Denna Integritetspolicy förklarar vilka personuppgifter som samlas in när du använder webbplatsen https://quickair.org/, lägger en beställning, skickar en förfrågan, publicerar ett omdöme, prenumererar på nyhetsbrevet eller kontaktar QuickAir, för vilka ändamål och på vilka rättsliga grunder de behandlas, till vem de kan lämnas ut, hur länge de lagras och vilka rättigheter användaren har.
Policyn har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR), Republiken Bulgariens lag om skydd av personuppgifter och andra tillämpliga författningar.
1. Personuppgiftsansvarig
1.1. Personuppgiftsansvarig för de personuppgifter som samlas in via webbplatsen QuickAir är:
1.2. I denna Policy benämns УИН ТУ УИН ГЛОБАЛ ЕООД nedan ”Personuppgiftsansvarig”, ”Säljaren”, ”QuickAir”, ”vi” eller ”oss”, och den person vars uppgifter behandlas benämns ”Användaren”, ”Köparen”, ”Kunden” eller ”den registrerade”.
1.3. Något särskilt dataskyddsombud har inte utsetts, i den mån utseendet inte är obligatoriskt enligt lag. Alla förfrågningar om behandling av personuppgifter kan skickas till ventshop.ec@gmail.com.
2. Vilka personuppgifter vi behandlar
2.1. Beroende på hur du interagerar med webbplatsen kan vi behandla följande kategorier av uppgifter:
Uppgifter från förfrågningar och rådgivning:
- namn;
- telefonnummer;
- e-postadress;
- typ av utrustning: kamin, panna, grill eller annat;
- vald eller önskad modell av rökgasfläkt;
- önskad kontaktväg: Viber, WhatsApp eller Telegram;
- kommentar och annan information som Användaren frivilligt anger i formuläret.
Order- och leveransuppgifter:
- för- och efternamn eller företagsnamn;
- telefonnummer och e-postadress;
- land, ort, gata, husnummer, lägenhet, postnummer och annan information som behövs för leverans;
- de beställda varornas benämning, antal och värde;
- valt betalningssätt;
- orderns nummer, datum, status och genomförandehistorik;
- uppgifter om avsändning, mottagande, retur, garantiservice eller reklamation;
- betalningsuppgifter i den omfattning de kommer från banken, betalningsinstitutet eller leveranstjänsten. Den Personuppgiftsansvarige bör inte ta emot eller lagra fullständiga bankkortsuppgifter om betalningen hanteras av en separat betaltjänstleverantör.
Uppgifter i omdömen:
- namn eller pseudonym;
- betyg på varan;
- omdömets text;
- datum för inskickande;
- tekniska uppgifter som behövs för att förhindra skräppost och missbruk.
Prenumerationsuppgifter:
- e-postadress;
- datum och källa för prenumerationen;
- uppgifter om lämnat eller återkallat samtycke, om systemet registrerar dem.
Uppgifter i korrespondens och ärenden:
- kontaktuppgifter;
- innehållet i e-postmeddelanden och meddelanden;
- insända foton, videor, dokument och annat material;
- information som behövs för svar, modellval, genomförande av beställningen eller hantering av en reklamation.
Tekniska uppgifter:
- IP-adress;
- datum och tid för åtkomst;
- adresser till begärda sidor;
- webbläsartyp och version;
- enhetstyp och operativsystem;
- språk- och regionsinställningar;
- hänvisningskälla;
- tekniska serverloggar, uppgifter om fel och försök till missbruk;
- identifierare för kakor, localStorage eller sessionStorage, om de används.
2.2. Vi ber inte Användare att skicka särskilda kategorier av personuppgifter, i synnerhet uppgifter om hälsa, biometriska eller genetiska uppgifter, politiska åsikter eller religiös övertygelse. Sådana uppgifter bör inte anges i formulärens fritextfält eller i korrespondens, om det inte är objektivt nödvändigt och i förväg överenskommet med den Personuppgiftsansvarige.
2.3. Om Användaren lämnar en annan persons uppgifter, till exempel varans mottagare, måste denne ha rättslig grund för detta och informera personen om att uppgifterna lämnats till QuickAir.
3. Uppgifternas källor
3.1. De flesta uppgifter får vi direkt från Användaren när denne:
- fyller i formuläret för modellval eller beställning;
- lägger en vara i varukorgen;
- prenumererar på nyhetsbrevet;
- lämnar ett omdöme;
- skriver ett e-postmeddelande eller ett meddelande i en meddelandeapp;
- kontaktar oss om betalning, leverans, retur, garanti eller reklamation.
3.2. Vissa uppgifter kan komma från banker, betalningsinstitut, post- och budtjänster, webbhotell och tekniska tjänsteleverantörer i samband med genomförande av beställningen, betalning, leverans, webbplatsens säkerhet eller hantering av ett ärende.
3.3. Tekniska uppgifter kan samlas in automatiskt vid besök på webbplatsen av servern, webbläsaren och nödvändiga medel för lagring av information på enheten.
4. Ändamålen med behandlingen av personuppgifter
4.1. Vi behandlar personuppgifter för följande ändamål:
- rådgivning och val av modell av rökgasfläkt;
- mottagande, kontroll, bekräftelse och genomförande av beställningar;
- kontakt med Kunden per telefon, e-post eller i vald meddelandeapp;
- mottagande och redovisning av betalningar;
- organisation av paketering, internationell eller inhemsk leverans och spårning av försändelsen;
- upprättande av fakturor samt bokförings-, skatte- och andra obligatoriska handlingar;
- hantering av returer, garantiärenden och reklamationer;
- publicering och moderering av omdömen;
- utskick av nyheter, information om nya modeller och erbjudanden till personer som samtyckt till nyhetsbrevet;
- upprätthållande av varukorg, språkinställningar och andra funktioner på webbplatsen;
- säkerställande av säkerhet och förebyggande av skräppost, bedrägeri, obehörig åtkomst och annat missbruk;
- felsökning, tekniskt underhåll och förbättring av webbplatsen;
- framtagning av aggregerad eller anonym statistik;
- uppfyllande av lagkrav och begäranden från behöriga myndigheter;
- fastställande, utövande eller försvar av rättsliga anspråk.
5. Rättsliga grunder för behandlingen
5.1. Den Personuppgiftsansvarige behandlar uppgifter på följande rättsliga grunder:
Fullgörande av avtal eller åtgärder före avtalets ingående — artikel 6.1 b i GDPR. Denna grund tillämpas på rådgivning på Användarens begäran, modellval, beställning, betalning, leverans, returer och garantiservice.
Fullgörande av en rättslig förpliktelse — artikel 6.1 c i GDPR. Denna grund tillämpas i synnerhet på bokföring och skatteredovisning, bevarande av obligatoriska handlingar, efterlevnad av konsumentskyddskrav och lämnande av information till behöriga myndigheter i de fall som anges i lag.
Berättigat intresse hos den Personuppgiftsansvarige eller tredje part — artikel 6.1 f i GDPR. Berättigade intressen kan vara skydd av webbplatsen och informationssystemen, förebyggande av bedrägeri och skräppost, säkerställande av bevis för kommunikation och transaktioner, försvar av rättigheter i tvister, förbättring av servicen och organisering av den interna verksamheten. Före sådan behandling bedömer vi om den registrerades rättigheter och intressen väger tyngre.
Samtycke — artikel 6.1 a i GDPR. Samtycke kan utgöra grund för nyhetsbrevet, publicering av ett omdöme med Användarens namn, användning av valfria kakor eller andra åtgärder där lagen kräver samtycke. Samtycket kan när som helst återkallas, utan att det påverkar lagligheten av behandling som skett före återkallandet.
6. Nyhetsbrev och marknadsföringsmeddelanden
6.1. Om Användaren frivilligt prenumererar på nyhetsbrevet kan vi skicka information om nya modeller, produkter, användbart material och QuickAirs erbjudanden till den angivna e-postadressen.
6.2. Användaren kan när som helst avsluta prenumerationen via länken i meddelandet, om den är tillgänglig, eller genom att skicka en begäran till ventshop.ec@gmail.com.
6.3. Återkallelse av samtycke till marknadsföringsmeddelanden påverkar inte servicemeddelanden som behövs för att behandla och genomföra beställningen.
7. Omdömen och offentlig information
7.1. Betyg och omdömestext kan publiceras på webbplatsen QuickAir. Användarens namn eller pseudonym publiceras tillsammans med omdömet endast om Användaren lämnat en separat, frivillig och vederbörligen dokumenterad viljeförklaring om sådan publicering. Avsaknad av samtycke till publicering av namn eller pseudonym hindrar inte att ett omdöme lämnas, om inte webbplatsens funktion föreskriver annat.
7.2. I omdömet bör inte anges telefonnummer, e-post- eller postadress, betalningsuppgifter eller annan information som Användaren inte vill offentliggöra.
7.3. Den Personuppgiftsansvarige kan granska, korta ned eller avstå från att publicera omdömen som innehåller tredje parts personuppgifter, förolämpningar, skräppost, olagligt material eller som inte rör QuickAirs produkter. Omdömets innehåll ändras inte på ett sätt som förvanskar dess huvudsakliga innebörd.
7.4. Författaren kan vända sig till ventshop.ec@gmail.com med en begäran om att radera eller rätta ett publicerat omdöme. En sådan begäran prövas med beaktande av tillämplig lagstiftning och rätten till yttrandefrihet.
8. Kakor, localStorage och liknande tekniker
8.1. Webbplatsen kan använda kakor och webbläsarlagring som är nödvändiga för grundfunktionernas drift.
8.2. Vid tidpunkten för den senaste uppdateringen av denna Policy använder webbplatsen, eller kan använda, i synnerhet:
- kakan pll_language — för att komma ihåg valt språk på webbplatsen; normal giltighet upp till 1 år;
- posten quickair_cart_v2 i localStorage — för att spara varukorgens innehåll på Användarens enhet till dess att varukorgen, webbplatsdata eller webbläsarlagringen töms;
- cookien quickair_consent — för att komma ihåg ditt val gällande valfria cookies; giltighet upp till 1 år;
- inbäddad YouTube-spelare (youtube-nocookie.com) — laddas först efter ditt samtycke till multimedia; när videon startar kan Google sätta egna cookies i enlighet med sin integritetspolicy;
- WordPress sessionStorage för teknisk kontroll av emojistöd — sparas under webbläsarsessionen;
- serverloggar och tekniska identifierare — för formulärens funktion, säkerhet, förebyggande av skräppost och felsökning.
8.3. Nödvändiga kakor och lokal lagring används för att tillhandahålla de funktioner Användaren uttryckligen begärt och kan inte stängas av helt utan att en del av webbplatsens funktionalitet går förlorad.
8.4. Om analytiska kakor, reklamkakor eller andra valfria kakor införs på webbplatsen får de aktiveras först efter att giltigt samtycke inhämtats, när lagen kräver det. Information om leverantör, ändamål och giltighetstid ska finnas tillgänglig i kakinställningarna.
8.5. Användaren kan radera kakor, localStorage och sessionStorage via webbläsarens inställningar. Efter radering kan valt språk, varukorgen och andra lokala inställningar återställas.
9. Mottagare av personuppgifter
9.1. I den omfattning som krävs för de angivna ändamålen kan uppgifter mottas av:
- den Personuppgiftsansvariges anställda och behöriga företrädare;
- post-, bud-, transport-, tullombuds- och lagerföretag;
- banker, betalningsinstitut och betaltjänstleverantörer;
- redovisningsbyråer, revisorer, skatte- och juridiska rådgivare;
- leverantörer av webbhotell, e-post, säkerhetskopiering, teknisk support, skräppostskydd och cybersäkerhet;
- Viber, WhatsApp eller Telegram, om Användaren själv valt respektive kommunikationskanal;
- statliga myndigheter samt skatte-, tull-, brottsbekämpande, rättsliga och tillsynsmyndigheter, när utlämnande föreskrivs i lag;
- andra personer med Användarens samtycke eller på annan rättslig grund.
9.2. Tjänsteleverantörer får endast de uppgifter som behövs för att utföra respektive uppgift och ska behandla dem på grundval av avtal, lag eller egen lämplig rättslig grund.
9.3. Om Användaren väljer kommunikation via Viber, WhatsApp eller Telegram kan operatören av respektive tjänst behandla telefonnummer, kontoidentifierare, tekniska uppgifter och meddelandenas innehåll enligt sin egen integritetspolicy. Dessa operatörer kan agera som självständiga personuppgiftsansvariga.
9.4. Vi säljer inte och lämnar inte ut personuppgifter till tredje part för deras egen marknadsföring utan lämplig rättslig grund.
10. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet
10.1. Vissa leverantörer av e-post, webbhotell, meddelandeappar, tekniska tjänster eller betaltjänster kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) eller ge åtkomst till dem från tredjeländer.
10.2. Om GDPR kräver en särskild grund för en sådan överföring används lämpliga skyddsåtgärder, i synnerhet:
- ett beslut från Europeiska kommissionen om adekvat skyddsnivå;
- Europeiska kommissionens standardavtalsklausuler;
- mottagarens deltagande i en erkänd mekanism för dataöverföring;
- annan mekanism enligt artiklarna 44–49 i GDPR.
10.3. Information om tillämpade skyddsåtgärder kan begäras på ventshop.ec@gmail.com. Utlämnande av en kopia kan begränsas för att skydda företagshemligheter, säkerhet och tredje parts rättigheter.
11. Lagringstider
11.1. Vi lagrar uppgifter inte längre än vad som behövs för de angivna ändamålen, för att uppfylla rättsliga skyldigheter och för att skydda rättigheter. Om en tvist, ett anspråk, en kontroll eller ett annat förfarande pågår eller rimligen kan förväntas, kan berörda uppgifter lagras till dess att detta slutligt avgjorts och under den tid som krävs för att skydda Säljarens rättigheter, i den mån lagen tillåter det.
11.2. Vägledande lagringstider:
- uppgifter om beställningar, betalningar, fakturor och bokföringshandlingar — under den tid som föreskrivs i bulgarisk bokförings- och skattelagstiftning, vilken för vissa handlingar kan uppgå till 10 år;
- leveransuppgifter — till dess att leveransen slutförts och under den tid som behövs för reklamationer, redovisning och skydd av parternas rättigheter;
- garantiärenden och reklamationer — under handläggningen och därefter inom ramen för garantitiden och tillämplig preskriptionstid;
- förfrågningar, rådgivning och korrespondens som inte lett till en beställning — som regel upp till 3 år efter den senaste sakliga kontakten, om inte längre tid krävs för en tvist eller enligt lag;
- prenumerationsuppgifter — till dess att samtycket återkallas, prenumerationen avslutas eller nyhetsbrevet upphör, varefter minimala uppgifter kan sparas i en spärrlista för att förhindra upprepade utskick;
- publicerade omdömen — så länge omdömet är relevant för webbplatsen eller till dess att en välgrundad begäran om radering inkommer, om det inte finns rättslig grund för längre lagring;
- säkerhetsloggar och tekniska loggar — under den tid som rimligen behövs för säkerhet, felsökning och incidentutredning;
- kakor och webbläsarlagring — enligt de tider som anges i avsnitt 8.
11.3. När lagringstiden löpt ut raderas, förstörs eller anonymiseras uppgifterna, om inte fortsatt lagring krävs enligt lag.
12. Användarens rättigheter
12.1. På de villkor som anges i GDPR har den registrerade rätt att:
- få bekräftelse på om personuppgifter om denne behandlas och få tillgång till dem;
- begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter;
- begära radering av uppgifter;
- begära begränsning av behandlingen;
- få de uppgifter denne lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när rätten till dataportabilitet är tillämplig;
- invända mot behandling som grundas på berättigat intresse;
- när som helst invända mot direktmarknadsföring;
- återkalla samtycke, utan att det påverkar lagligheten av tidigare behandling;
- inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar denne, utom i de fall som anges i lag;
- lämna in klagomål till behörig tillsynsmyndighet;
- vända sig till domstol för att skydda sina rättigheter.
12.2. För att utöva rättigheterna ska en begäran skickas till ventshop.ec@gmail.com. I begäran bör tydligt anges vilken rättighet den avser och tillräcklig information lämnas för att hitta berörda uppgifter.
12.3. För att förhindra obehörig åtkomst kan den Personuppgiftsansvarige begära ytterligare uppgifter för att bekräfta identiteten. Vi begär inte fler uppgifter än vad som objektivt behövs för kontrollen.
12.4. Svar lämnas utan onödigt dröjsmål och som regel inom en månad från det att begäran mottagits. Vid komplexitet eller ett stort antal begäranden kan fristen förlängas med ytterligare två månader, vilket meddelas personen under den första månaden med angivande av skälen.
12.5. Utövandet av rättigheterna är normalt kostnadsfritt. För uppenbart ogrundade eller orimliga, särskilt upprepade, begäranden kan en rimlig avgift tas ut eller åtgärden vägras i enlighet med GDPR.
13. Automatiserade beslut
13.1. Vid tidpunkten för den senaste uppdateringen av denna Policy fattar QuickAir inte beslut avseende Användaren som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder eller på liknande sätt i betydande grad påverkar denne.
13.2. Automatisk kontroll av att fälten fyllts i korrekt, av telefonnumrets eller e-postadressens format samt skräppostskydd utgör inte ett sådant beslut.
14. Personuppgifternas säkerhet
14.1. Den Personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller obehörig åtkomst.
14.2. Webbplatsen använder en säker HTTPS-anslutning. Åtkomst till uppgifter begränsas utifrån arbetsbehov, och tjänsteleverantörer anlitas med beaktande av krav på sekretess och säkerhet.
14.3. Ingen metod för överföring eller lagring av information kan garantera absolut säkerhet. Vid en personuppgiftsincident agerar den Personuppgiftsansvarige i enlighet med artiklarna 33 och 34 i GDPR, i synnerhet genom att underrätta tillsynsmyndigheten och de registrerade när lagen kräver det.
15. Minderårigas uppgifter
15.1. QuickAirs webbplats och produkter riktar sig inte särskilt till barn. Vi samlar inte medvetet in barns personuppgifter via webbplatsen för marknadsföringsändamål.
15.2. Om en vårdnadshavare anser att ett barn lämnat oss personuppgifter utan lämplig rättslig grund kan denne kontakta ventshop.ec@gmail.com för kontroll och nödvändiga åtgärder.
16. Klagomål till tillsynsmyndighet
16.1. Om Användaren anser att dennes personuppgifter behandlas i strid med lagstiftningen har denne rätt att lämna in klagomål till tillsynsmyndigheten i det land där denne har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen skett.
16.2. Ansvarig tillsynsmyndighet för den Personuppgiftsansvarige i Republiken Bulgarien är Republiken Bulgariens kommission för skydd av personuppgifter (Комисия за защита на личните данни, KZLD):
16.3. Innan ett klagomål lämnas in kan Användaren kontakta QuickAir på ventshop.ec@gmail.com, så att vi får möjlighet att pröva frågan och åtgärda en eventuell överträdelse. Detta begränsar inte rätten att vända sig direkt till tillsynsmyndigheten.
17. Ändringar av Integritetspolicyn
17.1. Den Personuppgiftsansvarige kan uppdatera denna Policy regelbundet till följd av ändringar i lagstiftningen, webbplatsens funktioner, kretsen av tjänsteleverantörer eller sätten att behandla uppgifter.
17.2. Den gällande versionen publiceras på https://quickair.org/ med angivande av uppdateringsdatum. Om ändringarna väsentligt påverkar Användarnas rättigheter eller behandlingens karaktär vidtar vi rimliga åtgärder för ytterligare information när lagen kräver det.
17.3. Om samtycke krävs för ett nytt behandlingsändamål inhämtas det separat. Tystnad eller fortsatt användning av webbplatsen betraktas inte som samtycke när lagen kräver en aktiv viljeförklaring.
Senast uppdaterad: 4 augusti 2026