Book en uforpligtende snak

    Privatlivspolitik for CRP Digital

    Sidst opdateret: 5.11.2026

    Introduktion

    Hos CRP Digital tager vi dit privatliv alvorligt. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du besøger vores hjemmeside, bruger vores tjenester eller installerer en af de Shopify-apps, vi udvikler og udgiver på Shopify App Store.

    Hvilke oplysninger indsamler vi?

    Kontaktoplysninger

    Når du kontakter os gennem vores kontaktformular eller e-mail, indsamler vi:

    • Navn
    • E-mailadresse
    • Telefonnummer (hvis angivet)
    • Virksomhedsoplysninger (hvis relevant)
    • Besked/forespørgsel

    Automatisk indsamlede data

    Når du besøger vores hjemmeside, indsamler vi automatisk:

    • IP-adresse
    • Browsertype og -version
    • Besøgte sider og tidspunkter
    • Henvisende hjemmeside

    Shopify-apps vi udvikler

    CRP Digital udvikler og driver Shopify-apps, som merchants kan installere i deres Shopify-butik. Når du installerer en af vores apps, fungerer vi som databehandler på vegne af merchanten (dataansvarlig). Dette afsnit forklarer, hvilke data vores apps tilgår, hvorfor og hvordan vi beskytter dem.

    Shopify-data vi kan tilgå

    Vores apps anmoder kun om de Shopify API-scopes, der er strengt nødvendige for, at appen kan fungere. Afhængigt af den enkelte app kan det omfatte:

    • Butiksoplysninger (butiksnavn, domæne, plan, valuta, land)
    • Produkter, kollektioner og lagerbeholdning
    • Ordrer og ordrelinjer (til rapportering, automatisering eller fulfillment)
    • Kundedata (kun når det udtrykkeligt kræves af app-funktionen)
    • Tema-filer og storefront-indhold (til apps der ændrer storefront)
    • E-mailadresse på den medarbejder, der installerer appen

    Hvordan vi bruger disse data

    Data tilgået via Shopify API bruges udelukkende til at levere den funktionalitet, merchanten har installeret appen for - fx synkronisering af data, rapportgenerering, visning af widgets i storefront eller automatisering af workflows. Vi sælger aldrig merchant- eller kundedata, og vi bruger dem aldrig til annoncering.

    Opbevaring, sletning og uninstallation

    • Data opbevares på sikker infrastruktur inden for EU/EØS.
    • Vi opbevarer butiksdata, så længe appen er installeret, og op til 48 timer efter afinstallation, hvorefter alle butiks- og kunderecords slettes permanent.
    • Vi efterlever Shopifys obligatoriske GDPR-webhooks: customers/data_request, customers/redact og shop/redact. Persondata eksporteres eller slettes inden for 30 dage efter en verificeret anmodning.

    Underdatabehandlere

    Vores apps anvender et begrænset sæt af vurderede underdatabehandlere, herunder Supabase (database og authentication), Shopify (platform-API) og Resend (transaktionelle e-mails). Aktuel liste fås på forespørgsel.

    Databehandleraftale (DPA)

    En standard DPA er tilgængelig for alle merchants, der installerer vores apps. Kontakt crp@crp.dk for at modtage en underskrevet kopi.

    Hvordan bruger vi dine oplysninger?

    Vi bruger dine personoplysninger til følgende formål:

    • At besvare dine henvendelser og forespørgsler
    • At levere de tjenester, du har anmodet om
    • At forbedre vores hjemmeside, tjenester og Shopify-apps
    • At sende dig relevante opdateringer (kun med dit samtykke)
    • At overholde juridiske forpligtelser

    Hvordan beskytter vi dine oplysninger?

    Vi implementerer en række sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

    • SSL-kryptering af alle data i transit
    • Sikker datalagring hos pålidelige leverandører
    • Begrænset adgang til personoplysninger
    • Regelmæssige sikkerhedsopdateringer
    • Dataminimering - vi indsamler kun nødvendige oplysninger

    Cookies og sporingsteknologier

    Når du vælger det i vores cookieindstillinger, bruger vi Google Analytics og Google Ads til at:

    • Måle besøg og indsendte formularer
    • Måle telefonklik, emailklik og bookinger
    • Optimere annoncer ud fra registrerede konverteringer

    Når du sender en formular efter at have accepteret markedsføringscookies, kan din emailadresse og dit valgfrie telefonnummer blive delt med Google Ads til udvidet konverteringsmåling. Google er modtager. Du kan til enhver tid trække dit samtykke tilbage via Cookieindstillinger. En tilbagetrækning gælder straks for ny sporing.

    Dine rettigheder

    I henhold til GDPR har du følgende rettigheder:

    • Ret til indsigt: Du kan anmode om en kopi af dine personoplysninger
    • Ret til berigtigelse: Du kan bede os rette forkerte oplysninger
    • Ret til sletning: Du kan anmode om sletning af dine oplysninger
    • Ret til begrænsning: Du kan begrænse vores behandling af dine oplysninger
    • Ret til dataportabilitet: Du kan få dine data i et struktureret format
    • Ret til indsigelse: Du kan gøre indsigelse mod vores behandling

    Tredjeparter

    Vi deler ikke dine personoplysninger med tredjeparter, undtagen:

    • Når det er nødvendigt for at levere vores tjenester
    • Når vi er juridisk forpligtet til det
    • Med dit udtrykkeligt samtykke

    Vi bruger pålidelige tredjepartsleverandører til hosting, app-infrastruktur og analytics, som alle overholder GDPR-kravene.

    Databehandling gennem B-mærket

    CRP Digital ApS (CVR 45849546) samarbejder med B-mærket, som er en uafhængig certificeringsplatform for bureauer. Når du udfylder en formular fra os, fx på Facebook eller Instagram, og accepterer at blive kontaktet, deler vi dine oplysninger (navn, e-mail, telefon og virksomhed) med B-mærket.

    Hvad bruger B-mærket dine data til?

    • At ringe dig op og afklare dit behov
    • At vurdere, om CRP Digital passer til dig
    • At kontakte dig, efter du har skrevet dig op

    Hvordan håndteres dine data?

    Når du skriver dig op via en formular på Facebook eller Instagram, modtager vi dine oplysninger fra Meta. De overføres automatisk via Make.com til et Google Sheet, som kun CRP Digital og B-mærket har adgang til.

    Juridisk grundlag

    Vi behandler dine data på baggrund af dit samtykke, som du giver, når du sender formularen.

    Hvor længe gemmer vi dine data?

    Vi sletter leads, der ikke bliver til et samarbejde, senest 12 måneder efter, du har skrevet dig op. B-mærket gemmer dine data efter deres egen privatlivspolitik: https://www.b-maerket.dk/privatlivspolitik

    Dine rettigheder

    Du har ret til at:

    • Få indsigt i dine personoplysninger
    • Få rettet forkerte oplysninger
    • Få slettet dine oplysninger
    • Trække dit samtykke tilbage når som helst

    Du kan også klage til Datatilsynet.

    Kontakt

    Opbevaring af data

    Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opfylde de formål, de blev indsamlet til, eller så længe loven kræver det.

    Kontaktoplysninger slettes typisk efter 3 år, medmindre du har indgået en løbende aftale med os eller har samtykket til at modtage markedsføring.

    Ændringer til denne politik

    Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive meddelt på vores hjemmeside eller via e-mail til registrerede brugere.

    Kontakt os

    Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os:

    CRP Digital ApS

    CVR: DK45849546

    E-mail: crp@crp.dk

    Telefon: +45 35 95 71 71

    Adresse: Erhvervsparken 3A, 8400 Ebeltoft, Denmark