Privatlivspolitik

Senest opdateret den 7. oktober 2026

Her beskrives i enkle vendinger, hvilke af dine data vi indsamler på NSP Club-webstederne i Den Europæiske Union, hvorfor, på hvilket grundlag, til hvem vi videregiver dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har.

1. Hvem er ansvarlig for dine oplysninger

Den dataansvarlige er Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (herefter »vi«).

Denne politik gælder for hjemmesiderne eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi samt for onlinechatten og spørgeskemaet »Sundhedstest« på disse hjemmesider.

Sådan kontakter du os vedrørende data: via formularen på siden »Kontakt« eller e-mail europe@nspclub.org. Vi besvarer henvendelser fra alle EU-lande; svaret gives på det sprog, du henvender dig på, eller på engelsk.

2. Hvilke oplysninger, til hvilket formål og på hvilket grundlag

Hvad vi gør	Hvilke oplysninger	Retsgrundlag (GDPR)	Hvor længe opbevarer vi dem
Konto på hjemmesiden	fornavn, efternavn, e-mail, telefonnummer, adgangskode (i form af en irreversibel hash), leveringsadresser, rabatnummer (hvis angivet)	aftale — artikel 6, stk. 1, litra b)	så længe kontoen eksisterer; hvis der ikke har været nogen login eller ordrer i 5 år, sender vi en advarsel pr. e-mail og sletter kontoen efter 30 dage (opbevaringsfrister for anmodninger – se næste linje)
Bestillingsanmodning: at modtage den, kontakte dig, gennemføre bestillingen hos sælgeren (afsnit 3)	navn, kontaktoplysninger, adresse, indhold af ordren, kommentar	Forberedelse og gennemførelse af en ordre i henhold til din anmodning — artikel 6, stk. 1, litra b)	Bestillinger fra en brugerkonto – så længe brugerkontoen eksisterer (historik i brugerpanelet); gæstebestillinger og bestillinger fra slettede brugerkonti – 3 år efter udførelse, derefter anonymiseres oplysningerne
Ikke-afsendt ansøgning (du er begyndt at udfylde ansøgningen, men har ikke sendt den)	navn, e-mail, telefonnummer, valgte varer	Berettiget interesse — at forstå, hvorfor ansøgninger ikke bliver afsendt, og at hjælpe, hvis du henvender dig til os — artikel 6, stk. 1, litra f). Uden dit samtykke skriver eller ringer vi ikke vedrørende ansøgninger, der ikke er blevet afsendt.	op til 90 dage
En påmindelse om en ikke-afsendt bestillingsanmodning – ét e-mail, hvis du ved bestillingen har sat kryds ved »Mind mig én gang via e-mail, hvis jeg ikke fuldfører anmodningen«	e-mail, navn, valgte varer, butiksside og sprog; dato, klokkeslæt og IP-adresse for samtykket	samtykke — art. 6, stk. 1, litra a); kan tilbagekaldes når som helst — fjern afkrydsningen, svar på e-mailen eller skriv via kontaktoplysningerne i afsnit 1	brev — én gang; data — sammen med den ikke-afsendte bestillingsanmodning, op til 90 dage
Login via Facebook eller Google (herunder Googles hurtige login med ét klik)	Konto-ID, navn, e-mail (de oplysninger, du har givet det sociale netværk tilladelse til at videregive)	kontrakt – artikel 6, stk. 1, litra b)	så længe kontoen eksisterer, eller indtil den afkobles
Onlinechat og messaging-tjenester: at besvare dine spørgsmål	navn, kontaktoplysninger, korrespondance, vedhæftede filer og talebeskeder	aftale/anmodning – artikel 6, stk. 1, litra b); berettiget interesse i at besvare spørgsmål – artikel 6, stk. 1, litra f)	3 år efter den sidste besked
Online-chat: drift af chatvinduet på hjemmesidens sider	IP-adresse, omtrentlig placering (by), browser, den åbne side — gemmes, når du besøger hjemmesiden, selvom du ikke skriver i chatten	berettiget interesse i at sikre, at chatten fungerer — art. 6, stk. 1, litra f)	3 år
Beskeder fra formularerne »Kontakt« og »Returneringer« samt e-mails til vores e-mail-adresser	navn, e-mail, tekst, ordrenummer	kontrakt / legitim interesse — art. 6, stk. 1, litra b) og f)	3 år efter afslutningen af korrespondancen
Sundhedstest	svar om helbredstilstand og testresultat — helbredsoplysninger; navn, e-mail, eventuelt telefonnummer og rabatnummer	dit udtrykkelige samtykke — art. 6, stk. 1, litra a) og 9, stk. 2, litra a), separat afkrydsningsfelt	resultatet sendes til dig og os via e-mail; vi opbevarer det i vores e-mail op til 3 år
Anmeldelser og kommentarer	navn (som du har angivet), tekst, vurdering, e-mail, IP-adresse	berettiget interesse i at offentliggøre anmeldelser — art. 6, stk. 1, litra f)	så længe de er offentliggjort; ved sletning af data anonymiserer vi dem: vi sletter navn, e-mail og IP-adresse, og om nødvendigt også oplysninger i teksten, der kan afsløre forfatterens identitet
Nyhedsbrev	e-mail, navn, sprog, land, rabatnummer. Kontaktoplysninger for kunder med en konto gemmes i vores nyhedsbrevssystem på vores server; kun de, der har givet deres samtykke, modtager reklame-e-mails	samtykke — artikel 6, stk. 1, litra a): afkrydsningsfeltet »Tilmeld«	indtil afmelding (link i hvert brev)
Partnerprogram: Hvilken af NSP Clubs partnere har anbefalet webstedet til dig	partnerens nummer og datoen for det første klik på vedkommendes link — i cookien tracking og nsp_track_since; partnerens nummer gemmes også i din ansøgning, din konto og din besked via formularen »Kontakt«	berettiget interesse – at tage højde for partnerens anbefaling – art. 6, stk. 1, litra f); cookien placeres, når du klikker på partnerens link	cookie — 1000 dage (ca. 2,7 år); i ansøgningen og brugerkontoen — i henhold til deres gyldighedsperioder (se ovenstående linjer)
Besøgsstatistik (Google Analytics)	browser-id, besøgte sider, enhed, omtrentlig placering	samtykke — artikel 6, stk. 1, litra a)	op til 14 måneder
Sikkerhed og drift af webstedet	IP-adresse, dato og klokkeslæt, browser, serverlogfiler; log over login til brugerkonto (e-mail, IP); beskyttelse af formularer mod spam (Cloudflare Turnstile — aktiveres kun, når du begynder at udfylde formularen)	berettiget interesse — artikel 6, stk. 1, litra f)	serverlogfiler — op til 90 dage; logfiler over kontoadgang — op til 1 år

Vi sælger ikke dine data og bruger dem ikke til beslutninger, der medfører juridiske konsekvenser for dig. Resultatet af sundhedstesten beregnes automatisk ud fra dine svar; det er en vejledning, ikke en medicinsk udtalelse, og det har ingen indflydelse på dine rettigheder eller aftaler.

En del af svarene i onlinechatten gives af en automatisk assistent baseret på kunstig intelligens. Du kan altid bede om et svar fra en medarbejder. Vær venligst ikke at oplyse unødvendige oplysninger om dit helbred i chatten; hvis du gør det, bruger vi dem kun til at besvare dit spørgsmål.

3. Hvem videregiver vi oplysninger til

Nature's Sunshine Europe Sp. z o.o. (Warszawa, Polen) — sælger af varerne. For at kunne behandle din bestilling videregiver vi dit navn, dine kontaktoplysninger, din adresse og bestillingsoplysningerne til virksomheden. Derefter behandler virksomheden disse oplysninger som selvstændig dataansvarlig — den fastlægger selv formålene og metoderne for behandlingen — i henhold til sin egen privatlivspolitik (betaling, levering, salgsregnskab, kundnummer, tildeling til en NSP Club-rådgiver).
Leveringsfirmaerne (UPS, GLS, DPD, InPost, Venipak m.fl.) modtager oplysningerne fra Nature's Sunshine Europe og ikke fra os.
Den NSP Club-partner, hvis link du har brugt, modtager resultaterne af sundhedstesten og dine kontaktoplysninger, kun hvis du separat har givet dit samtykke hertil i testspørgeskemaet.
Vores databehandlere handler udelukkende efter vores anvisninger:
Hetzner Online GmbH (Tyskland) – servere i Tyskland og Finland, hvorpå hjemmesider, chat, e-mail og nyhedsbrevssystemet kører;
Contabo GmbH (Tyskland) – testserver i Frankrig;
Google (Irland/USA) — Google Tag Manager (indlæses på alle sider og aktiverer først Google Analytics, når du har givet dit samtykke), Google Analytics (kun med dit samtykke), Google-hurtiglogin, opbevaring af sikkerhedskopier (Google Drive);
Cloudflare (USA) — levering af billeder til messenger-knapper; beskyttelse af formularer mod spam (Cloudflare Turnstile);
OpenAI (USA) — automatisk oversættelse af chatbeskeder, genkendelse af stemmemeddelelser og billeder, svar fra den automatiske assistent;
Pusher (Storbritannien) — visning i chatten af, at medarbejderen er tilgængelig.
Messaging-tjenester og sociale netværk er selvstændige dataansvarlige; deres regler gælder, når du bruger dem: Meta Platforms Ireland (login via Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Beskederne gemmes også hos selve messaging-tjenesterne; muligheden for at slette dem der afhænger af messaging-tjenestens funktioner, og sletning i din app sletter ikke altid kopien hos din samtalepartner.
Indlejrede videoer. I beskrivelserne af visse produkter og i artiklerne vises videoer fra YouTube (Google Ireland). Når du åbner en sådan side, modtager YouTube din IP-adresse og kan placere sine egne cookies.
Offentlige myndigheder — kun efter lovmæssig anmodning.

4. Overførsel af data uden for EU

Ukraine. Vi er beliggende i Ukraine: de data, du sender via hjemmesiden, modtages af os og opbevares på servere i EU, mens vi behandler dem fra Ukraine. Der foreligger ikke en afgørelse fra Europa-Kommissionen om tilstrækkelig beskyttelse for Ukraine. GDPR gælder for os i fuldt omfang (artikel 3, stk. 2), og vi beskytter dine oplysninger som beskrevet i afsnit 9.
USA (Google, Cloudflare, OpenAI). Overførslen er baseret på Europa-Kommissionens afgørelse om EU-US Data Privacy Framework for certificerede virksomheder og i øvrigt på Europa-Kommissionens standardkontraktbetingelser. En kopi af disse garantier kan rekvireres via e-mail til europe@nspclub.org.
Storbritannien (Pusher) – i henhold til Europa-Kommissionens afgørelse om tilstrækkelig beskyttelse.

Serverne med webstedsdatabasen er placeret i EU (Tyskland, Finland).

5. Cookies og lignende teknologier

Vi placerer kun cookies til besøgsstatistik og hurtig login via Google med dit samtykke. Uden samtykke placeres cookies, der er nødvendige for, at hjemmesiden fungerer, og for de funktioner, du bruger, samt cookies fra partnerprogrammet, hvis du er kommet via et partnerlink. Nedenfor finder du en komplet liste over cookies og data, som hjemmesiden gemmer i din browser.

Cookies	Hvem placerer dem	Hvorfor	Gyldighedsperiode	Kræver samtykke
session (OCSESSID, PHPSESSID)	vi	indkøbskurv, login til konto	indtil browseren lukkes	nej — påkrævet
language, currency, languager, languageauto, auto_country	vi	sprog, valuta og land; dit svar på sprogspørgsmålet	30 dage, languageauto — 180 dage	nej — påkrævet
kg_consent_preferences	vi	Husk dit valg i cookie-vinduet	12 måneder	nej — påkrævet
nsp_discount_card	vi	rabat baseret på det rabatnummer, du har indtastet	30 dage	nej — kræves for den rabat, du har anmodet om
sociallogin_country_code	vi	login via sociale medier: spørg ikke om landekoden for telefonnummeret igen	30 dage	nej — påkrævet
xds_viewed_products	vi	listen »Du har set« (kun varenumre)	indtil browseren lukkes	nej
hide_linkbar og browserens cache	vi	huske de indstillinger, du har valgt på siden: visning af varelisten, filtre, det sammenklappede partnerlinkpanel	indtil du lukker browseren; browserens cache — indtil du sletter webstedets data	nej — dit valg
tracking, nsp_track_since	vi	partnerprogram: Hvilken partner har anbefalet dig, og hvornår (afsnit 2)	1000 dage	nej — angives, når du klikker på partnerens link
_ga, _ga_*	Google Analytics	besøgsstatistik	op til 2 år	ja
g_state	Google	Hurtig Google-login: husker, at du har lukket login-vinduet	op til 6 måneder	ja — vinduet til hurtig login vises først efter samtykke
sb-login og browserens cache (support-board, pusherTransportTLS)	online-chat (chat.nspclub.org, Pusher)	at genkende dig ved dit næste besøg og vise din korrespondance	sb-login — op til 10 år; browserens cache — indtil du sletter dataene fra hjemmesiden	nej — indstilles ved åbning af siden, nødvendigt for, at chatten fungerer

Du giver eller afviser dit samtykke i cookie-vinduet ved dit første besøg og kan ændre det når som helst via linket »Cookie-indstillinger« nederst på siden. Afvisning begrænser ikke funktionen af hjemmesiden. Du kan slette alle cookies i din browsers indstillinger. Indlejrede YouTube-videoer (afsnit 3) kan placere cookies fra deres egen tjeneste.

6. Dine rettigheder

Du har ret til:

at få oplyst, hvilke oplysninger vi har om dig, og at få en kopi af dem (artikel 15);
rette unøjagtige oplysninger (artikel 16) — de fleste kan rettes i din brugerkonto;
anmode om sletning (artikel 17) — fremgangsmåden findes på siden »Sletning af personoplysninger«;
begrænse behandlingen (artikel 18);
at modtage de data, som du har stillet til rådighed for os, i maskinlæsbar form eller anmode om, at de overføres til en anden dataansvarlig, hvis behandlingen er baseret på samtykke eller en aftale og foregår automatiseret (artikel 20);
at gøre indsigelse mod behandlingen (artikel 21) — se nærmere nedenfor;
til enhver tid at tilbagekalde samtykke – til nyhedsbrev, statistik-cookies og hurtig login via Google samt behandling af testresultater – uden at dette påvirker tidligere behandling;
Indgiv en klage til datatilsynsmyndigheden i dit land (f.eks. i Tyskland — myndigheden i din delstat, i Spanien — AEPD, i Polen — UODO).

Retten til indsigelse (art. 21). Du kan til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse mod behandlingen af dine oplysninger på grundlag af en legitim interesse (art. 6, stk. 1, litra f)). Du kan til enhver tid og uden at angive årsag gøre indsigelse mod brugen af dine oplysninger til direkte markedsføring, herunder til udsendelse af nyhedsbreve; herefter vil vi ikke længere anvende dem til dette formål.

Vi besvarer forespørgsler inden for en måned. Hvis vi har begrundet tvivl om, at forespørgslen er sendt af dig, kan vi bede dig om at bekræfte den – for eksempel via den e-mailadresse, du har opgivet til os, eller på anden passende måde.

7. Er det obligatorisk at afgive oplysninger?

For at afgive en bestilling skal du angive navn, kontaktoplysninger og adresse – uden disse oplysninger kan vi ikke videregive bestillingen til sælgeren og levere den. Brugerkonto, login via sociale medier, nyhedsbrev, sundhedstest, chat og anmeldelser – valgfrit, men for hver af disse funktioner kræves de oplysninger, der er markeret som obligatoriske i den pågældende formular. Tekniske data, f.eks. IP-adresse, overføres automatisk, når du besøger hjemmesiden (afsnit 2, »Sikkerhed og hjemmesidens funktion«).

8. Børn

Hjemmesiden er ikke beregnet til personer under 16 år. Hvis du bliver opmærksom på, at et barn har videregivet oplysninger til os uden forældrenes samtykke, skal du skrive til os – så sletter vi dem.

9. Sådan beskytter vi dine oplysninger

Forbindelsen til hjemmesiderne er krypteret (HTTPS), adgangskoder opbevares som en irreversibel hash, kun de, der har brug for det i forbindelse med deres arbejde, har adgang til oplysningerne, serverne er placeret i datacentre i EU, og sikkerhedskopierne opdateres løbende.

10. Ændringer

Vi opdaterer politikken, når vores tjenester eller lovgivningen ændres. Datoen for seneste revision er angivet øverst. Vi vil informere om væsentlige ændringer på hjemmesiden.