Privatlivspolitik

Sidst opdateret: 31. maj 2026 Version 1.0.0

Denne privatlivspolitik beskriver, hvordan thirdwave.dk indsamler, anvender og beskytter dine personoplysninger, når du besøger hjemmesiden, indsender en henvendelse via kontaktformularen, afgiver en besvarelse via spørgeskemaet eller gennemfører et køb i butikken.

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Thirdwave CVR-nummer: 36118717 Johan Kellersvej 18, 4. tv.

Henvendelser om behandlingen af personoplysninger kan rettes til [email protected].

Hvilke oplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

Oplysninger du selv afgiver via kontaktformularen

Navn
E-mailadresse
Indholdet af din henvendelse

Oplysninger du afgiver via spørgeskemaet

Dine besvarelser af spørgeskemaet, der bruges til at matche dig med relevante tjenester

Oplysninger der indsamles automatisk ved brug af hjemmesiden

Et teknisk sessions-id, der knytter dine sidevisninger sammen inden for den samme browsersession
En kryptografisk hash (SHA-256) af din IP-adresse kombineret med et site-specifikt salt — IP-adressen lagres aldrig i klar tekst
En kryptografisk hash (SHA-256) af din browsers User-Agent-streng kombineret med et site-specifikt salt — selve User-Agent-strengen lagres ikke
Hændelsesdata om din interaktion med hjemmesiden (sidevisninger, klik, scrolldybde)
Aggregerede data om visning af og klik på sammenligningstabeller

Oplysninger du afgiver ved køb i butikken

Navn
E-mailadresse
Telefonnummer
Leveringsadresse, postnummer og by
Indholdet af din ordre

Oplysninger der opbevares lokalt i din browser

Din indkøbskurv (lph_cart) opbevares i din browsers localStorage og sendes først til serveren ved checkout
Dit login og fornavn opbevares lokalt, mens du er logget ind på din kundekonto

Hvorfor vi indsamler oplysningerne

Kontaktformular

Vi behandler dit navn, din e-mailadresse og indholdet af din henvendelse for at kunne besvare din henvendelse personligt.

Spørgeskema

Vi behandler dine besvarelser for at matche dig med relevante tjenester og for at videreformidle dine ønsker til den relevante udbyder.

Brug af hjemmesiden

Vi anvender det tekniske sessions-id til at korrelere sidevisninger og hændelser inden for den samme browsersession. Hashet af IP-adresse og User-Agent anvendes til geografisk aggregering, enhedstype-statistik og opdagelse af misbrug, uden at de underliggende værdier kan rekonstrueres.

Hændelsesdata og data om sammenligningstabeller anvendes til at forbedre hjemmesidens indhold, prioritere indholdsudviklingen og forbedre brugeroplevelsen.

Køb i butikken

Vi behandler dine kontakt- og leveringsoplysninger for at gennemføre din ordre, levere de bestilte varer, yde kundeservice og opfylde vores forpligtelser efter bogføringsloven.

Kundekonto og indkøbskurv

Lokal opbevaring i din browser anvendes til at fastholde din indkøbskurv mellem besøg og til at vise dit fornavn i kontogrænsefladen, mens du er logget ind.

Retsgrundlag for behandlingen

Behandlingen sker på følgende retsgrundlag i Databeskyttelsesforordningen (GDPR):

Artikel 6, stk. 1, litra a (samtykke): behandling af besvarelser fra spørgeskemaet, indsamling af hændelsesdata samt data om sammenligningstabeller. Du kan til enhver tid trække dit samtykke tilbage via cookie-indstillingerne nederst på hjemmesiden.
Artikel 6, stk. 1, litra b (opfyldelse af kontrakt): behandling af oplysninger afgivet ved køb i butikken, herunder navn, e-mailadresse, telefonnummer og leveringsadresse.
Artikel 6, stk. 1, litra f (legitim interesse): besvarelse af henvendelser indsendt via kontaktformularen, teknisk session-identifikation, hashet IP- og User-Agent-data til statistik og misbrugsforebyggelse samt lokal opbevaring af indkøbskurv og login i din browser. Vores legitime interesse består i at kunne drive, sikre og forbedre hjemmesiden samt besvare henvendelser fra besøgende.

Cookies og lignende teknologier

En cookie er en lille tekstfil, der lagres i din browser. Vi anvender også sessionStorage og localStorage, som er tilsvarende lagringsmekanismer i browseren. Nogle teknologier er teknisk nødvendige for hjemmesidens funktion, mens andre kræver dit samtykke.

Du kan til enhver tid ændre eller trække dit samtykke tilbage ved at klikke på "Cookie-indstillinger" nederst på siden.

Nødvendige cookies og lagring

Disse er teknisk nødvendige for hjemmesidens drift og kræver ikke samtykke, jf. Markedsføringsloven §10.

Navn	Type	Formål	Levetid
_sid	sessionStorage	Session-identifikation for hændelseskorrelation på tværs af API-kald i én browsersession	Sessionen
lph_viewed_<slug>	Cookie	Dedupliceringsmarkering, der forhindrer, at samme besøg tæller mere end én gang pr. artikel inden for 24 timer	24 timer
cw_type	sessionStorage	Husker den valgte sammenligningstabel-type i indeværende session	Sessionen
cw_impressions_seen	sessionStorage	Sporer, hvilke rækker i sammenligningswidget'en der allerede er vist, så de ikke vises dobbelt	Sessionen
lph_consent_v1	Cookie	Gemmer dit samtykkevalg, så valget respekteres på tværs af sider	365 dage

Statistik- og analysecookies

Disse sættes kun, hvis du giver samtykke. De anvendes til at måle anvendelsen af hjemmesiden via Google Analytics 4 (måle-id G-GWCL1R11WP). IP-anonymisering er aktiveret i konfigurationen, så din fulde IP-adresse ikke gemmes hos Google.

Navn	Type	Formål	Levetid
_ga	Cookie	Primær, pseudonymiseret bruger-identifikator i Google Analytics 4; skelner unikke besøgende	2 år
ga<måle-id>	Cookie	Sessionsstatus for den specifikke Google Analytics 4-property	2 år
_gid	Cookie	Daglig bruger-identifikator i Google Analytics 4 med kortere levetid end _ga	24 timer

Tredjeparter og databehandlere

Vi anvender følgende tredjeparter og databehandlere ved driften af hjemmesiden:

Google Analytics 4 — Google LLC, USA

Sættes kun, når du giver samtykke til statistik. Følgende data overføres: pseudonymiseret cookie-id (_ga, _gid, ga<måle-id>), IP-adresse i anonymiseret form, side-URL, henvisende URL, browsertype og -version, enheds-operativsystem samt skærmopløsning. Retsgrundlag: samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Google Fonts — Google LLC, USA

Hjemmesiden indlæser skrifttyper fra fonts.googleapis.com og fonts.gstatic.com. Ved indlæsning sendes din IP-adresse og din browsers User-Agent til Google. Retsgrundlag: legitim interesse, jf. GDPR artikel 6, stk. 1, litra f, idet skrifttyperne er nødvendige for hjemmesidens visuelle præsentation.

Cloudflare, Inc., USA

Cloudflare fungerer som reverse proxy og indholdsleveringsnetværk (CDN) for hjemmesiden og leverer beskyttelse mod overbelastningsangreb. Al trafik passerer Cloudflares infrastruktur. Følgende data behandles: IP-adresse, HTTP-headers og krypteret anmodningsindhold. Retsgrundlag: legitim interesse, jf. GDPR artikel 6, stk. 1, litra f.

Resend, Inc. — afsendelse af e-mail

Transaktionelle e-mails (svar på henvendelser, ordrebekræftelser m.v.) afsendes via Resend, Inc. Resend behandler afsenderdomæne, modtagerens e-mailadresse og e-mailens indhold på vegne af os som databehandler. Behandlingen sker på servere i EU (Irland). Databehandleraftalen er tilgængelig på https://resend.com/legal/dpa.

Nordicway ApS — drift af administrativ postkasse

Nordicway ApS leverer hosting af den administrative postkasse, der bruges til at modtage henvendelser. Behandlingen sker i Danmark.

Overførsel til lande uden for EU/EØS

Google LLC og Cloudflare, Inc. er etableret i USA. Overførslen af personoplysninger til disse virksomheder sker på følgende grundlag:

Begge virksomheder er certificeret under EU-US Data Privacy Framework (DPF), der efter Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 sikrer et beskyttelsesniveau svarende til EU's.
Som supplerende sikkerhedsforanstaltning er overførslerne dækket af EU-Kommissionens standardkontraktbestemmelser (SCC'er).
Cloudflares databehandleraftale er tilgængelig på https://www.cloudflare.com/cloudflare-customer-dpa/.

Resend, Inc. behandler data på servere i EU (Irland), og der sker derfor ikke overførsel til tredjelande i forbindelse med afsendelse af e-mail.

Opbevaringsperioder

Vi opbevarer dine personoplysninger i følgende perioder:

Sessionsdata, herunder sessions-id og hashede værdier af IP-adresse og User-Agent: 13 måneder.
Hændelsesdata, herunder sidevisninger, klik og data om sammenligningstabeller: 26 måneder.
Besvarelser fra kontaktformular og spørgeskema: 24 måneder.
Ordreoplysninger afgivet ved køb i butikken: 5 år fra udgangen af det regnskabsår, som ordren vedrører, jf. bogføringslovens §10.
Lokalt opbevarede data i din browser (indkøbskurv, login, fornavn): indtil du logger ud eller rydder din browsers lagring.

Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne.

Dine rettigheder

Efter Databeskyttelsesforordningen har du følgende rettigheder i forhold til vores behandling af dine personoplysninger:

Ret til indsigt (artikel 15): Du har ret til at få oplyst, hvilke oplysninger vi behandler om dig.
Ret til berigtigelse (artikel 16): Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning — "retten til at blive glemt" (artikel 17): Du har ret til at få slettet oplysninger om dig, hvis betingelserne herfor er opfyldt.
Ret til begrænsning af behandling (artikel 18): Du har i visse tilfælde ret til at få behandlingen af dine oplysninger begrænset.
Ret til dataportabilitet (artikel 20): Du har ret til at modtage de oplysninger, du har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse (artikel 21): Du har ret til at gøre indsigelse mod vores behandling af dine oplysninger, herunder mod behandling baseret på legitim interesse.
Ret til ikke at være genstand for automatiske afgørelser (artikel 22): Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.

For så vidt angår behandling baseret på samtykke har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket på grundlag af samtykket før tilbagetrækningen.

Du kan udøve dine rettigheder ved at kontakte os på [email protected].

Klagemulighed

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Du kan kontakte Datatilsynet via datatilsynet.dk, hvor du også finder vejledning i fremgangsmåden for at indgive en klage.

Vi opfordrer dig dog til først at kontakte os, så vi har mulighed for at besvare dine spørgsmål eller løse forholdet direkte.

Kontakt

Spørgsmål til denne privatlivspolitik eller til vores behandling af dine personoplysninger kan rettes til:

Thirdwave Johan Kellersvej 18, 4. tv. E-mail: [email protected]

Ændringer i privatlivspolitikken

Vi kan løbende opdatere denne privatlivspolitik, fx ved ændringer i lovgivningen, ved indførelse af nye funktioner på hjemmesiden eller ved skift af tredjeparter og databehandlere. Den til enhver tid gældende version er tilgængelig på denne side. Ændringer fremgår af versionshistorikken nedenfor.

Versionshistorik

Version	Dato	Ændringer
1.0.0	2026-05-31	Første version