Integritetspolicy

Integritetspolicy

1) Inledning och kontaktuppgifter till den ansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras.

1.2 Ansvarig för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är wooltastic UG (haftungsbeschränkt), Stumpf 4, 42929 Wermelskirchen, Tyskland, Tel.: 02193 / 7469911, E-post: info@gute-garne.de. Den som är ansvarig för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

2) Datainsamling vid besök på vår webbplats

2.1 Vid enbart informativ användning av vår webbplats, alltså om du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in sådan data som din webbläsare överför till sidans server (så kallade "serverloggfiler"). När du besöker vår webbplats samlar vi in följande data som är tekniskt nödvändiga för att visa webbplatsen för dig:

  • Vår besökta webbplats
  • Datum och tidpunkt för åtkomst
  • Mängd data som skickats i byte
  • Källa/referens från vilken du kom till sidan
  • Använd webbläsare
  • Använt operativsystem
  • Använd IP-adress (eventuellt i anonymiserad form)

Behandlingen sker enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Ingen vidarebefordran eller annan användning av data sker. Vi förbehåller oss dock rätten att i efterhand granska serverloggfiler om konkreta indikationer på olaglig användning föreligger.

2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till oss) en SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning på teckensekvensen "https://" och låssymbolen i din webbläsares adressfält.

3) Hosting & Content-Delivery-Network

Shopify

För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify").

Data överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Alla data som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

Vid överföring av data till Kanada säkerställs en adekvat dataskyddsnivå genom ett beslut om lämplighet från Europeiska kommissionen.

4) Cookies

För att göra besöket på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. Vissa av dessa cookies raderas automatiskt när du stänger webbläsaren (så kallade "sessionscookies"), medan andra stannar kvar längre på din enhet och möjliggör att spara inställningar för sidan (så kallade "persistenta cookies"). I det senare fallet kan du se lagringstiden i översikten över cookie-inställningar i din webbläsare.

Om personuppgifter behandlas genom vissa cookies som vi använder sker behandlingen enligt artikel 6.1 lit. b i GDPR för att fullgöra avtalet, enligt artikel 6.1 lit. a i GDPR vid givet samtycke eller enligt artikel 6.1 lit. f i GDPR för att skydda våra berättigade intressen i att säkerställa webbplatsens bästa funktionalitet samt en kundvänlig och effektiv utformning av besöket.

Du kan ställa in din webbläsare så att du informeras om när cookies sätts och individuellt bestämma om du vill acceptera dem eller avvisa cookies i vissa fall eller generellt.

Observera att om du inte accepterar cookies kan funktionaliteten på vår webbplats vara begränsad.

5) Kontakt

5.1 Reviews.io

För påminnelser om recensioner använder vi tjänster från följande leverantör: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Tyskland

Endast på grundval av ditt uttryckliga samtycke enligt artikel 6.1 lit. a i GDPR överför vi din e-postadress och eventuellt ytterligare kunduppgifter till leverantören, så att denne kan kontakta dig med en påminnelse om att lämna en recension via e-post.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden gentemot oss eller leverantören.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

5.2 WhatsApp Business

Vi erbjuder dig möjligheten att kontakta oss via meddelandetjänsten WhatsApp från WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. För detta använder vi den så kallade "Business-versionen" av WhatsApp.

Om du kontaktar oss via WhatsApp i samband med en specifik affär (till exempel en genomförd beställning) sparar och använder vi det mobilnummer du använder på WhatsApp samt – om det tillhandahålls – ditt för- och efternamn enligt artikel 6.1 lit. b i GDPR för att hantera och besvara din förfrågan. På samma rättsliga grund kan vi via WhatsApp be dig om ytterligare uppgifter (beställningsnummer, kundnummer, adress eller e-postadress) för att kunna koppla din förfrågan till en specifik process.

Om du använder vår WhatsApp-kontakt för allmänna förfrågningar (till exempel om tjänsteutbud, tillgänglighet eller vår webbplats) sparar och använder vi det mobilnummer du använder på WhatsApp samt – om det anges – ditt för- och efternamn enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av att effektivt och snabbt tillhandahålla önskad information.

Dina uppgifter används alltid endast för att besvara din förfrågan via WhatsApp. Ingen vidarebefordran till tredje part sker.

Observera att WhatsApp Business får tillgång till adressboken på den mobila enhet vi använder för detta ändamål och att telefonnummer som är sparade i adressboken automatiskt överförs till en server hos moderbolaget Meta Platforms Inc. i USA. För driften av vårt WhatsApp Business-konto använder vi en mobil enhet vars adressbok endast innehåller WhatsApp-kontaktuppgifter för de användare som också har kontaktat oss via WhatsApp.

Detta säkerställer att varje person vars WhatsApp-kontaktuppgifter är sparade i vår adressbok redan vid första användningen av appen på sin enhet genom att acceptera WhatsApps användarvillkor har samtyckt till överföringen av sitt WhatsApp-telefonnummer från adressböckerna till sina chattkontakter enligt artikel 6.1 a i GDPR. En överföring av uppgifter från sådana användare som inte använder WhatsApp och/eller inte har kontaktat oss via WhatsApp utesluts därmed.

Syftet och omfattningen av datainsamlingen samt den fortsatta behandlingen och användningen av uppgifterna av WhatsApp samt dina rättigheter och inställningsmöjligheter för att skydda din integritet framgår av WhatsApps integritetspolicy: https://www.whatsapp.com/legal/?eea=1#privacy-policy

I samband med ovan nämnda behandlingar kan det ske överföringar av data till servrar hos Meta Platforms Inc. i USA.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

5.3 I samband med att du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – uteslutande i syfte att hantera och besvara din förfrågan och endast i den omfattning som är nödvändig för detta.

Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan enligt artikel 6.1 f i GDPR. Om din kontakt gäller ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b i GDPR. Dina uppgifter raderas när det kan utläsas av omständigheterna att den berörda saken är slutgiltigt utredd och såvida inga lagstadgade arkiveringsskyldigheter motsätter sig detta.

6) Kommentarsfunktion

I samband med kommentarsfunktionen på denna webbplats sparas förutom din kommentar även uppgifter om tidpunkten för kommentaren och det kommentatorsnamn du valt, och dessa publiceras på webbplatsen. Dessutom loggas och sparas din IP-adress. Denna lagring av IP-adressen sker av säkerhetsskäl och för att kunna agera om den berörda personen genom en kommentar kränker tredje parts rättigheter eller publicerar olagligt innehåll. Vi behöver din e-postadress för att kunna kontakta dig om en tredje part anmäler ditt publicerade innehåll som olagligt.

Rättsliga grunder för lagring av dina uppgifter är artikel 6.1.b och f i GDPR. Vi förbehåller oss rätten att ta bort kommentarer om de av tredje part anmäls som olagliga.

7) Databehandling vid öppnande av kundkonto

Enligt artikel 6.1.b i GDPR samlas personuppgifter in och behandlas i den omfattning som krävs när du lämnar dem vid öppnandet av ett kundkonto. Vilka uppgifter som krävs för kontoöppning framgår av inmatningsformuläret på vår webbplats.

Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den ovan angivna ansvariga adressen. Efter radering av ditt kundkonto tas dina uppgifter bort, förutsatt att alla avtal som ingåtts via kontot är fullständigt avslutade, inga lagstadgade lagringskrav föreligger och vi inte har något berättigat intresse av att fortsätta lagra uppgifterna.

8) Användning av kunddata för direktreklam

8.1 Anmälan till vårt e-postnyhetsbrev

När du anmäler dig till vårt e-postnyhetsbrev skickar vi regelbundet information om våra erbjudanden till dig. Det enda obligatoriska uppgiften för att få nyhetsbrevet är din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används för att kunna tilltala dig personligen. För utskick av nyhetsbrevet använder vi den så kallade dubbel opt-in-metoden, som säkerställer att du endast får nyhetsbrevet när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter enligt artikel 6.1.a i GDPR. Vi sparar din IP-adress som registrerats av din internetleverantör (ISP) samt datum och tid för registreringen för att kunna spåra eventuellt missbruk av din e-postadress vid ett senare tillfälle. De uppgifter vi samlar in vid anmälan till nyhetsbrevet används strikt för det angivna ändamålet.

Du kan när som helst avregistrera dig från nyhetsbrevet via den avsedda länken i nyhetsbrevet eller genom ett motsvarande meddelande till den ansvariga parten som angivits i början. Efter avregistrering raderas din e-postadress omedelbart från vår nyhetsbrevslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en vidare användning av data som är lagligt tillåten och som vi informerar dig om i denna förklaring.

8.2 Utskick av e-postnyhetsbrev till befintliga kunder

Om du har lämnat din e-postadress till oss vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden om liknande varor eller tjänster från vårt sortiment via e-post. För detta behöver vi enligt § 7.3 i UWG inte inhämta ett separat samtycke från dig. Databehandlingen sker enbart på grundval av vårt berättigade intresse av personlig direktreklam enligt artikel 6.1.f i GDPR. Om du initialt har motsatt dig användningen av din e-postadress för detta ändamål, kommer vi inte att skicka e-post.

Du har rätt att när som helst motsätta dig användningen av din e-postadress för ovan nämnda reklamändamål med verkan för framtiden genom att meddela den ansvariga parten som angivits i början. För detta tillkommer endast överföringskostnader enligt baspriserna för dig. Efter mottagandet av ditt invändning upphör användningen av din e-postadress för reklamändamål omedelbart.

8.3 Klaviyo

Utskicket av våra e-postnyhetsbrev och annan reklamrelaterad e-postkommunikation sker via denna leverantör: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Baserat på vårt berättigade intresse av effektiv och användarvänlig e-postmarknadsföring vidarebefordrar vi de uppgifter som lämnats vid registreringen enligt artikel 6.1.f i GDPR till denna leverantör, så att denne kan sköta utskicket av e-post på vårt uppdrag.

Med förbehåll för ditt uttryckliga samtycke enligt artikel 6.1.a i GDPR genomför leverantören dessutom en statistisk framgångsanalys av e-postkampanjer med hjälp av web beacon eller räknarpixel i de skickade e-posten, som kan mäta öppningsfrekvenser och specifika interaktioner med innehållet i nyhetsbrevet. I detta sammanhang samlas även enhetsinformation (t.ex. tidpunkt för åtkomst, IP-adress, webbläsartyp och operativsystem) in och utvärderas, men sammanställs inte med andra databaser.

Du kan när som helst återkalla ditt samtycke till e-postspårning med verkan för framtiden.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares data och förbjuder överföring till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

8.4 Påminnelser om varukorg via e-post

Om du avbryter ditt köp hos oss innan beställningen är slutförd har du möjlighet att en gång via e-post bli påmind om innehållet i din virtuella varukorg.

Obligatorisk uppgift för att skicka denna påminnelse är endast din e-postadress. Angivande av ytterligare uppgifter är frivilligt och används eventuellt för att kunna tilltala dig personligen. För e-postutskick använder vi den så kallade Double Opt-in-metoden, som säkerställer att du endast får en avisering när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter enligt artikel 6.1 lit. a i GDPR för att skicka en påminnelse om varukorgen. Vi sparar din IP-adress som registrerats av internetleverantören (ISP) samt datum och tid för registreringen för att kunna spåra eventuellt missbruk av din e-postadress vid ett senare tillfälle. De uppgifter vi samlar in vid anmälan till vår e-postaviseringstjänst används strikt för det angivna ändamålet.

Du kan när som helst avbeställa påminnelser om varukorgen genom att skicka ett meddelande till den ansvariga parten som anges ovan. Efter avregistrering kommer din e-postadress omedelbart att tas bort från vår särskilda distributionslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en vidare användning av data som är lagligt tillåten och som vi informerar dig om i denna förklaring.

8.5 Reklam via post
Baserat på vårt berättigade intresse av personlig direktreklam förbehåller vi oss rätten att lagra ditt för- och efternamn, din postadress och – om vi har fått dessa ytterligare uppgifter inom ramen för avtalsförhållandet – din titel, akademiska grad, födelseår samt din yrkes-, bransch- eller företagsbeteckning enligt artikel 6.1 lit. f i GDPR och använda dem för att skicka intressanta erbjudanden och information om våra produkter via post.
Du kan när som helst motsätta dig lagring och användning av dina uppgifter för detta ändamål gentemot oss.

9) Databehandling för orderhantering

9.1 I den fall där det är nödvändigt för avtalsgenomförande i leverans- och betalningssyfte, kommer de personuppgifter vi samlar in att vidarebefordras till det uppdragstagna transportföretaget och den uppdragna kreditinstitutet i enlighet med artikel 6.1 lit. b i GDPR.

Om vi enligt ett avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala inslag eller digitala produkter, behandlar vi de kontaktuppgifter (namn, adress, e-postadress) som du lämnat vid beställningen för att personligen informera dig om kommande uppdateringar inom den lagstadgade tidsramen via lämplig kommunikationskanal (t.ex. post eller e-post) i enlighet med våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss endast i den utsträckning som krävs för respektive information.

För att hantera din beställning samarbetar vi dessutom med följande tjänsteleverantör(er) som helt eller delvis stödjer oss vid genomförandet av ingångna avtal. Dessa tjänsteleverantörer får vissa personuppgifter i enlighet med följande information.

9.2 För att uppfylla våra avtalsenliga skyldigheter gentemot dig samarbetar vi med externa leveranspartners. Vi lämnar endast ut ditt namn, leveransadress och, om det krävs för leveransen, ditt telefonnummer till en av oss utvald leveranspartner enbart i syfte att leverera varorna enligt artikel 6.1 b i GDPR.

9.3 Användning av betalningstjänstleverantörer (betalningstjänster)

- Apple Pay

Om du väljer betalningsmetoden "Apple Pay" från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via "Apple Pay"-funktionen på din enhet som kör iOS, watchOS eller macOS genom att belasta ett betalkort som är registrerat i "Apple Pay". Apple Pay använder säkerhetsfunktioner som är integrerade i din enhets hårdvara och mjukvara för att skydda dina transaktioner. För att godkänna en betalning krävs därför att du anger en kod som du tidigare har angett samt verifiering via "Face ID" eller "Touch ID" på din enhet.

För att hantera betalningen överförs dina uppgifter som du lämnat i samband med beställningen tillsammans med information om din beställning i krypterad form till Apple. Apple krypterar sedan dessa data igen med en utvecklarspecifik nyckel innan uppgifterna skickas till betalningstjänstleverantören för det betalkort som är registrerat i Apple Pay. Krypteringen säkerställer att endast webbplatsen där köpet gjordes kan komma åt betalningsuppgifterna. När betalningen har genomförts skickar Apple för att bekräfta betalningsframgången ditt enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till ursprungswebbplatsen.

Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för ändamålet betalningshantering enligt artikel 6.1 b) i GDPR.

Apple sparar anonymiserade transaktionsdata, inklusive ungefärligt köpesbelopp, ungefärligt datum och ungefärlig tid samt uppgift om transaktionen slutfördes framgångsrikt. Genom anonymiseringen utesluts all personkoppling helt. Apple använder de anonymiserade uppgifterna för att förbättra "Apple Pay" och andra Apple-produkter och tjänster.

När du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som du gjort via Safari på Mac kommunicerar Mac och auktoriseringsenheten via en krypterad kanal med Apples servrar. Apple behandlar eller lagrar inga av dessa uppgifter i ett format som kan identifiera dig. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i inställningarna på din iPhone. Gå till "Wallet & Apple Pay" och stäng av "Tillåt betalningar på Mac".

Ytterligare information om dataskydd vid Apple Pay hittar du på följande webbadress: https://support.apple.com/de-de/HT203027
- Klarna

På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige

Vid val av en betalningsmetod från leverantören där du förskottsbetalar (till exempel kreditkortsbetalning) överförs dina betalningsuppgifter som du lämnat under beställningsprocessen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning till leverantören enligt artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt för detta.

Om du väljer en betalningsmetod där leverantören går i förskott (t.ex. faktura- eller delbetalning eller autogiro) kommer du under beställningsprocessen att uppmanas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).

För att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga vidarebefordrar vi dessa uppgifter till leverantören för en kreditprövning enligt artikel 6.1 f) i GDPR. Leverantören kontrollerar, baserat på de personuppgifter du angett samt ytterligare data (såsom varukorg, fakturabelopp, beställningshistorik, betalningshistorik), om den betalningsmetod du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster.

För beslut inom ramen för ansökningsgranskningen kan, utöver interna leverantörskriterier enligt artikel 6.1 f) i GDPR, även identitets- och kreditvärdighetsinformation från följande kreditupplysningsföretag inkluderas:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditvärderingen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i kreditvärderingsresultatet baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte enbart, adressuppgifter.

Du kan när som helst motsätta dig denna behandling av dina uppgifter genom att kontakta oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det är nödvändigt för korrekt betalningshantering enligt avtalet.
- Paypal

På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Vid val av en betalningsmetod från leverantören där du går i förskott vidarebefordras dina betalningsuppgifter som du lämnat under beställningsprocessen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning enligt artikel 6.1 lit. b i GDPR. Vidarebefordran av dina uppgifter sker i detta fall endast för betalningshantering med leverantören och endast i den mån det är nödvändigt för detta.

Vid val av en betalningsmetod där vi går i förskott ombeds du under beställningsprocessen att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).

För att i sådana fall skydda vårt berättigade intresse av att fastställa din betalningsförmåga vidarebefordrar vi dessa uppgifter till leverantören för en kreditkontroll enligt artikel 6.1 lit. f i GDPR. Leverantören kontrollerar baserat på de personuppgifter du lämnat samt ytterligare uppgifter (som varukorg, fakturabelopp, beställningshistorik, betalningshistorik) om den valda betalningsmetoden kan beviljas med hänsyn till risker för betalnings- och/eller kreditförluster.

Kreditvärderingen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i kreditvärderingsresultatet baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte enbart, adressuppgifter.

Du kan när som helst motsätta dig denna behandling av dina uppgifter genom att kontakta oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det är nödvändigt för korrekt betalningshantering enligt avtalet.
- Paypal Checkout

Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningsmetoder och lokala betalningsmetoder från tredjepartsleverantörer.

Vid betalning via PayPal, kreditkort via PayPal, direktdebitering via PayPal eller – om erbjuds – "Betala senare" via PayPal vidarebefordrar vi dina betalningsuppgifter till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan "PayPal") inom ramen för betalningshanteringen. Vidarebefordran sker enligt artikel 6.1 lit. b i GDPR och endast i den mån det är nödvändigt för betalningshanteringen.

PayPal förbehåller sig rätten att genomföra en kreditprövning för betalningsmetoderna kreditkort via PayPal, direktdebitering via PayPal eller – om erbjuds – "Betala senare" via PayPal. För detta kan dina betalningsuppgifter, i förekommande fall, överföras till kreditupplysningsföretag enligt artikel 6.1 f i GDPR baserat på PayPals berättigade intresse av att fastställa din betalningsförmåga. Resultatet av kreditprövningen avseende den statistiska risken för betalningsinställelse används av PayPal för att besluta om tillhandahållandet av respektive betalningsmetod. Kreditprövningen kan innehålla sannolikhetsvärden (så kallade score-värden). Om score-värden ingår i kreditprövningens resultat baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte enbart, adressuppgifter. Du kan när som helst motsätta dig denna behandling av dina uppgifter genom att kontakta PayPal. PayPal kan dock fortfarande ha rätt att behandla dina personuppgifter om det är nödvändigt för korrekt betalningshantering enligt avtalet.

Om PayPal-betalningsmetoden "Faktura" är tillgänglig och vald, överförs dina betalningsuppgifter först till PayPal för att förbereda betalningen, varefter PayPal vidarebefordrar dem till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") för att genomföra betalningen. Rättslig grund är alltid artikel 6.1 b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan enligt principen som nämnts ovan och vidarebefordrar dina betalningsuppgifter till kreditupplysningsföretag baserat på det berättigade intresset att fastställa betalningsförmågan enligt artikel 6.1 f i GDPR. En lista över de kreditupplysningsföretag som Ratepay kan använda finns här: https://www.ratepay.com/legal-payment-creditagencies/

När du använder en lokal tredjeparts betalningsmetod överförs dina betalningsuppgifter först till PayPal i enlighet med artikel 6.1 b i GDPR för att förbereda betalningen. Beroende på ditt val av tillgänglig lokal betalningsmetod vidarebefordrar PayPal sedan dina betalningsuppgifter för att genomföra betalningen i enlighet med artikel 6.1 b i GDPR till den aktuella leverantören:

  • Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
  • Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
  • iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
  • bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
  • blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
  • eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Österrike)
  • MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
  • Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Ytterligare information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Vid val av en betalningsmetod från leverantören där du förskottsbetalar (till exempel kreditkortsbetalning) överförs dina betalningsuppgifter som du lämnat under beställningsprocessen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning till leverantören enligt artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt för detta.
- Direktöverföring

På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige

Vid val av en betalningsmetod från leverantören där du förskottsbetalar (till exempel kreditkortsbetalning) överförs dina betalningsuppgifter som du lämnat under beställningsprocessen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning till leverantören enligt artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt för detta.

9.4 Elektronisk återkallelsefunktion för distansavtal

Konsumenter som ingår avtal på denna webbplats där en lagstadgad ångerrätt gäller har möjlighet att göra en återkallelse via en elektronisk återkallelsefunktion i enlighet med gällande återkallelseregler.

För att tillhandahålla den elektroniska återkallelsefunktionen använder vi en lösning från följande leverantör: Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, Tyskland.

Vid användning av återkallelsefunktionen måste, förutom uppgifter för identifiering av det avtal som ska återkallas, även ytterligare personuppgifter såsom för- och efternamn samt konsumentens e-postadress lämnas eller bekräftas.

Denna information samlas in först baserat på vårt berättigade intresse av en användarvänlig, stabil och processoptimerad lösning enligt artikel 6.1 f i GDPR av leverantören, används sedan för att bekräfta mottagandet av återkallelseförklaringen i vårt namn via e-post och överförs slutligen till oss. Vi behandlar de överförda uppgifterna därefter för korrekt hantering av återkallelsen enligt artikel 6.1 b och artikel 6.1 c i GDPR baserat på vår lagstadgade skyldighet att tillhandahålla en elektronisk återkallelsefunktion för avgiftsbelagda distansavtal med konsumenter.

De uppgifter som leverantören samlar in raderas rutinmässigt efter avslutad hantering av en återkallelse, förutsatt att inga lagstadgade arkiveringskrav föreligger.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar de uppgifter som behandlas inom ramen för återkallelsefunktionen och förbjuder obehörig vidarebefordran till tredje part.

10) Webbanalystjänster

10.1 Google Analytics 4

Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör en analys av din användning av vår webbplats.

Som standard sätts cookies av Google Analytics 4 när du besöker webbplatsen. Dessa är små textfiler som lagras på din enhet och samlar in viss information. Bland denna information ingår även din IP-adress, som dock förkortas av Google för att utesluta direkt personidentifiering.

Informationen överförs till Googles servrar och behandlas där vidare. Detta kan även innebära överföringar till Google LLC med säte i USA.

Google använder de insamlade uppgifterna på vårt uppdrag för att analysera din användning av webbplatsen, sammanställa rapporter om webbplatsens aktiviteter för oss och för att tillhandahålla andra tjänster relaterade till webb- och internetanvändning. Den IP-adress som skickas från din webbläsare till Google Analytics och förkortas sammanförs inte med andra data från Google. De data som samlas in via Google Analytics 4 sparas i två månader och raderas sedan.

Alla ovan beskrivna behandlingar, särskilt att sätta cookies på den använda enheten, sker endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Utan ditt samtycke används inte Google Analytics 4 under ditt besök på sidan. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelserätt, vänligen inaktivera denna tjänst via det "Cookie-Consent-Tool" som finns på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra sidbesökares data och förbjuder obehörig vidarebefordran till tredje part.

Ytterligare juridisk information om Google Analytics 4 finns på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de och på https://policies.google.com/technologies/partner-sites

Demografiska egenskaper
Google Analytics 4 använder den särskilda funktionen "demografiska egenskaper" och kan därigenom skapa statistik som ger information om ålder, kön och intressen hos webbplatsbesökare. Detta sker genom analys av annonser och information från tredje part. På så sätt kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte kopplas till en specifik person och raderas efter att ha sparats i två månader.

Google Signals
Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter över flera enheter. Om du har aktiverat personliga annonser och kopplat dina enheter till ditt Google-konto kan Google, med förbehåll för ditt samtycke till användningen av Google Analytics enligt artikel 6.1.a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databassmodeller, bland annat för konverteringar över enheter. Vi får inga personuppgifter från Google, endast statistik. Om du vill stoppa analysen över flera enheter kan du inaktivera funktionen "Personlig reklam" i inställningarna för ditt Google-konto. Följ instruktionerna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de. Mer information om Google Signals finns på följande länk: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som ett tillägg till Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 enligt artikel 6.1.a i GDPR, skapat ett konto på denna webbplats och loggar in på olika enheter med detta konto, kan dina aktiviteter, inklusive konverteringar, analyseras över enheter.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

10.2 Microsoft Clarity

Den här webbplatsen använder webbanalystjänsten från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Med hjälp av cookies och/eller liknande teknologier (tracking-pixel, web-beacons, algoritmer för avläsning av enhets- och webbläsarinformation) samlar och lagrar tjänsten pseudonymiserade besöksdata, inklusive information om den använda enheten såsom IP-adress och webbläsarinformation, för att analysera användarbeteende på vår webbplats statistiskt och skapa pseudonymiserade användarprofiler. Bland annat möjliggör detta analys av rörelsemönster (så kallade heatmaps) som visar besökstid på sidor samt interaktioner med sidans innehåll (t.ex. textinmatningar, scrollning, klick och muspekare). Pseudonymiseringen utesluter i princip direkt koppling till en person. En sammanslagning med på annat sätt insamlade klardata om dig sker inte.

Alla ovan beskrivna behandlingar, särskilt avläsning eller lagring av information på den använda enheten, utförs endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

11) Retargeting/Remarketing och konverteringsspårning

11.1 Meta Pixel med utökad dataanpassning

Inom vårt onlineerbjudande använder vi i läget för utökad dataanpassning tjänsten "Meta Pixel" från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

När du klickar på en annons som vi har publicerat på Facebook eller Instagram, utökas URL:en till vår länkade sida med en parameter med hjälp av "Meta Pixel". Denna URL-parameter registreras sedan i din webbläsare via en cookie som vår länkade sida själv sätter efter omdirigeringen. Dessutom samlar denna cookie in specifika kunduppgifter, såsom din e-postadress, som vi samlar in på vår webbplats kopplad till Facebook- eller Instagram-annonsen vid händelser som köp, kontoregistreringar eller anmälningar (utökad dataanpassning). Cookien läses sedan av och möjliggör överföring av data inklusive dina specifika kunduppgifter till Meta.

Vi använder "Meta Pixel" med utökad dataanpassning för att göra våra annonser (så kallade "Ads") på Facebook och/eller Instagram mer effektiva och för att säkerställa att de motsvarar dina intressen eller har vissa egenskaper (t.ex. intressen för specifika ämnen eller produkter som fastställs utifrån besökta webbplatser), vilka vi överför till Meta (så kallade "Custom Audiences").

Dessutom analyserar vi effektiviteten av våra annonser genom att följa om användare vidarebefordras till vår webbplats efter att ha klickat på en annons (konvertering). Jämfört med standardversionen av "Meta Pixel" hjälper funktionen för utökad datamatchning oss att bättre mäta effektiviteten av våra reklamkampanjer genom att fler tilldelade konverteringar registreras.

Alla överförda data lagras och behandlas av Meta så att en koppling till respektive användarprofil är möjlig och Meta använder data för egna reklamsyften enligt Metas databrukspolicy (https://www.facebook.com/about/privacy/) kan användas. Data kan göra det möjligt för Meta och dess partners att visa annonser på och utanför Facebook.

Alla ovan beskrivna behandlingar, särskilt användningen av cookies för att läsa information från den använda enheten, sker endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som finns på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

Information som genereras av Meta överförs vanligtvis till en server hos Meta och lagras där; i detta sammanhang kan det även ske en överföring till servrar hos Meta Platforms Inc. i USA.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

11.2 Google Ads Remarketing

Denna webbplats använder retargeting-teknik från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

För detta ändamål sätter Google en cookie i din webbläsare som automatiskt möjliggör intressebaserad reklam med hjälp av en pseudonym cookie-ID och baserat på de sidor du besökt. Ytterligare databehandling sker endast om du har godkänt att din internet- och app-webbhistorik kopplas till ditt Google-konto och att information från ditt Google-konto används för att anpassa annonser som du ser på webben. Om du i detta fall är inloggad hos Google under ditt besök på vår webbplats använder Google dina data tillsammans med Google Analytics-data för att skapa och definiera målgruppslistor för cross-device remarketing. Dina personuppgifter kopplas tillfälligt ihop med Google Analytics-data för att bilda målgrupper. Vid användning av Google Ads Remarketing kan personuppgifter även överföras till servrar hos Google LLC i USA.

Alla ovan beskrivna behandlingar, särskilt att sätta cookies för att läsa information från den använda enheten, utförs endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Utan detta samtycke används inte retargeting-teknik under ditt besök på sidan.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelse, vänligen inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

Detaljer om de behandlingar som Google initierar och hur Google hanterar data från webbplatser hittar du här: https://policies.google.com/technologies/partner-sites

Mer information om Googles integritetspolicy hittar du här: https://business.safety.google/intl/de/privacy/ och https://www.google.de/policies/privacy/

11.3 Pinterest-Tagg konverteringsspårning

Denna webbplats använder konverteringsspårningsteknik från följande leverantör: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Om du har kommit till vår webbplats via en annons på leverantörens domän kan annonsens framgång spåras med hjälp av cookies och/eller liknande teknologier (tracking-pixel, web-beacons, pings eller HTTP-förfrågningar).

För detta ändamål läses vissa enhets- och webbläsaruppgifter, inklusive eventuellt din IP-adress, ut via spårningsteknik för att registrera och analysera fördefinierade användarhandlingar (t.ex. genomförda transaktioner, leads, sökningar på webbplatsen, visningar av produktsidor). Detta möjliggör skapandet av statistik över användarbeteendet på vår webbplats efter omdirigering från en annons, vilket hjälper oss att optimera vårt erbjudande.

Alla ovan beskrivna behandlingar, särskilt användningen av cookies för att läsa information från den använda enheten, sker endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som finns på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

12) Webbplatsfunktioner

12.1 Google Maps

Denna webbplats använder en online-karttjänst från följande leverantör: Google Maps (API) från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”).

Google Maps är en webbtjänst för att visa interaktiva (landskaps-)kartor för att visuellt presentera geografisk information. Genom att använda denna tjänst visas vår plats för dig och eventuell vägledning underlättas.

Redan när du besöker de undersidor där Google Maps-kartan är inbäddad överförs information om din användning av vår webbplats (t.ex. din IP-adress) till Googles servrar och lagras där. Detta kan även innebära en överföring till servrar hos Google LLC i USA. Detta sker oavsett om Google tillhandahåller ett användarkonto som du är inloggad på eller om ett användarkonto finns. Om du är inloggad hos Google kopplas dina data direkt till ditt konto. Om du inte vill att dina data kopplas till din Google-profil måste du logga ut innan du aktiverar knappen. Google lagrar dina data (även för icke-inloggade användare) som användarprofiler och analyserar dem.

Insamling, lagring och utvärdering sker enligt artikel 6.1.f i GDPR baserat på Googles berättigade intresse av att visa personligt anpassad reklam, marknadsundersökningar och/eller anpassa Google-webbplatser efter behov. Du har rätt att motsätta dig skapandet av dessa användarprofiler, men för att utöva denna rätt måste du kontakta Google. Om du inte samtycker till framtida överföring av dina uppgifter till Google i samband med användningen av Google Maps, finns även möjligheten att helt inaktivera Googles webbtjänst genom att stänga av JavaScript i din webbläsare. Google Maps och därmed kartvisningen på denna webbplats kan då inte användas.

I den mån det är juridiskt nödvändigt har vi inhämtat ditt samtycke enligt artikel 6.1.a i GDPR för den ovan beskrivna behandlingen av dina uppgifter. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelse, följ vänligen den ovan beskrivna möjligheten att göra invändningar.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

Ytterligare information om Googles integritetspolicy finns här: https://business.safety.google/intl/de/privacy/

12.2 - Google reCAPTCHA

På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Data kan dessutom överföras till: Google LLC, USA. För den visuella utformningen av Captcha-fönstret används teckensnitt som laddas ner från internet av Google. Det sker ingen behandling av ytterligare information än den som redan överförs till Google via ReCaptchas funktionalitet.

Tjänsten kontrollerar om en inmatning görs av en fysisk person eller missbrukas genom maskinell och automatiserad bearbetning, och blockerar spam, DDoS-attacker samt liknande automatiserade skadliga angrepp. För att säkerställa att en handling utförs av en människa och inte av en automatiserad bot, samlar leverantören in IP-adressen från den använda enheten, identifieringsdata för den använda webbläsar- och operativsystemtypen samt datum och varaktighet för besöket och överför dessa för utvärdering till leverantörens servrar. Cookies kan användas i detta sammanhang, det vill säga små textfiler som lagras i enhetens webbläsare.

Om de ovan beskrivna behandlingarna baseras på cookies, sätts dessa endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1.a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-verktyg" som finns tillgängligt på webbplatsen.

Om de ovan beskrivna behandlingarna sker utan användning av cookies är rättslig grund vårt berättigade intresse av att fastställa individuell egenansvar på internet och att förhindra missbruk och spam enligt artikel 6.1 f i GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

13) Verktyg och övrigt

13.1 Lexware Office

För bokföringen använder vi tjänsten från följande leverantörs molnbaserade bokföringsprogram: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Tyskland

Vi behandlar inkommande och utgående fakturor samt eventuellt även företagets banktransaktioner för att automatiskt registrera fakturor, matcha dem med transaktioner och därigenom i en delvis automatiserad process skapa bokföringen.

Om personuppgifter behandlas i detta sammanhang sker behandlingen på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärsprocesser enligt artikel 6.1 f i GDPR.

13.2 Cookie-Consent-Tool

Denna webbplats använder ett så kallat "Cookie-Consent-Tool" för att inhämta giltiga användarsamtycken för cookies som kräver samtycke och cookie-baserade applikationer. "Cookie-Consent-Tool" visas för dig vid sidbesök i form av ett interaktivt användargränssnitt där du kan ge samtycke till vissa cookies och/eller cookie-baserade applikationer genom att kryssa i rutor. Genom användningen av verktyget laddas alla cookies/tjänster som kräver samtycke endast om du ger motsvarande samtycke genom att kryssa i rutor. Detta säkerställer att sådana cookies endast sätts på din enhet om samtycke har lämnats.

Verktyget använder tekniskt nödvändiga cookies för att spara dina cookie-preferenser. Personuppgifter behandlas i regel inte i detta sammanhang.

Om det i enskilda fall sker en behandling av personuppgifter (som till exempel IP-adress) i syfte att lagra, tilldela eller logga cookie-inställningar, sker detta enligt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en rättsligt korrekt, användarspecifik och användarvänlig samtyckeshantering för cookies och därmed en rättsligt korrekt utformning av vår webbplats.

Ytterligare rättslig grund för behandlingen är även artikel 6.1.c i GDPR. Vi är som ansvariga juridiskt skyldiga att göra användningen av tekniskt icke-nödvändiga cookies beroende av respektive användares samtycke.

Om nödvändigt har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.

Mer information om operatören och inställningsmöjligheterna för cookie-samtyckesverktyget hittar du direkt i motsvarande användargränssnitt på vår webbplats.

13.3 För export av butikens data använder vi en tjänst från följande leverantör: KICKDATA GmbH, Spittelwiese 15, 4020 Linz, Österrike.

Leverantören möjliggör extraktion av datafiler från olika databaser för produkt-, order- och marknadsföringshantering i butikens administration och sammanställer dessa efter användardefinierade val av attribut och datafält i maskinläsbara listor för export till databehandlingssystem.

Datafilerna överförs först till leverantörens servrar, där de registreras och analyseras, ordnas och sedan görs tillgängliga för hämtning i ett elektroniskt filformat.

Om personuppgifter från butikens besökare eller kunder behandlas sker behandlingen enligt artikel 6.1.f i GDPR baserat på vårt berättigade intresse av en effektiv organisation av våra affärsprocesser.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares data och förbjuder överföring till tredje part.

14) Registrerades rättigheter

14.1 Gällande dataskyddslagstiftning ger dig följande rättigheter gentemot oss som ansvarig för behandlingen av dina personuppgifter (rätt till information och ingripande), där de respektive villkoren för utövande hänvisas till den angivna rättsliga grunden:

  • Rätt till tillgång enligt artikel 15 i GDPR;
  • Rätt till rättelse enligt artikel 16 i GDPR;
  • Rätt till radering enligt artikel 17 i GDPR;
  • Rätt att begränsa behandling enligt artikel 18 i GDPR;
  • Rätt till information enligt artikel 19 i GDPR;
  • Rätt till dataportabilitet enligt artikel 20 i GDPR;
  • Rätt att återkalla samtycken enligt artikel 7.3 i GDPR;
  • Rätt att lämna klagomål enligt artikel 77 i GDPR.

14.2 RÄTT ATT MOTA SIG

OM VI BEHANDLAR DINA PERSONUPPGIFTER BASERAT PÅ VÅRT ÖVERVÄGDA BERÄTTIGADE INTRESSE I EN INTRESSEAVVÄGNING HAR DU NÄR SOM HELST RÄTT ATT MOTSÄTTA DIG DENNA BEHANDLING MED VERKAN FRAMÅT PÅ GRUND AV SKÄL SOM UPPSTÅR UR DIN SÄRSKILDA SITUATION.

OM DU UTÖVAR DIN INVÄNDNINGSRÄTT AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. EN VIDARE BEHANDLING KAN DOCK FORTSÄTTA OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH GRUNDLÄGGANDE FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT GÖRA GÄLLANDE, UTÖVA ELLER FÖRSVARA RÄTTSKRAV.

OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT DRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA DIN INVÄNDNING SOM BESKRIVS OVAN.

OM DU UTÖVAR DIN INVÄNDNINGSRÄTT AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

15) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån den aktuella rättsliga grunden, behandlingsändamålet och – om tillämpligt – dessutom utifrån den lagstadgade lagringsperioden (t.ex. handels- och skatterättsliga lagringsperioder).

Vid behandling av personuppgifter baserat på ett uttryckligt samtycke enligt artikel 6.1.a i GDPR sparas de berörda uppgifterna så länge tills du återkallar ditt samtycke.

Om det finns lagstadgade lagringsperioder för data som behandlas inom ramen för rättshandlingar eller liknande förpliktelser baserat på artikel 6.1.b i GDPR, raderas dessa uppgifter rutinmässigt efter lagringsperiodens slut, förutsatt att de inte längre behövs för att fullgöra eller inleda avtal och/eller att vi inte har något berättigat intresse av fortsatt lagring.

Vid behandling av personuppgifter baserat på artikel 6.1.f i GDPR sparas dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.1 i GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att göra gällande, utöva eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktmarknadsföring baserat på artikel 6.1.f i GDPR sparas dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.2 i GDPR.

Om inte annat framgår av de övriga uppgifterna i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.