Privatlivspolitik

Status: juli 2026

Formål og dataansvar
Denne privatlivspolitik har til formål at informere dig om karakteren og omfanget af, samt formålet med GEBR HEINEMANN RETAIL ApS' ("Heinemann", "vi", "os") behandling af personoplysninger.

Den dataansvarlige for behandlingen er GEBR. Heinemann RETAIL ApS (Vestvej 1, 2770 Kastrup, Danmark).
Behandling af dine personoplysninger via vores onlinetjenester
1. Køb i webshoppen
  Når du bruger vores webshop på www.taxfree-heinemann.dk, behandler Heinemann dine personoplysninger. Vi kan behandle, indsamle og gemme dit for- og efternavn, besked, titel, e-mailadresse, betalingsoplysninger og oplysninger om din ordre-/købshistorik.
  
  Vi behandler også oplysninger om, hvilken lufthavn eller pakkeshop du har valgt at afhente din ordre i (hvis du har valgt Click & Collect) eller leverings- og fakturaadresse (hvis du har valgt hjemmelevering).
  
  Dine personoplysninger behandles med det formål at gennemføre dine ordrer i Heinemanns webshop og for at udføre statistik og analyser for at forbedre vores webshop og produkter.
  
  Hvis du tilmelder dig et Heinemann X ME-medlemskab ved kassen, indsamler og behandler vi også din fødselsdato. Se afsnit 2.2 nedenfor for yderligere oplysninger om vores behandling af dine personoplysninger i forbindelse med Heinemann X ME-medlemskaber.
  
  Behandlingsgrundlag
  
  Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
  
  Legitim interesse: Vi behandler dine personoplysninger baseret på vores legitime interesse i at kunne foretage statistik og analyse med det formål at udvikle og forbedre vores tjenester i overensstemmelse med artikel 6, stk. 1, litra f, i den generelle databeskyttelsesforordning (GDPR).
  
  Kontraktlige forpligtelser: Vi behandler dine personoplysninger for at opfylde købskontrakten med dig, herunder for at kunne levere de bestilte varer, håndtere klager, returneringer mv. i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR.
  
  Opbevaringsperiode
  
  Som hovedregel opbevarer vi dine personoplysninger i 2 år efter dit sidste køb. Hvis du har købt produkter, der er dækket af en garanti, sletter vi dine personoplysninger ved garantiperiodens udløb.
  
  Oplysninger vedrørende regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, som oplysningerne vedrører.
  
  Vi kan dog behandle dine personoplysninger i en længere periode i anonymiseret form.
  
  Videregivelse af dine personoplysninger
  
  Under bestillingsprocessen i vores onlinebutik har du mulighed for at vælge en betalingsmetode. Betalinger behandles via betalingstjenesteudbyderen Adyen N.V. Når du vælger en betalingsmetode, overføres dine personoplysninger til en af vores betalingstjenesteudbydere, herunder Adyen N.V., Klarna Bank AB, PayPal (Europa), afhængigt af hvilken metode du vælger.
  
  Du skal være i besiddelse af en gyldig flybillet for at kunne købe hos os. Under købsprocessen kontrollerer vi dit flynummer og din flydato i vores onlinetjeneste for at bekræfte din berettigelse til køb. Vi bruger tjenesterne fra FlightStats Inc.
  
  Hvis du vælger hjemmelevering, deler vi dit navn og din adresse med det fragtfirma, du vælger. Retsgrundlaget for overførslerne er artikel 6, stk. 1, litra b), i GDPR.
2. Tilmelding til Heinemann X ME
  Når du tilmelder dig som medlem af vores kundeloyalitetsprogram, Heinemann X ME, behandler vi dine personoplysninger. Heinemann kan indsamle, behandle og gemme dit navn, e-mailadresse, land og titel (hvis du giver disse oplysninger), din fødselsdag, gaver, du har modtaget som fordel, konkurrencer du deltager i, loyalitetspoint, og om du har tilmeldt dig vores nyhedsbreve, hvornår du logger ind på din konto, og hvilke køb du har foretaget med din konto.
  
  Formålet med behandlingen er at administrere din Heinemann X ME- konto og være i stand til at give dig fordelene ved at være medlem samt optimere de tilbud, du modtager. Desuden vil sådanne personoplysninger blive brugt med det formål at personalisere mailannoncering for produkter, kampagner og tilbud samt digital annoncering.
  
  Som medlem af vores kundeloyalitetsprogram gælder ud over denne privatlivspolitik de generelle betingelser for deltagelse i Heinemann X ME-medlemsprogrammet.
  
  Behandlingsgrundlag
  
  Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
  
  Legitime interesser: Vi behandler dine oplysninger baseret på vores legitime interesse i at administrere din Heinemann X ME-konto, give dig de lovede fordele, administrere konkurrencer samt vores legitime interesse i at gennemføre statistikker og analyser for at forbedre brugeroplevelsen (jf. artikel 6, stk. 1, litra f, i GDPR).
  
  Samtykke: Når vi behandler dine personoplysninger med det formål at levere vores e-mailmarkedsføring til dig og personliggøre vores e-mailmarkedsføring, gør vi det på grundlag af dit samtykke (jf. artikel 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os som angivet ovenfor.
  
  Opbevaringsperiode
  
  Dine personoplysninger gemmes, så længe din konto er aktiv. Når du sletter din konto, sletter vi dine personoplysninger. Oplysningerne kan dog opbevares i længere tid i anonymiseret form.
3. Indsamling af personoplysninger når du besøger vores hjemmeside
  Vi bruger cookies på www.taxfree-heinemann.dk og behandler i den forbindelse dine personoplysninger. Vi kan indsamle og behandle din IP-adresse, browserhistorik og oplysninger om din brug af vores hjemmeside, herunder klikadfærd. Vi bruger cookies til at indsamle personoplysningerne. Du kan læse mere om brugen af cookies i vores cookiepolitik.
  
  Vi behandler dine personoplysninger med det formål at gøre vores hjemmeside tilgængelig, for at promovere vores brand og produkter og for at forbedre vores hjemmeside.
  
  Behandlingsgrundlag
  
  Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
  
  Legitime interesser: Vi baserer behandlingen af dine personoplysninger på vores legitime interesser i at gøre vores hjemmeside tilgængelig for dig samt forbedre vores hjemmeside (artikel 6, stk. 1, litra f, i GDPR).
  
  Samtykke: Vi baserer behandlingen af dine personoplysninger til markedsføringsformål på dit samtykke (artikel 6, stk. 1, litra a, i GDPR).
  
  Når du besøger vores hjemmeside, beder vi om dit informerede samtykke til at placere cookies, der ikke er nødvendige cookies i henhold til cookiereglerne. Du har til enhver tid ret til at trække dit samtykke tilbage. Du kan læse mere om, hvordan du ændrer dine cookieindstillinger i vores cookiepolitik.
  
  Opbevaringsperiode
  
  Cookies slettes i overensstemmelse med vores cookiepolitik. Oplysningerne kan dog opbevares i en længere periode i anonymiseret form.
  
  Offentliggørelse
  
  I nogle tilfælde videregiver vi dine personoplysninger til vores cookieudbydere. Identiteten på alle vores cookieudbydere er tilgængelig i vores cookiebanner.
4. Kontaktformular og kontakt via e-mail
  Når du kontakter os via onlineformular eller e-mail, behandles personoplysninger såsom dit navn, e-mail, hvad din henvendelse drejer sig om, dato for din henvendelse og andre oplysninger, du afgiver i forbindelse med din henvendelse, med det formål at behandle henvendelsen og dens håndtering.
  
  Behandlingsgrundlag
  
  Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
  
  Legitime interesser: Vi kan behandle dine personoplysninger på grundlag af vores legitime interesser i at håndtere din forespørgsel, kommunikere med dig og udvikle vores produkter og tjenester (artikel 6, stk. 1, litra f, i GDPR).
  
  Opbevaringsperiode
  
  Dine personoplysninger opbevares i 2 år. Oplysningerne kan dog opbevares i en længere periode i anonymiseret form.
5. Hvis du tilmelder dig vores nyhedsbrev
  Når du tilmelder dig vores nyhedsbrev, kan vi indsamle, behandle og opbevare dine personoplysninger, herunder navn og e-mailadresse, dit samtykke, dine interesser og din klikadfærd i forhold til offentliggjort materiale, med det formål at promovere vores brand, produkter og tjenester og med henblik på at forbedre vores nyhedsbreve, markedsføringsmateriale og markedsføringsstrategi.
  
  Behandlingsgrundlag
  
  Behandlingsgrundlaget for vores behandling af dine personoplysninger er:
  
  Samtykke: Vi bruger kun dine personoplysninger til direkte markedsføring, herunder til udsendelse af nyhedsbreve, hvis du har givet dit forudgående og udtrykkelige samtykke hertil (artikel 6, stk. 1, litra a, i GDPR).
  
  Legitime interesser: Behandlingen af dine personoplysninger vil i forbindelse med analyse og statistik være baseret på vores legitime interesse i at kunne forbedre og udvikle vores service (artikel 6, stk. 1, litra f, i GDPR).
  
  Opbevaringsperiode
  
  Dine personoplysninger opbevares, så længe dit samtykke til at modtage nyhedsbreve er aktivt.
  
  Du kan altid trække dit samtykke tilbage ved at klikke på afmeldingslinket nederst i hver e-mail eller ved at kontakte os som beskrevet nedenfor. Tilbagetrækning af dit samtykke påvirker dog ikke lovligheden af den behandling, der gik forud for tilbagetrækningen.
  
  Dokumentation for dit markedsføringssamtykke opbevares i 2 år fra det tidspunkt, hvor du har trukket dit samtykke til at modtage direkte markedsføringsmateriale tilbage. Opbevaringsperioden er fastsat på baggrund af vores legitime interesse i at kunne dokumentere, at direkte markedsføring er udført i overensstemmelse med gældende lovgivning (artikel 6, stk. 1, litra f, i GDPR).
  
  Derudover kan oplysningerne opbevares i længere tid i anonymiseret form.
Behandlingsaktiviteter i vores fysiske butikker
Dette afsnit indeholder politikken for Heinemanns behandling af personoplysninger om kunder og andre besøgende i vores butikker.

Når du besøger eller køber noget i en af vores butikker, kan vi indsamle, behandle og opbevare dine personoplysninger, herunder oplysninger om dine køb, betalingsoplysninger og boardingkort med det formål at gennemføre dine køb. Personoplysninger, der indsamles ved scanning af boardingkortet, fjernes. Desuden behandler vi foto- og videomateriale i forbindelse med overvågningen af vores butikker med det formål at fastlægge, gøre retskrav gældende eller forsvare retskrav.

Retsgrundlag

Retsgrundlaget for vores behandling af dine personoplysninger er:

Legitime interesser: I de fleste tilfælde baserer vi behandlingen af dine personoplysninger på vores legitime interesser i at kunne fastlægge, gøre retskrav gældende eller forsvare retskrav (artikel 6, stk. 1, litra f, i GDPR). Dette gælder for eksempel for behandling i forbindelse med klager. Oplysninger om lovovertrædelser, der indsamles gennem videoovervågning, behandles også på grundlag af vores legitime interesse i at opklare strafbare forhold (databeskyttelseslovens § 8, stk. 3).

Kontrakt: Vi behandler dine betalings- og købsoplysninger for at indgå og opfylde den aftale, vi indgår med dig, når du køber en vare i vores butik (artikel 6, stk. 1, litra b, i GDPR).

Lovmæssig forpligtelse: Behandlingen af oplysninger om dine betalinger og køb er nødvendig for at overholde gældende regnskabs-, bogførings- og momslovgivning (artikel 6, stk. 1, litra c, i GDPR).

Opbevaringsperiode

Oplysninger vedrørende regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, som oplysningerne vedrører. Vi kan dog behandle dine personoplysninger i en længere periode i anonymiseret form.

Videoovervågningsmateriale slettes efter 30 dage. Sådant materiale opbevares kun i længere tid, hvis det er nødvendigt i det konkrete tilfælde for at gøre retskrav gældende eller forsvare retskrav eller for at retsforfølge strafbare forhold.

Videregivelse

Videoovervågningsmateriale videregives kun til tredjeparter, f.eks. politiet, hvis det er nødvendigt for efterforskningen af strafbare forhold.
Behandling af boardingkortoplysninger i forbindelse med TAX FREE-salg
Når du som afrejsende passager køber varer i vores TAX FREE-butikker i Københavns Lufthavn, scannes dit boardingkort ved kassen. Det er obligatorisk for alle afrejsende passagerer at få scannet deres boardingkort. Ankommende passagerer behøver ikke at få scannet deres boardingkort.

Boardingkortet scannes for at verificere og dokumentere afgiftsstatus for dit køb på baggrund af flynummeret og rejseruten (afgangs- og ankomststed) som bevis for eksport. Denne dokumentation er nødvendig, så Heinemann kan fastsætte og opkræve de korrekte afgifter for hvert salg i overensstemmelse med den gældende tilladelse udstedt af de danske skattemyndigheder og den relevante skattelovgivning.

Den destination, der er angivet på dit boardingkort, bruges udelukkende som et hurtigt og pålideligt referencepunkt til at fastlægge de skatteregler, der gælder for salget, især om destinationen ligger inden for eller uden for EU's skatteområde. På grund af talrige territoriale undtagelser falder EU's skatteområde ikke altid sammen med EU's territorium.

Når dit boardingkort scannes, læses den globalt standardiserede IATA BCBP-datastreng (Bar-Coded Boarding Pass), der er kodet i Aztec-koden på dit boardingkort, i sin helhed. Dette er nødvendigt, da det teknisk set ikke er muligt kun at læse bestemte elementer af datastrengen.

Datastrengen indeholder personoplysninger, herunder dit fornavn og efternavn samt sædenummer. Derfor anonymiseres de personoplysninger, der ikke er nødvendige som bevis for udførsel, især dit fornavn og efternavn samt dit sædenummer, automatisk og øjeblikkeligt inden for få sekunder efter scanningen og inden eventuel overførsel til logfiler eller databaser.

Når oplysningerne er anonymiseret, kan de ikke gendannes, og Heinemann kan ikke længere identificere dig på baggrund af de resterende oplysninger.

Retsgrundlag

Retsgrundlaget for vores behandling af dine personoplysninger er:

Lovmæssig forpligtelse (artikel 6, stk. 1, litra c), i GDPR): Heinemann har en lovmæssig forpligtelse til at dokumentere, at varer, der sælges i virksomhedens TAX FREE-butikker, eksporteres til en destination uden for det relevante afgiftsområde. For at opfylde denne forpligtelse behandler vi dit flynummer og afgangs- og ankomstdestination som bevis for eksport, som krævet i henhold til den danske toldlov, toldbehandlingsbekendtgørelsen og den gældende tilladelse udstedt af de danske skattemyndigheder til vores TAX FREE-butikker.

Overholdelse af denne lovmæssige forpligtelse er en forudsætning for Heinemanns ret til at drive en TAX FREE-butik.

Berettiget interesse (artikel 6, stk. 1, litra f), i GDPR): For at sikre en effektiv håndtering af passagerer i et travlt lufthavnsmiljø, herunder minimering af ventetider, og for at sikre korrekt og pålidelig dokumentation for eksporten over for skattemyndighederne anvender Heinemann IATA BCBP-koden og de dataelementer, der er teknisk indlejret i datastrengen, til automatisk at oprette bevis for eksport.

Som nævnt ovenfor indebærer dette behandling af personoplysninger, herunder dit fornavn og efternavn samt sædenummer, som anonymiseres umiddelbart inden for få sekunder efter indsamlingen.

Heinemann har foretaget en afvejningstest og konkluderet, at virksomhedens legitime interesser vejer tungere end dine interesser og grundlæggende rettigheder, idet der tages højde for, at behandlingen vedrører almindelige personoplysninger af begrænset omfang, at de yderligere data automatisk og irreversibelt anonymiseres umiddelbart efter indsamlingen, hvilket derved væsentligt reducerer eventuelle risici, og at kunder, der køber varer i TAX FREE-butikker, med rimelighed kan forvente, at deres boardingkort scannes som led i den lovpligtige dokumentationsproces, da dette er en veletableret del af TAX FREE-salget i lufthavne.

Der findes ikke noget lige så egnet og mindre indgribende alternativ, der ville sikre et tilsvarende pålideligt og kontrollerbart grundlag for den korrekte skatteklassificering af salget.

Videregivelse

Efter anmodning og med henblik på overholdelse af skatteregler og rapportering vil bevis for eksportdata, nærmere bestemt dit flynummer og afgangs- og ankomstdestination, blive videregivet til de kompetente told- og skattemyndigheder med henblik på verifikation.

På tidspunktet for en sådan videregivelse vil alle personoplysninger, der er indsamlet fra dit boardingkort, herunder dit navn og sædenummer, allerede være blevet irreversibelt anonymiseret.

Oplysningerne videregives på grundlag af en lovmæssig forpligtelse i henhold til artikel 6, stk. 1, litra c), i GDPR, toldloven, toldbehandlingsbekendtgørelsen og den gældende tilladelse for vores TAX FREE-butikker.

For yderligere oplysninger om videregivelse af personoplysninger til uafhængige dataansvarlige og om overførsler til tredjelande henvises til afsnit 6 i denne privatlivspolitik.

Opbevaringsperiode

Følgende opbevaringsperioder gælder for behandlingen af boardingkortoplysninger:

Den fulde IATA BCBP-datastreng, herunder dit fornavn, efternavn og sædenummer, opbevares udelukkende i POS-systemets midlertidige arbejdshukommelse (RAM) og anonymiseres straks inden for få sekunder. Den overføres ikke til nogen logfil eller database i identificerbar form.

De resterende anonymiserede boardingkortdata, der indsamles som bevis for eksport, og som ikke længere udgør personoplysninger, opbevares i overensstemmelse med opbevaringskravene i den danske bogføringslov i op til fem år efter afslutningen af det regnskabsår, hvor transaktionen fandt sted, og slettes derefter uigenkaldeligt.
Den registreredes rettigheder
Du har følgende rettigheder med hensyn til behandlingen af dine personoplysninger:
1. Ret til indsigt i dine personoplysninger
2. Ret til berigtigelse af dine personoplysninger
3. Ret til sletning ("retten til at blive glemt")
4. Ret til begrænsning af behandlingen af dine personoplysninger
5. Ret til dataportabilitet
6. Ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder vores behandling med det formål at sende dig skræddersyet markedsføringsmateriale.
7. Ret til ikke at være genstand for en automatiseret afgørelse, herunder profilering
8. Retten til at indgive en klage til Datatilsynet:
  Datatilsynet
  Carl Jacobsens Vej 35
  2500 Valby
  Telefon: 33 19 32 00
  E-mail: dt@datatilsynet.dk
Deling af personoplysninger med tredjeparter
Ud over det, der er beskrevet ovenfor, sker videregivelse af personoplysninger til tredjeparter kun inden for rammerne af lovmæssige krav. Vi videregiver kun personoplysninger om brugere til tredjeparter, hvis dette er nødvendigt, f.eks. til faktureringsformål eller andre formål, eller hvis videregivelsen er nødvendig for at sikre opfyldelsen af kontraktlige forpligtelser over for brugerne i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR.

Vi kan også videregive personoplysninger til revisorer, advokater og andre eksterne rådgivere baseret på vores legitime interesser i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR.

I forbindelse med Heinemanns udvikling kan selskabsstrukturen ændre sig, f.eks. ved helt eller delvist salg af virksomheden. I tilfælde af en delvis overførsel af aktiver, der indeholder personoplysninger, er behandlingsgrundlaget for den relaterede overførsel af personoplysninger som udgangspunkt artikel 6, stk. 1, litra f, i GDPR, da vi har en interesse i at overføre dele af vores aktiver og foretage kommercielle eller strukturelle ændringer.

Hvis vi engagerer underleverandører til vores onlinetjeneste, har vi indgået passende kontraktlige aftaler samt truffet passende tekniske og organisatoriske foranstaltninger med disse virksomheder.

Hvis vi overfører dine personoplysninger til modtagere, hvis hjemsted er beliggende i et tredjeland, er en sådan overførsel baseret på Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af disse ved at kontakte os som angivet ovenfor.

status: juli 2026