Privatlivspolitik
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
- Virksomhed / juridisk enhed: Njordcraft
- CVR-nr.: 2526 1933
- Adresse: Snoldelev Bygade 11, 4621 Gadstrup
- Kontakt (persondata / dine rettigheder): info@njordcraft.nu
Har du spørgsmål til, hvordan vi behandler dine personoplysninger, eller vil du gøre brug af dine rettigheder (se afsnit 6), kan du altid kontakte os på ovenstående e-mail.
2. Hvad denne politik dækker
Njordcraft er en online markedsplads for unika og kunsthåndværk, hvor private og professionelle sælgere kan udbyde varer, og hvor købere kan handle. Denne politik beskriver, hvilke personoplysninger vi behandler om købere og sælgere, hvorfor vi behandler dem, hvad vores lovlige grundlag er, hvor længe vi gemmer dem, hvem vi deler dem med, og hvilke rettigheder du har.
Vi indsamler kun de oplysninger, der er nødvendige for at drive markedspladsen (dataminimering). Vi behandler ingen særlige kategorier af personoplysninger (fx helbred, race, religion). Vi opbevarer aldrig dine bank- eller kortoplysninger selv — betalinger håndteres af Stripe (se afsnit 4 og 7).
3. Hvilke personoplysninger vi behandler
| Kategori af registrerede | Oplysninger vi behandler | Kilde |
|---|---|---|
| Købere | Navn, e-mail, leveringsadresse og telefonnummer (bruges til levering og ordrebekræftelse). Gæstekøb: e-mail + leveringsoplysninger uden konto samt et personligt, hemmeligt ordre-link, der giver adgang til netop din ordre. | Oplyst af dig ved køb / genereret af systemet |
| Registrerede brugere (konto) | E-mail, navn (visningsnavn) og et krypteret (hashet) kodeord. | Oplyst af dig ved oprettelse |
| Sælgere | Offentlig butiksprofil (butiksnavn, beskrivelse, evt. links til sociale medier) og sælgerstatus (privat/erhvervsdrivende, oplyst ved onboarding). Telefonnummer — indsamles til ét formål (tvist/support) og vises aldrig for købere. Er du erhvervsdrivende, indsamler vi desuden CVR-nummer og virksomhedsadresse (gade, postnr., by) — disse vises offentligt på din butiksprofil (e-handelslovens oplysningskrav). Skifter du status fra privat til erhvervsdrivende, logger vi tidspunktet for skiftet. Bank- og identitetsoplysninger (KYC) håndteres og opbevares af Stripe — ikke af os. | Oplyst af dig / af Stripe |
| Anmeldere | Anmeldelse (tekst + bedømmelse) knyttet til dit visningsnavn. Kun verificerede købere kan anmelde. | Oplyst af dig |
| Vilkårs-accept (købere og sælgere) | Log over accept af handelsbetingelser/sælgervilkår: dokumenttype, version, tidspunkt og en kobling til din konto eller ordre. Loggen indeholder ingen IP-adresse og ingen særskilt kopi af din e-mail. | Registreret af systemet, når du accepterer |
Vi opretter ikke profiler til markedsføring og bruger ikke automatiske afgørelser med retsvirkning for dig.
4. Formål og lovligt grundlag
Vi behandler dine personoplysninger til følgende formål og på følgende grundlag:
| Behandlingsaktivitet | Formål | Lovligt grundlag (GDPR) |
|---|---|---|
| Brugerkonto | Oprette og administrere din konto, så du kan logge ind, handle og administrere dine varer. | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Ordre og levering | Gennemføre dit køb, sende varen og holde dig orienteret om ordren. Leveringsadresse deles med fragtfirmaet. | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| Betaling (via Stripe) | Gennemføre betaling, opdele beløbet mellem sælger og platform samt afstemme. Betalingsmetadata (beløb, status, ordrereference) behandles; kort/bankdata ligger hos Stripe. | Opfyldelse af aftale, art. 6, stk. 1, litra b, og retlig forpligtelse (bogføring), art. 6, stk. 1, litra c |
| Transaktionsmails (via Resend) | Sende ordrebekræftelse til køber og salgsnotifikation til sælger. | Opfyldelse af aftale, art. 6, stk. 1, litra b |
| AI-genererede produkttekster og indholdsmoderering (via OpenAI / Anthropic) | Hjælpe sælgere med at skrive produktbeskrivelser og SEO/SoMe-tekst ud fra sælgerens egne stikord, samt automatisk at tjekke varetitler og -beskrivelser for upassende indhold. | Legitim interesse, art. 6, stk. 1, litra f (effektiv drift og et trygt marked) |
| Sælgerstatus & virksomhedsoplysninger | Oplyse købere om, hvorvidt en sælger er privat eller erhvervsdrivende, før de handler (Omnibus-direktivets oplysningskrav), og vise navn/CVR/adresse for erhvervsdrivende sælgere (e-handelslovens oplysningskrav). Telefonnummeret bruges udelukkende til at kunne kontakte dig ved en tvist eller et supportspørgsmål — det vises aldrig for købere. | Retlig forpligtelse, art. 6, stk. 1, litra c (oplysningskravene), og opfyldelse af aftale, art. 6, stk. 1, litra b (support/tvister) |
| Anmeldelser | Vise troværdige købsanmeldelser til andre besøgende. | Opfyldelse af aftale / legitim interesse, art. 6, stk. 1, litra b/f |
| Drift, hosting og sikkerhed (via Fly.io) | Drive og sikre selve tjenesten (servere, database, logning i nødvendigt omfang). | Legitim interesse, art. 6, stk. 1, litra f |
| Bogføring / regnskab | Overholde bogføringspligten. Beløb opbevares uden identificerbare persondata (pseudonymt). | Retlig forpligtelse, art. 6, stk. 1, litra c |
| Vilkårs-accept-log | Dokumentere, at og hvornår du har accepteret hvilken version af handelsbetingelserne/sælgervilkårene (aftaleindgåelse og eventuelle senere tvister). | Opfyldelse af aftale, art. 6, stk. 1, litra b, og legitim interesse, art. 6, stk. 1, litra f (dokumentation) |
Om AI-behandlingen (vigtigt for gennemsigtighed): Til AI-funktionerne sendes kun den tekst, der reelt skal behandles — sælgerens egne stikord ved generering af produkttekst, og en vares titel og beskrivelse ved moderering. Der sendes ingen køberoplysninger, ingen navne, adresser, e-mails eller betalingsdata til AI-udbyderne. Denne afgrænsning er indbygget i systemet. Automatisk moderering står desuden aldrig alene: et menneske (platformen) har det sidste ord, før et flag får konsekvenser.
Hvor vi behandler på grundlag af legitim interesse, har vi vurderet, at behandlingen er nødvendig for at drive markedspladsen, og at den ikke tilsidesætter dine rettigheder. Du kan altid gøre indsigelse (se afsnit 6).
5. Hvor længe vi opbevarer dine oplysninger
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til formålet:
| Oplysning | Opbevaringsperiode |
|---|---|
| Kontooplysninger (e-mail, navn, kodeord-hash) | Så længe du har en konto. Ved anmodning om sletning anonymiserer vi kontoen (se afsnit 6 og 8). |
| Sælgeroplysninger (telefon, CVR, virksomhedsadresse) | Så længe du er sælger på Platformen. Ved en sletteanmodning overskrives disse oplysninger (se afsnit 8); din sælgerstatus (privat/erhvervsdrivende) bevares som en teknisk indstilling uden personindhold. |
| Købers leveringsadresse og kontaktoplysninger på en ordre | Anonymiseres senest 90 dage efter, at ordren er endeligt afsluttet (dvs. leveret, Købertrygheds-fristen udløbet og eventuel returfrist overstået). Herefter kan adressen ikke længere identificeres. |
| Ordre- og regnskabsdata (beløb) | Bevares i op til 5 år af hensyn til bogføringsloven, men i pseudonym form — beløb og ordrereference uden identificerbare persondata. |
| Anmeldelser | Vises, så længe de er relevante for markedspladsen; ved kontoanonymisering vises anmeldelsen uden dit navn ("Slettet bruger"). |
| Kurv | Gemmes lokalt via en cookie i op til 30 dage (se cookiepolitikken). |
| Vilkårs-accept-log | Følger den konto eller ordre, accepten er knyttet til: slettes din konto/ordre, slettes accepten med; anonymiseres konto/ordre, bliver accept-loggen pseudonym (den indeholder ikke selv identificerende oplysninger). |
Når vi "anonymiserer", fjerner vi de oplysninger, der kan identificere dig (navn, e-mail, adresse, telefonnummer), mens den underliggende regnskabs- og betalingshistorik bevares uden persondata, så vores bogføring forbliver korrekt.
6. Dine rettigheder
Efter databeskyttelsesforordningen har du følgende rettigheder. Du gør brug af dem ved at kontakte os (afsnit 1):
- Indsigt — du kan få oplyst, hvilke personoplysninger vi behandler om dig.
- Berigtigelse — du kan få urigtige oplysninger rettet.
- Sletning — du kan bede om at få slettet dine oplysninger. I praksis anonymiserer vi din konto og dine persondata (se afsnit 8), så vi ikke bryder vores lovpligtige bogføring. I POC-fasen sker sletning ved, at du kontakter os, hvorefter vi udfører den (se afsnit 8).
- Indsigelse — du kan gøre indsigelse mod behandling, der sker på grundlag af legitim interesse.
- Dataportabilitet — du kan bede om at få de oplysninger, du selv har givet os, udleveret i et almindeligt anvendt format.
- Begrænsning — du kan i visse tilfælde bede om, at vi begrænser behandlingen.
Vi svarer som udgangspunkt inden for en måned. Der er nogle begrænsninger i rettighederne — fx kan vi ikke slette oplysninger, vi er lovpligtige at opbevare (regnskab), men vi anonymiserer dem i stedet.
Klage: Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.
7. Hvem vi deler dine oplysninger med
Vi deler kun personoplysninger med leverandører, når det er nødvendigt for at levere tjenesten. Vi sælger aldrig dine oplysninger og deler dem ikke til markedsføring uden dit samtykke. Vores leverandører falder i to kategorier:
Databehandlere — behandler personoplysninger på vores vegne og efter vores instruks (databehandleraftale):
| Leverandør | Formål | Hvilke oplysninger |
|---|---|---|
| Fly.io | Hosting og drift af tjenesten og databasen | Alle oplysninger, der opbevares i tjenesten (som driftsmiljø) |
| OpenAI | AI-generering af produkttekst og moderering | Kun sælgerens stikord samt varetitel/-beskrivelse — ingen køberdata |
| Anthropic | Reserve-AI (fallback) til samme formål som OpenAI | Kun sælgerens stikord samt varetitel/-beskrivelse — ingen køberdata |
| Resend | Udsendelse af transaktionsmails | Modtagerens e-mail og ordrens indhold |
| Plausible | Cookieløs besøgsstatistik | IP-adresse og user-agent behandles forbigående for at danne en anonym, dagligt roterende besøgstælling — ingen af delene gemmes, og der sættes ingen cookie |
Brugen af Plausible forudsætter, at der er indgået en databehandleraftale med leverandøren, før tællingen sættes i drift på det publicerede site.
Selvstændige dataansvarlige — behandler oplysningerne til egne, ofte lovregulerede formål og efter deres egne privatlivspolitikker:
| Leverandør | Formål | Hvilke oplysninger |
|---|---|---|
| Stripe | Betaling, udbetaling til sælger og identitetskontrol (KYC). Stripe er selvstændig dataansvarlig for KYC- og betalingsdata efter bl.a. hvidvask- og betalingslovgivning — se Stripes privatlivspolitik. | Betalingsmetadata; købers navn/e-mail til kvittering; sælgers bank-/identitetsdata (opbevares hos Stripe) |
| Fragtfirmaer (fx DAO, GLS) | Selve transporten af pakken — sælgeren bestiller og afsender selv fragten | Modtagerens navn, adresse og kontaktoplysninger på pakken |
Nogle af disse leverandører kan behandle oplysninger uden for EU/EØS. Hvor det er tilfældet, sker overførslen på et gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser).
8. Sletning af din konto
I opstarts-fasen af Njordcraft udfører vi kontosletning manuelt for at undgå fejl omkring igangværende ordrer og udbetalinger. Ønsker du din konto slettet, skal du kontakte os på info@njordcraft.nu, så anonymiserer vi din konto og dine personoplysninger.
Ved anonymisering:
- erstattes din e-mail, dit navn og dit kodeord med værdier, der ikke kan identificere dig,
- vises dine eventuelle anmeldelser fremover som "Slettet bruger",
- overskrives — for sælgerkonti — desuden dit telefonnummer, CVR-nummer og virksomhedsadresse; din sælgerstatus (privat/erhvervsdrivende) bevares som en teknisk indstilling uden personindhold, og logningen af eventuelle statusskift bevares pseudonymt (indeholder ingen selvstændig persondata),
- bevares den underliggende ordre- og regnskabshistorik uden persondata, så vores bogføring forbliver korrekt.
Anonymisering er permanent og kan ikke fortrydes.
9. Cookies
Njordcraft bruger kun strengt nødvendige cookies (login-session, sikkerhed mod falske forespørgsler og din indkøbskurv — kurv-cookien sættes kun, når du selv lægger varer i kurven). Vi bruger ingen statistik-, marketing- eller tredjepartscookies. Vores besøgsstatistik (se afsnit 7) er cookieløs og uden sporing på tværs af hjemmesider — den sætter ingen cookie i din browser. Du kan læse mere om cookies og besøgsstatistikken i vores separate cookiepolitik.
10. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik, fx hvis vi ændrer vores tjeneste eller vores brug af leverandører. Den til enhver tid gældende version findes på markedspladsen. Væsentlige ændringer oplyser vi om på passende vis.
Version: v1.1. Ikrafttrædelsesdato: 2026-09-05 (opdateret databehandler-oversigt, jf. ejerens beslutning).