Integritetspolicy

Senast uppdaterad den 12 oktober 2026.

Den här integritetspolicyn beskriver hur Invecom Oy behandlar personuppgifter i webbutikerna paintbynumbers.fi och paintbynumbers.eu, i kundtjänsten, för varor som tillverkas efter kundens eget foto och i editorn för diamond painting.

I korthet:

Vi använder personuppgifter för att hantera beställningar, ge kundtjänst, hålla tjänsten säker och uppfylla lagkrav.
Foton till varor med eget foto behandlas delvis med AI-tjänster från OpenAI och Google och används inte för att träna AI. Fotona raderas efter cirka 30 dagar.
Frivillig analys, sessionsinspelning och annonsering bygger på ditt samtycke.
Du kan ändra dina val för cookies i webbplatsens cookieinställningar och utöva dina rättigheter genom att kontakta oss.

1. Personuppgiftsansvarig

Invecom Oy, FO-nummer 2886184-9
Adress: Asemakatu 4, Asema 14, 55700 Imatra, Finland
Kontaktperson för dataskydd: Tuomas Marttinen
E-post: info@paintbynumbers.eu

2. Personuppgifter som vi behandlar

Kontakt- och kunduppgifter: namn, kontaktuppgifter, adresser, språk, land och uppgifter om ditt kundkonto.
Order- och betalningsuppgifter: produkter, val för varor med eget foto, ordernummer, pris, betalsätt och betalningsstatus samt uppgifter om leverans, retur, återbetalning och reklamation. Vi får inte dina fullständiga kortuppgifter.
Meddelanden och publicerat innehåll: meddelanden till kundtjänst, bilagor, omdömen, visningsnamn, betyg och bilder.
Uppladdade bilder: bilder som du laddar upp för varor med eget foto eller i editorn, förhandsbilder, beskärningar, tillfälliga versioner och de tekniska metadata som behövs för behandlingen.
Uppgifter om marknadsföring och samtycke: prenumeration på nyhetsbrev, val för marknadsföring, samtycken till cookies och ändringar av dessa val.
Tekniska uppgifter och användningsdata: IP-adress, webbläsare, enhet, operativsystem, identifierare, hänvisande sida samt händelser som sidvisningar, sökningar, klick, skrollning, varukorg och köp.

En bild av en person som går att identifiera är en personuppgift. Skicka inte hälsouppgifter, id-handlingar eller andra känsliga uppgifter som inte behövs via tjänsten.

3. Varför och med vilken rättslig grund behandlar vi uppgifterna?

Beställningar, betalningar, leveranser, returer, kundkonton och kundtjänst samt behandling av egna foton och editorprojekt: fullgörande av avtal eller åtgärder som du har begärt innan avtalet ingås.
Bokföring, beskattning och andra lagkrav: rättslig förpliktelse.
Förebyggande av bedrägerier, säkerhet och rättsliga anspråk: vårt berättigade intresse av att skydda kunderna, tjänsten och vår verksamhet.
Förfrågningar om omdömen samt granskning och publicering av kundomdömen: Vårt berättigade intresse av att samla in äkta återkoppling. Du kan invända mot behandlingen.
Marknadsföring via e-post: Samtycke, eller marknadsföring till befintliga kunder där lagen tillåter det. Du kan när som helst tacka nej.
Frivillig analys, sessionsinspelning, mätning av annonser, remarketing och personanpassning: samtycke.
Att registrera, förmedla och följa samtyckesval samt begränsade signaler om samtyckesstatus: Vårt berättigade intresse av att hantera och kunna visa integritetsval. Det tillåter inga frivilliga identifierare eller annonsprofiler.

Uppgifter som behövs för att fullgöra och leverera en beställning är obligatoriska. Övriga uppgifter är frivilliga, men om du inte lämnar dem kan vi kanske inte erbjuda en funktion som du efterfrågar.

4. Dina foton och editorn för diamond painting

Vi använder ditt foto bara för att designa och tillverka den tavla som du har beställt och för kundtjänst som gäller beställningen. Vi publicerar inte fotot och använder det inte i marknadsföring utan ditt tillstånd. Behandlingen grundar sig på din beställning: utan fotot kan vi inte tillverka varan.

Fotot lagras privat i Cloudflares molnlagring.
Fotot kan behandlas med AI i tjänster från OpenAI och Google. Tjänsterna använder inte fotot för att träna sin AI och kan behandla det i USA (se avsnitt 8).

Fotot och de filer som görs av det raderas cirka 30 dagar efter uppladdningen. Ett foto som inte läggs till i en beställning raderas efter cirka tre dagar. AI-tjänsterna kan spara fotot i upp till 55 dagar för att upptäcka missbruk.

Om andra personer syns på fotot behandlar vi också deras bild för att kunna fullgöra beställningen (berättigat intresse). Se till att du har rätt att använda fotot.

Editorn för diamond painting. Editorn skapar diamantmönstret i din webbläsare, och fotot som du väljer lämnar aldrig din enhet. Ett påbörjat mönster sparas bara i din webbläsare, utifrån en kopia av fotot utan platsuppgifter och andra metadata. Du kan radera det på editorns startsida, och editorn raderar arbeten som är äldre än 30 dagar.

När du lägger ett mönster i varukorgen lagras det färdiga diamantmönstret och dess förhandsbild hos Cloudflare. Mönstret, förhandsbilden och tryckfilerna raderas inom 30 dagar från att mönstret lades i varukorgen, även om ingen beställning görs. Om du använder editorns AI-bild skickas texten som du skriver till OpenAI eller Google för att skapa bilden. Den skapade bilden lagras hos Cloudflare och raderas inom 30 dagar.

5. Shopify

Våra webbutiker drivs på Shopify. Shopify behandlar uppgifter om butiken, kunder, beställningar, betalningar, enheter och användning för att tillhandahålla tjänsten, upprätthålla säkerheten, hantera betalningar, förebygga bedrägerier och tillhandahålla Shopify Enhanced Services. Shopify Payments eller den betalningsleverantör som du väljer behandlar betalningsuppgifter enligt sina egna villkor.

Shopify Network Intelligence är aktiverat. När du har gett ditt samtycke kan Shopify Enhanced Services använda uppgifter om hur du interagerar med den här butiken, med andra Shopify-handlare och med Shopify för att anpassa din upplevelse, rikta annonser och förstå hur tjänster och annonser fungerar. För dessa ändamål kan uppgifter delas med Shopify och andra tjänsteleverantörer och behandlas i andra länder med de skyddsåtgärder som beskrivs i avsnitt 8.

För besökare i EU och EES bygger annonsering utifrån aktivitet i den här butiken, hos andra Shopify-handlare och hos Shopify på samtycke. Du kan när som helst återkalla ditt samtycke i cookieinställningarna.

Mer information finns i Shopifys integritetspolicy för konsumenter. Dina rättigheter för uppgifter som Shopify behandlar kan du utöva via Shopify Privacy Portal.

6. Cookies, analys och annonsering

Nödvändiga cookies behövs för funktioner som varukorgen, inloggningen och kassan, för säkerheten och för att komma ihåg dina samtyckesval. Frivilliga cookies och liknande tekniker använder vi bara med ditt samtycke. Du kan godkänna, avvisa eller senare ändra dina val i cookiebannern eller i webbplatsens cookieinställningar.

Shopify: nödvändiga butiksfunktioner, säkerhet och samtyckesinställningar; lagras från en session upp till cirka två år.
Google Analytics och Google Ads: analys och mätning av annonser; upp till cirka två år.
Microsoft Clarity: sessionsinspelningar, klick och värmekartor; vanliga inspelningar i 30 dagar, sammanställningar och markerade inspelningar i upp till cirka nio månader.
Meta: mätning av annonser och remarketing; vanligtvis cirka 90 dagar, vissa identifierare upp till cirka två år.
TikTok: mätning av annonser och remarketing; upp till cirka 13 månader.
Pinterest: mätning av annonser och remarketing; upp till cirka ett år.

Om du som ny besökare avvisar frivilliga cookies blockeras marknadsföringstaggarna från Google, Meta, TikTok och Pinterest. Clarity kan laddas, men sessionsinspelningen startar inte utan samtycke.

Om du återkallar ett samtycke som du tidigare har gett kan en Google-tagg som redan har laddats skicka en enda begränsad händelse utan cookies om att samtycke saknas (till exempel gcs=G100, npa=1 och user_engagement) för sammanställd mätning eller modellering. Därefter blockeras Googles frivilliga taggar tills du samtycker igen. Tredjepartscookies som sattes före återkallelsen kan finnas kvar tills de löper ut eller tills du raderar dem i webbläsaren.

Personanpassad annonsering och Google. Med ditt samtycke använder vi och våra annonspartner, till exempel Google och Meta, cookies och identifierare för mobilannonsering för både personanpassad och icke-personanpassad annonsering. Det gäller bland annat annonsinriktning, remarketing, frekvensbegränsning, mätning av annonser och förebyggande av bedrägerier. Hur Google använder personuppgifter när du använder partnernas webbplatser eller appar står på business.safety.google/privacy. Du kan när som helst återkalla ditt samtycke i webbplatsens cookieinställningar.

7. Vem tar emot personuppgifter?

Vi lämnar bara ut personuppgifter i den mån det behövs för att tillhandahålla tjänsten. Mottagare kan vara:

Shopify och betalningsleverantörer
partner för orderhantering, frakt, kundtjänst, e-post och omdömen
Cloudflare, Vercel och Modal
OpenAI och Google för AI-behandlingen av varor med eget foto
med ditt samtycke Google, Microsoft, Meta, TikTok och Pinterest.

Vi kan också lämna ut uppgifter när lagen kräver det eller i samband med en företagsöverlåtelse med lämpliga skyddsåtgärder. Beroende på sin roll agerar tjänsteleverantörerna som våra personuppgiftsbiträden eller som självständigt personuppgiftsansvariga.

8. Överföringar utanför EU och EES

Vissa leverantörer behandlar uppgifter utanför EU eller EES, särskilt i USA. Överföringarna grundar sig på ett beslut av Europeiska kommissionen om adekvat skyddsnivå, på EU–US Data Privacy Framework när mottagaren deltar i det, på kommissionens standardavtalsklausuler eller på en annan laglig överföringsmekanism. Vid behov använder vi kompletterande tekniska och organisatoriska skyddsåtgärder.

En kopia av de standardavtalsklausuler som vi använder får du om du kontaktar oss via e-postadresserna i avsnitt 1.

9. Hur länge sparar vi uppgifterna?

Order- och kundtjänstuppgifter sparar vi under kundrelationen och så länge de behövs för reklamationer eller rättsliga anspråk.
Bokföringsmaterial sparar vi i sex eller tio år beroende på handling, enligt lag.
Uppgifter om kundkonton sparar vi tills kontot raderas eller har varit inaktivt under en längre tid, om inte lagen kräver längre lagring.
Uppgifter om marknadsföring och samtycke sparar vi tills du återkallar ditt samtycke, invänder mot marknadsföring eller uppgifterna inte längre behövs. Bevis på ett val kan sparas under den preskriptionstid som gäller.
Lagringstiderna för bilder och cookies beskrivs i avsnitt 4 och 6.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

10. Varifrån får vi uppgifterna?

Vi får uppgifterna främst från dig när du beställer, skapar ett konto, laddar upp en bild, använder editorn, gör val för cookies, prenumererar på meddelanden eller kontaktar oss. Tekniska uppgifter uppstår när du använder tjänsten. Vi får också uppgifter från betalnings- och fraktleverantörer, från Shopify och, med ditt samtycke, från analys- och annonsleverantörer.

11. Profilering och automatiserad behandling

Med ditt samtycke kan analys- och annonsleverantörer kombinera händelser för att skapa målgrupper, mäta annonser och anpassa innehåll. Shopify och betalningsleverantörer kan använda automatiserad riskbedömning för att förebygga bedrägerier.

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

12. Dina rättigheter

Beroende på omständigheterna kan du ha rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen eller invända mot den samt få ut uppgifter som du har lämnat i ett maskinläsbart format. Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte behandling som var laglig innan dess.

Skicka din begäran till e-postadresserna i avsnitt 1 eller via formuläret på sidan Kundtjänst. Vi kan be om uppgifter som behövs för att bekräfta din identitet och svarar normalt inom en månad.

Du har också rätt att lämna klagomål till en tillsynsmyndighet. Den myndighet som har tillsyn över oss är Dataombudsmannens byrå i Finland. Du kan också vända dig till tillsynsmyndigheten i det land där du bor.

I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Bor du i Finland eller på Åland vänder du dig till Dataombudsmannens byrå.

13. Säkerhet

Vi skyddar personuppgifter med behörighetskontroller, krypterade anslutningar, privat objektlagring, tidsbegränsade länkar, loggning och säkerhetskopior. Tjänsteleverantörerna omfattas av avtals- och säkerhetskrav. Bara personer och partner som behöver uppgifterna i sitt arbete har tillgång till dem. Inget system är helt utan risker.

14. Ändringar i integritetspolicyn

Vi kan uppdatera integritetspolicyn när våra tjänster, leverantörer eller lagkrav ändras. Den aktuella versionen finns alltid på den här sidan, med datum för den senaste ändringen överst. Om en ändring påverkar dina rättigheter väsentligt informerar vi dig också på annat lämpligt sätt.