Persondatapolitik

1) Kort overblik

• Vi indsamler kun de data, der er nødvendige for at levere webshop, service og support.
• Vi bruger dine data til køb, levering, support, bogføring, sikkerhed og – med samtykke – nyhedsbreve/markedsføring.
• Vi deler kun data med betroede databehandlere (fx QuickPay, hosting, analyse), og aldrig til videresalg af dine oplysninger.
• Retsgrundlag: GDPR art. 6, stk. 1, litra a, b, c og f (samtykke, aftale, lovkrav og legitim interesse).
• Du har ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet og til at klage til Datatilsynet.

2) Dataansvarlig

3) Hvilke personoplysninger vi behandler

3.1 Kontakt- og kundedata

• Navn, adresse, postnummer/by
• E-mailadresse og telefonnummer
• Kontooplysninger ved oprettelse af profil
• Ordre-, leverings- og betalingshistorik

3.2 Betalings- og transaktionsdata

• Transaktions-ID, betalingsstatus, beløb, tidspunkt
• De sidste cifre af kortnummer og korttype (via QuickPay/MobilePay)
• Vi opbevarer aldrig fulde kortoplysninger – de håndteres af vores betalingsudbyder under PCI-certificering.

3.3 Tekniske data & cookies

(Detaljeret info om cookies findes i vores særskilte cookiepolitik.)

• IP-adresse (anonymiseret i Google Analytics 4)
• Browser, enhedstype, operativsystem
• Sidervisninger, klik og interaktioner på siden
• Cookies til funktion, statistik og marketing (GA4, Meta Pixel m.v.)

3.4 Markedsføring og nyhedsbreve

• E-mailadresse og navn, hvis du tilmelder dig nyhedsbrevet
• Oplysninger om, hvilke e-mails du åbner og klikker i
• Segmentering baseret på interesser og købshistorik (for at sende relevant indhold)

3.5 Service, garanti og support

• Korrespondance i forbindelse med reklamation, garanti og teknisk support
• Oplysninger om cykelmodel, stelnummer, komponenter og servicehistorik
• Evt. koordinering med autoriserede servicepartnere

4) Formål med behandlingen

• Gennemførelse af køb, betaling og levering af varer
• Administration af kundekonti, ordrestatus og serviceforløb
• Fakturering, bogføring og overholdelse af lovpligtige regnskabskrav
• Håndtering af reklamationer, garanti og support
• Drift, optimering og sikkerhed af webshoppen
• Statistik og analyse (Google Analytics 4) for at forbedre produkter og hjemmeside
• Nyhedsbreve, kampagner og målrettet markedsføring (kun ved samtykke)

5) Retsgrundlag (GDPR artikel 6)

Vi behandler persondata på følgende juridiske grundlag:

• Art. 6, stk. 1, litra b – Aftale: Når behandlingen er nødvendig for at opfylde en aftale med dig (køb, levering, reklamation).
• Art. 6, stk. 1, litra c – Retlig forpligtelse: Når lovgivning kræver det (bogføringsloven, forbrugerlovgivning m.v.).
• Art. 6, stk. 1, litra f – Legitim interesse: Ved sikker drift af webshop, forebyggelse af misbrug, almindelig statistik og forbedring af services.
• Art. 6, stk. 1, litra a – Samtykke: Når du frivilligt giver samtykke til nyhedsbreve, marketingcookies og lignende.

6) Opbevaringsperiode

Vi opbevarer dine oplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til – og i overensstemmelse med lovgivningen.

• Ordre- og fakturadata: 5 år efter udgangen af regnskabsåret (bogføringsloven).
• Kundeservice og support: Op til 3 år efter afslutning af sagen, medmindre længere opbevaring er nødvendig ved et konkret krav.
• Nyhedsbrev og marketing: Indtil du afmelder eller trækker dit samtykke tilbage.
• Cookies og tracking: Jf. varigheder angivet i vores cookiepolitik og i cookie-samtykkeværktøjet.

7) Deling af personoplysninger

Vi videregiver kun personoplysninger, når det er nødvendigt og sagligt begrundet:

• Betalingsudbydere: QuickPay, MobilePay m.fl. (gennemførelse af betaling).
• IT- og hostingleverandører: Drift af webshop, backup, sikkerhed mv.
• Analyse- og marketingtjenester: Google Analytics 4, Meta (Facebook/Instagram) – kun ved samtykke.
• Servicepartnere: Hvis du bruger et autoriseret servicecenter i forbindelse med din Guerciotti-cykel.
• Myndigheder: Hvis vi er retligt forpligtet (fx Skattestyrelsen eller Datatilsynet).

Alle databehandlere er omfattet af databehandleraftaler, som sikrer, at dine data behandles i overensstemmelse med GDPR.

8) Overførsler til tredjelande

Visse samarbejdspartnere (fx Google og Meta) kan behandle data uden for EU/EØS. I sådanne tilfælde anvendes EU-Kommissionens godkendte overførselsgrundlag (standardkontraktbestemmelser m.v.) for at beskytte dine oplysninger.

9) Dine rettigheder

Som registreret har du – med de begrænsninger, der følger af lovgivningen – følgende rettigheder:

• Ret til indsigt: Du kan få at vide, hvilke oplysninger vi har om dig.
• Ret til berigtigelse: Du kan få rettet urigtige eller ufuldstændige oplysninger.
• Ret til sletning: I visse tilfælde kan du få dine oplysninger slettet (“retten til at blive glemt”).
• Ret til begrænsning: Du kan i nogle tilfælde få begrænset behandlingen.
• Ret til dataportabilitet: Du kan få data udleveret i et struktureret, almindeligt og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse og mod direkte markedsføring.
• Ret til at trække samtykke tilbage: Fx til nyhedsbrev eller marketingcookies.

For at udøve dine rettigheder kan du kontakte os på info@guerciotti.dk. Vi bestræber os på at svare hurtigst muligt og senest inden for 30 dage.

10) Klager til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med lovgivningen, har du ret til at indgive klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Web: www.datatilsynet.dk

Vi anbefaler dog, at du kontakter os først – ofte kan vi løse misforståelser eller fejl direkte.