behandling av personuppgifter inom EU
Xtakes Marketplace SRL
Adress: Europeiska unionen (huvudkontor i Iasi, Rumänien)
VAT: RO52150108
E-post: office@xtakes.se
Senast uppdaterad: 31 juli 2025
Sammanfattning
Denna policy beskriver hur Xtakes Marketplace SRL behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR). Vi samlar endast in de uppgifter som är nödvändiga för att tillhandahålla våra tjänster, och du har full kontroll över hur de används. Vi delar inte dina uppgifter med tredje part utan rättslig grund, och vi respekterar dina rättigheter enligt gällande lag.
1. Introduktion
Xtakes Marketplace SRL är personuppgiftsansvarig och behandlar dina personuppgifter enligt Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt tillämplig lagstiftning inom Europeiska unionen. Genom att använda plattformen www.xtakes.se samtycker du till behandlingen av dina personuppgifter enligt denna policy.
2. Definitioner
• Personuppgifter – all information som kan identifiera en fysisk person, direkt eller indirekt.
• Behandling – varje åtgärd som vidtas med personuppgifter (insamling, lagring, användning, etc).
• Personuppgiftsansvarig – den som bestämmer ändamål och medel för behandlingen (Xtakes Marketplace SRL).
• Registrerad – den fysiska person vars uppgifter behandlas.
3. Vilka uppgifter vi samlar in
• Identifieringsuppgifter: namn, e-post, telefonnummer
• Leveransinformation: fullständig adress
• Kontouppgifter: användarnamn, krypterat lösenord
• Betalningsinformation: betalningsstatus, transaktions-ID (via Mollie)
• Företagsuppgifter (B2B): momsnummer, företagsnamn (via FGO)
• Teknisk information: IP-adress, webbläsare, enhet, cookies
• Beteendedata: visade produkter, övergivna varukorgar, beställningar
4. Ändamål med behandlingen
• Skapa och hantera konton
• Behandla beställningar och betalningar
• Utfärda fakturor (via FGO)
• Leverans av beställda varor
• Skicka orderrelaterade meddelanden
• Marknadsföring – endast med samtycke
• Säkerhet – loggar, SMTP, GoSMTP
• Förbättra användarupplevelsen
5. Tredje parter med åtkomst till uppgifterna
• FGO.ro – fakturering – inom Europeiska unionen
• Mollie B.V. – betalningar – Nederländerna
• GoSMTP – e-postutskick – inom EU
• CookieYes – cookiehantering – Storbritannien
• Fraktbolag – leverans – inom Europeiska unionen
6. Rättslig grund för behandling
• Avtalets fullgörande (beställning, konto)
• Rättslig förpliktelse (fakturering, arkivering)
• Berättigat intresse (säkerhet, bedrägeribekämpning)
• Samtycke (marknadsföring, cookies)
7. Dina rättigheter
Du har följande rättigheter enligt GDPR:
• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering (”rätten att bli glömd”)
• Rätt till begränsning
• Rätt att invända
• Rätt till dataportabilitet
• Rätt att återkalla samtycke
Förfrågningar skickas till: office@xtakes.se. Vi svarar inom 30 kalenderdagar. I komplexa fall kan perioden förlängas upp till 60 dagar.
8. Minderåriga
Webbplatsen är inte avsedd för personer under 16 år. Vi samlar inte avsiktligt in uppgifter om minderåriga. Kontakta oss om du misstänker detta: office@xtakes.se.
9. Datasäkerhet
Alla uppgifter lagras säkert på servrar inom EU. Vi använder SSL-kryptering, regelbundna säkerhetskopior, rollbaserad åtkomstkontroll och kontinuerlig övervakning mot intrång eller obehörig åtkomst.
10. Cookies
Vi använder nödvändiga, analytiska och marknadsföringscookies. Se vår cookiepolicy:
Cookiepolicy för Xtakes.se – Xtakes Sverige
11. Lagringstid
• Så länge kontot är aktivt
• 5 år – bokföringsplikt
• 12 månader – tekniska loggar
• Tills samtycke återkallas (marknadsföring)
12. Internationell dataöverföring
Vi överför inte personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES).
13. Underbiträden
Xtakes Marketplace kan anlita tekniska leverantörer som behandlar personuppgifter enligt våra instruktioner och i enlighet med GDPR.
14. Företagsinformation och momsregistrering
Xtakes Marketplace SRL är ett EU-registrerat företag med huvudkontor i Rumänien. Vi är momsregistrerade inom EU (VAT: RO52150108) och erbjuder våra tjänster i hela Europeiska unionen. Företagskunder med giltigt EU-VAT-nummer faktureras utan moms (reverse charge) enligt EU:s direktiv 2006/112/EG.
15. Dataskyddsombud
Xtakes har inget formellt utsett dataskyddsombud enligt artikel 37 i GDPR, men frågor rörande dataskydd hanteras av vår kontaktperson via office@xtakes.se.
16. Tillsynsmyndighet
Om du anser att dina uppgifter hanteras felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): https://www.imy.se
17. Ändringar
Denna policy kan komma att ändras. Den senaste versionen publiceras alltid på vår webbplats. Större ändringar kommuniceras direkt till användare.
18. Gällande lag och språk
Denna policy omfattas av gällande lagstiftning inom Europeiska unionen. Den är tillgänglig på svenska. Vid eventuella skillnader mellan översättningar gäller den rumänska versionen som rättsligt bindande.