Integritetspolicy

Gäller från och med den 22 september 2026 (först publicerad den 11 september 2026). Detta meddelande ersätter integritetspolicyn från den 1 januari 2014.

1. Vilka vi är

Personuppgiftsansvarig för dina personuppgifter är CO2Art Technologies Limited, ett bolag registrerat i Irland med bolagsnummer 658258, med säte på Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, momsregistreringsnummer IE3647876IH. Du når oss på support@co2art.eu eller per post på adressen ovan.

Detta meddelande omfattar webbutiken på www.co2art.eu och dess språkversioner på våra egna domäner (till exempel de.co2art.eu, www.co2art.pl, www.co2art.fr), våra kundkonton, våra e-postmeddelanden och vår kundtjänst. Vår företagsbutik (B2B) och vår amerikanska butik har egna meddelanden.

2. Vad vi samlar in och varför

Vi samlar bara in det vi behöver för att sälja våra produkter till dig, hålla dig informerad och driva butiken. De rättsliga grunderna enligt GDPR anges inom parentes.

Beställningar och leverans — ditt namn, din leverans- och fakturaadress, din e-postadress, ditt telefonnummer, vad du har köpt och hur du betalade. Vi behöver detta för att kunna fullgöra din beställning, leverera den, utfärda fakturor och hantera returer och garantiärenden (fullgörande av avtal; rättsliga förpliktelser såsom skatte- och bokföringslagstiftning).
Ditt kundkonto — din e-postadress, ditt namn, dina adresser och din orderhistorik. Inloggningen sköts av Shopify med en engångskod som skickas till din e-post, eller med Google, Facebook eller Shop om du väljer det; vi ser aldrig något lösenord. Om du loggar in med Google eller Facebook får vi bara ditt namn och din e-postadress från dem (fullgörande av avtal).
Kundtjänst — de meddelanden du skickar till oss via e-post, chatt eller kontaktformuläret, och de uppgifter som behövs för att besvara dem, såsom ditt ordernummer och bilder på en produkt (fullgörande av avtal; vårt berättigade intresse av att ge dig ett bra svar).
Nyhetsbrev och erbjudanden — din e-postadress och, där du anger det, de ämnen du är intresserad av. Vi skickar dessa endast med ditt samtycke, som du när som helst kan återkalla med länken i varje e-postmeddelande (samtycke).
Omdömen — det namn och den omdömestext du skickar in, tillsammans med din beställning, så att vi kan visa verifierade omdömen (samtycke; fullgörande av avtal).
Köp- och omdömesnotiser på vår webbplats — för att visa besökarna att butiken är aktiv visar co2art.eu korta notiser om de senaste beställningarna och de senaste produktomdömena, till exempel ”Anna i Berlin, Tyskland köpte en Pro-SE-regulator · för 3 dagar sedan”. En köpnotis visar köparens förnamn, ort och land för leveransadressen, produkten och hur länge sedan beställningen gjordes; en omdömesnotis visar recensentens namn så som det publicerats med omdömet, landet, betyget och produkten. Vi visar aldrig efternamn, e-postadresser, ordernummer, priser, gatuadresser eller omdömestexter. En notis skapas automatiskt utifrån beställningar och omdömen från de senaste 14 dagarna och tas bort automatiskt därefter (vårt berättigade intresse av att visa vår butiks aktivitet). Du kan när som helst be oss att utelämna ditt köp eller ditt omdöme ur dessa notiser: skriv till support@co2art.eu med ditt ordernummer eller e-postadressen för din beställning, så tar vi bort den utan dröjsmål, vanligtvis inom en timme, och visar den aldrig igen.
Användning av webbplatsen — tekniska uppgifter såsom din IP-adress, din webbläsare, de sidor du besöker och, om du accepterar dem, analys- och annonscookies (vårt berättigade intresse av en fungerande och säker webbplats; samtycke för analys- och annonscookies). Vi räknar även besök utan cookies, vilket beskrivs i avsnitt 5 (vårt berättigade intresse av att veta hur många som besöker butiken).
Bedrägeriförebyggande och säkerhet — de uppgifter kring en beställning och en betalning som Shopify och våra betalleverantörer använder för att upptäcka bedrägerier (berättigat intresse; rättsliga förpliktelser).

3. Vilka vi delar dem med

Vi delar endast personuppgifter med leverantörer som hjälper oss att driva butiken, och endast för dessa ändamål. De agerar på våra instruktioner, utom där de är självständigt personuppgiftsansvariga (betalleverantörer, transportörer och de leverantörer för social inloggning som du väljer).

Shopify (Shopify International Limited, Irland, och Shopify Inc., Kanada) står för butikens drift, kassan, kundkontona och orderuppgifterna samt tillhandahåller Shopify Payments, Shop Pay, Apple Pay och Google Pay. Shopifys egen integritetspolicy gäller för kassan och för betalningarna.
Betalleverantörer som visas i kassan behandlar din betalning. Vi får aldrig ditt fullständiga kortnummer.
Transportörer såsom FedEx och UPS får ditt namn, din adress, ditt telefonnummer och din e-postadress för att kunna leverera ditt paket och skicka leveransaviseringar. Vid leveranser utanför Europeiska unionen får tullmyndigheterna de uppgifter som lagen kräver.
Våra egna order- och kundsystem, som drivs av oss, innehåller uppgifter om beställningar, leveranser, garantier och support så att vårt team kan hjälpa dig i butiken, på lagret och i kundtjänsten.
Verktyg för kundtjänst — Re:amaze (chatt och helpdesk). En del av vår chatt- och e-postsupport besvaras av en AI-assistent som vi driver; för att utforma ett svar kan den behandla innehållet i ditt meddelande hos en AI-leverantör, Anthropic, under EU:s standardavtalsklausuler. En person ur vårt team kan alltid ta över, och ditt meddelande används aldrig för att träna dessa modeller.
E-post — våra nyhetsbrev och servicemeddelanden skickas via Amazon Web Services (Amazon SES, regionen Irland). Innan vi skickar ett nyhetsbrev kan vi kontrollera att en e-postadress kan ta emot post via Bouncer, en tjänst för e-postverifiering baserad i Europeiska unionen. Våra anmälningsformulär, inklusive lyckohjulet, är våra egna.
Inloggning — Oxi Social Login (Oxi Apps) tillhandahåller vår butiks inloggningsfönster: det tar emot den e-postadress du anger, skickar engångskoden till dig och loggar in dig på ditt kundkonto, och det sätter de inloggningscookies som listas i avsnitt 5. Om du i stället väljer att logga in med Google, Facebook, Apple eller X (Twitter) bekräftar den leverantören ditt namn och din e-postadress för tjänsten och agerar som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
Omdömen — Stamped samlar in och visar produktomdömen och skickar förfrågningar om omdömen för vår räkning.
Orderspårning — vår sida ”Spåra beställning” söker upp din beställning med hjälp av ordernumret och din e-postadress i vårt eget ordersystem och visar transportörens spårningsstatus.
Affiliateprogram — GoAffPro registrerar att du kom via en affiliates länk så att affiliaten kan få provision; tjänsten får inte ditt namn eller din adress.
Cloudflare (Cloudflare, Inc., USA) levererar och skyddar vår webbplats (innehållsleverans och säkerhet), räknar besök utan cookies (Cloudflare Web Analytics) och kontrollerar att deltagandet i vårt lyckohjul kommer från en människa (Cloudflare Turnstile). Tjänsten behandlar tekniska uppgifter såsom din IP-adress, din webbläsare och de sidor du begär; Web Analytics lagrar ingenting på din enhet och behåller ingen identifierare (vårt berättigade intresse av en säker och fungerande webbplats och av att veta hur många som besöker den).
Analys och annonsering — Shopify Analytics, Google Analytics, Google Ads och Meta (Facebook och Instagram) får användnings- och konverteringsdata enligt beskrivningen i avsnitt 5, först efter att du har accepterat dessa cookies.
Myndigheter och rådgivare där lagen kräver det, och en köpare av vår verksamhet om den säljs.

Vissa av dessa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet, främst i USA och Kanada. När så är fallet stödjer vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå (Kanada; och EU-US Data Privacy Framework för certifierade amerikanska leverantörer) och på EU:s standardavtalsklausuler.

4. Hur länge vi sparar dem

Beställningar, fakturor och tillhörande korrespondens: så länge skatte- och bokföringslagstiftningen kräver, i allmänhet 6 år efter utgången av det år då beställningen gjordes, och så länge ett garantianspråk kan göras gällande.
Ditt kundkonto: tills du avslutar det eller efter 3 år utan en beställning eller en inloggning.
Nyhetsbrevsuppgifter: tills du återkallar ditt samtycke; därefter behåller vi endast noteringen om att du har avregistrerat dig.
Supportkonversationer: 3 år efter det sista meddelandet, om de inte hör till en beställning eller ett ärende.
Analysdata: enligt lagringsinställningarna för verktygen i avsnitt 5, högst 14 månader för Google Analytics. Cloudflare Web Analytics behåller endast aggregerad besöksstatistik, utan någon identifierare.

5. Cookies och liknande tekniker

När du besöker butiken första gången kan du i en banner acceptera eller avvisa cookies som inte är nödvändiga. Ditt val registreras av Shopifys samtyckesverktyg och respekteras av analys- och annonstaggarna på webbplatsen. Du kan när som helst ändra det genom att rensa den här webbplatsens cookies i din webbläsare; bannern visas då igen.

Att räkna besök utan cookies. För att veta hur många som besöker butiken använder varje sida Cloudflare Web Analytics. Tjänsten sätter ingen cookie, lagrar ingenting på din enhet och varken identifierar dig eller följer dig över andra webbplatser, och den är därför inte beroende av bannern: den registrerar i aggregerad form sidan, webbplatsen du kom ifrån, ditt land och din typ av webbläsare.

Typ	Cookies	Syfte och livslängd
Nödvändiga	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Din session, din varukorg, din valuta och ditt land, säker kassa; sätts av Shopify; från sessionen upp till ett år.
Inställningar	co2art_local_store	Kommer ihåg om du valde en språkversion av butiken eller bad om att få stanna kvar på den engelska, så att vi inte frågar igen; ett år; sätts endast när du svarar på språkvalsfältet.
Inställningar	concept:newsletter-popup	Kommer ihåg att nyhetsbrevsfönstret har visats; ett år.
Analys (med ditt samtycke)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics och Google Analytics: vilka sidor som besöks och hur butiken används, i aggregerad form; upp till 13 månader.
Annonsering (med ditt samtycke)	_shopify_marketing, _fbp, _gcl_au	Meta och Google Ads: mäta om en annons ledde till en beställning och visa relevanta annonser; upp till 90 dagar.
Tredje part (på sina egna domäner)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, vår helpdesk: håller kontaktformuläret igång medan du fyller i det; endast session, sätts när kontaktformuläret laddas. Oxi Social Login, vårt inloggningsfönster: håller inloggningen igång och tar dig tillbaka till sidan du kom ifrån; 7 dagar.

6. Dina rättigheter

Du har rätt att få tillgång till de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen av dem, att få ut dem i ett portabelt format och att när som helst återkalla ett samtycke utan att det påverkar det som gjorts dessförinnan. Du kan själv se och ändra de flesta av dina uppgifter i ditt kundkonto. För allt annat, skriv till support@co2art.eu; vi svarar inom en månad. Detta gäller även de köp- och omdömesnotiser som beskrivs i avsnitt 2: ett e-postmeddelande med ditt ordernummer eller e-postadressen för din beställning, så utelämnas ditt köp eller ditt omdöme ur dem, vanligtvis inom en timme.

Om du anser att vi inte har hanterat dina uppgifter korrekt kan du lämna in ett klagomål till den irländska dataskyddsmyndigheten Data Protection Commission (www.dataprotection.ie) eller till tillsynsmyndigheten i det land där du bor.

7. Barn

Våra produkter och vår marknadsföring är avsedda för vuxna. Vi samlar inte medvetet in personuppgifter från någon under 16 år.

8. Säkerhet

Butiken, kassan och våra egna system använder krypterade anslutningar, åtkomstkontroller och regelbundna säkerhetskopieringar. Ingen metod för överföring eller lagring är helt säker, så skydda det e-postkonto du loggar in med och meddela oss omedelbart om du misstänker missbruk.

9. Ändringar

Vi publicerar varje ändring av detta meddelande på den här sidan med ett nytt ikraftträdandedatum. Vid väsentliga ändringar informerar vi även kunder med konto via e-post.

Snurra och vinn!