Integritetspolicy
1) Inledning och kontaktuppgifter till den personuppgiftsansvarige
1.1 Vi är glada att ni besöker vår webbplats och tackar för ert intresse. Nedan informerar vi er om hur vi hanterar era personuppgifter när ni använder vår webbplats. Personuppgifter är alla uppgifter med vilka ni personligen kan identifieras.
1.2 Ansvarig för databehandlingen på denna webbplats i den mening som avses i dataskyddsförordningen (DSGVO) är Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, Tyskland, tel.: +49 7731 939 839 1, e-post: [email protected]. Den personuppgiftsansvarige för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om ändamålen med och medlen för behandlingen av personuppgifter.
1.3 Den personuppgiftsansvarige har utsett ett dataskyddsombud, som kan nås enligt följande: "Webcraft GmbH, Wolfgang A. Schmid (extern) dataskyddsombud, Industriepark 206, 78244 Gottmadingen, Tyskland, [email protected]"
2) Datainsamling när du besöker vår webbplats
2.1 Vid enbart informativ användning av vår webbplats, alltså när du inte registrerar dig eller på annat sätt överför information till oss, samlar vi endast in de uppgifter som din webbläsare överför till sidans server (s.k. ”serverloggfiler”). När du besöker vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att kunna visa webbplatsen för dig:
- Vår besökta webbplats
- Datum och tidpunkt vid åtkomst
- Mängd överförda data i byte
- Källa/hänvisning från vilken du kom till sidan
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (i förekommande fall: i anonymiserad form)
Behandlingen sker i enlighet med artikel 6.1 f GDPR och baseras på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten hos vår webbplats. Någon vidarebefordran eller annan användning av uppgifterna sker inte. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om det finns konkreta indikationer på olaglig användning.
2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den ansvariga) en SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning på teckensträngen „https://“ och låssymbolen i din webbläsares adressfält.
3) Hosting & Content-Delivery-Network
3.1 Amazon Web Services
För hosting av vår webbplats och för visning av sidinnehåll använder vi systemet från följande leverantör: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Uppgifter kan dessutom överföras till: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Samtliga uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören, vilket säkerställer skyddet av våra sidbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
För överföringar av uppgifter till USA har leverantören anslutit sig till EU‑US Data Privacy Framework (EU‑US-dataskyddsramverket), vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
3.2 Cloudflare
För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
All data som samlas in på vår webbplats behandlas på leverantörens servrar.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra sidbesökares data och förbjuder obehörigt utlämnande till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, vilket baseras på ett adekvansbeslut från Europeiska kommissionen och säkerställer efterlevnaden av den europeiska dataskyddsnivån.
3.3 AWS CloudFront
Vi använder ett Content Delivery Network från följande leverantör: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Denna tjänst gör det möjligt för oss att leverera stora mediefiler som grafik, sidinnehåll eller skript snabbare via ett nätverk av regionalt distribuerade servrar. Behandlingen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt art. 6 sty. 1 lit. f GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörigt utlämnande till tredje part.
Uppgifter kan dessutom överföras till: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
För överföringar av uppgifter till USA har leverantören anslutit sig till EU–US Data Privacy Framework, vilket på grundval av ett adekvathetsbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
3.4 Cloudflare
Vi använder ett Content Delivery Network från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denna tjänst gör det möjligt för oss att leverera stora mediefiler som grafik, sidinnehåll eller skript snabbare via ett nätverk av regionalt distribuerade servrar. Behandlingen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt art. 6 punkt 1 lit. f GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna för våra webbplatsbesökare och förbjuder obehörigt utlämnande till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, som på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
4) Cookies
För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi cookies, alltså små textfiler som lagras på din slutenhet. Delvis raderas dessa cookies automatiskt efter att webbläsaren stängts (s.k. „sessionscookies“), delvis ligger dessa cookies kvar längre på din slutenhet och möjliggör lagring av sidinställningar (s.k. „persistenta cookies“). I det senare fallet kan du se lagringstiden i översikten över cookie‑inställningarna i din webbläsare.
Om personuppgifter också behandlas genom enskilda cookies som vi använder, sker behandlingen enligt art. 6 punkt 1 lit. b GDPR antingen för att fullgöra avtalet, enligt art. 6 punkt 1 lit. a GDPR vid lämnat samtycke eller enligt art. 6 punkt 1 lit. f GDPR för att skydda våra berättigade intressen av bästa möjliga funktionalitet på webbplatsen samt en kundvänlig och effektiv utformning av sidbesöket.
Du kan ställa in din webbläsare så att du informeras om att cookies sätts och från fall till fall besluta om att godta dem, eller utesluta att cookies godtas för vissa fall eller generellt.
Observera att om du inte godtar cookies kan funktionaliteten på vår webbplats vara begränsad.
5) Kontaktaufnahme
5.1 För att behandla kundförfrågningar använder vi e-postbaserat ärendehanteringssystem från följande leverantör: Zowie Inc., 8 The Grn, Dover, Delaware, 19901, USA
Om ni skickar kontaktförfrågningar via vår webbplats per e‑post, lagras och organiseras dessa i ärendesystemet för att möjliggöra kronologisk hantering och förbättra serviceupplevelsen. Med hjälp av det individuellt tilldelade ärendenumret kan ni när som helst se den aktuella statusen för handläggningen av ert ärende.
För att organisera och behandla förfrågningar samlas personuppgifter in i den omfattning de tillhandahålls, men i vart fall namn, förnamn och e‑postadress, överförs till leverantören, lagras där och läses ut.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att utforma vår kundservice effektivt, att besvara ert ärende så snabbt som möjligt och att optimera vårt serviceerbjudande i enlighet med artikel 6 punkt 1 led f GDPR.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
För överföring av uppgifter till USA åberopar sig leverantören på Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa efterlevnaden av den europeiska dataskyddsnivån.
5.2 Inom ramen för kontakt med oss (t.ex. via kontaktformulär eller e-post) behandlas – uteslutande i syfte att hantera och besvara ert ärende och endast i den omfattning som krävs för detta – personuppgifter.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara ert ärende enligt artikel 6.1 f GDPR. Om er kontakt syftar till att ingå ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b GDPR. Era uppgifter raderas när omständigheterna visar att det aktuella ärendet har utretts slutligt och under förutsättning att inga lagstadgade arkiveringsskyldigheter står i vägen.
6) Databehandling vid öppning av ett kundkonto
Enligt artikel 6.1 b GDPR samlas personuppgifter in och behandlas i nödvändig omfattning när ni lämnar dessa till oss vid öppning av ett kundkonto. Vilka uppgifter som krävs för att öppna kontot framgår av inmatningsfältet i motsvarande formulär på vår webbplats.
Radering av ert kundkonto är möjlig när som helst och kan ske genom ett meddelande till den ovan angivna adressen till den ansvarige. Efter radering av ert kundkonto raderas era uppgifter, förutsatt att alla avtal som ingåtts därigenom har fullgjorts, inga lagstadgade lagringstider hindrar detta och vi inte har ett berättigat intresse av fortsatt lagring.
7) Användning av kunddata för direktreklam
7.1 Anmälan till vårt e-postnyhetsbrev
När du anmäler dig till vårt e-postnyhetsbrev skickar vi dig regelbundet information om våra erbjudanden. Det enda obligatoriska uppgiften för att skicka nyhetsbrevet är din e-postadress. Angivelse av ytterligare uppgifter är frivillig och används för att kunna tilltala dig personligen. För utskick av nyhetsbrevet använder vi det så kallade double opt-in-förfarandet, vilket säkerställer att du endast får nyhetsbrev när du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användningen av dina personuppgifter i enlighet med art. 6 punkt 1 a GDPR. I detta sammanhang lagrar vi din IP-adress, som angetts av din Internet Service Provider (ISP), samt datum och tidpunkt för registreringen för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid anmälan till nyhetsbrevet används strikt ändamålsbundet.
Du kan när som helst säga upp nyhetsbrevet via den avsedda länken i nyhetsbrevet eller genom motsvarande meddelande till den ansvariga person som nämns inledningsvis. Efter avanmälan raderas din e-postadress omedelbart från vår nyhetsbrevslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifter som är tillåten enligt lag och om vilken vi informerar dig i denna förklaring.
7.2 Utskick av e‑postnyhetsbrev till befintliga kunder
Om du har lämnat din e‑postadress till oss i samband med köp av varor eller tjänster, förbehåller vi oss rätten att regelbundet skicka erbjudanden via e‑post om liknande varor eller tjänster ur vårt sortiment som de du redan har köpt. För detta behöver vi enligt § 7 stycke 3 UWG inget separat samtycke från dig. Databehandlingen sker enbart på grundval av vårt berättigade intresse av personlig direktreklam enligt artikel 6.1 f i GDPR. Om du initialt har motsatt dig användningen av din e‑postadress för detta ändamål, skickar vi inga e‑postmeddelanden.
Du har rätt att när som helst med verkan för framtiden invända mot användningen av din e‑postadress för det ovan angivna marknadsföringsändamålet genom att meddela den ansvariga part som nämns i början. För detta tillkommer för dig endast överföringskostnader enligt grundtaxa. När vi har mottagit din invändning upphör användningen av din e‑postadress för marknadsföringsändamål omedelbart.
7.3 Meddelande om produkttillgänglighet via e‑post
För tillfälligt inte tillgängliga artiklar kan ni anmäla er för att få e‑postmeddelanden om produkttillgänglighet. I detta sammanhang skickar vi er via e‑post ett engångsmeddelande om tillgängligheten för den artikel ni har valt. Obligatoriskt uppgift för att skicka detta meddelande är enbart er e‑postadress. Angivelse av ytterligare uppgifter är frivillig och används i förekommande fall för att kunna tilltala er personligen. För e‑postutskicken använder vi det så kallade double opt‑in‑förfarandet, vilket säkerställer att ni först får ett meddelande när ni uttryckligen har bekräftat ert samtycke härtill genom att klicka på en verifieringslänk som skickats till den angivna e‑postadressen.
Genom att aktivera bekräftelselänken ger ni oss ert samtycke till användning av era personuppgifter i enlighet med art. 6 § 1 a GDPR. I detta sammanhang lagrar vi er IP‑adress som registrerats av er internetleverantör (ISP) samt datum och tidpunkt för anmälan, för att i efterhand kunna spåra ett eventuellt missbruk av er e‑postadress. De uppgifter som vi samlar in vid anmälan till vår e‑posttjänst för meddelanden om produkttillgänglighet används strikt ändamålsbundet.
Ni kan när som helst avanmäla tillgänglighetsmeddelandena genom att skicka ett motsvarande meddelande till den ansvariga part som nämns inledningsvis. Efter genomförd avanmälan raderas er e‑postadress omedelbart från vår särskilda sändlista, såvida ni inte uttryckligen har samtyckt till fortsatt användning av era uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifter som är lagligen tillåten och om vilken vi informerar er i denna förklaring.
8) Databehandling för orderhantering
8.1 >I den mån det krävs för att fullgöra avtalet för leverans- och betalningsändamål, överförs de personuppgifter vi samlar in enligt artikel 6.1 b GDPR till det anlitade transportföretaget och den anlitade kreditinstituten.
Om vi enligt ett motsvarande avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter, behandlar vi de kontaktuppgifter du lämnat vid beställningen för att personligen informera dig inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6.1 c GDPR. Dina kontaktuppgifter används här strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för respektive information.
8.2 Användning av betalningstjänstleverantörer (betaltjänster)
- Amazon Pay
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Vid val av en betalningsmetod från leverantören där ni betalar i förskott (t.ex. kortbetalning), vidarebefordras de betalningsuppgifter som ni lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i er order enligt art. 6.1 b i GDPR. Er data lämnas i detta fall uteslutande för att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
- Apple Pay
Om ni väljer betalningsmetoden ”Apple Pay” från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via funktionen ”Apple Pay” på er slutenhet som drivs med iOS, watchOS eller macOS genom debitering av ett betalkort som är registrerat i ”Apple Pay”. Apple Pay använder säkerhetsfunktioner som är integrerade i hårdvaran och mjukvaran i er enhet för att skydda era transaktioner. För att godkänna en betalning krävs därför inmatning av en kod som ni tidigare har fastställt samt verifiering med ”Face ID”- eller ”Touch ID”-funktionen på er enhet.
För betalningshanteringens syfte överförs de uppgifter som ni har lämnat under beställningsprocessen tillsammans med informationen om er order i krypterad form till Apple. Apple krypterar därefter dessa uppgifter igen med en utvecklarspecifik nyckel innan uppgifterna för att genomföra betalningen överförs till betaltjänstleverantören för det betalningskort som är registrerat i Apple Pay. Krypteringen säkerställer att endast den webbplats via vilken köpet gjordes kan få åtkomst till betalningsuppgifterna. När betalningen har genomförts skickar Apple som bekräftelse på betalningens framgång ert enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till den ursprungliga webbplatsen.
I den mån personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för att genomföra betalningen enligt art. 6.1 b i GDPR.
Apple lagrar anonymiserade transaktionsuppgifter, däribland det ungefärliga köpbeloppet, det ungefärliga datumet och den ungefärliga tidpunkten samt uppgift om huruvida transaktionen slutfördes framgångsrikt. Genom anonymiseringen utesluts ett personligt samband fullständigt. Apple använder de anonymiserade uppgifterna för att förbättra ”Apple Pay” och andra produkter och tjänster från Apple.
När ni använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som ni har gjort via Safari på Mac kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar inte någon av denna information i ett format som kan identifiera er person. Ni kan inaktivera möjligheten att använda Apple Pay på er Mac i inställningarna på er iPhone. Gå till ”Wallet & Apple Pay" och inaktivera ”Tillåt betalningar på Mac".
Ytterligare information om dataskydd vid Apple Pay finns på följande internetadress: https://support.apple.com
- Paypal
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Vid val av en betalningsmetod från leverantören där ni betalar i förskott, vidarebefordras de betalningsuppgifter som ni lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i er order enligt art. 6.1 b i GDPR. Er data lämnas i detta fall uteslutande för att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
Vid val av en betalningsmetod där vi betalar i förskott uppmanas ni även under beställningsprocessen att ange vissa personuppgifter (för- och efternamn, gata, gatunummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, ev. uppgifter om ett alternativt betalningsmedel).
För att i sådana fall tillvarata vårt berättigade intresse av att fastställa er betalningsförmåga vidarebefordras dessa uppgifter av oss enligt art. 6.1 f i GDPR till leverantören i syfte att genomföra en kreditprövning. Leverantören kontrollerar, baserat på de personuppgifter ni lämnat samt ytterligare uppgifter (såsom varukorg, fakturabelopp, orderhistorik, betalningserfarenheter), om den betalningsmöjlighet ni valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsbortfall.
Kreditupplysningen kan innehålla sannolikhetsvärden (s.k. score-värden). I den mån score-värden påverkar resultatet av kreditupplysningen grundar de sig på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen av score-värden ingår bland annat, men inte uteslutande, adressuppgifter.
Ni kan när som helst invända mot denna behandling av era uppgifter genom ett meddelande till oss eller till leverantören. Leverantören förblir dock vid behov fortsatt berättigad att behandla era personuppgifter om detta krävs för avtalsenlig betalningshantering.
- Saferpay
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: equensWorldline SE, Eendrachtlaan 315
3526 LB Utrecht, Nederländerna
Vid val av en onlinebetalningsmetod överförs era betalningsuppgifter – i den mån det är nödvändigt – enligt art. 6.1 b i GDPR först till leverantören.
Vid betalning med kreditkort eller med kryptobetalningsmedel hanterar leverantören själv betalningen.
Vid användning av en lokal tredjeparts betalningsmetod överförs därefter era betalningsuppgifter för att genomföra betalningen enligt art. 6.1 b i GDPR till respektive leverantör:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österrike)
- Giropay (paydirekt GmbH, Stephanstr. 14-16 60313 Frankfurt am Main, Tyskland)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
8.3 Kreditprövning
Om vi måste göra förskottsleverans (t.ex. leverans mot faktura), förbehåller vi oss rätten att genomföra en kreditprövning baserad på matematisk-statistiska metoder för att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga. De personuppgifter som krävs för en kreditprövning överför vi i enlighet med art. 6 stycke 1 punkt f GDPR till följande tjänsteleverantör:
CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Tyskland
Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i resultatet av kreditupplysningen baseras dessa på en vetenskapligt erkänd matematisk-statistisk metod. Vid beräkningen av score-värden beaktas bland annat, men inte uteslutande, adressuppgifter. Resultatet av kreditprövningen med avseende på den statistiska sannolikheten för betalningsinställelse använder vi för att besluta om inledande, genomförande eller avslut av ett avtalsförhållande.
Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till den personuppgiftsansvarige eller till ovan nämnda kreditupplysningsföretag. Vi kan dock fortsatt vara berättigade att behandla dina personuppgifter om detta är nödvändigt för avtalsenlig betalningshantering.
8.4 Skulle vi behöva göra förskottsleveranser (t.ex. leverans mot faktura), förbehåller vi oss rätten att genomföra en kreditprövning baserad på matematiskt-statistiska metoder för att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga. De personuppgifter som krävs för en kreditprövning överför vi i enlighet med art. 6 punkt 1 lit. f GDPR ev. dessutom till följande tjänsteleverantör:
Creditreform Konstanz Müller & Schott KG, Mainaustr. 48, 78464 Konstanz, Tyskland
Kreditupplysningen kan innehålla sannolikhetsvärden (s.k. score-värden). I den mån score-värden ingår i resultatet av kreditupplysningen baseras dessa på en vetenskapligt erkänd matematiskt-statistisk metod. I beräkningen av score-värden ingår bland annat, men inte uteslutande, adressuppgifter. Resultatet av kreditprövningen med avseende på den statistiska sannolikheten för betalningsinställelse använder vi för beslut om upprättande, genomförande eller uppsägning av ett avtalsförhållande.
Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till den personuppgiftsansvarige eller till ovan nämnda kreditupplysningsföretag. Vi kan dock fortfarande vara berättigade att behandla dina personuppgifter om detta är nödvändigt för avtalsenlig betalningshantering.
8.5 Sanktioneringslistkontroll
Inom ramen för att inleda affärsrelationer och hantera beställningar förbinder vi oss att jämföra de personuppgifter som ni har ställt till vårt förfogande med uppgifter från sanktionslistor från Europeiska unionen och/eller dess enskilda medlemsstater och, baserat på resultaten av denna kontroll, besluta om inledandet av affärsrelationen respektive om genomförandet av beställningen.
Denna databehandling sker i enlighet med artikel 6.1 c GDPR på grundval av vår lagliga skyldighet att pröva och säkerställa att inga affärsrelationer inleds med sanktionerade fysiska eller juridiska personer och därigenom förhindra tillhandahållande av resurser till sådana personer.
8.6 Elektronisk ångerrättsfunktion för distansavtal
Konsumenter som på denna webbplats ingår avtal där en lagstadgad ångerrätt föreligger har möjlighet att förklara ångern via en elektronisk ångerrättsfunktion i enlighet med gällande bestämmelser om ångerrätt.
Vid användning av ångerrättsfunktionen ska, förutom uppgifter för att identifiera det avtal som ska ångras, även ytterligare personuppgifter som konsumentens för- och efternamn samt e‑postadress tillhandahållas eller bekräftas.
Insamlingen av dessa uppgifter och överföringen av dem till oss sker i enlighet med artikel 6.1 b i GDPR och endast i den utsträckning som krävs för korrekt hantering av ångern. Även med stöd av artikel 6.1 b i GDPR används de tillhandahållna personuppgifterna för att bekräfta mottagandet av ångerförklaringen via e‑post. Ytterligare rättslig grund för behandlingen är artikel 6.1 c i GDPR. Vi är enligt lag skyldiga att tillhandahålla en elektronisk ångerrättsfunktion för avgiftsbelagda distansavtal för konsumenter.
8.7 Ytterligare behandling för träningsändamål
Under en begränsad tidsperiod behandlar vi inkommande beställningsdokument även för utbildnings- och teständamål för ett automatiserat dokumentigenkänningssystem ("Document AI" från Google Cloud, leverantör: Google Ireland Limited). Rättslig grund är vårt berättigade intresse av att optimera och automatisera interna affärsprocesser (artikel 6.1 f i GDPR). Uppgifterna används uteslutande för utveckling och test av detta system och raderas senast 30 dagar efter testets slut.
9) Webbanalystjänster
Google Analytics 4
Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör analys av hur ni använder vår webbplats.
Som standard sätts cookies av Google Analytics 4 när webbplatsen besöks. Dessa lagras som små textfragment på er slutenhet och samlar in viss information. Till omfattningen av denna information hör även er IP‑adress, som dock förkortas av Google med de sista siffrorna för att utesluta en direkt koppling till en person.
Informationen överförs till Googles servrar och behandlas vidare där. Därvid är även överföringar till Google LLC med säte i USA möjliga.
Google använder den insamlade informationen på vårt uppdrag för att utvärdera er användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss och tillhandahålla ytterligare tjänster som är förknippade med användningen av webbplatsen och internet. Den IP‑adress som överförs av er webbläsare inom ramen för Google Analytics och som har förkortats sammanförs inte med andra uppgifter från Google. De uppgifter som samlas in vid användning av Google Analytics 4 lagras i två månader och raderas därefter.
All behandling som beskrivs ovan, särskilt installationen av cookies på den använda slutenheten, sker endast om ni uttryckligen har gett oss ert samtycke enligt artikel 6.1 a i GDPR.
Utan ert samtycke används inte Google Analytics 4 under ert besök på sidan. Ni kan när som helst återkalla ert givna samtycke med verkan för framtiden. För att utöva er ångerrätt, inaktivera denna tjänst via det på webbplatsen tillhandahållna „Cookie-Consent-Tool“.
Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörigt utlämnande till tredje part.
Ytterligare rättsliga hänvisningar till Google Analytics 4 finns på https://business.safety.google
Demografiska kännetecken
Google Analytics 4 använder den särskilda funktionen „demografiska kännetecken“ och kan därigenom skapa statistik som ger upplysningar om webbplatsbesökares ålder, kön och intressen. Detta sker genom analys av annonsering och information från tredjepartsleverantörer. Därigenom kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte hänföras till en viss person och raderas efter en lagringstid på två månader.
Google Signals
Som tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa enhetsöverskridande rapporter. Om ni har aktiverat personanpassade annonser och kopplat era enheter till ert Google‑konto kan Google, under förutsättning av ert samtycke till användningen av Google Analytics enligt artikel 6.1 a i GDPR, analysera ert användarbeteende över enheter och skapa databasmodeller, bland annat för enhetsöverskridande konverteringar. Vi får inga personuppgifter från Google, utan endast statistik. Om ni vill stoppa den enhetsöverskridande analysen kan ni inaktivera funktionen "Personanpassade annonser" i inställningarna för ert Google‑konto. Följ anvisningarna på denna sida: https://support.google.com
Mer information om Google Signals finns via följande länk: https://support.google.com
UserIDs
Som tillägg till Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om ni har samtyckt till användningen av Google Analytics 4 enligt artikel 6.1 a i GDPR, skapat ett konto på denna webbplats och loggar in på olika enheter med detta konto, kan era aktiviteter, däribland konverteringar, analyseras enhetsöverskridande.
För dataöverföringar till USA har leverantören anslutit sig till EU‑USA Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10) Retargeting/ Remarketing och konverteringsspårning
10.1 Meta Pixel
Inom vårt onlinerbjudande använder vi tjänsten "Meta Pixel" från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")
Klickar en användare på en annons som vi har placerat på Facebook och/eller Instagram, utökas URL:en till vår länkade sida med en parameter med hjälp av "Meta Pixel". Denna URL-parameter registreras sedan i användarens webbläsare efter vidarebefordran via en cookie som vår länkade sida själv sätter.
Därigenom kan Meta å ena sidan fastställa besökarna på vårt onlineerbjudande som målgrupp för visning av annonser (s.k. "Ads"). I enlighet med detta använder vi tjänsten för att endast visa de Facebook- och/eller Instagram-annonser som vi har placerat för sådana användare som också har visat intresse för vårt onlineerbjudande eller som uppvisar vissa kännetecken (t.ex. intressen för vissa ämnen eller produkter som fastställs utifrån de besökta webbplatserna), vilka vi överför till Meta (s.k. „Custom Audiences“).
Å andra sidan kan man med „Meta Pixel“ följa upp om användare efter att ha klickat på en annons har vidarebefordrats till vår webbplats och vilka åtgärder de vidtar där (s.k. „Conversion-Tracking“).
De insamlade uppgifterna är anonyma för oss, vilket alltså inte ger oss några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Meta, så att en koppling till respektive användarprofil är möjlig och Meta kan använda uppgifterna för egna reklamsyften.
Alla ovan beskrivna behandlingar, särskilt lagringen av cookies för avläsning av information på den använda slutenheten, utförs endast om du i enlighet med art. 6 stycke 1 lit. a GDPR har gett oss ditt uttryckliga samtycke till detta. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det „Cookie-Consent-Tool“ som tillhandahålls på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören, vilket säkerställer skyddet av uppgifterna för våra sidbesökare och förbjuder otillåten vidarebefordran till tredje part.
Den information som genereras av Meta överförs i regel till en server hos Meta och lagras där; i detta sammanhang kan det också ske en överföring till servrar hos Meta Platforms Inc. i USA.
För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10.2 Google Ads Remarketing
Denna webbplats använder retargeting-teknik från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
För detta ändamål placerar Google en cookie i webbläsaren på din slutenhet, vilken automatiskt möjliggör intressebaserad reklam med hjälp av ett pseudonymt cookie-ID och baserat på de sidor du har besökt. Till den information som inhämtas i detta sammanhang hör i regel även din IP-adress.
Någon därutöver gående databehandling sker endast om du gentemot Google har samtyckt till att din internet- och app-webbläsarhistorik kopplas av Google till ditt Google-konto och att information från ditt Google-konto används för att anpassa annonser som du ser på webben. Om du i detta fall är inloggad hos Google under ditt besök på vår webbplats använder Google dina uppgifter tillsammans med Google Analytics-data för att skapa och definiera målgruppslistor för enhetsöverskridande remarketing. För detta kopplas dina personuppgifter tillfälligt av Google till Google Analytics-data för att bilda målgrupper. Inom ramen för användningen av Google Ads Remarketing kan personuppgifter även överföras till servrar hos Google LLC i USA.
Alla ovan beskrivna behandlingar, särskilt lagringen av cookies för att läsa av information på den använda slutenheten, genomförs endast om du i enlighet med art. 6.1 a GDPR har lämnat ditt uttryckliga samtycke till detta. Utan detta samtycke används ingen retargeting-teknik under ditt besök på sidan.
Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
Detaljer om de behandlingar som initieras av Google och om Googles hantering av data från webbplatser finns här: https://policies.google.com
Ytterligare information om Googles dataskyddsbestämmelser finns här: https://business.safety.google
10.3 Microsoft Advertising
Denna webbplats använder retargeting-teknik från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Detta gör det möjligt att rikta personlig, intressebaserad reklam till besökare på våra webbsidor som redan har visat intresse för vår butik och våra produkter. Visningen av annonserna baseras på en cookiebaserad analys av tidigare och aktuellt användarbeteende.
I fall av retargeting-teknik lagras en cookie på din dator eller mobila enhet för att samla in pseudonymiserade uppgifter om dina intressen och därigenom anpassa reklamen individuellt efter den lagrade informationen. Dessa cookies är små textfiler som lagras på din dator eller mobila enhet. Du visas därmed reklam som med hög sannolikhet motsvarar dina produkt- och informationsintressen.
All behandling som beskrivs ovan, i synnerhet att placera cookies för att läsa av information på den använda slutenheten, utförs endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Utan detta samtycke används ingen retargeting-teknik under ditt besök på sidan.
Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU–USA Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10.4 Pinterest-retargeting‑pixel
Denna webbplats använder retargetingteknik från följande leverantör: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Den gör det möjligt att rikta personlig, intressebaserad reklam till besökare på våra webbsidor som redan har visat intresse för vår butik och våra produkter. Visningen av annonserna baseras på en cookiebaserad analys av tidigare och nuvarande användarbeteende.
Vid retargetingteknik sparas en cookie på din dator eller mobila enhet för att samla in pseudonymiserade uppgifter om dina intressen och därigenom anpassa annonseringen individuellt efter den sparade informationen. Dessa cookies är små textfiler som lagras på din dator eller mobila enhet. Du får därmed se annonser som med stor sannolikhet motsvarar dina produkt- och informationsintressen.
All behandling som beskrivs ovan, särskilt att placera cookies för att läsa av information på den använda enheten, genomförs endast om du har gett ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Utan detta samtycke används ingen retargetingteknik under ditt besök på sidan.
Du kan när som helst återkalla ditt samtycke med framtida verkan. För att utöva din rätt att återkalla, inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
10.5 Google Ads konverteringsspårning
Denna webbplats använder onlineannonsprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårning från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Vi använder Google Ads för att med hjälp av annonsmedier (så kallade Google Adwords) uppmärksamma våra erbjudanden på externa webbplatser. Med hänsyn till uppgifterna från annonskampanjerna kan vi fastställa hur framgångsrika de enskilda åtgärderna är. Vårt mål är att visa annonser som är relevanta för dig, göra vår webbplats mer intressant för dig och uppnå en rättvis beräkning av de uppkomna annonskostnaderna.
Cookien för konverteringsspårning sätts när en användare klickar på en annons som har lagts ut av Google. Cookies är små textfiler som lagras på din slutenhet. Dessa cookies upphör i regel att gälla efter 30 dagar och används inte för personlig identifiering. Besöker användaren vissa sidor på denna webbplats och cookien ännu inte har löpt ut, kan Google och vi se att användaren har klickat på annonsen och har omdirigerats till denna sida. Varje Google Ads-kund får en annan cookie. Cookies kan därför inte spåras över Google Ads-kunders webbplatser. Informationen som inhämtas med hjälp av konverteringscookien, inklusive din IP-adress, används för att skapa konverteringsstatistik för Google Ads-kunder som har valt konverteringsspårning. Kunderna får veta det totala antalet användare som har klickat på deras annons och har omdirigerats till en sida som är försedd med en tagg för konverteringsspårning. De får dock inga uppgifter som gör det möjligt att personligen identifiera användare.
Inom ramen för användningen av Google Ads kan personuppgifter även överföras till Google LLC:s servrar i USA.
Detaljer om de behandlingar som initieras genom Google Ads Conversion Tracking och om hur Google hanterar data från webbplatser finns här: https://policies.google.com
Alla ovan beskrivna behandlingar, särskilt inställning av cookies för avläsning av information på den använda slutenheten, utförs endast om du enligt artikel 6.1 a i GDPR har gett oss ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det „Cookie-Consent-Tool“ som tillhandahålls på webbplatsen.
Du kan dessutom permanent invända mot att cookies sätts genom Google Ads konverteringsspårning genom att ladda ned och installera det webbläsarplugin från Google som finns tillgängligt via följande länk:
https://support.google.com
För att rikta reklam ännu mer intressebaserat till användare vars uppgifter vi har erhållit inom ramen för affärs- eller affärsliknande relationer använder vi inom Google Ads en funktion för kundmatchning. För detta ändamål överför vi en eller flera filer med aggregerade kunddata (framför allt e-postadresser och telefonnummer) elektroniskt till Google. Google får därvid ingen tillgång till klartextdata, utan krypterar uppgifterna i kundfilerna automatiskt under överföringsprocessen med hjälp av en särskild algoritm. De krypterade uppgifterna kan därefter endast användas av Google för att matcha dem med befintliga Google-konton som de registrerade har upprättat. Detta möjliggör visning av personanpassad reklam i alla Googletjänster som är kopplade till respektive Google-konto.
Överföring av kunddata till Google sker uteslutande om du har gett oss ett uttryckligt samtycke enligt artikel 6.1 a i GDPR. Detta samtycke kan du när som helst återkalla med verkan för framtiden. Mer information om Googles dataskyddsåtgärder i samband med funktionen för kundmatchning finns här: https://support.google.com
Googles dataskyddsbestämmelser finns här: https://business.safety.google
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, som säkerställer efterlevnad av den europeiska dataskyddsnivån på grundval av ett adekvansbeslut från Europeiska kommissionen.
10.6 Microsoft Advertising Universal Event Tracking
Denna webbplats använder konverteringsspårningsteknik från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
För att använda Universal Event Tracking finns en tagg inlagd på varje sida på vår webbplats som interagerar med den konverteringscookie som satts av Microsoft. Denna interaktion gör användarbeteendet på vår webbplats spårbart och skickar den information som samlas in på detta sätt till Microsoft. Syftet är att vissa fördefinierade mål som t.ex. köp eller leads ska kunna registreras och analyseras statistiskt för att utforma inriktningen och innehållet i våra erbjudanden mer intresseanpassat. Taggarna används aldrig för personlig identifiering av användare.
All behandling som beskrivs ovan, särskilt lagring av cookies för att läsa av information på den använda slutenheten, utförs endast om du har gett ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Utan detta samtycke används ingen retargeting-teknik under ditt besök på sidan.
Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU–US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.
10.7 Pinterest-taggningskonverteringsspårning
Denna webbplats använder konverteringsspårningsteknik från följande leverantör: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Om du har kommit till vår webbplats via en annons på leverantörens domän kan framgången för annonsen mätas med hjälp av cookies och/eller liknande tekniker (tracking-pixel, webbfyrar, pings respektive HTTP-förfrågningar).
För detta ändamål läses vissa enhets- och webbläsaruppgifter, inklusive eventuellt din IP-adress, av via spårningstekniken för att registrera och analysera fördefinierade användaråtgärder från vår sida (t.ex. genomförda transaktioner, leads, sökförfrågningar på webbplatsen, visningar av produktsidor). Detta möjliggör att ta fram statistik över användarbeteendet på vår webbplats efter vidarebefordran från en annons, vilket hjälper oss att optimera vårt erbjudande.
All ovan beskriven behandling, särskilt användningen av cookies för att läsa av information på den använda enheten, sker endast om du har gett ditt uttryckliga samtycke enligt art. 6.1 a i GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna för våra sidbesökare och förbjuder obehörigt utlämnande till tredje part.
11) Webbplatsfunktioner
11.1 Youtube
Denna webbplats använder insticksprogram för visning och uppspelning av videor från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Uppgifter kan dessutom överföras till: Google LLC., USA
När du öppnar en sida på vår webbplats som innehåller ett sådant insticksprogram upprättar din webbläsare senast vid tidpunkten för videouppspelningen en direkt anslutning till leverantörens servrar för att ladda innehållet. I samband med detta överförs vissa uppgifter, inklusive din IP-adress, till leverantören.
Om uppspelningen av inbäddade videor startas via insticksprogrammet använder leverantören dessutom cookies för att samla in information om användarbeteendet, skapa uppspelningsstatistik och förhindra missbruk.
Om du under ditt sidbesök är inloggad på ett användarkonto hos leverantören kopplas dina uppgifter vid klick på en video direkt till ditt konto. Om du inte önskar denna koppling måste du logga ut innan du trycker på uppspelningsknappen.
All ovan nämnd behandling, särskilt att ställa in cookies för att läsa av information på den använda slutenheten, sker endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden genom att inaktivera denna tjänst via det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.
11.2 - Cloudflare Turnstile
På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tjänsten kontrollerar om en inmatning görs av en fysisk person eller otillbörligt genom maskinell och automatiserad behandling, och blockerar skräppost, DDoS-attacker samt liknande automatiserade skadliga åtkomstförsök. För att säkerställa att en åtgärd utförs av en människa och inte av en automatiserad bot, samlar Cloudflare Turnstile in IP-adressen för den använda slutenheten, identifieringsdata för den använda webbläsar- och operativsystemstypen samt datum och längd för besöket och överför dessa för analys till leverantörens servrar.
Rättslig grund är vårt berättigade intresse av att fastställa individuell eget ansvar på internet och att förhindra missbruk och skräppost i enlighet med artikel 6.1 f i GDPR.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder otillåten vidarebefordran till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU–USA Data Privacy Framework (EU–US Data Privacy Framework), vilket säkerställer efterlevnaden av den europeiska dataskyddsnivån på grundval av ett adekvathetsbeslut från Europeiska kommissionen.
12) Verktyg och övrigt
Cookie-samtyckesverktyg
Denna webbplats använder ett så kallat ”Cookie-Consent-Tool” för att inhämta giltiga användarsamtycken för samtyckespliktiga cookies och cookie-baserade applikationer. ”Cookie-Consent-Tool” visas för användare vid sidladdning i form av ett interaktivt användargränssnitt där samtycken för vissa cookies och/eller cookie-baserade applikationer kan ges genom att kryssa i rutor. Genom användningen av verktyget laddas alla samtyckespliktiga cookies/tjänster endast när respektive användare lämnar motsvarande samtycke genom att sätta en bock. På så sätt säkerställs att sådana cookies endast placeras på användarens respektive slutenhet om samtycke har lämnats.
Verktyget sätter tekniskt nödvändiga cookies för att spara dina cookiepreferenser. Personuppgifter behandlas i princip inte i detta sammanhang.
Om det i enskilda fall ändå sker behandling av personuppgifter (t.ex. IP-adressen) i syfte att lagra, tilldela eller logga cookie-inställningar, sker detta i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en rättsenlig, användarspecifik och användarvänlig samtyckeshantering för cookies och därmed en rättsenlig utformning av vår webbplats.
Ytterligare rättslig grund för behandlingen är dessutom artikel 6.1 c i GDPR. Vi är som personuppgiftsansvariga rättsligt skyldiga att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.
I den mån det krävs har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder otillåten vidarebefordran till tredje part.
Ytterligare information om operatören och inställningsmöjligheterna för cookie-samtyckesverktyget hittar du direkt i det motsvarande användargränssnittet på vår webbplats.
13) Den registrerades rättigheter
13.1 Den gällande dataskyddslagstiftningen ger dig gentemot den personuppgiftsansvarige följande registrerades rättigheter (rätt till information och åtgärder) avseende behandlingen av dina personuppgifter, varvid hänvisning görs till den angivna rättsliga grunden för respektive förutsättning för utövande:
- Rätt till tillgång enligt art. 15 GDPR;
- Rätt till rättelse enligt art. 16 GDPR;
- Rätt till radering enligt art. 17 GDPR;
- Rätt till begränsning av behandling enligt art. 18 GDPR;
- Rätt till underrättelse enligt art. 19 GDPR;
- Rätt till dataportabilitet enligt art. 20 GDPR;
- Rätt att återkalla lämnade samtycken enligt art. 7 punkt 3 GDPR;
- Rätt att inge klagomål enligt art. 77 GDPR.
13.2 RÄTT TILL INVÄNDNING
OM VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, GÖRA INVÄNDNING MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.
OM DU UTÖVAR DIN RÄTT TILL INVÄNDNING, AVSLUTAR VI BEHANDLINGEN AV BERÖRDA UPPGIFTER. FORTSATT BEHANDLING FÖRBEHÅLLS EMELLERTID OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSANSPRÅK.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR DIREKTMARKNADSFÖRING, HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNING MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA INVÄNDNINGEN SÅSOM BESKRIVS OVAN.
OM DU UTÖVAR DIN RÄTT TILL INVÄNDNING, AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.
14) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, behandlingsändamål och – i förekommande fall – dessutom utifrån respektive lagstadgad bevarandetid (t.ex. handels- och skatterättsliga bevarandefrister).
Vid behandling av personuppgifter baserat på ett uttryckligt samtycke enligt artikel 6.1 a GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.
Om det finns lagstadgade bevarandefrister för uppgifter som behandlas inom ramen för avtalsförpliktelser eller därmed jämförliga förpliktelser på grundval av artikel 6.1 b GDPR, raderas dessa uppgifter rutinmässigt efter att bevarandefrister löpt ut, förutsatt att de inte längre behövs för att fullgöra avtalet eller för att inleda ett avtal och/eller att vi inte längre har ett berättigat intresse av fortsatt lagring.
Vid behandling av personuppgifter på grundval av artikel 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt till invändning enligt artikel 21.1 GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen tjänar till att fastställa, göra gällande eller försvara rättsanspråk.
Vid behandling av personuppgifter för direktmarknadsföring på grundval av artikel 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt till invändning enligt artikel 21.2 GDPR.
Om inget annat framgår av övrig information i denna förklaring om specifika behandlingssituationer, raderas i övrigt lagrade personuppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
