Privatlivspolitik for Trylleporten
Version 4 · 12. november 2026
1. Dataansvarlig og kontakt
Den dataansvarlige er Pernille Feilberg, Trylleporten, CVR 46913582, Slagelse Landevej 8A, 4200 Slagelse. Telefon: +45 30 54 40 98.
Generelle spørgsmål og spørgsmål om personoplysninger: info@trylleporten.dk. Ordrehenvendelser, reklamationer og navnerettelser: kundeservice@trylleporten.dk. Familiens svar til Frida: Fridas-Postkasse@trylleporten.dk.
Alle Trylleportens postkasser med adresser på @trylleporten.dk er hostet hos Simply.com. Vi har indgået en databehandleraftale med Simply.com. Det gælder også eventuelle andre postkasser på domænet. Oplysninger kan derudover forekomme i nødvendige mail- og arbejdskopier hos de personer, der behandler henvendelsen; disse er omfattet af vores sletteprocedurer.
2. Bestilling, konto, levering og bogføring
Vi behandler køberens navn, e-mailadresse, de nødvendige faktureringsoplysninger, ordreindhold, beløb, betalingsreference og betalingsstatus. Kontooplysninger bruges til login, adgangskontrol og hjælp ved adgangsproblemer. Downloadregistreringer bruges til at stille købte filer til rådighed og administrere den aftalte periode og kvote.
Oplysninger om bestilling, betaling og levering behandles for at opfylde aftalen med køberen, jf. GDPR artikel 6, stk. 1, litra b. Nødvendig regnskabsdokumentation behandles efter artikel 6, stk. 1, litra c, og bogføringsreglerne. Dokumentation af samtykker til levering, håndtering af misbrug og nødvendige retskrav behandles efter artikel 6, stk. 1, litra f, ud fra vores interesse i at dokumentere og beskytte det konkrete kundeforhold.
Vi beder kun om oplysninger, der er nødvendige for de valgte funktioner. Uden nødvendige ordre-, kontakt- og navneoplysninger kan vi ikke gennemføre eller tilpasse den pågældende bestilling. Oplysningerne skal ikke bruges som et generelt grundlag for markedsføring.
3. Barnets navne, svar og tegninger
En voksen indsender de navne, der skal bruges i materialet. Ved eksklusivpakken sender en voksen ét samlet familiesvar pr. runde og eventuelt et foto af en tegning med ordrenummeret i mailens emnefelt. Vi bruger ordrenummeret til korrekt tilknytning og indholdet til at skrive familiens ekstrabrev.
Barnets oplysninger kommer således fra den voksne, der bestiller eller indsender svaret. Vi bruger ikke barnets navn, svar eller tegning til offentliggørelse eller markedsføring som led i dette køb. Send kun det nødvendige: ikke CPR-numre, helbredsoplysninger, andre følsomme oplysninger, unødvendige adresser eller billeder af personer. Fotografér kun tegningen og undgå personoplysninger i baggrunden.
Behandling af almindelige børneoplysninger: Artikel 6, stk. 1, litra f. Interessen er at levere den begrænsede navnetilpasning og det personlige brevforløb, en voksen har bestilt til familien. Behandlingen begrænses til denne opgave og til de oplysninger, der er nødvendige. Barnets interesser tillægges særlig vægt. Den registrerede eller forældremyndighedsindehaveren kan gøre indsigelse, hvorefter vi foretager en konkret vurdering.
Kontakt os, hvis du ved en fejl har sendt unødvendige eller følsomme oplysninger. Sådanne oplysninger skal ikke indgå i AI-tekstforslag eller almindelige produktionskopier.
4. Kundeservice og henvendelser
Vi bruger kontaktoplysninger og henvendelsens indhold til at besvare spørgsmål og håndtere fejl, fortrydelse, reklamation eller den aftalte navnerettelse. Almindelige henvendelser behandles ud fra vores legitime interesse i at besvare dem, jf. artikel 6, stk. 1, litra f. Henvendelser om konkrete aftaler eller skridt før køb behandles, hvor relevant, efter artikel 6, stk. 1, litra b.
Hjemmesidens kontaktformular bruger WPForms. Formularhenvendelser modtages på en Simply-hostet domænepostkasse. Formularen er til almindelige henvendelser, ikke til børnenes bidrag.
5. AI-støtte til tekstforslag
Vi kan bruge ChatGPT Pro fra OpenAI til tekstforslag. Funktionen til bidrag til modeltræning er slået fra. Før materiale bruges, erstatter vi navne med pladsholdere og fjerner eller generaliserer andre oplysninger, der kan identificere familien. Vi sender ikke ordrenumre, kontaktoplysninger eller den rå kundemail til AI-værktøjet.
Brevene gennemgås, tilpasses og godkendes af et menneske. De rigtige navne indsættes bagefter uden for AI-værktøjet. AI træffer ikke den endelige beslutning om brevets indhold.
Fravalg af modeltræning er ikke en garanti for ingen opbevaring. Arbejdsgangen skal omfatte sletning af samtaler, eventuelle bibliotekfiler og relevante kopier. Vi bruger ikke feedbackfunktionen til at dele kundearbejdet til modeltræning. Leverandørens sletning følger dens oplyste frister og undtagelser, ikke automatisk vores interne slettefrist.
6. Hosting, sikkerhed, cookies og øvrige modtagere
Simply.com er databehandler for hosting og domænepostkasser. Kun autoriserede personer med behov for opgaven har adgang til de relevante kundedata.
Ved besøg behandles tekniske oplysninger som IP-adresse, tidspunkt, forespurgte sider og browseroplysninger til drift, fejlretning og sikkerhed. Vi bruger Wordfence fra Defiant og WPForms’ spamkontrol. Denne behandling bygger på vores legitime interesse i en fungerende og sikker hjemmeside, jf. artikel 6, stk. 1, litra f.
Defiant er etableret i USA. Der kan behandles tekniske sikkerhedsdata uden for EU/EØS. Defiants databehandleraftale indeholder bestemmelser om relevante standardkontraktbestemmelser og overførselsgarantier. Se Defiants databehandleraftale eller kontakt os om en kopi af de relevante garantier.
Betaling behandles gennem WooPayments i samarbejde med Stripe. Nødvendige ordre-, fakturerings- og betalingsoplysninger deles med betalingsudbyderne for at gennemføre betalingen og forebygge misbrug. Bank og valgte kort- eller walletleverandører behandler også nødvendige betalingsoplysninger. Se WooPayments/Automattics og Stripes privatlivsoplysninger. Simply-hosting betyder ikke, at alle leverandørers behandling foregår i Danmark.
Vi bruger Complianz til cookievalg. Læs den særskilte cookiepolitik og brug »Cookieindstillinger« for at ændre dit valg. Nødvendige tekniske cookies bruges til funktioner som login og indkøbskurv. Valgfrie cookies afhænger af dit samtykke.
7. Opbevaring og sletning
| Oplysninger | Periode eller kriterium |
|---|---|
| Familiens oprindelige svar, fotos af tegninger og relevante arbejdskopier | Slettes fra aktive mail- og arbejdssystemer senest 30 dage efter levering af familiens sidste ekstrabrev, og tidligere når de ikke længere er nødvendige. |
| Et brevforløb, der afsluttes ved fortrydelse/ophævelse | Når forløbet og nødvendig afregning/opfølgning er afsluttet; det må ikke stå og vente på en sidste levering, som aldrig kommer. |
| Færdige personlige PDF-filer og nødvendige adgangsdata | Mens de er nødvendige for den aftalte adgang: højst 6 måneder/50 downloads pr. fil for almindelig genhentning. Efter adgangsophør vurderes og slettes unødvendige personlige kopier; kun konkret nødvendigt materiale bevares til en sag. |
| Regnskabsmateriale | Som udgangspunkt 5 år fra udgangen af det regnskabsår, materialet vedrører. Dette omfatter ikke automatisk børnenes svar, tegninger og PDF-indhold. |
| Almindelige henvendelser | Mens sagen behandles og nødvendig opfølgning afsluttes; derefter slettes unødvendigt indhold. |
| Konkret klage eller retskrav | Kun de nødvendige oplysninger, så længe sagen og det konkrete dokumentationsbehov består. |
| Konto, samtykke- og leveringsdokumentation | Så længe nødvendig for aktive køb, adgang, lovpligtig dokumentation eller et konkret krav. Der skal ske løbende oprydning; en konto er ikke grundlag for ubegrænset opbevaring. |
Opbevaring bygger på nødvendighed og relevante dokumentationskrav, ikke én samlet femårsfrist for alle kundedata.
Tekniske logoplysninger opbevares, så længe de er nødvendige for at opdage og undersøge driftsfejl eller misbrug. Oplysninger om cookievalg bevares, mens de er nødvendige for at huske og dokumentere dit valg. Oplysninger slettes eller anonymiseres, når formålet og et eventuelt konkret dokumentationsbehov ophører. Der gælder ikke én samlet opbevaringsfrist for alle logs, mails og sikkerhedskopier.
8. Dine og barnets rettigheder
Efter reglernes betingelser kan du bede om indsigt, rettelse, sletning, begrænsning og dataportabilitet samt gøre indsigelse mod behandling baseret på legitime interesser. En forældremyndighedsindehaver kan henvende sig om barnets rettigheder. Vi kan bede om nødvendige oplysninger til at bekræfte identitet og ret til at handle på barnets vegne.
Hvor behandling bygger på samtykke, kan det trækkes tilbage uden at ændre lovligheden af allerede foretaget behandling. Rettighederne er ikke ubetingede; lovpligtig regnskabsopbevaring og nødvendige retskrav kan eksempelvis begrænse sletning.
Skriv til info@trylleporten.dk. Du kan også klage til Datatilsynet.