Integritetspolicy

1. Personuppgiftsansvarig och kontakt

Säljaren som driver Husdjurskonst är personuppgiftsansvarig för butikens behandling. Identitet och kontaktuppgifter finns under Kontakt och säljaruppgifter. Mejla Husdjurskonsts kundservice om dina uppgifter eller rättigheter. Denna policy informerar om behandlingen; den ersätter inte ett samtycke där sådant krävs.

2. Vilka uppgifter vi behandlar och varför

• Köp och leverans: namn, e-post, telefon om lämnad, faktura- och leveransadress, orderval, betalningsstatus och transaktionsreferenser. Ändamål: hantera avtal, betalning, produktion, leverans och reklamation. Rättslig grund: avtal (artikel 6.1 b GDPR). Bokföringsunderlag behandlas även för rättslig förpliktelse (artikel 6.1 c).
• Porträtt: uppladdade foton, namn, citat, instruktioner och färdiga tryckfiler för att skapa och leverera beställningen (avtal). Undvik att ladda upp känsliga personuppgifter eller bilder på personer som inte behövs för beställningen. Vi får materialet direkt från dig.
• Kundservice och konto: meddelanden, orderreferenser, inloggningskoder och sessionsuppgifter för att ge begärd service och hantera köp (avtal), samt utreda och försvara rättsliga anspråk (berättigat intresse, artikel 6.1 f). Vårt intresse är att kunna lösa och dokumentera ärenden.
• Säkerhet: tekniska uppgifter, IP-adress och säkerhetsloggar för att förebygga bedrägeri, missbruk och obehörig åtkomst (berättigat intresse). Vi gör en intresseavvägning och begränsar behandlingen till vad som behövs.
• Valfri statistik: ett slumpmässigt sessions-ID, normaliserad sid- och landningssida, scrollnivåer, synlighet, namngivna klick, produktval, konfiguratorsteg, tillägg, varukorg, checkout-start samt fasta fel- och avbrottskoder och grov land-/enhetsinformation används för besöks- och försäljningsanalys efter ditt separata samtycke (artikel 6.1 a). Statistik är valfri även när den använder sessionStorage i stället för cookies.
• Valfri kampanjmätning: om du separat tackar ja till marknadsföring och statistik kan godkända kampanjvärden (källa, medium, kampanj och innehåll) samt en förenklad trafikkälla kopplas till statistiksessionen för att mäta vilka kanaler som leder till besök och köp (samtycke). Uppgifterna skickas till Husdjurskonsts eget API; inga tredjepartstaggar eller annonspixlar används i detta flöde. De nya händelserna kopplas inte till din prenumeration eller e-postadress. Nyhetsbrev kräver en separat anmälan och bekräftelse, och kan avslutas via länken i utskicket eller genom att kontakta oss.

Vi får även betalnings-, produktions- och leveransstatus från våra leverantörer. Du måste lämna de uppgifter som behövs för att genomföra ett köp; utan dem kan vi inte ta emot eller leverera beställningen. Valfri statistik och marknadsföring är inte ett köpkrav. Vi säljer inte personuppgifter.

3. Mottagare och tjänsteleverantörer

Nödvändiga uppgifter lämnas till Cloudflare (webbdrift, databas och fillagring), Stripe (betalningar), Gelato och anlitade produktions-/transportpartners (tryck och leverans) samt Resend (order- och servicemejl och godkända marknadsutskick). De får bara de uppgifter som behövs för sitt uppdrag. Vissa leverantörer är självständigt personuppgiftsansvariga för sina egna lagstadgade ändamål, exempelvis betalningskontroller.

Om du använder en AI-baserad supportchatt kan meddelanden och de orderuppgifter som behövs för din fråga behandlas av Anthropic för att ge svaret. Undvik känsliga uppgifter i chatten. Vid behov hanteras ärendet av en människa. Vi kan även lämna ut uppgifter när lag kräver det eller för rättsliga anspråk. Uppladdade foton eller färdiga porträtt används inte för reklam enbart på grund av ditt köp.

Den valfria beteendeanalysen och, när du också har tackat ja till kampanjmätning, kampanjkälla skickas till Husdjurskonsts eget API och databas hos Cloudflare. Flödet skickar inte namn, e-post, adress, orderinnehåll, bilder eller personliga texter. Ingen Google Analytics-, Google Tag Manager-, Meta- eller annan tredjepartstagg eller annonspixel används i detta flöde. Rå IP-adress lagras inte i analystabellerna. För att begränsa missbruk används en minutvis roterande, saltad IP-kod för anropsbegränsning; tillfälliga räknare löper ut efter cirka två minuter. Cloudflares separata driftloggar måste kontrolleras.

4. Överföring utanför EU/EES

Leverantörernas globala drift och support kan innebära behandling utanför EU/EES. Sådan överföring måste ha stöd i GDPR, exempelvis ett giltigt beslut om adekvat skyddsnivå för mottagaren eller EU-kommissionens standardavtalsklausuler tillsammans med nödvändiga kompletterande skyddsåtgärder. Kontakta oss för information om mottagare, land och en kopia av de skyddsåtgärder som gäller för dina uppgifter.

5. Lagring och radering

Vi sparar inte uppgifter längre än ändamålet och tillämpliga skyldigheter kräver. Butikens nuvarande tekniska gallring har följande standardfrister; gallring sker i återkommande körningar, inte exakt på minuten:

• Råfoton: normalt 30 dagar efter att en obetald order avslutats, eller 90 dagar efter att en betald order avslutats genom expediering/leverans, återbetalning eller avbeställning. Den senaste avslutande händelsen styr fristen. För order som fastnat utan avslut finns en teknisk yttersta gräns på 365 dagar från order/betalning.
• Detaljerade statistikhändelser: teknisk gallringsgräns 180 dagar, med begränsade rader per körning; eventuell kö och säkerhetskopior kan fördröja fullständig radering. Live-närvaro gallras efter en timmes inaktivitet. Supportchatt: normalt 90 dagar efter senaste aktivitet. Inloggningskoder: 7 dagar. Kontosessioner: gallras normalt 30 dagar efter att de löpt ut.
• Order- och bokföringsunderlag: nödvändig räkenskapsinformation bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Uppgifter kan behöva sparas för pågående rättsliga anspråk.
• Färdiga porträtt/tryckfiler och separata kundserviceärenden: används för beställningen, efterbeställning och anspråk. Dessa omfattas inte av råfotots automatiska 30-/90-dagarsgallring. Kontakta oss för radering eller invändning; nödvändigt underlag kan behöva behållas enligt lag. Vi ska ompröva behovet och radera uppgifter som inte längre behövs.
• Marknadsföringsuppgifter: för utskick så länge prenumerationen är aktiv. Efter avregistrering kan begränsade spärr- och samtyckesuppgifter behöva behållas för att respektera ditt val och visa att reglerna följts.

6. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning och, när villkoren är uppfyllda, dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och alltid mot direktmarknadsföring. Du kan återkalla samtycke när som helst; det påverkar inte lagligheten före återkallandet. Rättigheterna är inte absoluta, exempelvis kan bokföringskrav hindra radering.

Vi svarar normalt inom en månad. Om en begäran är komplicerad eller flera begäranden görs kan tiden förlängas med upp till två månader; då informerar vi dig inom den första månaden om orsaken. Vi kan behöva proportionerlig identitetskontroll. Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY) eller behörig tillsynsmyndighet där du bor eller arbetar.

Utkast – ska bekräftas före publicering: Vem är juridiskt personuppgiftsansvarig? Vilka Cloudflare-avtal, behandlingsländer, överföringsskydd, logg- och backupperioder gäller? Är 180 dagars analyslagring och sex månaders samtyckesminne motiverade? Hur ska äldre prenumerantkopplade analyshändelser och redan planerade personliga utskick gallras?

7. Lokal lagring och automatisering

Se Cookiepolicyn för lagringstider och inställningar. Vi använder inte beslut som enbart grundas på automatiserad behandling och har rättsliga eller liknande betydande följder för dig. Automatiska ordermeddelanden och en AI-genererad supporttext är inte ett slutligt avgörande av dina lagstadgade rättigheter.

Separat val: enhetsigenkänning och IP

Valet ”Enhetsigenkänning & IP” är av från början och kräver även Statistik. Efter ett uttryckligt val skapar webbläsaren ett SHA-256-fingeravtryck från webbläsarversion, språk, plattform, skärm, tidszon, processor-/minneskategori, pekstöd, vanliga typsnitt, canvas och WebGL. Bara hashvärdet skickas till Husdjurskonsts API hos Cloudflare, tillsammans med ett fliksessions-ID. Där sparas även IP-adress från nätverksanslutningen, grov enhetsklass och land. Ändamålet är att känna igen återkommande webbläsare och felsöka upprepad användning; rättslig grund är samtycke. Signaturen identifierar inte säkert en unik person och kopplas inte till namn, e-post eller kundbilder.

Diagnostik har en teknisk gallringsgräns på 30 dagar efter senaste aktivitet. Rensning sker vid nya diagnostikanrop och i schemalagda, begränsade körningar; driftstopp, köer och säkerhetskopior kan fördröja fullständig radering. Återkalla valet under Cookieinställningar för att stoppa ny insamling; tidigare uppgifter raderas inte automatiskt av återkallandet. Kontakta oss om radering.

Dialogräknare och valfri Google Analytics

Vi räknar dialogvisningar, Acceptera, Anpassa och sparade kategorival som dagliga totalsummor per land och dialogtyp. Räknarna innehåller inte besöks-ID, IP, sidväg eller koppling till surfhistorik. De används för att följa hur samtyckesgränssnittet fungerar; teknisk gallringsgräns är 180 dagar. Anropen behandlar nätverkstrafik hos webbdriftsleverantören. Statistik och marknadsföringssamtycke förblir separata från nyhetsbrev.

Om Google Analytics 4 är konfigurerat och du väljer Statistik efter denna information kan registrerade besökshändelser även skickas till Google. Taggen laddas först efter valet; lokal localhost-preview skickar inget till Google. Google kan använda statistikcookies som börjar med _ga, med en konfigurerad grundlivslängd på 180 dagar som kan förnyas vid användning, och behandlar webbläsar-/besöksdata. Annonssignaler och annonspersonalisering är avstängda. Råa IP-adresser och enhetsfingeravtryck skickas inte som egna händelsefält till Google; Google tar emot nätverksanslutningens IP men uppger att GA4 inte loggar eller lagrar den. Mottagare, GA4-kontots lagring och överföringsskydd ska vara fastställda innan integrationen publiceras. Äldre statistikval utan denna information aktiverar inte GA4. Återkallande stoppar vår händelsesändning och tar bort integrationens tillgängliga statistikcookies.