Juridisk dokument

Cookiepolitik

Operatør: FIRSTSTONE TRADING sp. z o.o.
Version: 2.0
Ikrafttrædelsesdato: 2026-06-06
Senest opdateret: 2026-08-09
Sprog: Polsk
Juridisk kontakt: compliance@purepoint.pl

Operatør: FIRSTSTONE TRADING spółka z ograniczoną odpowiedzialnością (forkortelse: FIRSTSTONE TRADING sp. z o.o.) KRS: 0001254766 | NIP: 7831958614 Registreringsdomstol: Distriktsdomstolen Poznań – Nowe Miasto i Wilda i Poznań, VIII. Handelsafdeling i det Nationale Domstolsregister Registreringsdato: 17. februar 2026 Hjemsted (KRS): ul. Wierzbięcice 44A/40A, 61-568 Poznań, województwo wielkopolskie voivodskab Korrespondance- / butiksserviceadresse: ul. Wierzbięcice 44A/40A, 61-568 Poznań (100 andele à PLN 50,00) Repræsentation: Krystian Dawidowski — medlem af bestyrelsen (eneledelse, selvstændig repræsentation) Elektronisk leveringsadresse (ADE): AE:PL-21312-60691-FGBFV-19 Butiksdomæne: purepoint.pl Kontakt vedrørende privatlivsbeskyttelse: compliance@purepoint.pl Butikskontakt: contact@purepoint.pl

Dokumentversion: 2.0 Ikrafttrædelsesdato: 6. juni 2026 Revisionscyklus: kvartalsvis (næste: 6. september 2026)

Indholdsfortegnelse

§ 1. Almindelige bestemmelser og definitioner
§ 2. Hvad cookies og lignende teknologier er
§ 3. Retsgrundlag for anvendelsen af cookies
§ 4. Kategorier af cookies, der anvendes i butikken
§ 5. Operatørens beslutning — valg af Plausible Analytics
§ 6. Tabel over alle førstepartscookies
§ 7. Tredjepartscookies
§ 8. Cookie-banner — symmetrisk model i overensstemmelse med UODO’s (den polske datatilsynsmyndigheds) afgørelse 02/2025
§ 9. Samtykkestyring og præferencepanelet
§ 10. Indvirkning på butikkens funktion efter afslag
§ 11. Procedure for ændring af politikken
§ 12. Bibliografi og retsakter
§ 13. Dokumentets ændringshistorik
§ 14. Afsluttende bestemmelse

§ 1. Almindelige bestemmelser og definitioner

Denne cookiepolitik (herefter: “Politikken”) beskriver principperne for anvendelsen af cookies og lignende terminalinformationsteknologier (local storage, session storage, IndexedDB, pixeltags) i onlinebutikken, der er tilgængelig på https://purepoint.pl (herefter: “Butikken”), drevet af FIRSTSTONE TRADING sp. z o.o. (herefter: “Operatøren”).
Politikken supplerer privatlivspolitikken (dokument nr. 06) og butikkens vilkår og betingelser (dokument nr. 01). I tilfælde af modstrid mellem dokumenterne har privatlivspolitikken forrang for så vidt angår beskyttelse af personoplysninger, og denne Politik har forrang for så vidt angår terminalteknologi.
Definitioner, der anvendes i Politikken: – Cookie / Cookiefil — en lille tekstfil, der lagres i hukommelsen på Køberens terminaludstyr (computer, smartphone, tablet) af webbrowseren efter anmodning fra serveren eller fra et script på det besøgte domæne, og som anvendes til at lagre oplysninger om sessionen, præferencer, login-status eller en analyseidentifikator. – Lignende teknologi — enhver teknologi, der gør det muligt at lagre oplysninger på et terminaludstyr eller få adgang til oplysninger, der allerede er lagret dér, herunder navnlig local storage, session storage, IndexedDB, fingerprinting, web beacons, pixeltags, applikations-SDK’er. – Førstepartscookie — en cookie, der sættes af domænet purepoint.pl, hvis underside Køberen aktuelt besøger. – Tredjepartscookie — en cookie, der sættes af et andet domæne end purepoint.pl (f.eks. js.stripe.com), indlæst som en del af en butiksside. – Sessionscookie — en cookie, der slettes automatisk, når browseren lukkes. – Permanent cookie — en cookie med en defineret udløbsdato, der lagres på enheden, indtil opbevaringsperioden udløber, eller indtil den slettes manuelt. – Strengt nødvendig cookie — en cookie, uden hvilken den tjeneste, Køberen har valgt (login, kurv, WooCommerce-kurv, betaling), ikke kan leveres; fritaget for samtykkekravet. – Analysecookie — en cookie, der anvendes til at måle trafik, udarbejde statistik og optimere UX; kræver samtykke, medmindre der er tale om en førsteparts-analysecookie, der opfylder betingelserne i EDPB Retningslinjer 5/2020 og udelukkende anvendes af Operatøren. – Marketingcookie — en cookie, der anvendes til profilering, retargeting, adfærdsbaseret annoncering; kræver samtykke. – Banner — det første interfacelag, der oplyser Køberen om cookies og indsamler samtykker. – Præferencepanel — et interface, der muliggør granulær styring af cookiesamtykker. – Køber — en fysisk person, juridisk person eller organisatorisk enhed, der afgiver eller er i stand til at afgive en Ordre i butikken, som defineret i vilkår og betingelser (dokument 01). – Kvalificeret køber — en Køber, der opfylder kravene i § 3 i butikkens vilkår og betingelser og er indehaver af en aktiv Erklæring om kvalificeret profil (KOP); den eneste kategori af Købere, der er berettiget til at erhverve Forskningsmaterialer i butikken. – Operatør / vi — FIRSTSTONE TRADING sp. z o.o. med de registreringsoplysninger, der er angivet i headeren.
Alle øvrige termer med stort begyndelsesbogstav, der ikke er defineret i denne Politik, har den betydning, der tillægges dem i butikkens vilkår og betingelser eller i privatlivspolitikken.

§ 2. Hvad cookies og lignende teknologier er

Cookies er små tekstfiler (sædvanligvis op til 4 KB), som butikkens server eller et JavaScript-script indlæst på en butiksside beder Køberens browser om at lagre i terminaludstyrets hukommelse. En cookie består af et navn (nøgle), en værdi (sædvanligvis en tegnstreng, en identifikator eller en hash), en udløbsdato, den sti og det domæne, den er knyttet til, samt sikkerhedsflag (Secure, HttpOnly, SameSite).
Ved hver efterfølgende HTTP-anmodning til samme domæne vedhæfter browseren automatisk de cookies, der gælder for den pågældende sti, hvorved serveren “genkender” Køberen mellem anmodninger — uden cookies ville hvert klik kræve fornyet login, tømme kurven og miste sprogvalget.
Lignende terminalinformationsteknologier (local storage, session storage, IndexedDB) fungerer på tilsvarende måde, men lagrer udelukkende data på browsersiden — de vedhæftes ikke automatisk HTTP-anmodninger. Operatøren anvender dem marginalt (herunder til at huske synligheden af compliancemeddelelser, når myndighedsalders-tærsklen er accepteret).
Et pixeltag (et transparent 1×1 px-billede) og et web beacon er teknikker til sporing af hændelser (åbning af en meddelelse, visning af en side). Operatøren anvender ikke reklame-pixeltags. Pixlen til måling af nyhedsbrevsåbninger anvendes af Sendinblue SAS under varemærket Brevo på grundlag af et separat marketingsamtykke (jf. privatlivspolitikken § 8).
Fingerprinting (genkendelse af en enhed ud fra browserfunktioner, skrifttyper, GPU) anvendes ikke af Operatøren eller af tredjeparter indlæst på en butiksside. Plausible Analytics anvender ikke fingerprinting — nærmere oplysninger i § 5.

§ 3. Retsgrundlag for anvendelsen af cookies

Anvendelsen af cookies i butikken hviler på tre parallelle retsgrundlag, hvor sondringen mellem dem er afgørende for at forstå, hvornår Køberens samtykke kræves, og hvornår det ikke kræves.

3.1. Art. 173 i telekommunikationsloven (PT)

[VERIFICÉR — PKE 2024 erstattede telekommunikationsloven. Loven af 12. juli 2024 — loven om elektronisk kommunikation (Lovtidende 2024 pos. 1221), i kraft fra den 10. november 2024, ophævede bl.a. bestemmelserne i art. 173 i telekommunikationsloven om cookies og overførte princippet om samtykke til adgang til et terminaludstyr til PKE. Hele argumentationen nedenfor baseret på art. 173 PT skal omskrives til den relevante PKE-bestemmelse — det nøjagtige artikelnummer og ordlyd skal bekræftes af juridisk rådgiver. Markøren vedrører ALLE henvisninger til “art. 173 PT” og “art. 172 PT” i dette dokument, herunder tabellerne i § 4, § 6 og § 7.]

Loven af 16. juli 2004 — telekommunikationsloven (konsolideret tekst: Lovtidende 2024 pos. 34, med senere ændringer), herefter: PT, bestemmer i art. 173:

“1. Lagring af oplysninger eller adgang til oplysninger, der allerede er lagret i en abonnents eller slutbrugers telekommunikationsterminaludstyr, er tilladt, forudsat at: 1) abonnenten eller slutbrugeren på forhånd og direkte oplyses på en utvetydig, let og forståelig måde om: a) formålet med at lagre og få adgang til disse oplysninger, b) muligheden for at fastsætte betingelserne for lagring af eller adgang til disse oplysninger ved hjælp af indstillingerne for den software, der er installeret på det telekommunikationsterminaludstyr, han anvender, eller via konfigurationen af tjenesten; 2) abonnenten eller slutbrugeren, efter at have modtaget de i nr. 1 omhandlede oplysninger, samtykker hertil; 3) de lagrede oplysninger, eller adgangen hertil, ikke medfører konfigurationsændringer i abonnentens eller slutbrugerens telekommunikationsterminaludstyr eller i den software, der er installeret på dette udstyr. 2. Abonnenten eller slutbrugeren kan give det i stk. 1 nr. 2 omhandlede samtykke ved hjælp af indstillingerne for den software, der er installeret på det telekommunikationsterminaludstyr, han anvender, eller via konfigurationen af tjenesten. 3. De i stk. 1 omhandlede betingelser finder ikke anvendelse, hvis lagring af eller adgang til de i stk. 1 omhandlede oplysninger er nødvendig for at: 1) gennemføre transmissionen af en kommunikation via et offentligt telekommunikationsnet; 2) levere en tjeneste leveret ad elektronisk vej, som abonnenten eller slutbrugeren anmoder om at få leveret.”

Art. 173 stk. 3 nr. 2 PT giver grundlag for en fritagelse for samtykkekravet for strengt nødvendige cookies — dvs. dem, hvis lagring er nødvendig for at levere den tjeneste, Køberen har anmodet om (login, kurv, WooCommerce-session, sprogidentifikator, markør for, at aldersgaten er bestået).

3.2. Art. 5 stk. 3 i direktiv 2002/58/EF (ePrivacy)

Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (direktivet om databeskyttelse inden for elektronisk kommunikation; herefter: ePrivacy), som ændret ved direktiv 2009/136/EF, indfører i art. 5 stk. 3 det samtykkebaserede princip for enhver teknologi til adgang til oplysninger på et terminaludstyr. Undtagelsen omfatter cookies, der er “strengt nødvendige” for leveringen af en informationssamfundstjeneste, som brugeren udtrykkeligt har anmodet om.

Den Europæiske Unions Domstol fastslog i sin dom af 1. oktober 2019 i sagen Planet49 (C-673/17), at: – samtykke til analyse- og marketingcookies skal være aktivt (opt-in) og ikke formodet; – forhåndsafkrydsede felter (“et felt afkrydset som standard”) opfylder ikke samtykkekravet som omhandlet i art. 5 stk. 3 i direktiv 2002/58/EF sammenholdt med art. 4 nr. 11 og art. 7 i GDPR (RODO); – oplysningerne skal omfatte cookiernes aktivitetsperiode og kredsen af dataenes modtagere.

3.3. Art. 6 stk. 1 i GDPR (RODO)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (herefter: GDPR (RODO)) finder anvendelse, når cookies fører til behandling af personoplysninger (f.eks. en pseudonym identifikator, en IP-adresse). – For strengt nødvendige cookies er retsgrundlaget for behandlingen af oplysningerne art. 6 stk. 1 litra (f) GDPR (RODO) — Operatørens legitime interesse i at sikre butikkens drift, sessionen, kurven og sikkerheden. – For analyse– og marketingcookies ville retsgrundlaget være art. 6 stk. 1 litra (a) GDPR (RODO) — Køberens samtykke. Operatøren anvender ikke marketingcookies eller tredjeparts-analysecookies — nærmere oplysninger i § 5.

3.4. EDPB Retningslinjer 5/2020

Det Europæiske Databeskyttelsesråd (EDPB) har i sine Retningslinjer 5/2020 om samtykke i henhold til forordning 2016/679 (vedtaget den 4. maj 2020) præciseret, at: – samtykke skal være frivilligt afgivet — at scrolle på siden, lukke banneret eller fortsætte med at bruge butikken udgør ikke samtykke; – samtykke skal være informeret — oplysningerne skal præsenteres på en klar og forståelig måde; – samtykke skal være utvetydigt — der kræves en aktiv handling (klik på knappen “Jeg accepterer”); – det skal være muligt let at tilbagekalde samtykke — i det mindste lige så let, som det blev afgivet.

3.5. UODO’s (den polske datatilsynsmyndigheds) afgørelse 02/2025

Formanden for Datatilsynsmyndigheden (Personal Data Protection Office) har ved afgørelse fra 2025 (nummer 02/2025, bøde EUR 420.000) bekræftet, at et asymmetrisk cookie-banner — hvori knappen “Accepter alle” er visuelt mere fremtrædende end “Afvis alle”, eller hvori afslagsmuligheden kræver yderligere klik — krænker kravet om, at samtykke skal være frivilligt afgivet. Som reaktion på denne afgørelse implementerede Operatøren et symmetrisk banner — nærmere oplysninger i § 8.

§ 4. Kategorier af cookies, der anvendes i butikken

Operatøren klassificerer de cookies, der anvendes i butikken, i tre kategorier. Klassifikationen bestemmer retsgrundlaget og samtykkekravet.

Kategori	Samtykkekrav	Retsgrundlag	Anvendt i butikken
Strengt nødvendige	NEJ — fritaget i henhold til art. 173 stk. 3 PT og art. 5(3) ePrivacy	Art. 6 stk. 1 litra (f) GDPR (RODO) (legitim interesse)	JA — session, kurv, login, sprog, aldersgate, complianceerklæringer, Stripe-integration, skrifttyper
Analyse (statistiske)	Som hovedregel JA — undtagelse for førsteparts-analyse, der opfylder CNIL/EDPB-kravene	Art. 6 stk. 1 litra (a) GDPR (RODO) (samtykke) eller litra (f) i tilfælde af aggregeret analyse	NEJ — Operatøren anvender cookieless førsteparts-analyse (Plausible) — jf. § 5
Marketing (reklame)	JA	Art. 6 stk. 1 litra (a) GDPR (RODO) (samtykke)	NEJ — Operatøren udfører ikke adfærdsbaseret annoncering eller retargeting

Konsekvens: Butikken anvender udelukkende strengt nødvendige cookies. Samtykke til cookies kræves ikke for normal brug af butikken, fordi alle cookies i butikken er omfattet af fritagelsen i art. 173 stk. 3 nr. 2 PT. Cookie-banneret vises ikke desto mindre — i en oplysende funktion og som en mekanisme til at bekræfte, at Politikken er læst (i overensstemmelse med ansvarlighedsprincippet i art. 5 stk. 2 GDPR (RODO)).

§ 5. Operatørens beslutning — valg af Plausible Analytics

5.1. Beslutningens indhold

Efter at have analyseret de tilgængelige webanalyseværktøjer (Google Analytics 4, Matomo on-premise, Plausible Analytics, Fathom, Simple Analytics, Umami) valgte Operatøren Plausible Analytics som sin produktionsløsning, leveret af:

Plausible Insights OÜ Tallinn, Estland (hjemsted). Register: Republikken Estlands registreringsnummer 14709274. Status: et privat selskab (osaühing) i henhold til estisk ret.

Beslutningen blev truffet den 6. juni 2026 og er en endelig beslutning (status v2 — tidligere forudså projektet Google Analytics 4 med IP-anonymisering; pivoten begrundes nedenfor).

5.2. Begrundelse for valget — analyse af syv kriterier

Kriterium 1 — cookieless. Plausible Analytics er et cookieless værktøj: besøgsmåling er baseret på en heuristik til at tælle unikke besøgende ved at hashe en kombination (dato + IP + User-Agent + domæne), der roteres dagligt. Det lagrer ingen cookies på Køberens terminaludstyr. Følgelig finder fritagelsen i art. 173 stk. 3 PT og art. 5(3) ePrivacy anvendelse, fordi der ikke sker nogen “lagring af oplysninger på et terminaludstyr”.

Kriterium 2 — dataminimering (art. 5 stk. 1 litra (c) GDPR (RODO)). Plausible indsamler: sidetype (URL), referrer, User-Agent (til aggregering af browser/OS/enhed), landet baseret på IP-adressen (geokode → IP forkastes). Det indsamler ikke: reklameidentifikatorer, fingerprint, cross-site-historik, adfærdsdata på mikroniveau.

Kriterium 3 — fuld datalokalisering inden for EØS. Plausible Insights OÜ har udelukkende datacentre inden for Det Europæiske Økonomiske Samarbejdsområde (Tyskland, Estland). Der sker ingen overførsel overhovedet til tredjelande. Schrems II (C-311/18) finder ikke anvendelse, fordi der ikke sker nogen overførsel af data til et tredjeland.

Kriterium 4 — anonymisering på det tekniske niveau. Køberens IP-adresse lagres ikke; den anvendes udelukkende til at generere en hash i hukommelsen og til geokodning (land) — hvorefter den straks forkastes. Efter hashprocessen er der ingen teknisk mulighed for at genskabe IP-adressen.

Kriterium 5 — open source og revision. Kildekoden til Plausible Community Edition er offentligt tilgængelig på GitHub (AGPL-3.0-licens). Dette muliggør uafhængig revision af målemekanismerne og verifikation af overensstemmelse med producentens erklæringer.

Kriterium 6 — DPA og SCC. Til trods for fraværet af enhver overførsel til tredjelande har Operatøren indgået en databehandleraftale (DPA) med Plausible Insights OÜ i overensstemmelse med art. 28 GDPR (RODO). Aftalen indfører: en fortrolighedsforpligtelse, garantierne i art. 32 GDPR (RODO), revisionsrettigheder, underdatabehandling, der kræver samtykke, samt tilbagelevering/sletning af data ved samarbejdets ophør.

Kriterium 7 — fravær af konflikt med amerikansk ret. Plausible Insights OÜ er underlagt estisk ret. Det er ikke et datterselskab af amerikanske udbydere. Det er ikke underlagt CLOUD Act, FISA 702 eller Executive Order 12333. Dette eliminerer den risiko, der lå til grund for Schrems II-dommen i forhold til Google.

5.3. Hvorfor pivoten væk fra GA4

Det tidligere butiksprojekt (v1.0 af de juridiske dokumenter dateret 22.-24. maj 2026) forudså Google Analytics 4 med IP-anonymisering og indstillingen Consent Mode v2 aktiveret. Efter en juridisk risikoanalyse — navnlig: – CNIL-afgørelserne fra februar 2022 (Frankrig) og Garante-afgørelserne fra juni 2022 (Italien), hvori anvendelsen af GA på europæiske websteder blev anset for en krænkelse af art. 44-49 GDPR (RODO); – usikkerhed om effektiviteten af EU-US Data Privacy Framework (anfægtet for EU-Domstolen); – behovet for at implementere et symmetrisk banner med opt-in efter UODO’s (den polske datatilsynsmyndigheds) afgørelse 02/2025 (virkning: 60-80 % tab af måling); – enkeltheden i en cookieless arkitektur; — traf Operatøren den strategiske beslutning at opgive GA4 til fordel for Plausible.

5.4. Plausible opt-out-mekanisme

Selv om Plausible ikke kræver samtykke på grundlag af art. 173 stk. 3 PT, giver Operatøren Købere mulighed for at foretage en frivillig opt-out fra tælling i Plausible. Mekanismen: – indstilling af variablen localStorage.plausible_ignore = "true" i Køberens browser (via linket “Deaktiver statistik” i butikkens footer); – når variablen er indstillet, sender Plausible-scriptet ikke målehændelser fra Køberens enhed; – variablen forbliver aktiv, indtil Køberen rydder local storage.

§ 6. Tabel over alle førstepartscookies

Tabellen nedenfor opregner det fuldstændige sæt af cookies, der anvendes i butikken på domænet purepoint.pl. Operatøren forpligter sig til at holde tabellen opdateret — hver ændring afspejles i ændringshistorikken (§ 13).

Cookienavn	Udbyder / domæne	Formål	Opbevaring	Type	Retsgrundlag
`wordpress_*`	purepoint.pl (WordPress core)	Identifikation af den indloggede bruger i administrationspanelet; forebyggelse af sessionstyveri	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`wordpress_logged_in_*`	purepoint.pl (WordPress core)	Bekræftelse af login-status på front-end-sider	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`wordpress_test_cookie`	purepoint.pl (WordPress core)	Test af cookie-understøttelse i browseren forud for login	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`wp_woocommerce_session_*`	purepoint.pl (WooCommerce)	Kurvsessionsidentifikator — opretholdelse af kurvens indhold mellem anmodninger	48 timer	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`woocommerce_cart_hash`	purepoint.pl (WooCommerce)	Hash af kurvens indhold — registrering af ændringer og afspejling heraf i UI	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`woocommerce_items_in_cart`	purepoint.pl (WooCommerce)	Indikator for tilstedeværelsen af varer i kurven (1/0)	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`pp_age_gate_passed`	purepoint.pl (butik)	Markør for, at aldersgaten er bestået (bekræftelse af myndighedsalder) — eliminerer behovet for at vise den igen	90 dage	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO) (compliance)
`pp_compliance_acks`	purepoint.pl (butik)	Markør, der bekræfter anerkendelse af complianceadvarsler (research-use-only, anvendelsesbegrænsninger) — eliminerer gentagen visning	90 dage	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO) (compliance)
`pll_language`	purepoint.pl (Polylang)	Valg af interfacesprog (PL/EN)	1 år	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`wp_lang`	purepoint.pl (WordPress core)	Administrationspanelets sprog (for indloggede brugere)	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO)
`pp_consent_record`	purepoint.pl (butik)	Registrering af valget truffet i cookie-banneret (accepter / afvis / tilpas) — dokumentation for det afgivne samtykke	12 måneder	Strengt nødvendig (ansvarlighed, art. 5 stk. 2 GDPR (RODO))	Art. 6 stk. 1 litra (f) GDPR (RODO)
`XSRF-TOKEN` / `wp_nonce_*`	purepoint.pl (WordPress security)	Beskyttelse mod CSRF-angreb (Cross-Site Request Forgery) i formularer	Session	Strengt nødvendig	Art. 173 stk. 3 nr. 2 PT + art. 6 stk. 1 litra (f) GDPR (RODO) (sikkerhed)
`plausible_ignore` (local storage, valgfri)	purepoint.pl (Plausible opt-out)	Markør for en frivillig opt-out fra Plausible-måling — indstillet af Køberen	Permanent (indtil local storage ryddes)	Strengt nødvendig (Køberkontrol)	Art. 6 stk. 1 litra (f) GDPR (RODO)

I alt: 13 cookiefiler / local storage-poster, hvoraf 100 % kvalificerer som strengt nødvendige som omhandlet i art. 173 stk. 3 nr. 2 PT og art. 5 stk. 3, andet punktum, i direktiv 2002/58/EF.

§ 7. Tredjepartscookies

Butikken indlæser et minimalt antal tredjepartsressourcer, begrænset til dem, der er direkte nødvendige for at levere den tjeneste, Køberen har anmodet om. Operatøren indlæser ikke tredjeparters reklame-, marketing- eller analysescripts.

7.1. Stripe Payments Europe Limited

Udbyder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Domæner: js.stripe.com, m.stripe.network, q.stripe.com. Omfang: betalingsgateway-scripts og Stripe Elements-widgetten indlæses udelukkende på betalingsprocessiden (/koszyk, /zamowienie, /platnosc), efter at Stripe er valgt som betalingsmetode. Stripe-cookies (eksempel): – __stripe_mid (betalingsenhedsidentifikator, opbevaring 1 år) — nødvendig til svindeldetektion; – __stripe_sid (betalingssessionsidentifikator, opbevaring 30 min.) — nødvendig til gennemførelse af transaktionen.

Juridisk kvalifikation: strengt nødvendig som omhandlet i art. 173 stk. 3 nr. 2 PT — behandling nødvendig for at levere den betalingstjeneste, Køberen udtrykkeligt har anmodet om gennem valget af denne metode i kurven. Stripe-gatewayen indlæses ikke, før Køberen iværksætter betalingsprocessen.

GDPR (RODO): Stripe er en selvstændig dataansvarlig for så vidt angår svindeldetektion og de lovgivningsmæssige krav i PSD2/AML. Nærmere oplysninger om forholdet mellem dataansvarlige er beskrevet i privatlivspolitikken § 8 (Dataenes modtagere) og i betalingsoperatørens privatlivspolitik på https://stripe.com/privacy.

7.2. Google Fonts (Google Ireland Limited)

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Domæne: fonts.gstatic.com, fonts.googleapis.com. Omfang: indlæsning af de typografiske skriftfiler Inter, Source Serif, JetBrains Mono — grundlaget for butikkens visuelle lag. Cookies: Google Fonts sætter ikke cookies i domænet fonts.gstatic.com (Google erklærer fraværet af cookies for dette underdomæne; den blotte downloadning af en skriftfil kræver ikke cookies). Der sker dog en HTTP-anmodning, under hvilken Google registrerer Køberens IP-adresse i serverloggene.

Juridisk kvalifikation: strengt nødvendig — skrifttyperne er en integreret del af butikkens præsentationslag. Operatøren overvejer at hoste skrifttyperne lokalt for at eliminere den eksterne anmodning — en ændring planlagt til v2.1 af dokumentet (revision: september 2026).

GDPR (RODO): retsgrundlaget er art. 6 stk. 1 litra (f) GDPR (RODO) — Operatørens legitime interesse i at levere et konsistent præsentationslag. Google Ireland Limited er dataansvarlig for de tekniske data i loggene på dens egen server.

7.3. Plausible Insights OÜ — ingen cookies

Selv om Plausible er en tredjepart, sætter den ikke cookies på Køberens enhed (jf. § 5). Scriptet plausible.js, indlæst fra domænet plausible.io, sender målehændelser, men lagrer ingen data i enhedens hukommelse. Af denne grund er Plausible ikke underlagt samtykkekravet på grundlag af art. 173 PT og art. 5(3) ePrivacy.

7.4. Sendinblue SAS (Brevo) — udelukkende i nyhedsbrevet

Brevo-e-mailåbningstrackeren (en 1×1-pixel i nyhedsbrevsmeddelelser) fungerer udelukkende i de e-mailmeddelelser, der sendes til nyhedsbrevsabonnenter, ikke på en butiksside. Den genererer ikke cookies i domænet purepoint.pl. Nærmere oplysninger i privatlivspolitikken § 8.

8.1. Retlige krav, der følger af UODO’s (den polske datatilsynsmyndigheds) afgørelse 02/2025

Formanden for Datatilsynsmyndigheden (Personal Data Protection Office) fastsatte i afgørelse nr. 02/2025, ved pålæggelse af en bøde på EUR 420.000, følgende standarder for cookie-banneret:

Tre muligheder på det første lag: Accepter alle / Afvis alle / Tilpas — ingen af dem må være skjult under “Avancerede indstillinger” eller “Læs mere”.
Visuel symmetri: alle tre knapper skal have samme størrelse, farve, kontrast, skrifttype og padding. Det er utilladeligt at fremhæve “Accepter” med en brandfarve, mens “Afvis” blot er et tekstlink.
Lige afstand fra øjet: intet F-mønsterhierarki, der begunstiger accept.
Ingen dark patterns: teknikker, der afleder opmærksomheden, er utilladelige (f.eks. et vindue, der kræver fem klik for afslag mod ét for accept).

8.2. Operatørens implementering

Butikken har implementeret et banner i overensstemmelse med den symmetriske 3-knapsmodel:

┌─────────────────────────────────────────────────────────────────┐
│  Cookies                                                        │
│                                                                 │
│  purepoint.pl-butikken anvender kun cookies, der er strengt     │
│  nødvendige for butikkens drift (login, kurv, alders-           │
│  gate). Vi udfører analyse på cookieless vis inden for          │
│  EØS (Plausible). Vi anvender ikke marketing- eller reklame-    │
│  cookies.                                                       │
│                                                                 │
│  [Accepter alle]  [Afvis alle]  [Tilpas]                       │
│                                                                 │
│  Detaljer: Cookiepolitik | Privatlivspolitik                   │
└─────────────────────────────────────────────────────────────────┘

Knapspecifikation: – alle tre knapper i en identisk flex-container med gap: 12px; – baggrund: surface secondary-farve (#1A1A1A), tekst: hvid, border-radius 4px, padding 12px 24px; – font-weight: 500 for alle tre; – font-family, font-size, line-height identiske; – første fokus efter indlæsning: ikke indstillet som standard (ingen forhåndsudvælgelse).

Valg af “Accepter alle” → indstiller posten pp_consent_record = {analytics: false, marketing: false, necessary: true} (analytics false, fordi Plausible ikke anvender cookies). Banneret forsvinder.

Valg af “Afvis alle” → indstiller pp_consent_record = {analytics: false, marketing: false, necessary: true} og derudover localStorage.plausible_ignore = "true" (deaktivering af Plausible). Banneret forsvinder.

Valg af “Tilpas” → åbner præferencepanelet (§ 9).

8.3. Ingen bannerhandling = intet samtykke

Operatøren behandler ikke scrolning på siden, lukning af banneret (X), klik uden for banneret eller enhver yderligere brug af butikken som samtykke til analyse- eller marketingcookies. Da butikken ikke anvender sådanne cookies, påvirker Køberens valg i banneret ikke nogen analyse- eller marketingcookies — det påvirker udelukkende opt-out fra Plausible.

8.4. Visningshyppighed

Banneret vises: – ved det første besøg fra en given browser / enhed; – efter at Køberen rydder browserens cookies / hukommelse; – én gang hver 12. måned (genbekræft — en EDPB-indikation for opretholdelse af informeret samtykke).

§ 9. Samtykkestyring og præferencepanelet

9.1. Adgang til panelet

Køberen har til enhver tid adgang til Cookiepræferencepanelet via: – linket “Cookies — administrer samtykker” i butikkens footer (synligt på hver underside); – knappen “Tilpas” i banneret ved det første besøg; – den direkte URL: https://purepoint.pl/polityka-cookies/?panel=open (reserveret).

9.2. Panelets indhold

Præferencepanelet præsenterer:

Strengt nødvendige cookies — en beskrivelse, en liste over de specifikke cookies (i overensstemmelse med tabellen i § 6), et afkrydsningsfelt “Altid aktiveret — ikke redigerbar”;
Analysecookies — en beskrivelse af Plausible Analytics, oplysninger om dets cookieless-karakter, en “Deaktiver Plausible-måling”-toggle (når valgt → indstiller localStorage.plausible_ignore = "true");
Marketingcookies — en beskrivelse: “Butikken anvender ikke marketing- eller reklamecookies. Denne sektion bibeholdes som oplysning til Køberen” (toggle er inaktiv);
Knapper: “Gem præferencer” / “Luk”.

9.3. Tilbagekaldelse af samtykke

Ethvert samtykke afgivet af Køberen kan tilbagekaldes lige så let, som det blev afgivet (art. 7 stk. 3, andet punktum, GDPR (RODO); EDPB Retningslinjer 5/2020): – 1 klik: linket “Cookies — administrer samtykker” i butikkens footer; – 1 toggle: i præferencepanelet.

Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er udført før tilbagekaldelsen.

9.4. Arv af valget på tværs af enheder

Valget vedrørende Plausible (plausible_ignore) lagres udelukkende i local storage på den specifikke browser. Operatøren knytter ikke denne præference til Køberens konto — valget skal foretages særskilt på hver enhed / i hver browser, Køberen anvender. Denne beslutning tjener til at minimere sammenkædningen af identifikatorer.

§ 10. Indvirkning på butikkens funktion efter afslag

10.1. Strengt nødvendige cookies — afslag betyder ingen butik

At afslå strengt nødvendige cookies er teknisk umuligt inden for Operatørens banner — banneret indeholder ikke en mulighed for at deaktivere strengt nødvendige cookies, fordi butikken ikke kan fungere uden dem. Køberen kan kun afslå strengt nødvendige cookies på browserniveau (indstillingen “Bloker alle cookies”). Virkningen: – manglende mulighed for at logge ind på kontoen; – manglende mulighed for at tilføje produkter til kurven; – manglende mulighed for at gennemføre betalingsprocessen; – behovet for at bekræfte aldersgaten hver gang.

10.2. Analyse- / marketingcookies

Ingen — Operatøren anvender ikke sådanne cookies. Afslag i banneret / valg af “Afvis alle” medfører udelukkende en opt-out fra Plausible Analytics. Plausible er cookieless, så den faktiske virkning er, at målehændelser ikke sendes fra Køberens enhed — butikkens øvrige funktioner fungerer identisk.

10.3. Browserindstillinger

Uanset banneret kan Køberen administrere cookies via browserindstillingerne. Korte instruktioner:

Browser	Sti
Chrome	Indstillinger → Privatliv og sikkerhed → Cookies og andre webstedsdata
Firefox	Indstillinger → Privatliv og sikkerhed → Cookies og webstedsdata
Safari	Indstillinger → Privatliv → Cookies og webstedsdata
Edge	Indstillinger → Cookies og webstedstilladelser
Opera	Indstillinger → Avanceret → Privatliv og sikkerhed → Cookies

Privat / inkognito-tilstand i hver af ovenstående browsere sletter automatisk sessionscookies, når vinduet lukkes.

§ 11. Procedure for ændring af politikken

Operatøren forbeholder sig retten til at indføre ændringer til denne Politik i tilfælde af: a) en ændring af retsforskrifterne på området cookies, ePrivacy, GDPR (RODO) eller telekommunikationsloven; b) udstedelsen af nye UODO-afgørelser (den polske datatilsynsmyndighed), EU-Domstolsdomme eller EDPB-retningslinjer, der har indvirkning på praksis; c) indførelsen af nye butiksfunktioner, der kræver nye cookies; d) et skift af tjenesteudbydere (f.eks. et skift af analyseudbyder, hosting, betalingsgateway); e) en indholdsmæssig eller redaktionel korrektion eller en opdatering af cookietabellen.
Hver væsentlig ændring til Politikken træder i kraft 14 dage efter dens offentliggørelse i butikken, med forbehold for ændringer, der følger af ufravigelige retsforskrifter — disse træder i kraft på dagen for offentliggørelsen.
Hver ændring vil blive noteret i ændringshistorikken (§ 13). Hver ændring, der indfører en ny cookie eller ændrer opbevaringen af en eksisterende, vil derudover blive meddelt i genbekræftelsesbanneret for tilbagevendende Købere.
Den aktuelle version af Politikken er altid tilgængelig på https://purepoint.pl/polityka-cookies/. Operatøren sender ikke individuelle meddelelser om ændringer til Købere.

§ 12. Bibliografi og retsakter

12.1. Retsakter — Polen

Loven af 16. juli 2004 — telekommunikationsloven (konsolideret tekst: Lovtidende 2024 pos. 34, med senere ændringer) — art. 173.
Loven af 23. april 1964 — civillovbogen (konsolideret tekst: Lovtidende 2024 pos. 1061, med senere ændringer) — art. 22(1), art. 43(1).
Loven af 30. maj 2014 om forbrugerrettigheder (konsolideret tekst: Lovtidende 2024 pos. 1796, med senere ændringer).
Loven af 10. maj 2018 om beskyttelse af personoplysninger (konsolideret tekst: Lovtidende 2019 pos. 1781, med senere ændringer).
Loven af 18. juli 2002 om levering af tjenester ad elektronisk vej (konsolideret tekst: Lovtidende 2024 pos. 1513, med senere ændringer). [VERIFICÉR — publikationshenvisningen for u.ś.u.d.e. er harmoniseret med privatlivspolitikken; skal bekræftes af juridisk rådgiver]

12.2. Retsakter — Den Europæiske Union

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (den generelle forordning om databeskyttelse) (EU-Tidende L 119 af 4.5.2016, s. 1, med senere ændringer) — GDPR (RODO).
Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (EF-Tidende L 201 af 31.7.2002, s. 37, med senere ændringer, som ændret ved direktiv 2009/136/EF) — ePrivacy.
Europa-Parlamentets og Rådets direktiv 2009/136/EF af 25. november 2009 om ændring af direktiv 2002/58/EF (EU-Tidende L 337 af 18.12.2009, s. 11).

12.3. Retspraksis

EU-Domstolens dom af 1. oktober 2019, Planet49 GmbH mod Bundesverband der Verbraucherzentralen und Verbraucherverbände, C-673/17 (ECLI:EU:C:2019:801) — krav til aktivt samtykke til cookies, utilladeligheden af forhåndsudvælgelse.
EU-Domstolens dom af 16. juli 2020, Data Protection Commissioner mod Facebook Ireland Ltd og Maximillian Schrems, C-311/18 (ECLI:EU:C:2020:559) — Schrems II — ugyldiggørelse af Privacy Shield, krav til overførsel af data til tredjelande.

12.4. Retningslinjer og afgørelser fra myndigheder

EDPB Retningslinjer 5/2020 om samtykke i henhold til forordning 2016/679, version 1.1 af 4. maj 2020 (Det Europæiske Databeskyttelsesråd).
Afgørelse fra formanden for Datatilsynsmyndigheden (Personal Data Protection Office) nr. 02/2025 (administrativ bøde EUR 420.000) — krav til et symmetrisk cookie-banner.
EDPB Retningslinjer 02/2023 om anvendelsesområdet for og anvendelsen af art. 5 stk. 3 i direktiv 2002/58/EF (e-Privacy-direktivet), version 2.0 af november 2023.
CNIL’s retningslinjer af 17. september 2020 (deliberation 2020-091) — krav til analysecookies fritaget for samtykkeforpligtelsen.

12.5. Operatørens interne dokumenter

Privatlivspolitik for purepoint.pl-butikken, dokument nr. 06, version 2.0 af 6. juni 2026.
Vilkår og betingelser for purepoint.pl-butikken, dokument nr. 01, version 2.0 af 6. juni 2026.
Fortegnelse over behandlingsaktiviteter (RCP), internt dokument fra FIRSTSTONE TRADING sp. z o.o.
Databehandleraftale med Plausible Insights OÜ af 6. juni 2026 (DPA).

§ 13. Dokumentets ændringshistorik

Version	Dato	Forfatter	Ændringernes omfang
1.0	2026-05-22	FIRSTSTONE TRADING sp. z o.o. (complianceteam)	Første version af cookiepolitikken for purepoint.pl-butikken. Forudsætninger: Google Analytics 4 med IP-anonymisering, et standard 2-knaps-banner (Accepter / Tilpas), Consent Mode v2.
1.0.1	2026-05-24	FIRSTSTONE TRADING sp. z o.o.	Mindre redaktionelle korrektioner i cookietabellen; tilføjelse af Polylang-cookien (`pll_language`). Ingen ændringer på det juridiske plan.
2.0	2026-06-06	FIRSTSTONE TRADING sp. z o.o.	Strategisk ændring: opgivelse af Google Analytics 4 til fordel for Plausible Analytics (cookieless, EØS). Implementering af et symmetrisk 3-knaps-banner (Accepter alle / Afvis alle / Tilpas) i overensstemmelse med UODO’s (den polske datatilsynsmyndigheds) afgørelse 02/2025. Tilføjelse af sektion § 5 (begrundelse for valget af Plausible). Opdatering af cookietabellen — fjernelse af posterne `_ga`, `_gid`, `_gat`, `_gcl_*`. Tilføjelse af compliancecookies: `pp_age_gate_passed` (90 dage), `pp_compliance_acks`, `pp_consent_record` (12 måneder). Tilføjelse af en Plausible opt-out-mekanisme (`plausible_ignore`). Opdatering af bibliografien — tilføjelse af Planet49 (C-673/17), UODO (den polske datatilsynsmyndighed) 02/2025, EDPB 5/2020, EDPB 02/2023, CNIL deliberation 2020-091. Indførelse af terminologien “Køber / Kvalificeret køber” i overensstemmelse med vilkår og betingelser v2.

§ 14. Afsluttende bestemmelse

I anliggender, der ikke er reguleret af dette dokument, finder de ufravigelige forskrifter i polsk ret og EU-ret anvendelse. I tilfælde af enhver tvivl om fortolkningen bedes du kontakte compliance@purepoint.pl.

FIRSTSTONE TRADING sp. z o.o. ul. Wierzbięcice 44A/40A, 61-568 Poznań, województwo wielkopolskie KRS 0001254766 | NIP 7831958614 Distriktsdomstolen Poznań – Nowe Miasto i Wilda i Poznań, VIII. Handelsafdeling i KRS Selskabskapital: PLN 5.000,00 ADE: AE:PL-21312-60691-FGBFV-19

Cookiepolitik og ePrivacy — version 2.0 Ikrafttrædelsesdato: 6. juni 2026 Repræsentation: Krystian Dawidowski — medlem af bestyrelsen