Version 5 – 29. oktober 2026

1. Generelt

1.1. Denne politik beskriver, hvordan Indeks Retail Butik A/S indsamler og behandler de personoplysninger, som du afgiver til os, eller som vi indsamler om dig via Legekædens hjemmeside www.legekaeden.dk, Bog & idés hjemmeside www.bog-ide.dk, gavekort.bog-ide.dk samt via Bog & idés app.

Vores webshops drives på Shopify-platformen. I forbindelse med driften af vores webshops, behandling af bestillinger og gennemførelse af betalinger anvender vi eksterne samarbejdspartnere, herunder Shopify og Market Pay, som nærmere beskrevet nedenfor.

2. Kontaktoplysninger på den dataansvarlige

2.1. Indeks Retail Butik A/S, CVR-nr. 59948628, er dataansvarlig for behandlingen af dine personoplysninger, medmindre andet fremgår af denne politik eller af oplysningerne fra en anden selvstændig dataansvarlig.

2.2. Indeks Retail Butik A/S har endvidere et fælles dataansvar med den relevante virksomhed i Meta-koncernen for så vidt angår den behandling af personoplysninger, der er omfattet af Facebooks analyseværktøj "Indblik i side", når du besøger vores Facebookside. Læs mere under pkt. 3.3.

2.3. Hvis du har spørgsmål eller bemærkninger til denne persondatapolitik, eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt. 5, kan du kontakte:

Indeks Retail Butik A/S
Mossvej 2
8700 Horsens

Telefon: 76 75 20 20
E-mail: gdpr@bogogide.dk
E-mail: gdpr@legekaeden.dk

3. Hvilke personoplysninger indsamler vi, til hvilke formål og retsgrundlaget for behandlingen

3.1. Besøg på hjemmesiden og i appen

3.1.1. Når du besøger hjemmesiderne og appen, indsamler vi oplysninger om din brug af hjemmesiderne og appen, fx hvilken type browser du bruger, hvilke søgetermer du bruger, din IP-adresse, herunder din omtrentlige netværkslokation, og informationer om den enhed, du bruger.

Når du benytter vores app, kan vi ydermere indsamle tekniske oplysninger, fx om din telefon- og platformversion, appversion samt nødvendige login- og sikkerhedsoplysninger.

Vi indsamler ligeledes oplysninger om, hvilke varer og ydelser du klikker på og lægger i kurven.

Oplysningerne indsamles blandt andet ved brug af cookies og lignende sporingsteknologier. Cookies, der ikke er teknisk nødvendige, anvendes med dit samtykke.

Vi anvender Consentmo til håndtering af cookiesamtykke og til at vedligeholde en oversigt over cookies og lignende sporingsteknologier.

Læs mere i vores cookiepolitik, og se den aktuelle oversigt i vores cookieoversigt.

Du kan til enhver tid ændre eller tilbagekalde dit cookiesamtykke via knappen "Skift præferencer" på cookieoversigten.

3.1.1.1. Desuden kan vi indsamle og behandle de oplysninger, du lægger ud offentligt på Bog & idés og Legekædens hjemmesider samt i Bog & idés app eller giver til Bog & idé og Legekæden, når du bruger hjemmesiderne og appen samt vores sider på tredjepartsplatforme, fx sociale netværk.

3.1.2. Formålet er:

3.1.2.1. at udarbejde statistik, så vi kan analysere, hvordan vores kunder bruger og færdes på vores hjemmesider, og dermed optimere brugeroplevelsen og hjemmesidernes funktion,

3.1.2.2. at give dig forslag til produkter, som vi tror, at du kan være interesseret i,

3.1.2.3. at foretage markedsføring af vores produkter over for dig, herunder via Google og Meta, samt

3.1.2.4. at forbedre sikkerheden på vores hjemmesider og forebygge misbrug.

3.1.3. Retsgrundlaget for behandling af personoplysninger ved hjælp af ikke-nødvendige cookies og lignende teknologier til statistik og markedsføring er som udgangspunkt dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Behandling af personoplysninger, der er nødvendig for hjemmesidernes tekniske drift, funktion og sikkerhed, kan ske på grundlag af vores legitime interesser, jf. artikel 6, stk. 1, litra f, eller som led i opfyldelsen af en aftale, jf. artikel 6, stk. 1, litra b, afhængigt af den konkrete behandling.

3.2. Køb og henvendelser

3.2.1. Når du køber et produkt eller kommunikerer med os på www.bog-ide.dk, www.legekaeden.dk, gavekort.bog-ide.dk eller i vores app, indsamler vi de oplysninger, du selv afgiver, fx navn, adresse, e-mailadresse, telefonnummer, betalingsmåde, oplysninger om købstidspunkt, hvilke produkter du køber og eventuelt returnerer, leveringsønsker samt oplysninger om den IP-adresse, hvorfra bestillingen er foretaget.

Vi anvender Shopify som e-handelsplatform til den tekniske drift af vores webshops og til administration af blandt andet kundeoplysninger, bestillinger, ordrer og ordrestatus.

Ved betaling anvender vi Market Pay Online A/S (AltaPay) som leverandør af vores betalingsgateway. I forbindelse med gennemførelse og administration af betalinger behandles nødvendige betalings- og transaktionsoplysninger af vores betalingsleverandør og relevante betalingsaktører, herunder eventuelle indløsere, kortselskaber og betalingsudbydere.

Betalingsoplysninger behandles med henblik på at gennemføre og administrere betalinger, håndtere eventuelle tilbagebetalinger og indsigelser samt forebygge svig og misbrug.

3.2.2. Formålet er:

3.2.2.1. at vi kan oprette dig som kunde og levere de produkter, du har bestilt, og i øvrigt opfylde vores aftale med dig,

3.2.2.2. at kunne administrere dine rettigheder til at returnere og reklamere,

3.2.2.3. at forhindre svig og misbrug,

3.2.2.4. at vi kan overholde lovkrav, herunder til bogføring og regnskab, samt

3.2.2.5. at kunne administrere betalinger, tilbagebetalinger og eventuelle indsigelser mod betalingstransaktioner.

3.2.3. Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra b, litra c og litra f, afhængigt af den konkrete behandling.

3.3. Facebook

3.3.1. Når du besøger vores Facebookside, skal du være opmærksom på, at vi bruger Facebooks analyseværktøj "Indblik i side" til at få statistikker over besøgende og indsigt i brugernes adfærd på vores Facebookside, herunder antal likes, sidevisninger, interaktioner med siden og rækkevidde af opslag mv.

3.3.2. I den forbindelse behandler vi og den relevante virksomhed i Meta-koncernen personoplysninger som fælles dataansvarlige for de behandlinger, der er omfattet af ordningen.

Du kan få flere oplysninger her:

https://www.facebook.com/legal/terms/information_about_page_insights_data

3.3.3. Vi og Meta er omfattet af en ordning om fælles dataansvar. Du kan læse mere her:

https://www.facebook.com/legal/terms/page_controller_addendum

3.4. Klub

3.4.1. Når du tilmelder dig vores kundeklub, bliver du bedt om at oplyse navn, e-mailadresse, telefonnummer og lokal butik.

Ved opdatering af dine oplysninger kan du vælge at udfylde og opdatere oplysninger om navn, adresse, fødselsdato, e-mailadresse, telefonnummer, dine præferencer og interesser.

Ud over de oplysninger, der er nødvendige for medlemskabet, vælger du selv, hvilke oplysninger du vil give os.

Derudover indsamler vi oplysninger om din brug af kundeklubbens fordele mv.

Vi sammenholder disse oplysninger med andre oplysninger, vi har om dig, herunder oplysninger om, hvad du har købt.

Klubvilkårene kan læses på Bog & idés og Legekædens hjemmesider.

3.4.1.1. Når du tilmelder dig Klubben, får du samtidig adgang til din egen medlemsside på bog-ide.dk, legekaeden.dk samt i Bog & idé-appen.

Her kan du blandt andet se og tilrette dine personlige oplysninger samt tilpasse dit samtykke til at modtage kommunikation fra os.

3.4.2. Formålet er:

3.4.2.1. at kunne administrere dit medlemskab og levere de ydelser og tilbyde dig de fordele, der er forbundet med medlemskabet af kundeklubben, samt

3.4.2.2. at kunne stille relevante produktanbefalinger til rådighed for dig.

3.4.3. Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra a, litra b og litra f, afhængigt af den konkrete behandling.

3.4.4. Vi opbevarer dine oplysninger, så længe du har et medlemskab i Klubben. Du har til enhver tid ret til at opsige dit medlemskab.

Når medlemskabet ophører, sletter eller anonymiserer vi de oplysninger, der ikke længere er nødvendige. Vi kan fortsat opbevare personoplysninger, hvis det er nødvendigt for at opfylde lovkrav eller håndtere uafklarede tvister og retskrav.

3.4.5. Du kan til enhver tid tilbagekalde dit samtykke til direkte markedsføring ved at anvende afmeldingslinket i de modtagne markedsføringsmails, ved at logge ind på din medlemsside eller ved at kontakte kundeservice.

Ønsker du at opsige dit medlemskab af Klubben, kan du gøre dette via din medlemsprofil eller ved at kontakte kundeservice.

3.4.6. Vores behandling af dine personoplysninger sker delvist på baggrund af interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi har foretaget en afvejning af vores legitime interesser i at forbedre hjemmesiderne, sikkerheden og forhindre svig over for dine interesser og grundlæggende rettigheder.

Ønsker du flere oplysninger om denne afvejning, kan du kontakte os på adressen under pkt. 2.

3.5. Direkte markedsføring

3.5.1. Når du giver samtykke til at modtage direkte markedsføring, anvender vi din e-mailadresse og dit navn til at sende dig relevant markedsføringsmateriale.

Herudover anvender vi eksempelvis oplysninger om dine køb, hvis du er medlem af Klubben, i det omfang der foreligger et gyldigt behandlingsgrundlag herfor.

3.5.2. Formålet er:

3.5.2.1. at kunne tilbyde dig produkter, som vi tror, at du kan være interesseret i, og

3.5.2.2. at kunne tilbyde dig information om kampagner og tilbud, som kunne have din interesse.

3.5.3. Vi bruger desuden dine personoplysninger til at sende dig kampagnetilbud, spørgeundersøgelser og invitationer via e-mail eller sms, når der foreligger det nødvendige samtykke eller andet lovligt grundlag.

3.5.4. Retsgrundlaget for den samtykkebaserede behandling er databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Du kan til enhver tid tilbagekalde dit samtykke til direkte markedsføring.

3.6. Konkurrencer

3.6.1. Når du tilmelder dig vores konkurrencer, kan du blive bedt om at udfylde navn, e-mailadresse, telefonnummer, adresse samt nærmeste butik.

3.6.2. Ved nogle konkurrencer kan medlemskab af Klubben være en del af deltagelsesvilkårene, hvis dette er lovligt og tydeligt oplyst.

3.6.3. Formålet er:

3.6.3.1. at kunne kontakte dig i forbindelse med forsendelsen af præmien, hvis du vinder.

3.6.4. Oplysninger indtastet i forbindelse med en konkurrence slettes som udgangspunkt, når konkurrencen er afsluttet, og der er fundet en vinder, medmindre længere opbevaring er nødvendig.

3.6.5. Retsgrundlaget for behandlingen er vores legitime interesse i at administrere konkurrencen og kontakte vinderen, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, eller artikel 6, stk. 1, litra b, når behandlingen er nødvendig for at opfylde deltagelsesvilkårene.

3.6.6. Hvis dit resultat giver adgang til en rangliste eller topliste efter et spil eller en konkurrence, kan dit angivne navn fremgå af listen i overensstemmelse med konkurrencens oplyste vilkår.

Listen vil som udgangspunkt være synlig indtil konkurrencens afslutning.

4. Modtagere af personoplysninger

4.1. Oplysninger om dit navn, adresse, e-mailadresse, telefonnummer samt ordrenummer og specifikke leveringsønsker videregives til GLS, relevante pakkeshop- og logistikleverandører eller en anden transportør, der forestår leveringen af de købte varer til dig.

Ved køb af varer, som ikke står på vores eget lager, kan de nødvendige oplysninger videregives til den leverandør, producent eller distributør, som forestår leverancen.

4.2. Vi samarbejder med eksterne lagre og logistikpartnere, der skal pakke og sende fysiske varer.

Du kan i nogle tilfælde blive kontaktet af en af disse samarbejdspartnere direkte, hvis de mangler oplysninger for at kunne sende din bestilling.

4.3. Når du køber et produkt via bog-ide.dk og får produktet udleveret i en af vores fysiske butikker, videregiver vi dine kontaktoplysninger og information om de bestilte varer til den butik, som du har valgt, med henblik på at udlevere produktet til dig.

4.4. Personoplysninger kan videregives til offentlige myndigheder, hvis vi er forpligtede til det ved lov, eller til politiet ved mistanke om lovovertrædelser eller som led i efterforskning af konkrete lovovertrædelser.

Oplysninger om et køb, herunder hvem der har foretaget købet, og hvor varen er leveret, kan videregives til relevante betalingsudbydere, indløsere eller kortudstedere, eksempelvis hvis en kortholder gør indsigelse mod en betaling.

4.5. Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne.

Vi anvender eksterne samarbejdspartnere til blandt andet hosting, teknisk drift og forbedringer af hjemmesiderne, administration af ordrer, betalingstjenester, kundeservice, udsendelse af nyhedsbreve, statistik og målrettet markedsføring samt indsamling af kundeanmeldelser.

Vi benytter blandt andet følgende leverandører:

• Shopify, som leverer vores e-handelsplatform og understøtter drift af webshoppen samt administration af kunder og ordrer.
• Market Pay Online A/S (AltaPay), som leverer vores betalingsgateway og understøtter gennemførelse og administration af betalingstransaktioner.
• Consentmo, som anvendes til håndtering og dokumentation af cookiesamtykke.
• Google og Meta, som blandt andet kan anvendes til statistik, analyse og markedsføring, når der foreligger det nødvendige behandlingsgrundlag.

Disse leverandører kan efter den konkrete behandling fungere som databehandlere, selvstændige dataansvarlige eller fælles dataansvarlige.

Når en samarbejdspartner behandler personoplysninger på vores vegne som databehandler, sker det efter vores instruks og på grundlag af en databehandleraftale.

Databehandleren må ikke anvende oplysningerne til egne formål uden et selvstændigt lovligt grundlag og er underlagt relevante krav til fortrolighed og sikkerhed.

4.5.1. Vi samarbejder med Trustpilot for at forbedre vores kundeoplevelse.

I det omfang vi anvender invitationer til kundeanmeldelser, kan vi videregive din e-mailadresse, dit ordrenummer og relevante oplysninger om afhentningsbutik til Trustpilot med henblik på at sende en invitation.

Hvis du vælger at lave en anmeldelse på Trustpilots hjemmeside, er Trustpilot dataansvarlig for den behandling af oplysninger, som sker i forbindelse med anmeldelsen.

4.5.2. Internationale dataoverførsler

Nogle af vores leverandører og deres underleverandører kan behandle personoplysninger i lande uden for EU/EØS, herunder USA.

Vores Shopify-opsætning har USA angivet som hostinglokation.

Når der sker overførsel af personoplysninger til et tredjeland, skal overførslen ske på et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V.

Overførsler kan eksempelvis ske på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, herunder EU-U.S. Data Privacy Framework for certificerede amerikanske virksomheder, eller på grundlag af Europa-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.

Du kan kontakte os på kontaktoplysningerne under pkt. 2, hvis du ønsker yderligere oplysninger om de relevante overførselsgrundlag og garantier.

4.5.3. Særligt om Shopify og Shopify Network Intelligence

Vi anvender Shopify som e-handelsplatform til drift af vores webshops og administration af blandt andet kundeoplysninger, bestillinger og ordrer.

Shopify behandler som udgangspunkt kundeoplysninger på vores vegne i forbindelse med leveringen af e-handelsplatformen.

Vi anvender desuden Shopify Network Intelligence og tilknyttede udvidede Shopify-tjenester.

Dette indebærer, at Shopify kan behandle visse oplysninger om kunders brug af webshoppen, herunder oplysninger om besøg, interaktioner og køb, sammen med oplysninger fra andre Shopify-tjenester til blandt andet forbedring af tjenester, analyse, personalisering og relevante markedsføringsformål.

For visse af disse behandlinger kan Shopify være selvstændig dataansvarlig og behandle oplysningerne efter egne gældende databeskyttelsesvilkår.

Du kan læse mere om de behandlinger, der er omfattet af Shopifys tjenester, i Shopifys supplerende persondatapolitik for vores webshop og i Shopifys persondatapolitik for forbrugere.

Oplysninger om dine rettigheder i forbindelse med Shopifys selvstændige behandling fremgår af Shopifys politikker.

5. Dine rettigheder

5.1. Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi som dataansvarlig oplyse dig om dine rettigheder.

Vil du gøre brug af dine rettigheder, kan du kontakte os. Du finder vores kontaktoplysninger under punkt 2.

5.2. Indsigtsretten

5.2.1. Du har ret til at få oplyst blandt andet, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der måtte være, samt oplysning om, hvorfra oplysningerne stammer.

Du har også ret til at modtage en kopi af disse oplysninger.

5.3. Retten til berigtigelse

5.3.1. Du har i visse tilfælde ret til at få urigtige personoplysninger om dig selv rettet.

5.3.2. Oplysninger, som vi har indsamlet i forbindelse med din tilmelding til vores kundeklub, har du selv mulighed for at korrigere via login til din brugerprofil.

5.4. Retten til sletning

5.4.1. I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen.

I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger.

5.5. Retten til begrænsning af behandling

5.5.1. Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger.

I så fald må oplysningerne som udgangspunkt kun behandles i de tilfælde, der følger af databeskyttelsesforordningens artikel 18.

5.6. Retten til dataportabilitet

5.6.1. Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden dataansvarlig.

5.7. Retten til indsigelse

5.7.1. Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder fx i forbindelse med direkte markedsføring, herunder den profilering, der eventuelt foretages for at kunne målrette vores direkte markedsføring, eller behandling på grundlag af vores legitime interesser.

5.8. Retten til at tilbagekalde samtykke

5.8.1. Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet til os til en given behandling af personoplysninger.

Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev tilbagekaldt.

Du kan ændre eller tilbagekalde dit cookiesamtykke via vores cookieoversigt.

5.9. Retten til at klage

5.9.1. Du har til enhver tid ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på.

Du finder klageformular og kontaktoplysninger på www.datatilsynet.dk.

6. Sletning af persondata

6.1. Oplysninger indsamlet om din brug af hjemmesiderne og appen, jf. pkt. 3.1, opbevares kun så længe, det er nødvendigt til de formål, hvortil oplysningerne er indsamlet, medmindre længere opbevaring er påkrævet efter lovgivningen.

Opbevaringsperioden afhænger blandt andet af typen af oplysninger, formålet med behandlingen og de anvendte systemer.

Du kan finde oplysninger om opbevaringsperioder for de registrerede cookies og sporingsteknologier i vores cookieoversigt.

Hvis du sletter cookies på din enhed eller tilbagekalder dit cookiesamtykke, betyder det ikke nødvendigvis, at personoplysninger, der allerede er indsamlet og behandlet i andre systemer, automatisk slettes.

Sådanne oplysninger slettes efter de gældende slettefrister og regler om behandling af personoplysninger.

6.2. Oplysninger indsamlet i forbindelse med køb, du har gennemført på hjemmesiderne eller i appen, jf. pkt. 3.2, slettes som udgangspunkt, når de ikke længere er nødvendige til de formål, hvortil de er indsamlet.

Oplysninger kan opbevares i længere tid, hvis det er nødvendigt for, at retskrav kan fastlægges, gøres gældende eller forsvares, eller hvis opbevaring er nødvendig for at opfylde lovkrav.

Regnskabsmateriale opbevares som udgangspunkt i 5 år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med bogføringslovens krav.

6.3. Oplysninger, som vi har indsamlet i forbindelse med din tilmelding til og under dit medlemskab af vores kundeklub, jf. pkt. 3.4, slettes eller anonymiseres, når medlemskabet ophører, medmindre vi har et lovligt grundlag for fortsat opbevaring.

6.4. Oplysninger, som er indsamlet i forbindelse med dit samtykke til direkte markedsføring, bliver som udgangspunkt opbevaret, så længe dit samtykke er aktivt.

Vi kan dog opbevare nødvendig dokumentation for dit samtykke i en periode efter, at samtykket er tilbagekaldt, eller markedsføringen er ophørt, når dette er nødvendigt for at dokumentere overholdelse af lovgivningen eller håndtere eventuelle krav.

7. Sikkerhed

7.1. Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes, samt mod at de kommer til uvedkommendes kendskab eller misbruges.

Vi stiller relevante sikkerhedskrav til de eksterne leverandører, der behandler personoplysninger på vores vegne, herunder leverandører af e-handelsplatform, betalingsløsninger og øvrige tekniske systemer.

7.2. Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til disse.

8. Ændringer i persondatapolitikken

8.1. Hvis vi ændrer i persondatapolitikken, offentliggør vi den opdaterede version på vores hjemmesider. Ved væsentlige ændringer orienterer vi dig særskilt, når dette er påkrævet.

8.2. Hvis du har tilmeldt dig vores kundeklub, kan du blive orienteret om væsentlige ændringer i politikken via din registrerede e-mailadresse eller andre relevante kommunikationskanaler.

9. Versioner

9.1. Dette er version 5 af Bog & idé og Legekædens persondatapolitik, dateret den 29. oktober 2026. Versionen erstatter version 4 af 21. juni 2022 ved offentliggørelse.