Integritetspolicy.

Den korta versionen.

Vi samlar in det som krävs för en beställning och inget annat. Det finns inga annonspixlar och inga tredjepartsspårare någonstans på den här webbplatsen — inget här rapporterar till Google, Meta eller något annonsnätverk. Vi räknar besök själva, på vår egen server, utan cookie och utan att något lagras på din enhet. De enda cookies vi sätter är den som håller dig inloggad och den som kommer ihåg ditt språk. Vi säljer eller hyr inte ut dina uppgifter till någon.

Vem som är ansvarig.

Peptheon, som levererar från Europeiska unionen, är personuppgiftsansvarig för de uppgifter som beskrivs här. Skriv till [email protected] om allt som rör denna sida.

Vad vi samlar in, och varför.

• För att fullgöra en order — namn, e-post, telefon, leveransadress och eventuell notering du lägger till, plus artiklar, priser och betalsätt. Utan dessa kan vi varken skicka eller bekräfta något. Rättslig grund: fullgörande av avtalet.
• Om du skapar ett konto — din e-post, ditt namn och ett hashat lösenord (själva lösenordet ser vi aldrig), så att du kan logga in och se din orderhistorik.
• Betalning — vid banköverföring ser vi det din bank visar om betalningen; vid krypto sparar vi fakturan, adressen, beloppet och transaktionshashen. Kortuppgifter ser eller sparar vi aldrig, eftersom vi inte tar kort.
• Serverloggar — de vanliga förfrågningsposter som vår server och Cloudflare håller, inklusive IP-adresser, för att hålla sajten uppe och blockera missbruk. Rättslig grund: berättigat intresse av en fungerande, icke missbrukad butik.

Kakor.

En funktionell cookie, som sätts när du loggar in, så att webbplatsen vet att det fortfarande är du på nästa sida, samt en som kommer ihåg vilket språk du valt. Den försvinner när du loggar ut eller sessionen upphör. Det finns inget att samtycka till eftersom det inte finns något annat — inga annonserings- eller profileringscookies, och besöksstatistiken som beskrivs nedan kräver ingen cookie alls.

Hur vi räknar besök.

Vi för vår egen grundläggande statistik — vilka sidor som läses och hur länge, vilken länk som ledde hit, ungefär vilket land, och om det var en telefon eller en bärbar dator. En butik som inte kan se vad dess besökare letar efter kan inte bli bättre på att möta dem. Allt körs på samma server som butiken: inget skickas till Google Analytics eller något annat företag, och inget av det lämnar EU.

Det sätter ingen cookie och skriver ingenting till din enhet, så det finns inget att samtycka till och inget att rensa. För att skilja ett besök från ett annat lagrar vi en envägshash av din IP-adress och webbläsare, blandad med en hemlighet som ändras varje midnatt — den kan inte omvandlas tillbaka till din adress, och samma besökare ger ett annat värde nästa dag, så dessa poster kan inte följa någon från en dag till nästa. De raderas automatiskt efter 180 dagar. Rättslig grund: berättigat intresse av en fungerande butik, med den minst identifierande metod vi kunde utforma.

Vem mer som rör dem.

• Contabo GmbH — servern som butiken och dess databas körs på, belägen i Frankrike, inom EU.
• Cloudflare — sitter framför sajten för säkerhet och snabbhet, så förfrågningar passerar genom den.
• Resend — skickar order- och kontomejlen och behandlar därmed din e-postadress och innehållet i dessa meddelanden.
• Transportören — får namnet och adressen som trycks på paketet, och inget om innehållet utöver vad etiketten kräver enligt lag.

Cloudflare och Resend är amerikanska bolag, så vissa uppgifter når USA under standardavtalsklausulerna i deras personuppgiftsbiträdesvillkor. Vi använder inga andra biträden, och vi lämnar aldrig dina uppgifter till annonsörer eller datamäklare.

Hur länge vi behåller det.

Ordrar och deras fakturor ligger kvar så länge bokföringslagen kräver. Kontouppgifter ligger kvar tills du ber oss ta bort kontot. Serverloggar roterar bort inom ett par veckor.

Dina rättigheter.

Enligt GDPR kan du begära en kopia av dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot behandlingen, och få dem i ett portabelt format. Skriv till [email protected] så svarar vi inom en månad. Anser du att vi hanterat dina uppgifter illa kan du klaga hos dataskyddsmyndigheten i ditt land.

En gräns värd att säga rakt ut: att radera ett konto raderar inte en order som lagen kräver att vi för register över.