Politik om beskyttelse af persondata

PRIVATLIVSPOLITIK – CESARE GASPARI

Senest opdateret: 26. oktober 2026

Denne privatlivspolitik forklarer, hvordan Anneta Shoes S.L. ("vi", "os", "vores"), der handler som Cesare Gaspari, indsamler, bruger, deler og beskytter dine personoplysninger, når du besøger www.cesaregaspari.eu, handler hos os, kontakter os eller modtager vores kommunikation. Politikken gælder for kunder i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien (UK), USA, Schweiz og andre steder. Afsnit 12 indeholder yderligere information for amerikanske borgere.

1. HVEM VI ER (DATAANSVARLIG)

- Dataansvarlig: Anneta Shoes S.L. (handler som Cesare Gaspari), et selskab registreret i Spanien
- Skatte-ID (NIF / VAT): ESB67562801
- Registreret adresse: Antic Camí Ral de València 38, lokale 15, 08860 Castelldefels, Barcelona, Spanien
- Kontakt for privatliv: info@cesaregaspari.eu
- Ledende tilsynsmyndighed: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. KUNDER I STORBRITANNIEN

Når vi sælger til kunder i Storbritannien, behandler vi deres personoplysninger i overensstemmelse med UK GDPR og Data Protection Act 2018, samt EU GDPR og spansk lovgivning. Britiske kunder har de samme rettigheder som beskrevet her og kan kontakte os på info@cesaregaspari.eu. Kunder i Storbritannien kan også klage til Information Commissioner's Office (ICO) (se afsnit 11).

3. DE PERSONOPLYSNINGER VI INDSAMLER

- Identitets- og kontaktoplysninger: navn, e-mailadresse, telefonnummer, leverings- og faktureringsadresse.
- Ordredata: købte produkter, priser, ordreoversigt, returneringer og refunderinger.
- Betalingsdata: betalinger behandles af vores betalingsudbydere (Shopify Payments og andre betalingsmetoder vist ved betaling). Vi gemmer ikke dit fulde kortnummer; vi modtager kun bekræftelse på betaling og begrænsede oplysninger som korttype og de sidste fire cifre.
- Kundeserviceoplysninger: beskeder du sender til os via e-mail, chat eller kontaktformular.
- Kontooplysninger: loginoplysninger og præferencer, hvis du opretter en konto.
- Markedsføringspræferencer: om du har tilmeldt dig vores nyhedsbrev og hvordan du interagerer med vores e-mails.
- Tekniske og brugsdata: IP-adresse, browser- og enhedstype, sprog, land, besøgte sider og hvordan du bruger vores hjemmeside, indsamlet via cookies og lignende teknologier (se afsnit 8).

Vi behandler ikke særlige kategorier (følsomme) personoplysninger.

4. HVORFOR VI BRUGER DINE DATA OG VORES RETSGRUNDLAG

- Behandling og levering af din ordre, returneringer og refunderinger: opfyldelse af kontrakt (art. 6(1)(b)).
- Administration af din kundekonto: opfyldelse af kontrakt (art. 6(1)(b)).
- Kundeservice og besvarelse af dine spørgsmål: opfyldelse af kontrakt; legitime interesser (art. 6(1)(f)).
- Toldangivelser, afgifter og importskatter for leveringer uden for EU (f.eks. til UK eller USA): opfyldelse af kontrakt; lovpligtig forpligtelse (art. 6(1)(c)).
- Fakturering, regnskab og skattemæssige forpligtelser: lovpligtig forpligtelse (art. 6(1)(c)).
- Forebyggelse af svindel og betalings­sikkerhed: legitime interesser (art. 6(1)(f)).
- Websidesikkerhed, drift og analyse: legitime interesser; samtykke til ikke-nødvendige cookies.
- Nyhedsbreve og markedsføringsmails: samtykke (art. 6(1)(a)), eller for eksisterende kunder, soft opt-in for lignende produkter hvor loven tillader det; du kan til enhver tid afmelde dig.
- Personlig annoncering og påmindelser om forladte kurve: samtykke.
- Udøvelse eller forsvar af juridiske krav: legitime interesser; lovpligtig forpligtelse.

Vores retsgrundlag forklaret:

- Opfyldelse af kontrakt (art. 6(1)(b) GDPR / UK GDPR): vi har brug for dine data for at sælge dig produkter, levere dem og håndtere returneringer og refunderinger. Uden dem kan vi ikke behandle din ordre.
- Lovpligtig forpligtelse (art. 6(1)(c)): vi skal opbevare fakturaer og regnskabsoptegnelser efter spansk lov og give tolddata for forsendelser uden for EU.
- Legitime interesser (art. 6(1)(f)): for at forhindre svindel, holde vores hjemmeside sikker, forbedre vores service og forsvare juridiske krav, altid afvejet mod dine rettigheder.
- Samtykke (art. 6(1)(a)): til nyhedsbreve, ikke-nødvendige cookies og personlig annoncering. Under spansk lov (LSSI, art. 21) og britisk lov (PECR) sender vi kun markedsføringsmails med dit samtykke, eller til eksisterende kunder om lignende produkter, og du kan afmelde dig i hver e-mail.

Hvor vi baserer os på legitime interesser, har vi afvejet vores interesser mod dine rettigheder. Du kan bede os om detaljer om denne vurdering.

Automatiske tjek: vores e-handelsplatform screener automatisk ordrer for svindelrisiko. Hvis en ordre markeres, gennemgår en medarbejder den, før der træffes beslutning.

5. HVEM VI DELER DINE DATA MED

Vi sælger ikke dine personoplysninger og deler dem aldrig til andre formål end dem, der er nævnt i denne politik. Vi deler kun de data, hver leverandør har brug for, og kun på et gyldigt retsgrundlag: for at opfylde din ordre, fordi loven kræver det, eller med dit samtykke. Hver leverandør, der behandler data for os, er bundet af en databehandleraftale og skal holde dine data sikre og fortrolige.

- Shopify (Shopify International Limited, Dublin, Irland): driver vores onlinebutik, checkout, ordrer og kundekonti. Behandler data på vores vegne under Shopifys databehandlingsaftale.
- Shopify Payments og andre betalingsudbydere vist ved betaling: behandler din betaling sikkert. Kortdata håndteres af certificerede betalingsudbydere (PCI DSS); vi ser eller gemmer aldrig dit fulde kortnummer.
- Sendcloud (Sendcloud B.V., Eindhoven, Holland): opretter forsendelses- og returlabels samt tracking. Behandler data på vores vegne under en databehandlingsaftale.
- DHL Express (DHL International GmbH, Bonn, Tyskland, og dets koncernselskaber): transporterer din pakke og klarerer told for leveringer uden for EU. Bruger dit navn, adresse, telefon, e-mail og pakkens indhold til levering og toldbehandling, under deres egen privatlivspolitik.
- Told- og skattemyndigheder (f.eks. HM Revenue & Customs i UK eller U.S. Customs and Border Protection): toldbehandling af pakker sendt uden for EU. Kun de data, loven kræver, videregives af transportøren.
- Gorgias (kundeservicechat og helpdesk): hjælper os med at besvare dine beskeder og forespørgsler. Behandler data på vores vegne.
- Klaviyo (e-mailmarkedsføring), Google (Google Ads) og Meta (Meta Pixel): nyhedsbreve, måling af vores annoncer og visning af personlige annoncer på Google, Facebook og Instagram. Kun hvis du har givet samtykke.
- Revisorer, advokater, retsinstanser eller offentlige myndigheder: for at opfylde vores juridiske forpligtelser eller forsvare juridiske krav. Kun når det kræves ved lov.

Hvis hele eller dele af vores virksomhed sælges eller omstruktureres, kan data overføres til den nye ejer, som skal respektere denne politik.

6. INTERNATIONALE OVERFØRSLER

Vi er baseret i Spanien, og dine data behandles primært i EU. Når en leverandør behandler data uden for EU eller UK, er overførslen beskyttet som loven kræver:

- Shopify kan behandle data i Canada og andre lande. Canada anerkendes af EU og UK som et land med tilstrækkelig beskyttelse; andre overførsler er dækket af standardkontraktbestemmelser i Shopifys databehandlingsaftale.
- Sendcloud er baseret i Holland (EU). Hvis de bruger leverandører uden for EU, anvender de EU-Kommissionens standardkontraktbestemmelser og foretager overførselsvurderinger.
- DHL Express overfører forsendelsesdata til destinationslandet for at levere din pakke, beskyttet af deres bindende virksomhedsregler og standardkontraktbestemmelser.
- Klaviyo, Google og Meta kan behandle data i USA. Disse virksomheder er certificeret under EU-US Data Privacy Framework og dets UK-udvidelse, som EU og UK anerkender som tilstrækkelig beskyttelse, og de bruger også standardkontraktbestemmelser. Vi bruger dem kun til markedsføring, hvis du har givet samtykke.
- Leveringer uden for Europa: at sende dine oplysninger til transportøren og tolden i destinationslandet (f.eks. UK eller USA) er nødvendigt for at levere den ordre, du har lagt.

Overførsler fra UK til os i Spanien er tilladt, fordi britisk lov anerkender EU som tilstrækkeligt beskyttet.

7. HVOR LÆNGE VI OPBEVARER DINE DATA

Vi indsamler og opbevarer kun de personoplysninger, vi har brug for og har lov til at opbevare. Vi opbevarer ikke data til andre formål end dem, du er informeret om i denne politik.

- Ordre-, faktura- og regnskabsoptegnelser: 6 år fra regnskabsårets afslutning (spansk handelslov, art. 30).
- Kundekonto: indtil du lukker den, derefter op til 2 år til krav og forebyggelse af svindel.
- Kundeservicebeskeder: 2 år efter sagen er afsluttet.
- Markedsføringsdata: indtil du afmelder dig eller trækker samtykke tilbage.
- Cookies: som angivet i vores cookiepolitik (maksimalt 13 måneder for samtykkebaserede cookies).

Efter disse perioder sletter eller anonymiserer vi dine data.

8. COOKIES OG LIGNENDE TEKNOLOGIER

Vi bruger nødvendige cookies for at få vores hjemmeside til at fungere (f.eks. din kurv og checkout). Med dit samtykke bruger vi og vores partnere også analyse- og annonceringscookies og pixels. Du kan acceptere, afvise eller vælge dine præferencer via cookie-banneret, der vises, når du besøger vores hjemmeside, og du kan ændre dit valg når som helst. At afvise ikke-nødvendige cookies påvirker ikke din mulighed for at handle. Fuld information findes i vores cookiepolitik på https://cesaregaspari.eu/pages/cookie-policy.

9. BØRN

Vores hjemmeside er ikke beregnet til personer under 18 år, og vi indsamler ikke bevidst deres data. Hvis du mener, at et barn har givet os personoplysninger, så kontakt os, og vi vil slette dem.

10. DINE RETTIGHEDER

Under EU GDPR, UK GDPR og spansk databeskyttelseslov har du ret til:

- få adgang til dine personoplysninger og modtage en kopi;
- rette unøjagtige oplysninger;
- få dine data slettet;
- begrænse eller gøre indsigelse mod, hvordan vi bruger dem, herunder gøre indsigelse mod direkte markedsføring til enhver tid;
- modtage dine data i et portabelt format;
- trække dit samtykke tilbage til enhver tid, uden at det påvirker allerede udført behandling;
- ikke at være genstand for en beslutning udelukkende baseret på automatisk behandling, der har væsentlig indvirkning på dig.

For at udøve dine rettigheder, skriv til info@cesaregaspari.eu eller brug vores online dataanmodningsformular på https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Vi svarer inden for en måned. Vi kan bede dig bekræfte din identitet. Det er gratis at udøve dine rettigheder.

Amerikanske borgere: se afsnit 12 for dine rettigheder under amerikansk lovgivning.

11. SÅDAN KLAGER DU

Klage til os. Hvis du ikke er tilfreds med, hvordan vi bruger dine personoplysninger, har du ret til først at klage til os. Du kan gøre det via e-mail til info@cesaregaspari.eu eller via vores online dataanmodningsformular (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). Når du klager, vil vi:

1. bekræfte modtagelsen af din klage inden for 30 dage;
2. undersøge den uden unødig forsinkelse, herunder bede dig om eventuelle nødvendige oplysninger;
3. holde dig informeret om sagens forløb;
4. give dig resultatet uden unødig forsinkelse.

Denne procedure følger UK GDPR som ændret af Data (Use and Access) Act 2025 og gælder også for kunder i EU.

Klage til en tilsynsmyndighed. Du kan også klage til en databeskyttelsesmyndighed (i UK forventer ICO normalt, at du først rejser sagen hos os):

- Spanien og EU: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es, eller databeskyttelsesmyndigheden i det EU-land, hvor du bor eller arbejder.
- Storbritannien: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, telefon 0303 123 1113.
- Schweiz: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.

Du har også ret til at gå til domstolene, hvis du mener, at dine databeskyttelsesrettigheder er blevet krænket.

12. YDERLIGERE INFORMATION FOR AMERIKANSKE BORGERE

Dette afsnit gælder for beboere i USA, herunder Californien og andre stater med forbrugerbeskyttelseslove (såsom California Consumer Privacy Act som ændret af CPRA). Det supplerer resten af denne politik.

Personoplysninger vi indsamler. Inden for de seneste 12 måneder har vi indsamlet følgende kategorier af personoplysninger, direkte fra dig, fra din enhed og fra vores tjenesteudbydere:

- Identifikatorer: navn, e-mailadresse, postadresse, telefonnummer, IP-adresse, online identifikatorer.
- Kunderegistre: fakturerings- og leveringsoplysninger, begrænsede betalingsoplysninger (vi gemmer ikke fulde kortnumre).
- Kommercielle oplysninger: produkter købt, returneret eller overvejet, ordreoversigt.
- Internet- eller anden elektronisk aktivitet: browsing og interaktion med vores hjemmeside, e-mails og annoncer.
- Omtrentlig placering: land eller by udledt af din IP-adresse.

Vi bruger disse kategorier til de formål, der er nævnt i afsnit 4, og videregiver dem til modtagere som beskrevet i afsnit 5. Vi indsamler ikke følsomme personoplysninger som defineret i amerikansk lovgivning, og vi bruger ikke personoplysninger til at træffe beslutninger, der har juridisk eller lignende væsentlig effekt.

Salg, deling og målrettet annoncering. Vi sælger ikke dine personoplysninger for penge. Hvis du accepterer annonceringscookies, kan Google og Meta dog indsamle data via deres tags og pixels på vores hjemmeside for at vise dig personlige annoncer. Under visse amerikanske statslove kan dette betragtes som "salg" eller "deling" af personoplysninger eller som "målrettet annoncering". Du kan til enhver tid fravælge ved at:

- bruge linket "Your Privacy Choices" i vores hjemmesides footer;
- afvise annonceringscookies i vores cookie-banner; eller
- aktivere Global Privacy Control (GPC) signalet i din browser, som vi behandler som et gyldigt fravalg.

Vi sælger eller deler ikke bevidst personoplysninger om personer under 16 år.

Dine rettigheder. Afhængigt af hvilken stat du bor i, har du ret til at:

- vide, hvilke personoplysninger vi indsamler, bruger og videregiver, og modtage en kopi;
- få slettet dine personoplysninger;
- rette unøjagtige personoplysninger;
- fravælge salg eller deling af dine personoplysninger og målrettet annoncering;
- ikke blive diskrimineret for at udøve dine rettigheder (vi opkræver ikke en anden pris eller giver dig en anden service);
- appellere vores afgørelse, hvis vi afviser din anmodning, ved at svare på vores afgørelsesmail med ordet "Appeal". Hvis din appel afvises, kan du kontakte din stats Attorney General.

Sådan fremsætter du en anmodning. Skriv til info@cesaregaspari.eu eller brug vores online dataanmodningsformular på https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Vi bekræfter modtagelse inden for 10 hverdage og svarer inden for 45 dage (kan forlænges med yderligere 45 dage, hvis nødvendigt, med besked til dig). Vi skal verificere din identitet, typisk ved at matche e-mailadresse og ordreoplysninger. Du kan bruge en autoriseret agent til at fremsætte en anmodning på dine vegne; vi kan bede om bevis for deres bemyndigelse.

Markedsføringsmails. Hver markedsføringsmail indeholder et afmeldingslink, i overensstemmelse med US CAN-SPAM Act.

Dataoverførsler. Hvis du handler fra USA, overføres og behandles dine personoplysninger i Spanien og EU, hvor de beskyttes under EU GDPR som beskrevet i denne politik.

13. ÆNDRINGER I DENNE POLITIK

Vi kan opdatere denne politik. Datoen "Senest opdateret" øverst viser, hvornår den sidst blev ændret. Hvis vi foretager væsentlige ændringer, informerer vi dig på vores hjemmeside eller via e-mail.

14. KONTAKT OS

Anneta Shoes S.L. (Cesare Gaspari)
NIF / VAT: ESB67562801
Antic Camí Ral de València 38, lokale 15, 08860 Castelldefels, Barcelona, Spanien
E-mail: info@cesaregaspari.eu