Lux Nordica

Privatlivspolitik

Senest opdateret: 15. juli 2026 Version: 1.0

1. Dataansvarlig

Denne privatlivspolitik beskriver, hvordan vi behandler dine personoplysninger, når du bruger markedspladsen Lux Nordica.

Dataansvarlig: NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S, Danmark E-mail: hej@luxnordica.com Databeskyttelseshenvendelser: hej@luxnordica.com

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet hertil. Du er velkommen til at kontakte os på ovenstående e-mail i alle spørgsmål om behandlingen af dine personoplysninger.

2. Hvilke personoplysninger vi behandler

Afhængigt af din brug af Platformen behandler vi:

Kontooplysninger: navn, e-mail, adgangskode (krypteret), brugertype (køber, kunstner, galleri, virksomhed), profiloplysninger og kunstnerbeskrivelse.

Kontakt- og leveringsoplysninger: postadresse, telefonnummer og leveringsadresse.

Ordre- og transaktionsoplysninger: købte/lejede værker, ordrehistorik, priser, gebyrer, abonnementsstatus og korrespondance om ordrer.

Betalingsoplysninger: oplysninger nødvendige for at gennemføre betaling og udbetaling. Selve kort- og kontooplysninger behandles af Stripe; vi opbevarer ikke dine fulde kortoplysninger, men modtager f.eks. transaktionsstatus, de sidste fire cifre og betalingsreference. For sælgere behandles desuden identifikations- og verifikationsoplysninger (KYC) via Stripe Connect.

Indhold, du uploader: billeder af værker, beskrivelser, priser og øvrigt materiale.

Kommunikation: beskeder til vores support, kontaktformularen og nyhedsbrevstilmelding.

Beskeder og tilbud mellem brugere: korrespondance, vedhæftede filer og tilbud/forhandling, der udveksles mellem købere, kunstnere, gallerier og virksomheder via Platformens beskedsystem.

Oplysninger om tredjeparter: oplysninger, du selv afgiver om andre personer — f.eks. navn, e-mail og personlig hilsen til en gavekortmodtager, eller kontaktoplysninger på en kontaktperson i en erhvervsforespørgsel (lead). Disse personer informeres i overensstemmelse med GDPR art. 14.

Anmeldelser og bedømmelser: vurderinger, titel og tekst i anmeldelser, du skriver, samt kunstnerens eventuelle svar.

Præference- og aktivitetsdata: favoritter, følg-relationer, samlinger og — for virksomheder — angivne kunstpræferencer.

Interne noter: administrative noter og sagsbehandlingsoplysninger, som vores medarbejdere tilknytter en konto, ordre eller forespørgsel (retsgrundlag: legitim interesse i drift, support og misbrugsforebyggelse).

Tekniske oplysninger: IP-adresse, enheds- og browsertype, log- og brugsdata samt cookies og lignende teknologier (se afsnit 8).

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag efter databeskyttelsesforordningen (GDPR):

Oprettelse og administration af din konto samt levering af Platformens tjenester. Retsgrundlag: opfyldelse af aftale, art. 6, stk. 1, litra b.

Behandling af køb, leje, leasing, betaling og udbetaling (herunder via Stripe). Retsgrundlag: opfyldelse af aftale, art. 6, stk. 1, litra b.

Kundeservice og håndtering af henvendelser, reklamationer og tvister. Retsgrundlag: opfyldelse af aftale og legitim interesse i at kunne yde support, art. 6, stk. 1, litra b og f.

Overholdelse af retlige forpligtelser (bl.a. bogførings- og momsregler samt hvidvask-/KYC-krav i forbindelse med udbetalinger). Retsgrundlag: retlig forpligtelse, art. 6, stk. 1, litra c.

Nyhedsbrev og markedsføring. Retsgrundlag: samtykke, art. 6, stk. 1, litra a (kan til enhver tid trækkes tilbage).

Forbedring, sikkerhed og drift af Platformen samt statistik/analyse. Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f; for ikke-nødvendige cookies dog samtykke (se afsnit 8).

Fastlæggelse, gøre gældende eller forsvar af retskrav. Retsgrundlag: legitim interesse, art. 6, stk. 1, litra f.

4. Modtagere og videregivelse

Vi videregiver eller overlader personoplysninger til:

Stripe (Stripe Payments Europe, Ltd. m.fl.) — betalingsbehandling og udbetaling via Stripe Connect.
Hosting- og infrastrukturudbyder — Hetzner Online GmbH, Tyskland (EU).
E-mail (transaktionsmails) — udsendes via vores egen e-mailserver hos hostingudbyderen (Hetzner, EU).
Analyse-/statistikværktøj — Google Analytics (Google Ireland Ltd.); sættes kun med dit samtykke, jf. afsnit 8.
Sælgere og købere i det omfang, det er nødvendigt for at gennemføre en handel (f.eks. leverings- og kontaktoplysninger til brug for levering/returnering).
Rådgivere og myndigheder, hvor vi er retligt forpligtede hertil.

Vi sælger ikke dine personoplysninger. Databehandlere behandler kun oplysninger efter vores instruks og på grundlag af databehandleraftaler, jf. GDPR art. 28.

5. Overførsel til tredjelande

Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS. Sker en sådan overførsel, sikrer vi et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser (SCC) og eventuelle supplerende foranstaltninger. Du kan kontakte os for at få oplyst det konkrete grundlag.

6. Opbevaringsperioder

Vi opbevarer personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til:

Kontooplysninger: så længe din konto er aktiv, og slettes/anonymiseres som udgangspunkt inden for 24 måneder efter lukning, medmindre længere opbevaring er påkrævet.
Bogførings- og transaktionsoplysninger: i 5 år fra udgangen af det pågældende regnskabsår, jf. bogføringsloven.
Nyhedsbrev: indtil du trækker dit samtykke tilbage.
Supporthenvendelser: som udgangspunkt op til 2 år.
Oplysninger nødvendige til retskrav: indtil kravet er forældet.

7. Dine rettigheder

Efter GDPR har du ret til at:

få indsigt i de oplysninger, vi behandler om dig;
få berigtiget urigtige oplysninger;
få slettet oplysninger ("retten til at blive glemt") inden for lovens rammer;
få begrænset behandlingen;
gøre indsigelse mod behandling baseret på legitim interesse samt mod direkte markedsføring;
dataportabilitet (modtage dine oplysninger i et struktureret, maskinlæsbart format);
trække samtykke tilbage til enhver tid, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen.

Du kan udøve dine rettigheder ved at kontakte os på hej@luxnordica.com. Vi svarer som udgangspunkt inden for én måned.

Du har også ret til at klage til: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk.

8. Cookies og lignende teknologier

8.1 Vi anvender cookies og lignende teknologier til at få Platformen til at fungere (nødvendige cookies), til at huske dine valg og til statistik/analyse.

8.2 Ikke-nødvendige cookies (herunder statistik-, analyse- og eventuelle markedsføringscookies) sættes kun med dit samtykke via vores cookie-banner. Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket "Cookieindstillinger" nederst på enhver side.

8.3 En detaljeret oversigt over anvendte cookies fremgår af vores cookiepolitik.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug, herunder kryptering af adgangskoder, adgangsbegrænsning og brug af anerkendte underdatabehandlere. I tilfælde af et brud på persondatasikkerheden, der indebærer en risiko for dine rettigheder, underretter vi Datatilsynet og — hvor påkrævet — dig, i overensstemmelse med GDPR.

10. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version offentliggøres på Platformen med angivelse af dato for seneste opdatering. Ved væsentlige ændringer informerer vi dig via e-mail eller meddelelse på Platformen.

11. Kontakt

NKG ApS (Lux Nordica) CVR-nr.: 40815155 c/o Legaldesk.dk ApS, Njalsgade 21 F, 2., 2300 København S E-mail: hej@luxnordica.com