Integritetspolicy

Den här informationen förklarar hur personuppgifter behandlas när du använder GardenPergolas webbutik på gardenpergola.eu och dess landssajter (till exempel darzanojume.lv, holzpergolen.de och paviljong.eu). Senast uppdaterad 31 oktober 2026.

1. Vem som är ansvarig

Personuppgiftsansvarig är OÜ Gardn Furnture, registreringsnummer 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estland. Du når oss på info@gardenpergola.eu med alla frågor om dina uppgifter.

2. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

Konto. När du skapar ett konto sparar vi ditt namn, din e-postadress, ditt lösenord som en envägshash (ingen kan läsa det), ditt språk och, om du anger det, ditt telefonnummer. Vi använder dem för att logga in dig, hålla ihop dina sparade designer och beställningar och skicka e-post om ditt konto, till exempel en länk för att återställa lösenordet. Rättslig grund är avtalet med dig (artikel 6.1 b i dataskyddsförordningen).

Beställningar och fakturor. För en beställning behandlar vi uppgifterna du skriver i kassan (namn, e-post, telefon, leveransadress och, om du köper som företag, företagsnamn och momsnummer), produkterna, priserna, leverans- och betalningsstatus, och vi utfärdar en faktura. Rättslig grund är avtalet och, för fakturor och bokföring, vår rättsliga förpliktelse enligt bokförings- och skattelagar (artikel 6.1 c i dataskyddsförordningen).

Kontaktuppgifter i varukorgen. Namn, e-postadress eller telefonnummer som du skriver i kassan sparas med varukorgen redan innan du slutför beställningen, så att vi kan svara på dina frågor och slutföra beställningen tillsammans med dig. Vårt team får en kort intern avisering om det. Rättslig grund är åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen). Ett påminnelsemejl om en ofullbordad varukorg skickar vi bara om du kryssar i rutan för det, och varje påminnelse har en länk för att avregistrera dig med ett klick (samtycke, artikel 6.1 a i dataskyddsförordningen).

Chatt. Vi sparar meddelanden, bilder och kontaktuppgifter som du skickar i chatten för att kunna svara dig. Svaren kan skrivas av en AI-assistent (OpenAI eller Anthropic), och vårt team kan läsa chatten och svara själva. Skicka inga känsliga uppgifter i chatten. Rättslig grund är åtgärder före ett avtal eller själva avtalet, och vårt berättigade intresse av att svara på frågor (artikel 6.1 f i dataskyddsförordningen). Din IP-adress sparas bara som en hash med hemlig nyckel för att stoppa missbruk.

Sparade 3D-designer. Designer som du sparar i 3D-konfiguratorn (mått, val och bilder av modellen) sparas med ditt konto eller din webbläsarsession, så att du kan öppna dem igen eller beställa dem. Rättslig grund är avtalet (artikel 6.1 b i dataskyddsförordningen).

Erbjudanden via e-post eller sms. Dem skickar vi bara med ditt separata samtycke. Rutorna för e-post och sms är separata och aldrig förifyllda, och vi sparar när du samtyckte och till vilken text. Du kan när som helst återkalla ditt samtycke i ditt konto eller med länken i varje meddelande (artikel 6.1 a i dataskyddsförordningen).

Säkerhet. Webbservern loggar IP-adress, tid, begärd adress och typ av webbläsare för varje begäran, för att skydda butiken och hitta fel. Begränsningar mot för många försök (till exempel vid inloggning eller lösenordsåterställning) använder hashade IP-adresser. Rättslig grund är vårt berättigade intresse av en säker butik och av skydd mot spam och missbruk (artikel 6.1 f i dataskyddsförordningen).

Inloggning med Google eller Facebook förklaras i ett eget avsnitt i slutet av den här sidan.

3. Kakor, analys och marknadsföringstaggar

Utan ditt samtycke använder vi bara kakor som butiken behöver för att fungera: sessionskakan (inloggning och säkerhet), gz_session (din varukorg), token (håller dig inloggad i upp till 90 dagar efter att du loggat in), lang (språk) och gz_consent (sparar ditt val om kakor i 180 dagar).

Google Analytics, Google Ads, Meta-pixeln och inbäddade YouTube-videor laddas först när du tillåter analys- eller marknadsföringskakor i kakbannern. Du kan ändra ditt val när som helst med länken "Inställningar för kakor" längst ner på varje sida. Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen och reglerna om elektronisk kommunikation).

Vissa sidfiler (typsnitt, ikoner och skript) laddas från offentliga nätverk för innehållsleverans (jsDelivr, cdnjs och code.jquery.com). Din webbläsare skickar då din IP-adress till dem.

4. Vem som får uppgifterna

• Hetzner Online GmbH, Tyskland, driftar webbplatsen och dess databas på servrar i EU.
• Amazon Web Services (Amazon SES, EU-regionen i Stockholm) skickar vår e-post.
• Stripe och Revolut hanterar kort- och onlinebetalningar, och banker hanterar banköverföringar. De agerar också enligt egna regler som självständiga personuppgiftsansvariga. Vi ser aldrig ditt fullständiga kortnummer.
• OpenAI eller Anthropic skriver AI-svaren i chatten och översätter chattmeddelanden åt vårt team.
• Google och Meta får uppgifter bara efter ditt samtycke till analys- eller marknadsföringskakor, eller om du väljer att logga in med dem.
• En meddelandetjänst som vi använder för interna aviseringar till vårt team om nya förfrågningar.
• Redovisningskonsulter, revisorer och myndigheter får uppgifter när lagen kräver det.

Vi säljer inte personuppgifter. Några av dessa leverantörer (OpenAI, Anthropic, Google, Meta och meddelandetjänsten för interna aviseringar) finns utanför EU och EES, så uppgifter kan överföras dit. Sådana överföringar bygger på de skyddsåtgärder som dataskyddsförordningen kräver, till exempel ett beslut om adekvat skyddsnivå från Europeiska kommissionen (för USA ramverket för dataskydd mellan EU och USA) eller standardavtalsklausuler.

5. Hur länge vi sparar uppgifterna

• Konto: tills du raderar det. Om du ber oss radera det gör vi det inom 30 dagar.
• Beställningar och fakturor: under den lagstadgade tiden för bokföring.
• Tomma varukorgar: raderas automatiskt efter 48 timmar.
• Chattar: så länge det behövs för att hantera ditt ärende, eller tills du ber oss radera dem.
• Webbserverns loggar: 14 dagar.
• Övriga uppgifter, till exempel varukorgar med kontaktuppgifter och uppgifter om samtycken: så länge det behövs för ändamålet de samlades in för.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut dina uppgifter i ett vanligt maskinläsbart format. Om behandlingen grundar sig på samtycke kan du när som helst återkalla det. Det påverkar inte behandling som skett innan.

Skriv till info@gardenpergola.eu, helst från e-postadressen för ditt konto. Vi svarar inom en månad. Hur du raderar uppgifterna från inloggning med Google eller Facebook beskrivs på sidan som länkas i nästa avsnitt.

Du har också rätt att lämna klagomål till en dataskyddsmyndighet, särskilt i det EU-land där du bor eller arbetar (i Sverige Integritetsskyddsmyndigheten, IMY), eller till den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon, www.aki.ee).

Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och har rättsliga eller på liknande sätt betydande följder. För att beställa behöver du ange de uppgifter som är markerade som obligatoriska i kassan; allt annat är frivilligt.

7. Säkerhet och ändringar

Butiken använder en krypterad anslutning (HTTPS), lösenord sparas bara som hashar och bara de personer som behöver det i sitt arbete har tillgång till uppgifterna. När sättet vi behandlar uppgifter på ändras uppdaterar vi den här informationen och datumet högst upp.