Privatlivs- og cookiepolitik

Privatlivspolitik – Booda Bike webshop (boodabike.com)
Gældende fra: 4. oktober 2026

Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, når du bruger webshoppen boodabike.com, opretter en konto, afgiver en bestilling, tilmelder dig vores nyhedsbrev eller kontakter os: til hvilket formål, på hvilket retsgrundlag, hvor længe, hvem der har adgang til dem, og hvilke rettigheder du har. Vi behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen, “GDPR”) og de gældende ungarske love: lov CXII af 2011 om informationel selvbestemmelse og informationsfrihed (“Infotv.”), lov CVIII af 2001 om elektronisk handel, lov XLVIII af 2008 om kommerciel reklame, lov C af 2000 om regnskab og lov CXXVII af 2007 om merværdiafgift.

Booda Bike Help Center (help.boodabike.com), herunder dets kontakt- og returformularer, har sin egen privatlivspolitik: help.boodabike.com/privacy.

1. Den dataansvarlige

Booda Bike er et brand tilhørende Massive Corporation Kft. I alle spørgsmål om databeskyttelse, eller hvis du vil udøve dine rettigheder, kan du kontakte os på info@boodabike.com eller pr. post på ovennævnte hjemstedsadresse. Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver og har ikke udpeget en.

2. Overblik: hvad, hvorfor, på hvilket retsgrundlag og hvor længe

3. Behandlingen i detaljer

3.1. Besøg på webstedet

Når du åbner webstedet, sender din browser af tekniske årsager din IP-adresse, adressen på den ønskede side, den henvisende side og din browsers identifikationsoplysninger (user agent). Vi bruger dem til at levere siden, til at finde fejl og til at beskytte systemet mod misbrug og angreb. Retsgrundlag: vores legitime interesse i at drive webstedet sikkert (GDPR art. 6, stk. 1, litra f). Vi opbevarer serverlogs i op til 30 dage.

Webstedet leveres via et content delivery network (CDN), så dine forespørgsler først når frem til bunny.nets servere (afsnit 3.13 og 5); CDN'et opbevarer sine tekniske logs i en kort periode efter sine egne regler. Ved dit første besøg forudvælger vi dit land ud fra det land, som CDN'et udleder af din IP-adresse (dette påvirker kun de viste priser og forsendelsesmetoder og kan til enhver tid ændres); vi gemmer ikke din IP-adresse til dette formål.

Registrerings- og nyhedsbrevsformularerne er beskyttet af et bot-filter (ALTCHA), som vi selv hoster, og som ikke bruger nogen ekstern udbyder: din browser løser en kort beregningsopgave; der bruges ingen cookie, og der sendes ingen oplysninger til tredjemand.

3.2. Registrering og kundekonto

Du kan handle som gæst uden at registrere dig. Hvis du opretter en konto, behandler vi: din e-mailadresse (som er dit brugernavn), navn, adgangskode (gemmes kun i krypteret, irreversibel form), telefonnummer, leverings- og faktureringsadresse(r), købertype (privatperson eller virksomhed), for virksomheder virksomhedsnavn og skattenummer, dit valg vedrørende nyhedsbrevet, tidspunktet for din accept af brugsvilkårene, tidspunktet for dit seneste login og de ordrer, der er knyttet til kontoen. Med kontoen kan du bestille hurtigere og følge dine ordrer. Retsgrundlag: aftalen om brug af kontoen (GDPR art. 6, stk. 1, litra b). Vi opbevarer oplysningerne, indtil kontoen slettes; du kan til enhver tid anmode om sletning. Ordre- og fakturaoplysninger knyttet til kontoen opbevares efter sletningen i de perioder, der er angivet i afsnit 3.3–3.5.

Log ind med Google. Hvis du vælger “Log ind med Google”, videregiver Google Ireland Limited med din tilladelse dit navn, din e-mailadresse og dit Google-konto-id til os; vi modtager ikke din adgangskode. Denne login-metode er dit eget valg og er ikke nødvendig for at handle. Retsgrundlag: GDPR art. 6, stk. 1, litra b. Google behandler oplysningerne i henhold til sin egen privatlivspolitik og kan også overføre dem til USA (afsnit 6).

3.3. Bestillinger og opfyldelse af aftalen

For at behandle en bestilling har vi brug for: navn, e-mailadresse, telefonnummer, leverings- og faktureringsadresse, købertype, for virksomheder virksomhedsnavn og skattenummer, de bestilte produkter, priser og valuta, den valgte betalings- og forsendelsesmetode, ved levering til udleveringssted oplysninger om udleveringsstedet, sprog og tidspunkt for bestillingen samt eventuelle bemærkninger, du tilføjer. Obligatoriske felter er markeret i formularen.

Vi bruger oplysningerne til at indgå og opfylde aftalen, til at sende meddelelser om bestillingen (bekræftelse, betaling, afsendelse, levering) og til at behandle sager om reklamationsret, garanti og fortrydelse. Retsgrundlag: GDPR art. 6, stk. 1, litra b. Vi opbevarer oplysningerne i 5 år fra opfyldelsen, som er den almindelige forældelsesfrist for civilretlige krav (lov V af 2013 om civillovbogen, § 6:22). Ordrerelaterede e-mails sendes for at opfylde aftalen; du kan ikke framelde dig dem.

Ved kassen gemmes de oplysninger, du har indtastet, midlertidigt i din browsers sessionslager (sessionStorage), så de ikke går tabt, når du skifter land; din adgangskode gemmes aldrig der. Disse oplysninger når ikke frem til os og slettes, når du lukker browserfanen.

3.4. Betaling

Kortbetaling. Kortbetalinger behandles af Stripe Payments Europe, Limited (Irland) på dennes egen sikre betalingsside. Du indtaster dine kortoplysninger direkte hos Stripe; vi hverken ser eller gemmer dem. Vi videregiver ordre-id, beløb, valuta og din e-mailadresse til Stripe og modtager betalingens resultat og id. Stripe behandler også oplysninger som selvstændig dataansvarlig med henblik på forebyggelse af svindel og opfyldelse af sine retlige forpligtelser og kan overføre oplysninger til USA (afsnit 6).

Bankoverførsel. Ved bankoverførsel betaler du til vores konto hos Wise Europe SA (Belgien), som angivet på betalingsanmodningen og ordrebekræftelsen. Ved indgående overførsler ser vi betalerens navn, kontonummer, beløbet og betalingsreferencen; vi bruger disse oplysninger til at identificere betalingen og til regnskabsføring.

Retsgrundlag: GDPR art. 6, stk. 1, litra b; for opbevaring af betalingsoplysninger litra c. Opbevaring: 8 år (regnskabsloven, § 169, stk. 2).

3.5. Fakturering

Fakturaer udstedes med faktureringssystemet fra Billingo Technologies Zrt. En faktura indeholder de lovpligtige oplysninger: navn, adresse, for virksomheder skattenummer, produkterne, priser og afgift. Oplysninger fra fakturaer udstedt til ungarske afgiftspligtige personer indberettes af faktureringssystemet til onlinefakturasystemet (Online Invoice System) hos den ungarske skatte- og toldmyndighed (NAV). Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c, momsloven, regnskabsloven). Opbevaring: 8 år (regnskabsloven, § 169, stk. 2). Vores bogføring udføres af en udpeget bogholder, som har adgang til fakturaer og betalingsoplysninger.

Kontrol af EU-momsnummer. Hvis du køber som virksomhed med et EU-momsnummer, kontrollerer vi dets gyldighed i Europa-Kommissionens VIES-system, fordi det afgør, om fakturaen indeholder moms (omvendt betalingspligt). Kun momsnummeret sendes til VIES. Retsgrundlag: GDPR art. 6, stk. 1, litra c, momsloven. Opbevaring: 8 år.

3.6. Forsendelse

For at levere din pakke giver vi den valgte transportør modtagerens navn, leveringsadressen (eller udleveringsstedet), telefonnummer og e-mailadresse samt pakkeoplysningerne (vægt, størrelse, indhold, værdi). Transportøren bruger dem til leveringen og til meddelelser, der sendes til dig. Ved forsendelser til adresser uden for Den Europæiske Union vedlægger vi også en handelsfaktura til brug for toldbehandlingen (produkterne, deres værdi og modtagerens oplysninger).

Forsendelsesmetoder afhængigt af bestemmelsessted og pakke:

• FedEx, UPS, TNT og GLS, booket via kurerformidlingstjenesten wef.hu;
• FedEx direkte;
• Magyar Posta Zrt. (det ungarske postvæsen; MPL, EMS);
• Packetas netværk af udleveringssteder og de lokale udbydere, som Packeta samarbejder med (f.eks. Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

Når du vælger et udleveringssted, indlæses Packetas kort over udleveringssteder fra Packetas server (widget.packeta.com), så din browser også sender din IP-adresse og browseroplysninger til Packeta. Vi henter forsendelsens status fra transportøren hver time, så vi kan informere dig om din ordre. Retsgrundlag: GDPR art. 6, stk. 1, litra b. Opbevaring: 5 år fra opfyldelsen.

På oversigtssiden, der vises, efter at du har afgivet en bestilling, viser vi leveringsadressen på et kort. Til dette formål sender vores server adressen én gang til adressesøgningstjenesten (Nominatim) hos OpenStreetMap Foundation (Storbritannien), og din browser indlæser kortet fra OpenStreetMaps servere (OpenStreetMap Foundation modtager da også din IP-adresse). Retsgrundlag: vores legitime interesse i at lade dig kontrollere den adresse, du har indtastet (GDPR art. 6, stk. 1, litra f).

3.7. Kommunikation og klagebehandling

Hvis du kontakter os pr. e-mail eller telefon, bruger vi dit navn, dine kontaktoplysninger, din besked og, hvis det er oplyst, dit ordrenummer til at svare dig og behandle din sag. Retsgrundlag: for ordrerelaterede sager aftalen (GDPR art. 6, stk. 1, litra b); for andre henvendelser vores legitime interesse i at besvare dem (litra f). Opbevaring: 3 år fra sagens afslutning.

Ved klager behandler vi referatet af klagen og vores svar i henhold til § 17/A i lov CLV af 1997 om forbrugerbeskyttelse (GDPR art. 6, stk. 1, litra c) og opbevarer dem i 5 år.

3.8. Nyhedsbrev

Vi sender kun nyhedsbreve, hvis du udtrykkeligt har tilmeldt dig, ved registreringen eller via nyhedsbrevsformularen på webstedet. Til dette formål behandler vi din e-mailadresse og, hvis det er oplyst, dit navn. Vores nyhedsbreve informerer dig om vores produkter, nyheder og kampagner. Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a; lov XLVIII af 2008, § 6, stk. 1). Du kan til enhver tid og uden begrundelse trække dit samtykke tilbage via afmeldingslinket i hvert nyhedsbrev eller pr. e-mail til info@boodabike.com; tilbagetrækningen berører ikke lovligheden af tidligere udsendelser. Vi opbevarer oplysningerne, indtil du trækker dit samtykke tilbage.

Nyhedsbreve sendes med tjenesten MailerLite (UAB MailerLite, Litauen). Nyhedsbrevsformularen indlæser først MailerLites kode, når du klikker i formularen; din browser sender da også din IP-adresse til MailerLite.

3.9. Besøgsstatistik og heatmaps

Vi måler brugen af webstedet med statistiksoftwaren Umami, der kører på vores egen server, uden cookies. Vi registrerer den viste side, den henvisende side, browser- og styresystemtype, enhedstype og skærmstørrelse, sprog og det omtrentlige land. Vi gemmer ikke din IP-adresse, identificerer dig ikke og sporer dig ikke på tværs af andre websteder.

For ca. 15 % af besøgene opretter vi også heatmaps: vi registrerer, hvor besøgende klikker, hvor langt de scroller, og hvordan musemarkøren bevæger sig på siden, for at se, om besøgende finder knapper og links. Alle indtastningsfelter er maskeret, så det, du skriver, registreres aldrig; der laves ingen optagelse af besøget, som kan afspilles. Der oprettes ingen heatmaps på kasse-, konto-, login- og registreringssiderne.

Retsgrundlag: vores legitime interesse i at forbedre webstedet (GDPR art. 6, stk. 1, litra f). Vi opbevarer oplysningerne i op til 2 år. Hvis du aktiverer indstillingen “Do Not Track” i din browser, foretages der ingen måling; du kan også gøre indsigelse mod målingen på info@boodabike.com.

3.10. Produktsøgning

Webstedets produktsøgning kører på vores egen server i EU; ingen tredjemand modtager din søgning. Det søgeord, du indtaster, behandles kun for at vise resultaterne og gemmes ikke eller knyttes til din konto. Retsgrundlag: vores legitime interesse i at drive søgefunktionen (GDPR art. 6, stk. 1, litra f).

3.11. Videoer

Vores egne videoer afspilles fra vores eget lager. Nogle produktsider indeholder også YouTube-videoer: for disse vises i første omgang kun et forhåndsvisningsbillede, der indlæses fra vores egen server, og YouTube-afspilleren indlæses først, når du klikker på afspil. Fra da af behandler Google Ireland Limited (YouTube) oplysninger om dig i henhold til sin egen privatlivspolitik og kan sætte cookies.

3.12. Sikkerhedskopier

Databasen og uploadede filer sikkerhedskopieres dagligt, så systemet kan gendannes efter datatab. Retsgrundlag: vores legitime interesse i at beskytte oplysningerne (GDPR art. 6, stk. 1, litra f). Sikkerhedskopier opbevares i 30 dage; slettede oplysninger kan derfor forblive i sikkerhedskopierne i op til 30 dage, inden de også fjernes derfra.

3.13. Hosting og e-mail

Webstedet og databasen kører i Scaleway SAS' franske datacenter (Paris); webstedet leveres til de besøgende via content delivery-netværket hos BunnyWay d.o.o. (bunny.net, Slovenien). Automatiske e-mails om ordrer og konti sendes via Scaleways e-mailafsendelsestjeneste, og postkassen info@boodabike.com drives af Infomaniak Network SA (Schweiz).

4. Cookies og oplysninger, der gemmes i din browser

Webstedet bruger kun sine egne cookies, som er strengt nødvendige for, at det fungerer; vi sætter ingen reklame-, sporings- eller tredjepartscookies og beder derfor ikke om samtykke til cookies (lov C af 2003 om elektronisk kommunikation, § 155, stk. 4).

Derudover gemmer kassen midlertidigt de oplysninger, du har indtastet, i browserens sessionslager (sessionStorage) (afsnit 3.3). Du kan til enhver tid slette eller blokere cookies i din browsers indstillinger; uden de nødvendige cookies fungerer kurven og kassen dog ikke.

En tredjemand kan kun sætte cookies, hvis du starter en YouTube-video (afsnit 3.11) eller vælger “Log ind med Google”; i så fald gælder Googles egne regler.

5. Modtagere og databehandlere

Vi sælger eller udlejer ikke dine personoplysninger. Dine oplysninger modtages kun af nedenstående udbydere, og hver af dem kun i det omfang, det er nødvendigt for deres opgave. Databehandlere handler efter vores instruks i henhold til en databehandleraftale; transportører, betalingsudbydere og Google handler som selvstændige dataansvarlige inden for deres egne aktiviteter.

Hvis det kræves ved lov, kan vi videregive oplysninger til en myndighed eller domstol efter dennes anmodning.

6. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Dine oplysninger opbevares primært i Den Europæiske Union. Oplysninger kan nå lande uden for EØS i følgende tilfælde:

• Stripe, Google og MailerLite samt de internationale transportører kan overføre oplysninger til koncernforbundne selskaber eller underdatabehandlere i USA. Garantien er certificering i henhold til EU-U.S. Data Privacy Framework eller, hvis en sådan ikke foreligger, de standardkontraktbestemmelser, der er vedtaget af Europa-Kommissionen (GDPR art. 45 og 46);
• Infomaniak (Schweiz) og OpenStreetMap Foundation (Storbritannien) driver virksomhed i lande, som Europa-Kommissionen har anerkendt som lande, der sikrer et tilstrækkeligt databeskyttelsesniveau (GDPR art. 45);
• hvis du bestiller til en adresse uden for Den Europæiske Union, modtager transportøren og toldmyndigheden i bestemmelseslandet også forsendelsesoplysningerne og handelsfakturaen med henblik på levering og toldbehandling. Dette er nødvendigt for opfyldelsen af aftalen (GDPR art. 49, stk. 1, litra b).

7. Datasikkerhed

Webstedet er kun tilgængeligt via en krypteret forbindelse (HTTPS). Adgangskoder gemmes i irreversibel form, og kortoplysninger når aldrig frem til os. Kun medarbejdere, der har brug for adgang til deres opgaver, har adgang til systemerne; adgangsnøgler opbevares i et krypteret lager. Vi holder softwaren opdateret, sikkerhedskopierer oplysningerne dagligt og har testet gendannelsesprocessen. Ethvert brud på persondatasikkerheden håndteres i henhold til GDPR art. 33 og 34, og vi underretter dig, når det kræves.

8. Automatiske afgørelser og profilering

Vi træffer ikke afgørelser om dig, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (GDPR art. 22), og vi opbygger ikke profiler på grundlag af dine købsvaner. Resultatet af VIES-kontrollen af et EU-momsnummer afgør kun, om fakturaen indeholder moms; hvis VIES ikke er tilgængeligt, kontrollerer en af vores medarbejdere ordren.

9. Dine rettigheder

I henhold til GDPR har du ret til:

• indsigt – at få oplysninger om og en kopi af de oplysninger, vi behandler om dig (art. 15);
• berigtigelse – at få urigtige oplysninger rettet og ufuldstændige oplysninger fuldstændiggjort (art. 16); de fleste af dine oplysninger kan du selv ændre på din konto;
• sletning – at få dine oplysninger slettet, medmindre vi er forpligtet ved lov til at opbevare dem, eller de er nødvendige for retskrav (art. 17);
• begrænsning af behandling – f.eks. mens vi kontrollerer oplysningernes rigtighed (art. 18);
• dataportabilitet – at modtage de oplysninger, du har givet, og som behandles på grundlag af aftale eller samtykke, i et maskinlæsbart format eller få dem overført til en anden dataansvarlig (art. 20);
• indsigelse – til enhver tid, af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling baseret på legitim interesse (art. 21);
• tilbagetrækning af samtykke – til enhver tid, uden at det berører lovligheden af behandlingen før tilbagetrækningen (art. 7, stk. 3).

Send din anmodning til info@boodabike.com eller pr. post til vores hjemsted. Vi svarer senest inden for én måned; denne frist kan forlænges med yderligere to måneder under hensyntagen til anmodningernes kompleksitet og antal, og i så fald underretter vi dig inden for den første måned. Behandlingen af din anmodning er gratis, medmindre anmodningen er åbenbart grundløs eller overdreven (GDPR art. 12). Hvis vi er i tvivl om anmoderens identitet, kan vi bede om yderligere oplysninger for at bekræfte den.

10. Retsmidler

Hvis du mener, at dine rettigheder er blevet krænket i forbindelse med behandlingen af dine oplysninger, bedes du først kontakte os, så vi kan løse problemet hurtigst muligt. Du har også ret til at indgive en klage til tilsynsmyndigheden:

Den ungarske myndighed for databeskyttelse og informationsfrihed (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
hjemsted: Falk Miksa utca 9–11., 1055 Budapest, Ungarn
postadresse: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
websted: naih.hu

Du kan også indgive en klage til tilsynsmyndigheden i den EU-medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller hvor den påståede overtrædelse har fundet sted (GDPR art. 77). Du kan også gå til domstolene (GDPR art. 79; Infotv. § 23); i Ungarn behandles sådanne sager af den regionale ret (törvényszék), og du kan efter eget valg anlægge sagen ved den regionale ret på dit bopæls- eller opholdssted.

11. Ændringer af denne privatlivspolitik

Vi opdaterer denne privatlivspolitik, når vores behandling eller lovgivningen ændres. Den gældende version er altid tilgængelig på denne side med angivelse af ikrafttrædelsesdatoen. Hvis en ændring har væsentlig betydning for dig, f.eks. hvis vi skulle behandle dine oplysninger til et nyt formål, informerer vi dig også på forhånd pr. e-mail.