Senest opdateret: 29. september 2026. Her kan du læse, hvordan Villa Bianca behandler oplysninger om besøgende, kunder, leveringsmodtagere og kontaktpersoner. Du kan kontakte os om dine oplysninger på info@villabianca.dk.
Dataansvarlig
Dataansvarlig for webshoppen er Villa Bianca ApS, CVR 46656970, adresse Stockholmsgade 34, 8200 Aarhus N. Kontakt: info@villabianca.dk, telefon +45 52409701.
Hvilke oplysninger behandler vi?
Vi behandler navn, adresse, e-mail, telefonnummer, ordre- og leveringsoplysninger, betalingsstatus og relevant kundeservicekorrespondance. Ved besøg behandler vi også IP-adresse, tekniske oplysninger og cookievalg. Ved samtykke til analyse behandles oplysninger om brug af siden, enhed og køb. Ved nyhedsbrevstilmelding behandles e-mail, eventuelt navn samt tilmeldings- og samtykkeoplysninger. Den almindelige bestillingsformular beder ikke om CPR-nummer eller fødselsdato. Alderskontrollen foregår hos betalingsudbyderen som beskrevet nedenfor.
Hvorfor bruger vi oplysningerne?
Køb og kundekonto: Vi bruger kontakt-, ordre-, betalings- og leveringsoplysninger til at gennemføre din bestilling, håndtere betaling og refundering og hjælpe dig med din aftale. Opretter du en konto, bruger vi også dine kontooplysninger til login og ordrehistorik. Grundlaget er GDPR artikel 6, stk. 1, litra b, om opfyldelse af aftalen med dig.
Bogføring og lovpligtig dokumentation: Nødvendige faktura-, ordre- og betalingsoplysninger behandles efter artikel 6, stk. 1, litra c, for at overholde bogføringsloven og relevante moms- og afgiftsregler. Lovpligtig håndtering af forbrugerrettigheder bygger på samme bestemmelse sammenholdt med købeloven og forbrugeraftaleloven.
Henvendelser og kontaktpersoner: Almindelige spørgsmål og kontakt til en virksomheds medarbejdere håndteres efter artikel 6, stk. 1, litra f. Vores legitime interesse er at besvare henvendelser og administrere den konkrete forretningsrelation. Ved konkrete tvister behandler vi nødvendig dokumentation efter samme bestemmelse for at fastlægge, gøre gældende eller forsvare retskrav.
Sikkerhed og drift: IP-adresse og tekniske logs bruges til fejlfinding, stabil drift og forebyggelse og undersøgelse af misbrug. Grundlaget er artikel 6, stk. 1, litra f, og vores legitime interesse i at beskytte webshoppen, kunderne og transaktionerne.
Nyhedsbreve og analyse: Nyhedsbreve og samtykkebaseret analyse behandles efter artikel 6, stk. 1, litra a. Nyhedsbrevet indeholder nyheder, inspiration og tilbud fra Villa Bianca. Analysen bruges til at forstå besøg, produktinteresse og købsforløb. Google Signals kan indgå, når du også giver det særskilte marketingsamtykke. Samtykkebevis behandles for at dokumentere det afgivne samtykke, jf. artikel 6, stk. 1, litra c, sammenholdt med artikel 7, stk. 1.
Nødvendige og frivillige oplysninger
Felter markeret som obligatoriske ved bestilling er nødvendige for at behandle den valgte ordre, betaling og levering. Uden de nødvendige oplysninger kan vi ikke gennemføre købet eller den valgte levering. Frivillige felter er markeret som valgfrie. Nyhedsbrevstilmelding og samtykke til valgfrie cookies er ikke en betingelse for at købe hos os.
Alderskontrol ved køb af vin
Ved køb af vin skal køberen være fyldt 18 år. Vi sender ordrens alderskrav til PensoPay, som gennemfører alderskontrollen i betalingsforløbet. Kontrollen bygger på artikel 6, stk. 1, litra c, sammenholdt med reglerne om alderskontrol ved fjernsalg i lov om forbud mod salg af tobak og alkohol til personer under 18 år. Webshoppen registrerer alderskravet på ordren og betalingsstatus. Identitetskontrollen sker i udbyderens løsning, ikke ved indtastning af CPR-nummer i vores bestillingsformular. Se PensoPays beskrivelse af alderskontrollen.
Alders- og betalingskontrollen har automatiske trin. Hvis alderskravet ikke kan bekræftes, kan købet af vin ikke gennemføres i betalingsforløbet. Mener du, at der er sket en fejl, kan du kontakte os for at få sagen undersøgt af en person og fremlægge dine bemærkninger. En sådan undersøgelse ophæver ikke det lovpligtige alderskrav.
Når oplysninger kommer fra andre
Hvis en køber angiver dig som leveringsmodtager, får vi dit navn, leveringsadresse og eventuelle kontaktoplysninger fra køberen. Vi bruger dem til levering og kontakt om forsendelsen. Grundlaget er artikel 6, stk. 1, litra f, og vores legitime interesse i at levere den bestilte vare til den angivne modtager. For kontaktpersoner hos erhvervskunder kan oplysningerne tilsvarende komme fra arbejdsgiveren eller en kollega.
Vi får desuden betalingsstatus og transaktionsreferencer fra betalingsudbyderen samt leveringsstatus fra fragtleverandørerne. Oplysningerne bruges til de ordre-, leverings- og bogføringsformål, der er beskrevet ovenfor, på de anførte grundlag. Du kan kontakte os for at få oplyst den konkrete kilde til oplysninger om dig.
Modtagere og databehandlere
Vi bruger følgende leverandører og modtagerkategorier til de beskrevne formål: Hetzner Online GmbH til hosting af webshop og database; PensoPay og Clearhaus til betalings- og transaktionsoplysninger; PensoPay til alderskontrol; Shipmondo og den transportør, du vælger ved bestilling, til navn, adresse, kontakt- og forsendelsesoplysninger; Dinero til faktura-, ordre- og regnskabsoplysninger; Microsoft 365 til e-mail og kundekorrespondance; Microsoft Azure Translator til oversættelse af hjemmesidetekst; MailPoet til nyhedsbrevstilmeldinger; CookieYes til cookievalg; og Google til samtykkebaseret analyse af besøg og køb. Hosting-, mail-, bogførings- og andre driftsleverandører behandler oplysninger på vores vegne i deres funktion som databehandlere. Betalings-, identitets- og transportvirksomheder kan også behandle oplysninger som selvstændigt dataansvarlige for egne lovpligter og tjenester. Vi videregiver desuden oplysninger til myndigheder, når lovgivningen kræver det.
Internationale leverandører og overførsler
Vi bruger Google til analyse og Microsoft 365 til e-mail og kundekorrespondance samt Azure Translator til oversættelse af hjemmesidetekst. Leverandørernes behandling og support kan omfatte overførsel til lande uden for EU/EØS, herunder USA. Overførselsgrundlagene nedenfor er særskilte fra grundlagene for selve behandlingen, som er beskrevet ovenfor.
Google, herunder Google LLC i USA: Ifølge Googles offentliggjorte vilkår for analyse- og annoncetjenester overføres oplysninger fra EU/EØS til Google LLC i USA på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse om EU–US Data Privacy Framework, jf. GDPR artikel 45. Google oplyser, at Google LLC og omfattede amerikanske datterselskaber er certificeret. Afgørelsen gælder kun de modtagere og oplysninger, som certificeringen omfatter, og er ikke en generel godkendelse af alle overførsler til USA. Se Googles overførselsgrundlag og link til certificeringen.
Microsoft 365 og Azure, herunder Microsoft Corporation i USA: Microsofts offentliggjorte vilkår for virksomhedens onlinetjenester angiver EU-Kommissionens standardkontraktbestemmelser (SCC) som grundlag for overførsler, der kræver garantier efter GDPR artikel 46, stk. 2, litra c. Bestemmelserne indgår i Microsofts databeskyttelsestillæg og fastlægger modtagerens pligter og dine rettigheder. Microsoft er også DPF-certificeret, men oplyser, at certificeringen ikke anvendes som overførselsgrundlag for disse tjenester. Opbevaring i EU udelukker ikke i sig selv adgang fra supportpersonale uden for EU/EØS. Se Microsofts beskrivelse af overførselsgrundlaget og databeskyttelsestillægget med garantierne.
Andre lande og videreoverførsler: Google beskriver brug af tilstrækkelighedsafgørelser efter artikel 45 og, hvor en overførsel ikke er dækket af en sådan afgørelse, standardkontraktbestemmelser efter artikel 46. Microsofts kontraktlige garantier omfatter også relevante videreoverførsler til underdatabehandlere. Dette betyder ikke, at alle leverandørernes behandlingslande har en tilstrækkelighedsafgørelse. Se også Googles underdatabehandlere. CookieYes anvendes lokalt til cookievalg og er ikke tilsluttet en CookieYes-cloudkonto.
Du kan læse garantierne og overførselsvilkårene i Googles databehandlingsvilkår, Microsofts oplysninger om standardkontraktbestemmelser. Kontakt info@villabianca.dk, hvis du ønsker oplysninger om konkrete modtagere og en kopi af de relevante garantier.
Opbevaring
Regnskabsmateriale: Nødvendige personoplysninger i regnskabsmaterialet opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører, efter bogføringsloven. Det betyder ikke, at alle oplysninger om dig skal opbevares i fem år.
Ordrer, returnering og reklamation: Oplysninger uden for regnskabsmaterialet opbevares, mens ordren eller sagen håndteres, og i det omfang de er nødvendige som dokumentation inden for den relevante reklamations- eller forældelsesfrist. Ved en konkret tvist indgår også tidspunktet for sagens endelige afslutning i vurderingen.
Konto og almindelige henvendelser: Kontooplysninger bruges, mens kontoen består. Du kan anmode om at få kontoen slettet. Ordre- og regnskabsmateriale vurderes særskilt. Ved henvendelser uden tilknytning til en ordre er kriterierne, om spørgsmålet er besvaret, om der fortsat er aftalt opfølgning, og om korrespondancen er nødvendig i en konkret sag.
Nyhedsbrev: Oplysninger bruges til udsendelse, indtil du afmelder dig. Begrænset dokumentation for samtykke, afmelding og tidligere udsendelser kan bevares til dokumentation af lovligheden og håndtering af konkrete klager eller retskrav. Afmelding betyder, at udsendelserne ophører, ikke at enhver oplysning straks slettes.
Tekniske oplysninger og samtykkevalg: Opbevaringen vurderes ud fra behovet for fejlfinding, undersøgelse af konkrete sikkerhedshændelser og dokumentation af valg. Cookielevetid og opbevaring af oplysninger hos en analysetjeneste er ikke det samme. Du kan kontakte os om den konkrete opbevaring af oplysninger om dig.
Oplysninger slettes eller anonymiseres, når det relevante formål og eventuelle lovpligtige dokumentationsbehov er ophørt.
Nyhedsbrev
Nyhedsbrev sendes kun, hvis du har givet et særskilt samtykke. Vi bruger MailPoet til at administrere tilmeldinger. Du kan altid afmelde dig via linket i e-mailen eller ved at kontakte os.
Cookies og tracking
Se vores cookiepolitik og cookieindstillinger. Google Analytics indlæses efter dit samtykke til statistik. Google Signals kræver også samtykke til marketing. Du kan til enhver tid ændre eller trække samtykket tilbage via cookieindstillingerne. Det ændrer ikke lovligheden af den behandling, der allerede er sket på grundlag af samtykket. Nyhedsbreve afmeldes via linket i e-mailen eller ved at kontakte os.
Samlet trafikstatistik uden cookies
Vi tæller desuden visninger af offentlige sider direkte på vores egen server for at se, hvilke sider der bliver brugt. Denne tæller bruger ikke cookies, lokal lagring eller fingeraftryk af din enhed. Statistikken gemmer kun dato, sidens sti og et samlet antal visninger. Den gemmer ikke IP-adresser, besøgs-id, oplysninger om din browser eller henvisende hjemmeside. Søgetekster og andre parametre i webadressen udelades. Oplysningerne bruges til vores eget overblik og sendes ikke til Google Analytics.
Statistikken viser sidevisninger, ikke unikke personer, og kobles ikke til kunder eller ordrer. Den er adskilt fra de tekniske drifts- og sikkerhedslogs, der er nævnt ovenfor.
Dine rettigheder
Indsigt og rettelse: Du kan få indsigt i oplysninger om dig og få urigtige oplysninger rettet.
Sletning og begrænsning: Du kan under betingelserne i GDPR få oplysninger slettet eller behandlingen begrænset. Sletning gælder ikke ubetinget, fx når oplysninger skal bevares efter bogføringsloven eller er nødvendige i en konkret retssag.
Dataportabilitet: Ved automatiseret behandling baseret på samtykke eller aftale kan du under reglernes betingelser modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig.
Indsigelse: Du kan på grund af din særlige situation gøre indsigelse mod behandling baseret på vores legitime interesser. Vi vurderer herefter, om behandlingen skal ophøre. Du kan altid gøre indsigelse mod direkte markedsføring, herunder tilknyttet profilering; oplysningerne må derefter ikke bruges til dette formål.
Kontakt info@villabianca.dk for at bruge dine rettigheder. Vi svarer uden unødig forsinkelse og senest en måned efter modtagelsen. Hvis anmodningernes kompleksitet eller antal gør det nødvendigt, kan fristen forlænges med op til to måneder. Du får da besked og en begrundelse inden udløbet af den første måned. Det er som udgangspunkt gratis. Ved rimelig tvivl om identiteten kan vi bede om de yderligere oplysninger, der er nødvendige for at bekræfte den.
Hvis vi ikke kan imødekomme din anmodning, forklarer vi hvorfor og oplyser om muligheden for at klage og indbringe sagen for domstolene.
Ændringer i behandlingen
Hvis vi vil bruge dine oplysninger til et nyt formål, giver vi dig information om formålet og det relevante grundlag, før den nye behandling begynder. Væsentlige ændringer meddeles på en måde, der er relevant for de berørte personer.
Klage
Du kan klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med reglerne. Du behøver ikke kontakte os først for at kunne klage.
Annonce- og kampagnemåling fra 30. september 2026
Efter dit samtykke til statistik gemmer vi kampagnekoder (kilde, medie, kampagne og indhold) i cookien vb_mkt_attribution i op til 30 dage og knytter dem til en eventuel ordre. WooCommerces sbjs_-cookies beskriver henvisning og session. De aktiveres kun med statistik-samtykke.
Efter et særskilt, aktuelt samtykke til marketing bruger vi Meta Pixel og Conversions API til at måle besøg, produktvisninger, kurv, checkout og køb og vurdere effekten af vores annoncer på Instagram. Meta Platforms Ireland Limited modtager hændelsesoplysninger, produkt-id, beløb og valuta samt browser-/klikidentifikatorer (_fbp og _fbc). Pixelkald indebærer også tekniske browseroplysninger og IP-adresse. Meta kan forbinde oplysningerne med din Meta-konto. Fra 4. oktober 2026 bruger vi også automatisk avanceret matching med e-mail efter et nyt, aktuelt marketing-samtykke. Meta Pixel kan aflæse e-mail, når du indtaster den i webshoppen, og omdanner den til en hash før overførsel til Meta. Hashen er et pseudonym og kan bruges af Meta til at sammenkæde hændelser med din Meta-konto. Denne opsætning vælger kun e-mail til avanceret matching; navn, telefon, adresse, fødselsdato og betalingsoplysninger er ikke valgt. Vi uploader ikke kundelister. Køb via Conversions API bruger fortsat alene de særskilt accepterede browser-/klikidentifikatorer samt produkter og købsværdi. Hashing gør ikke oplysningerne anonyme.
Meta-cookies har normalt op til 90 dages levetid. Cookien vb_meta_notice dokumenterer i op til et år, at dit valg er foretaget efter denne information. Købshændelser fra takkesiden kan ligge kortvarigt i en teknisk kø; de fjernes efter vellykket overførsel og senest efter syv dage. Hvis du afviser eller trækker marketing-samtykket tilbage, stoppes nye pixelhændelser, og disse marketingcookies fjernes. Allerede indsamlede oplysninger kan fortsat være behandlet hos Meta efter deres vilkår. Du kan altid ændre dit valg i cookieindstillingerne.
Grundlaget for denne sporing og videregivelse er GDPR artikel 6, stk. 1, litra a. Meta behandler oplysninger efter Metas privatlivspolitik og Business Tools-vilkår. Oplysninger kan behandles uden for EU/EØS; læs Metas oplysninger om internationale overførsler og garantier. Du kan kontakte os for nærmere oplysninger og bruge rettighederne beskrevet i privatlivspolitikken.
Vi beregner desuden samlet ordreværdi og genkøb internt ud fra ordrehistorikken. Matchning sker på e-mail eller kundekonto, og dashboardet modtager kun samlede tal uden kundeidentitet. Formålet er at forstå butikkens salg og rentabilitet; grundlaget er vores legitime interesse efter artikel 6, stk. 1, litra f. Tallene bruges ikke til automatiske afgørelser om dig eller til at sende markedsføring uden særskilt samtykke. Du kan gøre indsigelse ved at kontakte info@villabianca.dk.