Denna integritetspolicy beskriver hur Zeppik (zeppik.ee) samlar in, behandlar och skyddar personuppgifter i enlighet med Europeiska unionens allmänna dataskyddsförordning (GDPR, EU 2016/679) och Estlands lag om skydd av personuppgifter.
1. Ansvarig för behandlingen
Personuppgiftsansvarig: Kosmetoloog OÜ, registreringsnummer 12374007. För frågor om uppgifter och återkallelse av samtycke, använd Support chat. Du kan också klaga hos Estlands dataskyddsmyndighet, Andmekaitse Inspektsioon (aki.ee).
2. Kategorier av uppgifter som behandlas
2.1 Uppgifter som Användaren lämnar
- För- och efternamn
- E-postadress
- Telefonnummer
- Uppgifter i användarprofilen
- Annonsinnehåll
- Uppgifter om butikskontot
- Meddelanden mellan användare
- Betalningsuppgifter (via betaltjänstleverantörer)
2.2 Uppgifter som samlas in automatiskt
- IP-adress
- Enhetstyp
- Webbläsaruppgifter
- Operativsystem
- Platsuppgifter (baserade på IP-adress)
- Loggfiler
- Kakor (cookies)
3. Ändamål med behandlingen
- Skapa och hantera användarkonton
- Publicera annonser
- Säkerställa säkra transaktioner
- Genomföra betalningsprocesser
- Förebygga bedrägerier
- Utveckla och optimera plattformen
- Fullgöra rättsliga skyldigheter
- Förbättra SEO och plattformens synlighet
4. Rättslig grund (GDPR artikel 6)
Personuppgifter behandlas med stöd av följande grunder:
- Fullgörande av avtalsförpliktelser
- Användarens samtycke
- Rättslig skyldighet
- Berättigat intresse (säkerhet, förebyggande av bedrägerier, utveckling av plattformen)
5. Utlämnande av uppgifter till tredje part
Personuppgifter kan lämnas till:
- Betaltjänstleverantörer
- Webbhotellsleverantörer
- Partner som tillhandahåller IT-tjänster
- Rättsvårdande myndigheter med stöd av lag
Personuppgifter säljs inte till tredje part.
6. Lagringstid för uppgifter
Överföring av personuppgifter utanför EES kräver en grund och skyddsåtgärder enligt GDPR. Samtycke till kakor ersätter inte dessa krav. Begär information om mottagare, behandlingsländer och tillämpliga skyddsåtgärder via Support chat. Skicka inte personuppgifter genom AI-generatorn.
7. Internationell överföring av uppgifter
Om uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet används följande skyddsåtgärder:
- Standard Contractual Clauses (SCC)
- Europeiska kommissionens beslut om adekvat skyddsnivå
- Andra mekanismer enligt GDPR
8. Den registrerades rättigheter
Användaren har följande rättigheter:
- Rätt till tillgång till uppgifter
- Rätt till rättelse
- Rätt till radering
- Rätt till begränsning av behandlingen
- Rätt att göra invändningar
- Rätt till dataportabilitet
- Rätt att lämna klagomål till Andmekaitse Inspektsioon
9. Säkerhetsåtgärder
Vi vidtar följande säkerhetsåtgärder:
- SSL/TLS-kryptering
- Skydd av databaser
- Begränsning av åtkomst
- System för upptäckt av bedrägerier
- Loggning och säkerhetsrevision
10. Automatiserade beslut och profilering
Annonsrekommendationer använder kategori, region, publiceringsordning och betald marknadsföring; de är inte kreditbeslut. Kreditkalkylatorn visar en beräkning; långivaren fattar beslutet. Kontakta supporten för granskning eller klagomål.
11. Kakor (cookies)
Kakor och användning av AI
Valen gäller i 180 dagar. Vi frågar igen om anslutna tjänster ändras väsentligt. Fortsatt användning innebär inte samtycke.
Personuppgiftsansvarig: Kosmetoloog OÜ, registreringsnummer 12374007. För frågor om uppgifter och återkallelse av samtycke, använd Support chat. Du kan också klaga hos Estlands dataskyddsmyndighet, Andmekaitse Inspektsioon (aki.ee).
Vad som lagras
PHPSESSID — tills webbläsaren stängs; user-session-id — upp till 30 dagar för varukorgen och förfrågningskontroller; geo — 30 dagar för vald region; token-auth / dashboard-token-auth — under inloggningsperioden. Tillfällig sessionStorage kan innehålla återgångsadressen efter inloggning.
zeppik.viewed.v1.* och zeppik_recent_* — historik i upp till 180 dagar när anpassning är aktiverad; zeppik.favorites.historyAfter.v1.* och zeppik_history_clear_* — inställningar för dold historik. Plyr sparar spelarinställningar endast när anpassning är aktiverad.
zeppik_consent_v1 — signerade val och ett kvittonummer i 180 dagar. En post om valet, utan koppling till konto, IP-adress, söktext eller webbläsarfingeravtryck, sparas på servern i upp till 13 månader för att dokumentera samtycket.
Anslutna externa spårningstjänster
Inga externa analys- eller annonsspårningstjänster är för närvarande konfigurerade.
Kartor, betalningar och leverans kontaktar sina leverantörer när du använder funktionen. Avvisade valfria kakor hindrar inte behandling som behövs för en tjänst du begär. Information och villkor visas i respektive gränssnitt.
Återkallelse stoppar nya förfrågningar och tar bort valfria kakor som webbplatsen har åtkomst till. Om extern spårning redan har laddats laddas sidan om. Spara ifyllda formulär först.
Användning av AI
Beskrivningsgeneratorn använder den AI-tjänst som administratören valt. Tjänsten och information om textöverföringen visas innan du skickar en förfrågan. GigaChat och kostnadsfria modeller via OpenRouter stöds. Ange inte personuppgifter, konversationer, dokument eller affärshemligheter. Granska resultatet: AI kan göra fel. Samtycke till kakor ersätter inte bekräftelse på att skicka text till AI.
Annonsrekommendationer använder kategori, region, publiceringsordning och betald marknadsföring; de är inte kreditbeslut. Kreditkalkylatorn visar en beräkning; långivaren fattar beslutet. Kontakta supporten för granskning eller klagomål.
12. Radering av uppgifter
Policyn kan uppdateras när tjänster eller lagstiftning ändras. Fortsatt användning av webbplatsen innebär inte samtycke. Om valfri behandling ändras ber vi om ett nytt val.
Shop owner verification
To open a shop, Zeppik links the account to the selected company and compares the first and last names from a successful Didit identity check with current owners in the Estonian business register RIK’s open data. Matching uses stored keyed name fingerprints, not a copy of the identity document. These fingerprints are not public. The shop check records the company code, identity check reference, registry version and date. A name match alone does not prove the authority of a namesake; the shop also undergoes moderation. This data is used to verify the owner and prevent company impersonation. Retention and data subject rights are described in the other sections of this policy.
AI assistants and request processing
On-demand text drafting. AI helps draft listing text and parse entered product lines for a shop document draft. The selected service or model and a separate confirmation are shown before sending. These details were updated on 20 October 2026.
On-demand text drafting. What is sent
A request may include the product title, selected attributes, description, included items, defects, other information you enter for generation, or product-line text. It also includes the response language and model instructions. Identity documents, payment details, conversations and profile contents are not automatically attached. Do not enter names, phone numbers, email addresses, addresses, secrets or confidential documents. Automatic removal of such information is not guaranteed: check the text before sending.
Who receives the request
When OpenRouter is selected, text passes through OpenRouter to an external provider serving the chosen model. The model developer and the company processing the request may differ. The module permits only selected free model variants. If an administrator selects GigaChat, requests go to that service under a separate notice. A change of service or model requires confirmation of the current notice before the next request.
Privacy and processing locations
For OpenRouter, Zeppik uses the provider filter that disallows data collection. It relies on OpenRouter's classification and does not guarantee zero technical retention. Processing may occur outside the EEA, including the USA, or in Russia for GigaChat. OpenRouter and model-serving providers apply their own processing and retention policies. Do not use these features to transmit personal data: confirming a request does not replace the necessary legal basis and safeguards for international transfers of personal data.
Storage by Zeppik and providers
Zeppik stores technical information for rate limits and operational checks: time, user or session identifiers, action, service, language and text length, depending on the feature. Request text is not included in these action logs. Results may be retained in drafts and in listings or documents you save; the mobile app also uses a temporary result cache removed when the associated draft is cleaned up. These records follow the retention rules of the relevant site section. OpenRouter and provider retention depends on their policies and service settings; Zeppik does not promise immediate deletion on their systems.
Your choice and review of results
AI use is optional. You can decline sending and complete the form manually; cookie consent does not include AI consent. Stopping new requests stops further transmission through this feature but does not recall data already sent. For access and deletion requests, contact Zeppik support as described in this policy. Model answers may be wrong: check facts and amounts. They remain draft suggestions and do not automatically publish listings, make payments or post accounting entries, and are not professional advice.
Free models and limits
The OpenRouter integration uses only :free variants with a maximum allowed request price of zero. Automatic fallback to paid models is disabled. Free models have rate limits and daily quotas, and availability may change. If a quota is exhausted or no eligible provider is available, generation returns an error and you can complete the form manually.
AI Manager: chat checks and blog
A separate safety module may automatically send the text of new user messages through OpenRouter to the selected model provider to look for bulk messaging and fraud. This differs from the optional drafting described above. Recognisable phone numbers, emails, links, account numbers and secret codes are masked first. Masking does not guarantee that all personal data is removed. Full conversation history, profiles, documents, photos and biometrics are not included. Chat requests require a provider route with zero data retention (ZDR) and data collection disabled; if no suitable free route exists, the check is deferred. A technical check record is kept for up to 90 days and contains the outcome, reason and message reference, without a copy of the text. Cases are available to administrators with chat and user permissions.
AI moderation
The model may ask for clarification in a private support chat. Where concrete risk indicators exist, system rules may temporarily limit user messaging, publication and bids until Didit identity verification or an administrator’s decision. Documents are provided only through Didit, never to the chat or model. Sign-in, support and payment for existing orders remain available. Model results may be wrong: you can give an explanation and ask an administrator to review the restriction. Chat is not used for blog articles. Articles use administrator-supplied topics, are labelled as AI-assisted, and are saved as drafts or published under a separate setting.
Allowed free OpenRouter models: Xing4.0 29B A4B; Liquid LFM2.5 2.6B; Google Gemma 4 26B A4B; Google Gemma 4 31B.
Du kan återkalla samtycket i inställningarna för kakor lika enkelt som du ger det. Återkallelsen påverkar inte lagligheten av tidigare behandling. För åtkomst, rättelse, radering, begränsning, invändning eller dataportabilitet, använd Support chat.
Addresses and company details
Address cache lasts up to 24 hours; VIES results up to one hour. Selected data and sources are saved with the relevant form; posted documents keep their own details snapshot. Diagnostics contain counters, timings and error codes, without search text, full addresses, VAT or IBAN.
Sources and data processing