Integritetspolicy och dataskydd (GDPR)

Version av 18 oktober 2026. Denna policy förklarar vilka personuppgifter vi behandlar när du använder be-loud.eu, varför, på vilken juridisk grund, hur länge vi lagrar dem, vem som får dem och vilka rättigheter du har, enligt förordning (EU) 2016/679 (GDPR), rumänska lag 190/2018 och lag 506/2004 (elektronisk kommunikation).

1. Personuppgiftsansvarig och kontakt

MT SOFTWARE CONSULTING SRL
Skatte-id (CUI): RO17416776
Handelsregisternr: J2005005824404
Aktiekapital: 45500 RON
Säte: București, Al. Emil Botta 6, Ap. 2, sector 3, România
Driftställe (returer): București, Șos. Vitan-Bârzești 9A, corp E, sector 4, România
Telefon: 0788 315 434
WhatsApp: 0727 392 703
E-post: contact@be-loud.eu

För frågor eller begäranden om personuppgifter, skriv till contact@be-loud.eu. Vi har inte utsett en personuppgiftsombud (lagen kräver inte det för vår verksamhet); vår kontakt för dataskydd är dpo@be-loud.eu (gdpr@be-loud.eu når samma team), och den allmänna adressen ovan fungerar också.

2. Vilka uppgifter vi behandlar

Identifikations- och kontaktuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress; för företag: företagsnamn och momsregistreringsnummer.
Orderuppgifter: produkter, priser, leverans- och betalningssätt, orderhistorik, returer och ångerrätter, korrespondens och klagomål.
Betalningsdata: status och referens för betalningen. Kortuppgifter anges direkt på betalningsleverantörens sida och når aldrig oss.
Kontouppgifter: e-postadress, lösenord (lagrad endast som en oåterkallelig kryptografisk hash), preferenser (språk, land, sparad bil), önskelista och lager- eller prisvarningar.
Tekniska data: IP-adress, webbläsartyp, besökta sidor, säkerhetsloggar samt kakor och liknande teknologier i Kakoriktlinjen.
Surfdata för statistik och rekommendationer (besökta produkter, sökningar, beteende i varukorgen), under villkoren i avsnitt 3b och 3c.
Ditt kakval: en slumpmässig identifierare, valet, datumet och versionen av riktlinjen, sparas som bevis på samtycke.
Virtuell assistent: de meddelanden du skriver och, om du är inloggad, länken till ditt konto (avsnitt 7a).
Ansökningar och rapporter: det du skickar via kontaktförfrågan, rapportformuläret eller per e-post (inklusive namn, e-postadress och, om så önskas, telefonnummer och ett beställningsnummer).
Workshopbokningar: namn, telefon, fordon och anmärkningar (avsnitt 3f).
Gavekort: mottagarens e-postadress och meddelandet, om du fyller i dem (avsnitt 3g).

3. Varför vi behandlar data och på vilken rättslig grund

Syfte	Rättslig grund (art. 6 GDPR)
Mottagande, betalning och leverans av beställningen; returer, ångerrätt, garanti, annullering	avtalsuppfyllnad — (b)
Utfärdande av faktura, bokföring och skatteregister, e-fakturering till skatteverket	rättslig förpliktelse — (c)
Kundkonto (ett konto skapas vid din första beställning)	avtalsuppfyllnad — (b)
Kontakt från vår personal om en ofullständig kassa, för att hjälpa dig att slutföra beställningen	steg före avtalet på din begäran — (b). Vi skickar inga automatiska e-postmeddelanden för varukorgsåterhämtning.
Svar på frågor, meddelanden och klagomål; hantering av rapporter om olagligt innehåll och osäkra produkter; produktsäkerhet och återkallanden	avtal / rättslig förpliktelse / berättigat intresse — (b), (c), (f)
Bedrägeribekämpning, missbruksbegränsningar (t.ex. en dagligt roterad, engångskod härledd från IP-adressen) och webbplatsssäkerhet	berättigat intresse — (f)
Bevis för dina cookie- och marknadsföringsval	rättslig förpliktelse att visa samtycke (art. 7(1)) — (c) / (f)
Egen webbläsarstatistik med en besöksidentifierare	samtycke — (a), som kan återkallas när som helst
Personliga rekommendationer och erbjudanden	samtycke — (a), som kan återkallas när som helst
Meddelandet "varna mig när beställningar öppnas" och marknadsföringsmeddelanden	samtycke — (a); notifikationslistan är dubbel opt-in: vi skriver till dig först efter att du har bekräftat adressen per e-post
Den virtuella assistenten	berättigat intresse i att svara på din begäran — (f), och steg du ber om — (b)
Kontaktformuläret och svaret på din begäran	ditt samtycke som ges genom att kryssa i rutan i formuläret — (a); för en befintlig beställning, även avtalsskyldighet — (b)
Workshop-bokningar	avtalsskyldighet eller steg du ber om — (b)
Önskelista, lager- och prisaviseringar, fordon sparat i kontot	funktioner du ber om i ditt konto — (b)

De data som markeras som obligatoriska vid kassan behövs för att ingå avtalet; utan dem kan vi inte leverera beställningen. Automatiserade beslut: vi fattar inget beslut som enbart bygger på automatiserad behandling som har rättsliga effekter för dig. På varukorgs- och kassasidor kan ett erbjudande (till exempel fri leverans eller rabatt) väljas automatiskt från din varukorg och, om du har tillåtit personalisering, från ditt beteende; det påverkar endast det erbjudande du ser, du kan ignorera det och det förklaras på sidan Hur vi rangordnar och rekommenderar.

3a. Egna statistik: vad de är och vad de inte är

Vi mäter användningen av webbplatsen endast med vårt eget system på våra egna servrar. Vi använder inte analytik- eller reklamkoder från tredje part och ingen enhetsfingerprinting, och för statistik sparar vi inte IP-adress eller webbläsaridentifieringssträng. Syftet är att förbättra butiken: vilka sidor, paneler och sökningar fungerar. Den juridiska grunden för statistik med ett besöksidentifierare är ditt samtycke (Art. 6(1)(a) GDPR och Art. 4(5) i lag 506/2004); du kan dra tillbaka det när som helst i cookie-inställningarna, gällande från nästa sida.

Om du inte har valt statistik, har avvisat allt, inte än gjort ett val, eller din webbläsare skickar Global Privacy Control-signalen, registrerar vi endast dagliga totals över sidvisningar och klick, per sida, produkt, kategori, märke eller panel, per språk, leveransland, trafik källa för den begäranen (t.ex. sökning, social, direkt) och enhetstyp (mobil, tablet, desktop). Totalerna innehåller ingen identifierare, ingen cookie ställs in eller läses för dem, och de kan inte länkas till en person.

Om du accepterar kategorin "Statistik" registrerar vi, utöver totalsummorna, webbläsarhändelser kopplade till en pseudonymiserad besöksnyckel: de sidor och produkter som visats, klick på startsidans paneler, produktkort och varumärkesloggor, sökningar (e-postadresser och telefonnummer i söktermer är maskerade), de kassa-steg som nåtts, om du valde en bil och, om du är inloggad, ditt kontonummer. Besöksnyckeln ändras varje dag: det är en kod som härleds från sessionsidentifieraren och från en slumpmässig hemlighet för dagen, och dagens hemlighet raderas efter en dag, så att inte ens vi kan koppla den sparade nyckeln till en session. Ett besök som passerar midnatt räknas som två besök. Vi sparar dessa händelser i 90 dagar och raderar dem sedan; de totalsummor som härleds från dem, utan personuppgifter, behålls.

En cookie tillhör denna kategori: bl_seen, giltig i 12 månader, som endast innehåller datumet för ditt tidigare besök, för att räkna återkommande besökare. Om du drar tillbaka ditt samtycke för statistik, raderas cookiet. Om du också har valt "Personalisering"-kategorin, skickas besöks händelser, som tidigare, också till vårt erbjudandemotor (avsnitt 3d).

3d. Personalisering och Global Privacy Control-signalen

Om du accepterar kategorin "Personalisering" kommer cookien bl_recent (12 månader) ihåg de senaste tre produktkategorierna du tittade på, så att vi kan visa raden "Utvalt för dig" och genvägar till de kategorierna på startsidan; för inloggade kunder använder rekommendationerna även önskelistan, tidigare beställningar och det sparade fordonet. Vi använder inte dessa data för beslut med rättsliga effekter och ändrar aldrig priset på en visad produkt. Med båda kategorierna, "Statistik" och "Personalisering", kan även erbjudandena i varukorgen ta hänsyn till ditt beteende på webbplatsen (till exempel den tid som tillbringats i varukorgen) genom vår erbjudandemotor; utan samtycke väljs erbjudandet enbart från varukorgens innehåll.

Vi respekterar Global Privacy Control (GPC)-signalen, som skickas av webbläsaren som rubrik Sec-GPC: 1: vi behandlar den som frånvaro av samtycke för statistik, så avsnitt 3b tillämpas och erbjudanden baserade på beteende är avstängda. Personliggörelse som du begärt uttryckligen via kategorin "Personliggörelse" är inte avstängd av GPC, eftersom GPC är en signal om statistik och datadelning.

3e. Skydd mot missbruk

Begäranbegränsning använder en nyckel som är avledd ensidigt från IP-adressen (en kryptografisk hash), som sparas i högst 70 sekunder i begäranbegränsningsräknaren; den används inte för statistik. Grund: vårt berättigade intresse att skydda tjänsten (Art. 6(1)(f)).

3f. Kontaktformulär och begärningar; verkstadspassningar

Genom formuläret på Kontakt-sidan skickar du oss ditt namn, e-postadress, ämne och meddelande och, valfritt, ett telefonnummer och ett beställningsnummer. Du kryssar i en ruta som anger att dina data får användas för att svara på meddelandet. Meddelandet blir en biljett i vårt supportsystem, svarat av supportpersonal via e-post, och skickas också till vårt kontaktkort. Vi sparar datumet för den kryssade rutan och en kod som är avledd ensidigt från IP-adressen (inte IP-adressen), för att känna igen missbruk. Formuläret har ett lockfält och ett begränsning på fem inlämningar på tio minuter. Grund: ditt samtycke givet genom den kryssade rutan (Art. 6(1)(a)); för en begäran om en befintlig beställning, också utförande av avtalet (punkt (b)).

Verkstadspassningar görs via telefon, e-post, WhatsApp eller via den virtuella assistenten. För en bokning sparar vi namn, telefon, fordon, begärd arbete och anmärkningar; assistenten kan bara registrera en bokningsförfrågan efter din explicita bekräftelse i samtalet. Grund: utförande av verkstadskontraktet eller de steg du begärt.

3g. Önskelista, varningar, sparad fordon, gåvokort

På ditt konto kan du spara en önskelista, "tillbaks på lager"- eller "prisfall"-varningar och en sparad fordon; de är kopplade till ditt konto, bara du kan se dem och de raderas på en gång när du raderar ditt konto. Om du använder ett gåvokort sparar vi koden, saldot, transaktionerna och, om du fyllt i dem, mottagarens e-postadress och meddelandet; det återstående saldot förblir användbart och ett kort kan ha en utgångsdatum. Gåvokuponger innehåller inga personuppgifter; deras användning är kopplad till beställningen.

Varje gång du gör ett cookie-val sparar vi i ett register ett slumpmässigt identifierare av valet, de accepterade kategorierna, politikversionen, datumet, källan (banner eller konto) och, om du är inloggad, kontonumret; vi sparar inte IP-adressen. Grund: skyldigheten att kunna visa samtycke (Art. 7(1) GDPR).

3i. "Väcka mig när beställningar öppnas"-listan

Om du registrerar dig sparar vi e-postadressen, språket, landet, produktsidan du registrerade dig från, samtycketexten och en kod härledd ensidigt från IP-adressen. Vi skickar dig ett bekräftelse-e-post; registreringen räknas bara om du öppnar länken i e-posten (double opt-in). Du får från oss ett enda meddelande, när beställningar öppnas, med en avregistringslänk som du kan använda när som helst. Grund: ditt samtycke.

3j. Köp via agentplattformar (UCP)

Om en agentplattform (en assistent eller marknadsplass som köper åt dig) är ansluten till be-loud.eu via vår UCP-gränssnitt, skickar plattformen oss din e-postadress, namn, telefon och leveransadress för att förbereda beställningen. Vi sparar dessa data i den skapade beställningen; du betalar på vår säkra betalningssida, till vilken plattformen skickar dig. För denna typ av beställning registrerar vi ingen marknadsförings- eller statistisk preferens, och kundkontot skapas eller matchas via e-postadress, som för vanliga beställningar. Plattformen får tillbaka beställningens status (produkter, leverans, spårning, återbetalningar, leveransadress), utan din e-postadress. Grund: utförande av avtalet.

4. Vem som tar emot data

Kurir- och paketföretag: Cargus, GLS och Packeta (och deras leveranspartners, till exempel Sameday eller FAN Courier för vissa Packeta-paket): namn, adress, telefon, e-post, för leverans och returer. När du väljer ett Packeta-hämtningstorg, laddas kart-widgetet från Packetas servrar, som då ser din IP-adress.
Betalningsprocessorer: Stripe för kortbetalningar (NETOPIA Payments förblir vår betalningspartner för rumänska lei där det erbjuds): de uppgifter som betalningen kräver. Var och en är en oberoende personuppgiftsansvarig för sina egna juridiska skyldigheter (penningtvätt, regler för kortsystem) och en personuppgiftsbiträde för resten.
Partnersäljare, endast för beställningar med produkter som de säljer: de data som behövs för leverans och för deras faktura; de är oberoende personuppgiftsansvariga för fakturan, garantin och returer av dessa produkter.
Housing: webplatsens servrar är hostade i Rumänien, hos leverantören [•], under ett avtal (Art. 28 GDPR).
E-postskickning: e-posttjänstleverantören [•], som skickar våra transaktionsmeddelanden (beställningsbekräftelser, svar på förfrågningar); den agerar enligt våra instruktioner.
Programvara för fakturering och bokföring: vårt faktureringsystem och ERP, som tar emot beställnings- och fakturadata.
Cloud-språkmodelltjänster (Google via AI Studio och OpenRouter): de får endast katalogtext som är avsedd för översättning (namn och beskrivningar av produkter och kategorier, etiketter, texter för kampanjer, sidor och gränssnitt). De får inga kundmeddelanden och inga kontouppgifter, beställningsdata eller kontaktuppgifter.
Virtuell assistent: körs på våra egna servrar med språkmodeller som vi värdar; varje samtalbegäran skickas till vår router med begränsningen "endast lokala modeller"; meddelandena skickas inte till externa AI-leverantörer.
Offentliga myndigheter, när lagen kräver det (till exempel skattemyndigheten ANAF för e-fakturering, konsument- och marknadsövervakningsmyndigheter).

Vi säljer inte dina data och vidarebefordrar dem inte till andra företag för deras marknadsföring.

4a. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Våra egna system och assistenten finns i EU. Stripe kan överföra data till USA enligt EU–USA-ramverket för dataskydd eller standardavtalsklausuler. Kurir- och betalningspartners i andra EU-länder finns inom EES. Vi överför inte personuppgifter till länder utanför EU/EES på annat sätt.

5. Hur länge vi sparar data

Data	Sparade
Fakturor och bokföringsdokument, med beställningsdata som de bygger på	10 år från utgivningsårets slut (rumänsk lag 82/1991)
Övriga beställningsdata (korrespondens, returer, klagomål)	[•]
Kundkonto	så länge det är aktivt; raderat eller anonymiserat på din begäran, utom data som vi måste spara enligt lag (se nedan); inaktiva konton: [•]
Kontaktuppgifter från en avbruten kassa (aldrig omvandlade till en beställning)	anonymiserade efter 90 dagar
Dagliga statistiska totaler, utan identifierare	ingen gräns, de innehåller inga personuppgifter
Statistikhändelser med en besöksnyckel (endast med ditt samtycke)	90 dagar
Surfhändelser skickade till erbjudandemotorn (endast med ditt samtycke för statistik och personalisering)	7 dagar på webbplatsen; i erbjudandemotorn [•]
Cookies `bl_seen` och `bl_recent`	12 månader eller tills du återkallar samtycket
Bevis för ditt cookieval	3 år (perioden under vilken ett krav fortfarande kan göras)
Samtal med virtuell assistent	30 dagar från det senaste meddelandet, sedan automatiskt raderade; du kan radera dem när som helst
Kontaktformulär-biljetter	[•]
Workshop-bokningar	[•]
Rapporter om olagligt innehåll eller osäkra produkter och våra beslut	[•]
Listan "meddela mig när beställningar öppnas"	till du återkallar samtycket; [•] efter att beställningar öppnas
Presentkort (inklusive mottagarens e-postadress)	[•]
Tekniska säkerhetsloggar	[•]

5a. Kontakter från den gamla butiken

Kontaktdata i den gamla butiks databasen importerades inte till be-loud.eu: vi använder dem inte för att skicka dig meddelanden och har inte kopplat dem till konton på den nya sidan.

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering ("rätt att glömmas"), begränsning av behandling, dataportabilitet, invändning (inklusive mot behandling baserad på berättigat intresse) och rätt att när som helst återkalla ditt samtycke utan att påverka tidigare behandling. I ditt konto, sektionen "Mina data (GDPR)", kan du ladda ner dina data som en strukturerad JSON-fil och radera ditt konto: din profil, adresser, önskelista, varningar och kontaktuppgifter i dina varukorgar raderas eller anonymiseras på en gång; beställningar och fakturor förblir för den lagliga bevarandetiden utan länk till ett aktivt konto, och recensioner eller frågor du skrivit förblir utan ditt namn. Exporten inkluderar också statistikhändelser länkat till ditt konto, och radering tar bort deras länk till kontot. För de andra begäran (t.ex. kontaktformulär biljetter, bokningar, samtal med assistenten) skriv till contact@be-loud.eu; vi kan be om information för att verifiera din identitet. Vi svarar inom en månad. Du kan ändra ditt cookie-val när som helst i cookie-inställningarna.

Du kan lämna in en klagomål till den rumänska dataskyddsmyndigheten (ANSPDCP), 28-30 G-ral. Gheorghe Magheru Blvd., Bukarest, www.dataprotection.ro, eller till dataskyddsmyndigheten i ditt hemland.

7. Säkerhet för personuppgifter

Vi skyddar data med tekniska och organisatoriska åtgärder som är lämpliga för risken (art. 32 GDPR):

all kommunikation med webbplatsen är krypterad (HTTPS/TLS);
lösenord lagras endast som kryptografisk hash; ingen, inklusive vår personal, kan läsa dem;
kortdata bearbetas endast av en PCI DSS-certifierad betalningsprocessör; be-loud.eu tar aldrig emot eller lagrar kortnumret;
personalens åtkomst till data är begränsad per roll, med tvåstegsautentisering och IP-begränsning för administration; administrativa åtgärder loggas;
servrar är värdade i Europeiska unionen; databasåtkomst tillåts endast från auktoriserade adresser; dagliga säkerhetskopior sparas med begränsad åtkomst;
formulär skyddas mot missbruk (hastighetsbegränsningar, anti-spam-skydd).

Om en personuppgiftsläcka som utsätter dig för risk inträffar, underrättar vi ANSPDCP inom 72 timmar och informerar dig utan onödig fördröjning, där lagen kräver det.

7a. Virtuell assistent (artificiell intelligens)

Assistenten på be-loud.eu är ett artificiellt intelligenssystem, inte en person, och anger detta i början av varje samtal. Meddelandena du skriver (inklusive namn, telefonnummer eller e-post om du väljer att skicka dem) bearbetas för att svara dig, kontrollera lager, priser, kompatibilitet och verkstadsplatser, och på din begäran vidarebefordra din förfrågan till vårt team, som sedan svarar som människor. Samtalet körs på våra egna servrar med lokalt värdade språkmodeller; det skickas inte till externa AI-leverantörer. Om du är inloggad är samtalet kopplat till ditt kontonummer så att assistenten kan visa dina egna beställningar; en besökare som inte är inloggad visas som en besökare, utan IP-adress och utan identifierare utöver samtalskoden.

Transkriptet sparas i 30 dagar från det sista meddelandet och därefter raderas automatiskt; du kan radera det när som helst med knappen "Rensa samtal". Våra auktoriserade medarbetare (support- och administrationsroller) kan läsa samtal i administrationspanelen för att korrigera assistenten, kontrollera fel och svara på överlämnade förfrågningar; tillgången är loggad och transkriptet kopieras inte till auditloggen. Boknings- eller kontaktförfrågningar som skickas via assistenten sparas separat, som alla förfrågningar du riktar till oss. Vi använder inte samtalet för reklam. Juridisk grund: vårt legitima intresse att svara på din förfrågan och förbättra vår service samt, för kontaktuppgifter du skickar på förfrågan, att utföra de steg du begärt. Svar kan innehålla fel: kontrollera viktiga detaljer; ett svar från assistenten är information, inte ett erbjudande.

8. Minor

Webbplatsen är inte riktad till personer under 16 år; vi samlar inte medvetet in deras data.

9. Ändringar

Vi kan uppdatera denna policy; den aktuella versionen publiceras alltid på denna sida med datum.