Privatlivspolitik for IPTV Nordic — GDPR Compliant 2026

1. Indledning

IPTV Nordic (herefter "vi", "os", "IPTVNordicDK") respekterer dit privatliv som et fundamentalt princip i vores virksomhed. Som udbyder af IPTV-streaming-tjenester i Skandinavien forstår vi vigtigheden af at beskytte personlige data — især i en tid hvor datasikkerhed er afgørende for forbrugertilliden.

Denne privatlivspolitik gælder for alle besøgende og kunder på iptvnordicdk.com og er udarbejdet i overensstemmelse med EU's Databeskyttelsesforordning (GDPR), den danske databeskyttelseslov, og EU's ePrivacy-direktiv. Ved at bruge vores tjeneste accepterer du de praksisser der er beskrevet her.

2. Hvem er den dataansvarlige?

Den dataansvarlige for behandling af dine personlige oplysninger er:

3. Hvilke personlige oplysninger indsamler vi?

Vi indsamler kun de data, der er nødvendige for at levere vores tjeneste, opfylde vores juridiske forpligtelser og forbedre din oplevelse. Data falder i tre kategorier:

A) Data fra kontaktformular

Når du udfylder vores kontaktformular, indsamler vi:

• Navn (valgfrit) — for personlig kommunikation
• Email (obligatorisk) — for at svare på din henvendelse
• Telefon/WhatsApp (valgfrit) — for hurtigere kontakt
• Land (afledt fra telefonkode) — for sproglokalisering
• Beskedindhold — selve din henvendelse
• IP-adresse — for sikkerhed og bedrageri-bekæmpelse
• User agent (browser type) — for tekniske fejlfindings
• Tidsstempel — for korrekt sagsbehandling

B) Data fra bestillingsformular

Når du bestiller IPTV Nordic abonnement, indsamler vi udover ovenstående:

• Valgt pakke — Solo, Duo, Trio, Familie eller Custom
• Enhedstype — Smart TV, IPTV box, telefon, etc.
• MAC-adresse — kun for Smart TV / IPTV bokse, til app-aktivering
• Foretrukken betalingsmetode — Visa, PayPal, Stripe, etc.
• Bemærkninger (valgfrit) — specifikke ønsker
• Order ID — unikt nummer (ORD-DK-XXXX)

Vigtigt: Selve betalingsdata (kortnummer, CVC, bank) håndteres direkte af betalingsudbydere (Stripe, PayPal). Vi ser eller gemmer aldrig dine kortoplysninger.

C) Tekniske data (automatisk indsamlet)

Når du besøger iptvnordicdk.com, indsamler vores servere automatisk:

• IP-adresse (anonymiseret efter 6 måneder)
• Browser type og version
• Operativsystem
• Tidszone og sprog
• Sider besøgt på iptvnordicdk.com
• Henvisende side (referrer)

4. Hvorfor indsamler vi disse data? (Formål og retsgrundlag)

I henhold til GDPR Article 6 har vi et lovligt grundlag for hver databehandling. Her er en oversigt over formål og retsgrundlag for hver datakategori:

5. Hvem deler vi data med?

Vi deler kun data med tjenester, der er strengt nødvendige for at levere vores tjeneste. Alle tredjeparter er kontraktligt forpligtet til at beskytte dine data efter samme standard som os, og overholder EU GDPR.

Vi deler data med følgende databehandlere (processors)

• Telegram (Tyskland/Holland-servere) — kun ordre- og kontaktinformation til notifikationer til vores team
• Stripe (Irland) — håndterer kortbetalinger direkte; vi ser ikke kortdata
• PayPal (Luxembourg) — håndterer PayPal-betalinger; PayPal følger sin egen databeskyttelsespolitik
• Cloudflare (USA/EU) — DDoS-beskyttelse, CDN, IP-logging i 30 dage
• Hosting partner — Ultahost (EU-servere) — server-hosting og daglige backups
• Email-udbyder (EU) — leveringsbekræftelser og kundekommunikation
• The Movie Database (TMDB) — kun for film- og serie-metadata, ingen kundedata deles

6. Hvor længe opbevarer vi data?

Vi opbevarer kun data så længe det er nødvendigt for det formål, det blev indsamlet til, eller så længe det kræves af gældende lov. I henhold til den danske bogføringslov skal visse data opbevares i 5 år.

Når opbevaringsperioden udløber, sletter eller anonymiserer vi dataene sikkert. Du kan til enhver tid anmode om sletning før denne periode (se Section 7).

7. Dine rettigheder under GDPR

Som forbruger i EU har du otte specifikke rettigheder under GDPR. Disse rettigheder er fundamentale, og IPTV Nordic gør det nemt for dig at udøve hver enkelt af dem. Send blot en email til [email protected] med hvilken rettighed du vil udøve, så svarer vi inden for 30 dage som krævet af GDPR Article 12.

1. Ret til indsigt (Article 15) — Du har ret til at få at vide hvilke data vi har om dig, og få en kopi i elektronisk format.
2. Ret til berigtigelse (Article 16) — Hvis dine data er forkerte, har du ret til at få dem rettet uden unødig forsinkelse.
3. Ret til sletning (Article 17) — Også kendt som "right to be forgotten". Du kan anmode om sletning af dine data, undtagen hvor lov kræver vi opbevarer dem (bogføring).
4. Ret til begrænsning (Article 18) — Du kan anmode om at vi midlertidigt begrænser behandlingen af dine data.
5. Ret til dataportabilitet (Article 20) — Du har ret til at modtage dine data i et struktureret, almindeligt anvendt format (JSON eller CSV).
6. Ret til indsigelse (Article 21) — Du kan gøre indsigelse mod behandling baseret på legitim interesse.
7. Ret til at trække samtykke tilbage — Hvor behandling er baseret på samtykke, kan du trække det tilbage når som helst.
8. Ret til at klage til Datatilsynet — Hvis du mener at vores databehandling er ulovlig, har du ret til at klage til den danske tilsynsmyndighed.

8. Hvordan udøver du dine rettigheder?

At udøve dine GDPR-rettigheder er enkelt og uden gebyrer. Følg disse tre trin:

1. Send email til [email protected] med beskrivelsen af din anmodning og hvilken rettighed du vil udøve.
2. Verificer din identitet — vi kan bede om bekræftelse (Order ID, email-bekræftelse) for at sikre at det faktisk er dig der anmoder.
3. Vi behandler din anmodning inden for 30 dage som krævet af GDPR Article 12 — typisk meget hurtigere.

9. Sikkerhed

Vi anvender industri-standard sikkerhedsforanstaltninger for at beskytte dine personlige oplysninger mod uautoriseret adgang, ændringer eller offentliggørelse:

• SSL/TLS kryptering — alle forbindelser til iptvnordicdk.com er krypteret med HTTPS (TLS 1.2+)
• Cloudflare DDoS-beskyttelse — beskytter mod overbelastnings-angreb
• Krypteret database — sensitive data lagres med AES-256 kryptering
• 2FA for administrativ adgang — kun autoriseret personale kan tilgå systemerne
• Regelmæssige sikkerhedsaudits — vi reviderer vores sikkerhed kvartalsvis
• Daglige backups — opbevaret krypteret i 12 måneder
• CSRF-beskyttelse på alle formularer
• Rate-limiting mod brute-force-angreb

Hvis et databrud skulle ske (mod forventning), forpligter vi os til at underrette berørte brugere og Datatilsynet inden for 72 timer som krævet af GDPR Article 33.

10. Cookies og lignende teknologier

Vi bruger cookies for at sikre teknisk funktionalitet og forbedre din oplevelse. Detaljeret information om cookies — hvilke vi bruger, hvorfor, og hvordan du kontrollerer dem — findes i vores separate Cookie Politik.

11. Internationale dataoverførsler

Vi opbevarer hovedsageligt dine data inden for EU/EØS, hvor GDPR gælder direkte. I begrænsede tilfælde overføres data uden for EU (eksempel: Cloudflare har servere i USA), og i disse tilfælde sker det udelukkende under følgende beskyttelsesforanstaltninger:

• Standard Contractual Clauses (SCC) godkendt af EU-Kommissionen
• Adequacy Decision for lande med tilsvarende databeskyttelse (eksempel: Storbritannien, Schweiz)
• EU-US Data Privacy Framework for amerikanske partnere der er certificeret

Disse mekanismer sikrer at dine data har samme niveau af beskyttelse uden for EU som inden for.

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i lovgivning, vores tjeneste eller best practices. Væsentlige ændringer meddeles via email til registrerede kunder eller en bemærkelsesværdig notits på iptvnordicdk.com mindst 14 dage før ikrafttrædelse.

Datoen for "Sidst opdateret" øverst på siden viser hvornår denne politik senest blev revideret.

13. Kontakt os om privatliv

Har du spørgsmål om denne privatlivspolitik eller om hvordan vi behandler dine data? Vi svarer typisk inden for 24 timer på alle databeskyttelses-relaterede henvendelser.

• 📧 Email: [email protected]
• 📝 Kontaktformular: /kontakt-iptv-nordic/