Integritetspolicy

Så tar webbutiken A Co To på acoto.ooo hand om dina personuppgifter. Gäller från och med den 29 oktober 2026

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Lucyna Ludwiczak, enskild näringsidkare som bedriver verksamhet under firman "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polen, skatteregistreringsnummer (NIP) 7773132782 ("vi").
Om du har frågor om dina uppgifter, skriv till lucy@acoto.ooo, ring +48 696 766 760 eller skicka ett brev till vår adress. Vi har inte utsett något dataskyddsombud, så Lucy svarar själv.

Vilka uppgifter vi behandlar

När du beställer: ditt namn, din e-postadress, ditt mobilnummer, din leveransadress eller ditt utlämningsställe, leveranslandet, dina val (lådor, tillval, leveranssätt) och betalningsstatus. Vi ser aldrig dina fullständiga kortuppgifter.
Om barnet: förnamnet till lådan, åldersgruppen och den värld du väljer, samt uppgifter om resan (avresedatum, hur ni reser och, om du berättar det, vart ni ska) och dina anteckningar.
Skriv inga hälsouppgifter i anteckningarna. Om du nämner något som en allergi för att vi ska utelämna en sak använder vi det endast för att packa just den lådan, med stöd av ditt uttryckliga samtycke, som du lämnar genom att skriva det (artikel 9.2 a i Europaparlamentets och rådets förordning (EU) 2016/679, allmän dataskyddsförordning, GDPR).
Om du skickar en present: mottagarens namn, adress och telefonnummer samt din hälsning.
Vi behandlar också det du skriver till oss, ditt val om marknadsföring via e-post, omdömen och frågor som du skickar oss samt tekniska uppgifter om ditt besök, enligt beskrivningen nedan.

Beställningar, leverans och betalning

Vi använder dina beställningsuppgifter för att ta emot din beställning, packa den, skicka den, hålla dig informerad och hantera eventuella problem. Den rättsliga grunden är avtalet med dig och åtgärder före avtalets ingående (art. 6.1 b GDPR).
Det är frivilligt att lämna dessa uppgifter, men utan dem kan vi inte ta emot eller leverera en beställning.
Betalningar hanteras av Stripe (dess europeiska bolag på Irland), som behandlar betalningsuppgifter för vår räkning. Stripe använder också vissa uppgifter som självständigt personuppgiftsansvarig, till exempel för att förhindra bedrägerier och fullgöra sina rättsliga förpliktelser, enligt sin egen integritetspolicy.
Om du betalar med PayPal, Klarna, BLIK, banköverföring eller ett annat betalningssätt behandlar den leverantören dina uppgifter som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
För leveransen lämnar vi ditt namn, din adress eller ditt utlämningsställe, ditt telefonnummer och din e-postadress till Apaczka, som skapar fraktsedlarna, och till transportören: InPost (inklusive dess nätverk Mondial Relay) eller DPD med sina lokala partner (till exempel SEUR i Spanien och BRT i Italien). Transportörerna använder uppgifterna för att leverera paketet och skicka leveransaviseringar till dig.

Bokföring, reklamationer och rättsliga anspråk

Vi sparar order- och betalningsunderlag för att fullgöra våra skyldigheter enligt bokförings- och skattelagstiftningen, inklusive EU:s momsregler för försäljning till andra EU-länder (art. 6.1 c GDPR, jämförd med polsk bokförings- och skattelagstiftning).
Vi använder dina uppgifter för att hantera reklamationer och utövande av ångerrätt, i enlighet med konsumentlagstiftningen (art. 6.1 c GDPR).
Vi kan använda dina uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk, vilket är vårt berättigade intresse (art. 6.1 f GDPR).
Om en produkt som vi har sålt visar sig vara farlig eller återkallas använder vi dina kontaktuppgifter för att varna dig, i enlighet med produktsäkerhetslagstiftningen (art. 6.1 c GDPR, jämförd med förordning (EU) 2023/988 om allmän produktsäkerhet).

När du kontaktar oss

Om du mejlar, ringer eller skriver till oss använder vi ditt meddelande och dina kontaktuppgifter för att svara dig. Om det gäller en beställning är den rättsliga grunden avtalet (art. 6.1 b GDPR). Annars är det vårt berättigade intresse av att besvara frågor (art. 6.1 f GDPR).

E-post

Vi mejlar dig om din beställning: en bekräftelse, betalningsuppgifter om ditt betalningssätt kräver det, ett meddelande när paketet är på väg, ett meddelande om det uppstår ett leveransproblem och ett kort mejl med tips inför resan dagen före avresan. Stripe skickar också sitt betalningskvitto till dig. Den rättsliga grunden är avtalet (art. 6.1 b GDPR).
Vi skickar e-post via Resend (Resend, Inc.), som lagrar den på servrar i EU och kan behandla den utanför EES med stöd av standardavtalsklausuler.
Vi kan också skicka tips om att resa med barn, nyheter, en begäran om ett omdöme efter resan och ett och annat erbjudande, högst 2 mejl i månaden.
I länder där lagen kräver ditt förhandssamtycke, däribland Polen, skickar vi sådana mejl endast om du kryssar i rutan i kassan. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR).
I övriga länder mejlar vi köpare om våra egna liknande produkter, om de inte kryssar i "Nej tack" i kassan eller avregistrerar sig senare. Den rättsliga grunden är vårt berättigade intresse av direktmarknadsföring till våra kunder (art. 6.1 f GDPR), i den mån de nationella reglerna om e-post till befintliga kunder tillåter det.
Om du lämnar en beställning obetald och har kryssat i rutan för att få vår e-post kan vi skicka dig en påminnelse med en bild av din låda och en rabattkod. Utan det krysset skickar vi den inte.
Om du anmäler dig till en resepåminnelse eller ber oss meddela dig när vi levererar till ditt land använder vi din e-postadress endast för det, med stöd av ditt samtycke (art. 6.1 a GDPR).
Om en vän beställer med din värvningskod mejlar vi dig din belöning. Den rättsliga grunden är det värvningserbjudande som du deltar i (art. 6.1 b GDPR). Vi berättar aldrig vem vännen var.
Varje marknadsföringsmejl har en länk för att avregistrera dig, och du kan också svara på vilket som helst av våra mejl för att stoppa dem. Det är kostnadsfritt att avregistrera sig och det påverkar inte mejl om dina beställningar. Vi sparar en uppgift om ditt val och när du gjorde det.

Omdömen

Om du skickar oss ett omdöme sparar vi dina stjärnor, din text, det namn du anger och eventuellt foto, tillsammans med din beställning om du kom via länken i vårt mejl. Vi använder dem för att förbättra våra lådor, med stöd av vårt berättigade intresse (art. 6.1 f GDPR).
Vi publicerar ditt omdöme på vår webbplats och i sociala medier endast om du kryssar i att vi får citera det. Det grundar sig på ditt samtycke (art. 6.1 a GDPR), som du när som helst kan återkalla genom att skriva till oss. Vi tar då bort omdömet från vår webbplats.
Skicka endast foton på barn om du är deras förälder eller vårdnadshavare, och endast på personer som går med på det.

Statistik och cookies

Vi räknar besök med vårt eget analysverktyg (analytics.plud.net). Som standard fungerar det utan cookies: ingenting lagras på din enhet och ingen profil skapas. Den rättsliga grunden är vårt berättigade intresse av att veta hur vår butik används (art. 6.1 f GDPR).
Om du godkänner i cookiebannern sparar analysverktyget ett slumpmässigt besökar-id i din webbläsare så att vi kan se vilka besök som ledde till en beställning, och vi laddar annonstaggarna från de plattformar där vi annonserar för att mäta våra annonser: Meta-pixeln (Meta Platforms Ireland Ltd.), Google Ads-taggen (Google Ireland Ltd.) och TikTok-pixeln (TikTok Technology Limited, Irland). När du betalar får Meta, Google och TikTok uppgift om köpet tillsammans med din e-postadress i hashad form, så att de kan koppla beställningen till en annons du har sett. De kan behandla dessa uppgifter utanför EES med stöd av standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework).
Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst ändra dig via länken "Cookieinställningar" i sidfoten; om du tackar nej raderas det sparade id:t. Vi frågar igen efter 12 månader.
Utan att be om samtycke lagrar vi endast det som webbplatsen behöver för att fungera som du förväntar dig: ditt cookieval, din ofullständiga beställning, det leveransland du har valt, en värvningskod från en väns länk och en sessionscookie med ditt land, som vi räknar fram utifrån din IP-adress för att föreslå priser och leverans. Stripes betalningssida använder egna cookies för att hantera betalningar säkert och förhindra bedrägerier.

Frågor till vår FAQ-assistent

Om du skriver en fråga i "Ställ din egen fråga…" i våra vanliga frågor besvaras den av en AI-modell från Anthropic (Anthropic, PBC). Anthropic tar emot din fråga och vår egen produktinformation och kan behandla den utanför EES med stöd av standardavtalsklausuler. Skriv inga personuppgifter i frågan.
Vi sparar frågorna och svaren för att förbättra våra vanliga frågor, tillsammans med sidans språk, leveranslandet och en kod som skapas från din IP-adress och som ändras varje dag och endast används för att förhindra missbruk. Vi sparar inte din IP-adress. Frågorna raderas efter 12 månader.
Den rättsliga grunden är vårt berättigade intresse av att besvara dina frågor och förbättra butiken (art. 6.1 f GDPR).
Om du har godkänt cookies sparar vi också ditt besökar-id från analysverktyget tillsammans med frågan, så att vi kan se om svaret hjälpte dig under ditt besök. Den delen grundar sig på ditt samtycke, som du när som helst kan återkalla via länken "Cookieinställningar" i sidfoten.

Drift och säkerhet

Vår webbplats och vårt ordersystem drivs hos Netlify (Netlify, Inc.), och ordersystemets databas tillhandahålls av Neon. De behandlar uppgifter för vår räkning för att driva webbplatsen, och servrarna registrerar tekniska uppgifter som din IP-adress för att leverera sidorna och skydda webbplatsen. Den rättsliga grunden är vårt berättigade intresse av en fungerande och säker butik (art. 6.1 f GDPR).

Vilka som tar emot dina uppgifter

Företag som behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal: Stripe (betalningar), Apaczka (fraktsedlar), Resend (e-post), Netlify och Neon (drift och databas), Anthropic (FAQ-assistenten) och vår analystjänst analytics.plud.net.
Självständigt personuppgiftsansvariga, var och en enligt sin egen integritetspolicy: transportörer (InPost, DPD och deras lokala partner), betaltjänstleverantörer som du väljer (till exempel PayPal eller Klarna) och, endast om du godkänner cookies, Meta, Google och TikTok.
Myndigheter, till exempel skattemyndigheter, domstolar eller konsument- och produktsäkerhetsmyndigheter, när lagen kräver det.
Vi säljer aldrig dina uppgifter.

Uppgifter utanför EES

Vissa av dessa företag, eller deras underleverantörer, finns i USA eller kan få åtkomst till uppgifter från länder utanför Europeiska ekonomiska samarbetsområdet. Vi tillåter detta endast med de skyddsåtgärder som GDPR kräver: ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework), om företaget är certifierat enligt det, eller standardavtalsklausuler som har godkänts av Europeiska kommissionen.
Du kan be oss om mer information om dessa skyddsåtgärder och om en kopia av dem.

Hur länge vi sparar uppgifter

Beställningsuppgifter: så länge det behövs för att fullgöra beställningen och hantera reklamationer och anspråk, och därefter så länge skattelagstiftningen kräver att vi sparar orderunderlag: 5 år från utgången av det kalenderår då tidsfristen för betalning av skatten löpte ut, och 10 år från utgången av försäljningsåret för underlag om försäljning till andra EU-länder (EU:s momssystem med en enda kontaktpunkt, One Stop Shop).
Uppgifter för rättsliga anspråk: till dess att anspråken har preskriberats.
Marknadsföringsmejl: till dess att du avregistrerar dig, invänder eller återkallar ditt samtycke. Därefter sparar vi din adress på en spärrlista så att vi inte skriver till dig igen, och uppgiften om ditt val som bevis.
Resepåminnelser och anmälningar till "meddela mig": till dess att vi har skickat det mejlet eller du avregistrerar dig.
Omdömen: publicerade omdömen till dess att du ber oss ta bort dem, övriga så länge de hjälper oss att förbättra våra lådor.
Frågor till FAQ-assistenten: 12 månader. Besökar-id:t från analysverktyget finns kvar i din webbläsare tills du tackar nej till cookies eller ditt samtycke löper ut efter 12 månader.
Meddelanden som du skickar oss: så länge det behövs för att hantera ärendet, och därefter till dess att eventuella anspråk som har samband med det har preskriberats.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter och få en kopia av dem, att få dem rättade eller raderade eller behandlingen av dem begränsad, och att få ut de uppgifter du har lämnat till oss i ett allmänt använt format eller få dem överförda till en annan personuppgiftsansvarig (dataportabilitet).
Du kan när som helst invända mot att vi använder dina uppgifter för direktmarknadsföring. Vi slutar då.
Du kan också invända mot annan behandling som grundar sig på vårt berättigade intresse, av skäl som hänför sig till din specifika situation.
När vi grundar behandlingen på ditt samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten av den behandling som vi har utfört på grundval av ditt samtycke innan du återkallade det.
För att utöva dina rättigheter, skriv till lucy@acoto.ooo. Det är kostnadsfritt, och vi svarar utan onödigt dröjsmål och senast inom en månad.
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Klagomål till en dataskyddsmyndighet

Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till den polska tillsynsmyndigheten för dataskydd, ordföranden för Myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.
Du kan också lämna in ett klagomål till dataskyddsmyndigheten i det EU-land där du bor eller arbetar eller där du anser att överträdelsen har skett. Europeiska dataskyddsstyrelsen förtecknar myndigheterna i alla EU-länder på edpb.europa.eu.

Ändringar av denna policy

Vi uppdaterar denna policy när sättet vi använder uppgifter på ändras. Den aktuella versionen finns alltid på den här sidan. Om en ändring har betydelse för dig meddelar vi dig också via e-post.