PERSONDATAPOLITIK FOR BAMBUSA ApS

Senest opdateret: 19. maj 2026

Beskyttelse af personoplysninger er vigtig for Bambusa. I denne persondatapolitik forklarer vi, hvordan Bambusa ApS behandler personoplysninger, når du bruger bambusa.dk, Bambusa App, vores digitale kampagneløsninger (hold- og klassekampagner), traditionelt salg, betalingsløsninger eller på anden måde er i kontakt med os.

Persondatapolitikken gælder for dig, der besøger vores hjemmeside, bestiller en vareprøve, kontakter os, opretter eller bruger en konto i Bambusa App, deltager i en kampagne, administrerer en kampagne, køber produkter for at støtte en kampagne eller på anden måde bruger Bambusas tjenester.

1. Hvem er dataansvarlig?

Bambusa ApS er dataansvarlig for behandling af personoplysninger, hvor Bambusa bestemmer formålene med og midlerne til behandlingen. Dette gælder blandt andet, når du opretter eller bruger en personlig brugerkonto i Bambusa App, registrerer dig på vores hjemmeside, bestiller en vareprøve, køber produkter via vores løsninger, kontakter kundeservice, bruger vores betalingsløsninger eller på anden måde er i direkte kontakt med Bambusa.

Kontaktoplysninger: Bambusa ApS CVR-nr. 41489235 Ladegårdsvej 2, 7100 Vejle E-mail: post@bambusa.dk Telefon: +45 26 32 80 80

En brugerkonto i Bambusa App oprettes direkte i Bambusas systemer, ejes af brugeren og kan bruges på tværs af forskellige kampagner, roller og sæsoner. Bambusa er derfor dataansvarlig for personoplysninger knyttet til brugerkontoen.

I enkelte tilfælde kan en klub eller forening have indgået en særskilt databehandleraftale med Bambusa. Hvis en sådan klub eller forening importerer eller deler deltagerlister med Bambusa, for eksempel navn og telefonnummer for at sende invitation til kampagnen, kan klubben eller foreningen være dataansvarlig for denne indledende behandling. Bambusa behandler da oplysningerne som databehandler på vegne af klubben eller foreningen i overensstemmelse med den indgåede databehandleraftale.

Hvis en kampagne startes af en skoleklasse, et hold, en uformel gruppe eller en privatperson uden egen databehandleraftale med Bambusa, behandler Bambusa personoplysningerne som dataansvarlig for brugen af Bambusas tjenester. Den person, der indtaster eller importerer deltageroplysninger (kampagneansvarlig), er ansvarlig for, at oplysningerne er korrekte, at vedkommende har ret til at dele oplysningerne med Bambusa, og at deltagere og forældre/værger, hvor det er relevant, har fået nødvendig information.

Når en deltager selv downloader appen og registrerer sin egen profil, gælder denne persondatapolitik for deltagerens direkte forhold til Bambusa.

2. Hvilke personoplysninger behandler vi?

Hvilke personoplysninger vi behandler, afhænger af, hvordan du bruger Bambusas tjenester, og hvilken rolle du har.

2.1 Besøgende på bambusa.dk

Når du besøger vores hjemmeside, kan vi behandle:

  • IP-adresse,
  • teknisk information om enhed, browser og operativsystem,
  • information om, hvordan hjemmesiden bruges,
  • cookies og lignende teknologier,
  • oplysninger, du selv indtaster i formularer eller giver os, når du kontakter os.

Formål: At få hjemmesiden til at fungere, sikre teknisk drift, analysere brug, forbedre brugeroplevelsen og give relevant markedsføring, hvor du har givet samtykke til det. Retsgrundlag: Legitim interesse for nødvendige tekniske funktioner og samtykke for valgfrie cookies, analyse og markedsføring, hvor dette kræves.

2.2 Kontaktpersoner, leads og personer, der bestiller vareprøve

Når du kontakter Bambusa, viser interesse for en kampagne eller bestiller en vareprøve, kan vi behandle:

  • navn, e-mailadresse og telefonnummer,
  • adresse (til levering af vareprøve),
  • rolle eller tilknytning til gruppe, forening, hold eller skoleklasse,
  • information om gruppen og interesse i at gennemføre en kampagne,
  • kommunikation med Bambusa.

Formål: At sende vareprøve, følge op på henvendelsen, give information om Bambusas salgsløsninger og afklare, om gruppen ønsker at gennemføre en kampagne.
Retsgrundlag: Aftale eller foranstaltninger forud for aftale, legitim interesse og samtykke, hvor dette kræves.

2.3 Kampagneansvarlige og bestillingsansvarlige

Når du starter, bestiller eller leder en kampagne (som skal være minimum 18 år), kan vi behandle:

  • navn, telefonnummer, e-mailadresse og adresse,
  • fødselsdato (til aldersverificering),
  • CPR-nummer, hvis det er strengt nødvendigt og lovligt, f.eks. til sikker identifikation i forbindelse med kreditvurdering,
  • information om holdet/skoleklassen samt udbetalingskonto,
  • leveringsadresse og fakturaadresse,
  • CVR-nummer, hvor det findes,
  • information om bestillinger, salg, fortjeneste, udbetaling og kreditoplysninger,
  • supporthenvendelser, returer, reklamationer og korrigeringer.

Formål: At oprette og administrere kampagnen, kontrollere at den salgsansvarlige er over 18 år, håndtere bestilling, levering, fakturering, udbetaling af fortjeneste, kundeservice, returer og reklamationer. Ved traditionelt salg kan oplysninger også bruges til kreditvurdering, før varer sendes ud på faktura.
Retsgrundlag: Aftale, legitim interesse, retlig forpligtelse og i nogle tilfælde samtykke.

2.4 Gruppeledere

Når du er gruppeleder i et salg, kan vi behandle:

  • navn, telefonnummer og e-mailadresse,
  • rolle i kampagnen og tilknytning til gruppe eller undergruppe,
  • oplysninger om dine deltagere samt salg og kunder knyttet til dine deltagere,
  • kommunikation og supporthenvendelser.

Formål: At gøre det muligt at administrere en del af kampagnen, følge op på deltagere, salg, levering og kundeservice.
Retsgrundlag: Aftale og legitim interesse.

2.5 Deltagere og sælgere

Når du deltager i en kampagne, kan vi behandle:

  • navn, telefonnummer og e-mailadresse,
  • fødselsdato, når du opretter konto i Bambusa App,
  • tilknytning til gruppe, kampagneansvarlig og eventuel gruppeleder,
  • personlig webshop, link eller QR-kode,
  • registrerede salg og kunder, der har handlet via dine personlige salgskanaler,
  • kommunikation, supporthenvendelser og aktivitet i appen.

Hvis en kampagneansvarlig tilføjer en deltagerliste, behandler Bambusa navn og telefonnummer for at kunne sende invitation via SMS. For klubber og foreninger med databehandleraftale sker dette som databehandler. For uformelle grupper (f.eks. skoleklasser og hold) uden databehandleraftale optræder Bambusa som dataansvarlig for tjenesten, og den kampagneansvarlige er ansvarlig for, at vedkommende har ret til at dele deltagernes oplysninger.

Formål: At oprette og drive brugerkonto, sende invitation til kampagnen, knytte deltageren til den rigtige kampagne, registrere salg, vise personlig salgsoversigt, håndtere kundeservice og gennemføre kampagnen.
Retsgrundlag: Aftale, legitim interesse, retlig forpligtelse og i nogle tilfælde samtykke.

2.6 Børn og mindreårige

Børn under 13 år kan kun bruge Bambusa App og deltage i en kampagne med samtykke fra en forælder eller værge, hvor dette kræves efter gældende regler.

Bambusa behandler kun personoplysninger om børn (navn, mobilnummer, salgslink), som er strengt nødvendige for, at barnet kan deltage i den aktive kampagne. I overensstemmelse med vores databehandleraftaler med klubber og foreninger er det hovedsageligt klubbens, foreningens eller den kampagneansvarliges ansvar at sikre, at gyldigt samtykke fra forældre eller værge er indhentet før registrering. Bambusa understøtter dette gennem systemvarsler i appen.

Bambusa bruger aldrig personoplysninger tilhørende mindreårige deltagere til markedsføring. Kommunikation til mindreårige deltagere begrænses til nødvendig operativ og transaktionsbaseret information knyttet til kampagnen.

2.7 Slutkunder

Når du køber produkter for at støtte en kampagne, kan vi behandle:

  • navn, telefonnummer, e-mailadresse og adresse,
  • ordreinformation og betalingsstatus,
  • hvilken kampagne og hvilken specifik deltager/QR-kode købet er knyttet til,
  • returer, reklamationer, krediteringer og kundeservicehenvendelser.

Formål: At registrere købet, håndtere betaling, sende ordrebekræftelse, knytte købet til den rigtige kampagne, håndtere levering, fortrydelsesret, retur, reklamation, tilbagebetaling og kundeservice. Når købet sker som led i en kampagne for en klub, forening, skoleklasse, et hold eller en anden gruppe, behandles enkelte oplysninger også for at administrere kampagnen og rapportere salgsresultater. Hvis Bambusa behandler oplysninger på vegne af en klub eller forening med databehandleraftale, sker dette som databehandler i overensstemmelse med den indgåede aftale. Bambusa er dog dataansvarlig for transaktionen, ordrehåndteringen og bogføringen.
Retsgrundlag: Aftale (købsaftale), legitim interesse og retlig forpligtelse.

2.8 Traditionelt salg

Ved traditionelt kampagnesalg (hvor varer sendes ud før betaling) behandler vi navn og kontaktoplysninger på bestiller, hold/skoleklasse, leverings- og fakturaadresse, bestillings- og fakturainformation, betalingsstatus samt eventuelle kreditoplysninger.

Formål: Modtage bestilling, sende varer, fakturere, følge op på betaling samt håndtere reklamationer og kundeservice.
Retsgrundlag: Aftale, legitim interesse og retlig forpligtelse.

3. Særligt om roller og adgang i digitale kampagner

For at en digital kampagne kan administreres og leveres, har systemet indbygget gennemsigtighed baseret på roller:

  • Kampagneansvarlig: Kan administrere hele kampagnen og se gruppeledere, deltagere, salg og køb, der hører til kampagnen.
  • Gruppeledere: Kan se deres egne tildelte deltagere, deres salg og de kunder, der har handlet via disse deltagere.
  • Deltagere / Sælgere: Kan udelukkende se deres egne kunder og egne personlige køb genereret via deres unikke salgskanal.

Adgangen bruges udelukkende til at administrere kampagnen, uddele produkter, annullere/korrigere fejlkøb samt yde kundeservice.

4. Betalinger

Betaling i Bambusas digitale tjenester sker krypteret via Bambusas betalingspartnere. Tilgængelige betalingsmåder i den danske løsning er MobilePay og kortbetaling (håndteret via Nets Easy).

Bambusa behandler information om ordre og betalingsstatus, men gemmer aldrig fulde kortoplysninger i egne systemer. Kort- og betalingsoplysninger håndteres i sin helhed direkte af betalingspartneren efter dennes sikkerhedsrutiner og vilkår.

5. Cookies og analyseværktøjer

Bambusas hjemmeside bruger cookies og lignende teknologier til teknisk drift, optimering og markedsføring. Vi bruger analyse- og markedsføringsværktøjer som Google Analytics, Microsoft Clarity, Meta/Facebook Pixel, TikTok Pixel og HubSpot.

Valgfrie cookies til analyse, statistik og markedsføring bruges kun, hvis du har givet aktivt samtykke i vores cookie-banner. Du kan til enhver tid ændre eller trække dit samtykke tilbage. Nogle cookies er strengt nødvendige for at hjemmesiden fungerer teknisk, og disse kræver ikke forhåndssamtykke.

6. Hvem deler vi personoplysninger med?

Vi sælger aldrig dine personoplysninger videre. Bambusa deler kun personoplysninger med professionelle leverandører (underdatabehandlere) under strenge databehandleraftaler:

  • HubSpot: CRM, håndtering af kundedata, leads og support.
  • Amazon AWS & Heroku: Sikker server- og databasestruktur for app og backend.
  • Bambusa Connect: Vores interne operativsystem til synkronisering af ordrer og logistik.
  • Centra & WooCommerce: Håndtering af produktkataloger og webshopløsninger.
  • Ongoing WMS & Ingrid: Styring af pluk og pak på vores 3PL-centrallager (Aksell AS) samt fragtberegning.
  • MobilePay & Nets Easy: Sikker, krypteret formidling af finansielle transaktioner.
  • Front Information, Sakari, Klaviyo: Udsendelse af kritiske SMS-systembeskeder (f.eks. verifikation) og transaktionsbaseret e-mail.
  • Google Analytics & Microsoft Clarity: Aggregeret, anonymiseret brugerstatistik.

7. Overførsel til lande uden for EU/EØS

Bambusa forsøger altid at behandle personoplysninger inden for EU/EØS. Hvis en underleverandør overfører data til et land uden for EU/EØS (f.eks. USA), sikrer Bambusa, at der findes et gyldigt overførselsgrundlag, såsom EU-Kommissionens standardkontraktbestemmelser (SCC).

8. Opbevaringstid og sletning

Bambusa opbevarer kun personoplysninger, så længe de er nødvendige til formålet eller påkrævet ved lov:

  • Modtagne deltagerlister i filformat (f.eks. Excel-filer sendt fra klubber): Eksterne medlemslister modtaget på fil, som bruges til at udsende invitationer via SMS, slettes rutinemæssigt inden for 3 måneder efter modtagelse. Dette berører ikke den aktive deltageroversigt i appen.
  • Brugerkonti i Bambusa App: Opbevares, så længe kontoen er aktiv, så du kan deltage i nye kampagner på tværs af sæsoner. Du kan til enhver tid kræve din konto permanent slettet ved at kontakte kundeservice.
  • Ordre-, betalings-, faktura- og regnskabsoplysninger: Opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med den danske bogføringslov.
  • Leads og interessehenvendelser: Gemmes i HubSpot, så længe der findes en relevant kommerciel dialog, eller indtil du gør indsigelse mod videre kontakt.

9. Sikkerhed

Bambusa ApS beskytter dine data gennem tekniske og organisatoriske sikkerhedsforanstaltninger. Vi bruger SSL-kryptering på alle flader, hvor du indtaster oplysninger. Adgangen til databaserne er strengt begrænset til autoriserede medarbejdere og systemudviklere (Last Friday AS), som har et reelt, arbejdsmæssigt behov.

10. Dine rettigheder

Du har væsentlige rettigheder efter GDPR. Du kan kræve indsigt i dine data, berigtigelse af fejl, sletning (“retten til at blive glemt”), begrænsning af behandling samt dataportabilitet. Du kan også trække samtykker tilbage eller gøre indsigelse mod behandling baseret på legitim interesse. Anmodninger sendes til post@bambusa.dk, og vi svarer normalt inden for én måned. Du har også fuld ret til at indgive en klage direkte til Datatilsynet.

11. Information om udsendelser og retten til at gøre indsigelse

Bambusa sender kun begrænset og relevant information til vores kontaktpersoner og kunder, såsom nyhedsbreve, praktiske tips til at få succes med kampagnen eller vigtige produktopdateringer. Vi beskæftiger os ikke med aggressiv markedsføring og deler aldrig dine oplysninger med eksterne virksomheder til deres reklameformål.

Du har ifølge lovgivningen altid ret til at gøre indsigelse mod direkte markedsføring. Hvis du ikke længere ønsker at modtage nyhedsbreve eller information fra os, kan du til enhver tid nemt afmelde dig via afmeldingslinket i bunden af vores udsendelser, eller ved at kontakte os direkte på post@bambusa.dk

12. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger forkert, vil vi meget gerne have, at du kontakter os først, så vi kan rette op på problemet. Du har dog altid ret til at klage direkte til det danske Datatilsyn (Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk).

13. Ændringer i denne persondatapolitik

Bambusa kan opdatere denne persondatapolitik, når vores tjenester, systemer eller behandlinger ændres, eller når det er nødvendigt for at opfylde nye lovkrav. Den nyeste version offentliggøres altid på bambusa.dk.

14. Kontakt os

Bambusa ApS
CVR-nr. 41489235
Ladegårdsvej 2, 7100 Vejle
E-mail: post@bambusa.dk
Telefon: +45 26 32 80 80