Privatlivspolitik Cannoli Box

Cannoli Box lægger vægt på dit privatliv. I denne privatlivspolitik forklarer vi, hvilke personoplysninger vi behandler, hvorfor vi gør det, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Denne politik gælder for alle besøgende på vores hjemmeside og kunder i vores webshop.

1. Dataansvarlig

Ansvarlig for behandlingen af personoplysninger er:

Spices B.V. (der driver virksomhed under navnet Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Holland
KvK 42201694 · BTW NL861337530B01
E-mail: info@cannolibox.nl

2. Hvilke oplysninger behandler vi?

Afhængigt af din interaktion med os behandler vi følgende kategorier:

• Identifikations- og kontaktoplysninger: for- og efternavn, e-mailadresse, telefonnummer, faktura- og leveringsadresse.
• Ordreoplysninger: ordrenummer, købte produkter, pris, betalingsdato, returneringer.
• Betalingsoplysninger: transaktionsoplysninger behandlet via vores betalingstjeneste (vi modtager kun status, de sidste cifre af IBAN og beløb).
• Konto- og kommunikationsoplysninger: adgangskode (krypteret), kundeservicekorrespondance, produktanmeldelser.
• Tekniske oplysninger: IP-adresse, browser- og enhedstype, sprogpræference, besøgte sider, cookie-ID’er (se vores Cookiepolitik).
• Marketingoplysninger: nyhedsbrevspræferencer, åbnings- og klikadfærd i mails, deltagelse i kampagner.

3. Formål og retsgrundlag

Formål	Retsgrundlag (GDPR)
Gennemførelse af din bestilling, betaling og levering	Art. 6, stk. 1, litra b – opfyldelse af aftale
Kundeservice, returneringer og klager	Art. 6, stk. 1, litra b – opfyldelse af aftale
Retlige forpligtelser (skattemæssig opbevaringspligt, administration)	Art. 6, stk. 1, litra c – retlig forpligtelse
Forebyggelse af svindel og misbrug	Art. 6, stk. 1, litra f – legitim interesse
Nyhedsbrev og marketing	Art. 6, stk. 1, litra a – samtykke (kan tilbagekaldes via “afmeld”-linket)
Forbedring af webshoppen (analyse, A/B-test)	Art. 6, stk. 1, litra a – samtykke via cookiebanner
Indsamling og offentliggørelse af anmeldelser	Art. 6, stk. 1, litra a – samtykke

4. Modtagere (databehandlere)

Vi deler kun dine oplysninger med databehandlere, som vi har antaget, altid på grundlag af en databehandleraftale (art. 28 GDPR):

• Shopify International Ltd. (Irland) – webshopplatform og hosting.
• Shopify Payments – betalingsbehandling (iDEAL, kreditkort, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – levering.
• Klaviyo Inc. (USA, EU-US Data Privacy Framework) – e-mailmarketing og nyhedsbreve.
• Google Ireland Ltd. – Google Analytics 4 (anonymiseret) og Google Ads konverteringssporing.
• Meta Platforms Ireland Ltd. – Facebook/Instagram-pixels og annoncer.
• Reviews.io / Trustpilot – indsamling af anmeldelser.
• Vores bogholder og revisor – til skattemæssige forpligtelser.

Overførsel til lande uden for EØS finder kun sted under passende garantier (Standard Contractual Clauses eller EU-US Data Privacy Framework).

5. Opbevaringsperioder

• Ordrer og fakturaer: 7 år (skattemæssig opbevaringspligt art. 52 AWR).
• Kundekontooplysninger: op til 3 år efter seneste aktivitet, derefter slettet eller anonymiseret.
• Kundeservicekorrespondance: 2 år.
• Nyhedsbrevsoplysninger: indtil samtykket tilbagekaldes.
• Cookies: se vores Cookiepolitik.
• IP-logoplysninger (server): 30 dage.

6. Dine rettigheder

Du har ret til:

• indsigt i og kopi af dine oplysninger;
• berigtigelse af urigtige oplysninger;
• sletning (“retten til at blive glemt”), når det er lovligt muligt;
• begrænsning af og indsigelse mod behandlingen;
• dataportabilitet;
• tilbagekaldelse af tidligere givet samtykke, uden at det ophæver tidligere behandling.

Du kan udøve disse rettigheder ved at sende en e-mail til info@cannolibox.nl. Til verifikation kan vi bede om yderligere oplysninger. Vi svarer inden for 30 dage.

Du har også ret til at indgive en klage til den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Automatiserede afgørelser

Vi anvender ikke automatiserede afgørelser, der har retsvirkning for dig (såsom automatisk kreditafvisning). Vi anvender dog personalisering i vores nyhedsbreve på baggrund af tidligere bestillinger.

8. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger: TLS-kryptering, adgangsstyring med multifaktorgodkendelse, regelmæssige backups og periodiske sikkerhedsaudits af vores platform.

9. Cookies

Hvilke cookies og lignende teknologier vi bruger, og hvordan du kan administrere dit samtykke, fremgår af vores Cookiepolitik.

10. Mindreårige

Vores webshop henvender sig ikke til børn under 16 år. Vi indsamler ikke bevidst oplysninger om mindreårige uden samtykke fra en forælder eller værge. Har du mistanke om, at det alligevel er sket, så kontakt os.

11. Ændringer

Vi kan tilpasse denne privatlivspolitik, for eksempel ved lovændringer eller nye tjenester. Den aktuelle version findes altid på denne side, med datoen for seneste opdatering nederst. Ved væsentlige ændringer informerer vi aktive kunder pr. e-mail.

12. Kontakt

Spørgsmål eller bemærkninger til denne privatlivspolitik kan rettes til:

Spices B.V. (der driver virksomhed under navnet Cannoli Box)
Lübeck 5, 2993 LK Barendrecht
E-mail: info@cannolibox.nl

Senest opdateret: 10. november 2026