Persondatapolitik

Hos Vestens Mikrobryggeri (“vi”, “os”, “vores”) prioriterer vi beskyttelsen af dine personoplysninger højt. Denne persondatapolitik beskriver, hvordan vi indsamler, behandler, opbevarer og beskytter dine personoplysninger, når du besøger www.vestensmikrobryggeri.dk og/eller køber læskedrikke (med og uden alkohol) hos os – herunder når du aldersverificerer dig via MitID ved køb af drikkevarer med alkohol.

1) Om os (dataansvarlig)

Virksomhedens navn: Vestens Mikrobryggeri
Kontaktperson: Karsten Larsen, Ejer & Brygmester
Adresse: Vr. Kærupvej 37, 6851 Janderup
CVR-nummer: 26368030
E-mail: kl@vestensmikrobryggeri.dk
Telefon: 31 12 28 11
Website: www.vestensmikrobryggeri.dk

Vi er dataansvarlige for behandlingen af dine personoplysninger og sikrer, at behandlingen overholder gældende databeskyttelsesregler, herunder EU’s databeskyttelsesforordning (GDPR) samt relevant national lovgivning.

2) Hvilke oplysninger indsamler vi?

Vi indsamler kun de oplysninger, der er nødvendige for at drive vores webshop, håndtere køb og levering, yde kundeservice, opfylde lovkrav og (hvis relevant) markedsføring – hvor det er tilladt og/eller baseret på samtykke.

A) Oplysninger du selv giver os

Ved køb og kundeservice

Navn
E-mailadresse
Telefonnummer
Leveringsadresse og evt. faktureringsadresse
Ordreoplysninger (varer, mængder, priser, rabatter, tidspunkt)
Kommunikation med kundeservice (fx e-mails)

Konto (hvis du opretter en på websitet)

Loginoplysninger (typisk e-mail og adgangskode)
Ordrehistorik og præferencer (hvis du gemmer dem)

B) Betalingsoplysninger (Stripe)

Vi modtager som udgangspunkt ikke dine fulde kortoplysninger. Betaling gennemføres via Stripe, som behandler kortoplysninger i et sikkert betalingsflow.

Vi kan modtage/tilgå oplysninger som:

Betalingsstatus (godkendt/afvist)
Transaktions-ID/kvitteringsoplysninger
Delvist maskerede betalingsoplysninger (fx korttype)
Beløb, valuta og tidspunkt

C) Aldersverifikation ved køb af alkohol (MitID via verifyid.dk)

Når du køber drikkevarer med alkohol hos os, skal du aldersverificere dig, så vi kan dokumentere, at du er fyldt 18 år. Aldersverifikationen sker via en ekstern partnerintegration fra verifyid.dk.

I forbindelse med aldersverifikationen behandler vi typisk:

Bekræftelse på, at alderskravet (18+) er opfyldt
Tidspunkt for verifikation
Et teknisk reference-ID/log til dokumentation, drift og fejlfinding

Vi tilstræber dataminimering og behandler kun det, der er nødvendigt for at gennemføre og dokumentere alderskontrollen. Hvis løsningen teknisk medfører, at yderligere identitetsoplysninger behandles, begrænser vi behandlingen til det nødvendige og opbevarer det kun, hvis det er påkrævet til dokumentation.

Hvis aldersverifikation ikke gennemføres eller ikke godkendes, kan vi ikke gennemføre køb af alkoholholdige produkter.

D) Oplysninger vi indsamler automatisk

Når du bruger hjemmesiden, kan vi indsamle:

IP-adresse (ofte forkortet/anonymiseret, hvor muligt)
Enheds- og browseroplysninger
Brugsdata (fx hvilke sider du besøger, klik, tid på siden)
Cookies/teknologier til funktionalitet, statistik og (hvis du samtykker) markedsføring

Se også vores cookieinformation, hvor du kan ændre dine valg.

3) Formål og lovgrundlag for behandling

Vi behandler dine personoplysninger til følgende formål:

A) At gennemføre køb, levering og kundeadministration

Formål

Oprette og håndtere ordre
Levering, returnering, reklamation og refusion
Kundeservice og kommunikation
Administration af eventuel konto

Lovgrundlag

GDPR artikel 6, stk. 1, litra b (opfyldelse af kontrakt)

B) At overholde lovgivning og dokumentationskrav

Formål

Bogføring, regnskab og dokumentation
Håndtering af myndighedskrav og forespørgsler

Lovgrundlag

GDPR artikel 6, stk. 1, litra c (retlig forpligtelse)

C) Aldersverifikation ved køb af alkohol

Formål

At sikre, at alkohol kun sælges til personer over 18 år
Dokumentation for, at alderskravet er opfyldt
Forebyggelse af misbrug og omgåelse

Lovgrundlag

GDPR artikel 6, stk. 1, litra c (retlig forpligtelse) og/eller artikel 6, stk. 1, litra f (legitim interesse i at sikre lovlig handel)

D) Drift, sikkerhed og forbedring af hjemmesiden

Formål

Drift, fejlfinding, sikkerhed og performance
Statistik og forbedring af brugeroplevelse

Lovgrundlag

GDPR artikel 6, stk. 1, litra f (legitim interesse) og/eller samtykke, hvis det kræves via cookievalg

E) Markedsføring

Formål

Nyhedsbrev og kampagner, hvor du har tilmeldt dig eller givet samtykke (hvis påkrævet)

Lovgrundlag

GDPR artikel 6, stk. 1, litra a (samtykke) og/eller artikel 6, stk. 1, litra f (legitim interesse), afhængigt af typen af markedsføring og gældende regler

Du kan altid afmelde dig via link i nyhedsbrevet eller kontakte os.

4) Systemer og databehandlere

Vi bruger følgende centrale leverandører til drift og gennemførelse af køb:

Webshop og hosting: Wix (website- og webshopfunktioner, hosting, drift og sikkerhed)
Betaling: Stripe (betalingsgateway og betalingsflow)
Aldersverifikation: verifyid.dk (partnerintegration til aldersverificering via MitID ved køb af alkohol)

Derudover kan vi (afhængigt af opsætning) bruge leverandører til fx fragt, e-mail/marketing og regnskab:

Fragt/levering
E-mail/marketing
Regnskab/bogføring

Vi indgår databehandleraftaler, hvor det er påkrævet, og stiller krav til sikkerhed, fortrolighed og lovlig behandling.

5) Videregivelse af oplysninger

Vi videregiver kun personoplysninger, når det er nødvendigt for at:

gennemføre dit køb og levere dine varer (fx fragt)
gennemføre betaling (Stripe)
gennemføre aldersverifikation ved køb af alkohol (verifyid.dk/MitID-flow)
overholde lovgivning (fx bogføring eller myndighedskrav)

Vi sælger ikke dine personoplysninger til tredjepart.

6) Overførsel til lande uden for EU/EØS

Nogle leverandører kan behandle data uden for EU/EØS. Hvis det sker, sikrer vi et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser (SCC) og eventuelle supplerende foranstaltninger, når det er nødvendigt.

7) Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for formålet:

Ordre- og fakturadata: opbevares i den periode, der følger af gældende bogføringsregler.
Kundeservice-henvendelser: slettes løbende, når de ikke længere er relevante, medmindre de indgår i en aktiv sag.
Aldersverifikationsdata/log: opbevares kun så længe, det er nødvendigt for dokumentation, sikkerhed og eventuelle tvister, og slettes/anononymiseres derefter.
Markedsføringssamtykker: opbevares så længe samtykket er aktivt, og i en rimelig periode efter til dokumentation.

8) Sikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller misbrug. Adgang er begrænset til relevante personer og leverandører med et sagligt behov.

9) Dine rettigheder

Som registreret har du følgende rettigheder:

Ret til indsigt
Ret til berigtigelse
Ret til sletning (i visse tilfælde)
Ret til begrænsning
Ret til dataportabilitet (i visse tilfælde)
Ret til indsigelse (ved legitim interesse)
Ret til at trække samtykke tilbage (hvis behandlingen er baseret på samtykke)

Du kan udøve dine rettigheder ved at kontakte os på kl@vestensmikrobryggeri.dk.

10) Klage

Hvis du har en klage over vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

Du har også ret til at klage til Datatilsynet.

11) Ændringer i denne persondatapolitik

Vi kan opdatere denne persondatapolitik, hvis vores praksis eller krav ændrer sig. Den seneste version vil altid være tilgængelig på vores hjemmeside.

Senest opdateret: 16.02.2026