På KopaKonst.se behandlar vi dina personuppgifter enbart för att kunna hantera din beställning och ge dig den service du köpt. Den här policyn beskriver vilka uppgifter vi samlar in, för vilket ändamål och med vilken rättslig grund, hur länge vi sparar dem, vilka som tar del av dem och hur du utövar dina rättigheter.

Policyn följer Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

1. Personuppgiftsansvarig

TAOYI LIMITED
RM502C, 5/F, Ho King Comm Ctr, 2-16 Fa Yuen Street
Mongkok, Kowloon, Hongkong — 999077
Registreringsnummer (Business Registration Number, Hongkong): 74997544
Kontakt i dataskyddsfrågor: support@kopakonst.se

Vi har inte utsett något dataskyddsombud, eftersom inget av fallen i artikel 37 i dataskyddsförordningen är tillämpligt. Frågor om behandlingen av dina uppgifter skickas till adressen ovan.

2. Uppgifter vi behandlar

— Identitets- och kontaktuppgifter: namn, e-postadress och telefonnummer när du lämnar det.
— Leverans- och fakturaadress: gata, nummer, postnummer, ort och land.
— Beställningsuppgifter: valda verk, mått, ramalternativ, belopp, orderhistorik och kontakter med kundtjänst.
— Betalningsuppgifter: endast resultatet av transaktionen (godkänd, nekad, återbetald) och en transaktionsreferens. Vi tar aldrig emot och lagrar aldrig ditt fullständiga kortnummer eller dina bankuppgifter; de skickas krypterade direkt till betaltjänsten.
— Filer du lämnar för verk på beställning: de foton eller bilder du skickar för att verket ska kunna utföras.
— Kontouppgifter: inloggningsuppgifter, i krypterad form.
— Uppgifter om ditt besök: IP-adress, webbläsar- och enhetstyp, besökta sidor samt kakidentifierare enligt punkt 7.

De fält som är märkta som obligatoriska behövs för att vi ska kunna hantera beställningen. Utan dem kan avtalet inte fullgöras och leverans inte ske.

3. Ändamål och rättslig grund

— Hantering av beställning, tillverkning, leverans, fakturering och eftermarknad. Rättslig grund: fullgörande av avtalet som du är part i (artikel 6.1 b).
— Hantering av ditt kundkonto. Rättslig grund: fullgörande av avtalet (artikel 6.1 b).
— Hantering av ångerrätt, returer, reklamationer och klagomål. Rättslig grund: fullgörande av avtalet och rättslig förpliktelse (artikel 6.1 b och 6.1 c).
— Bokförings-, skatte- och tullskyldigheter. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
— Säkerhet på Webbplatsen samt förebyggande av bedrägeri och missbruk. Rättslig grund: vårt berättigade intresse av att skydda verksamheten och våra kunder (artikel 6.1 f).
— Publicering av omdömen du väljer att skicka in. Rättslig grund: ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst.
— Annonsmätning med kakor som inte är nödvändiga. Rättslig grund: ditt samtycke (artikel 6.1 a samt 6 kap. 18 § lagen (2022:482) om elektronisk kommunikation). Se punkt 7.

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, och vi profilerar dig inte i den mening som avses i artikel 22.

4. Så länge sparar vi uppgifterna

— Order- och faktureringsuppgifter: under avtalstiden och därefter under de lagstadgade tiderna. Räkenskapsinformation bevaras i sju (7) år enligt 7 kap. 2 § bokföringslagen (1999:1078).
— Uppgifter som behövs för reklamationer och garantiärenden: till dess att fristerna i våra allmänna villkor och i konsumentköplagen löpt ut, inklusive den treåriga reklamationsrätten.
— Kundkonto: så länge du har det aktivt. Du kan begära radering när som helst.
— Foton du lämnat för verk på beställning: under tiden beställningen utförs och så länge det behövs för att hantera garanti- eller reklamationsärenden om just det verket. Du kan begära radering när som helst. Om du uttryckligen godkänner att det färdiga verket visas som exempel på Webbplatsen sparas filerna så länge det godkännandet gäller; du kan återkalla det när du vill.
— Besöks- och kakuppgifter: enligt tiderna i punkt 7.

När tiderna löpt ut raderas eller anonymiseras uppgifterna.

5. Mottagare

Dina uppgifter lämnas bara till dem som behövs för att leverera tjänsten:

— Betaltjänster: PayPal, Stripe och WorldFirst, som är självständigt personuppgiftsansvariga för transaktionsuppgifterna.
— Transportörer: DHL, EMS, FedEx, Dpex eller andra, som får de leveransuppgifter som är nödvändiga.
— Webbhotell: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Tyskland. Servrarna står i Tyskland.
— Vårt servicecenter och vår ateljé i Xiamen, Kina, som utför verket och förbereder försändelsen.
— Google Ireland Limited, för de annonskakor som beskrivs i punkt 7.
— Trustpilot A/S, om du väljer att lämna ett omdöme via den tjänsten, som är självständigt personuppgiftsansvarig enligt sin egen policy.
— Myndigheter, när vi är skyldiga enligt lag att lämna ut uppgifter.

Vi säljer inte och lämnar inte ut dina personuppgifter för marknadsföringsändamål.

6. Överföring till tredjeland

Vi vill vara tydliga med att den personuppgiftsansvarige har sitt säte i Hongkong och att verken tillverkas och försändelserna förbereds i vårt center i Xiamen, Kina. Att hantera din beställning innebär därför en överföring av personuppgifter till Hongkong och Kina.

Varken Hongkong eller Kina omfattas i dag av något beslut om adekvat skyddsnivå enligt artikel 45 i dataskyddsförordningen. Överföringarna sker med stöd av artikel 49.1 b, eftersom de är nödvändiga för att fullgöra avtalet mellan dig och oss. De begränsas till de uppgifter som krävs för att tillverka verket och skicka det: namn, leveransadress, kontakttelefon för transporten, beställningens egenskaper och, för verk på beställning, de bilder du lämnat.

De uppgifter som lagras på Webbplatsen finns på servrar i Tyskland, inom EES.

7. Kakor

Nödvändiga kakor. Webbplatsen använder tekniska kakor som krävs för att butiken ska fungera: sessionsidentifierare, varukorgens innehåll, vald valuta och inloggningsstatus. Dessa kräver inte samtycke enligt 6 kap. 18 § lagen om elektronisk kommunikation och sparas under sessionen eller, för varukorg och valuta, i högst trettio (30) dagar.

Annonskakor från tredje part. Webbplatsen innehåller en Google Ads-tagg med identifieraren AW-16768806781. Den mäter konverteringar från våra annonskampanjer och kan användas för remarketing. Kakorna hanteras av Google Ireland Limited, är inte nödvändiga för att Webbplatsen ska fungera och kräver ditt samtycke.

Trustpilot. Visningen av omdömen som publicerats på Trustpilot kan innebära att Trustpilot A/S sätter egna kakor enligt sin policy.

Du kan ställa in din webbläsare så att kakor blockeras eller raderas. Blockerar du de nödvändiga kakorna går det inte att beställa på Webbplatsen. Anvisningar finns i webbläsarens hjälpavsnitt.

8. Dina rättigheter

Du kan när som helst utöva följande rättigheter enligt artiklarna 15–22 i dataskyddsförordningen:

— Tillgång: få veta vilka uppgifter om dig vi behandlar och få en kopia.
— Rättelse: få felaktiga eller ofullständiga uppgifter rättade.
— Radering: begära att uppgifterna tas bort när de inte längre behövs, med förbehåll för de lagstadgade tiderna i punkt 4.
— Begränsning av behandlingen i de fall som anges i artikel 18.
— Dataportabilitet: få de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
— Invändning mot behandling som grundas på berättigat intresse, av skäl som hänför sig till din specifika situation.
— Återkallande av samtycke när som helst, när behandlingen grundas på samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.

Skriv till support@kopakonst.se och ange vilken rättighet du vill utöva. Vi svarar inom en (1) månad från det att vi tagit emot din begäran. Tiden kan förlängas med två (2) månader om begäran är komplicerad eller om vi tagit emot många begäranden, och vi meddelar dig i så fall.

Anser du att behandlingen av dina uppgifter strider mot reglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, utan att du först behöver vända dig till oss.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förstöring, förlust, ändring och obehörig åtkomst i enlighet med artikel 32: kommunikationen krypteras med TLS, lösenord lagras i krypterad form, åtkomsten är begränsad till den personal som behöver den, och säkerhetskopior tas regelbundet.

Kortuppgifter passerar aldrig våra servrar; de skickas direkt till betaltjänsterna, som arbetar enligt standarden PCI DSS.

10. Barn

Webbplatsen vänder sig till personer över arton (18) år. Vi samlar inte medvetet in uppgifter om barn. Får vi kännedom om att vi behandlat ett barns uppgifter utan erforderligt tillstånd raderar vi dem. Vårdnadshavare är välkomna att kontakta oss i sådana frågor.

11. Ändringar i policyn

Vi kan uppdatera policyn för att anpassa den till ändrade regler eller till våra tjänster. Den version som gäller är alltid den som publiceras på den här sidan, med datum för senaste uppdatering. Om en ändring i väsentlig grad påverkar behandling som grundas på ditt samtycke informerar vi dig och inhämtar vid behov ett nytt samtycke.

Policyn utgör en del av våra allmänna villkor.

Senast uppdaterad: 26 augusti 2026.