Senest opdateret: 3. november 2026
Privatlivspolitik for Mit Nissebrev
Her kan du læse, hvilke personoplysninger vi behandler, når du bruger mitnissebrev.dk, hvorfor vi gør det, og hvilke rettigheder du har. Vi har skrevet den så enkelt som muligt.
Kort fortalt:
- Det er altid en forælder (eller anden voksen), der opretter profilen – aldrig barnet.
- Vi indsamler kun det, der skal til for at lave kalenderen.
- Alt om dit barn slettes automatisk 31. december, medmindre du aktivt vælger "Behold profil".
- Ingen chat, ingen reklamer, intet salg af oplysninger.
- Nyhedsbreve kun, hvis du selv har sagt ja.
1. Dataansvarlig
AKopensky & Co. (enkeltmandsvirksomhed) CVR: 38205374 Adresse: Sluseholmen 37, 2450 København SV E-mail: kontakt@mitnissebrev.dk
Vi er dataansvarlige for de oplysninger, der beskrives her.
2. Hvilke oplysninger, hvorfor og på hvilket grundlag
2.1 Om dig som forælder (kunde)
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| E-mail, sprogvalg, PIN-kode (gemmes kun hashet, dvs. envejskrypteret – vi kan ikke se den) | Oprette og beskytte din profil, levere kalenderen, sende ordrebekræftelse og Julebogen | Opfyldelse af aftalen med dig – GDPR art. 6, stk. 1, litra b |
| Ordreoplysninger (produkt, pris, tidspunkt, rabat-/gave-/henvisningskode, betalingsstatus) | Gennemføre købet, håndtere refusion og reklamation | GDPR art. 6, stk. 1, litra b |
| Samme ordreoplysninger | Opfylde bogføringspligten | Retlig forpligtelse – GDPR art. 6, stk. 1, litra c, jf. bogføringsloven |
| Henvendelser til os (e-mail) | Besvare dig og løse problemer | GDPR art. 6, stk. 1, litra b og f (vores interesse i at kunne hjælpe dig) |
| Tekniske oplysninger (IP-adresse, log-data) | Sikkerhed, fejlretning og forebyggelse af misbrug | Legitim interesse – GDPR art. 6, stk. 1, litra f |
| E-mail til nyhedsbreve | Sende tilbud og nyheder | Dit samtykke – GDPR art. 6, stk. 1, litra a, og markedsføringsloven § 10 |
2.2 Om dit barn
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Barnets fornavn, aldersgruppe, navn på bamse/kælenavn | Gøre brevene personlige | Legitim interesse – GDPR art. 6, stk. 1, litra f: at levere den personlige kalender, som du som forælder har bestilt til familien. Vi beskytter barnet ved kun at indsamle det nødvendige og slette det 31. december. |
| Barnets svar (tegninger og korte tekster), som du uploader | Vise svarene i kalenderen og sende dem til dig i Julebogen 24. december | Samme som ovenfor |
| Samme oplysninger efter 31. december | Gemme profilen til næste år, hvis du vælger "Behold profil" | Dit særskilte samtykke – GDPR art. 6, stk. 1, litra a |
Børn opretter ikke en konto og giver ikke selv samtykke. Det er dig som forælder, der beslutter, hvilke oplysninger der indtastes. Indtast kun fornavn – ikke efternavn, adresse, billeder af barnet eller oplysninger om helbred, religion eller lignende. Vi bruger aldrig barnets oplysninger til markedsføring, profilering eller automatiske afgørelser.
2.3 Fest-pakke og julemandsbesøg (kun Danmark)
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Navn, telefon, e-mail, adresse, dato og ønsker; evt. børnenes fornavne og alder | Lave tilbud, planlægge og gennemføre besøget/festen, fakturere | GDPR art. 6, stk. 1, litra b (og litra f for børnenes fornavne) |
| Faktura | Bogføring | GDPR art. 6, stk. 1, litra c, jf. bogføringsloven |
2.4 Henvisningskoder
Når en ny kunde bruger din henvisningskode, registrerer vi, hvilken kode der er brugt på ordren. Vi sender aldrig e-mails til dine venner og får ikke deres kontaktoplysninger fra dig.
2.5 Cookies og statistik
Statistik bruges kun, hvis du har givet samtykke i cookiebanneret. Læs mere i vores cookiepolitik.
3. Hvor længe gemmer vi oplysningerne
| Oplysninger | Slettes |
|---|---|
| Barnets oplysninger og svar | Automatisk 31. december, medmindre du har valgt "Behold profil". Trækker du samtykket tilbage, sletter vi dem hurtigst muligt. Sikkerhedskopier overskrives inden for [30] dage. |
| Din profil (e-mail, sprog, PIN) | Når du sletter profilen. Har du ikke været logget ind i [24] måneder, sletter vi den. |
| Ordre- og regnskabsoplysninger | 5 år fra udgangen af det regnskabsår, de vedrører (bogføringsloven). |
| Oplysninger om Fest-pakke/julemandsbesøg (ud over fakturaen) | [30] dage efter arrangementet. |
| Samtykke til nyhedsbreve | Indtil du afmelder dig. Dokumentation for samtykket gemmes i [2] år derefter. |
| Henvendelser til os | [12] måneder efter sagen er afsluttet. |
| Log-data | [30] dage. |
Julebogen sendes til din egen e-mail. Den kopi ligger i din indbakke og er under din kontrol – den slettes ikke, når vi sletter vores data.
4. Hvem vi deler oplysninger med
Vi sælger aldrig oplysninger og deler dem ikke med annoncører. Vi bruger disse leverandører:
| Modtager | Rolle | Placering |
|---|---|---|
| Vercel Inc. (hosting, EU-region Frankfurt), Neon (database, Frankfurt) og Cloudflare R2 (filer, EU) | Hosting af hjemmesiden og databasen (databehandler) | EU |
| Resend (e-mail, EU-region Irland) | Afsendelse af e-mails (databehandler) | EU (Irland/Tyskland) |
| Stripe Payments Europe Ltd. | Betalinger med kort og MobilePay. Stripe er databehandler for os og selvstændigt dataansvarlig for bl.a. svindelforebyggelse og egne lovkrav | Irland/EU; data kan overføres til USA (se pkt. 5) |
| Plausible Analytics (uden cookies) | Besøgsstatistik – kun med samtykke | EU (Irland/Tyskland) |
| [BOGFØRINGSSYSTEM / REVISOR] | Bogføring og regnskab | EU |
| Vores eget CRM-system (hostet hos Vercel/Neon) | Kundeservice og ordrestyring (fælles for vores danske og svenske side) | EU |
| Freelancere (DJ, fotograf, Julemanden) | Kun ved Fest-pakke/julemandsbesøg: de får de oplysninger, der er nødvendige for at udføre opgaven | Danmark |
| Myndigheder | Hvis loven kræver det (fx Skattestyrelsen) | Danmark |
Vi har databehandleraftaler med vores databehandlere.
5. Overførsel til lande uden for EU/EØS
Vi forsøger at holde alle oplysninger i EU. Hvis en leverandør (fx Stripe) overfører oplysninger til et land uden for EU/EØS, sker det kun på et lovligt grundlag, fx EU-Kommissionens beslutning om tilstrækkeligt beskyttelsesniveau (herunder EU-U.S. Data Privacy Framework) eller EU's standardkontraktbestemmelser. Kontakt os for at få mere at vide.
6. Dine rettigheder
Du har ret til at:
- få indsigt i de oplysninger, vi har om dig og dit barn,
- få urigtige oplysninger rettet,
- få oplysninger slettet,
- få behandlingen begrænset,
- gøre indsigelse mod behandling, der sker på grundlag af legitim interesse,
- få udleveret dine oplysninger i et almindeligt format (dataportabilitet),
- trække et samtykke tilbage når som helst. Det påvirker ikke lovligheden af behandlingen før tilbagetrækningen.
Mange ting kan du gøre selv i din profil (fx slette barnets svar eller hele profilen). Ellers skriv til kontakt@mitnissebrev.dk. Vi svarer inden for en måned.
Nogle rettigheder har undtagelser – fx skal vi gemme regnskabsoplysninger i 5 år, selvom du beder om sletning.
7. Klage til Datatilsynet
Du kan klage over vores behandling af personoplysninger til:
Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – datatilsynet.dk, dt@datatilsynet.dk
Bor du i et andet EU-land, kan du også klage til databeskyttelsesmyndigheden dér.
8. Sikkerhed
Vi bruger krypteret forbindelse (HTTPS), gemmer PIN-koder hashet, giver kun adgang til dem, der har brug for det, og vælger leverandører med passende sikkerhed. Opdager vi et brud på sikkerheden, som er til risiko for dig, giver vi dig besked.
9. Om GDPR artikel 8
Artikel 8 i GDPR handler om børn, der selv giver samtykke til onlinetjenester. Hos os opretter børn ikke konto og giver ikke samtykke. Al aftale og alle samtykker gives af en voksen.
10. Ændringer
Ændrer vi denne politik væsentligt, giver vi besked på hjemmesiden og – hvis du har en profil – pr. e-mail.