Fortrolighedspolitik

Senest opdateret: 02.11.2025

Dataansvarlig og anvendelsesområde

Dataansvarlig for databehandlingen er:
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Holland
E-mail: info@cecilelavelle.co
Telefon: +33 7 56 75 67 75

Ved spørgsmål om databeskyttelse bedes du kontakte: info@cecilelavelle.co

Denne privatlivspolitik gælder for besøgende og kunder fra Tyskland og Østrig, der besøger vores websted www.cecilelavelle.co (”webstedet”), foretager køb via det eller på anden måde interagerer med os.

Vi overholder gældende databeskyttelseslovgivning, herunder især databeskyttelsesforordningen (GDPR), den tyske forbundsdatabeskyttelseslov (BDSG) og loven om databeskyttelse i telekommunikation og digitale tjenester (TDDDG) i Tyskland samt databeskyttelsesloven (DSG) og telekommunikationsloven (TKG 2021) i Østrig.

Indledning

I denne privatlivspolitik forklares det, hvordan Cecile Lavelle (”webstedet”, ”vi”, ”os” eller ”vores”) indsamler, bruger, overfører og beskytter personoplysninger, når du bruger vores tjenester, foretager et køb eller på anden måde interagerer med os. Denne politik beskriver også dine databeskyttelsesrettigheder, og hvordan du kan udøve dem.

Digital tilgængelighed

Vi arbejder løbende på at gøre vores websted tilgængeligt i overensstemmelse med den tyske lov om styrkelse af tilgængelighed (BFSG) samt de relevante østrigske retningslinjer. Hvis du støder på barrierer eller har svært ved at bruge vores websted, bedes du kontakte os på info@cecilelavelle.co, så vi kan foretage forbedringer.

Samtykke og brug
Læs venligst denne privatlivspolitik omhyggeligt. Ved at tilgå vores websted og bruge tjenesterne erklærer du dig indforstået med indsamling, behandling og videregivelse af dine personoplysninger i overensstemmelse med denne privatlivspolitik. Hvis du ikke er indforstået med denne politik, bedes du undlade at bruge vores websted.

Vi anvender principperne om dataminimering, gennemsigtighed og indbygget databeskyttelse (Privacy by Design) i overensstemmelse med art. 5 og 25 i GDPR.

Ændringer af denne privatlivspolitik
Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, lovmæssige krav eller den teknologiske udvikling. Den aktuelle version er altid tilgængelig på vores websted. Datoen under ”Senest opdateret” viser tidspunktet for den seneste revision. Ved væsentlige ændringer informerer vi dig i overensstemmelse med art. 13, stk. 3, i GDPR, f.eks. via e-mail eller en meddelelse på webstedet.

Hvordan vi indsamler og bruger dine personoplysninger
Vi behandler udelukkende personoplysninger inden for rammerne af den gældende databeskyttelseslovgivning. Behandlingen sker på grundlag af følgende retsgrundlag i henhold til art. 6 i GDPR, § 1 i den østrigske DSG og § 25 i den tyske TDDDG:

• Kontraktopfyldelse – til behandling af ordrer, betalinger og kundehenvendelser

• Retlig forpligtelse – til overholdelse af skatte- og handelsretlige regler

• Legitim interesse – til forbedring af webstedet, forebyggelse af svindel, it-sikkerhed og intern administration

• Samtykke – til markedsføring, analyse eller cookies, som til enhver tid frit kan tilbagekaldes

Vi indsamler personoplysninger fra forskellige kilder, f.eks. direkte fra dig (ordre, kundekonto, kontaktformular), via vores websted, gennem betalingstjenesteudbydere eller tekniske analyseværktøjer (f.eks. Shopify, Google Analytics, Meta Ads). Ud over de nedenfor nævnte formål kan vi også bruge dine data til at kommunikere med dig, opfylde lovmæssige forpligtelser, håndhæve vores brugsvilkår og beskytte vores rettigheder eller tredjeparters rettigheder.

Vi behandler ikke følsomme oplysninger i henhold til art. 9 i GDPR.

Teknisk dataindsamling og sikkerhed
Når du besøger vores websted, registreres der automatisk serverlogfiler (f.eks. IP-adresse, tidspunkt for adgang, browsertype, operativsystem). Disse data tjener til systemsikkerhed, fejlbehæftet analyse og beskyttelse mod misbrug.
Serverlogfilerne slettes automatisk efter senest 30 dage og sammenstilles ikke med andre datakilder.
Vores websted er sikret med en aktuel SSL-/TLS-kryptering for at beskytte overførslen af fortroligt indhold og personoplysninger og forhindre uautoriseret tredjeparts adgang.

Cookies
Vores websted bruger cookies og lignende teknologier til at levere bestemte funktioner, drive webstedet sikkert og analysere brugen. Cookies er små tekstfiler, der gemmes på din enhed, og som kan indeholde oplysninger om din brug.

Vi skelner mellem følgende kategorier:

• Nødvendige cookies – påkrævet for driften og grundlæggende funktioner på webstedet (f.eks. indkøbskurv, login)

• Funktionelle cookies – tjener til brugervenlighed og personalisering

• Analyse-cookies – hjælper os med at måle rækkevidde, statistik og ydeevne (f.eks. Shopify Analytics, Google Analytics)

• Marketing- og sporingscookies – bruges til at tilpasse annoncer og indhold til dine interesser (f.eks. Google Ads, Meta Pixel, Shopify Audiences)

Lagring eller aflæsning af ikke-nødvendige cookies sker kun med dit udtrykkelige samtykke i henhold til art. 6, stk. 1, litra a, i GDPR, § 25 i den tyske TDDDG og § 165 i den østrigske TKG 2021.
Analyse- og marketingdata gemmes i maksimalt 24 måneder, medmindre de slettes tidligere.
Du kan til enhver tid tilbagekalde dit samtykke via vores cookiebanner eller via browserindstillingerne.

Brugere, der ikke giver samtykke til valgfrie cookies eller marketing-sporing, oplever ingen ulemper ved brugen af webstedet. Adgangen til det væsentlige indhold og funktionerne er til enhver tid sikret.

Detaljerede oplysninger om de cookies, der anvendes på Shopify-basis, kan findes på:
https://www.shopify.com/legal/cookies

Vi bruger cookies til at administrere vores websted, analysere brugen og forbedre brugeroplevelsen. Udvalgte tredjepartsudbydere (f.eks. Shopify, Google, Meta) må placere cookies for at målrette indhold og annoncer til dig.

Vi overholder Google EU User Consent Policy. Til Google-tjenester anvender vi Consent Mode v2; datastrømme til måling og annoncering aktiveres først efter dit samtykke.

De fleste browsere accepterer automatisk cookies. Du kan ændre dine browserindstillinger for at slette eller afvise cookies. Bemærk venligst, at blokering af cookies kan begrænse webstedets funktionalitet. Visse databehandlinger kan dog stadig finde sted, hvis de er baseret på legitime interesser eller lovmæssige forpligtelser.

Hvordan vi videregiver personoplysninger
Vi videregiver kun personoplysninger til tredjeparter, hvis det er tilladt ved lov, især i henhold til art. 6, stk. 1, litra b, c eller f, i GDPR og § 1 i den østrigske DSG.
Videregivelse sker udelukkende, hvis det er nødvendigt for at opfylde en kontrakt, opfylde lovmæssige forpligtelser eller varetage legitime interesser.

Kategorier af modtagere af personoplysninger

• Tjenesteudbydere (databehandlere):
  Virksomheder, der leverer tjenesteydelser på vores vegne, f.eks. it-administration, betalingsformidling, dataanalyse, cloud-lagring, kundeservice, ordrebehandling og forsendelse.

• Forretnings- og marketingpartnere:
  Dette omfatter platforme som Shopify, Google, Meta eller lignende udbydere, der understøtter teknisk infrastruktur, webanalyse, marketingautomatisering og personlig annoncering.

• Betalingstjenesteudbydere:
  Udbydere som PayPal Europe S.a.r.l., Shopify Payments, Stripe, Klarna m.fl., der sikrer en sikker betalingsafvikling. Disse udbydere behandler data som selvstændigt dataansvarlige i overensstemmelse med deres respektive privatlivspolitikker.

• Forsendelsesudbydere:
  Logistik- og distributionsvirksomheder som DHL, DPD, UPS, GLS, Österreichische Post m.fl. til levering af din ordre. Vi overfører udelukkende de data, der er nødvendige for forsendelsen (f.eks. navn, leveringsadresse, telefonnummer).

• Tilknyttede virksomheder og forretningspartnere:
  Inden for rammerne af vores legitime interesse i en ensartet forretningsførelse og intern administration kan data deles koncerninternt.

• Myndigheder og offentlige organer:
  Kun hvis vi er lovmæssigt forpligtet til det, f.eks. til forebyggelse af svindel, afværge af fare eller til opfyldelse af skatte- og handelsretlige opbevaringspligter.

• Tredjeparter i forbindelse med virksomhedsoverdragelser:
  F.eks. ved fusioner, omstruktureringer eller i tilfælde af et virksomhedssalg, såfremt dette er nødvendigt for at fortsætte forretningsaktiviteterne og er tilladt ved lov.

Der sker ingen videregivelse af følsomme personoplysninger i henhold til art. 9 i GDPR.

Shopify – roller og ansvar
Vi bruger Shopifys infrastruktur og tjenester til at stille vores onlineshop til rådighed.

• Databehandling (art. 28 i GDPR): Til afvikling af vores shopdrift (f.eks. hosting, checkout, betalingsafvikling inden for shopsystemet) behandler Shopify personoplysninger på vores vegne som databehandler.

• Selvstændigt dataansvar: Til visse, selvstændige formål (f.eks. drift af egne websteder/apps, sikkerheds- og svindelforebyggelsessystemer, platformsanalyse eller app store-funktioner) er Shopify selvstændigt dataansvarlig.

• Fælles dataansvar (kun hvis relevant): I det omfang Shopify fastsætter et fælles dataansvar i henhold til art. 26 i GDPR for visse funktioner (herunder Shopify Audiences), gælder de ansvarsområder, der er beskrevet der. Detaljer kan findes i Shopifys privatlivspolitik på shopify.com/legal/privacy.

Henvendelser vedrørende de registreredes rettigheder, som vedrører Shopify som selvstændigt dataansvarlig, kan rettes direkte via Shopifys privatlivsportal (privacy.shopify.com).

Databehandling
Der er indgået databehandleraftaler (Data Processing Agreements) i henhold til art. 28 i GDPR med alle tjenesteudbydere, der behandler personoplysninger på vores vegne, hvilket sikrer sikkerheden og den lovlige behandling af dataene.
En liste over væsentlige underdatabehandlere kan udleveres på anmodning.

Overførsel til tredjelande
Overførsel af data til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) – især til USA, Canada, Kina eller andre tredjelande – sker udelukkende, hvis modtagerne garanterer et tilstrækkeligt databeskyttelsesniveau.
Retsgrundlaget herfor er EU-Kommissionens standardkontraktbestemmelser (SCC'er) eller tilsvarende beskyttelsesmekanismer godkendt af den kompetente tilsynsmyndighed i henhold til art. 46 i GDPR.

Overførsler til modtagere i USA, der er certificeret i henhold til EU-U.S. Data Privacy Framework, baserer vi på EU-Kommissionens tilsvarende afgørelse om tilstrækkeligheden af beskyttelsesniveauet; i øvrigt anvender vi fortsat SCC'er i henhold til art. 46 i GDPR.

Vi sikrer, at alle internationale dataoverførsler kun sker til partnere, der:

• er kontraktligt forpligtet til at overholde GDPR-standarderne,

• har implementeret passende tekniske og organisatoriske foranstaltninger (TOM'er) i henhold til art. 32 i GDPR,

• og garanterer de registreredes rettigheder i henhold til kapitel III i GDPR.

Kategorier af modtagere og formål med videregivelsen

Vi overholder Googles EU User Consent Policy. Til Google-tjenester anvender vi Consent Mode v2; datastrømme til måling og annoncering aktiveres først efter dit samtykke.

Bemærkning om opbevaringsperiode:  
Markedsførings- og sporingsdata (f.eks. cookies, pixels, klikdata) opbevares i maksimalt 24 måneder, når der er givet samtykke, medmindre de slettes tidligere.

Videreformidling i de seneste 12 måneder
I de seneste tolv måneder er personoplysninger udelukkende blevet videreformidlet til legitime formål, som er nævnt i denne politik:

Vi sælger ikke personoplysninger i henhold til GDPR eller national databeskyttelseslovgivning.
Deling med markedsføringspartnere sker udelukkende til reklame- og analyseformål, forudsat at du har givet dit samtykke via vores cookiebanner.

Brugergenereret indhold
Vores tjenester kan gøre det muligt for dig at offentliggøre produktanmeldelser, kommentarer eller andet brugergenereret indhold. Hvis du vælger at indsende indhold på et offentligt område af vores website, vil disse oplysninger være offentligt tilgængelige.
Du forpligter dig til ikke at offentliggøre ulovlige, stødende eller personlige oplysninger om tredjeparter uden deres udtrykkelige samtykke.
Vi har ingen kontrol over, hvem der tilgår dette indhold, og kan ikke garantere, at tredjeparter respekterer dit privatliv eller behandler dine data sikkert.
Vi påtager os intet ansvar for offentliggørelse, videreformidling eller misbrug af sådanne offentligt tilgængelige oplysninger.

Tredjepartswebsteder og -links
Vores website kan indeholde links til eksterne websteder eller platforme, der tilhører tredjeparter. Hvis du følger disse links, bedes du bemærke, at vi ikke har nogen indflydelse på indholdet, dataindsamlingen eller databeskyttelsespraksissen hos disse udbydere.
Vi anbefaler, at du læser de respektive privatlivspolitikker og brugsvilkår for disse tredjepartswebsteder omhyggeligt. Vi påtager os intet ansvar eller erstatningsansvar for deres indhold, sikkerhed eller databehandling.

Integrationen af sociale medie-plugins (f.eks. Meta, Instagram, TikTok) sker udelukkende på grundlag af dit udtrykkelige samtykke i henhold til art. 6, stk. 1, lit. a GDPR og i overensstemmelse med § 25 TDDDG (DE) eller § 165 TKG 2021 (AT).
Dataoverførsler til tredjelande – f.eks. USA – finder kun sted, hvis der foreligger passende garantier, navnlig på grundlag af EU's standardkontraktbestemmelser (SCC'er) eller EU-U.S. Data Privacy Framework for certificerede modtagere.

Vi overholder Googles EU User Consent Policy for alle integrerede tjenester. Ved brug af Google-tjenester (f.eks. Ads, Analytics) anvendes Consent Mode v2; dataindsamling til målings- eller reklameformål sker først efter dit samtykke.

Børns data
Vores tjenester henvender sig ikke til børn eller mindreårige. Vi behandler ikke bevidst personoplysninger om mindreårige.
I Tyskland er mindstealderen 16 år, og i Østrig 14 år for selvstændigt samtykke til informationssamfundets tjenester i henhold til art. 8 GDPR i forbindelse med § 4 DSG (AT).
Hvis du er forælder eller værge for et barn, der har overført personoplysninger til os, bedes du straks kontakte os på info@cecilelavelle.co, så vi kan slette disse data.

Sikkerhed og opbevaring af dine data
Vi træffer passende tekniske og organisatoriske foranstaltninger (TOM'er) i henhold til art. 32 GDPR for at beskytte dine personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring. Dette omfatter kryptering, adgangskontrol og backup-mekanismer.

Opbevaringsperioden for dine personoplysninger afhænger af det specifikke formål med behandlingen:

• Kontrakt- og ordredata opbevares i op til 10 år på grund af skatte- og handelsretlige forpligtelser.

• Kommunikations- og supportdata slettes som regel senest efter 3 år, medmindre lovmæssige opbevaringsforpligtelser hindrer dette.

• Data, der er nødvendige for at gøre retskrav gældende eller forsvare sig mod sådanne, kan opbevares indtil udløbet af de lovbestemte forældelsesfrister.

Dine rettigheder og valgmuligheder
Du har følgende rettigheder i henhold til GDPR og den østrigske DSG:
Indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20), indsigelse (art. 21) samt tilbagekaldelse af samtykke med virkning for fremtiden (art. 7, stk. 3).

For at udøve dine rettigheder bedes du kontakte os på info@cecilelavelle.co. Vi forbeholder os retten til at bekræfte din identitet, før vi behandler din anmodning.
Du kan til enhver tid gøre indsigelse mod behandlingen af dine data til direkte markedsføring i henhold til art. 21, stk. 2 GDPR.

Hvis du mener, at behandlingen af dine data overtræder gældende databeskyttelseslovgivning, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

• Tyskland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn

• Østrig: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien

Shopify-annonceringstjenester
Vi bruger udvalgte markedsføringsfunktioner fra Shopify Audiences og relaterede tjenester til at vise dig personlig annoncering og produktanbefalinger. Disse tjenester hjælper os med at målrette vores kampagner bedre og forbedre din shoppingoplevelse.

Shopify behandler i den forbindelse data som din e-mailadresse, IP-adresse, ordrehistorik eller cookie-oplysninger for at oprette målgruppestatistikker og optimere annoncer.
Hvis du ikke ønsker, at dine data bruges til sådanne formål, kan du til enhver tid tilbagekalde dit samtykke via vores cookiebanner eller læse mere på https://privacy.shopify.com.

Shopify International Ltd. (Irland) kan, afhængigt af behandlingsaktiviteten, fungere som databehandler, selvstændig dataansvarlig eller – i udtrykkeligt regulerede tilfælde – som fælles dataansvarlig med os.
Shopifys databeskyttelsesretlige roller fremgår af afsnittet "Shopify – roller og ansvar" i denne politik samt af den officielle Shopify-privatlivspolitik.

Gennemsigtighed i annoncering i henhold til Digital Services Act (DSA)
Vi opfylder kravene i EU-forordning 2022/2065 (Digital Services Act) og markerer tydeligt alt kommercielt indhold og alle reklamer som sådanne.
Vi viser ikke personlig annoncering, der er baseret på profilering af mindreårige eller på særlige kategorier af personoplysninger (art. 9 GDPR).
Derudover overholder vi kravene i Googles EU User Consent Policy. Til Google-tjenester (f.eks. Ads, Analytics) anvender vi Consent Mode v2; dataindsamling til måling og annoncering sker først efter dit udtrykkelige samtykke.

Internationale brugere
Bemærk venligst, at vi kan overføre, opbevare eller behandle dine personoplysninger uden for Den Europæiske Union (EU) og Det Europæiske Økonomiske Samarbejdsområde (EØS) – navnlig i USA, Canada, Kina eller Hongkong.
Disse overførsler sker udelukkende i overensstemmelse med databeskyttelseskravene i GDPR (art. 44-49).

Retsgrundlaget er EU's standardkontraktbestemmelser (SCC'er) eller andre passende garantier i henhold til art. 46 GDPR.
Overførsler til modtagere i USA, der er certificeret under EU-U.S. Data Privacy Framework, baserer vi på EU-Kommissionens tilsvarende afgørelse om tilstrækkeligheden af beskyttelsesniveauet; i øvrige tilfælde anvender vi SCC'er.
Alle modtagere er kontraktligt forpligtet til at sikre et beskyttelsesniveau, der svarer til de europæiske standarder.
Om nødvendigt indhenter vi dit udtrykkelige samtykke i henhold til art. 49, stk. 1, lit. a GDPR, før en dataoverførsel finder sted.
Internationale dataoverførsler revurderes regelmæssigt for at sikre, at alle partnere fortsat garanterer et GDPR-konformt beskyttelsesniveau.

Yderligere oplysninger om vores kontraktmæssige vilkår kan findes i vores generelle handelsbetingelser.

---

Kundeservice
Supporttider: Mandag til søndag, kl. 09:00 – 17:00 (CET)
Vi bestræber os på at besvare alle henvendelser inden for 24 timer.
E-mail: info@cecilelavelle.co
Telefon: +33 7 56 75 67 75

Virksomhedsoplysninger
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Holland
Handelsregister (KvK): 94704635
Momsnummer: NL866865342B01

Denne privatlivspolitik opfylder kravene i databeskyttelsesforordningen (GDPR), den tyske forbundsdatabeskyttelseslov (BDSG), den tyske lov om databeskyttelse i forbindelse med telekommunikation og digitale tjenester (TDDDG), den østrigske databeskyttelseslov (DSG) og den østrigske telekommunikationslov (TKG 2021).