Politik om beskyttelse af persondata

Senest opdateret: 4. november 2026

I denne privatlivspolitik kan du læse, hvordan Carat Diamanter ApS behandler dine personoplysninger, når du handler på caratdiamanter.dk, besøger vores butikker i Field's, på Fisketorvet og i Roskilde, skriver til os, tilmelder dig vores nyhedsbrev eller på anden måde er i kontakt med os.

1. Dataansvarlig og kontaktoplysninger

Carat Diamanter ApS er dataansvarlig for behandlingen af dine personoplysninger.

Har du spørgsmål til denne politik, eller vil du bruge dine rettigheder, er du velkommen til at kontakte os på kundeservice@caratdiamanter.dk eller 33 13 80 60.

2. Hvilke oplysninger vi behandler, hvorfor og med hvilket retsgrundlag

Nedenfor kan du se, hvad vi bruger dine oplysninger til, hvilke oplysninger det drejer sig om, og hvilket retsgrundlag i databeskyttelsesforordningen (GDPR) vi bygger på.

2.1 Køb på caratdiamanter.dk (inkl. Click & Collect)

Når du bestiller varer på webshoppen, behandler vi dine oplysninger for at kunne gennemføre og levere din ordre, sende ordrebekræftelse og forsendelsesbeskeder, håndtere betaling, fortrydelse, bytte, retur og reklamationer samt forebygge misbrug og bedrageri.

  • Oplysninger: navn, leverings- og faktureringsadresse, e-mail, telefonnummer, ordreoplysninger (varer, pris, ordrenummer, leveringsmetode, valgt udleveringssted eller butik), betalingsoplysninger (betalingsmetode og transaktionsoplysninger; kortnumre håndteres af betalingsudbyderen og ikke af os), korrespondance om ordren og tekniske oplysninger fra bestillingen, fx IP-adresse, som bruges til verifikation og sikkerhed.
  • Ved Click & Collect: hvilken butik du henter i, og hvornår vi har kontaktet dig om afhentning.
  • Retsgrundlag: opfyldelse af aftalen med dig (GDPR art. 6, stk. 1, litra b), vores retlige forpligtelser, fx efter bogføringsloven og købeloven (art. 6, stk. 1, litra c), og vores legitime interesse i at forebygge bedrageri og sikre webshoppen (art. 6, stk. 1, litra f).

2.2 Kundekonto

Du kan oprette en kundekonto, hvor du kan se dine ordrer og gemme dine oplysninger.

  • Oplysninger: navn, e-mail, eventuelt telefonnummer og adresser samt din ordrehistorik.
  • Retsgrundlag: opfyldelse af aftalen om kundekontoen (art. 6, stk. 1, litra b).

2.3 Fortrydelse, bytte, retur og reklamation

Når du bruger formularen under Fortryd køb, skriver til kundeservice eller bytter en vare i en af vores butikker, behandler vi de oplysninger, der er nødvendige for at håndtere sagen.

  • Oplysninger: navn, e-mail, ordrenummer, eventuel bemærkning, oplysninger om varen og sagens forløb samt oplysninger om tilbagebetaling.
  • Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og vores retlige forpligtelser efter forbrugeraftaleloven og købeloven (art. 6, stk. 1, litra c).

2.4 Kundeservice og kontaktformular

Når du kontakter os via kontaktformularen, e-mail, telefon eller sociale medier, bruger vi dine oplysninger til at besvare din henvendelse.

  • Oplysninger: navn, e-mail, telefonnummer (valgfrit) og indholdet af din besked.
  • Retsgrundlag: vores legitime interesse i at kunne besvare og dokumentere henvendelser (art. 6, stk. 1, litra f), og når henvendelsen vedrører et køb, opfyldelse af aftalen (art. 6, stk. 1, litra b).

2.5 Booking af tid til rådgivning

Du kan booke tid til rådgivning, fx om vielsesringe, i en af vores butikker via formularen på caratdiamanter.dk.

  • Oplysninger: navn, e-mail, telefonnummer (valgfrit), valgt butik og ønsket tidspunkt samt det, du selv skriver til os.
  • Retsgrundlag: gennemførelse af foranstaltninger, du har bedt om, forud for en eventuel aftale (art. 6, stk. 1, litra b).

2.6 Køb i vores butikker

Når du handler i en af vores butikker, registreres købet i vores kassesystem. Vi registrerer kun personoplysninger om dig, hvis det er nødvendigt for handlen, eller hvis du ønsker det, fx hvis du vil have kvitteringen på e-mail, bestiller en vare hjem, eller der knyttes en reklamation til købet.

  • Oplysninger: navn, e-mail og/eller telefonnummer, købsoplysninger og betalingsoplysninger (betalingsmetode og transaktionsoplysninger).
  • Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b) og bogføringsloven (art. 6, stk. 1, litra c).

2.7 Reparation, gravering, specialbestillinger og service

Når du indleverer et smykke eller ur til reparation, bestiller gravering, en specialfremstillet ring eller lignende, registrerer vi dine kontaktoplysninger, så vi kan udføre opgaven, kontakte dig, når den er klar, og udlevere varen til den rette person.

  • Oplysninger: navn, telefonnummer og/eller e-mail, beskrivelse af varen og opgaven, pristilbud, eventuel graveringstekst, ringstørrelse og andre mål samt kvittering for indlevering.
  • Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b).

En graveringstekst kan indeholde personoplysninger, fx navne og datoer. Vi bruger kun teksten til at udføre graveringen.

2.8 Sælg guld og sølv (opkøb i butikkerne)

Når du sælger guld, sølv, smykker eller ure til os i en af vores butikker, er vi efter lov om handel med brugte genstande samt pantelånervirksomhed og den tilhørende bekendtgørelse forpligtet til at kræve legitimation og opbevare dokumentation for den, når salgsprisen overstiger 2.000 kr.

  • Oplysninger: navn og oplysninger fra din legitimation (MitID eller gyldig billedlegitimation), oplysninger om de genstande, du sælger (beskrivelse, vægt, lødighed og pris), tidspunkt og butik samt betalingsoplysninger, hvis du får beløbet overført til din bankkonto (registrerings- og kontonummer).
  • Retsgrundlag: vores retlige forpligtelse efter bekendtgørelse nr. 1497 af 10. december 2024 om handel med brugte genstande samt pantelånervirksomhed § 5 (art. 6, stk. 1, litra c), opfyldelse af købsaftalen med dig (art. 6, stk. 1, litra b) og bogføringsloven (art. 6, stk. 1, litra c).
  • Hvis vi har mistanke om, at en genstand er stjålet, kan vi efter loven være forpligtet til at tilbageholde den og give oplysninger til politiet.

2.9 Nyhedsbrev og e-mailmarkedsføring (med samtykke)

Hvis du tilmelder dig vores nyhedsbrev, på webshoppen, i en af vores butikker eller ved et køb, bruger vi din e-mailadresse til at sende dig nyheder, tilbud og inspiration. Vi sender kun markedsføring, hvis du har givet samtykke. Vi bruger Klaviyo til at sende nyhedsbreve og måle, om de bliver åbnet og klikket på, så vi kan gøre indholdet mere relevant for dig.

  • Oplysninger: e-mail, eventuelt navn og telefonnummer, tidspunkt og kilde for din tilmelding (fx webshop eller butik), dine interaktioner med vores e-mails (åbninger og klik), og hvis du har givet samtykke til cookies, din adfærd på webshoppen (fx sete varer og varer lagt i kurven) koblet til din profil.
  • Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, jf. markedsføringslovens § 10).
  • Du kan til enhver tid afmelde dig via linket i bunden af alle nyhedsbreve eller ved at kontakte os.

2.10 Anmeldelser via Trustpilot

Vi bruger Trustpilot til at indsamle og vise kundeanmeldelser. Efter et køb kan du modtage en invitation til at anmelde os på Trustpilot.

  • Oplysninger: navn, e-mail og ordrereference, som deles med Trustpilot, så de kan sende invitationen.
  • Retsgrundlag: vores legitime interesse i at indsamle uafhængige kundeanmeldelser (art. 6, stk. 1, litra f). Du kan altid frabede dig invitationer ved at kontakte os.
  • Når du skriver en anmeldelse, er Trustpilot selvstændig dataansvarlig for anmeldelsen og din Trustpilot-profil.

2.11 Besøg på hjemmesiden, cookies, statistik og annoncering

Når du besøger caratdiamanter.dk, indsamler vi oplysninger om din brug af hjemmesiden ved hjælp af cookies og lignende teknologier. Du vælger selv i vores cookiebanner, om du vil tillade cookies til statistik, præferencer og markedsføring. Nødvendige cookies bruges altid, fordi hjemmesiden ellers ikke fungerer.

Med dit samtykke bruger vi:

  • Google Analytics til statistik over brugen af hjemmesiden.
  • Google Ads og Google Merchant Center (via Google Tag Manager og Shopifys Google & YouTube-integration) til at måle, om vores annoncer fører til køb, og til at vise relevante annoncer.
  • Meta Pixel og Metas Conversions API (via Shopifys Facebook & Instagram-integration) til at måle og målrette annoncer på Facebook og Instagram.
  • Hello Retail til søgning og personlige produktanbefalinger på hjemmesiden.
  • Klaviyo til at koble din adfærd på hjemmesiden til din nyhedsbrevsprofil, hvis du er tilmeldt.

Når du køber, og du har givet samtykke til markedsføringscookies, sender vi en krypteret (hashet) version af din e-mailadresse og eventuelt telefonnummer og adresse fra ordren til Google, så vi mere præcist kan måle, om vores annoncer fører til køb (Forbedrede konverteringer).

Oplysninger: IP-adresse, cookie-id'er og enheds-id'er, browser og enhed, sider og varer du ser, søgninger, varer lagt i kurven, køb (ordreværdi og varer) samt hvilken annonce eller hjemmeside du kom fra.

Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, jf. cookiebekendtgørelsen). Du kan til enhver tid trække dit samtykke tilbage via cookiebanneret eller ved at slette cookies i din browser.

Vi bruger Google Consent Mode, så Googles tjenester ikke sætter statistik- og markedsføringscookies, før du har givet samtykke. Google og Meta kan også behandle oplysningerne til egne formål som selvstændige dataansvarlige. Du kan læse mere i Googles og Metas egne privatlivspolitikker.

Læs mere om de enkelte cookies, og hvordan du ændrer dit samtykke, i vores cookiepolitik: https://caratdiamanter.dk/pages/cookies

2.12 Ønskeskyen (GoWish)

Vores varer kan findes og gemmes på ønskesedler på Ønskeskyen, som drives af GoWish. Hvis du kommer til caratdiamanter.dk via et link fra Ønskeskyen, registrerer vi et klik-id fra GoWish i en cookie og på din indkøbskurv, så det kan måles, at et køb kommer fra Ønskeskyen.

  • Oplysninger: klik-id og kampagneparametre fra linket (fx utm-parametre), tidspunkt samt oplysning om et eventuelt køb.
  • Retsgrundlag: vores legitime interesse i at måle og afregne samarbejdet med GoWish (art. 6, stk. 1, litra f).
  • Når du bruger Ønskeskyen, er GoWish selvstændig dataansvarlig for din ønskeseddel og din profil hos dem.

2.13 Google Ads Customer Match

Hvis du har givet samtykke til at modtage markedsføring fra os, kan vi dele en krypteret (hashet) version af din e-mailadresse og dit telefonnummer med Google. Det gør vi for at kunne:

  • genkende dig som kunde i Google Ads, så vi kan vise dig relevante annoncer på fx Google Søgning, YouTube og Gmail, eller undlade at vise dig annoncer for noget, du allerede har købt, og
  • bruge oplysningerne til at opbygge målgrupper i Google Ads, så vores annoncer kan nå personer, der kan være interesserede i vores produkter.

Sådan fungerer det:

  • Oplysningerne hashes (omdannes til en uigenkendelig kode), før de sendes til Google. Google sammenligner koden med tilsvarende koder for e-mailadresser og telefonnumre, der er knyttet til Google-konti.
  • Vi deler kun oplysninger om kunder, der har givet samtykke til markedsføring. Har du ikke givet samtykke, deler vi ikke dine oplysninger med Google til dette formål.
  • Google må kun bruge oplysningerne efter Googles vilkår for Customer Match.
  • Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a).
  • Google kan behandle oplysningerne uden for EU/EØS. Se afsnit 4.

Sådan trækker du dit samtykke tilbage:

  • Klik på afmeldingslinket i bunden af vores nyhedsbreve, eller skriv til kundeservice@caratdiamanter.dk.
  • Når du har trukket dit samtykke tilbage, fjerner vi dig fra de kundelister, vi deler med Google, ved næste opdatering af listerne.
  • Du kan også styre personlige annoncer i dine Google-indstillinger på https://myadcenter.google.com.

2.14 Delbetaling og finansiering

Hvis du vælger at betale med ViaBill eller finansiere dit køb via SparXpres, videregiver vi de oplysninger om dig og din ordre, som er nødvendige for, at de kan behandle din ansøgning og betaling. ViaBill og SparXpres er selvstændige dataansvarlige for deres kreditvurdering og kundeforhold med dig, og deres egne privatlivspolitikker gælder.

  • Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b).

3. Hvem vi deler dine oplysninger med

Vi sælger ikke dine personoplysninger. Vi deler dem kun, når det er nødvendigt for de formål, der er beskrevet ovenfor.

3.1 Databehandlere

Vi bruger leverandører, som behandler personoplysninger på vores vegne og efter vores instruks. Vi har indgået databehandleraftaler med dem eller accepteret deres vilkår for databehandling.

Leverandør Hvad de hjælper os med
Shopify Webshop, checkout, kundekonti, ordrebehandling, kassesystem i butikkerne, formularer og cookiebanner
Betalingsudbydere (bl.a. Shopify Payments og Quickpay) Gennemførelse af betalinger
Shipmondo Fragtlabels, valg af udleveringssted og forsendelsesbeskeder
Klaviyo Nyhedsbreve, tilmeldingsformularer og e-mailmarkedsføring
Google (Analytics og Tag Manager) Statistik over brugen af hjemmesiden
Hello Retail Søgning og produktanbefalinger på hjemmesiden
IT-leverandører Drift af e-mail, kontorsystemer og anden IT, vi bruger i virksomheden

3.2 Selvstændige dataansvarlige

Vi videregiver også oplysninger til virksomheder og myndigheder, der selv er dataansvarlige for deres behandling:

  • Transportører, fx GLS, som leverer din pakke. Transportøren modtager navn, adresse, telefonnummer og e-mail, så den kan levere og give dig besked om leveringen.
  • Betalings- og kortselskaber samt banker, som gennemfører betalingen, og ViaBill og SparXpres ved delbetaling eller finansiering.
  • Meta (Facebook og Instagram) og Google (bl.a. Google Ads, Merchant Center og YouTube) i forbindelse med annoncering, jf. afsnit 2.11 og 2.13.
  • Trustpilot i forbindelse med anmeldelser, jf. afsnit 2.10.
  • GoWish (Ønskeskyen), jf. afsnit 2.12.
  • Offentlige myndigheder, fx politiet og Skattestyrelsen, når vi er forpligtet til det efter lovgivningen.
  • Rådgivere, fx revisor eller advokat, når det er nødvendigt for vores regnskab eller for at fastlægge, gøre gældende eller forsvare et retskrav.

4. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører har hovedsæde eller underleverandører uden for EU/EØS, fx i USA og Canada. Det gælder bl.a. Shopify, Google, Meta og Klaviyo. Når dine oplysninger overføres til et land uden for EU/EØS, sikrer vi, at overførslen sker på et lovligt grundlag, fx:

  • EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau, herunder EU-US Data Privacy Framework for virksomheder i USA, der er certificeret under ordningen, eller
  • EU-Kommissionens standardkontraktbestemmelser.

Du kan få flere oplysninger om overførslerne ved at kontakte os.

5. Hvor længe vi opbevarer dine oplysninger

Vi opbevarer kun dine oplysninger, så længe det er nødvendigt for formålet, eller så længe vi er forpligtet til det efter lovgivningen. Herefter sletter eller anonymiserer vi dem.

Oplysninger Opbevaringsperiode
Ordrer, fakturaer og andet regnskabsmateriale (webshop og butik) 5 år fra udgangen af det regnskabsår, oplysningerne vedrører (bogføringsloven)
Oplysninger om fortrydelse, bytte, retur og reklamation Som regnskabsmateriale, dvs. 5 år fra udgangen af regnskabsåret
Kundekonto Indtil du sletter kontoen eller beder os om det. Konti uden aktivitet i 3 år slettes
Henvendelser til kundeservice og kontaktformular 2 år efter sagen er afsluttet, medmindre henvendelsen indgår i regnskabsmateriale
Bookinger af tid til rådgivning 6 måneder efter den bookede tid
Reparationer, graveringer og specialbestillinger Kontaktoplysninger i 2 år efter, at opgaven er afsluttet. Regnskabsmateriale i 5 år som ovenfor
Dokumentation for legitimation ved opkøb af guld og sølv 5 år (bekendtgørelse nr. 1497 af 10. december 2024 § 5)
Nyhedsbrev og markedsføring Indtil du afmelder dig. Dokumentation for dit samtykke gemmer vi, så længe samtykket gælder, og i 2 år derefter
Kundelister delt med Google (Customer Match) Indtil du trækker dit samtykke tilbage, hvorefter du fjernes ved næste opdatering af listerne
Cookies og statistik Se cookiepolitikken

6. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder. Du kan bruge dem ved at kontakte os på kundeservice@caratdiamanter.dk. Vi svarer som udgangspunkt senest en måned efter, at vi har modtaget din anmodning.

  • Ret til indsigt: Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi af dem.
  • Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
  • Ret til sletning: Du kan i visse tilfælde få slettet dine oplysninger, fx når vi ikke længere har brug for dem. Vi kan dog være forpligtet til at gemme visse oplysninger, fx efter bogføringsloven.
  • Ret til begrænsning af behandling: Du kan i visse tilfælde få begrænset vores behandling af dine oplysninger.
  • Ret til dataportabilitet: Du kan i visse tilfælde få udleveret de oplysninger, du selv har givet os, i et struktureret og maskinlæsbart format.
  • Ret til indsigelse: Du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser. Du kan altid gøre indsigelse mod, at vi bruger dine oplysninger til direkte markedsføring.
  • Ret til at trække dit samtykke tilbage: Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Vi træffer ikke afgørelser om dig, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig.

Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside: www.datatilsynet.dk

Klage til Datatilsynet

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, er du velkommen til at kontakte os. Du har også ret til at klage til Datatilsynet:

  • Datatilsynet
  • Carl Jacobsens Vej 35, 2500 Valby
  • Telefon: 33 19 32 00
  • E-mail: dt@datatilsynet.dk
  • www.datatilsynet.dk

7. Cookies

Vi bruger cookies på caratdiamanter.dk. Du kan læse om, hvilke cookies vi bruger, hvad de bruges til, og hvordan du ændrer eller trækker dit samtykke tilbage, i vores cookiepolitik: https://caratdiamanter.dk/pages/cookies

8. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske sikkerhedsforanstaltninger, fx adgangsstyring, så kun medarbejdere med behov har adgang, krypteret forbindelse (https) på webshoppen og databehandleraftaler med vores leverandører. Betalingskortoplysninger håndteres af vores betalingsudbydere og gemmes ikke af os.

9. Børn

Du skal være mindst 18 år for at købe på webshoppen. Vi indsamler ikke bevidst oplysninger om børn via webshoppen.

10. Ændringer i privatlivspolitikken

Vi opdaterer denne privatlivspolitik, når der sker ændringer i vores behandling af personoplysninger eller i lovgivningen. Den nyeste version findes altid på caratdiamanter.dk, og datoen øverst viser, hvornår den senest er opdateret. Ved væsentlige ændringer giver vi dig besked, fx på hjemmesiden eller via e-mail, hvis du er tilmeldt vores nyhedsbrev.