Gå til indhold
Byg din æske

Sprog og levering

Sprog

Privatlivspolitik

Sådan passer webshoppen A Co To på acoto.ooo på dine personoplysninger. Gældende fra den 29. oktober 2026

Hvem der er ansvarlig for dine oplysninger

  1. Dataansvarlig for dine personoplysninger er Lucyna Ludwiczak, enkeltmandsvirksomhed under navnet "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polen, skatte-id (NIP) 7773132782 ("vi").
  2. Har du spørgsmål om dine oplysninger, kan du skrive til lucy@acoto.ooo, ringe på +48 696 766 760 eller sende et brev til vores adresse. Vi har ikke udpeget en databeskyttelsesrådgiver, så Lucy svarer selv.

Hvilke oplysninger vi behandler

  1. Når du bestiller: dit navn, din e-mailadresse, dit mobilnummer, din leveringsadresse eller dit afhentningssted, leveringsland, dine valg (æsker, tilvalg, leveringsmåde) og betalingsstatus. Vi ser aldrig dine fulde kortoplysninger.
  2. Om barnet: fornavnet til æsken, aldersgruppen og den verden, du vælger, samt jeres rejseoplysninger (afrejsedato, hvordan I rejser og, hvis du oplyser det, hvor I skal hen) og dine bemærkninger.
  3. Skriv venligst ikke helbredsoplysninger i bemærkningerne. Hvis du nævner noget som en allergi, så vi udelader en genstand, bruger vi det kun til at pakke den pågældende æske, på grundlag af dit udtrykkelige samtykke, som du giver ved at skrive det (art. 9, stk. 2, litra a, i databeskyttelsesforordningen (forordning (EU) 2016/679, GDPR)).
  4. Hvis du sender en gave: modtagerens navn, adresse og telefonnummer samt din gavehilsen.
  5. Vi behandler også det, du skriver til os, dit valg vedrørende markedsføringsmails, anmeldelser og spørgsmål, du sender os, og tekniske data om dit besøg som beskrevet nedenfor.

Ordrer, levering og betaling

  1. Vi bruger dine ordreoplysninger til at modtage din ordre, pakke den, sende den, holde dig orienteret og håndtere eventuelle problemer. Retsgrundlaget er aftalen med dig og de foranstaltninger, der går forud for aftalens indgåelse (art. 6, stk. 1, litra b, GDPR).
  2. Det er frivilligt at give os disse oplysninger, men uden dem kan vi ikke modtage eller levere en ordre.
  3. Betalinger går gennem Stripe (dets europæiske selskab i Irland), som behandler betalingsoplysninger på vores vegne. Stripe bruger også visse oplysninger som selvstændig dataansvarlig, f.eks. til at forebygge svindel og opfylde sine retlige forpligtelser, i henhold til sin egen privatlivspolitik.
  4. Hvis du betaler med PayPal, Klarna, BLIK, bankoverførsel eller en anden metode, behandler udbyderen dine oplysninger som selvstændig dataansvarlig i henhold til sin egen privatlivspolitik.
  5. Til leveringen videregiver vi dit navn, din adresse eller dit afhentningssted, dit telefonnummer og din e-mail til Apaczka, som opretter forsendelseslabels, og til transportøren: InPost (herunder netværket Mondial Relay) eller DPD med dets lokale partnere (f.eks. SEUR i Spanien og BRT i Italien). Transportørerne bruger oplysningerne til at levere pakken og sende dig leveringsnotifikationer.

Bogføring, reklamationer og retskrav

  1. Vi opbevarer ordre- og betalingsdokumentation for at opfylde vores bogførings- og skattemæssige forpligtelser, herunder EU's momsregler for salg til andre EU-lande (art. 6, stk. 1, litra c, GDPR sammenholdt med polsk regnskabs- og skattelovgivning).
  2. Vi bruger dine oplysninger til at behandle reklamationer og fortrydelser, som forbrugerlovgivningen kræver (art. 6, stk. 1, litra c, GDPR).
  3. Vi kan bruge dine oplysninger til at fastlægge, gøre gældende eller forsvare retskrav, hvilket er vores legitime interesse (art. 6, stk. 1, litra f, GDPR).
  4. Hvis et produkt, vi har solgt, viser sig at være farligt eller bliver tilbagekaldt, bruger vi dine kontaktoplysninger til at advare dig, som produktsikkerhedslovgivningen kræver (art. 6, stk. 1, litra c, GDPR sammenholdt med forordning (EU) 2023/988 om produktsikkerhed i almindelighed).

Når du skriver til os

  1. Hvis du sender os en e-mail, ringer eller skriver til os, bruger vi din besked og dine kontaktoplysninger til at svare dig. Hvis det drejer sig om en ordre, er retsgrundlaget aftalen (art. 6, stk. 1, litra b, GDPR). Ellers er det vores legitime interesse i at besvare spørgsmål (art. 6, stk. 1, litra f, GDPR).

E-mails

  1. Vi sender dig e-mails om din ordre: en bekræftelse, betalingsoplysninger, hvis din betalingsmåde kræver det, en besked, når din pakke er på vej, en besked, hvis der er et leveringsproblem, og en kort hilsen med tips til turen dagen før jeres rejse. Stripe sender dig også sin betalingskvittering. Retsgrundlaget er aftalen (art. 6, stk. 1, litra b, GDPR).
  2. Vi sender e-mails via Resend (Resend, Inc.), som opbevarer dem på servere i EU og kan behandle dem uden for EØS på grundlag af standardkontraktbestemmelser.
  3. Vi kan også sende tips til at rejse med børn, nyheder, en anmodning om en anmeldelse efter jeres rejse og en gang imellem et tilbud, højst 2 e-mails om måneden.
  4. I lande, hvor loven kræver dit forudgående samtykke, herunder Polen, sender vi kun disse e-mails, hvis du sætter kryds i feltet ved betalingen. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR).
  5. I de øvrige lande sender vi købere e-mails om vores egne lignende produkter, medmindre de sætter kryds ved "Nej tak" ved betalingen eller afmelder sig senere. Retsgrundlaget er vores legitime interesse i direkte markedsføring over for vores kunder (art. 6, stk. 1, litra f, GDPR), som de nationale regler om e-mails til eksisterende kunder tillader.
  6. Hvis du ikke betaler en ordre og har sat kryds for at modtage vores e-mails, kan vi sende dig én påmindelse med et billede af din æske og en rabatkode. Uden det kryds sender vi den ikke.
  7. Hvis du tilmelder dig en rejsepåmindelse eller beder os om at give dig besked, når vi leverer til dit land, bruger vi kun din e-mail til det formål på grundlag af dit samtykke (art. 6, stk. 1, litra a, GDPR).
  8. Hvis en ven bestiller med din henvisningskode, sender vi dig din belønning pr. e-mail. Retsgrundlaget er det henvisningstilbud, du har deltaget i (art. 6, stk. 1, litra b, GDPR). Vi fortæller dig aldrig, hvem vennen var.
  9. Hver markedsføringsmail har et afmeldingslink, og du kan også svare på enhver af vores e-mails for at stoppe dem. Afmelding er gratis og påvirker ikke e-mails om dine ordrer. Vi registrerer dit valg, og hvornår du traf det.

Anmeldelser

  1. Hvis du sender os en anmeldelse, gemmer vi dine stjerner, din tekst, det navn, du angiver, og et eventuelt billede sammen med din ordre, hvis du kom fra linket i vores e-mail. Vi bruger dem til at forbedre vores æsker på grundlag af vores legitime interesse (art. 6, stk. 1, litra f, GDPR).
  2. Vi offentliggør kun din anmeldelse på vores hjemmeside og sociale medier, hvis du sætter kryds ved, at vi må citere den. Det sker på grundlag af dit samtykke (art. 6, stk. 1, litra a, GDPR), som du til enhver tid kan trække tilbage ved at skrive til os. Så fjerner vi den fra vores hjemmeside.
  3. Send venligst kun billeder af børn, hvis du er deres forælder eller værge, og kun af personer, der er indforstået med det.

Statistik og cookies

  1. Vi tæller besøg med vores eget statistikværktøj (analytics.plud.net). Som standard fungerer det uden cookies: intet gemmes på din enhed, og der opbygges ingen profil. Retsgrundlaget er vores legitime interesse i at vide, hvordan vores butik bliver brugt (art. 6, stk. 1, litra f, GDPR).
  2. Hvis du accepterer i cookiebanneret, gemmer statistikværktøjet et tilfældigt besøgs-id i din browser, så vi kan se, hvilke besøg der førte til en ordre, og vi indlæser annoncetags fra de platforme, hvor vi annoncerer, for at måle vores annoncer: Meta-pixlen (Meta Platforms Ireland Ltd.), Google Ads-tagget (Google Ireland Ltd.) og TikTok-pixlen (TikTok Technology Limited, Irland). Når du betaler, modtager Meta, Google og TikTok købet sammen med din e-mailadresse i hashet form, så de kan matche ordren med en annonce, du har set. De kan behandle disse oplysninger uden for EØS på grundlag af standardkontraktbestemmelser eller EU-US Data Privacy Framework.
  3. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid ombestemme dig via linket "Cookieindstillinger" i sidefoden; hvis du afviser, slettes det gemte id. Vi spørger igen efter 12 måneder.
  4. Uden at bede om samtykke gemmer vi kun det, som siden har brug for for at fungere, som du forventer: dit cookievalg, din ufærdige ordre, det leveringsland, du har valgt, en henvisningskode fra en vens link og en sessionscookie med dit land, som vi udleder af din IP-adresse for at foreslå priser og levering. Stripes betalingsside bruger sine egne cookies til at behandle betalinger sikkert og forebygge svindel.

Spørgsmål til vores FAQ-assistent

  1. Hvis du skriver et spørgsmål i "Stil dit eget spørgsmål…" i vores FAQ, besvares det af en AI-model fra Anthropic (Anthropic, PBC). Anthropic modtager dit spørgsmål og vores egne produktoplysninger og kan behandle dem uden for EØS på grundlag af standardkontraktbestemmelser. Skriv venligst ingen personlige oplysninger.
  2. Vi gemmer spørgsmål og svar for at forbedre FAQ'en sammen med sidens sprog, leveringslandet og en kode dannet ud fra din IP-adresse, som skifter hver dag og kun bruges til at forhindre misbrug. Vi gemmer ikke din IP-adresse. Spørgsmål slettes efter 12 måneder.
  3. Retsgrundlaget er vores legitime interesse i at besvare dine spørgsmål og forbedre butikken (art. 6, stk. 1, litra f, GDPR).
  4. Hvis du har accepteret cookies, gemmer vi også dit besøgs-id fra statistikværktøjet sammen med spørgsmålet, så vi kan se, om svaret hjalp dig under dit besøg. Den del sker på grundlag af dit samtykke, som du til enhver tid kan trække tilbage via linket "Cookieindstillinger" i sidefoden.

Hosting og sikkerhed

  1. Vores hjemmeside og ordresystem kører på Netlify (Netlify, Inc.), og ordresystemets database leveres af Neon. De behandler oplysninger på vores vegne for at hoste siden, og serverne registrerer tekniske data som din IP-adresse for at levere siderne og beskytte hjemmesiden. Retsgrundlaget er vores legitime interesse i en velfungerende og sikker butik (art. 6, stk. 1, litra f, GDPR).

Hvem der modtager dine oplysninger

  1. Virksomheder, der behandler oplysninger på vores vegne i henhold til en databehandleraftale: Stripe (betalinger), Apaczka (forsendelseslabels), Resend (e-mails), Netlify og Neon (hosting og database), Anthropic (FAQ-assistent) og vores statistiktjeneste analytics.plud.net.
  2. Selvstændige dataansvarlige, hver i henhold til sin egen privatlivspolitik: transportører (InPost, DPD og deres lokale partnere), betalingsudbydere, du vælger (f.eks. PayPal eller Klarna), og, kun hvis du accepterer cookies, Meta, Google og TikTok.
  3. Offentlige myndigheder, f.eks. skattemyndigheder, domstole eller forbruger- og produktsikkerhedsmyndigheder, når loven kræver det.
  4. Vi sælger aldrig dine oplysninger.

Oplysninger uden for EØS

  1. Nogle af disse virksomheder eller deres underleverandører er etableret i USA eller kan få adgang til oplysninger fra lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Det tillader vi kun med de fornødne garantier, som GDPR kræver: EU-US Data Privacy Framework, hvis virksomheden er certificeret under den, eller standardkontraktbestemmelser godkendt af Europa-Kommissionen.
  2. Du kan bede os om flere oplysninger om disse garantier og om en kopi af dem.

Hvor længe vi opbevarer oplysninger

  1. Ordreoplysninger: så længe det er nødvendigt for at gennemføre ordren og behandle reklamationer og krav og derefter så længe, skattelovgivningen kræver, at vi opbevarer ordredokumentation: 5 år fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb, og 10 år fra udgangen af salgsåret for dokumentation for salg til andre EU-lande (EU's One Stop Shop-ordning for moms).
  2. Oplysninger til retskrav: indtil kravene er forældede.
  3. Markedsføringsmails: indtil du afmelder dig, gør indsigelse eller trækker dit samtykke tilbage. Derefter beholder vi din adresse på en spærreliste, så vi ikke skriver til dig igen, og registreringen af dit valg som dokumentation.
  4. Rejsepåmindelser og tilmeldinger til "giv mig besked": indtil vi har sendt den pågældende e-mail, eller du afmelder dig.
  5. Anmeldelser: offentliggjorte anmeldelser, indtil du beder os om at fjerne dem, andre så længe de hjælper os med at forbedre vores æsker.
  6. FAQ-spørgsmål: 12 måneder. Besøgs-id'et fra statistikværktøjet bliver i din browser, indtil du afviser cookies, eller dit samtykke udløber efter 12 måneder.
  7. Beskeder, du sender os: så længe det er nødvendigt for at behandle sagen og derefter, indtil eventuelle tilknyttede krav er forældede.

Dine rettigheder

  1. Du har ret til indsigt i dine oplysninger og til at få en kopi, til at få dem berigtiget eller slettet eller behandlingen begrænset og til at modtage oplysninger, du har givet os, i et almindeligt anvendt format eller få dem overført til en anden dataansvarlig.
  2. Du kan til enhver tid gøre indsigelse mod vores brug af dine oplysninger til direkte markedsføring. Så stopper vi.
  3. Du kan også gøre indsigelse mod anden brug, der er baseret på vores legitime interesse, af grunde, der vedrører din særlige situation.
  4. Hvis vi behandler oplysninger på grundlag af dit samtykke, kan du til enhver tid trække det tilbage. Det berører ikke lovligheden af den behandling, vi har foretaget på grundlag af dit samtykke, inden du trak det tilbage.
  5. Hvis du vil gøre brug af dine rettigheder, så skriv til lucy@acoto.ooo. Det er gratis, og vi svarer uden unødig forsinkelse og senest inden for en måned.
  6. Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.

Klage til en tilsynsmyndighed

  1. Hvis du mener, at vi behandler dine oplysninger ulovligt, kan du klage til den polske tilsynsmyndighed for databeskyttelse, formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.
  2. Du kan også klage til tilsynsmyndigheden for databeskyttelse i det EU-land, hvor du bor eller arbejder, eller hvor du mener, at overtrædelsen har fundet sted. Det Europæiske Databeskyttelsesråd har en liste over tilsynsmyndighederne i alle EU-lande på edpb.europa.eu.

Ændringer af denne politik

  1. Vi opdaterer denne politik, når den måde, vi bruger oplysninger på, ændres. Den gældende version findes altid på denne side. Hvis en ændring har betydning for dig, giver vi dig også besked pr. e-mail.