# Privatlivspolitik Senest opdateret 12. oktober 2026. ## Hvem er dataansvarlig? Cofinal er dataansvarlig for de personoplysninger, der behandles, når du besøger cofinal.io, opretter en konto eller bruger vores service. Cofinal, CVR 41289864, Rødovre Port 56, 1. 4, 2610 Rødovre. Har du spørgsmål, kan du skrive til kontakt@cofinal.io. ## Cofinal har to roller Når det handler om dig og din konto, er Cofinal dataansvarlig. Det gælder dine kontaktoplysninger, dine fakturaer og den korrespondance, du sender os. Når det handler om dine kunders ordredata, er rollen vendt om: Du er dataansvarlig over for dine kunder, og Cofinal er din databehandler. Vi må kun bruge deres oplysninger til at opfylde dine ordrer og returneringer, og vi gør det efter dine instrukser. Databehandleraftalen mellem os indgår som en del af handelsbetingelserne. ## Hvilke oplysninger behandler vi? ### Din konto Navn, emailadresse og loginoplysninger. Virksomhedsoplysninger, hvis du udfylder dem, f.eks. CVR og telefonnummer. Skriver du dig op på ventelisten, behandler vi dit fulde navn og din emailadresse, indtil kontoen oprettes. ### Din butiks data Når du forbinder din Shopify-butik, henter vi produkter, varianter, stregkoder, varebilleder, lagerbeholdninger og lokationer, ordrer med fulfilments, returneringer og refunderinger samt dine leveringsprofiler, satser, markeder og fragtopsætning. Vi opdaterer løbende lagertallene og markerer ordrer som afsendt i Shopify. ### Dine kunders ordredata For at afsende en pakke skal vi kende modtageren. Fra dine ordrer behandler vi derfor dine kunders navn, leveringsadresse, telefonnummer og emailadresse samt ordrens indhold. Oplysningerne kommer fra din Shopify-butik. ### Betaling Kortdata behandles udelukkende af Stripe. Hos os ligger kun et referencenr. til dit kort, dine fakturaer og deres betalingsstatus. ### Logind med Google Logger du ind med Google, modtager vi dit Google-ID, navn, emailadresse og profilbillede fra Google. Oplysningerne bruges kun til at logge dig ind og identificere din konto og deles aldrig. Profilbilledet opbevares, mens din konto er aktiv, og slettes, når du frakobler Google under Indstillinger, eller når kontoen slettes. ### Korrespondance Beskeder du sender os via kontaktformularen eller support, opbevares sammen med din emailadresse. ### Tekniske logdata Når du bruger websitet og portalen, registreres IP-adresse og tidspunkt i serverlogfiler. Logfilerne bruges kun til drift og sikkerhed og slettes senest 30 dage efter, de er oprettet. ### Brugsstatistik Vi laver statistik over brugen af cofinal.io, portalen og Shopify-appen: hvilke sider der vises, hvor besøgende kommer fra, land, enhedstype og hvor længe en side er aktiv. Statistikken sætter ingen cookies, gemmer intet på din enhed og indeholder ikke din IP-adresse. Besøgende tælles med en kode, der skifter hver dag, så besøg ikke kan kobles på tværs af dage. Når du er logget ind, knyttes sidevisningerne til din konto. ## Hvorfor behandler vi oplysningerne? - For at levere servicen: modtage dine varer, opbevare dem, pakke og afsende ordrer. Retsgrundlag: kontrakt (GDPR art. 6, stk. 1, litra b). - For at opdatere din Shopify-butik med lagertal og forsendelser. Retsgrundlag: kontrakt. - For at fakturere dit forbrug og føre regnskab. Retsgrundlag: kontrakt og retlig forpligtelse (bogføringsloven). - For at sende dig driftsbeskeder, f.eks. kvitteringer, advarsler og notifikationer, der kræver din handling. Retsgrundlag: kontrakt. - For at lade dig logge ind med Google og for at besvare dine henvendelser via kontaktformularen eller support. Retsgrundlag: kontrakt (GDPR art. 6, stk. 1, litra b). - For at sikre driften og forebygge misbrug. Retsgrundlag: berettiget interesse (GDPR art. 6, stk. 1, litra f). - For at lave brugsstatistik, så vi kan forbedre websitet og servicen. Retsgrundlag: berettiget interesse (GDPR art. 6, stk. 1, litra f). ## Hvem deler vi oplysningerne med? Vi deler kun oplysninger med de leverandører, servicen består af: - **Shopify** — din butiks platform. Kilde til ordre- og produktdata; modtager lagertal og afsendelsesopdateringer. - **Stripe** — betalinger. Kortoplysninger behandles kun af Stripe. Stripe analyserer transaktionsdata for at drive og forbedre sine tjenester, herunder til svindeldetektion — se [Stripes privatlivspolitik](https://stripe.com/privacy). - **Shipmondo** — booking af fragtlabels. Modtager modtagerens navn, adresse og telefonnummer. - **GLS** — fragtselskab. Modtager labeldata til at levere pakken til din kunde. - **Resend** — afsendelse af vores emails til dig, f.eks. loginkoder og driftsnotifikationer. - **Google** — identitet ved logind med Google. - **netcup GmbH** — hosting af serveren i Østrig. Behandler kun data til at drive og understøtte driften. Databehandleraftale pr. art. 28; behandlingen sker udelukkende i EU/EEA. - **Hetzner Online GmbH** — opbevaring af krypterede backups i Tyskland. Behandlingen sker udelukkende i EU/EEA. netcup og Hetzner behandler udelukkende i EU/EEA. Ordre- og produktdata behandles af Shopify i EU, USA og Canada efter Shopifys databehandlerbestemmelser. For betalinger er vores aftalepart Stripes europæiske selskab, Stripe Payments Europe Ltd i Irland, men dele af behandlingen sker hos Stripes amerikanske selskab. Login med Google behandles af Google i USA. Resend behandler data hos deres amerikanske selskab og er certificeret under EU-US Data Privacy Framework. Overførsler til USA sker efter EU-Kommissionens standardkontraktklausuler, som indgår i Shopify, Stripe, Google og Resends databehandleraftaler. Leverandørerne behandler oplysningerne kun efter vores instruks, undtagen hvor de optræder som selvstændige dataansvarlige for egen tjeneste — Stripe for betaling og svindeldetektion, GLS for transport og Google for login — se deres privatlivspolitikker. ## Hvor længe opbevarer vi oplysningerne? - Kontodata: mens kontoen er aktiv. En konto kan slettes under Indstillinger, når der ikke er inventar på lageret, ingen åbne ordrer eller returneringer, og intet beløb udestående — heller ikke forsendelser under 60 dage gamle, som stadig kan komme retur fra fragtselskabet. Slettes kontoen, fjernes dine personoplysninger og dine kunders personoplysninger; ordrehistorik og fakturaer beholdes uden personoplysninger. Afinstallering af appen i Shopify sletter ikke kontoen i sig selv. - Kundeordrer: dine kunders personoplysninger opbevares kun, mens ordren behandles hos os. Når ordren er afsluttet, fjernes personoplysningerne, og kun anonymiseret statistik beholdes. - Faktura- og transaktionsdata: 5 år fra regnskabsårets udløb efter bogføringsloven, også efter en konto er slettet. - Brugsstatistik: 25 måneder. Slettes kontoen, fjernes koblingen til den. - Backups: daglige backups opbevares i op til cirka en måned. Slettede data forsvinder senest med de ældste backups. ## Cookies Vi bruger ingen analyse- eller sporingscookies. Vi sætter kun strengt nødvendige cookies: en signeret sessionscookie, der holder dig logget i op til 30 dage, en lille teknisk cookie, der husker om du er logget ind, og — kun når du aktivt vælger et sprog — en sprogpræference-cookie, der husker dit valg. ## Sikkerhed Servicen hostes i EU hos ISO 27001-certificerede leverandører. Al trafik kører krypteret (TLS), loginoplysninger opbevares sikkert, databasen nås kun fra applikationsserveren, og både lokale og offsite-backups er krypteret. Kun et begrænset antal personer har adgang til dataene. Adgang til personoplysninger logges med tidspunkt, aktør, handling og objekt-id — uden personoplysninger i selve loggen — og opbevares i 12 måneder. Opdager vi et brud på personsikkerheden, følger vi en fast procedure: afgrænsning, underretning af berørte Cofinal-kunder uden ugrundet ophold og anmeldelse til Datatilsynet senest 72 timer, hvor vi er dataansvarlige. ## Dine rettigheder Du har ifølge databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan altid få at se, hvilke oplysninger vi har om dig, og få dem udleveret. Kontakt os på kontakt@cofinal.io for at bruge dine rettigheder. Vi svarer senest én måned efter din henvendelse. Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk. ## Ændringer Denne politik opdateres, efterhånden som servicen ændrer sig. Væsentlige ændringer får du besked om på email.