Integritetspolicy

Gäller från: 2026-09-01 Ändrad: 09.10.2026

Denna integritetspolicy beskriver hur FiilGuud Brands OÜ behandlar personuppgifter om besökare och kunder i webbutiken fiilguud.com (nedan ”Butiken”). Integritetspolicyn ses över regelbundet och kan komma att kompletteras. Ändringar meddelas på Butikens webbplats.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är FiilGuud Brands OÜ (registreringsnummer 10810444, momsregistreringsnummer EE100724257), adress Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa, Estland, e-post inri@fiilguud.com, telefon +372 503 6996 (nedan ”Säljaren”).

2. Vilka uppgifter vi samlar in

2.1. När du lägger en beställning: namn, e-postadress, telefonnummer; leveransadress eller vald paketautomat; faktureringsuppgifter; beställningens innehåll (produkter, kvantiteter, priser); leveransland och Butikens språk; betalningsbekräftelse från Montonio. Säljaren ser inte och lagrar inte betalkortsuppgifter.

2.2. Via intresseformuläret (”Lämna en önskan” och ”Hittar du inte din favorit?”): e-postadress, namn (frivilligt), önskad produkt, önskad kvantitet, meddelande (frivilligt) och Butikens språk.

Vi använder uppgifter som vi får via intresseformuläret för att skicka en automatisk bekräftelse på att din förfrågan har tagits emot och för att kontakta dig om beställning och tillgänglighet för den önskade produkten.

2.3. När du skickar en HoReCa / B2B-förfrågan: kontaktpersonens namn, företagets namn, e-postadress, telefonnummer och förfrågans innehåll.

2.4. När du prenumererar på nyhetsbrevet: e-postadress, språk samt tidpunkt för när samtycket gavs och bekräftades (dubbel bekräftelse).

2.5. När du lämnar ett produktomdöme: namn eller förkortat namn, betyg och omdömets text.

2.6. När du kontaktar Säljaren: innehållet i e-post och annan korrespondens.

2.7. Tekniska uppgifter: när du besöker Butiken behandlar Butikens webbhotell (serverleverantör) tekniska uppgifter (t.ex. IP-adress, webbläsartyp) som behövs för Butikens drift och säkerhet. Utifrån IP-adressen kan besökarens land fastställas för det första valet av Butikens språk och leveransland. IP-adressen sparas inte för detta ändamål.

3. Ändamål och rättslig grund för behandlingen

ÄndamålRättslig grund
Fullgörande av beställningen, ordnande av leverans och kommunikation kring beställningenFullgörande av avtal (artikel 6.1 b i dataskyddsförordningen)
Åldersverifiering vid försäljning av alkoholFullgörande av rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen)
Fakturering och bevarande av räkenskapsinformationFullgörande av rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen, Estlands bokföringslag)
Intresselista: meddelande om produktens tillgänglighet och överenskommelse om förbeställningÅtgärder på den registrerades begäran innan avtal ingås (artikel 6.1 b i dataskyddsförordningen)
Svar på HoReCa / B2B-förfrågningarÅtgärder innan avtal ingås (artikel 6.1 b) och berättigat intresse (artikel 6.1 f i dataskyddsförordningen)
Utskick av nyhetsbrevSamtycke (artikel 6.1 a i dataskyddsförordningen)
Förfrågan efter köp om att lämna ett produktomdömeBerättigat intresse (artikel 6.1 f i dataskyddsförordningen); varje e-postmeddelande ger möjlighet att avböja
Kundtjänst, hantering av reklamationer och försvar av rättsliga anspråkBerättigat intresse (artikel 6.1 f i dataskyddsförordningen)
Butikens tekniska drift och säkerhetBerättigat intresse (artikel 6.1 f i dataskyddsförordningen)
AnvändningsanalysSamtycke (artikel 6.1 a i dataskyddsförordningen), se avsnitt 7

4. Skyldighet att lämna uppgifter och automatiserade beslut

De uppgifter som krävs vid beställning är nödvändiga för att ingå och fullgöra avtalet. Utan dem kan Säljaren inte fullgöra beställningen. Att lämna övriga uppgifter (nyhetsbrev, intresseformulär, produktomdöme) är frivilligt.

Säljaren fattar inte automatiserade beslut och utför inte profilering på grundval av personuppgifter.

5. Lagringstid

  • Räkenskapsinformation (inkl. fakturor): 7 år enligt Estlands bokföringslag.
  • Övriga uppgifter och korrespondens som rör beställningen: upp till 3 år efter att beställningen fullgjorts, för att hantera eventuella anspråk.
  • Intresselista: 24 månader från förfrågan eller tills den registrerade begär radering.
  • HoReCa / B2B-förfrågningar: 24 månader om förfrågan inte leder till ett avtalsförhållande.
  • Nyhetsbrev: tills samtycket återkallas.
  • Produktomdömen: tills radering av omdömet begärs.
  • Tekniska loggar: under kort tid, enligt webbhotellets villkor.

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna.

6. Mottagare och personuppgiftsbiträden

Vi lämnar endast ut personuppgifter i den omfattning som behövs för det specifika ändamålet:

  • Lovable Labs Inc. (USA) och Cloudflare, Inc. (USA): Butikens webbhotell och serverdrift.
  • Supabase, Inc. (USA): databas där uppgifter om beställningar, intresseanmälningar, förfrågningar och produktomdömen lagras. Databasen finns inom Europeiska unionen (Irland).
  • Montonio Finance OÜ (Estland): betalningshantering och leveransintegration (registrering av försändelser, val av paketautomat och spårning).
  • Venipak, Unisend, SmartPosti, DPD, Omniva: vid integrerad leverans (beställningar till Estland samt beställningar av alkoholfria produkter till Lettland, Litauen, Finland och Sverige). Uppgifterna lämnas endast till den transportör som Köparen har valt i Kassan.
  • Transportföretag som Köparen själv väljer: vid ”distansköp” (beställningar som innehåller alkoholhaltiga produkter med leveransadress i Lettland, Litauen, Finland eller Sverige) väljer Köparen själv transportföretag och lämnar sina uppgifter direkt till det. Säljaren lämnar inte Köparens uppgifter till transportören i förväg.
  • Sendinblue SAS (Brevo) (Frankrike): utskick av orderbekräftelser och aviseringar, bekräftelser från intresseformuläret, förfrågningar om produktomdömen samt nyhetsbrev.
  • Zone Media OÜ (Estland): Säljarens e-posttjänst.
  • Merit Tarkvara AS (Estland): bokföring och fakturering.
  • Google Ireland Limited: användningsanalys (Google Analytics 4) endast om den har aktiverats och Köparen har samtyckt till analyskakor (se avsnitt 7).
  • Myndigheter (t.ex. Estlands skatte- och tullmyndighet, tillsynsmyndigheter): endast när det krävs enligt lag.

Överföring utanför Europeiska ekonomiska samarbetsområdet (EES). Vissa tjänsteleverantörer (Lovable, Cloudflare, Supabase, Google) är amerikanska företag eller anlitar underbiträden utanför EES. I sådana fall överförs uppgifterna endast med stöd av skyddsåtgärder enligt dataskyddsförordningen, särskilt EU–USA-ramen för dataskydd eller Europeiska kommissionens standardavtalsklausuler. Mer information om skyddsåtgärderna kan fås via inri@fiilguud.com.

7. Kakor och liknande tekniker

Butiken använder följande kategorier:

  • Nödvändiga kakor och webbläsarlagring: nödvändiga för Butikens grundläggande funktioner (t.ex. kundvagn, Kassa, åldersbekräftelse, val av språk och leveransland, att komma ihåg ditt kakval). Samtycke begärs inte för dessa, eftersom Butiken inte kan fungera utan dem (Estlands lag om elektronisk kommunikation).
  • Analyskakor: Google Analytics 4. Används endast om Köparen har gett ett separat samtycke i kakbannern. Analysen samlar in uppgifter om hur Butiken används (t.ex. visade produkter, tillägg i kundvagnen), och IP-adressen anonymiseras.
  • Marknadsföringskakor: används endast med Köparens separata samtycke. Butiken har för närvarande inga aktiva skript för marknadsföringsspårning.

Samtycke till kakor begärs vid första besöket i en banner där Köparen kan välja ”Acceptera alla”, ”Spara val” (per kategori) eller ”Neka alla”. Samtycket används inte förrän Köparen har gett det. Samtycket kan när som helst återkallas genom att radera Butikens kakor i webbläsarens inställningar, varefter samtycke begärs på nytt.

8. Den registrerades rättigheter

Du har rätt att:

  • få information om behandlingen av dina personuppgifter och tillgång till dina uppgifter;
  • begära rättelse av felaktiga uppgifter;
  • begära radering av uppgifter när det inte längre finns grund för fortsatt behandling;
  • begära begränsning av behandlingen;
  • få de uppgifter du själv lämnat i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig (dataportabilitet);
  • invända mot behandling som grundar sig på berättigat intresse, inklusive när som helst mot direktmarknadsföring;
  • när som helst återkalla ett lämnat samtycke (t.ex. avregistrera dig från nyhetsbrevet). Återkallelsen påverkar inte lagligheten av tidigare behandling;
  • lämna klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, www.aki.ee) eller till dataskyddsmyndigheten i ditt bosättningsland (i Sverige Integritetsskyddsmyndigheten, IMY).

För att utöva dina rättigheter, kontakta oss på inri@fiilguud.com. Vi svarar senast inom en månad.

9. Datasäkerhet

Säljaren vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring och obehörig åtkomst. Endast personer som behöver uppgifterna för att utföra sina arbetsuppgifter har åtkomst till dem.

10. Minderåriga

Butiken säljer inte alkoholhaltiga produkter till personer under 18 år och samlar inte medvetet in personuppgifter om minderåriga.

11. Språk

Integritetspolicyn har upprättats på estniska och översatts till Butikens övriga språk. Vid avvikelser mellan översättningarna gäller den estniska texten.

12. Kontakt

FiilGuud Brands OÜ Jõeääre tee 22, Loo alevik, Jõelähtme vald, 74201 Harjumaa, Estland E-post: inri@fiilguud.com Telefon: +372 503 6996