Integritetspolicy

Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter i samband med driften av webbutiken på webbplatserna www.wavepouch.cz, www.wavepouch.sk, www.wavepouches.com, www.wavepouches.de, www.wavepouches.nl, www.wavepouches.fr, www.wavepouches.com/pl (polsk språkversion), www.wavepouches.com/no (norsk språkversion), www.wavepouches.com/fi (finsk språkversion), www.wavepouches.com/sv (svensk språkversion) och www.wavepouches.com/es (spansk språkversion). Vi följer Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och den tjeckiska lagen nr 110/2019 Sb. om behandling av personuppgifter.

1. Den personuppgiftsansvariges identitet och kontaktuppgifter

Personuppgiftsansvarig för dina personuppgifter är:

• Företag: Geim s.r.o.
  
  
• Säte: Příkop 843/4, Zábrdovice, 602 00 Brno, Tjeckien
  
  
• Organisationsnummer (IČO): 06169457
  
  
• Registrering: handelsregistret som förs av Krajský soud v Brně (regionala domstolen i Brno), avdelning C, akt 133427; momsregistreringsnummer: CZ06169457
  
  
• E-post: zakaznici@wavepouch.cz

(nedan kallad ”den personuppgiftsansvarige”)

Den personuppgiftsansvarige har inte utsett något dataskyddsombud, eftersom den inte är skyldig att göra det enligt artikel 37 i GDPR.

2. Rättslig grund och ändamål med behandlingen

Vi behandlar dina personuppgifter på följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b i GDPR): behandlingen är nödvändig för att fullgöra din beställning, leverera varorna, hantera reklamationer och kommunicera med dig om ditt köp.
  
  
• Rättslig förpliktelse (artikel 6.1 c i GDPR): i synnerhet skyldigheter enligt bokförings- och konsumentskyddslagstiftningen.
  
  
• Berättigat intresse (artikel 6.1 f i GDPR): för direktmarknadsföring till befintliga kunder, för att skydda våra rättsliga anspråk och för att upprätthålla webbplatsens säkerhet.
  
  
• Samtycke (artikel 6.1 a i GDPR): för att skicka nyhetsbrev till personer som ännu inte har handlat hos oss, för behandling av analys- och marknadsföringscookies och för andra ändamål som du uttryckligen har gett oss ditt samtycke till.

3. Kategorier av personuppgifter som behandlas

Vi behandlar endast de uppgifter som är nödvändiga för ovanstående ändamål:

• för- och efternamn,
  
  
• kontaktadress (gata, husnummer, ort, postnummer, land),
  
  
• e-postadress och telefonnummer,
  
  
• betalningsuppgifter (kontonummer, betalningsuppgifter; kortuppgifter behandlas av betalningslösningen, inte av oss),
  
  
• orderhistorik och kommunikation,
  
  
• organisationsnummer och skatteregistreringsnummer (för fysiska personer som är egenföretagare),
  
  
• tekniska uppgifter (IP-adress, enhetsidentifierare, cookies, uppgifter om surfning på webbplatsen).

4. Lagringstid

Vi sparar dina personuppgifter endast så länge som det är absolut nödvändigt:

• Uppgifter som behandlas för att fullgöra avtal: under avtalsförhållandets löptid och därefter under den allmänna preskriptionstiden (vanligtvis 3 år från det att avtalsförhållandet upphörde).
  
  
• Räkenskapshandlingar: i 5 år från utgången av det räkenskapsår som de avser, enligt den tjeckiska lagen nr 563/1991 Sb. om bokföring.
  
  
• Uppgifter för marknadsföringsändamål (nyhetsbrev): tills samtycket återkallas eller en invändning mot behandlingen görs (dock högst 5 år från den senaste kontakten med kunden).
  
  
• Cookies: enligt inställningarna i cookiebannern och typen av cookie (högst 24 månader).

5. Mottagare av personuppgifter (personuppgiftsbiträden)

Dina personuppgifter kan lämnas ut till följande kategorier av betrodda personuppgiftsbiträden, med vilka vi har ingått ett personuppgiftsbiträdesavtal eller har motsvarande avtalsmässiga arrangemang:

• Leverantör av e-handelsplattform: Shopify International Limited (Irland), leverantör av plattformen Shopify som webbutiken drivs på.
  
  
• Transportör: Zásilkovna s.r.o., organisationsnummer: 28408306, med säte på adressen Lihovarská 1060/12, 190 00 Prag 9 (som driver nätverket Packeta och Z-BOX), för leverans av försändelser.
  
  
• Transportörens leveranspartner: lokala leveransföretag i destinationslandet (leveranspartnern för varje land anges i Fraktpolicyn), som Zásilkovna s.r.o. lämnar över försändelserna till för slutleverans, i syfte att leverera försändelserna i destinationslandet.
  
  
• Betaltjänstleverantör: Shopify Payments / Stripe Payments Europe Ltd. (Irland), för behandling av betalningar med kort, Apple Pay och Google Pay.
  
  
• Redovisnings- och skatterådgivare: extern redovisningsbyrå, för att fullgöra lagstadgade bokförings- och skatteskyldigheter.
  
  
• Marknadsförings- och analysverktyg: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook/Instagram-pixel), endast i den utsträckning du har samtyckt till cookies.
  
  
• Leverantör av e-postmarknadsföring: Klaviyo, Inc. (USA) via Klaviyo EU Limited (Irland), för utskick av nyhetsbrev och transaktionella e-postmeddelanden.

6. Internationella överföringar av personuppgifter

Vissa av de personuppgiftsbiträden som anges ovan (i synnerhet Shopify, Stripe, Klaviyo och Google) kan i samband med att de tillhandahåller sina tjänster överföra dina personuppgifter till tredjeländer utanför Europeiska ekonomiska samarbetsområdet, vanligtvis till USA. Sådana överföringar sker i enlighet med GDPR, i synnerhet på grundval av:

• ett beslut av Europeiska kommissionen om adekvat skyddsnivå (EU-U.S. Data Privacy Framework för certifierade organisationer i USA),
  
  
• standardavtalsklausuler som har godkänts av Europeiska kommissionen (artikel 46.2 i GDPR),
  
  
• eller andra lämpliga skyddsåtgärder enligt artikel 46 i GDPR.

7. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång (artikel 15 i GDPR): du kan begära information om vilka uppgifter vi behandlar om dig.
  
  
• Rätt till rättelse (artikel 16 i GDPR): du har rätt att få ofullständiga eller felaktiga uppgifter rättade.
  
  
• Rätt till radering (”rätten att bli bortglömd”, artikel 17 i GDPR): om uppgifterna inte längre behövs för det aktuella ändamålet eller om du återkallar ditt samtycke.
  
  
• Rätt till begränsning av behandling (artikel 18 i GDPR): i de fall som anges i förordningen.
  
  
• Rätt till dataportabilitet (artikel 20 i GDPR): att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  
  
• Rätt att göra invändningar (artikel 21 i GDPR): mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
  
  
• Rätt att återkalla samtycke (artikel 7.3 i GDPR): när som helst, för behandling som grundar sig på samtycke, utan att det påverkar lagligheten av den behandling som skedde innan samtycket återkallades.
  
  
• Rätt att lämna in klagomål (artikel 77 i GDPR): till den ansvariga tillsynsmyndigheten för den personuppgiftsansvarige, Úřad pro ochranu osobních údajů (den tjeckiska dataskyddsmyndigheten, ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz. Du kan också lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din hemvist, din arbetsplats eller där det påstådda intrånget har skett, i synnerhet: i Slovakien den slovakiska dataskyddsmyndigheten (Úrad na ochranu osobných údajov Slovenskej republiky); i Tyskland dataskyddsmyndigheten i den behöriga delstaten (Landesdatenschutzbehörde); i Österrike den österrikiska dataskyddsmyndigheten (Österreichische Datenschutzbehörde); i Nederländerna den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens); i Frankrike den franska dataskyddsmyndigheten (Commission nationale de l’informatique et des libertés, CNIL). Ett klagomål kan lämnas in utan att du först har kontaktat den personuppgiftsansvarige.

Du kan utöva dina rättigheter skriftligen per post till den personuppgiftsansvariges säte eller elektroniskt via e-postadressen zakaznici@wavepouch.cz. Vi besvarar din begäran utan onödigt dröjsmål och senast 30 dagar efter att vi har tagit emot den.

8. Automatiserat beslutsfattande och profilering

Vid behandlingen av dina personuppgifter förekommer inget automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 i GDPR och inte heller någon profilering som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

9. Cookies

Vår webbplats använder cookies. Information om vilka typer av cookies som används, deras ändamål och hur du kan hantera dem finns i cookiebannern (knappen ”Hantera inställningar”), och deras lagringstid anges i avsnitt 4 i detta dokument. Du kan när som helst ändra ditt samtycke till analys- och marknadsföringscookies via inställningarna i cookiebannern.

10. Datasäkerhet

Vi försäkrar att vi har vidtagit alla lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter (i synnerhet HTTPS-krypterad kommunikation, hantering av behörigheter, regelbunden säkerhetskopiering och systemuppdateringar) mot obehörig åtkomst, förlust, förstöring eller röjande.

11. Slutbestämmelser

Denna integritetspolicy träder i kraft den 7 maj 2026. Den personuppgiftsansvarige förbehåller sig rätten att ändra integritetspolicyn. Den aktuella versionen publiceras alltid på Säljarens webbplats.

Prag den 7 maj 2026.