Integritetspolicy

Integritetspolicy

Senast uppdaterad: 2 oktober 2026

  1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för Kremiras behandling som beskrivs i denna policy är RÉVÉSZ MÁRK KRISZTIÁN E.V., registreringsnummer 61635670 (”Säljaren”), som bedriver verksamhet under namnet Kremira. Policyn omfattar konsumenter som handlar från Kremira (”Köpare”) och alla andra personer vars personuppgifter Säljaren behandlar, bland annat besökare i butiken och personer som skickar förfrågningar (var och en en ”Registrerad”).

Registrerad adress: Gyergyó utca 8/a, 1182 Budapest, Ungern
E-post: info@kremira.com
Webbplatser: kremira.de och kremira.com

  1. Uppgifter, ändamål och rättsliga grunder

Säljaren tar emot uppgifter som Registrerade lämnar, uppgifter som genereras när Registrerade använder Säljarens Shopify-butik, relevanta uppdateringar om betalningar, leveranser och returer från Säljarens tjänsteleverantörer samt leveransuppgifter som Köpare lämnar för andra mottagare.

Ta emot och fullgöra beställningar, hantera betalningar, leveranser, ångerrätt och kundförfrågningar i samband med köp
Uppgifter som används: namn, e-postadress, telefonnummer när det lämnas eller behövs för leverans, fakturerings- och leveransadresser, beställda produkter, betalningsmetod och betalningsstatus, uppgifter om beställningar, leveranser och returer samt korrespondens.
Rättslig grund: fullgörande av avtal eller åtgärder som den Registrerade begär innan ett avtal ingås.

Tillhandahålla ett valfritt kundkonto
Uppgifter som används: namn, e-postadress, kontaktuppgifter, beställningshistorik, kontoidentifierare, autentiseringsuppgifter och preferenser.
Rättslig grund: fullgörande av den begärda kontotjänsten.

Leverera till en mottagare som Köparen anger
Uppgifter som används: mottagarens namn, leveransadress och kontaktuppgifter som behövs för leveransen och som Köparen har lämnat.
Rättslig grund: Säljarens berättigade intresse av att fullgöra Köparens leveransinstruktioner.

Utfärda fakturor, skatterapportera och hantera lagstadgade klagomål och anspråk
Uppgifter som används: fakturerings- och fakturauppgifter, transaktionsuppgifter, relevant korrespondens samt uppgifter om klagomål eller anspråk.
Rättslig grund: fullgörande av rättsliga skyldigheter.

Besvara andra förfrågningar
Uppgifter som används: kontaktuppgifter och informationen i den Registrerades meddelande.
Rättslig grund: Säljarens berättigade intresse av att besvara förfrågningar och ge kundsupport.

Skydda butiken, förebygga bedrägerier samt fastställa, göra gällande eller försvara rättsliga anspråk
Uppgifter som används: relevanta beställnings- och betalningsuppgifter, IP-adress, webbläsar- och enhetsinformation, tekniska identifierare, säkerhetshändelser och korrespondens.
Rättslig grund: Säljarens berättigade intressen av att hålla butiken säker, förebygga bedrägerier och skydda rättsliga rättigheter.

Nyhetsbrevsprenumerationer och utskick som Registrerade begär
Uppgifter som används: e-postadress, prenumerationspreferenser och dokumentation av samtycke.
Rättslig grund: samtycke.

Icke nödvändiga cookies, analys, personalisering och personanpassad reklam genom Shopify, när dessa används
Uppgifter som används: cookie- och enhetsidentifierare, uppgifter om besök och interaktioner, samtyckespreferenser och relevanta köpuppgifter.
Rättslig grund: samtycke när det krävs.

Uppgifter som behövs för att hantera, fakturera och leverera en beställning måste lämnas för att Säljaren ska kunna fullgöra köpet och sina rättsliga skyldigheter. Utan dem kan Säljaren vara förhindrad att ta emot eller fullgöra Köparens beställning. Prenumeration på nyhetsbrev och samtycke till icke nödvändig spårning är frivilliga.

Betalningsuppgifter hanteras genom Shopify Payments och dess betalningsförmedlare. Säljaren får den betalningsinformation som behövs för att hantera beställningen, bland annat betalningsstatus och relevanta uppgifter om transaktionen eller betalningsmetoden.

  1. Mottagare

Säljaren lämnar ut de uppgifter som behövs för respektive tjänst till:

  • Shopify International Limited samt relevanta Shopify-enheter och underbiträden: butikens webbhotell, kassa, tekniska drift och de Shopify-tjänster som beskrivs nedan.

  • Shopify Payments, dess betalningsförmedlare och relevanta banker eller betalningsnätverk: betalningshantering, autentisering, bedrägeribekämpning och återbetalningar. Betalningsförmedlare kan även agera som självständiga personuppgiftsansvariga för sina regleringsrelaterade och andra egna ändamål. Deras behandling beskrivs i deras integritetsinformation; se Shopifys lista över betalningsförmedlare: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., som driver Számlázz.hu: fakturering och tillhörande lagstadgad rapportering.

  • Webshippy Magyarország Kft. och de leveransföretag som bolaget använder: packning, avsändning, leverans och returhantering.

  • Skattemyndigheter och andra behöriga myndigheter samt professionella rådgivare vid behov: fullgörande av rättsliga skyldigheter samt fastställande, utövande eller försvar av rättsliga anspråk.

Leverantörer som agerar som personuppgiftsbiträden behandlar uppgifter enligt lämpliga avtal om personuppgiftsbehandling. En leverantör som agerar som självständig personuppgiftsansvarig ansvarar för sin egen behandling och integritetsinformation.

  1. Shopify Network Intelligence och cookies

Shopify Network Intelligence är aktiverat i Säljarens butik. Shopify kombinerar information om Registrerades interaktioner med Säljarens butik, andra handlare och Shopify för att tillhandahålla utökade tjänster, bland annat tjänster för säkerhet, verksamhetsutveckling, personalisering och reklam. Information delas med Shopify och relevanta partner som kan finnas i andra länder. Shopify är personuppgiftsansvarig för sin egen behandling för dessa ändamål.

Shopifys ändamål, rättsliga grunder, lagring och information om rättigheter beskrivs i Shopifys integritetspolicy för konsumenter: https://www.shopify.com/legal/privacy/consumers. Registrerade kan utöva relevanta rättigheter, bland annat invändningar och återkallande av samtycke, genom Shopifys integritetsportal: https://privacy.shopify.com/en.

Strikt nödvändiga cookies och liknande teknik stöder funktioner som varukorgen, kassan, säkerheten och lagring av integritetsval. Personuppgifter som behandlas för dessa nödvändiga funktioner grundas, beroende på situationen, på att behandlingen behövs för avtalet eller på Säljarens berättigade intresse av att tillhandahålla en fungerande, säker butik.

Shopifys cookieändamål och giltighetstider beskrivs i avsnittet Merchant storefronts i Shopifys cookiepolicy: https://www.shopify.com/uk/legal/cookies. Vilka cookies som används beror på de funktioner som används och den Registrerades samtyckesval.

Icke nödvändig spårning, bland annat personanpassad reklam baserad på aktivitet hos Säljarens butik, andra handlare och Shopify, används endast med det samtycke som tillämplig lag kräver. Registrerade kan avvisa den eller ändra och återkalla sina val via Cookieinställningar i butikens sidfot, under Villkor och policyer, eller via motsvarande kontroller på butikens valda språk. Återkallandet påverkar inte behandling som lagligen utförts före återkallandet.

Samtycke till nyhetsbrev kan återkallas via länken för att avsluta prenumerationen i ett nyhetsbrev eller genom att kontakta info@kremira.com.

  1. Överföringar till andra länder

Shopify och dess tjänsteleverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, bland annat i Kanada och USA. Överföringar grundas på tillämpliga beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, som Shopifys godkända bindande företagsbestämmelser eller Europeiska kommissionens standardavtalsklausuler.

Information om Shopifys skyddsåtgärder finns i dess tillägg om personuppgiftsbehandling: https://www.shopify.com/legal/dpa. Registrerade kan kontakta Säljaren på info@kremira.com för information om eller en kopia av de skyddsåtgärder som gäller för Säljarens behandling.

  1. Lagringstid

  • Kundkontoprofiler: så länge kontot är öppet och uppgifterna behövs för att tillhandahålla den begärda kontotjänsten. När kontot stängs raderas profiluppgifterna, om de inte måste sparas som uppgifter om beställningar, skatt, klagomål eller rättsliga anspråk enligt kriterierna nedan.

  • Beställningar och tillhörande anspråk: för fullgörandet och så länge det behövs under den tillämpliga preskriptionstiden för rättsliga anspråk; den allmänna ungerska preskriptionstiden för avtalsanspråk är fem år från den dag anspråket förfaller. Uppgifter som behövs för en pågående tvist sparas tills den är slutligt avgjord och eventuell verkställighetstid har löpt ut.

  • Fakturor och skatteuppgifter: tills den tillämpliga lagstadgade lagringstiden löper ut. Enligt den allmänna ungerska skatteregeln motsvarar detta preskriptionstiden för fastställande av skatt, normalt fem år från slutet av det kalenderår då den aktuella deklarationen, anmälan eller betalningen skulle ha gjorts, med förbehåll för lagstadgade förlängningar och längre lagringsregler som gäller för uppgifterna.

  • Uppgifter och svar avseende lagstadgade konsumentklagomål samt anspråk om avtalsenlighet och garantier: tre år, eller längre om en separat rättslig skyldighet eller ett pågående rättsligt anspråk kräver det.

  • Övriga förfrågningar: tills förfrågan och eventuell nödvändig uppföljning har slutförts, om inte korrespondensen måste sparas som uppgifter om beställningar, klagomål eller rättsliga anspråk under ovanstående perioder.

  • Nyhetsbrevsuppgifter: tills den Registrerade avslutar prenumerationen eller återkallar samtycket. Begränsad dokumentation av samtycke eller spärr mot utskick kan sparas när det behövs för att visa efterlevnad och respektera den Registrerades återkallande.

  • Cookieuppgifter: under sessionen eller den giltighetstid som anges för respektive cookie i Shopifys cookiepolicy som länkas ovan. Relevant säkerhetsinformation som ingår i uppgifter om en beställning, incident eller ett rättsligt anspråk sparas enligt motsvarande kriterier ovan. Shopifys lagring av tekniska och andra uppgifter som bolaget självständigt ansvarar för beskrivs i dess integritetspolicy för konsumenter.

Uppgifter raderas eller anonymiseras när det relevanta lagringsändamålet och lagringstiden upphör.

  1. Registrerades rättigheter

Enligt GDPR och med förbehåll för dess villkor kan Registrerade begära tillgång, rättelse, radering, begränsning och dataportabilitet. Registrerade kan invända mot behandling som grundas på berättigade intressen, inklusive tillhörande profilering, och kan när som helst invända mot direktmarknadsföring. När behandlingen grundas på samtycke kan Registrerade återkalla det när som helst utan att det påverkar lagligheten i tidigare behandling.

Begäranden kan lämnas till Säljaren på info@kremira.com. Om Säljaren har rimliga tvivel om den Registrerades identitet kan Säljaren begära den information som behövs för att kontrollera den. Säljaren svarar utan onödigt dröjsmål och inom en månad; en tillåten förlängning med upp till två ytterligare månader förklaras inom den första månaden.

Registrerade kan klaga till en behörig tillsynsmyndighet, bland annat myndigheten i det land där de vanligtvis bor eller arbetar eller där den påstådda överträdelsen skedde. Säljarens ungerska tillsynsmyndighet är Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Ungern; e-post: ugyfelszolgalat@naih.hu; webbplats: https://www.naih.hu.

  1. Automatiserade betalnings- och bedrägerikontroller

Säljaren använder inga separata automatiserade regler för att avbryta beställningar eller blockera Köpare. Shopify Payments och relevanta betalningsleverantörer använder automatiserade betalningsgodkännanden och bedrägerikontroller. Dessa kontroller bedömer tillgängliga uppgifter om beställning, fakturering, betalning, enhet och nätverk för att upptäcka misslyckade säkerhetskontroller, motstridiga uppgifter och transaktionsmönster förknippade med bedrägeri. De kan kräva ytterligare autentisering, leda till att betalning nekas eller hindra att ett köp slutförs.

När artikel 22 i GDPR gäller ett helt automatiserat beslut med rättsliga eller liknande betydande följder har Registrerade de tillämpliga lagstadgade rättigheterna, bland annat att få mänskligt ingripande, framföra sin uppfattning och bestrida beslutet. Begäranden om Säljarens behandling kan skickas till info@kremira.com. När en betalningsleverantör agerar som självständig personuppgiftsansvarig gäller även dess egen integritetsinformation och förfaranden för rättigheter.

  1. Ändringar

Säljaren uppdaterar denna policy när Säljarens behandling ändras och lämnar den information eller inhämtar det nya samtycke som lagen kräver. Den aktuella versionen och dess uppdateringsdatum publiceras på Säljarens webbplatser.