Integritetspolicy och cookies

Den här butiken drivs av Santa Melody (se Företagsuppgifter). Vi är personuppgiftsansvariga enligt dataskyddsförordningen (GDPR) för de uppgifter du lämnar här. Har du frågor eller önskemål om dina uppgifter? Mejla info@santamelody.com.

Vilka uppgifter vi använder, varför och med vilken rättslig grund

Din beställning

För en beställning använder vi ditt namn, din e-postadress, ditt telefonnummer om du anger det, och vad du har beställt och betalat. Vi behöver uppgifterna för att fullgöra din beställning, hålla dig informerad och sköta vår bokföring (artikel 6.1 b och c i GDPR). Utan dem kan vi inte fullgöra din beställning. Betalningsuppgifterna hanteras av Mollie; vi har ingen tillgång till dem.

Mejl

Om du anger din e-postadress i kassan men inte slutför beställningen skickar vi högst tre påminnelser om din varukorg. Efter ett köp frågar vi en gång vad du tyckte. Dessa utskick grundar sig på vårt berättigade intresse av att slutföra beställningar och få veta hur du upplevde köpet (artikel 6.1 f i GDPR). Om du registrerar dig för att få rabatten skickar vi några mejl med koden och information om produkterna; de utskicken grundar sig på ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla. Alla mejl som inte är en orderbekräftelse innehåller en länk för att avregistrera dig.

Din förhandsvisning

Om du begär en förhandsvisning använder vi dina svar och din e-postadress för att göra den och skicka den till dig (artikel 6.1 b i GDPR). Texten i förhandsvisningen skrivs av Claude, från Anthropic, som bara får dina svar, inte din e-postadress. Vi sparar förhandsvisningen i trettio dagar, eller så länge den hör till din beställning. Om du inte beställer skickar vi påminnelser och erbjudanden om din demo i högst 30 dagar, med stöd av vårt berättigade intresse av att slutföra en påbörjad beställning (artikel 6.1 f i GDPR). Varje påminnelse innehåller en länk för att avregistrera dig.

Din sång

Efter din beställning gör vi hela sången automatiskt (artikel 6.1 b i GDPR). Claude (Anthropic) skriver texten, Lyria (Google) komponerar och sjunger, och Gemini (Google) kontrollerar inspelningen. Tjänsterna får dina svar, som namnen och det du har berättat, men inte din e-postadress eller din adress. De använder inte uppgifterna för att träna sina modeller. Google sparar dem i högst 55 dagar för att kunna upptäcka missbruk.

Besök på webbplatsen

När du besöker butiken behandlar våra tekniska leverantörer din IP-adress och tekniska uppgifter om din enhet och webbläsare för att visa sidorna och hålla dem säkra (artikel 6.1 f i GDPR).

Mottagare

Vi delar bara uppgifter med de leverantörer som behövs för att butiken ska fungera: Mollie (betalningar), Brevo (utskick av mejl), Supabase och Lovable (tekniken som butiken bygger på), Anthropic och Google (sångtext och sång), Meta och Google (mätning av annonser och besök). Med alla har vi avtal om skydd av dina uppgifter.

Några av leverantörerna behandlar även uppgifter i USA, särskilt Supabase, Meta och Google, samt Anthropic. Överföringarna grundar sig på EU-kommissionens beslut om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA (Data Privacy Framework), när leverantören är certifierad, och annars på EU-kommissionens standardavtalsklausuler.

Cookies och mätning

Vi använder cookies för att komma ihåg din varukorg och ditt val om cookies; de cookierna är nödvändiga. Dessutom använder vi Meta-pixeln och Google Analytics för att mäta hur besökare hittar och använder butiken och vilka annonser som fungerar. För det kan en krypterad (hashad, oläslig) version av din e-postadress skickas, så att ett köp kan kopplas till en annons. Meta-pixeln och Google Analytics laddas bara om du godkänner dem i cookiebannern (9 kap. 28 § lagen (2022:482) om elektronisk kommunikation och artikel 6.1 a i GDPR); du kan när som helst återkalla ditt samtycke genom att radera butikens cookies i din webbläsare. När vi rapporterar ett köp via Conversions API grundar det sig på vårt berättigade intresse av att mäta våra annonser (artikel 6.1 f i GDPR). För insamlingen av uppgifter med Meta-pixeln och överföringen till Meta är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Ltd. (artikel 26 i GDPR).

Vi mäter själva stegen i ett besök (vilka sidor som visas, hur långt du kommer i frågorna, betalningen) och vilken annons du kom från, utan din e-postadress, ditt namn eller din IP-adress och utan cookies, för att förbättra butiken. Vi sparar uppgifterna i 13 månader (artikel 6.1 f i GDPR).

Hur länge vi sparar uppgifterna

Vi sparar uppgifter om beställningar i sju år, den tid som nederländska skatteregler kräver för vår bokföring. Uppgifter som vi använder för mejl sparar vi tills du avregistrerar dig, och därefter bara så länge som behövs för att respektera avregistreringen.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering och begränsning av behandlingen av dina uppgifter, rätt till dataportabilitet och rätt att när som helst återkalla ditt samtycke, enligt GDPR och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Mejla info@santamelody.com för att använda dina rättigheter.

Rätt att invända: du kan när som helst, av skäl som rör din särskilda situation, invända mot behandling som grundar sig på vårt berättigade intresse, och utan att ange något skäl mot att dina uppgifter används för direktmarknadsföring; använd avregistreringslänken i varje mejl eller mejla info@santamelody.com.

Vi fattar inga beslut som enbart grundas på automatiserad behandling i den mening som avses i artikel 22 i GDPR. Du kan lämna in klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller till den myndighet som utövar tillsyn över oss, nederländska Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Senast uppdaterad: 30 oktober 2026