Integritetspolicy · Startoner

Denna integritetspolicy reglerar behandlingen av personuppgifter som CHICTRATEC S.L. (härefter "Startoner") utför på webbplatsen www.star-toner.com i enlighet med EU:s allmänna dataskyddsförordning (förordning (EU) 2016/679) och den spanska organiska lagen 3/2018 (LOPDGDD).

1. Personuppgiftsansvarig

  • Identitet: CHICTRATEC S.L. ("Startoner")
  • CIF: B72834534
  • Adress: Calle Océano Atlántico 38, Palmones, 11379 Los Barrios, Cádiz, Spanien
  • E-post: info@star-toner.com
  • Telefon: +34 651 78 80 90

2. Dataskyddsombud (DPO)

Startoner är inte skyldigt enligt lag att utse ett dataskyddsombud enligt art. 37 i GDPR. Vid eventuella integritetsrelaterade frågor kan du kontakta den personuppgiftsansvarige direkt via info@star-toner.com med ämnesraden "Integritet".

3. Uppgifter vi behandlar

  • Identifierings- och kontaktuppgifter: namn, efternamn, skatte- / moms-ID (för fakturering), leverans- och faktureringsadress, telefon, e-post.
  • Transaktionsdata: orderhistorik, belopp, betalningsmetoder (kortuppgifter hanteras av betalningsvägen · Stripe / Shop Pay / PayPal · Startoner lagrar inte PAN).
  • Kontodata: inloggningsuppgifter, preferenser, önskelista.
  • Användnings- och enhetsdata: IP-adress, cookiedetektorer, webbläsartyp, operativsystem, navigeringshändelser (endast med uttryckligt samtycke för analys- eller reklamcookies).
  • Kommunikationsdata: innehåll i meddelanden som du skickar till oss (e-post, kontaktformulär, WhatsApp).

4. Ändamål och lagliga grunder (art. 6 i GDPR)

Ändamål Laglig grund Lagringsperiod
Orderhantering och leverans, eftermarknad, garanti och returer Fullgörande av avtal (art. 6.1.b i GDPR) Avtalets löptid + 5 år (art. 1964 i spanska civillagen)
Skatte- och redovisningsskyldigheter Rättslig förpliktelse (art. 6.1.c i GDPR; art. 30 i spanska handelslagen; art. 66 i spanska skattelagen) 6 år (handelslagen); 4 år (skattelagen)
Hantering av kundkonto Fullgörande av avtal (art. 6.1.b i GDPR) Så länge kontot är aktivt; 12 månader efter inaktivitet
Nyhetsbrev / kommersiella meddelanden Samtycke (art. 6.1.a i GDPR; art. 21 i LSSI-CE) Till dess att samtycket återkallas
Analys- och reklamcookies Samtycke (art. 22 i LSSI-CE; e-integritetsdirektivet 2002/58/EG) Till återkallelse; max. 24 månader
Strikt nödvändiga cookies (session, varukorg, språk) Berättigat intresse av driften av tjänsten (art. 6.1.f i GDPR; undantag i art. 22.2 i LSSI-CE) Sessionsbaserat eller tekniskt minimum
Bedrägeriförebyggande åtgärder Berättigat intresse (art. 6.1.f i GDPR) 1 år från transaktionen
Klagomål och tvister Berättigat intresse / rättslig förpliktelse Till preskriptionstidens utgång + 1 år

5. Mottagare av uppgifter

Vi delar enbart uppgifter med personuppgiftsbiträden som är nödvändiga för att tillhandahålla tjänsten:

  • Shopify International Limited (e-handelsplattform · EU/US)
  • Stripe / PayPal / Shop Pay (betalningsvägar)
  • SEUR, Correos Express, GLS, DHL (frakt)
  • Klaviyo Inc. (e-postmarknadsföring och CRM · endast med samtycke)
  • Google LLC (Google Analytics 4, Google Ads · endast med cookiesamtycke)
  • Judge.me (recensionshantering)
  • Meta Platforms / Microsoft Bing (annonsering och mätning · endast med samtycke)

Inga överföringar till tredje part för andra ändamål sker, såvida det inte följer av rättslig skyldighet.

6. Internationella överföringar

Vissa biträden (Shopify, Stripe, Klaviyo, Google, Meta) har sitt säte eller behandlar uppgifter i USA. Dessa överföringar omfattas av:

  • EU-US Data Privacy Framework, i enlighet med Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023, och/eller
  • EU:s standardavtalsklausuler (SCC) som godkänts genom beslut 2021/914, tillsammans med kompletterande åtgärder (kryptering under transport och i vila, åtkomstkontroller).

Du kan begära en kopia av standardavtalsklausulerna genom att skriva till info@star-toner.com.

7. Dina rättigheter

Enligt artiklarna 15 till 22 i GDPR kan du utöva följande rättigheter:

  • Tillgång: veta vilka uppgifter vi behandlar (art. 15).
  • Rättelse: korrigera felaktiga uppgifter (art. 16).
  • Radering / "rätten att bli bortglömd": radering när uppgifterna inte längre är nödvändiga (art. 17).
  • Begränsning av behandling: tillfällig spärr (art. 18).
  • Dataportabilitet: få ut uppgifter i ett strukturerat, allmänt använt format (art. 20).
  • Invändning: särskilt mot direktmarknadsföring och profilering (art. 21).
  • Slippa automatiserat beslutsfattande: inklusive profilering (art. 22).
  • Återkalla samtycke: när som helst, utan att det påverkar lagligheten av behandlingen innan samtycket drogs tillbaka (art. 7.3).

Du kan utöva dina rättigheter genom att skicka ett e-postmeddelande till info@star-toner.com tillsammans med en kopia av din ID-handling. Vi svarar inom en månad som längst (art. 12.3 i GDPR).

8. Klagomål till tillsynsmyndighet

Om du anser att behandlingen av dina uppgifter strider mot gällande regler har du rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD), som är tillsynsmyndighet för den personuppgiftsansvarige:

Enligt art. 77 i GDPR kan du även lämna in klagomålet till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

9. Obligatorisk natur för uppgifter

De uppgifter som efterfrågas i order- och registreringsformulär är nödvändiga för att fullgöra avtalet. Om du vägrar lämna dem kan beställningen inte behandlas. Uppgifter som efterfrågas för nyhetsbrevet är frivilliga, där en vägran endast innebär att du inte mottar kommersiella meddelanden.

10. Automatiserat beslutsfattande och profilering

Startoner använder produktrekommendationer och e-postsegmentering baserat på köp- och webbläsarhistorik (profilering). Dessa beslut har inga betydande rättsliga följder för kunden och görs enbart i kommersiellt syfte. Du kan när som helst invända mot profilering enligt art. 21.2 i GDPR.

11. Cookies

Användningen av cookies styrs av vår cookiepolicy. Du kan när som helst granska och ändra dina preferenser genom att klicka på "Cookies" i sidfotens meny.

12. Ändringar

Startoner kan komma att uppdatera denna policy. Den aktuella versionen med datum för senaste uppdatering finns alltid tillgänglig på denna sida. Om ändringarna påverkar samtyckesbaserad behandling kommer vi att begära ett nytt samtycke.

Senast uppdaterad: 8 augusti 2026.