Information

Integritetspolicy

Vi samlar in endast vad vi behöver för att sälja och leverera din beställning och för att svara dig. Vi säljer eller delar inte dina personuppgifter, och vi använder inte annonserings- eller analyskakor.

Senast uppdaterad: 12 oktober 2026

1. Vem är ansvarig

SIESTA LLC (som bedriver verksamhet som SCULPTAVI), 1320 Stirling Road, Suite 5A, Dania Beach, FL 33004, United States, är ansvarig för dina personuppgifter (”personuppgiftsansvarig”). Kontakt: support@sculptavi.shop, +1 8525654215.

2. Vad vi samlar in och varför

Uppgifter	Ändamål	Rättslig grund (EU/Storbritannien)
Namn, fakturerings- och leveransadress, e-post, telefon, beställningens innehåll, beställningens språk och valuta	Hantera, leverera och ge support för din beställning; skicka beställnings- och fraktmejl	Avtal (artikel 6.1 b GDPR)
Betalningsstatus och transaktionsreferens (inte ditt kortnummer)	Ta emot betalning, återbetalningar, förebygga bedrägeri	Avtal; berättigat intresse av att förebygga bedrägeri (artikel 6.1 f)
Beställnings- och fakturajournaler	Skatte- och redovisningsskyldigheter	Rättslig förpliktelse (artikel 6.1 c)
Kontouppgifter (e-post, lösenordshash, adresser) om du skapar ett konto	Låta dig se beställningar och spara adresser	Avtal
Meddelanden du skickar oss, kontaktformulär och ångerförklaringar	Svara dig, hantera returer och ångerrätt, bevara bevis för dessa	Avtal; rättslig förpliktelse; berättigat intresse
Tekniska uppgifter: IP-adress, webbläsare, begärda sidor, i serverloggar	Säkerhet och hålla webbplatsen igång	Berättigat intresse
Kakor som behövs för varukorgen, kassan, inloggning, språk och valuta	Få butiken att fungera	Absolut nödvändiga (inget samtycke krävs); se Kakor

Du behöver inte ge oss dina uppgifter, men vi kan inte behandla en beställning utan de uppgifter som är markerade som obligatoriska vid kassan. Vi fattar inte beslut om dig som enbart baseras på automatiserad behandling; våra betalningsleverantörer kan använda automatiserade bedrägerikontroller som kan leda till att en betalning avvisas, och du kan kontakta oss för att få en person att granska det.

3. Vem tar emot dina uppgifter

Betalningsleverantörer (Stripe och PayPal, när du väljer dem) för att ta emot betalning och förebygga bedrägeri. De agerar som oberoende personuppgiftsansvariga för viss behandling; se deras integritetspolicyer.
Vår webbhotellsleverantör (Hostinger), som driver denna webbplats, och vår e-posttjänstleverantör.
Fraktbolag som levererar ditt paket får ditt namn, adress, telefonnummer och, för internationella paket, den information som behövs för tullen.
Professionella rådgivare och myndigheter där lagen kräver det.

Vi säljer inte dina personuppgifter och vi delar dem inte för sammanhangsberoende beteendereklam.

4. Internationella överföringar

Vi har säte i USA, så uppgifter från kunder i EU, EES, Storbritannien och Schweiz överförs till USA. Där mottagaren inte är certifierad enligt EU-U.S. Data Privacy Framework (eller dess brittiska och schweiziska tillägg), förlitar vi oss på Europeiska kommissionens standardavtalsklausuler (och UK Addendum) tillsammans med ytterligare skyddsåtgärder. Du kan begära en kopia från oss.

5. Hur länge vi behåller det

Beställnings- och fakturajournaler: 7 år, för skatte- och redovisningsändamål.
Ångerförklaringar och returjournaler: 3 år efter att returen är avslutad.
Kundkonto: tills du raderar det eller ber oss om det; beställningar i det enligt ovan.
E-postmeddelanden och kontaktformulärmeddelanden: upp till 24 månader efter att konversationen avslutas.
Serverloggar: upp till 30 dagar.

6. Dina rättigheter

Alla kan begära att vi ger tillgång till, korrigerar eller raderar deras personuppgifter, eller slutar skicka dem något annat än beställningsmejl.

Invånare i EU, EES, Storbritannien och Schweiz har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som baseras på berättigade intressen (artiklarna 15–21 GDPR), och rätten att lämna in ett klagomål till en dataskyddsmyndighet, särskilt i det land där du bor (till exempel svenska Integritetsskyddsmyndigheten eller din tyska delstats dataskyddsmyndighet).

Invånare i Kalifornien och andra amerikanska delstater (inklusive Virginia, Colorado, Connecticut, Utah, Texas och Oregon) har rätt att veta vilka personuppgifter vi samlar in, använder och lämnar ut; att få tillgång till och få en kopia av dem; att korrigera dem; att radera dem; och att välja bort försäljning eller delning av dem och riktad annonsering, även om vi inte säljer eller delar dem. Du kan utse ett auktoriserat ombud. Om vi avslår en begäran kan du överklaga genom att svara på vårt svar.

Så gör du en begäran: mejla support@sculptavi.shop eller använd kontaktformuläret (välj ”integritetsbegäran”). Du behöver inte ha ett konto. Vi kan begära information för att verifiera din identitet, till exempel e-postadressen och ett beställningsnummer. Vi svarar inom en månad (EU/Storbritannien) eller 45 dagar (amerikanska delstater), och meddelar dig om vi behöver mer tid. Vi kommer aldrig att debitera dig mer, ge dig en annan servicenivå eller på annat sätt straffa dig för att du utövar en rättighet.

7. Global Privacy Control

Vi behandlar en Global Privacy Control (GPC)-signal från din webbläsare som en giltig begäran att välja bort försäljning eller delning av dina personuppgifter. Eftersom vi inte säljer eller delar dem behöver ingenting på webbplatsen ändras, men signalen respekteras. Se Sälj eller dela inte mina personuppgifter.

8. Barn

Vår butik riktar sig inte till barn under 16 år och vi samlar inte medvetet in deras personuppgifter.

9. Säkerhet

Webbplatsen använder krypterade HTTPS-anslutningar. Kortbetalningar hanteras på PCI DSS-certifierade formulär hos våra betalningsleverantörer. Tillgången till kunduppgifter är begränsad till personer som behöver den. Om en dataintrång sannolikt kommer att äventyra dina rättigheter, kommer vi att informera dig och de relevanta myndigheterna som lagen kräver.

10. Ändringar

Vi kommer att uppdatera denna policy när vår behandling ändras och visa datumet längst upp.