Integritetspolicy

Gäller från och med den 22 augusti 2026.

1. Vem är personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:

Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polen NIP: 616-145-54-47 · EU VAT: PL6161455447 · REGON: 369984358 Registrerad i CEIDG, det polska centrala registret över näringsverksamhet

Kontakt i dataskyddsfrågor: shop@pottery-store.com, tel. +48 666 669 510

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det. Alla dataskyddsfrågor hanteras direkt av den personuppgiftsansvarige på adressen ovan.

2. Vad vi samlar in, varför och på vilken rättslig grund

ÄndamålUppgifterRättslig grundLagringstid
Fullgörande av din beställning och köpeavtaletnamn, leveransadress, e-post, telefon, orderuppgifterArt. 6.1 b GDPR — fullgörande av avtaltill dess att anspråk enligt avtalet preskriberas
Utfärdande och bevarande av räkenskapsmaterialuppgifter om köparen, transaktionsuppgifter, momsregistreringsnummer när faktura utfärdasArt. 6.1 c GDPR — rättslig förpliktelse (polsk bokförings- och momslagstiftning)5 år från utgången av beskattningsåret
Hantering av reklamationer och ångerrättkontaktuppgifter, orderuppgifter, innehållet i din begäranArt. 6.1 c och b GDPRtill dess att anspråken preskriberas
Drift av ditt kundkontoe-post, lösenord (lagrat som hash), orderhistorikArt. 6.1 b GDPRtill dess att du raderar kontot, eller efter 3 års inaktivitet
Utskick av vårt nyhetsbreve-postadressArt. 6.1 a GDPR — ditt samtycketill dess att du återkallar samtycket
Försvar mot och framställande av rättsliga anspråkorder- och korrespondensuppgifterArt. 6.1 f GDPR — vårt berättigade intressetill dess att anspråken preskriberas
Att hålla Butiken säker och fungerande korrektIP-adress, serverloggarArt. 6.1 f GDPR — tjänstens säkerhet12 månader
Hantering av beställningar gjorda via Amazonnamn, leveransadress, telefon och Amazons e-postalias, orderuppgifterart. 6.1 b GDPR — fullgörande av avtalet; art. 6.1 c — bokföringshandlingarbokföringshandlingar: 5 år från beskattningsårets slut; övrigt tills anspråk preskriberas

Att lämna dina uppgifter är frivilligt, men utan de uppgifter som är markerade som obligatoriska kan vi inte ingå eller fullgöra köpeavtalet.

3. Vem som tar emot dina uppgifter

Förteckningen nedan är fullständig och återspeglar den faktiska situationen per den dag då denna policy träder i kraft. Den undviker medvetet formuleringar som ”betrodda partner” — om en ny mottagare tillkommer kommer denna förteckning att uppdateras innan några uppgifter överförs till denne.

MottagareRollVad de tar emotPlats
Google Cloud EMEA Limited (Google Cloud Platform)personuppgiftsbiträde — hosting av Butikens serveralla uppgifter som lagras i Butikendatacentret europe-west4, Nederländerna — inom EES
Google Ireland Limited (Google Workspace)personuppgiftsbiträde — e-postkorrespondensens innehåll, e-postadresserEU/EES, med möjlighet till support från tredjeländer enligt standardavtalsklausuler
PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Polensjälvständig personuppgiftsansvarig — betalningshantering (överföringar, BLIK, kort)transaktionsuppgifter: belopp, e-post, orderidentifierarePolen
Stripe Payments Europe Ltd, Dublin (Stripe-koncernen)personuppgiftsbiträde, och ansvarig för bedrägeriförebyggande — kort- och onlinebetalningartransaktionsuppgifter; kortuppgifter går direkt till Stripe och vi ser dem aldrig; IP-adressIrland; möjliga överföringar till Stripe Inc. (USA) på grundval av EU-U.S. Data Privacy Framework och standardavtalsklausuler
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (PayPal / Braintree)självständig personuppgiftsansvarig — PayPal- och kortbetalningartransaktionsuppgifter, PayPal-kontots e-postadressLuxemburg/EU; överföringar enligt PayPals integritetspolicy
InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polenpersonuppgiftsbiträde, och självständigt ansvarig för själva leveransen — paketskåp och budnamn, telefon, e-post, adress eller skåpnummerPolen
transportörer bokade via fraktmäklaren KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Polen)paketleverans, inklusive internationella försändelser och returernamn, telefon, e-post, leveransadressPolen/EU — vilken transportör beror på leveranslandet

Vad vi inte gör:

  • Butiken innehåller inte Google Analytics, Google Tag Manager, Meta/Facebook-pixel eller

något annat analys- eller annonsverktyg som spårar användare. Verifierat per dagen för denna policy.

  • Vi utför inte profilering och vi fattar inga beslut om dig som enbart grundas på

automatiserad behandling, inbegripet profilering, med rättsliga följder (art. 22 GDPR).

  • Vi säljer inte och delar inte dina uppgifter med tredje parter för marknadsföringsändamål.

De betaltjänstleverantörer och transportörer som anges ovan får uppgifter först i det ögonblick du betalar en beställning eller vi överlämnar ditt paket till transportören (art. 6.1 b GDPR — fullgörande av avtalet).

Beställningar via Amazon

Om du köper vår keramik på Amazon får vi dina uppgifter (namn, leveransadress, orderuppgifter, eventuellt telefonnummer och ett e-postalias i Amazons domän) från Amazon — vi samlar inte in dem själva. Vi behandlar dem enbart för att packa och skicka din beställning och för att hantera en retur eller reklamation (art. 6.1 b GDPR), och vi bevarar försäljningsdokument under de perioder som skatterätten kräver (art. 6.1 c GDPR).

Uppgifter från Amazon används aldrig för marknadsföring eller för att skapa konton i vår Butik — det förbjuds både av Amazons regler och av denna policy. Paket skickas via de transportörer som anges i avsnittet "Vem som tar emot dina uppgifter". Amazon förblir personuppgiftsansvarig för uppgifterna i ditt Amazon-konto — denna policy omfattar endast de orderuppgifter som lämnas till oss för hantering.

4. Överföringar utanför EES

Butikens server och e-post drivs på infrastruktur som är belägen inom Europeiska ekonomiska samarbetsområdet. När våra tjänsteleverantörer får åtkomst till uppgifter från platser utanför EES i syfte att lämna teknisk support sker detta på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan få en kopia av dessa skyddsåtgärder genom att skriva till den personuppgiftsansvarige.

5. Dina rättigheter

Du har rätt till:

  1. tillgång till dina uppgifter och att få en kopia av dem (art. 15 GDPR),
  2. rättelse av felaktiga eller ofullständiga uppgifter (art. 16),
  3. radering — ”rätten att bli bortglömd” (art. 17), med undantag för uppgifter som vi är skyldiga att bevara för bokföringsändamål eller för att försvara oss mot rättsliga anspråk,
  4. begränsning av behandling (art. 18),
  5. dataportabilitet — att få dina uppgifter i ett maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig (art. 20),
  6. invända mot behandling som grundas på vårt berättigade intresse (art. 21), inbegripet att när som helst invända mot direkt marknadsföring,
  7. återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som utförts före återkallandet (art. 7.3).

För att utöva någon av dessa rättigheter, skriv till shop@pottery-store.com. Vi svarar utan onödigt dröjsmål och under alla omständigheter inom en månad.

Rätt att lämna in klagomål. Om du anser att vi behandlar dina uppgifter olagligt kan du lämna in ett klagomål till tillsynsmyndigheten på vår etableringsort:

Prezes Urzędu Ochrony Danych Osobowych (ordföranden för myndigheten för skydd av personuppgifter, Prezes UODO) ul. Stawki 2, 00-193 Warszawa, Polen — https://uodo.gov.pl

Du kan också lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din hemvist eller din arbetsplats.

6. Cookies

Butiken använder cookies som är:

  • strikt nödvändiga — för att upprätthålla din session, innehållet i din varukorg, ditt val av

butik och språk samt för att skydda formulär mot missbruk. Dessa kräver inget samtycke, eftersom tjänsten inte kan fungera utan dem;

  • Butiken använder inga analys-, annons- eller spårningscookies. Därför kommer du inte att se

någon cookiebanner för samtycke — det finns inget att samtycka till.

Om vi någon gång inför cookies som kräver samtycke kommer en samtyckesmekanism att visas innan dessa cookies placeras, inte efteråt.

Du kan ändra cookieinställningarna i din webbläsare; att inaktivera strikt nödvändiga cookies gör det omöjligt att lägga en beställning.

7. Säkerhet

Anslutningen till Butiken är krypterad (HTTPS). Lösenord lagras endast som kryptografiska hashvärden — vi känner inte till ditt lösenord och kan inte återskapa det. Åtkomsten till uppgifter är begränsad till dem som behöver den för att driva Butiken.

8. Ändringar av denna policy

Vi lämnar 14 dagars varsel om varje väsentlig ändring — på Butikens webbplats och, för kontoinnehavare, även via e-post. Dagen då denna policy träder i kraft anges högst upp.

Prenumerera på nyhetsbrevet

Nya stycken och mönster — då och då, utan att fylla din inkorg.

Integritetspolicy – Pottery Store