DIN GÅVA GRATIS GENOM ATT KLICKA HÄR

Integritetspolicy

Senast uppdaterad: 6 maj 2026

Denna integritetspolicy syftar till att informera användarna av webbplatsen capote2verre.com och kunderna hos SAS Capote2Verre (nedan ”vi”, ”vår”, ”Capote2Verre”) om hur deras personuppgifter samlas in och behandlas, i enlighet med förordning (EU) 2016/679 av den 27 april 2016 (GDPR) och den ändrade lagen nr 78-17 av den 6 januari 1978 (Informatique et Libertés).

Denna policy är fristående från vår Juridiska information, våra Allmänna försäljningsvillkor och vår Cookiepolicy.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Frankrike
E-post: contact@capote2verre.com
Telefon: 07 45 11 47 00

2. Kontaktpunkt för GDPR

För alla frågor om skyddet av dina personuppgifter eller för att utöva dina rättigheter:

E-post: contact@capote2verre.com
Post: SAS Capote2Verre, till ansvarig för personuppgifter, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

SAS Capote2Verre är inte skyldigt att utse ett dataskyddsombud (DPO) enligt artikel 37 GDPR, eftersom verksamheten varken innebär regelbunden och systematisk övervakning i stor skala eller behandling i stor skala av särskilda kategorier av uppgifter.

3. Insamlade uppgifter och ändamål

3.1 Order- och kundkontouppgifter (B2C och B2B)

Kategorier av uppgifter: titel, efternamn, förnamn, e-post, telefon, postadress för leverans och fakturering, firmanamn och SIRET (B2B), beställda produkter, belopp, datum, orderhistorik.

Inga fullständiga bankuppgifter lagras av Capote2Verre. Kortbetalningar hanteras av Shopify Payments (Stripe), SEPA-autogiro och B2B-banköverföringar av Qonto.

Ändamål: fullgörande av köpeavtalet, orderhantering, leverans, fakturering, kundservice efter köpet, bokföring.
Rättslig grund: fullgörande av avtal (art. 6.1.b GDPR) och rättslig förpliktelse avseende bokföring (art. 6.1.c GDPR).
Lagringstid: 3 år från den senaste kontakten för kundrelationshantering (CNIL:s rekommendation), 10 år för bokföringsunderlag (art. L.123-22 Code de commerce).

3.2 Uppgifter för kommersiell B2B-prospektering

Kategorier av uppgifter: efternamn, förnamn, befattning, arbets-e-postadress, arbetstelefon, firmanamn, uppgifter från offentliga källor (LinkedIn, Pappers, institutionella webbplatser, offentliga företagsregister), interaktionshistorik (samtal, möten, e-postkorrespondens).

Ändamål: kommersiell prospektering gentemot juridiska personer (kommuner, gendarmeriet, ARS, föreningar som arbetar med prevention, företag).
Rättslig grund: berättigat intresse (art. 6.1.f GDPR), i enlighet med CNIL:s riktlinjer för B2B-prospektering. En chefs eller anställds arbets-e-postadress får användas för prospektering som rör dennes befattning utan föregående samtycke, under förutsättning att uppgifternas ursprung anges och att en enkel möjlighet att invända erbjuds.
Lagringstid: 3 år från den senaste kontakten eller den senaste positiva åtgärden från prospekten.

3.3 Kommunikations- och supportuppgifter

Kategorier av uppgifter: innehållet i e-postmeddelanden som utväxlas via contact@capote2verre.com, förfrågningar via kontaktformuläret.

Ändamål: hantering av din förfrågan, kundsupport, kvalitetsuppföljning.
Rättslig grund: berättigat intresse (art. 6.1.f) eller åtgärder inför ett avtal (art. 6.1.b).
Lagringstid: 3 år från det senaste meddelandeutbytet.

3.4 Uppgifter för nyhetsbrev och direktmarknadsföring

Om du prenumererar på vårt nyhetsbrev eller kryssar i marknadsföringsrutan (opt-in) vid beställning: e-post, förnamn (frivilligt), härledda intressen.

Ändamål: utskick av marknadsföring, nyhetsbrev och kommersiella erbjudanden.
Rättslig grund: samtycke (art. 6.1.a GDPR) för B2C-prospekt; berättigat intresse eller samtycke för befintliga kunder avseende liknande produkter (art. L.34-5 CPCE).
Lagringstid: tills samtycket återkallas eller efter 3 års inaktivitet.

3.5 Navigerings- och cookieuppgifter

Se vårt avsnitt om cookies nedan samt de cookieinställningar som är tillgängliga via samtyckesbannern.

4. Mottagare och personuppgiftsbiträden

Dina uppgifter kan lämnas ut till följande mottagare, i den utsträckning det är strikt nödvändigt för de ändamål som beskrivs:

Personuppgiftsbiträde Ändamål Plats Skyddsåtgärder
Shopify International Ltd Hosting av webbutiken, katalogförvaltning Irland (EU) + servrar i Kanada/USA Standardavtalsklausuler + DPF
Shopify Payments / Stripe Payments Europe Ltd Behandling av kortbetalningar Irland (EU) + USA DPF + standardavtalsklausuler
Qonto (Olinda SA) B2B-banköverföringar och SEPA-autogiro Frankrike (EU) GDPR tillämpas
Sendinblue/Brevo SAS Utskick av transaktionella e-postmeddelanden och e-postmarknadsföring Frankrike (EU) GDPR tillämpas
Shopify Email Inbyggda transaktionella e-postmeddelanden och e-postmarknadsföring EU + USA DPF + standardavtalsklausuler
Google LLC (Google Analytics 4) Trafikmätning USA DPF + standardavtalsklausuler, under förutsättning av föregående samtycke, anonymiserad IP-adress
Meta Platforms Ireland Ltd (Meta Pixel) Annonsmätning och återmarknadsföring Irland (EU) + USA DPF + standardavtalsklausuler, under förutsättning av föregående samtycke
TikTok Information Technologies UK Ltd (TikTok Pixel) Annonsmätning och återmarknadsföring EU + USA + Singapore Standardavtalsklausuler, under förutsättning av föregående samtycke
La Poste / Colissimo Leverans av beställningar Frankrike/EU GDPR tillämpas
Airtable Inc. Intern hantering av kundrelationer (CRM) USA DPF + standardavtalsklausuler
AGE Conseils Bokföring och redovisningsexpertis Frankrike (EU) Personuppgiftsbiträdesavtal enligt art. 28 GDPR

Inga personuppgifter säljs, hyrs ut eller överlåts till tredje part för kommersiella ändamål utan ditt uttryckliga samtycke.

5. Överföringar utanför Europeiska unionen

Vissa av våra personuppgiftsbiträden behandlar uppgifter från USA eller från länder utanför EU (Stripe, Google, Meta, TikTok, Airtable). Dessa överföringar omfattas av:

  • Data Privacy Framework (DPF), som godkänts genom Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023, när personuppgiftsbiträdet är anslutet till ramverket;
  • Standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen (beslut 2021/914), som ett komplement eller ett alternativ;
  • Kompletterande åtgärder efter Schrems II-domen: kryptering, pseudonymisering, bedömning av överföringens konsekvenser (transfer impact assessment, TIA).

Du kan få en kopia av de tillämpliga skyddsåtgärderna genom en enkel förfrågan till contact@capote2verre.com.

6. Cookies

Webbplatsen capote2verre.com använder cookies för att säkerställa att den fungerar korrekt, mäta trafiken och anpassa innehållet. När du kommer till webbplatsen kan du via en banner acceptera, avvisa eller anpassa de cookies som placeras.

Absolut nödvändiga cookies (undantagna från krav på samtycke)

  • _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: funktionella Shopify-cookies som är nödvändiga för navigeringen och varukorgen.

Cookies för trafikmätning (samtycke krävs)

  • Google Analytics 4 (Google LLC): mätning av besöksfrekvens, analytiskt ändamål. Livslängd: högst 13 månader.

Reklamcookies och cookies för sociala nätverk (samtycke krävs)

  • Meta Pixel (Facebook, Instagram): annonsmätning och återmarknadsföring.
  • TikTok Pixel: annonsmätning och återmarknadsföring.

Du kan när som helst ändra dina val genom att klicka på länken ”Hantera mina cookies” i webbplatsens sidfot. Ditt samtycke (eller din vägran) sparas i högst 6 månader, i enlighet med CNIL:s rekommendationer.

7. Dina rättigheter

I enlighet med artiklarna 15 till 22 i GDPR har du följande rättigheter avseende dina personuppgifter:

  • Rätt till tillgång (art. 15): få bekräftelse på att dina uppgifter behandlas och få en kopia av dem;
  • Rätt till rättelse (art. 16): få felaktiga eller ofullständiga uppgifter korrigerade;
  • Rätt till radering (art. 17), även kallad ”rätten att bli bortglömd”;
  • Rätt till begränsning av behandling (art. 18);
  • Rätt till dataportabilitet (art. 20): få dina uppgifter i ett strukturerat och maskinläsbart format;
  • Rätt att invända (art. 21), särskilt mot behandling för kommersiell prospektering, när som helst och utan kostnad;
  • Rätt att återkalla ditt samtycke när som helst, när samtycket utgör den rättsliga grunden för behandlingen, utan att den tidigare behandlingen ifrågasätts;
  • Rätt att ge anvisningar om vad som ska hända med dina uppgifter efter din död (lagen Informatique et Libertés, art. 85).

Så utövar du dina rättigheter

Skicka din begäran, tillsammans med en legitimationshandling (endast om det finns rimliga tvivel om din identitet, i enlighet med art. 12.6 GDPR), till:

  • E-post: contact@capote2verre.com
  • Post: SAS Capote2Verre, Ansvarig för personuppgifter, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.

Vi svarar inom en månad från det att vi har tagit emot din begäran. Fristen kan förlängas med två månader om begäran är komplex (art. 12.3 GDPR).

Klagomål till CNIL

Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Online: https://www.cnil.fr/fr/plaintes
  • Per post: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, ändring, avslöjande eller förstörelse (art. 32 GDPR):

  • HTTPS-kryptering på hela webbplatsen;
  • Hosting hos Shopify, certifierat enligt PCI-DSS nivå 1 och SOC 2;
  • Åtkomstkontroll: endast behöriga medarbetare har tillgång till uppgifterna;
  • Information till medarbetare och lärlingar om vikten av sekretess;
  • Avtalsenligt sekretessåtagande för alla våra personuppgiftsbiträden i den mening som avses i art. 28 GDPR.

Vid en personuppgiftsincident som kan medföra en risk för dina rättigheter och friheter förbinder vi oss att anmäla den till CNIL inom 72 timmar och att informera dig så snart som möjligt (art. 33 och 34 GDPR).

9. Minderåriga

Onlinebeställningar är förbehållna myndiga personer (fyllda 18 år) eller minderåriga med föräldramedgivande. Vi samlar inte medvetet in uppgifter om minderåriga under 15 år (gränsen för digitalt samtycke i Frankrike enligt art. 8 GDPR och art. 45 i lag 78-17). Vårdnadshavaren kan kontakta oss på contact@capote2verre.com för att begära att uppgifterna raderas.

10. Ändringar

Denna policy kan ändras för att återspegla förändringar i lagstiftning, rättspraxis, teknik eller organisation. Den version som gäller är den som är i kraft den dag då du besöker webbplatsen.

Vid frågor: contact@capote2verre.com