Integritetspolicy

Gäller från: 10 september 2026

Denna integritetspolicy beskriver hur Nordic Engraving, som bedriver verksamhet under namnet Kivikauppa Ametistikissa och online som Amethyst Cat (“Amethyst Cat”, “vi”, “oss” eller “vår”), samlar in, använder, delar och skyddar personuppgifter när du besöker amethystcat.eu, kontaktar oss, skapar ett konto eller genomför ett köp.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (EU) 2016/679 (“GDPR”), tillämplig finsk dataskyddslagstiftning och annan lagstiftning som gäller våra tjänster.

1. Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig är:

Nordic Engraving, som bedriver verksamhet under namnet Kivikauppa Ametistikissa / Amethyst Cat
Företags-ID: 3607143-3
Momsregistreringsnummer: FI36071433
Adress: Kaukolantie 21, 23800 Laitila, Finland
E-post: info@ametistikissa.fi

Vi har inte utsett något dataskyddsombud eftersom vår nuvarande behandling inte kräver det. Frågor om integritet eller registrerades rättigheter kan skickas till adressen ovan.

2. Personuppgifter vi behandlar

• Identitets- och kontaktuppgifter: namn, fakturerings- och leveransadress, e-post och eventuell telefon.
• Order- och transaktionsuppgifter: beställda produkter, ordervärde, rabatter, leveransmetod, orderstatus, returer, återbetalningar och klagomål.
• Betalningsuppgifter: betalningsmetod, betalningsstatus, transaktionsreferens och begränsade uppgifter från betalningsleverantörer.
• Kontouppgifter: inloggning, sparade adresser, orderhistorik och kontoinställningar.
• Kommunikation: meddelanden, supportärenden, frånträdanden, returförfrågningar och recensioner.
• Marknadsföringsuppgifter: prenumerationsstatus, samtycken, preferenser och interaktioner.
• Tekniska uppgifter: IP-adress, webbläsare, enhet, operativsystem, språk, ungefärlig plats, cookieidentifierare och säkerhetsloggar.
• Användningsuppgifter: sidvisningar, klick, sökningar, hänvisande sidor och varukorgsaktivitet där dina cookieval tillåter detta.
• Säkerhets- och bedrägeriuppgifter: risksignaler och information som krävs för att skydda kunder och transaktioner.

Skicka inte känsliga personuppgifter, exempelvis hälsouppgifter, om detta inte är nödvändigt och vi uttryckligen har begärt dem.

3. Hur vi samlar in personuppgifter

• direkt från dig;
• automatiskt genom webbplatsen och tillåtna tekniker;
• från Shopify, betalningsleverantörer, transportörer och andra leverantörer som behövs för transaktionen; samt
• från annons- och analyspartner där sådan behandling är tillåten och erforderligt samtycke har erhållits.

4. Varför vi behandlar uppgifter och rättslig grund

5. Cookies och liknande tekniker

Vi använder nödvändiga cookies samt, beroende på dina val, analys-, funktions- och annonseringscookies.

Inom EES begär vi samtycke innan icke-nödvändiga tekniker används när detta krävs enligt lag. Du kan ändra dina val genom webbplatsens cookieinställningar.

6. Shopify och Shopify Network Intelligence

Webbutiken är hostad av Shopify. För centrala e-handelsfunktioner behandlar Shopify normalt personuppgifter för vår räkning som personuppgiftsbiträde.

Shopify kan i vissa sammanhang också behandla uppgifter som självständig personuppgiftsansvarig.

Mer information finns i Shopifys Consumer Privacy Policy och Shopify Privacy Portal.

7. Mottagare av personuppgifter

• E-handel och hosting: Shopify.
• Betalning och finansiering: Shopify Payments, Klarna, MobilePay, PayPal, Apple Pay, Google Pay, kortnätverk, banker samt lokala betalningsmetoder såsom iDEAL och Bancontact.
• Leverans och logistik: transportörer, paket- och spårningstjänster.
• Analys och teknik: Shopify Analytics, Google Analytics och Google Tag Manager där aktiverat.
• Kundkommunikation och recensioner: bland annat Shopify-tjänster och Judge.me där aktiverat.
• Rådgivare och myndigheter: exempelvis bokförare, jurister, domstolar, skattemyndigheter och andra behöriga organ.

Vi säljer inte personuppgifter mot betalning.

8. Internationella överföringar

Vissa leverantörer kan behandla uppgifter utanför Finland eller EES, exempelvis i Kanada eller USA.

När personuppgifter överförs utanför EES används en rättsligt godkänd överföringsmekanism, såsom beslut om adekvat skyddsnivå, standardavtalsklausuler eller bindande företagsbestämmelser.

9. Hur länge uppgifter sparas

Vi sparar uppgifter endast så länge som krävs för ändamålet eller enligt tillämplig lag.

• bokförings- och orderuppgifter enligt lagstadgade tidsfrister;
• kontouppgifter så länge kontot används och därefter vid behov;
• support-, reklamations- och returuppgifter så länge ärendet eller rättsliga anspråk kräver;
• marknadsföringsuppgifter tills samtycke återkallas eller invändning görs;
• cookie- och analysuppgifter enligt respektive verktygs inställningar;
• säkerhetsuppgifter under en tid som står i proportion till risken.

10. Säkerhet

Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller utlämnande.

Ingen överförings- eller lagringsmetod kan garantera absolut säkerhet.

11. Dina dataskyddsrättigheter

• rätt till information;
• rätt till tillgång;
• rätt till rättelse;
• rätt till radering där tillämpligt;
• rätt till begränsning;
• rätt till dataportabilitet;
• rätt att invända mot behandling som bygger på berättigat intresse;
• rätt att alltid invända mot direktmarknadsföring;
• rätt att återkalla samtycke; samt
• rättigheter avseende helt automatiserade beslut där tillämpligt.

Kontakta info@ametistikissa.fi för att använda dina rättigheter.

Vi svarar normalt inom en månad. Tiden kan förlängas enligt GDPR vid komplicerade eller många förfrågningar.

12. Klagomål

Du har rätt att lämna klagomål till en behörig dataskyddsmyndighet inom EES.

Vår huvudsakliga tillsynsmyndighet är:

Office of the Data Protection Ombudsman, Finland
Webbplats: tietosuoja.fi/en/home

13. Automatiserat beslutsfattande

Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig.

Betalnings-, finansierings- och bedrägeribekämpningsleverantörer kan använda egna automatiserade system.

14. Barn

Tjänsterna är avsedda för personer som kan ingå ett bindande köpeavtal. Vi samlar inte medvetet in barns personuppgifter för beteendebaserad annonsering och låter inte medvetet barn registrera sig för marknadsföring utan erforderligt samtycke.

15. Länkar till tredje part

Webbplatsen kan innehålla länkar till externa tjänster. Deras behandling av personuppgifter regleras av deras egna integritetspolicyer.

16. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, leverantörer, tekniker, rättsliga krav eller behandlingar förändras.

17. Kontakt

Frågor, begäranden om personuppgifter och klagomål kan skickas till:

Nordic Engraving / Kivikauppa Ametistikissa / Amethyst Cat
Företags-ID: 3607143-3
Adress: Kaukolantie 21, 23800 Laitila, Finland
E-post: info@ametistikissa.fi