Integritetspolicy

Senast uppdaterad: 6 oktober 2026

Denna policy förklarar vilka personuppgifter vi samlar in när du besöker bananakit.com, köper av oss eller kontaktar oss, varför vi samlar in dem, vilka vi delar dem med och vilka rättigheter du har. Del A gäller alla och återspeglar EU:s allmänna dataskyddsförordning (GDPR). Del B lägger till den information som krävs enligt lagstiftningen i Kalifornien och andra delstater i USA.

BananaKits produkter är endast avsedda för vuxna. Denna webbplats riktar sig inte till personer under 18 år.

Del A. Integritetsinformation enligt GDPR

1. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig är:

Major Prodotti Dentari S.p.A. Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien Momsregistreringsnummer IT07002860018 E-post: sales@bananakit.com Certifierad e-post (PEC): majordental@pec.it Telefon: +39 011 6400211

BananaKit är ett varumärke som tillhör Major Prodotti Dentari S.p.A. För frågor eller förfrågningar om integritet, skriv till sales@bananakit.com med ämnet ”Privacy”. Vi har inte utsett något dataskyddsombud: du når oss direkt på kontaktuppgifterna ovan.

2. Vilka uppgifter vi samlar in

Surfdata. När du besöker webbplatsen behandlar våra leverantörer av hosting och säkerhet tekniska uppgifter som din IP-adress, webbläsartyp, enhetsinformation, begärda sidor samt datum och tid. Detta behövs för att leverera sidorna och skydda webbplatsen.

Cookies och liknande tekniker. Vi använder tekniska cookies som webbplatsen behöver för att fungera. Statistik- och marknadsföringscookies använder vi bara om du samtycker. Mer information finns i vår Cookiepolicy.

Orderuppgifter. När du handlar samlar vi in ditt namn, din faktura- och leveransadress, e-postadress, telefonnummer, de beställda produkterna, orderbeloppet och leveransuppgifterna. Om du köper som företag samlar vi även in företagsnamn och momsregistreringsnummer.

Betalningsuppgifter. Betalningar hanteras av Stripe eller PayPal. Vi ser inte och lagrar inte ditt fullständiga kortnummer. Vi får bara en transaktionsreferens, betalningsstatus och begränsade uppgifter som korttyp och de fyra sista siffrorna.

Kontouppgifter. Om du skapar ett kundkonto lagrar vi dina inloggningsuppgifter (e-post och lösenord, lösenordet i krypterad form), dina adresser och din orderhistorik.

Meddelanden till oss. När du använder kontaktformuläret eller skriver till oss behandlar vi ditt namn, din e-postadress, innehållet i ditt meddelande och eventuella bilagor (till exempel foton av en skadad produkt).

Assistenten ”Fråga bananen”. Chattassistenten på webbplatsen svarar på frågor om våra produkter med svar som förberetts och kontrollerats av vårt team. Du behöver inte logga in för att använda det guidade läget. Om du väljer att markera en fråga som obesvarad sparar vi frågans text tillsammans med vald produkt och språk i upp till 90 dagar, för att förbättra våra svar. Skriv inte in personuppgifter i assistenten.

Valfri AI-åtkomst med verifierad e-post. Du kan skicka 2 AI-frågor utan att verifiera din e-post under ett rullande 24-timmarsfönster. För att fortsätta begär du en länk och verifierar din e-post: verifierade användare kan skicka upp till 5 AI-frågor per 24 timmar, inom tjänstens övergripande gränser. Guidade svar är fortsatt tillgängliga utan inloggning. Verifieringen ersätter inte det uttryckliga samtycket för varje fråga som skickas till OpenAI. Länken upphör att gälla efter 15 minuter och kan användas en gång; den verifierade sessionen varar i 14 dagar. Vi använder din e-postadress enbart för att leverera länken via Microsoft 365 och för att hantera åtkomst och gränser, utan någon marknadsföringsprenumeration. Vi lagrar inte e-postadresser i klartext i assistentens databas: vi behåller en pseudonym identifierare som härleds från din e-postadress med en HMAC-funktion och som tas bort efter 30 dagars inaktivitet. Denna identifierare är fortfarande en personuppgift. Vi skickar inte e-postadresser, tokens eller åtkomstidentifierare till OpenAI. Tekniska assistentcookies upprätthåller åtkomsten och hjälper till att räkna frågor inom 24-timmarsfönstret; cookien för den verifierade sessionen varar i 14 dagar och används inte för annonsering. Du kan logga ut för att återkalla sessionen och kontakta oss för att begära att den tekniska identiteten tas bort. Åtkomsten till assistenten är skild från ditt kundkonto. Gränsen utan e-postverifiering gäller webbläsaren; den verifierade gränsen gäller den pseudonyma e-postidentifieraren. Båda tekniska cookies varar i 14 dagar och använder attributen Secure, HttpOnly och SameSite=Lax. Länktoken lagras endast som en hash. Den pseudonyma frågeräknaren kan behållas under sitt 24-timmarsfönster även efter en begäran om borttagning av åtkomst, uteslutande för att förhindra att gränsen kringgås; den innehåller ingen frågetext.

AI-assisterade svar (valfritt). Om assistenten inte hittar ett exakt svar kan du välja att skicka din fråga till OpenAI, som endast väljer ut texter som verifierats av BananaKit-teamet och inte skriver något eget svar. Vi skickar frågan efter att automatiskt ha tagit bort identifierbara personuppgifter, tillsammans med produkten och den offentliga katalogen; vi skickar inte chatthistorik, din IP-adress eller orderuppgifter. Automatisk borttagning garanterar inte anonymitet. Frågan kan avslöja uppgifter om ditt intima liv: den skickas endast efter uttryckligt samtycke för just den frågan och bekräftelse på att du är 18 år eller äldre. Du kan avstå och fortsätta i guidat läge. Frågor om hälsa och frågor som rör minderåriga får fördefinierade svar och skickas inte. OpenAI Ireland Ltd. agerar på vårt uppdrag, med möjliga överföringar utanför EES enligt sitt databehandlingsavtal. Vi aktiverar inte delning för träning. Loggar för missbruksövervakning kan sparas i upp till 30 dagar, eller längre vid rättsliga skyldigheter eller för att skydda tjänster eller tredje part. Vi bevarar inte frågan som en konversation; frivillig återkoppling följer den separata lagringstid som redan beskrivits. Du kan återkalla ditt samtycke för framtida frågor utan att det påverkar den guidade användningen, och kontakta oss för att utöva dina rättigheter avseende uppgifter som redan behandlats.

Vi använder inte dina orderuppgifter för att dra slutsatser om ditt privatliv, och vi delar inte produktspecifika uppgifter om dina köp med annonspartner.

3. Varför vi använder dina uppgifter och på vilken rättslig grund

SyfteUppgifterRättslig grund
Visa webbplatsen, hålla den säker, förebygga missbruk och bedrägerierSurfdata, tekniska cookiesVårt berättigade intresse av att driva en säker webbplats (art. 6.1 f GDPR)
Behandla din order, ta emot betalning, leverera, skicka order- och leveransuppdateringar, hantera ångerrätt, returer och garantianspråkOrder-, betalnings- och kontaktuppgifterFullgörande av avtalet med dig (art. 6.1 b GDPR)
Hantera ditt kundkontoKontouppgifterFullgörande av avtalet (art. 6.1 b GDPR)
Besvara dina frågor före eller efter ett köpMeddelanden, kontaktuppgifterÅtgärder före avtalets ingående eller avtalet (art. 6.1 b GDPR); för allmänna frågor, vårt berättigade intresse av att svara (art. 6.1 f GDPR)
Fakturering, bokföring samt skatte- och momsskyldigheter, inklusive kontroll av företags momsregistreringsnummer via EU:s VIES-systemOrder- och faktureringsuppgifter, momsregistreringsnummerRättslig förpliktelse (art. 6.1 c GDPR)
Förebyggande av betalningsbedrägerier hos våra betaltjänstleverantörerBetalnings- och enhetsuppgifterBerättigat intresse av att förebygga bedrägerier (art. 6.1 f GDPR)
Förbättra assistentens svarMarkerade frågorBerättigat intresse av att förbättra vår tjänst (art. 6.1 f GDPR)
WebbplatsstatistikStatistikcookies och liknande teknikerDitt samtycke (art. 6.1 a GDPR och art. 122 i den italienska integritetslagen)
Mäta effekten av vår annonsering (Google Ads) och registrera vilken kanal varje order kommer från (WooCommerce, förstapartscookies)Marknadsföringscookies och liknande teknikerDitt samtycke (art. 6.1 a GDPR och art. 122 i den italienska integritetslagen)
Fastställa, göra gällande eller försvara rättsliga anspråkUppgifter som är relevanta för tvistenBerättigat intresse (art. 6.1 f GDPR)
Valfritt AI-urval av svarMaskerad fråga, produkt och offentlig katalogUttryckligt samtycke för varje fråga (art. 6.1 a och, där tillämpligt, art. 9.2 a GDPR)
Tillhandahålla den lösenordsfria AI-åtkomst som användaren begärtE-postadress för länkleverans, pseudonym identifierare, token och sessionFullgörande av den begärda tjänsten (art. 6.1 b GDPR)
Tillämpa användningsgränser och förebygga missbruk av assistentenPseudonyma identifierare, räknare och tekniska cookiesBerättigat intresse av att skydda tjänstens tillgänglighet och säkerhet (art. 6.1 f GDPR)

När vi förlitar oss på berättigat intresse kan du invända när som helst (se avsnitt 8).

4. Måste du lämna dina uppgifter till oss?

Uppgifter som markeras som obligatoriska i kassan och i kontaktformulären behövs för att vi ska kunna behandla din order eller svara dig. Utan dem kan vi inte göra det. Att samtycka till statistik- och marknadsföringscookies är frivilligt: om du avstår kan du ändå använda webbplatsen och handla av oss.

E-postverifiering krävs bara för att fortsätta med AI utöver de 2 frågor som är tillgängliga utan verifiering inom 24 timmar. Du kan alltid använda guidade svar och göra köp utan denna verifiering.

5. Vilka som får dina uppgifter

  • OpenAI Ireland Ltd. (tjänsten OpenAI API), personuppgiftsbiträde för det valfria urvalet av svar.

Vi delar uppgifter endast i den utsträckning som behövs för syftena ovan, med:

  • Hosting och säkerhet: GoDaddy (webbhosting, datacenter i EU, Strasbourg, Frankrike (EU)) och Cloudflare (innehållsleverans och skydd mot attacker, används av vår hostingleverantör).
  • Betalningar: Stripe och PayPal. PayPal agerar som självständigt personuppgiftsansvarig för de betalningar du gör via dem. Stripe behandlar också vissa uppgifter som självständigt personuppgiftsansvarig för bedrägeriförebyggande och för att uppfylla sina rättsliga skyldigheter.
  • E-post: Microsoft (Microsoft 365), som vi använder för att skicka orderrelaterade e-postmeddelanden och svara dig från sales@bananakit.com. Inloggningsmeddelanden för assistenten levereras via Microsoft (Microsoft 365); de är inte marknadsföringsmeddelanden. Microsoft behandlar mottagaradressen och meddelandet för leverans enligt de avtal som gäller för vår e-posttjänst.
  • Frakt: de valda expressfraktbolagen som levererar din order, och verktyget för leveransspårning som är installerat på vår webbplats.
  • Interna system: våra system för orderhantering, bokföring och kundrelationer, som drivs av oss eller av IT-leverantörer som agerar på vårt uppdrag.
  • Verktyg på webbplatsen: WooCommerce (webbutik), WPForms (kontaktformulär) och WPML (webbplatsens språk) körs på vår egen webbplats. WooCommerces användningsspårning är avstängd.
  • Momskontroller: Europeiska kommissionens VIES-tjänst och skattemyndigheterna, när en företagskund anger ett momsregistreringsnummer.
  • Google: endast om du samtycker till statistik- eller marknadsföringscookies (Google-tagg och Google Ads). För viss behandling, som annonsmätning och sina egna tjänster, agerar Google som självständigt personuppgiftsansvarig. Se Googles integritetspolicy på policies.google.com/privacy.
  • Rådgivare och myndigheter: redovisningskonsulter, revisorer, advokater, försäkringsbolag och offentliga myndigheter när lagen kräver det, inklusive tullmyndigheter vid leveranser utanför EU.

Våra tjänsteleverantörer agerar som personuppgiftsbiträden enligt skriftliga avtal med oss. Vi säljer inte dina personuppgifter.

6. Överföringar utanför EU

OpenAI kan behandla uppgifter utanför EES enligt sitt databehandlingsavtal, med stöd av standardavtalsklausuler eller beslut om adekvat skyddsnivå; vi garanterar inte behandling uteslutande inom EU.

Vissa leverantörer (Cloudflare, GoDaddy, Google, Microsoft, Stripe, PayPal) ingår i koncerner med säte i USA, vilket innebär att dina uppgifter kan komma att läsas från eller lagras i USA eller andra länder. När det sker förlitar vi oss på:

  • EU-U.S. Data Privacy Framework (kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023) för leverantörer som är certifierade enligt det, och
  • Europeiska kommissionens standardavtalsklausuler (art. 46 GDPR) i våra avtal med leverantörerna, som en ytterligare skyddsåtgärd.

Om du beställer en leverans utanför EU (till exempel till USA) får fraktbolaget och destinationslandets tullmyndigheter de uppgifter som behövs för att leverera ditt paket. Denna överföring är nödvändig för att fullgöra det avtal du har begärt (art. 49.1 b GDPR).

Du kan begära en kopia av relevanta skyddsåtgärder från oss på sales@bananakit.com.

7. Hur länge vi sparar dina uppgifter

UppgifterLagringstid
Order, fakturor och bokföringsmaterial10 år från räkenskapsårets slut, enligt italiensk lag
Uppgifter som behövs för att hantera ångerrätt, returer och garantianspråkUnder garantitiden (minst 26 månader från leverans) och, vid en tvist, till dess att den är slutligt avgjord
KundkontoTill dess att du tar bort kontot, eller efter 36 månaders inaktivitet
Meddelanden och förfrågningar via kontaktformuläret som inte är kopplade till en order24 månader från vår senaste kontakt
Frågor som markerats i assistentenUpp till 90 dagar
Server- och säkerhetsloggarUpp till 12 månader
CookiesEnligt vad som anges i cookiepolicyn. Ditt cookieval sparas i 6 månader
Frågor som skickats till AISparas inte av oss som en konversation; OpenAIs loggar för missbruksövervakning i upp till 30 dagar, eller längre vid rättsliga skyldigheter eller för att skydda tjänster eller tredje part
Pseudonym e-postidentitet i assistentenTas bort efter 30 dagars inaktivitet; e-postadressen lagras inte i klartext i assistentens databas
Inloggningslänk till assistentenGiltig i 15 minuter och kan användas en gång
Verifierad session och teknisk inloggningscookie14 dagar; sessionen återkallas när du loggar ut
Räknare för AI-frågor per användareRullande 24-timmarsfönster
Teknisk cookie för AI-frågor utan e-postverifiering14 dagar; räkningen omfattar endast de senaste 24 timmarna

Efter dessa perioder raderar eller anonymiserar vi uppgifterna.

8. Dina rättigheter

Du har rätt att:

  • få tillgång till dina uppgifter och få en kopia;
  • få felaktiga uppgifter rättade;
  • få dina uppgifter raderade, i den mån lagen tillåter det;
  • begränsa behandlingen i vissa fall;
  • få dina uppgifter i ett portabelt format, för uppgifter du lämnat till oss med stöd av avtal eller samtycke;
  • när som helst invända mot behandling som grundas på vårt berättigade intresse;
  • när som helst återkalla ditt samtycke, utan att det påverkar behandling som skett tidigare. För cookies använder du länken ”Cookieinställningar” längst ned på varje sida.

För att utöva dina rättigheter, skriv till sales@bananakit.com. Vi svarar inom en månad. Vi kan behöva be dig om uppgifter för att bekräfta din identitet.

Du har också rätt att lämna in ett klagomål till den italienska dataskyddsmyndigheten (Garante per la protezione dei dati personali, www.garanteprivacy.it) eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

9. Automatiserade beslut

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, och vi profilerar dig inte för att anpassa priser. Våra betaltjänstleverantörer gör automatiserade bedrägerikontroller av betalningar. Om en betalning nekas kan du kontakta oss.

10. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive krypterade anslutningar (HTTPS), åtkomstkontroller och leverantörer som är bundna av sekretess- och säkerhetsskyldigheter.

11. Ändringar i denna policy

Vi kan uppdatera denna policy. Datumet längst upp visar den senaste versionen. Om ändringarna är väsentliga informerar vi dig på webbplatsen eller via e-post.

Del B. Integritetsinformation för USA och Kalifornien

Denna del gäller invånare i Kalifornien och andra delstater i USA med omfattande integritetslagstiftning. Den kompletterar del A. ”Personuppgifter” har den betydelse som anges i California Consumer Privacy Act, ändrad genom California Privacy Rights Act (CCPA).

1. Information vid insamling

Vi samlar in de kategorier av personuppgifter som anges nedan för de syften som beskrivs här. Vi kan ”dela” vissa onlineidentifierare och surfinformation med Google för annonsmätning, men bara om du accepterar marknadsföringscookies. Du kan när som helst välja att avstå på vår sida Sälj eller dela inte mina personuppgifter . Vi säljer inte personuppgifter för pengar.

2. Kategorier av personuppgifter vi samlar in

Under de senaste 12 månaderna har vi samlat in:

Kategori (CCPA)ExempelKällaSyftenLämnas ut för affärsändamål tillSålda eller delade?Lagringstid
IdentifierareNamn, postadress, e-post, telefon, IP-adress, onlineidentifierare, ordernummerDu; din enhetOrder, leverans, kundtjänst, säkerhet, kontoLeverantörer av hosting, betalning, e-post, frakt och IT-tjänster; tullmyndigheterOnlineidentifierare delas med Google endast med ditt marknadsföringssamtyckeOrderuppgifter 10 år; övriga uppgifter enligt del A, avsnitt 7
Kundregister (Cal. Civ. Code § 1798.80(e))Namn, adress, telefon, begränsade betalningsuppgifterDu; betaltjänstleverantörerOrder och betalningLeverantörer av betalning, frakt och IT-tjänsterNej10 år
Kommersiell informationKöpta produkter, orderhistorik, returerDuOrder, returer, garanti, bokföringLeverantörer av betalning, frakt och IT-tjänster; tullmyndigheter; rådgivareInga produktspecifika uppgifter delas. En köphändelse (utan produktuppgifter) kan delas med Google med ditt marknadsföringssamtycke10 år
Internet- eller nätverksaktivitetBesökta sidor, interaktioner med webbplatsen, cookiedataDin enhetSäkerhet, statistik (med samtycke), annonsmätning (med samtycke)Leverantörer av hosting och säkerhet; Google (med samtycke)Delas med Google endast med ditt marknadsföringssamtyckeEnligt cookiepolicyn; loggar upp till 12 månader
Approximativ platsLand eller region som härleds från IP-adress eller leveransadressDin enhet; duLeverans, skatter, språk, säkerhetLeverantörer av hosting, frakt och IT-tjänsterNejSom för de relaterade uppgifterna
Ljud-, elektronisk eller visuell informationFoton du skickar oss av en skadad eller felaktig produktDuReturer och garantiIT-tjänsteleverantörerNejSom för den relaterade ordern
Yrkesrelaterad informationFöretagsnamn och momsregistreringsnummer, om du köper som företagDuFakturering och skattekontrollerSkattemyndigheter, IT-tjänsteleverantörerNej10 år
Känsliga personuppgifterKontoinloggning och lösenordDuEndast kontoåtkomstIT-tjänsteleverantörerNejTill dess att kontot tas bort, eller efter 36 månaders inaktivitet

Vi samlar inte in exakt geolokalisering. Vi använder eller lämnar inte ut känsliga personuppgifter för andra syften än de som tillåts enligt CCPA, och vi erbjuder därför ingen länk för att ”begränsa användningen”. Vi använder inte dina köp för att dra slutsatser om egenskaper hos dig.

3. Ändamål i verksamheten

Vi använder personuppgifter för att behandla och leverera beställningar, ta emot betalningar, erbjuda kundservice, hantera returer och garantiärenden, hålla webbplatsen säker, upptäcka bedrägerier, följa lagen, förbättra våra produkter och, endast med ditt samtycke, mäta vår annonsering.

4. Dina rättigheter

Med förbehåll för tillämplig lag har du rätt att:

  • Få information och tillgång till de personuppgifter vi har samlat in om dig, deras källor, ändamål och mottagare;
  • Radera dina personuppgifter;
  • Rätta felaktiga personuppgifter;
  • Avstå från försäljning eller delning av dina personuppgifter;
  • Slippa diskriminering för att du utövar dina rättigheter. Vi kommer inte att neka dig varor, ta ut ett annat pris eller ge dig en annan servicenivå för att du har utövat en integritetsrättighet.

5. Så gör du en begäran

Verifiering. För att skydda dig verifierar vi begäranden om tillgång, radering eller rättelse genom att jämföra uppgifter som du lämnar, till exempel din e-postadress och ett nyligt ordernummer, med de uppgifter vi har. Begäranden om att avstå behöver inte verifieras.

Behöriga ombud. Du kan anlita ett behörigt ombud. Vi kommer att begära ditt undertecknade tillstånd och kan be dig att bekräfta din identitet direkt hos oss.

Svarstid. Vi bekräftar mottagandet inom 10 arbetsdagar och svarar inom 45 kalenderdagar. Om vi behöver mer tid, upp till ytterligare 45 dagar, berättar vi varför.

Överklaganden. Om vi avslår din begäran kan du överklaga genom att svara på vårt beslut med ämnesraden ”Appeal”. Vi svarar inom den tid som lagen i din delstat föreskriver. Om du inte är nöjd kan du kontakta din delstats Attorney General.

6. Global Privacy Control

Vi respekterar signalen Global Privacy Control (GPC). Om din webbläsare skickar en GPC-signal behandlar vi den som en begäran om att avstå från försäljning och delning: marknadsföringscookies förblir avstängda i den webbläsaren och webbplatsen visar att din begäran har respekterats.

7. Do Not Track (CalOPPA)

Webbläsares ”Do Not Track”-signaler saknar en gemensam standard, så vår webbplats reagerar inte på dem som sådana. Vi reagerar på GPC-signalen enligt beskrivningen ovan. Tredje parter (Google) kan samla in uppgifter om dina aktiviteter på nätet över tid och på olika webbplatser endast om du godkänner statistik- eller marknadsföringscookies på vår webbplats.

8. Andra delstater i USA

Om du bor i en delstat med en omfattande integritetslag, till exempel Virginia, Colorado, Connecticut, Utah, Texas eller Oregon, kan du utöva rättigheterna att få tillgång till, rätta och radera uppgifter, få en kopia av dina uppgifter och avstå från riktad annonsering enligt beskrivningen ovan. Vi säljer inte personuppgifter och använder dem inte för profilering som får rättsliga eller liknande betydande konsekvenser.

9. Kaliforniens ”Shine the Light”

Vi lämnar inte ut personuppgifter till tredje parter för deras egen direktmarknadsföring.

10. Barn

Vår webbplats och våra produkter är endast avsedda för vuxna. Vi samlar inte medvetet in personuppgifter från personer under 18 år och säljer eller delar inte personuppgifter om konsumenter under 16 år. Om du tror att en minderårig har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

11. Uppdateringar

Vi granskar detta meddelande minst en gång var 12:e månad. Senast uppdaterat: 4 oktober 2026.

Kontakt

Major Prodotti Dentari S.p.A., Via Luigi Einaudi 23, 10024 Moncalieri (TO), Italien. E-post: sales@bananakit.com. PEC: majordental@pec.it. Telefon: +39 011 6400211.

Virtuell BananaKit-assistent

Problem med chatten? Öppna den i ett nytt fönster eller kontakta teamet.