Politik om beskyttelse af persondata

Senest opdateret: 30. juni 2026

Denne privatlivspolitik gives i henhold til artikel 13 og 14 i forordning (EU) 2016/679 ("GDPR") og den italienske persondatalov, Codice Privacy (lovdekret nr. 196/2003), og beskriver, hvordan Vittorio Citro S.r.l. indsamler, anvender, opbevarer og beskytter personoplysninger om brugerne af websitet xazqelvurin.digital og om sine kunder.

1. Dataansvarlig

Dataansvarlig er:
Vittorio Citro S.r.l.
Via Sasso 1, 84086 Roccapiemonte (SA), Italien
Momsnr. / skattenr.: 05556330651 — REA SA-455471
E-mail: info@xazqelvurin.digital — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599

Ved spørgsmål om behandlingen af personoplysninger og for at udøve dine rettigheder kan du bruge ovenstående kontaktoplysninger eller Privatlivscentret på websitet.

2. Kategorier af personoplysninger, der behandles

Afhængigt af din interaktion med websitet og tjenesterne kan vi behandle:

  • Identifikations- og kontaktoplysninger: fornavn, efternavn, faktura- og leveringsadresse, e-mail, telefonnummer.
  • Betalingsoplysninger: oplysninger om transaktionen og betalingsmetoden. De fuldstændige kortoplysninger behandles direkte af betalingsudbyderne og opbevares ikke af os.
  • Kontooplysninger: loginoplysninger, præferencer, indstillinger.
  • Oplysninger om ordrer og transaktioner: varer, der er set, lagt i indkøbskurven eller på ønskelisten, købt, returneret eller byttet; ordrehistorik.
  • Kommunikation: indholdet af kommunikationen med kundeservice, forespørgsler, klager.
  • Browsing- og enhedsdata: IP-adresse, browser- og enhedstype, identifikatorer, data indsamlet via cookies og lignende teknologier.
  • Brugsdata: interaktioner med websitet og tjenesterne.

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (artikel 9 GDPR). Vi opfordrer dig til ikke at give os sådanne oplysninger, medmindre det er strengt nødvendigt.

3. Kilder til oplysningerne

Oplysningerne kan indsamles: direkte fra dig (registrering, ordre, kommunikation); automatisk via websitet, cookies og lignende teknologier; fra vores tjenesteudbydere og fra partnere eller tredjeparter, der behandler dem på vores vegne.

4. Formål og retsgrundlag for behandlingen

Vi behandler dine personoplysninger til følgende formål, hver med sit retsgrundlag i henhold til artikel 6 GDPR:

  • Opfyldelse af aftalen (art. 6.1.b): håndtering og bekræftelse af ordrer, behandling af betalinger, forsendelse og levering, håndtering af returneringer, fortrydelser, ombytninger og refusioner, oprettelse og administration af kontoen, kundeservice.
  • Retlig forpligtelse (art. 6.1.c): skattemæssige og regnskabsmæssige forpligtelser, fakturering og opbevaring af dokumenter samt andre lovbestemte forpligtelser.
  • Legitim interesse (art. 6.1.f): sikkerhed for websitet og systemerne, forebyggelse og bekæmpelse af svig (herunder kontrol af ordrer og efterkrav), forbedring af produkter og tjenester, fastlæggelse, udøvelse eller forsvar af retskrav samt direkte markedsføring via e-mail til eksisterende kunder vedrørende produkter eller tjenester svarende til dem, der allerede er købt (med mulighed for at gøre indsigelse når som helst).
  • Samtykke (art. 6.1.a): udsendelse af nyhedsbrev og markedsføring til ikke-kunder eller via yderligere kanaler, profilering til markedsføringsformål, brug af ikke-tekniske cookies og teknologier. Samtykket er frivilligt, specifikt og kan til enhver tid trækkes tilbage, uden at det berører lovligheden af den behandling, der er baseret på samtykke før tilbagetrækningen.

5. Oplysningernes afgivelse

Det er obligatorisk at afgive de oplysninger, der er nødvendige for at opfylde aftalen og overholde lovkrav: hvis du ikke afgiver dem, kan ordren ikke gennemføres. Det er frivilligt at afgive oplysninger til markedsførings- og profileringsformål, og hvis du ikke gør det, påvirker det ikke din mulighed for at købe.

6. Profilering og automatiske afgørelser

Vi kan analysere dine præferencer og køb for at give dig personlige anbefalinger og meddelelser. Vi træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig, jf. artikel 22 GDPR. Du har under alle omstændigheder ret til at gøre indsigelse mod profilering til markedsføringsformål.

7. Modtagere og kategorier af modtagere

Oplysningerne kan inden for rammerne af ovennævnte formål videregives til:

  • Shopify som udbyder af e-handelsplatformen og de tilhørende tjenester (hosting, checkout, administrationsværktøjer);
  • betalingsudbydere (f.eks. Shopify Payments, PayPal, Scalapay, Klarna) til behandling af transaktioner;
  • fragtfirmaer og logistikvirksomheder (f.eks. GLS, BRT) til forsendelse og levering;
  • platform til håndtering af returneringer (f.eks. ifReturns) til håndtering af returneringer og ombytninger;
  • udbydere af e-mailmarkedsføring og automatiseringer (f.eks. Klaviyo) til de meddelelser, du har givet samtykke til;
  • udbydere af analyse og annoncering (f.eks. Google, Meta, TikTok, Pinterest) inden for rammerne af det samtykke, der er givet via cookiebanneret;
  • rådgivere og fagfolk (f.eks. revisor, juridiske rådgivere) og kompetente myndigheder, hvor loven kræver det.

Disse aktører udpeges, når de behandler oplysninger på vores vegne, som databehandlere i henhold til artikel 28 GDPR. Den opdaterede liste over databehandlere kan fås på anmodning via den dataansvarliges kontaktoplysninger.

8. Overførsler til lande uden for EU

Visse udbydere (især Shopify og udbyderne af analyse/annoncering) kan behandle oplysninger i lande uden for Det Europæiske Økonomiske Samarbejdsområde, herunder USA. I sådanne tilfælde sker overførslen på grundlag af en tilstrækkelighedsafgørelse (f.eks. EU-US Data Privacy Framework) eller af passende garantier såsom standardkontraktbestemmelser godkendt af Europa-Kommissionen, eventuelt suppleret med yderligere foranstaltninger.

9. Opbevaringsperioder

  • Ordre-, fakturerings- og regnskabsoplysninger: 10 år fra transaktionens afslutning (civilretlige og skattemæssige forpligtelser).
  • Kontooplysninger: så længe kontoen eksisterer og op til 24 måneder efter den seneste aktivitet, medmindre andet anmodes.
  • Markedsførings- og nyhedsbrevsoplysninger: indtil samtykket trækkes tilbage eller der anmodes om sletning, med periodisk kontrol af interessen.
  • Browsingdata og cookies: i henhold til de perioder, der er angivet i Cookiepolitikken.
  • Oplysninger behandlet til forebyggelse af svig og forsvar af retskrav: så længe det er nødvendigt for at beskytte rettighederne.

Ved udløbet af de angivne perioder slettes eller anonymiseres oplysningerne, medmindre andre lovkrav gælder.

10. Behandlingsmåde og sikkerhed

Oplysningerne behandles elektronisk og på papir med passende tekniske og organisatoriske foranstaltninger i henhold til artikel 32 GDPR for at sikre fortrolighed, integritet og tilgængelighed og for at forhindre uautoriseret adgang, tab eller misbrug. Intet system kan dog garantere absolut sikkerhed; vi opfordrer dig til at passe godt på dine loginoplysninger.

11. Den registreredes rettigheder

Som registreret kan du inden for de grænser og på de betingelser, der er fastsat i artikel 15-22 GDPR, udøve følgende rettigheder:

  • indsigt i dine personoplysninger;
  • berigtigelse af urigtige eller ufuldstændige oplysninger;
  • sletning ("retten til at blive glemt");
  • begrænsning af behandlingen;
  • dataportabilitet;
  • indsigelse mod behandling baseret på legitim interesse og især mod direkte markedsføring og profilering;
  • tilbagetrækning af samtykke, når som helst, for behandlinger baseret herpå.

Du kan udøve dine rettigheder ved at kontakte den dataansvarlige via kontaktoplysningerne i punkt 1. Vi svarer inden for de lovbestemte frister, eventuelt efter at have bekræftet din identitet. Det er gratis at udøve rettighederne, undtagen i de tilfælde, som loven foreskriver.

12. Klage til tilsynsmyndigheden

Hvis du mener, at behandlingen af dine oplysninger er i strid med reglerne, har du ret til at indgive klage til den italienske tilsynsmyndighed, Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it), eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder.

13. Oplysninger om mindreårige

Tjenesterne er ikke rettet mod mindreårige, og vi indsamler ikke bevidst oplysninger om mindreårige uden samtykke fra indehaveren af forældremyndigheden. I Italien er samtykke til behandling i forbindelse med informationssamfundstjenester gyldigt fra 14 år. Hvis du mener, at en mindreårig har givet os oplysninger uden det nødvendige samtykke, bedes du kontakte os med henblik på sletning.

14. Cookies og lignende teknologier

Websitet bruger cookies og lignende teknologier som beskrevet i Cookiepolitikken, der findes på websitet, hvor du til enhver tid kan administrere dine præferencer via det tilhørende banner.

15. Forholdet til Shopify

Websitet er bygget på Shopify-platformen, som behandler oplysninger om adgang til og brug af tjenesterne for at levere og forbedre dem. I forbindelse med visse avancerede funktioner kan Shopify også behandle oplysninger som selvstændig dataansvarlig. Du kan få flere oplysninger i Shopifys privatlivspolitik for forbrugere og på den tilhørende privatlivsportal.

16. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik for at afspejle lovgivningsmæssige, organisatoriske eller tekniske ændringer. Den opdaterede version offentliggøres på denne side med angivelse af datoen for seneste opdatering.

17. Kontakt

Ved spørgsmål om denne privatlivspolitik eller for at udøve dine rettigheder:
Vittorio Citro S.r.l. — Via Sasso 1, 84086 Roccapiemonte (SA)
E-mail: info@vittoriocitro.com — PEC: vittoriocitro@pec.it
Telefon: +39 081 1972 3599