Integritetspolicy

Senast uppdaterad: 17 september 2026

1. Personuppgiftsansvarig

TOP GUIDE S.R.L., CIF 54815518, Handelsregisternr: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumänien, är personuppgiftsansvarig för dina personuppgifter.

E-post: comanda@pozacruce.ro · Telefon: +40 779 243 541

Behandlingen av uppgifter sker i enlighet med förordning (EU) 2016/679 (GDPR), Legea nr. 190/2018 och Legea nr. 506/2004.

2. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter som behövs för att hantera beställningar:

• För- och efternamn;
• Leveransadress (län, ort, gata, postnummer);
• Telefonnummer;
• E-postadress;
• Bilder som laddats upp för att personanpassa produkten.

3. Ändamål med behandlingen

• Hantering och leverans av beställningar;
• Kommunikation med kunden om beställningens status;
• Utskick av orderbekräftelse via e-post;
• Fullgörande av rättsliga förpliktelser (fakturering, bokföring);
• Direktmarknadsföring och marknadsföring till befintliga kunder (erbjudanden, nya produkter, personanpassade annonser).

4. Rättslig grund

Behandlingen grundar sig på fullgörande av avtal (när beställningen läggs) enligt art. 6.1 b GDPR och på rättsliga förpliktelser enligt art. 6.1 c GDPR.

För direktmarknadsföring till befintliga kunder — inklusive visning av personanpassade annonser via kundlistor (Customer Match) — grundar sig behandlingen på berättigat intresse enligt art. 6.1 f GDPR. Du kan när som helst invända mot denna behandling.

5. Lagringstid

Personuppgifter lagras så länge som krävs för att uppfylla de angivna ändamålen, dock inte längre än 3 år från den senaste beställningen, med undantag för uppgifter som måste bevaras enligt rättsliga förpliktelser (fakturor — 10 år).

Uppgiftskategori	Lagringstid
Beställnings- och kontaktuppgifter	Högst 3 år från den senaste beställningen
Fakturor och bokföringshandlingar	10 år (rättslig förpliktelse)
Bilder som laddats upp för personanpassning	Högst 12 månader efter att beställningen slutförts

Ej slutförda beställningar

För att du inte ska förlora fotot och de uppgifter du har angett om sidan stängs av misstag sparar vi tillfälligt de uppgifter som fyllts i beställningsformuläret (namn, telefon, e-post, adress, uppladdat foto), även om du inte har skickat beställningen. Vi använder dem endast för att kunna hjälpa dig att slutföra beställningen, om du har lämnat ett telefonnummer eller en e-postadress, och vi raderar dem automatiskt efter 30 dagar. Den rättsliga grunden är artikel 6.1 b och f i GDPR — åtgärder före ingåendet av avtalet och vårt berättigade intresse av att underlätta den beställning som du själv har påbörjat. Du kan när som helst invända mot detta på comanda@pozacruce.ro.

6. Mottagare

Uppgifterna kan lämnas till:

• Budfirmor (FanCourier, Sameday, inklusive easybox) — för leverans av beställningar;
• Webbhotell- och lagringstjänster (Vercel, Supabase, Cloudflare) — för att webbplatsen ska fungera;
• E-posttjänster (Resend) — för aviseringar;
• Stripe Payments Europe, Ltd. (Irland) — för kortbetalningar online. Kortuppgifterna anges direkt på Stripes säkra betalningssida; vi ser dem inte och lagrar dem inte;
• Faktureringstjänster (FGO) — för utfärdande av fakturor;
• Analystjänster (Google Analytics 4) — för statistik över användningen av webbplatsen;
• Annonsplattformar (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — för att mäta konverteringar och visa relevanta annonser. Kontaktuppgifter överförs uteslutande i krypterad form (hash).

Överföringar utanför Europeiska ekonomiska samarbetsområdet

Vissa av ovanstående leverantörer (Vercel, Cloudflare, Google, Meta, TikTok) är företag med säte i USA eller behandlar uppgifter utanför EES. Dessa överföringar sker med stöd av standardavtalsklausuler som godkänts av Europeiska kommissionen och/eller med stöd av EU-U.S. Data Privacy Framework, som säkerställer en adekvat skyddsnivå för uppgifterna.

Bilder som du laddar upp

De fotografier som du laddar upp för att personanpassa produkten lagras på Cloudflare R2 och används uteslutande för att tillverka din beställning. Vi sparar dem i högst 12 månader efter att beställningen slutförts (för eventuella nybeställningar eller reklamationer), varefter de raderas. Du kan när som helst begära att de raderas genom att skriva till oss på comanda@pozacruce.ro.

7. Marknadsföring och annonsmålgrupper (Customer Match)

Vi kan använda e-postadressen och/eller telefonnumret, överförda i irreversibelt krypterad form (SHA-256-hashning), till annonsplattformar som Google (Google Ads) och Meta (Facebook/Instagram) för att:

• visa dig relevanta annonser för våra produkter;
• skapa liknande målgrupper (personer med en profil som liknar våra kunders);
• utesluta dig från vissa kampanjer (till exempel för att inte visa dig annonser för produkter du redan har köpt).

De överförda uppgifterna är krypterade, säljs inte och används inte av dessa plattformar för andra ändamål än de ovan nämnda. Den rättsliga grunden är berättigat intresse (art. 6.1 f GDPR). Du kan när som helst invända genom att skriva till comanda@pozacruce.ro eller hantera dina annonsinställningar direkt i ditt Google- eller Facebook-konto.

8. Dina rättigheter

Enligt GDPR har du rätt till:

• Tillgång till personuppgifterna;
• Rättelse av felaktiga uppgifter;
• Radering av uppgifter (”rätten att bli bortglömd”);
• Begränsning av behandlingen;
• Dataportabilitet;
• Invändning mot behandlingen.

För att utöva dessa rättigheter, kontakta oss på comanda@pozacruce.ro eller +40 779 243 541.

9. Klagomål

Du har rätt att lämna in ett klagomål till Rumäniens nationella tillsynsmyndighet för behandling av personuppgifter (ANSPDCP) — dataprotection.ro.

Vid konsumentrelaterade meningsskiljaktigheter kan du även vända dig till den rumänska konsumentskyddsmyndigheten (ANPC) eller använda den europeiska plattformen för lösning av konsumentklagomål: consumer-redress.ec.europa.eu.

10. Utövande av rättigheterna

Det detaljerade förfarandet för att utöva dina rättigheter, svarstiderna och tillsynsmyndighetens uppgifter beskrivs i GDPR-policyn.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat SSL/TLS-kryptering, begränsad åtkomst och säker lagring.