Privatlivspolitik

Hvem er dataansvarlig?

Cofinal er dataansvarlig for de personoplysninger, der behandles, når du besøger cofinal.io, opretter en konto eller bruger vores service.

Cofinal, CVR 41289864, Rødovre Port 56, 1. 4, 2610 Rødovre. Har du spørgsmål, kan du skrive til kontakt@cofinal.io.

Cofinal har to roller

Når det handler om dig og din konto, er Cofinal dataansvarlig. Det gælder dine kontaktoplysninger, dine fakturaer og den korrespondance, du sender os.

Når det handler om dine kunders ordredata, er rollen vendt om: Du er dataansvarlig over for dine kunder, og Cofinal er din databehandler. Vi må kun bruge deres oplysninger til at opfylde dine ordrer og returneringer, og vi gør det efter dine instrukser. Databehandleraftalen mellem os indgår som en del af handelsbetingelserne.

Hvilke oplysninger behandler vi?

Din konto

Navn, emailadresse og adgangskode i hashed form. Virksomhedsoplysninger, hvis du udfylder dem, fx CVR og telefonnummer. Skriver du dig op på ventelisten, behandler vi dit fulde navn, din emailadresse og dit butiksdomæne, indtil kontoen oprettes.

Din butiks data

Når du forbinder din Shopify-butik, henter vi produkter, stregkoder, varebilleder og lagerbeholdning. Vi opdaterer løbende lagertallene og markerer ordren som afsendt i Shopify.

Dine kunders ordredata

For at afsende en pakke skal vi kende modtageren. Fra dine ordrer behandler vi derfor dine kunders navn, leveringsadresse, telefonnummer og emailadresse samt ordrens indhold. Oplysningerne kommer fra din Shopify-butik.

Betaling

Kortdata behandles udelukkende af Stripe. Hos os ligger kun et referencenr. til dit kort, dine fakturaer og deres betalingsstatus.

Logind med Google

Logger du ind med Google, modtager vi dit Google-ID, navn, emailadresse og profilbillede fra Google.

Korrespondance

Beskeder du sender os via kontaktformularen eller support, opbevares sammen med din emailadresse.

Tekniske logdata

Når du bruger websitet og portalen, registreres IP-adresse og tidspunkt i serverlogfiler. Logfilerne bruges kun til drift og sikkerhed og slettes senest 30 dage efter, de er oprettet.

Hvorfor behandler vi oplysningerne?

• For at levere servicen: modtage dine varer, opbevare dem, pakke og afsende ordrer. Retsgrundlag: kontrakt (GDPR art. 6, stk. 1, litra b).
• For at opdatere din Shopify-butik med lagertal og forsendelser. Retsgrundlag: kontrakt.
• For at fakturere dit forbrug og føre regnskab. Retsgrundlag: kontrakt og retlig forpligtelse (bogføringsloven).
• For at sende dig driftsbeskeder, fx kvitteringer, advarsler og notifikationer, der kræver din handling. Retsgrundlag: kontrakt.
• For at sikre driften og forebygge misbrug. Retsgrundlag: berettiget interesse (GDPR art. 6, stk. 1, litra f).

Hvem deler vi oplysningerne med?

Vi deler kun oplysninger med de leverandører, servicen består af:

• Shopify — din butiks platform. Kilde til ordre- og produktdata; modtager lagertal og afsendelsesopdateringer.
• Stripe — betalinger. Kortdata behandles kun hos Stripe.
• Shipmondo — booking af fragtlabels. Modtager modtagerens navn, adresse og telefonnummer.
• GLS — fragtselskab. Modtager labeldata til at levere pakken til din kunde.
• Resend — afsendelse af vores emails til dig, fx loginkoder og driftsnotifikationer.
• Google — identitet ved logind med Google.
• netcup GmbH — hosting af serveren i Østrig. Behandler kun data til at drive og understøtte driften. Databehandleraftale pr. art. 28; behandlingen sker udelukkende i EU/EEA, og backups på hostingen slettes senest 14 dage efter, at data er slettet.
• Hetzner Online GmbH — opbevaring af krypterede backups i Tyskland. Behandlingen sker udelukkende i EU/EEA.

netcup og Hetzner behandler udelukkende i EU/EEA. For betalinger er vores aftalepart Stripes europæiske selskab, Stripe Payments Europe Ltd i Irland, men dele af behandlingen sker hos Stripes amerikanske selskab. Resend behandler data hos deres amerikanske selskab og er certificeret under EU-US Data Privacy Framework. Overførsler til USA sker efter EU-Kommissionens standardkontraktklausuler, som indgår i Stripe og Resends databehandleraftaler.

Ingen af leverandørerne må bruge oplysningerne til egne formål.

Hvor længe opbevarer vi oplysningerne?

• Kontodata: mens kontoen er aktiv. En konto kan slettes, når der ikke er inventar på lageret og intet beløb udestående. Slettes kontoen, slettes dine personoplysninger og dine kunders ordredata med den.
• Faktura- og transaktionsdata: 5 år i henhold til bogføringsloven, også efter en konto er slettet.
• Backups: daglige backups opbevares i op til cirka en måned. Slettede data forsvinder senest med de ældste backups.

Cookies

Vi bruger ingen analyse- eller sporingscookies. Når du logger ind, sætter vi en signeret sessionscookie, der holder dig logget i op til 30 dage, samt en lille teknisk cookie, der husker om du er logget ind. De offentlige sider sætter ingen cookies.

Sikkerhed

Servicen hostes i EU hos ISO 27001-certificerede leverandører. Al trafik kører krypteret (TLS), adgangskoder opbevares i hashed form, og backups er krypteret. Kun et begrænset antal personer har adgang til dataene.

Dine rettigheder

Du har ifølge databeskyttelsesforordningen ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan altid få at se, hvilke oplysninger vi har om dig, og få dem udleveret.

Kontakt os på kontakt@cofinal.io for at bruge dine rettigheder. Vi svarer senest én måned efter din henvendelse.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

Ændringer

Denne politik opdateres, efterhånden som servicen ændrer sig. Væsentlige ændringer får du besked om på email.