Integritetspolicy

Senast uppdaterad: 2025/12/01

Den här integritetspolicyn förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats, gör en beställning eller på annat sätt har kontakt med iChessOne.

När vi säger “vi”, “oss” eller “vår” menar vi:

“iChess” JANUSZ LISOWSKI
NIP: 8392849868
REGON: 520613384
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Polen
E-post: info@ichess.one

Vi driver webbutiken på https://www.ichess.one (“Webbplatsen”) och säljer produkter som det hopfällbara elektroniska schackbrädet iChessOne och tillhörande tillbehör (“Produkterna”).

Genom att använda Webbplatsen eller köpa Produkter bekräftar du att du har läst den här integritetspolicyn.

1. Personuppgiftsansvarig

Enligt EU:s dataskyddslagstiftning (GDPR) är personuppgiftsansvarig för dina personuppgifter:

“iChess” JANUSZ LISOWSKI
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Polen
E-post: info@ichess.one

Enkelt uttryckt: om du har frågor om dina uppgifter eller vill utöva dina rättigheter kontaktar du oss, inte Shopify, Meta, Google och så vidare (även om de också har egna integritetsdokument och rutiner för rättigheter).

Exakt vilka uppgifter det gäller beror på hur du använder Webbplatsen, men vanligtvis ingår:

1. Grundläggande identifierings- och kontaktuppgifter
   Namn, faktureringsadress, leveransadress, e-postadress, telefonnummer och företagsuppgifter om du handlar som företag.
2. Beställnings- och transaktionsuppgifter
   Information om Produkterna du köper, antal, priser, beställningshistorik, betalningsstatus, returer, återbetalningar och all kommunikation om en beställning.
3. Betalningsuppgifter
   Vi använder externa betaltjänstleverantörer (som Stripe, PayPal, Przelewy24, Klarna och betaltjänster inbyggda i Shopify). De behandlar dina kort- eller kontouppgifter direkt. Vi får information om att en betalning har gjorts, dess status, betalningsmetod och transaktionsidentifierare, men vi ser inte fullständiga kortnummer.
4. Kontouppgifter (om du skapar ett konto)
   E-post för inloggning, lösenord (lagrat som hash) och dina sparade adresser och inställningar. För närvarande är kontona vanliga butikskonton (e-post + lösenord). Vi erbjuder inte inloggning via tredjepartstjänster som Facebook eller Google.
5. Kommunikationsuppgifter
   Innehåll i e-post och meddelanden du skickar till oss (till exempel produktfrågor, klagomål, garantiärenden och supportfrågor) samt information om nyhetsbrevsprenumerationer (Shopify Email).
6. Enhets- och användningsuppgifter
   IP-adress, webbläsartyp, språk, enhetsinformation, ungefärlig plats (baserat på IP), besökta sidor, tid på Webbplatsen och klickvägar. Informationen samlas främst in via cookies och liknande teknik och används med verktyg som Google Analytics, Meta Pixel och Shopifys egen analys.
7. Marknadsförings- och annonsuppgifter
   Information om hur du interagerar med våra e-postutskick (öppningar, klick), Webbplatsen och annonser på andra plattformar. Det omfattar remarketing/retargeting och skapande eller användning av målgrupper på plattformar som Meta (Facebook/Instagram), Google Ads och Shopifys målgruppsverktyg.

Vi samlar inte avsiktligt in uppgifter om barn och riktar inte våra produkter eller tjänster till barn.

3. Hur vi använder dina personuppgifter och rättsliga grunder (GDPR)

3.1. För att behandla och leverera dina beställningar

Vi använder dina uppgifter för att:

• registrera och behandla din beställning,
• ta emot betalning,
• ordna frakt och leverans,
• hantera returer, återbetalningar och klagomål,
• kommunicera med dig om beställningen (bekräftelse, uppdateringar, problem med mera).

Rättslig grund:

• fullgörande av ett avtal med dig (artikel 6(1)(b) GDPR),
• uppfyllande av rättsliga skyldigheter, till exempel skatt och redovisning (artikel 6(1)(c) GDPR).

3.2. För att hantera ditt kundkonto

Om du skapar ett konto behandlar vi dina uppgifter för att:

• skapa och upprätthålla kontot,
• låta dig logga in och se din beställningshistorik,
• låta dig hantera adresser och inställningar.

Rättslig grund: fullgörande av ett avtal (artikel 6(1)(b) GDPR).

3.3. För att ge kundsupport

När du kontaktar oss (e-post, kontaktformulär med mera) använder vi dina uppgifter för att:

• besvara dina frågor,
• lösa tekniska problem eller produktproblem,
• hantera klagomål, garantianspråk eller andra förfrågningar.

Rättslig grund: vårt berättigade intresse av att kommunicera med kunder och upprätthålla affärsrelationen (artikel 6(1)(f) GDPR).

3.4. För att skicka marknadsföring till dig (nyhetsbrev med mera)

Om du prenumererar på vårt nyhetsbrev (via Shopify Email) eller på annat sätt samtycker till marknadsföring från oss använder vi dina uppgifter för att:

• skicka information om nya Produkter, uppdateringar, erbjudanden och kampanjer,
• ibland be om synpunkter eller recensioner.

Rättslig grund: ditt samtycke (artikel 6(1)(a) GDPR).
Du kan återkalla samtycket när som helst via avprenumerationslänken i våra e-postutskick eller genom att kontakta oss.

3.5. För att analysera och förbättra Webbplatsen

Vi använder verktyg som Google Analytics, Shopify-analys och liknande teknik för att:

• förstå hur besökare använder Webbplatsen,
• övervaka prestanda och upptäcka fel,
• förbättra användarupplevelse, innehåll och funktioner,
• förstå vilka Produkter som visas och hur användare rör sig på Webbplatsen.

Rättslig grund: vårt berättigade intresse av att analysera och förbättra våra tjänster (artikel 6(1)(f) GDPR). Där det krävs enligt din jurisdiktion aktiveras analyscookies först efter att du samtyckt via cookiebannern.

3.6. För annonsering och remarketing

Vi använder Meta Pixel (Facebook/Instagram), Google Ads/remarketing och Shopifys annonsverktyg för att:

• visa relevanta annonser för våra Produkter på andra webbplatser och plattformar,
• påminna dig om Produkter du har tittat på eller lagt i varukorgen,
• skapa anpassade och liknande målgrupper,
• mäta hur våra annonskampanjer presterar.

Rättslig grund:

• vårt berättigade intresse av att marknadsföra våra Produkter (artikel 6(1)(f) GDPR), och/eller
• ditt samtycke till marknadsföringscookies där lokal lag kräver det.

Du kan styra dessa tekniker via cookiebannern, webbläsarinställningarna och annonsinställningarna på plattformar som Meta och Google. Du kan när som helst invända mot direktmarknadsföring.

3.7. För att uppfylla rättsliga skyldigheter och försvara våra rättigheter

Vi kan behandla dina uppgifter för att:

• uppfylla krav enligt skatte-, redovisnings- och konsumentlagstiftning,
• besvara lagliga förfrågningar från myndigheter,
• fastställa, göra gällande eller försvara rättsliga anspråk (till exempel vid tvister).

Rättslig grund:

• rättsliga skyldigheter (artikel 6(1)(c) GDPR),
• vårt berättigade intresse av att skydda våra rättigheter (artikel 6(1)(f) GDPR).

4. Cookies och liknande teknik

Webbplatsen använder cookies och liknande teknik från Shopify och tredje parter (som Google och Meta). De används för:

• butikens grundfunktioner (varukorg, kassa, inloggning),
• säkerhet och förebyggande av bedrägeri,
• analys och statistik,
• anpassning och riktad annonsering.

Du kan vanligtvis hantera cookies via webbläsarinställningarna (blockera, ta bort) och vår banner för cookiesamtycke (där den finns), som låter dig välja cookiekategorier. Tänk på att blockering av strikt nödvändiga cookies kan störa butiken (till exempel kan varukorgen eller kassan sluta fungera korrekt).

Vi säljer inte dina personuppgifter i ordets vanliga bemärkelse. Däremot delar vi uppgifter med betrodda tjänsteleverantörer när det behövs för att tillhandahålla våra tjänster. Vanliga kategorier av mottagare är:

1. Shopify
   Vår butik ligger på Shopify. Shopify tillhandahåller e-handelsplattformen, infrastrukturen, analys och vissa annonsfunktioner. Shopify behandlar dina uppgifter som vår tjänsteleverantör och även som självständig personuppgiftsansvarig för vissa ändamål (till exempel att förbättra egna tjänster eller använda egna målgruppsverktyg). Shopifys integritetsinformation finns på deras officiella webbplats.
2. Betaltjänstleverantörer
   Leverantörer som Stripe, PayPal, Przelewy24, Klarna eller kortbetalningsföretag tar emot dina betalningsuppgifter direkt och behandlar betalningarna. De fungerar som självständiga personuppgiftsansvariga eller personuppgiftsbiträden beroende på sina egna villkor och lagar.
3. Frakt- och logistikpartner
   Bud- och posttjänster som levererar dina beställningar får ditt namn, din adress, ditt telefonnummer och vid behov din e-postadress.
4. Analys- och annonspartner
   Google (Google Analytics, Google Ads), Meta (Meta Pixel / Facebook/Instagram Ads) och liknande partner behandlar användnings- och marknadsföringsuppgifter, bland annat via cookies och pixlar. De använder uppgifterna för att ge oss statistik och visa relevanta annonser för dig.
5. IT- och webbhotellsleverantörer
   Leverantörer av webbhotell, säkerhet, säkerhetskopiering, e-postleverans och andra tekniska tjänster kan få tillgång till dina uppgifter i den utsträckning som krävs för att tillhandahålla tjänsterna.
6. Professionella rådgivare och myndigheter
   Advokater, redovisningskonsulter, revisorer, skattemyndigheter, tillsynsmyndigheter och domstolar kan få uppgifter om det krävs enligt lag eller behövs för att skydda våra rättigheter.

Vi delar bara uppgifter i nödvändig omfattning, med lämpliga dataskyddsavtal där lagen kräver det.

Vissa av våra tjänsteleverantörer (inklusive Shopify, Google, Meta, Stripe, PayPal med flera) finns eller lagrar uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), till exempel i Kanada eller USA.

När personuppgifter överförs utanför EES eller Storbritannien säkerställer vi lämpliga skyddsåtgärder, som:

• beslut om adekvat skyddsnivå från Europeiska kommissionen, eller
• standardavtalsklausuler som godkänts av Europeiska kommissionen eller behöriga myndigheter.

Kontakta oss om du vill veta mer om särskilda skyddsåtgärder för vissa överföringar.

7. Lagringstid

Vi sparar inte dina uppgifter för alltid. I allmänhet lagrar vi personuppgifter bara så länge de behövs för ändamålen ovan, och därefter under en begränsad tid om lagen kräver det eller det behövs för att skydda våra rättigheter.

I synnerhet:

1. Beställnings- och faktureringsuppgifter
   Lagras under avtalets löptid och sedan under den tid som skatte- och redovisningslagar samt preskriptionstider för anspråk kräver (vanligtvis flera år).
2. Kundkontouppgifter
   Lagras så länge du har ett aktivt konto. Om du begär att kontot tas bort raderar eller anonymiserar vi uppgifterna, utom sådana vi måste behålla enligt lag (till exempel fakturor).
3. Uppgifter för nyhetsbrev och direktmarknadsföring
   Lagras tills du återkallar samtycket, avslutar prenumerationen eller invänder mot marknadsföring.
4. Supportkommunikation
   Lagras så länge det behövs för att hantera din förfrågan och en rimlig tid därefter för eventuell uppföljning eller tvister.
5. Analys- och cookieuppgifter
   Lagras enligt lagringsinställningarna i verktyg som Google Analytics (till exempel omkring 26 månader) eller kortare där det är möjligt.

När uppgifter inte längre behövs raderar eller anonymiserar vi dem oåterkalleligt.

8. Global verksamhet

Vi skickar våra Produkter över hela världen och arbetar med tjänsteleverantörer i olika länder. Därför kan dina personuppgifter behandlas i eller överföras till andra länder än det du bor i, inklusive länder utanför Europeiska ekonomiska samarbetsområdet. Överföringarna behövs för att driva Webbplatsen, behandla och leverera dina beställningar och ge kundsupport. Oavsett var uppgifterna behandlas tillämpar vi lämpliga skyddsåtgärder för att se till att dina personuppgifter förblir skyddade enligt den här integritetspolicyn.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• krypterade anslutningar (HTTPS / SSL) på Webbplatsen,
• åtkomstkontroll och lösenord för system där uppgifter lagras,
• användning av välrenommerade leverantörer av webbhotell och infrastruktur,
• begränsad tillgång till personuppgifter för de personer som behöver dem i sitt arbete.

Ingen onlinetjänst är 100% säker, men vi tar säkerhet på allvar och reagerar på incidenter som kan uppstå.

10. Dina rättigheter enligt GDPR

Om du befinner dig inom Europeiska ekonomiska samarbetsområdet eller Storbritannien har du följande rättigheter beträffande dina personuppgifter:

1. Rätt till tillgång – att få veta om vi behandlar dina uppgifter och i så fall få en kopia och ytterligare information.
2. Rätt till rättelse – att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
3. Rätt till radering (“rätten att bli bortglömd”) – att få dina uppgifter raderade i vissa situationer, till exempel när de inte längre behövs eller du återkallar samtycket och ingen annan rättslig grund finns.
4. Rätt till begränsning av behandling – att begränsa behandlingen i vissa fall, till exempel medan vi kontrollerar riktigheten eller hanterar en invändning.
5. Rätt till dataportabilitet – att få dina uppgifter i ett strukturerat, allmänt använt, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig när behandlingen bygger på samtycke eller avtal och sker automatiserat.
6. Rätt att invända – att när som helst invända mot behandling som bygger på våra berättigade intressen, inklusive profilering, och särskilt mot behandling för direktmarknadsföring. Om du invänder mot direktmarknadsföring upphör vi med den behandlingen.
7. Rätt att återkalla samtycke – när behandlingen bygger på samtycke kan du återkalla det när som helst. Det påverkar inte lagligheten i behandlingen före återkallandet.

För att utöva dina rättigheter, kontakta oss på info@ichess.one. Vi kan behöva verifiera din identitet innan vi hanterar din begäran. Vi strävar efter att svara utan onödigt dröjsmål och i alla fall inom lagstadgade tidsfrister.

11. Klagomål till en tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

I Polen är tillsynsmyndigheten:
Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Du kan förstås alltid kontakta oss först, så försöker vi lösa problemet direkt.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera integritetspolicyn ibland, till exempel om vi börjar använda nya verktyg, ändrar våra processer eller om lagen ändras. Den uppdaterade versionen publiceras alltid på Webbplatsen med ett nytt datum för “Senast uppdaterad”.

Om ändringarna är betydande kan vi meddela dig mer direkt (till exempel via e-post eller ett meddelande på Webbplatsen).

13. Kontakt

Om du har frågor om integritetspolicyn eller hur vi behandlar dina personuppgifter, eller vill utöva dina rättigheter, kontakta oss på:

“iChess” JANUSZ LISOWSKI
NIP: 8392849868
REGON: 520613384
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Polen
E-post: info@ichess.one