Privatlivspolitik

Senest opdateret: 4. september 2026

Rocalè S.r.l. unipersonale med hjemsted på Via Nicola Piccinni 3 20131 Milano (MI) – Italien P. IVA / C.F. 07692410967 REA MI – 1975981, som er dataansvarlig for webstedet, der er tilgængeligt på URL-adressen www.rocale.it, samt eventuelle yderligere domæner, underdomæner eller adresser, der kan henføres til den samme onlinebutik www.rocalecalzature.it (i det følgende benævnt "webstedet"), informerer brugere og kunder (i det følgende benævnt "brugerne" eller "de registrerede") om, at personoplysninger vedrørende navigation på webstedet, oprettelse og administration af kontoen, køb, betalinger, returneringer og tilbagebetalinger, anmodninger om support samt brug af yderligere tjenester vil blive behandlet i overensstemmelse med forordning (EU) 2016/679 ("GDPR"), lovdekret 196/2003 med senere ændringer samt gældende lovgivning om beskyttelse af personoplysninger. Denne privatlivspolitik gives i henhold til GDPR's artikel 13 og 14 og gælder ikke for tredjepartswebsteder eller -tjenester, der eventuelt kan tilgås via links, integrationer eller forbindelser på webstedet; disse er underlagt deres egne privatlivspolitikker.

1. DATAANSVARLIG FOR BEHANDLINGEN AF DATA

Den dataansvarlige er Rocalè S.r.l. unipersonale med hjemsted på Via Nicola Piccinni 3 20131 Milano (MI) – Italien P. IVA / C.F. 07692410967 REA MI – 1975981, (i det følgende benævnt den "dataansvarlige"). Ved spørgsmål vedrørende beskyttelse af personoplysninger og udøvelse af de rettigheder, der følger af GDPR, kan den dataansvarlige kontaktes på e-mailadressen support@rocale.it.

2. FORMÅLÀ OG RETSGRUNDLAG FOR BEHANDLINGEN AF DATA

a) Muliggøre korrekt navigation og drift af webstedet. De tekniske data og navigationsdata, der er nødvendige for webstedets drift, håndtering af sessionen, indkøbskurven, checkout, sikkerheden og strengt nødvendige præferencer, behandles med henblik på at levere de tjenester, som brugeren har anmodet om, i henhold til artikel 6, stk. 1, litra b), i GDPR og, hvor det er relevant, på grundlag af den dataansvarliges legitime interesse i at sikre webstedets sikkerhed, integritet og korrekte funktion i henhold til artikel 6, stk. 1, litra f), i GDPR.

b) Muliggøre brugen af kundekontoens funktioner. Webstedet kan stille kundekontofunktioner til rådighed for brugerne, som leveres og teknisk administreres via Shopify-platformen, og som blandt andet gør det muligt at logge ind, se ordrehistorikken, administrere profiloplysninger og adresser, kontrollere ordrernes status og få adgang til eventuelle funktioner til returnering eller andre tjenester, der er forbeholdt brugere. Rocalè S.r.l. unipersonale behandler personoplysninger i forbindelse med brugen af kundekontoen for at stille disse funktioner til rådighed og administrere forholdet til brugeren i henhold til art. 6, stk. 1, litra b), GDPR. Den tekniske administration af kontoen og de tilhørende autentificeringssystemer varetages via Shopify som nærmere beskrevet i afsnittet om platformens modtagere og leverandører. Angivelse af de nødvendige oplysninger er en forudsætning for at kunne bruge de pågældende funktioner.

c) Håndtere købsprocessen og opfylde salgsaftalerne. Identifikations-, kontakt-, fakturerings- og leveringsoplysninger samt oplysninger om ordrer, produkter, returneringer, fortrydelsesretten, tilbagebetalinger, den lovpligtige garanti og tilhørende kommunikation behandles med henblik på at træffe prækontraktuelle foranstaltninger på den registreredes anmodning og indgå og opfylde aftalen i henhold til art. 6, stk. 1, litra b), GDPR samt opfylde lovpligtige forpligtelser i forbindelse med salget i henhold til art. 6, stk. 1, litra c), GDPR.

d) Håndtere betalinger, indbetalinger, tilbagebetalinger og de tilhørende kontroller. Transaktionsoplysninger behandles med henblik på at modtage og afstemme betalinger, gennemføre tilbagebetalinger, håndtere indsigelser, chargebacks, kontrolforanstaltninger mod svig og enhver yderligere aktivitet, der er nødvendig for at gennemføre købet eller returneringen. Retsgrundlaget er art. 6, stk. 1, litra b), GDPR og, for lovgivningsmæssige og regnskabsmæssige forpligtelser, art. 6, stk. 1, litra c), GDPR; aktiviteter til forebyggelse og håndtering af svig kan desuden baseres på den dataansvarliges legitime interesse i transaktionssikkerhed i henhold til art. 6, stk. 1, litra f), GDPR. Komplette oplysninger om betalingsmidler, såsom det fulde kortnummer og de tilhørende sikkerhedskoder, indsamles og behandles af betalingstjenesteudbyderne i henhold til deres respektive systemer og lagres ikke direkte af den dataansvarlige.

e) Håndtere henvendelser, support og kundeservice. Oplysninger, der meddeles via e-mail, telefon, kontaktformularer, beskedtjenester eller andre supportkanaler, behandles for at besvare Brugerens henvendelser og håndtere prækontraktuelle, kontraktuelle og eftersalgsrelaterede aktiviteter. Retsgrundlaget er art. 6, stk. 1, litra b), i GDPR, når henvendelsen vedrører et kontraktmæssigt eller prækontraktuelt forhold, og i andre tilfælde den dataansvarliges legitime interesse i at besvare de modtagne henvendelser i henhold til art. 6, stk. 1, litra f), i GDPR.

f) Forebygge misbrug, svig og ulovlig brug af webstedet og transaktionerne. Den dataansvarlige kan behandle oplysninger om browsing, kontoen, ordrer og transaktioner for at kontrollere uregelmæssigheder, svigforsøg, uautoriseret brug af betalingsmidler, uautoriseret adgang eller overtrædelser af de gældende vilkår. Behandlingen er baseret på den dataansvarliges legitime interesse i sikkerheden på webstedet og i forbindelse med transaktionerne samt beskyttelsen af egne aktiver i henhold til art. 6, stk. 1, litra f), i GDPR, samt, hvor det er relevant, opfyldelsen af retlige forpligtelser i henhold til art. 6, stk. 1, litra c), i GDPR.

g) Sende nyhedsbreve og kommerciel kommunikation. E-mailadressen og eventuelle yderligere oplysninger, der anvendes til udsendelse af nyhedsbreve, reklamemeddelelser og kommercielle initiativer, behandles på grundlag af den registreredes samtykke i henhold til art. 6, stk. 1, litra a), i GDPR, medmindre gældende lovgivning tillader kommunikation om lignende produkter eller tjenester uden et nyt samtykke. Samtykke er frivilligt og kan til enhver tid trækkes tilbage via det link, der findes i meddelelserne, eller ved at kontakte den dataansvarlige.

h) Udføre statistiske analyser, målinger og marketingaktiviteter ved hjælp af cookies eller lignende teknologier. Behandlinger, der udføres ved hjælp af cookies og andre teknologier, som ikke er strengt nødvendige, herunder ikke-anonymiserede analyseværktøjer, kampagnemåling, personalisering og annoncering, udføres med Brugerens samtykke i henhold til art. 6, stk. 1, litra a), i GDPR, i de tilfælde hvor et sådant samtykke kræves. Detaljerede oplysninger, opbevaringsperioder og procedurerne for håndtering af præferencer er beskrevet i webstedets cookiepolitik.

i) Opfylde retlige, skattemæssige, regnskabsmæssige og administrative forpligtelser. Data behandles for at opfylde de forpligtelser, der følger af gældende lovgivning, herunder bestemmelser om skat, regnskab, forbrugerbeskyttelse, produktsikkerhed og samarbejde med myndighederne. Retsgrundlaget er artikel 6, stk. 1, litra c), i GDPR.

j) Fastslå, gøre rettigheder gældende eller forsvare rettigheder. Data kan behandles med henblik på at håndtere klager, indsigelser og tvister, inddrive tilgodehavender, beskytte den dataansvarliges rettigheder eller forsvare sig mod krav fra tredjeparter på grundlag af den dataansvarliges legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR.

3. TYPER OG KILDER TIL BEHANDLEDE DATA

Webstedet er ikke beregnet til køb foretaget af personer under 18 år. Den dataansvarlige har ikke til hensigt bevidst at indsamle personoplysninger om mindreårige for at give dem mulighed for at foretage køb på webstedet.

3.1. Navigations- og tekniske data

Under normal browsing kan IP-adresser, enheds- og sessionsidentifikatorer, oplysninger om browser og operativsystem, forbindelsesoplysninger, URL'er og besøgte sider, dato og tidspunkt for anmodninger, tekniske hændelser, sikkerhedslogfiler og andre data, der genereres gennem interaktionen med webstedet, blive behandlet. Disse data kan behandles af den dataansvarlige, Shopify og øvrige involverede tekniske leverandører med henblik på at levere tjenesten, sikre sikkerhed og funktionalitet, forebygge misbrug og, hvor det er tilladt, udarbejde brugsstatistikker.

3.2. Cookies og lignende teknologier

Webstedet anvender cookies, pixels, tags, lokal lagring og lignende teknologier. Strengt nødvendige cookies anvendes til driften af webstedet og de tilhørende funktioner; præference-, statistik- og markedsføringsteknologier anvendes inden for de fastsatte rammer og i overensstemmelse med brugerens valg via samtykkehåndteringssystemet. Du kan finde detaljerede oplysninger om de enkelte værktøjer, leverandørerne, formålene, opbevaringsperioderne og metoderne til at tilbagekalde eller ændre samtykke i cookiepolitikken, der er tilgængelig på webstedet.

3.3. Kontooplysninger’konto, dens’ordren og det kontraktlige forhold

Navn og efternavn, e-mailadresse, telefonnummer, legitimationsoplysninger og oplysninger, der er nødvendige for administration af kontoen, leverings- og faktureringsadresser, eventuelt skattenummer eller andre skatteoplysninger, købte eller returnerede produkter, beløb, rabatter, forsendelses- og leveringsmetoder, ordrestatus samt oplysninger vedrørende fortrydelsesret, returneringer, ombytninger, tilbagebetalinger, garanti og kundeservice efter salget kan blive behandlet.

3.4. Data vedrørende betalinger og tilbagebetalinger

Den dataansvarlige kan modtage oplysninger om transaktionen, såsom den anvendte betalingsmetode, beløb, valuta, status for godkendelsen eller betalingen, transaktionsidentifikatorer, delvist maskerede oplysninger om betalingsmidlet samt oplysninger, der er nødvendige for tilbagebetalinger, indsigelser eller afstemninger. De fulde kortoplysninger og fortrolige betalingsoplysninger behandles af betalingstjenesteudbyderne i henhold til deres respektive meddelelser og vilkår.

3.5. Data vedrørende tredjeparter

Brugeren kan videregive oplysninger om en tredjepart, f.eks. når vedkommende angiver en anden modtager for leveringen eller køber en gave. Disse oplysninger behandles udelukkende i det omfang, det er nødvendigt for at gennemføre ordren og de tilknyttede aktiviteter. Brugeren opfordres til kun at videregive oplysninger om tredjeparter, når vedkommende er berettiget til det. Den dataansvarlige vil give tredjeparten de oplysninger, der kræves i henhold til art. 14 i GDPR, i de tilfælde og inden for de frister, der er fastsat i gældende lovgivning.

3.6. Data fra andre kilder end’Den registrerede

Nogle data kan modtages fra Shopify, Sugo S.n.c., betalingstjenesteudbydere, banker, wallets, betalingsnetværk, kurertjenester, transportører, bedrageribekæmpelsestjenester, applikationer integreret på webstedet eller andre leverandører, der er involveret i gennemførelsen af ordren og de ønskede tjenester, begrænset til de oplysninger, der er nødvendige for de formål, der er beskrevet i denne meddelelse.

4. METODERÀ AF BEHANDLINGEN AF DATA

Behandlingen udføres ved hjælp af elektroniske og telematiske værktøjer og, hvor det er nødvendigt, på papir, gennem indsamling, registrering, organisering, strukturering, opbevaring, konsultation, behandling, anvendelse, videregivelse, sammenligning, begrænsning, sletning og destruktion i overensstemmelse med principperne om lovlighed, rimelighed, gennemsigtighed, dataminimering og sikkerhed samt ved anvendelse af passende tekniske og organisatoriske foranstaltninger i henhold til art. 32 i GDPR.

Den dataansvarlige kan anvende automatiserede sikkerheds- og svindelbekæmpelsessystemer til at identificere usædvanlige transaktioner eller adfærd og til at underkaste bestemte operationer yderligere kontrol. Som hovedregel træffer den dataansvarlige ikke afgørelser, der udelukkende er baseret på automatiseret behandling, og som har retsvirkninger for eller på tilsvarende væsentlig måde påvirker den registrerede. Betalingsudbydere og andre tredjeparter kan dog selvstændigt udføre automatiserede kontroller i henhold til deres egne oplysninger og vilkår, f.eks. for at godkende eller afvise en transaktion.

5. OPBEVARING AF OPLYSNINGER

Personoplysninger opbevares så længe det er nødvendigt for at forfølge de formål, hvortil de behandles, og derefter i de perioder, der kræves i henhold til gældende lovgivning eller er nødvendige for at beskytte den dataansvarliges rettigheder. Navnlig:

– oplysninger vedrørende ordrer, kontrakter, betalinger, tilbagebetalinger og de dertil knyttede administrative og regnskabsmæssige formaliteter opbevares i den periode, der er nødvendig for opfyldelsen af forholdet, og, hvor det kræves i henhold til civil-, skatte- eller regnskabslovgivningen, i op til ti år, med forbehold for yderligere frister, der er nødvendige i tilfælde af indsigelser eller tvister;

– oplysninger vedrørende kontoen opbevares indtil sletning af kontoen, dog med separat opbevaring af oplysninger, der skal opbevares på grund af lovmæssige forpligtelser, ordreudførelse, forebyggelse af misbrug eller beskyttelse af rettigheder;

– oplysninger vedrørende supportanmodninger opbevares så længe det er nødvendigt for at håndtere anmodningen og, hvis de er forbundet med en ordre eller en tvist, i den periode, der gælder for det pågældende forhold;

– oplysninger, der behandles med henblik på nyhedsbreve og markedsføring, opbevares indtil tilbagetrækning af samtykket eller indsigelse fra den registrerede, medmindre den minimale opbevaring, der er nødvendig for at dokumentere de afgivne valg, finder sted;

– oplysninger, der indsamles ved hjælp af cookies og lignende teknologier, opbevares i overensstemmelse med de tidsperioder, der er angivet i Cookiepolitikken og i samtykkeindstillingerne;

– oplysninger, der behandles for at opfylde lovmæssige forpligtelser, opbevares i den periode, der er fastsat i den relevante lovgivning;

– oplysninger, der behandles med henblik på at fastslå, gøre en rettighed gældende eller forsvare en rettighed, opbevares så længe det er nødvendigt for håndteringen af det pågældende krav og under alle omstændigheder indtil udløbet af de gældende forældelsesfrister eller afslutningen af en eventuelt indledt sag.

6. VIDEREGIVELSE AF OPLYSNINGER OG INVOLVEREDE PARTER I BEHANDLINGEN

Personoplysninger kan videregives eller gøres tilgængelige, i det omfang det er nødvendigt for de ovenfor angivne formål, for de nedenfor beskrevne parter.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

Den dataansvarlige benytter Sugo S.n.c. di Federico Sacchi e Cristian Antolini, med hjemsted i Crevalcore (BO), via Giacomo Matteotti 150, skatte- og momsnummer 03269341206, (herefter også "Sugo"), til aktiviteter forbundet med den operationelle administration af webstedet og e-handelstjenesterne, herunder, afhængigt af den tildelte opgave, håndtering af ordrer, kundeservice, returneringer, refunderinger, teknisk og administrativ support samt håndtering af betalingsstrømme. Når Sugo handler på vegne af Rocalè S.r.l. unipersonale i henhold til sidstnævntes instruktioner og med formål fastlagt af den dataansvarlige, handler Sugo som databehandler i henhold til GDPR-forordningens artikel 28. Sugo har desuden til opgave at modtage og opkræve beløb i den dataansvarliges navn og på dennes vegne for køb foretaget på webstedet og, hvor det er relevant, håndtere de tilhørende refunderinger. Kun i det omfang og i den udstrækning Sugo i forbindelse med specifikke yderligere behandlinger knyttet til bankforbindelser eller betalingskonti, der står i Sugos navn, er forpligtet til at behandle personoplysninger for at opfylde juridiske forpligtelser, der direkte påhviler Sugo, administrere egne forbindelser med banker eller udbydere af betalingstjenester eller beskytte egne rettigheder, og Sugo derfor selv fastlægger behandlingens formål og væsentlige midler, handler Sugo begrænset i forbindelse med disse aktiviteter som selvstændig dataansvarlig. Denne eventuelle status omfatter ikke aktiviteter, der udelukkende udføres på vegne af den dataansvarlige.

6.2. Shopify

Webstedet er udviklet og hostet via Shopify-platformen. Som led i de tjenester, der leveres til den dataansvarlige, behandler Shopify generelt kundernes personoplysninger som databehandler i henhold til det gældende Data Processing Addendum. I forbindelse med visse egne forbrugertjenester eller avancerede funktioner, herunder tjenester, der kan kræve aktivering af Shopify Network Intelligence, kan Shopify også behandle visse data som selvstændig dataansvarlig i henhold til deres egne vilkår og privatlivspolitikker. Flere oplysninger om Shopifys behandling af data og de tilhørende privatlivsindstillinger findes på adressen https://www.shopify.com/it/legal/privacy og, hvor det er relevant, på adressen https://privacy.shopify.com.

6.3. Betalingsudbydere, bankinstitutter og andre modtagere

Data kan desuden videregives til eller gøres tilgængelige for:

– udbydere af betalingstjenester, digitale wallets, kortnetværk, udstedere, banker og betalingsinstitutter, herunder PayPal, Shopify Payments, Klarna eller andre aktører, der fra tid til anden er tilgængelige i checkout-processen, og som kan behandle data som selvstændige dataansvarlige med de formål, der er fastlagt i deres respektive privatlivspolitikker;

– kurertjenester, transportører, speditører, logistikoperatører og udleveringssteder i det omfang, det er nødvendigt for levering, afhentning og håndtering af eventuelle returneringer;

– leverandører af IT-, hosting-, sikkerheds-, teknisk support-, kundeservice-, kommunikations-, e-mail-, analyse- og marketingtjenester, leverandører af tjenester til håndtering af returneringer samt yderligere applikationer integreret på webstedet, som fungerer som databehandlere eller, når betingelserne herfor er opfyldt, som selvstændigt dataansvarlige;

– revisorer, rådgivere, advokater, kontrollører og andre fagfolk, i det omfang det er nødvendigt for udførelsen af deres respektive hverv;

– retslige, administrative, skattemæssige og offentlige sikkerhedsmyndigheder eller andre offentlige organer, når videregivelsen er fastsat eller krævet ved lov;

– personale, samarbejdspartnere og personer, der er autoriseret af den dataansvarlige, inden for rammerne af deres respektive arbejdsopgaver og instruktioner.

En opdateret liste over databehandlerne kan rekvireres hos den dataansvarlige via kontaktoplysningerne i denne privatlivspolitik.

7. OVERFØRSEL AF DATA TIL TREDJELANDE

Brugen af Shopify og andre teknologiske leverandører, betalingsudbydere, analyse-, marketing- eller supporttjenester kan medføre behandling eller overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Shopify International Limited, som den relevante kontraktpart for merchants i EMEA-området, kan benytte koncernselskaber og databehandlere etableret i andre lande; Shopify oplyser desuden, at visse data om europæiske merchants og kunder i øjeblikket lagres “at rest” i Europa, samtidig med at der fortsat foretages internationale overførsler, som er nødvendige for leveringen af deres tjenester.

Når data overføres til lande, der ikke er omfattet af en afgørelse om tilstrækkelighed fra Europa-Kommissionen, gennemføres overførslen ved hjælp af passende garantier i henhold til GDPR artikel 44 ff., såsom, alt efter omstændighederne, bindende virksomhedsregler (Binding Corporate Rules), standardkontraktbestemmelser godkendt af Europa-Kommissionen og yderligere foranstaltninger, der kræves i henhold til gældende lovgivning. For overførsler, der foretages af Shopify, henvises der også til det relevante Data Processing Addendum og de oplysninger om internationale overførsler, som Shopify har offentliggjort. Andre eventuelt involverede leverandører anvender de overførselsmekanismer, der er angivet i deres respektive privatlivspolitikker og vilkår.

8. DEN REGISTREREDES RETTIGHEDER’REGISTREREDE

I de tilfælde og inden for de grænser, der er fastsat i GDPR, kan den registrerede udøve følgende rettigheder over for den dataansvarlige:

– få bekræftet, om der finder behandling sted, og få adgang til egne personoplysninger samt de oplysninger, der er fastsat i GDPR's artikel 15;

– få rettet unøjagtige oplysninger og få suppleret ufuldstændige oplysninger i henhold til GDPR's artikel 16;

– få slettet personoplysningerne i de tilfælde, der er fastsat i GDPR's artikel 17;

– opnå begrænsning af behandlingen i de tilfælde, der er fastsat i GDPR's artikel 18;

– i de tilfælde, der er fastsat i GDPR's artikel 20, modtage de oplysninger, der er afgivet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format samt transmittere dem til en anden dataansvarlig;

– af grunde, der vedrører den pågældendes særlige situation, gøre indsigelse mod behandlinger baseret på en legitim interesse i henhold til GDPR's artikel 21 samt til enhver tid gøre indsigelse mod behandling til direkte markedsføringsformål;

– til enhver tid tilbagekalde det afgivne samtykke, uden at dette påvirker lovligheden af den behandling, der er foretaget før tilbagekaldelsen;

– ikke i de tilfælde, der er fastsat i GDPR's artikel 22, blive underlagt afgørelser, der udelukkende er baseret på automatiseret behandling, og som har retsvirkning eller på tilsvarende måde påvirker personen væsentligt;

– indgive en klage til den kompetente tilsynsmyndighed. I Italien kan den italienske databeskyttelsesmyndighed kontaktes via webstedet www.garanteprivacy.it.

Anmodninger vedrørende behandlinger udført af Rocalè S.r.l. unipersonale kan sendes til den dataansvarlige på adressen support@rocale.it. For behandlinger, der udføres af tredjeparter som selvstændigt dataansvarlige, herunder Shopify i de tilfælde, hvor virksomheden handler i denne egenskab, betalingstjenesteudbydere og, begrænset til eventuelle specifikke aktiviteter angivet i punkt 6.1, Sugo, kan den registrerede udøve sine rettigheder direkte over for den relevante dataansvarlige i henhold til deres respektive oplysninger.

9. ÆNDRINGER I’PRIVATLIVSPOLITIK

Den dataansvarlige forbeholder sig retten til at ændre eller opdatere denne privatlivspolitik for at tilpasse den til ændringer i lovgivningen, organisationen, teknologien eller de anvendte tjenester. Den opdaterede version offentliggøres på webstedet med angivelse af datoen for den seneste opdatering. I tilfælde af væsentlige ændringer, der kræver en specifik meddelelse til de registrerede, træffer den dataansvarlige de informationsforanstaltninger, der er fastsat i gældende lovgivning.