Politik om beskyttelse af persondata
Senest opdateret: 6. maj 2026
Denne privatlivspolitik har til formål at informere brugerne af websitet capote2verre.com og kunderne hos SAS Capote2Verre (herefter »vi«, »vores«, »Capote2Verre«) om, hvordan deres personoplysninger indsamles og behandles, i overensstemmelse med forordning (EU) 2016/679 af 27. april 2016 (GDPR) og lov nr. 78-17 af 6. januar 1978 med senere ændringer (Informatique et Libertés).
Denne politik er adskilt fra vores Juridiske oplysninger, Handelsbetingelser og Cookiepolitik.
1. Dataansvarlig
Den dataansvarlige for behandlingen af dine personoplysninger er:
SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Frankrig
E-mail: contact@capote2verre.com
Telefon: 07 45 11 47 00
2. Kontaktpunkt for GDPR
Ved spørgsmål om beskyttelsen af dine personoplysninger eller for at udøve dine rettigheder:
E-mail: contact@capote2verre.com
Pr. brev: SAS Capote2Verre, att. kontaktpersonen for personoplysninger, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
SAS Capote2Verre er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) i henhold til artikel 37 i GDPR, da virksomhedens aktivitet hverken omfatter regelmæssig og systematisk overvågning i stor skala eller behandling i stor skala af særlige kategorier af personoplysninger.
3. Indsamlede oplysninger og formål
3.1 Ordre- og kundekontooplysninger (B2C og B2B)
Kategorier af oplysninger: titel, efternavn, fornavn, e-mail, telefon, leverings- og faktureringsadresse, firmanavn og SIRET (B2B), bestilte produkter, beløb, dato, ordrehistorik.
Capote2Verre opbevarer ingen fuldstændige bankoplysninger. Kortbetalinger behandles af Shopify Payments (Stripe), SEPA-direct debit og B2B-bankoverførsler af Qonto.
Formål: opfyldelse af salgsaftalen, ordrehåndtering, levering, fakturering, eftersalgsservice, regnskabsføring.
Retsgrundlag: opfyldelse af aftalen (art. 6, stk. 1, litra b, i GDPR) og lovbestemt regnskabsforpligtelse (art. 6, stk. 1, litra c, i GDPR).
Opbevaringsperiode: 3 år fra seneste kontakt til kommerciel administration (CNIL's anbefaling), 10 år for regnskabsbilag (art. L.123-22 Code de commerce).
3.2 Oplysninger til kommerciel B2B-prospektering
Kategorier af oplysninger: efternavn, fornavn, stilling, professionel e-mailadresse, professionelt telefonnummer, firmanavn, oplysninger fra offentlige kilder (LinkedIn, Pappers, institutionelle websites, offentlige virksomhedsregistre), historik over interaktioner (opkald, møder, e-mailkorrespondance).
Formål: kommerciel prospektering over for juridiske personer (offentlige myndigheder, gendarmeriet, ARS, forebyggelsesforeninger, virksomheder).
Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f, i GDPR) i overensstemmelse med CNIL's retningslinjer om B2B-prospektering. En leders eller medarbejders professionelle e-mailadresse kan bruges til prospektering i forbindelse med vedkommendes funktion uden forudgående samtykke, forudsat at oplysningernes oprindelse angives, og at der tilbydes en enkel ret til indsigelse.
Opbevaringsperiode: 3 år fra seneste kontakt eller fra prospektets seneste positive handling.
3.3 Kommunikations- og supportoplysninger
Kategorier af oplysninger: indholdet af e-mails udvekslet via contact@capote2verre.com, henvendelser via kontaktformularen.
Formål: behandling af din henvendelse, kundesupport, kvalitetsopfølgning.
Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f) eller foranstaltninger forud for aftalens indgåelse (art. 6, stk. 1, litra b).
Opbevaringsperiode: 3 år fra seneste korrespondance.
3.4 Nyhedsbrev- og direkte marketingoplysninger
Hvis du tilmelder dig vores nyhedsbrev eller afkrydser marketing-opt-in ved bestillingen: e-mail, fornavn (valgfrit), udledte interesseområder.
Formål: udsendelse af marketingkommunikation, nyhedsbreve, kommercielle tilbud.
Retsgrundlag: samtykke (art. 6, stk. 1, litra a, i GDPR) for B2C-prospekter; legitim interesse eller samtykke for eksisterende kunder for lignende produkter (art. L.34-5 CPCE).
Opbevaringsperiode: indtil samtykket trækkes tilbage eller efter 3 års inaktivitet.
3.5 Navigations- og cookieoplysninger
Se vores afsnit om cookies nedenfor samt de cookieindstillinger, der er tilgængelige via samtykkebanneret.
4. Modtagere og databehandlere
Dine oplysninger kan videregives til følgende modtagere, som er strengt nødvendige for opfyldelsen af de beskrevne formål:
| Databehandler | Formål | Placering | Garantier |
|---|---|---|---|
| Shopify International Ltd | Hosting af webshop, administration af produktkatalog | Irland (EU) + servere i Canada/USA | Standardkontraktbestemmelser (SCC) + DPF |
| Shopify Payments / Stripe Payments Europe Ltd | Behandling af kortbetalinger | Irland (EU) + USA | DPF + SCC |
| Qonto (Olinda SA) | B2B-bankoverførsler og SEPA-direct debit | Frankrig (EU) | GDPR finder anvendelse |
| Sendinblue/Brevo SAS | Afsendelse af transaktionelle e-mails og marketing-e-mails | Frankrig (EU) | GDPR finder anvendelse |
| Shopify Email | Native transaktionelle e-mails og marketing-e-mails | EU + USA | DPF + SCC |
| Google LLC (Google Analytics 4) | Trafikmåling | USA | DPF + SCC, forudsat forudgående samtykke, anonymiseret IP-adresse |
| Meta Platforms Ireland Ltd (Meta Pixel) | Reklamemåling og retargeting | Irland (EU) + USA | DPF + SCC, forudsat forudgående samtykke |
| TikTok Information Technologies UK Ltd (TikTok Pixel) | Reklamemåling og retargeting | EU + USA + Singapore | SCC, forudsat forudgående samtykke |
| La Poste / Colissimo | Levering af ordrer | Frankrig/EU | GDPR finder anvendelse |
| Airtable Inc. | Intern kundehåndtering (CRM) | USA | DPF + SCC |
| AGE Conseils | Bogføring og regnskabsrådgivning | Frankrig (EU) | Databehandleraftale, jf. art. 28 i GDPR |
Ingen personoplysninger sælges, udlejes eller overdrages til tredjeparter til kommercielle formål uden dit udtrykkelige samtykke.
5. Overførsler uden for Den Europæiske Union
Nogle af vores databehandlere behandler oplysninger fra USA eller fra lande uden for EU (Stripe, Google, Meta, TikTok, Airtable). Disse overførsler sker på følgende grundlag:
- Det Data Privacy Framework (DPF) godkendt ved Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023, når databehandleren er tilsluttet det;
- Anvendelse af standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen (afgørelse 2021/914) som supplement eller i stedet;
- Samt supplerende foranstaltninger efter Schrems II-dommen: kryptering, pseudonymisering, transfer impact assessment (TIA).
Du kan få en kopi af de relevante garantier ved blot at rette henvendelse til contact@capote2verre.com.
6. Cookies
Websitet capote2verre.com bruger cookies for at sikre dets korrekte funktion, måle trafikken og tilpasse indholdet. Når du kommer ind på websitet, kan du via et banner acceptere, afvise eller tilpasse de cookies, der placeres.
Strengt nødvendige cookies (undtaget fra krav om samtykke)
- _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funktionelle Shopify-cookies, der er uundværlige for navigationen og indkøbskurven.
Cookies til trafikmåling (samtykke påkrævet)
- Google Analytics 4 (Google LLC): måling af besøgstal, analytisk formål. Varighed: højst 13 måneder.
Cookies til reklame og sociale medier (samtykke påkrævet)
- Meta Pixel (Facebook, Instagram): reklamemåling og retargeting.
- TikTok Pixel: reklamemåling og retargeting.
Du kan til enhver tid ændre dine valg ved at klikke på linket »Administrer mine cookies« i websitets sidefod. Dit samtykke (eller din afvisning) gemmes i højst 6 måneder i overensstemmelse med CNIL's anbefalinger.
7. Dine rettigheder
I henhold til artikel 15 til 22 i GDPR har du følgende rettigheder over dine personoplysninger:
- Indsigtsret (art. 15): få bekræftet, at dine oplysninger behandles, og modtage en kopi heraf;
- Ret til berigtigelse (art. 16): få rettet unøjagtige eller ufuldstændige oplysninger;
- Ret til sletning (art. 17), også kaldet »retten til at blive glemt«;
- Ret til begrænsning af behandling (art. 18);
- Ret til dataportabilitet (art. 20): modtage dine oplysninger i et struktureret og maskinlæsbart format;
- Ret til indsigelse (art. 21), navnlig mod behandling med henblik på kommerciel prospektering, til enhver tid og uden omkostninger;
- Ret til at trække dit samtykke tilbage til enhver tid, når samtykke er retsgrundlaget for behandlingen, uden at det berører lovligheden af den tidligere behandling;
- Ret til at fastsætte retningslinjer for, hvad der skal ske med dine oplysninger efter din død (loven Informatique et Libertés, art. 85).
Sådan udøver du dine rettigheder
Send din anmodning sammen med dokumentation for din identitet (kun hvis der er rimelig tvivl om din identitet, jf. art. 12, stk. 6, i GDPR) til:
- E-mail: contact@capote2verre.com
- Pr. brev: SAS Capote2Verre, kontaktpersonen for personoplysninger, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
Vi svarer dig senest en måned efter modtagelsen af din anmodning; fristen kan forlænges med to måneder, hvis anmodningen er kompleks (art. 12, stk. 3, i GDPR).
Klage til CNIL
Hvis du, efter at have kontaktet os, mener, at dine rettigheder ikke overholdes, kan du indgive en klage til Commission Nationale de l'Informatique et des Libertés (CNIL):
- Online: https://www.cnil.fr/fr/plaintes
- Pr. brev: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod enhver uautoriseret adgang, ændring, videregivelse eller tilintetgørelse (art. 32 i GDPR):
- HTTPS-kryptering på hele websitet;
- Hosting hos Shopify, certificeret efter PCI-DSS niveau 1 og SOC 2;
- Adgangskontrol til oplysningerne, så kun bemyndigede medarbejdere har adgang;
- Oplysning af medarbejdere og lærlinge om fortrolighed;
- Kontraktlig fortrolighedsforpligtelse for alle vores databehandlere i den forstand, der er omhandlet i art. 28 i GDPR.
I tilfælde af et brud på datasikkerheden, der kan medføre en risiko for dine rettigheder og frihedsrettigheder, forpligter vi os til at underrette CNIL inden for 72 timer og til at informere dig hurtigst muligt (art. 33 og 34 i GDPR).
9. Mindreårige
Onlinebestillinger er forbeholdt myndige personer (fyldt 18 år) eller mindreårige med forældrenes tilladelse. Vi indsamler ikke bevidst oplysninger om mindreårige under 15 år (grænsen for digitalt samtykke i Frankrig i henhold til art. 8 i GDPR og art. 45 i lov nr. 78-17). Indehaveren af forældremyndigheden kan kontakte os på contact@capote2verre.com for at anmode om sletning af oplysningerne.
10. Ændringer
Denne politik kan ændres for at afspejle en udvikling i lovgivning, retspraksis, teknik eller organisation. Den gældende version er den, der er i kraft på tidspunktet for dit besøg.
Spørgsmål kan rettes til: contact@capote2verre.com
