GDPR

Version 1.0 · 23 augusti 2026

Vad vi lagrar

Vi samlar bara in det som behövs för att behandla och leverera din order — din e-postadress och leveransadress (samt namn och telefonnummer till transportören) — plus de tekniska uppgifter som lag och säkerhet kräver (orderhistorik för bokföring, inloggningshändelser och betalningsreferenser hos betaltjänsten; vi ser aldrig kortnummer).

Vi lagrar ingen finansiell information

Vi lagrar ingen finansiell information — inga kredit- eller betalkortsnummer, bankuppgifter eller plånboksuppgifter. Sådana uppgifter samlas in, lagras och hanteras endast av de betaltjänster vi använder. I dag är det Stripe, som är PCI-DSS-certifierat. PayPal, Paytrail, Klarna och MobilePay kan erbjudas när de aktiveras; var och en är PCI-DSS-certifierad. Butiken tar bara emot en betalningsreferens och en betalningsstatus.

Inloggning

Du kan skapa ett konto med e-post och lösenord eller använda Googles och Facebooks standardknappar. Vi begär den minsta behörighetsmängd knapparna behöver. Från dem får vi bara ditt namn och din e-postadress, aldrig dina kontakter, inlägg eller vänner. Vi lagrar också leverantörens användaridentifierare så att vi känner igen dig nästa gång. Behörigheter (citerade exakt): Google: openid email profile. Facebook: email,public_profile.

Shoppingassistent (AI)

Butiken erbjuder en frivillig AI-shoppingassistent. Den körs bara om du öppnar den och skriver något; alla andra delar av butiken fungerar utan den. Det du skriver, och svaret du får, skickas till Google, leverantören av den Gemini-modell som skapar svaret, enbart för att besvara din fråga. Anropet går till Gemini-modellen i Google Cloud Vertex AI i EU-regionen europe-north1 — samma region som butiken själv körs i — så din text stannar inom EES; se avsnittet om internationella överföringar.

Meddelanden till assistenten används bara för att svara dig. Vi använder dem inte för marknadsföring, profilering eller automatiserat beslutsfattande, och vi säljer dem aldrig. Vi anlitar modelleverantören enligt ett betalt avtal vars villkor inte tillåter att dina meddelanden används för att träna dess modeller. Assistenten kan inte ta emot en betalning eller ändra en beställning; det sköts av en människa. Skriv inte kortnummer, lösenord eller hälsouppgifter i den — en kost- eller allergiuppgift du nämner skickas med ditt meddelande.

En konversation sparas tillsammans med din chattsession så att assistenten kan följa samtalet, och raderas automatiskt senast efter 90 dagar. Om du hellre vill att din text inte behandlas på det sättet ska du låta bli att använda assistenten: den är frivillig, och sortimentet, ditt konto och kassan fungerar fullt ut utan den.

Ingen marknadsförings-e-post

Vi skickar aldrig marknadsförings-e-post om du inte uttryckligen prenumererar. Standard är att inte skicka någon e-post utöver de transaktionsmeddelanden din order kräver (orderbekräftelse, leverans, lösenordsåterställning och e-postbekräftelse). En prenumeration kan återkallas när som helst.

Personuppgiftsansvarig och personuppgiftsbiträde

Personuppgiftsansvarig är säljaren som anges i butikens sidfot (firmanamn, finskt FO-nummer / Y-tunnus och registrerad adress). Säljaren avgör varför och hur dina personuppgifter behandlas.

Personuppgiftsbiträde är Csitea Oy, plattformsoperatören. Csitea driftar butiken och behandlar personuppgifter endast enligt säljarens instruktioner, enligt ett biträdesavtal (GDPR artikel 28).

Uppgifter vi samlar in och varför

Beroende på hur du använder butiken kan vi behandla:

• E-postadress — för kontot, order- och leveransmeddelanden samt support.
• Leveransnamn, adress och telefon — så att transportören kan leverera varorna.
• Faktureringsadress — för fakturan som finsk bokföringslag kräver.
• Orderns innehåll, belopp och status — för att fullgöra avtalet och bokföra.
• Betalningsreferenser (aldrig kortnummer) — betaltjänsten håller betalningen; vi behåller bara referensen.
• Inloggningshändelser (tid, metod, IP-adress, webbläsare) — för att skydda konton.
• Identifierare för social inloggning om du loggar in med Google eller Facebook.
• Feedback du skickar, om du använder formuläret.
• Ditt cookieval, lagrat i webbläsaren, inte på våra servrar.
• Meddelanden du skriver till shoppingassistenten, och dess svar, om du väljer att använda den.

Rättsliga grunder

• Avtal (GDPR artikel 6.1 b) — att ta emot och leverera din order.
• Rättslig förpliktelse (artikel 6.1 c) — bokföringslagens lagring av order och fakturor.
• Berättigat intresse (artikel 6.1 f) — inloggningssäkerhet och bedrägeriförebyggande.
• Samtycke (artikel 6.1 a) — icke-nödvändiga cookies och eventuell marknadsförings-e-post.
• Berättigat intresse (artikel 6.1 f) — att besvara dina frågor i den frivilliga shoppingassistenten, som du själv startar.

Vem som tar emot uppgifterna

• Betaltjänster som är aktiverade i kassan (i dag Stripe; andra när de aktiveras) — för att ta betalt.
• Transportören — endast namn, telefon och leveransadress.
• E-postleverantören — för transaktionsmeddelanden.
• Google Cloud i EU (europe-north1, Finland) — för applikation och databas.
• Google som leverantör av Gemini-modellen bakom shoppingassistenten — de meddelanden du skickar till den; behandlas i samma EU-region som butiken (europe-north1, Finland).
• Csitea Oy som biträde.

Vi säljer inte dina uppgifter. Vi profilerar dig inte för marknadsföring, och inget du skriver till shoppingassistenten används för marknadsföring.

Hur länge vi sparar dem

• Order och fakturor: minst sex år enligt finsk bokföringslag; vissa räkenskapshandlingar kan sparas i tio år.
• Kontouppgifter: tills du ber oss radera kontot, utom uppgifter vi måste spara.
• Inloggningshändelser: en kort period som behövs för säkerhetsutredning.
• Cookieval: i webbläsaren, vanligtvis upp till 12 månader.
• Konversationer med shoppingassistenten: högst 90 dagar, därefter raderas de automatiskt.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Du kan återkalla samtycke till cookies eller marknadsföring när som helst. Skicka begäran till e-postadressen på kontaktsidan. Vi kan behöva kontrollera din identitet.

Du kan klaga till den finska dataombudsmannen (Tietosuojavaltuutettu): tietosuoja.fi

Internationella överföringar

Butiken och databasen körs inom EU/EES (Google Cloud europe-north1). Gemini-modellen bakom shoppingassistenten körs i samma EU-region (Google Cloud Vertex AI, europe-north1), med Google som underleverantör, så det du skriver till assistenten överförs inte utanför EES. Betaltjänsteleverantören behandlar uppgifter utanför EES; den överföringen sker med stöd av Europeiska kommissionens standardavtalsklausuler och leverantörens GDPR-villkor. För några andra ändamål överför vi inte dina uppgifter utanför EES.

Kontakt

Frågor om detta meddelande: använd e-postadressen på kontaktsidan. Säljaren är personuppgiftsansvarig; Csitea Oy är personuppgiftsbiträde.

Dataskyddsombud (DPO) — Длъжностно лице по защита на данните

Plattformsoperatören utser ett dataskyddsombud (DPO). Skicka begäranden om dataskydd till kontaktuppgifterna på den här sidan. Offentligt finskt företagsregister: finder.fi

Register över behandling av personuppgifter (GDPR artikel 30)

GDPR artikel 30 kräver att den personuppgiftsansvarige för ett register över sin behandling. Detta är det registret för den enda verksamhet butiken bedriver — att föra ett kundregister — och det publiceras här så att du kan läsa det utan att behöva be om det.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Säljaren, som är handlaren för din beställning. Dess juridiska namn, företagsidentitet, bolagsform, hemort samt besöks- och postadress — gata, postnummer och ort — anges i avsnittet Personuppgiftsansvarig längre ned på den här sidan. De läses från butikens konfiguration när sidan byggs, så sidan visar alltid den identitet som gäller och inte en kopia som tyst kan bli inaktuell.

Kontaktuppgifter för frågor om registret: Säljaren har inte publicerat något telefonnummer eller någon separat e-postadress för dataskyddsfrågor. Tills dess använder du plattformsoperatörens dataskyddskontakt — företagsnamn, kontaktpersonens namn, gatuadress, postnummer och ort, telefonnummer och e-postadress — som anges i avsnitten Personuppgiftsbiträde och Dataskyddsombud längre ned på den här sidan. Förfrågningar som kommer in där vidarebefordras till Säljaren.

Dataskyddsombud, i förekommande fall: butikens uppgifter namnger inget dataskyddsombud för Säljaren, och artikel 30.1 a kräver den kontakten endast när ett sådant ombud har utsetts. Plattformsoperatören namnger dock en dataskyddskontaktperson; personens namn, adress, postnummer och ort, telefonnummer och e-postadress finns i avsnittet Dataskyddsombud längre ned på den här sidan.

2. Registrerade

Registret omfattar följande personer:

• Kunder som beställer med ett konto — kontoinnehavaren och den person som anges som mottagare av leveransen när det är någon annan.
• Kunder som beställer utan konto och som identifieras enbart av e-postadressen och leveransuppgifterna som angetts i kassan.
• Personer som har skapat ett konto men inte beställt, inklusive den som loggat in med ett Google- eller Facebook-konto.
• Personer som skriver till oss via återkopplingsformuläret.
• Personer som använder den valfria AI-shoppingassistenten.
• Butikens egna backoffice-användare, vars inloggningar och vars ändringar av beställningar, produkter och priser registreras.

3. Ändamålet med att använda personuppgifterna

Registret förs på följande rättsliga grunder:

• Personuppgifterna behandlas på grundval av kundförhållandet — fullgörande av det köpavtal du ingår i kassan (GDPR artikel 6.1 b). Detta omfattar beställningen, leveransen och det konto du beställer från.
• Personuppgifterna behandlas för att uppfylla en rättslig förpliktelse (artikel 6.1 c) — den lagring av beställningar och fakturor som finsk bokföringslag kräver.
• Personuppgifterna behandlas på grundval av berättigat intresse (artikel 6.1 f) — att hålla konton säkra, förhindra bedrägeri och missbruk, besvara de meddelanden du skickar oss och besvara de frågor du ställer till shoppingassistenten.
• Personuppgifterna behandlas på grundval av samtycke (artikel 6.1 a) — icke nödvändiga kakor, den sidprestandamätning de möjliggör och marknadsföringsmejl. Vart och ett av dessa kan återkallas när som helst.

Ändamålen med behandlingen är:

• Att ta emot, debitera, leverera och vid behov återbetala din beställning och att hålla dig informerad om den.
• Att upprätthålla kundförhållandet — att sköta ditt konto, låta dig logga in och visa dig din egen orderhistorik.
• Att besvara de meddelanden och frågor du skickar oss via återkopplingsformuläret eller shoppingassistenten.
• Att hålla konton och butiken säkra — att upptäcka och utreda obehöriga inloggningar, bedrägeri och missbruk.
• Att sköta bokföringen och utfärda de fakturor som finsk bokföringslag kräver.
• Att informera dig om butikens produkter, endast om du uttryckligen har prenumererat. Ingenting skickas som standard och en prenumeration kan återkallas när som helst.

4. Personuppgifter som lagras i registret

Kundregistret innehåller följande uppgifter, så som applikationen faktiskt lagrar dem:

• Konto: e-postadress; för- och efternamn; telefonnummer; lösenordet, som endast sparas som en oåterkallelig hash och aldrig i läsbar form; ditt valda butiksspråk; din kontoroll; tidpunkten då kontot skapades; tidpunkten då din e-postadress bekräftades; tidpunkten för din senaste inloggning; om du har prenumererat på marknadsföringsmejl, och när och varifrån; samt en profilbild om du laddar upp en.
• Beställning: ordernumret; leveransadressen och faktureringsadressen exakt som de angetts i kassan — mottagarens namn, gata, postnummer, ort, land och telefonnummer; den e-postadress som angetts för en beställning utan konto; beställda produkter, kvantiteter och priser; belopp, skatt och leveranskostnad; valuta; det språk kassan slutfördes på; beställningens status och historiken över dess statusändringar; transportören, spårningskoden och spårningslänken; eventuella återbetalningar; samt fakturanumret med dess utfärdande- och förfallodatum.
• Betalning: namnet på den betalningsleverantör som använts; den betalningsreferens den returnerar; betalsättets typ; och kortutgivarens tvåbokstavsland, som betalningsleverantören rapporterar och som avgör vilka betalsätt butiken får erbjuda dig. Butiken lagrar inga kortnummer, bankuppgifter eller plånboksuppgifter — de stannar hos betalningsleverantören.
• Social inloggning: om du loggar in med Google eller Facebook, leverantörens namn, den användaridentifierare den ger oss och den e-postadress den returnerar.
• Säkerhet: inloggningshändelser — tid, e-postadress, inloggningsmetod, IP-adress och webbläsaridentifiering; engångstoken för lösenordsåterställning och e-postbekräftelse, sparade endast som hash; och, för backoffice-användare, en registrering av ändringar som gjorts i beställningar, produkter och priser, med tid, person och IP-adress.
• Återkoppling: det namn, den e-postadress, det ämne och det meddelande du skickar; sidan du skickade det från; ditt språk och din webbläsaridentifiering; samt handläggningsstatusen och butikens interna anteckningar om ditt meddelande.
• Shoppingassistent: chattsessionen och dess språk, de meddelanden du skriver och de svar du får.
• Sidprestandamätning: om du accepterar kakkategorin analys, butikens egna mätningar av hur snabbt sidor laddas — en sidsökväg, ett mätvärde och ett värde, med din webbläsaridentifiering — skickade till butikens egen server och till ingen tredje part.
• Feldiagnostik: om du accepterar kakkategorin analys, en notering om tekniska fel som din webbläsare stött på i butikens sidor — förfrågningsmetoden, sidans adress utan frågedelen, svarskoden eller felets namn, butikens egen felkod och ett referensnummer som identifierar noteringen och inte dig — skickad till butikens egen server och till ingen tredje part. Feltexten, innehållet i förfrågningar och svar, och eventuella lösenord, token, e-postadresser eller kortnummer samlas aldrig in.
• Kakval: sparas i din egen webbläsare, inte på butikens servrar.

Inga andra personuppgifter finns i registret. Butiken varken efterfrågar eller lagrar personnummer, födelsedatum, hälsouppgifter eller någon annan särskild kategori av personuppgifter. När du raderar ditt konto från kontosidan raderas uppgifterna ovan eller ersätts med en anonym markering, dina sociala inloggningslänkar och dina oanvända token raderas och dina assistentsamtal maskeras; de beställningar och fakturor som bokföringslagen ålägger butiken att spara finns kvar; det återkopplingsmeddelande du skickat töms på ditt namn, din adress och sin text, så att bara en anonym notering om att ärendet fanns återstår; och en inloggningshändelse behåller sin tid, sin metod och sin nätverksadress som säkerhetsnotering, med din e-postadress ersatt av samma anonyma markering som kontot.

Detta register omfattar kundregistret. Butiken behandlar dessutom ett telefonnummer för ett ändamål som inte har något med kunder att göra: operatörens eget företagsnummer, som redan är publicerat på kontakt- och återkopplingssidorna, är inställt på att ta emot ett automatiskt meddelande när butiken är nere eller inte går att nå, så att ett avbrott upptäcks inom minuter i stället för timmar. Meddelandena skickas av Google Cloud Monitoring och levereras vidare av en mobiloperatör som vi inte kan identifiera; vart och ett innehåller endast tjänstens namn, tillståndet och en tidsstämpel, aldrig kund- eller orderuppgifter, och vi sparar ingen förteckning över skickade meddelanden. Inga personuppgifter om någon kund berörs.