# Privatlivspolitik

Senest opdateret 25. august 2026.

## Hvem er dataansvarlig?

Cofinal er dataansvarlig for de personoplysninger, der behandles, når du
besøger cofinal.io, opretter en konto eller bruger vores service.

Cofinal, CVR 41289864, Rødovre Port 56, 1. 4,
2610 Rødovre. Har du spørgsmål, kan du skrive til kontakt@cofinal.io.

## Cofinal har to roller

Når det handler om dig og din konto, er Cofinal dataansvarlig. Det gælder
dine kontaktoplysninger, dine fakturaer og den korrespondance, du sender os.

Når det handler om dine kunders ordredata, er rollen vendt om: Du er
dataansvarlig over for dine kunder, og Cofinal er din databehandler. Vi må
kun bruge deres oplysninger til at opfylde dine ordrer og returneringer, og
vi gør det efter dine instrukser. Databehandleraftalen mellem os indgår som
en del af handelsbetingelserne.

## Hvilke oplysninger behandler vi?

### Din konto

Navn, emailadresse og adgangskode i hashed form. Virksomhedsoplysninger,
hvis du udfylder dem, fx CVR og telefonnummer. Skriver du dig op på
ventelisten, behandler vi dit fulde navn, din emailadresse og dit
butiksdomæne, indtil kontoen oprettes.

### Din butiks data

Når du forbinder din Shopify-butik, henter vi produkter, stregkoder,
varebilleder og lagerbeholdning. Vi opdaterer løbende lagertallene og
markerer ordren som afsendt i Shopify.

### Dine kunders ordredata

For at afsende en pakke skal vi kende modtageren. Fra dine ordrer behandler
vi derfor dine kunders navn, leveringsadresse, telefonnummer og
emailadresse samt ordrens indhold. Oplysningerne kommer fra din
Shopify-butik.

### Betaling

Kortdata behandles udelukkende af Stripe. Hos os ligger kun et referencenr.
til dit kort, dine fakturaer og deres betalingsstatus.

### Logind med Google

Logger du ind med Google, modtager vi dit Google-ID, navn, emailadresse og
profilbillede fra Google.

### Korrespondance

Beskeder du sender os via kontaktformularen eller support, opbevares sammen
med din emailadresse.

### Tekniske logdata

Når du bruger websitet og portalen, registreres IP-adresse og tidspunkt i
serverlogfiler. Logfilerne bruges kun til drift og sikkerhed og slettes
senest 30 dage efter, de er oprettet.

## Hvorfor behandler vi oplysningerne?

- For at levere servicen: modtage dine varer, opbevare dem, pakke og
  afsende ordrer. Retsgrundlag: kontrakt (GDPR art. 6, stk. 1, litra b).
- For at opdatere din Shopify-butik med lagertal og forsendelser.
  Retsgrundlag: kontrakt.
- For at fakturere dit forbrug og føre regnskab. Retsgrundlag: kontrakt
  og retlig forpligtelse (bogføringsloven).
- For at sende dig driftsbeskeder, fx kvitteringer, advarsler og
  notifikationer, der kræver din handling. Retsgrundlag: kontrakt.
- For at sikre driften og forebygge misbrug. Retsgrundlag: berettiget
  interesse (GDPR art. 6, stk. 1, litra f).

## Hvem deler vi oplysningerne med?

Vi deler kun oplysninger med de leverandører, servicen består af:

- **Shopify** — din butiks platform. Kilde til ordre- og
  produktdata; modtager lagertal og afsendelsesopdateringer.
- **Stripe** — betalinger. Kortdata behandles kun hos Stripe.
- **Shipmondo** — booking af fragtlabels. Modtager modtagerens
  navn, adresse og telefonnummer.
- **GLS** — fragtselskab. Modtager labeldata til at levere
  pakken til din kunde.
- **Resend** — afsendelse af vores emails til dig, fx
  loginkoder og driftsnotifikationer.
- **Google** — identitet ved logind med Google.
- **netcup GmbH** — hosting af serveren i Østrig. Behandler
  kun data til at drive og understøtte driften. Databehandleraftale pr.
  art. 28; behandlingen sker udelukkende i EU/EEA, og backups på hostingen
  slettes senest 14 dage efter, at data er slettet.
- **Hetzner Online GmbH** — opbevaring af krypterede backups
  i Tyskland. Behandlingen sker udelukkende i EU/EEA.

netcup og Hetzner behandler udelukkende i EU/EEA. For betalinger er vores
aftalepart Stripes europæiske selskab, Stripe Payments Europe Ltd i Irland,
men dele af behandlingen sker hos Stripes amerikanske selskab. Resend
behandler data hos deres amerikanske selskab og er certificeret under
EU-US Data Privacy Framework. Overførsler til USA sker efter
EU-Kommissionens standardkontraktklausuler, som indgår i Stripe og Resends
databehandleraftaler.

Ingen af leverandørerne må bruge oplysningerne til egne formål.

## Hvor længe opbevarer vi oplysningerne?

- Kontodata: mens kontoen er aktiv. En konto kan slettes, når der ikke
  er inventar på lageret og intet beløb udestående. Slettes kontoen,
  slettes dine personoplysninger og dine kunders ordredata med den.
- Faktura- og transaktionsdata: 5 år i henhold til bogføringsloven,
  også efter en konto er slettet.
- Backups: daglige backups opbevares i op til cirka en måned. Slettede
  data forsvinder senest med de ældste backups.

## Cookies

Vi bruger ingen analyse- eller sporingscookies. Når du logger ind, sætter vi
en signeret sessionscookie, der holder dig logget i op til 30 dage, samt en
lille teknisk cookie, der husker om du er logget ind. De offentlige sider
sætter ingen cookies.

## Sikkerhed

Servicen hostes i EU hos ISO 27001-certificerede leverandører. Al trafik
kører krypteret (TLS), adgangskoder opbevares i hashed form, og backups er
krypteret. Kun et begrænset antal personer har adgang til dataene.

## Dine rettigheder

Du har ifølge databeskyttelsesforordningen ret til indsigt, berigtigelse,
sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan
altid få at se, hvilke oplysninger vi har om dig, og få dem udleveret.

Kontakt os på kontakt@cofinal.io for at bruge dine rettigheder. Vi svarer
senest én måned efter din henvendelse.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet,
Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk.

## Ændringer

Denne politik opdateres, efterhånden som servicen ændrer sig. Væsentlige
ændringer får du besked om på email.