Integritetspolicy

Senast uppdaterad: 8 augusti 2026

Insamling och lagring av uppgifter

Typer av uppgifter som samlas in

Fullständiga uppgifter om varje typ av personuppgift som samlas in finns i de avsnitt av denna integritetspolicy som ägnas åt dem, eller i särskilda förklarande texter som visas innan uppgifterna samlas in.

Personuppgifter som omfattar användningsdata samlas in automatiskt när kunden använder webbplatsen. Personuppgifter kan också lämnas frivilligt av användaren.

Om inget annat uttryckligen anges måste alla uppgifter som webbplatsen begär lämnas. Om begärda uppgifter inte lämnas kan det leda till att tjänsterna nekas eller inte kan tillhandahållas.

Användare kan vägra att lämna uppgifter som webbplatsen markerar som frivilliga utan att det påverkar tjänstens tillgänglighet eller funktion.

Om du är osäker på om en viss uppsättning personuppgifter måste lämnas kan du kontakta ägaren.

All användning av kakor – eller andra spårningsverktyg – av denna webbplats eller av leverantörerna av de tredjepartstjänster som webbplatsen använder sker i syfte att tillhandahålla användaren den aktuella tjänsten, utöver de övriga ändamål som beskrivs i detta dokument.

Användare ansvarar för alla personuppgifter om tredje part som inhämtas, publiceras eller delas via denna webbplats och intygar att de har tredje partens samtycke till att lämna uppgifterna till ägaren.

Metoder, plats och intern behörighet vid behandling av uppgifter

Vi vidtar lämpliga åtgärder för att förhindra att personuppgifter läses, röjs, ändras eller förstörs utan behörighet: webbplatsen körs helt över HTTPS, kortuppgifter når aldrig oss, databasen är inte åtkomlig för allmänheten och administrationsdelen är lösenordsskyddad. Ett undantag förtjänar att nämnas i stället för att tigas ihjäl, eftersom en svepande garanti inte vore sann för dess del: de fotografier som laddas upp för en värdering av en matta, vilka beskrivs nedan.

All behandling av uppgifter sker med hjälp av datorer och it-infrastruktur enligt strikta organisatoriska rutiner.

Vi är ett litet företag, och den ärliga beskrivningen är att dina uppgifter ses av de personer som behöver dem för att fullgöra din beställning: ägaren, butikspersonalen som gör i ordning och lämnar ut varorna, och transportören som levererar till dig. I övrigt hanteras de av de tjänsteleverantörer vi förlitar oss på för att driva butiken: vår webbhotellsleverantör, vår databas, vår betaltjänst och vår e-postleverantör.

Dessa leverantörer namnges var för sig längre ned i denna policy, under ”Vilka andra hanterar dina uppgifter”, i stället för att hänvisas till en lista som du skulle behöva begära ut.

Rättslig grund för behandlingen

Ägaren får behandla personuppgifter om användare om något av följande gäller:

• Användaren har lämnat sitt samtycke efter att ha informerats om hur och för vilka ändamål uppgifterna samlas in och behandlas.
• Lämnandet av uppgifterna är nödvändigt för att fullgöra ett avtal med användaren eller för att uppfylla förpliktelser före avtalets ingående mellan företaget och användaren.
• Behandlingen av uppgifterna är föreskriven i lag inom den jurisdiktion där företaget är verksamt.
• Behandlingen av uppgifterna sker i allmänhetens intresse och/eller på uppdrag av en officiell tillsynsmyndighet.
• Behandlingen av uppgifterna är nödvändig för ägarens och/eller en anlitad tredje parts berättigade affärsintressen.

Ägaren hjälper i alla händelser gärna till att klargöra vilken specifik rättslig grund som gäller för behandlingen av uppgifterna, och i synnerhet om lämnandet av personuppgifter är ett lagstadgat och/eller avtalsenligt krav.

Jurisdiktions- och gränsöverskridande lagstiftning

Uppgifterna behandlas internt uteslutande på plats, i våra verksamhetslokaler. Externt kan de hanteras av tredje part på juridiskt erkända verksamhetsorter.

Beroende på var användaren befinner sig kan uppgifter behöva överföras över nationsgränser. För mer information om gränsöverskridande behandling av uppgifter hänvisas användare till avsnittet om behandling av personuppgifter.

Vi uppmuntrar användare att sätta sig in i den rättsliga grunden för överföringar av uppgifter till länder utanför Europeiska unionen. Vi uppmuntrar också användare att sätta sig in i internationell rätt i sammanhanget av EU:s regler för gränsöverskridande dataöverföring, närmare bestämt GDPR.

Användare kan få information om hur företaget skyddar deras uppgifter genom att läsa de relevanta avsnitten i detta dokument.

Om något är oklart rekommenderar vi att du vänder dig till ägaren via uppgifterna i kontaktavsnittet.

Lagringstider för uppgifter

Personuppgifter som har behandlats får lagras så länge lagen tillåter. Den exakta lagringstiden varierar beroende på för vilket ändamål uppgifterna har samlats in.

I praktiken är den enskilt största faktorn spansk bokförings- och skattelagstiftning. När du lägger en beställning blir uppgiften om det köpet – vem som köpte vad, för hur mycket och vart det skickades – en del av vår bokföring, och vi är skyldiga att spara den: fyra år av skatteskäl och sex år enligt den spanska handelslagen. Vi kan inte radera den dessförinnan även om du ber oss om det, och det vore vilseledande att antyda något annat. Vi sparar den under den tiden, vi använder den inte till något annat under tiden, och vi tar bort eller anonymiserar den när den inte längre behövs.

Följande rättigheter – rätt till tillgång, rätt till radering, rätt till rättelse och rätt till dataportabilitet – blir tekniskt omöjliga att utöva när lagringstiden har löpt ut. Denna begränsning följer av att uppgifterna faktiskt inte finns kvar och inte av att rättigheterna i sig upphör. Den registrerade kan – i efterhand – begära att få information om vilken typ av uppgifter som har lagrats.

Uppgifter får sparas efter det att ett avtal har löpt ut, förutsatt att kunden har lämnat sitt informerade samtycke.

Om en behörig tillsynsmyndighet kräver det enligt lag får ägaren spara vissa uppgifter efter det att ett avtal har löpt ut utan att behöva informera den registrerade.

Användare som vill veta vilka berättigade affärsintressen ägaren har i fråga om deras uppgifter kan ta reda på det genom att läsa de relevanta avsnitten i detta dokument eller genom att kontakta ägaren direkt.

Ångerfunktion online (att ångra avtal)

När du använder ångerfunktionen online på sidan med vår returpolicy för att ångra ett köpavtal behandlar vi de uppgifter du fyller i där – ditt namn, ditt ordernummer och din e-postadress – tillsammans med datum och tid då din anmälan nådde oss. Vi använder dessa uppgifter uteslutande för att ta emot din ångeranmälan, för att skicka dig den lagstadgade bekräftelsen på mottagandet via e-post och för att hantera själva ångerärendet (ordna returen och återbetalningen).

Den rättsliga grunden för denna behandling är artikel 6.1 c i dataskyddsförordningen – fullgörande av en rättslig förpliktelse som åvilar oss, närmare bestämt skyldigheten att tillhandahålla en ångerfunktion online och att bekräfta att den använts enligt artikel 11a i direktiv 2011/83/EU (införd genom direktiv (EU) 2023/2673) och dess nationella genomförandebestämmelser.

Ångeranmälningar lagras tillsammans med den order de avser och sparas så länge hanteringen av ångerärendet kräver det och därefter så länge lagstadgade preskriptionstider samt bokförings- och skatterättsliga arkiveringsskyldigheter kräver det (i Spanien i regel upp till sex år).

Användarnas rättigheter

Användare kan utöva vissa rättigheter när det gäller de uppgifter som behandlas om dem.

• Återkallelse av samtycke - Användare kan återkalla sitt samtycke till behandling och lagring av uppgifter där sådant tidigare har lämnats.
• Invändning mot behandling av uppgifter - Användare har rätt att invända mot behandlingen av sina uppgifter om de misstänker att behandlingen sker på någon annan rättslig grund än samtycke. Närmare detaljer finns i det särskilda avsnittet nedan.
• Tillgång till uppgifterna och insyn i behandlingen - Användare har rätt att få veta om ägaren behandlar deras uppgifter, samt i vilken omfattning och på vilket sätt behandlingen sker. Användare kan också få en kopia av de uppgifter som behandlas.
• Kontroll av riktighet och rättelse - Användare har rätt att kontrollera att deras uppgifter är riktiga och att begära att de uppdateras eller rättas.
• Begränsning av behandlingen - Användare har under vissa omständigheter rätt att begränsa behandlingen av sina uppgifter. I så fall behandlar ägaren inte uppgifterna för något ändamål, utan enbart lagrar dem.
• Få ut sina uppgifter och överföra dem till en annan personuppgiftsansvarig - Användare har rätt att få ut sina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, om det är tekniskt möjligt, att få dem överförda till en annan personuppgiftsansvarig utan hinder. Detta gäller under förutsättning att uppgifterna behandlas automatiserat och att behandlingen grundar sig på användarens samtycke, på ett avtal som användaren är part i eller på åtgärder som föregår ett sådant avtal.
• Rättsliga klagomål - Användare har rätt att lämna in klagomål till sin behöriga dataskyddsmyndighet.

Närmare om rätten att invända mot behandling

Användare bör vara medvetna om att en behörig myndighet kan få tillgång till deras personuppgifter och kan förelägga eller på annat sätt tvinga den personuppgiftsansvarige att lämna ut dem. Användare behåller rätten att invända mot ett sådant utlämnande genom att ange rimliga skäl som hänför sig till deras särskilda situation.

Användare bör också veta att de när som helst kan invända mot behandlingen av sina personuppgifter för direktmarknadsföring, utan att behöva ange något skäl.

För att få veta om ägaren behandlar personuppgifter för direktmarknadsföring kan användare läsa de relevanta avsnitten i detta dokument.

Så utövar du dessa rättigheter

Begäran om att utöva användarnas rättigheter kan riktas till ägaren via de kontaktuppgifter som anges i detta dokument. Sådana begäranden är kostnadsfria och besvaras av ägaren så snart som möjligt och alltid inom en månad.

Rättsliga åtgärder

Användarens personuppgifter kan användas av ägaren för rättsliga ändamål i domstol eller i skeden som kan leda till rättsliga åtgärder till följd av felaktig användning av denna webbplats eller dess tillhörande tjänster. Användaren informeras härmed om att ägaren kan bli skyldig att lämna ut personuppgifter på begäran av offentliga myndigheter.

Ytterligare information om användarens personuppgifter

Utöver den information som finns i denna integritetspolicy kan denna webbplats på begäran ge användaren ytterligare och sammanhangsberoende information om enskilda tjänster eller om insamlingen och behandlingen av personuppgifter.

Systemloggar och underhåll

För att hålla webbplatsen i gång och kunna undersöka fel sparar vårt webbhotell vanliga serverloggar över de förfrågningar det hanterar, och dessa kan innehålla IP-adresser. Vi registrerar också våra egna felrapporter när en sida kraschar i din webbläsare: de innehåller felmeddelandet, sidans sökväg, språket och en förkortad beskrivning av webbläsaren, och medvetet varken IP-adress, cookies eller frågesträngar. Enskilda felrapporter raderas efter trettio dagar; därefter sparas endast den anonyma räkningen av hur ofta varje fel har inträffat.

Information som inte finns i denna policy

Ytterligare uppgifter om insamlingen eller behandlingen av personuppgifter kan när som helst begäras från ägaren. Se kontaktuppgifterna i slutet av detta dokument.

Så hanteras Do Not Track-förfrågningar

Den här webbplatsen agerar inte på signaler från Do Not Track eller Global Privacy Control, och det berättar vi hellre än låter dig anta något annat. Skälet är att det inte finns något här för en sådan signal att stänga av: vi sätter inga cookies för reklam och inga identifierare som följer dig mellan webbplatser, och vår räkning av sidvisningar lagrar ingenting i din webbläsare, så en Do Not Track-begäran skulle inte ha något att stänga av. Den enda tredje part som faktiskt lagrar något är Stripe, i kassan, och hur Stripe hanterar dessa signaler styrs av deras egen policy.

Ändringar i denna integritetspolicy

Ägaren förbehåller sig rätten att när som helst ändra denna integritetspolicy och underrätta användarna via denna sida, via själva webbplatsen eller – i den mån det är tekniskt och juridiskt möjligt – genom att skicka ett meddelande till användarna via de kontaktuppgifter som ägaren har registrerat.

Vi rekommenderar starkt att du besöker den här sidan regelbundet och håller koll på datumet för den senaste ändringen längst upp i dokumentet.

Om ändringarna påverkar behandling som sker med stöd av användarens samtycke inhämtar ägaren nytt samtycke från användaren när det krävs.

Reklamutskick, och varför du inte kommer att få några

Vi har inget nyhetsbrev, vi har inga kundkonton och det finns ingen sändlista att hamna på. Att lägga en beställning anmäler dig inte till någonting. Den enda e-post vi skickar till dig handlar om det ärende du själv har inlett: en orderbekräftelse, ett leverans- eller statusbesked, en bekräftelse på att du har ångrat ett köp, eller ett svar på ett meddelande du har skickat oss.

Om vi någon gång bestämmer oss för att skicka reklam via e-post ber vi dig först att anmäla dig, och det blir en ruta som du kryssar i – inte en du hittar redan ikryssad. Fram till dess handlar ett mejl från oss alltid om något du själv har gjort.

När du skriver till oss

Kontaktformuläret skickar oss ditt namn, din e-postadress, det ämne du valt, ditt meddelande och ditt företagsnamn om du fyller i det fältet. Det levereras med e-post till vår egen brevlåda och skrivs inte in i någon databas – den enda kopia som finns är alltså meddelandet i vår inkorg, som vi behåller för att kunna svara dig och för att i efterhand kunna se vad som överenskommits. Ingenting av det läggs till i någon sändlista, för vi har ingen.

Vi hanterar det med stöd av vårt berättigade intresse av att svara den som kontaktar oss och, när ditt meddelande gäller en beställning, för att fullgöra det avtalet. Om du vill att meddelandet raderas när vi har hanterat ärendet, säg till så raderar vi det.

Fotografier du skickar in för en värdering

Om du beställer en värdering laddar du upp fotografier av mattan – och, om du har det kvar, av inköpskvittot. Det är det mest avslöjande den här webbplatsen någonsin ber om: ett foto på en matta är oftast ett foto på ett rum i ditt hem, och ett kvitto bär normalt ett namn, en adress, ett datum och ett pris. Vi förklarar hellre exakt hur de hanteras än låter dig gissa.

De laddas upp till vårt fillager i en mapp med ett långt namn och en slumpmässig ändelse, och de går bara att nå via just den adressen. Adressen publiceras ingenstans och går i praktiken inte att gissa sig till, men den är inte heller lösenordsskyddad: alla som du har vidarebefordrat den till kan öppna den. De enda ställen där den förekommer är aviseringsmejlet som når oss och beställningen i vårt eget administrationsgränssnitt.

Om du avbryter eller lämnar kassan raderas fotografierna omgående. Om värderingen genomförs raderas de automatiskt 90 dagar efter uppladdningen – långt efter de 24 till 48 timmar som själva värderingen tar, och med god marginal för eventuella frågor eller betalningstvister därefter. Du kan be oss radera dem tidigare, och då gör vi det.

Drift och analys

Den här webbplatsen är byggd och driftas hos Vercel, vars servrar står i Europeiska unionen (Frankfurt). Varje sida du laddar, varje bild, varje typsnitt och varje formulär du skickar in levereras av Vercel för vår räkning, så Vercel behandlar de tekniska uppgifterna i din förfrågan – däribland din IP-adress – för att kunna leverera sidan till dig.

Vercel står också för webbplatsens enda analysverktyg, Vercel Web Analytics, som räknar sidvisningar utan kakor och utan att bygga någon identifierare för dig. Vercel härleder ungefärliga uppgifter ur själva förfrågan – land, webbläsare och enhetstyp – och kopplar inte mätningarna till din IP-adress. Du kan läsa Vercels integritetspolicy för deras del av upplägget.

Cloudflare sköter DNS för vår domän, och inget annat. Våra poster ligger medvetet utan proxy, vilket innebär att Cloudflare besvarar frågan ”var finns yourcarpet.com?” och sedan kliver åt sidan: din anslutning går direkt till Vercel, Cloudflare ser aldrig vilka sidor du begär, granskar eller lagrar aldrig din trafik och sätter ingen kaka på den här webbplatsen. En tidigare version av den här policyn beskrev Cloudflare som att det filtrerade all vår trafik och samlade in besöksstatistik. Det stämde aldrig, och vi har rättat det.

Vilka andra som hanterar dina uppgifter

I stället för att säga att listan finns att få på begäran får du den här. Det här är de företag som kan behandla personuppgifter för vår räkning, och det enda skäl som vart och ett finns till:

• Vercel – drift, sidleverans och vår sidvisningsstatistik. Servrar i EU (Frankfurt).
• Supabase – databasen med produkter, beställningar och kunduppgifter.
• Stripe – betalningshantering och bedrägeriskydd. Stripe tar emot dina betal- och faktureringsuppgifter direkt och är i den delen personuppgiftsansvarig i egen rätt.
• Google – får din IP-adress och sidan du kom ifrån om, och endast om, du öppnar en av våra butikskartor. Google lagrar också våra produktbilder och sköter den omdömesinbjudan som beskrivs på nästa rad; båda listas separat.
• Google Customer Reviews – på orderbekräftelsesidan, och ingen annanstans, skickas din e-postadress, vårt ordernummer, mottagarlandet och det beräknade leveransdatumet till Google, så att företaget kan bjuda in dig att betygsätta beställningen. Inbjudan visas för dig, och ingen enkät skickas om du inte tackar ja. Skriver du ett omdöme bestämmer Google på egen hand vad som ska göras med det, och då är det Googles integritetsinformation som gäller, inte vår.
• hCaptcha (Intuition Machines) – en robotkontroll som Stripe kan ladda in i sin egen betalningsram. Vi installerar den inte och kan inte stänga av den härifrån.
• Apple och Google – endast om du betalar med Apple Pay eller Google Pay. Plånboken hanterar kortet och lämnar tillbaka de betal- och adressuppgifter som den har sparade om dig.
• Resend – utskick av transaktionsmejl som orderbekräftelser. Leveransen går via Amazon SES inom EU (Irland).
• Namecheap PrivateEmail – våra egna brevlådor, så allt du mejlar oss sparas där.
• Google Firebase Storage – lagrar våra produktbilder. Det är vår egen server som hämtar dem och skickar dem vidare till dig, så tjänsten får inte din IP-adress medan du surfar.
• Vercel Blob – lagrar de filer du laddar upp, till exempel bilderna som skickas in för en mattvärdering. Det lagret ligger i USA (Washington, D.C.).
• Upstash – ett kortlivat räknarlager som används för frekvensbegränsning och interna larm. IP-adresser når det bara som en envägshash som upphör inom några minuter.
• Cloudflare – endast DNS-uppslag, enligt beskrivningen ovan. Det hanterar ingen besökstrafik.
• Telegram – skickar en avisering till ägarens telefon när en beställning betalas. Meddelandet innehåller ordernumret och köparens namn.
• OpenStreetMap (Nominatim och OSRM) – används bara vid bokning av rengöringstjänsten, för att omvandla den upphämtningsadress du skriver in till ett avstånd så att transportavgiften kan räknas ut.
• CartoCiudad och Photon – adressförslagen som visas medan du skriver in en adress. Förfrågningarna går via vår egen server, och bara det du har hunnit skriva skickas.

Var och en av dem används bara för det ändamål som anges. Flera är företag med huvudkontor i USA. Databasen och servrarna som renderar den här webbplatsen finns i Europeiska unionen (Frankfurt), och våra transaktionsmejl skickas inifrån EU (Irland); fillagret med uppladdade foton ligger däremot i USA (Washington, D.C.), så de filerna lämnar faktiskt Europeiska ekonomiska samarbetsområdet. När personuppgifter förs ut ur samarbetsområdet stöder vi oss på de dataskyddsvillkor som leverantören publicerar – för de största på Europeiska kommissionens standardavtalsklausuler. Vill du veta exakt vad någon av dem har om dig, eller vilken skyddsåtgärd som täcker en viss överföring, fråga oss så berättar vi i stället för att skicka i väg dig med ett formulär.

Användningsdata

En del information kommer in automatiskt, helt enkelt för att din webbläsare måste be vår server om en sida. Vår driftleverantör registrerar de vanliga tekniska uppgifterna om förfrågan – IP-adressen den kom från, tidpunkten, den begärda adressen, svarsstatusen samt den webbläsare och det operativsystem som din webbläsare uppger – i sina egna serverloggar. Vi bygger inga profiler utifrån loggarna; de finns för att fel ska kunna felsökas och missbruk stoppas, och vi läser dem bara för det.

Vår sidvisningsstatistik registrerar därutöver sidans adress, tidpunkten och adressen till den webbplats som hänvisade dig hit, om det fanns någon. Den sätter ingen kaka, sparar ingenting i din webbläsare och skapar ingen identifierare. Den mäter inte hur länge du stannar på en sida, registrerar inga musrörelser och kan inte följa dig till en annan webbplats. Identifierande uppgifter rensas bort från sidadressen innan den skickas, så bekräftelselänken för en beställning når aldrig vår statistik.

Användare

Den person som använder den här webbplatsen och som, om inget annat anges, är densamma som den registrerade.

Registrerad

Den fysiska person som personuppgifterna avser.

Personuppgiftsbiträde (eller databehandlare)

Den fysiska eller juridiska person, offentliga myndighet, institution eller andra organ som behandlar personuppgifter för den personuppgiftsansvariges räkning, enligt beskrivningen i den här integritetspolicyn.

Personuppgiftsansvarig (eller ägare)

Den fysiska eller juridiska person, offentliga myndighet, institution eller andra organ som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter, inklusive säkerhetsåtgärderna för driften och användningen av den här webbplatsen. Den personuppgiftsansvarige är, om inget annat anges, webbplatsens ägare.

Datatillämpning

De medel genom vilka användarens personuppgifter samlas in och behandlas på domänen YourCarpet.com.

Tjänst

Varje tjänst som tillhandahålls användaren vid åtkomst till domänen YourCarpet.com.

Europeiska unionen (eller EU)

Om inget annat anges omfattar alla hänvisningar till Europeiska unionen i det här dokumentet samtliga nuvarande medlemsstater i Europeiska unionen och i Europeiska ekonomiska samarbetsområdet.

Rättslig information

Den här integritetsdeklarationen bygger på bestämmelser i flera regelverk, bland annat artikel 5, artikel 6, artikel 13 och artikel 14 i förordning (EU) 2016/679 (den allmänna dataskyddsförordningen). Om du vill slå upp något avsnitt i dataskyddsförordningen kan du göra det på webbplatsen GDPR.eu.

Kontakta oss