Sekretesspolicy

Duoduo Gift (”vi”, ”oss”, ”vår”) driver den globala onlinebutiken aitror.com. Vi är angelägna om att skydda din integritet och hantera din personliga information på ett ansvarsfullt sätt. Den här sekretesspolicyn förklarar vilken information vi samlar in, varför vi samlar in den, hur vi använder, delar och skyddar den, och vilka rättigheter du har, i klartext och i linje med stora globala integritetslagar inklusive EU:s allmänna dataskyddsförordning (GDPR), UK GDPR, California Consumer Privacy Act (CCPA/CPRA, CPRA,, CPRA och ). Genom att använda vår webbplats godkänner du den praxis som beskrivs i denna policy. Vi betjänar kunder över hela världen och vi tillämpar ytterligare skyddsåtgärder där det krävs enligt lagen i ditt land eller din region.

1. Information vi samlar in

Information du ger oss:

Beställnings- och kontoinformation: När du gör en beställning, skapar ett konto eller gör ett köp samlar vi in ditt namn, e-postadress, fakturerings- och leveransadress, telefonnummer och beställningshistorik.
Betalningsinformation: Betalningsinformation (som kortnummer och faktureringsdata) samlas in och behandlas direkt av våra PCI-DSS-kompatibla betalningsleverantörer (PayPal och Stripe). Vi lagrar aldrig fullständiga kortnummer eller CVV-koder på våra servrar.
Kommunikation: När du kontaktar oss via vårt kontaktformulär eller via e-post, samlar vi in ditt meddelandeinnehåll, din e-postadress och våra svar, så att vi kan ge kundsupport.
Packningsvideotjänst: Om du köper vårt valfria tillägg ”Video för packning av din beställning” kan vi spela in en video där din beställning packas. Dessa videor kan delas på våra officiella sociala mediekonton (t.ex. TikTok). Videon kan visa ditt förnamn och ordernummer, men vi avslöjar aldrig din fullständiga adress, e-post eller annan känslig personlig information. Du kan alltid kontakta oss för att begära borttagning.

Information vi samlar in automatiskt (Användningsdata): När du besöker vår webbplats samlar vi automatiskt in teknisk information som din webbläsartyp, enhetstyp, operativsystem, IP-adress, besökta sidor, tid som spenderas på sidor, hänvisningsadresser och liknande analysdata. Detta hjälper oss att driva, förbättra och säkra webbplatsen.

Marknadskommunikation och nyhetsbrevprenumeration

Att göra en beställning prenumererar inte automatiskt på marknadsföringsmeddelanden. Vi lägger endast till din beställningsmail i vår nyhetsbrevslista om du markerar den valfria marknadsföringsrutan i kassan. Du kan avbryta prenumerationen när som helst, kostnadsfritt, genom att använda länken i ett marknadsföringsmeddelande eller genom att kontakta [email protected]. Beställnings- och leveransmail skickas separat för att fullgöra ditt köp.

Om du prenumererar via nyhetsbrevsformuläret på vår webbplats, samlar vi in din e-postadress (och, om du anger det, ditt namn) och lägger till den i samma prenumerantlista för de syften som beskrivs ovan. Du kan när som helst avbryta prenumerationen med samma metoder.

Vi säljer aldrig din e-postadress eller abonnentdata till tredje part. Prenumerantdata lagras säkert på våra servrar och bevaras endast tills du avslutar prenumerationen eller begär att den raderas. När du avregistrerar dig tar vi bort dig från aktiva marknadsföringslistor omedelbart.

2. Hur vi använder din information

Vi använder informationen vi samlar in för följande ändamål:

Bearbeta, fullfölja och leverera dina beställningar;
Kommunicera med dig om orderstatus, leveransuppdateringar och kundservice;
Behandla betalningar och förhindra bedrägeri, missbruk och säkerhetsincidenter;
Förbättra vår webbplats, produkter och kundupplevelse;
Skicka reklammeddelanden endast om du har valt att delta (du kan avsluta prenumerationen när som helst);
Följ juridiska och skattemässiga skyldigheter och lösa tvister.

3. Rättslig grund för behandling (GDPR/UK GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz, förlitar vi oss på följande rättsliga grunder för att behandla dina personuppgifter enligt GDPR:

Utförande av ett kontrakt: för att behandla och leverera dina beställningar och tillhandahålla våra tjänster;
Berättigade intressen: för att förbättra vår webbplats, förhindra bedrägerier och säkra våra system (vi balanserar dessa intressen mot dina rättigheter);
Samtycke: där vi ber om ditt samtycke (till exempel för marknadsföringsmeddelanden eller valfria cookies), kan du när som helst återkalla ditt samtycke;
Juridisk skyldighet: där vi måste behandla data för att följa tillämplig lag, såsom skatte- och redovisningsregler.

4. Betalningssäkerhet

Alla betalningar behandlas genom pålitliga, PCI-DSS-kompatibla leverantörer: PayPal (inklusive PayPal Checkout och kortbetalningar) och Stripe (inklusive kredit-/betalkort, Apple Pay, Google Pay och Link). Vi lagrar eller har inte tillgång till dina fullständiga kortnummer eller CVV-koder. Läs integritetspolicyn för PayPal och Stripe för detaljer om hur de hanterar betalningsdata.

5. Cookies och spårningstekniker

Vi använder cookies och liknande tekniker för att få sajten att fungera, komma ihåg din varukorg och analysera trafik. Vi kategoriserar dem enligt följande:

Nödvändiga cookies: krävs för att webbplatsen ska fungera (t.ex. att ha varor i din kundvagn, inloggningssessioner);
Funktionella cookies: kom ihåg dina inställningar som språk och region;
Analytics-cookies: hjälper oss att förstå hur besökare använder webbplatsen (t.ex. Google Analytics);
Marknadsföringscookies: används för att mäta effektiviteten av annonskampanjer (t.ex. Meta Pixel, TikTok Pixel).

Du kan hantera cookies via din webbläsarinställningar eller genom vår samtyckesbanner för cookies när det är tillgängligt. Att inaktivera cookies kan påverka vissa webbplatsfunktioner, till exempel kundvagnen. Där det krävs enligt lag (t.ex. i EU/UK) inhämtar vi ditt samtycke innan vi ställer in icke-väsentliga cookies.

6. Datadelning och avslöjande

Vi säljer, handlar inte med eller hyr ut din personliga information. Vi delar endast information med tjänsteleverantörer som är nödvändiga för att utföra din beställning och driva vår verksamhet, inklusive:

Betalningsbehandlare (PayPal, Stripe) för att behandla betalningar;
frakt- och logistikbärare för att leverera ditt paket;
Analytics-leverantörer för att förstå webbplatsanvändning;
Annonsplattformar (t.ex. Meta, TikTok, Google) där du har valt eller där det är tillåtet enligt lag;
E-post- och kundsupportleverantörer för att skicka transaktionsmeddelanden och hantera support.

Dessa leverantörer är bundna av lämpliga databehandlingsavtal och får endast använda dina uppgifter för vår räkning. Vi kan också avslöja information när det krävs enligt lag, för att skydda våra juridiska rättigheter eller för att förhindra bedrägeri och missbruk.

7. Internationella dataöverföringar

Eftersom vi är en global butik kan din personliga information behandlas i andra länder än ditt eget, inklusive USA där våra servrar och tjänsteleverantörer finns. När vi överför data från EES, Storbritannien eller Schweiz till länder som inte erkänns som tillhandahåller en adekvat dataskyddsnivå, förlitar vi oss på lämpliga skyddsåtgärder, inklusive Standard Contractual Clauses (SCCs) som antagits av Europeiska kommissionen, för att skydda din information. Genom att använda vår webbplats godkänner du denna internationella behandling.

8. Datalagring

Vi behåller dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, för att följa juridiska och skattemässiga skyldigheter och för att lösa tvister. Specifikt:

Beställningsuppgifter: bevaras under den period som krävs enligt tillämplig skatte- och redovisningslagstiftning (vanligtvis upp till 7 år);
Kontodata: sparas medan ditt konto är aktivt och under en rimlig period efter;
Supportkommunikation: sparas i upp till 3 år för att ge kontinuerlig support;
Analytics-data: bevaras i aggregerad, avidentifierad form där så är möjligt.

När data inte längre behövs raderar eller anonymiserar vi dem.

9. Dina rättigheter

Beroende på var du bor kan du ha rätt att:

Åtkomst till den personliga information vi har om dig;
Korrekt felaktig eller ofullständig information;
Radera din personliga information (rätten att bli glömd);
Invända mot eller begränsa viss behandling, inklusive direktmarknadsföring;
Dataportabilitet — ta emot dina data i ett strukturerat, maskinläsbart format;
Återkalla samtycke när som helst där behandlingen baseras på samtycke;
Inlämna ett klagomål till din lokala dataskyddsmyndighet.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi kommer att svara på verifierade förfrågningar inom den tidsram som krävs enligt lag (vanligtvis inom 30 dagar).

10. Europeiska invånare (GDPR/UK GDPR)

Om du befinner dig i EES, Storbritannien eller Schweiz, utöver rättigheterna ovan, har du rätt att:

Begär tillgång till och en kopia av de personuppgifter vi behandlar om dig;
Begär rättelse av felaktiga uppgifter och komplettering av ofullständiga uppgifter;
Begära radering av dina uppgifter där det inte finns någon legitim grund för fortsatt behandling;
Begär begränsning av behandlingen under vissa omständigheter;
Invända mot behandling baserad på legitima intressen eller för direkt marknadsföring;
Begär dataportabilitet; och
Återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen baserat på samtycke innan dess återkallande.

Du har också rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet. Vi behandlar dina uppgifter som en uppgiftsansvarig för de syften som beskrivs i denna policy.

11. Kaliforniens invånare (CCPA/CPRA)

Om du är bosatt i Kalifornien ger CCPA och CPRA dig specifika rättigheter:

Rätt att veta: begär att de kategorier och specifika delar av personlig information som vi har samlat in om dig avslöjas;
Rätt att radera: begär radering av personlig information som vi har samlat in;
Rätt att korrigera: begär rättelse av felaktig personlig information;
Rätt att välja bort försäljning/delning: vi säljer inte din personliga information och delar den inte för beteendereklam över sammanhang utan ditt samtycke;
Rätt att begränsa användningen av känslig personlig information: vi använder inte känslig personlig information för ändamål utöver de som är tillåtna enligt lag;
Rätten till icke-diskriminering: vi kommer inte att diskriminera dig för att du utövar någon av dina rättigheter.

Enligt Kaliforniens ”Shine the Light”-lag (Civil Code Section 1798.83) kan invånare i Kalifornien också begära information om vårt utlämnande av personlig information till tredje part för deras direktmarknadsföringsändamål; vi engagerar oss inte i sådana upplysningar. För att utöva dina rättigheter i Kalifornien, skicka e-post till [email protected]. Vi kommer att verifiera din identitet och svara inom 45 dagar. Du kan också utse en auktoriserad agent för att göra en begäran för din räkning.

12. Andra regionala rättigheter (Kanada, Australien och andra)

Kanada (PIPEDA): Om du är bosatt i Kanada har du rätt att få tillgång till och korrigera din personliga information som finns hos oss, och att ifrågasätta vår efterlevnad av tillämpliga integritetslagar. Du kan begära åtkomst eller rättelse genom att kontakta oss.

Australien och Nya Zeeland: Enligt Australian Privacy Act och New Zealand Privacy Act har du rätt att få tillgång till och korrigera din personliga information och att göra ett klagomål om hur vi hanterar den.

Andra jurisdiktioner: Där andra lokala lagar gäller dig, kommer vi att respektera de rättigheter de tillhandahåller i den utsträckning som krävs enligt lag.

13. Barns integritet

Vår webbplats och produkter är avsedda för användare som är minst 18 år (eller myndig ålder i deras jurisdiktion). Vi samlar inte medvetet in personlig information från barn under 13 år (eller under 16 i EES/UK där tillämpligt). Om du tror att ett barn har försett oss med personlig information, vänligen kontakta oss omedelbart så raderar vi den omgående.

14. Säkerhetsåtgärder

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda din personliga information, inklusive kryptering under överföring (SSL/TLS), säker betalningshantering genom certifierade leverantörer, åtkomstkontroller och regelbunden säkerhetsövervakning. Ingen överföringsmetod över internet är dock 100 % säker, och vi kan inte garantera absolut säkerhet.

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då för att återspegla förändringar i vår praxis, teknik eller juridiska krav. Ändringar kommer att publiceras på denna sida med ett uppdaterat revisionsdatum. För väsentliga ändringar kommer vi att vidta rimliga åtgärder för att meddela dig. Vi uppmuntrar dig att granska den här sidan med jämna mellanrum.

16. Kontakta oss

Om du har några frågor, funderingar eller önskemål angående denna integritetspolicy eller dina personuppgifter, vänligen kontakta oss på:

E-post: [email protected]
Webbplats: https://aitror.com/contact/

Om du befinner dig i EES eller Storbritannien och föredrar att ta upp ett problem med en tillsynsmyndighet kan du kontakta dataskyddsmyndigheten i ditt hemland.

Senast uppdaterad: 2 september 2026