Erson Acrylic Solutions

Integritetspolicy

Observera att den tyska versionen av denna integritetspolicy, som finns tillgänglig på erson.de/datenschutz, är den enda juridiskt bindande versionen. Den svenska översättningen nedan tillhandahålls endast i informationssyfte, för att underlätta för internationella kunder.

erson.de

Senast uppdaterad: 30 april 2026

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) och den tyska federala dataskyddslagen (Bundesdatenschutzgesetz, BDSG) är:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polen

Skatteregistreringsnummer (NIP): 6391797134

E-post: [email protected]

Telefon: +48 695 995 270

Om du har frågor om behandlingen av dina personuppgifter eller vill utöva dina rättigheter, är du välkommen att kontakta oss via kontaktuppgifterna ovan.

2. Allmän information om databehandling

2.1 Behandlingens omfattning

Vi behandlar våra användares personuppgifter i princip endast i den utsträckning det är nödvändigt för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandlingen sker som regel endast efter användarens samtycke eller när det finns ett lagstöd för den.

2.2 Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

artikel 6.1 a GDPR – samtycke från den registrerade (t.ex. för nyhetsbrev, valfria cookies, sessionsinspelning);
artikel 6.1 b GDPR – fullgörande av avtal eller åtgärder före ingående av avtal (t.ex. orderhantering, kundkonto);
artikel 6.1 c GDPR – fullgörande av en rättslig förpliktelse (t.ex. skatterättsliga bevarandeskyldigheter);
artikel 6.1 f GDPR – tillvaratagande av berättigade intressen (t.ex. IT-säkerhet, bedrägeriförebyggande, tekniskt nödvändiga cookies).

I den mån den tyska lagen om dataskydd inom telekommunikation och digitala tjänster (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) är tillämplig inhämtar vi ditt samtycke innan vi placerar cookies som inte är absolut nödvändiga och innan vi får åtkomst till information på din terminalutrustning (§ 25 stycke 1 TDDDG).

2.3 Radering av uppgifter och lagringstid

Personuppgifter raderas eller spärras så snart ändamålet med lagringen upphör. Lagring kan därutöver ske om det föreskrivs av europeisk eller nationell lagstiftare i förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av (t.ex. handels- och skatterättsliga bevarandetider på i regel sex respektive tio år enligt § 257 i den tyska handelslagen (Handelsgesetzbuch, HGB) och § 147 i den tyska skattelagen (Abgabenordnung, AO)).

3. Tillhandahållande av webbplatsen och skapande av loggfiler

Varje gång vår webbplats besöks registrerar vårt system automatiskt data och information från den besökande datorns datorsystem. Följande data samlas därvid in:

användarens IP-adress (förkortad, om det är tekniskt möjligt);
datum och tidpunkt för åtkomsten;
innehållet i begäran (den specifika sidan);
åtkomststatus / HTTP-statuskod;
den datamängd som överförts;
den webbplats från vilken begäran kommer (referrer);
webbläsare, operativsystem och dess gränssnitt, språk och version av webbläsarprogramvaran.

Rättslig grund: artikel 6.1 f GDPR. Vårt berättigade intresse består i att säkerställa en smidig anslutning till webbplatsen, systemsäkerhet och stabilitet samt att utreda missbruk och bedrägerier. Loggfilerna raderas i regel automatiskt efter 14 dagar, såvida inga säkerhetsrelevanta incidenter behöver utredas.

4. Behandling i samband med beställningar och kundkonto

Vid en beställning i vår webbutik behandlar vi de uppgifter som krävs för att fullgöra avtalet:

titel/tilltalsform, för- och efternamn;
faktura- och leveransadress;
e-postadress, telefonnummer (valfritt);
beställningsuppgifter (beställda produkter, beställningsdatum, ordernummer);
betalningsuppgifter (se separat avsnitt ”Betaltjänstleverantörer”); i förekommande fall skatte-/momsregistreringsnummer för företagskunder.

Rättslig grund: artikel 6.1 b GDPR (avtalets fullgörande) samt, för fullgörande av skatte- och handelsrättsliga skyldigheter, artikel 6.1 c GDPR. Uppgifterna lagras under hela affärsförhållandet och bevaras därefter under de lagstadgade bevarandetiderna (i regel 10 år) och raderas sedan.

5. Betaltjänstleverantörer

För att hantera betalningar använder vi de betaltjänstleverantörer som anges nedan. När du väljer respektive betalningsmetod överförs de uppgifter som krävs för betalningshanteringen direkt till betaltjänstleverantören.

5.1 PayPal

Leverantör: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

När du väljer PayPal överförs dina betalningsuppgifter till PayPal. Överföringen av dina uppgifter sker med stöd av artikel 6.1 b GDPR (avtalets fullgörande) samt artikel 6.1 f GDPR (berättigat intresse av en effektiv betalningshantering). Mer information finns i PayPals integritetspolicy: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Leverantör: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Vi använder Stripe för att hantera betalningar med kredit- och betalkort (Visa, Mastercard, American Express) samt i förekommande fall andra betalningsmetoder som stöds av Stripe (t.ex. Apple Pay, Google Pay, SEPA-autogiro, Klarna). När du väljer dessa betalningsmetoder överförs de uppgifter som krävs för betalningshanteringen (särskilt namn, e-postadress, faktura- och i förekommande fall leveransadress, uppgifter om betalningsmedlet såsom kortnummer/token, orderbelopp) till Stripe. Kortuppgifter skickas krypterade direkt från användarens webbläsare till Stripe och lagras inte på våra servrar.

Stripe använder dessutom de överförda uppgifterna för att förebygga bedrägerier och bedöma risker (t.ex. med hjälp av Stripe Radar). För detta ändamål kan Stripe samla in enhetsinformation, IP-adress och beteendemönster.

Överföring till tredjeländer: Stripe kan överföra uppgifter till sitt koncernbolag Stripe, Inc. i USA. Stripe, Inc. är certifierat enligt EU–USA-ramverket för dataskydd (EU-US Data Privacy Framework), vilket innebär att ett beslut om adekvat skyddsnivå från EU-kommissionen föreligger enligt artikel 45 GDPR. Dessutom har Stripe ingått standardavtalsklausuler enligt artikel 46.2 c GDPR.

Rättslig grund: artikel 6.1 b GDPR (avtalets fullgörande) samt artikel 6.1 f GDPR (bedrägeriförebyggande).

Mer information: https://stripe.com/de/privacy.

5.3 Banköverföring

Vid betalning via banköverföring får vi de uppgifter som är sedvanliga i betalningstrafiken (namn, IBAN, betalningsreferens, belopp) från vårt kreditinstitut. Ingen överföring till tredje part för andra ändamål sker.

6. Fraktleverantörer

För att leverera varorna lämnar vi ditt namn och din leveransadress vidare till den eller de fraktleverantörer som valts. Vi samarbetar med följande fraktföretag: Raben, DPD, GLS. Rättslig grund är artikel 6.1 b GDPR (avtalets fullgörande). I den mån du har samtyckt till att din e-postadress eller ditt telefonnummer överförs till fraktleverantören för spårning av försändelsen är den rättsliga grunden artikel 6.1 a GDPR.

7. Cookies och liknande teknik

På vår webbplats används cookies och liknande teknik (t.ex. lokal lagring, ”local storage”). Cookies är små textfiler som lagras i webbläsaren. Vi skiljer mellan:

7.1 Tekniskt nödvändiga cookies

Dessa cookies är nödvändiga för att webbplatsen ska kunna användas, t.ex. för att spara varukorgen eller upprätthålla inloggningssessionen. Rättslig grund: artikel 6.1 f GDPR jämförd med § 25 stycke 2 punkt 2 TDDDG. Dessa cookies kan inte väljas bort.

7.2 Valfria cookies (analys, marknadsföring, bekvämlighet)

Valfria cookies placeras endast med ditt uttryckliga samtycke (opt-in via vår cookiebanner). Rättslig grund: artikel 6.1 a GDPR jämförd med § 25 stycke 1 TDDDG. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att ändra dina cookieinställningar via länken ”Cookieinställningar” i sidfoten på vår webbplats.

7.3 Hantering av dina cookieinställningar

Via vår cookiebanner kan du godkänna, avvisa eller välja enskilda kategorier. Du kan dessutom hantera eller radera cookies via inställningarna i din webbläsare. Om vissa cookies inaktiveras kan det leda till att inte alla funktioner på webbplatsen är tillgängliga.

8. Webbanalys och produktanalys med PostHog

Leverantör: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, med databehandling inom EU via PostHog EU Cloud (Frankfurt, Tyskland; drivs av AWS).

Vi använder PostHog, ett verktyg för produkt- och webbanalys, för att förstå hur vår webbplats används, upptäcka tekniska problem och förbättra vårt utbud. PostHog behandlar uppgifter uteslutande inom EU (Frankfurt). En överföring av uppgifter till PostHog Inc. i USA sker i enskilda fall inom ramen för teknisk underhållning; för detta har standardavtalsklausuler enligt artikel 46.2 c GDPR ingåtts.

Insamlade uppgifter:

IP-adress (förkortas/anonymiseras av PostHog);
enhetsinformation (webbläsartyp, operativsystem, skärmupplösning);
referrer-URL och besökta sidor;
klick- och interaktionshändelser, scrollbeteende;
ett pseudonymt användar-ID (cookie/local storage);
tidsstämplar för åtgärder.

Sessionsinspelning (Session Replay):

Vi använder dessutom PostHogs funktion för sessionsinspelning. Därvid registreras dina interaktioner med webbplatsen (musrörelser, klick, scrollning, tangentbordsinmatningar i omaskerade fält, sidbyten) och sparas som en uppspelning. Vi har konfigurerat PostHog så att:

inmatningar i formulärfält maskeras som standard (särskilt lösenord, betalningsuppgifter och känsliga personuppgifter);
IP-adresser anonymiseras;
inspelningarna uteslutande används för optimering och felanalys.

Rättslig grund för PostHog (inklusive sessionsinspelning): artikel 6.1 a GDPR (samtycke). Sessionsinspelning aktiveras uteslutande efter ditt uttryckliga samtycke via vår cookiebanner. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.

Lagringstid: Inspelningar och analysdata raderas eller anonymiseras i princip efter högst 12 månader.

Personuppgiftsbiträdesavtal: Med PostHog har vi ingått ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

Mer information: https://posthog.com/privacy.

9. Kontakt med oss

Om du kontaktar oss via e-post, kontaktformulär eller telefon lagrar vi de uppgifter du lämnar (t.ex. namn, e-postadress, telefonnummer, innehållet i din förfrågan) för att kunna handlägga din förfrågan och för det fall att uppföljningsfrågor uppstår.

Rättslig grund: artikel 6.1 b GDPR (om förfrågan syftar till att ingå ett avtal) respektive artikel 6.1 f GDPR (berättigat intresse av en effektiv handläggning av förfrågningar). Uppgifterna raderas så snart de inte längre behövs för att uppnå det ändamål för vilket de samlades in och inga lagstadgade bevarandeskyldigheter hindrar detta.

10. Mottagare och personuppgiftsbiträden

Mottagare av dina personuppgifter kan vara:

fraktleverantörer (Raben, DPD, GLS);
betaltjänstleverantörer (PayPal, Stripe);
leverantörer av IT- och webbhotellösningar (t.ex. molnhotell för webbplatsen, e-postleverantör);
leverantörer av webbanalys och produktanalys (PostHog – EU Cloud Frankfurt);
skatterådgivare, revisorer, leverantörer av bokföringstjänster;
myndigheter, domstolar eller juridiska ombud inom ramen för lagstadgade förpliktelser.

Med alla personuppgiftsbiträden har vi ingått avtal enligt artikel 28 GDPR.

11. Överföring till tredjeländer

En överföring av personuppgifter till tredjeländer (utanför EU/EES) sker endast om det är nödvändigt för att fullgöra avtalet, krävs enligt lag, du uttryckligen har samtyckt eller något av följande skydd enligt artikel 44 och följande artiklar i GDPR föreligger:

beslut om adekvat skyddsnivå från EU-kommissionen (t.ex. EU–USA-ramverket för dataskydd för certifierade amerikanska företag);
EU:s standardavtalsklausuler (SCC) enligt artikel 46.2 c GDPR;
bindande företagsbestämmelser (Binding Corporate Rules).

För närvarande gäller detta särskilt eventuella överföringar till Stripe, Inc. (USA – DPF-certifierat + SCC) samt i förekommande fall underhållsåtkomst från PostHog Inc. (USA – SCC).

12. Dina rättigheter som registrerad

Du har gentemot oss följande rättigheter avseende de personuppgifter som rör dig:

rätt till tillgång (artikel 15 GDPR);
rätt till rättelse (artikel 16 GDPR);
rätt till radering (artikel 17 GDPR);
rätt till begränsning av behandling (artikel 18 GDPR);
rätt till dataportabilitet (artikel 20 GDPR);
rätt att invända mot behandlingen (artikel 21 GDPR);
rätt att återkalla ett lämnat samtycke (artikel 7.3 GDPR) – lagligheten av den behandling som skett fram till återkallelsen påverkas inte.

För att utöva dina rättigheter räcker det med ett formlöst meddelande till [email protected].

Rätt att invända (artikel 21 GDPR)

Du har rätt att, av skäl som hänför sig till din särskilda situation, när som helst invända mot behandling av personuppgifter som rör dig och som grundar sig på artikel 6.1 e eller f GDPR. Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling av personuppgifter som rör dig för sådan marknadsföring.

13. Rätt att lämna in klagomål till en tillsynsmyndighet

Utan att det påverkar något annat administrativt rättsmedel eller rättsmedel inför domstol har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort eller din arbetsplats eller där det påstådda intrånget har ägt rum, om du anser att behandlingen av personuppgifter som rör dig strider mot GDPR.

I Tyskland är den tillsynsmyndighet som är behörig för tjänsteleverantören som regel dataskyddsmyndigheten i den delstat där den klagande bor. En förteckning finns på: https://www.bfdi.bund.de/.

14. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot oavsiktlig eller avsiktlig manipulation, delvis eller fullständig förlust, förstörelse eller obehörig åtkomst. Överföringen av personuppgifter över internet sker krypterat (SSL/TLS).

15. Aktualitet och ändring av denna integritetspolicy

Denna integritetspolicy är för närvarande giltig och gäller per den 30 april 2026. Genom vidareutvecklingen av vår webbplats och våra erbjudanden eller på grund av ändrade lagstadgade eller myndighetsbeslutade krav kan det bli nödvändigt att ändra denna integritetspolicy. Den vid varje tidpunkt aktuella integritetspolicyn kan när som helst hämtas på webbplatsen på erson.de/datenschutz.