Integritet

Den här policyn beskriver hur ACO TCG hanterar personuppgifter och lokal webbläsarlagring. Den gäller den nuvarande webbplatsen, där riktiga beställningar och betalningar ännu inte är öppna. Stripe-testbetalningar och testorder kan provas med påhittade uppgifter.

Personuppgiftsansvarig

ACO Asset Management AB, org.nr 559491-4284, är ansvarigt för den personuppgiftsbehandling som företaget bestämmer över. Adress: Berzeliigatan 16, 412 53 Göteborg. Kontakta oss på kontakt@acotcg.se vid frågor eller för att använda dina rättigheter.

Dina val för webbläsarlagring

Varukorgen sparas på din enhet för att fungera när du byter sida. Funktionen ”Senast visade produkter” är frivillig och sparar bara historik om du aktiverar den. Du kan ändra ditt val här när som helst. Att neka påverkar inte sortimentet eller varukorgen.

Vilka uppgifter används och varför?

Mejl och kundservice

När du mejlar oss får vi din e-postadress, eventuellt namn och de uppgifter du själv skriver eller bifogar. Vi använder dem för att svara, hantera ditt ärende och dokumentera vad vi kommit överens om.

För allmänna frågor är vår rättsliga grund ett berättigat intresse av att svara och sköta kundservice. Om frågan gäller ett köp eller förberedelser för ett köp kan behandlingen vara nödvändig för att fullgöra ett avtal eller vidta åtgärder på din begäran före avtal. En rättslig skyldighet kan kräva att vissa handlingar bevaras.

Varukorg och valfri visningshistorik

Varukorgen innehåller produktnummer, variant och antal. Historiken innehåller produktnummer för högst åtta visade produkter och tidpunkter som används för rensning. Varukorgen lagras lokalt. När du väljer testbetalning skickas produktnummer, variant och antal till servern för priskontroll och en testorder registreras i en databas. Visningshistorik aktiveras endast med ditt samtycke.

Teknisk drift och inloggning

Webbplatsen tillhandahålls genom Sites hos OpenAI. När sidan levereras kan plattformen behandla tekniska uppgifter, exempelvis IP-adress, webbläsarinformation och tidpunkt för åtkomst, för drift, säkerhet och åtkomstkontroll. Förhandsvisningen är privat och använder ChatGPT-inloggning. Webbshoppen skapar inget separat kundkonto av din ChatGPT-profil.

För OpenAI:s egen behandling av kontouppgifter, tekniska uppgifter, lagring och internationella överföringar gäller OpenAI:s europeiska integritetspolicy. ACO TCG:s ansvar för de uppgifter vi själva behandlar kvarstår.

Lokal lagring och kakor

Den lokala lagringen är knuten till din webbläsare och enhet. Du kan också ta bort den i webbläsarens inställningar. Inloggningsplattformen kan använda egna kakor för åtkomst och säkerhet.

Vi har inte lagt in annonseringspixlar eller analysverktyg i webbshoppen. Typsnitten och produktbilderna laddas från samma webbplats. Vi säljer inte personuppgifter och skickar inte nyhetsbrev i den nuvarande versionen.

Stripe och testorder

Testkassan använder Stripe. När du öppnar den skickas produktnamn, valda varianter, antal, pris och testordernummer till Stripe. Ange bara påhittat namn, adress och e-post samt Stripes testkort. Webbshoppen tar inte emot eller lagrar fullständigt kortnummer eller säkerhetskod.

Servern sparar testordernummer, produktval, summa, orderstatus, tidpunkter och Stripe-sessionens ID. Ditt verifierade användar-ID från webbplatsens inloggning kopplar testordern till dig. När Stripe bekräftar testbetalningen sparas testnamn, testadress och testmejl för att visa orderflödet. Enbart behörig administration får se orderlistan.

Syftet är att prova betalning och orderhantering före lansering. I den mån uppgifterna kan kopplas till en person är vår rättsliga grund ett berättigat intresse av att utveckla och säkra butiken. Kontakta oss för radering av testorder. Testorder rensas innan riktig försäljning öppnas. Lokalt sparas även ett tillfälligt ID för betalningsförsöket i flikens sessionslagring för att undvika dubbla order.

Stripe kan behandla tekniska uppgifter när du använder deras testkassa. Läs Stripes integritetspolicy för deras egen behandling och internationella överföringar. Orderdatabasen drivs genom Sites med Cloudflare D1. Före riktig försäljning kompletterar vi informationen om betalning, leverans och behandling av verkliga kunduppgifter.

Vem får tillgång till uppgifter?

Den som behöver hantera ett kundserviceärende får tillgång till de uppgifter som behövs för det. Tekniska tjänster för webbplats och e-post kan behandla uppgifter för att tillhandahålla respektive tjänst. Uppgifter kan också behöva lämnas till myndigheter om lagen kräver det, eller användas för att fastställa, göra gällande eller försvara rättsliga anspråk.

Hur länge sparas personuppgifter?

Allmänna kundserviceärenden raderas normalt senast 12 månader efter sista kontakten, om de inte behöver bevaras för ett avtal, en pågående tvist eller en rättslig skyldighet. Uppgifter i ett pågående ärende sparas så länge ärendet och eventuella rättsliga anspråk behöver hanteras.

När försäljningen öppnar behöver uppgifter som ingår i räkenskapsinformation sparas enligt bokföringsreglerna, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Vi sparar inte andra kunduppgifter lika länge enbart av den anledningen.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Du kan under de förutsättningar som gäller begära radering, begränsning och dataportabilitet samt invända mot behandling som bygger på berättigat intresse. Samtycke kan återkallas för framtida behandling.

Mejla oss med vad du vill få hjälp med. Vi kan behöva verifiera din identitet på ett proportionerligt sätt. Vi svarar normalt inom en månad. Om en begäran är komplicerad och fristen får förlängas informerar vi dig om det och varför. En skyldighet att exempelvis bevara bokföring kan begränsa rätten till radering.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du behöver inte först få vårt godkännande.

När beställningar och betalningar öppnar

Vi uppdaterar policyn innan vi öppnar för riktiga order, betalningar och leveranser. Då ska du kunna se vilka uppgifter som behövs, vilka betalnings- och leveransföretag som får dem, lagringstider och hur eventuella överföringar utanför EU/EES hanteras.

I den nuvarande versionen sker ingen kreditupplysning eller automatiserat beslut om en beställning, och inga kort- eller bankuppgifter samlas in av webbshoppen. Skicka aldrig sådana uppgifter via mejl.

Senast uppdaterad 13 oktober 2026.