Privatlivspolitik

trivelia.dk
Version: 20.10.2026

Denne privatlivspolitik forklarer, hvordan Nordics Co AS behandler personoplysninger på trivelia.dk samt i forbindelse med bestillinger, opfyldelse af aftalen og kundeservice.

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger er:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norge
Organisationsnummer 932 343 487
E-mail: hej@nordics.co

Nordics Co AS er etableret i Norge og dermed i Det Europæiske Økonomiske Samarbejdsområde (EØS). EU's databeskyttelsesforordning (GDPR) gælder for vores behandling af personoplysninger via EØS-retten og den norske databeskyttelseslovgivning.

Vi har i øjeblikket ingen databeskyttelsesrådgiver (DPO). Spørgsmål om databeskyttelse kan du sende til hej@nordics.co.

2. Hjemmeside og teknisk infrastruktur

2.1 Hosting af hjemmesiden hos Vercel

Den offentlige hjemmeside og bestillingsformularen leveres via Vercel. Her kan der behandles teknisk nødvendige forbindelsesdata som IP-adresse, tidspunkt for besøget, den anmodede URL, henvisende side, browser- og enhedsoplysninger samt tekniske fejl- og sikkerhedsoplysninger.

Bestillings- og kundedata gemmes ikke hos Vercel. Oplysningerne fra bestillingsforløbet overføres direkte til vores server på api.nordics.co.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse er en sikker, stabil og effektiv hjemmeside.

2.2 Server, database og dokumentlagring hos AWS

Vores server og API på api.nordics.co kører hos Amazon Web Services (AWS). Vi bruger AWS til hosting, database, tekniske logfiler samt lagring af dokumenter og objekter, særligt S3. Den primære region er Stockholm (Sverige); som backup bruger vi Frankfurt (Tyskland).

På serveren behandler vi de oplysninger, der er nødvendige for at opfylde aftalen og yde kundeservice, særligt navn, adresse, e-mailadresse, telefonnummer, bestillings-, aftale-, betalings- og faktureringsoplysninger samt kommunikations- og systemlogfiler. Fødselsdato spørger vi ikke om i det danske bestillingsforløb.

I det omfang behandlingen er nødvendig for at gennemføre bestillingen og opfylde aftalen, er retsgrundlaget databeskyttelsesforordningens artikel 6, stk. 1, litra b. Sikkerheds-, stabilitets- og tekniske logdata behandler vi på grundlag af artikel 6, stk. 1, litra f. Oplysninger, som vi efter loven skal opbevare, behandler vi på grundlag af artikel 6, stk. 1, litra c.

2.3 Cloudflare foran API'et

Vi bruger Cloudflare som sikkerheds-, proxy- og CDN-tjeneste foran api.nordics.co. Her kan forbindelses- og indholdsdata blive behandlet under overførslen. For api.nordics.co er Cloudflare Regional Services / Data Localization for EU aktiveret, så den regionaliserede behandling sker i EU.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse er særligt at beskytte mod misbrug og angreb samt at sikre en sikker og hurtig forbindelse til API'et.

2.4 Opbevaringsperiode for tekniske data

Tekniske log- og sikkerhedsdata opbevarer vi kun så længe, det er nødvendigt for drift, fejlfinding, forebyggelse af misbrug og opklaring af konkrete sikkerhedshændelser. Hvis oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav, kan vi opbevare dem længere, indtil sagen er afsluttet.

2.5 Besøgsstatistik med Plausible Analytics

Til besøgsstatistik bruger vi vores egen installation af Plausible Analytics på vores egne servere i EU. Plausible bruger ikke cookies og gemmer ikke oplysninger på din enhed. Din IP-adresse bruges kun kortvarigt sammen med browsertypen til at danne en anonym identifikator, der skifter dagligt, og kasseres derefter; den gemmes ikke. Statistikken er samlet og kan ikke knyttes til dig.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vores legitime interesse er at måle og forbedre brugen af vores hjemmeside. Du kan til enhver tid gøre indsigelse mod denne behandling (databeskyttelsesforordningens artikel 21).

3. Bestilling, opfyldelse af aftalen og leveringsaftale

For at gennemføre din bestilling og opfylde aftalen behandler vi særligt dit navn, din leverings- og faktureringsadresse, din e-mailadresse, dit telefonnummer samt bestillings-, aftale-, betalings- og faktureringsoplysninger. Telefonnummeret er nødvendigt for leveringen (fragtfirmaet giver dig besked om forsendelsen pr. sms). Fødselsdato spørger vi ikke om i det danske bestillingsforløb.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b. I det omfang lovbestemte opbevarings-, skatte-, bogførings- eller dokumentationspligter gælder, er retsgrundlaget desuden artikel 6, stk. 1, litra c.

3.1 Betalinger

Vi tilbyder i øjeblikket Stripe og PayPal som betalingsmåder. Vælger du en af dem, sender vi de oplysninger, der er nødvendige for betalingen, til den pågældende betalingsudbyder. Kort- eller kontooplysninger behandles som udgangspunkt direkte af betalingsudbyderen; vi modtager kun de oplysninger, der er nødvendige for bestillingen, betalingsstatus, bogføring og tilbagebetalinger.

Retsgrundlaget for videregivelsen er databeskyttelsesforordningens artikel 6, stk. 1, litra b. Betalingsudbyderne kan ved visse behandlinger selv være dataansvarlige.

3.2 Lager, levering og returneringer

Ved lagerføring, pluk, pakning, afsendelse og returneringer samarbejder vi med svenske Lundeby Webblager AB. Til det formål videregiver vi de nødvendige kunde- og bestillingsoplysninger, særligt navn, adresse, e-mailadresse og bestillingsoplysninger.

Til leveringen videregiver vi de nødvendige forsendelsesoplysninger til de fragtfirmaer, vi bruger, i dag primært PostNord og DHL (navn, adresse og telefonnummer, så fragtfirmaet kan give dig besked om forsendelsen pr. sms).

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b.

3.3 Transaktionelle e-mails

E-mails, der vedrører aftalen, såsom ordrebekræftelser, leveringsoplysninger, oplysninger om tilbagebetalinger og eventuelle påmindelser før de følgende forsendelser, sender vi via Mailgun. Mailgun er til dette formål konfigureret til EU-regionen. Her behandles særligt din e-mailadresse, tekniske leveringsdata og det nødvendige indhold vedrørende aftalen eller bestillingen.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b. I det omfang vi opbevarer leveringslogfiler af hensyn til sikkerhed eller dokumentation, kan behandlingen desuden bygge på artikel 6, stk. 1, litra f.

3.4 Dokumentation af bestillingen

Ved bestillingen gemmer vi IP-adressen og browseridentifikationen for den anvendte enhed samt tidspunktet for bestillingen. Så kan vi dokumentere bestillingen ved en eventuel tvist og forebygge misbrug. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f; vores legitime interesse er dokumentation og forebyggelse af svindel. Vi sletter disse oplysninger senest 36 måneder efter bestillingen, medmindre vi har brug for dem i en verserende tvist. Ved en tvist kan vi videregive dem til vores betalingsudbyder.

3.5 Kundekonto ”Min side”

På ”Min side” (account.nordics.co) kan du se, ændre og opsige dine bestillinger og din leveringsaftale. Du logger ind med en kode eller et link, som vi sender til din e-mailadresse. Her behandler vi din e-mailadresse, dine aftale- og bestillingsoplysninger samt tekniske login-data. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, og for sikringen af login artikel 6, stk. 1, litra f.

3.6 Opbevaringsperiode for aftaledata

Aftale-, betalings-, fakturerings- og bogføringsoplysninger opbevarer vi så længe, som de lovbestemte opbevaringspligter vedrørende handel, skat og bogføring kræver. Øvrige oplysninger knyttet til aftalen og dokumentationsoplysninger opbevarer vi, indtil de lovbestemte forældelsesfrister er udløbet, medmindre længere opbevaring er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

4. Kundeservice og henvendelser pr. e-mail

Når du kontakter os på hej@nordics.co, behandler vi de oplysninger, du sender, og indholdet af din henvendelse for at kunne behandle din sag. Det kan særligt være bestillings- og aftaleoplysninger, returoplysninger, dokumentation og andre oplysninger, du selv sender. Når du bruger funktionen ”Fortryd aftalen her”, behandler vi dit navn, din e-mailadresse, indholdet af din erklæring samt dato og klokkeslæt for modtagelsen for at registrere og bekræfte fortrydelsen.

Til hej@nordics.co bruger vi Google Workspace / Gmail. Tjenesten er konfigureret med EU-dataregion.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, i det omfang henvendelsen vedrører en eksisterende eller påtænkt aftale, og for kvitteringen for modtagelse af en fortrydelse artikel 6, stk. 1, litra c. I øvrigt er retsgrundlaget artikel 6, stk. 1, litra f. Vores legitime interesse er effektiv kundekommunikation og en dokumenterbar behandling af henvendelser.

Vi sletter henvendelser, når de ikke længere er nødvendige for at behandle din sag eller for lovbestemte dokumentations-, opbevarings- eller forældelsesfrister.

5. Markedsføring pr. e-mail

Hvis du giver dit samtykke (for eksempel med et flueben efter bestillingen), sender vi dig cirka en eller to gange om året tilbud og nyheder om vores produkter pr. e-mail. Retsgrundlaget er dit samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a, og markedsføringslovens § 10). Du kan til enhver tid trække dit samtykke tilbage via linket i hver e-mail eller pr. e-mail til hej@nordics.co; tilbagetrækningen påvirker ikke lovligheden af tidligere e-mails. Vi gemmer indholdet og tidspunktet for dit samtykke og din tilbagetrækning, så vi kan dokumentere dem.

6. Cookies og samtykkestyring

Vi bruger en egenudviklet løsning til styring af samtykke og cookies. Analyse- og markedsføringstjenester, der ikke er teknisk nødvendige, aktiveres først, når du har givet dit samtykke.

Lagring af oplysninger på din enhed eller adgang til dem kræver dit samtykke (cookiebekendtgørelsens § 3), medmindre det er strengt nødvendigt for at levere en tjeneste, du har anmodet om (for eksempel for at huske dit cookievalg eller for at bestillingsformularen kan fungere). Den tilknyttede behandling af personoplysninger bygger på databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Lagringen af dit samtykkevalg er nødvendig for den tekniske gennemførelse af dit valg og for at kunne dokumentere det. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f; den tekniske lagring er strengt nødvendig i cookiebekendtgørelsens forstand.

Samtykkevalg og tilhørende dokumentationsoplysninger opbevarer vi, indtil du ændrer eller trækker dem tilbage, og derefter kun så længe lovbestemte dokumentationspligter eller fastlæggelse, gørelse gældende eller forsvar af et retskrav kræver det.

Du kan til enhver tid ændre eller trække dit samtykke tilbage med virkning for fremtiden i hjemmesidens cookieindstillinger. I det omfang vi bruger Googles tjenester, kan status for dit samtykke blive videregivet til Google via Google Consent Mode. Lagrings- og annoncefunktioner, som du ikke har givet samtykke til, aktiveres ikke.

7. Analyse, statistik og markedsføring efter samtykke

De analyse- og markedsføringstjenester, der er nævnt nedenfor, aktiveres først efter dit samtykke. Retsgrundlaget for behandlingen af personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra a. I det omfang en tjeneste læser eller gemmer oplysninger på din enhed, gælder desuden cookiebekendtgørelsens § 3.

• Google Analytics 4: analyse af hjemmesidens besøgstal og brug.
• Google Ads-konverteringssporing: måling af effektiviteten af vores Google-annoncer og de tilknyttede konverteringer.
• Microsoft Advertising UET: måling af annonce- og konverteringshændelser for Microsoft Advertising.
• Meta Pixel: måling og optimering af annoncekampagner på Metas platforme.
• TikTok Pixel: måling og optimering af annoncekampagner på TikTok.
• Snap Pixel: måling og optimering af annoncekampagner på Snapchat.
• Server-side tagging: på vores egen server i EU (AWS, Stockholm). Serveren behandler de tilladte sporingshændelser teknisk og videresender dem efter vores indstillinger til de aktiverede analyse- og annoncetjenester.

7.1 Kobling af bestillinger til annoncer (Customer Match, Enhanced Conversions)

Efter dit samtykke sender vi oplysninger fra bestillingsforløbet til vores eget server-side tagging-miljø (vores egen server i EU). Derfra giver vi de aktiverede annoncetjenester – særligt Google, Meta, TikTok, Snap og Microsoft – identifikatorer, som gør det muligt at koble bestillingen til en tidligere interaktion med en annonce (Customer Match, Enhanced Conversions eller tilsvarende funktioner).

Din e-mailadresse og dit telefonnummer hashes kryptografisk til dette formål, før de videregives til annoncetjenesterne; vi sender dem ikke til disse tjenester i læsbar form. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra a. Uden dit samtykke sker der ingen sådan kobling, og du kan til enhver tid trække dit samtykke tilbage i cookieindstillingerne.

7.2 Opbevaringsperiode

Analyse- og markedsføringsdata behandler vi kun så længe, det pågældende formål kræver, indtil du trækker dit samtykke tilbage, eller behandlingen ophører. I det omfang udbyderne behandler oplysninger på eget ansvar, gælder desuden deres egne opbevaringsperioder. Dit nuværende valg og hjemmesidens kategorier kan du til enhver tid se og ændre i cookieindstillingerne.

8. Overførsler uden for EØS

For vores centrale infrastruktur og hos flere udbydere vælger vi primært regioner i EU eller EØS. Det gælder særligt AWS i Stockholm med backup i Frankfurt, Cloudflare Regional Services for EU, Google Workspace med EU-dataregion og Mailgun EU.

Hos internationale udbydere kan det dog ikke udelukkes, at visse support-, sikkerheds-, koncern- eller underleverandørprocesser foregår uden for EØS. Overføres personoplysninger til et tredjeland, sker det kun på betingelserne i databeskyttelsesforordningens artikel 44 ff., særligt på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende garantier som standardkontraktbestemmelser (artikel 46).

Oplysninger om grundlaget for og garantierne ved en bestemt overførsel kan du anmode om på hej@nordics.co.

9. Vi sælger ikke personoplysninger

Vi sælger ikke dine personoplysninger. Vi videregiver dem kun i det omfang, det er nødvendigt til de formål, der er beskrevet i denne politik, på grundlag af dit samtykke, for at opfylde aftalen, på grund af en retlig forpligtelse eller på et andet lovligt grundlag.

10. Dine rettigheder

På de betingelser, loven fastsætter, har du særligt følgende rettigheder: ret til indsigt (databeskyttelsesforordningens artikel 15), ret til berigtigelse (artikel 16), ret til sletning (artikel 17), ret til begrænsning af behandling (artikel 18), ret til dataportabilitet (artikel 20), ret til indsigelse mod behandling på grundlag af artikel 6, stk. 1, litra e eller f, af grunde, der vedrører din særlige situation (artikel 21), samt ret til at trække et givet samtykke tilbage med virkning for fremtiden.

For at udøve dine rettigheder er det nok at sende en e-mail til hej@nordics.co.

Du har også ret til at klage til en tilsynsmyndighed, i Danmark Datatilsynet (datatilsynet.dk). Du kan også henvende dig til den norske tilsynsmyndighed, Datatilsynet i Norge (datatilsynet.no), som fører tilsyn med os.

11. Pligt til at give oplysninger

De oplysninger, der er markeret som obligatoriske i bestillingsforløbet, særligt navn, adresse, e-mailadresse og telefonnummer, er nødvendige for bestillingen og opfyldelsen af aftalen. Uden disse oplysninger kan vi ikke levere bestillingen. Betalingsoplysninger behandles afhængigt af betalingsmåden direkte af den pågældende betalingsudbyder.

12. Automatiske afgørelser

Vi træffer ikke udelukkende automatiske afgørelser som omhandlet i databeskyttelsesforordningens artikel 22, der har retsvirkning eller tilsvarende betydelige virkninger. Vi bruger i øjeblikket ikke hjemmeside- og kundedata til egne automatiske profileringsafgørelser om kunder. De samtykkebaserede analyse-, konverterings- og remarketingfunktioner på de nævnte platforme er adskilt herfra.

13. Ændringer af denne privatlivspolitik

Vi opdaterer denne privatlivspolitik, hvis vores behandling, de tjenester, vi bruger, eller lovgivningen ændres. Den version, der står på hjemmesiden, er altid den gældende. Nye funktioner eller yderligere markedsføringskanaler tager vi først i brug, når vi har opdateret denne privatlivspolitik.