Privatlivspolitik
Senest opdateret: 25. oktober 2026
1. Dataansvarlig og kontakt
Nordshelf drives af Sitely Internet Company, CVR-nr. 40964673, Louis Hammerichs Vej 5, 1. th., 8200 Aarhus N, Danmark. Du kan kontakte os om personoplysninger på [email protected] eller [email protected].
Politikken beskriver behandlingen af personoplysninger i forbindelse med nordshelf.dk, henvendelser, erhvervsaftaler, support og de Nordshelf-appfunktioner, du benytter. Et virksomhedsnavn eller et varenummer er ikke nødvendigvis en personoplysning, men oplysninger om kontaktpersoner og identificerbare brugere er.
2. Når du besøger hjemmesiden eller kontakter os
Ved besøg kan vores web-, hosting- og sikkerhedssystemer behandle IP-adresse, browser- og enhedsoplysninger, tidspunkt, besøgte adresser og tekniske fejl- eller sikkerhedsoplysninger. Det bruges til at levere hjemmesiden, forebygge misbrug og håndtere fejl.
Når du bruger kontaktformularen, behandler vi navn, virksomhed, e-mailadresse, valgt løsning, omtrentligt antal etiketter og din besked. Oplysningerne sendes til Nordshelfs mailfunktion for at håndtere forespørgslen. Vi kan også behandle telefonnummer og andre oplysninger, du selv giver i en e-mail, en telefonsamtale eller supportdialog. Undlad at sende adgangskoder, følsomme oplysninger eller personoplysninger, vi ikke har brug for.
3. Kunder, brugere og butiksdrift
Ved en erhvervsaftale behandler vi relevante kontakt-, faktura-, aftale-, leverings- og supportoplysninger. Når konto- og butiksfunktioner benyttes, kan behandlingen også omfatte navn, arbejds-e-mail, bruger-ID, tildelte rettigheder, butikstilknytning, login- og sikkerhedshændelser samt historik over brugerens ændringer.
Produkter, priser, skabeloner, skiltets enhedsidentifikator og tekniske status indgår i de funktioner, som kunden har aftalt. Ændringshistorik kan være personhenførbar, når den knyttes til en medarbejder. Vi indsamler ikke medarbejdernes private kundedata, præcise placering eller betalingskortoplysninger som en nødvendig del af skilteløsningen.
4. Kamera og scanning i appen
Kameraet bruges efter din tilladelse til at læse produktstregkoder og skiltets koder. Scanningen behandles på enheden. Nordshelfs nuværende scannerfunktion gemmer eller uploader ikke kamerabilleder eller video og bruger ikke mikrofonen. Den aflæste kode bruges til at finde det relevante produkt eller skilt. Ved en aktiv forbindelse kan koden sendes til Nordshelfs server og den relevante datakilde som led i opslaget eller en tilknytning, du bekræfter.
Du kan afvise kameratilladelse og indtaste koder manuelt. Du kan ændre tilladelsen i telefonens indstillinger.
5. Formål og retsgrundlag
Vi behandler erhvervskontaktpersoners oplysninger for at besvare henvendelser, give tilbud, administrere samarbejdet og levere support. Grundlaget er som udgangspunkt vores legitime interesse i at føre relevant erhvervsdialog og administrere kundeforhold, jf. GDPR artikel 6, stk. 1, litra f. Er du selv part i aftalen, eksempelvis som enkeltmandsvirksomhed, kan nødvendige oplysninger behandles for at indgå eller opfylde aftalen, jf. litra b.
Faktura- og regnskabsoplysninger behandles også for at opfylde retlige forpligtelser, jf. litra c. Nødvendige drifts-, adgangs- og sikkerhedsoplysninger behandles ud fra vores legitime interesse i sikker drift, fejlfinding og beskyttelse af kunder og systemer, jf. litra f. Oplysninger kan desuden bevares, når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.
Valgfri markedsføring eller ikke-nødvendig sporing baseres på samtykke, når lovgivningen kræver det. Vi bruger ikke et generelt samtykke til privatlivspolitikken som grundlag for alle de nødvendige behandlinger.
6. Butikkens og Nordshelfs roller
Sitely Internet Company er dataansvarlig for egne henvendelser, administration af erhvervsaftaler, fakturering og de sikkerhedsformål, vi selv bestemmer. For personoplysninger, som en butik overlader til os alene for at administrere butikkens brugere eller drive dens løsning efter instruks, kan butikken være dataansvarlig og Nordshelf databehandler.
Den konkrete rolle følger den faktiske behandling og fastlægges i aftalen. Når vi er databehandler, reguleres behandlingen af en særskilt databehandleraftale. Spørgsmål om butikkens behandling af medarbejderoplysninger kan rettes til butikken; vi bistår butikken efter aftalen og reglerne.
7. Modtagere og leverandører
Vi giver kun adgang til personoplysninger, når det er nødvendigt for det beskrevne formål, følger af en instruks eller er krævet ved lov. Modtagere kan være hosting-, mail-, netværks- og sikkerhedsleverandører, systemleverandører for den aftalte skilteløsning, fragtfirmaer, regnskabsleverandører, revisor, juridiske rådgivere og myndigheder.
Hjemmesidens nuværende drift anvender serverinfrastruktur hos Hetzner og Cloudflare til domæne-, netværks- og sikkerhedsfunktioner. Kontaktformularen afleverer beskeder til Nordshelfs mailserver. Leverandørerne kan behandle tekniske oplysninger som led i deres funktioner.
Ved tilsluttede Minew-baserede skilteløsninger udveksles de nødvendige butiks-, produkt-, skabelon- og enhedsdata med den relevante platform. Om og hvilke personoplysninger der indgår, skal følge den konkrete opsætning og databehandleraftale; medarbejdernes private oplysninger skal ikke indgå i skiltets indhold. Leverandørlisten og eventuelle underdatabehandlere for en kundes drift oplyses som en del af den relevante aftale. Vi sælger ikke personoplysninger til markedsføring.
8. Overførsel uden for EU/EØS
Cloudflares globale netværks- og sikkerhedstjenester kan indebære behandling af tekniske besøgsoplysninger uden for EU/EØS, herunder i USA hos Cloudflare, Inc. For behandling i USA, som er dækket af en gyldig certificering under EU-U.S. Data Privacy Framework, er overførselsgrundlaget EU-Kommissionens tilstrækkelighedsafgørelse. Cloudflares databehandlervilkår indeholder EU-Kommissionens standardkontraktbestemmelser og relevante supplerende garantier ved overførsler, som ikke er dækket af en tilstrækkelighedsafgørelse.
Du kan læse Cloudflares overførselsvilkår og garantier på https://www.cloudflare.com/cloudflare-customer-dpa/ eller kontakte os for at få oplysninger og en kopi af de relevante garantier. Nye integrationer, herunder den konkrete Minew-platform, skal vurderes, og relevante modtagere, lande og overførselsgrundlag oplyses, før personoplysninger sendes til dem. Denne politik giver ikke en generel tilladelse til at overføre personoplysninger til vilkårlige lande.
9. Opbevaring og sletning
En almindelig forespørgsel, der ikke fører til et kundeforhold, gennemgås og slettes normalt senest 12 måneder efter seneste relevante kontakt. Oplysninger kan bevares længere ved en igangværende dialog, et konkret retskrav eller en anden dokumenteret grund.
Aftale- og supportoplysninger gemmes, så længe det er nødvendigt for det aktive samarbejde, den relevante reklamationsperiode eller dokumentation af konkrete krav. Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører.
Tekniske oplysninger og sikkerhedslogs slettes eller roteres, når de ikke længere er nødvendige for den konkrete drift, fejlsøgning eller sikkerhedshændelse. Opbevaringsbehovet vurderes ud fra hændelsens karakter, dokumentationsbehov og relevante lovkrav. En nødvendig undersøgelse kan forlænge opbevaringen af de berørte oplysninger, men ikke af alle oplysninger uden grund.
Butikkens driftsdata og medarbejderoplysninger, som vi behandler efter instruks, slettes eller tilbageleveres efter databehandleraftalen og regler om dataudlevering ved ophør. Sikkerhedskopier udløber efter den aftalte rotation og bruges kun til relevant genopretning og beskyttelse; nødvendige sletninger skal håndteres igen efter genopretning.
10. Cookies og statistik
Nødvendige tekniske funktioner kan være påkrævede for at levere en hjemmeside, login eller sikkerhed. Ikke-nødvendige cookies og lignende teknologier til statistik eller markedsføring må kun aktiveres efter relevant samtykke, når dette kræves. Du skal kunne afvise og senere ændre et sådant valg.
Denne politik er ikke et samtykke til sporing. Hvis vi anvender valgfri statistik eller markedsføring, oplyses de konkrete tjenester, formål, udløbstider og valgmuligheder særskilt, før de aktiveres. Vi baserer ikke denne politik på, at bestemte analyse- eller annonceværktøjer nødvendigvis er installeret.
11. Dine rettigheder
Du kan efter reglerne få indsigt i personoplysninger om dig, få urigtige oplysninger rettet og anmode om sletning eller begrænsning. Du kan i relevante tilfælde få oplysninger udleveret i et struktureret format og få dem overført til en anden dataansvarlig. Du kan gøre indsigelse mod behandling baseret på legitime interesser og altid gøre indsigelse mod direkte markedsføring.
Hvis behandlingen bygger på samtykke, kan du trække det tilbage uden at påvirke lovligheden af tidligere behandling. En anmodning om sletning medfører ikke, at regnskabsoplysninger eller oplysninger, som lovligt skal bevares, slettes straks.
Skriv til [email protected]. Vi kan bede om nødvendige oplysninger for at bekræfte din identitet. Vi besvarer som udgangspunkt din anmodning inden for 1 måned; en lovlig forlængelse begrundes og meddeles inden fristens udløb. Du kan klage til Datatilsynet.
12. Oplysninger fra andre og krav om oplysninger
Vi kan modtage arbejdsrelaterede kontakt- og brugeroplysninger fra din arbejdsgiver, en bemyndiget administrator eller en samarbejdspartner. Virksomhedsoplysninger kan stamme fra offentlige erhvervsregistre. Oplysningerne bruges kun til de beskrevne, relevante formål.
Du er ikke generelt forpligtet til at oplyse personoplysninger til Nordshelf, men vi kan have brug for nødvendige kontakt-, adgangs-, leverings- eller fakturaoplysninger for at besvare en henvendelse eller levere en aftale. Hvis oplysninger er nødvendige, oplyser vi det i den relevante situation. Vi træffer ikke afgørelser om personer med retsvirkning eller tilsvarende væsentlig betydning alene ved automatiseret behandling.
13. Sikkerhed og ændringer
Vi tilrettelægger relevante tekniske og organisatoriske foranstaltninger efter behandlingens karakter og risiko. Det omfatter blandt andet begrænsning af adgang, beskyttelse af forbindelser og håndtering af sikkerhedshændelser. Oplysninger må kun tilgås af personer med et sagligt behov.
Politikken opdateres, når behandling eller lovgivning ændres. Den gældende version og dato vises på siden, og væsentlige ændringer meddeles på en passende måde. Nye funktioner og integrationer skal vurderes og beskrives, før de tager personoplysninger i brug.