GDPR

Integritetspolicy och GDPR - Pintado & Lacado

Senast uppdaterad: maj 2026

1. Personuppgiftsansvarig Personuppgiftsansvarig för dina personuppgifter är Kim.Love s.r.o., momsreg.nr CZ08751404, Švýcarská 2436, Kročehlavy, 272 01 Kladno, Tjeckien.

Om du har frågor eller önskemål som rör dina personuppgifter är du välkommen att kontakta oss på info@pintado-lacado.com.

2. Vilka uppgifter vi samlar in och varför Vi samlar endast in personuppgifter när det behövs för att fullgöra våra avtalsförpliktelser eller när vi har en giltig rättslig grund för det. De uppgifter vi samlar in omfattar:

  • Kontakt- och leveransuppgifter - ditt namn, din leveransadress, e-postadress och ditt telefonnummer, som används för att hantera och leverera din beställning och kommunicera med dig om den
  • Betalningsuppgifter - betalningsuppgifter behandlas säkert via våra betalningsleverantörer (Shopify Payments/Stripe, PayPal, Klarna). Vi lagrar inte dina fullständiga kort- eller bankuppgifter i våra system
  • Orderhistorik - uppgifter om köp som gjorts i vår webbshop, som sparas av rättsliga och avtalsmässiga skäl
  • Kommunikationsuppgifter - all korrespondens du skickar till oss, inklusive e-post och meddelanden via kontaktformuläret
  • Uppgifter om webbplatsanvändning - anonymiserade analysdata som samlas in via cookies, i enlighet med dina cookieinställningar

Vi samlar inte in och behandlar inte känsliga personuppgifter, till exempel uppgifter om etniskt ursprung, religion, politiska åsikter, hälsa eller biometriska uppgifter.

3. Rättslig grund för behandlingen Vi behandlar dina personuppgifter på följande rättsliga grunder enligt artikel 6 i GDPR:

  • Fullgörande av avtal (art. 6.1 b) - för att genomföra din beställning, hantera betalningen och ordna leveransen
  • Rättslig förpliktelse (art. 6.1 c) - för att uppfylla skatte- och bokföringskrav samt andra rättsliga krav
  • Berättigat intresse (art. 6.1 f) - för att förebygga bedrägerier, upprätthålla säkerheten och förbättra våra tjänster
  • Samtycke (art. 6.1 a) - för marknadsföring och icke-nödvändiga cookies, om du har gett ditt samtycke. Du kan när som helst återkalla ditt samtycke

4. Marknadsföring Om du prenumererar på vårt nyhetsbrev eller har samtyckt till marknadsföring använder vi din e-postadress för att skicka nyheter om nya produkter, erbjudanden och virkinspiration. Du kan när som helst avsluta prenumerationen genom att klicka på avregistreringslänken i något av våra mejl eller genom att kontakta oss direkt på info@pintado-lacado.com.

Vi kommer aldrig att sälja eller dela dina personuppgifter med tredje part för deras egna marknadsföringsändamål.

5. Delning av dina uppgifter Vi delar endast dina personuppgifter med betrodda tredje parter när det behövs för att genomföra din beställning eller uppfylla rättsliga skyldigheter. Dessa är:

  • Transportföretag - för att ordna frakt och leverans av din beställning
  • Betalningsleverantörer - Shopify Payments (Stripe), PayPal och Klarna, som var och en följer sina egna integritetspolicyer och ramverk för efterlevnad av GDPR
  • IT- och plattformsleverantörer - Shopify Inc., som driver vår webbshop. Shopify är certifierat enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) och behandlar uppgifter i enlighet med GDPR
  • Rättsliga myndigheter och tillsynsmyndigheter - när lagen kräver det

Vi säljer, hyr ut eller byter aldrig dina personuppgifter med tredje part.

6. Överföring av uppgifter till tredjeland Vissa av våra tjänsteleverantörer, däribland Shopify, kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES). I sådana fall ser vi till att lämpliga skyddsåtgärder finns på plats, bland annat standardavtalsklausuler som godkänts av Europeiska kommissionen, så att dina uppgifter skyddas på samma nivå som inom EES.

7. Lagringstid Vi sparar dina personuppgifter endast så länge som det behövs för de ändamål de samlades in för, inklusive för att uppfylla rättsliga krav samt krav på bokföring och rapportering. Generellt gäller:

  • Order- och transaktionsuppgifter sparas i 10 år enligt tjeckisk lagstiftning och EU-lagstiftning om bokföring
  • Uppgifter för marknadsföring sparas tills du avslutar prenumerationen eller återkallar ditt samtycke
  • Korrespondens med kundtjänst sparas i 3 år

När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

8. Cookies Vi använder cookies och liknande tekniker i vår webbshop. En detaljerad översikt över vilka cookies vi använder och varför finns i vår cookiepolicy. Icke-nödvändiga cookies placeras endast med ditt samtycke, som du när som helst kan återkalla via dina cookieinställningar.

9. Dina rättigheter enligt GDPR Som registrerad har du följande rättigheter enligt dataskyddsförordningen (GDPR):

  • Rätt till tillgång - du kan begära en kopia av de personuppgifter vi har om dig
  • Rätt till rättelse - du kan begära att felaktiga eller ofullständiga uppgifter rättas
  • Rätt till radering (”rätten att bli bortglömd”) - du kan begära att dina personuppgifter raderas om vi inte har något berättigat skäl att fortsätta behandla dem
  • Rätt till begränsning av behandling - du kan under vissa omständigheter begära att vi begränsar hur vi använder dina uppgifter
  • Rätt till dataportabilitet - du kan begära att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format
  • Rätt att invända - du kan invända mot behandling som grundar sig på berättigat intresse eller sker för direktmarknadsföring
  • Rätt att återkalla samtycke - om behandlingen grundar sig på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten i den behandling som skett innan

Om du vill utöva någon av dessa rättigheter är du välkommen att kontakta oss på info@pintado-lacado.com. Vi svarar inom 30 dagar. Vi kan behöva bekräfta din identitet innan vi hanterar din begäran.

10. Datasäkerhet Vi tar säkerheten för dina personuppgifter på största allvar. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Det omfattar bland annat krypterade anslutningar (SSL/TLS), behörighetskontroller och regelbundna säkerhetsgranskningar. Vi kräver också att alla externa tjänsteleverantörer upprätthåller en tillräcklig säkerhetsnivå.

Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter anmäler vi detta till behörig tillsynsmyndighet inom 72 timmar och informerar de berörda utan onödigt dröjsmål, i enlighet med artikel 33 och 34 i GDPR.

11. Tillsynsmyndighet och klagomål Om du anser att vi inte har uppfyllt våra skyldigheter enligt GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Behörig myndighet i Tjeckien är:

Myndigheten för skydd av personuppgifter (ÚOOÚ) Pplk. Sochora 27, 170 00 Prag 7 www.uoou.cz

Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten i det EU-land där du bor.

12. Ändringar av denna policy Vi kan komma att uppdatera denna integritetspolicy då och då för att återspegla ändringar i våra rutiner, i lagkrav eller i myndigheternas vägledning. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande i vår webbshop minst 30 dagar innan ändringarna träder i kraft. Datumet för den senaste uppdateringen anges högst upp på denna sida.