Privatlivs-og cookiepolitik

Oplysninger om vores behandling af dine personoplysninger mv.

1. Vi er den dataansvarlige – hvordan kontakter du os?

Ismageriet ApS er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontakt oplysninger nedenfor.

Ismageriet ApS
Flæsketorvet 45-55
1711 København V.
CVR-nr.: 33048122
Telefon: +4560601040
Mail: Ismageriet@ismageriet.dk

2. Hvad dækker politikken?

Politikken beskriver, hvordan vi behandler personoplysninger, når du:

handler på ismageriet.dk eller i vores butikker
bruger vores app og er medlem af vores loyalitetsprogram
er tilmeldt vores nyhedsbrev eller modtager beskeder fra os på email, SMS eller push
ser vores annoncer, kontakter os eller besøger vores butikker

Vi kalder det samlet for "Tjenesterne".
Behandlingen af oplysninger i loyalitetsprogrammet er også beskrevet i vilkårene for loyalitetsprogrammet.

3. Hvilke oplysninger indsamler vi?

Oplysninger, du selv giver os

Kontaktoplysninger: navn, email, telefonnummer og adresse.
Ordreoplysninger: hvad du køber, hvornår, hvor og hvordan det leveres.
Konto- og medlemsoplysninger fra webshop og app, herunder dine valg om markedsføring.
Henvendelser til kundeservice.

Oplysninger, vi indsamler, når du bruger Tjenesterne

Købshistorik fra webshop og butikker, når du scanner appen.
Point, wallet-opsparing, niveau og indløste belønninger i loyalitetsprogrammet.
Aktivitet i appen.
Hvordan du bruger ismageriet.dk, fx sider og produkter du ser og varer i din kurv. Det sker kun med dit samtykke til cookies, se afsnit 11.
Om du åbner og klikker på vores emails, SMS'er og push-beskeder.
Teknisk information: enhed, browser, IP-adresse og push-token til din enhed.

Oplysninger fra andre

MyLoyal ApS, som driver vores app og loyalitetsprogram.
Shopify og vores betalingsudbydere, når du handler.
Wolt, når en webshopordre leveres med Wolt Drive.
Meta, TikTok og Google, som giver os statistik om, hvordan vores annoncer virker.

Vi indsamler ikke følsomme oplysninger, fx om helbred eller religion.

4. Hvorfor behandler vi dine oplysninger, og med hvilket retsgrundlag?

Formål	Retsgrundlag
Behandle og levere dine ordrer, herunder ordrebekræftelser og leveringsbeskeder	Opfyldelse af aftale, GDPR art. 6(1)(b)
Drive loyalitetsprogrammet: registrere point, wallet og belønninger	Opfyldelse af aftale, GDPR art. 6(1)(b)
Overholde bogførings- og skatteregler	Retlig forpligtelse, GDPR art. 6(1)(c)
Sende nyhedsbreve og markedsføring på email, SMS og push, herunder automatiske beskeder	Dit samtykke, GDPR art. 6(1)(a) og markedsføringslovens §10. For webshopkunder: markedsføringslovens §10, stk. 2, se afsnit 6
Tilpasse indholdet af vores markedsføring efter dine køb og din adfærd	Vores legitime interesse i relevant markedsføring, GDPR art. 6(1)(f). Gælder kun, når vi i forvejen må sende dig markedsføring
Måle brugen af hjemmesiden og vise annoncer på Meta og Google	Dit samtykke, GDPR art. 6(1)(a) og cookiebekendtgørelsen
Besvare henvendelser til kundeservice	Vores legitime interesse i at hjælpe dig, GDPR art. 6(1)(f)
Forebygge svindel og misbrug	Vores legitime interesse, GDPR art. 6(1)(f)
Videoovervågning i butikkerne	Vores legitime interesse i at beskytte ansatte, gæster og forretning, GDPR art. 6(1)(f), se afsnit 10

Når vi bygger på legitim interesse, har vi vurderet, at vores interesse ikke går forud for dine rettigheder. Du kan altid gøre indsigelse, se afsnit 12.

5. App og loyalitetsprogram

Når du er medlem af vores loyalitetsprogram, behandler vi dit navn, dine kontaktoplysninger, din købshistorik, dine point, din wallet-opsparing, dit niveau og din aktivitet i appen. Det er nødvendigt for at drive programmet. Appen og programmet drives af MyLoyal ApS som vores databehandler.

Vi bruger kun oplysningerne til markedsføring, hvis du har givet samtykke til det, se afsnit 6. Beskeder om point, wallet-opsparing og belønninger, der skal få dig til at handle, regner vi som markedsføring. Dem sender vi derfor kun, hvis du har sagt ja til markedsføring på den pågældende kanal.

Du kan melde dig ud af programmet i appen eller ved at kontakte os. Vi gemmer oplysningerne i op til 24 måneder efter udmeldelse, se afsnit 9.

6. Markedsføring via email, SMS og push

Hvornår sender vi markedsføring?

Vi sender kun markedsføring, hvis vi har lov til det på den enkelte kanal:

Email: når du har tilmeldt dig vores nyhedsbrev eller sagt ja til markedsføring i appen. Har du købt i vores webshop, kan vi også sende dig emails om vores egne, tilsvarende produkter, uden at du har tilmeldt dig. Det fremgår af checkout, og du kan framelde dig i hver email.
SMS: kun når du har givet samtykke til markedsføring på SMS.
Push: kun når du har slået markedsføring til i appens indstillinger og tilladt beskeder på din telefon.

Samtykket dækker nyheder om vores is og sortiment, sæsonprodukter, kampagner, tilbud, events og fordele fra Ismageriet ApS.

Automatiske beskeder

Ud over nyhedsbreve sender vi automatiske beskeder, der udløses af noget, du gør, eller af en dato. Det kan fx være:

en velkomst, når du tilmelder dig eller bliver medlem
en påmindelse, når du har lagt varer i kurven eller set på produkter uden at handle
en opfølgning efter et køb, fx anbefalinger eller en invitation til at handle igen
en besked, når du ikke har handlet i et stykke tid
en besked om point, wallet-opsparing, nyt niveau eller belønninger, der snart udløber

Beskeder om dine sete produkter og din kurv forudsætter, at du har givet samtykke til marketing-cookies på ismageriet.dk.

Tilpasset indhold

Vi tilpasser indholdet, så det er relevant for dig. Det gør vi ud fra dine køb, din foretrukne butik, din aktivitet i appen, dit niveau i loyalitetsprogrammet, og om du åbner og klikker på vores beskeder. Vi kan også bruge beregninger af, hvornår du sandsynligvis handler igen. Tilpasningen afgør kun, hvilke beskeder og tilbud du får. Den har ingen retsvirkning for dig eller påvirker dig på tilsvarende måde, jf. GDPR art. 22.

Vi bruger Klaviyo til at sende og tilpasse emails, SMS og push.

Sådan framelder du dig

Email: klik på afmeldingslinket i bunden af enhver email.
SMS: følg vejledningen i beskeden, fx [svar STOP].
Push: slå markedsføring fra i appens indstillinger eller beskeder fra i din telefons indstillinger.
Du kan også altid kontakte os.

Når du framelder dig, beholder vi din email eller dit telefonnummer på en spærreliste, så vi ikke kommer til at kontakte dig igen. Ordrebekræftelser og andre nødvendige beskeder om dine køb sender vi stadig.

7. Annoncering på Meta, Tiktok og Google

Vi viser annoncer på Facebook, Instagram og Google. Har du givet samtykke til markedsføring, kan vi dele din email og dit telefonnummer med Meta og Google for at:

vise dig annoncer, der passer til dig som kunde
undgå at vise dig annoncer, der ikke er relevante, fx for produkter, du allerede har købt
finde nye kunder, der ligner vores eksisterende kunder

Oplysningerne krypteres (hashes), før de sendes. Meta og Google bruger dem kun til at matche med deres egne brugere.

For delingen og matchingen er vi fælles dataansvarlige med Meta Platforms Ireland Ltd. og Google Ireland Ltd. Vi har ansvaret for at have et lovligt grundlag og for at informere dig. Meta og Google har ansvaret for deres egen videre behandling, som er beskrevet i deres privatlivspolitikker.

Du kan til enhver tid gøre indsigelse eller trække dit samtykke tilbage. Så stopper vi med at dele dine oplysninger. Du kan også ændre dine annonceindstillinger hos Meta, Tiktok og Google.

8. Hvem deler vi oplysninger med?

Vi sælger aldrig dine oplysninger. Vi deler dem kun med leverandører, der hjælper os med at drive Tjenesterne, og kun i det omfang det er nødvendigt.

Modtager	Formål	Rolle	Placering
Shopify	Webshop, kassesystem i butikkerne og ordrehåndtering	Databehandler	EU/USA/Canada
MyLoyal ApS	App og loyalitetsprogram	Databehandler	Danmark
Klaviyo	Udsendelse og tilpasning af email, SMS og push	Databehandler	USA
Wolt	Levering af webshopordrer	Databehandler	Danmark
Betalingsudbydere, fx Shopify Payments, MobilePay	Betaling	Selvstændig dataansvarlig	Danmark / EU
Google	Statistik om hjemmesiden og annoncering	Databehandler for statistik, fælles dataansvarlig for annoncering	EU/USA
Meta	Annoncering	Fælles dataansvarlig	EU/USA
Gorgias	Email og kundeservice	Databehandler	EU/USA
Microsoft	Statistik om hjemmesiden & Email	Databehandler	EU/USA
TikTok	Annoncering	Databehandler	EU/USA

Vi kan også videregive oplysninger til myndigheder, hvis loven kræver det, eller i forbindelse med salg eller fusion af virksomheden.

Overførsel uden for EU

Nogle af vores leverandører behandler oplysninger i USA. Vi overfører kun oplysninger til lande uden for EU/EØS, hvis der er et lovligt grundlag. Det kan være EU-Kommissionens afgørelse om EU-US Data Privacy Framework, når modtageren er certificeret, eller EU-Kommissionens standardkontraktbestemmelser, jf. GDPR art. 46(2)(c).

9. Hvor længe gemmer vi dine oplysninger?

Oplysninger	Hvor længe
Ordre- og regnskabsoplysninger	5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven)
Medlemsoplysninger i loyalitetsprogrammet	Så længe du er medlem og op til 24 måneder efter udmeldelse
Profil til markedsføring (email, SMS, push), inkl. åbninger, klik og købsdata brugt til tilpasning	Til du framelder dig. Har du ikke åbnet, klikket eller handlet i 24 måneder, sletter vi profilen
Dokumentation for dit samtykke	Så længe vi bruger samtykket og 2 år derefter, så vi kan dokumentere det
Spærreliste efter framelding	Så længe det er nødvendigt for at sikre, at vi ikke kontakter dig igen
Henvendelser til kundeservice	24 måneder efter sagen er afsluttet
Videoovervågning	Højst 30 dage, medmindre optagelsen bruges i en konkret sag
Cookies	Se levetiden for den enkelte cookie i vores cookiebanner

10. Videoovervågning, børn og unge

Videoovervågning i butikkerne

Vi har videoovervågning i alle vores butikker døgnet rundt. Formålet er at beskytte vores ansatte, gæster og forretning og at forebygge og dokumentere kriminalitet. Retsgrundlaget er vores legitime interesse, jf. GDPR art. 6(1)(f). Viser en optagelse et strafbart forhold, behandler vi den efter databeskyttelseslovens §8. Vi ser kun optagelserne ved mistanke om en konkret hændelse. Vi udleverer dem kun til politiet eller andre myndigheder, når det er nødvendigt i en efterforskning. Optagelserne slettes efter højst 30 dage.

Børn og unge

Loyalitetsprogrammet og vores markedsføring er for personer fra 16 år. Vi indsamler ikke bevidst oplysninger om børn under 16. Er du forælder til et barn under 16, der har givet os sine oplysninger, så kontakt os, og vi sletter dem.

11. Cookies

Cookies er små tekstfiler, som gemmes på din enhed, når du besøger ismageriet.dk. Vi bruger også lignende teknologier, fx pixels og scripts. Mange cookies indeholder et ID, der kan knyttes til dig, og er derfor personoplysninger.

Kategori	Hvad bruger vi dem til	Eksempler	Kræver samtykke
Nødvendige	Få webshoppen, kurven og checkout til at virke og huske dit cookievalg	Shopify	Nej
Statistik	Forstå hvordan hjemmesiden bruges, så vi kan forbedre den	Google Analytics	Ja
Marketing	Vise relevante annoncer, måle dem og sende dig beskeder om produkter, du har set eller lagt i kurven	Meta, Google Ads, Klaviyo	Ja

Vi sætter kun statistik- og marketing-cookies, hvis du har givet samtykke i vores cookiebanner. Retsgrundlaget er dit samtykke, jf. cookiebekendtgørelsen og GDPR art. 6(1)(a). De nødvendige cookies bruger vi på grundlag af vores legitime interesse i at drive hjemmesiden, jf. GDPR art. 6(1)(f).

Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket "Cookie-indstillinger" nederst på hjemmesiden. Den fulde liste over cookies med udbyder og levetid står i cookiebanneret.

Måling i emails

Vores emails indeholder en lille pixel og sporbare links, som viser, om du har åbnet emailen og klikket på et link. Vi bruger det til at tilpasse indholdet og til at slette inaktive profiler, se afsnit 6 og 9.

12. Dine rettigheder

Efter databeskyttelsesforordningen har du disse rettigheder:

Indsigt: Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi.
Berigtigelse: Du kan få forkerte oplysninger rettet.
Sletning: Du kan få slettet dine oplysninger, medmindre vi skal gemme dem efter loven, fx bogføringsloven.
Begrænsning: I visse tilfælde kan du kræve, at vi kun opbevarer dine oplysninger og ikke bruger dem.
Indsigelse: Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse. Gør du indsigelse mod direkte markedsføring, herunder tilpasning og annoncering, stopper vi altid.
Dataportabilitet: Du kan få de oplysninger, du selv har givet os, i et maskinlæsbart format.
Tilbagetrækning af samtykke: Du kan til enhver tid trække et samtykke tilbage via afmeldingslinket i vores beskeder, i appen, i cookie-indstillingerne eller ved at kontakte os. Det påvirker ikke lovligheden af den behandling, der skete, før du trak samtykket tilbage.

Du kan læse mere i Datatilsynets vejledning om de registreredes rettigheder.

13. Klage og kontakt

Vil du bruge dine rettigheder eller har du spørgsmål, så skriv til ismageriet@ismageriet.dk eller ring på +45 60 60 10 40. Vi svarer inden for en måned.

Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

14. Ændringer i politikken

Vi opdaterer politikken, når vores behandling eller lovgivningen ændrer sig. Den gældende version ligger altid her på siden. Ved væsentlige ændringer giver vi besked i appen eller på email.

Version 4. Senest opdateret 10. oktober 2026