Integritetspolicy

Senast uppdaterad: 2026-09-30

Vi tar skyddet av dina personuppgifter på allvar. Den här policyn förklarar vilka uppgifter vi samlar in när du besöker fortavel.com och handlar hos oss, varför vi samlar in dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR, förordning (EU) 2016/679).

1. Personuppgiftsansvarig

CR OU OÜ Nõmme tee 64-3, 11311 Tallinn, Estonia Registreringsnummer: 16778262 E-post för alla frågor om personuppgifter: [email protected]

Vi är inte skyldiga att utse ett dataskyddsombud. Du når den person som ansvarar för dataskyddet på adressen ovan.

2. Uppgifter vi behandlar, ändamål och rättslig grund

2.1 Besök på webbplatsen

När du besöker vår webbplats behandlar vår webbhotellsleverantör och vårt nätverk för innehållsleverans automatiskt tekniska uppgifter: IP-adress, datum och tid för besöket, visade sidor, hänvisande sida, webbläsare och operativsystem. Vi behöver dessa uppgifter för att kunna leverera webbplatsen, hålla den säker och förhindra missbruk. Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f i GDPR). Serverloggar raderas senast efter 14 dagar, om de inte behövs för att utreda en säkerhetsincident.

2.2 När du lägger en beställning

För att hantera din beställning samlar vi in ditt namn, din leverans- och faktureringsadress, e-postadress, telefonnummer (för leveransaviseringar), de beställda produkterna och betalningsstatus. Rättslig grund: fullgörande av avtalet (artikel 6.1 b i GDPR). Fakturor och räkenskapsinformation sparas i 7 år enligt den estniska bokföringslagen (artikel 6.1 c i GDPR). Övriga orderuppgifter raderas när de inte längre behövs, senast när preskriptionstiden för avtalsrättsliga anspråk har löpt ut.

2.3 Betalning

Betalningarna hanteras direkt av våra betaltjänstleverantörer: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden). De får de uppgifter som behövs för betalningen och är självständigt personuppgiftsansvariga för sitt eget bedrägeriförebyggande arbete och sina regulatoriska skyldigheter. Vi får aldrig del av dina fullständiga kortuppgifter. Rättslig grund: fullgörande av avtalet (artikel 6.1 b i GDPR) och berättigat intresse av att förebygga bedrägerier (artikel 6.1 f i GDPR).

2.4 Leverans

Vi lämnar ditt namn, din leveransadress, e-postadress och ditt telefonnummer till vår logistikpartner och till transportören, enbart för att leverera din beställning och informera dig om leveransen. Rättslig grund: fullgörande av avtalet (artikel 6.1 b i GDPR).

2.5 Kundservice

Om du kontaktar oss behandlar vi de uppgifter du lämnar för att kunna besvara din fråga. Rättslig grund: fullgörande av avtalet eller åtgärder före avtalets ingående (artikel 6.1 b i GDPR), i övrigt vårt berättigade intresse av att svara dig (artikel 6.1 f i GDPR).

2.6 Ej slutförda köp

Om du anger din e-postadress eller ditt telefonnummer i kassan men inte slutför beställningen kan vi skicka upp till två påminnelser om din varukorg, men endast om du har kryssat i rutan för samtycke till detta. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla.

2.7 E-post och sms om våra produkter

Nyhetsbrev och sms: endast med ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst avregistrera dig via länken i varje meddelande eller genom att svara STOP.
Befintliga kunder: efter ett köp kan vi skicka e-post till dig om våra egna liknande produkter, till exempel när ditt förråd håller på att ta slut. Detta grundar sig på vårt berättigade intresse (artikel 6.1 f i GDPR) och undantaget för befintliga kunder i artikel 13.2 i direktiv 2002/58/EG. Du kan när som helst invända, kostnadsfritt, via länken i varje e-postmeddelande eller i kassan.

2.8 Cookies, analys och marknadsföring

Vi använder cookies och liknande tekniker. Cookies som är nödvändiga för att butiken ska fungera används utan samtycke. Analys- och marknadsföringstekniker används endast om du ger ditt samtycke i vår cookiebanner (artikel 6.1 a i GDPR och artikel 5.3 i direktiv 2002/58/EG). Detaljerna finns i vår cookiepolicy.

2.9 Besök via partnerwebbplatser

Om du kommer till oss via en länk från någon av våra annonseringspartner registrerar vi klicket: partnerns ID och den referens som partnern skickar till oss, tidpunkten, sidan du landar på, ditt land, enhetstyp, operativsystem och webbläsare samt pseudonymiserade (oåterkalleligt hashade) värden av din IP-adress och webbläsare. Vi använder detta för att tillgodoräkna partnern en beställning som följer av klicket och för att upptäcka bedrägliga klick och beställningar. Om du har godkänt mätcookies sätter vi också förstapartscookien fv_clk (se vår cookiepolicy); annars matchas klicket endast inom samma besök eller via de pseudonymiserade värdena inom 24 timmar. Partner får aldrig ditt namn, dina kontaktuppgifter eller din adress, endast sin egen referens, orderstatus och provisionen. Om du anger en partners rabattkod i kassan tillgodoräknas beställningen den partnern på samma sätt. Detsamma gäller när du kommer till oss via någon av våra egna annonser (till exempel på Taboola, Outbrain, Meta eller TikTok): då sparar vi även den annonsplattformens klickidentifierare. Endast om du har godkänt marknadsföringscookies rapporterar vi ett efterföljande köp direkt till den plattformen (server till server), med dess klickidentifierare, ordervärdet och, för Meta och TikTok, din e-postadress i hashad form, din IP-adress och webbläsare, så att plattformen kan mäta sin annonsering. Detsamma sker, återigen endast med ditt samtycke till marknadsföringscookies, när en partner som har fört dig till oss via en annons på Meta har kopplat sin Meta-pixel: köpet rapporteras då till Meta för den partnerns annonskonto, med samma uppgifter; partnern själv får inte del av dem. Rättslig grund: vårt berättigade intresse av att betala våra partner korrekt och förebygga bedrägerier (artikel 6.1 f i GDPR); för cookien och rapporteringen till annonsplattformar, ditt samtycke (artikel 6.1 a i GDPR). Klickuppgifter raderas efter 13 månader, om de inte hör till en beställning, i vilket fall de sparas tillsammans med räkenskapsinformationen.

2.10 Testarprogram

Om du ansöker till vårt testarprogram behandlar vi ditt förnamn, din e-postadress, ditt leveransland och din åldersgrupp, tillsammans med din bekräftelse på att du har fyllt 18 år och ditt samtycke till att bli kontaktad. Vi använder uppgifterna för att välja ut testare och för att mejla dig om programmet. Om du blir utvald skickar vi en personlig beställningslänk till dig, och din beställning och ett eventuellt omdöme från dig markeras som "testare". Ett omdöme från en testare publiceras på samma sätt som alla andra omdömen, med ditt förnamn och din ort och med märkningen "Testare". Vi använder inte uppgifterna för någon annan marknadsföring. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla med verkan för framtiden genom att skriva till [email protected]; för själva testarbeställningen, fullgörande av avtalet (artikel 6.1 b i GDPR). Uppgifterna lagras hos vår webbhotelleverantör Hetzner Online GmbH (Germany); e-post skickas via Resend (USA). Ansökningar som inte väljs ut raderas efter 6 månader. Uppgifter om utvalda testare sparas på samma sätt som orderuppgifter (se avsnitt 2.2).

3. Mottagare och personuppgiftsbiträden

Vi delar personuppgifter endast med följande kategorier av mottagare, och endast i den utsträckning som behövs:

Webbhotell: Hetzner Online GmbH (Germany)
Nätverk för innehållsleverans och säkerhet: Cloudflare, Inc. (USA)
E-postutskick: Resend (USA)
Betalning: Stripe Payments Europe Ltd. (Ireland), Mollie B.V. (Netherlands), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), Klarna Bank AB (publ) (Sweden)
Lager och leverans: vår logistikpartner i Europeiska unionen och transportörerna (nationella postoperatörer och paketföretag som DHL, DPD eller GLS)
Marknadsföring och mätning, endast med samtycke: Meta Pixel (Meta Platforms Ireland Ltd.), Taboola Pixel (Taboola, Inc. and its affiliates)
Redovisningskonsulter och juridiska rådgivare, som omfattas av tystnadsplikt, samt myndigheter när lagen kräver det

Alla personuppgiftsbiträden agerar enligt våra instruktioner på grundval av ett personuppgiftsbiträdesavtal (artikel 28 i GDPR).

4. Överföringar utanför EU/EES

Vissa leverantörer är etablerade i, eller kan få tillgång till uppgifter från, länder utanför EU/EES, särskilt USA. Vi överför uppgifter endast om Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå (inklusive EU–US Data Privacy Framework för certifierade företag) eller om Europeiska kommissionens standardavtalsklausuler används (artiklarna 45 och 46 i GDPR). Du kan begära en kopia av skyddsåtgärderna via [email protected].

5. Automatiserade beslut

Vi använder inte automatiserat beslutsfattande, inklusive profilering, som har rättsliga följder för dig. Betaltjänstleverantörer kan göra automatiserade bedrägerikontroller; du kan kontakta dem eller oss om en betalning avvisas.

6. Dina rättigheter

Du har rätt att:

få tillgång till dina personuppgifter (artikel 15 i GDPR);
få felaktiga uppgifter rättade (artikel 16 i GDPR);
få dina uppgifter raderade (artikel 17 i GDPR);
begränsa behandlingen (artikel 18 i GDPR);
få ut dina uppgifter i ett överförbart format (artikel 20 i GDPR);
när som helst invända mot behandling som grundar sig på våra berättigade intressen, och i samtliga fall mot direktmarknadsföring (artikel 21 i GDPR);
när som helst återkalla ditt samtycke, med verkan för framtiden (artikel 7.3 i GDPR).

För att utöva dina rättigheter, skriv till [email protected]. Vi svarar inom en månad.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i det EU-land där du bor (i Sverige Integritetsskyddsmyndigheten, IMY). Vår ansvariga tillsynsmyndighet är Estlands dataskyddsmyndighet (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland, www.aki.ee.

7. Är det obligatoriskt att lämna uppgifter?

De uppgifter som är markerade som obligatoriska i kassan är nödvändiga för att ingå och fullgöra avtalet. Utan dem kan vi inte hantera din beställning. Allt annat är frivilligt.

8. Säkerhet

Vår webbplats använder TLS-kryptering. Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder och begränsar åtkomsten till de personer som behöver den.

9. Minderåriga

Våra produkter och vår webbplats är endast avsedda för vuxna från 18 år. Vi samlar inte medvetet in uppgifter från minderåriga.

10. Ändringar

Vi uppdaterar den här policyn när våra tjänster eller lagstiftningen ändras. Den aktuella versionen finns alltid tillgänglig på den här sidan.