Integritetspolicy
Gäller från och med den 25 september 2026 (tidigare version: 6 augusti 2026).
1. Vem är personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Poland NIP: 616-145-54-47 · EU VAT: PL6161455447 · REGON: 369984358 Registrerad i CEIDG, det polska centrala registret över näringsverksamhet
Kontakt i frågor om dataskydd: shop@pottery-store.com, tel. +48 666 669 510
Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det. Alla dataskyddsfrågor hanteras direkt av den personuppgiftsansvarige på adressen ovan.
2. Vad vi samlar in, varför och på vilken rättslig grund
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Fullgöra din beställning och köpeavtalet | namn, leveransadress, e-post, telefon, beställningsuppgifter | art. 6.1 b GDPR — fullgörande av avtal | tills anspråk enligt avtalet har preskriberats |
| Utfärda och bevara räkenskapsinformation | köparens uppgifter, transaktionsuppgifter, momsregistreringsnummer när en faktura utfärdas | art. 6.1 c GDPR — rättslig förpliktelse (polsk bokförings- och mervärdesskattelagstiftning) | 5 år från utgången av beskattningsåret |
| Hantera reklamationer och frånträden | kontaktuppgifter, beställningsuppgifter, innehållet i din begäran | art. 6.1 c och b GDPR | tills anspråk har preskriberats |
| Tillhandahålla ditt kundkonto | e-post, lösenord (lagrat som hashvärde), orderhistorik | art. 6.1 b GDPR | tills du raderar kontot, eller efter 3 års inaktivitet |
| Skicka vårt nyhetsbrev | e-postadress | art. 6.1 a GDPR — ditt samtycke | tills du återkallar samtycket |
| Försvara och göra gällande rättsliga anspråk | beställnings- och korrespondensuppgifter | art. 6.1 f GDPR — vårt berättigade intresse | tills anspråk har preskriberats |
| Hantera beställningar gjorda på Amazon eller i InPosts mobilapp | namn, leveransadress, telefon om marknadsplatsen tillhandahåller den, beställningsuppgifter — mottagna från marknadsplatsen, inte insamlade av oss | art. 6.1 b GDPR — fullgörande av avtal; art. 6.1 c GDPR för räkenskapsinformation | räkenskapsinformation 5 år; vi kopierar inte leveransadressen till våra egna databaser — den stannar hos marknadsplatsen och hos fraktförmedlaren och transportören |
| Svara dig i Butikens chatt | innehållet i dina meddelanden och allt du väljer att skriva i dem (t.ex. e-post, ordernummer); om du ber att få tala med en person skickas konversationen vidare till vår kundtjänst | art. 6.1 b GDPR (frågor före och efter ett köp) och art. 6.1 f GDPR (kundtjänst) | Butiken lagrar inte chattkonversationer; kundtjänstärenden tills ärendet är avslutat och anspråk har preskriberats |
| Hålla Butiken säker och fungerande | IP-adress, serverloggar | art. 6.1 f GDPR — tjänstens säkerhet | 12 månader |
Det är frivilligt att lämna dina uppgifter, men utan de uppgifter som är markerade som obligatoriska kan vi inte ingå eller fullgöra köpeavtalet.
3. Vem tar emot dina uppgifter
Förteckningen nedan är fullständig och återspeglar de faktiska förhållandena den dag denna policy träder i kraft. Den undviker medvetet formuleringar som ”betrodda partner” — om en ny mottagare tillkommer uppdateras förteckningen innan några uppgifter överförs till den.
| Mottagare | Roll | Vad de tar emot | Plats |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | personuppgiftsbiträde — drift av Butikens server | alla uppgifter som lagras i Butiken | datacentret europe-west4, Nederländerna — inom EES |
| Google Ireland Limited (Google Workspace) | personuppgiftsbiträde — e-post, inklusive orderbekräftelser som skickas av Butiken | korrespondensens innehåll, e-postadresser | EU/EES, med möjlighet till support från tredjeländer på grundval av standardavtalsklausuler |
| Stripe Payments Europe, Limited, Dublin (Stripe) | betaltjänstleverantör — kort- och onlinebetalningar (inklusive BLIK) | betalnings- och transaktionsuppgifter, e-post, faktureringsadress, IP-adress; kortuppgifter går direkt till Stripe, vi ser dem aldrig | Irland; möjlig överföring till Stripe, LLC (USA) — se avsnitt 4 |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost) | InPost Pay-betalningar, leverans till Paczkomat®-paketskåp och med bud, beställningar gjorda i InPosts mobilapp | namn, telefon, e-post, leveransadress eller skåpets ID, beställnings- och betalningsuppgifter | Polen |
| Richert KurJerzy sp. k., Gdańsk (KurJerzy.pl) | fraktförmedlare — vi köper fraktetiketter genom den | namn, leveransadress, telefon, e-post, paketets innehåll och deklarerat värde | Polen |
| Den transportör som valts för ditt paket — DHL, FedEx eller UPS (beställd via KurJerzy.pl) | leverans av ditt paket | etikettuppgifter: namn, leveransadress, telefon och e-post om transportören kräver dem; tulluppgifter för leveranser utanför EU | EU; för leveranser utanför EES även transportörens bolag i destinationslandet — se avsnitt 4 |
| Amazon (Amazon EU S.à r.l. / Amazon Services Europe S.à r.l., Luxembourg) | marknadsplats — separat personuppgiftsansvarig; källan till beställningar gjorda på Amazon | leveransbekräftelse och spårningsnummer för din Amazon-beställning | EU; Amazon UK Services Ltd för amazon.co.uk (beslut om adekvat skyddsnivå för Förenade kungariket) |
| Anthropic, PBC (USA) | leverantör av AI-modell för Butikens chatt | innehållet i dina chattmeddelanden | USA — se avsnitt 4 |
| OpenRouter, Inc. (USA) och OpenAI (USA) | leverantörer av AI-modeller för våra interna assistenter som hjälper oss att sköta katalogen, Amazon-annonserna och beställningarna | de beställningsuppgifter som assistenten arbetar med (ordernummer, produkter, destinationsort, postnummer och land); inga kortuppgifter | USA — se avsnitt 4 |
| IFIRMA S.A., Wrocław (ifirma.pl), vår redovisningsbyrå och det polska nationella systemet för e-fakturering (KSeF) | bokföring och fakturering | köparens uppgifter på fakturor, transaktionsuppgifter | Polen |
Vad vi inte gör:
- Butiken innehåller inte Google Analytics, Google Tag Manager, Meta/Facebook-pixel eller något annat analys- eller reklamverktyg som spårar användare. Kontrollerat per dagen för denna policy. Vi räknar besök med ett statistikverktyg som körs på vår egen server (Umami): det sätter inga kakor, lagrar inga identifierare och sparar inte fullständiga IP-adresser.
- Vi utför inte profilering och vi fattar inte beslut om dig som enbart grundas på automatiserad behandling, inbegripet profilering med rättsliga följder (art. 22 GDPR).
- Vi säljer inte och delar inte dina uppgifter med tredje parter för marknadsföringsändamål.
4. Överföringar utanför EES
Butikens server och e-post körs på infrastruktur som finns inom Europeiska ekonomiska samarbetsområdet. Stripe, Anthropic, OpenRouter och OpenAI har sitt säte i USA: överföringar till dem grundas på EU-U.S. Data Privacy Framework (ramen för dataskydd mellan EU och USA) när leverantören är certifierad enligt den, och i annat fall på standardavtalsklausuler i leverantörens villkor för personuppgiftsbehandling. Transportörer levererar paket utanför EES med stöd av art. 49.1 b GDPR, eftersom överföringen är nödvändig för att fullgöra ditt avtal. När våra tjänsteleverantörer får tillgång till uppgifter från länder utanför EES i syfte att ge teknisk support sker detta på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan få en kopia av dessa skyddsåtgärder genom att skriva till den personuppgiftsansvarige.
5. Dina rättigheter
Du har rätt till:
- tillgång till dina uppgifter och att få en kopia av dem (art. 15 GDPR),
- rättelse av felaktiga eller ofullständiga uppgifter (art. 16),
- radering — ”rätten att bli bortglömd” (art. 17), med undantag för uppgifter som vi är skyldiga att bevara för bokföringsändamål eller för att försvara oss mot anspråk,
- begränsning av behandling (art. 18),
- dataportabilitet — att få dina uppgifter i ett maskinläsbart format och att få dem överförda till en annan personuppgiftsansvarig (art. 20),
- invända mot behandling som grundas på vårt berättigade intresse (art. 21), inklusive att när som helst invända mot direktmarknadsföring,
- återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som utförts innan samtycket återkallades (art. 7.3).
För att utöva någon av dessa rättigheter, skriv till shop@pottery-store.com. Vi svarar utan onödigt dröjsmål och under alla omständigheter inom en månad.
Rätt att lämna in klagomål. Om du anser att vi behandlar dina uppgifter på ett olagligt sätt kan du lämna in ett klagomål till tillsynsmyndigheten där vi är etablerade:
Prezes Urzędu Ochrony Danych Osobowych (ordföranden för den polska dataskyddsmyndigheten, Prezes UODO) ul. Stawki 2, 00-193 Warsaw, Poland — https://uodo.gov.pl
Du kan också lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din vanliga vistelseort eller din arbetsplats.
6. Kakor
Butiken använder kakor som är:
- strikt nödvändiga — för att upprätthålla din session, innehållet i din varukorg, ditt val av butik och språk samt för att skydda formulär mot missbruk. Dessa kräver inte samtycke, eftersom tjänsten inte kan fungera utan dem;
- Butiken använder inga analys-, reklam- eller spårningskakor. Därför visas ingen banner för samtycke till kakor — det finns inget att samtycka till.
Om vi någon gång inför kakor som kräver samtycke kommer en samtyckesmekanism att visas innan dessa kakor sätts, inte efteråt.
Du kan ändra inställningarna för kakor i din webbläsare; om du inaktiverar strikt nödvändiga kakor blir det omöjligt att lägga en beställning.
7. Säkerhet
Anslutningen till Butiken är krypterad (HTTPS). Lösenord lagras endast som kryptografiska hashvärden — vi känner inte till ditt lösenord och kan inte återställa det. Tillgången till uppgifter är begränsad till dem som behöver den för att driva Butiken.
8. Ändringar av denna policy
Vi meddelar varje väsentlig ändring 14 dagar i förväg — på Butikens webbplats och, för kontoinnehavare, även via e-post. Dagen då denna policy träder i kraft anges högst upp.