Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som samlas in via se.saunacraft.pl är Denys Nechipai – enskild näringsidkare, ansvarig för webbplatsen Saunacraft.

I frågor om dataskydd når du oss på nechipay2@gmail.com eller på telefon: +48 724 157 520.

Något dataskyddsombud har vi inte utsett – inget av villkoren i artikel 37.1 GDPR är uppfyllt.

2. Vilka uppgifter vi samlar in

Från förfrågningsformuläret och konfiguratorn: namn, telefonnummer samt – om du anger dem – meddelandetext, platsen där bastun ska stå och vald konfiguration (modell, aggregat, tillval).

När formuläret skickas sparar vi automatiskt datum och klockslag, versionen av villkoren och denna integritetspolicy, din IP-adress och webbläsarens identifiering (user-agent) – enbart som bevis på ditt godkännande eller samtycke.

Vi sparar också uppgifter om var besöket kom ifrån (UTM-parametrar, hänvisande sida) för att se via vilken kanal förfrågan kom.

Om du kontaktar oss via WhatsApp, telefon eller e-post behandlar vi dessutom innehållet i meddelandet eller samtalet och det nummer eller den adress du kontaktar oss från.

Vi frågar inte efter id-handlingar eller betalkortsuppgifter. Särskilda kategorier av personuppgifter (artikel 9 GDPR) samlar vi inte in. Leveransadressen behöver vi först för offerten och leveransen.

Tekniska uppgifter som servern sparar automatiskt vid varje besök: IP-adress, webbläsartyp, besökta sidor och tidpunkt – i serverloggar, enbart för säkerhet och upptäckt av missbruk.

3. Ändamål och rättslig grund

Hantering av din förfrågan: kontakt via WhatsApp eller telefon, upprättande av en offert på bastubyggsats med leverans till din adress och genomförande av beställningen. Rättslig grund: artikel 6.1 b GDPR – avtal eller åtgärder inför ett avtal på din begäran.

Sparande av konfigurationen under en kortlänk (sidan ”Offert”) så att du kan återvända till den och skicka den vidare. Rättslig grund: artikel 6.1 b GDPR.

Besvarande av förfrågningar via e-post, WhatsApp eller telefon, webbplatsens säkerhet och skydd av formuläret mot automatiserade inskick, bevis på ditt godkännande eller samtycke, analys av var förfrågningar kommer ifrån samt fastställande, utövande eller försvar av rättsliga anspråk. Rättslig grund: artikel 6.1 f GDPR – vårt berättigade intresse.

Besöksstatistik (Google Analytics 4) och mätning av annonskonverteringar (Google Ads) – endast efter klick på ”Godkänn”. Rättslig grund: artikel 6.1 a GDPR – ditt samtycke.

Fakturering samt bokförings- och skatteskyldigheter om ett avtal ingås. Rättslig grund: artikel 6.1 c GDPR.

4. Mottagare av uppgifterna

Vi säljer inte uppgifter och lämnar inte ut dem till någon för dennes egen marknadsföring.

Uppgifter lämnas endast till leverantörer som behandlar dem för vår räkning och till dem som behövs för att genomföra din beställning:

Fly.io – drift av webbplatsen och förfrågningsdatabasen på servrar i EU (region Frankfurt am Main).

Google Ireland Ltd – e-posttjänst (Gmail), typsnitt (Google Fonts; när sidan öppnas når din IP-adress Google, men inga cookies sätts), och efter ditt samtycke Google Analytics 4 (statistik) och Google Ads (konverteringsmätning).

Telegram Messenger Inc. – avisering till vår säljare om en ny förfrågan i en intern chatt.

Meta Platforms Ireland Ltd (WhatsApp) – om du själv väljer att kontakta oss via WhatsApp.

Transportör och monteringslag – endast vid beställning och endast i den omfattning som behövs för leverans eller montering (namn, leveransadress, telefonnummer).

Bokföring – för utfärdande och bokföring av fakturor.

Uppgifter kan lämnas ut till myndigheter när lagen kräver det.

5. Överföring utanför EES

Google, Meta och Telegram kan även behandla uppgifter i USA eller andra länder utanför EES. Grunden är Europeiska kommissionens beslut om adekvat skyddsnivå för EU–U.S. Data Privacy Framework och/eller kommissionens standardavtalsklausuler (kapitel V GDPR). En kopia av skyddsåtgärderna får du genom att skriva till nechipay2@gmail.com.

6. Lagringstid

Förfrågningar och konfigurationer utan beställning – upp till 12 månader efter senaste kontakt, därefter raderar vi dem ur databasen.

Uppgifter om en beställning – så länge reklamationsrätten eller garantin gäller och så länge bokförings- och skattereglerna kräver.

Bevis på godkännande eller samtycke (datum, klockslag, version, IP, user-agent) – så länge anspråk kan riktas på grundval av det.

Serverloggar – upp till 90 dagar.

7. Cookies

Rättslig grund: den nationella lagstiftningen om elektronisk kommunikation (i Sverige lagen om elektronisk kommunikation, i Finland lagen om tjänster inom elektronisk kommunikation) samt artikel 6.1 a GDPR. Lagring som är nödvändig för webbplatsens drift kräver inget samtycke; allt annat gör det.

Nödvändig: ditt val i samtyckesfönstret, som vi sparar i 12 månader i webbläsarens minne.

Endast efter klick på ”Godkänn”: Google Analytics 4 (cookies _ga, _ga_*) för besöksstatistik och Google Ads (cookie _gcl_au) för konverteringsmätning.

Så länge du inte har samtyckt körs Google-taggen i samtyckesläge (Google Consent Mode) – utan cookies och utan identifierare på din enhet. Andra analys- eller annonsverktyg (t.ex. Meta Pixel, TikTok, Microsoft Clarity) använder vi inte.

Vid första besöket ser du ett fönster med två likvärdiga knappar, ”Avvisa” och ”Godkänn”. Du kan när som helst ändra eller återkalla ditt val via länken ”Cookieinställningar” i sidfoten.

8. Dina rättigheter

Du har rätt till tillgång och kopia av uppgifterna (artikel 15 GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) samt rätt att invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21) – mot direktmarknadsföring när som helst och utan motivering.

Ett lämnat samtycke kan du när som helst återkalla; det påverkar inte lagligheten av behandlingen före återkallelsen.

För att utöva någon av rättigheterna skriver du till nechipay2@gmail.com. Vi svarar utan onödigt dröjsmål, senast inom en månad.

Du har också rätt att lämna in klagomål till tillsynsmyndigheten i ditt land – i Sverige Integritetsskyddsmyndigheten (IMY, www.imy.se), i Finland dataombudsmannens byrå (tietosuoja.fi) – och, eftersom vi har vårt säte i Polen, till den polska dataskyddsmyndigheten (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Är det obligatoriskt att lämna uppgifterna?

Det är frivilligt att ange namn och telefonnummer, men utan nummer kan vi inte kontakta dig och ta fram en offert. I stället för formuläret kan du skriva till oss på WhatsApp eller ringa: +48 724 157 520.

10. Automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling och skapar inga profiler (artikel 22 GDPR). Priset i konfiguratorn räknas fram av en enkel prislista, och varje förfrågan hanteras av en människa.

11. Säkerhet och ändringar

Webbplatsen körs uteslutande över en krypterad HTTPS-anslutning. Åtkomst till förfrågningsdatabasen har endast behöriga personer.

Ändrar vi vilka uppgifter som samlas in eller listan över leverantörer uppdaterar vi dokumentet och datumet överst.