Integritetspolicy

Vilka vi är

Personuppgiftsansvarig för dina personuppgifter är Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slovakien, IČO 57191000. Skriv till [email protected] om allt som rör dina uppgifter. Vi har inte utsett något dataskyddsombud eftersom lagen inte kräver det av oss.

Vad vi behandlar och varför

• •Order och leverans: namn, e-post, telefon, leverans- och fakturaadress, valt utlämningsställe och orderuppgifter. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• •Betalning: betalningsstatus och -metod från Stripe. Vi ser aldrig ditt fullständiga kortnummer. Rättslig grund: avtal.
• •Fakturor och bokföring: order- och faktureringsuppgifter. Rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR).
• •Kundkonto: e-post och lösenord (sparat endast som hash), eller ditt namn och din e-post från Google om du loggar in med Google. Rättslig grund: avtal.
• •Returer, reklamationer och support: dina meddelanden, uppladdade bilder och den tillhörande ordern. Rättslig grund: avtal och rättslig förpliktelse.
• •Servicemejl: orderbekräftelse, uppdateringar om leverans, en påminnelse om du lämnar varor i varukorgen och en förfrågan om att recensera ditt köp. Rättslig grund: avtal och vårt berättigade intresse (art. 6.1 f GDPR). Du kan när som helst invända.
• •Nyhetsbrev: din e-post, bara om du anmäler dig. Rättslig grund: samtycke (art. 6.1 a GDPR). Avregistrera dig när som helst via länken i varje mejl.
• •Besöksstatistik: våra egna cookies räknar besök och vilket land de kommer från och kommer ihåg vilken länk eller annons som tog dig hit, utan att skapa en profil av dig. Rättslig grund: berättigat intresse.
• •Analys: bara med ditt samtycke registrerar Microsoft Clarity hur webbplatsen används (klick, scrollning, visade sidor). Text du skriver döljs. Rättslig grund: samtycke.
• •Annonsering: bara med ditt samtycke mäter Meta Pixel vilka av våra annonser som leder till besök och köp. När du lägger en order skickar vi också ordervärdet till Meta tillsammans med din e-post, telefon, ditt namn och din ort i hashad (oläslig) form, för att mäta våra annonser (Meta Conversions API). Rättslig grund: berättigat intresse. Du kan när som helst invända.

Vem som tar emot dina uppgifter

• •Stripe: onlinebetalningar.
• •Packeta, GLS, DPD, InPost: leverans av ditt paket (namn, adress, telefon, e-post).
• •Resend: utskick av våra mejl.
• •Hetzner (Tyskland): servrarna som vår butik körs på.
• •Cloudflare: leverans av webbplatsen, säkerhet och fillagring.
• •Supabase: databasen för vår interna orderöversikt.
• •Telegram: interna aviseringar om nya order och returer (ditt namn och land).
• •Google: bara om du loggar in med Google.
• •Microsoft (Clarity) och Meta: bara enligt beskrivningen ovan.
• •Vår revisor och myndigheter när lagen kräver det.
• •Vi säljer aldrig dina personuppgifter.

Överföring utanför EU

Några av dessa leverantörer (till exempel Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta och Telegram) kan behandla uppgifter utanför EU, även i USA. Sådana överföringar bygger på EU-US Data Privacy Framework eller på standardavtalsklausuler som godkänts av Europeiska kommissionen.

Hur länge vi sparar uppgifter

• •Order, fakturor och räkenskapsinformation: 10 år, enligt slovakisk bokförings- och skattelagstiftning.
• •Reklamationer och returer: tills reklamationsrätten och preskriptionstiderna har löpt ut.
• •Kundkonto: tills du raderar det.
• •Nyhetsbrev: tills du avregistrerar dig.
• •Cookies: enligt vår cookiepolicy.

Dina rättigheter

• •Få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen och få ut dem i ett överförbart format.
• •När som helst invända mot behandling som bygger på vårt berättigade intresse, inklusive direktmarknadsföring.
• •När som helst återkalla ditt samtycke. Det påverkar inte tidigare behandling.
• •Klaga till Slovakiska republikens myndighet för skydd av personuppgifter, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, eller till myndigheten i ditt land (i Sverige IMY).
• •För att använda dina rättigheter, skriv till [email protected]. Vi svarar inom en månad.

Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder.

Datasäkerhet

Vi använder krypterade anslutningar (HTTPS), sparar lösenord endast som hash och begränsar åtkomsten till dina uppgifter till säljaren och leverantörerna ovan. Vid en personuppgiftsincident informerar vi dig och myndigheterna när lagen kräver det.

Ändringar av policyn

Vi kan uppdatera denna policy. Datumet överst visar den aktuella versionen. Om en ändring väsentligt påverkar hur vi använder dina uppgifter meddelar vi dig.