PERSONDATAPOLITIK

Modeoutlet.dk & Modeoutlet.net

Senest opdateret: 17. september 2026

Denne persondatapolitik beskriver, hvordan TOHUMAN Services ApS, der driver Modeoutlet.dk og Modeoutlet.net, indsamler, anvender, opbevarer, videregiver og beskytter personoplysninger.

Politikken gælder blandt andet, når du:

• besøger vores webshops
• foretager et køb
• opretter eller bruger en kundekonto
• kontakter vores kundeservice
• returnerer en vare eller foretager en reklamation
• tilmelder dig nyhedsbrev eller anden markedsføring
• interagerer med vores websites, annoncer eller øvrige digitale tjenester.

Vi behandler kun personoplysninger, når vi har et sagligt formål og et gyldigt behandlingsgrundlag.

1. Dataansvarlig

Den dataansvarlige er:

TOHUMAN Services ApS
Lyngbyvej 83A
2100 København Ø
Danmark

CVR-nr.: 40427422

Websites:

www.modeoutlet.dk
www.modeoutlet.net

E-mail:

support@modeoutlet.dk

Hvis du har spørgsmål til vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder, kan du kontakte os på ovenstående e-mailadresse.

2. Når du besøger vores websites

Når du besøger Modeoutlet.dk eller Modeoutlet.net, kan vi behandle oplysninger såsom:

• IP-adresse
• browser- og enhedsoplysninger
• operativsystem
• tekniske logoplysninger
• cookie- og andre onlineidentifikatorer
• hvilke sider og produkter du besøger
• søgninger
• klik og anden interaktion
• henvisende website
• tidspunkt og varighed af besøget
• omtrentligt geografisk område baseret på tekniske oplysninger.

Formålene kan blandt andet være:

• teknisk drift af webshoppen
• sikkerhed og forebyggelse af misbrug
• fejlfinding
• statistik og analyse
• forbedring af brugeroplevelsen
• personalisering
• markedsføring, hvor du har givet det nødvendige samtykke.

Behandlingsgrundlag

For teknisk nødvendige aktiviteter kan behandlingen blandt andet ske på grundlag af vores legitime interesse i at drive en sikker og velfungerende webshop, jf. GDPR artikel 6, stk. 1, litra f.

Hvor behandlingen kræver samtykke, eksempelvis til ikke-nødvendige cookies, bestemte analyseværktøjer, personalisering eller markedsføring, sker behandlingen på grundlag af GDPR artikel 6, stk. 1, litra a.

Efter cookiereglerne kræver lagring eller adgang til oplysninger på brugerens enhed som udgangspunkt forudgående samtykke, medmindre teknologien er teknisk nødvendig. Datatilsynet nævner specifikt besøgsstatistik og personaliserede annoncer som typiske formål, der kræver samtykke.

Se også vores Cookiepolitik og cookieindstillinger.

3. Når du foretager et køb

Når du køber varer hos Modeoutlet, kan vi behandle:

• navn
• leveringsadresse
• faktureringsadresse
• e-mailadresse
• telefonnummer
• ordrenummer
• købte produkter
• pris og rabatter
• leveringsoplysninger
• betalingens status
• ordrehistorik
• retur- og tilbagebetalingsoplysninger
• reklamationsoplysninger
• relevant kommunikation om ordren.

Formålene er blandt andet at:

• modtage og administrere ordren
• gennemføre købet
• levere varer
• kommunikere om din ordre
• administrere retur og tilbagebetaling
• behandle reklamationer
• yde kundeservice
• forebygge svig og misbrug
• opfylde regnskabs-, skatte- og øvrige lovkrav.

Behandlingsgrundlag

GDPR artikel 6, stk. 1, litra b
Behandlingen er nødvendig for at indgå eller opfylde købsaftalen med dig.

GDPR artikel 6, stk. 1, litra c
Behandling kan være nødvendig for at overholde retlige forpligtelser, herunder bogførings- og skatteregler.

GDPR artikel 6, stk. 1, litra f
I relevante tilfælde kan oplysninger behandles ud fra vores legitime interesse i eksempelvis svindelforebyggelse, dokumentation eller håndtering af retskrav.

4. Betaling

Når du foretager betaling, behandles relevante betalingsoplysninger af den eller de betalingsudbydere, der tilbydes i checkout.

Afhængigt af de betalingsløsninger, som aktuelt er aktiveret, kan dette eksempelvis være:

• Shopify Payments
• kortbetalingsudbydere
• MobilePay
• PayPal
• Klarna
• andre betalings- eller finansieringsudbydere.

Vi modtager normalt ikke dine fulde betalingskortoplysninger.

Betalingsoplysninger behandles blandt andet med henblik på:

• gennemførelse af betaling
• autorisation og kontrol
• forebyggelse af svig
• tilbagebetaling
• håndtering af betalingsindsigelser.

Den enkelte betalingsudbyder kan afhængigt af tjenesten være databehandler, fælles dataansvarlig eller selvstændig dataansvarlig for dele af behandlingen.

Når en betalingsudbyder fungerer som selvstændig dataansvarlig, gælder udbyderens egen persondatapolitik for denne behandling.

5. Levering og logistik

For at kunne levere din ordre kan vi videregive de nødvendige oplysninger til transportører og logistikleverandører.

Det kan blandt andet omfatte:

• navn
• leveringsadresse
• e-mailadresse
• telefonnummer
• ordrenummer
• relevante leveringsoplysninger.

Videregivelsen sker for at kunne opfylde købsaftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.

Transportører kan være selvstændige dataansvarlige for dele af deres behandling af oplysninger.

6. Retur, fortrydelse og reklamation

Når du returnerer en vare, gør brug af fortrydelsesretten eller reklamerer over en vare, kan vi behandle:

• navn
• kontaktoplysninger
• ordrenummer
• produktoplysninger
• returinformation
• kommunikation
• billeder eller video, som du selv sender til os
• betalings- og tilbagebetalingsoplysninger.

Formålet er at administrere retur, tilbagebetaling og reklamation samt opfylde vores kontraktlige og juridiske forpligtelser.

Modeoutlet.dk og Modeoutlet.net har som udgangspunkt 14 dages lovbestemt fortrydelsesret for forbrugerkøb. De nærmere regler fremgår af vores Retur- og tilbagebetalingspolitik.

Bemærk, at fortrydelsesretten er en forbrugerretlig regel og ikke i sig selv en del af GDPR. Den nævnes her alene, fordi behandlingen af personoplysninger kan indgå i returprocessen.

7. Kundeservice

Hvis du kontakter vores kundeservice, kan vi behandle:

• navn
• e-mailadresse
• telefonnummer
• ordrenummer
• indholdet af din henvendelse
• tidligere relevant korrespondance
• eventuelle billeder, dokumenter eller øvrige bilag, som du sender.

Formålet er at:

• besvare din henvendelse
• yde kundeservice
• håndtere din ordre
• administrere returnering eller reklamation
• dokumentere relevante sagsforløb.

Behandlingen kan afhængigt af henvendelsen ske efter GDPR artikel 6, stk. 1, litra b, c eller f.

8. Kundekonto

Hvis du opretter eller anvender en kundekonto, kan vi blandt andet behandle:

• navn
• e-mailadresse
• telefonnummer
• adresser
• kontoidentifikator
• ordrehistorik
• relevante kontoindstillinger.

Formålet er at levere de funktioner, der er knyttet til kundekontoen, eksempelvis adgang til ordrehistorik, ordrestatus og lettere checkout.

Behandlingen sker som udgangspunkt efter GDPR artikel 6, stk. 1, litra b.

9. Nyhedsbreve og direkte markedsføring

Hvis du tilmelder dig vores nyhedsbrev eller anden elektronisk markedsføring, kan vi behandle:

• e-mailadresse
• navn, hvis oplyst
• dato og dokumentation for samtykke
• markedsføringspræferencer
• oplysninger om åbning og klik, hvis sådan tracking anvendes og du har givet det nødvendige samtykke.

Formålet er at sende eksempelvis:

• nyheder
• tilbud
• produktinformation
• inspiration
• kampagner.

Elektronisk direkte markedsføring kræver som hovedregel et forudgående samtykke, og det skal være let og gebyrfrit at tilbagekalde samtykket. Dette følger af markedsføringslovens § 10.

Der findes en særlig undtagelse for markedsføring af egne tilsvarende produkter til eksisterende kunder, hvis alle betingelserne i markedsføringslovens § 10, stk. 2, er opfyldt, herunder at kunden både ved indsamlingen af e-mailadressen og i hver efterfølgende henvendelse let og gratis kan frabede sig markedsføring.

Du kan altid afmelde dig:

• via afmeldingslinket i e-mailen, eller
• ved at kontakte support@modeoutlet.dk.

Servicebeskeder vedrørende et eksisterende køb, eksempelvis ordrebekræftelse, betalingsoplysninger, leveringsinformation eller information om retur, er ikke markedsføringsmails og kan sendes som led i opfyldelsen af købsaftalen.

10. Cookies og lignende teknologier

Vi anvender cookies og lignende teknologier.

Nogle er teknisk nødvendige for eksempelvis:

• indkøbskurv
• checkout
• login
• sikkerhed
• sessionsstyring.

Andre kan anvendes til:

• statistik
• analyse
• personalisering
• markedsføringsmåling
• målrettet annoncering.

Ikke-nødvendige cookies og lignende teknologier aktiveres som udgangspunkt først, når du har givet det nødvendige samtykke. Datatilsynet oplyser, at cookies til eksempelvis besøgsstatistik og personaliseret annoncering som udgangspunkt kræver samtykke.

Du kan via vores cookieindstillinger:

• acceptere eller afvise relevante kategorier
• ændre dine valg
• tilbagekalde et tidligere givet samtykke.

Yderligere information om cookieudbydere, formål og levetider findes i vores Cookiepolitik.

11. Shopify

Modeoutlet.dk og Modeoutlet.net drives på Shopify-platformen.

Shopify leverer blandt andet:

• hosting
• webshopplatform
• checkout
• ordrebehandling
• tekniske funktioner
• sikkerheds- og driftsydelser.

For den almindelige behandling af kundedata i forbindelse med vores webshop er TOHUMAN Services ApS dataansvarlig, mens Shopify for en række behandlinger fungerer som vores databehandler.

Shopify oplyser selv, at rollerne kan variere for bestemte tjenester og såkaldte Enhanced Services.

Shopify Network Intelligence

Hvis Shopify Network Intelligence er aktiveret på vores webshop, kan Shopify anvende oplysninger fra kunders interaktion med vores butik sammen med oplysninger fra andre interaktioner i Shopify-netværket til bestemte Enhanced Services, eksempelvis personalisering, analyse, sikkerhed og annonceringsfunktioner.

Shopify stiller ved brug af denne funktion yderligere krav til information, samtykke og muligheder for at gøre indsigelse eller fravælge bestemte behandlinger for kunder i EU/EØS.

12. Modtagere af personoplysninger

Vi videregiver eller stiller kun personoplysninger til rådighed, når det er nødvendigt og lovligt.

Modtagere kan blandt andet være:

• Shopify
• betalingsudbydere
• kortselskaber og banker
• fragt- og logistikleverandører
• IT- og sikkerhedsleverandører
• nyhedsbrevs- og marketingplatforme
• analyseleverandører
• kundeservicesystemer
• regnskabs- og revisionsleverandører
• professionelle rådgivere
• offentlige myndigheder, når lovgivningen kræver det.

Nogle leverandører behandler oplysninger efter vores instruks som databehandlere.

Andre leverandører behandler oplysninger som selvstændige dataansvarlige for deres egne formål.

Datatilsynet anbefaler, at en persondatapolitik oplyser, hvem oplysninger deles med eller hvilke kategorier af modtagere der anvendes.

13. Internationale overførsler

Nogle af vores leverandører eller deres underleverandører kan behandle personoplysninger uden for EU/EØS.

Når personoplysninger overføres til et land uden for EU/EØS, skal der foreligge et lovligt overførselsgrundlag.

Det kan eksempelvis være:

• en tilstrækkelighedsafgørelse fra EU-Kommissionen
• EU-Kommissionens Standard Contractual Clauses, SCC
• andre lovlige overførselsmekanismer efter GDPR.

For overførsler til USA kan en tilstrækkelighedsafgørelse blandt andet anvendes, når den amerikanske modtager er korrekt certificeret under EU-U.S. Data Privacy Framework.

Hvis SCC anvendes, kan der efter omstændighederne være behov for yderligere tekniske eller organisatoriske sikkerhedsforanstaltninger.

14. Opbevaring og sletning

Vi opbevarer personoplysninger så længe, det er nødvendigt for det formål, de er indsamlet til, medmindre lovgivningen kræver længere opbevaring eller oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare retskrav.

Ordre- og regnskabsoplysninger

Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, som materialet vedrører.

Dette følger direkte af bogføringslovens § 12.

Ordreoplysninger

Oplysninger relateret til køb kan opbevares, så længe de er nødvendige for:

• levering
• retur
• reklamation
• regnskab
• skat
• dokumentation
• eventuelle retskrav.

Herefter slettes eller anonymiseres de, medmindre et andet lovligt grundlag gør fortsat opbevaring nødvendig.

Kundeservice

Kundeservicehenvendelser og dokumentation opbevares, så længe de er nødvendige for at behandle henvendelsen og dokumentere relevante forhold.

Markedsføring

Oplysninger til markedsføring opbevares, indtil:

• samtykket tilbagekaldes
• du gør indsigelse
• markedsføringsgrundlaget ophører
• oplysningerne ikke længere er nødvendige.

Vi kan efter en afmelding fortsat opbevare begrænset dokumentation for tidligere samtykke og afmelding, når dette er nødvendigt for at dokumentere overholdelse af reglerne.

Cookies

Cookielevetider varierer efter type og formål. De konkrete opbevaringsperioder fremgår af vores Cookiepolitik eller cookieindstillinger.

15. Hvor kommer oplysningerne fra?

De fleste oplysninger modtager vi direkte fra dig, eksempelvis når du:

• foretager et køb
• opretter en kundekonto
• kontakter kundeservice
• tilmelder dig nyhedsbrev.

Vi kan også modtage eller generere oplysninger gennem:

• Shopify
• betalingsudbydere
• transportører
• cookies og lignende teknologier
• analyse- og marketingplatforme
• sikkerheds- og svindelforebyggelsessystemer.

16. Automatiseret behandling og profilering

Vi kan anvende automatiserede systemer til blandt andet:

• svindelforebyggelse
• sikkerhed
• analyse
• produktanbefalinger
• personalisering
• markedsføring, hvis der foreligger det nødvendige behandlingsgrundlag.

TOHUMAN Services ApS træffer som udgangspunkt ikke afgørelser, der udelukkende er baseret på automatiseret behandling og samtidig har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Hvis vi fremover anvender en sådan behandling, vil vi give de oplysninger, der kræves efter GDPR.

Datatilsynet fremhæver, at der som udgangspunkt gælder et forbud mod visse afgørelser, der udelukkende er baseret på automatiseret behandling, herunder profilering.

17. Dine rettigheder

Du har efter GDPR en række rettigheder.

Afhængigt af den konkrete behandling kan du have ret til:

• indsigt i de personoplysninger, vi behandler om dig
• berigtigelse af urigtige oplysninger
• sletning af personoplysninger
• begrænsning af behandlingen
• dataportabilitet
• indsigelse mod behandling
• indsigelse mod direkte markedsføring
• tilbagekaldelse af samtykke
• rettigheder i relation til visse automatiserede afgørelser.

Datatilsynet oplister tilsvarende disse rettigheder som centrale rettigheder efter GDPR.

Rettighederne gælder ikke ubetinget i alle situationer. Vi kan eksempelvis ikke slette oplysninger, som vi er lovmæssigt forpligtet til at opbevare.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte:

support@modeoutlet.dk

Vi besvarer anmodninger uden unødig forsinkelse og som udgangspunkt senest én måned efter modtagelsen. I særligt komplekse tilfælde kan fristen efter GDPR forlænges med yderligere to måneder, og du vil i så fald blive informeret om forlængelsen og årsagen.

Vi kan anmode om de oplysninger, som er nødvendige for at sikre, at personoplysninger ikke udleveres til en uvedkommende.

18. Tilbagekaldelse af samtykke

Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid tilbagekalde samtykket.

En tilbagekaldelse gælder fremadrettet og påvirker ikke lovligheden af den behandling, der fandt sted før tilbagekaldelsen.

For cookies kan du anvende vores cookieindstillinger.

For nyhedsbrev og markedsføring kan du benytte afmeldingslinket eller kontakte:

support@modeoutlet.dk

19. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger med henblik på at beskytte personoplysninger mod blandt andet:

• uautoriseret adgang
• tab
• ødelæggelse
• ændring
• misbrug
• uberettiget videregivelse.

Adgangen til personoplysninger begrænses til medarbejdere, leverandører og andre personer, som har et relevant og sagligt behov.

Sikkerhedsforanstaltningerne vurderes løbende i forhold til behandlingens karakter og risiko.

20. Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os på:

support@modeoutlet.dk

Du har også ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

Dette er Datatilsynets aktuelle kontaktoplysninger.

21. Ændringer af persondatapolitikken

Vi kan løbende opdatere denne persondatapolitik, blandt andet hvis:

• vores behandling af personoplysninger ændres
• vi tager nye leverandører eller teknologier i brug
• vores services ændres
• lovgivningen eller myndighedernes praksis ændres.

Den aktuelle version vil være tilgængelig på vores websites.

Ved væsentlige ændringer kan vi informere på anden relevant måde, hvis dette er nødvendigt efter gældende regler.

Senest opdateret: 17. september 2026