Privatlivspolitik
Senest opdateret: 13. oktober 2026
Denne politik forklarer, hvordan ZIZR AS behandler personoplysninger på zizr.com, i den gratis Zizr-ID-tjeneste og ved støtte til webshops.
ZIZR AS er dataansvarlig for det offentlige websted, direkte kontakt, Zizr-ID-konti og Zizrs nyhedsbrev. Når Zizr behandler pseudonyme oplysninger om en webshops kunder efter webshoppens instrukser, er webshoppen dataansvarlig, og Zizr er databehandler.
Virksomhedsoplysninger
Juridisk navn: ZIZR AS
Register: Foretaksregisteret (det norske virksomhedsregister)
Organisationsnummer: 922 796 556
Momsnummer: NO 922 796 556 MVA
Repræsenteret af: Lars Knudsen Pedersen · administrerende direktør
Registreret adresse: c/o Kleins AS, Dronningens gate 38, 7011 Trondheim, Norge
E-mail: contact@zizr.id
Dataansvarlig og kontakt vedrørende privatliv
Dataansvarlig: ZIZR AS, organisationsnummer 922 796 556, c/o Kleins AS, Dronningens gate 38, 7011 Trondheim, Norge. E-mail: contact@zizr.id.
ZIZR AS har ikke udpeget en databeskyttelsesrådgiver. Henvendelser om privatliv håndteres via ovenstående kontaktadresse.
Offentligt websted og analyse
Når du besøger zizr.com, behandles tekniske data om forespørgslen, såsom IP-adresse, tidspunkt, den ønskede side og browseroplysninger, for at levere og beskytte webstedet. Cloudflare og Microsoft Azure leverer infrastruktur i EU/EØS.
Vi bruger Plausible Analytics i standardkonfigurationen uden cookies. Løsningen placerer ikke analysecookies og bruger ikke en vedvarende besøgsidentifikator. Vi bruger aggregeret statistik til at forstå brugen af siderne og forbedre webstedet. Retsgrundlaget er vores legitime interesse i at drive, beskytte og forbedre webstedet (GDPR artikel 6, stk. 1, litra f).
Kontakthenvendelser
Kontaktformularen på zizr.com forbereder en e-mail i dit eget e-mailprogram. Webstedet uploader ikke det indtastede navn, den indtastede e-mailadresse, emnet eller beskeden, før du vælger at sende den. Sendte beskeder behandles i Microsoft 365.
Vi behandler kontaktoplysninger for at besvare henvendelser, træffe foranstaltninger forud for en mulig aftale og dokumentere relevant forretningskommunikation. Retsgrundlagene er GDPR artikel 6, stk. 1, litra b, og vores legitime interesse efter artikel 6, stk. 1, litra f. Vi opbevarer kun korrespondance, så længe den er nødvendig for at løse sagen og opfylde gældende krav om dokumentation eller vedrørende retskrav.
Zizr-ID-konti og størrelsesanbefalinger
For at oprette en Zizr-ID-konto skal du angive fornavn, fødselsår og e-mailadresse. Fødselsåret bruges til at kontrollere minimumsalderen, opbevares sammen med kontoen og kan slettes sammen med kontoen. Minimumsalderen er 16 år. Køn er valgfrit og bruges kun til at forbedre anbefalinger og undgå irrelevante Zizr-nyhedsbreve. Tjenesten fungerer uden denne oplysning, og Zizr udleder ikke køn.
Købshistorik modtages direkte fra deltagende webshops og kan omfatte mærke, produkt, købt størrelse og returoplysninger. Historikken knyttes til kontoen ved hjælp af en hashet e-mailadresse. Denne historik er nødvendig for at give personlige størrelsesanbefalinger på produktniveau. Behandlingen af de grundlæggende kontooplysninger er nødvendig for at opfylde den gratis brugeraftale (GDPR artikel 6, stk. 1, litra b). Google Firebase bruges kun til Authentication; Zizr modtager ikke brugerens adgangskode i læsbar form.
Hvor købsdata kommer fra
Købs- og returdata kommer fra deltagende webshops, ikke direkte fra brugeren. Denne politik giver disse oplysninger via det link til privatlivspolitikken, som vises under registreringen. Dataene bruges til at give anbefalinger og kan omdannes til anonymiserede oplysninger til analyse og produktudvikling.
En størrelsesanbefaling er vejledende. Brugeren kan altid vælge en anden størrelse, og anbefalingen bestemmer ikke pris, adgang eller juridiske rettigheder.
Nyhedsbrev og markedsføring
Zizr sender kun nyhedsbreve, når brugeren har valgt et særskilt, valgfrit afkrydsningsfelt, som ikke er forhåndsmarkeret. Den nuværende tilmelding bruger en enkelt bekræftelse frem for dobbelt bekræftelse (double opt-in). Samtykke kan trækkes tilbage via kontoindstillingerne eller afmeldingslinket i hver e-mail. Køn kan bruges til at undgå at sende et irrelevant nyhedsbrev. Zizr bruger ikke nyhedsbrevet til at reklamere for produkter, som brugeren kan købe hos Zizr.
Retsgrundlaget er samtykke (GDPR artikel 6, stk. 1, litra a). Vi opretholder tilmeldingen, mens den er aktiv, og opbevarer de oplysninger, der er nødvendige for at dokumentere samtykke og tilbagetrækning, så længe det er nødvendigt for at dokumentere overholdelse.
Zizr Target og oplysninger om webshoppens kunder
For Zizr Target sender webshops et stabilt kundenummer sammen med transaktions- og returoplysninger. Zizr modtager ikke kundens navn eller kontaktoplysninger, men oplysningerne er fortsat pseudonyme personoplysninger, fordi webshoppen kan knytte kundenummeret til en person igen.
Zizr behandler disse data i henhold til en databehandleraftale og webshoppens instrukser. Zizr Target udarbejder segmentregler og statistik. Webshoppen gennemgår kampagnen og sender kun til kunder, som har givet samtykke til markedsføring direkte til webshoppen. Webshoppen er ansvarlig for sine markedsføringsmodtagere, retsgrundlag og håndtering af tilbagetrækning.
Modtagere og tjenesteudbydere
Vi bruger følgende kategorier af databehandlere i henhold til aftalte databeskyttelsesvilkår. Adgangen begrænses til det, hver tjeneste har behov for.
| Udbyder | Formål |
|---|---|
| Microsoft Azure | Applikation, backend og datainfrastruktur |
| Cloudflare | Levering, netværkssikkerhed og ydeevne |
| Google Firebase Authentication | Kontoautentificering |
| Microsoft 365 | Virksomhedens e-mail og kontaktkorrespondance |
| Plausible Analytics | Aggregeret webstedsanalyse uden cookies |
| Deltagende webshops og Shopify | Købssignaler, integrationer og levering af tjenester hos webshoppen |
Internationale overførsler
Primær hosting og lagring er konfigureret i EU/EØS. Nogle udbydere kan bruge koncernselskaber eller underdatabehandlere uden for EØS til begrænsede support- eller tjenestefunktioner. Hvor dette udgør en overførsel, kræver vi et lovligt overførselsgrundlag, såsom en afgørelse om et tilstrækkeligt beskyttelsesniveau eller EU’s standardkontraktbestemmelser, sammen med supplerende foranstaltninger, hvor det er nødvendigt.
Opbevaring og sletning
Zizr-ID-kontodata og tilknyttet købshistorik opbevares, mens kontoen er aktiv. Når brugeren sletter kontoen, slettes kontoen, profilen og den tilknyttede købshistorik straks fra den aktive Zizr-løsning.
Oplysninger om webshoppens kunder opbevares og slettes efter den pågældende webshops instrukser og databehandleraftale. Tekniske logfiler opbevares i overensstemmelse med sikkerhedsbehov, undersøgelse af hændelser og den tekniske livscyklus og slettes eller anonymiseres, når de ikke længere er nødvendige.
Dine rettigheder
Afhængigt af omstændighederne kan du anmode om indsigt, berigtigelse, sletning, begrænsning eller dataportabilitet eller gøre indsigelse mod behandling. Du kan til enhver tid trække samtykke tilbage, uden at det påvirker tidligere lovlig behandling. Zizr-ID-brugere kan rette oplysninger og slette deres konto i tjenesten. En kopi af personoplysninger kan anmodes om via contact@zizr.id.
Hvis din anmodning vedrører data, som en webshop er dataansvarlig for, kan vi henvise anmodningen til webshoppen. Du kan klage til det norske Datatilsynet eller databeskyttelsesmyndigheden i det land, hvor du bor.
Sikkerhed, børn og ændringer
Vi bruger adgangskontrol, kryptering under transmission, databehandleraftaler og andre tekniske og organisatoriske foranstaltninger, som passer til risikoen. Registrering i Zizr-ID er begrænset til brugere på 16 år eller derover, og registrering blokeres, når fødselsåret viser, at brugeren er under 16 år.
Vi opdaterer denne politik, når tjenester, leverandører eller behandling ændres. Hvis Plausible eller et andet værktøj ændres til at bruge valgfrie cookies eller vedvarende identifikatorer, opdaterer vi oplysningerne og indhenter samtykke, før denne brug aktiveres, hvor det er påkrævet.