Privatlivs- og cookiepolitik

Privatlivs- og cookiepolitik

Senest opdateret: 21. juli 2026

Denne privatlivs- og cookiepolitik beskriver, hvordan Vilery behandler personoplysninger, når du besøger vilery.dk, foretager et køb, opretter en kundekonto, tilmelder dig markedsføring eller på anden måde kontakter os.

1. Dataansvarlig

Vilery er dataansvarlig for den behandling af personoplysninger, der beskrives i denne politik.

Vilery Group
CVR-nr. 35020349
Åvænget 18, Mogenstrup
4700 Næstved
Danmark
E-mail: care@vilery.dk

Du kan kontakte os på care@vilery.dk, hvis du har spørgsmål til vores behandling af dine personoplysninger eller ønsker at gøre brug af dine rettigheder.

2. Hvilke oplysninger behandler vi?

Vi behandler forskellige oplysninger afhængigt af, hvordan du bruger vores website og tjenester.

Oplysninger, du giver os

Det kan blandt andet være:

navn
adresse, leveringsadresse og faktureringsadresse
e-mailadresse og telefonnummer
oplysninger om de produkter, du bestiller
ordre-, leverings-, retur- og reklamationsoplysninger
valgte betalingsmetode og betalingsstatus
oplysninger knyttet til en eventuel kundekonto
indholdet af beskeder og henvendelser til kundeservice
oplysninger, du giver i forbindelse med retur, ombytning eller reklamation
samtykker og markedsføringspræferencer

Du bør ikke sende følsomme eller fortrolige personoplysninger til os, medmindre det er nødvendigt for behandlingen af din henvendelse.

Oplysninger, der indsamles automatisk

Når du besøger vilery.dk, kan vi blandt andet behandle:

IP-adresse
enheds- og browseroplysninger
operativsystem og skærmstørrelse
tidspunkt for besøget
hvilke sider og produkter du besøger
hvordan du navigerer på websitet
hvilke links og annoncer du kommer fra
hvilke produkter du lægger i kurven
cookie-id’er og andre onlineidentifikatorer
om du gennemfører et køb
omtrentligt geografisk område udledt af din IP-adresse

Nødvendige tekniske oplysninger behandles for at få webshoppen, kurven, checkout, betaling, sikkerhed og øvrige grundlæggende funktioner til at fungere.

Oplysninger til statistik, personalisering og markedsføring behandles kun, når du har givet samtykke, hvor dette er påkrævet.

Oplysninger fra andre

Vi kan modtage oplysninger fra blandt andre:

Shopify
Shopify Payments og tilknyttede betalingsbehandlere
GLS og PostNord
Google
Meta
banker og kortudstedere
samarbejdspartnere, der hjælper med at levere eller returnere en ordre
offentlige myndigheder, når det følger af lovgivningen

3. Formål og behandlingsgrundlag

Besøg på webshoppen

Vi behandler nødvendige tekniske oplysninger for at:

vise websitet korrekt
opretholde kurv og checkout
huske nødvendige valg
forebygge tekniske fejl og misbrug
beskytte webshoppen og vores systemer

Behandlingen sker på baggrund af vores legitime interesse i at drive en sikker og fungerende webshop, jf. GDPR artikel 6, stk. 1, litra f.

Når behandlingen er nødvendig for, at du kan gennemføre et køb, sker den også som led i opfyldelsen af en aftale eller foranstaltninger truffet på din anmodning, jf. GDPR artikel 6, stk. 1, litra b.

Bestilling og levering

Når du foretager et køb, behandler vi dine oplysninger for at:

modtage og administrere din ordre
behandle betalingen
sende ordrebekræftelse og leveringsoplysninger
levere varerne
håndtere ændringer og annulleringer
håndtere retur, ombytning og tilbagebetaling
yde kundeservice vedrørende købet

Behandlingen er nødvendig for at indgå eller opfylde købsaftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.

Det er nødvendigt at give os de oplysninger, der efterspørges i checkout. Hvis du ikke giver os oplysningerne, kan vi normalt ikke gennemføre eller levere din ordre.

Betaling

Betalinger behandles gennem Shopify Payments og de betalingsbehandlere, kortudstedere, banker og betalingsnetværk, der er nødvendige for den valgte betalingsmetode.

Vilery modtager normalt kun begrænsede betalingsoplysninger, eksempelvis:

valgt betalingsmetode
betalingsstatus
transaktionsnummer
tidspunkt og beløb
eventuelt de sidste cifre på det anvendte betalingskort

Vi opbevarer ikke selv dine fulde kortoplysninger.

Behandlingen er nødvendig for at gennemføre købet, jf. GDPR artikel 6, stk. 1, litra b, og for at opfylde lovgivningsmæssige krav, jf. artikel 6, stk. 1, litra c.

Betalingsudbydere kan desuden behandle oplysninger som selvstændigt dataansvarlige, blandt andet for at overholde regler om betalinger, svindelforebyggelse, hvidvask og økonomisk kriminalitet.

Bogføring og dokumentation

Vi behandler ordre-, betalings- og transaktionsoplysninger for at overholde bogførings-, skatte- og afgiftslovgivningen.

Behandlingen sker for at opfylde vores retlige forpligtelser, jf. GDPR artikel 6, stk. 1, litra c.

Kundeservice

Når du kontakter os, behandler vi de oplysninger, du giver os, for at:

besvare din henvendelse
hjælpe med spørgsmål om produkter, størrelser, levering og betaling
behandle retur, ombytning og reklamation
dokumentere vores kommunikation og eventuelle aftaler

Hvis henvendelsen vedrører et køb, sker behandlingen som led i købsaftalen, jf. GDPR artikel 6, stk. 1, litra b.

Ved generelle henvendelser sker behandlingen på baggrund af vores legitime interesse i at yde kundeservice og administrere vores kunderelationer, jf. artikel 6, stk. 1, litra f.

Kundekonto

Hvis du opretter en kundekonto, behandler vi dine kontakt-, login- og ordrehistorikoplysninger for at give dig adgang til kontoen og dens funktioner.

Behandlingen sker for at levere den ønskede kontotjeneste, jf. GDPR artikel 6, stk. 1, litra b, og på baggrund af vores legitime interesse i at tilbyde en enkel kundeoplevelse, jf. artikel 6, stk. 1, litra f.

Du er ansvarlig for at beskytte dine loginoplysninger og bør kontakte os, hvis du har mistanke om, at andre har fået adgang til din konto.

Sikkerhed og forebyggelse af svindel

Vi kan behandle ordre-, betalings-, konto-, enheds- og brugsoplysninger for at:

beskytte kunder og vores virksomhed
opdage og forebygge svindel
undersøge mistænkelige transaktioner
beskytte vores website og systemer
håndtere chargebacks og betalingstvister
fastlægge, gøre gældende eller forsvare retskrav

Behandlingen sker på baggrund af vores legitime interesse i at forebygge misbrug, svindel og økonomiske tab, jf. GDPR artikel 6, stk. 1, litra f.

Betalingsudbydere kan foretage deres egne automatiserede risiko- og svindelvurderinger. Vilery træffer ikke selv afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Statistik og forbedring af webshoppen

Hvis du giver samtykke til statistikcookies, bruger vi blandt andet Google Analytics til at forstå:

hvordan websitet anvendes
hvilke sider og produkter der besøges
hvordan besøgende finder frem til Vilery
om der opstår tekniske problemer
om ændringer på websitet forbedrer brugeroplevelsen

Behandlingen sker på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Du kan til enhver tid trække dit samtykke tilbage via linket Cookieindstillinger nederst på websitet.

Annoncering og markedsføring

Hvis du giver samtykke til marketingcookies, kan vi bruge Google Ads og Meta Pixel til at:

måle effekten af vores annoncer
forstå, om en annonce fører til besøg eller køb
opbygge målgrupper til annoncering
vise mere relevante annoncer på Google, Facebook, Instagram og andre platforme
begrænse gentagelse af annoncer
analysere kunderejsen på tværs af website og annoncer

Oplysningerne kan omfatte cookie-id’er, enhedsoplysninger, IP-adresse, besøgte sider, viste produkter, kurvhandlinger og oplysninger om gennemførte køb.

Behandlingen sker på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Du kan trække samtykket tilbage via Cookieindstillinger. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Google og Meta kan kombinere de oplysninger, de modtager, med oplysninger fra deres øvrige tjenester, hvis du har givet dem mulighed for dette gennem dine egne indstillinger hos udbyderen.

For visse dele af indsamlingen og overførslen af oplysninger gennem Meta Pixel kan Vilery og Meta Platforms Ireland Limited være fælles dataansvarlige. Vilery er ansvarlig for, at indsamlingen fra vilery.dk sker lovligt, mens Meta er ansvarlig for den efterfølgende behandling i Metas tjenester. Du kan gøre brug af dine rettigheder over for både Vilery og Meta.

Nyhedsbrev og direkte markedsføring

Hvis du tilmelder dig Vilerys nyhedsbrev eller anden elektronisk markedsføring, behandler vi dine kontaktoplysninger og markedsføringspræferencer for at sende dig den kommunikation, du har tilmeldt dig.

Behandlingen sker på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a, og markedsføringslovens regler om elektronisk markedsføring.

Samtykket er frivilligt og kan til enhver tid trækkes tilbage ved at:

bruge afmeldingslinket i vores e-mails
følge den anviste afmeldingsmulighed i anden kommunikation
kontakte care@vilery.dk

Afmelding påvirker ikke ordremails, leveringsbeskeder eller anden nødvendig kommunikation om et køb.

Vi kan opbevare dokumentation for dit samtykke i op til to år efter, at samtykket sidst blev anvendt, for at kunne dokumentere, at markedsføringen var lovlig.

Retskrav og myndighedskrav

Vi kan behandle og videregive oplysninger, når det er nødvendigt for at:

overholde gældende lovgivning
besvare lovlige krav fra myndigheder
håndtere tvister
fastlægge, gøre gældende eller forsvare et retskrav
beskytte Vilery, vores kunder eller andre mod ulovlig aktivitet

Behandlingen sker på baggrund af en retlig forpligtelse, jf. GDPR artikel 6, stk. 1, litra c, eller vores legitime interesse i at beskytte vores rettigheder, jf. artikel 6, stk. 1, litra f.

4. Cookies og lignende teknologier

Vilery bruger cookies, pixels og lignende teknologier på vilery.dk.

En cookie er en mindre datafil, der gemmes på din enhed. Pixels og lignende teknologier kan registrere handlinger, der foretages på websitet.

Vi opdeler teknologierne i følgende kategorier:

Nødvendige

Nødvendige teknologier bruges blandt andet til:

webshop og checkout
indkøbskurv
betaling
sikkerhed
belastningsfordeling
sprog- og regionsvalg
cookieindstillinger

Disse teknologier er nødvendige for, at websitet og de funktioner, du aktivt anmoder om, kan fungere. De kan derfor anvendes uden samtykke i det omfang, lovgivningen tillader det.

Statistik

Statistikteknologier hjælper os med at forstå brugen af websitet og forbedre funktionalitet, indhold og brugeroplevelse.

De aktiveres kun med dit samtykke.

Markedsføring

Marketingteknologier bruges til at måle annoncer, opbygge målgrupper og vise mere relevante annoncer på andre platforme.

De aktiveres kun med dit samtykke.

Ændring eller tilbagetrækning af samtykke

Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket Cookieindstillinger nederst på websitet.

Du kan også slette cookies gennem din browser. Hvis du blokerer nødvendige cookies, kan dele af webshoppen, kurven eller checkout holde op med at fungere korrekt.

En opdateret oversigt over de enkelte cookies og lignende teknologier, deres udbydere, formål og varighed fremgår af Vilerys cookieindstillinger.

5. Hvem deler vi oplysninger med?

Vi videregiver eller overlader kun personoplysninger, når det er nødvendigt og har et lovligt grundlag.

Oplysninger kan deles med følgende kategorier af modtagere:

Shopify

Vilerys webshop drives gennem Shopify.

Shopify behandler blandt andet oplysninger, der er nødvendige for:

hosting af webshoppen
checkout og ordrebehandling
kundekonti
sikkerhed og svindelforebyggelse
betaling gennem Shopify Payments
teknisk drift og support

Afhængigt af den konkrete Shopify-tjeneste kan Shopify fungere som databehandler for Vilery eller som selvstændig dataansvarlig.

Når du bruger funktioner som Shopify Payments, Shop Pay eller andre forbrugertjenester fra Shopify, kan Shopify behandle oplysninger til egne formål efter Shopifys gældende privatlivspolitik.

Hvis Shopify Network Intelligence eller andre udvidede Shopify-tjenester er aktiveret, kan Shopify anvende kunde- og aktivitetsdata sammen med data fra andre Shopify-forhandlere til blandt andet sikkerhed, personalisering, analyse og annonceringsfunktioner. Shopify er ansvarlig for den behandling, Shopify udfører til egne formål.

Betalingsudbydere

Vi deler nødvendige betalings- og ordreoplysninger med:

Shopify Payments
Shopifys betalingsbehandlere, herunder Stripe, når denne anvendes
banker og kortudstedere
betalingsnetværk
udbydere af den betalingsmetode, du vælger

Betalingsudbyderne kan behandle oplysninger som selvstændigt dataansvarlige efter deres egne vilkår og privatlivspolitikker.

Fragt og levering

Vi deler nødvendige kontakt-, ordre- og leveringsoplysninger med GLS eller PostNord for at:

oprette forsendelsen
levere pakken
sende tracking og leveringsbeskeder
håndtere returneringer
undersøge bortkomne eller beskadigede forsendelser

GLS og PostNord kan behandle oplysninger som selvstændigt dataansvarlige i forbindelse med deres transportydelser og lovmæssige forpligtelser.

Analyse og annoncering

Hvis du har givet det relevante samtykke, kan oplysninger deles med:

Google Ireland Limited og øvrige Google-selskaber i forbindelse med Google Analytics og Google Ads
Meta Platforms Ireland Limited og øvrige Meta-selskaber i forbindelse med Meta Pixel, Facebook og Instagram

Udbyderne kan modtage tekniske oplysninger, cookie-id’er og oplysninger om dine aktiviteter på webshoppen.

Andre leverandører

Vi kan anvende leverandører til blandt andet:

it-drift og sikkerhed
regnskab og bogføring
kundeservice
e-mailudsendelse
analyse
returhåndtering
juridisk eller økonomisk rådgivning

Når en leverandør behandler personoplysninger på vores vegne, indgår vi en databehandleraftale, hvor dette er påkrævet.

Myndigheder og rådgivere

Vi kan videregive oplysninger til offentlige myndigheder, politi, domstole, revisorer, advokater eller andre rådgivere, når det følger af lovgivningen eller er nødvendigt for at beskytte eller gøre et retskrav gældende.

Vi sælger ikke personoplysninger.

6. Overførsel uden for EU og EØS

Nogle af vores leverandører og deres underleverandører er etableret eller har systemer uden for EU og EØS, herunder i Canada og USA.

Det kan blandt andet gælde:

Shopify
Shopify Payments og tilknyttede betalingsbehandlere
Google
Meta

Når personoplysninger overføres til et land uden for EU og EØS, sørger vi for, at der er et lovligt overførselsgrundlag.

Det kan eksempelvis være:

en tilstrækkelighedsafgørelse fra Europa-Kommissionen
EU-U.S. Data Privacy Framework, når modtageren er gyldigt certificeret
Europa-Kommissionens standardkontraktbestemmelser
andre gyldige sikkerhedsforanstaltninger efter GDPR

Du kan kontakte care@vilery.dk, hvis du ønsker yderligere information om overførselsgrundlaget eller en kopi af de relevante garantier. Kommercielle eller sikkerhedsmæssigt fortrolige oplysninger kan blive fjernet fra en udleveret kopi.

7. Hvor længe opbevarer vi oplysningerne?

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det formål, de blev indsamlet til, eller så længe vi er retligt forpligtet til det.

Som udgangspunkt gælder følgende perioder:

Ordre- og regnskabsoplysninger

Ordre-, faktura-, betalings- og regnskabsoplysninger opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, oplysningerne vedrører, i overensstemmelse med bogføringslovgivningen.

Oplysninger kan opbevares længere, hvis det er nødvendigt på grund af en konkret tvist, kontrolsag eller et retskrav.

Kundekonto

Oplysninger knyttet til en kundekonto opbevares, mens kontoen er aktiv.

En inaktiv konto og oplysninger, som ikke samtidig skal opbevares af andre grunde, kan slettes eller anonymiseres efter tre års inaktivitet.

Du kan til enhver tid anmode om at få din konto lukket.

Kundeservice

Almindelige kundeservicehenvendelser opbevares som udgangspunkt i op til tre år efter, at sagen er afsluttet.

Henvendelser, der indgår i dokumentationen for et køb, en reklamation, en betalingstvist eller et retskrav, kan opbevares sammen med den relevante sag i en længere periode.

Markedsføring

Dine oplysninger opbevares, så længe du er tilmeldt den pågældende markedsføring.

Når du afmelder dig, stopper vi med at bruge oplysningerne til markedsføring. Begrænset dokumentation for samtykket og afmeldingen kan opbevares i op til to år efter den seneste anvendelse.

Vi kan desuden opbevare din e-mailadresse på en spærringsliste, hvis det er nødvendigt for at sikre, at du ikke modtager markedsføring igen.

Statistik- og marketingdata

Oplysninger, der behandles gennem cookies og lignende teknologier, opbevares i de perioder, der fremgår af cookieoversigten.

Bruger- og hændelsesdata i Google Analytics bør som udgangspunkt være konfigureret med en opbevaringsperiode på højst 14 måneder, medmindre oplysningerne slettes eller anonymiseres tidligere.

Google, Meta og andre selvstændige dataansvarlige kan have egne opbevaringsperioder for deres efterfølgende behandling.

Sikkerhedsoplysninger

Tekniske log- og sikkerhedsoplysninger opbevares normalt i op til 12 måneder, medmindre længere opbevaring er nødvendig for at undersøge misbrug, svindel, sikkerhedshændelser eller retskrav.

Når en opbevaringsperiode udløber, slettes eller anonymiseres oplysningerne, medmindre de fortsat skal opbevares efter lovgivningen eller på grund af en konkret sag.

8. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder. Rettighederne kan være underlagt betingelser og undtagelser.

Ret til indsigt

Du har ret til at få oplyst, om vi behandler personoplysninger om dig, og til at modtage en kopi af oplysningerne samt yderligere information om behandlingen.

Ret til berigtigelse

Du har ret til at få urigtige eller ufuldstændige oplysninger om dig rettet.

Ret til sletning

Du har i visse tilfælde ret til at få dine personoplysninger slettet.

Retten gælder ikke, hvis vi fortsat skal opbevare oplysningerne for eksempelvis at overholde bogføringslovgivningen eller for at kunne fastlægge, gøre gældende eller forsvare et retskrav.

Ret til begrænsning

Du har i visse tilfælde ret til at få behandlingen af dine oplysninger begrænset.

Ret til dataportabilitet

Når behandlingen er baseret på samtykke eller en aftale og foretages automatisk, kan du i visse tilfælde have ret til at modtage de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling, som er baseret på vores legitime interesser.

Hvis du gør indsigelse, stopper vi behandlingen, medmindre vi kan påvise vægtige legitime grunde til at fortsætte, eller behandlingen er nødvendig for et retskrav.

Du har altid ret til at gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring. Ved en sådan indsigelse stopper vi med at bruge dine oplysninger til dette formål.

Tilbagetrækning af samtykke

Når behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage.

Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Klage

Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger.

Vi opfordrer dig til først at kontakte os på care@vilery.dk, så vi får mulighed for at undersøge sagen.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Website: datatilsynet.dk

9. Sådan gør du brug af dine rettigheder

Du kan kontakte os på:

care@vilery.dk

Beskriv gerne, hvilken rettighed du ønsker at gøre brug af, og hvilke oplysninger eller behandlinger din anmodning vedrører.

Vi kan bede om yderligere oplysninger, hvis det er nødvendigt for at bekræfte din identitet. Vi indsamler ikke flere oplysninger end nødvendigt til dette formål.

Vi besvarer din anmodning uden unødig forsinkelse og normalt senest en måned efter modtagelsen. Fristen kan forlænges med yderligere to måneder, hvis anmodningen er kompleks eller omfattende. I så fald informerer vi dig om forlængelsen og årsagen.

Det er som udgangspunkt gratis at gøre brug af dine rettigheder. Ved åbenbart grundløse eller overdrevne anmodninger kan vi efter lovgivningen afvise anmodningen eller opkræve et rimeligt gebyr.

10. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod:

uautoriseret adgang
tab
ændring
misbrug
offentliggørelse
destruktion

Adgangen til personoplysninger begrænses til personer og leverandører, der har et sagligt behov for oplysningerne.

Ingen overførsel eller opbevaring af data er fuldstændig risikofri. Du bør derfor undgå at sende fortrolige eller følsomme oplysninger via almindelig, ukrypteret e-mail.

Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, håndterer vi det efter gældende databeskyttelsesregler og underretter Datatilsynet og berørte personer, når dette er påkrævet.

11. Børn og unge

Vilerys webshop er ikke målrettet børn, og vi indsamler ikke bevidst personoplysninger direkte fra børn til selvstændige markedsføringsformål.

Personer under 18 år må kun foretage køb med samtykke fra en forælder eller værge.

Hvis du mener, at et barn har givet os personoplysninger uden relevant tilladelse, kan du kontakte care@vilery.dk.

12. Links til andre websites

Vilery.dk kan indeholde links til websites, sociale medier eller tjenester, som drives af andre.

Vilery er ikke dataansvarlig for den behandling af personoplysninger, der finder sted, når du forlader vores website og bruger en tredjeparts tjeneste. Du bør derfor læse den pågældende tjenestes privatlivs- og cookiepolitik.