Senest opdateret: 15. december 2025
Denne privatlivs- og cookiepolitik forklarer, hvordan Limepack ApS (“Limepack”, “vi”, “os”, “vores”) behandler personoplysninger, når du besøger vores websites og webshop, afgiver ordrer, kommunikerer med os eller modtager vores markedsføring. Vi behandler personoplysninger i overensstemmelse med EU’s generelle forordning om databeskyttelse (“GDPR”) og gældende national databeskyttelseslovgivning.
1. Dataansvarlig og kontaktoplysninger
Den dataansvarlige for behandlingen af dine personoplysninger er:
Limepack ApS
Guldborgvej 25
2000 Frederiksberg
Danmark
Hvis du har spørgsmål eller ønsker at udøve dine databeskyttelsesrettigheder, kan du kontakte os på:
E-mail: [email protected]
Telefon: +45 71 65 11 46
Vores aktuelle postadresse fremgår af vores website, og du kan også kontakte os via de kontaktmuligheder, der fremgår dér.
Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), men alle henvendelser vedrørende privatliv kan rettes til kontaktoplysningerne ovenfor.
2. Omfanget af denne politik
Denne politik gælder for vores behandling af personoplysninger i forbindelse med besøg på og brug af vores websites og webshop, herunder eventuelle tilknyttede onlinetjenester; henvendelser og kommunikation med vores kundeservice- og salgsteams; tilbuds- og bestillingsprocesser og andre kontraktforhold; vores markedsføringsaktiviteter på tværs af digitale kanaler; samt brugen af cookies og lignende teknologier på vores websites og i markedsføring.
Politikken omfatter primært personer i EU/EØS, herunder kunder, potentielle kunder og andre besøgende på vores onlinetjenester.
3. Hvilke personoplysninger vi behandler
Hvilke typer personoplysninger vi behandler, afhænger af, hvordan du interagerer med os.
Når du anmoder om et tilbud, afgiver en ordre eller opretter en konto, behandler vi typisk identifikations- og kontaktoplysninger såsom navn, firmanavn, rolle eller stilling, postadresse, fakturerings- og leveringsadresser, e-mailadresse og telefonnummer. Vi behandler også oplysninger relateret til selve ordren, såsom produkter, tilpasnings- og designdetaljer som du angiver, mængder, priser, rabatter, leveringsønsker, betalingsoplysninger (f.eks. betalingsmetode og status, men ikke fulde kortoplysninger hvis disse håndteres af en betalingsudbyder) samt kommunikation relateret til ordren.
Når du bruger vores websites og onlinetjenester, kan vi behandle tekniske oplysninger og brugsoplysninger såsom IP-adresse, enheds- og browseroplysninger, sprogindstillinger, henvisende URL, adgangstidspunkter, besøgte sider, klik og lignende logdata. Disse oplysninger indsamles ofte via cookies og lignende teknologier, som beskrevet i afsnit 6.
Når du modtager vores markedsføring eller på anden måde interagerer med vores kommunikation, kan vi behandle oplysninger om dine markedsføringspræferencer, abonnementsstatus, om du åbner vores e-mails, hvilke links du klikker på, din købshistorik og dine reaktioner på specifikke kampagner. Vi kan knytte disse oplysninger til din kundeprofil, hvis du har en.
Når du kontakter os, f.eks. via e-mail, telefon, onlineformular eller andre kanaler, behandler vi de oplysninger, du giver, såsom dine henvendelser, feedback, klager og anden korrespondance, sammen med interne notater og opfølgningsoplysninger.
Vi indsamler eller behandler ikke bevidst særlige kategorier af personoplysninger såsom oplysninger om helbred, religion eller politiske holdninger, eller oplysninger om straffedomme. Vi beder dig om ikke at inkludere sådanne oplysninger i ordrer eller kommunikation. Hvis sådanne oplysninger alligevel gives, vil vi håndtere dem i overensstemmelse med gældende lovgivning og, hvor relevant, slette eller begrænse dem.
4. Hvor dine personoplysninger kommer fra
I de fleste tilfælde modtager vi personoplysninger direkte fra dig, f.eks. når du afgiver en ordre, anmoder om et tilbud, tilmelder dig markedsføring, kontakter os eller bruger vores websites.
Vi kan også modtage oplysninger fra andre kilder såsom betalingsudbydere og banker, der bekræfter, om en betaling er gennemført eller afvist; logistik- og leveringspartnere, der informerer os om forsendelse og returnering; udbydere af analyse-, reklame- og markedsføringstjenester, der genererer statistikker eller målgruppeoplysninger baseret på dine interaktioner med vores tjenester; samt offentligt tilgængelige virksomhedsoplysninger eller partnere i en B2B-kontekst, når vi verificerer eller beriger virksomhedskontaktoplysninger.
Hvis vi indhenter personoplysninger fra andre kilder end dig, vil vi give dig de oplysninger, der kræves af GDPR, herunder oplysningerne i denne politik, inden for de lovbestemte frister.
5. Formål og retsgrundlag for behandling
Vi behandler kun dine personoplysninger, når vi har et specifikt formål og et retsgrundlag for at gøre det. De væsentligste formål og retsgrundlag er beskrevet nedenfor.
5.1 Levering af vores tjenester og opfyldelse af kontrakter
Vi behandler personoplysninger for at håndtere henvendelser og tilbud, oprette og administrere kundekonti, behandle og levere ordrer, håndtere returnering og klager, yde kundeservice og teknisk support samt administrere vores relation til dig som kunde eller potentiel kunde. Dette omfatter verificering af relevante oplysninger, kommunikation med dig om ordrer eller anmodninger samt opfyldelse af vores kontraktlige forpligtelser.
Retsgrundlaget for denne behandling er, at den er nødvendig for opfyldelse af en kontrakt med dig eller for at gennemføre foranstaltninger på din anmodning forud for indgåelse af en kontrakt, jf. GDPR artikel 6, stk. 1, litra b.
5.2 Overholdelse af retlige forpligtelser
Vi behandler visse personoplysninger for at overholde retlige forpligtelser, f.eks. i forhold til regnskab og bogføring, skatteregler, forbrugerbeskyttelse, produktsikkerhed, databeskyttelsesregler og forpligtelser til opbevaring og dokumentation. Dette kan kræve, at vi opbevarer transaktionsdata, kommunikation og dokumentation i en bestemt periode og deler oplysninger med kompetente myndigheder, hvor det kræves.
Retsgrundlaget for denne behandling er GDPR artikel 6, stk. 1, litra c, da behandlingen er nødvendig for at overholde en retlig forpligtelse, som vi er underlagt.
5.3 Markedsføring og personalisering
Vi bruger personoplysninger til markedsføring og kommunikation om vores produkter og tjenester. Dette omfatter udsendelse af nyhedsbreve og anden markedsføringskommunikation, visning eller undertrykkelse af annoncer på forskellige digitale kanaler, oprettelse og brug af segmenter eller målgrupper samt personalisering af tilbud og indhold baseret på dine tidligere køb, interesser og interaktioner med os.
Vi kan bruge førsteparts kundedata såsom kontaktoplysninger, købshistorik, browsingadfærd på vores egne tjenester og oplysninger om, hvordan du interagerer med vores kommunikation, til at gennemføre direkte markedsføring, customer match-aktiviteter, opbygning af målgrupper og retargeting på tværs af nuværende og fremtidige markedsføringskanaler. Disse kanaler kan f.eks. omfatte e-mail, vores egne websites, søgemaskiner, sociale medieplatforme, online annoncenetværk og lignende digitale markedsføringsplatforme.
Hvor det kræves ved lov, indhenter vi dit samtykke, før vi sender dig elektronisk direkte markedsføring såsom nyhedsbreve, og før vi placerer ikke-nødvendige marketingcookies og lignende teknologier på din enhed. I nogle situationer, f.eks. når vi markedsfører lignende produkter til eksisterende kunder, kan vi basere os på vores legitime interesse i at promovere vores virksomhed og vedligeholde kundeforhold, forudsat at du ikke har gjort indsigelse, og at lokal lovgivning tillader det.
Retsgrundlaget er GDPR artikel 6, stk. 1, litra a, hvor vi baserer os på dit samtykke, og GDPR artikel 6, stk. 1, litra f, hvor vi baserer os på vores legitime interesse i markedsføring og forretningsudvikling. Du kan til enhver tid trække dit samtykke tilbage eller gøre indsigelse mod markedsføring som beskrevet i afsnit 11.
5.4 Cookies, analyse og forbedring af tjenester
Vi bruger cookies og lignende teknologier og behandler tilknyttede personoplysninger for at drive og sikre vores websites, huske dine præferencer og indstillinger, analysere trafik og brugsmønstre, måle performance og forstå, hvordan vores tjenester bruges. Vi bruger også data fra analyse- og rapporteringsværktøjer til at forbedre vores websites, produkter, kundeoplevelse og interne processer.
Cookies, der er strengt nødvendige for, at websitet fungerer, anvendes på grundlag af vores legitime interesse i at levere en sikker og brugervenlig tjeneste. Cookies, der anvendes til analyse, performance og markedsføring, anvendes kun med dit samtykke, som du kan give og administrere via vores cookiebanner og indstillinger.
Afhængigt af konfigurationen er retsgrundlaget for behandlingen GDPR artikel 6, stk. 1, litra f for nødvendige cookies og GDPR artikel 6, stk. 1, litra a for cookies og lignende teknologier, der ikke er strengt nødvendige.
5.5 Sikkerhed, forebyggelse af svig og retskrav
Vi kan behandle personoplysninger for at opretholde sikkerheden i vores systemer og tjenester, for at opdage og forhindre misbrug, svig og andre ulovlige aktiviteter samt for at beskytte vores rettigheder og interesser. Vi kan også behandle personoplysninger, når det er nødvendigt for at fastslå, gøre gældende eller forsvare retskrav, f.eks. i forbindelse med tvister, klager eller myndighedskontroller.
Retsgrundlaget for denne behandling er vores legitime interesse efter GDPR artikel 6, stk. 1, litra f i at beskytte vores virksomhed, vores kunder og vores rettigheder, og hvor relevant GDPR artikel 6, stk. 1, litra c, når vi er forpligtet til at samarbejde med offentlige myndigheder.
6. Cookies og lignende teknologier
Vores websites bruger cookies og lignende teknologier såsom pixels, tags og lokal lagring. En cookie er en lille tekstfil, der gemmes på din enhed og muliggør genkendelse af din browser. Nogle cookies sættes af os, og andre af tredjeparter, der leverer tjenester til os.
Vi bruger cookies, der er nødvendige for at drive websitet, f.eks. for at muliggøre grundlæggende funktioner, opretholde din session, huske indholdet af din kurv eller gemme dine privatlivspræferencer. Disse cookies er essentielle for den tjeneste, du anmoder om, og placeres derfor uden dit forudgående samtykke.
Vi bruger også cookies og lignende teknologier til analyse, performance og markedsføring. Disse teknologier hjælper os med at forstå, hvordan vores websites bruges, hvilke sider og produkter der er mest populære, hvordan kampagner performer, og hvordan vi kan forbedre brugeroplevelsen. De gør det også muligt for os og vores partnere at vise dig mere relevante annoncer og at måle effekten af disse annoncer.
Når du besøger vores websites første gang, bliver du bedt om at vælge dine cookiepræferencer. Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne på websitet, og du kan også kontrollere eller slette cookies via dine browserindstillinger. Hvis du blokerer eller sletter cookies, kan nogle funktioner på websitet muligvis ikke fungere som tilsigtet.
Hvor cookies og lignende teknologier indebærer behandling af personoplysninger, finder denne privatlivs- og cookiepolitik anvendelse, og du har de rettigheder, der er beskrevet i afsnit 11.
7. Videregivelse af personoplysninger til tredjeparter
Vi sælger ikke dine personoplysninger. Vi deler kun personoplysninger, når det er nødvendigt, f.eks. for at levere vores tjenester, overholde retlige forpligtelser, gennemføre markedsføring eller drive vores virksomhed, og vi sikrer, at passende kontraktlige og sikkerhedsmæssige foranstaltninger er på plads.
Vi deler personoplysninger med tredjepartsleverandører, som behandler data på vores vegne og efter vores instrukser. Disse leverandører falder typisk i kategorier som hosting- og cloud-infrastrukturleverandører, leverandører af e-mail-, CRM- og kundesupportværktøjer, leverandører af telefoni- og kommunikationssystemer, leverandører af webanalyse- og performance-målingstjenester, leverandører af markedsførings- og annonceteknologier (herunder platforme til e-mailmarkedsføring, customer match, retargeting og digital annoncering), leverandører af betalings- og transaktionsbehandlingstjenester, leverandører af logistik- og forsendelsestjenester samt leverandører af business intelligence-, rapporterings- og integrationsværktøjer, herunder AI-baserede tjenester, der understøtter vores interne arbejdsgange, kundesupport og andre processer.
Derudover kan vi dele data med uafhængige tredjeparter, der fungerer som dataansvarlige til deres egne formål, f.eks. betalingsudbydere og banker, forsendelses- og logistikpartnere, professionelle rådgivere såsom advokater og revisorer samt offentlige myndigheder, hvor vi er retligt forpligtet til det, eller hvor det er nødvendigt for at beskytte vores rettigheder.
Hvor vi bruger databehandlere, indgår vi databehandleraftaler, der opfylder kravene i GDPR artikel 28, herunder forpligtelser vedrørende fortrolighed, sikkerhed og begrænsninger af brugen af personoplysninger. Af konkurrence- og sikkerhedsmæssige årsager offentliggør vi ikke en liste over alle individuelle tjenesteudbydere og partnere. Vi kan dog give mere detaljerede oplysninger om relevante databehandlere og kategorier af modtagere i relation til din specifikke relation til os, hvis du kontakter os via oplysningerne i afsnit 1, og hvis sådanne oplysninger kræves ved lov.
8. Internationale overførsler af data
Nogle af vores tjenesteudbydere og partnere er placeret uden for EU/EØS eller behandler personoplysninger i lande uden for EU/EØS. Når personoplysninger overføres til sådanne lande, sikrer vi, at der er et tilstrækkeligt beskyttelsesniveau i overensstemmelse med kapitel V i GDPR.
Dette kan ske ved at basere os på en tilstrækkelighedsafgørelse fra Europa-Kommissionen for det pågældende land eller ved at bruge standardkontraktbestemmelser godkendt af Europa-Kommissionen sammen med yderligere tekniske og organisatoriske foranstaltninger, hvor det er relevant. I visse situationer kan vi basere os på andre tilladte overførselsgrundlag efter GDPR.
Du kan kontakte os for yderligere information om de specifikke garantier, der gælder for overførsler, der er relevante for dig.
9. Opbevaring af personoplysninger
Vi opbevarer personoplysninger kun så længe, som det er nødvendigt for de formål, der er beskrevet i denne politik, herunder for at overholde retlige forpligtelser, håndtere tvister og håndhæve vores aftaler.
Den konkrete opbevaringsperiode afhænger af datatypen og den sammenhæng, hvori den behandles. Generelt opbevares data vedrørende ordrer og transaktioner i den periode, der kræves efter danske regnskabs- og skatteregler. Data, der bruges til markedsføring, opbevares så længe du modtager vores markedsføring eller på anden måde interagerer med os, og i en begrænset periode derefter, medmindre du trækker dit samtykke tilbage eller gør indsigelse tidligere. Kommunikations- og henvendelsesdata opbevares så længe det er nødvendigt for at håndtere din henvendelse og i en passende opfølgningsperiode.
Hvor vores behandling er baseret på samtykke, vil vi slette eller anonymisere personoplysninger, når du trækker dit samtykke tilbage, eller når de ikke længere er nødvendige til det formål, som samtykket blev givet til, medmindre vi er forpligtet eller berettiget ved lov til at opbevare dem længere. Når personoplysninger ikke længere er nødvendige, sletter eller anonymiserer vi dem på sikker vis.
10. Sikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang. Disse foranstaltninger omfatter adgangs- og rettighedsstyring, brug af sikre og opdaterede systemer, backup- og gendannelsesrutiner, interne politikker og regelmæssige audits vedrørende databeskyttelse og informationssikkerhed.
Selvom intet system er helt sikkert, tilstræber vi at opretholde et sikkerhedsniveau, der er passende i forhold til de risici, der er forbundet med vores behandling af personoplysninger, og vi gennemgår og forbedrer løbende vores foranstaltninger.
11. Brud på persondatasikkerheden
Et brud på persondatasikkerheden er en sikkerhedshændelse, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger. Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, der omfatter personoplysninger, som vi er ansvarlige for, vil vi uden unødig forsinkelse vurdere hændelsen for at afgøre, om bruddet sandsynligvis vil medføre en risiko eller en høj risiko for de registreredes rettigheder og frihedsrettigheder, som krævet efter GDPR artikel 33 og 34 samt gældende nationale regler.
Hvis bruddet sandsynligvis vil medføre en risiko for de registreredes rettigheder og frihedsrettigheder, vil vi anmelde det til den kompetente tilsynsmyndighed uden unødig forsinkelse og, hvor det er muligt, senest 72 timer efter, at vi er blevet opmærksomme på bruddet. Som dansk virksomhed er vores primære tilsynsmyndighed Datatilsynet, medmindre en anden tilsynsmyndighed er kompetent i en konkret grænseoverskridende situation. Hvis vi ikke kan anmelde inden for 72 timer, vil vi angive årsagerne til forsinkelsen.
Hvis bruddet sandsynligvis vil medføre en høj risiko for de berørte registreredes rettigheder og frihedsrettigheder, vil vi også underrette de berørte personer uden unødig forsinkelse, medmindre en undtagelse i GDPR finder anvendelse, f.eks. hvis vi har implementeret foranstaltninger, der gør data uforståelige for uautoriserede personer, eller hvis efterfølgende foranstaltninger har sikret, at den høje risiko ikke længere er sandsynlig.
Uanset om anmeldelse til tilsynsmyndigheden eller underretning af de berørte personer er påkrævet, dokumenterer vi alle brud på persondatasikkerheden internt. Dokumentationen omfatter fakta vedrørende bruddet, dets virkninger og de afhjælpende foranstaltninger, der er truffet, og opbevares på en måde, der gør det muligt for tilsynsmyndigheden at verificere vores overholdelse af vores forpligtelser.
12. Dine rettigheder
Efter GDPR har du en række rettigheder i forhold til vores behandling af dine personoplysninger.
Du har ret til at anmode om bekræftelse på, om vi behandler personoplysninger om dig, og til at få adgang til sådanne data sammen med yderligere oplysninger om behandlingen. Du har ret til at anmode om, at urigtige eller ufuldstændige personoplysninger bliver berigtiget. Du har i visse tilfælde ret til at anmode om sletning af dine personoplysninger, f.eks. hvor oplysningerne ikke længere er nødvendige til de formål, hvortil de blev indsamlet, hvor du trækker samtykke tilbage i situationer, hvor samtykke er retsgrundlaget, eller hvor du med held gør indsigelse mod behandling. Der kan være situationer, hvor vi ikke kan slette data med det samme, f.eks. hvor vi er forpligtet til at opbevare dem ved lov, eller hvor de er nødvendige for retskrav.
Du har i visse tilfælde ret til at anmode om begrænsning af behandlingen, f.eks. mens vi undersøger en anmodning om berigtigelse eller en indsigelse. Du har ret til at modtage personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at transmittere disse data til en anden dataansvarlig, hvor behandlingen er baseret på samtykke eller kontrakt og udføres ved automatiske midler, og hvor andres rettigheder og frihedsrettigheder ikke påvirkes negativt.
Du har ret til til enhver tid at gøre indsigelse mod behandling baseret på vores legitime interesser af grunde, der vedrører din særlige situation. Vi vil herefter vurdere din indsigelse og stoppe behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for retskrav. Du har altid en absolut ret til at gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring, herunder enhver profilering relateret til sådan markedsføring, og vi vil derefter stoppe den behandling.
Hvor vores behandling er baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen.
Du kan udøve dine rettigheder ved at kontakte os via oplysningerne i afsnit 1. Vi kan bede om yderligere oplysninger for at verificere din identitet, før vi behandler din anmodning. Vi tilstræber at svare uden unødig forsinkelse og inden for de tidsfrister, der følger af GDPR.
Vi bruger ikke dine personoplysninger til at træffe afgørelser, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning for dig eller på tilsvarende vis påvirker dig væsentligt.
13. Klager til en tilsynsmyndighed
Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, opfordrer vi dig til først at kontakte os, så vi sammen kan forsøge at løse sagen.
Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed. I Danmark er tilsynsmyndigheden Datatilsynet. Kontaktoplysninger og vejledning findes på Datatilsynets website. Hvis du befinder dig i et andet EU/EØS-land, kan du kontakte databeskyttelsesmyndigheden i dit bopæls- eller arbejdsland eller der, hvor den påståede overtrædelse fandt sted.
14. Ændringer af denne politik
Vi kan opdatere denne privatlivs- og cookiepolitik fra tid til anden, f.eks. hvis vores tjenester eller behandlingsaktiviteter ændrer sig, eller hvis det kræves på grund af ændringer i lovgivningen eller vejledning fra tilsynsmyndigheder. Den nyeste version er altid tilgængelig på vores websites. Hvis ændringerne er væsentlige, vil vi informere dig på en passende måde, f.eks. via en meddelelse på vores website, en opdateret dato øverst i denne politik eller direkte kommunikation, hvor det er relevant.