Privatlivspolitikken
Senest opdateret: 6. oktober 2026
Denne politik forklarer, hvilke personoplysninger vi indsamler, når du besøger bananakit.com, køber hos os eller kontakter os, hvorfor vi indsamler dem, hvem vi deler dem med, og hvilke rettigheder du har. Del A gælder alle og afspejler EU’s databeskyttelsesforordning (GDPR). Del B supplerer med oplysninger krævet af lovgivningen i Californien og andre amerikanske stater.
BananaKit-produkter er kun til voksne. Hjemmesiden henvender sig ikke til personer under 18 år.
Del A. Oplysninger om privatliv under GDPR
1. Hvem er ansvarlig for dine data?
Den dataansvarlige er:
Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien. Momsnummer IT07002860018. E-mail: sales@bananakit.com Certificeret e-mail (PEC): majordental@pec.it Telefon: +39 011 6400211
BananaKit er et mærke under Major Prodotti Dentari S.p.A. Skriv ved spørgsmål eller anmodninger om privatliv til sales@bananakit.com med emnet “Privacy”. Vi har ikke udpeget en databeskyttelsesrådgiver: du kan kontakte os direkte via oplysningerne ovenfor.
2. Hvilke data indsamler vi?
Besøgsdata. Når du besøger siden, behandler vores hosting- og sikkerhedsleverandører tekniske data som IP-adresse, browsertype, enhedsoplysninger, ønskede sider, dato og tidspunkt. Det er nødvendigt for at levere siderne og beskytte hjemmesiden.
Cookies og lignende teknologier. Vi bruger tekniske cookies, som er nødvendige for sidens funktion. Statistik- og marketingcookies bruges kun med dit samtykke. Se vores Cookiepolitik.
Ordredata. Ved køb indsamler vi navn, fakturerings- og leveringsadresse, e-mail, telefonnummer, bestilte produkter, ordrebeløb og leveringsoplysninger. Køber du som virksomhed, indsamler vi også firmanavn og momsnummer.
Betalingsdata. Betalinger behandles af Stripe eller PayPal. Vi ser eller gemmer ikke hele kortnummeret. Vi modtager kun en transaktionsreference, betalingsstatus og begrænsede oplysninger som korttype og de sidste fire cifre.
Kontodata. Opretter du en kundekonto, gemmer vi loginoplysninger (e-mail og adgangskode, sidstnævnte krypteret), adresser og ordrehistorik.
Beskeder til os. Når du bruger kontaktformularen eller skriver til os, behandler vi navn, e-mail, besked og vedhæftninger, fx billeder af et beskadiget produkt.
Assistenten “Spørg bananen”. Chatassistenten besvarer produktspørgsmål med svar udarbejdet og kontrolleret af vores team. Du behøver ikke logge ind i guidet tilstand. Markerer du et spørgsmål som ubesvaret, gemmer vi teksten sammen med valgt produkt og sprog i op til 90 dage for at forbedre svarene. Indtast ikke personlige oplysninger.
Valgfri AI-adgang med bekræftet e-mail. Du kan stille 2 AI-spørgsmål uden at bekræfte e-mailen i et rullende tidsrum på 24 timer. For at fortsætte skal du anmode om et link og bekræfte e-mailen: bekræftede brugere kan stille op til 5 AI-spørgsmål pr. 24 timer inden for tjenestens samlede grænser. Guidede svar er fortsat tilgængelige uden login. Bekræftelse erstatter ikke udtrykkeligt samtykke til hvert spørgsmål sendt til OpenAI. Linket udløber efter 15 minutter og kan bruges én gang; den bekræftede session varer 14 dage. Vi bruger kun e-mailen til at sende linket via Microsoft 365 og styre adgang og grænser, uden marketingabonnement. Vi gemmer ikke e-mailen i klartekst i assistentens database: vi gemmer en pseudonym identifikator afledt med en HMAC-funktion, som slettes efter 30 dages inaktivitet. Den er stadig en personoplysning. Vi sender ikke e-mail, tokens eller adgangsidentifikatorer til OpenAI. Tekniske cookies opretholder adgang og tæller spørgsmål i tidsrummet på 24 timer; cookien til bekræftet session varer 14 dage og bruges ikke til reklame. Du kan logge ud for at tilbagekalde sessionen og kontakte os for at slette den tekniske identitet. Assistentadgang er adskilt fra kundekontoen. Grænsen uden e-mailbekræftelse gælder browseren; den bekræftede grænse gælder den pseudonyme e-mailidentifikator. Begge tekniske cookies varer 14 dage og bruger Secure, HttpOnly og SameSite=Lax. Linktokenet gemmes kun som hash. Den pseudonyme spørgsmåltæller kan bevares i sit tidsrum på 24 timer efter en anmodning om sletning af adgang, udelukkende for at forhindre omgåelse af grænsen; den indeholder ikke spørgsmålstekst.
AI-understøttede svar (valgfrit). Finder assistenten ikke et præcist svar, kan du vælge at sende spørgsmålet til OpenAI, som kun vælger tekster kontrolleret af BananaKit-teamet og ikke skriver sit eget svar. Vi sender spørgsmålet efter automatisk fjernelse af genkendelige personoplysninger sammen med produkt og offentligt katalog; vi sender ikke chathistorik, IP-adresse eller ordredata. Automatisk fjernelse garanterer ikke anonymitet. Spørgsmålet kan afsløre intime oplysninger: det sendes kun efter udtrykkeligt samtykke til netop det spørgsmål og bekræftelse på mindst 18 år. Du kan afslå og fortsætte i guidet tilstand. Sundhedsspørgsmål og spørgsmål om mindreårige får faste svar og sendes ikke. OpenAI Ireland Ltd. handler på vores vegne med mulig overførsel uden for EØS under sin DPA. Vi aktiverer ikke deling til træning. Logfiler til misbrugsovervågning kan gemmes i op til 30 dage eller længere ved retlige forpligtelser eller beskyttelse af tjenester eller tredjeparter. Vi gemmer ikke spørgsmålet som en samtale; frivillig feedback følger den separate opbevaring beskrevet ovenfor. Du kan trække samtykke til fremtidige indsendelser tilbage uden at påvirke guidet brug og kontakte os for at udøve rettigheder vedrørende allerede behandlede data.
Vi bruger ikke ordredata til at drage slutninger om dit privatliv og deler ikke oplysninger om konkrete købte produkter med reklamepartnere.
3. Hvorfor bruger vi data, og på hvilket retsgrundlag?
| Formål | Data | Retsgrundlag |
|---|---|---|
| Visning af hjemmesiden, sikkerhed og forebyggelse af misbrug og svig | Besøgsdata, tekniske cookies | Vores legitime interesse i en sikker hjemmeside (art. 6(1)(f) GDPR) |
| Behandling af ordre, betaling, levering, ordre- og leveringsbeskeder, fortrydelser, returneringer og garantikrav | Ordre-, betalings- og kontaktdata | Opfyldelse af aftalen med dig (art. 6(1)(b) GDPR) |
| Administration af kundekonto | Kontodata | Opfyldelse af aftalen (art. 6(1)(b) GDPR) |
| Svar på spørgsmål før eller efter køb | Beskeder, kontaktdata | Foranstaltninger før aftale eller aftale (art. 6(1)(b) GDPR); ved generelle spørgsmål vores legitime interesse i at svare (art. 6(1)(f) GDPR) |
| Fakturering, regnskab, skatte- og momspligter, herunder kontrol af virksomheders momsnumre via EU’s VIES-system | Ordre- og faktureringsdata, momsnummer | Retlig forpligtelse (art. 6(1)(c) GDPR) |
| Forebyggelse af betalingssvig hos betalingsudbydere | Betalings- og enhedsdata | Legitim interesse i at forebygge svig (art. 6(1)(f) GDPR) |
| Forbedring af assistentens svar | Markerede spørgsmål | Legitim interesse i at forbedre tjenesten (art. 6(1)(f) GDPR) |
| Hjemmesidestatistik | Statistikcookies og lignende teknologier | Dit samtykke (art. 6(1)(a) GDPR og art. 122 i Italiens privatlivslov) |
| Måling af reklamers effekt (Google Ads) og registrering af hver ordres kanal (WooCommerce, førstepartscookies) | Marketingcookies og lignende teknologier | Dit samtykke (art. 6(1)(a) GDPR og art. 122 i Italiens privatlivslov) |
| Fastlæggelse, udøvelse eller forsvar af retskrav | Data relevante for tvisten | Legitim interesse (art. 6(1)(f) GDPR) |
| Valgfri AI-udvælgelse af svar | Spørgsmål med fjernede personoplysninger, produkt og offentligt katalog | Udtrykkeligt samtykke til hvert spørgsmål (GDPR art. 6(1)(a) og, hvor relevant, art. 9(2)(a)) |
| Levering af brugerens ønskede AI-adgang uden adgangskode | E-mail til linklevering, pseudonym identifikator, token og session | Opfyldelse af den ønskede tjeneste (art. 6(1)(b) GDPR) |
| Anvendelse af brugsgrænser og forebyggelse af misbrug af assistenten | Pseudonyme identifikatorer, tællere og tekniske cookies | Legitim interesse i at beskytte tjenestens tilgængelighed og sikkerhed (art. 6(1)(f) GDPR) |
Hvor vi bygger på legitim interesse, kan du gøre indsigelse når som helst (se afsnit 8).
4. Skal du give os dine data?
Obligatoriske data i bestillings- og kontaktformularer er nødvendige for at behandle ordren eller svare. Uden dem kan vi ikke gøre det. Samtykke til statistik- og marketingcookies er frivilligt: du kan stadig bruge siden og købe, hvis du afslår.
E-mailbekræftelse kræves kun for at fortsætte med AI ud over de 2 spørgsmål uden bekræftelse inden for 24 timer. Du kan altid bruge guidede svar og købe uden denne bekræftelse.
5. Hvem modtager dine data?
- OpenAI Ireland Ltd. (OpenAI API-tjenesten), databehandler for valgfri udvælgelse af svar.
Vi deler kun nødvendige data til ovenstående formål med:
- Hosting og sikkerhed: GoDaddy (hosting, datacenter i EU, Strasbourg, Frankrig (EU)) og Cloudflare (indholdslevering og beskyttelse mod angreb, brugt af vores hosting).
- Betalinger: Stripe og PayPal. PayPal er selvstændig dataansvarlig for betalinger gennem tjenesten. Stripe behandler også visse data som selvstændig dataansvarlig til svigforebyggelse og retlige forpligtelser.
- E-mail: Microsoft (Microsoft 365), som vi bruger til ordremails og svar fra sales@bananakit.com. Assistentens loginmails sendes via Microsoft (Microsoft 365) og er ikke marketing. Microsoft behandler modtageradresse og besked til levering under aftalerne for vores mailtjeneste.
- Levering: de valgte ekspreskurérer, der leverer ordren, og sporingsværktøjet på siden.
- Interne systemer: vores systemer til ordrer, regnskab og kunderelationer, drevet af os eller IT-leverandører på vores vegne.
- Hjemmesideværktøjer: WooCommerce (butik), WPForms (kontaktformular) og WPML (sprog) kører på vores egen hjemmeside. WooCommerce-brugssporing er slået fra.
- Momskontrol: Europa-Kommissionens VIES-tjeneste og skattemyndigheder, når en erhvervskunde indtaster momsnummer.
- Google: kun med samtykke til statistik- eller marketingcookies (Google tag og Google Ads). Ved visse behandlinger, fx reklamemåling og egne tjenester, er Google selvstændig dataansvarlig. Se policies.google.com/privacy.
- Rådgivere og myndigheder: revisorer, bogholdere, advokater, forsikringsselskaber og offentlige myndigheder, når loven kræver det, herunder toldmyndigheder ved levering uden for EU.
Leverandørerne er databehandlere under skriftlige aftaler med os. Vi sælger ikke dine personoplysninger.
6. Overførsler uden for EU
OpenAI kan behandle data uden for EØS under sin DPA, med standardkontraktbestemmelser eller tilstrækkelighedsafgørelser; vi garanterer ikke behandling udelukkende i EU.
Visse leverandører (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) tilhører amerikanske koncerner, så data kan tilgås eller opbevares i USA eller andre lande. Vi bygger da på:
- EU-U.S. Data Privacy Framework (Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023) for certificerede leverandører, og
- Europa-Kommissionens standardkontraktbestemmelser (art. 46 GDPR) i leverandøraftaler som ekstra beskyttelse.
Bestiller du levering uden for EU, fx USA, får kurér og destinationslandets toldmyndigheder nødvendige leveringsdata. Overførslen er nødvendig for den ønskede aftale (art. 49(1)(b) GDPR).
Du kan anmode om en kopi af relevante garantier på sales@bananakit.com.
7. Hvor længe gemmer vi dine data?
| Data | Opbevaring |
|---|---|
| Ordrer, fakturaer og regnskab | 10 år fra regnskabsårets afslutning efter italiensk lov |
| Data til fortrydelser, returneringer og garantikrav | I garantiperioden (mindst 26 måneder fra levering), og ved tvist indtil endelig afgørelse |
| Kundekonto | Indtil kontoen slettes eller efter 36 måneders inaktivitet |
| Beskeder og kontaktformularer uden forbindelse til en ordre | 24 måneder fra sidste kontakt |
| Markerede spørgsmål i assistenten | Op til 90 dage |
| Server- og sikkerhedslogs | Op til 12 måneder |
| Cookies | Som i Cookiepolitikken. Dit cookievalg gemmes i 6 måneder |
| Spørgsmål sendt til AI | Gemmes ikke af os som samtale; OpenAI-misbrugslogs op til 30 dage eller længere ved retlige forpligtelser eller beskyttelse af tjenester eller tredjeparter |
| Assistentens pseudonyme e-mailidentitet | Slettes efter 30 dages inaktivitet; e-mail i klartekst gemmes ikke i assistentdatabasen |
| Assistentens loginlink | Gyldigt i 15 minutter og kan bruges én gang |
| Bekræftet session og teknisk logincookie | 14 dage; session tilbagekaldes ved logout |
| AI-spørgsmåltællere pr. bruger | Rullende tidsrum på 24 timer |
| Teknisk cookie til AI-spørgsmål uden e-mailbekræftelse | 14 dage; tælling dækker kun de sidste 24 timer |
Derefter sletter eller anonymiserer vi data.
8. Dine rettigheder
Du har ret til:
- at få adgang til data og en kopi;
- at få unøjagtige data rettet;
- at få data slettet, hvor loven tillader;
- at begrænse behandling i visse tilfælde;
- at få data i et portabelt format for oplysninger givet under aftale eller samtykke;
- at gøre indsigelse når som helst mod behandling baseret på legitim interesse;
- at trække samtykke tilbage når som helst uden at påvirke tidligere behandling. Brug linket “Cookieindstillinger” nederst på hver side.
Skriv for at udøve rettigheder til sales@bananakit.com. Vi svarer inden en måned og kan bede om oplysninger til identitetsbekræftelse.
Du kan også klage til Italiens datatilsyn (Garante per la protezione dei dati personali, www.garanteprivacy.it) eller tilsynet i det EU-land, hvor du bor eller arbejder.
9. Automatiske afgørelser
Vi træffer ikke afgørelser om dig udelukkende automatisk og profilerer ikke for personlige priser. Betalingsudbydere foretager automatiske svigkontroller. Kontakt os, hvis betaling afvises.
10. Sikkerhed
Vi bruger passende tekniske og organisatoriske foranstaltninger, herunder krypterede forbindelser (HTTPS), adgangskontrol og leverandører bundet af fortrolighed og sikkerhed.
11. Ændringer af politikken
Vi kan opdatere politikken. Datoen øverst viser seneste version. Væsentlige ændringer meddeles på siden eller via e-mail.
Del B. Privatlivsmeddelelse for USA og Californien
Denne del gælder indbyggere i Californien og andre amerikanske stater med omfattende privatlivslove. Den supplerer del A. “Personoplysninger” har betydningen i California Consumer Privacy Act ændret ved California Privacy Rights Act (CCPA).
1. Meddelelse ved indsamling
Vi indsamler nedenstående kategorier til de beskrevne formål. Vi kan “dele” visse onlineidentifikatorer og besøgsoplysninger med Google til reklamemåling, kun hvis du accepterer marketingcookies. Du kan fravælge når som helst på siden Sælg eller del ikke mine personoplysninger . Vi sælger ikke personoplysninger for penge.
2. Kategorier af indsamlede personoplysninger
I de sidste 12 måneder har vi indsamlet:
| Kategori (CCPA) | Eksempler | Kilde | Formål | Videregivet til forretningsformål til | Solgt eller delt? | Opbevaring |
|---|---|---|---|---|---|---|
| Identifikatorer | Navn, adresse, e-mail, telefon, IP-adresse, onlineidentifikatorer, ordrenummer | Dig; din enhed | Ordrer, levering, kundeservice, sikkerhed, konto | Hosting-, betalings-, mail-, leverings- og IT-leverandører; toldmyndigheder | Onlineidentifikatorer deles med Google kun med marketingsamtykke | Ordredokumenter 10 år; øvrige data som i del A, afsnit 7 |
| Kundeoplysninger (Cal. Civ. Code §1798.80(e)) | Navn, adresse, telefon, begrænsede betalingsoplysninger | Dig; betalingsudbydere | Ordrer og betaling | Betalings-, leverings- og IT-leverandører | Nej | 10 år |
| Kommercielle oplysninger | Købte produkter, ordrehistorik, returneringer | Dig | Ordrer, returneringer, garanti, regnskab | Betalings-, leverings- og IT-leverandører; toldmyndigheder; rådgivere | Ingen konkrete produktdetaljer deles. En købshændelse uden produktdetaljer kan deles med Google med marketingsamtykke | 10 år |
| Internet- eller netværksaktivitet | Besøgte sider, interaktioner, cookiedata | Din enhed | Sikkerhed, statistik (med samtykke), reklamemåling (med samtykke) | Hosting- og sikkerhedsleverandører; Google (med samtykke) | Deles med Google kun med marketingsamtykke | Som i Cookiepolitikken; logs op til 12 måneder |
| Omtrentlig placering | Land eller region afledt af IP- eller leveringsadresse | Din enhed; dig | Levering, skat, sprog, sikkerhed | Hosting-, leverings- og IT-leverandører | Nej | Som de tilknyttede data |
| Lyd-, elektroniske eller visuelle oplysninger | Billeder af beskadigede eller defekte produkter, du sender | Dig | Returneringer og garanti | IT-leverandører | Nej | Som den tilknyttede ordre |
| Professionelle oplysninger | Firmanavn og momsnummer ved erhvervskøb | Dig | Fakturering og skattekontrol | Skattemyndigheder, IT-leverandører | Nej | 10 år |
| Følsomme personoplysninger | Kontologin og adgangskode | Dig | Kun kontoadgang | IT-leverandører | Nej | Indtil kontosletning eller efter 36 måneders inaktivitet |
Vi indsamler ikke præcis geolokation. Vi bruger eller videregiver ikke følsomme personoplysninger til andre formål end dem tilladt af CCPA, så vi tilbyder ikke et “begræns brug”-link. Vi bruger ikke køb til at udlede dine karakteristika.
3. Forretningsformål
Vi bruger personoplysninger til ordrebehandling og levering, betaling, kundeservice, returneringer og garanti, sikkerhed, svigkontrol, lovoverholdelse, produktforbedring og, kun med samtykke, reklamemåling.
4. Dine rettigheder
Med forbehold for loven har du ret til:
- Viden og adgang til indsamlede personoplysninger om dig, kilder, formål og modtagere;
- Sletning af dine personoplysninger;
- Rettelse af unøjagtige personoplysninger;
- Fravalg af salg eller deling af dine personoplysninger;
- Ikke at blive diskrimineret for at udøve rettigheder. Vi nægter ikke varer, ændrer pris eller serviceniveau, fordi du udøver en privatlivsret.
5. Sådan indsender du en anmodning
- E-mail sales@bananakit.com med emnet “U.S. Privacy Request”.
- Ring på +39 011 6400211.
- Brug til fravalg af salg eller deling Sælg eller del ikke mine personoplysninger siden eller linket “Cookieindstillinger”.
Bekræftelse. Vi beskytter dig ved at bekræfte anmodninger om adgang, sletning eller rettelse ved at sammenholde dine oplysninger, fx e-mail og nyligt ordrenummer, med vores. Fravalgsanmodninger kræver ikke bekræftelse.
Bemyndigede repræsentanter. Du kan bruge en bemyndiget repræsentant. Vi beder om din underskrevne tilladelse og kan bede dig bekræfte identiteten direkte hos os.
Svartid. Vi bekræfter modtagelsen inden 10 hverdage og svarer inden 45 kalenderdage. Behøver vi mere tid, op til yderligere 45 dage, forklarer vi hvorfor.
Klage. Afviser vi anmodningen, kan du klage ved at svare med emnet “Appeal”. Vi svarer inden fristen i din stats lov. Er du utilfreds, kan du kontakte statens Attorney General.
6. Global Privacy Control
Vi respekterer Global Privacy Control (GPC). Sender browseren signalet, behandles det som fravalg af salg og deling: marketingcookies forbliver slukket i browseren, og siden bekræfter fravalget.
7. Do Not Track (CalOPPA)
Browsernes “Do Not Track” har ingen fælles standard, så siden reagerer ikke på dem som sådan. Vi reagerer på GPC som beskrevet. Tredjeparter (Google) kan kun indsamle oplysninger om onlineaktivitet over tid og på tværs af sider, hvis du accepterer statistik- eller marketingcookies her.
8. Andre amerikanske stater
Bor du i en stat med omfattende privatlivslov, fx Virginia, Colorado, Connecticut, Utah, Texas eller Oregon, kan du få adgang, rette, slette, få en kopi og fravælge målrettet reklame som beskrevet. Vi sælger ikke personoplysninger og bruger dem ikke til profilering med retlige eller tilsvarende væsentlige virkninger.
9. Californiens “Shine the Light”
Vi videregiver ikke personoplysninger til tredjeparters egen direkte marketing.
10. Børn
Siden og produkterne er kun til voksne. Vi indsamler ikke bevidst personoplysninger fra personer under 18 og sælger eller deler ikke oplysninger om forbrugere under 16. Mener du, at en mindreårig har givet os data, så kontakt os; vi sletter dem.
11. Opdateringer
Vi gennemgår meddelelsen mindst hver 12. måned. Senest opdateret: 4. oktober 2026.
Kontakt
Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien. E-mail: sales@bananakit.com. PEC: majordental@pec.it. Telefon: +39 011 6400211.