Privatlivspolitik

Gældende fra 4. september 2026

1. Dataansvarlig

Kolding Stenhuggeri og Gravsten ApS, CVR 37100307
Industrivej 3, 6000 Kolding
E-mail: dingravsten@gmail.com
Telefon: 60145566

2. Oplysninger og formål

Vi behandler navn, e-mail, telefonnummer, leverings- og gravstedsoplysninger, beskeder, design, korrekturer, ordredetaljer, pris, betalingsstatus og tekniske oplysninger som IP-adresse og sikkerhedslogs. Designet kan indeholde navne og datoer på afdøde samt oplysninger om levende personer, hvis kunden selv indsætter dem.

Oplysningerne bruges til at besvare henvendelser, gemme dit design, indgå og opfylde aftalen, levere og montere, håndtere betaling og reklamation samt beskytte hjemmesiden og dokumentere vores transaktioner.

Oplysningerne modtager vi som udgangspunkt direkte fra dig. Oplysninger om betalingsstatus modtager vi fra MobilePay, og nødvendige oplysninger om gravsted eller tilladelser kan modtages fra kirkegården eller den person, du har bedt om at hjælpe med ordren.

3. Behandlingsgrundlag

Vi behandler oplysninger, når det er nødvendigt for at gennemføre forholdsregler før en aftale eller opfylde aftalen, jf. GDPR artikel 6, stk. 1, litra b. Regnskabsoplysninger behandles for at overholde retlige forpligtelser, jf. litra c. Sikkerhedslogs, nødvendig dokumentation og almindelig drift behandles ud fra vores legitime interesse i sikker og forsvarlig drift og i at kunne fastlægge eller forsvare retskrav, jf. litra f.

Vi sender ikke markedsføring uden et særskilt gyldigt grundlag. Hvis vi senere beder om samtykke til et frivilligt formål, kan det altid trækkes tilbage med virkning for fremtiden.

4. Modtagere og databehandlere

Oplysninger kan deles med leverandører, som hjælper med hosting, database, e-mail, ordre-PDF'er, IT-drift, betaling via MobilePay og den aftalte levering eller montering. De modtager kun de oplysninger, der er nødvendige for deres opgave. Myndigheder kan modtage oplysninger, når loven kræver det.

Vi anvender databehandleraftaler, hvor det kræves. Hvis en leverandør behandler oplysninger uden for EU/EØS, sker det kun med et gyldigt overførselsgrundlag og passende garantier efter databeskyttelsesreglerne.

5. Opbevaring og sletning

• Henvendelser og designforespørgsler, der ikke bliver til en ordre, slettes som udgangspunkt 12 måneder efter sidste kontakt.
• Almindelige kunde- og ordreoplysninger, som ikke er nødvendige til regnskab eller en igangværende sag, slettes som udgangspunkt 2 år efter afsluttet ordre.
• Regnskabsmateriale og nødvendige betalingsoplysninger opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.
• Sikkerhedslogs slettes som udgangspunkt efter 90 dage, medmindre en konkret hændelse kræver længere opbevaring.

Hvis der verserer en reklamation, tvist eller myndighedssag, kan relevante oplysninger opbevares, indtil sagen er afsluttet og et fortsat behov ikke længere består. Derefter slettes eller anonymiseres oplysningerne.

6. Dine rettigheder

Du kan efter omstændighederne få indsigt i dine oplysninger, få urigtige oplysninger rettet, få oplysninger slettet, begrænse behandlingen, gøre indsigelse og modtage oplysninger, du selv har givet, i et struktureret format. Nogle rettigheder kan være begrænset af lovkrav eller hensynet til en aftale eller et retskrav.

Skriv til dingravsten@gmail.com, hvis du vil bruge dine rettigheder. Vi kan bede om oplysninger, der er nødvendige for sikkert at bekræfte din identitet.

7. Nødvendige oplysninger og automatiske afgørelser

Kontakt- og leveringsoplysninger samt de oplysninger, der er markeret som obligatoriske i bestillingen, er nødvendige for, at vi kan indgå og opfylde aftalen. Hvis de ikke gives, kan vi ikke gennemføre ordren. Vi anvender ikke dine oplysninger til profilering eller afgørelser, der alene træffes automatisk og har retsvirkning eller tilsvarende væsentlig betydning for dig.

8. Klage

Du kan klage over vores behandling til Datatilsynet. Vi opfordrer dig til først at kontakte os, så vi får mulighed for at løse problemet.

9. Cookies og sikkerhed

Hjemmesiden bruger kun teknologier, der er nødvendige for funktion, sikkerhed og session, medmindre du får et særskilt valg. Vi bruger ikke marketingcookies. Hvis dette ændres, opdaterer vi informationen og indhenter samtykke, hvor loven kræver det.

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger og begrænser adgangen til personer og leverandører med et arbejdsbetinget behov.

10. Ændringer

Politikken opdateres, hvis vores behandling eller reglerne ændrer sig. Den gældende version og dato vil altid fremgå på denne side.