Privatlivspolitik

Sidst opdateret 9. november 2026

Her forklarer vi, hvordan vi bruger personoplysninger, når du besøger largonord.com, gemmer valg, kontakter os, tilmelder dig nyhedsbrevet eller køber hos os. Politikken gælder også vores kontakt med kunstnere, sælgere, personer, der overlader værker til os med henblik på salg, og deres repræsentanter.

Largo NORD ApS er dataansvarlig for den behandling, der er beskrevet her, bortset fra den behandling, som en udbyder selv er ansvarlig for, jf. nedenfor. Vores adresse er Borresøvej 27, 3.3, 8240 Risskov, Danmark, CVR-nr. 46718658, momsnummer DK46718658. Brug vores kontaktside.

1 Oplysninger vi bruger

Vores hjemmeside er hostet på Sites og bruger Cloudflares infrastruktur. Shopify leverer vores katalog, handelsfunktioner og betalingsside. Google Workspace håndterer galleriets e-mail og beskeder om nye forespørgsler. MailerLite håndterer tilmelding til og udsendelse af nyhedsbrevet.

Vi bruger kontaktoplysninger, beskeder, valg af værker og rammer samt oplysninger om tilbud, ordrer, betaling, levering, certifikater, returnering og reklamationer. Forespørgselsformularen gemmer dit navn, din e-mailadresse, et eventuelt telefonnummer, din besked, værkets reference, dit rammevalg, tidspunktet og referencen for indsendelsen samt den version af teksten om privatliv, du har bekræftet. Obligatoriske felter er markeret. Vi gemmer forespørgslen i vores database hos hostingudbyderen og sender den til galleriets indbakke. E-maillinks åbner dit e-mailprogram.

Betalingsudbyderne håndterer dine kortoplysninger. Vi modtager betalingsstatus, beløb, betalingsmetode, referencer og de begrænsede oplysninger, der er nødvendige for at håndtere betalingen. Oplysninger om bankoverførsler kan omfatte kontooplysninger. Vores webshop indsamler og gemmer ikke dine fulde betalingskortoplysninger.

Vores hosting- og sikkerhedsudbydere bruger tekniske oplysninger som IP-adresser, de webadresser, du åbner, tidspunkter for forespørgsler, browser- og enhedsoplysninger, fejl og sikkerhedshændelser. Din kurv, dine rammevalg, dit sprog og dit leveringsland lagres i browseren som beskrevet i Cookies og præferencer. Vi bruger dit valgte land og din valgte indramning til at hente den gældende pris fra Shopify og bruger dine valg, når det er nødvendigt for din forespørgsel eller betaling. Webshoppen har ingen kundekonti eller gemte valg, der deles mellem enheder.

2 Hvor oplysningerne kommer fra

Vi får oplysninger fra dig, din brug af hjemmesiden og betalingsfunktionen, tjenesteudbydere, kunstnere, sælgere, tidligere ejere og andre, der er involveret i en handel. Vi kan også bruge offentlige virksomheds- og ejerregistre, sanktionsregistre, faglige oplysninger, kataloger og andre relevante kilder.

Kunstnerbiografier og katalogtekster kan indeholde faglige oplysninger. Oplysninger om ejerskab, køb, salg på andres vegne, ægthed, udmærkelser og proveniens kan identificere nulevende personer. Vi tager hensyn til privatliv og fortrolighed, før vi offentliggør eller deler oplysningerne. Hvis vi får oplysninger indirekte, giver vi de oplysninger om behandlingen, som loven kræver, medmindre en undtagelse gælder.

3 Hvorfor vi bruger oplysninger

Databeskyttelsesforordningen (GDPR) kræver et behandlingsgrundlag for brug af personoplysninger. Grundlaget afhænger af formålet.

Vi bruger artikel 6, stk. 1, litra b, til at tage de skridt, du som privatperson beder os om før en aftale, eller til at opfylde en aftale med dig. Det gælder bl.a. forespørgsler, tilbud, køb, aftaler om salg af værker på dine vegne, levering og aftalte returneringer.
Vi bruger artikel 6, stk. 1, litra c, til at overholde retlige forpligtelser. Det gælder bl.a. bogføring, skat, told, forbrugerrettigheder, hvidvaskkontrol og sanktionsregler.
Vi bruger artikel 6, stk. 1, litra f, til at varetage legitime interesser. Det omfatter drift og sikring af galleriet, forebyggelse af svindel og misbrug, almindelig korrespondance, kontakt med virksomhedsrepræsentanter, korrekte registre over kunstværker og proveniens, offentliggørelse af relevante kunstneroplysninger og håndtering af retskrav. Vi afvejer disse behov mod dine rettigheder og rimelige forventninger.
Vi bruger samtykke efter artikel 6, stk. 1, litra a, til at sende nyhedsbreve og indsamle data til statistik om brugen af hjemmesiden. Du kan til enhver tid trække dit samtykke tilbage. Det påvirker ikke lovligheden af den tidligere behandling.

At læse eller bekræfte, at du har læst politikken, tilmelder dig ikke markedsføring og giver ikke et generelt samtykke til det, der er beskrevet her. Vi har brug for visse kontakt- og ordreoplysninger for at kunne svare dig eller gennemføre et køb. En lovpligtig identitetskontrol kan være en betingelse for, at vi kan gå videre. Tilmelding til nyhedsbrevet er frivillig. Vi forklarer eventuelle andre krav, når vi beder om oplysninger.

4 Identitetskontrol og andre lovpligtige kontroller

De danske hvidvaskregler for kunsthandel gælder for transaktioner på 50.000 DKK eller derover, som er omfattet af reglerne, herunder indbyrdes forbundne transaktioner. Kontrollen kan omfatte købere, sælgere, personer, der overlader værker til os med henblik på salg, repræsentanter samt de fysiske personer, der i sidste ende ejer eller kontrollerer en virksomhed. Omfanget af en nærmere kontrol afhænger af risikoen og lovens krav og vurderes ud fra mere end beløbet alene.

Når det er påkrævet, kan vi indsamle oplysninger fra legitimationsdokumenter, fødselsdato, CPR-nummer eller andet identifikationsnummer, hvor det er relevant, samt oplysninger om virksomheden, ejerforhold, fuldmagt, politisk eksponerede personer, transaktionens formål og pengenes oprindelse. Vi følger de særlige danske regler om CPR-numre. Vi bruger kun oplysninger indsamlet efter hvidvaskreglerne til den kontrol og dokumentation, loven tillader.

Følg vores instruktioner om sikker indsendelse af oplysningerne. Send ikke uopfordret legitimationsdokumenter, kortoplysninger eller dokumentation for pengenes oprindelse via en almindelig forespørgselsformular eller e-mail.

5 Nyhedsbrev

Køb eller forespørgsler tilmelder dig ikke nyhedsbrevet. Hvis du tilmelder dig, modtager MailerLite din e-mailadresse og tilmeldingsoplysninger og beder dig bekræfte tilmeldingen. Når du har bekræftet den, kan vi sende dig de nyheder fra galleriet, kunstværker, kunstnerhistorier og udstillingsoplysninger, du har bedt om. Vi gemmer dokumentation for bekræftelse og tilbagetrækning af samtykke.

For at registrere tilmeldingsforsøg og forebygge misbrug gemmer hjemmesiden en kodet udgave af din e-mailadresse samt versionen af samtykketeksten, sprog, tidspunkt og resultat. Vi koder adressen med en hemmelig nøgle. Den kodede adresse er en pseudonymiseret personoplysning. Den opbevares adskilt fra MailerLites abonnentliste. Tilmeldingsfunktionen gemmer ikke IP-adresser i ukodet form. Logfiler fra infrastrukturen håndteres særskilt.

Vi bruger oplysninger om levering, bekræftelse, leveringsfejl og afmelding til at administrere nyhedsbrevet. Hvis vi indfører måling af brugen af nyhedsbrevet, beder vi om dit særskilte, frivillige samtykke. Med det samtykke vil MailerLite måle, om du åbner nyhedsbreve, og hvilke links du klikker på, så vi kan forbedre nyhedsbrevet. Du kan trække dit samtykke til målingen tilbage via vores kontaktside og fortsat modtage nyhedsbrevet.

Du kan afmelde dig via linket i hvert nyhedsbrev. Se MailerLites privatlivspolitik.

6 Hjemmesidestatistik og Shopify

Med dit samtykke bruger vi Google Analytics 4 til at forbedre, hvordan du finder og ser kunst på hjemmesiden. Vi måler besøg på værk- og samlingssider, hvor længe sider og forstørrede billeder vises, hvilke værker der vælges fra samlinger, hvilke forespørgsler om værker der gennemføres, og hvilke værker der lægges i kurven. De registrerede hændelser omfatter katalog-id’er. Vi håndterer kontaktoplysninger og beskeder fra forespørgsler samt tekniske kurvreferencer særskilt.

Google modtager oplysninger om disse hændelser, browser- og sessions-id’er og tekniske oplysninger som enheds- og browseroplysninger, IP-adresse og omtrentlig placering. Vi bruger oplysningerne til statistik om webshoppen. Du kan trække dit samtykke tilbage under Cookieindstillinger. Se Cookies og præferencer.

Vi sender offentlige katalogoplysninger til Google Merchant Center for at vise vores kunstværker på Google.

Shopify håndterer som udgangspunkt de centrale handelsoplysninger på vores vegne. Shopify er selvstændigt dataansvarlig for visse andre behandlinger. Shopify Network Intelligence er aktiveret for vores Shopify-tjenester. For de relevante Enhanced Services kan Shopify kombinere oplysninger om din brug af Largo NORD med oplysninger fra Shopify og andre forhandlere til sikkerhed, personalisering, statistik, markedsføring og annoncering. Kun nogle af Shopifys funktioner kører i vores specialbyggede webshop.

Valgfri teknologier eller anvendelser, der kræver samtykke, tages først i brug, når du har givet samtykke. Shopify giver oplysninger og relevante indstillinger i sine egne brugerflader. Se Shopifys privatlivspolitik for forbrugere, cookiepolitik og privatlivsportal. Du kan også kontakte os om din ret til indsigt, om tilbagetrækning af samtykke, om at gøre indsigelse eller om valg vedrørende deling.

7 Hvem modtager oplysninger

Vi deler oplysninger efter behov med følgende modtagere.

Sites og Cloudflare til hosting, sikkerhed og database.
Shopify, betalingsudbydere og banker til køb og betalinger.
Google Workspace til korrespondance, MailerLite Limited i Irland til nyhedsbreve og Google Ireland Limited til behandling af hjemmesidestatistik på vores vegne. MailerLite opbevarer abonnentoplysninger i Nederlandene.
Transportører, toldformidlere og forsikringsselskaber til levering og behandling af krav.
Relevante it-rådgivere, regnskabsrådgivere, juridiske rådgivere og rådgivere om overholdelse af regler.
Kunstnere, sælgere og andre, der er involveret i et salg eller et spørgsmål om proveniens, hvor det er nødvendigt at dele et begrænset antal oplysninger.
Myndigheder, når loven kræver eller tillader det. Tavshedspligt kan forhindre os i at fortælle dig om visse videregivelser.

Udbydere, der behandler oplysninger på vores vegne, skal være omfattet af de nødvendige kontraktmæssige garantier. Nogle modtagere, f.eks. banker, transportører og Shopify for visse tjenester, træffer selv beslutning om deres behandling. Hvis virksomheden sælges eller omstruktureres, kan vi dele nødvendige oplysninger med rådgivere og de øvrige parter under passende garantier for fortrolighed og databeskyttelse.

Udbydere kan behandle oplysninger uden for Danmark og EØS, herunder i USA. Hvor det er påkrævet, bruger vi en gyldig afgørelse om tilstrækkeligt beskyttelsesniveau eller godkendte standardkontraktbestemmelser med eventuelle nødvendige supplerende foranstaltninger. Du kan spørge, hvilke lande og garantier der gælder for dine oplysninger, og bede om en kopi af garantierne. Fortrolige oplysninger kan om nødvendigt være fjernet fra kopien.

Google indsamler statistikdata fra enheder i EU via infrastruktur i EU og kan behandle dem uden for EØS, herunder i USA. Google bruger EU–USA-rammen for databeskyttelse ved overførsler til certificerede amerikanske modtagere, der er omfattet af rammen, og Europa-Kommissionens standardkontraktbestemmelser, hvor de finder anvendelse. Se Googles garantier ved overførsel af oplysninger.

8 Hvor længe vi opbevarer oplysninger

Vi opbevarer kun oplysninger, så længe det er nødvendigt til formålet, eller så længe loven kræver det.

Køb og lovpligtige registre

Lovpligtigt regnskabsmateriale opbevares normalt i fem år efter udløbet af det relevante regnskabsår. Andre købsoplysninger opbevares for at håndtere aftalen, dine rettigheder og eventuelle retskrav.

Lovpligtige oplysninger efter hvidvaskreglerne opbevares som udgangspunkt i fem år efter, at kundeforholdet ophører, eller transaktionen er gennemført. Personoplysninger slettes derefter inden for lovens frist, normalt inden for én måned, medmindre et andet lovkrav gælder.

Forespørgsler og kunstværkernes historik

Vi opbevarer forespørgsler, så længe det er nødvendigt for at svare og følge op. Hvis en forespørgsel fører til et køb, en reklamation eller et krav, følger de relevante oplysninger opbevaringsperioden for det pågældende formål. Vi gennemgår anden korrespondance og sletter den, når vi ikke længere har brug for den.

Visse oplysninger om ægthed og proveniens kan være relevante i længere tid. Vi vurderer løbende, om personoplysningerne stadig er nødvendige, begrænser adgangen og fjerner oplysninger, der ikke længere behøver at kunne identificere personer.

Nyhedsbrev og tekniske oplysninger

Vi opbevarer abonnementsoplysninger, så længe du er tilmeldt. Vi kan gemme begrænsede oplysninger om samtykke og afmelding for at dokumentere, at vi overholder reglerne, og for at undgå yderligere markedsføring efter afmelding.

GA4 er indstillet til at opbevare brugerdata og hændelsesdata i to måneder. Hvis vi indfører måling af brugen af nyhedsbrevet, opbevarer vi oplysninger om brugen, der kan knyttes til den enkelte abonnent, i to måneder.

Hjemmesidens tilmeldingslogfiler har en driftsmæssig opbevaringsperiode på 90 dage. Automatisk oprydning sker, når tilmeldingsanmodninger behandles. Hvis der ikke er yderligere aktivitet, slettes oplysningerne ved næste oprydning eller gennemgang af opbevaringen. Perioderne for lagring i browseren er angivet i Cookies og præferencer. Tekniske logfiler gemmes, så længe det er nødvendigt for drift, sikkerhed eller undersøgelse af hændelser.

9 Sikkerhed og dine rettigheder

Vi bruger rimelige tekniske og organisatoriske sikkerhedsforanstaltninger og begrænser adgangen til personer, der har brug for oplysningerne i deres arbejde. Ingen internettjeneste kan garantere fuldstændig sikkerhed.

Automatiske kontroller af lagerstatus og kurv understøtter købet. De træffer ingen afgørelser om dig, der har retsvirkning eller på tilsvarende måde påvirker dig væsentligt. Betalingsudbydere kan udføre deres egen automatiske svindelkontrol.

Når lovens betingelser er opfyldt, kan du bede om indsigt i dine oplysninger, få dem rettet eller slettet, få brugen af dem begrænset eller få dem udleveret i et format, der kan overføres. Du kan gøre indsigelse mod behandling baseret på legitime interesser af grunde, der vedrører din situation. Du kan til enhver tid gøre indsigelse mod direkte markedsføring. Du kan også trække dit samtykke tilbage. Lovpligtig opbevaring eller retskrav kan begrænse retten til sletning. Vi forklarer eventuelle begrænsninger, der gælder.

Brug vores kontaktside til at sende en anmodning. Vi kan bede om dokumentation for din identitet i det omfang, det er nødvendigt. Vi svarer normalt uden unødig forsinkelse og inden for én måned. Hvis det er nødvendigt at forlænge fristen, og reglerne tillader det, forklarer vi hvorfor inden for den første måned. Det er normalt gratis at sende en anmodning.

Du kan klage direkte til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, eller til en anden kompetent tilsynsmyndighed, f.eks. i det EØS-land, hvor du bor eller arbejder. Se Datatilsynets klagevejledning. Du behøver ikke kontakte os først. Anden gældende lovgivning kan give dig yderligere rettigheder.

Vores tjenester henvender sig ikke specifikt til børn. Kontakt os, hvis et barn har givet oplysninger i en situation, hvor det ikke burde have gjort det. Vi opdaterer politikken, når vores behandling ændrer sig. Ved et nyt formål giver vi yderligere oplysninger eller beder om samtykke, hvis det kræves.