Sidst opdateret: 27. oktober 2026
 

Denne privatlivspolitik beskriver, hvordan K2 Consulting ApS behandler dine personoplysninger, når du besøger heidikristoffersen.com, kontakter os, køber produkter eller tilmelder dig workshops, arrangementer og nyhedsbreve.
 

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

K2 Consulting ApS
CVR-nr.: 25962893
Resedavej 25
2820 Gentofte

E-mail: info@heidikristoffersen.com
Hjemmeside: heidikristoffersen.com

Du er velkommen til at kontakte os, hvis du har spørgsmål til vores behandling af dine personoplysninger.
 

2. Hvilke oplysninger behandler vi?
 

Afhængigt af din kontakt med os behandler vi følgende oplysninger:
 

• Navn, e-mailadresse og telefonnummer.

• Faktureringsadresse og eventuel leveringsadresse.

• Oplysninger om køb, bestillinger, tilmeldinger og betalinger.

• Beskeder og øvrige oplysninger, du selv giver os.

• Oplysninger om tilmelding til og afmelding fra nyhedsbreve.

• Tekniske oplysninger, eksempelvis IP-adresse og browseroplysninger, som behandles i forbindelse med hjemmesidens drift.
   

Vi indsamler som udgangspunkt oplysningerne direkte fra dig. Vi kan også modtage oplysninger om betalings- og leveringsstatus fra de leverandører, der medvirker til at gennemføre dit køb.
 

3. Formål og behandlingsgrundlag

Henvendelser og kundeservice

Vi bruger dine kontaktoplysninger og din korrespondance til at besvare spørgsmål og følge op på henvendelser.
 

Hvis henvendelsen vedrører indgåelse eller opfyldelse af en aftale, er grundlaget databeskyttelsesforordningens artikel 6, stk. 1, litra b.
 

Ved øvrige henvendelser er grundlaget artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne besvare henvendelser og yde relevant service.
 

Køb og tilmeldinger

Vi behandler dine oplysninger for at administrere bestillinger og tilmeldinger, gennemføre betalinger, levere produkter og ydelser samt sende praktiske beskeder om dit køb eller arrangement.
 

Grundlaget er artikel 6, stk. 1, litra b, om indgåelse og opfyldelse af en aftale.
 

Det er nødvendigt, at du giver os de oplysninger, som kræves for at gennemføre det konkrete køb. Ellers kan vi ikke behandle bestillingen eller levere ydelsen.

Bogføring

Vi behandler relevante fakturerings-, købs- og betalingsoplysninger for at overholde bogføringslovgivningen.

Grundlaget er artikel 6, stk. 1, litra c, om overholdelse af en retlig forpligtelse.

Nyhedsbreve

Hvis du tilmelder dig vores nyhedsbrev, bruger vi din e-mailadresse og eventuelt dit navn til at sende nyheder, inspiration og tilbud om vores produkter og arrangementer.

Vi anvender Mailchimp til at administrere tilmeldinger og udsende nyhedsbreve.

Grundlaget for behandlingen er dit samtykke efter artikel 6, stk. 1, litra a. Samtykke til elektronisk markedsføring indhentes desuden efter markedsføringslovens regler.

Du kan til enhver tid afmelde dig via linket i nyhedsbrevet eller ved at skrive til info@heidikristoffersen.com. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der fandt sted inden tilbagekaldelsen.

​

Hjemmesidens drift og sikkerhed

Vi behandler nødvendige tekniske oplysninger for at kunne vise hjemmesiden, sikre dens funktioner og forebygge misbrug.
 

Grundlaget er artikel 6, stk. 1, litra f. Vores legitime interesse er at drive en fungerende og sikker hjemmeside.

Dokumentation og retskrav

Vi kan behandle og opbevare relevante oplysninger, når det er nødvendigt for at håndtere reklamationer eller fastlægge, gøre gældende eller forsvare et retskrav.

Grundlaget er artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne dokumentere aftaler og håndtere konkrete krav.

4. Betaling

Vi anvender Stripe til betalingsbehandling og tilbyder betaling med blandt andet MobilePay og Apple Pay.

Afhængigt af den valgte betalingsmetode behandles de nødvendige betalings- og transaktionsoplysninger af Stripe og de øvrige involverede betalingsudbydere og pengeinstitutter.

Vi modtager de oplysninger, der er nødvendige for at registrere betalingen, administrere dit køb og håndtere eventuelle tilbagebetalinger.

Betalingsudbyderne kan også behandle oplysninger som selvstændigt dataansvarlige, eksempelvis for at forebygge svig og overholde deres egne lovmæssige forpligtelser.

Læs mere i Stripes privatlivspolitik og i privatlivsoplysningerne for den betalingsmetode, du vælger.

5. Leverandører og øvrige modtagere

Vi anvender eksterne leverandører til at drive hjemmesiden og administrere vores virksomhed. Det omfatter blandt andet:
 

• Wix: Hosting og drift af hjemmesiden samt de webshop-, formular- og tilmeldingsfunktioner, vi benytter.

• Stripe og de relevante betalingsudbydere: Gennemførelse af betalinger.

• Mailchimp: Administration og udsendelse af nyhedsbreve.

Oplysninger kan desuden blive delt med leverandører af IT- og regnskabssystemer, bogholder, revisor og fragtvirksomheder, i det omfang det er nødvendigt for den konkrete opgave.

Vi kan videregive oplysninger til offentlige myndigheder, når lovgivningen kræver det.

Når en leverandør behandler personoplysninger på vores vegne, sker det efter en databehandleraftale og vores instrukser. Visse modtagere behandler oplysninger som

selvstændigt dataansvarlige.

6. Behandling uden for EU/EØS

Vores brug af internationale leverandører kan medføre, at personoplysninger behandles uden for EU/EØS.

Wix oplyser, at oplysninger blandt andet kan behandles i Israel og USA samt i andre lande, hvor

Wix og deres underleverandører opererer. Overførsler sker efter leverandørens oplysninger på grundlag af EU-Kommissionens afgørelser om tilstrækkelig beskyttelse eller EU-Kommissionens standardkontraktbestemmelser med supplerende sikkerhedsforanstaltninger, hvor det er nødvendigt.

Mailchimp behandler oplysninger i USA og kan anvende underleverandører i andre lande. Mailchimp angiver EU-U.S. Data Privacy Framework som grundlag for omfattede overførsler til USA og EU-Kommissionens standardkontraktbestemmelser som alternativt grundlag, når det er relevant.

Stripe kan behandle oplysninger internationalt som beskrevet i virksomhedens privatlivspolitik og oplysninger om internationale dataoverførsler.

Du kan kontakte info@heidikristoffersen.com for at få nærmere oplysninger om de relevante overførsler og få en kopi af de anvendte garantier, hvor det er relevant.

Læs mere hos:

• Wix om databeskyttelse og internationale overførsler

• Mailchimps databehandleraftale

• Stripes privatlivspolitik

7. Opbevaring og sletning

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt til det konkrete formål.

Henvendelser: Korrespondance slettes, når henvendelsen er afsluttet, og der ikke længere er behov for oplysningerne til opfølgning eller dokumentation.

Køb og tilmeldinger: Oplysninger opbevares under aftaleforholdet og derefter i det omfang, det er nødvendigt for at håndtere reklamationer, udestående forhold og eventuelle retskrav. Ved vurderingen indgår aftalens karakter og de relevante reklamations- og forældelsesfrister.

Regnskabsmateriale: Personoplysninger, som indgår i regnskabsmateriale, opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører.

Nyhedsbreve: Oplysninger bruges til udsendelse, indtil du afmelder dig. Herefter kan vi opbevare begrænset dokumentation for dit samtykke og din afmelding, så længe det er nødvendigt for at dokumentere overholdelsen af reglerne. Vi kan også beholde en begrænset
afmeldingsregistrering for at sikre, at du ikke utilsigtet tilmeldes igen.

Tvister: Hvis oplysninger er nødvendige i en konkret tvist, kan de opbevares, indtil sagen er endeligt afsluttet, og behovet for dokumentation er ophørt.

Femårsfristen for regnskabsmateriale gælder ikke automatisk alle øvrige oplysninger om dig.

8. Cookies

Hjemmesiden anvender Wix, som understøtter cookies og lignende teknologier til forskellige funktioner.

 

9. Beskyttelse af dine oplysninger

Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, som skal beskytte dine oplysninger mod tab, misbrug, uautoriseret adgang, ændring og videregivelse.

Adgangen begrænses til personer og leverandører, der har et arbejdsbetinget behov for oplysningerne. Vi vurderer løbende vores sikkerhed og rutiner for behandling og sletning.

10. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder:

• Indsigt: Ret til at få indsigt i de oplysninger, vi behandler om dig, og få en kopi.

• Berigtigelse: Ret til at få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret.

• Sletning: Ret til i visse tilfælde at få oplysninger slettet.

• Begrænsning: Ret til i visse tilfælde at få begrænset behandlingen.

• Indsigelse: Ret til at gøre indsigelse mod behandling baseret på legitime interesser. Du kan altid gøre indsigelse mod behandling til direkte markedsføring.

• Dataportabilitet: Ret til i visse tilfælde at modtage oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig.

• Tilbagekaldelse af samtykke: Ret til at trække et samtykke tilbage, når behandlingen bygger på dette.

Rettighederne gælder med de betingelser og undtagelser, der følger af lovgivningen. Vi kan eksempelvis være forpligtede til at beholde oplysninger, som indgår i regnskabsmateriale.

Skriv til info@heidikristoffersen.com, hvis du vil gøre brug af dine rettigheder.

Vi besvarer anmodninger uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen. Hvis fristen lovligt forlænges, orienterer vi dig om forlængelsen og begrundelsen inden for den første måned.

Hvis det er nødvendigt, kan vi bede om yderligere oplysninger for at bekræfte din identitet.

11. Klage

Du er velkommen til at kontakte os, hvis du har spørgsmål eller er utilfreds med vores behandling af dine oplysninger.

Du har også ret til at klage direkte til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: datatilsynet.dk

12. Ændringer

Vi opdaterer denne privatlivspolitik, når det er nødvendigt for at afspejle ændringer i vores behandling af personoplysninger eller gældende regler.

Den seneste version vil være tilgængelig på hjemmesiden. Ved væsentlige ændringer giver vi særskilt besked, når det er påkrævet.