Integritetspolicy

1. Vilka vi är

Personuppgiftsansvarig är Seeds of Kenosis Design S.R.L., med säte på Str. Vasile Alecsandri nr 14, Giarmata, länet Timiș, Rumänien, skatteregistreringsnummer (CUI) RO40006371, registrerat i det rumänska handelsregistret under nr J35/3556/2018.

Du kan kontakta oss via e-post på contact@massifbeds.com eller via formuläret på sidan Kontakt.

2. Vilka uppgifter vi samlar in

Beroende på hur du använder vår webbplats samlar vi in följande kategorier av uppgifter:

• Identifierings- och kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer, leverans-/faktureringsadress.
• Beställningsuppgifter: beställda produkter, valda konfigurationer (storlekar, färger, material), orderns värde, betalningssätt (utan att kortuppgifter lagras — behandlingen sköts helt av Netopia Payments).
• Tekniska uppgifter: IP-adress, webbläsartyp, besökta sidor, trafikkälla — insamlade via cookies och analysverktyg (Google Analytics).
• Kommunikation: meddelanden som skickas via kontaktformuläret eller via e-post.

Vi samlar inte in känsliga uppgifter (etniskt ursprung, religion, hälsa, politiska åsikter m.m.).

3. Varför vi samlar in uppgifter och med vilken rättslig grund

3.1 Fullgörande av avtal (art. 6.1 b i GDPR)

Vi behandlar dina uppgifter för att hantera och leverera beställningen, utfärda fakturan och hantera eventuella returer eller reklamationer. Utan dessa uppgifter kan vi inte genomföra beställningen.

3.2 Rättsliga förpliktelser (art. 6.1 c i GDPR)

Vi sparar bokförings- och redovisningsunderlag (fakturor, kvitton) i enlighet med rumänsk skattelagstiftning (lag 82/1991, skattelagen). Uppgifterna sparas i 10 år från det datum då dokumentet utfärdades.

3.3 Berättigat intresse (art. 6.1 f i GDPR)

Vi använder anonymiserade surfdata för att förbättra webbplatsen och köpupplevelsen. Vi kan kontakta befintliga kunder med information om liknande produkter eller erbjudanden, med möjlighet att avregistrera sig när som helst.

3.4 Samtycke (art. 6.1 a i GDPR)

Om du har prenumererat på nyhetsbrevet eller godkänt marknadsföringscookies behandlar vi dina uppgifter med stöd av ditt samtycke. Du kan när som helst återkalla ditt samtycke, utan att det påverkar lagligheten i tidigare behandling.

4. Hur länge vi sparar uppgifterna

• Beställningsuppgifter: 10 år (lagstadgad bokföringsskyldighet), därefter raderas de.
• Uppgifter för kundkonto: så länge kontot finns + 2 år efter senaste aktivitet, om du inte begär radering tidigare.
• Uppgifter för nyhetsbrev: tills du avregistrerar dig eller återkallar ditt samtycke.
• Uppgifter från analyscookies: enligt inställningarna i Google Analytics (14 månader som standard).
• Kontaktmeddelanden: 3 år från den senaste kommunikationen.

5. Vilka vi delar uppgifter med

Vi säljer eller hyr inte ut dina uppgifter. Vi delar dem endast med de partner som behövs för att tjänsten ska fungera:

• Netopia Payments S.A. — betaltjänstleverantör online; kortuppgifterna hanteras direkt av Netopia, inte av oss.
• Transportföretag (Fan Courier, DPD eller ett annat som väljs per order) — leveransuppgifter (namn, adress, telefon) som behövs för frakten.
• Google LLC — trafikanalys via Google Analytics (anonymiserade uppgifter / maskerad IP-adress). Google kan överföra uppgifter till USA med stöd av EU:s standardavtalsklausuler.
• Vercel Inc. — webbhotell och infrastruktur för webbplatsen (tekniska uppgifter / serverloggar). Överföring till USA med stöd av EU:s standardavtalsklausuler.
• Myndigheter — endast på uttrycklig begäran och med rättslig grund (ANAF — den rumänska skattemyndigheten, polis m.fl.).

6. Internationella överföringar

Vissa av våra partner (Google, Vercel) behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet. Dessa överföringar sker med stöd av de standardavtalsklausuler som Europeiska kommissionen har antagit (art. 46 i GDPR), vilka ger en adekvat skyddsnivå.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång — du kan begära en kopia av de uppgifter vi har om dig.
• Rätt till rättelse — du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering — du kan begära att dina uppgifter raderas, inom ramen för våra rättsliga skyldigheter (t.ex. kan fakturor inte raderas förrän efter 10 år).
• Rätt till begränsning av behandling — du kan begära att användningen av dina uppgifter begränsas i vissa fall.
• Rätt till dataportabilitet — du kan få ut de uppgifter du själv har lämnat i ett strukturerat, maskinläsbart format.
• Rätt att invända — du kan invända mot behandling som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.
• Rätt att återkalla samtycke — när som helst, utan retroaktiv verkan.

Om du vill utöva någon av dessa rättigheter, skicka en begäran till contact@massifbeds.com. Vi svarar inom 30 dagar.

8. Cookies

Webbplatsen använder tekniska cookies (som behövs för att den ska fungera) och analyscookies (Google Analytics, med ditt samtycke). Du kan hantera dina val i cookiebannern som visas vid ditt första besök eller i webbläsarens inställningar.

9. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter: HTTPS-anslutning, begränsad åtkomst till systemen och certifierade partner för betalningshantering (Netopia — PCI DSS-certifierad).

10. Ändringar i policyn

Vi kan uppdatera den här policyn då och då. Den gällande versionen finns alltid på den här sidan, med datum för senaste uppdatering. Väsentliga ändringar meddelas via e-post till aktiva kunder.

11. Tillsynsmyndighet

Om du anser att dina uppgifter inte behandlas korrekt har du rätt att lämna in ett klagomål till den rumänska nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP):

• Webbplats: www.dataprotection.ro
• Adress: Bd. G-ral Gheorghe Magheru nr. 28-30, sektor 1, Bukarest, Rumänien
• E-post: anspdcp@dataprotection.ro

Vi uppmuntrar dig ändå att först kontakta oss på contact@massifbeds.com — vi gör vårt bästa för att lösa eventuella problem direkt.