Integritetspolicy

Senast uppdaterad: 2 oktober 2026.

Här kan du läsa hur STACT behandlar personuppgifter när du besöker stact.dk, köper produkter, ber om en offert eller kontaktar oss.

1. Vem ansvarar för dina uppgifter?

STACT drivs av KOP Group ApS, som är personuppgiftsansvarig för den behandling som beskrivs här.

KOP Group ApS
CVR: 35665072
Hestehavevej 22, bygning 12, Port 8
5856 Ryslinge
E-post: kundeservice@stact.dk
Telefon: +45 21 34 21 72

2. Vilka uppgifter behandlar vi – och varför?

Köp, betalning och leverans

När du handlar hos oss behandlar vi namn, kontaktuppgifter, fakturerings- och leveransadress, uppgifter om din beställning, betalning och eventuell korrespondens. Uppgifterna används för att genomföra köpet, leverera dina varor och hantera returer och reklamationer.

Den rättsliga grunden är att fullgöra avtalet med dig (GDPR artikel 6.1 b). Bokföring och annan lagstadgad dokumentation behandlas för att fullgöra en rättslig förpliktelse (led c). Uppgifter som behövs för att dokumentera eller hantera ett rättsligt anspråk kan behandlas med stöd av vårt berättigade intresse av detta (led f).

Betalningsuppgifter behandlas även av den betaltjänstleverantör du väljer i kassan, enligt leverantörens egna villkor och integritetspolicy.

Förfrågningar, offerter och konfiguratorer

När du kontaktar oss eller skickar en förfrågan via en konfigurator behandlar vi de uppgifter du skickar. Det kan vara namn, e-post, telefonnummer, mått, önskad flaskkapacitet, projektbeskrivning och bilder.

Vi använder uppgifterna för att besvara din förfrågan, ge råd och ta fram en offert. Vid förfrågningar om ett möjligt privatköp är den rättsliga grunden de åtgärder du ber oss vidta innan ett avtal ingås (led b). Allmänna frågor och kontakt med företagsrepresentanter behandlas med stöd av vårt berättigade intresse av att ge kundservice och hantera företagsförfrågningar (led f).

Skicka endast uppgifter som är relevanta för ditt projekt. Undvik personnummer, känsliga uppgifter och bilder av personer om de inte behövs. Om nödvändiga kontakt- eller leveransuppgifter saknas kan vi eventuellt inte besvara din förfrågan eller genomföra ditt köp.

Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev använder vi din e-postadress och eventuella övriga anmälningsuppgifter för att skicka nyheter och erbjudanden. Den rättsliga grunden är ditt samtycke (led a). Du kan återkalla samtycket via avregistreringslänken i nyhetsbrevet eller genom att skriva till oss. Det påverkar inte lagligheten av den behandling som redan har ägt rum.

Drift, statistik och marknadsföring på webbplatsen

När du använder webbplatsen kan tekniska uppgifter som IP-adress, webbläsare, enhet, besökta sidor och handlingar på webbplatsen behandlas. Syftena kan vara att få webbutiken att fungera, förebygga missbruk, ta fram statistik och mäta marknadsföring.

Behandling som behövs för drift och säkerhet kan ske med stöd av vårt berättigade intresse av att driva en fungerande och säker webbutik (led f). Statistik och marknadsföring som kräver samtycke har samtycke som rättslig grund (led a). Ett besök på webbplatsen innebär inte i sig ett samtycke.

3. Vem kan ta emot uppgifter?

Vi använder leverantörer för webbutik, kommunikation, bokföring och tekniska tjänster. De får uppgifter i den utsträckning som är relevant för deras uppdrag:

Shopify: webbutik, kassa och hantering av beställningar.
Google Workspace (G Suite): e-post och korrespondens.
e-conomic: bokföring och fakturering.
Mailchimp: anmälan till och utskick av nyhetsbrev.
Betaltjänstleverantörer och transportörer: betalning och leverans av din beställning.
Leverantörer av drift, support och integrationer: underhåll och funktioner på webbplatsen.

Webbplatsen innehåller integrationer från Google, Shogun och Meta/Facebook samt äldre integrationer från Microsoft/Bing och Criteo. Vi använder inte Microsoft/Bing eller Criteo för aktuella annonskampanjer, men integrationerna kan ha betydelse för behandlingen av tekniska uppgifter. Statistik- och annonsintegrationer kan behandla uppgifter om dina besök, din enhet och dina handlingar och koppla dem till egna identifierare.

Vissa leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden. Andra, exempelvis vissa betalnings- och plattformstjänster, kan vara självständigt personuppgiftsansvariga för delar av sin behandling. Uppgifter kan även lämnas till myndigheter, revisorer eller rådgivare när lagen kräver det eller när det behövs för ett konkret rättsligt anspråk.

4. Kakor och liknande tekniker

Kakor är små filer som sparas på din enhet. Webbplatsen kan även använda pixlar och liknande tekniker.

Nödvändiga tekniker stöder exempelvis varukorg, kassa och säkerhet.
Statistiktekniker kan användas för att förstå besök och användningen av webbplatsen.
Marknadsföringstekniker kan användas för att mäta och rikta annonser.

Tekniker som inte är absolut nödvändiga kräver som huvudregel ditt samtycke i förväg. Du kan använda de tillgängliga kakinställningarna på webbplatsen för att välja eller ändra dina inställningar. Du kan även kontakta oss om du vill återkalla ett samtycke eller har frågor om kakor.

Du kan radera och blockera kakor i webbläsarens inställningar. Om nödvändiga kakor blockeras kan det påverka webbutiken. Radering i webbläsaren raderar inte automatiskt uppgifter som redan har skickats till en leverantör.

Kakor har olika livslängd: vissa upphör när webbläsaren stängs, medan andra sparas tills de löper ut eller du raderar dem. Lagring hos en leverantör är en separat behandling. Kontakta oss för information om en viss teknik, dess leverantör, syfte eller lagring.

5. Hur länge sparar vi uppgifter?

Vi sparar uppgifter så länge de behövs för sina ändamål eller för att följa lagen. Vår rutin för förfrågningar och offerter är: Radera onödiga uppgifter när ett ärende avslutas.

Förfrågningar och offerter: när ärendet avslutas bedömer vi vilka uppgifter som fortfarande behövs. Överflödiga uppgifter raderas. Relevant dokumentation kan sparas om ärendet leder till en beställning eller om det finns ett konkret behov av att dokumentera ett avtal eller hantera ett rättsligt anspråk.
Beställningar och kundservice: uppgifter sparas så länge de behövs för leverans, returer, reklamationer och dokumentation av avtalet. Därefter raderas uppgifter som inte längre behövs.
Räkenskapsmaterial: bokföringspliktigt material sparas som huvudregel i fem år från utgången av det räkenskapsår som materialet avser. Detta är ingen generell lagringstid för alla kunduppgifter.
Nyhetsbrev: uppgifter används för utskick tills du avregistrerar dig. Nödvändig dokumentation av samtycke och avregistrering kan sparas så länge det finns ett relevant dokumentationsbehov.
Tekniska uppgifter: lagringen beror på tjänsten och ändamålet. När lagringstiden fastställs ska hänsyn tas till drift, säkerhet, statistik och eventuella samtycken.

Vid bedömningen tar vi hänsyn till om ärendet är avslutat, om uppgifterna fortfarande har ett relevant ändamål och om lagstadgade tidsfrister eller konkreta rättsliga anspråk kräver fortsatt lagring. Uppgifter raderas eller anonymiseras när behovet upphör.

6. Behandling utanför EU/EES

Vissa av våra leverantörer, däribland Shopify, Google och Mailchimp, kan behandla uppgifter utanför EU/EES. Sådana överföringar kräver en giltig överföringsgrund, exempelvis ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller godkända bindande företagsbestämmelser, beroende på leverantör och mottagarland.

Du kan kontakta oss för information om en viss överföring och hur du kan få en kopia av de relevanta skyddsåtgärderna. Du kan även läsa Shopifys integritetspolicy för konsumenter.

7. Dina rättigheter

Enligt dataskyddsreglerna har du, när villkoren är uppfyllda, rätt att:

få tillgång till de uppgifter vi behandlar om dig;
få felaktiga uppgifter rättade;
få uppgifter raderade eller behandlingen begränsad;
invända mot behandling som bygger på berättigade intressen;
få uppgifter i ett allmänt använt, maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig;
återkalla ditt samtycke.

Du kan när som helst invända mot att dina uppgifter används för direktmarknadsföring. Skriv till kundeservice@stact.dk om du vill utöva dina rättigheter. Vi kan behöva uppgifter som bekräftar din identitet. Som huvudregel besvarar vi din begäran inom en månad. Om fristen förlängs på ett lagenligt sätt får du information om orsaken.

Rätten till radering gäller inte utan undantag; vi kan exempelvis vara skyldiga att spara räkenskapsmaterial.

8. Frågor och klagomål

Kontakta oss gärna om du har frågor om behandlingen av dina uppgifter. Du har även rätt att lämna ett klagomål till Datatilsynet.

9. Ändringar

Vi uppdaterar denna policy när det behövs. Datumet överst visar när texten senast uppdaterades.