Integritetspolicy
Denna integritetspolicy förklarar hur Fuel Wood Spatar GmbH samlar in, använder och skyddar personuppgifter på spatar.de, bloggen Spatar String Art och webbutiken i enlighet med GDPR.
Senast uppdaterad: 14 september 2026
Fuel Wood Spatar GmbH (”vi”, ”oss”, ”vår”) driver spatar.de, inklusive bloggen på spatar.de/blog, tjänsterna för generering av trådkonst och konton samt webbutiken på shop.spatar.de (gemensamt kallade ”Tjänsterna”). Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och lämnar ut personuppgifter när du besöker Tjänsterna, laddar upp foton, genererar eller sparar projekt, använder monteringsanvisningar, kontaktar oss, prenumererar på utskick eller genomför ett köp. När behandling kräver samtycke ber vi om det separat; enbart användning av Tjänsterna utgör inte ett sådant samtycke.
1. Vad är personuppgifter?
”Personuppgifter” avser information som identifierar eller rimligen kan kopplas till en identifierbar fysisk person. Detta kan omfatta kontouppgifter, identifierbara fotografier, onlineidentifierare och aktivitet som är kopplad till ett konto. Information som har anonymiserats oåterkalleligt så att enskilda personer inte rimligen kan identifieras utgör inte personuppgifter.
2. Personuppgifter som vi samlar in
- Konto- och kontaktuppgifter: ditt namn, din e-postadress, önskat språk, kontoinställningar, meddelanden och supportförfrågningar. För lösenordsbaserade konton lagrar vi en hash av lösenordet i stället för ditt lösenord i klartext. När du använder inloggning med Google eller Apple tar vi emot kontoidentifieraren och den information som leverantören tillhandahåller för autentisering.
- Innehåll för trådkonst och projektinformation: uppladdade fotografier och eventuell inbäddad metadata, beskurna bilder, genererade förhandsvisningar, genereringsinställningar, projektnamn, monteringsanvisningar, sparade framsteg och genereringsstatus. Vi registrerar även relevanta tidsstämplar för projektaktivitet för att tillämpa reglerna för lagringstid som beskrivs nedan. Genereringsinformation kan behandlas för både gäster och registrerade användare.
- Tekniska uppgifter och transaktionsuppgifter: IP-adresser, information om webbläsare och enheter, förfrågnings- och felloggar, autentiserings- och sessionsidentifierare, cookieinställningar och relevanta tidsstämplar för användning. När du handlar i butiken behandlas information om beställning, fakturering, leverans och betalning via butiken och dess betalningsleverantörer.
3. Cookies och webbläsarlagring
Vi använder cookies och liknande lagringsteknik i webbläsaren för funktioner som autentisering, att komma ihåg inställningar, registrera samtyckesval och bevara tillfällig status för generatorn eller projekt. Detta kan omfatta lokal lagring och IndexedDB. Valfri analys och tredjepartsinnehåll kräver samtycke när lagen kräver det. När samtycke till analys har lämnats kan webbplatsen läsa in Google Tag Manager för att hantera mätningstaggar. När resurser som Google står värd för läses in kan teknisk information, inklusive din IP-adress och information om webbläsarens begäran, överföras till Google. Du kan hantera tillgängliga samtyckesval via cookieinställningarna. I webbläsarinställningarna kan du även begränsa eller rensa cookies och lokala data, men det kan påverka funktionaliteten eller ta bort lokalt sparade utkast.
4. Uppladdade bilder, projekt och offentligt innehåll
Vi behandlar uppladdade bilder och tillhörande projektinformation för att generera de resultat för trådkonst som du begär, spara projekt och tillhandahålla monteringsanvisningar. Du bör endast ladda upp material som du har rätt att använda och dela för dessa ändamål. Bloggkommentarer är en separat form av inskickat innehåll och kan vara offentligt synliga. Uppladdade och genererade bildfiler kan vara åtkomliga via direkta fillänkar. En person som får tillgång till en sådan länk kan eventuellt visa eller ladda ner bilden utan att logga in. Autentisering via konto bör därför inte ses som en garanti för att direkta bildlänkar är privata. Undvik att dela bildlänkar eller publicera känsliga personuppgifter i offentliga kommentarer.
5. Nyhetsbrev och tjänsterelaterade e-postmeddelanden
Vi skickar nyhetsbrev och marknadsföringsmejl med ditt samtycke. Adresser och prenumerationsinformation för nyhetsbrev hanteras genom vår egenhostade Listmonk -installation. Du kan när som helst avsluta prenumerationen på nyhetsbrev via avregistreringslänken. Separat skickar vi tjänsterelaterade e-postmeddelanden som krävs för att administrera ditt konto och tillhandahålla begärda tjänster, till exempel kontoverifiering, återställning av lösenord, monteringsanvisningar och viktiga meddelanden om kontot eller tjänsten. Detta inkluderar ett påminnelsemeddelande cirka sju dagar innan ett inaktivt sparat projekt ska raderas enligt schemat. Dessa tjänstemeddelanden är inte marknadsföringsmejl och är separata från prenumerationer på nyhetsbrev. Leverans av e-post sker via den e-postinfrastruktur och de leverantörer som används för att överföra dessa meddelanden.
6. Ändamål och rättsliga grunder
- Tillhandahållande av begärda tjänster: vi behandlar information för att skapa och hantera konton, generera konstverk, spara projekt, tillhandahålla anvisningar, återuppta monteringsarbetet, behandla köp och skicka tillhörande tjänstemeddelanden. När behandlingen är nödvändig för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran innan ett avtal ingås är den rättsliga grunden artikel 6.1 b i GDPR.
- Drift och skydd av Tjänsterna: vi behandlar information för säkerhet, förebyggande av bedrägerier och missbruk, felsökning, lämplig moderering av kommentarer och administration av tjänsten. När det är tillämpligt stödjer vi oss på våra berättigade intressen enligt artikel 6.1 f i GDPR, med hänsyn till dina intressen och grundläggande rättigheter.
- Samtyckesbaserade aktiviteter: när det krävs grundar sig nyhetsbrev, valfri analys och valfri tredjepartsteknik på ditt samtycke enligt artikel 6.1 a i GDPR och tillämpliga regler om åtkomst till eller lagring av information på din enhet. Du kan återkalla ditt samtycke utan att det påverkar lagligheten av tidigare behandling.
- Rättsliga förpliktelser: vi behandlar och lagrar information när det är nödvändigt för att uppfylla rättsliga, bokföringsmässiga, skattemässiga eller regulatoriska skyldigheter enligt artikel 6.1 c i GDPR. Automatiserad behandling används även för att generera begärda konstverk och administrera projektens lagringstid. Tidsstämplar för projektaktivitet hjälper till att avgöra när en påminnelse eller rensning ska ske.
7. Plattformar och tjänsteleverantörer
- Shopify: webbutiken använder Shopify och dess integrerade betaltjänster för att behandla butiksbesök, beställningar, betalningar och orderhanteringsinformation. Shopifys behandling beror på vilka tjänster som används. Mer information finns i Shopifys integritetspolicy.
- Ghost: bloggen använder Ghost, som drivs under vår kontroll, för publicering av innehåll, kommentarer, prenumerationer och tillhörande tekniska funktioner.
- Listmonk: prenumerationer på nyhetsbrev hanteras genom vår egenhostade Listmonk-installation. Infrastruktur för webbhotell eller e-postleverans kan dessutom behandla information som behövs för att administrera och leverera nyhetsbrev.
- Google och Apple: när du använder deras inloggningstjänster behandlar dessa leverantörer autentiseringsinformation enligt sina egna policyer. Google-tjänster kan även användas när analys som du har samtyckt till eller YouTube-innehåll läses in. Se Googles integritetspolicy och Apples integritetspolicy.
- Infrastrukturleverantörer: leverantörer av webbhotell, e-postleverans, innehållsleverans, säkerhet och säkerhetskopiering kan behandla information som krävs för att tillhandahålla sina tjänster. När en leverantör agerar som vårt personuppgiftsbiträde gäller de personuppgiftsbiträdesavtal som krävs.
8. Utlämnande av personuppgifter
Vi lämnar ut personuppgifter när det är nödvändigt för att tillhandahålla Tjänsterna, inklusive till relevanta leverantörer av webbhotell, autentisering, betalningar, e-post och annan drift. Information kan även lämnas ut när lagen kräver det, som svar på en giltig rättslig begäran, för att fastställa eller försvara rättsliga anspråk eller i samband med en laglig omstrukturering eller överlåtelse av verksamheten, med förbehåll för tillämpliga skyddsåtgärder. Offentliga kommentarer och delade eller åtkomliga bildlänkar kan röja information enligt beskrivningen i avsnitt 4. Vi säljer inte personuppgifter.
9. Länkar till tredje part och inbäddat innehåll
Tjänsterna kan innehålla länkar till oberoende webbplatser och inbäddat innehåll, till exempel YouTube-videor. När du läser in eller interagerar med dessa tjänster kan teknisk information överföras direkt till deras leverantörer. Deras egna integritetspolicyer reglerar deras oberoende behandling. Vi kontrollerar inte dessa oberoende tjänster, men det påverkar inte vårt ansvar enligt tillämplig dataskyddslagstiftning.
10. Uppgifter om barn
Tjänsterna är avsedda för vuxna och riktar sig inte till barn. Var särskilt försiktig när du laddar upp bilder eller annan information som rör barn och säkerställ att du har nödvändiga rättigheter och lagliga tillstånd. Om du tror att ett barn har lämnat personuppgifter utan vederbörligt tillstånd ska du kontakta oss så att vi kan utreda saken och vidta lämpliga åtgärder, inklusive radering när det krävs.
11. Lagringstid för uppgifter
Vi lagrar personuppgifter för de ändamål som beskrivs i denna policy och för att uppfylla tillämpliga rättsliga skyldigheter. Följande regler för projektens lagringstid gäller för befintliga och nya projekt, med förbehåll för tvingande rättigheter och eventuella längre åtkomstperioder som avtalats separat:
- Osparade genereringar: slutförda gästresultat kan raderas 72 timmar efter slutförandet. Slutförda resultat som genererats medan användaren varit inloggad kan raderas sju dagar efter slutförandet om de inte har sparats på ett konto.
- Misslyckade eller avbrutna genereringar: dessa kan raderas 72 timmar efter att behandlingen och eventuella omförsök har avslutats. Ogiltiga eller avvisade uppladdningar kan tas bort omedelbart.
- Ursprungliga uppladdade foton: dessa kan raderas sju dagar efter att ett projekt har sparats, förutsatt att de inte längre behövs för behandling, omförsök eller någon annan generering eller något annat projekt som fortfarande lagras. Bilder som krävs för ett sparat projekt som fortfarande lagras omfattas fortsatt av det projektets lagringstid.
- Sparade projekt: varje projekt, de bilder som krävs och monteringsanvisningarna lagras i 365 dagar efter projektets senaste kvalificerande aktivitet. Vi skickar ett påminnelsemeddelande cirka sju dagar före den planerade raderingen. Automatisk radering sker först efter att perioden av inaktivitet har löpt ut och minst sju dagar efter att påminnelsen har skickats. Om påminnelsen försenas skjuts raderingen upp i motsvarande grad.
- Kvalificerande aktivitet: när du är inloggad och ansluten till tjänsten förnyas projektets lagringstid om du öppnar det sparade projektet eller dess onlineanvisningar, öppnar eller laddar ner PDF-anvisningarna, sparar framsteg, redigerar projektet eller begär anvisningarna via e-post. Att logga in, visa projektlistan, läsa ett tidigare e-postmeddelande eller använda en fil som redan har laddats ner förnyar inte i sig lagringstiden online.
- Övriga personuppgifter: kontoinformation lagras i allmänhet så länge kontot finns och därefter endast när det behövs för ett lagligt ändamål. Supportkorrespondens lagras så länge det krävs för att hantera förfrågan och tillhörande berättigade eller rättsliga behov. Information om nyhetsbrev lagras för prenumerationshantering. Minimala uppgifter kan sparas när det är nödvändigt för att respektera en begäran om avregistrering. Uppgifter om köp, bokföring och andra obligatoriska register följer tillämpliga lagstadgade krav på lagringstid.
- Säkerhetskopior och cachelagrade kopior: när säkerhetskopior används kan raderad information finnas kvar tills den relevanta säkerhetskopian löper ut eller skrivs över. Lagringstiden för säkerhetskopior bestäms av behovet av att återställa tjänsten och tillämpliga rättsliga krav. Cachelagrade kopior kan finnas kvar tills den relevanta cachen löper ut eller rensas. Dessa kopior innebär ingen garanti för att ett raderat projekt kan återställas eller förblir tillgängligt.
Radering utförs genom schemalagd rensning och inte vid en exakt tidpunkt. Du kan radera sparade projekt tidigare via ditt konto eller utöva dina dataskyddsrättigheter nedan. Att ett projekts lagringstid löper ut innebär inte att ditt konto automatiskt raderas, och radering från våra Tjänster tar inte bort filer som du har laddat ner eller e-postmeddelanden som redan har levererats till dig.
12. Dina dataskyddsrättigheter
Beroende på tillämplig lag och omständigheterna kan du begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Du kan invända mot behandling som grundar sig på berättigade intressen och mot behandling för direktmarknadsföring. När behandlingen grundar sig på samtycke kan du när som helst återkalla samtycket utan att det påverkar lagligheten av tidigare behandling. Du kan även lämna in ett klagomål till en behörig tillsynsmyndighet, inklusive där du har din hemvist, arbetar eller där den påstådda överträdelsen har ägt rum. Kontakta oss med hjälp av uppgifterna nedan för att utöva dina rättigheter. Vi kan begära proportionerliga uppgifter för att verifiera din identitet, och lagstadgade undantag kan gälla för vissa förfrågningar.
13. Internationella överföringar
Vissa tjänsteleverantörer kan behandla personuppgifter utanför ditt bosättningsland, inklusive utanför Europeiska ekonomiska samarbetsområdet. När GDPR:s begränsningar för internationella överföringar är tillämpliga måste överföringen stödjas av ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, såsom standardavtalsklausuler och vid behov kompletterande åtgärder. Du kan kontakta oss för information om de skyddsåtgärder som är relevanta för dina personuppgifter.
14. Ändringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy för att återspegla ändringar av Tjänsterna, våra behandlingsmetoder eller rättsliga krav. Den reviderade versionen publiceras med ett uppdaterat datum för ”Senast uppdaterad”. När det krävs kommer vi att lämna ytterligare information om väsentliga ändringar eller inhämta samtycke innan vi inför behandling som kräver det. En reviderad policy tar inte bort dina lagstadgade dataskyddsrättigheter.
15. Kontaktuppgifter
Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Tyskland. E-post: info@spatar.de. Telefon: +49 172 390 27 57. Fuel Wood Spatar GmbH är personuppgiftsansvarig för behandling som utförs under bolagets ansvar enligt beskrivningen i denna integritetspolicy.