Integritetspolicy enligt GDPR för Vaxkassetter.se – behandling av personuppgifter inom EU
Operatör: Xtakes Marketplace SRL – EU-registrerat företag
VAT-nummer: RO52150108
Säte: Europeiska unionen (huvudkontor i Rumänien)
E-post: support@vaxkassetter.se
Senast uppdaterad: 31 juli 2025
Sammanfattning
Denna policy beskriver hur Vaxkassetter.se behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR). Vi samlar endast in de uppgifter som är nödvändiga för att tillhandahålla våra tjänster. Du har full kontroll över hur de används och vi delar inte dina uppgifter med tredje part utan rättslig grund. Vår målsättning är att skydda din integritet och att uppfylla alla krav i gällande EU-lagstiftning.
1. Introduktion
Vaxkassetter.se behandlar personuppgifter enligt Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt tillämplig lagstiftning inom Europeiska unionen. Genom att använda plattformen godkänner du behandlingen enligt denna policy.
2. Definitioner
- Personuppgifter – information som direkt eller indirekt identifierar en individ.
• Behandling – åtgärder som rör personuppgifter (insamling, lagring, användning etc).
• Personuppgiftsansvarig – den som avgör syfte och medel för behandlingen.
• Registrerad – den individ vars uppgifter behandlas.
3. Vilka uppgifter vi samlar in
- Namn, e-postadress, telefonnummer
• Leveransadress
• Användarnamn och krypterat lösenord
• Betalningsuppgifter (via Mollie)
• Företagsinformation för B2B (momsnummer, företagsnamn)
• Teknisk information (IP, webbläsare, enhet, cookies)
• Beteende (klick, visade produkter, varukorgar)
4. Ändamål med behandlingen
- Skapa och hantera kundkonton
• Bearbeta beställningar och betalningar
• Skicka fakturor (via FGO)
• Leverera beställda varor
• Kundkommunikation och support
• Utskick av erbjudanden (med samtycke)
• Säkerhet, driftloggar, bedrägeriskydd
• Statistik och förbättring av tjänsten
5. Tredje parter och underleverantörer
Vi använder följande underleverantörer för vår tjänst:
• Stripe
• FGO – fakturering (EU)
• GoSMTP – teknisk e-post (inom EU)
• CookieYes – cookieverktyg (UK)
• Fraktbolag – leverans inom EU
6. Laglig grund och rättslig skyldighet
Vi behandlar personuppgifter baserat på följande rättsliga grunder enligt artikel 6 i GDPR:
• (a) Samtycke – exempelvis nyhetsbrev och cookies
• (b) Avtal – fullgörande av köp
• (c) Rättslig förpliktelse – bokföringslagar
• (f) Berättigat intresse – säkerhet, analys och förbättring
7. Dina rättigheter
- Rätt till tillgång till dina uppgifter
• Rätt att begära rättelse eller radering
• Rätt att begränsa eller invända mot behandling
• Rätt till dataportabilitet
• Rätt att återkalla samtycke när som helstDu kan när som helst logga in för att hantera dina uppgifter eller kontakta oss via office@vaxkassetter.se för att begära radering eller få en kopia på dina data. Vi svarar inom 30 dagar.
8. Minderåriga
Vår tjänst riktar sig inte till personer under 16 år. Om du tror att en minderårig lämnat uppgifter, kontakta oss omedelbart.
9. Datasäkerhet
Vi skyddar dina uppgifter med:
• SSL-kryptering
• Åtkomstkontroll och behörighetsnivåer
• Automatiska säkerhetskopior
• Övervakning och förebyggande av intrång enligt OWASP-standarder
10. Cookies
Vi använder nödvändiga, analytiska och marknadsföringscookies. Du hittar vår cookiepolicy här: Cookiepolicy – Vaxkassetter
11. Lagringstid
- Kontodata sparas så länge kontot är aktivt
• Faktureringsdata: 5 år (lagkrav)
• Loggar: 12 månader
• Marknadsföring: tills samtycke återkallas
12. Internationell dataöverföring
Vi överför inte uppgifter utanför EES. Alla våra tjänsteleverantörer är baserade inom EU eller i länder med adekvat skyddsnivå.
13. Underbiträden
Vi arbetar endast med tekniska leverantörer som uppfyller GDPR och våra säkerhetskrav.
14. Dataskyddsombud
Vi har inget formellt dataskyddsombud enligt artikel 37 i GDPR. Integritetsfrågor hanteras av vår kontaktperson via office@vaxkassetter.se.
15. Tillsynsmyndighet
Du har rätt att lämna klagomål till IMY – Integritetsskyddsmyndigheten: https://www.imy.se
16. Giltighet och version
Denna policy gäller från 01 augusti 2025. Ändringar publiceras på vår webbplats. Tidigare versioner finns tillgängliga på begäran.