Integritetspolicy
Gäller från och med den 22 augusti 2026.
1. Vem är personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polen NIP: 616-145-54-47 · EU VAT: PL6161455447 · REGON: 369984358 Registrerad i CEIDG, det polska centrala registret över näringsverksamhet
Kontakt i dataskyddsfrågor: shop@pottery-store.com, tel. +48 666 669 510
Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det. Alla dataskyddsfrågor hanteras direkt av den personuppgiftsansvarige på adressen ovan.
2. Vad vi samlar in, varför och på vilken rättslig grund
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Fullgörande av din beställning och köpeavtalet | namn, leveransadress, e-post, telefon, orderuppgifter | Art. 6.1 b GDPR — fullgörande av avtal | till dess att anspråk enligt avtalet preskriberas |
| Utfärdande och bevarande av räkenskapsmaterial | uppgifter om köparen, transaktionsuppgifter, momsregistreringsnummer när faktura utfärdas | Art. 6.1 c GDPR — rättslig förpliktelse (polsk bokförings- och momslagstiftning) | 5 år från utgången av beskattningsåret |
| Hantering av reklamationer och ångerrätt | kontaktuppgifter, orderuppgifter, innehållet i din begäran | Art. 6.1 c och b GDPR | till dess att anspråken preskriberas |
| Drift av ditt kundkonto | e-post, lösenord (lagrat som hash), orderhistorik | Art. 6.1 b GDPR | till dess att du raderar kontot, eller efter 3 års inaktivitet |
| Utskick av vårt nyhetsbrev | e-postadress | Art. 6.1 a GDPR — ditt samtycke | till dess att du återkallar samtycket |
| Försvar mot och framställande av rättsliga anspråk | order- och korrespondensuppgifter | Art. 6.1 f GDPR — vårt berättigade intresse | till dess att anspråken preskriberas |
| Att hålla Butiken säker och fungerande korrekt | IP-adress, serverloggar | Art. 6.1 f GDPR — tjänstens säkerhet | 12 månader |
| Hantering av beställningar gjorda via Amazon | namn, leveransadress, telefon och Amazons e-postalias, orderuppgifter | art. 6.1 b GDPR — fullgörande av avtalet; art. 6.1 c — bokföringshandlingar | bokföringshandlingar: 5 år från beskattningsårets slut; övrigt tills anspråk preskriberas |
Att lämna dina uppgifter är frivilligt, men utan de uppgifter som är markerade som obligatoriska kan vi inte ingå eller fullgöra köpeavtalet.
3. Vem som tar emot dina uppgifter
Förteckningen nedan är fullständig och återspeglar den faktiska situationen per den dag då denna policy träder i kraft. Den undviker medvetet formuleringar som ”betrodda partner” — om en ny mottagare tillkommer kommer denna förteckning att uppdateras innan några uppgifter överförs till denne.
| Mottagare | Roll | Vad de tar emot | Plats |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | personuppgiftsbiträde — hosting av Butikens server | alla uppgifter som lagras i Butiken | datacentret europe-west4, Nederländerna — inom EES |
| Google Ireland Limited (Google Workspace) | personuppgiftsbiträde — e-post | korrespondensens innehåll, e-postadresser | EU/EES, med möjlighet till support från tredjeländer enligt standardavtalsklausuler |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Polen | självständig personuppgiftsansvarig — betalningshantering (överföringar, BLIK, kort) | transaktionsuppgifter: belopp, e-post, orderidentifierare | Polen |
| Stripe Payments Europe Ltd, Dublin (Stripe-koncernen) | personuppgiftsbiträde, och ansvarig för bedrägeriförebyggande — kort- och onlinebetalningar | transaktionsuppgifter; kortuppgifter går direkt till Stripe och vi ser dem aldrig; IP-adress | Irland; möjliga överföringar till Stripe Inc. (USA) på grundval av EU-U.S. Data Privacy Framework och standardavtalsklausuler |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (PayPal / Braintree) | självständig personuppgiftsansvarig — PayPal- och kortbetalningar | transaktionsuppgifter, PayPal-kontots e-postadress | Luxemburg/EU; överföringar enligt PayPals integritetspolicy |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polen | personuppgiftsbiträde, och självständigt ansvarig för själva leveransen — paketskåp och bud | namn, telefon, e-post, adress eller skåpnummer | Polen |
| transportörer bokade via fraktmäklaren KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Polen) | paketleverans, inklusive internationella försändelser och returer | namn, telefon, e-post, leveransadress | Polen/EU — vilken transportör beror på leveranslandet |
Vad vi inte gör:
- Butiken innehåller inte Google Analytics, Google Tag Manager, Meta/Facebook-pixel eller
något annat analys- eller annonsverktyg som spårar användare. Verifierat per dagen för denna policy.
- Vi utför inte profilering och vi fattar inga beslut om dig som enbart grundas på
automatiserad behandling, inbegripet profilering, med rättsliga följder (art. 22 GDPR).
- Vi säljer inte och delar inte dina uppgifter med tredje parter för marknadsföringsändamål.
De betaltjänstleverantörer och transportörer som anges ovan får uppgifter först i det ögonblick du betalar en beställning eller vi överlämnar ditt paket till transportören (art. 6.1 b GDPR — fullgörande av avtalet).
Beställningar via Amazon
Om du köper vår keramik på Amazon får vi dina uppgifter (namn, leveransadress, orderuppgifter, eventuellt telefonnummer och ett e-postalias i Amazons domän) från Amazon — vi samlar inte in dem själva. Vi behandlar dem enbart för att packa och skicka din beställning och för att hantera en retur eller reklamation (art. 6.1 b GDPR), och vi bevarar försäljningsdokument under de perioder som skatterätten kräver (art. 6.1 c GDPR).
Uppgifter från Amazon används aldrig för marknadsföring eller för att skapa konton i vår Butik — det förbjuds både av Amazons regler och av denna policy. Paket skickas via de transportörer som anges i avsnittet "Vem som tar emot dina uppgifter". Amazon förblir personuppgiftsansvarig för uppgifterna i ditt Amazon-konto — denna policy omfattar endast de orderuppgifter som lämnas till oss för hantering.
4. Överföringar utanför EES
Butikens server och e-post drivs på infrastruktur som är belägen inom Europeiska ekonomiska samarbetsområdet. När våra tjänsteleverantörer får åtkomst till uppgifter från platser utanför EES i syfte att lämna teknisk support sker detta på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan få en kopia av dessa skyddsåtgärder genom att skriva till den personuppgiftsansvarige.
5. Dina rättigheter
Du har rätt till:
- tillgång till dina uppgifter och att få en kopia av dem (art. 15 GDPR),
- rättelse av felaktiga eller ofullständiga uppgifter (art. 16),
- radering — ”rätten att bli bortglömd” (art. 17), med undantag för uppgifter som vi är skyldiga att bevara för bokföringsändamål eller för att försvara oss mot rättsliga anspråk,
- begränsning av behandling (art. 18),
- dataportabilitet — att få dina uppgifter i ett maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig (art. 20),
- invända mot behandling som grundas på vårt berättigade intresse (art. 21), inbegripet att när som helst invända mot direkt marknadsföring,
- återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som utförts före återkallandet (art. 7.3).
För att utöva någon av dessa rättigheter, skriv till shop@pottery-store.com. Vi svarar utan onödigt dröjsmål och under alla omständigheter inom en månad.
Rätt att lämna in klagomål. Om du anser att vi behandlar dina uppgifter olagligt kan du lämna in ett klagomål till tillsynsmyndigheten på vår etableringsort:
Prezes Urzędu Ochrony Danych Osobowych (ordföranden för myndigheten för skydd av personuppgifter, Prezes UODO) ul. Stawki 2, 00-193 Warszawa, Polen — https://uodo.gov.pl
Du kan också lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din hemvist eller din arbetsplats.
6. Cookies
Butiken använder cookies som är:
- strikt nödvändiga — för att upprätthålla din session, innehållet i din varukorg, ditt val av
butik och språk samt för att skydda formulär mot missbruk. Dessa kräver inget samtycke, eftersom tjänsten inte kan fungera utan dem;
- Butiken använder inga analys-, annons- eller spårningscookies. Därför kommer du inte att se
någon cookiebanner för samtycke — det finns inget att samtycka till.
Om vi någon gång inför cookies som kräver samtycke kommer en samtyckesmekanism att visas innan dessa cookies placeras, inte efteråt.
Du kan ändra cookieinställningarna i din webbläsare; att inaktivera strikt nödvändiga cookies gör det omöjligt att lägga en beställning.
7. Säkerhet
Anslutningen till Butiken är krypterad (HTTPS). Lösenord lagras endast som kryptografiska hashvärden — vi känner inte till ditt lösenord och kan inte återskapa det. Åtkomsten till uppgifter är begränsad till dem som behöver den för att driva Butiken.
8. Ändringar av denna policy
Vi lämnar 14 dagars varsel om varje väsentlig ändring — på Butikens webbplats och, för kontoinnehavare, även via e-post. Dagen då denna policy träder i kraft anges högst upp.