Senast uppdaterad: 16 juli 2026
Denna integritetspolicy bör läsas i sin helhet, noggrant och i sitt sammanhang, eftersom den utförligt redogör för hur dina personuppgifter samlas in, behandlas, lagras, delas och skyddas i samband med din användning av Tjänsten. Rubrikerna i detta dokument är införda uteslutande av läsbarhetsskäl och ska inte påverka tolkningen av bestämmelserna. Begrepp som inleds med versal och som inte uttryckligen definieras häri ska ha den innebörd som tillskrivs dem i våra användarvillkor.
1. Vilka vi är och vem som är personuppgiftsansvarig
Vespera Store (nedan omväxlande benämnt "Vespera", "vi", "oss" eller "vår", vilka uttryck ska förstås som synonyma och utbytbara) är en digital webbutik som drivs och förvaltas av en enskild privatperson med hemvist i Sverige. Vid tillämpningen av Europeiska unionens allmänna dataskyddsförordning (förordning (EU) 2016/679, nedan "GDPR") är den fysiska person som driver Vespera att betrakta som personuppgiftsansvarig ("data controller") för de personuppgifter som behandlas via och i anslutning till webbplatsen, och bär i denna egenskap ansvaret för att behandlingen sker i enlighet med gällande dataskyddslagstiftning. Du kan när som helst kontakta oss i samtliga frågor som rör integritet, dataskydd eller behandlingen av dina personuppgifter via e-postadressen support@vesperastudio.store, vilken utgör den primära kontaktvägen för sådana ärenden.
Denna integritetspolicy syftar till att på ett så klart och fullständigt sätt som möjligt förklara vilka kategorier av personuppgifter vi samlar in när du besöker webbplatsen eller genomför ett köp hos Vespera, för vilka ändamål och på vilka rättsliga grunder vi samlar in och behandlar dem, på vilket sätt de används och med vilka de i förekommande fall delas, samt vilka rättigheter, valmöjligheter och rättsmedel som står dig till buds. Policyn är tillämplig på webbplatsen Vespera i dess helhet liksom på det kassa- och betalningsflöde som är knutet till densamma.
2. Uppgifter som behandlas
Nedanstående kategorier av personuppgifter behandlas i samband med Tjänsten. Vissa uppgifter samlas in av oss, medan andra — särskilt dina kortuppgifter — samlas in och behandlas direkt av vår betaltjänstleverantör Stripe, utan att vi tar del av eller lagrar dem. Kolumnen "Källa" anger i varje enskilt fall vem som samlar in respektive uppgift:
| Kategori | Exempel | Källa |
|---|---|---|
| Order- och faktureringsuppgifter | Namn, e-postadress, faktureringsland, använda rabattkoder, ordertotal och valuta, köpta artiklar, orderhistorik | Lämnas av dig i kassan; lagras i vår databas (Supabase) |
| Betalningsuppgifter | Kortuppgifter, betalningsmetod, faktureringsadress i den mån det krävs för betalningshantering | Samlas in och behandlas direkt av Stripe, inte av oss — vi tar aldrig emot, ser eller lagrar dina fullständiga kortuppgifter |
| Teknisk data och användningsdata | IP-adress, webbläsartyp, enhetstyp, besökta sidor, hänvisande webbadresser, ungefärlig plats härledd från IP, tidsstämplar | Samlas in automatiskt via serverloggar och, där sådana används, analys/cookies |
| Lokalt lagrade data | Din köp-/nedladdningshistorik och valutainställning, lagrade i din webbläsare (localStorage) så att nedladdningar finns kvar mellan besök på samma enhet | Lagras på din enhet av sidans egen kod |
| Kommunikation | E-post eller meddelanden du skickar till oss, inklusive supportförfrågningar | Lämnas av dig |
3. Hur vi använder dina uppgifter och på vilka rättsliga grunder
Vi behandlar dina personuppgifter uteslutande för nedan uttryckligen angivna ändamål och stödjer varje sådan behandling på en eller flera av de rättsliga grunder som anges i artikel 6 i GDPR. För varje ändamål anges nedan såväl syftet med behandlingen som den rättsliga grund vi åberopar för densamma:
- För att fullgöra din beställning — det vill säga för att hantera och genomföra din betalning, för att leverera de digitala nedladdningarna till dig samt för att upprätthålla och tillhandahålla din order- och nedladdningshistorik. Rättslig grund: behandlingen är nödvändig för fullgörande av det avtal i vilket du är part.
- För att tillhandahålla kundsupport — det vill säga för att kunna ta emot och besvara dina frågor, förfrågningar eller reklamationer avseende en beställning och för att kunna avhjälpa eventuella problem. Rättslig grund: fullgörande av avtal samt vårt berättigade intresse av att kunna erbjuda ändamålsenlig support.
- För att förhindra bedrägeri och missbruk — det vill säga för att kunna upptäcka, utreda och förhindra bedrägliga transaktioner, obehörig åtkomst eller annat missbruk av Tjänsten. Rättslig grund: vårt berättigade intresse av att skydda Tjänsten, oss själva och våra kunder mot bedrägeri och missbruk.
- För att driva, underhålla och förbättra webbplatsen — det vill säga för att förstå hur Tjänsten används, för att identifiera och åtgärda fel och brister samt för att förbättra dess prestanda och funktion. Rättslig grund: vårt berättigade intresse av att kunna driva och vidareutveckla en säker och väl fungerande tjänst.
- För att uppfylla rättsliga skyldigheter — det vill säga för att efterleva sådana krav som åvilar oss enligt lag, däribland krav på bokföring och dokumentation för skatte-, redovisnings- och konsumentskyddsändamål. Rättslig grund: fullgörande av en rättslig förpliktelse som åvilar oss.
Vi säljer under inga omständigheter dina personuppgifter till någon, och vi använder dem inte heller för att fatta sådana automatiserade beslut, inbegripet profilering, som har rättsliga följder för dig eller som på ett liknande sätt i betydande grad påverkar dig.
4. Cookies och liknande tekniker
Webbplatsen använder sig av webbläsarens localStorage (och alltså uttryckligen inte av spårningscookies från tredje part) i syfte att komma ihåg din köp- och nedladdningshistorik samt din valutainställning på din egen enhet. Dessa uppgifter förblir lagrade lokalt på din enhet och överförs inte i sig själva till oss i form av en spårningscookie; de används uteslutande för att de funktioner som avser "dina nedladdningar" respektive valutaval ska kunna fungera på avsett sätt mellan dina olika besök på webbplatsen.
För det fall att vi i framtiden skulle komma att införa cookies för analys, annonsering eller annan form av spårning, förbinder vi oss att uppdatera denna integritetspolicy i enlighet därmed och att, där lagen så kräver (till exempel enligt Europeiska unionens så kallade e-privacy-regler), inhämta ditt uttryckliga samtycke genom en cookiebanner innan några icke nödvändiga cookies placeras på din enhet.
5. Vilka vi delar uppgifter med
Vi säljer under inga omständigheter personuppgifter till någon. Vi delar dina personuppgifter endast med sådana tjänsteleverantörer (personuppgiftsbiträden) som behandlar dem för vår räkning och enligt våra instruktioner, och uteslutande i den utsträckning det är nödvändigt för att kunna driva och tillhandahålla Tjänsten. Det rör sig närmare bestämt om följande leverantörer:
- Stripe, Inc. — betalningshantering. Stripe tar emot dina betalnings- och faktureringsuppgifter direkt; se Stripes integritetspolicy.
- Supabase — databas, autentisering och backend-infrastruktur som används för att lagra orderposter och leverera katalogen. Se Supabases integritetspolicy.
- Vercel — webbhotell och innehållsleverans. Se Vercels integritetspolicy.
Vi kan därutöver komma att lämna ut personuppgifter för det fall att vi är skyldiga att göra så enligt lag, domstolsbeslut eller myndighetsbeslut, eller när vi i god tro bedömer att en sådan åtgärd är nödvändig för att uppfylla en rättslig förpliktelse, för att tillvarata eller försvara våra rättigheter eller vår egendom, för att förebygga eller utreda bedrägeri, eller för att skydda användares eller allmänhetens säkerhet.
6. Internationella överföringar av uppgifter
Våra tjänsteleverantörer (däribland Stripe, Supabase och Vercel) kan komma att behandla och lagra uppgifter i länder belägna utanför Europeiska ekonomiska samarbetsområdet (EES), innefattande bland annat Amerikas förenta stater. I den utsträckning en sådan överföring till tredjeland sker, förlitar sig dessa leverantörer på erkända och godtagna överföringsmekanismer, såsom Europeiska kommissionens standardavtalsklausuler ("Standard Contractual Clauses") eller ett motsvarande ramverk som säkerställer en adekvat skyddsnivå. Du kan för närmare uppgifter om de specifika skyddsåtgärder som varje enskild leverantör tillämpar granska respektive leverantörs integritetspolicy, till vilka länkar återfinns ovan.