Integritetspolicy

Senast uppdaterad: 02.11.2025

Personuppgiftsansvarig och tillämpningsområde

Personuppgiftsansvarig för databehandlingen är:
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Nederländerna
E-post: info@cecilelavelle.co
Telefon: +33 7 56 75 67 75

Vid frågor om dataskydd, vänligen kontakta: info@cecilelavelle.co

Denna integritetspolicy gäller för besökare och kunder från Tyskland och Österrike som besöker vår webbplats www.cecilelavelle.co (”webbplatsen”), handlar via den eller på annat sätt interagerar med oss.

Vi följer gällande dataskyddslagar, i synnerhet den allmänna dataskyddsförordningen (GDPR), den tyska dataskyddslagen (BDSG) och den tyska lagen om dataskydd inom telekommunikation och digitala tjänster (TDDDG) samt den österrikiska dataskyddslagen (DSG) och telekommunikationslagen (TKG 2021).

Inledning

I denna integritetspolicy förklaras hur Cecile Lavelle (”webbplatsen”, ”vi”, ”oss” eller ”vår”) samlar in, använder, överför och skyddar personuppgifter när du använder våra tjänster, gör ett köp eller på annat sätt interagerar med oss. Denna policy beskriver även dina dataskyddsrättigheter och hur du kan utöva dem.

Digital tillgänglighet

Vi arbetar kontinuerligt med att göra vår webbplats tillgänglig i enlighet med den tyska lagen om tillgänglighetsstärkande (BFSG) samt relevanta österrikiska krav. Om du stöter på hinder eller har svårigheter att använda vår webbplats, vänligen kontakta oss på info@cecilelavelle.co så att vi kan genomföra förbättringar.

Samtycke och användning
Vänligen läs denna integritetspolicy noggrant. Genom att gå in på vår webbplats och använda tjänsterna godkänner du att dina personuppgifter samlas in, behandlas och lämnas ut i enlighet med denna integritetspolicy. Om du inte godkänner denna policy, vänligen använd inte vår webbplats.

Vi tillämpar principerna om dataminimering, transparens och inbyggt dataskydd i enlighet med art. 5 och 25 i GDPR.

Ändringar i denna integritetspolicy
Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår praxis, rättsliga krav eller teknisk utveckling. Den aktuella versionen finns alltid tillgänglig på vår webbplats. Datumet under "Senast uppdaterad" visar tidpunkten för den senaste revideringen. Vid väsentliga ändringar informerar vi dig i enlighet med art. 13 st. 3 GDPR, t.ex. via e-post eller ett meddelande på webbplatsen.

Hur vi samlar in och använder dina personuppgifter
Vi behandlar endast personuppgifter inom ramen för gällande dataskyddslagar. Behandlingen sker på grundval av följande rättsliga grunder i enlighet med art. 6 i GDPR, § 1 i DSG (AT) och § 25 i TDDDG (DE):

• Fullgörande av avtal – för hantering av beställningar, betalningar och kundförfrågningar

• Rättslig förpliktelse – för att följa skatte- och handelsrättsliga regler

• Berättigat intresse – för att förbättra webbplatsen, förebygga bedrägerier, IT-säkerhet och intern administration

• Samtycke – för marknadsföring, analys eller cookies, vilket när som helst kan återkallas

Vi samlar in personuppgifter från olika källor, t.ex. direkt från dig (beställning, kundkonto, kontaktformulär), via vår webbplats, genom betaltjänstleverantörer eller tekniska analysverktyg (t.ex. Shopify, Google Analytics, Meta Ads). Utöver de syften som nämns nedan kan vi även använda dina uppgifter för att kommunicera med dig, uppfylla rättsliga skyldigheter, genomdriva våra användarvillkor och skydda våra rättigheter eller tredje parts rättigheter.

Vi behandlar inga känsliga uppgifter i den mening som avses i art. 9 i GDPR.

Teknisk datainsamling och säkerhet
När du besöker vår webbplats registreras automatiskt serverloggar (t.ex. IP-adress, tidpunkt för åtkomst, webbläsartyp, operativsystem). Dessa uppgifter används för systemsäkerhet, felanalys och skydd mot missbruk.
Serverloggarna raderas automatiskt efter senast 30 dagar och sammanförs inte med andra datakällor.
Vår webbplats är säkrad med en aktuell SSL-/TLS-kryptering för att skydda överföringen av konfidentiellt innehåll och personuppgifter samt förhindra obehörig åtkomst från tredje part.

Cookies
Vår webbplats använder cookies och liknande tekniker för att tillhandahålla vissa funktioner, driva webbplatsen på ett säkert sätt och analysera användningen. Cookies är små textfiler som sparas på din enhet och som kan innehålla information om din användning.

Vi skiljer på följande kategorier:

• Nödvändiga cookies – krävs för drift och grundläggande funktioner på webbplatsen (t.ex. varukorg, inloggning)

• Funktionella cookies – används för användarvänlighet och personlig anpassning

• Analyscookies – hjälper oss att mäta räckvidd, statistik och prestanda (t.ex. Shopify Analytics, Google Analytics)

• Marknadsförings- och spårningscookies – används för att anpassa reklam och innehåll efter dina intressen (t.ex. Google Ads, Meta Pixel, Shopify Audiences)

Lagring eller utläsning av cookies som inte är absolut nödvändiga sker endast med ditt uttryckliga samtycke i enlighet med art. 6 st. 1 lit. a GDPR, § 25 TDDDG (DE) och § 165 TKG 2021 (AT).
Analys- och marknadsföringsdata lagras i maximalt 24 månader, såvida de inte raderas tidigare.
Du kan när som helst återkalla ditt samtycke via vår cookiebanner eller via webbläsarens inställningar.

Användare som inte lämnar sitt samtycke till valfria cookies eller marknadsföringsspårning drabbas inte av några nackdelar vid användningen av webbplatsen. Tillgång till det väsentliga innehållet och funktionerna förblir alltid garanterad.

Detaljerad information om de cookies som används på Shopify-plattformen hittar du på:
https://www.shopify.com/legal/cookies

Vi använder cookies för att administrera vår webbplats, analysera användningen och förbättra användarupplevelsen. Utvalda tredjepartsleverantörer (t.ex. Shopify, Google, Meta) får placera cookies för att anpassa innehåll och reklam specifikt för dig.

Vi följer Google EU User Consent Policy. För Googles tjänster använder vi Consent Mode v2; dataflöden för mätning och annonsering aktiveras först efter ditt samtycke.

De flesta webbläsare accepterar cookies automatiskt. Du kan ändra dina webbläsarinställningar för att radera eller avvisa cookies. Observera att blockering av cookies kan begränsa webbplatsens funktionalitet. Viss databehandling kan ändå ske om den grundar sig på berättigade intressen eller rättsliga förpliktelser.

Hur vi delar personuppgifter
Vi delar endast personuppgifter med tredje part när det är lagligt tillåtet, särskilt i enlighet med art. 6 st. 1 lit. b, c eller f GDPR och § 1 DSG (AT).
Överföring sker uteslutande om det är nödvändigt för att fullgöra avtal, uppfylla rättsliga skyldigheter eller tillvarata berättigade intressen.

Kategorier av mottagare av personuppgifter

• Tjänsteleverantörer (personuppgiftsbiträden):
  Företag som utför tjänster för vår räkning, t.ex. IT-administration, betalningsförmedling, dataanalys, molnlagring, kundtjänst, orderhantering och frakt.

• Affärs- och marknadsföringspartner:
  Detta inkluderar plattformar som Shopify, Google, Meta eller liknande leverantörer som stödjer teknisk infrastruktur, webbanalys, marknadsföringsautomatisering och personlig annonsering.

• Betaltjänstleverantörer:
  Leverantörer som PayPal Europe S.a.r.l., Shopify Payments, Stripe, Klarna m.fl., som säkerställer en säker betalningsprocess. Dessa leverantörer behandlar uppgifter under eget ansvar i enlighet med sina respektive integritetspolicys.

• Fraktleverantörer:
  Logistik- och leveransföretag som DHL, DPD, UPS, GLS, Österreichische Post m.fl., för leverans av din beställning. Vi överför endast de uppgifter som är nödvändiga för frakten (t.ex. namn, leveransadress, telefonnummer).

• Koncernbolag och samarbetspartners:
  Inom ramen för vårt berättigade intresse av en enhetlig företagsledning och intern administration kan uppgifter delas inom koncernen.

• Myndigheter och offentliga organ:
  Endast om vi är lagligen skyldiga till det, till exempel för att förebygga bedrägerier, avvärja faror eller för att uppfylla skatte- och handelsrättsliga lagringskrav.

• Tredje part i samband med företagsöverlåtelser:
  Till exempel vid fusioner, omstruktureringar eller vid en företagsförsäljning, förutsatt att detta är nödvändigt för att fortsätta verksamheten och är lagligt tillåtet.

Känsliga personuppgifter i den mening som avses i art. 9 i GDPR lämnas inte ut.

Shopify – roller och ansvar
Vi använder Shopifys infrastruktur och tjänster för att tillhandahålla vår webbshop.

• Databehandling (art. 28 i GDPR): För driften av vår butik (t.ex. hosting, kassa, betalningshantering inom butikssystemet) behandlar Shopify personuppgifter för vår räkning i egenskap av personuppgiftsbiträde.

• Självständigt ansvar: För vissa självständiga ändamål (t.ex. drift av egna webbplatser/appar, säkerhets- och bedrägeriförebyggande system, plattformsanalys eller appbutiksfunktioner) är Shopify självständigt personuppgiftsansvarig.

• Gemensamt ansvar (endast om tillämpligt): I den mån Shopify föreskriver ett gemensamt ansvar enligt art. 26 i GDPR för vissa funktioner (inklusive Shopify Audiences), gäller de ansvarsområden som beskrivs där. Detaljer finns i Shopifys integritetspolicy på shopify.com/legal/privacy.

Förfrågningar om de registrerades rättigheter som rör Shopify som självständigt personuppgiftsansvarig kan göras direkt via Shopifys integritetsportal (privacy.shopify.com).

Databehandlingsavtal
Vi har databehandlingsavtal (Data Processing Agreements) i enlighet med art. 28 i GDPR med alla tjänsteleverantörer som behandlar personuppgifter för vår räkning, vilket säkerställer en säker och laglig behandling av uppgifterna.
En lista över väsentliga underbiträden kan tillhandahållas på begäran.

Överföring till tredjeländer
Överföring av uppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES) – i synnerhet till USA, Kanada, Kina eller andra tredjeländer – sker endast om mottagarna garanterar en adekvat dataskyddsnivå.
Den rättsliga grunden för detta är EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsmekanismer som godkänts av den behöriga tillsynsmyndigheten i enlighet med art. 46 i GDPR.

Överföringar till mottagare i USA som är certifierade enligt EU-U.S. Data Privacy Framework baserar vi på EU-kommissionens motsvarande beslut om adekvat skyddsnivå; i övrigt fortsätter vi att använda standardavtalsklausuler i enlighet med art. 46 i GDPR.

Vi säkerställer att alla internationella dataöverföringar endast sker till partner som:

• avtalsmässigt har förpliktat sig att följa GDPR-standarderna,

• har implementerat lämpliga tekniska och organisatoriska åtgärder (TOM) i enlighet med art. 32 i GDPR,

• och garanterar de registrerades rättigheter enligt kapitel III i GDPR.

Kategorier av mottagare och syften med överföringen

Vi följer Googles policy för användarsamtycke inom EU (Google EU User Consent Policy). För Googles tjänster använder vi Consent Mode v2; dataflöden för mätning och annonsering aktiveras först efter ditt samtycke.

Information om lagringstid:  
Marknadsförings- och spårningsdata (t.ex. cookies, pixlar, klickdata) lagras i maximalt 24 månader efter givet samtycke, såvida de inte raderas tidigare.

Utlämnande av uppgifter under de senaste 12 månaderna
Under de senaste tolv månaderna har personuppgifter endast lämnats ut för legitima syften som anges i denna policy:

Vi säljer inte personuppgifter i den mening som avses i GDPR eller nationell dataskyddslagstiftning.
Delning med marknadsföringspartners sker uteslutande för reklam- och analysändamål, förutsatt att du har gett ditt samtycke via vår cookiebanner.

Användargenererat innehåll
Våra tjänster kan göra det möjligt för dig att publicera produktrecensioner, kommentarer eller annat användargenererat innehåll. Om du väljer att publicera innehåll på ett offentligt område på vår webbplats är denna information offentligt tillgänglig.
Du förbinder dig att inte publicera olagliga, kränkande eller personliga uppgifter om tredje part utan dennes uttryckliga samtycke.
Vi har ingen kontroll över vem som har tillgång till detta innehåll och kan inte garantera att tredje part respekterar din integritet eller hanterar dina uppgifter på ett säkert sätt.
Vi tar inget ansvar för publicering, vidarebefordran eller missbruk av sådan offentligt tillgänglig information.

Tredjepartswebbplatser och länkar
Vår webbplats kan innehålla länkar till externa webbplatser eller plattformar som tillhör tredje part. Om du följer dessa länkar, observera att vi inte har något inflytande över innehållet, datainsamlingen eller dataskyddspraxis hos dessa leverantörer.
Vi rekommenderar att du noggrant läser igenom respektive integritetspolicy och användarvillkor för dessa tredjepartssidor. Vi tar inget ansvar för deras innehåll, säkerhet eller databehandling.

Integreringen av sociala medier-plugins (t.ex. Meta, Instagram, TikTok) sker uteslutande på grundval av ditt uttryckliga samtycke i enlighet med art. 6 st. 1 lit. a GDPR och i överensstämmelse med § 25 TDDDG (DE) respektive § 165 TKG 2021 (AT).
Dataöverföringar till tredjeländer – till exempel till USA – sker endast om det finns lämpliga garantier, särskilt på grundval av EU:s standardavtalsklausuler (SCC) eller EU-U.S. Data Privacy Framework för certifierade mottagare.

Vi följer Googles policy för användarsamtycke inom EU (Google EU User Consent Policy) för alla integrerade tjänster. För användning av Googles tjänster (t.ex. Ads, Analytics) används Consent Mode v2; datainsamling för mät- eller reklamsyften sker först efter ditt samtycke.

Barns uppgifter
Våra tjänster riktar sig inte till barn eller minderåriga. Vi behandlar inte medvetet personuppgifter om minderåriga.
I Tyskland gäller en minimiålder på 16 år, och i Österrike 14 år, för självständigt samtycke till informationssamhällets tjänster i enlighet med art. 8 i GDPR i kombination med § 4 DSG (AT).
Om du är förälder eller vårdnadshavare till ett barn som har överfört personuppgifter till oss, vänligen kontakta oss omedelbart på info@cecilelavelle.co så att vi kan radera dessa uppgifter.

Säkerhet och lagring av dina uppgifter
Vi vidtar lämpliga tekniska och organisatoriska åtgärder (TOM) i enlighet med art. 32 i GDPR för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring. Detta inkluderar kryptering, åtkomstkontroll och backup-mekanismer.

Lagringstiden för dina personuppgifter beror på det specifika syftet med behandlingen:

• Avtals- och orderuppgifter lagras i upp till 10 år på grund av skatte- och handelsrättsliga skyldigheter.

• Kommunikations- och supportuppgifter raderas i regel senast efter 3 år, såvida det inte finns lagstadgade lagringskrav som förhindrar detta.

• Uppgifter som krävs för att fastställa, göra gällande eller försvara rättsliga anspråk kan lagras fram till utgången av de lagstadgade preskriptionstiderna.

Dina rättigheter och valmöjligheter
Inom ramen för GDPR och den österrikiska DSG har du följande rättigheter:
Registerutdrag (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20), invändning (art. 21) samt återkallelse av samtycke med verkan för framtiden (art. 7 st. 3).

För att utöva dina rättigheter, vänligen kontakta oss på info@cecilelavelle.co. Vi förbehåller oss rätten att verifiera din identitet innan vi behandlar ditt ärende.
Du kan när som helst invända mot behandlingen av dina uppgifter för direktmarknadsföring i enlighet med art. 21 st. 2 GDPR.

Om du anser att behandlingen av dina uppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten:

• Tyskland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn

• Österrike: Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien

Shopifys annonstjänster
Vi använder utvalda marknadsföringsfunktioner från Shopify Audiences och relaterade tjänster för att visa dig personliga annonser och produktrekommendationer. Dessa tjänster hjälper oss att rikta våra kampanjer mer effektivt och förbättra din shoppingupplevelse.

Shopify behandlar i detta sammanhang uppgifter som din e-postadress, IP-adress, orderhistorik eller cookie-information för att skapa målgruppsstatistik och optimera annonser.
Om du inte vill att dina uppgifter ska användas för sådana ändamål kan du när som helst återkalla ditt samtycke via vår cookiebanner eller läsa mer på https://privacy.shopify.com.

Shopify International Ltd. (Irland) kan, beroende på behandlingen, agera som personuppgiftsbiträde, självständigt personuppgiftsansvarig eller – i uttryckligen reglerade fall – som gemensamt personuppgiftsansvarig med oss.
Shopifys dataskyddsroller framgår av avsnittet ”Shopify – roller och ansvar” i denna policy samt av den officiella Shopifys integritetspolicy.

Transparens vid annonsering i enlighet med förordningen om digitala tjänster (DSA)
Vi uppfyller kraven i EU-förordning 2022/2065 (förordningen om digitala tjänster) och märker tydligt ut allt kommersiellt innehåll och alla annonser som sådana.
Vi visar inte personlig reklam som baseras på profilering av minderåriga eller på särskilda kategorier av personuppgifter (art. 9 i GDPR).
Dessutom uppfyller vi kraven i Googles policy för användarsamtycke inom EU (Google EU User Consent Policy). För Googles tjänster (t.ex. Ads, Analytics) använder vi Consent Mode v2; datainsamling för mätning och annonsering sker först efter ditt uttryckliga samtycke.

Internationella användare
Observera att vi kan överföra, lagra eller behandla dina personuppgifter utanför Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES) – särskilt i USA, Kanada, Kina eller Hongkong.
Dessa överföringar sker uteslutande i enlighet med dataskyddskraven i GDPR (art. 44–49).

Den rättsliga grunden är EU:s standardavtalsklausuler (SCC) eller andra lämpliga garantier i enlighet med art. 46 GDPR.
Överföringar till mottagare i USA som är certifierade enligt EU-U.S. Data Privacy Framework baserar vi på EU-kommissionens beslut om adekvat skyddsnivå; i övrigt använder vi SCC.
Alla mottagare är avtalsmässigt skyldiga att säkerställa en skyddsnivå som motsvarar europeisk standard.
Om det krävs inhämtar vi ditt uttryckliga samtycke enligt art. 49 st. 1 lit. a GDPR innan en dataöverföring sker.
Internationella dataöverföringar granskas regelbundet för att säkerställa att alla partner fortsätter att garantera en GDPR-kompatibel skyddsnivå.

Mer information om våra avtalsvillkor hittar du i våra allmänna villkor.

---

Kundtjänst
Supporttider: Måndag till söndag, 09:00 – 17:00 (CET)
Vi strävar efter att besvara alla förfrågningar inom 24 timmar.
E-post: info@cecilelavelle.co
Telefon: +33 7 56 75 67 75

Företagsinformation
E-Commerce QJ
Kreilerhof 33, 2151 PJ Nieuw-Vennep, Nederländerna
Handelsregister (KvK): 94704635
Momsregistreringsnummer: NL866865342B01

Denna integritetspolicy uppfyller kraven i dataskyddsförordningen (GDPR), BDSG, TDDDG, den österrikiska dataskyddslagen (DSG) och telekommunikationslagen (TKG 2021).