Integritetspolicy
Här kan du läsa vilka uppgifter vi behandlar om dig, varför, hur länge och vilka rättigheter du har.
Senast uppdaterad: 12 oktober 2026- Personuppgiftsansvarig
- Uppgifter
- Ändamål och lagring
- Mottagare
- Länder utanför EU/EES
- Cookies
- Dina rättigheter
Personuppgiftsansvarig och kontakt
Ditur.dk ApS, CVR-nr. 35636919, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker ditur.dk, handlar hos oss, kontaktar oss eller besöker våra butiker. Den här policyn beskriver vilka uppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.
Ditur.dk ApS
Elmegårdsvej 38, 8361 Hasselager
E-post: kontakt@ditur.dk
Behandlingen sker i enlighet med dataskyddsförordningen (GDPR) och den danska databeskyddslagen.
Vilka uppgifter vi behandlar
Vi behandlar bara de uppgifter som är nödvändiga för de ändamål du kan läsa om nedan. Det gäller typiskt:
- Kontakt- och kunduppgifter: namn, adress, e-post, telefonnummer och uppgifter i ditt kundkonto.
- Köp- och betalningsuppgifter: varor, tidpunkt, orderhistorik, leveransadress och betalningsmetod. Kortuppgifter behandlas av betaltjänstleverantören och sparas inte hos oss.
- Ärenden: innehållet i dina meddelanden till kundtjänst, reklamationer, returer och reparationer.
- Marknadsföring och preferenser: samtycken, prenumeration på nyhetsbrev, intressen och din interaktion med våra e-postmeddelanden.
- Besöksdata: IP-adress, enhet, webbläsare, sidor du tittar på och köpbeteende på ditur.dk, insamlat via cookies och liknande teknik.
- Bildmaterial: kameraövervakning utan ljud i våra butiker och lokaler.
Varför vi behandlar dina uppgifter
Vi använder bara dina uppgifter för de ändamål som anges här, och bara när vi har en giltig rättslig grund.
| Ändamål | Uppgifter | Rättslig grund (GDPR artikel 6.1) | Lagring |
|---|---|---|---|
| Köp, betalning och leverans | Namn, telefon, e-post, adress, vara, tidpunkt, betalningsuppgifter | Led b (avtalet) | Ordern anonymiseras automatiskt efter 5 år; bokföringsunderlag sparas i 5 år efter räkenskapsårets utgång (den danska bokföringslagen), och för försäljning till konsumenter i andra EU-länder enligt OSS-momsordningen i 10 år |
| Identifiering vid köp i butik | Namn eller telefonnummer | Led b och f (berättigat intresse) | Som köp ovan |
| Reklamation, retur och reparation | Kontaktuppgifter, köp, ärendets innehåll | Led b och c (rättslig förpliktelse) | 3 år efter att ärendet skapades, eller så länge reklamation och garanti löper om det är längre |
| Kundtjänst | Namn, köphistorik, innehållet i ärendet | Led b och f | 180 dagar efter senaste kontakt |
| Kundkonto | Kontaktuppgifter, orderhistorik, samtycken | Led b | Så länge kontot finns; raderas 5 år efter senaste köp eller inloggning |
| Club Ditur (kundklubb och poäng) | Namn, e-post, kön, köphistorik, poäng och medlemsnivå | Led b (medlemsavtalet) | Så länge medlemskapet består; poäng förfaller 12 månader efter senaste köp; profilen raderas 5 år efter senaste köp eller inloggning |
| Presentkort | Köparens kontaktuppgifter, presentkortsnummer, värde och giltighet | Led b (köpeavtalet) | Presentkortet är giltigt i 2 år och kan betalas ut i upp till 12 månader efter att det löpt ut; bokföringsunderlag 5 år efter räkenskapsårets utgång |
| Nyhetsbrev och elektronisk marknadsföring | Namn, e-post, öppningar och klick | Led a (samtycke) | Raderas efter 5 år utan aktivitet, även efter avanmälan |
| Personligt anpassat innehåll och skräddarsydd marknadsföring (profilering) | Köp- och besökshistorik, intressen, cookiedata | Led a (samtycke) | Tills du återkallar samtycket |
| Kampanjmätning hos Google och Meta (Facebook och Instagram) | Hashade identifierare (e-post, telefon) | Led a (samtycke) | Sparas i 14 månader |
| Tävlingar | Namn, e-post, tävlingsuppgifter | Led b och f | Vinnare 3 månader efter att priset delats ut; övriga deltagare som nyhetsbrev |
| Tävlingar på sociala medier | Användarnamn, kommentarer, inlägg och meddelanden | Led b och f | Vinnare 3 månader efter att priset delats ut; övriga deltagare som nyhetsbrev |
| Marknadsundersökningar | Svar och kontaktuppgifter | Led a (samtycke) | Tills undersökningen är avslutad |
| Statistik, utveckling och säker drift | Trafik-, köp- och beteendedata, helst anonymiserade | Led f | Anonymiseras eller raderas löpande |
| Kameraövervakning | Bildmaterial utan ljud | Led f; vid uppgifter om lagöverträdelser den danska databeskyddslagen § 8, stk. 3-5 | Upp till 30 dagar, längre vid ett konkret ärende |
| Jobbansökningar | Kontaktuppgifter, ansökan, CV och eventuella referenser | Led b (åtgärder på din begäran före anställning) och f | 3 månader efter att rekryteringsprocessen avslutats |
När vi stöder oss på berättigat intresse (led f) är vårt intresse att kunna identifiera dig vid köp i butik, besvara dina frågor effektivt, genomföra tävlingar, förbättra och skydda vår webbplats och förebygga brott i våra butiker. Vi väger alltid vårt intresse mot dina rättigheter, och du kan invända.
Du är inte skyldig att lämna dina uppgifter till oss. Men utan de uppgifter vi behöver för köp och leverans kan vi inte genomföra din order, och utan ditt samtycke kan vi inte skicka marknadsföring eller personligt anpassat innehåll till dig.
Vid kameraövervakning kan inspelningar lämnas ut till polis, bevakningsföretag, IT-leverantörer och rådgivare när det är nödvändigt.
Vem som tar emot dina uppgifter
Vi lämnar bara ut uppgifter när det är nödvändigt för något av ändamålen ovan eller när lagen kräver det. Mottagarna delas in i tre grupper:
- Personuppgiftsbiträden behandlar uppgifter för vår räkning enligt våra instruktioner och ett skriftligt personuppgiftsbiträdesavtal. Det är till exempel leverantörer av webbutik, hosting och IT-drift, betalning, retur och reklamation, kundtjänst, e-postutskick, marknadsanalys, AI-verktyg och transport.
- Självständigt personuppgiftsansvariga bestämmer själva hur de använder uppgifterna. Det gäller annonsnätverk som Google Ads, Meta Ads, Microsoft Advertising, Pinterest Ads och OpenAI, som får hashade identifierare (e-post, telefonnummer) för kampanjmätning, bara om du har lämnat samtycke. Det gäller också finansieringspartnerna Klarna, ViaBill och Anyday, om du väljer dem vid betalning, samt revisorer, advokater, banker, myndigheter och våra samarbetspartner.
- Samarbetspartner: Om du köper en vara från en partner via ditur.dk är partnern personuppgiftsansvarig för köpet, och vi agerar som personuppgiftsbiträde åt partnern.
Överföring till länder utanför EU/EES
Vi överför uppgifter till leverantörer och annonseringspartner utanför EU/EES, bland annat Google, Meta, Microsoft, Pinterest, OpenAI, Triple Whale, Klaviyo, Anthropic och OpenRouter i USA. Vi överför bara uppgifter dit när det finns en giltig grund för överföringen:
- ett beslut från EU-kommissionen om att landet har en adekvat skyddsnivå (gäller till exempel Storbritannien)
- mottagarens certifiering enligt EU-US Data Privacy Framework
- EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder
Du kan få en kopia av grunden för överföringen genom att skriva till kontakt@ditur.dk.
Lagring
Vi raderar eller anonymiserar dina uppgifter när de inte längre är nödvändiga för det ändamål de samlades in för. De konkreta perioderna framgår av tabellen ovan. Ett återkallat samtycke stoppar den fortsatta behandlingen, men påverkar inte behandling som skett före återkallandet.
Dina rättigheter
Du kan skriva till kontakt@ditur.dk när du vill utöva dina rättigheter. Vi svarar inom 30 dagar.
- TillgångDu kan få veta vilka uppgifter vi behandlar om dig och hur.
- RättelseDu kan få felaktiga uppgifter rättade.
- RaderingDu kan få dina uppgifter raderade när vi inte längre behöver dem eller har laglig grund att behålla dem.
- BegränsningDu kan i vissa fall be oss att bara lagra dina uppgifter och inte använda dem.
- DataportabilitetDu kan få de uppgifter du har lämnat till oss i ett strukturerat och maskinläsbart format.
- InvändningDu kan när som helst invända mot behandling som bygger på berättigat intresse, och mot direktmarknadsföring utan att ange någon anledning.
- Återkallande av samtyckeDu kan alltid återkalla ett samtycke, till exempel via avanmälningslänken i nyhetsbrevet.
Om du anser att vi behandlar dina uppgifter i strid med reglerna kan du klaga hos tillsynsmyndigheten i det land där du bor. I Sverige är det Integritetsskyddsmyndigheten (IMY), www.imy.se. Vi hoppas dock att du kontaktar oss först.
Ändringar i policyn
Vi uppdaterar policyn när vår behandling eller reglerna ändras. Den senaste versionen finns alltid på ditur.dk. Vid väsentliga ändringar meddelar vi dig, till exempel via e-post.
Senast uppdaterad: 12 oktober 2026.