B2B-integritetspolicy

Ikraft från och med 2026-05-03. Gäller för behandling av data på portalen b2b.ioutlet.pt.

1. Personuppgiftsansvarig

ILOVEDIGITAL UNIPESSOAL, LDA (portugisisk moms 514344342), Rua de Olivença 9 Loja 27, 3000-306 Coimbra, Portugal. Kontakt: [email protected].

2. Insamlade uppgifter

Vi samlar endast in de professionella uppgifter som är nödvändiga för B2B-relationen:

(a) Företagsidentifiering: namn, momsnummer, land, adress;
(b) Professionell kontakt: e-post och telefon för representanten;
(c) Verksamhetstyp och deklarerad månadsvolym;
(d) Användningsdata: IP-adress och användaragent vid nedladdning av katalogen, orderhistorik och tidsstämplar;
(e) Autentiseringsdata: användarnamn och lösenord (det senare lagras endast i form av bcrypt-hash).

3. Ändamål

(a) Hantering av åtkomst till portalen och förberedelse av offerter ;
(b) Efterlevnad av skattskyldigheter (fakturering, sammanfattande intracommunautär deklaration) ;
(c) Granskning av åtkomst till katalogen (bedrägeribekämpning, skydd av konfidentiella priser) ;
(d) Transaktionsrelaterad kommunikation om kontot och beställningarna.

4. Rättslig grund

Fullgörande av avtalet (GDPR art. 6(1)(b)), berättigat intresse för skydd av katalogen och bedrägeribekämpning (art. 6(1)(f)), samt efterlevnad av rättsliga skyldigheter, särskilt skatterättsliga (art. 6(1)(c)).

5. Underleverantörer

För att tillhandahålla tjänsten använder vi oss av:

(a) Hetzner Online GmbH (Tyskland): värdtjänst;
(b) Cloudflare Inc. (EU/USA): CDN och Turnstile anti-bot (DPA, SCCs);
(c) Dropshipping-partner (EU): orderhantering och leverans (endast de strikt nödvändiga uppgifterna för leverans), under DPA/SCCs;
(d) Google Ireland Ltd. (EU/USA): Google Workspace, leverans av transaktions-e-post (DPA, SCCs);
(e) Transportörer: CTT och/eller de logistikoperatörer som används av dropshipping-partnern, endast för leveransändamål (endast de uppgifter som är nödvändiga för frakt).

6. Lagring

Vi lagrar uppgifterna under hela affärsrelationens varaktighet och fram till10 år efter dess upphörande, som krävs enligt tillämplig skattelagstiftning (artikel 52 i den portugisiska CIVA). Katalognedladdningsloggar lagras under30 dagar.

7. Registrerades rättigheter

Du har rätt att få tillgång till, korrigera, radera (i den mån ingen lagringsskyldighet gäller), överföra och invända mot behandlingen genom att kontakta oss på[email protected]. Du kan också lämna in ett klagomål till den portugisiska dataskyddsmyndigheten (CNPD) eller till tillsynsmyndigheten i ditt bosättningsland.

8. Internationella överföringar

När data behandlas av underleverantörer belägna utanför det europeiska ekonomiska samarbetsområdet täcks överföringarna av de standardavtalsklausuler som godkänts av Europeiska kommissionen.

9. Säkerhet

Alla sidor levereras via HTTPS. Lösenord lagras som hashvärden. Varje uppladdad fil innehåller ett unikt identifieringsnummer för spårbarhet vid läckage.

10. Ändringar

Denna policy kan uppdateras. Vi kommer att meddela dig via e-post minst 30 dagar i förväg för alla väsentliga ändringar.