På KopaKonst.se behandlar vi dina personuppgifter enbart för att kunna hantera din beställning och ge dig den service du köpt. Den här policyn beskriver vilka uppgifter vi samlar in, för vilket ändamål och med vilken rättslig grund, hur länge vi sparar dem, vilka som tar del av dem och hur du utövar dina rättigheter.

Policyn följer Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

1. Personuppgiftsansvarig

TAOYI LIMITED
RM502C, 5/F, Ho King Comm Ctr, 2-16 Fa Yuen Street
Mongkok, Kowloon, Hongkong — 999077
Registreringsnummer (Business Registration Number, Hongkong): 74997544
Kontakt i dataskyddsfrågor: support@kopakonst.se

Vi har inte utsett något dataskyddsombud, eftersom inget av fallen i artikel 37 i dataskyddsförordningen är tillämpligt. Frågor om behandlingen av dina uppgifter skickas till adressen ovan.

2. Uppgifter vi behandlar

— Identitets- och kontaktuppgifter: namn, e-postadress och telefonnummer när du lämnar det.
— Leverans- och fakturaadress: gata, nummer, postnummer, ort och land.
— Beställningsuppgifter: valda verk, mått, ramalternativ, belopp, orderhistorik och kontakter med kundtjänst.
— Betalningsuppgifter: endast resultatet av transaktionen (godkänd, nekad, återbetald) och en transaktionsreferens. Vi tar aldrig emot och lagrar aldrig ditt fullständiga kortnummer eller dina bankuppgifter; de skickas krypterade direkt till betaltjänsten.
— Filer du lämnar för verk på beställning: de foton eller bilder du skickar för att verket ska kunna utföras.
— Kontouppgifter: inloggningsuppgifter, i krypterad form.
— AI-förhandsvisning: foton du laddar upp där och de bilder som skapas, enligt punkt 11.
— Uppgifter om ditt besök: IP-adress, webbläsar- och enhetstyp, besökta sidor samt kakidentifierare enligt punkt 7.

De fält som är märkta som obligatoriska behövs för att vi ska kunna hantera beställningen. Utan dem kan avtalet inte fullgöras och leverans inte ske.

3. Ändamål och rättslig grund

— Hantering av beställning, tillverkning, leverans, fakturering och eftermarknad. Rättslig grund: fullgörande av avtalet som du är part i (artikel 6.1 b).
— Hantering av ditt kundkonto. Rättslig grund: fullgörande av avtalet (artikel 6.1 b).
— Hantering av ångerrätt, returer, reklamationer och klagomål. Rättslig grund: fullgörande av avtalet och rättslig förpliktelse (artikel 6.1 b och 6.1 c).
— Bokförings-, skatte- och tullskyldigheter. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
— Säkerhet på Webbplatsen samt förebyggande av bedrägeri och missbruk. Rättslig grund: vårt berättigade intresse av att skydda verksamheten och våra kunder (artikel 6.1 f).
— Publicering av omdömen du väljer att skicka in. Rättslig grund: ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst.
— Annonsmätning med kakor som inte är nödvändiga. Rättslig grund: ditt samtycke (artikel 6.1 a samt 6 kap. 18 § lagen (2022:482) om elektronisk kommunikation). Se punkt 7.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, och vi profilerar dig inte i den mening som avses i artikel 22.

4. Så länge sparar vi uppgifterna

— Order- och faktureringsuppgifter: under avtalstiden och därefter under de lagstadgade tiderna. Räkenskapsinformation bevaras i sju (7) år enligt 7 kap. 2 § bokföringslagen (1999:1078).
— Uppgifter som behövs för reklamationer och garantiärenden: till dess att fristerna i våra allmänna villkor och i konsumentköplagen löpt ut, inklusive den treåriga reklamationsrätten.
— Kundkonto: så länge du har det aktivt. Du kan begära radering när som helst.
— Foton du lämnat för verk på beställning: under tiden beställningen utförs och så länge det behövs för att hantera garanti- eller reklamationsärenden om just det verket. Du kan begära radering när som helst. Om du uttryckligen godkänner att det färdiga verket visas som exempel på Webbplatsen sparas filerna så länge det godkännandet gäller; du kan återkalla det när du vill.
— AI-förhandsvisning: enligt punkt 11 (foton och förhandsvisningar i 30 dagar).
— Besöks- och kakuppgifter: enligt tiderna i punkt 7.

När tiderna löpt ut raderas eller anonymiseras uppgifterna.

5. Mottagare

Dina uppgifter lämnas bara till dem som behövs för att leverera tjänsten:

— Betaltjänster: PayPal, Stripe och WorldFirst, som är självständigt personuppgiftsansvariga för transaktionsuppgifterna.
— Transportörer: DHL, EMS, FedEx, Dpex eller andra, som får de leveransuppgifter som är nödvändiga.
— Webbhotell: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Tyskland. Servrarna står i Tyskland.
— Vårt servicecenter och vår ateljé i Xiamen, Kina, som utför verket och förbereder försändelsen.
— Google Ireland Limited, för de annonskakor som beskrivs i punkt 7.
— Trustpilot A/S, om du väljer att lämna ett omdöme via den tjänsten, som är självständigt personuppgiftsansvarig enligt sin egen policy.
— OpenAI, som skapar bilderna i AI-förhandsvisningen, och Cloudflare, Inc., som står för säkerhetskontrollen på den sidan. Se punkt 11.
— Myndigheter, när vi är skyldiga enligt lag att lämna ut uppgifter.

Vi säljer inte och lämnar inte ut dina personuppgifter för marknadsföringsändamål.

6. Överföring till tredjeland

Vi vill vara tydliga med att den personuppgiftsansvarige har sitt säte i Hongkong och att verken tillverkas och försändelserna förbereds i vårt center i Xiamen, Kina. Att hantera din beställning innebär därför en överföring av personuppgifter till Hongkong och Kina.

Varken Hongkong eller Kina omfattas i dag av något beslut om adekvat skyddsnivå enligt artikel 45 i dataskyddsförordningen. Överföringarna sker med stöd av artikel 49.1 b, eftersom de är nödvändiga för att fullgöra avtalet mellan dig och oss. De begränsas till de uppgifter som krävs för att tillverka verket och skicka det: namn, leveransadress, kontakttelefon för transporten, beställningens egenskaper och, för verk på beställning, de bilder du lämnat.

De uppgifter som lagras på Webbplatsen finns på servrar i Tyskland, inom EES.

Använder du AI-förhandsvisningen behandlas fotot också av OpenAI i USA. Se punkt 11.

7. Kakor

Nödvändiga kakor. Webbplatsen använder tekniska kakor som krävs för att butiken ska fungera: sessionsidentifierare, varukorgens innehåll, vald valuta och inloggningsstatus. Dessa kräver inte samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation och sparas under sessionen eller, för varukorg och valuta, i högst trettio (30) dagar.

Annonskakor från tredje part. Webbplatsen innehåller en Google Ads-tagg med identifieraren AW-16768806781. Den mäter konverteringar från våra annonskampanjer och kan användas för remarketing. Kakorna hanteras av Google Ireland Limited, är inte nödvändiga för att Webbplatsen ska fungera och kräver ditt samtycke.

Trustpilot. Visningen av omdömen som publicerats på Trustpilot kan innebära att Trustpilot A/S sätter egna kakor enligt sin policy.

AI-förhandsvisningen. När du använder AI-förhandsvisningen sätter vi kakan ai_art_vid. Den behövs för att räkna hur många kostnadsfria förhandsvisningar du har kvar och för att du ska kunna se dina bilder igen, och den sparas i högst tolv (12) månader. Visas säkerhetskontrollen hämtas den från Cloudflare.

Du kan ställa in din webbläsare så att kakor blockeras eller raderas. Blockerar du de nödvändiga kakorna går det inte att beställa på Webbplatsen. Anvisningar finns i webbläsarens hjälpavsnitt.

8. Dina rättigheter

Du kan när som helst utöva följande rättigheter enligt artiklarna 15–22 i dataskyddsförordningen:

— Tillgång: få veta vilka uppgifter om dig vi behandlar och få en kopia.
— Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
— Radering: begära att uppgifterna tas bort när de inte längre behövs, med förbehåll för de lagstadgade tiderna i punkt 4.
— Begränsning av behandlingen i de fall som anges i artikel 18.
— Dataportabilitet: få de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
— Invändning mot behandling som grundas på berättigat intresse, av skäl som hänför sig till din specifika situation.
— Återkallande av samtycke när som helst, när behandlingen grundas på samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.

Skriv till support@kopakonst.se och ange vilken rättighet du vill utöva. Vi svarar inom en (1) månad från det att vi tagit emot din begäran. Tiden kan förlängas med två (2) månader om begäran är komplicerad eller om vi tagit emot många begäranden, och vi meddelar dig i så fall.

Anser du att behandlingen av dina uppgifter strider mot reglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, utan att du först behöver vända dig till oss.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förstöring, förlust, ändring och obehörig åtkomst i enlighet med artikel 32: kommunikationen krypteras med TLS, lösenord lagras i krypterad form, åtkomsten är begränsad till den personal som behöver den, och säkerhetskopior tas regelbundet.

Kortuppgifter passerar aldrig våra servrar; de skickas direkt till betaltjänsterna, som arbetar enligt standarden PCI DSS.

10. Barn

Webbplatsen vänder sig till personer över arton (18) år. Vi samlar inte medvetet in uppgifter om barn. Får vi kännedom om att vi behandlat ett barns uppgifter utan erforderligt tillstånd raderar vi dem. Vårdnadshavare är välkomna att kontakta oss i sådana frågor.

11. AI-förhandsvisning av tavlor

På sidan AI-förhandsvisning kan du se hur ditt foto kan bli som målning innan du beställer. Så här behandlar vi uppgifterna där:

— Uppgifter: fotot du laddar upp, vald stil och vilket format du valt, de förhandsvisningar som skapas, din IP-adress och kakan ai_art_vid (punkt 7) samt, om du själv anger den för att låsa upp fler förhandsvisningar, din e-postadress.
— Ändamål och rättslig grund: att skapa den förhandsvisning du ber om, med stöd av ditt samtycke som du lämnar i rutan innan du laddar upp fotot (artikel 6.1 a); att förhindra missbruk av den kostnadsfria tjänsten med dagliga gränser och en säkerhetskontroll, med stöd av vårt berättigade intresse (artikel 6.1 f); och att kontakta dig om dina förhandsvisningar och en eventuell beställning, men bara om du anger din e-postadress och kryssar i rutan för det (artikel 6.1 a).
— Mottagare: fotot och vald stil skickas till OpenAI, som skapar förhandsvisningen på servrar i USA. Enligt OpenAIs villkor för API-tjänsten används innehållet inte för att träna OpenAIs modeller, och OpenAI kan spara det i upp till 30 dagar för att upptäcka missbruk. Överföringen till USA sker med stöd av EU-kommissionens standardavtalsklausuler i OpenAIs personuppgiftsbiträdesavtal. Visas säkerhetskontrollen tar Cloudflare, Inc. emot tekniska uppgifter från din webbläsare för att kontrollera att du är en människa.
— Lagringstid: foton och förhandsvisningar raderas från vår server 30 dagar efter att de skapats, och IP-adressen som sparats med förfrågan raderas samtidigt. Skickar du en förhandsvisning vidare till offertformuläret sparas den tillsammans med din förfrågan enligt punkt 4, som andra foton för verk på beställning. E-postadresser som angetts för fler förhandsvisningar raderas efter tolv (12) månader.
— Dina foton: ladda bara upp foton som du har rätt att använda. Finns andra personer på bilden ska de ha gett sitt samtycke, och för barn deras vårdnadshavare. Vi publicerar inte dina foton eller förhandsvisningar utan ditt tillstånd.
— Radering: vill du att vi raderar dina foton, förhandsvisningar eller din e-postadress tidigare, skriv till support@kopakonst.se.

Förhandsvisningen skapas automatiskt med AI, men det innebär inget automatiserat beslut om dig i den mening som avses i artikel 22.

12. Ändringar i policyn

Vi kan uppdatera policyn för att anpassa den till ändrade regler eller till våra tjänster. Den version som gäller är alltid den som publiceras på den här sidan, med datum för senaste uppdatering. Om en ändring i väsentlig grad påverkar behandling som grundas på ditt samtycke informerar vi dig och inhämtar vid behov ett nytt samtycke.

Policyn utgör en del av våra allmänna villkor.

Senast uppdaterad: 27 oktober 2026.