Privatlivspolitik
LoyalSum.dk behandler personoplysninger i to forskellige roller. Det afgør, hvem du skal henvende dig til, og hvad vi må gøre.
Version 1.2 · gældende fra 27. august 2026.
1. Dataansvarlig
Spotorno Allé 4, 2630 Høje Taastrup
CVR: 37811769
E-mail: kontakt@loyalsum.dk
2. To roller — og forskellen på dem
Er du butiksejer og har en konto hos os, er vi dataansvarlige for dine oplysninger: navn, e-mail, virksomhedsoplysninger og betalingshistorik.
Er du kunde i en butik, der bruger LoyalSum — har du fx et digitalt stempelkort eller en pointsaldo — er det butikken, der er dataansvarlig for dine oplysninger. Vi opbevarer og behandler dem alene på butikkens vegne som databehandler. Vil du have indsigt i eller slettet dine data, skal du derfor kontakte butikken. Skriver du til os, videresender vi din henvendelse.
3. Oplysninger om butiksejere
Vi behandler:
- Navn og e-mail, så du kan logge ind og få beskeder fra os
- Virksomhedens navn, kontaktoplysninger og logo
- Betalingsoplysninger: vi gemmer et kundenummer hos Stripe og din betalingshistorik — aldrig kortnumre, som udelukkende håndteres af Stripe
Grundlaget er opfyldelse af aftalen med dig, og for bogføringen en retlig forpligtelse. Regnskabsmateriale gemmes i fem år efter regnskabsårets udløb, som bogføringsloven kræver.
4. Hvis du skriver dig op til åbningen
Før salget åbnede, kunne man bede om at blive kontaktet, når det skete. Skrev du dig op, bad vi om dit navn, din e-mail og — hvis du ville — dit telefonnummer, samt hvilken løsning du var interesseret i.
Oplysningerne gemmes ikke i vores system. De sendes som en almindelig mail til kontakt@loyalsum.dk og ligger i vores mailboks, indtil vi har kontaktet dig, og senest til salget har været åbent i tre måneder. Så sletter vi dem.
Grundlaget er din egen anmodning, altså samtykke. Du kan når som helst skrive til kontakt@loyalsum.dk og bede os slette din tilmelding — og vi bruger den ikke til andet end det, du bad om.
5. Oplysninger om butikkernes kunder
Tilmelder en kunde sig en butiks stempelkort eller pointprogram, behandler vi det, som butikken beder om: typisk navn og en kontaktoplysning, samt optjente stempler, pointsaldoen og bevægelserne bag den, og indløste belønninger.
Et stempelkort og en pointsaldo tilgås via den samme hemmelige adresse uden at oprette konto. Kunden kan frivilligt oprette en konto for at samle sine kort på tværs af enheder — kortet knyttes kun til en konto fra kortets egen adresse, aldrig ud fra et e-mailmatch.
Feedback afgivet til butikken er privat og deles ikke offentligt af os. Belønninger og stempler bliver aldrig gjort betinget af, at kunden skriver en offentlig anmeldelse.
6. Hvor længe vi gemmer
Oplysninger, der peger på en person, slettes, når formålet med dem er udtømt. Tal, der ikke peger på nogen, bliver liggende, så butikken beholder sin historik. Oprydningen kører automatisk hver nat.
| Oplysning | Slettes | Hvorfor |
|---|---|---|
| Stempelkort og point — navn, e-mail, telefon, stempler og pointsaldo | 24 måneder uden aktivitet | Et stempelkort eller en pointsaldo er et løbende forhold. En kortere frist ville slette kunder, der handler få gange om året, eller en sæsonbutiks gæster. Aktivitet tæller BEGGE dele — et medlem, der kun samler point, er lige så aktivt som et, der samler stempler. |
| Webshopkøb, der endnu ikke er knyttet til et kort — kundens e-mail | 90 dage efter kundens seneste webshopkøb | E-mailen gemmes kun, så kunden kan få point og stempler for sine webshopkøb, når hun bekræfter sin e-mail. Tre måneder efter sidste køb er den ikke længere nødvendig; købet bliver stående uden e-mail, og der kan ikke længere gøres krav på det. |
| Feedback — navn og e-mail | 12 måneder | Formålet er at kunne følge op på en utilfreds kunde. Det er udtømt længe før et år. |
| Feedback — selve kommentaren | 24 måneder | Fritekst kan indeholde oplysninger om både kunden og personalet, og kan derfor ikke blive liggende, blot fordi navnet er væk. |
| Feedback — bedømmelse og dato | Ingen frist | Uden navn og kommentar peger de ikke på nogen. Butikken beholder sin udvikling over tid. |
| Statistik over scanninger | Ingen frist | Der gemmes kun tidspunkt og enhedstype — hverken IP-adresse eller andet, der kan pege på en enkelt person. |
| Dokumentation af cookiesamtykker | 3 år | Samtykket skal kunne påvises, men dokumentationspligten rækker ikke længere end forældelsen. Loggen indeholder intet personhenførbart. |
| Log over handlinger på stempelkort og pointprogram | 24 måneder | Samme frist som kortene — loggen handler jo om, hvad der er sket på dem. |
| Oplysninger om personale | Straks ved fjernelse | Butikken fjerner selv en medarbejder i panelet, og adgangen og oplysningerne forsvinder med det samme. |
| Butikkens egne oplysninger og fakturaer | 5 år efter regnskabsårets udløb | Bogføringsloven kræver det. |
| Alt ved manglende betaling | 6 måneder | Manglende betaling er ikke det samme som at forlade os. Butikken beholder sine kunder og deres stempler imens, og butikkens egne kunder mister ikke stempler, de har gjort sig fortjent til. |
| Alt ved aftalens ophør | 30 dage | Der er plads til at fortryde en opsigelse, uden at oplysningerne bliver liggende bagefter. |
Manglende betaling sletter ingenting. Kan et abonnement ikke betales, består kundeforholdet i 6 måneder, hvor alt er urørt — butikkens kunder beholder deres stempelkort, deres stempler og deres point. Først derefter ophører aftalen, og så sletter vi inden for fristen ovenfor.
En butik kan når som helst selv sætte sletning af alt i gang under Abonnement i dashboardet. Det kræver en bekræftelse på mail og kan fortrydes i 7 dage.
Fristerne er vores standard. Er du butiksejer og har brug for en anden frist for dine egne kunders oplysninger, bestemmer du som dataansvarlig — skriv til kontakt@loyalsum.dk, så aftaler vi, hvordan det kan lade sig gøre.
7. Hvem vi deler data med
Vi sælger aldrig personoplysninger. Vi bruger disse leverandører til at drive tjenesten:
- Supabase — database og login (EU, Irland)
- Vercel — hosting og drift af hjemmesiden (EU, Irland)
- Resend — udsendelse af vores e-mails (EU, Irland)
- Stripe — betaling, fakturaer og kundecenter
Leverandørerne behandler kun oplysninger efter vores instruks og på en databehandleraftale. Vi pålægger dem de samme forpligtelser, som gælder for os, og vi hæfter over for dig for, at de overholdes.
9. Dine rettigheder
Du har ret til indsigt i dine oplysninger, til at få rettet forkerte oplysninger, til at få slettet data, til at begrænse behandlingen, til at få dine data udleveret og til at gøre indsigelse mod en behandling, vi baserer på vores legitime interesse.
Har du givet samtykke — det gælder statistik- og marketingcookies — kan du altid trække det tilbage via “Cookieindstillinger” nederst på siden. Det påvirker ikke lovligheden af den behandling, der skete, før du trak det tilbage.
Vi træffer ingen automatiske afgørelser om dig og laver ingen profilering.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
Skriv til kontakt@loyalsum.dk, så svarer vi inden for en måned. Er du kunde i en butik, skal du som nævnt kontakte butikken.
10. Sikkerhed
Data sendes krypteret, adgangskoder gemmes aldrig i klartekst, og adgangen til den enkelte butiks data er teknisk afgrænset, så én butik ikke kan se en andens.