Integritetspolicy
1. Personuppgiftsansvarig
R-Trade GmbH
Twin Tower, Wienerbergstrasse 11/12A
1100 Wien, Österrike
Momsregistreringsnummer (UID): ATU69660048
E-post: support@upgrademycar.at
Webbplats: www.upgrademycar.shop
2. Allmänt om behandlingen av personuppgifter
Vi behandlar i princip endast personuppgifter om våra användare i den utsträckning det är nödvändigt för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandlingen av personuppgifter sker på grundval av dataskyddsförordningen (EU) 2016/679 (GDPR) samt den österrikiska dataskyddslagen (Datenschutzgesetz, DSG).
Rättsliga grunder för behandlingen:
- Artikel 6.1 a GDPR (samtycke)
- Artikel 6.1 b GDPR (fullgörande av avtal)
- Artikel 6.1 c GDPR (rättslig förpliktelse)
- Artikel 6.1 f GDPR (berättigat intresse)
3. Dina rättigheter som registrerad
Enligt GDPR och den österrikiska DSG har du följande rättigheter:
- Rätt till tillgång (artikel 15 GDPR)
- Rätt till rättelse (artikel 16 GDPR)
- Rätt till radering – ”rätten att bli bortglömd” (artikel 17 GDPR)
- Rätt till begränsning av behandling (artikel 18 GDPR)
- Rätt till dataportabilitet (artikel 20 GDPR)
- Rätt att göra invändningar (artikel 21 GDPR)
- Rätt att återkalla ett samtycke (artikel 7.3 GDPR)
För att utöva dina rättigheter, vänligen kontakta: support@upgrademycar.at
Rätt att lämna klagomål: Du har rätt att lämna klagomål till den österrikiska dataskyddsmyndigheten:
Österreichische Datenschutzbehörde (den österrikiska dataskyddsmyndigheten), Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
4. Cookies
Vår webbplats använder cookies – små textfiler som lagras i din webbläsare. Vi skiljer mellan:
- Tekniskt nödvändiga cookies: Oumbärliga för driften av butiken (t.ex. varukorg, session). Inget samtycke krävs (§ 96 Abs. 3 TKG, den österrikiska telekommunikationslagen).
- Analys- och marknadsföringscookies: Aktiveras endast med ditt uttryckliga samtycke via cookiebannern.
Du kan när som helst radera eller inaktivera cookies i dina webbläsarinställningar. Observera att detta kan begränsa funktionaliteten på vår webbplats.
5. Shopify – butiksplattform
Vår webbutik drivs på plattformen från Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
När du besöker och använder vår butik behandlas uppgifter (t.ex. orderuppgifter, kontaktuppgifter, betalningsuppgifter) på Shopifys servrar. Shopify agerar därvid som personuppgiftsbiträde enligt artikel 28 GDPR. Ett motsvarande personuppgiftsbiträdesavtal (DPA) har ingåtts.
Överföringar av uppgifter till USA sker på grundval av EU-U.S. Data Privacy Framework (gällande sedan juli 2023) samt EU-kommissionens standardavtalsklausuler.
Mer information: https://www.shopify.com/legal/privacy
6. Shop Pay
För kassaprocessen erbjuder vi Shop Pay, en tjänst från Shopify International Limited (adress, se punkt 5). Shop Pay möjliggör en snabbare betalningsprocess genom att betalnings- och leveransuppgifter sparas.
Behandlingen sker för fullgörande av avtal (artikel 6.1 b GDPR). Sparade uppgifter kan när som helst hanteras eller raderas i Shop Pay-kontot.
Mer information: https://shop.app/legal/privacy
7. Google Tag Manager
Vi använder Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager sätter själv inga cookies och behandlar inga personuppgifter – den används enbart för att hantera andra taggar. Behandlingen av uppgifter i de integrerade tjänsterna sker i enlighet med deras egna integritetspolicyer (se punkterna 8 och 9).
8. Google Analytics (GA4)
Vi använder Google Analytics 4 (GA4) från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, för att analysera användarbeteendet på vår webbplats.
GA4 registrerar bland annat: IP-adress (anonymiserad), sidvisningar, besökstid, webbläsare, operativsystem, ungefärlig plats, interaktioner.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR via cookiebannern.
IP-anonymisering: IP-adresser anonymiseras innan de lagras.
Överföring av uppgifter till USA: På grundval av EU-U.S. Data Privacy Framework och standardavtalsklausuler.
Invändning: Du kan förhindra att GA4 samlar in uppgifter genom att avvisa analyscookies i cookiebannern eller genom att installera webbläsartillägget: https://tools.google.com/dlpage/gaoptout
Googles integritetspolicy: https://policies.google.com/privacy
9. Google Ads & konverteringsspårning
Vi använder Google Ads samt konverteringsspårning från Google Ireland Limited. Om du kommer till vår webbplats via en Google-annons lagras en cookie på din enhet som upphör att gälla efter 30 dagar och som inte innehåller några personuppgifter.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR.
Överföring av uppgifter till USA: På grundval av EU-U.S. Data Privacy Framework.
Mer information: https://policies.google.com/privacy
10. Meta Pixel (Facebook/Instagram)
Vi använder Meta Pixel från Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Pixel gör det möjligt att spåra besökarnas beteende efter att de har klickat på en Facebook- eller Instagram-annons och att visa annonser på ett riktat sätt.
Insamlade uppgifter: IP-adress, webbläsarinformation, sidvisningar, konverteringshändelser (t.ex. köp).
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR via cookiebannern.
Överföring av uppgifter till USA: Meta Platforms, Inc. (USA) är certifierat enligt EU-U.S. Data Privacy Framework.
Invändning: https://www.facebook.com/settings?tab=ads
Allmän möjlighet att avstå (opt-out): http://www.youronlinechoices.com/de/praferenzmanagement/
Metas integritetspolicy: https://www.facebook.com/privacy/policy
11. Klaviyo – e-postmarknadsföring
För vårt nyhetsbrev via e-post och för marknadsföringsautomation använder vi Klaviyo från Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA.
När du prenumererar på vårt nyhetsbrev eller gör en beställning överförs din e-postadress och dina köpuppgifter till Klaviyo för att skicka relevanta e-postmeddelanden till dig.
Rättslig grund:
- Samtycke till nyhetsbrev: artikel 6.1 a GDPR (dubbel opt-in)
- Transaktionsmejl: artikel 6.1 b GDPR (fullgörande av avtal)
Överföring av uppgifter till USA: Klaviyo är certifierat enligt EU-U.S. Data Privacy Framework. Därutöver har standardavtalsklausuler avtalats.
Avregistrering: Varje e-postmeddelande innehåller en länk för avregistrering. Alternativt: support@upgrademycar.at
Klaviyos integritetspolicy: https://www.klaviyo.com/legal/privacy-notice
12. YouTube
YouTube-videor kan vara inbäddade på vår webbplats. YouTube är en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videorna bäddas in i utökat integritetsläge – cookies sätts först när videon aktivt spelas upp.
Rättslig grund: Samtycke enligt artikel 6.1 a GDPR.
YouTubes/Googles integritetspolicy: https://policies.google.com/privacy
13. Orderuppgifter & avtalshantering
För att hantera din beställning behandlar vi följande uppgifter: namn, leveransadress, e-postadress, telefonnummer, betalningsuppgifter, orderdetaljer.
Rättslig grund: Artikel 6.1 b GDPR (fullgörande av avtal).
Lagringstid: Orderuppgifter sparas i 7 år i enlighet med den österrikiska bevarandeskyldigheten (§ 132 BAO, den österrikiska skatteförfarandelagen).
14. Kontakt
När du kontaktar oss via e-post eller kontaktformuläret sparas dina uppgifter för att handlägga ditt ärende. Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse). Uppgifterna raderas när ärendet har slutbehandlats, såvida ingen skyldighet att bevara dem föreligger.
15. Datasäkerhet
Vi använder SSL/TLS-kryptering (känns igen på ”https://” och hänglåssymbolen i webbläsarens adressfält) för all dataöverföring. Tekniska och organisatoriska åtgärder (TOM) enligt artikel 32 GDPR har genomförts.
16. Aktualitet för denna integritetspolicy
Denna integritetspolicy är för närvarande giltig och gäller per juni 2026. Vi förbehåller oss rätten att anpassa denna policy vid ändringar av den rättsliga grunden eller av vår praxis för behandling av personuppgifter.
