Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Avento Digital, LLC, med adress 131 Continental Dr, Ste 305, Newark, DE 19713, US, som driver butiken PictoStudy. Kontakt för frågor om personuppgifter: hola@bildmanual.com.

Företrädare i Europeiska unionen (art. 27 GDPR): Alejandro Vallone.

2. Vilka uppgifter vi behandlar

Identitets- och kontaktuppgifter: e-post, för- och efternamn och, om betalningssidan kräver det, telefonnummer.
Köpuppgifter: produkter, belopp, valuta, land, datum, rabattkod och ordernummer.
Betalningsuppgifter: tas emot och behandlas direkt av betaltjänstleverantören; butiken sparar inte kortnumret.
Tekniska uppgifter och uppgifter om användningen av butiken: IP-adress, webbläsare, besökaridentifierare, visade sidor och interaktioner i butiken samt kampanjparametrar (utm, fbclid).
Om betalningen inte slutförs: e-post och valda produkter, så att vi kan påminna dig om köpet.
Ånger, reklamationer och begäran om återbetalning samt svaren på dem.

3. Ändamål och rättslig grund

Hantering av köpet (betalning, leverans, åtkomst till sidan ”Mina köp”, kundtjänst): fullgörande av avtal (art. 6.1 b GDPR).
Fullgörande av rättsliga förpliktelser inom bokföring, skatt och konsumentskydd (inklusive register över ånger): rättslig förpliktelse (art. 6.1 c GDPR).
Säkerhet och förebyggande av bedrägerier (begränsning av antal försök, kontroll av missbruk): berättigat intresse (art. 6.1 f GDPR).
Påminnelse om ett ofullständigt köp via e-post: berättigat intresse; du kan avsluta utskicken i varje mejl.
Mätning och annonsering med Meta Pixel och attributionscookies: butiken visar ingen cookiebanner, så de laddas från första besöket (även för besökare i EU) för att mäta vilka annonser som ger besök och köp och för att visa butikens annonser för personer som kan vara intresserade. Köpet skickas dessutom till Meta från servern (Conversions API, med uppgifter krypterade med en hashfunktion). Rättslig grund: butikens berättigade intresse av att mäta och förbättra annonseringen (art. 6.1 f GDPR). Du kan när som helst begära att denna användning upphör eller att uppgifterna raderas genom att skriva till hola@bildmanual.com, och du kan blockera eller radera cookies i webbläsaren.

4. Personuppgiftsbiträden

Butiken använder följande leverantörer, som behandlar uppgifter för dess räkning och enligt dess instruktioner:

Stripe: betalningshantering (USA / Irland)
Whop: betalningshantering (USA)
Mercado Pago: betalningshantering (Argentina) (Argentina)
Brevo: utskick av e-post (leverans, meddelanden och påminnelser) (Frankrike (EU))
Vercel: drift av butiken och filerna (USA)
Meta (Pixel + Conversions API): mätning och annonsering (Irland / USA)

5. Överföring utanför EES

Den personuppgiftsansvarige har säte i USA och en del av leverantörerna behandlar uppgifter utanför köparens land. För uppgifter från EU gäller skyddsåtgärderna i GDPR: ramverket för dataskydd mellan EU och USA (Data Privacy Framework) om leverantören är certifierad, eller Europeiska kommissionens standardavtalsklausuler (art. 46 GDPR).

6. Lagringstid

Köpuppgifter sparas under relationen och därefter under preskriptionstiden för bokförings-, skatte- och konsumentskyddsförpliktelser. Uppgifter från en ofullständig betalning slutar användas för påminnelser efter några dagar. Cookies sparas under den tid som anges i Cookiepolicyn.

7. Dina rättigheter och hur du använder dem

Du har rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet, rätt att invända och att när som helst återkalla ditt samtycke (cookies kan blockeras eller raderas i webbläsaren, och upphörande av mätning och annonsering begärs via e-post). Skriv bara till hola@bildmanual.com och ange vilken rättighet det gäller och e-postadressen som användes vid köpet. Vi svarar inom en månad (art. 12 GDPR).

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till tillsynsmyndigheten i det land där du bor. I Sverige gäller utöver GDPR lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

8. Minderåriga

Butiken riktar sig inte till personer under 18 år och behandlar inte medvetet deras uppgifter.

9. Automatiserat beslutsfattande

Det förekommer inga beslut med rättsliga följder som enbart grundar sig på automatiserad behandling.

10. Ändringar

Den här integritetspolicyn kan ändras; datumet för den senaste versionen anges längst ner på sidan.

Senast uppdaterad: 2026-10-23