PRIVATLIVSPOLITIK – NORDENWELL
Senest opdateret: 10.08.2026
Denne privatlivspolitik beskriver, hvordan NordenWell ("NordenWell", "vi", "os" eller "vores") indsamler, anvender, opbevarer, deler og på anden måde behandler personoplysninger i forbindelse med vores hjemmeside, produkter, ordrer, leveringer, kundeservice, returneringer, tilbagebetalinger, reklamationer, betalingstvister og øvrige forretningsaktiviteter.
Privatlivspolitikken gælder både kunder, potentielle kunder, personer, der kommunikerer med os, og andre personer, hvis personoplysninger behandles gennem vores tjenester.
Vi behandler personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder GDPR.
1. Dataansvarlig
Den dataansvarlige for de personoplysninger, der er omfattet af denne privatlivspolitik, er:
NordenWell
Juridisk virksomhedsnavn: [SELSKABSNAVN]
CVR-nummer: [CVR-NR.]
Adresse: [ADRESSE]
E-mail: [E-MAIL TIL PERSONDATAHENVENDELSER]
Hvis NordenWell er forpligtet til at udpege en databeskyttelsesrådgiver (DPO), vil kontaktoplysningerne fremgå her:
Databeskyttelsesrådgiver: [EVENTUELT NAVN/KONTAKT]
2. Hvilke personoplysninger vi kan indsamle
Afhængigt af hvordan kunden bruger vores tjenester, kan NordenWell blandt andet behandle følgende oplysninger:
Identitetsoplysninger
Navn, kundenummer, kontooplysninger og andre oplysninger, der identificerer kunden.
Kontaktoplysninger
E-mailadresse, telefonnummer, leveringsadresse, faktureringsadresse og andre kontaktoplysninger, som kunden giver os.
Ordreoplysninger
Oplysninger om:
• bestilte produkter
• produktvarianter
• antal
• pris
• rabat
• ordredato
• ordrenummer
• ordrestatus
• leveringsmetode
• leveringsadresse
• tidligere ordrer
Betalingsoplysninger
Vi kan behandle oplysninger om betalingsmetode, betalingstidspunkt, betalingsstatus, transaktionsreferencer, eventuelle tilbageførsler og betalingstvister.
Fuldstændige betalingskortoplysninger behandles normalt af vores betalingsudbydere og ikke direkte af NordenWell, medmindre andet udtrykkeligt oplyses.
Leverings- og sporingsoplysninger
Vi kan blandt andet behandle:
• trackingnummer
• transportør
• forsendelsesstatus
• leveringstidspunkt
• leveringsadresse
• afhentningsstatus
• leveringsbekræftelse
• dokumentation fra transportøren
• andre oplysninger knyttet til en konkret levering
Hvor det er lovligt og tilgængeligt, kan dette også omfatte leveringsrelaterede oplysninger, som transportøren stiller til rådighed for at dokumentere, hvor, hvornår eller hvordan en pakke blev leveret.
Retur- og tilbagebetalingsoplysninger
Vi kan behandle oplysninger om:
• returanmodninger
• returårsager
• returtrackingnummer
• returadresse
• lagerets registrering af modtagelsen
• inspektionsresultater
• produktets tilstand
• billeder eller video af returnerede produkter
• serienummer eller produktidentifikation
• godkendelse eller afvisning af tilbagebetaling
Kommunikation
Vi kan opbevare kommunikation mellem kunden og NordenWell, herunder:
• e-mail
• kontaktformularer
• kundeservicehenvendelser
• chat
• klager
• reklamationer
• anmodninger om tilbagebetaling
• kommunikation i forbindelse med betalingstvister
Tekniske oplysninger
Når kunden bruger hjemmesiden, kan vi, afhængigt af teknologien og kundens samtykkeindstillinger, behandle:
• IP-adresse
• browsertype
• enhedstype
• operativsystem
• tidspunkt for besøg
• hændelser på hjemmesiden
• logdata
• cookies
• enhedsidentifikatorer
• tekniske sikkerhedsoplysninger
Oplysninger vedrørende svindel og sikkerhed
Hvor det er nødvendigt og lovligt, kan vi behandle oplysninger, der anvendes til at identificere eller undersøge:
• mistænkelige ordrer
• betalingssvindel
• misbrug af konti
• retursvindel
• misbrug af rabatordninger
• usædvanlige betalingsmønstre
• uberettigede chargebacks
• andre handlinger, der kan skade NordenWell eller vores kunder
3. Hvordan vi modtager oplysningerne
Vi kan modtage personoplysninger:
-
Direkte fra kunden
-
Gennem vores hjemmeside
-
Fra betalingsudbydere
-
Fra transportører og logistikpartnere
-
Fra lager- og fulfilmentleverandører
-
Fra tekniske tjenesteudbydere
-
Fra kundeservicesystemer
-
Fra banker, kortudstedere eller betalingsindløsere i forbindelse med betalingstvister
-
Fra tjenester til forebyggelse af svindel, hvor dette er lovligt
-
Fra offentlige myndigheder eller andre tredjeparter, hvor der foreligger et lovligt grundlag
4. Hvorfor vi behandler personoplysninger
NordenWell behandler kun personoplysninger, når vi har et lovligt behandlingsgrundlag.
Afhængigt af formålet kan behandlingen være nødvendig for at:
• opfylde en aftale med kunden
• gennemføre foranstaltninger på kundens anmodning før indgåelse af en aftale
• opfylde en retlig forpligtelse
• varetage NordenWells eller en tredjeparts legitime interesser
• behandle oplysninger på grundlag af samtykke, hvor samtykke er påkrævet
5. Ordrebehandling
Vi behandler nødvendige personoplysninger for at:
• modtage ordrer
• kontrollere ordren
• behandle betaling
• kommunikere med kunden
• pakke og sende varen
• gennemføre leveringen
• håndtere spørgsmål vedrørende ordren
Denne behandling er normalt nødvendig for at opfylde købsaftalen.
Hvis kunden ikke giver os de oplysninger, der er nødvendige for at gennemføre ordren, kan NordenWell være ude af stand til at gennemføre købet.
6. Levering og logistik
Vi kan dele nødvendige personoplysninger med transportører, lagre, fulfilmentpartnere og andre logistikleverandører.
Dette kan omfatte:
• navn
• adresse
• telefonnummer
• e-mailadresse
• ordrenummer
• produkt- eller forsendelsesoplysninger
• andre nødvendige leveringsoplysninger
Oplysningerne anvendes til at behandle, sende, spore og dokumentere leveringen.
7. Dokumentation for levering
NordenWell kan opbevare og anvende leveringsdokumentation, når dette er nødvendigt for at fastslå, om en ordre er blevet leveret.
Dette kan være særligt relevant ved:
• påstand om manglende levering
• fejllevering
• krav om tilbagebetaling
• reklamation
• forsikringssag
• chargeback
• anden tvist
Dokumentationen kan blandt andet omfatte sporingshistorik, leveringstidspunkt, transportøroplysninger og leveringsbekræftelse.
Sådanne oplysninger kan opbevares, så længe det med rimelighed er nødvendigt for at håndtere det pågældende forhold, varetage retskrav eller opfylde lovbestemte krav.
8. Returneringer og inspektion
Når et produkt returneres, kan NordenWell behandle oplysninger, der er nødvendige for at:
• identificere returneringen
• kontrollere, hvem der har foretaget købet
• kontrollere produktets identitet
• dokumentere modtagelsen
• kontrollere produktets tilstand
• undersøge mulig retursvindel
• fastslå, om betingelserne for tilbagebetaling er opfyldt
NordenWell kan dokumentere resultatet af inspektionen, herunder ved hjælp af billeder eller andre registreringer, når dette er nødvendigt og proportionalt for at håndtere returneringen eller et potentielt retskrav.
9. Forebyggelse af svindel og sikkerhed
NordenWell har en legitim interesse i at beskytte virksomheden, kunderne og betalingssystemerne mod svindel, misbrug og andre uretmæssige handlinger.
Vi kan derfor inden for gældende lovgivning behandle relevante oplysninger for at:
• bekræfte identitet
• kontrollere transaktioner
• opdage mistænkelige ordrer
• forhindre betalingssvindel
• identificere gentaget misbrug af returneringer
• undersøge usædvanlige ordremønstre
• beskytte konti
• forhindre cyberangreb
• beskytte vores juridiske og økonomiske interesser
At en ordre undersøges, betyder ikke nødvendigvis, at kunden mistænkes for strafbare handlinger.
10. Chargebacks og betalingstvister
Ved at handle hos NordenWell skal kunden være indforstået med, at vi kan behandle og anvende relevante personoplysninger for at dokumentere og forsvare en legitim transaktion.
Hvis en kunde fremsætter en chargeback, betalingsindsigelse eller anden betalingstvist, kan NordenWell samle oplysninger, der er relevante for sagen.
Dette kan blandt andet omfatte:
• kundens navn
• ordrenummer
• bestillingstidspunkt
• IP-adresse og tekniske oplysninger, hvor det er lovligt og relevant
• betalingsstatus
• leveringsadresse
• produktoplysninger
• de vilkår, kunden blev præsenteret for
• sporingsoplysninger
• leveringsbekræftelse
• kundekommunikation
• returoplysninger
• lagerinspektion
• anden nødvendig dokumentation
NordenWell kan dele relevant dokumentation med betalingsudbydere, indløsere, banker, kortudstedere, kortnetværk, juridiske rådgivere og andre parter, der lovligt behandler den pågældende betalingstvist.
En sådan behandling kan være baseret på NordenWells legitime interesse i at forhindre økonomisk misbrug, dokumentere transaktioner samt fastlægge, gøre gældende eller forsvare retskrav.
11. Sletning og opbevaring af relevant dokumentation
En anmodning om sletning betyder ikke nødvendigvis, at alle oplysninger straks skal eller kan slettes.
NordenWell kan fortsat opbevare personoplysninger, der er nødvendige eksempelvis i forbindelse med:
• regnskab
• skatte- og bogføringsforpligtelser
• garanti- og reklamationssager
• igangværende tvister
• chargebacks
• undersøgelser af svindel
• sikkerhed
• dokumentation for aftalen
• fastlæggelse, udøvelse eller forsvar af retskrav
• andre retlige forpligtelser
Oplysninger slettes eller anonymiseres, når vi ikke længere har et lovligt grundlag eller et nødvendigt formål med at opbevare dem.
12. Juridiske krav
NordenWell kan behandle og opbevare oplysninger, der er relevante for eksisterende eller med rimelighed forventede retstvister.
Dette kan blandt andet omfatte dokumentation vedrørende købsaftaler, betaling, levering, returneringer, reklamationer, chargebacks, svindel, misligholdelse og kommunikation med kunden.
Personoplysninger kan deles med advokater, rådgivere, forsikringsselskaber, betalingsaktører, relevante myndigheder eller domstole, når dette er lovligt og nødvendigt.
13. Kundeservice
Når kunden kontakter os, kan vi anvende henvendelsen og relaterede oplysninger til at:
• besvare henvendelsen
• finde ordren
• undersøge problemet
• dokumentere, hvad kunden har oplyst
• følge op på en sag
• forbedre vores tjenester
• beskytte mod misbrug
Kommunikation kan opbevares i den periode, der er nødvendig for det pågældende formål.
14. Bogføring og juridiske forpligtelser
NordenWell kan være retligt forpligtet til at opbevare bestemte transaktions-, faktura- og regnskabsoplysninger.
Sådanne oplysninger slettes ikke alene, fordi kunden anmoder om sletning, hvis NordenWell fortsat er retligt forpligtet til at opbevare dem.
15. Markedsføring
NordenWell kan sende markedsføring, når vi har et lovligt grundlag for det.
Hvor samtykke er påkrævet, vil markedsføring kun blive sendt på grundlag af et gyldigt samtykke eller anden lovlig hjemmel.
Kunden kan til enhver tid afmelde elektronisk markedsføring via den tilgængelige afmeldingsfunktion eller ved at kontakte os.
En afmelding fra markedsføring betyder ikke, at vi stopper med at sende nødvendige meddelelser vedrørende eksisterende ordrer, betaling, levering, sikkerhed, returneringer, reklamationer eller andre service- og aftalerelaterede forhold.
16. Cookies og lignende teknologier
NordenWells hjemmeside kan anvende cookies og lignende teknologier.
Nogle teknologier kan være nødvendige for, at hjemmesiden fungerer, eksempelvis i forbindelse med:
• indkøbskurv
• sikkerhed
• login
• betaling
• teknisk funktionalitet
Andre teknologier, såsom analyse- eller markedsføringscookies, anvendes kun i overensstemmelse med gældende krav til samtykke og information.
Yderligere oplysninger kan fremgå af vores separate cookiepolitik eller cookie-værktøj.
17. Automatiserede kontroller
NordenWell og vores leverandører kan anvende automatiserede systemer til blandt andet betalingskontrol, forebyggelse af svindel, sikkerhedskontrol og risikovurdering af transaktioner.
Hvis vi træffer en afgørelse, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende måde påvirker kunden væsentligt, vil vi følge de særlige regler, der gælder for sådanne afgørelser.
18. Hvem vi kan dele personoplysninger med
NordenWell sælger ikke kundernes personoplysninger som en del af vores almindelige virksomhed.
Vi kan dog dele nødvendige personoplysninger med tjenesteudbydere og andre modtagere, herunder:
• betalingsudbydere
• banker og indløsere
• transportører
• lager- og fulfilmentleverandører
• e-handelsplatforme
• hosting- og IT-leverandører
• kundeservicesystemer
• bogholdere
• revisorer
• juridiske rådgivere
• forsikringsselskaber
• leverandører af løsninger til forebyggelse af svindel
• offentlige myndigheder
• andre parter, hvor delingen har et lovligt grundlag
Som udgangspunkt deler vi kun de oplysninger, som modtageren har behov for til det konkrete formål.
19. Databehandlere
Nogle tjenesteudbydere behandler personoplysninger på vegne af NordenWell.
Hvor det er påkrævet, indgår vi de nødvendige databehandleraftaler og stiller krav om, at oplysningerne behandles i overensstemmelse med gældende databeskyttelsesregler.
Andre leverandører kan være selvstændigt dataansvarlige for deres egen behandling, eksempelvis visse betalingsudbydere, banker eller transportører.
20. Internationale overførsler
Nogle leverandører kan behandle personoplysninger uden for Danmark eller EØS.
Hvis personoplysninger overføres til lande uden for EØS, skal NordenWell sikre, at overførslen har et lovligt grundlag og de nødvendige sikkerhedsforanstaltninger, hvor dette er påkrævet.
Dette kan eksempelvis være:
• en gyldig afgørelse om tilstrækkeligheden af beskyttelsesniveauet
• EU-Kommissionens standardkontraktbestemmelser (SCC'er)
• en anden lovlig overførselsmekanisme
21. Hvor længe vi opbevarer oplysninger
NordenWell opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, de behandles til, medmindre længere opbevaring er nødvendig eller lovpligtig.
Opbevaringsperioden kan variere afhængigt af typen af oplysninger.
Vi vurderer blandt andet:
• hvorfor oplysningerne blev indsamlet
• om ordren fortsat er relevant
• lovbestemte bogføringskrav
• reklamationsfrister
• potentielle retskrav
• igangværende tvister
• risiko for svindel
• sikkerhedsbehov
• krav fra betalingsudbydere
[INDSÆT KONKRETE OPBEVARINGSPERIODER EFTER REGNSKABSMÆSSIG/JURIDISK GENNEMGANG]
Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de i overensstemmelse med vores procedurer og gældende lovgivning.
22. Sikkerhed
NordenWell anvender rimelige tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug, ændring, ødelæggelse og ulovlig videregivelse.
Ingen digital tjeneste kan garantere absolut sikkerhed.
Hvis der opstår et brud på persondatasikkerheden, vil NordenWell håndtere dette i overensstemmelse med gældende lovgivning, herunder eventuel anmeldelse til den relevante tilsynsmyndighed og underretning af berørte personer, når betingelserne herfor er opfyldt.
KUNDENS DATABESKYTTELSESRETTIGHEDER
23. Ret til information
Kunden har ret til information om, hvordan NordenWell behandler personoplysninger i overensstemmelse med gældende lovgivning.
Denne privatlivspolitik har til formål at give denne information på en klar og forståelig måde.
24. Ret til indsigt
Kunden kan have ret til at anmode om bekræftelse på, om NordenWell behandler personoplysninger om kunden, og til at få adgang til sådanne oplysninger.
NordenWell kan kræve rimelig dokumentation for kundens identitet, før personoplysninger udleveres.
Dette sker for at undgå, at personoplysninger udleveres til den forkerte person.
25. Ret til berigtigelse
Hvis oplysninger er forkerte eller ufuldstændige, kan kunden anmode om, at de bliver rettet, når betingelserne efter gældende lovgivning er opfyldt.
26. Ret til sletning
Kunden kan i visse tilfælde have ret til at anmode om, at personoplysninger slettes.
Retten til sletning er ikke absolut.
NordenWell kan afslå eller begrænse en anmodning om sletning, når fortsat behandling er nødvendig og lovlig, blandt andet i forbindelse med:
• opfyldelse af en retlig forpligtelse
• bogføring
• dokumentation af transaktioner
• håndtering af en aktiv ordre
• reklamationer
• sikkerhed
• forebyggelse af svindel
• chargebacks og betalingstvister
• fastlæggelse, udøvelse eller forsvar af retskrav
27. Ret til begrænsning af behandling
Kunden kan i bestemte tilfælde have ret til at kræve, at behandlingen af personoplysninger begrænses.
Dette betyder ikke nødvendigvis, at oplysningerne slettes.
28. Ret til dataportabilitet
Hvor betingelserne i GDPR er opfyldt, kan kunden have ret til at modtage bestemte personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
29. Ret til indsigelse
Hvis behandlingen er baseret på NordenWells legitime interesser, kan kunden i visse tilfælde gøre indsigelse mod behandlingen.
En indsigelse betyder ikke automatisk, at behandlingen skal ophøre.
NordenWell kan i overensstemmelse med gældende lovgivning fortsætte behandlingen, hvis vi kan påvise vægtige legitime grunde, der går forud for kundens interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.
30. Tilbagetrækning af samtykke
Hvis en behandling er baseret på samtykke, kan kunden til enhver tid trække samtykket tilbage.
Tilbagetrækning påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.
Tilbagetrækning af samtykke påvirker heller ikke behandling, der har et andet selvstændigt lovligt grundlag.
31. Identitetskontrol ved persondataanmodninger
For at beskytte kundens oplysninger kan NordenWell kræve rimelig dokumentation for at bekræfte identiteten på den person, der fremsætter en anmodning vedrørende personoplysninger.
Vi udleverer ikke personoplysninger til en person alene, fordi vedkommende oplyser et navn eller en e-mailadresse, hvis der er rimelig tvivl om personens identitet.
Enhver identitetskontrol skal være proportional.
32. Anmodninger vedrørende andre personer
Kunden har ikke ret til at få udleveret personoplysninger om andre personer alene, fordi oplysningerne findes i samme ordre, korrespondance eller dokument.
NordenWell kan derfor anonymisere, skjule eller tilbageholde oplysninger om tredjeparter, hvor dette er nødvendigt og lovligt.
33. Misbrug af databeskyttelsesrettigheder
NordenWell respekterer og behandler legitime anmodninger vedrørende personoplysninger.
Hvis en anmodning efter gældende lovgivning kan anses for åbenbart grundløs eller overdreven, herunder på grund af gentagelse, forbeholder NordenWell sig retten til at håndtere anmodningen inden for de begrænsninger og foranstaltninger, som GDPR tillader.
Databeskyttelsesrettigheder kan ikke anvendes til at kræve, at NordenWell ulovligt sletter dokumentation, som vi er retligt forpligtet eller på anden måde lovligt berettiget til at opbevare.
34. Klage
Hvis kunden mener, at NordenWell behandler personoplysninger i strid med gældende lovgivning, opfordres kunden til at kontakte os, så vi kan undersøge sagen.
Kunden har også ret til at indgive en klage til den relevante databeskyttelsesmyndighed.
For en virksomhed under dansk tilsyn vil dette normalt være Datatilsynet, med forbehold for reglerne om, hvilken tilsynsmyndighed der er kompetent i den konkrete sag.
ØVRIGE BESTEMMELSER
35. Salg eller omorganisering af virksomheden
Hvis NordenWell fusionerer, omorganiseres, sælges eller overfører hele eller dele af virksomheden, kan relevante personoplysninger indgå som en del af virksomhedsoverdragelsen, hvor dette er lovligt.
Den nye ansvarlige part vil være forpligtet til at behandle oplysningerne i overensstemmelse med gældende databeskyttelsesregler.
36. Påbud fra myndigheder
NordenWell kan videregive personoplysninger, hvis dette er nødvendigt for at efterkomme:
• retligt bindende påbud
• domstolsafgørelser
• myndighedskrav
• lovpligtig rapportering
• andre retlige forpligtelser
NordenWell vil ikke frivilligt videregive flere oplysninger, end vi vurderer er nødvendige og lovlige til det konkrete formål.
37. Ændringer i privatlivspolitikken
NordenWell kan opdatere denne privatlivspolitik ved ændringer i vores tjenester, leverandører, tekniske løsninger, behandlingsaktiviteter eller gældende lovgivning.
Den opdaterede version offentliggøres på hjemmesiden med en ny dato for seneste opdatering.
Hvor gældende lovgivning kræver yderligere information eller nyt samtykke, vil dette blive givet eller indhentet på den måde, lovgivningen kræver.
38. Forholdet til andre vilkår
Denne privatlivspolitik skal læses sammen med NordenWells:
Salgs- og brugsvilkår
Leveringspolitik
Retur- og tilbagebetalingspolitik
Cookiepolitik, hvor relevant.
Bestemmelser om behandling af personoplysninger gælder altid med de begrænsninger, der følger af gældende databeskyttelseslovgivning.
39. Kontakt vedrørende personoplysninger
Alle spørgsmål eller anmodninger vedrørende personoplysninger kan sendes til:
NordenWell
Juridisk virksomhedsnavn: [SELSKABSNAVN]
CVR-nummer: [CVR-NR.]
Adresse: [ADRESSE]
E-mail: [E-MAIL TIL PERSONDATAHENVENDELSER]
Oplys gerne tilstrækkelige oplysninger til, at vi kan identificere den relevante konto, ordre eller behandling, men undgå at sende unødvendige følsomme personoplysninger.
40. Vigtigt om svindel, leveringskonflikter og betalingsindsigelser
Ved at handle hos NordenWell skal kunden være opmærksom på, at relevante oplysninger vedrørende en transaktion kan opbevares og anvendes, når det er lovligt nødvendigt for at:
-
Dokumentere, at købet blev foretaget
-
Dokumentere, hvilken leveringsadresse kunden oplyste
-
Dokumentere forsendelse og levering
-
Undersøge krav om manglende levering
-
Undersøge returneringer og krav om tilbagebetaling
-
Forebygge og dokumentere svindel
-
Bestride en uberettiget chargeback eller betalingsindsigelse
-
Overholde bogføringsmæssige og andre retlige krav
-
Fastlægge, gøre gældende eller forsvare et retskrav
En anmodning om sletning eller en indsigelse mod behandling betyder derfor ikke i sig selv, at dokumentation, som fortsat lovligt er nødvendig til disse formål, skal slettes.
NordenWell vil samtidig ikke opbevare personoplysninger alene med den begrundelse, at oplysningerne hypotetisk kan blive nyttige på et senere tidspunkt, hvis vi ikke længere har et gyldigt behandlingsgrundlag for opbevaringen.