Privatlivspolitik
Senest opdateret 2. november 2026 · Version 1.0
Denne politik beskriver, hvilke personoplysninger Unlimit SioS indsamler, når du bruger appen eller en selvbetjeningsterminal, hvorfor vi har dem, og hvad du kan gøre ved det. Den dækker de kundevendte dele af platformen.
Hvem er ansvarlig for dine oplysninger
Unlimit Group A/S driver Unlimit SioS-appen, selvbetjeningsterminalerne og dette website og er dataansvarlig for de personoplysninger, der er beskrevet her. Du kan kontakte os på +45 25 61 66 55.
Hvad vi indsamler
| Oplysning | Hvorfor |
|---|---|
| Navn, e-mailadresse, telefonnummer | For at oprette og sikre din konto og sende de kvitteringer, du beder om. Retsgrundlag: opfyldelse af aftalen med dig, GDPR art. 6, stk. 1, litra b. |
| Adresse, postnummer, by, land | Hvor du oplyser det, til levering og til butikker, der kræver det. Retsgrundlag: art. 6, stk. 1, litra b. |
| Identitet fra MitID: navn, fødselsdato og CPR-nummer | For at bekræfte, at du er den, du siger du er, før du får adgang til en ubemandet butik. Kræves for at oprette en konto. Retsgrundlag: art. 6, stk. 1, litra b, og databeskyttelseslovens § 11 for CPR-nummeret. |
| Fødselsdato | Alderskontrol, hvor en vare kræver det. Retsgrundlag: art. 6, stk. 1, litra c, vores retlige forpligtelse til ikke at sælge aldersbegrænsede varer til mindreårige. |
| Billede af dit ansigt | Tages, når du opretter din konto. Bruges til ansigtsgenkendelse ved terminalen — se nedenfor. Retsgrundlag: art. 6, stk. 1, litra b. |
| Ansigtsskabelon (biometriske data) | Udledt af billedet, så en terminal kan genkende dig — se nedenfor. Særlig kategori efter art. 9. |
| Din placering | Sendes af appen, når du søger efter butikker i nærheden, og når du åbner en butiksdør, for at bekræfte at du står ved butikken. Bruges i øjeblikket og gemmes ikke. Retsgrundlag: art. 6, stk. 1, litra b. |
| Bluetooth-forbindelse til døren | For at åbne døren til en ubemandet butik. Vi indsamler ikke andet via Bluetooth. Retsgrundlag: art. 6, stk. 1, litra b. |
| Kamera | Bruges to steder: til at tage billedet ovenfor og til at læse QR-koden på en terminal. Når du scanner en QR-kode, sendes kun selve koden til os — billedet gemmes og uploades ikke. Retsgrundlag: art. 6, stk. 1, litra b. |
| Køn | Udledes af dit CPR-nummer ved oprettelse. Vi har det, men intet i tjenesten bruger det, og vi er i gang med at fjerne det. Retsgrundlag: art. 6, stk. 1, litra b. |
| Køb, kvitteringer og loyalitetspoint | For at gennemføre salget, give dig en kvittering og tildele point. Retsgrundlag: art. 6, stk. 1, litra b, og litra c for det regnskabsmateriale, vi skal gemme. |
| Tidspunkt for ind- og udgang i butikken | I ubemandede butikker, for at knytte et besøg til et køb og holde butikken sikker. Retsgrundlag: vores legitime interesse i at forebygge tyveri og håndtere hændelser, art. 6, stk. 1, litra f. |
| Oplysninger om app og enhed | For at levere notifikationer og holde appen kørende på din enhed. Retsgrundlag: art. 6, stk. 1, litra b. |
Ansigtsgenkendelse
Det kræver et billede af dit ansigt at oprette en konto. Ud fra billedet danner vi en ansigtsskabelon — en matematisk gengivelse af dit ansigt — så en selvbetjeningsterminal kan genkende dig og knytte dit køb til din konto, uden at du logger ind. En ansigtsskabelon er biometriske data, som er en særlig kategori af personoplysninger efter GDPR artikel 9.
- Skabelonen og billedet opbevares hos Amazon Web Services (AWS Rekognition) i EU, i Stockholm.
- De bruges kun til ét formål: at genkende dig ved en terminal. De bruges aldrig til at følge dig mellem butikker og deles aldrig med andre kunder eller med butikkens personale.
- I dag gælder det alle konti med et billede, og appen giver dig endnu ikke en knap til selv at slå det fra. Det laver vi om. Indtil da kan du når som helst bede os slette dine ansigtsdata ved at ringe på +45 25 61 66 55, og så fjerner vi dem uden at lukke din konto.
- Sletter du din konto, slettes skabelonen og billedet automatisk.
Betaling
Kortbetalinger håndteres af vores betalingsudbydere. Vi ser og gemmer aldrig dit fulde kortnummer. Det, vi gemmer på et salg, er betalingsreferencen og kortproduktets navn — de samme oplysninger, der står på en papirkvittering — så et køb kan matches med en betaling og om nødvendigt refunderes.
Hvor længe vi gemmer det
- Salg og kvitteringer: fem år. Bogføringsloven §12 kræver, at regnskabsmateriale opbevares i fem år fra udgangen af regnskabsåret. Det gælder også, selvom du lukker din konto.
- Kontooplysninger: så længe din konto er åben. Når du sletter den, anonymiseres de — se dine rettigheder.
- Ansigtsdata: indtil du beder os slette dem, eller du sletter din konto.
- Ind- og udgang i butikken: så længe din konto er åben. De slettes, når du sletter din konto.
- Henvendelser til support: så længe din konto er åben, og slettes derefter sammen med den.
- Din placering: gemmes slet ikke. Den bruges til at besvare den forespørgsel, du har sendt, og kasseres derefter.
Hvem vi deler med
Vi sælger ikke personoplysninger. Vi deler dem kun med de parter, der er nødvendige for at drive tjenesten:
- den butik, du har handlet i;
- Idura (tidligere Criipto), som driver MitID-login for os;
- Amazon Web Services, til hosting, fillagring, e-mail og ansigtsgenkendelse, i EU (Stockholm);
- Hetzner, som hoster vores servere i EU (Tyskland);
- Google, til push-notifikationer til din telefon (Firebase) og til kort og adressesøgning i appen;
- ICT, hvis system styrer dørene i ubemandede butikker;
- betalingsudbydere, for at gennemføre og afregne betalingen ved terminalen;
- en sms-udbyder, til de beskeder du beder os sende;
- e-conomic, vores regnskabssystem, til det materiale vi skal gemme;
- myndigheder, hvor loven kræver det, og politiet hvor et tyveri eller en anden forbrydelse anmeldes.
Hver af dem behandler data efter vores instruks og under en databehandleraftale.
Hvor dine data opbevares
Din konto, dine køb, dit billede og din ansigtsskabelon opbevares alle inden for EU — ansigtsskabelonen i Stockholm. To ting forlader EU: push-notifikationer og kort og adressesøgning i appen går begge gennem Google LLC i USA. Overførslerne sker efter EU–US Data Privacy Framework med Europa-Kommissionens standardkontraktbestemmelser som alternativ. Du kan bede os om en kopi af garantierne.
Automatiske afgørelser
Vi træffer ikke afgørelser om dig alene ved automatisk behandling med retsvirkning eller tilsvarende betydelig virkning. Ansigtsgenkendelse ved en terminal identificerer dig, så dit køb kan knyttes til din konto; den afgør intet om dig, og du kan altid få fat i et menneske på +45 25 61 66 55.
Børn
En konto kræver MitID og evnen til at indgå en bindende aftale, så tjenesten er ikke beregnet til mindre børn. Vi indsamler ikke bevidst personoplysninger om et barn, der ikke selv kan give samtykke; efter dansk ret (databeskyttelseslovens § 6) er det et barn under 13 år. Tror du, at et barn har oprettet en konto, så ring til os på +45 25 61 66 55, så fjerner vi den.
Cookies på sios.dk
Dette website sætter slet ingen cookies. Der er hverken statistik, annoncering eller sporing på siderne, og derfor er du ikke blevet bedt om at acceptere noget.
Sikkerhed
Trafik mellem appen, terminalerne og vores servere er krypteret. Adgangskoder gemmes hashet, aldrig i læsbar form, og adgang til vores systemer er begrænset til de medarbejdere, der har brug for den. Profilbilleder er i dag gemt sådan, at enhver med filens adresse kan åbne den; det laver vi om, så de kun kan åbnes gennem appen.
Dine rettigheder
Du kan se, rette, få udleveret eller slette dine oplysninger og gøre indsigelse mod eller begrænse vores brug af dem. Sådan bruger du rettighederne.
Kontakt
Telefon +45 25 61 66 55 eller skriv til Unlimit Group A/S, Danmark. Er du ikke tilfreds med vores svar, kan du klage til Datatilsynet, datatilsynet.dk.