDPR har du følgende rettigheder vedrørende dine personoplysninger:
- Ret til indsigt (art. 15 GDPR)
- Ret til berigtigelse (art. 16 GDPR)
- Ret til sletning ("retten til at blive glemt") (art. 17 GDPR), inden for retlige rammer
- Ret til begrænsning af behandling (art. 18 GDPR)
- Ret til dataportabilitet (art. 20 GDPR)
- Ret til indsigelse (art. 21 GDPR), særligt mod behandling baseret på legitime interesser
- Ret til at tilbagetrække dit samtykke på ethvert tidspunkt (art. 7, stk. 3, GDPR), uden at dette påvirker lovligheden af den behandling, der er sket før tilbagetrækningen
- Ret til ikke at være genstand for automatiseret beslutningstagning (art. 22 GDPR) — vi træffer ikke sådanne beslutninger
For at udøve disse rettigheder, kontakt venligst:
- via e-mail: contact@atelierbox.dk
- via post: ATELIER BOX — 4 rue du Caire, 75002 Paris, Frankrig
Ved berettiget tvivl om din identitet forbeholder vi os retten til at anmode om en kopi af et legitimationsdokument. Vi forpligter os til at besvare din anmodning inden for en måned fra modtagelsen. Denne frist kan forlænges med to måneder i henhold til art. 12, stk. 3, i GDPR.
11. Ret til at indgive klage til tilsynsmyndighed
Uden at det berører andre administrative eller retlige retsmidler, har du i henhold til artikel 77 i GDPR ret til at indgive klage til en tilsynsmyndighed.
Fransk tilsynsmyndighed kompetent for ATELIER BOX:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrig
Hjemmeside: www.cnil.fr
Alternativt kan du henvende dig til den danske tilsynsmyndighed:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Danmark
Hjemmeside: www.datatilsynet.dk
12. Datasikkerhed
ATELIER BOX træffer passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i GDPR for at sikre sikkerheden, fortroligheden og integriteten af dine oplysninger: HTTPS-kryptering på hele hjemmesiden, restriktiv adgangskontrol, sikker hosting hos Shopify, regelmæssige sikkerhedskopier, personaleuddannelse. Kreditkortbetalinger behandles via Stripe, PCI-DSS Level 1-certificeret — den højeste sikkerhedsstandard for online betalinger. På trods af alle bestræbelser kan absolut sikkerhed mod alle risici ved datatransmission på internettet ikke garanteres.
13. Anmeldelse af brud på persondatasikkerheden
13.1. I henhold til artikel 33 i GDPR vil vi ved brud på persondatasikkerheden underrette den kompetente tilsynsmyndighed (CNIL eller Datatilsynet) uden unødig forsinkelse, senest inden 72 timer efter at vi har fået kendskab til bruddet, medmindre det er usandsynligt, at bruddet medfører en risiko for fysiske personers rettigheder eller frihedsrettigheder.
13.2. I henhold til artikel 34 i GDPR, hvis bruddet sandsynligvis vil medføre en høj risiko for fysiske personers rettigheder og frihedsrettigheder, vil vi uden unødig forsinkelse også underrette den registrerede.
13.3. Kunden anerkender, at overtrædelse af GDPR kan medføre administrative bøder fra den kompetente tilsynsmyndighed på op til 20.000.000 EUR eller, for virksomheder, op til 4 % af virksomhedens samlede globale årsomsætning for det foregående regnskabsår, idet det højeste beløb gælder (art. 83, stk. 5, GDPR).
14. Ændringer af privatlivspolitikken
ATELIER BOX forbeholder sig retten til på ethvert tidspunkt at ændre denne privatlivspolitik, særligt for at tage hensyn til retlige, regulatoriske eller tekniske ændringer. Den version, der gælder på tidspunktet for dit besøg, finder anvendelse. Datoen for seneste opdatering er angivet øverst i dokumentet. Vi anbefaler, at du regelmæssigt gennemgår denne politik.
