Denne privatlivspolitik forklarer, hvordan Forte Printers Group, S.L.U. behandler personoplysninger i forbindelse med webstedet dtfeurope.eu i overensstemmelse med forordning (EU) 2016/679 (GDPR) og den spanske organiske lov 3/2018 om beskyttelse af personoplysninger og digitale rettigheder (LOPDGDD).
1. Dataansvarlig
Forte Printers Group, S.L.U.
Spansk NIF / EU-moms: ESB13843677
Registreret adresse: Calle Urgell 78, 08186 Lliçà d’Amunt, Barcelona, Spanien
Produktionsfacilitet: Calle La Fàbrica 20, Nave 4, 08186 Lliçà d’Amunt
Handelsregisteret i Barcelona, bind 48831, folio 19, sektion 8, blad B-597828, indførsel 1
E-mail (kontakt vedr. privatliv): dtf@dtfeurope.eu
Telegram: +34 659 78 94 88
Vi har ikke udpeget en formel databeskyttelsesrådgiver (DPO), da vi ikke opfylder kriterierne i GDPR artikel 37. Ved spørgsmål om privatliv bedes De benytte e-mailadressen ovenfor.
2. Personoplysninger, vi indsamler
- Kundedata til konto: virksomhedsnavn, kontaktperson, e-mail, telefon, fakturerings- og leveringsadresse, EU-momsnummer.
- Ordredata: købte produkter, uploadede designfiler, transaktionshistorik, fakturaer.
- Betalingsdata: vi opbevarer ikke fulde kortnumre. Kortdata håndteres direkte af Stripe (PCI-DSS Level 1-certificeret).
- Tekniske data: IP-adresse, browsertype, enhedsoplysninger, sessionscookies, navigationslogfiler.
- Kommunikationsdata: e-mails, Telegram-beskeder, supporttickets, klageregistreringer.
3. Formål og retsgrundlag (GDPR art. 6)
- Opfyldelse af kontrakt (art. 6, stk. 1, litra b): behandling af ordrer, udstedelse af fakturaer, gennemførelse af leveringer, kundesupport.
- Retlig forpligtelse (art. 6, stk. 1, litra c): skatte- og regnskabsdokumentation efter spansk skattelovgivning (opbevares mindst 6 år), overholdelse af momsregler, logfiler for intra-community VIES-validering.
- Legitim interesse (art. 6, stk. 1, litra f): forebyggelse af svindel, teknisk sikkerhed, netværksovervågning, produktforbedring, intern analyse.
- Samtykke (art. 6, stk. 1, litra a): ikke-nødvendige cookies, markedsføringskommunikation. Samtykke kan til enhver tid trækkes tilbage uden at påvirke lovligheden af den forudgående behandling.
4. Videregivelse af data — databehandlere og tredjeparter
Vi deler kun personoplysninger med følgende databehandlere, som hver især er bundet af en databehandleraftale (GDPR art. 28):
| Databehandler | Formål | Placering / sikkerhedsforanstaltning |
|---|---|---|
| DHL Express / GLS | Leveringer til resten af EU | EU — tilstrækkelighed baseret på placering |
| NACEX | Leveringer i Spanien & Portugal | EU — tilstrækkelighed baseret på placering |
| Sendcloud | Forsendelsesplatform: forsendelsesetiketter og sporing af forsendelser (vores sporingslinks åbner dens sporingsside) | EU (Nederlandene) |
| Stripe Payments Europe | Kort- og SEPA-behandling | EU (Irland) + USA via standardkontraktbestemmelser (SCC) i henhold til GDPR art. 46 |
| Holded | Regnskab, fakturering, skattedokumentation | EU (Spanien) |
| Hostinger | Webhosting | EU |
| Ekstern skatterådgiver (Asstax) | Skatteindberetninger under fortrolighedsaftale | EU (Spanien) |
| Spanske myndigheder | Når det er lovpligtigt (AEAT, AEPD, domstole) | EU (Spanien) |
Vi sælger under ingen omstændigheder personoplysninger til tredjeparter.
5. Internationale dataoverførsler
Data opbevares primært inden for EU-27. Hvor tredjepartstjenester dirigerer via jurisdiktioner uden for EU (især Stripe til modeller for svindelforebyggelse i USA), baserer vi os på standardkontraktbestemmelserne (SCC), som er godkendt af Europa-Kommissionen i henhold til GDPR artikel 46, suppleret hvor det er nødvendigt med yderligere tekniske foranstaltninger (kryptering under overførsel og i hvile).
6. Opbevaringsperioder
- Kundedata til konto: indtil anmodning om sletning eller 24 måneders inaktivitet.
- Ordre-, faktura- og regnskabsdokumentation: 6 år (spansk handelslov art. 30 og spansk generel skattelov art. 66).
- Logfiler for VIES-momsvalidering: 6 år (krav om skattemæssig dokumentation).
- Registreringer af markedsføringssamtykke: indtil samtykket trækkes tilbage.
- Tekniske logfiler: 90 dage af sikkerhedsmæssige årsager.
- Supporttickets / Telegram-samtaler: 24 måneder fra seneste interaktion.
7. Deres rettigheder i henhold til GDPR
De har følgende rettigheder vedrørende Deres personoplysninger:
- Indsigt (art. 15) — at få at vide, hvilke data vi har om Dem.
- Berigtigelse (art. 16) — at rette urigtige data.
- Sletning / retten til at blive glemt (art. 17) — med forbehold for lovpligtige opbevaringsforpligtelser.
- Begrænsning af behandling (art. 18).
- Dataportabilitet (art. 20) — at modtage Deres data i et maskinlæsbart format.
- Indsigelse mod behandling (art. 21) — herunder direkte markedsføring.
- Tilbagetrækning af samtykke til enhver tid uden at påvirke lovligheden af den forudgående behandling.
- Indgive en klage til det spanske datatilsyn (AEPD) på www.aepd.es eller til Deres nationale datatilsynsmyndighed.
For at udøve en rettighed bedes De kontakte dtf@dtfeurope.eu med dokumentation for identitet. Vi svarer inden for en måned (kan forlænges med op til to yderligere måneder ved komplekse anmodninger, GDPR art. 12, stk. 3).
8. Automatiserede afgørelser og profilering
Vi foretager ikke automatiseret profilering eller automatiseret individuel beslutningstagning i henhold til GDPR artikel 22 på grundlag af personoplysninger. Den eneste automatiserede proces, der anvendes, er Stripes realtids-svindelscreening af betalingstransaktioner, som er nødvendig for opfyldelse af kontrakten og omfatter mulighed for menneskelig gennemgang i tvistede tilfælde.
9. Mindreårige
Vores tjenester er udelukkende beregnet til virksomheder og selvstændige erhvervsdrivende (B2B). Webstedet er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst data fra mindreårige. Hvis De bliver opmærksom på, at en mindreårig har indsendt personoplysninger, bedes De kontakte os med henblik på øjeblikkelig sletning.
10. Sikkerhedsforanstaltninger
Vi implementerer passende tekniske og organisatoriske foranstaltninger (GDPR art. 32), herunder: TLS-kryptering for al kommunikation, kryptering i hvile for følsomme data, adgangskontroller baseret på princippet om mindst mulige rettigheder, periodiske sikkerhedsrevisioner, sikre backups samt fysisk sikkerhed på vores behandlingsfaciliteter.
11. Ændringer
Vi kan opdatere denne privatlivspolitik for at afspejle driftsmæssige, juridiske eller regulatoriske ændringer. Væsentlige ændringer vil blive kommunikeret via e-mail til aktive kunder og offentliggjort på denne side med den opdaterede dato nedenfor.
Senest opdateret: 2026-10-07.
