Personvernerklæring

GaySteel (gaysteel.eu) er et forretningsnavn for MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Spania, CIF B72968142. MARROYSTOYS S.L. er behandlingsansvarlig for personopplysningene dine og behandler dem i samsvar med EUs personvernforordning (GDPR) og den spanske personvernloven (LOPDGDD). Har du spørsmål eller ønsker om personvern, send en e-post til help@gaysteel.eu eller skriv til adressen over. Diskresjon er kjernen i virksomheten vår, og det gjelder dataene dine like mye som emballasjen vår.

Hva vi samler inn, hvorfor og på hvilket rettslig grunnlag

Bestillingsdata (navn, firmanavn hvis oppgitt, leverings- og fakturaadresse, e-post, telefon, innholdet i bestillingen, betalingsstatus og transaksjonsreferanser fra betalingsleverandøren vår): for å behandle, sende og levere bestillingen din, sende oppdateringer om bestilling og sporing, og håndtere returer, refusjoner og garantikrav. Rettslig grunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b i GDPR). Fakturaer og regnskapsbilag oppbevares fordi spansk skatte- og handelsrett krever det (artikkel 6 nr. 1 bokstav c i GDPR). Telefonnummeret trengs fordi lageret og transportøren krever det for leveringen.
Kontodata (navn, e-post, passord som bare lagres som en sikker hash, adresser, bestillingshistorikk): for å vise bestillingshistorikken din og gjøre kassen raskere. En konto er frivillig. Rettslig grunnlag: oppfyllelse av avtalen.
Kundeservice (meldinger via e-post, telefon, kontaktskjemaet eller chatten): for å svare på spørsmålene dine og behandle klager. Rettslig grunnlag: oppfyllelse av avtalen, eller vår berettigede interesse i å hjelpe deg når du ikke er kunde (ennå).
Chatassistent: chatten på dette nettstedet besvares først av en AI-assistent. Chatmeldingene dine sendes til AI-leverandøren vår for å lage svaret; vi teller chatter per IP-adresse for å hindre misbruk. Ikke del helseopplysninger eller andre sensitive opplysninger i chatten. Rettslig grunnlag: vår berettigede interesse i rask kundeservice. Du kan alltid be om å få snakke med et menneske i stedet.
Nyhetsbrev (e-post, navn, språk): bare med ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR). Nye abonnenter får en velkomstrabattkode. Hver e-post inneholder en lenke for å melde seg av, og du kan når som helst trekke tilbake samtykket.
Påminnelse om handlekurv: hvis du har skrevet inn e-postadressen din i kassen eller er logget inn og går uten å fullføre bestillingen, kan vi sende én enkelt påminnelse med en lenke som gjenoppretter handlekurven din. Rettslig grunnlag: vår berettigede interesse i å hjelpe deg med å fullføre et kjøp du har startet. Du kan når som helst protestere ved å svare på den e-posten eller skrive til oss.
Invitasjon til anmeldelse: noen dager etter levering kan vi sende én e-post der vi spør hva du synes om bestillingen. Skriver du en anmeldelse, publiseres den bare med fornavnet ditt. Rettslig grunnlag: vår berettigede interesse i verifiserte produktanmeldelser. Vil du ikke, er det bare å se bort fra e-posten.
Tekniske data (IP-adresse, nettleser, enhet, besøkte sider): for sikkerhet, forebygging av svindel og for at nettstedet skal fungere som det skal. Rettslig grunnlag: vår berettigede interesse i en trygg butikk som fungerer.
Statistikk: vi teller besøk med vårt eget statistikkverktøy, som ikke lagrer noen IP-adresse, bare en kode som endres hver dag, slik at ingen besøkende kan identifiseres. Google Analytics setter først informasjonskapsler etter ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR); uten samtykke sender det bare signaler uten informasjonskapsler. Se Informasjonskapsler og statistikk nedenfor.

Bestillingsdata er nødvendige for å inngå og oppfylle avtalen; uten dem kan vi ikke behandle bestillingen din. Vi bruker ikke automatiserte avgjørelser som har rettsvirkning eller på lignende måte i betydelig grad påvirker deg.

Sensitivt av natur

Vi er klar over at et kjøp hos GaySteel kan si noe om sexlivet eller den seksuelle orienteringen din. Vi bruker aldri dataene dine til å trekke slutninger om dette, vi lager ingen profiler basert på det, og vi deler innholdet i bestillingen bare med dem som trenger det for å pakke, sende og ta betalt for bestillingen din. Vi beskytter disse opplysningene med samme omhu som de særlige kategoriene av personopplysninger i GDPR.

Dette gjør vi aldri

Vi selger aldri dataene dine og deler aldri e-postadressen din med tredjeparter for deres markedsføring. Ingenting på kontoutskriften eller pakken avslører hva du har kjøpt, utover vårt nøytrale firmanavn. Merk at hvis du betaler med PayPal eller Klarna, kan disse leverandørene vise detaljene om bestillingen i sin egen app eller i e-poster.

Hvem som mottar dataene dine

Vi deler data bare med parter som trengs for å oppfylle bestillingen din og drive butikken, og bare det minimum de trenger. De behandler dataene etter våre instrukser som databehandler under en databehandleravtale, med mindre annet er oppgitt nedenfor.

Shots (Beverwijk, Nederland), partnerlageret vårt som pakker og sender bestillingen din: navn, firmanavn hvis oppgitt, leveringsadresse, telefon, e-post, bestillingsreferanse og de bestilte produktene og antallene.
Transportøren som leverer pakken din (vanligvis UPS, eller DPD for Belgia og Tyskland): navn, leveringsadresse, telefon og e-post, for levering og varsler om sporing. Transportørene behandler dette delvis etter sine egne personvernerklæringer.
Stripe (Stripe Payments Europe Ltd., Irland) behandler alle betalinger; kortopplysningene dine når aldri serverne våre. Velger du PayPal eller Klarna, mottar den leverandøren dataene som trengs for betalingen og behandler dem delvis som selvstendig behandlingsansvarlig etter sin egen personvernerklæring; Klarna kan foreta en identitets- eller kredittsjekk.
Mailchimp (Intuit Inc., USA), e-posttjenesten vår: e-postadresse, navn og språk for abonnenter på nyhetsbrevet og for kunder. Kunder som ikke har meldt seg på, lagres som kundekontakter uten samtykke til markedsføring og får ikke nyhetsbrevet.
Hostinger, som er vert for nettstedet, databasen og e-posten vår.
Cloudflare (Cloudflare, Inc., USA), som beskytter nettstedet mot angrep og leverer det raskt: behandler IP-adressen din og tekniske data om forespørslene.
AI-leverandøren vår for chatassistenten (for tiden Anthropic, USA): innholdet i chatmeldingene dine.
Google (Google Ireland Ltd.) for Google Analytics og måling av Google-annonsene våre: informasjonskapsler bare etter ditt samtykke, ellers bare signaler uten informasjonskapsler; se Informasjonskapsler og statistikk.
Offentlige myndigheter, bare når loven krever det, for eksempel fakturaopplysninger som sendes til den spanske skatteetaten (AEAT).

Noen av disse leverandørene holder til utenfor EØS, eller kan få tilgang til data derfra. Slike overføringer er dekket av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (herunder EU-US Data Privacy Framework) eller av Europakommisjonens standard personvernbestemmelser.

Informasjonskapsler og statistikk

Ved ditt første besøk hos GaySteel velger du selv: Godta eller Avvis. Begge deler er like enkle, og du kan når som helst endre valget ditt via "Cookie-innstillinger" nederst på hver side.

Alltid på, fordi butikken trenger dem: handlekurven og økten din (dhsess, 14 dager), språk (dhlang, 1 år), mva-visning (dh_vat, 1 år), en lukket kampanjelinje (til du lukker nettleseren) og valget ditt om informasjonskapsler (dh_consent, 6 måneder). Visningsinnstillinger som lyst eller mørkt modus lagres i nettleserens lokale lagring. Cloudflare kan sette en strengt nødvendig sikkerhetskapsel for å skille besøkende fra roboter, og Stripe bruker informasjonskapsler ved betalingen for å hindre svindel.
Vår egen statistikk: vi teller besøk og klikk med vårt eget verktøy på vår egen server. Det lagrer ingen IP-adresse, bare en kode som endres hver dag, slik at ingen besøkende kan gjenkjennes, og det deler ingenting med andre selskaper. For å se via hvilket nettsted eller hvilken kampanje noen kom, husker informasjonskapselen dh_src den første kilden (for eksempel google.com) i 90 dager; den inneholder ingen personlig identifikator.
Google Analytics og Google Ads (Google Ireland Ltd.): først når du klikker på Godta, setter Google sine informasjonskapsler (_ga og _ga_*, opptil 2 år; _gcl_*, 90 dager, hvis du kommer via en annonse) for å måle besøk, kjøp og resultatet av annonsene våre. Uten samtykke kjører Google Analytics i en begrenset modus uten informasjonskapsler (Google Consent Mode): Google mottar da bare signaler uten informasjonskapsler, som siden, tidspunktet, nettlesertypen og IP-adressen som enhver forespørsel på internett sender med, uten noen identifikator, og bruker dem bare til å anslå det samlede antallet besøkende og salg. Google kan behandle data i USA under EU-US Data Privacy Framework.

Funksjonelle informasjonskapsler er nødvendige for tjenesten du ber om. Informasjonskapsler for statistikk og annonsemåling brukes bare med ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR og artikkel 22 nr. 2 i den spanske LSSI). Klikker du senere på Avvis, sletter vi disse informasjonskapslene fra nettleseren din. Du kan også når som helst slette eller blokkere informasjonskapsler i nettleserens innstillinger; uten funksjonelle informasjonskapsler kan deler av butikken slutte å virke.

Oppbevaring

Bestillingsdata og fakturaer oppbevares i seks år, slik spansk handels- og skatterett krever. Kontodata oppbevares så lenge kontoen din finnes; sletter du den, oppbevares bestillingsopplysningene dine likevel i den lovpålagte perioden. Meldinger til kundeservice og chat oppbevares i opptil to år etter siste kontakt. Data for nyhetsbrevet oppbevares til du melder deg av; deretter beholder vi bare e-postadressen din på en sperreliste, slik at du aldri får e-post fra oss igjen. Publiserte anmeldelser ligger ute til du ber oss fjerne dem. Data for påminnelser om handlekurv og tekniske logger slettes når de ikke lenger trengs til formålet.

Rettighetene dine

Du har rett til innsyn i, retting og sletting av personopplysningene dine, til å begrense behandlingen, til å få dem utlevert i et flyttbart format, og til å protestere mot behandling basert på vår berettigede interesse, herunder når som helst mot direkte markedsføring. Der vi bygger på samtykke, kan du når som helst trekke det tilbake uten at det påvirker behandlingen før det. Send en e-post til help@gaysteel.eu, så ordner vi det innen én måned; vi kan be deg bekrefte identiteten din. Du kan også klage til det spanske datatilsynet (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) eller til datatilsynet i ditt eget land.

Alder og sikkerhet

Produktene og tjenestene våre er for voksne som har fylt 18 år; vi samler ikke bevisst inn data fra mindreårige. Vi bruker egnede tekniske og organisatoriske tiltak (krypterte forbindelser, tilgangskontroll, sikker betaling) for å beskytte dataene dine. Denne erklæringen kan bli oppdatert når tjenestene våre eller loven endres; den gjeldende versjonen finner du alltid på denne siden.

Sist oppdatert: 10. oktober 2026.