Bach & Co. tager vi dit privatliv og dine persondata alvorligt. Denne politik beskriver, hvordan oplysninger indsamles, bruges, beskyttes og deles, når du besøger forlagets hjemmeside, og hvordan gældende lovgivning om databeskyttelse, herunder GDPR, overholdes.

1. Dataansvarlig

Bach & Co. Media ApS
Kasernevej 10
8800 Viborg
CVR 45729303
info@bachogco.dk

Bach & Co. Media ApS er dataansvarlig for behandlingen af dine personoplysninger, når du besøger vores hjemmeside, køber produkter, tilmelder dig vores nyhedsbrev, indgår aftaler med os eller i øvrigt er i kontakt med os.

2. Hvem vi behandler oplysninger om – og til hvilke formål

Vi behandler personoplysninger om følgende grupper:

2.1 Besøgende på hjemmeside

Vi behandler oplysninger om dit besøg, herunder IP-adresse, browseroplysninger, cookies og brugeradfærd, til teknisk drift, statistik og forbedring af indhold.
Retsgrundlag: samtykke (cookies), legitim interesse (funktionalitet)

2.2 Kunder i webshoppen

Ved køb i webshoppen indsamler vi navn, adresse, e-mail, telefonnummer og betalingsoplysninger for at kunne gennemføre og levere din ordre.
Retsgrundlag: opfyldelse af kontrakt, samt retlig forpligtelse (bogføringsloven)

2.3 Modtagere af nyhedsbreve

Hvis du tilmelder dig vores nyhedsbrev, behandler vi dit navn, e-mailadresse og evt. profession for at sende dig nyheder og information.
Retsgrundlag: samtykke

2.4 Samarbejdspartnere og leverandører

Vi behandler kontaktoplysninger og evt. betalingsoplysninger om samarbejdspartnere og leverandører som led i vores samarbejder og regnskab.

3. Kategorier af personoplysninger

Vi behandler typisk følgende oplysninger:

• Navn, adresse, e-mail, telefonnummer
• IP-adresse og tekniske data (browser, enhed)
• Ordre- og betalingsoplysninger
• Cookie- og samtykkevalg

4. Modtagere og databehandlere

Vi benytter betroede databehandlere og tredjepartsleverandører, som behandler personoplysninger på vores vegne. Disse leverandører er underlagt databehandleraftaler og må alene behandle oplysninger efter vores instruks.

Hosting og mail

• Krystal.io – Hostingudbyder (UK)
  Læs Krystals privatlivspolitik
  
• Infomaniak – Mailserverudbyder (EU)
  Læs Infomaniaks privatlivspolitik

Nyhedsbrev og formularer

• Brevo – Håndtering af nyhedsbreve og formularer (Frankrig/Tyskland)
  Læs Brevos privatlivspolitik

Webshop og betaling

• WooCommerce – Webshopplatform
  
• WooPayments / Stripe – Betalingsudbyder (USA, DPF-certificeret)
  Læs Stripes privatlivspolitik

Statistik og markedsføring

• Google Analytics
  Vi bruger Google Analytics til både statistik og – hvis du giver samtykke – til forbedring af markedsføring, konverteringssporing og optimering af kampagner.
  Data kan kombineres med andre Google-tjenester (f.eks. Google Ads) og bruges til målretning og remarketing.
  Visse tekniske data kan overføres til USA under EU–US Data Privacy Framework. Behandling sker kun ved aktivt samtykke.
  Læs Googles privatlivspolitik
  
• Meta-pixel (Facebook/Instagram)
  Vi bruger Meta-pixlen til at måle effekten af annoncer og vise målrettede annoncer på Facebook, Instagram og andre Meta-tjenester.
  Pixlen registrerer IP-adresse, browserdata, sidevisninger og handlinger (fx køb).
  Data sendes til Meta Platforms Inc. (USA) og behandles under EU–US Data Privacy Framework.
  Pixlen aktiveres kun efter aktivt samtykke til markedsføringscookies.
  Læs Metas privatlivspolitik

Design og visning

Vi bruger Adobe Fonts til at vise skrifttyper. Når du besøger siden, henter din browser typografien direkte fra Adobes servere.
Adobe indsamler ikke personoplysninger som IP-adresse og bruger ikke cookies i forbindelse med skrifttjenesten. Der registreres kun anonyme og aggregerede fontanmodninger.
Læs Adobes font-privatlivspolitik

Ydeevne og sikkerhed (serverbaseret behandling)

• LiteSpeed Cache
  Vi anvender server-side caching via LiteSpeed Cache for at forbedre hastighed og brugeroplevelse.
  Systemet kan midlertidigt gemme tekniske oplysninger såsom IP-adresse og browserdata som led i sikkerhed og optimering. Data slettes automatisk og bruges ikke til profilering.
  
• Redis
  Vi bruger Redis til caching og forbedring af sidens ydeevne. I visse tilfælde kan midlertidige tekniske data som session-ID eller login-status gemmes.
  Ingen personoplysninger gemmes permanent, og adgangen er sikret i henhold til GDPR.

5. Opbevaring og sletning

Vi opbevarer dine personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller for at overholde gældende lovgivning. Herefter slettes eller anonymiseres oplysningerne.

6. Dine rettigheder

Du har ret til:

• Indsigt i dine oplysninger
• Berigtigelse af forkerte data
• Sletning (hvis lovligt muligt)
• Begrænsning af behandling
• Indsigelse mod behandling
• Dataportabilitet (ved samtykke eller kontrakt)
• Tilbagekaldelse af samtykke

Kontakt os på info@bachogco.dk for at udøve dine rettigheder.
Du kan også klage til Datatilsynet: datatilsynet.dk

7. Tredjelands­overførsler

Stripe og Google kan i visse tilfælde overføre tekniske data til USA. Overførslen sker under EU–US Data Privacy Framework, som er godkendt af EU-Kommissionen.

8. Sikkerhed

Vi beskytter dine oplysninger gennem adgangskontrol, SSL-kryptering, logning, databehandleraftaler og organisatoriske sikkerhedsforanstaltninger.

9. Cookie-samtykke og -styring

Vi bruger Cookiebot til at håndtere cookie-samtykke i overensstemmelse med GDPR og cookiebekendtgørelsen. Cookiebot registrerer og logger dit samtykke og viser en opdateret oversigt over anvendte cookies.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookie-ikonet nederst på siden.
Læs også vores cookiedeklaration her

10. Ændringer

Vi opdaterer denne privatlivspolitik løbende for at afspejle ændringer i vores databehandling, teknologier eller lovgivning.

Hvis vi foretager væsentlige ændringer, som påvirker dine rettigheder eller måden, vi bruger dine oplysninger på, giver vi besked via passende kanaler.

Nyhedsbrevsabonnenter vil blive informeret direkte via e-mail, hvis ændringerne har betydning for deres samtykke eller databehandling.