Integritetspolicy

Senast uppdaterad: 3 november 2026

1. Inledning och tillämpningsområde

Denna integritetspolicy förklarar hur ORKATEK POLAND sp. z o.o. (”ORKATEK POLAND”, ”vi”, ”oss” eller ”vår”) samlar in, använder, lagrar, delar och skyddar personuppgifter i samband med D’S Damats onlinebutik, kundkonton, köp, leveranser, returer, kundtjänst och relaterade tjänster.

ORKATEK POLAND är ett bolag etablerat i Polen och driver D’S Damats onlinebutik på dsdamat.eu, inklusive landsspecifika domäner och butiker som drivs av ORKATEK POLAND där denna integritetspolicy visas.

Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (EU) 2016/679 (”GDPR”) och annan tillämplig dataskyddslagstiftning.

Där tvingande lokala dataskyddskrav gäller följer vi dessa krav utöver denna integritetspolicy.

2. Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig för den behandling av personuppgifter som omfattas av denna integritetspolicy är:

ORKATEK POLAND sp. z o.o.

Registrerad adress: ul. Młynarska 42, lok. 115, 01-171 Warszawa, Polen

KRS: 0001226590
REGON: 544217534
NIP / momsregistreringsnummer: 5273209606
E-post: support@dsdamat.eu
Webbplats: https://dsdamat.eu

Vid frågor om integritet, begäranden som rör dataskydd eller funderingar kring behandlingen av dina personuppgifter är du välkommen att kontakta support@dsdamat.eu.

Där andra koncernbolag eller tjänsteleverantörer deltar i vår verksamhet fastställs deras dataskyddsansvar utifrån deras faktiska roller och tillämplig lag.

3. Personuppgifter vi samlar in

Beroende på hur du interagerar med vår onlinebutik kan vi samla in och behandla följande kategorier av personuppgifter.

Identitets- och kontaktuppgifter

För- och efternamn
E-postadress
Telefonnummer
Faktura- och leveransadresser

Order- och transaktionsuppgifter

Köpta produkter
Ordernummer och köphistorik
Betalningsstatus och transaktionsreferenser
Uppgifter för fakturering och fakturor
Frakt-, leverans- och spårningsuppgifter
Returer, återbetalningar och reklamationer

Uppgifter om kundkonto

Kontoidentifiering och profiluppgifter
Sparade adresser och inställningar
Kontoaktivitet och orderhistorik

Uppgifter från kundtjänst

E-post och annan kommunikation
Kundförfrågningar och reklamationer
Returbegäranden och relaterad korrespondens

Tekniska uppgifter och uppgifter om webbplatsanvändning

IP-adress och enhetsinformation
Webbläsartyp och operativsystem
Uppgifter om interaktion med och användning av webbplatsen
Cookie-identifierare och liknande tekniker
Annons- och analysidentifierare, där det är tillåtet

Marknadsföringsuppgifter

Inställningar för marknadsföringskommunikation
Prenumerationer på nyhetsbrev
Register över samtycken
Uppgifter om annonsinteraktioner och kampanjattribution

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter, såvida inte sådan behandling är nödvändig och tillåten enligt tillämplig lag.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar endast personuppgifter när vi har en giltig rättslig grund enligt artikel 6 i GDPR.

Ändamål	Rättslig grund
Hantering av köp, betalningar, leveranser och returer	Artikel 6(1)(b) – Fullgörande av avtal
Skapande och administration av kundkonton	Artikel 6(1)(b) – Fullgörande av avtal
Besvarande av kundtjänstärenden som rör köp	Artikel 6(1)(b) – Fullgörande av avtal
Utfärdande av fakturor och fullgörande av skatterättsliga, bokföringsmässiga och rättsliga skyldigheter	Artikel 6(1)(c) – Rättslig förpliktelse
Förebyggande av bedrägerier och skydd av webbplatsens säkerhet	Artikel 6(1)(f) – Berättigat intresse
Hantering av rättsliga anspråk och skydd av rättigheter	Artikel 6(1)(f) – Berättigat intresse
Utskick av marknadsföringskommunikation	Artikel 6(1)(a) – Samtycke, eller annan tillämplig rättslig grund där lagen tillåter det
Användning av icke nödvändiga analys- och annonstekniker	Artikel 6(1)(a) – Samtycke, där så krävs
Förbättring av webbplatsens prestanda och kundupplevelsen	Artikel 6(1)(f) – Berättigat intresse, i tillämpliga fall, eller samtycke där så krävs

Våra berättigade intressen kan omfatta att upprätthålla säkra och tillförlitliga tjänster, förebygga bedrägerier, förbättra den operativa effektiviteten, besvara förfrågningar och skydda våra rättigheter.

Där behandlingen kräver samtycke kan du när som helst återkalla ditt samtycke.

Återkallelsen påverkar inte lagligheten i den behandling som utförts innan samtycket återkallades.

5. Källor till personuppgifter

Vi samlar i första hand in personuppgifter direkt från dig när du:

Besöker vår webbplats
Skapar eller använder ett kundkonto
Lägger en beställning
Begär en retur eller återbetalning
Kontaktar kundtjänst
Prenumererar på marknadsföringskommunikation
Interagerar med vår webbplats eller våra annonser

Vi kan även få personuppgifter från betaltjänstleverantörer, logistikpartner, teknikleverantörer och andra tjänsteleverantörer som medverkar till att fullgöra din beställning eller tillhandahålla våra tjänster.

Där kunduppgifter har överförts till ORKATEK POLAND från en tidigare operatör av en D’S Damat-onlinebutik behandlar vi sådana uppgifter endast för lagliga och angivna ändamål, med förbehåll för tillämpliga dataskyddskrav.

Där artikel 14 i GDPR är tillämplig lämnar vi den information som krävs om källan, kategorierna och ändamålen med behandlingen inom den tillämpliga lagstadgade tidsfristen, såvida inte ett lagligt undantag gäller.

6. Delning av personuppgifter

Vi kan dela personuppgifter med betrodda tredje parter när det är nödvändigt för att driva vår onlinebutik, fullgöra beställningar, tillhandahålla kundtjänst eller uppfylla rättsliga skyldigheter.

Dessa mottagare kan omfatta:

E-handels- och teknikleverantörer

Vi använder Shopify som en del av vår e-handelsinfrastruktur för att stödja driften av onlinebutiken, kundkonton, beställningar och relaterade tjänster.

Andra teknikleverantörer kan stödja webbhotell, integrationer, analys, säkerhet och operativa processer.

Betaltjänstleverantörer

Betalningsuppgifter kan behandlas av auktoriserade betaltjänstleverantörer för att genomföra transaktioner, hantera betalningssäkerhet och behandla återbetalningar.

Vi kräver inte att kunder lämnar fullständiga betalkortsuppgifter direkt till vår kundtjänst.

Logistik- och fulfillmentleverantörer

Kunders namn, leveransadresser, telefonnummer och orderrelaterade uppgifter kan delas med fraktbolag, fulfillmentleverantörer, tullombud och andra logistikpartner när det är nödvändigt för att leverera beställningar eller hantera returer.

Koncernbolag och operativa partner

Relevanta personuppgifter kan delas med auktoriserade koncernbolag och operativa partner när det är nödvändigt för orderhantering, kundtjänst, logistik, tekniskt stöd eller annan berättigad affärsverksamhet.

Sådan delning sker med förbehåll för tillämpliga dataskyddskrav och lämpliga avtalsmässiga och organisatoriska skyddsåtgärder.

Leverantörer av marknadsföring och analys

Med förbehåll för tillämpliga krav på samtycke och dina integritetsinställningar kan vi använda:

Meta Platforms Ireland Limited: Meta Pixel, Meta Ads, konverteringsmätning och annonsering.
Google Ireland Limited: Google Ads, konverteringsspårning, remarketing och annonsmätning.

Beroende på den specifika behandlingen kan dessa leverantörer agera som självständigt personuppgiftsansvariga, gemensamt personuppgiftsansvariga eller personuppgiftsbiträden.

Professionella rådgivare och myndigheter

Vi kan lämna ut personuppgifter till redovisningskonsulter, revisorer, juridiska rådgivare, skatterådgivare och behöriga myndigheter när det krävs eller är tillåtet enligt lag.

Vi kräver att personuppgiftsbiträden som agerar för vår räkning tillhandahåller lämpliga avtalsmässiga, tekniska och organisatoriska skyddsåtgärder.

Vi säljer inte personuppgifter till tredje parter mot ekonomisk ersättning.

7. Internationella överföringar av personuppgifter

ORKATEK POLAND är etablerat i Polen, inom Europeiska ekonomiska samarbetsområdet (”EES”).

I samband med vår internationella e-handelsverksamhet kan personuppgifter göras tillgängliga för eller behandlas av auktoriserade tjänsteleverantörer, koncernbolag eller affärspartner belägna utanför EES.

Sådan verksamhet kan omfatta internationell frakt, orderhantering, kundtjänst, tekniska tjänster, webbplatsadministration och annonstjänster.

Till exempel, när beställningar hanteras via operativa partner i Türkiye, kan de personuppgifter som är nödvändiga för att förbereda, skicka och leverera beställningar göras tillgängliga för de relevanta auktoriserade mottagarna.

Vissa leverantörer av teknik-, annons- och molntjänster kan också behandla eller få tillgång till personuppgifter utanför EES, inklusive i USA.

Där en internationell överföring omfattas av kapitel V i GDPR använder vi, i tillämpliga fall, en giltig överföringsmekanism, såsom:

Ett beslut om adekvat skyddsnivå som antagits av Europeiska kommissionen;
Europeiska kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder där så krävs;
En annan rättsligt erkänd överföringsmekanism enligt GDPR.

Vi bedömer relevanta överföringsarrangemang och tillämpar lämpliga skyddsåtgärder för att skydda personuppgifter.

Du kan kontakta support@dsdamat.eu för mer information om tillämpliga internationella överföringar och om hur du kan få information om de relevanta skyddsåtgärderna.

8. Lagring av personuppgifter

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som beskrivs i denna integritetspolicy eller för att fullgöra tillämpliga rättsliga skyldigheter.

Lagringstiderna beror på typen av uppgifter, ändamålet med behandlingen och tillämpliga rättsliga krav.

Beställningar, fakturor och räkenskapsinformation

Dessa uppgifter lagras under de perioder som krävs enligt tillämpliga polska och andra relevanta skatterättsliga, bokföringsmässiga och rättsliga skyldigheter.

Uppgifter om kundkonto

Kontouppgifter lagras i regel så länge kundkontot är aktivt. Efter att kontot har avslutats kan relevanta uppgifter lagras när det är nödvändigt för att fullgöra rättsliga skyldigheter, lösa tvister eller fastställa, göra gällande eller försvara rättsliga anspråk.

Kundtjänstkommunikation

Korrespondens med kundtjänst lagras så länge som det är nödvändigt för att hantera förfrågningar och reklamationer och, i tillämpliga fall, under relevanta lagstadgade preskriptionstider.

Marknadsföringsuppgifter

Marknadsföringsinställningar och register över samtycken lagras i den utsträckning som är nödvändig för att hantera kommunikationsinställningar, visa efterlevnad och respektera återkallade samtycken eller invändningar.

Tekniska uppgifter och säkerhetsuppgifter

Tekniska uppgifter lagras under perioder som står i proportion till deras operativa och säkerhetsmässiga ändamål.

Cookies och liknande tekniker

Specifika lagringstider för cookies och relaterad information beskrivs i vår cookiepolicy eller i vårt verktyg för hantering av cookieinställningar.

När personuppgifterna inte längre behövs raderar eller anonymiserar vi dem, såvida inte fortsatt lagring krävs eller är tillåten enligt lag.

9. Cookies, analys och annonsering

Vår webbplats använder cookies och liknande tekniker för att stödja nödvändig funktionalitet, säkerhet, prestandamätning och, där det är tillåtet, personanpassad annonsering.

Dessa tekniker kan omfatta:

Strikt nödvändiga cookies
Funktionella cookies
Analys- och prestandacookies
Annons- och marknadsföringscookies

Strikt nödvändiga cookies stöder webbplatsens grundläggande funktioner och kan användas utan samtycke där tillämplig lag tillåter det.

Icke nödvändiga cookies och liknande spårningstekniker används endast när erforderligt samtycke eller annat lagligt tillstånd har inhämtats.

Med förbehåll för dina inställningar kan vi använda tekniker från Google och Meta för att mäta annonsers resultat, förstå interaktioner på webbplatsen och visa relevanta annonser.

Du kan hantera eller återkalla dina cookieinställningar via webbplatsens verktyg för hantering av cookieinställningar.

Mer information finns i cookiepolicyn som är tillgänglig via vår webbplats.

10. Marknadsföringskommunikation och profilering

Vi kan skicka nyhetsbrev, kampanjerbjudanden, produktnyheter och annan marknadsföringskommunikation där tillämplig lag tillåter det.

Där samtycke krävs skickas marknadsföringskommunikation först efter att ett giltigt samtycke har inhämtats.

Du kan när som helst avregistrera dig från marknadsföringsmejl genom att använda avregistreringslänken i utskicket eller genom att kontakta support@dsdamat.eu.

Vi kan använda kunders preferenser, köphistorik och interaktioner på webbplatsen för att förstå kundernas intressen och, där det är lagligt tillåtet, anpassa marknadsföringskommunikation eller annonsering.

Där personanpassad annonsering bygger på cookies eller liknande tekniker som kräver samtycke respekterar vi dina cookieinställningar.

Vi använder inte enbart automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder eller på liknande sätt betydande påverkan på enskilda i den mening som avses i artikel 22 i GDPR.

Operativ kommunikation som rör beställningar, betalningar, leveranser, returer, säkerhet eller kundtjänst betraktas inte som marknadsföring och kan skickas när det är nödvändigt och lagligt.

11. Dina rättigheter enligt dataskyddslagstiftningen

Med förbehåll för tillämpliga rättsliga villkor och begränsningar har du rätt att:

Tillgång: Begära information om de personuppgifter om dig som vi behandlar.
Rättelse: Begära rättelse av felaktiga eller ofullständiga personuppgifter.
Radering: Begära radering av dina personuppgifter i tillämpliga fall.
Begränsning: Begära begränsning av behandlingen under vissa omständigheter.
Dataportabilitet: Få vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och begära att de överförs i tillämpliga fall.
Invändning: Invända mot behandling som grundar sig på berättigat intresse under vissa omständigheter.
Invändning mot direktmarknadsföring: När som helst invända mot behandling för direktmarknadsföringsändamål, inklusive relaterad profilering.
Återkallelse av samtycke: När som helst återkalla ditt samtycke när behandlingen grundar sig på samtycke.
Klagomål: Lämna in ett klagomål till en behörig tillsynsmyndighet för dataskydd.

För att utöva dessa rättigheter, kontakta:

support@dsdamat.eu

Vi kan begära rimliga uppgifter för att verifiera din identitet innan vi besvarar en begäran.

Vi svarar normalt inom en månad från det att vi har tagit emot en giltig begäran. Där GDPR tillåter det kan denna period förlängas med upp till ytterligare två månader beroende på hur komplexa och hur många begärandena är. Vi informerar dig om en eventuell förlängning och skälen till den inom den inledande perioden på en månad.

12. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder som är utformade för att skydda personuppgifter mot obehörig åtkomst, oavsiktlig förlust, förstöring, ändring eller olagligt utlämnande.

Dessa åtgärder kan omfatta åtkomstkontroller, autentiseringsförfaranden, säker kommunikation, bedömningar av tjänsteleverantörer och andra säkerhetsrutiner som är lämpliga med hänsyn till behandlingens art och tillhörande risker.

Åtkomst till personuppgifter är begränsad till behörig personal och tjänsteleverantörer som behöver åtkomst för berättigade affärsändamål.

Även om vi vidtar rimliga åtgärder för att skydda personuppgifter kan ingen elektronisk överföring eller lagringslösning garanteras vara helt säker.

13. Tillsynsmyndigheter

Du har rätt att lämna in ett klagomål till en behörig tillsynsmyndighet för dataskydd om du anser att dina personuppgifter har behandlats i strid med tillämplig dataskyddslagstiftning.

Tillsynsmyndigheten för dataskydd i Polen är:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

Webbplats: https://uodo.gov.pl/

Beroende på omständigheterna kan du även lämna in ett klagomål till tillsynsmyndigheten i den medlemsstat inom EU eller EES där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen har ägt rum.

Information om nationella tillsynsmyndigheter för dataskydd finns hos Europeiska dataskyddsstyrelsen:

https://www.edpb.europa.eu/contact/contact-dpas_en

14. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra tjänster, vår affärsverksamhet, rättsliga krav eller vår behandling av personuppgifter.

Den senaste versionen görs tillgänglig på vår webbplats med ett uppdaterat revisionsdatum.

Där tillämplig lag kräver det lämnar vi ytterligare information eller inhämtar samtycke innan relevanta ändringar av vår behandling genomförs.

15. Kontakt

Vid frågor om denna integritetspolicy, behandlingen av dina personuppgifter eller utövandet av dina rättigheter enligt dataskyddslagstiftningen, kontakta:

ORKATEK POLAND sp. z o.o.

ul. Młynarska 42, lok. 115
01-171 Warszawa, Polen

E-post: support@dsdamat.eu
Webbplats: https://dsdamat.eu

Senast uppdaterad: 3 november 2026