Integritet
Den tyska versionen är juridiskt bindande.
1. Personuppgiftsansvarig
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Företrädd av: Management
E-post: support@vestrasales.com
Webbplats: https://www.sarvesto.com
Registreringsmyndighet: Delaware Division of Corporations
Amerikanskt skatteregistreringsnummer (EIN): 61-2070643
Något dataskyddsombud har inte utsetts, eftersom de lagstadgade förutsättningarna (art. 37 GDPR, § 38 BDSG) inte föreligger. För dataskyddsfrågor, kontakta support@vestrasales.com.
2. Vad vi inte gör
Vi använder inget webbanalysverktyg (varken Google Analytics eller Matomo), inga reklam- eller spårningspixlar, inga insticksprogram för sociala medier och ingen profilering. Inget automatiserat beslutsfattande enligt art. 22 GDPR förekommer. Prissättningen i Premium Outlet är inte heller personaliserad: priserna följer en fast, publicerad plan och är identiska för alla besökare.
Alla typsnitt, stilmallar, skript och bilder läses in från vår egen server. I synnerhet används inga Google Fonts — därmed överförs din IP-adress inte till någon tredje part när en sida läses in.
3. Besök på webbplatsen (serverloggar)
Vid besök behandlar vårt webbhotell tekniskt nödvändiga uppgifter: IP-adress, datum och tid, hämtad resurs, referrer, user agent och överförd datamängd. Uppgifterna krävs för att leverera sidan och avvärja angrepp.
- Ändamål: tillhandahållande, stabilitet, IT-säkerhet
- Rättslig grund: art. 6.1 f GDPR (berättigat intresse)
- Lagringstid: i regel 7–30 dagar, därefter automatisk radering
4. Cookies och lokal lagring
Vi använder uteslutande tekniskt nödvändiga cookies. För dessa krävs inget samtycke enligt § 25 st. 2 nr 2 TDDDG — därför ser du ingen cookiebanner hos oss.
| Namn | Ändamål | Varaktighet |
|---|---|---|
vestra_retail |
session: väska, säljarinloggning, CSRF-skydd | sessionens slut |
vr_lang | valt språk | 180 dagar |
vr_member |
förhandstillgång till Vault efter bekräftad nyhetsbrevsregistrering (signerat värde, ingen e-post i klartext) | 1 år |
vr_wish | önskelista — endast artikelnummer | 180 dagar |
vr_seen | senast visade artiklar — endast artikelnummer | 30 dagar |
Mer information: Cookies.
5. Önskelista och senast visade artiklar
Önskelistan och „Senast visade“ sparar vi uteslutande i en cookie på din enhet.
Cookien innehåller endast artikelnummer (t.ex. blm-ah0eg000) — inget namn, ingen
e-postadress, ingen identifierare som gör dig identifierbar. På våra servrar skapas ingen profil
och ingen koppling till din person.
- Ändamål: den funktion du uttryckligen begärt
- Rättslig grund: § 25 st. 2 nr 2 TDDDG (tekniskt nödvändigt för den tjänst användaren begärt); i den mån personuppgifter, art. 6.1 f GDPR
- Lagringstid: önskelista 180 dagar, senast visade 30 dagar — eller tills du raderar cookies
6. Kontaktformulär
Använder du kontaktformuläret behandlar vi din e-postadress, valfritt namn och ordernummer samt innehållet i ditt meddelande. En kopia sparas på vår server så att ingen förfrågan går förlorad om e-postutskicket misslyckas.
- Ändamål: besvara din förfrågan
- Rättslig grund: art. 6.1 b GDPR vid koppling till en beställning, annars art. 6.1 f GDPR
- Lagringstid: tills ärendet är slutbehandlat, därefter högst sex månader; vid koppling till en beställning gäller de handelsrättsliga fristerna
Mot skräppost använder vi ett osynligt formulärfält och en tidsmätning. Ingen extern captcha-tjänst bäddas in — därmed överförs inga uppgifter till tredje part.
7. Prisbevakning i Vault
Om du sätter en prisbevakning för ett parti sparar vi din e-postadress, partiet, ditt önskepris, tidpunkten och ett saltat hashvärde av din IP-adress som bevis.
- Ändamål: den enda avisering du begärt
- Rättslig grund: art. 6.1 a GDPR (samtycke)
- Lagringstid: tills aviseringen skickats, högst 90 dagar. Därefter raderas posten fullständigt.
Exakt ett e-postmeddelande skickas; därefter är bevakningen förbrukad. Inga påminnelser eller reklam följer. Varje bevakning kan raderas omedelbart via länken i e-postmeddelandet.
8. Beställning och avtalshantering
För en beställning behandlar vi: namn, leverans- och faktureringsadress, e-postadress, beställda artiklar, priser, betalningsstatus, ordernummer samt bevis på ditt godkännande av köpvillkoren och ångerrättsinformationen (tidpunkt, version och ett saltat hashvärde av din IP-adress — själva IP-adressen sparas inte).
- Ändamål: fullgörande av avtalet, frakt, fakturering, återgång
- Rättslig grund: art. 6.1 b GDPR; för lagring art. 6.1 c GDPR
- Lagringstid: order- och fakturauppgifter omfattas av handels- och skatterättsliga lagringsfrister (§ 147 AO, § 257 HGB) och bevaras därefter, sedan raderas de.
Utlämnande till säljare: för artiklar från tredjepartssäljare lämnar vi till respektive säljare de uppgifter som krävs för frakt och fakturering (namn, leveransadress, beställda artiklar, ordernummer). Säljaren är självständigt personuppgiftsansvarig för dessa uppgifter. Betalningsuppgifter och uppgifter om andra säljares artiklar lämnas inte ut.
9. Betalningshantering (Stripe)
Betalningar hanteras via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dina betalningsuppgifter anger du direkt hos Stripe; från Stripe får vi endast statusinformation (betald/öppen/misslyckad), belopp, betalsätt i allmän form, namn, e-postadress och leveransadress.
- Rättslig grund: art. 6.1 b GDPR (fullgörande av avtalet)
- Överföring till tredjeland: Stripe kan överföra uppgifter till Stripe, Inc. i USA. Grunden är EU-kommissionens standardavtalsklausuler samt certifiering enligt EU-US Data Privacy Framework.
För utbetalningar till säljare använder vi Stripe Connect. Säljare ingår för detta ett eget avtal
med Stripe; de identitetsbevis som samlas in där (KYC/penningtvättsförebyggande) behandlar Stripe
som självständigt ansvarig. Vi får endast statusflaggorna charges_enabled,
payouts_enabled och details_submitted.
Stripes integritetspolicy: stripe.com/privacy
10. E-postutskick
Transaktionsmejl (orderbekräftelse, fraktavisering, säljaravisering) och nyhetsbrev skickar vi via Brevo (Sendinblue GmbH / Brevo SAS, Paris, Frankrike). E-postadress, namn och meddelandets innehåll överförs.
- Rättslig grund: transaktionsmejl art. 6.1 b GDPR; nyhetsbrev art. 6.1 a GDPR (samtycke)
- Personuppgiftsbiträde: ett avtal enligt art. 28 GDPR finns.
11. Nyhetsbrev / Vault-medlemskap
Registreringen sker med dubbel bekräftelse (double opt-in): efter att du angett adressen får du ett bekräftelsemejl; först när du klickar på länken blir registreringen giltig. Som bevis sparar vi tidpunkten för registrering, tidpunkten för bekräftelse och ett saltat hashvärde av IP-adressen.
Obekräftade registreringar raderas automatiskt efter 7 dagar. Du kan när som helst återkalla ditt samtycke — via avregistreringslänken i varje mejl eller genom att skriva till oss. Återkallelsen påverkar inte lagligheten av den behandling som skett dessförinnan.
12. Säljarkonton
För ett säljarkonto behandlar vi: namn, ev. företagsnamn, e-postadress, land, ev. momsregistreringsnummer, säljartyp (näringsidkare/privat), lösenord (endast som kryptografisk hash, aldrig i klartext), erbjudanden samt omsättnings- och utbetalningsuppgifter.
- Rättslig grund: art. 6.1 b GDPR; för granskning av erbjudanden och spårbarhet av näringsidkaruppgifter dessutom art. 6.1 c GDPR jämförd med art. 30 Digital Services Act.
- Publicering: för näringsidkande säljare visar vi namn/företag och land på produktsidan; det är lagstadgat. För privata säljare visas endast statusen „Privat säljare“, inte fullständigt namn.
13. Säkerhetsåtgärder och loggar
Vi för tekniska loggar över misslyckade inloggningsförsök, betalningsfel och webhook-händelser. De innehåller tidpunkt, händelsetyp och tekniska identifierare; e-postadresser förkortas. Ändamålet är att motverka missbruk och bedrägeri (art. 6.1 f GDPR), lagringstid högst 90 dagar.
Överföringen är krypterad (TLS). Lösenord lagras med en modern envägs-hashmetod.
14. Dina rättigheter
Du har när som helst rätt till:
- tillgång till de uppgifter som lagras om dig (art. 15 GDPR)
- rättelse av felaktiga uppgifter (art. 16 GDPR)
- radering (art. 17 GDPR), om inte en lagringsskyldighet hindrar det
- begränsning av behandlingen (art. 18 GDPR)
- dataportabilitet (art. 20 GDPR)
- invändning mot behandling som grundas på berättigat intresse (art. 21 GDPR)
- återkallelse av lämnade samtycken med verkan för framtiden (art. 7.3 GDPR)
Ett meddelande till support@vestrasales.com räcker. Du har dessutom rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd, t.ex. myndigheten där du har din hemvist.
15. Ändringar
Vi anpassar denna policy när den faktiska behandlingen ändras — t.ex. vid anlitande av en ny leverantör. Den version som publiceras på denna sida gäller.