Integritetspolicy
Hur vi samlar in, använder och skyddar dina personuppgifter.
Senast uppdaterad: 14 april 2026
Personuppgiftsansvarig
Personuppgiftsansvarig är UMARUTTI s.r.o., organisationsnr.: 41690885, med registrerad adress Kozí 916/5, Prag 1, registrerad i handelsregistret vid stadsrätten i Prag.
Kontakt-e-post: [email protected]
Vilka uppgifter vi samlar in
Vi samlar in personuppgifter som du lämnar direkt till oss — namn, e-post, telefon, leveransadress — samt uppgifter som genereras automatiskt när du använder webbplatsen (IP-adress, webbläsartyp, besökta sidor).
- Registreringsuppgifter: namn, e-post, lösenord (hashat)
- Orderuppgifter: leveransadress, faktureringsuppgifter, beställda produkter
- Betalningsuppgifter: behandlas uteslutande av Stripe, vi lagrar inte kortnummer
- Analysuppgifter: anonymiserade trafikuppgifter (endast med samtycke)
- Kommunikation: e-postkorrespondens, förfrågningar, bokningar
Varför vi behandlar uppgifter
Fullgörande av avtal — orderhantering, leverans, fakturering
Lagstadgade skyldigheter — redovisnings- och skatteregler, arkivering av dokument
Samtycke — utskick av marknadsföring, analytiska cookies
Berättigat intresse — skydd mot bedrägerier, förbättring av tjänster
Lagringstid
Vi lagrar personuppgifter endast så länge som är nödvändigt för att uppfylla ändamålet med behandlingen:
- Kontouppgifter: under kontots livslängd + 3 år efter radering
- Orderuppgifter: 10 år (lagstadgad skyldighet)
- Analysuppgifter: högst 26 månader
- Marknadsföringssamtycke: tills det återkallas
Delning av uppgifter med tredje part
Vi delar dina uppgifter endast med betrodda tjänsteleverantörer som är avtalsmässigt bundna att skydda uppgifterna:
- Stripe — betalningshantering
- Resend — utskick av transaktionsmejl
- Umami — anonymiserad webbanalys (self-hosted)
- Fakturoid — generering av fakturor
- Directus — hantering av innehåll och användarkonton
- Google (Google Analytics, Google Ads) — analys och reklam (med samtycke)
- Seznam.cz (Sklik) — reklam (med samtycke)
- Adform — reklam och mätning av kampanjer (med samtycke)
- Cloudflare — CDN, skydd och säkerhet för trafiken
Vissa leverantörer (t.ex. Google, Cloudflare) kan behandla uppgifter utanför EU/EES, särskilt i USA. I sådana fall säkerställs överföringen genom Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.
Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet samt rätt att invända. Du kan utöva dina rättigheter på [email protected].
I kontoinställningarna kan du ladda ner en kopia av dina uppgifter eller begära att kontot raderas.
Du har också rätt att lämna klagomål hos Tjeckiska myndigheten för skydd av personuppgifter (www.uoou.cz).
Datasäkerhet
Vi använder kryptering (HTTPS/TLS), hashning av lösenord, åtkomstbegränsningar och regelbundna säkerhetsgranskningar för att skydda dina uppgifter.