Dine oplysninger i butikken

Hvad vi bruger, og hvorfor

For at beregne den pris, du beder om, og opfylde en ordre bruger vi navn, e-mail, valgte varer og antal, de oplysninger om dele, du bekræfter, priser, leveringsvalg og ordrehistorik. Levering kræver også telefonnummer og dansk adresse, og pakkeshop kræver en reference til udleveringsstedet. Oplysningerne er nødvendige for at indgå og opfylde aftalen (GDPR artikel 6, stk. 1, litra b). Uden de nødvendige oplysninger kan vi ikke acceptere eller levere ordren.

Vi registrerer betalinger og tilbagebetalinger, fakturaer og kreditnotaer samt relevant korrespondance, leveringsdokumentation, retur og reklamationer. Regnskabs- og skatteoplysninger behandles for at opfylde retlige pligter (artikel 6, stk. 1, litra c). Vi gemmer også nødvendig dokumentation til reklamationer og retskrav og bruger tekniske registreringer til driftssikkerhed og forebyggelse af misbrug (vores legitime interesser, artikel 6, stk. 1, litra f).

Når du lægger et valg fra reservedelsguiden i kurven, kan dine bekræftede svar og betingelser gemmes med prisberegningen og den accepterede ordre. Det dokumenterer, hvilken præcis del du valgte og på hvilket grundlag. Vi bruger ikke oplysningerne til reklameprofiler og sælger dem ikke til annoncører.

Valgfri hjælp til at læse en mærkning

Du kan besvare spørgsmålene om dele og handle uden AI. Hvis du vælger AI-identifikation, beder vi om dit samtykke, før vi sender din tekst og eventuelle foto af delen (artikel 6, stk. 1, litra a). Formularen angiver, om behandlingen sker med vores lokale model eller via OpenRouter og en modeludbyder. Kontakt- og betalingsfelter indgår ikke i anmodningen. Undgå personer, adresselabels og andre personlige eller følsomme oplysninger i billeder og beskrivelser.

Billeder til butikkens identifikation skaleres, og billedmetadata fjernes. Butiksappen behandler foto, tekst og foreslåede aflæsninger i forbindelse med anmodningen og gemmer ikke disse rå uploads eller svar i databasen. Svar, du efterfølgende bekræfter, kan gemmes i kurv, prisberegning og ordre. Det betyder ikke, at en ekstern udbyder ikke har tekniske registreringer.

Ved eksterne anmodninger beder vi OpenRouter om kun at benytte endepunkter markeret som uden dataindsamling og med nulopbevaring af indhold. Hvis ingen passende udbyder er tilgængelig, kan anmodningen fejle; beskyttelsen lempes ikke automatisk. Det er en begrænsning af valget af udbyder, ikke en erklæring om, at al behandling sker i EU/EØS, eller at der ikke findes tjenestemetadata. Lokal tilstand skifter ikke automatisk til en ekstern udbyder.

AI foreslår aflæsninger, ikke en afgørelse om kompatibilitet eller køb. Du bekræfter oplysningerne, og kontrollen af pasform bruger gennemgået produktdokumentation. Du kan undlade at bruge AI eller kontakte os for at trække samtykke til fremtidige anmodninger tilbage. Det ændrer ikke lovligheden af tidligere behandling.

Hvem modtager oplysninger

Autoriseret værkstedspersonale håndterer ordren. Hjemmesiden og databasen ligger på en server hos Hetzner. Transportører modtager de modtager- og kontaktoplysninger, der er nødvendige for den valgte forsendelse; oplysningerne kan indtastes manuelt ved køb af fragtlabel. Banker eller den valgte betalingstjeneste får nødvendige betalingsoplysninger. Vores almindelige indkøb hos leverandører bruger værkstedets oplysninger, ikke din leveringsadresse.

Hvis kortbetaling tilbydes, og du vælger den, behandler Stripe kortoplysninger direkte i sin betalingsformular. Bashiri gemmer udbyderreferencer, beløb og betalingsstatus frem for fulde kortnumre eller kontrolcifre. Bankoverførsel eller MobilePay håndteres af den tjeneste, du bruger, og personalet registrerer den faktiske betalingsreference og beløbet.

Ordrebekræftelser, kvitteringer for fortrydelse og e-mails til genskabelse af adgang kan sendes via Resend eller manuelt gennem vores e-mailtjeneste. Tjenesten får modtageradresse og beskedindhold, som kan omfatte ordredetaljer. Vi gemmer beskeden og leveringsregistreringen som dokumentation for, hvad der er udleveret. Rådgivere eller myndigheder kan få oplysninger, når det er nødvendigt for regnskab, retskrav eller en retlig pligt.

Når du vælger ekstern AI-identifikation, modtager OpenRouter og den modeludbyder, der bruges til anmodningen, din tekst og dit foto. Eksterne AI-, e-mail- og betalingstjenester kan behandle oplysninger uden for EU/EØS. Deres meddelelser beskriver behandling og overførselsordninger; kontakt os for oplysninger om eller en kopi af de garantier, der gælder for vores behandling. Vi hævder ikke, at al behandling er begrænset til EU/EØS.

Hvor længe oplysninger bliver gemt

Ikke-accepterede prisberegninger fjernes, når de har været udløbet i mere end 30 dage, af oprydningen ved databasens opstart og hver time, mens serveren kører. Oprydningen sker i portioner. Beregninger knyttet til en ordre eller en kortopsætning er undtaget, så købsdokumentation og betalingsafstemning bevares.

Ordrer, bekræftede oplysninger om dele, betalingsreferencer, fakturaer, kreditnotaer og ordrebeskeder slettes ikke automatisk. Vi har brug for dem under opfyldelse af ordren og behandling af retur eller krav. Regnskabsmateriale skal normalt opbevares i fem år fra udløbet af det regnskabsår, det vedrører. Det betyder ikke, at alle valgfrie oplysninger skal gemmes i fem år.

Oplysninger om afsluttede ordrer, der ikke er nødvendige for regnskab eller et igangværende krav, kræver særskilt gennemgang og manuel sletning. Der er i øjeblikket ingen automatisk udløbsfrist for ordrebeskeder, forladte kortopsætninger eller databasens sikkerhedskopier. Kontakt os for en opbevarings- eller sletningsvurdering; vi vurderer oplysninger og retlige pligter frem for at love, at alt forsvinder på én dato. Sletning af browserdata sletter ikke vores ordre- eller regnskabsoplysninger.

Tekniske begrænsninger mod for mange anmodninger udløber efter deres korte kontrolperiode (normalt 15 minutter; den samlede AI-tæller ved UTC-døgnets slutning) og ryddes ved senere anmodninger eller den timelige oprydning. Server- og e-mailtjenester kan også have egne sikkerheds- og leveringsregistreringer efter deres gældende opbevaringsregler.

Browserlagring og privat ordreadgang

Den nødvendige cookie bashiri-shop-customer giver denne browser adgang til dens prisberegninger og ordrer i op til 180 dage. Den indeholder en tilfældig hemmelighed; databasen gemmer en hash til adgangskontrol. Andre, der bruger samme browserprofil, kan muligvis se ordrerne. Sletning fjerner browserens adgang, ikke selve ordren. Hold links til genskabelse af adgang private.

Et oprindeligt link til ordreadgang kan være gyldigt i 180 dage; et nyt link bestilt via e-mail varer 24 timer. Når det bruges, får den nye browser adgang til den ordre i 90 dage, så længe browserens cookie også bevares. Adgangsregistreringer og kladder til fortrydelse har udløbskontrol, men slettes ikke automatisk, når adgangen udløber.

Sprog-cookien bashiri-language varer op til ét år, og samme sprogvalg gemmes også lokalt i browseren. Kurvnøglen bashiri-cart-v1:shop indeholder reservedels-id’er, antal og eventuelle bekræftede svar og betingelser, men ikke navn, e-mail, leveringsadresse eller kortoplysninger. Den har ingen automatisk tidsfrist: tøm kurven eller slet webstedets lagring for at fjerne den. Personalets login bruger den separate cookie bashiri-session, der varer op til 12 timer.

Gemmer du en cykelopsætning, lagrer bashiri-shop-bikes-v1 dit valgte cykelnavn og svar om dele i denne browser uden automatisk udløb. Fjern den gemte cykel eller slet webstedets lagring for at slette den. Selve profilen uploades ikke; svar, du genbruger og sender til guide, prisberegning eller ordre, behandles som beskrevet ovenfor. Undgå personoplysninger i cykelnavnet.

Bashiri har ikke tilføjet reklame- eller analysesporing i butikken. En ekstern betalingsformular kan bruge udbyderens egne sikkerhedsteknologier. Du kan blokere eller slette browserlagring, men det kan påvirke kurv, sprogvalg og privat ordreadgang.

Dine rettigheder

Du kan bede om indsigt og en kopi, rettelse, sletning eller begrænsning af behandlingen. Du kan gøre indsigelse mod behandling baseret på legitime interesser og bede om dataportabilitet, hvor reglerne gælder for automatiseret behandling baseret på samtykke eller aftale. Rettighederne har undtagelser, blandt andet for oplysninger, vi skal gemme efter loven. Samtykke kan trækkes tilbage for fremtidig behandling uden at ændre tidligere lovlig behandling.

Kontakt os via oplysningerne ovenfor. Oplys kun det nødvendige for at finde sagen, fx ordrenummer; send ikke pas eller betalingskortoplysninger i den første henvendelse. Vi kan have behov for rimelig identitetskontrol. Vi svarer normalt inden en måned og forklarer en eventuel lovlig forlængelse inden for den periode. Du kan klage til Datatilsynet, hvis du mener, at dine oplysninger er behandlet forkert.