Privatlivspolitik
KIPLI SAS | Hjemmeside: https://www.kipli.com/da-dk
Senest opdateret: 12. november 2026
Denne politik beskriver behandlingen af personoplysninger i forbindelse med besøg på Kiplis’ hjemmeside, ved bestillinger, levering, henvendelser efter købet og markedsføring. Den supplerer de oplysninger, der gives ved indsamlingen, og gælder med forbehold for særlige oplysninger i de pågældende formularer.
1. Dataansvarlig og kontaktoplysninger
Den dataansvarlige er KIPLI SAS, et forenklet aktieselskab i henhold til fransk lovgivning, registreret i handels- og selskabsregisteret i Paris under nummer 841 674 302, med hjemsted på 200 rue de la Croix Nivert, 75015 Paris, Frankrig.
Spørgsmål om databeskyttelse og udøvelse af rettigheder: help@kipli.com eller pr. post til ovenstående adresse. Kundeservice, tlf.: +33 1 76 42 11 72.
KIPLI SAS har ikke udpeget en databeskyttelsesrådgiver. Hvis dette sker, vil kontaktoplysningerne blive offentliggjort i denne politik og på anmodning.
2. Oplysningstyper
- Identifikation og kontaktoplysninger: navn, post- og e-mailadresse, telefonnummer, fakturerings- og leveringsadresse.
- Bestillinger og kundeforhold: viste eller bestilte produkter, beløb og købshistorik, oplysninger til brug for levering, returneringer, refusioner, klager og garantisager.
- Betaling: betalingsmiddel, transaktionsstatus og faktureringsoplysninger; de fulde kortoplysninger behandles af betalingsudbyderne og opbevares ikke af Kipli.
- Kundekonto og præferencer: loginoplysninger, kontooplysninger, angivne præferencer, markedsførings- og privatlivsvalg.
- Kommunikation med Kipli: henvendelser til kundeservice, korrespondance, frivilligt indsendte anmeldelser.
- Brugs- og tekniske data: IP-adresse, browser- og enhedsoplysninger, tekniske logfiler, trafikmålingsdata og cookie-id’er i henhold til dine valg.
Hvilke oplysninger der rent faktisk indsamles, afhænger af de anvendte funktioner. Kipli begrænser indsamlingen til det nødvendige.
3. Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Håndtering af indkøbskurv, bestilling, betaling, levering, returneringer og kundeservice efter købet | Opfyldelse af aftalen eller foranstaltninger forud for aftalen (GDPR, artikel 6, stk. 1, litra b) |
| Fakturering, regnskabs- og skattemæssige forpligtelser, henvendelser fra myndighederne | Retslig forpligtelse (GDPR, artikel 6, stk. 1, litra c) |
| Håndtering af garantier, tvister, inddrivelse og dokumentation af transaktioner | Opfyldelse af aftalen, juridisk forpligtelse eller berettiget interesse i at forsvare rettigheder |
| Forebyggelse af svig, sikring af hjemmesiden og systemerne | Berettiget interesse i at beskytte transaktioner og tjenester efter en interesseafvejning (GDPR, artikel 6, stk. 1, litra f); retlig forpligtelse, hvor det er relevant |
| Besvarelse af henvendelser og pleje af kundeforholdet uden for den direkte opfyldelse af aftalen | Berettiget interesse i at følge op på henvendelser |
| Markedsføring via e-mail eller sms | Samtykke (markedsføringslovens § 10, stk. 1); tilbud til eksisterende kunder om tilsvarende produkter i henhold til § 10, stk. 2, med mulighed for at afmelde sig i hver meddelelse |
| Personlig markedsføring og ikke-nødvendige cookies | Samtykke (cookiebekendtgørelsen § 3) |
| Trafikmåling | Samtykke, medmindre der udelukkende anvendes strengt nødvendige teknologier |
Hvis behandlingen er baseret på en legitim interesse, kan du gøre indsigelse i henhold til GDPR, artikel 21. Et samtykke kan til enhver tid tilbagekaldes med virkning for fremtiden.
4. Oplysningernes oprindelse
Oplysningerne kommer direkte fra dig, når du besøger vores hjemmeside, opretter en konto, foretager et køb eller kontakter os; fra din enhed via tilladte teknologier; eller, hvor det er nødvendigt og lovligt, fra leverandører, der medvirker til gennemførelsen af din bestilling (f.eks. betalings- eller leveringsudbydere).
5. Modtagere og leverandører
Afhængigt af formålet med behandlingen har Kiplis’ autoriserede medarbejdere og nødvendige leverandører adgang til oplysningerne: Shopify (webshop og netværksfunktioner), betalingsudbydere, banker ved overførsler, transportører og leveringsudbydere, kundeservice, hosting og sikkerhed, analyse- og annonceringsværktøjer som Google Analytics 4 og Google Advertising Products samt samtykkeplatformen Axeptio.
Hver leverandør modtager kun de oplysninger, der er nødvendige for udførelsen af dennes opgave. Afhængigt af behandlingen fungerer parterne som databehandlere for Kipli (GDPR, artikel 28) eller som selvstændige dataansvarlige; i sidstnævnte tilfælde gælder deres egen privatlivspolitik for deres selvstændige behandlinger.
Kipli sælger ikke kundeoplysninger. Visse former for behandling eller udveksling af oplysninger med henblik på personlig markedsføring kan dog finde sted via Shopifys tjenester og de aktiverede marketingværktøjer, under hensyntagen til dine privatlivsvalg og de involverede dataansvarliges roller.
6. Shopifys særlige rolle
Hjemmesiden kører på Shopify-platformen. Shopify indsamler og behandler visse oplysninger for at levere e-handelsinfrastrukturen, sikre transaktioner og sikre, at tjenesterne fungerer. Shopify kan også foretage visse behandlinger som selvstændig dataansvarlig afhængigt af de aktiverede funktioner og sine egne vilkår.
Shopify Network Intelligence er aktiveret for Kiplis webshop. Funktionen gør det muligt for Shopify at behandle oplysninger om brugernes interaktioner med webshoppen sammen med data fra andre webshops og Shopify-tjenester for at forbedre visse tjenester, personalisering og markedsføring. Shopify er selvstændig dataansvarlig for disse selvstændige databehandlinger. De samtykkevalg, du træffer på webstedet, videregives til Shopify.
Se Shopifys privatlivspolitik for forbrugere vedrørende Shopifys egne databehandlinger: https://www.shopify.com/legal/privacy/app-users og Shopifys værktøjer til beskyttelse af privatlivets fred: https://privacy.shopify.com/da.
7. Opbevaringsperioder
- Bestillinger, leverancer og kundeservice efter købet: i aftalens løbetid og derefter i et arkiv med begrænset adgang, så længe det er nødvendigt af hensyn til juridiske forpligtelser, gældende garantier (op til ti år for madrasgarantien) og forsvar af rettigheder.
- Fakturaer og regnskabsbilag: ti (10) år i henhold til den franske regnskabslovgivning, der gælder for KIPLI SAS (den danske regnskabslov kræver fem år).
- Markedsføringsdata om potentielle kunder: som udgangspunkt op til tre (3) år efter indsamlingen eller den seneste aktive kontakt, medmindre der sker en relevant fornyelse eller indsigelse.
- Kundeoplysninger til markedsføringsformål: i kundeforholdets løbetid og som udgangspunkt tre (3) år efter dets ophør, med forbehold for indsigelse.
- Cookies og samtykkevalg: efter formål, gældende regler og de gyldighedsperioder, der er indstillet i Axeptio og hos partnertjenester og angivet i cookieindstillingerne; samtykket indhentes på ny senest efter tolv (12) måneder.
- Betalingsdata: De oplysninger, der er strengt nødvendige for betaling, transaktionsdokumentation og juridiske forpligtelser, behandles i passende perioder; fulde kortnumre opbevares ikke af Kipli, men behandles direkte af betalingsudbyderen.
Når fristerne udløber, slettes eller anonymiseres oplysningerne, medmindre en opbevaringspligt eller forsvar af et retskrav står i vejen herfor. Adgangen til arkiverne er begrænset.
8. Cookies og lignende teknologier
Hjemmesiden bruger cookies og teknologier, der er nødvendige for, at den kan fungere. Via samtykkeplatformen Axeptio tilbydes desuden tjenesterne »Google Analytics 4« (trafikmåling) og »Google Advertising Products« (måling og effekt af annoncekampagner). Disse tjenester kan behandle online-id’er, browserdata og andre personoplysninger. Ikke-nødvendige cookies og teknologier placeres kun med dit forudgående samtykke i overensstemmelse med cookiebekendtgørelsen.
Med Axeptio registreres dine valg vedrørende cookies og andre teknologier. Du kan lige så let acceptere, afvise eller tilpasse dine præferencer og til enhver tid ændre dine valg via cookieindstillingerne på hjemmesiden. At lukke banneret betragtes ikke som samtykke. Teknologier, der kræver samtykke, placeres først, når du har givet dit samtykke.
Du kan finde flere oplysninger om formål og partnere i Axeptio-modulet og i cookiepolitikken på hjemmesiden. Dine samtykkevalg gemmes og anvendes i overensstemmelse med modulets indstillinger og de lovmæssige forpligtelser.
9. Overførsel til lande uden for EØS
Visse leverandører kan behandle oplysninger i lande uden for Det Europæiske Økonomiske Samarbejdsområde. I så fald anvender Kipli de gældende mekanismer, såsom en afgørelse om tilstrækkelighed fra Europa-Kommissionen eller standardkontraktbestemmelser, om nødvendigt suppleret med yderligere foranstaltninger. Oplysninger om de relevante garantier kan fås ved henvendelse til help@kipli.com.
10. Sikkerhed
Kipli træffer tekniske og organisatoriske foranstaltninger, der står i forhold til risiciene, herunder adgangsbegrænsning, beskyttelse af konti og kommunikation, sikring af værktøjer og brug af leverandører, der er underlagt passende forpligtelser. Da intet system kan garantere nul risiko, håndterer Kipli hændelser i overensstemmelse med de lovmæssige forpligtelser, herunder reglerne om anmeldelse af brud på persondatasikkerheden (GDPR art. 33 og 34).
11. Dine rettigheder
I henhold til GDPR, artikel 15-22, har du på de gældende betingelser ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet, indsigelse og tilbagekaldelse af samtykke. Du kan til enhver tid og gratis fravælge markedsføring via afmeldingslinket i hver meddelelse eller ved at skrive til help@kipli.com.
Du kan udøve dine rettigheder ved at skrive til help@kipli.com eller til postadressen i punkt 1. Legitimation kræves kun, hvis der er rimelig tvivl om din identitet, og kun i det omfang, det er nødvendigt for at bekræfte den.
Kipli svarer som udgangspunkt inden for én (1) måned efter modtagelsen af anmodningen. Fristen kan forlænges med to (2) måneder på grund af anmodningernes kompleksitet eller antal; du vil blive informeret herom inden for den første frist.
Du kan indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, https://www.datatilsynet.dk, eller til tilsynsmyndigheden i det EU-land, hvor du bor. Ved databehandling, der hører under en anden dataansvarligs ansvar, navnlig visse selvstændige Shopify-tjenester, kan du henvende dig direkte til denne.
12. Mindreårige
Webshoppen henvender sig til myndige, handlefærdige personer. Kipli indsamler ikke bevidst oplysninger om mindreårige via webshoppen. I henhold til databeskyttelseslovens § 6, stk. 3, er et barns samtykke til informationssamfundstjenester kun gyldigt fra tretten (13) år; under denne alder kræves samtykke fra den, der har forældremyndigheden. Mener du, at en mindreårig har afgivet oplysninger uden tilstrækkeligt grundlag, så skriv til help@kipli.com; oplysningerne slettes.
13. Tredjepartswebsteder og eksterne links
Webstedet kan indeholde links til tredjeparters websteder. Disse tredjeparters privatlivspolitik og praksis er deres eget ansvar. Læs deres oplysninger, før du videregiver oplysninger til dem.
14. Ændringer i politikken
Kipli kan opdatere denne politik som følge af tekniske, organisatoriske eller juridiske ændringer. Datoen for den seneste ændring fremgår øverst i dokumentet. Hvor loven kræver det, underrettes de registrerede om væsentlige ændringer på passende vis.
15. Kontakt
KIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, Frankrig. E-mail: help@kipli.com. Telefon: +33 1 76 42 11 72.