PERSONDATAPOLITIK

Privatlivspolitik — G&M Textiles engros (g-merhverv.dk og gmtextiles.se)

Senest opdateret: 4. oktober 2026

Kort fortalt

• Vi bruger dine oplysninger til at oprette din engroskonto, levere varer, sende fakturaer og besvare dine henvendelser.
• Vi bruger AI-værktøjer og beskedtjenesten Telegram i vores arbejde. Derfor sendes nogle af dine oplysninger ud af EU – bl.a. til AI-udbydere i Kina og til Telegram, et selskab på De Britiske Jomfruøer – uden et overførselsgrundlag (se 3.5 og 5).
• Du kan gøre indsigelse, få indsigt i dine oplysninger og stille spørgsmål på info@g-merhverv.dk (se 9).

1. Hvem er dataansvarlig?

G&M Textiles ApS, CVR-nr. 41584734, Oktobervej 51C, 8210 Aarhus V, Danmark.

E-mail: info@g-merhverv.dk · Telefon: +45 70 60 59 52.

Skriv til os, hvis du har spørgsmål til, hvordan vi behandler dine oplysninger.

2. Hvem gælder politikken for?

Politikken gælder, når du besøger vores engros-webshop, søger om en engroskonto, handler hos os eller kontakter os. Selv om du handler som virksomhed, behandler vi oplysninger om dig som kontaktperson, fx navn, e-mail og telefonnummer. Driver du enkeltmandsvirksomhed, er også oplysninger om virksomheden, fx CVR- eller organisationsnummer, oplysninger om dig. I Sverige er en enskild firmas organisationsnummer dit personnummer.

3. Hvilke oplysninger behandler vi, hvorfor og på hvilket grundlag?

3.1 Ansøgning om engroskonto

Vi indsamler navn, e-mail, telefon, adgangskode, firmanavn, CVR-/organisationsnummer, eventuel afdeling eller binavn, branche, din beskrivelse af behovet og adresse. Adgangskoden gemmes krypteret hos Shopify, og vi kan ikke se den.

Vi bruger oplysningerne til at vurdere og oprette din engroskonto, til at kontrollere, at du driver virksomhed, og til at fastlægge momsforholdet. Vi forbereder gennemgangen med AI (se 3.5), men et menneske hos os afgør hver ansøgning.

Grundlaget er, at det er nødvendigt for at indgå en aftale med dig (GDPR art. 6, stk. 1, litra b). Kontrollen af momsnummeret sker, fordi momsreglerne kræver det (litra c).

3.2 Opslag af CVR- eller organisationsnummer

Når du har tastet et dansk CVR-nummer (8 cifre) eller et norsk organisationsnummer (9 cifre), slår din browser nummeret op for at udfylde firmanavn og adresse. Et dansk nummer slås op hos cvrapi.dk, som henter data fra Det Centrale Virksomhedsregister. Et norsk nummer slås op i Brønnøysundregistrene. Opslaget sker, mens du udfylder formularen, også før du sender den. Med opslaget følger nummeret og din IP-adresse.

Svenske numre slås ikke op i browseren. Et EU-momsnummer kontrollerer vi i EU-Kommissionens VIES-system, når vi behandler ansøgningen.

Grundlaget er vores legitime interesse i korrekte virksomhedsoplysninger og en nem udfyldning (litra f).

3.3 Ordrer, levering og fakturering

Vi bruger navn, firma, leverings- og fakturaadresse, e-mail, telefon og ordreindhold til at levere varen, sende faktura og håndtere reklamationer (litra b). Fakturaerne laver vi i regnskabsprogrammet Dinero, hvor vi selv registrerer navn, CVR-nummer og adresse. Regnskabsmateriale, herunder fakturaer, opbevarer vi, fordi bogføringsloven kræver det (litra c).

Ved køb over 15.000 kr. beder vi typisk om forudbetaling. Handler du første gang fra et land uden for Danmark, beder vi ofte om, at fakturaen betales forud, og om en bekræftelse fra din bank på, at betalingen er sat i gang (litra b).

Nogle varer sendes direkte til dig fra en af vores leverandører eller et lager i EU. Så får de dit navn, din leveringsadresse og dit telefonnummer.

3.4 Henvendelser og sager

Når du skriver eller ringer til os, bruger vi dine oplysninger til at besvare og følge op på henvendelsen (litra b eller f).

Vi holder styr på engroskunder og sager i opgavesystemet Trello. Der står firmanavn, CVR-nummer, kontaktpersonens e-mail og eventuelt adresse, tilbud, fakturaer og korrespondance. Grundlaget er vores legitime interesse i at kunne følge sagen (litra f).

3.5 AI-værktøjer og interne beskeder

Vi bruger AI (sprogmodeller) til at sortere og opsummere e-mails, skrive svar til dig og sende dem, når en medarbejder har bedt om det, forberede vores gennemgang af ansøgninger om engroskonto og følge med i forsendelser. Til AI-værktøjerne sender vi:

• fra ansøgninger: firmanavn, CVR- eller organisationsnummer (for en svensk enskild firma er det dit personnummer), navn, e-mail, telefon, by, land og din beskrivelse;
• fra e-mails til os: navn, e-mail, emne, din seneste tekst og oplysninger om dine ordrer og sager;
• fra ordrer: ordre- og forsendelsesoplysninger.

Når vi behandler en sag, kan hele e-mailtråden og vedhæftede filer også indgå.

Sprogmodellerne henter vi gennem OpenRouter i USA. Vi har bedt OpenRouter om kun at bruge disse udbydere, i denne rækkefølge: DeepSeek, DeepInfra, Z.ai, Alibaba, Friendli, Nextbit, CoreWeave, Fireworks, Together, Modal og OpenAI. DeepSeek, Z.ai og Alibaba ligger i Kina, og DeepSeek oplyser selv, at det opbevarer oplysningerne i Kina. DeepInfra, CoreWeave, Fireworks, Together, Modal og OpenAI ligger i USA. For Friendli og Nextbit har vi ikke fastslået landet. Vi har ikke fravalgt udbydere, der gemmer oplysningerne. Hvor længe de gemmes, og hvad de ellers bruges til, afgøres af udbydernes egne vilkår.

Vi bruger også AI-assistenten Claude fra Anthropic, når vi arbejder med sager, ordrer og e-mails. Vi bruger Claude på Anthropics forbrugerabonnement (Claude Max). Anthropic behandler derfor oplysningerne efter sine egne forbrugervilkår, og vi har ingen databehandleraftale med Anthropic. Oplysningerne behandles i USA. Efter vilkårene kan Anthropic gemme oplysningerne i op til 5 år og bruge dem til at udvikle sine modeller.

Svar fra AI-værktøjerne og vores interne beskeder får vi i beskedtjenesten Telegram, som vi kun bruger internt. Til Telegram sendes ansøgninger med navn, e-mail, telefon, by og CVR- eller organisationsnummer (evt. personnummer), et overblik over e-mails med navn, e-mail, emne og et uddrag, oplysninger om ordrer og forsendelser og vores udkast til svar til dig med modtager, emne, hele teksten og eventuelle vedhæftede filer. Telegram drives af Telegram Messenger Inc. på De Britiske Jomfruøer. Ifølge Telegram opbevares oplysninger om brugere i EØS i Holland. Vi har ingen databehandleraftale med Telegram.

Grundlaget er vores legitime interesse i at kunne behandle ansøgninger og henvendelser hurtigt og holde styr på dem (litra f).

Vi har ikke et overførselsgrundlag – som standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework – for overførslerne til OpenRouter og udbyderne og til Telegram. For Claude har vi ikke afklaret, hvilket af Anthropics selskaber der modtager oplysningerne, og på hvilket grundlag de overføres til USA. Kina og De Britiske Jomfruøer har heller ingen afgørelse fra EU-Kommissionen om et tilstrækkeligt beskyttelsesniveau. Der er derfor ingen garanti for, at dine oplysninger er beskyttet på samme niveau som i EU, når de er hos disse modtagere. Du kan gøre indsigelse mod behandlingen (se 9) og skrive til os, hvis du har spørgsmål.

3.6 Invitationer til anmeldelser (Trustpilot)

6 dage efter, at vi har sendt din ordre, sender Trustpilot dig en invitation til at anmelde købet. Trustpilot har adgang til kunde- og ordreoplysninger i vores webshop og bruger dit navn, din e-mail og dit ordrenummer til invitationen. Grundlaget er vores legitime interesse i at få anmeldelser af vores service (litra f). Vil du ikke have invitationer, så gør indsigelse ved at skrive til info@g-merhverv.dk med «Indsigelse» i emnefeltet. Vi behandler den manuelt inden for 30 dage.

3.7 Nyhedsbrev

Tilmelder du dig nyhedsbrevet, bruger vi din e-mail til at sende nyheder og tilbud. Vi sender det med Klaviyo, som registrerer, om du åbner mailen og klikker på links. Grundlaget er dit samtykke (litra a og markedsføringsloven §10). Du kan altid afmelde dig ved at skrive til os.

3.8 Statistik og markedsføring på hjemmesiden

Når du besøger siden, bruger vi cookies og lignende teknologier. De nødvendige bruger vi, fordi siden ikke virker uden dem. Statistik- og marketingteknologier bruger vi kun, hvis du har givet samtykke i vores cookiebanner (cookiebekendtgørelsen §3 og litra a). Én undtagelse kan forekomme hos Google: Uden dit samtykke sætter Googles måleværktøj ingen cookies, men det kan sende Google en besked uden cookies om, hvad der sker på siden (fx at en side er vist, eller at et køb er gennemført), og om, at der ikke er givet samtykke. Google bruger sådanne beskeder til at beregne et samlet skøn over besøg og køb. Grundlaget for sådanne beskeder er vores legitime interesse i at kende det samlede antal besøg og køb (litra f). Du kan til enhver tid ændre dit valg (se afsnit 11). Alt dette gælder, når banneret vises. Kan vi ikke præcist afgøre, hvorfra du besøger siden, eller besøger du den fra enkelte områder uden for Europa (fx Puerto Rico), kan det ske, at banneret ikke vises, og at statistik- og marketingteknologierne bruges uden at spørge først.

• Statistik: Google Analytics og Shopify måler, hvordan siden bruges.
• Marketing: Metas pixel (Facebook/Instagram) måler, hvilke annoncer der fører til besøg og køb, og bruges til at vise dig relevante annoncer. Google måler, hvilke af vores varer i Googles gratis produktvisninger der fører til køb (Google Merchant Center).

4. Hvem deler vi oplysninger med?

Modtager	Hvad de bruger oplysningerne til	Rolle
Shopify	webshop, kundekonti, ordrer og hosting	databehandler
Klaviyo	nyhedsbrev (3.7)	databehandler
Shipmondo	fragtlabels	databehandler
one.com	e-mail	databehandler
Hostnet (Holland)	servere til vores egne systemer	databehandler
Dinero (Visma)	fakturering (3.3)	databehandler
Trello (Atlassian)	sager og opgaver (3.4)	databehandler
Trustpilot	invitationer til anmeldelser (3.6)	databehandler for invitationerne
DevIT (Selecty)	sprog- og valutavælger på siden (11)	leverandør
OpenRouter og udbyderne af sprogmodeller	AI-værktøjer (3.5)	leverandører
Anthropic	AI-assistenten Claude (3.5)	efter egne forbrugervilkår, ingen databehandleraftale
Telegram	interne beskeder (3.5)	efter egne vilkår, ingen databehandleraftale
hCaptcha (Intuition Machines)	beskytter ansøgningsformularen mod spam (11)	indlæses af Shopifys formularbeskyttelse
fragtfirmaer	levering	selvstændigt dataansvarlig
leverandører og lagre i EU	levering direkte til dig (3.3)	selvstændigt dataansvarlig
cvrapi.dk og Brønnøysundregistrene	opslag af CVR- og organisationsnummer (3.2)	selvstændigt dataansvarlig
EU-Kommissionen (VIES)	kontrol af momsnummer (3.1)	selvstændigt dataansvarlig
Google	statistik og måling (3.8)	selvstændigt dataansvarlig
Meta	måling af annoncer (3.8)	fælles dataansvarlig med os (se nedenfor)
offentlige myndigheder	når loven kræver det	selvstændigt dataansvarlig

En databehandler behandler oplysningerne på vores vegne og efter vores instruks og har en databehandleraftale med os.

Fælles dataansvar med Meta

Når du har givet samtykke til marketing, indsamler Metas pixel oplysninger om dit besøg og sender dem til Meta Platforms Ireland Ltd. Vises banneret ikke (se 3.8), kan den indsamle og sende oplysningerne uden at spørge først. For selve indsamlingen og overførslen er vi fælles dataansvarlige med Meta. Metas videre behandling er Metas eget ansvar.

5. Overførsel til lande uden for EU/EØS

Modtager	Land	Grundlag
Shopify	Canada	EU-Kommissionens afgørelse om, at Canada har et tilstrækkeligt beskyttelsesniveau, og Shopifys godkendte bindende virksomhedsregler
Google, Meta, Klaviyo og hCaptcha	USA	EU-Kommissionens afgørelse af 10. juli 2023 om EU-U.S. Data Privacy Framework. Google LLC, Meta Platforms, Inc., Klaviyo, Inc. og Intuition Machines Inc er certificeret
Trello (Atlassian)	USA	standardkontraktbestemmelser i Atlassians databehandleraftale
DevIT (Selecty)	Ukraine eller Canada (efter offentlige oplysninger)	ikke afklaret
OpenRouter og udbyderne af sprogmodeller	USA og Kina; for to udbydere ikke fastslået (se 3.5)	intet
Anthropic (Claude)	USA	ikke afklaret (se 3.5)
Telegram	De Britiske Jomfruøer	intet

Hvor der står «intet», har vi ikke et overførselsgrundlag (se 3.5). For de øvrige modtagere i afsnit 4 kender vi ikke til overførsler uden for EU/EØS. Du kan få en kopi af garantierne ved at skrive til os.

6. Hvor længe gemmer vi oplysningerne?

Vi gennemgår oplysningerne årligt og sletter dem efter disse frister:

• regnskabsmateriale, fx fakturaer og ordrer: 5 år fra udgangen af regnskabsåret (bogføringsloven);
• konto- og kontaktoplysninger: 3 år efter dit sidste køb eller din sidste kontakt med os;
• sager i e-mail og Trello: 3 år efter den sidste kontakt;
• ansøgninger, der ikke fører til en konto: 6 måneder efter den sidste kontakt;
• nyhedsbrev: til du afmelder dig. Har du ikke åbnet eller klikket i en mail fra os i 2 år, stopper vi udsendelsen til dig ved den årlige gennemgang.

Trustpilot gemmer oplysningerne til invitationerne i op til 2 år. Beskederne i vores Telegram ligger der, til vi sletter dem. Vi sletter dem ved den årlige gennemgang efter de samme frister. Hos OpenRouter, udbyderne og Anthropic gælder deres egne regler for, hvor længe oplysningerne gemmes (se 3.5). Cookies og lager i browseren: se afsnit 11.

7. Skal du give os oplysningerne?

Navn, e-mail, telefon, firmanavn, CVR-/organisationsnummer og adresse er nødvendige for at oprette en engroskonto og levere varer. Uden dem kan vi ikke oprette kontoen. Nyhedsbrev og cookies til statistik og marketing er frivillige. For disse cookies gælder det kun, når banneret vises (se 3.8).

8. Automatiske afgørelser

Vi træffer ikke afgørelser om dig alene ved automatisk behandling. Vi forbereder gennemgangen af ansøgninger med AI (se 3.5), men et menneske hos os afgør hver ansøgning om engroskonto.

9. Dine rettigheder

Du har ret til:

• at få indsigt i de oplysninger, vi har om dig, og i, hvem vi har givet dem til;
• at få forkerte oplysninger rettet;
• at få oplysninger slettet, når vi ikke længere må eller skal gemme dem;
• at få behandlingen begrænset;
• at få dine oplysninger udleveret i et almindeligt maskinlæsbart format (dataportabilitet).

Ret til indsigelse

Indsigelsesretten gælder behandling, der bygger på vores legitime interesse, fx AI-værktøjerne og Telegram (3.5), sager i Trello (3.4) og invitationer fra Trustpilot (3.6), og direkte markedsføring. Du kan gøre indsigelse; vi behandler den manuelt og svarer inden for 30 dage. Skriv til info@g-merhverv.dk med «Indsigelse» i emnefeltet. Har du gjort indsigelse, behandler vi dine sager manuelt uden AI. Det kontrolleres, før dine oplysninger bruges.

Har du givet samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke den behandling, der allerede er sket.

Skriv til info@g-merhverv.dk. Vi svarer inden for en måned.

10. Klage

Du kan klage til Datatilsynet (www.datatilsynet.dk). Bor eller arbejder du i Sverige, kan du også klage til Integritetsskyddsmyndigheten (www.imy.se). Vi hører dog gerne fra dig først.

11. Cookies og lignende teknologier

Du kan til enhver tid ændre dit valg eller trække dit samtykke tilbage via «Cookie-indstillinger» nederst på siden. Det gælder, når banneret vises (se 3.8).

Sættes, uanset hvad du vælger

Navn	Udbyder	Formål	Varighed	Kategori
_shopify_essential (cookie)	Shopify	ifølge Shopify: oplysninger, som butikken skal bruge for at virke, fx session og kasse	1 år	nødvendig
localization (cookie)	Shopify	land og sprog for kurven	1 år	nødvendig
cart_currency (cookie)	Shopify	valuta for kurven	14 dage	nødvendig
consentHeader (sessionslager)	Shopify	Shopify oplyser ikke formålet	til fanebladet lukkes	nødvendig
__cf_bm (cookie på hcaptcha.com)	hCaptcha (Cloudflare)	beskytter ansøgningsformularen mod spam og robotter; sættes kun på ansøgningssiden, når du klikker i formularen	30 minutter	nødvendig
_shop_app_essential (cookie på shop.app)	Shopify (appen Shop)	ifølge Shopify: oplysninger, som Shop.app skal bruge for at virke	1 år	sat af Shopify før dit valg
signInWithShop:cartSyncNextRecognitionAt (lokalt lager)	Shopify (appen Shop)	Shopify oplyser ikke formålet	intet udløb (til du selv sletter den)	sat af Shopify før dit valg
_shs_state (sessionslager)	Shopify (appen Shop)	Shopify oplyser ikke formålet	til fanebladet lukkes	sat af Shopify før dit valg

Sættes kun, hvis du siger ja

Navn	Udbyder	Formål	Varighed	Kategori
_shopify_analytics (cookie)	Shopify	ifølge Shopify: statistikdata for butikken	1 år	statistik
shopify_client_id (cookie)	Shopify	Shopify oplyser ikke formålet	1 år	statistik
_shopify_marketing (cookie)	Shopify	ifølge Shopify: marketingdata for butikken	1 år	marketing
_ga (cookie)	Google Analytics	skelner besøgende fra hinanden	400 dage	statistik
_ga_7TM2XBSDSB (cookie)	Google Analytics 4	husker, hvor du er i dit besøg (sessionen)	400 dage	statistik
_ga_XRYHBGW84E (cookie)	Google Merchant Center	måler besøg og køb, der kommer fra Googles produktvisninger	400 dage	marketing
_fbp (cookie)	Meta	måler og målretter annoncer	90 dage	marketing
lastExternalReferrer, lastExternalReferrerTime (lokalt lager)	Meta (ifølge offentlige cookie-oversigter)	husker, hvor dit besøg kom fra, og hvornår, til måling af annoncer	intet udløb (til du selv sletter dem)	marketing
__shopify_agent_context_events (sessionslager)	Shopify	Shopify oplyser ikke formålet	til fanebladet lukkes	statistik
wpm-ri-<id>, ri-<id>-z, ri-<id>-x, ri-<id>-b (sessionslager)	Shopify (styring af pixler)	Shopify oplyser ikke formålet; sættes, når pixlerne kører	til fanebladet lukkes	statistik og marketing

G&M's egne (lager i din browser)

Navn	Udbyder	Formål	Varighed	Kategori
cc-recently-viewed (lokalt lager)	G&M	viser dine senest sete varer; gemmes kun, hvis du har sagt ja til præferencer	intet udløb (til du selv sletter den)	præference
gm_favorites (lokalt lager)	G&M	husker de varer, du selv markerer som favoritter	intet udløb (til du selv sletter den)	nødvendig
gmB2bRecent (lokalt lager)	G&M	husker dine 6 seneste søgeord; gemmes i dag, når du søger, også uden dit samtykke	intet udløb (til du selv sletter den)	præference
gm_reg_kladde, gm_reg_afvist (sessionslager)	G&M	genudfylder din ansøgning, hvis oprettelsen afvises	til fanebladet lukkes, eller registreringssiden åbnes igen	nødvendig

Shopify, vores platform, kan ved sidevisning kontakte sin Shop-tjeneste (shop.app), før du har givet samtykke. Derved sætter Shopify cookien _shop_app_essential og lagernøglerne signInWithShop:cartSyncNextRecognitionAt og _shs_state. Shopify kalder cookien nødvendig. Vi arbejder på at få Shopify til at stoppe det.

Når en side indlæses, henter din browser filer fra Shopify og fra DevIT, der leverer vores sprog- og valutavælger (Selecty). Det sker, før du har valgt, og de ser derved din IP-adresse. Din browser sender også tekniske hændelsesdata til Shopify. På ansøgningssiden henter browseren desuden filer fra hCaptcha, når du klikker i formularen.

Trækker du dit samtykke tilbage, sletter Shopify sine egne statistik- og marketingcookies. Googles og Metas cookies og Metas lagernøgler bliver liggende i din browser, til de udløber, eller du selv sletter dem. Siden bruger dem ikke længere til statistik og marketing, men Google kan stadig modtage beskeder uden cookies (se 3.8). Hændelser, som siden nåede at registrere, før tilbagetrækningen var gennemført, kan dog blive sendt til Google og Meta i de følgende sekunder.

12. Ændringer

Ændrer vi politikken, opdaterer vi datoen øverst.