Privatlivspolitik

Sidst opdateret: juli 2026

Oplysninger om behandling af personoplysninger i henhold til Forordning (EU) 2016/679 (GDPR) og lovdekret 196/2003 som ændret ved lovdekret 101/2018.

1. Dataansvarlig

L&Y S.r.l.s.
Hjemsted: Via Torino 118/A14, 10036 Settimo Torinese (TO)
Momsregistreringsnummer: 13345320017 — REA: TO-1356798
Selskabskapital: 9.900,00 € i.v.
PEC: [email protected]
Kontakt: [email protected]

Denne meddelelse gælder udelukkende for de B2B-forretningsforhold, der etableres via webstedet www.leysettimo.com.

2. Kategorier af Behandlede Data

2.1 Data Afgivet ved B2B-registrering

• Firmanavn og juridisk form
• Italiensk momsregistreringsnummer og/eller europæisk VAT-nummer (VIES)
• CVR-/skattekode
• PEC og/eller SDI-kode til elektronisk fakturering
• Oplysninger om virksomhedens kontaktperson: fornavn, efternavn, rolle
• Erhvervsmæssig e-mail og telefonnummer
• Adresse på hjemsted og leveringsadresser
• Type af forretningsaktivitet

2.2 Automatisk Indsamlede Data

• IP-adresse og tekniske data om browser/enhed
• Besøgte sider, sessionsvarighed, navigationsforløb
• Adfærdsdata (klik, e-handelsbegivenheder: produktvisning, kurv, køb) via GTM/GA4
• Tekniske data til bot-registrering (hCaptcha, Cloudflare)

2.3 Data Vedrørende Ordrer og Transaktioner

Faktureringsoplysninger (momsnummer, PEC, SDI), bestilte varer, mængder, beløb, betalingsmetode, transaktionshistorik.

3. Formål og Retsgrundlag

• B2B-registrering, kontrol af momsregistreringsnummer og VAT-nummer samt indledende kontrol med henblik på aktivering af kontoen — gennemførelse af præ-kontraktuelle foranstaltninger truffet efter anmodning fra den registrerede (art. 6, stk. 1, litra b, GDPR)
• Ordreekspedition, elektronisk fakturering, skatteforpligtelser — retlig forpligtelse (art. 6, stk. 1, litra c, GDPR)
• Kommerciel kommunikation og katalogopdateringer — samtykke (art. 6, stk. 1, litra a, GDPR), som til enhver tid kan tilbagekaldes
• Aggregerede statistiske analyser med henblik på forbedring af tjenesten (GA4) — legitim interesse (art. 6, stk. 1, litra f, GDPR)
• Platformssikkerhed, svindelforebyggelse, bot-registrering — legitim interesse (art. 6, stk. 1, litra f, GDPR)
• Antisvindelkontrol og kontrol af skattedata — legitim interesse (art. 6, stk. 1, litra f, GDPR)

4. Automatiseret Beslutningstagning og Kontrol af Momsregistreringsnummer

Ved registreringen foretager webstedet automatiske kontroller af de afgivne skatteoplysninger:

• Italienske erhvervsdrivende: formel kontrol af checksummen for det italienske momsregistreringsnummer, foretaget automatisk ved registreringen.
• EU-erhvervsdrivende: automatisk kontrol af VAT-nummeret via Europa-Kommissionens system VIES (VAT Information Exchange System).

Hvis VIES-systemet ikke er tilgængeligt, kontrollen giver et negativt resultat, eller der konstateres uregelmæssigheder, godkendes registreringen ikke automatisk, men overgår til manuel kontrol hos L&Y S.r.l.s., normalt inden for 24 timer.

Ovennævnte automatiske kontroller udgør ikke beslutninger, der udelukkende er baseret på automatiseret behandling, jf. art. 22 GDPR: der er under alle omstændigheder tale om menneskelig indgriben, før registreringen får endelig virkning for kundens konto.

5. Anvendte Platforme og Tjenester

Nedenfor er udelukkende angivet de tredjepartstjenester, der i øjeblikket er aktive, og som indebærer behandling af personoplysninger om besøgende eller kunder. Tjenester, der udelukkende fungerer på backend uden adgang til besøgendes personoplysninger, er ikke medtaget.

5.1 Shopify Inc. — E-handelsplatform

Hjemsted: Canada (land anerkendt som tilstrækkeligt i henhold til art. 45 GDPR). Shopify behandler data vedrørende sessioner, autentificering, ordrer, checkout og betalinger. Ved eventuelle overførsler til infrastruktur i USA anvender Shopify garantiinstrumenter i henhold til art. 46 GDPR.

Shopify aktiverer som standard hCaptcha (leverandør: Intuition Machines Inc., USA) på formularerne til registrering, login og adgangskodegendannelse. hCaptcha anvendes udelukkende til sikkerhedsformål og forebyggelse af automatiseret adgang. Det kan analysere brugerens interaktionsmønstre for at skelne mellem menneskelige besøgende og bots, uden kommercielt formål. Retsgrundlag: legitim interesse i sikkerhed.

Shopifys privatlivspolitik: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, Sikkerhed og DDoS-beskyttelse

Hjemsted: USA. Fungerer som omvendt proxy mellem besøgende og servere og behandler IP-adresser og HTTP-headers af hensyn til sikkerhed og ydeevneoptimering. Dataene anvendes ikke til kommerciel profilering. Overførsler til USA finder sted på grundlag af garantiinstrumenter i henhold til art. 46 GDPR. Retsgrundlag: legitim interesse.

Oplysninger: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) og Google Analytics 4 (GA4)

Google LLC, USA. Overførsler til USA finder sted på grundlag af garantiinstrumenter i henhold til art. 45 og 46 GDPR. GTM koordinerer indlæsningen af tags via Consent Mode v2: uden samtykke placeres der ingen identificerende cookie, og tags fungerer udelukkende i aggregeret og anonymiseret tilstand.

GA4 indsamler: besøgte sider, sessionsvarighed, e-handelsbegivenheder, trafikkilde. Tjenestens konfiguration er rettet mod minimering af personoplysninger og overholdelse af gældende lovgivning. Retsgrundlag: samtykke til analytiske cookies.

Fravalg af GA4: tools.google.com/dlpage/gaoptout

Webstedet anvender desuden Google Search Console til overvågning af resultater i organisk søgning: dette værktøj indsamler ikke personoplysninger om den enkelte besøgende, men leverer aggregerede data på webstedsniveau. Googles privatlivspolitik: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads implementeres via Google Tag Manager og aktiveres udelukkende efter brugerens udtrykkelige samtykke via cookiebanneret (Consent Mode v2 aktiv: uden samtykke placeres der ingen identificerende cookie). Gør det muligt at måle konverteringer fra reklamekampagner og at aktivere remarketingaktiviteter rettet mod brugere, der har besøgt webstedet. Retsgrundlag: samtykke (art. 6, stk. 1, litra a, GDPR).

5.5 WhatsApp-kontaktwidget

Webstedet integrerer en knap til direkte kontakt via WhatsApp (Meta Platforms Ireland Ltd., Irland — EU). Før der klikkes, overføres ingen personoplysninger til webstedet via dette element. Kommunikation indledt via WhatsApp er underlagt Meta Platforms Irelands privatlivspolitik. Retsgrundlag: behandlingen finder sted efter frivillig anmodning fra den registrerede, der beslutter at indlede kommunikation med L&Y S.r.l.s. (art. 6, stk. 1, litra b, GDPR, hvor relevant, eller art. 6, stk. 1, litra f, GDPR for håndtering af henvendelser).

5.6 Ønskeliste-funktion

Webstedet integrerer en internt udviklet ønskelistefunktion, der gør det muligt for den autentificerede B2B-kunde at gemme foretrukne produkter. Dataene (produktkoder knyttet til kundens konto) opbevares i butikkens system og deles ikke med tredjeparter til kommerciel profilering, medmindre det er strengt nødvendigt for platformens drift. Retsgrundlag: opfyldelse af kontrakt / legitim interesse.

5.7 Shopify Messaging og Shopify Flow — E-mailkommunikation

Webstedet anvender Shopify Messaging og Shopify Flow til to kategorier af e-mailkommunikation:

• Transaktionsmeddelelser (ordrebekræftelser, forsendelsesopdateringer): retsgrundlag — opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR)
• Markedsføringskommunikation via Flow-automatiseringer (e-mails om nye varer, genindhentning af forladt kurv/checkout): retsgrundlag — samtykke (art. 6, stk. 1, litra a, GDPR), som til enhver tid kan tilbagekaldes via afmeldingslinket i hver e-mail

Behandlede data: e-mailadresse, ordredata, adfærd på webstedet (kun til genindhentning af kurv).

5.8 System til Håndtering af Cookiesamtykke

Webstedet anvender et indbygget værktøj integreret i platformen til indsamling og håndtering af samtykke til cookies. Systemet registrerer brugerens angivne præferencer og koordinerer aktivering eller blokering af tags via Consent Mode v2. Retsgrundlag: retlig forpligtelse (art. 122 i lovdekret 196/2003 og retningslinjerne fra den italienske databeskyttelsesmyndighed fra 2021).

5.9 Betalingsgateway

Betalingsoplysninger behandles direkte af den betalingstjenesteudbyder, der anvendes ved checkout (f.eks. Shopify Payments). L&Y S.r.l.s. hverken opbevarer eller har adgang til kreditkort- eller debetkortoplysninger.

5.10 Kontaktformular (Kontaktside)

Webstedet har en kontaktside med en kontaktformular. De indtastede data (navn, firmanavn, e-mail, beskedtekst) behandles af L&Y S.r.l.s. udelukkende med henblik på at besvare den modtagne anmodning. Retsgrundlag: den dataansvarliges legitime interesse (art. 6, stk. 1, litra f, GDPR). Dataene videregives ikke til tredjeparter til kommercielle formål og opbevares i den tid, der er nødvendig for behandling af anmodningen, dog højst 24 måneder.

6. Modtagere af Data

Personoplysninger kan videregives til følgende kategorier af modtagere, i det omfang det er strengt nødvendigt for de respektive formål:

• Transportører og speditører: leveringsdata (modtagernavn, adresse, telefon) videregives til de kurerer, der står for forsendelse af ordrer
• Professionelle rådgivere: revisorer og juridiske rådgivere, inden for rammerne af deres opgaver og bundet af tavshedspligt
• Kompetente myndigheder: efter anmodning fra offentlige myndigheder i de tilfælde, loven foreskriver
• Leverandører af tekniske tjenester: de enheder, der er angivet i afsnit 5, hvor relevant, i deres egenskab af databehandlere i henhold til art. 28 GDPR

Dataene sælges eller overdrages ikke til tredjeparter til markedsføringsformål.

7. Overførsler Uden for EU

Visse leverandører angivet i afsnit 5 har hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde. Overførsler af data til tredjelande finder udelukkende sted på grundlag af passende garantier i henhold til art. 45 og 46 GDPR, herunder:

• Tilstrækkelighedsafgørelser vedtaget af Europa-Kommissionen (art. 45 GDPR), hvor de finder anvendelse
• Tilslutning til EU-US Data Privacy Framework (art. 45 GDPR), hvor leverandøren er certificeret
• Standardkontraktbestemmelser vedtaget af Europa-Kommissionen (art. 46 GDPR)

For specifik information om de garantier, der anvendes af den enkelte leverandør, kan den dataansvarlige kontaktes på [email protected].

8. Opbevaring af Data

• Skatte- og regnskabsdata (fakturaer, faktureringsoplysninger, regnskabsregistreringer): 10 år, i overensstemmelse med lovbestemte forpligtelser
• Data vedrørende ordrer: i hele forretningsforholdets varighed og derefter i det tidsrum, der er nødvendigt for at opfylde gældende skatte- og lovmæssige forpligtelser
• Data behandlet på grundlag af samtykke (markedsføringskommunikation): indtil samtykket tilbagekaldes
• Tekniske data og logfiler (navigation, sikkerhed, bot-registrering): i det tidsrum, der er nødvendigt til sikkerheds- og statistikformål, og i overensstemmelse med de konfigurationer og opbevaringsperioder, der er fastsat af de anvendte tjenester
• Data fra kontaktformularen: højst 24 måneder fra modtagelsen af anmodningen

9. Den Registreredes Rettigheder (Art. 15–22 GDPR)

Den registrerede har ret til: indsigt i egne data (art. 15), anmodning om berigtigelse (art. 16), sletning, medmindre lovbestemte forpligtelser foreskriver andet (art. 17), begrænsning af behandlingen (art. 18), modtagelse af data i et overførbart format (art. 20), indsigelse mod behandling baseret på legitim interesse (art. 21), tilbagekaldelse af samtykke til enhver tid uden at det berører den behandling, der er foretaget inden tilbagekaldelsen.

Anmodninger kan sendes til: [email protected]. L&Y S.r.l.s. forbeholder sig retten til at verificere anmodningens afsenders identitet, før der svares på anmodningen, med henblik på at sikre beskyttelsen af personoplysninger. Svaret gives senest 30 dage efter modtagelsen af den fuldstændige anmodning (med mulighed for forlængelse med yderligere 60 dage i tilfælde af kompleksitet).

Den registrerede har ret til at indgive klage til den kompetente tilsynsmyndighed. For registrerede i Italien: Garante per la Protezione dei Dati Personali (garanteprivacy.it). For registrerede i andre EU-lande: tilsynsmyndigheden i eget land.

10. Opdateringer

Denne privatlivspolitik kan ændres som følge af lovgivningsmæssige, organisatoriske eller tekniske tilpasninger. Den version, der er offentliggjort på webstedet, erstatter fuldt ud tidligere versioner og træder i kraft fra offentliggørelsesdatoen. Hvis det kræves af gældende lovgivning, eller det anses for hensigtsmæssigt, kan L&Y S.r.l.s. informere registrerede brugere via e-mail eller andre passende kanaler. Den gældende version er altid tilgængelig på www.leysettimo.com. Datoen for seneste opdatering angiver den aktuelt gældende version