⛱️ SOMMARREA: -10 % på hela butiken med koden SUN
Begränsat lager och begränsad tid
🔥 BLACK Days: -20 % på hela butiken med koden BD20
slutar måndag 2/12 kl. 23.59

Integritetspolicy

Senast uppdaterad: 8 oktober 2026

Denna integritetspolicy förklarar tydligt och öppet hur Air d'Orient samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR – förordning (EU) 2016/679) och den ändrade franska dataskyddslagen (Loi Informatique et Libertés).

Den gäller all verksamhet på webbplatsen https://airdorient.fr/sv/: försäljning av fysiska varor online, hantering av beställningar, leverans via externa leverantörer, nyhetsbrev och besöksstatistik.

Artikel 1: Personuppgiftsansvarig

Personuppgiftsansvarig för de uppgifter som samlas in på denna webbplats är:

  • Namn: Cyril PIERRI
  • Företag: Air d'Orient
  • Företagsform: Enskild näringsidkare (entreprise individuelle)
  • SIRET: 91127245800025
  • Land: Frankrike
  • Adress: Rue des Colonnes 9, 75002 Paris, Frankrike
  • E-post: contact@airdorient.fr

Den personuppgiftsansvarige åtar sig att besvara varje begäran om personuppgifter inom högst 30 dagar.

Den personuppgiftsansvarige åtar sig att skydda de insamlade personuppgifterna, att inte lämna dem vidare till tredje part utan att användaren har informerats och att respektera de ändamål för vilka uppgifterna samlades in.

Om integriteten, konfidentialiteten eller säkerheten för användarens personuppgifter äventyras åtar sig den personuppgiftsansvarige att informera användaren på lämpligt sätt.

Artikel 2: Syftet med vår integritetspolicy

Vår integritetspolicy ska ge full öppenhet om hur vi samlar in, behandlar och använder våra användares personuppgifter.

I enlighet med dataskyddsförordningen (GDPR) av den 27 april 2016 är vårt mål att garantera säkerheten och sekretessen för de personuppgifter som webbplatsens användare anförtror oss.

Denna integritetspolicy förklarar för webbplatsens användare:

  • Vilka typer av uppgifter företaget samlar in.
  • Hur deras personuppgifter samlas in och behandlas.
  • Varför uppgifterna samlas in (ändamålen).
  • Till vem deras personuppgifter kan lämnas ut.
  • Hur länge uppgifterna sparas
  • Vem som är personuppgiftsansvarig
  • Vilka rättigheter användarna har
  • Hur kakor används

Artikel 3: Allmänna principer för insamling och behandling av uppgifter

I enlighet med artikel 5 i EU:s dataskyddsförordning 2016/679 följer insamlingen och behandlingen av uppgifter om webbplatsens användare dessa principer:

  • Laglighet, korrekthet och öppenhet: uppgifter samlas in och behandlas bara med stöd av någon av de rättsliga grunder som anges nedan och beskrivs närmare i artikel 6. Varje gång personuppgifter samlas in får användaren veta att det sker och varför.
  • Ändamålsbegränsning: uppgifter samlas in och behandlas för ett eller flera ändamål som anges i denna integritetspolicy.
  • Uppgiftsminimering: bara de uppgifter som behövs för webbplatsens ändamål samlas in.
  • Lagringsminimering: uppgifterna sparas under en begränsad tid som användaren informeras om. Om den informationen inte kan lämnas får användaren veta vilka kriterier som används för att bestämma lagringstiden.
  • Integritet och konfidentialitet för de uppgifter som samlas in och behandlas: den personuppgiftsansvarige åtar sig att säkerställa att de insamlade uppgifterna förblir intakta och konfidentiella.

För att vara laglig får insamlingen och behandlingen av personuppgifter, i enlighet med artikel 6 i EU:s dataskyddsförordning 2016/679, bara ske om minst ett av följande villkor är uppfyllt:

  • Användaren har uttryckligen samtyckt till behandlingen.
  • Behandlingen är nödvändig för att fullgöra ett avtal.
  • Behandlingen krävs för att uppfylla en rättslig förpliktelse.
  • Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen.
  • Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.
  • Behandlingen är nödvändig för ändamål som rör berättigade intressen hos den personuppgiftsansvarige eller hos en tredje part.

Artikel 4: Definitioner

  • ”Användare”: varje person som surfar på, läser, tittar på eller använder denna webbplats.
  • ”Personuppgifter”: all information som avser en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras genom uppgifter som namn, förnamn, e-postadress, lokaliseringsuppgifter, onlineidentifikatorer osv.
  • ”Behandling”: en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
  • ”Personuppgiftsansvarig”: den fysiska person som bestämmer ändamålen och medlen för behandlingen av personuppgifter.
  • ”GDPR”: Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016, dataskyddsförordningen, den viktigaste lagstiftningen om skydd av personuppgifter i Europeiska unionen
  • ”Kaka (cookie)”: en liten textfil som den webbplats du besöker skickar till din webbläsare. Tack vare den registrerar webbplatsen information om ditt besök, vilket gör nästa besök enklare och din anslutning säkrare.

Artikel 5: Vilka uppgifter vi samlar in

Vilka uppgifter som samlas in beror på hur du använder Air d'Orient.

5.1 – När du surfar på webbplatsen

  • IP-adress
  • Typ av webbläsare och operativsystem
  • Besökta sidor och besökens längd
  • Trafikkälla (via kakor för besöksstatistik, endast med ditt förhandssamtycke)

5.2 – När du anmäler dig till nyhetsbrevet eller får en rabattkod

  • Förnamn
  • E-postadress

5.3 – När du gör en beställning

  • Förnamn och efternamn
  • E-postadress
  • Leveransadress (lämnas till den leverantör som skickar varan)
  • Faktureringsadress (om den skiljer sig från leveransadressen)
  • Telefonnummer (behövs för leveransen)
  • Betalningsuppgifter: behandlas uteslutande av Stripe, PayPal eller Klarna – Air d'Orient sparar inga bank- eller kortuppgifter

Som en del av vår försäljningsverksamhet lämnas dina leveransuppgifter (förnamn, efternamn, postadress, telefon) direkt till våra leverantörer i utlandet, enbart för att din beställning ska kunna skickas. Dessa överföringar beskrivs i artiklarna 7 och 9.

Artikel 6: Ändamål och rättslig grund för behandlingen

Personuppgifter samlas in vid olika tillfällen när du använder Air d'Orient, så att vi kan leverera våra tjänster på ett bra sätt. I enlighet med artikel 6 i dataskyddsförordningen har varje behandling en bestämd rättslig grund.

6.1 – Samtycke (art. 6.1 a i GDPR)

  • Utskick av nyhetsbrev och erbjudanden via e-post
  • Placering av kakor som inte är nödvändiga (statistik, beteendeanalys)

Du kan när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten i behandling som skett innan dess.

6.2 – Fullgörande av avtal (art. 6.1 b i GDPR)

  • Hantering och leverans av din beställning
  • Överlämnande av dina leveransuppgifter till den leverantör som skickar varan
  • Hantering av returer, återbetalningar och kundtjänst
  • Spårning av beställningen och kommunikation om ditt köp

6.3 – Rättslig förpliktelse (art. 6.1 c i GDPR)

  • Arkivering av bokföringsuppgifter och fakturor (10 år – artikel L.123-22 i franska handelslagen)

6.4 – Berättigat intresse (art. 6.1 f i GDPR)

  • Förbättring av användarupplevelsen och webbplatsen
  • Förebyggande av bedrägerier och säkra transaktioner
  • Hantering av eventuella rättsliga anspråk

Artikel 7: Mottagare och personuppgiftsbiträden

Air d'Orient är den huvudsakliga mottagaren av dina uppgifter. För att kunna leverera sina tjänster passerar vissa uppgifter genom externa tjänsteleverantörer, valda för sin pålitlighet och för att de följer dataskyddsreglerna.

7.1 – Webbhotell

  • o2switch (Frankrike) – webbplatsens webbhotell, med publiceringssystemet WordPress. Uppgifterna lagras i Frankrike.
  • WordPress – publiceringssystemet som driver webbplatsen och hanterar beställningarna (förnamn, efternamn, adress, e-post, telefon).
  • o2switch integritetspolicy: o2switch.fr

7.2 – Leverantörer som skickar varorna

Eftersom vi arbetar på detta sätt skickas beställningarna direkt av våra samarbetsleverantörer. Därför lämnas dina leveransuppgifter (förnamn, efternamn, postadress, telefonnummer) till den leverantör som förbereder och skickar din beställning, enbart för leveransen.

  • Leverantörer utanför Europeiska unionen, främst i Kina och i övriga Asien – dessa leverantörer får bara använda dina uppgifter för att skicka din beställning. Artikel 9 förklarar hur den här överföringen utanför EU går till.

7.3 – Betalning online

  • Stripe – säker betaltjänst. Kortuppgifterna krypteras och skickas direkt till Stripe. Air d'Orient sparar inga bank- eller kortuppgifter. Policy: stripe.com/privacy
  • PayPal – alternativ betaltjänst. Transaktionerna sker direkt på PayPals plattform. Inga bank- eller kortuppgifter lämnas till Air d'Orient. Om du väljer Klarna lämnas de uppgifter som behövs för betalningen direkt till Klarna Bank AB (Sverige), som själv är personuppgiftsansvarig för sin behandling (till exempel kreditprövning). Policy: paypal.com

7.4 – E-postmarknadsföring och automatisering

  • ConvertKit / Kit (USA) – samlar in: e-postadress, förnamn, segmenteringstaggar. Används för att skicka nyhetsbrev och erbjudanden via e-post. Överföring utanför EU med stöd av standardavtalsklausuler (SCC). Policy: convertkit.com/privacy
  • Systeme.io (Irland – ITACWT Limited, omfattas av irländsk lag och GDPR) – samlar in: e-postadress, förnamn, uppgifter om försäljningsflöden. Uppgifterna lagras hos Amazon Web Services i Irland och stannar inom Europeiska unionen. Policy: systeme.io/privacy-policy

7.5 – Besöksstatistik och beteendeanalys

  • Google Analytics (USA) – samlar in surfuppgifter (besökta sidor, tid på sidan, trafikkälla) för statistik. Uppgifterna samlas in endast med ditt förhandssamtycke via kakbannern. Överföring utanför EU med stöd av standardavtalsklausuler (SCC). Policy: policies.google.com/privacy
  • Microsoft Clarity (USA) – verktyg för beteendeanalys som i anonymiserad form samlar in: tid på sidorna, webbläsare, besökta sidor, värmekartor och inspelningar av sessioner. Uppgifterna samlas in endast med ditt förhandssamtycke via kakbannern. Policy: privacy.microsoft.com

Observera att dessa verktyg och leverantörer har egna integritetspolicyer och säkerhetsåtgärder. Läs gärna dem för att förstå hur de hanterar dina uppgifter.

Tydligt åtagande: Air d'Orient åtar sig att aldrig sälja de insamlade uppgifterna och att aldrig lämna ut dem i andra fall än dem som beskrivs i denna policy.

Artikel 8: Hur länge uppgifterna sparas

Uppgifterna sparas bara så länge som det är absolut nödvändigt för det ändamål de samlades in för:

  • Uppgifter om beställningar och kundrelationen (namn, adress, e-post, telefon): under kundrelationen + 3 år från den senaste aktiva kontakten, för uppföljning av kunder.
  • Bokföringsuppgifter och fakturor: 10 år från transaktionsdagen (lagkrav – artikel L.123-22 i franska handelslagen, Code de commerce).
  • Potentiella kunder och prenumeranter på nyhetsbrevet: 3 år från den senaste kontakten eller aktiva interaktionen.
  • Betalningsuppgifter: Air d'Orient sparar inga bank- eller kortuppgifter. Uppgifterna krypteras och skickas direkt till Stripe, PayPal eller Klarna.
  • Surfuppgifter och kakor: högst 13 månader från det att de placeras.
  • Bevis på samtycke till nyhetsbrevet: 3 år från anmälan.

När behandlingen grundar sig på användarens samtycke kan användaren när som helst återkalla det, utan att det påverkar lagligheten i den behandling som skett innan samtycket återkallades.

När dessa tider har löpt ut raderas eller anonymiseras dina uppgifter på ett sätt som inte kan återställas.

Artikel 9: Överföring av uppgifter till länder utanför EU

Vissa tjänsteleverantörer som Air d'Orient anlitar finns utanför Europeiska unionen, framför allt i USA och i Asien. Nedan anges vad som gäller för varje överföring.

Leverantörer som innebär en överföring utanför EU:

  • Leverantörer som skickar varorna (främst i Kina och i övriga Asien) – dina leveransuppgifter (förnamn, efternamn, postadress, telefon) lämnas till våra samarbetsleverantörer enbart för att de ska kunna skicka din beställning. För Kina finns inget beslut från Europeiska kommissionen om adekvat skyddsnivå, och dina uppgifter kan därför ha ett sämre skydd där än inom EU. Därför lämnar vi bara ut de uppgifter som är absolut nödvändiga för leveransen.
  • ConvertKit / Kit (USA) – överföring med stöd av Europeiska kommissionens standardavtalsklausuler (SCC).
  • Google Analytics (USA) – överföring med stöd av Europeiska kommissionens standardavtalsklausuler (SCC).
  • Microsoft Clarity (USA) – överföring med stöd av Europeiska kommissionens standardavtalsklausuler (SCC).
  • Stripe och PayPal (USA) – överföringar med stöd av ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework, DPF), som Europeiska kommissionen antog i juli 2023 och som EU:s tribunal godkände i september 2025. Leverantörerna är självcertifierade enligt DPF. Om de rättsliga förutsättningarna ändras sker överföringarna i stället med stöd av standardavtalsklausuler.

Leverantörer utan överföring utanför EU:

  • o2switch – franskt webbhotell, uppgifterna lagras i Frankrike.
  • Systeme.io – irländskt bolag (ITACWT Limited), uppgifterna lagras hos AWS i Irland och stannar inom EU. Klarna (Klarna Bank AB, Sverige) behandlar också uppgifterna inom EU.

Du kan få mer information om dessa skyddsåtgärder, eller en kopia av dem när sådana finns, genom att kontakta oss på contact@airdorient.fr.

Artikel 10: Personuppgiftsansvarig för behandlingen

Personuppgiftsansvarig är Cyril PIERRI, som kan kontaktas via e-post på följande adress: contact@airdorient.fr, eller per telefon på +33 7 67 79 70 94, måndag till fredag kl. 9–18 (fransk tid).

Den personuppgiftsansvarige bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

Den personuppgiftsansvarige åtar sig att skydda de personuppgifter som samlas in, att inte lämna dem vidare till tredje part utan att användaren har informerats och att respektera de ändamål för vilka uppgifterna samlades in.

Den personuppgiftsansvarige åtar sig dessutom att meddela användaren om varje rättelse eller radering av hens uppgifter, om det inte skulle kräva oproportionerliga formaliteter, kostnader eller insatser.

Om integriteten, konfidentialiteten eller säkerheten för användarens personuppgifter äventyras åtar sig den personuppgiftsansvarige att informera användaren på lämpligt sätt.

Artikel 11: Dina rättigheter

Enligt artiklarna 15–22 i dataskyddsförordningen (GDPR) och den franska dataskyddslagen (Loi Informatique et Libertés) har du följande rättigheter:

  • Rätt till tillgång (art. 15): att få veta om uppgifter om dig behandlas och att få en kopia av dem.
  • Rätt till rättelse (art. 16): att få felaktiga eller ofullständiga uppgifter rättade.
  • Rätt till radering / rätten att bli bortglömd (art. 17): att få dina uppgifter raderade, med undantag för det som lagen kräver att vi sparar.
  • Rätt till begränsning av behandling (art. 18): att begära att dina uppgifter sparas men inte längre behandlas aktivt.
  • Rätt till dataportabilitet (art. 20): att få ut dina uppgifter i ett strukturerat, maskinläsbart format eller få dem överförda till en annan personuppgiftsansvarig.
  • Rätt att invända (art. 21): att invända mot behandlingen av dina uppgifter, särskilt för direktmarknadsföring.
  • Rätt att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten i den behandling som skett innan samtycket återkallades.
  • Rätt att inte bli föremål för automatiserat beslutsfattande (art. 22): att motsätta dig beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig.
  • Rätt att lämna instruktioner inför din död: att bestämma vad som ska hända med dina uppgifter efter din död (artikel 85 i den franska dataskyddslagen – lag nr 2016-1321 av den 7 oktober 2016).

Så utövar du dina rättigheter

Skicka din begäran till: contact@airdorient.fr med ämnesraden ”Utövande av mina rättigheter – personuppgifter”. Du får svar inom 30 dagar (tiden kan förlängas med ytterligare 60 dagar för komplicerade ärenden; i så fall meddelar vi dig).

11.1 – Rätt till tillgång, rättelse och radering
Skicka ett e-postmeddelande till contact@airdorient.fr och ange tydligt vad din begäran gäller. Exempel: ”Begäran om radering av mina personuppgifter”.

11.2 – Rätt till dataportabilitet
Skicka din begäran till contact@airdorient.fr och ange vilka uppgifter det gäller.

11.3 – Rätt till begränsning och rätt att invända
Skicka din begäran till contact@airdorient.fr. Vi kan bara säga nej om vi kan visa tvingande berättigade skäl.

11.4 – Minderåriga
I enlighet med artikel 8 i dataskyddsförordningen gäller följande när behandlingen grundar sig på samtycke (till exempel nyhetsbrevet eller valfria kakor): endast den som har fyllt 16 år kan själv lämna sitt samtycke. För den som är under 16 år krävs samtycke från en förälder eller annan vårdnadshavare. Air d'Orient förbehåller sig rätten att på lämpligt sätt kontrollera användarens ålder.

11.5 – Rätt att lämna klagomål till en tillsynsmyndighet
Om du anser att dina rättigheter inte har respekterats kan du lämna ett klagomål till CNIL (den franska dataskyddsmyndigheten): www.cnil.fr – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike – tfn +33 1 53 73 22 22. Du kan också vända dig till tillsynsmyndigheten i det EU-land där du bor (artikel 77 i dataskyddsförordningen). I Sverige är det Integritetsskyddsmyndigheten (IMY), www.imy.se.

Artikel 12: Användning av kakor (cookies)

I enlighet med artikel 82 i den franska dataskyddslagen, CNIL:s rekommendationer och motsvarande svenska regler (lagen om elektronisk kommunikation) kräver vissa spårningstekniker som placeras på din enhet ditt uttryckliga förhandssamtycke. Att bara surfa på https://airdorient.fr/sv/ räknas inte som samtycke.

12.1 – Nödvändiga kakor (kräver inget samtycke)

  • WordPress sessionskakor (håller dig inloggad och sparar din varukorg)
  • Kaka för säker inloggning
  • Kaka som kommer ihåg dina val av kakor

12.2 – Kakor som kräver ditt förhandssamtycke

  • Google Analytics – besöksstatistik och analys av surfbeteende (besökta sidor, tid på sidan, trafikkälla). Kakorna placeras först när du uttryckligen har godkänt dem.
  • Microsoft Clarity – anonymiserad beteendeanalys (värmekartor, inspelningar av sessioner, tid på sidan). Kakorna placeras först när du uttryckligen har godkänt dem.

12.3 – Dina val

En banner för samtycke visas vid ditt första besök på https://airdorient.fr/sv/. Du kan:

  • Godkänna alla kakor
  • Neka alla kakor som inte är nödvändiga – med ett enda klick, lika enkelt som att godkänna dem, som CNIL kräver
  • Anpassa dina val per kategori och ändra dem när som helst via länken för inställningar av kakor längst ned på sidan

Ditt samtycke gäller i högst 13 månader, sedan tillfrågas du på nytt.

Du kan också ställa in din webbläsare så att den blockerar kakor: se webbläsarens hjälpsidor eller CNIL:s råd (på franska).

Artikel 13: Datasäkerhet

Air d'Orient vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, ändring, obehörig åtkomst eller obehörigt utlämnande:

  • SSL/TLS- kryptering av kommunikationen (HTTPS-protokollet)
  • Säkert webbhotell hos o2switch (Frankrike)
  • Åtkomst till uppgifterna endast för behöriga personer
  • Regelbunden säkerhetskopiering av webbplatsens uppgifter

Vid en personuppgiftsincident som kan medföra en risk för dina rättigheter och friheter åtar sig Air d'Orient att anmäla incidenten till CNIL inom 72 timmar från det att vi fått kännedom om den, i enlighet med artikel 33 i dataskyddsförordningen. Om incidenten sannolikt medför en hög risk för dig personligen informeras du direkt och så snabbt som möjligt på contact@airdorient.fr.

Artikel 14: Ändringar av integritetspolicyn

Användarna kan när som helst läsa denna integritetspolicy.

Air d'Orient förbehåller sig rätten att när som helst ändra integritetspolicyn för att följa ändringar i lagstiftningen eller i den behandling vi utför.

Vid en väsentlig ändring informeras du via e-post (om du prenumererar på nyhetsbrevet) och/eller genom ett meddelande på webbplatsen.

Den gällande versionen finns alltid på https://airdorient.fr/sv/, tillsammans med datumet för den senaste uppdateringen.

Senast uppdaterad: 8 oktober 2026

Kontakt

Har du frågor om denna policy eller om hur du utövar dina rättigheter?

  • E-post: contact@airdorient.fr
  • Ämnesrad: ”Personuppgifter – (din begäran)”
  • Garanterad svarstid: högst 30 dagar.

Air d'Orient – Integritetspolicy – version av den 8 oktober 2026