Integritetspolicy

GaySteel (gaysteel.eu) är ett handelsnamn för MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Spanien, CIF B72968142. MARROYSTOYS S.L. är personuppgiftsansvarig för dina personuppgifter och behandlar dem i enlighet med EU:s dataskyddsförordning (GDPR) och den spanska dataskyddslagen (LOPDGDD). Har du frågor eller önskemål som gäller integritet, mejla help@gaysteel.eu eller skriv till adressen ovan. Diskretion är kärnan i vår verksamhet, och det gäller dina uppgifter lika mycket som våra förpackningar.

Vad vi samlar in, varför och med vilken rättslig grund

Orderuppgifter (namn, företagsnamn om du anger det, leverans- och fakturaadress, e-post, telefon, orderns innehåll, betalningsstatus och transaktionsreferenser från vår betaltjänstleverantör): för att hantera, skicka och leverera din beställning, skicka order- och spårningsuppdateringar samt hantera returer, återbetalningar och garantiärenden. Rättslig grund: fullgörande av avtal (artikel 6.1 b i GDPR). Fakturor och bokföringsunderlag sparas eftersom spansk skatte- och handelsrätt kräver det (artikel 6.1 c i GDPR). Telefonnumret behövs eftersom lagret och transportören kräver ett för leveransen.
Kontouppgifter (namn, e-post, lösenord som endast sparas som en säker hash, adresser, orderhistorik): för att visa din orderhistorik och göra kassan snabbare. Ett konto är frivilligt. Rättslig grund: fullgörande av avtal.
Kundtjänst (meddelanden via e-post, telefon, kontaktformuläret eller chatten): för att svara på dina frågor och hantera klagomål. Rättslig grund: fullgörande av avtal, eller vårt berättigade intresse av att hjälpa dig när du inte (ännu) är kund.
Chattassistent: chatten på den här webbplatsen besvaras först av en AI-assistent. Dina chattmeddelanden skickas till vår AI-leverantör för att ta fram svaret; vi räknar chattar per IP-adress för att förhindra missbruk. Dela inte hälsouppgifter eller annan känslig information i chatten. Rättslig grund: vårt berättigade intresse av snabb kundtjänst. Du kan alltid be att få prata med en människa i stället.
Nyhetsbrev (e-post, namn, språk): endast med ditt samtycke (artikel 6.1 a i GDPR). Nya prenumeranter får en rabattkod som välkomstgåva. Varje utskick innehåller en avregistreringslänk och du kan när som helst återkalla ditt samtycke.
Påminnelse om varukorgen: om du har angett din e-postadress i kassan eller är inloggad och lämnar sidan utan att slutföra beställningen kan vi skicka en enda påminnelse med en länk som återställer din varukorg. Rättslig grund: vårt berättigade intresse av att hjälpa dig att slutföra ett köp som du har påbörjat. Du kan när som helst invända genom att svara på det mejlet eller mejla oss.
Inbjudan att lämna omdöme: några dagar efter leveransen kan vi skicka ett mejl där vi frågar vad du tycker om din beställning. Om du skriver ett omdöme publiceras det endast med ditt förnamn. Rättslig grund: vårt berättigade intresse av verifierade produktomdömen. Ignorera bara mejlet om du hellre avstår.
Tekniska uppgifter (IP-adress, webbläsare, enhet, besökta sidor): för säkerheten, för att förebygga bedrägerier och för att webbplatsen ska fungera som den ska. Rättslig grund: vårt berättigade intresse av en säker och fungerande butik.
Statistik: vi räknar besök med vårt eget statistikverktyg, som inte sparar någon IP-adress, bara en kod som ändras varje dag, så att ingen besökare kan identifieras. Google Analytics sätter cookies först efter ditt samtycke (artikel 6.1 a i GDPR); utan samtycke skickar det bara cookiefria signaler. Se Cookies och statistik nedan.

Orderuppgifterna behövs för att ingå och fullgöra avtalet; utan dem kan vi inte hantera din beställning. Vi använder inget automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Känsligt till sin natur

Vi är medvetna om att ett köp hos GaySteel kan säga något om ditt sexualliv eller din sexuella läggning. Vi använder aldrig dina uppgifter för att dra slutsatser om detta, vi bygger inga profiler utifrån det, och vi delar orderns innehåll endast med de parter som behöver det för att packa, skicka och ta betalt för din beställning. Vi skyddar denna information med samma omsorg som de särskilda kategorierna av personuppgifter enligt GDPR.

Det här gör vi aldrig

Vi säljer aldrig dina uppgifter och delar aldrig din e-postadress med tredje parter för deras marknadsföring. Ingenting på ditt kontoutdrag eller paket avslöjar vad du har köpt, utöver vårt neutrala företagsnamn. Observera att om du betalar med PayPal eller Klarna kan dessa leverantörer visa orderuppgifterna i sin egen app eller i sina mejl.

Vem som får dina uppgifter

Vi delar uppgifter endast med parter som behövs för att leverera din beställning och driva butiken, och bara det minimum de behöver. De behandlar uppgifterna som personuppgiftsbiträden enligt våra instruktioner och med stöd av ett personuppgiftsbiträdesavtal, om inget annat anges nedan.

Shots (Beverwijk, Nederländerna), vårt partnerlager som packar och skickar din beställning: ditt namn, företagsnamn om du anger det, leveransadress, telefon, e-post, ordernummer samt de beställda produkterna och antalen.
Transportören som levererar ditt paket (oftast UPS, eller DPD till Belgien och Tyskland): ditt namn, leveransadress, telefon och e-post, för leverans och spårningsaviseringar. Transportörerna behandlar uppgifterna delvis enligt sina egna integritetspolicyer.
Stripe (Stripe Payments Europe Ltd., Irland) hanterar alla betalningar; dina kortuppgifter når aldrig våra servrar. Om du väljer PayPal eller Klarna får den leverantören de uppgifter som behövs för betalningen och behandlar dem delvis som självständigt personuppgiftsansvarig enligt sin egen integritetspolicy; Klarna kan göra en identitets- eller kreditkontroll.
Mailchimp (Intuit Inc., USA), vår e-posttjänst: e-postadress, namn och språk för prenumeranter på nyhetsbrevet och för kunder. Kunder som inte har prenumererat sparas som kundkontakter utan samtycke till marknadsföring och får inte nyhetsbrevet.
Hostinger, som står för webbhotellet för webbplatsen, databasen och vår e-post.
Cloudflare (Cloudflare, Inc., USA), som skyddar webbplatsen mot attacker och levererar den snabbt: behandlar din IP-adress och tekniska uppgifter om förfrågningar.
Vår AI-leverantör för chattassistenten (för närvarande Anthropic, USA): innehållet i dina chattmeddelanden.
Google (Google Ireland Ltd.) för Google Analytics och mätningen av våra Google-annonser: cookies bara efter ditt samtycke, annars bara cookiefria signaler; se Cookies och statistik.
Myndigheter, endast när lagen kräver det, till exempel fakturauppgifter som skickas till den spanska skattemyndigheten (AEAT).

Några av dessa leverantörer finns utanför Europeiska ekonomiska samarbetsområdet eller kan komma åt uppgifter därifrån. Sådana överföringar omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (inklusive EU-US Data Privacy Framework) eller av Europeiska kommissionens standardavtalsklausuler.

Cookies och statistik

Vid ditt första besök hos GaySteel väljer du själv: Acceptera eller Avböj. Båda är lika enkla, och du kan när som helst ändra ditt val via "Cookieinställningar" längst ner på varje sida.

Alltid på, eftersom butiken behöver dem: din varukorg och session (dhsess, 14 dagar), språk (dhlang, 1 år), momsvisning (dh_vat, 1 år), en stängd kampanjlist (tills du stänger webbläsaren) och ditt cookieval (dh_consent, 6 månader). Visningsinställningar som ljust eller mörkt läge sparas i webbläsarens lokala lagring. Cloudflare kan sätta en strikt nödvändig säkerhetscookie för att skilja besökare från botar, och Stripe använder cookies vid betalningen för att förhindra bedrägerier.
Vår egen statistik: vi räknar besök och klick med ett eget verktyg på vår egen server. Det sparar ingen IP-adress, bara en kod som ändras varje dag, så att ingen besökare kan kännas igen, och delar ingenting med andra företag. För att se via vilken webbplats eller kampanj någon kom, minns cookien dh_src den första källan (till exempel google.com) i 90 dagar; den innehåller ingen personlig identifierare.
Google Analytics och Google Ads (Google Ireland Ltd.): först när du klickar på Acceptera sätter Google sina cookies (_ga och _ga_*, upp till 2 år; _gcl_*, 90 dagar, om du kommer via en annons) för att mäta besök, köp och resultatet av vår annonsering. Utan ditt samtycke arbetar Google Analytics i ett begränsat läge utan cookies (Google Consent Mode): Google får då bara cookiefria signaler, som sidan, tidpunkten, typen av webbläsare och den IP-adress som varje förfrågan på internet skickar med, utan någon identifierare, och använder dem bara för att uppskatta det totala antalet besökare och köp. Google kan behandla uppgifter i USA inom ramen för EU-US Data Privacy Framework.

Funktionella cookies behövs för den tjänst du ber om. Cookies för statistik och annonsmätning används bara med ditt samtycke (artikel 6.1 a i GDPR och artikel 22.2 i spanska LSSI). Om du senare klickar på Avböj raderar vi de cookierna från din webbläsare. Du kan också när som helst rensa eller blockera cookies i webbläsarens inställningar; utan funktionella cookies kan delar av butiken sluta fungera.

Lagringstid

Orderuppgifter och fakturor sparas i sex år, eftersom spansk handels- och skattelagstiftning kräver det. Kontouppgifter sparas så länge ditt konto finns; om du raderar det sparas dina orderhandlingar ändå under den lagstadgade perioden. Kundtjänst- och chattmeddelanden sparas i upp till två år efter den senaste kontakten. Uppgifter för nyhetsbrevet sparas tills du avregistrerar dig; därefter sparar vi bara din e-postadress på en spärrlista, så att du aldrig får utskick från oss igen. Publicerade omdömen ligger kvar tills du ber oss ta bort dem. Uppgifter för varukorgspåminnelser och tekniska loggar raderas när de inte längre behövs för sitt syfte.

Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina personuppgifter, att begränsa behandlingen av dem, att få ut dem i ett portabelt format och att invända mot behandling som grundar sig på vårt berättigade intresse, inklusive när som helst mot direktmarknadsföring. När behandlingen grundar sig på samtycke kan du när som helst återkalla det, utan att det påverkar behandlingen före återkallelsen. Mejla help@gaysteel.eu så tar vi hand om det inom en månad; vi kan be dig att styrka din identitet. Du kan också lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) eller till dataskyddsmyndigheten i ditt eget land.

Ålder och säkerhet

Våra produkter och tjänster är avsedda för vuxna som har fyllt 18 år; vi samlar inte medvetet in uppgifter från minderåriga. Vi använder lämpliga tekniska och organisatoriska åtgärder (krypterade anslutningar, åtkomstkontroll, säker betalning) för att skydda dina uppgifter. Den här policyn kan uppdateras när våra tjänster eller lagen ändras; den aktuella versionen finns alltid på den här sidan.

Senast uppdaterad: 10 oktober 2026.