Privacy Policy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i GDPR:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-post: contact@maporo.art

2. Översikt över behandlingarna

Vi behandlar personuppgifter endast i den mån det är nödvändigt för att tillhandahålla vår onlinebutik och våra tjänster.

Typer av behandlade uppgifter

• Stamuppgifter (namn, adress)
• Betalningsuppgifter (via Stripe, se avsnitt 6)
• Användningsuppgifter (besökta sidor, åtkomsttider)
• Kommunikationsuppgifter (e-postadress)
• Kartuppgifter (valt kartutsnitt, koordinater, designalternativ)

3. Rättsliga grunder

• Fullgörande av avtal (Art. 6 Abs. 1 lit. b GDPR) — behandling för att fullgöra din beställning
• Berättigade intressen (Art. 6 Abs. 1 lit. f GDPR) — drift och säkerhet för onlinebutiken
• Samtycke (Art. 6 Abs. 1 lit. a GDPR) — i den mån du har lämnat oss ett samtycke
• Rättslig förpliktelse (Art. 6 Abs. 1 lit. c GDPR) — t.ex. skatterättsliga arkiveringsskyldigheter

Du har rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden. Lagligheten av den behandling som på grundval av samtycket skett fram till återkallelsen påverkas inte (Art. 7 Abs. 3 GDPR).

4. Cookies

Vi använder uteslutande tekniskt nödvändiga cookies:

Det används inga spårnings-, analys- eller reklamcookies. Inga uppgifter överförs till reklamplattformar.

5. Hosting och infrastruktur

Vår webbplats hostas hos Vercel Inc. (San Francisco, USA). Bildbehandlingstjänster körs på Railway Corp. (San Francisco, USA). Därvid behandlas serverloggar (IP-adress, tidsstämpel, anropad URL). Rättslig grund: Art. 6 Abs. 1 lit. f GDPR. Standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c GDPR säkerställer en adekvat dataskyddsnivå.

För felidentifiering och felavhjälpning använder vi Sentry (Functional Software Inc., San Francisco, USA). Därvid behandlas tekniska feluppgifter (felmeddelanden, webbläsartyp, anonymiserade användningsuppgifter). Rättslig grund: Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av tjänstens stabilitet).

6. Betalningshantering

Betalningshanteringen sker via Stripe Inc. (San Francisco, USA). Dina betalningsuppgifter (t.ex. kreditkortsnummer, bankuppgifter) behandlas direkt av Stripe. Vi får inga fullständiga betalningsuppgifter, utan endast en bekräftelse av betalningen. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (fullgörande av avtal).

7. Databas och lagring

Beställningsuppgifter, leveransadresser, posterförhandsvisningar och färdiga posterfiler lagras hos Supabase Inc. (San Francisco, USA). Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (fullgörande av avtal).

8. Karttjänst

För kartvisningen i editorn laddas kartrutor. Nuvarande standardleverantör är MapTiler AG (Baar, Schweiz); vid varje laddning av kartan i editorn överförs din IP-adress till MapTiler. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (nödvändigt för tillhandahållandet av editorn och skapandet av produkten). För Schweiz finns ett beslut om adekvat skyddsnivå från EU-kommissionen, som säkerställer en adekvat dataskyddsnivå.

I vissa fall (alternativläge) kan kartrutor fortfarande laddas från Mapbox Inc. (San Francisco, USA); denna tjänst fungerar numera endast som reserv-/tidigare leverantör. Därvid överförs din IP-adress till Mapbox. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR. Standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c GDPR säkerställer en adekvat dataskyddsnivå.

8a. Utleverans av kart- och posterfiler (Cloudflare R2)

För lagring och utleverans av renderade posterfiler samt av kartarkiv (vektorkartdata i PMTiles-format) använder vi objektlagringen Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Vid hämtning av dessa filer överförs din IP-adress till Cloudflare. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (fullgörande av avtal) samt Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av en prestandaeffektiv utleverans). Det rör sig om en överföring av uppgifter till ett tredjeland (USA); standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c GDPR respektive EU-US Data Privacy Framework säkerställer en adekvat dataskyddsnivå.

8b. Bakgrundsborttagning för husdjursfoton (Replicate)

Endast när du använder funktionen för automatisk bakgrundsborttagning i produkten ”Pet Magazine” överförs det foto av ditt husdjur som du har laddat upp till Replicate, Inc. (San Francisco, USA) för behandling. Därvid överförs din bild till en leverantör i ett tredjeland (USA) och behandlas där av en AI-modell. Denna behandling sker endast vid aktiv användning av denna funktion. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (fullgörande av avtal / tillhandahållande av den funktion du har begärt). Standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c GDPR säkerställer en adekvat dataskyddsnivå.

8c. Skydd mot missbruk (Upstash)

För att begränsa antalet förfrågningar och skydda våra tjänster mot missbruk (t.ex. mot automatiserad överbelastning) använder vi Upstash, Inc. (San Francisco, USA). Därvid behandlas förfrågningsmetadata (bl.a. identifierare härledda ur din IP-adress). Rättslig grund: Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av våra tjänsters säkerhet och tillgänglighet). Det rör sig om en överföring av uppgifter till ett tredjeland (USA); standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c GDPR säkerställer en adekvat dataskyddsnivå.

9. Trycktjänstleverantör

Tillverkningen och leveransen av dina beställda posters utförs av Gelato AS (Oslo, Norge). Därvid överförs de uppgifter som krävs för att fullgöra beställningen (namn, leveransadress, beställningsdetaljer). Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (fullgörande av avtal).

10. Typsnitt

Alla typsnitt tillhandahålls lokalt från vår server (self-hosting). Det upprättas inga anslutningar till Google Fonts eller andra externa typsnittstjänster. Detta säkerställer att inga personuppgifter överförs till externa typsnittstjänstleverantörer.

11. SSL-/TLS-kryptering

Denna webbplats använder av säkerhetsskäl SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på att webbläsarens adressrad ändras från ”http://” till ”https://” och på låssymbolen i webbläsarraden. När SSL- respektive TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

12. Nyhetsbrev och e-postutskick

Vi använder Resend Inc. (San Francisco, USA) för utskick av orderbekräftelser och nyhetsbrev via e-post. Därvid överförs din e-postadress till Resend. Nyhetsbrevet skickas endast med ditt uttryckliga samtycke (Art. 6 Abs. 1 lit. a GDPR). Orderbekräftelser skickas på grundval av fullgörandet av avtalet (Art. 6 Abs. 1 lit. b GDPR). Standardavtalsklausuler säkerställer en adekvat dataskyddsnivå. Du kan när som helst avbeställa nyhetsbrevet.

13. Kontakt via e-post

När du kontaktar oss via e-post sparas dina uppgifter (e-postadress, i förekommande fall namn och innehållet i din förfrågan) av oss för att behandla din förfrågan. Dessa uppgifter raderas så snart lagringen inte längre är nödvändig, eller så begränsas behandlingen om lagstadgade arkiveringsskyldigheter föreligger. Rättslig grund: Art. 6 Abs. 1 lit. b GDPR (åtgärder innan avtal ingås) respektive Art. 6 Abs. 1 lit. f GDPR (berättigat intresse av att besvara förfrågan).

14. Lagringstider

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål:

• Beställningsuppgifter — 10 år (lagstadgad arkiveringsskyldighet enligt HGB/AO)
• Fakturauppgifter — 10 år (skatterättslig arkiveringsskyldighet)
• Posterfiler — 30 dagar efter avsändning, därefter automatisk radering
• Serverloggar — max 30 dagar
• E-postkorrespondens — tills ärendet är slutbehandlat, max 6 månader
• Kartkonfigurationer — lagras inte personanknutet

Efter utgången av respektive frist raderas uppgifterna rutinmässigt, såvida ingen lagstadgad arkiveringsskyldighet står i vägen.

15. Automatiserat beslutsfattande

Inget automatiserat beslutsfattande, inbegripet profilering, i den mening som avses i Art. 22 GDPR äger rum. Vi använder inga algoritmer som automatiserat fattar beslut med rättslig verkan om dig.

16. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång (Art. 15 GDPR) — vilka uppgifter som finns lagrade om dig
• Rätt till rättelse (Art. 16 GDPR) — korrigering av felaktiga uppgifter
• Rätt till radering (Art. 17 GDPR) — radering av dina uppgifter
• Begränsning (Art. 18 GDPR) — begränsning av behandlingen
• Dataportabilitet (Art. 20 GDPR) — utlämnande av dina uppgifter i maskinläsbart format
• Rätt att göra invändningar (Art. 21 GDPR) — invändning mot behandlingen

För att utöva dina rättigheter, vänd dig till: contact@maporo.art

17. Rätt att lämna klagomål

Du har rätt att lämna klagomål till en dataskyddstillsynsmyndighet över behandlingen av dina personuppgifter.

18. Ändringar

Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid motsvarar de aktuella rättsliga kraven eller för att genomföra ändringar av våra tjänster. Vid ditt nästa besök gäller då den nya integritetspolicyn.