Senest opdateret: 19. oktober 2026

Denne privatlivspolitik beskriver, hvordan Eco Supplements EOOD behandler personoplysninger i forbindelse med vores engros-hjemmeside b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Vi sælger udelukkende til virksomheder, så de personoplysninger, vi behandler, vedrører hovedsageligt personer, der arbejder for eller repræsenterer vores erhvervskunder og potentielle kunder, f.eks. ejeren, indkøberen eller kontaktpersonen for en butik, et fitnesscenter eller et studie.

1. Hvem er ansvarlig for dine oplysninger?

Den dataansvarlige for dine personoplysninger er:

Eco Supplements EOOD
Antim I-gade nr. 14, 2. sal
1303 Sofia, Bulgarien
Virksomhedsnummer (EIK): 207958071
VAT number: BG207958071
E-mail: support@ecosupplements.eu

Vi er ikke forpligtet til at udpege en databeskyttelsesansvarlig og har derfor ikke gjort det. Hvis du har spørgsmål til denne politik eller dine personoplysninger, bedes du skrive til support@ecosupplements.eu.

2. Hvilke oplysninger vi indsamler

  • Kontakt- og kontooplysninger: dit navn, din rolle eller stillingsbetegnelse, din arbejds-e-mailadresse, dit mobilnummer og den virksomhed, du repræsenterer.
  • Virksomhedsoplysninger: firmanavn, adresse og VAT number, samt de oplysninger, der er nødvendige i forbindelse med eksport og told for kunder uden for EU. Hvis du driver virksomhed som enkeltmandsvirksomhed, drejer det sig også om personoplysninger om dig.
  • Ordredata: bestilte produkter, fakturerings- og leveringsadresser, kontaktoplysninger vedrørende levering, ordrehistorik, fakturaer og kreditnotaer, anmodninger om tilbud samt filer, du uploader til din konto (f.eks. lister over storkøb).
  • Betalingsoplysninger: betalingsmetode og betalingsstatus samt – ved bankoverførsler – betalerens navn og de kontooplysninger, der fremgår af betalingen. Kortoplysningerne indtastes i Mollies systemer; vi ser eller gemmer aldrig fulde kortnumre.
  • Kommunikationsdata: e-mails og beskeder, du sender til os, herunder via kontaktknappen på dine ordrer, samt vores svar.
  • Data om potentielle kunder: hvis vi kontakter din virksomhed, før du har registreret dig hos os, de kontaktoplysninger om virksomheden, som vi har indsamlet (se afsnit 4).
  • Tekniske data: IP-adresse, oplysninger om browser og enhed, logintidspunkter samt de serverlogfiler, der oprettes, når du bruger hjemmesiden.
  • E-mail-oplysninger: om vores e-mails blev leveret og åbnet, og hvilke links i dem der blev klikket på.

Der er visse oplysninger, der er nødvendige for at oprette en konto og afgive ordrer, såsom dit navn, kontaktoplysninger, virksomhedens adresse og – for EU-kunder – et gyldigt VAT number. Uden disse oplysninger kan vi ikke oprette kontoen, levere ordren eller udstede en korrekt faktura.

3. Hvorfor vi bruger dine oplysninger, og på hvilket retsgrundlag

Formål Retsgrundlag i henhold til GDPR
Oprettelse og administration af din grossistkonto, herunder login med en engangskode, der sendes til din telefon via SMS. Vores legitime interesse i at forvalte forretningsforholdet med din virksomhed (art. 6, stk. 1, litra f)). Hvis du er enkeltmandsvirksomhed, opfyldelse af vores aftale med dig (art. 6, stk. 1, litra b)).
Behandling, pakning, forsendelse og levering af ordrer samt håndtering af tilbudsanmodninger, returvarer og klager.
Kontrol af, at EU-kunder har en gyldig VAT number, anvendelse af den korrekte momsbehandling samt udstedelse af fakturaer og kreditnotaer. Overholdelse af vores lovmæssige forpligtelser i henhold til EU’s og Bulgariens moms- og regnskabslovgivning (artikel 6, stk. 1, litra c)).
Modtagelse af betalinger og forebyggelse af betalingssvindel. Vores berettigede interesse i at modtage betaling for ordrer (art. 6, stk. 1, litra f)) eller opfyldelse af en aftale med dig som enkeltmandsvirksomhed (art. 6, stk. 1, litra b)), samt lovmæssige forpligtelser i henhold til reglerne om betaling og bekæmpelse af hvidvaskning af penge (art. 6, stk. 1, litra c)).
Besvarelse af spørgsmål og supportanmodninger. Vores berettigede interesse i at yde kundeservice (art. 6, stk. 1, litra f)).
At sende e-mails til eksisterende kunder om vores produkter, priser, tilbud og ændringer i vores vilkår. Vores berettigede interesse i at foretage direkte markedsføring over for vores erhvervskunder (art. 6, stk. 1, litra f)). Du kan til enhver tid fravælge dette.
Kontakt til virksomheder, der kunne være interesserede i vores engros-tilbud (virksomhedskontakt, se afsnit 4). Vores berettigede interesse i direkte markedsføring over for virksomheder (art. 6, stk. 1, litra f)). Du kan til enhver tid gøre indsigelse.
At sikre hjemmesidens sikkerhed, forhindre misbrug og løse tekniske problemer. Vores legitime interesse i at drive en sikker og velfungerende hjemmeside (art. 6, stk. 1, litra f)).
Føring af regnskaber samt håndtering af skatterevisioner og andre lovmæssige krav. Overholdelse af vores lovmæssige forpligtelser (art. 6, stk. 1, litra c)).
At gøre retskrav gældende, udøve eller forsvare dem. Vores legitime interesse i at beskytte vores juridiske rettigheder (artikel 6, stk. 1, litra f)).

Når vi baserer os på legitime interesser, har vi afvejet disse mod dine interesser og rettigheder. Du kan bede os om yderligere oplysninger om denne vurdering, og du har ret til at gøre indsigelse (se afsnit 9).

4. Hvor vi indhenter dine oplysninger, herunder gennem forretningsmæssige kontakter

De fleste af de oplysninger, vi har, kommer direkte fra dig, når du opretter en konto, afgiver en ordre eller kontakter os. Når du indtaster et VAT number-nummer, tjekker vores hjemmeside det mod Europa-Kommissionens VIES-system, som bekræfter, om nummeret er gyldigt.

Vi kontakter også virksomheder, der endnu ikke har registreret sig hos os, såsom fitnesscentre, træningscentre samt yoga- og pilatesstudier, for at præsentere vores engros-tilbud. Til dette formål indsamler vi virksomhedens kontaktoplysninger (firmanavn, forretningsadresse, e-mailadresse og telefonnummer samt, hvor det er muligt, navn og stilling på en kontaktperson) fra offentligt tilgængelige kilder, såsom virksomhedens egen hjemmeside, offentlige virksomhedsregistre og online kortoversigter. Vi bruger disse oplysninger udelukkende til at kontakte virksomheden vedrørende vores engros-tilbud.

I alle vores markedsførings-e-mails står der, hvem vi er, og hvordan man kan afmelde sig yderligere kontakt. Hvis du giver os besked om, at du ikke ønsker at høre fra os, stopper vi straks og opbevarer kun din e-mailadresse på en udelukkelsesliste, så vi ikke ved en fejl kontakter dig igen. Hvis du ikke bliver kunde, sletter vi oplysningerne om potentielle kunder senest 2 år efter vores sidste kontakt.

5. Hvem vi deler dine oplysninger med

Vi sælger ikke personoplysninger. Vi videregiver dem kun til følgende modtagere, og kun i det omfang, det er nødvendigt til de ovenfor beskrevne formål.

Modtager Formål
Kinsta Webhosting
Twilio Afsendelse af engangskoder til login via SMS
Mollie (Nederlandene) Betalingshåndtering, herunder kortbetalinger og SEPA-bankoverførsler
Brevo (Frankrig) Afsendelse af e-mails til kunder og e-mails med henblik på at nå ud til virksomheder
Zoho Vores e-mailsystem til virksomheden
BaseLinker (Polen) Ordrebehandlingssoftware, der videresender ordrer til vores lagre
Mail Step a. s. (Mailstep), Tjekkiet Lagerhåndtering og ordreafvikling i Tjekkiet
[NAVN PÅ POLSKT LAGERFIRMA], Polen Lagerhåndtering og ordreafvikling i Polen
Pakketjenester, såsom Packeta, GLS, InPost og PPL Levering af dine ordrer. Transportvirksomhederne modtager modtagerens navn, adresse, telefonnummer og e-mailadresse.
Vores eksterne revisionsfirma i Bulgarien Regnskab, selvangivelser og lovpligtig rapportering
Skatte- og toldmyndigheder, domstole og juridiske rådgivere Når det er påkrævet i henhold til lovgivningen, i forbindelse med toldbehandling af forsendelser uden for EU eller med henblik på at gøre retskrav gældende eller forsvare sig mod sådanne

Vores tjenesteudbydere behandler personoplysninger på vores vegne i henhold til databehandlingsaftaler og udelukkende efter vores instrukser. Betalingsudbydere, transportører og offentlige myndigheder kan også anvende oplysningerne som selvstændige dataansvarlige i forbindelse med deres egne juridiske forpligtelser, f.eks. Mollies kontrolforanstaltninger mod hvidvaskning af penge, i henhold til deres egne privatlivspolitikker.

6. Overførsler uden for EU/EØS

Nogle af vores udbydere, såsom Twilio og Kinsta, er virksomheder med hjemsted i USA, og visse udbydere kan få adgang til data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) i forbindelse med support eller vedligeholdelse. I disse tilfælde baserer vi os på en afgørelse om tilstrækkelighed fra Europa-Kommissionen, herunder EU-USA-rammeaftalen om databeskyttelse, hvis udbyderen er certificeret i henhold til denne, eller på Europa-Kommissionens standardkontraktbestemmelser med yderligere sikkerhedsforanstaltninger, hvor det er nødvendigt. Du kan anmode os om en kopi af de relevante sikkerhedsforanstaltninger.

Hvis din virksomhed er beliggende uden for EU, er vi nødt til at videregive dine ordre- og leveringsoplysninger til transportører og toldmyndigheder i modtagerlandet for at kunne levere din ordre. Denne videregivelse er nødvendig for at kunne gennemføre ordren (art. 49, stk. 1, litra b) og c), i GDPR).

7. Hvor længe vi opbevarer dine oplysninger

  • Fakturaer, kreditnotaer og andre regnskabsdokumenter: for perioderne required i henhold til den bulgarske regnskabslov og skattelovgivningen, generelt 10 år fra den 1. januar i året efter det år, de vedrører, og længere, hvis en skatterevision eller en forældelsesfrist kræver det.
  • Ordreoplysninger og ordrerelateret korrespondance: op til 5 år efter ordren, med henblik på at behandle klager og eventuelle retskrav, medmindre disse også indgår i ovennævnte regnskabsoptegnelser.
  • Engroskonti: så længe kontoen er aktiv. Vi sletter eller anonymiserer konti, hvor der ikke har været nogen login eller bestillinger i 3 år, med undtagelse af de oplysninger, vi er forpligtet til at opbevare i henhold til ovenstående punkter. Du kan til enhver tid bede os om at lukke din konto.
  • Support-e-mails, der ikke vedrører en ordre: op til 2 år efter, at sagen er afsluttet.
  • Potentielle kundeoplysninger fra virksomhedskontakter: op til 2 år efter vores sidste kontakt. Hvis du gør indsigelse, opbevarer vi kun din e-mailadresse på vores udelukkelsesliste, så længe det er nødvendigt for at respektere din indsigelse.
  • Serverlogfiler og sikkerhedsoptegnelser: i en kort periode, der fastsættes af vores hostingudbyder, medmindre vi har brug for dem i længere tid for at undersøge en bestemt sikkerhedshændelse.

8. Cookies

Vi bruger udelukkende cookies, der er strengt nødvendige for, at hjemmesiden kan fungere, f.eks. for at holde dig logget ind, huske indholdet af din indkøbskurv og dit sprog samt beskytte hjemmesiden mod misbrug. Disse cookies kræver ikke dit samtykke. Vi bruger ikke cookies til analyse, reklame eller sporing på sociale medier på denne hjemmeside.

Når du betaler, kan du blive omdirigeret til Mollies betalingssider, som anvender deres egne cookies i henhold til Mollies privatlivspolitik. Hvis vi på et tidspunkt tilføjer cookies, der ikke er strengt nødvendige, vil vi først bede om dit samtykke og opdatere denne politik.

9. Dine rettigheder

I henhold til GDPR har du ret til:

  • Adgang de personoplysninger, vi har om dig, og få en kopi af dem.
  • Rettelse data, der er unøjagtige eller ufuldstændige.
  • Sletning af dine data, medmindre vi er forpligtet til at opbevare dem, f.eks. af regnskabs- eller skattemæssige årsager.
  • Begrænsning i forbindelse med behandlingen, f.eks. mens vi undersøger en klage vedrørende nøjagtigheden af dine oplysninger.
  • Dataportabilitet: at modtage de data, du har givet os, i et struktureret, maskinlæsbart format eller få dem sendt til en anden virksomhed.
  • Objekt til databehandling baseret på vores legitime interesser. Hvis du gør indsigelse mod direkte markedsføring, herunder salgshenvendelser, vil vi altid indstille denne.

Hver markedsførings-e-mail indeholder et link til afmelding. Hvis du ønsker at gøre brug af nogen af dine øvrige rettigheder, skal du sende en e-mail til support@ecosupplements.eu. Det er gratis at gøre dine rettigheder gældende. Vi svarer inden for en måned og kan bede dig om først at bekræfte din identitet.

Du har også ret til at indgive en klage til en datatilsynsmyndighed, navnlig i det EU-land, hvor du bor eller arbejder, eller hvor en påstået overtrædelse har fundet sted. Vores ledende tilsynsmyndighed er:

Kommissionen for Beskyttelse af Personoplysninger (CPDP)
Tsvetan Lazarov Blvd. 2.
1592 Sofia, Bulgarien
E-mail: kzld@cpdp.bg
Hjemmeside: www.cpdp.bg

Vi vil sætte pris på, at vi får mulighed for at behandle din henvendelse først, så kontakt os venligst, inden du henvender dig til myndighederne.

10. Automatiserede beslutninger

Vi træffer ikke beslutninger om dig, der udelukkende er baseret på automatiseret databehandling, og som har retlige eller tilsvarende væsentlige konsekvenser for dig. Når du indtaster et VAT number-nummer ved kassen, tjekker vores hjemmeside automatisk nummeret mod VIES. Hvis nummeret ikke kan bekræftes, kan ordren ikke gennemføres. Kontakt os venligst, hvis du mener, at der er tale om en fejl.

11. Sikkerhed

Hjemmesiden bruger krypterede forbindelser (HTTPS), og brugerkonti anvender engangskoder i stedet for adgangskoder. Adgangen til kundedata er begrænset til de medarbejdere og tjenesteudbydere, der har brug for den i forbindelse med deres arbejde, og vores tjenesteudbydere er bundet af fortroligheds- og databehandlingsaftaler.

12. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling af personoplysninger ændres. Datoen øverst på denne side angiver, hvornår den senest blev opdateret. Hvis vi foretager væsentlige ændringer, vil vi informere registrerede kunder via e-mail.