Integritetspolicy

I korthet

Vi använder dina uppgifter främst för att hantera ditt köp, leverera det och ge dig kundtjänst. Vissa uppgifter måste vi spara för bokföringen och för eventuella rättsliga anspråk. Frivillig webbanalys och annonsering styr du själv i cookieinställningarna. Artificiell intelligens hjälper oss att skriva utkast till svar, men en person kontrollerar och skickar varje svar. Du kan kontakta oss om vad som helst via kontaktuppgifterna i avsnitt 1; information om ändamål, lagringstider och dina rättigheter hittar du nedan.

1. Vem som behandlar dina uppgifter

Denna policy förklarar hur vi hanterar personuppgifter när du besöker vår webbutik Hobby Horse LarDen, handlar av oss (även via Amazon), returnerar varor, prenumererar på vårt nyhetsbrev eller skriver till oss. Den gäller för alla våra nationella webbplatser (till exempel hobby-horse.com, hobby-horse.cz, hobby-horse.sk, hobby-horse.dk, hobby-horses.fr, hobby-horses.it, hobby-horses.pl och hobby-horsing.nl).

Personuppgiftsansvarig för dina personuppgifter är:

NG IT Solutions s.r.o.
Plzeňská 1270/97, 150 00 Prag 5, Tjeckien
Organisationsnummer (IČO) 01680790, momsregistreringsnummer CZ01680790
registrerat i handelsregistret som förs av stadsdomstolen i Prag, avdelning C, nummer 210145

Kontakt för frågor om personuppgifter och för att utöva dina rättigheter:

• e-post: info@hobby-horse.com
• telefon: +420 604 196 373
• per post till sätet ovan

Vi har inte utsett något dataskyddsombud. Skicka alla frågor och önskemål som gäller dina uppgifter till kontaktuppgifterna ovan.

Vi behandlar uppgifter enligt förordning (EU) 2016/679 (GDPR), den tjeckiska lagen nr 110/2019 Sb. om behandling av personuppgifter och, för cookies och kommersiella meddelanden, även den tjeckiska lagen nr 127/2005 Sb. om elektronisk kommunikation och den tjeckiska lagen nr 480/2004 Sb. om vissa av informationssamhällets tjänster. I förekommande fall gäller även reglerna i det land där du använder våra tjänster, särskilt för cookies, elektronisk marknadsföring och skydd av barn.

2. Vilka uppgifter vi behandlar, varför och hur länge

För varje ändamål anger vi den rättsliga grunden enligt art. 6.1 GDPR. De uppgifter som behövs för att hantera din order behandlar vi för att ingå och fullgöra avtalet. När avtalet har fullgjorts sparar vi bara utvalda uppgifter, separat för bokföring, rättsliga förpliktelser och skydd av rättsliga anspråk, i den omfattning och under den tid som anges i tabellen. Därefter raderar vi dem eller anonymiserar dem oåterkalleligt.

Var vi får uppgifterna ifrån. De flesta uppgifterna lämnar du själv när du beställer, i ditt konto, i ett formulär eller via e-post. Tekniska uppgifter samlar vi in från din enhet, och för analys- och annonseringstekniker endast med ditt samtycke. När du handlar via Amazon skickar Amazon leveransuppgifterna till oss och sparar dem även separat enligt sina egna regler. Betaltjänstleverantörer meddelar oss resultatet av betalningen och transportörer leveransstatusen.

Obligatoriska och frivilliga uppgifter. Uppgifter som krävs för att hantera en order eller en förfrågan är markerade som obligatoriska i formulären; utan dem kan vi inte hantera den. Övriga uppgifter, nyhetsbrevet, omdömen och samtycke till cookies är frivilliga, och om du avstår från dem hindrar det dig inte från att handla.

Profilering och automatiserat beslutsfattande. Vi delar in kontakterna för nyhetsbrevet i grupper efter språk, land och köp så att vi inte skickar dig erbjudanden som inte intresserar dig; du kan invända mot detta. Vi fattar inga beslut med rättsliga eller liknande betydande följder för dig som enbart grundas på automatiserad behandling. En automatiserad bedömning av bedrägeririsken för en betalning är bara ett underlag för oss; en eventuell annullering av en order granskas alltid av en person. Betaltjänstleverantörer kan fatta beslut enligt sina egna regler.

3. Vem vi delar uppgifter med

Vi delar uppgifter endast med dem som behöver dem för det aktuella ändamålet, och bara i den omfattning som är nödvändig. Vi namnger de mottagare som du har direkt kontakt med eller som sätter cookies på vår webbplats; övriga anges per specifik tjänstekategori. Vid en begäran om tillgång talar vi om för dig vilka specifika mottagare dina uppgifter har lämnats ut eller kommer att lämnas ut till.

Vissa mottagare behandlar uppgifter enligt våra instruktioner som personuppgiftsbiträden; med dem har vi avtalade skyldigheter om dataskydd (art. 28 GDPR). Andra bestämmer själva över sina ändamål som självständiga personuppgiftsansvariga; vi anger det där det gäller.

Vi lämnar ditt namn, din adress, ditt telefonnummer och din e-post till transportörerna så att de kan meddela dig om leveransen. För försändelser utanför EU lämnar vi även tulluppgifter (försändelsens innehåll och värde), som transportören vidarebefordrar till tullmyndigheterna i destinationslandet.

Självständiga personuppgiftsansvariga. Shopify är självständig personuppgiftsansvarig för Shop Pay och Shop-appen. När Shopify tillhandahåller sina utökade tjänster behandlar Shopify uppgifter om dina interaktioner med vår butik i samband med interaktioner med andra butiker och med Shopify, och för dessa egna ändamål är Shopify också självständig personuppgiftsansvarig. Mer information finns i Shopifys integritetspolicy för konsumenter, och du kan utöva dina rättigheter gentemot Shopify på privacy.shopify.com. Vid köp via Amazon är Amazon självständig personuppgiftsansvarig. Betaltjänstleverantörer behandlar vissa uppgifter själva för att uppfylla sina rättsliga förpliktelser, till exempel mot penningtvätt.

Övriga mottagare. Juridiska rådgivare som omfattas av tystnadsplikt. Myndigheter (till exempel skattemyndigheten, den tjeckiska handelsinspektionen, domstolar, polisen), endast när lagen kräver det av oss.

4. Överföringar utanför EU och EES

Vissa mottagare i avsnitt 3 har sitt säte eller behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, främst i USA. Vi överför uppgifter till dem endast med en lämplig skyddsåtgärd enligt GDPR: på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (till exempel för amerikanska företag som är certifierade enligt EU–US Data Privacy Framework, för Storbritannien eller för Schweiz) eller på grundval av standardavtalsklausuler som godkänts av kommissionen, vid behov med kompletterande åtgärder.

Vid leverans utanför EES lämnar vi nödvändiga uppgifter om mottagaren och försändelsen till transportörer och tullmyndigheter i leveranslandet. För länder med adekvat skyddsnivå gäller det aktuella beslutet. Om det inte finns någon annan skyddsåtgärd för leveranslandet överför vi endast de uppgifter som behövs för att leverera försändelsen du har beställt dit, med stöd av undantaget för fullgörande av ett avtal med dig (art. 49.1 b GDPR).

Information om en specifik överföring och en kopia av de aktuella skyddsåtgärderna kan du få via kontaktuppgifterna i avsnitt 1.

5. Cookies och liknande tekniker

Frivilliga analys- och marknadsföringstekniker använder vi först efter att du har gett ditt samtycke. I bannern som visas vid ditt första besök kan du lika enkelt välja ”Acceptera alla”, ”Avvisa alla” eller ställa in enskilda ändamål. Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookieinställningar” i webbplatsens sidfot. Om du avvisar hindrar det dig inte från att handla.

Utan samtycke använder vi endast tekniker som behövs för att överföra kommunikation eller för att tillhandahålla en tjänst som du uttryckligen har begärt, till exempel varukorgen och kassan. Liknande tekniker behandlar vi på samma sätt som cookies: webbläsarens lokala lagring, spårningspixlar och vidarebefordran av händelser från vår server till en annonsplattform.

Om du avvisar marknadsföringscookies ser du fortfarande annonser, de är bara inte anpassade efter ditt besök i vår butik. Du kan också radera eller blockera cookies i webbläsarens inställningar; utan nödvändiga cookies fungerar dock inte varukorgen och kassan.

6. Nyhetsbrev och marknadsföringsmejl

Marknadsföringsmejl, inklusive nyhetsbrevet, skickar vi endast med stöd av ditt samtycke, som du ger genom att prenumerera på webbplatsen eller i kassan. Utan samtycke skickar vi dem inte.

En påminnelse om ett ofullbordat köp skickar vi endast om du har lämnat ett giltigt samtycke till marknadsföringsmejl. Att du bara anger din e-post i kassan räcker inte för att vi ska skicka en marknadsförande påminnelse.

Vi skickar mejl via Klaviyo. För marknadsföringsmejl mäter vi vilka du öppnade och vad du klickade på, så att vi skickar dig det som intresserar dig.

Du kan när som helst avsluta prenumerationen via länken i varje mejl eller genom att skriva till kontaktuppgifterna i avsnitt 1. När du har avslutat prenumerationen använder vi inte längre dina kontaktuppgifter för marknadsföring. För att respektera ditt val sparar vi endast din e-postadress samt datum och omfattning för avregistreringen. Separat kan vi spara bevis på ditt tidigare samtycke så länge det behövs för att visa att vi har agerat i enlighet med lagen; det använder vi inte för att skicka mejl.

Nödvändiga meddelanden om en order, försändelse, retur eller kontosäkerhet skickar vi även efter att du har avslutat prenumerationen. Vi lägger inte in någon reklam i dem.

7. Kundtjänst och artificiell intelligens

För att skriva utkast till svar, översätta och kontrollera formatet på leveransadresser använder vi avtalade leverantörer av verktyg för artificiell intelligens. Syftet är snabbare och tydligare kundtjänst och färre leveransfel; vi grundar detta på vårt berättigade intresse (art. 6.1 f GDPR).

• En medarbetare i vårt team kontrollerar och skickar varje svar till en kund.
• Vi ger leverantörerna endast de uppgifter som behövs för den aktuella uppgiften.
• Vi använder företagslägen där leverantörerna inte använder dina uppgifter för att träna sina modeller. De kan spara dem tillfälligt för att driva och skydda tjänsten, som regel i högst 30 dagar.
• AI fattar inga beslut om dig (se automatiserat beslutsfattande i avsnitt 2).

Du kan invända mot denna behandling (avsnitt 12).

8. Omdömen, sociala medier och dina foton

Förfrågningar om omdömen. Efter ett köp kan vi skicka dig ett mejl där vi ber dig lämna ett omdöme. Vi skickar det endast om du har samtyckt till att få marknadsföringsmejl. En avregistrering gäller även för dessa förfrågningar.

Omdömen. Vi publicerar ditt omdöme och bifogade foton med ditt samtycke och med det namn eller smeknamn du anger när du skickar in det. Som verifierat köp markerar vi endast omdömen som vi faktiskt har kopplat till ett köp. Du kan när som helst återkalla ditt samtycke via kontaktuppgifterna i avsnitt 1, och då raderar vi omdömet.

Dina foton och videor. Innan vi publicerar ett foto eller en video ber vi om samtycke till den specifika användningen och kontrollerar att du har rätt att ge det. Att du bara taggar vårt konto i sociala medier ersätter inte samtycke. Användning i betald annonsering måste uttryckligen omfattas av samtycket. För foton och videor av barn ber vi om en förälders samtycke. Om samtycket återkallas tar vi bort innehållet från de platser som vi förvaltar.

Våra profiler i sociala medier. Vi har profiler på Facebook, Instagram, TikTok, YouTube och Pinterest. När du följer oss, skickar meddelanden till oss eller kommenterar behandlar även plattformens operatör dina uppgifter enligt sina egna policyer. Vi svarar på meddelanden och kommentarer med stöd av vårt berättigade intresse av att kommunicera med kunder. För statistiken för vår Facebooksida är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited i den omfattning som anges i tillägget om sidinsikter (Page Insights); det fördelar ansvaret mellan oss och Meta, och du kan utöva dina rättigheter mot vem som helst av oss.

Vår webbplats innehåller vanliga länkar till våra sociala medier. Den visar också inlägg från vårt Instagram; eventuell överföring av uppgifter genom annonseringstekniker regleras av avsnitt 5.

9. Våra interna verktyg för YouTube, TikTok och Pinterest

Dessa verktyg fungerar endast med våra egna konton och samlar inte in personuppgifter om tittare eller användare.

YouTube API Services (internt verktyg)

Vi driver egna YouTube-kanaler och använder ett internt verktyg, som bara våra egna anställda har tillgång till, som använder YouTube API Services för att hantera dem. Genom att använda verktyget godkänner våra medarbetare att vara bundna av YouTubes användarvillkor: https://www.youtube.com/t/terms

Via YouTube API Services har vi bara åtkomst till uppgifter som hör till de YouTube-kanaler vi äger: våra egna videor och deras titlar, beskrivningar och publiceringsdatum, sammanställd statistik för dessa videor, som visningar, gillamarkeringar och kommentarer, samt antalet prenumeranter på våra egna kanaler. Vi använder detta endast för vår egen interna rapportering och för att ladda upp vårt eget originalinnehåll i form av video till våra egna kanaler. Vi samlar inte in, lagrar eller behandlar några personuppgifter om YouTube-tittare via detta verktyg, och vi har ingen åtkomst till uppgifter som hör till andra kanaler än våra egna.

Googles integritetspolicy beskriver hur Google hanterar information i samband med dessa tjänster: https://policies.google.com/privacy

Åtkomst som har beviljats vårt verktyg kan när som helst återkallas på sidan för säkerhetsinställningar hos Google: https://security.google.com/settings/security/permissions

TikTok API Services

Vi driver ett eget TikTok-konto och använder ett internt verktyg för att hantera det, som använder TikTok API. Genom att använda verktyget godkänner våra medarbetare att vara bundna av TikToks användarvillkor: https://www.tiktok.com/legal/page/global/terms-of-service/en

Via TikTok API har vi bara åtkomst till uppgifter som hör till det TikTok-konto vi äger: våra egna videor och deras bildtexter och publiceringsdatum, sammanställd statistik för dessa videor, som visningar, gillamarkeringar, kommentarer och delningar, samt antalet följare på vårt eget konto. Vi använder detta endast för vår egen interna rapportering och för att publicera vårt eget originalinnehåll i form av video på vårt eget konto. Vi samlar inte in, lagrar eller behandlar några personuppgifter om TikTok-tittare, vi lagrar inte kommentarstexter och vi har ingen åtkomst till uppgifter som hör till andra konton än vårt eget.

Inloggningsuppgifterna till vårt eget konto förvaras säkert hos oss och används inte för något annat ändamål. Åtkomst som har beviljats vårt verktyg kan när som helst återkallas i TikTok-appen under Inställningar och integritet, Säkerhet och behörigheter, Hantera appbehörigheter.

TikToks integritetspolicy beskriver hur TikTok hanterar information i samband med dessa tjänster: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pinterest API Services

Vi driver egna Pinterest-konton och använder ett internt verktyg för att hantera dem, som använder Pinterest API. Genom att använda verktyget godkänner våra medarbetare att vara bundna av Pinterests användarvillkor: https://policy.pinterest.com/en/terms-of-service

Via Pinterest API har vi bara åtkomst till uppgifter som hör till de Pinterest-konton vi äger: våra egna anslagstavlor och deras namn, våra egna pins och deras titlar, beskrivningar och länkar, sammanställd statistik för dessa pins, som visningar och sparningar, samt antalet följare på våra egna konton. Vi använder detta endast för vår egen interna rapportering och för att publicera våra egna originalbilder på våra egna anslagstavlor, och först efter att någon i vårt team har granskat och godkänt varje enskild pin. Vi samlar inte in, lagrar eller behandlar några personuppgifter om Pinterest-användare, vi lagrar inte kommentarstexter och vi har ingen åtkomst till uppgifter som hör till andra konton än våra egna.

Inloggningsuppgifterna till våra egna konton förvaras säkert hos oss och används inte för något annat ändamål. Åtkomst som har beviljats vårt verktyg kan när som helst återkallas i Pinterest-inställningarna för det aktuella kontot.

Pinterests integritetspolicy beskriver hur Pinterest hanterar information i samband med dessa tjänster: https://policy.pinterest.com/en/privacy-policy

10. Barn

Om en minderårig själv får ingå ett köpeavtal beror på civilrätten och den minderåriges mognad; vid behov gör eller godkänner en förälder eller annan vårdnadshavare köpet. När behandling i en onlinetjänst som erbjuds direkt till ett barn grundas på samtycke behöver vi en förälders samtycke under den tillämpliga åldersgränsen. I Tjeckien är denna gräns 15 år; i andra EU-länder varierar den mellan 13 och 16 år. Om ett giltigt samtycke saknas avbryter vi den aktuella behandlingen och raderar uppgifterna, om vi inte måste spara dem av något annat skäl.

11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till uppgifternas art och riskerna med behandlingen, bland annat en krypterad anslutning till webbplatsen (HTTPS). Vi begränsar åtkomsten till personuppgifter efter arbetsuppgifter. Vid en personuppgiftsincident informerar vi dig utan onödigt dröjsmål när lagen kräver det med hänsyn till risken.

12. Dina rättigheter

Dina rättigheter gäller på de villkor som anges i GDPR. Du har rätt till:

• tillgång till dina uppgifter och en kopia av dem, inklusive information om de specifika mottagarna (art. 15 GDPR);
• rättelse av felaktiga uppgifter (art. 16);
• radering, när vi inte längre behöver uppgifterna eller inte är skyldiga enligt lag att spara dem (art. 17);
• begränsning av behandling, till exempel medan uppgifternas riktighet kontrolleras (art. 18);
• dataportabilitet för uppgifter som du har lämnat till oss och som vi behandlar automatiserat med stöd av samtycke eller avtal (art. 20);
• att återkalla ditt samtycke när som helst; återkallelsen påverkar inte lagligheten av behandlingen innan dess.

Rätt att invända (art. 21 GDPR). Du kan invända mot behandling som grundas på berättigat intresse av skäl som har samband med din specifika situation. Mot direktmarknadsföring kan du invända när som helst och utan att ange skäl; då upphör vi med behandlingen för det ändamålet, inklusive tillhörande profilering.

Du kan utöva dina rättigheter via e-post, telefon eller brev till kontaktuppgifterna i avsnitt 1. Vi svarar inom en månad. Om vi i ett komplicerat ärende behöver förlänga tiden med ytterligare två månader meddelar vi dig det, med skälet, inom en månad från att vi tog emot din begäran. Detta är kostnadsfritt. Om vi har rimliga tvivel om din identitet ber vi om nödvändig verifiering.

Klagomål. Om du inte är nöjd med hur vi hanterar dina uppgifter kan du lämna in ett klagomål till den tjeckiska dataskyddsmyndigheten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, eller till tillsynsmyndigheten i det land där du bor (lista över EU:s myndigheter). Vi blir glada om du kontaktar oss först.

13. Ändringar av denna policy

Vi ser över och uppdaterar denna policy regelbundet i takt med att våra tjänster och lagstiftningen förändras. Ändringar som väsentligt påverkar hur vi hanterar dina uppgifter meddelar vi i förväg, på ett sätt som är lämpligt för ändringen, till exempel genom ett meddelande på webbplatsen eller till berörda kunder. Om en ändring kräver nytt samtycke ber vi om det innan behandlingen börjar.

Denna policy gäller från 19 oktober 2026 och ersätter tidigare versioner av integritetspolicyn på butikens sida och i kassan.