Integritetspolicy

INTEGRITETSMEDDELANDE – CESARE GASPARI

Senast uppdaterad: 26 oktober 2026

Detta integritetsmeddelande förklarar hur Anneta Shoes S.L. ("vi", "oss", "vår"), som handlar under namnet Cesare Gaspari, samlar in, använder, delar och skyddar dina personuppgifter när du besöker www.cesaregaspari.eu, handlar hos oss, kontaktar oss eller tar emot vår kommunikation. Policyn gäller för kunder inom Europeiska ekonomiska samarbetsområdet (EES), Storbritannien (UK), USA, Schweiz och andra länder. Avsnitt 12 innehåller ytterligare information för boende i USA.

1. VILKA VI ÄR (PERSONUPPGIFTSANSVARIG)

- Personuppgiftsansvarig: Anneta Shoes S.L. (Cesare Gaspari), ett företag registrerat i Spanien
- Skatte-ID (NIF / VAT): ESB67562801
- Registrerad adress: Antic Camí Ral de València 38, lokal 15, 08860 Castelldefels, Barcelona, Spanien
- Kontakt för integritetsfrågor: info@cesaregaspari.eu
- Tillsynsmyndighet: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. KUNDER I STORBRITANNIEN

När vi säljer till kunder i Storbritannien behandlar vi deras personuppgifter enligt UK GDPR och Data Protection Act 2018, utöver EU:s GDPR och spansk lag. Brittiska kunder har samma rättigheter som beskrivs här och kan kontakta oss på info@cesaregaspari.eu. Brittiska kunder kan även klaga till Information Commissioner's Office (ICO) (se avsnitt 11).

3. PERSONUPPGIFTER VI SAMLAR IN

- Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress.
- Orderuppgifter: köpta produkter, priser, orderhistorik, returer och återbetalningar.
- Betalningsuppgifter: betalningar hanteras av våra betalningsleverantörer (Shopify Payments och andra betalningsmetoder som visas i kassan). Vi lagrar inte hela kortnumret; vi får endast betalningsbekräftelse och begränsade uppgifter som korttyp och de fyra sista siffrorna.
- Kundtjänstuppgifter: meddelanden du skickar till oss via e-post, chatt eller kontaktformulär.
- Kontouppgifter: inloggningsuppgifter och preferenser om du skapar ett konto.
- Marknadsföringspreferenser: om du prenumererar på vårt nyhetsbrev och hur du interagerar med våra e-postutskick.
- Tekniska och användningsuppgifter: IP-adress, webbläsare och enhetstyp, språk, land, besökta sidor och hur du använder vår webbplats, insamlat via cookies och liknande tekniker (se avsnitt 8).

Vi behandlar inte känsliga personuppgifter (särskilda kategorier).

4. VARFÖR VI ANVÄNDER DINA UPPGIFTER OCH VÅR RÄTTSLIGA GRUND

- Hantering och leverans av din order, returer och återbetalningar: fullgörande av avtal (Art. 6(1)(b)).
- Hantering av ditt kundkonto: fullgörande av avtal (Art. 6(1)(b)).
- Kundtjänst och svar på dina frågor: fullgörande av avtal; berättigat intresse (Art. 6(1)(f)).
- Tullhantering, avgifter och importskatter för leveranser utanför EU (t.ex. till UK eller USA): fullgörande av avtal; rättslig förpliktelse (Art. 6(1)(c)).
- Fakturering, bokföring och skatteplikt: rättslig förpliktelse (Art. 6(1)(c)).
- Bedrägeribekämpning och betalningssäkerhet: berättigat intresse (Art. 6(1)(f)).
- Webbplatsens säkerhet, drift och analys: berättigat intresse; samtycke för icke-nödvändiga cookies.
- Nyhetsbrev och marknadsföringsmejl: samtycke (Art. 6(1)(a)), eller för befintliga kunder, soft opt-in för liknande produkter där lagen tillåter; du kan när som helst avregistrera dig.
- Personanpassad annonsering och påminnelser om övergivna varukorgar: samtycke.
- Utövande eller försvar av rättsliga anspråk: berättigat intresse; rättslig förpliktelse.

Våra rättsliga grunder förklaras:

- Fullgörande av avtal (Art. 6(1)(b) GDPR / UK GDPR): vi behöver dina uppgifter för att sälja och leverera produkter samt hantera returer och återbetalningar. Utan dessa kan vi inte behandla din order.
- Rättslig förpliktelse (Art. 6(1)(c)): vi måste spara fakturor och bokföring enligt spansk lag, samt lämna tulluppgifter för leveranser utanför EU.
- Berättigat intresse (Art. 6(1)(f)): för att förebygga bedrägerier, säkra webbplatsen, förbättra tjänsten och försvara rättsliga anspråk, alltid med hänsyn till dina rättigheter.
- Samtycke (Art. 6(1)(a)): för nyhetsbrev, icke-nödvändiga cookies och personanpassad annonsering. Enligt spansk lag (LSSI, art. 21) och brittisk lag (PECR) skickar vi endast marknadsföringsmejl med ditt samtycke, eller till befintliga kunder om liknande produkter, och du kan avregistrera dig i varje mejl.

Vid berättigat intresse har vi vägt våra intressen mot dina rättigheter. Du kan begära detaljer om denna bedömning.

Automatiska kontroller: vår e-handelsplattform granskar automatiskt ordrar för bedrägeririsk. Om en order flaggas granskas den manuellt innan beslut tas.

5. VEM VI DELAR DINA UPPGIFTER MED

Vi säljer inte dina personuppgifter och delar dem aldrig för andra syften än de som anges här. Vi delar endast de uppgifter varje leverantör behöver och endast på giltig rättslig grund: för att fullgöra din order, om lagen kräver det eller med ditt samtycke. Alla leverantörer som behandlar uppgifter för oss är bundna av personuppgiftsbiträdesavtal och måste hålla dina uppgifter säkra och konfidentiella.

- Shopify (Shopify International Limited, Dublin, Irland): driver vår webbutik, kassa, ordrar och kundkonton. Behandlar uppgifter för vår räkning enligt Shopifys Data Processing Addendum.
- Shopify Payments och andra betalningsleverantörer i kassan: hanterar din betalning säkert. Kortuppgifter hanteras av certifierade betalningsleverantörer (PCI DSS); vi ser eller lagrar aldrig hela kortnumret.
- Sendcloud (Sendcloud B.V., Eindhoven, Nederländerna): skapar frakt- och returetiketter samt spårning. Behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal.
- DHL Express (DHL International GmbH, Bonn, Tyskland, och dess koncernbolag): transporterar ditt paket och hanterar tull för leveranser utanför EU. Använder namn, adress, telefon, e-post och paketinnehåll för leverans och tull, enligt sin egen integritetspolicy.
- Tull- och skattemyndigheter (t.ex. HM Revenue & Customs i UK eller U.S. Customs and Border Protection): tullhantering för paket utanför EU. Endast de uppgifter som krävs enligt lag, vidarebefordrade av transportören.
- Gorgias (kundtjänstchatt och helpdesk): hjälper oss att besvara dina meddelanden och förfrågningar. Behandlar uppgifter för vår räkning.
- Klaviyo (e-postmarknadsföring), Google (Google Ads) och Meta (Meta Pixel): nyhetsbrev, mätning av annonser och visning av personanpassade annonser på Google, Facebook och Instagram. Endast om du har gett samtycke.
- Revisorer, jurister, granskare, domstolar eller myndigheter: för att uppfylla rättsliga skyldigheter eller försvara rättsliga anspråk. Endast när lagen kräver det.

Om hela eller delar av vår verksamhet säljs eller omstruktureras kan uppgifter överföras till ny ägare, som måste följa denna policy.

6. INTERNATIONELLA ÖVERFÖRINGAR

Vi är baserade i Spanien och dina uppgifter behandlas huvudsakligen inom EU. När en leverantör behandlar uppgifter utanför EU eller UK skyddas överföringen enligt lagens krav:

- Shopify kan behandla uppgifter i Kanada och andra länder. Kanada erkänns av EU och UK som tillräckligt skyddat; andra överföringar täcks av Standard Contractual Clauses i Shopifys Data Processing Addendum.
- Sendcloud har bas i Nederländerna (EU). Om de använder leverantörer utanför EU används Europeiska kommissionens Standard Contractual Clauses och överföringsbedömningar.
- DHL Express överför fraktuppgifter till destinationslandet för leverans, skyddat av sina bindande företagsregler och Standard Contractual Clauses.
- Klaviyo, Google och Meta kan behandla uppgifter i USA. Dessa företag är certifierade enligt EU-US Data Privacy Framework och dess UK Extension, vilket erkänns av EU och UK som tillräckligt skydd, och de använder även Standard Contractual Clauses. Vi använder dem endast för marknadsföring om du har gett samtycke.
- Leveranser utanför Europa: att skicka dina uppgifter till transportör och tull i destinationslandet (t.ex. UK eller USA) är nödvändigt för att leverera din beställning.

Överföringar från UK till oss i Spanien är tillåtna eftersom UK erkänner EU som tillräckligt skyddat.

7. HUR LÄNGE VI SPARAR DINA UPPGIFTER

Vi samlar endast in och sparar personuppgifter som vi behöver och har laglig rätt att behålla. Vi sparar inga uppgifter för andra syften än de som anges här.

- Order-, faktura- och bokföringsuppgifter: 6 år efter räkenskapsårets slut (Spanska handelslagen, art. 30).
- Kundkonto: tills du stänger det, därefter upp till 2 år för reklamationer och bedrägeribekämpning.
- Kundtjänstmeddelanden: 2 år efter att ärendet avslutats.
- Marknadsföringsuppgifter: tills du avregistrerar dig eller återkallar samtycke.
- Cookies: enligt vår Cookie Notice (max 13 månader för samtyckesbaserade cookies).

Efter dessa perioder raderar eller anonymiserar vi dina uppgifter.

8. COOKIES OCH LIKNANDE TEKNIKER

Vi använder nödvändiga cookies för att webbplatsen ska fungera (t.ex. din varukorg och kassa). Med ditt samtycke använder vi och våra partners även analys- och annonseringscookies samt pixlar. Du kan acceptera, neka eller välja dina preferenser via cookie-bannern när du besöker vår webbplats, och ändra ditt val när som helst. Att neka icke-nödvändiga cookies påverkar inte din möjlighet att handla. Fullständig information finns i vår Cookie Notice på https://cesaregaspari.eu/pages/cookie-policy.

9. BARN

Vår webbplats är inte avsedd för personer under 18 år och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat oss personuppgifter, kontakta oss så raderar vi dem.

10. DINA RÄTTIGHETER

Enligt EU:s GDPR, UK GDPR och spansk dataskyddslag har du rätt att:

- få tillgång till dina personuppgifter och få en kopia;
- rätta felaktiga uppgifter;
- få dina uppgifter raderade;
- begränsa eller invända mot hur vi använder dem, inklusive invända mot direktmarknadsföring när som helst;
- få dina uppgifter i ett portabelt format;
- återkalla ditt samtycke när som helst, utan att det påverkar redan utförd behandling;
- inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har betydande effekt för dig.

För att utöva dina rättigheter, mejla info@cesaregaspari.eu eller använd vårt onlineformulär på https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Vi svarar inom en månad. Vi kan be dig bekräfta din identitet. Det är kostnadsfritt att utöva dina rättigheter.

USA-boende: se avsnitt 12 för dina rättigheter enligt amerikansk lag.

11. HUR DU KLAGAR

Klagomål till oss. Om du är missnöjd med hur vi använder dina personuppgifter har du rätt att klaga direkt till oss. Det gör du via e-post till info@cesaregaspari.eu eller via vårt onlineformulär (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). När du klagar kommer vi att:

1. bekräfta mottagandet inom 30 dagar;
2. utreda utan onödigt dröjsmål, inklusive att be dig om nödvändig information;
3. hålla dig informerad om ärendets gång;
4. meddela dig resultatet utan onödigt dröjsmål.

Denna process följer UK GDPR enligt Data (Use and Access) Act 2025 och gäller även kunder inom EU.

Klagomål till tillsynsmyndighet. Du kan också klaga till en dataskyddsmyndighet (i UK förväntar sig ICO normalt att du kontaktar oss först):

- Spanien och EU: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es, eller dataskyddsmyndigheten i det EU-land där du bor eller arbetar.
- Storbritannien: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, telefon 0303 123 1113.
- Schweiz: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.

Du har även rätt att gå till domstol om du anser att dina dataskyddsrättigheter har kränkts.

12. YTTERLIGARE INFORMATION FÖR BOENDE I USA

Detta avsnitt gäller för boende i USA, inklusive Kalifornien och andra delstater med konsumentskyddslagar (såsom California Consumer Privacy Act och CPRA). Det kompletterar övriga delar av denna policy.

Personuppgifter vi samlar in. Under de senaste 12 månaderna har vi samlat in följande kategorier av personuppgifter, direkt från dig, från din enhet och från våra tjänsteleverantörer:

- Identifierare: namn, e-postadress, postadress, telefonnummer, IP-adress, online-identifierare.
- Kundregister: fakturerings- och leveransuppgifter, begränsade betalningsuppgifter (vi lagrar inte hela kortnummer).
- Kommersiell information: produkter köpta, returnerade eller övervägda, orderhistorik.
- Internet- eller annan elektronisk aktivitet: surfande och interaktion med vår webbplats, e-post och annonser.
- Ungefärlig plats: land eller stad baserat på din IP-adress.

Vi använder dessa kategorier för syftena i avsnitt 4 och delar dem med mottagare enligt avsnitt 5. Vi samlar inte in känsliga personuppgifter enligt amerikansk lag och använder inte personuppgifter för beslut med rättsliga eller liknande betydande effekter.

Försäljning, delning och riktad annonsering. Vi säljer inte dina personuppgifter mot betalning. Om du accepterar annonseringscookies kan Google och Meta samla in data via sina taggar och pixlar på vår webbplats för att visa dig personanpassade annonser. Enligt vissa amerikanska delstatslagar kan detta räknas som "försäljning" eller "delning" av personuppgifter, eller som "riktad annonsering". Du kan när som helst välja bort detta genom att:

- använda länken "Your Privacy Choices" i sidfoten på vår webbplats;
- neka annonseringscookies i vår cookie-banner; eller
- aktivera Global Privacy Control (GPC) i din webbläsare, vilket vi behandlar som en giltig opt-out-begäran.

Vi säljer eller delar inte medvetet personuppgifter om någon under 16 år.

Dina rättigheter. Beroende på vilken delstat du bor i har du rätt att:

- få veta vilka personuppgifter vi samlar in, använder och delar, och få en kopia;
- få dina personuppgifter raderade;
- rätta felaktiga personuppgifter;
- välja bort försäljning eller delning av dina personuppgifter och riktad annonsering;
- inte bli diskriminerad för att du utövar dina rättigheter (vi ger dig inte ett annat pris eller sämre service);
- överklaga vårt beslut om vi nekar din begäran, genom att svara på vårt beslut med ordet "Appeal". Om din överklagan avslås kan du kontakta din delstats Attorney General.

Hur du gör en begäran. Mejla info@cesaregaspari.eu eller använd vårt onlineformulär på https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Vi bekräftar mottagandet inom 10 arbetsdagar och svarar inom 45 dagar (kan förlängas med ytterligare 45 dagar vid behov, meddelas dig). Vi behöver verifiera din identitet, vanligtvis genom att matcha e-postadress och orderuppgifter vi har. Du kan använda ett ombud för att göra en begäran; vi kan be om bevis på deras fullmakt.

Marknadsföringsmejl. Varje marknadsföringsmejl innehåller en länk för att avregistrera dig, i enlighet med US CAN-SPAM Act.

Dataöverföringar. Om du handlar från USA överförs och behandlas dina personuppgifter i Spanien och EU, där de skyddas enligt EU:s GDPR som beskrivs här.

13. ÄNDRINGAR AV DETTA MEDDELANDE

Vi kan uppdatera denna policy. Datumet "Senast uppdaterad" högst upp visar när den senast ändrades. Om vi gör väsentliga ändringar informerar vi dig på vår webbplats eller via e-post.

14. KONTAKTA OSS

Anneta Shoes S.L. (Cesare Gaspari)
NIF / VAT: ESB67562801
Antic Camí Ral de València 38, lokal 15, 08860 Castelldefels, Barcelona, Spanien
E-post: info@cesaregaspari.eu