Dina data,
din kontroll.

1. Vårt åtagande

PAWPRO behandlar dina personuppgifter enligt en enda princip: endast det strikt nödvändiga, aldrig mer. Ingen vidareförsäljning till kommersiella tredje parter, ingen reklamprofilering, inga sociala pixlar som standard. Denna policy förklarar vad vi samlar in, varför och hur du behåller kontrollen.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Vid frågor om dina uppgifter eller för att utöva dina rättigheter, kontakta oss på contact@pawpro.eu — en dedikerad dataskyddsansvarig hanterar varje begäran.

3. Insamlade uppgifter

Beroende på din interaktion med webbplatsen kan vi samla in:

• Identifiering: efternamn, förnamn, e-post, telefon (beställning och kundtjänst)
• Adresser: faktura och leverans
• Beställning: produkter, kvantiteter, belopp, betalningssätt (utan fullständiga bankuppgifter)
• Kundkonto: orderhistorik, sparade adresser (om konto har skapats)
• Surfning: besökta sidor, varaktighet, trafikkälla, enhetstyp — via anonymiserade analyscookies
• Kommunikation: meddelanden som skickats via kontaktsidan eller per e-post

Bankuppgifter hanteras uteslutande av Shopify Payments (PCI DSS Level 1) och passerar aldrig våra servrar.

4. Ändamål och rättsliga grunder

Varje behandling vilar på en specifik rättslig grund (artikel 6 i GDPR för EU-medborgare, eller motsvarande bestämmelse enligt din jurisdiktion):

• Avtalets fullgörande: hantering av din beställning, leverans, fakturering, kundtjänst
• Rättslig förpliktelse: lagring av fakturor, bokföringsmässig spårbarhet
• Berättigat intresse: bedrägeribekämpning, produktförbättring, anonymiserad publikmätning
• Samtycke: nyhetsbrev, icke nödvändiga cookies (via banner)

5. Lagringstid

• Aktivt kundkonto: så länge kontot finns, kan raderas när som helst
• Inaktivt kundkonto: automatisk radering efter 3 år utan aktivitet
• Beställningar och fakturor: lagring i enlighet med tillämpliga bokföringsskyldigheter
• Kundtjänstmeddelanden: 5 år efter ärendets avslutande
• Nyhetsbrev: fram till avregistrering (1 klick i sidfoten på varje e-post)
• Analyscookies: högst 13 månader

6. Mottagare

Dina uppgifter kan överföras till personuppgiftsbiträden som är strikt nödvändiga för tjänstens utförande:

• Shopify: butikens hosting, orderhantering
• Shopify Payments / Stripe: betalningshantering
• Transportpartners: leverans av paketet
• Shopify Email: transaktionell e-post och nyhetsbrev

Ingen vidareförsäljning, ingen delning för tredjeparts reklamändamål. En fullständig lista över våra personuppgiftsbiträden finns tillgänglig på begäran via contact@pawpro.eu.

7. Internationella överföringar

Vissa personuppgiftsbiträden kan medföra överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet. Dessa överföringar regleras genom Europeiska kommissionens standardavtalsklausuler (SCC) eller motsvarande mekanismer som garanterar en skyddsnivå i överensstämmelse med GDPR.

8. Dina rättigheter

Beroende på din hemvistjurisdiktion (GDPR för EU, motsvarande lagar på andra håll) har du när som helst följande rättigheter:

• Tillgång: erhålla en kopia av de uppgifter som rör dig
• Rättelse: korrigera felaktiga uppgifter
• Radering («rätten att bli bortglömd»): radering inom 30 dagar förutom om motstridig lagstadgad förpliktelse föreligger
• Begränsning: tillfälligt avbryta en behandling
• Dataportabilitet: erhålla dina uppgifter i ett strukturerat format (JSON, CSV)
• Invändning: motsätta sig en behandling som vilar på berättigat intresse
• Återkallelse av samtycke: när som helst, utan motivering

För att utöva dessa rättigheter: contact@pawpro.eu tillsammans med en identitetshandling. Svar inom 30 dagar. Vid oenighet kan du vända dig till behörig dataskyddsmyndighet i ditt hemvistland.

9. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter: TLS-kryptering, begränsad och loggad åtkomst, regelbundna granskningar, kontinuerlig utbildning av teamet. Vid en personuppgiftsincident som medför risk informeras du inom 72 timmar i enlighet med tillämpliga GDPR-skyldigheter.

10. Cookies

Användningen av cookies beskrivs i vår cookiepolicy.

11. Minderåriga

Webbplatsen är inte avsedd för minderåriga under 16 år utan föräldrarnas medgivande. Om du anser att en minderårig har lämnat uppgifter till oss utan samtycke, kontakta oss omedelbart för radering.

12. Ändringar

Denna policy kan komma att uppdateras. Datum för senaste ändring anges högst upp på sidan. Väsentliga ändringar meddelas aktiva kunder via e-post.