Integritets- och cookiepolicy

Integritetspolicy – Booda Bikes nätbutik (boodabike.com)
Gäller från: 4 oktober 2026

Denna information förklarar vilka personuppgifter vi behandlar när du använder nätbutiken boodabike.com, skapar ett konto, lägger en beställning, prenumererar på vårt nyhetsbrev eller kontaktar oss: i vilket syfte, på vilken rättslig grund, hur länge, vem som har tillgång till dem och vilka rättigheter du har. Vi behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (allmän dataskyddsförordning, ”GDPR”) och tillämpliga ungerska lagar: lag CXII från 2011 om informationellt självbestämmande och informationsfrihet (”Infotv.”), lag CVIII från 2001 om elektronisk handel, lag XLVIII från 2008 om kommersiell reklam, lag C från 2000 om bokföring och lag CXXVII från 2007 om mervärdesskatt.

Booda Bike Help Center (help.boodabike.com), inklusive dess kontakt- och returformulär, har en egen integritetspolicy: help.boodabike.com/privacy.

1. Personuppgiftsansvarig

Booda Bike är ett varumärke som tillhör Massive Corporation Kft. I alla dataskyddsfrågor, eller för att utöva dina rättigheter, kan du kontakta oss på info@boodabike.com eller per post till ovanstående säte. Vi är inte skyldiga att utse ett dataskyddsombud och har inte utsett något.

2. Översikt: vad, varför, på vilken rättslig grund och hur länge

3. Behandlingen i detalj

3.1. Surfning på webbplatsen

När du öppnar webbplatsen skickar din webbläsare av tekniska skäl din IP-adress, adressen till den begärda sidan, den hänvisande sidan och webbläsarens identifieringsuppgifter (user agent). Vi använder dem för att leverera sidan, hitta fel och skydda systemet mot missbruk och attacker. Rättslig grund: vårt berättigade intresse av att driva webbplatsen säkert (GDPR art. 6(1)(f)). Vi sparar serverloggar i högst 30 dagar.

Webbplatsen levereras via ett innehållsleveransnätverk (CDN), så dina förfrågningar når först servrarna hos bunny.net (avsnitt 3.13 och 5); CDN:et sparar sina tekniska loggar under en kort period enligt sina egna regler. Vid ditt första besök förväljer vi ditt land utifrån det land som CDN:et härleder från din IP-adress (detta påverkar endast vilka priser och fraktsätt som visas och kan ändras när som helst); vi lagrar inte din IP-adress för detta.

Registrerings- och nyhetsbrevsformulären skyddas av ett egenhostat botfilter (ALTCHA) som inte använder någon extern leverantör: din webbläsare löser en kort beräkningsuppgift; ingen cookie används och inga uppgifter skickas till tredje part.

3.2. Registrering och kundkonto

Du kan handla som gäst utan att registrera dig. Om du skapar ett konto behandlar vi: din e-postadress (som är ditt användarnamn), namn, lösenord (lagras endast i krypterad, oåterkallelig form), telefonnummer, leverans- och faktureringsadress(er), köpartyp (privatperson eller företag), för företag företagsnamn och skattenummer, ditt val gällande nyhetsbrev, tidpunkten då du godkände användarvillkoren, tidpunkten för din senaste inloggning samt de beställningar som är kopplade till kontot. Kontot gör att du kan beställa snabbare och följa dina beställningar. Rättslig grund: avtalet om användning av kontot (GDPR art. 6(1)(b)). Vi sparar uppgifterna tills kontot raderas; du kan när som helst begära radering. Order- och fakturauppgifter som är kopplade till kontot sparas efter raderingen under de perioder som anges i avsnitt 3.3–3.5.

Inloggning med Google. Om du väljer ”Logga in med Google” överför Google Ireland Limited, med ditt tillstånd, ditt namn, din e-postadress och ditt Google-konto-ID till oss; vi får inte ditt lösenord. Denna inloggningsmetod är ditt eget val och krävs inte för att handla. Rättslig grund: GDPR art. 6(1)(b). Google behandlar uppgifterna enligt sin egen integritetspolicy och kan även överföra dem till USA (avsnitt 6).

3.3. Beställningar och fullgörande av avtalet

För att behandla en beställning behöver vi: namn, e-postadress, telefonnummer, leverans- och faktureringsadress, köpartyp, för företag företagsnamn och skattenummer, de beställda produkterna, priser och valuta, valt betalnings- och fraktsätt, vid leverans till utlämningsställe uppgifter om utlämningsstället, beställningens språk och tidpunkt samt eventuell anteckning som du lägger till. Obligatoriska fält är markerade i formuläret.

Vi använder uppgifterna för att ingå och fullgöra avtalet, skicka meddelanden om beställningen (bekräftelse, betalning, avsändning, leverans) och hantera ärenden som rör rättigheter vid fel, garanti och ångerrätt. Rättslig grund: GDPR art. 6(1)(b). Vi sparar uppgifterna i 5 år från fullgörandet, vilket är den allmänna preskriptionstiden för civilrättsliga anspråk (lag V från 2013 om civillagen, 6:22 §). Orderrelaterade e-postmeddelanden skickas för att fullgöra avtalet; du kan inte avregistrera dig från dem.

I kassan sparas de uppgifter du har angett tillfälligt i webbläsarens sessionslagring (sessionStorage) så att de inte går förlorade när du byter land; ditt lösenord sparas aldrig där. Dessa uppgifter når inte oss och raderas när du stänger webbläsarfliken.

3.4. Betalning

Kortbetalning. Kortbetalningar behandlas av Stripe Payments Europe, Limited (Irland) på dess egen säkra betalningssida. Du anger dina kortuppgifter direkt hos Stripe; vi varken ser eller lagrar dem. Vi överför order-ID, belopp, valuta och din e-postadress till Stripe och får tillbaka betalningens resultat och ID. Stripe behandlar även uppgifter som självständig personuppgiftsansvarig för bedrägeribekämpning och sina rättsliga förpliktelser, och kan överföra uppgifter till USA (avsnitt 6).

Banköverföring. Vid banköverföring betalar du till vårt konto hos Wise Europe SA (Belgien), enligt uppgifterna i betalningsbegäran och orderbekräftelsen. För inkommande överföringar ser vi betalarens namn, kontonummer, belopp och betalningsreferens; vi använder dem för att identifiera betalningen och för bokföringen.

Rättslig grund: GDPR art. 6(1)(b); för att spara betalningsunderlag, led (c). Lagringstid: 8 år (bokföringslagen, 169 § 2 st.).

3.5. Fakturering

Fakturor utfärdas med faktureringssystemet från Billingo Technologies Zrt. En faktura innehåller de uppgifter som krävs enligt lag: namn, adress, för företag skattenummer, produkterna, priser och skatt. Uppgifter om fakturor som utfärdas till ungerska skattskyldiga rapporteras av faktureringssystemet till Online Invoice System hos den ungerska skatte- och tullmyndigheten (NAV). Rättslig grund: rättslig förpliktelse (GDPR art. 6(1)(c), momslagen, bokföringslagen). Lagringstid: 8 år (bokföringslagen, 169 § 2 st.). Vår bokföring sköts av en anlitad redovisningskonsult, som har tillgång till fakturor och betalningsunderlag.

Kontroll av EU-momsregistreringsnummer. Om du köper som företag med ett EU-momsregistreringsnummer kontrollerar vi dess giltighet i Europeiska kommissionens VIES-system, eftersom detta avgör om fakturan innehåller moms (omvänd skattskyldighet). Endast momsregistreringsnumret skickas till VIES. Rättslig grund: GDPR art. 6(1)(c), momslagen. Lagringstid: 8 år.

3.6. Frakt

För att leverera ditt paket lämnar vi till den valda transportören mottagarens namn, leveransadressen (eller utlämningsstället), telefonnummer och e-postadress samt paketuppgifterna (vikt, storlek, innehåll, värde). Transportören använder dem för leveransen och för meddelanden som skickas till dig. För försändelser till adresser utanför Europeiska unionen bifogar vi även en handelsfaktura för tullklarering (produkterna, deras värde och mottagarens uppgifter).

Fraktsätt, beroende på destination och paket:

• FedEx, UPS, TNT och GLS, bokade via budförmedlingstjänsten wef.hu;
• FedEx direkt;
• Magyar Posta Zrt. (ungerska posten; MPL, EMS);
• Packetas nätverk av utlämningsställen och de lokala leverantörer som Packeta samarbetar med (till exempel Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

När du väljer ett utlämningsställe laddas Packetas karta över utlämningsställen från Packetas server (widget.packeta.com), så din webbläsare skickar även din IP-adress och webbläsaruppgifter till Packeta. Vi hämtar försändelsens status från transportören varje timme så att vi kan informera dig om din beställning. Rättslig grund: GDPR art. 6(1)(b). Lagringstid: 5 år från fullgörandet.

På sammanfattningssidan som visas efter att du har lagt en beställning visar vi leveransadressen på en karta. För detta skickar vår server adressen en gång till adressökningstjänsten (Nominatim) hos OpenStreetMap Foundation (Storbritannien), och din webbläsare laddar kartan från OpenStreetMaps servrar (OpenStreetMap Foundation tar då även emot din IP-adress). Rättslig grund: vårt berättigade intresse av att låta dig kontrollera den adress du har angett (GDPR art. 6(1)(f)).

3.7. Kommunikation och klagomålshantering

Om du kontaktar oss via e-post eller telefon använder vi ditt namn, dina kontaktuppgifter, ditt meddelande och, om det har angetts, ditt ordernummer för att svara och hantera ditt ärende. Rättslig grund: för orderrelaterade ärenden avtalet (GDPR art. 6(1)(b)); för övriga förfrågningar vårt berättigade intresse av att besvara dem (led (f)). Lagringstid: 3 år från att ärendet avslutats.

För klagomål behandlar vi protokollet över klagomålet och vårt svar enligt 17/A § i lag CLV från 1997 om konsumentskydd (GDPR art. 6(1)(c)) och sparar dem i 5 år.

3.8. Nyhetsbrev

Vi skickar nyhetsbrev endast om du uttryckligen har prenumererat, vid registreringen eller via nyhetsbrevsformuläret på webbplatsen. För detta behandlar vi din e-postadress och, om det har angetts, ditt namn. Våra nyhetsbrev informerar dig om våra produkter, nyheter och kampanjer. Rättslig grund: ditt samtycke (GDPR art. 6(1)(a); lag XLVIII från 2008, 6 § 1 st.). Du kan när som helst, utan att ange skäl, återkalla ditt samtycke via avregistreringslänken i varje nyhetsbrev eller via e-post till info@boodabike.com; återkallelsen påverkar inte lagligheten av tidigare utskick. Vi sparar uppgifterna tills du återkallar ditt samtycke.

Nyhetsbreven skickas med tjänsten MailerLite (UAB MailerLite, Litauen). Nyhetsbrevsformuläret laddar MailerLites kod först när du klickar i formuläret; din webbläsare skickar då även din IP-adress till MailerLite.

3.9. Besöksstatistik och värmekartor

Vi mäter användningen av webbplatsen med statistikprogrammet Umami, som körs på vår egen server, utan cookies. Vi registrerar den visade sidan, den hänvisande sidan, typ av webbläsare och operativsystem, enhetstyp och skärmstorlek, språk och ungefärligt land. Vi lagrar inte din IP-adress, identifierar dig inte och spårar dig inte på andra webbplatser.

För cirka 15% av besöken skapar vi även värmekartor: vi registrerar var besökarna klickar, hur långt de skrollar och hur muspekaren rör sig på sidan, för att se om besökarna hittar knappar och länkar. Alla inmatningsfält är maskerade, så det du skriver registreras aldrig; ingen uppspelningsbar inspelning av besöket görs. Inga värmekartor skapas på sidorna för kassa, konto, inloggning och registrering.

Rättslig grund: vårt berättigade intresse av att förbättra webbplatsen (GDPR art. 6(1)(f)). Vi sparar uppgifterna i högst 2 år. Om du aktiverar inställningen ”Do Not Track” i din webbläsare körs ingen mätning; du kan också invända mot den på info@boodabike.com.

3.10. Produktsökning

Webbplatsens produktsökning körs på vår egen server inom EU; ingen tredje part tar emot din sökning. Det sökord du anger behandlas endast för att visa resultaten och lagras inte och kopplas inte till ditt konto. Rättslig grund: vårt berättigade intresse av att driva sökfunktionen (GDPR art. 6(1)(f)).

3.11. Videor

Våra egna videor spelas upp från vår egen lagring. Vissa produktsidor innehåller även YouTube-videor: för dessa visas först endast en förhandsbild som laddas från vår egen server, och YouTube-spelaren laddas först när du klickar på uppspelning. Från och med då behandlar Google Ireland Limited (YouTube) uppgifter om dig enligt sin egen integritetspolicy och kan sätta cookies.

3.12. Säkerhetskopior

Databasen och uppladdade filer säkerhetskopieras dagligen så att systemet kan återställas efter dataförlust. Rättslig grund: vårt berättigade intresse av att skydda uppgifterna (GDPR art. 6(1)(f)). Säkerhetskopior sparas i 30 dagar; raderade uppgifter kan därför finnas kvar i säkerhetskopior i upp till 30 dagar innan de tas bort även därifrån.

3.13. Hosting och e-post

Webbplatsen och databasen körs i Scaleway SAS franska datacenter (Paris); webbplatsen levereras till besökarna via innehållsleveransnätverket hos BunnyWay d.o.o. (bunny.net, Slovenien). Automatiska e-postmeddelanden om beställningar och konton skickas via Scaleways e-postutskickstjänst, och brevlådan info@boodabike.com drivs av Infomaniak Network SA (Schweiz).

4. Cookies och uppgifter som lagras i din webbläsare

Webbplatsen använder endast egna cookies som är absolut nödvändiga för att den ska fungera; vi placerar inga reklam-, spårnings- eller tredjepartscookies och ber därför inte om samtycke till cookies (lag C från 2003 om elektronisk kommunikation, 155 § 4 st.).

Dessutom sparar kassan tillfälligt de uppgifter du har angett i webbläsarens sessionslagring (sessionStorage) (avsnitt 3.3). Du kan när som helst radera eller blockera cookies i webbläsarens inställningar; utan de nödvändiga cookies fungerar dock inte varukorgen och kassan.

En tredje part kan sätta cookies endast om du startar en YouTube-video (avsnitt 3.11) eller väljer ”Logga in med Google”; då gäller Googles egna regler.

5. Mottagare och personuppgiftsbiträden

Vi säljer eller hyr inte ut dina personuppgifter. Dina uppgifter tas endast emot av nedanstående leverantörer, var och en endast i den omfattning som behövs för dess uppgift. Personuppgiftsbiträden agerar enligt våra instruktioner med stöd av ett personuppgiftsbiträdesavtal; transportörer, betalningsleverantörer och Google agerar som självständiga personuppgiftsansvariga inom ramen för sin egen verksamhet.

När lagen kräver det kan vi lämna ut uppgifter till en myndighet eller domstol på dess begäran.

6. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Dina uppgifter lagras i första hand inom Europeiska unionen. Uppgifter kan nå länder utanför EES i följande fall:

• Stripe, Google och MailerLite, liksom de internationella transportörerna, kan överföra uppgifter till närstående bolag eller underbiträden i USA. Skyddsåtgärden är certifiering enligt EU–US Data Privacy Framework eller, om sådan saknas, de standardavtalsklausuler som antagits av Europeiska kommissionen (GDPR art. 45 och 46);
• Infomaniak (Schweiz) och OpenStreetMap Foundation (Storbritannien) verkar i länder som Europeiska kommissionen har erkänt som länder med en adekvat skyddsnivå för personuppgifter (GDPR art. 45);
• om du beställer till en adress utanför Europeiska unionen får även transportören och tullmyndigheten i destinationslandet fraktuppgifterna och handelsfakturan för leverans och tullklarering. Detta är nödvändigt för att fullgöra avtalet (GDPR art. 49(1)(b)).

7. Datasäkerhet

Webbplatsen är endast tillgänglig via en krypterad anslutning (HTTPS). Lösenord lagras i oåterkallelig form, och kortuppgifter når aldrig oss. Endast personal som behöver åtkomst för sina arbetsuppgifter har tillgång till systemen; åtkomstnycklar förvaras i ett krypterat förråd. Vi håller programvaran uppdaterad, säkerhetskopierar uppgifterna dagligen och har testat återställningsprocessen. Eventuella personuppgiftsincidenter hanteras enligt GDPR art. 33 och 34, och vi underrättar dig när det krävs.

8. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (GDPR art. 22), och vi skapar inga profiler utifrån dina köpvanor. Resultatet av VIES-kontrollen av ett EU-momsregistreringsnummer avgör endast om fakturan innehåller moms; om VIES inte är tillgängligt kontrollerar en av våra medarbetare beställningen.

9. Dina rättigheter

Enligt GDPR har du rätt:

• till tillgång – att få information om och en kopia av de uppgifter vi behandlar om dig (art. 15);
• till rättelse – att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (art. 16); de flesta av dina uppgifter kan du själv ändra i ditt konto;
• till radering – att få dina uppgifter raderade, såvida vi inte enligt lag är skyldiga att spara dem eller de behövs för rättsliga anspråk (art. 17);
• till begränsning av behandling – till exempel medan vi kontrollerar att uppgifterna är korrekta (art. 18);
• till dataportabilitet – att få ut de uppgifter du har lämnat, som behandlas på grundval av avtal eller samtycke, i ett maskinläsbart format, eller att få dem överförda till en annan personuppgiftsansvarig (art. 20);
• att göra invändningar – när som helst, av skäl som hänför sig till din specifika situation, mot behandling som grundas på berättigat intresse (art. 21);
• att återkalla samtycke – när som helst, utan att det påverkar lagligheten av behandlingen före återkallelsen (art. 7(3)).

Skicka din begäran till info@boodabike.com eller per post till vårt säte. Vi svarar senast inom en månad; denna period kan förlängas med ytterligare två månader med hänsyn till hur komplicerade förfrågningarna är och hur många de är, och i så fall informerar vi dig inom den första månaden. Det är kostnadsfritt att få din begäran behandlad, såvida inte begäran är uppenbart ogrundad eller orimlig (GDPR art. 12). Om vi har tvivel om den begärande personens identitet kan vi be om ytterligare uppgifter för att bekräfta den.

10. Rättsmedel

Om du anser att dina rättigheter har kränkts vid behandlingen av dina uppgifter ber vi dig att först kontakta oss, så att vi kan lösa problemet så snart som möjligt. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten:

Ungerska nationella myndigheten för dataskydd och informationsfrihet (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
säte: Falk Miksa utca 9–11., 1055 Budapest, Ungern
postadress: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-post: ugyfelszolgalat@naih.hu
webbplats: naih.hu

Du kan också lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen ägde rum (GDPR art. 77). Du kan även vända dig till domstol (GDPR art. 79; Infotv. 23 §); i Ungern prövas sådana mål av den regionala domstolen (törvényszék), och du kan efter eget val väcka talan vid den regionala domstolen på din bostads- eller vistelseort.

11. Ändringar av denna information

Vi uppdaterar denna information när vår behandling eller lagstiftningen ändras. Den gällande versionen finns alltid tillgänglig på denna sida, med datum för ikraftträdande. Om en ändring påverkar dig väsentligt, till exempel om vi skulle behandla dina uppgifter för ett nytt syfte, informerar vi dig även i förväg via e-post.