Integritetspolicy
1) Inledning och kontaktuppgifter till den ansvarige
1.1 Vi gläds åt att ni besöker vår webbplats och tackar för ert intresse. Nedan informerar vi er om hur vi behandlar era personuppgifter när ni använder vår webbplats. Personuppgifter är alla uppgifter genom vilka ni personligen kan identifieras.
1.2 Personuppgiftsansvarig för databehandlingen på denna webbplats i den mening som avses i dataskyddsförordningen (GDPR) är Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, Tyskland, tel.: +49 7731 939 839 1, e-post: [email protected]. Den personuppgiftsansvarige för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
1.3 Den personuppgiftsansvarige har utsett ett dataskyddsombud, som kan nås enligt följande: "Webcraft GmbH, Wolfgang A. Schmid (extern) dataskyddsombud, Industriepark 206, 78244 Gottmadingen, Deutschland, [email protected]"
2) Datainsamling när du besöker vår webbplats
2.1 Vid enbart informativ användning av vår webbplats, alltså när du inte registrerar dig eller på annat sätt överför information till oss, samlar vi endast in sådana uppgifter som din webbläsare överför till sidans server (s.k. „serverloggfiler“). När du öppnar vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att visa webbplatsen för dig:
- Vår besökta webbplats
- Datum och tid vid åtkomsttillfället
- Mängd data som skickats i byte
- Källa/hänvisning från vilken du kom till sidan
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (i förekommande fall: i anonymiserad form)
Behandlingen sker enligt art. 6 stycke 1 punkt f GDPR baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Någon överföring eller annan användning av uppgifterna sker inte. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om det finns konkreta indikationer på olaglig användning.
2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den ansvarige) en SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning på teckensträngen ”https://” och låsikonen i din webbläsares adressrad.
3) Hosting & Content Delivery Network
3.1 Amazon Web Services
För hostingen av vår webbplats och visningen av sidinnehåll använder vi följande leverantörs system: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Uppgifter kan dessutom överföras till: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Samtliga uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra sidbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU–USA:s dataskyddsramverk (EU-US Data Privacy Framework), vilket baseras på ett adekvansbeslut från Europeiska kommissionen och säkerställer att den europeiska dataskyddsnivån iakttas.
3.2 Cloudflare
För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
All data som samlas in på vår webbplats behandlas på leverantörens servrar.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörigt utlämnande till tredje part.
För överföring av data till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, vilket, baserat på ett adekvansbeslut från Europeiska kommissionen, säkerställer efterlevnaden av den europeiska dataskyddsnivån.
3.3 AWS CloudFront
Vi använder ett Content Delivery Network från följande leverantör: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg
Denna tjänst gör det möjligt för oss att leverera stora mediefiler som grafik, sidinnehåll eller skript snabbare via ett nätverk av regionalt distribuerade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt art. 6 punkt 1 lit. f GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
Uppgifter kan dessutom överföras till: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.
3.4 Cloudflare
Vi använder ett Content Delivery Network från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denna tjänst gör det möjligt för oss att leverera stora mediefiler som grafik, sidinnehåll eller skript snabbare via ett nätverk av regionalt distribuerade servrar. Behandlingen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt art. 6 avsn. 1 lit. f GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörigt utlämnande till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework (EU‑US Data Privacy Framework), vilket på grundval av ett adekvathetsbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
4) Cookies
För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi cookies, alltså små textfiler som lagras på din slutenhet. Vissa av dessa cookies raderas automatiskt när webbläsaren stängs (s.k. „session-cookies“), medan andra ligger kvar längre på din slutenhet och möjliggör lagring av sidinställningar (s.k. „persistenta cookies“). I det senare fallet kan du se lagringstiden i översikten över cookie-inställningarna i din webbläsare.
I den mån personuppgifter också behandlas genom enskilda cookies som vi använder sker behandlingen enligt art. 6 avsn. 1 lit. b GDPR antingen för att fullgöra avtalet, enligt art. 6 avsn. 1 lit. a GDPR vid ett lämnat samtycke eller enligt art. 6 avsn. 1 lit. f GDPR för att skydda våra berättigade intressen av bästa möjliga funktionalitet på webbplatsen samt en kundvänlig och effektiv utformning av sidbesöket.
Du kan ställa in din webbläsare så att du informeras om att cookies sätts och från fall till fall bestämma om du vill acceptera dem, eller utesluta att cookies accepteras för vissa fall eller generellt.
Observera att om cookies inte accepteras kan vår webbplats funktionalitet vara begränsad.
5) Kontaktaufnahme
5.1 För att behandla kundförfrågningar använder vi e-postbiljettssystemet från följande leverantör: Zowie Inc., 8 The Grn, Dover, Delaware, 19901, USA
Om ni skickar kontaktförfrågningar via vår webbplats per e-post sparas och organiseras dessa i ärendesystemet för att möjliggöra kronologisk hantering och förbättra serviceupplevelsen. Ni kan när som helst se aktuell status för handläggningen av ert ärende via det individuellt tilldelade ärendenumret.
För att organisera och behandla förfrågningar samlas personuppgifter in i den omfattning de lämnas, men i vart fall namn, förnamn och e-postadress, överförs till leverantören, lagras där och läses ut.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att utforma vår kundservice effektivt, att besvara ert ärende så snabbt som möjligt och att optimera vårt serviceerbjudande enligt artikel 6.1 f GDPR.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
För överföring av uppgifter till USA förlitar sig leverantören på Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa att den europeiska dataskyddsnivån följs.
5.2 Inom ramen för att kontakta oss (t.ex. via kontaktformulär eller e-post) behandlas – uteslutande i syfte att handlägga och besvara ert ärende och endast i den omfattning som krävs för detta – personuppgifter.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara ert ärende enligt artikel 6.1 f i GDPR. Om er kontakt syftar till att ingå ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b i GDPR. Era uppgifter raderas när omständigheterna visar att det berörda ärendet är slutligt utrett och såvida inga lagstadgade arkiveringsskyldigheter hindrar detta.
6) Databehandling vid öppning av ett kundkonto
Enligt artikel 6.1 b i GDPR samlas personuppgifter in och behandlas i nödvändig omfattning när ni lämnar dessa till oss vid öppning av ett kundkonto. Vilka uppgifter som krävs för kontoöppningen framgår av inmatningsfälten i motsvarande formulär på vår webbplats.
Radering av ert kundkonto är möjlig när som helst och kan ske genom ett meddelande till den ovan angivna adressen till den personuppgiftsansvarige. Efter radering av ert kundkonto raderas era uppgifter, förutsatt att alla avtal som ingåtts därigenom har fullgjorts, inga lagstadgade lagringstider hindrar detta och inget berättigat intresse från vår sida kvarstår för fortsatt lagring.
7) Användning av kunddata för direktmarknadsföring
7.1 Anmälan till vårt e-postnyhetsbrev
Om du registrerar dig för vårt e-postnyhetsbrev skickar vi regelbundet information om våra erbjudanden. Enda obligatoriska uppgiften för att skicka nyhetsbrevet är din e-postadress. Ytterligare uppgifter är frivilliga och används för att kunna tilltala dig personligen. För utskick av nyhetsbrevet använder vi det så kallade Double Opt-in-förfarandet, vilket säkerställer att du endast får nyhetsbrev när du genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter i enlighet med art. 6 § 1 a GDPR. I detta sammanhang sparar vi din IP-adress som registrerats av Internet Service Provider (ISP) samt datum och tidpunkt för registreringen för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter vi samlar in vid registreringen till nyhetsbrevet används strikt ändamålsbundet.
Du kan när som helst avsluta nyhetsbrevet via den avsedda länken i nyhetsbrevet eller genom motsvarande meddelande till den ansvarige som nämns inledningsvis. Efter genomförd avanmälan raderas din e-postadress omedelbart från vår nyhetsbrevsdistributionslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifter som är tillåten enligt lag och om vilken vi informerar dig i denna förklaring.
7.2 Utskick av e-postnyhetsbrev till befintliga kunder
Om ni har lämnat er e-postadress till oss vid köp av varor eller tjänster, förbehåller vi oss rätten att regelbundet skicka er erbjudanden via e-post om liknande varor eller tjänster ur vårt sortiment som de ni redan har köpt. För detta behöver vi enligt § 7 stycke 3 UWG inte inhämta något särskilt samtycke från er. Databehandlingen sker uteslutande på grundval av vårt berättigade intresse av personaliserad direktreklam enligt artikel 6 punkt 1 lit. f GDPR. Om ni från början har motsatt er användningen av er e-postadress för detta ändamål, kommer inget e-postutskick från vår sida att ske.
Ni har rätt att när som helst med verkan för framtiden invända mot användningen av er e-postadress för det ovan nämnda reklamsyftet genom att meddela den ansvarige som angavs i början. För detta tillkommer för er endast överföringskostnader enligt bastaxa. När vi har mottagit er invändning upphör användningen av er e-postadress för reklamsyften omedelbart.
7.3 Meddelande om varutillgänglighet via e-post
För tillfälligt inte tillgängliga artiklar kan ni anmäla er för att få e-postmeddelanden om varutillgänglighet. I detta sammanhang skickar vi er via e-post ett engångsmeddelande om tillgängligheten för respektive artikel som ni har valt. Obligatoriskt uppgift för att skicka detta meddelande är enbart er e-postadress. Uppgivande av ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna tilltala er personligen. För e-postutskicket använder vi det så kallade Double Opt-in-förfarandet, vilket säkerställer att ni först får ett meddelande när ni uttryckligen har bekräftat ert samtycke till detta genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att aktivera bekräftelselänken ger ni oss ert samtycke till användningen av era personuppgifter i enlighet med art. 6 punkt 1 lit. a GDPR. I detta sammanhang sparar vi er IP-adress som registrerats av Internet Service Provider (ISP) samt datum och tidpunkt för anmälan för att i efterhand kunna spåra ett eventuellt missbruk av er e-postadress. De uppgifter som samlas in av oss vid anmälan till vår e-posttjänst för meddelanden om varutillgänglighet används strikt ändamålsbundet.
Ni kan när som helst avanmäla meddelanden om tillgänglighet genom ett motsvarande meddelande till den ansvariga part som nämns inledningsvis. Efter genomförd avanmälan tas er e-postadress omedelbart bort från vår särskilt inrättade sändlista, såvida ni inte uttryckligen har samtyckt till fortsatt användning av era uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifter som är tillåten enligt lag och om vilken vi informerar er i denna förklaring.
8) Databehandling för orderhantering
8.1 I den mån det är nödvändigt för avtalshanteringen för leverans- och betalningsändamål, vidarebefordras de personuppgifter vi samlar in enligt art. 6.1 b GDPR till det anlitade transportföretaget och det anlitade kreditinstitutet.
Om vi enligt ett motsvarande avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter, behandlar vi de kontaktuppgifter som du lämnat vid beställningen för att personligen informera dig inom ramen för våra lagstadgade informationsskyldigheter enligt art. 6.1 c GDPR. Dina kontaktuppgifter används här uteslutande för meddelanden om uppdateringar som vi är skyldiga att leverera och behandlas av oss för detta ändamål endast i den utsträckning som krävs för respektive information.
För att hantera din order samarbetar vi dessutom med följande tjänsteleverantör(er), som helt eller delvis stödjer oss vid genomförandet av ingångna avtal. Till dessa tjänsteleverantörer överförs vissa personuppgifter i enlighet med följande information.
8.2 Användning av betaltjänstleverantörer (betalningstjänster)
- Amazon Pay
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Vid val av en betalningsmetod från leverantören där ni betalar i förskott (till exempel kortbetalning) vidarebefordras de betalningsuppgifter som ni lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i er order enligt art. 6 punkt 1 lit. b GDPR. Överföringen av era uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
- Apple Pay
Om ni väljer betalningsmetoden ”Apple Pay” från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via funktionen ”Apple Pay” på er slutenhet som kör iOS, watchOS eller macOS genom debitering av ett betalkort som är registrerat i ”Apple Pay”. Apple Pay använder säkerhetsfunktioner som är integrerade i enhetens hård- och mjukvara för att skydda era transaktioner. För att godkänna en betalning krävs därför inmatning av en kod som ni tidigare har ställt in samt verifiering via ”Face ID”- eller ”Touch ID”-funktionen på er enhet.
För betalningshanteringen överförs de uppgifter som ni lämnat under beställningsprocessen tillsammans med information om er order i krypterad form till Apple. Apple krypterar därefter dessa uppgifter igen med en utvecklarspecifik nyckel innan uppgifterna överförs till betalningstjänstleverantören för det betalkort som är registrerat i Apple Pay för att genomföra betalningen. Krypteringen säkerställer att endast den webbplats där köpet gjordes kan få åtkomst till betalningsuppgifterna. När betalningen har genomförts skickar Apple, som bekräftelse på betalningens framgång, ert enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till den ursprungliga webbplatsen.
I den mån personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande i syfte att genomföra betalningen enligt art. 6 punkt 1 lit. b GDPR.
Apple lagrar anonymiserade transaktionsdata, däribland det ungefärliga köpebeloppet, det ungefärliga datumet och den ungefärliga tidpunkten samt uppgift om huruvida transaktionen slutfördes framgångsrikt. Genom anonymiseringen utesluts varje koppling till en person helt. Apple använder de anonymiserade uppgifterna för att förbättra ”Apple Pay” och andra Apple-produkter och -tjänster.
Om ni använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som ni har gjort via Safari på Mac, kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar ingen av dessa uppgifter i ett format som kan identifiera er som person. Ni kan inaktivera möjligheten att använda Apple Pay på er Mac i inställningarna på er iPhone. Gå till ”Wallet & Apple Pay” och inaktivera ”Tillåt betalningar på Mac”.
Ytterligare information om dataskydd för Apple Pay finns på följande webbadress: https://support.apple.com
- Paypal
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Vid val av en betalningsmetod från leverantören där ni betalar i förskott vidarebefordras de betalningsuppgifter som ni lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i er order enligt art. 6 punkt 1 lit. b GDPR. Överföringen av era uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
Vid val av en betalningsmetod där vi betalar i förskott blir ni i beställningsprocessen även ombedda att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, i förekommande fall uppgifter om ett alternativt betalningsmedel).
För att i sådana fall tillvarata vårt berättigade intresse av att fastställa er betalningsförmåga vidarebefordras dessa uppgifter av oss enligt art. 6 punkt 1 lit. f GDPR till leverantören för en kreditprövning. Leverantören kontrollerar, baserat på de personuppgifter som ni angett samt ytterligare uppgifter (som till exempel varukorg, fakturabelopp, orderhistorik, betalningserfarenheter), om den betalningsmöjlighet som ni har valt kan beviljas med avseende på risker för betalnings- och/eller fordringsbortfall.
Kreditprövningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditprövningen grundar de sig på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen av scorevärden ingår bland annat, men inte uteslutande, adressuppgifter.
Ni kan när som helst invända mot denna behandling av era uppgifter genom ett meddelande till oss eller till leverantören. Leverantören förblir dock i förekommande fall fortsatt berättigad att behandla era personuppgifter, i den mån detta är nödvändigt för att genomföra betalningen i enlighet med avtalet.
- Saferpay
På denna webbplats finns en eller flera onlinesätt att betala från följande leverantör tillgängliga: equensWorldline SE, Eendrachtlaan 315
3526 LB Utrecht, Nederländerna
Vid val av en onlinebetalningsmetod överförs era betalningsuppgifter – i den mån det är nödvändigt – enligt art. 6 punkt 1 lit. b GDPR först till leverantören.
Vid betalning med kreditkort eller med kryptobetalningsmedel hanterar leverantören själv betalningen.
Vid användning av en lokal tredjeparts betalningsmetod överförs därefter era betalningsuppgifter för att genomföra betalningen enligt art. 6 punkt 1 lit. b GDPR till motsvarande leverantör:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österrike)
- Giropay (paydirekt GmbH, Stephanstr. 14-16 60313 Frankfurt am Main, Tyskland)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
8.3 Kreditprövning
Om vi ska prestera i förskott (t.ex. leverans mot faktura), förbehåller vi oss rätten att genomföra en kreditprövning baserad på matematiskt-statistiska metoder för att skydda vårt legitima intresse av att fastställa våra kunders betalningsförmåga. De personuppgifter som krävs för en kreditprövning överför vi enligt art. 6 avsn. 1 lit. f GDPR till följande tjänsteleverantör:
CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Tyskland
Kreditupplysningen kan innehålla sannolikhetsvärden (s.k. score‑värden). I den mån score‑värden ingår i resultatet av kreditupplysningen baseras de på en vetenskapligt erkänd matematiskt‑statistisk metod. I beräkningen av score‑värden ingår bland annat, men inte uteslutande, adressuppgifter. Resultatet av kreditprövningen avseende den statistiska sannolikheten för betalningsinställelse använder vi för att besluta om inledande, genomförande eller upphörande av ett avtalsförhållande.
Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till den personuppgiftsansvarige eller till det ovan nämnda kreditupplysningsföretaget. Vi kan dock fortfarande vara berättigade att behandla dina personuppgifter om detta är nödvändigt för avtalsenlig betalningshantering.
8.4 Om vi förskotterar (t.ex. leverans mot faktura), förbehåller vi oss rätten att genomföra en kreditprövning baserad på matematiskt-statistiska metoder för att tillvarata vårt berättigade intresse av att fastställa våra kunders betalningsförmåga. De personuppgifter som krävs för en kreditprövning överför vi i enlighet med art. 6 stycke 1 lit. f GDPR vid behov dessutom till följande tjänsteleverantör:
Creditreform Konstanz Müller & Schott KG, Mainaustr. 48, 78464 Konstanz, Tyskland
Kreditinformationen kan innehålla sannolikhetsvärden (s.k. score-värden). I den mån score-värden ingår i resultatet av kreditinformationen, baseras de på en vetenskapligt erkänd matematiskt-statistisk metod. I beräkningen av score-värden ingår bland annat, men inte uteslutande, adressuppgifter. Resultatet av kreditprövningen avseende den statistiska betalningsinställelsesannolikheten använder vi för beslut om att inleda, genomföra eller avsluta ett avtalsförhållande.
Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till den personuppgiftsansvarige eller till ovan nämnda kreditupplysningsföretag. Vi kan dock fortsatt vara berättigade att behandla dina personuppgifter om detta är nödvändigt för avtalad betalningshantering.
8.5 Sanktionslistkontroll
Som en del av inledningen av affärsrelationer och hanteringen av beställningar förbehåller vi oss rätten att jämföra de personuppgifter som ni har tillhandahållit oss med uppgifter i sanktionslistor från Europeiska unionen och/eller dess enskilda medlemsstater och, baserat på resultaten av denna kontroll, besluta om inledandet av affärsrelationen respektive om genomförandet av beställningen.
Denna databehandling sker i enlighet med artikel 6.1 c i GDPR på grund av vår lagliga skyldighet att pröva och säkerställa att inga affärsrelationer inleds med sanktionerade fysiska eller juridiska personer och därigenom förhindra tillhandahållandet av resurser till sådana personer.
8.6 Elektronisk ångerrättsfunktion för distansavtal
Konsumenter som ingår avtal på denna webbplats där lagstadgad ångerrätt gäller har möjlighet att förklara ångern via en elektronisk ångerrättsfunktion i enlighet med gällande bestämmelser om ångerrätt.
Vid användning av ångerrättsfunktionen ska, utöver uppgifter för att identifiera det avtal som ska ångras, även andra personuppgifter såsom konsumentens för- och efternamn samt e‑postadress lämnas eller bekräftas.
Insamlingen av dessa uppgifter och överföringen av dem till oss sker i enlighet med art. 6 avsn. 1 lit. b GDPR och endast i den utsträckning som krävs för korrekt handläggning av ångern. Även med stöd av art. 6 avsn. 1 lit. b GDPR används de tillhandahållna personuppgifterna för att bekräfta mottagandet av ångerförklaringen via e‑post. Ytterligare rättslig grund för behandlingen är art. 6 avsn. 1 lit. c GDPR. Vi är enligt lag skyldiga att tillhandahålla en elektronisk ångerrättsfunktion för distansavtal mot ersättning med konsumenter.
8.7 Ytterligare behandling för träningsändamål
Under en begränsad tidsperiod behandlar vi inkommande beställningsdokument även för utbildnings- och teständamål för ett automatiserat dokumentigenkänningssystem ("Document AI" från Google Cloud, leverantör: Google Ireland Limited). Rättslig grund är vårt berättigade intresse av att optimera och automatisera interna affärsprocesser (artikel 6.1 f i GDPR). Uppgifterna används uteslutande för utveckling och test av detta system och raderas senast 30 dagar efter testets slut.
9) Webbanalystjänster
Google Analytics 4
Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör analys av din användning av vår webbplats.
Som standard placerar Google Analytics 4 cookies vid besök på webbplatsen, vilka som små textblock lagras på din slutenhet och samlar in vissa uppgifter. Dessa uppgifter omfattar även din IP‑adress, som dock förkortas av Google med de sista siffrorna för att utesluta en direkt koppling till en person.
Uppgifterna överförs till servrar hos Google och behandlas där vidare. Överföringar till Google LLC med säte i USA är också möjliga.
Google använder de insamlade uppgifterna på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss samt tillhandahålla ytterligare tjänster relaterade till användningen av webbplatsen och internet. Den IP‑adress som överförs och förkortas av din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google. De uppgifter som samlas in vid användningen av Google Analytics 4 lagras i två månader och raderas därefter.
All behandling som beskrivs ovan, särskilt placeringen av cookies på den använda slutenheten, sker endast om du har gett oss ditt uttryckliga samtycke enligt art. 6 avsn. 1 lit. a GDPR.
Utan ditt samtycke kommer Google Analytics 4 inte att användas under ditt besök på sidan. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din ångerrätt, inaktivera denna tjänst via det på webbplatsen tillhandahållna ”Cookie‑Consent‑verktyget”.
Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra sidbesökares uppgifter och förbjuder otillåten vidarebefordran till tredje part.
Ytterligare juridisk information om Google Analytics 4 finns på https://business.safety.google
Demografiska kännetecken
Google Analytics 4 använder den särskilda funktionen ”demografiska kännetecken” och kan därigenom skapa statistik som ger upplysningar om sidbesökares ålder, kön och intressen. Detta sker genom analys av annonsering och information från tredjepartsleverantörer. På så sätt kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte hänföras till en viss person och raderas efter en lagringstid på två månader.
Google Signals
Som tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter över flera enheter. Om du har aktiverat personanpassade annonser och kopplat dina enheter till ditt Google‑konto kan Google, under förutsättning av ditt samtycke till användningen av Google Analytics enligt art. 6 avsn. 1 lit. a GDPR, analysera ditt användningsbeteende över flera enheter och skapa databasmodeller, bland annat för konverteringar över flera enheter. Vi får inga personuppgifter från Google, endast statistik. Om du vill stoppa analysen över flera enheter kan du inaktivera funktionen "Personanpassade annonser" i inställningarna för ditt Google‑konto. Följ anvisningarna på denna sida: https://support.google.com
Mer information om Google Signals finns via följande länk: https://support.google.com
UserIDs
Som tillägg till Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 enligt art. 6 avsn. 1 lit. a GDPR, skapat ett konto på denna webbplats och loggar in på olika enheter med detta konto, kan dina aktiviteter, inklusive konverteringar, analyseras över flera enheter.
För dataöverföringar till USA har leverantören anslutit sig till EU‑USA‑ramverket för dataskydd (EU‑US Data Privacy Framework), vilket baseras på ett adekvansbeslut från Europeiska kommissionen och säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10) Retargeting/ Remarketing och konverteringsspårning
10.1 Google Ads Remarketing
Denna webbplats använder retargeting-teknik från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
För detta ändamål placerar Google en cookie i webbläsaren på din slutenhet, vilken automatiskt möjliggör intressebaserad reklam med hjälp av ett pseudonymt cookie-ID och baserat på de sidor du har besökt. En därutöver gående databehandling sker endast om du har samtyckt till Google att din internet- och app-webbläsarhistorik kopplas till ditt Google-konto och att information från ditt Google-konto används för att anpassa annonser som du ser på webben. Om du i detta fall är inloggad på Google under besöket på vår webbplats använder Google dina uppgifter tillsammans med Google Analytics-data för att skapa och definiera målgruppslistor för enhetsöverskridande remarketing. För detta ändamål kopplas dina personuppgifter tillfälligt av Google till Google Analytics-data för att bilda målgrupper. Inom ramen för användningen av Google Ads Remarketing kan personuppgifter även överföras till servrarna hos Google LLC i USA.
All behandling som beskrivs ovan, särskilt placeringen av cookies för att läsa av information på den använda slutenheten, utförs endast om du har gett oss ditt uttryckliga samtycke enligt art. 6 stycke 1 lit. a GDPR. Utan detta samtycke används ingen retargeting-teknik under ditt besök på sidan.
Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i det på webbplatsen tillhandahållna ”Cookie-Consent-Tool”.
För dataöverföringar till USA har leverantören anslutit sig till EU‑USA Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
Detaljer om de behandlingar som initieras av Google och om hur Google hanterar data från webbplatser finns här: https://policies.google.com
Ytterligare information om Googles dataskyddsbestämmelser finns här: https://business.safety.google
10.2 Microsoft Advertising
Denna webbplats använder retargeting-teknik från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Den gör det möjligt att rikta personanpassad, intressebaserad reklam specifikt till besökare på våra webbsidor som redan har visat intresse för vår butik och våra produkter. Visningen av annonserna sker på basis av en cookie-baserad analys av tidigare och aktuellt användarbeteende.
Vid användning av retargeting-teknik lagras en cookie på din dator eller mobila enhet för att samla in pseudonymiserade uppgifter om dina intressen och därigenom anpassa reklamen individuellt efter den sparade informationen. Dessa cookies är små textfiler som lagras på din dator eller mobila enhet. Du får därigenom se reklam som med stor sannolikhet motsvarar dina produkt- och informationsintressen.
All behandling som beskrivs ovan, i synnerhet att sätta cookies för att läsa av information på den använda enheten, utförs endast om du enligt artikel 6.1 a i GDPR uttryckligen har lämnat ditt samtycke till detta. Utan detta samtycke används ingen retargeting-teknik under ditt besök på sidan.
Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din ångerrätt, inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU–USA Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10.3 Google Ads Conversion-tracking
Denna webbplats använder onlineannonseringsprogrammet "Google Ads" och inom ramen för Google Ads använder den Google Ireland Limiteds Conversion-tracking, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Vi använder Google Ads för att med hjälp av annonsmaterial (så kallade Google Adwords) uppmärksamma våra attraktiva erbjudanden på externa webbplatser. Med hänsyn till uppgifterna från annonskampanjerna kan vi fastställa hur framgångsrika de enskilda marknadsföringsåtgärderna är. Vårt mål är att visa dig annonser som är relevanta för dig, göra vår webbplats mer intressant för dig och uppnå en rättvis beräkning av de uppkomna annonskostnaderna.
Cookien för Conversion-tracking sätts när en användare klickar på en annons som visas av Google. Cookies är små textfiler som sparas på din slutenhet. Dessa cookies upphör i regel att gälla efter 30 dagar och används inte för personlig identifiering. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har löpt ut kan Google och vi se att användaren har klickat på annonsen och vidarebefordrats till denna sida. Varje Google Ads-kund får en annan cookie. Cookies kan därmed inte spåras över webbplatserna för Google Ads-kunder. Informationen som inhämtas med hjälp av Conversion-cookien används för att skapa konverteringsstatistik för Google Ads-kunder som har valt Conversion-tracking. Kunderna får reda på det totala antalet användare som har klickat på deras annons och vidarebefordrats till en sida med en Conversion-tracking-tagg. De får dock inga uppgifter som möjliggör personlig identifiering av användare.
Inom ramen för användningen av Google Ads kan personuppgifter även överföras till Google LLC:s servrar i USA.
Detaljer om de behandlingar som initieras genom Google Ads Conversion Tracking och om hur Google hanterar data från webbplatser finns här: https://policies.google.com
Alla ovan beskrivna behandlingar, särskilt inställningen av cookies för att läsa ut information på den använda slutenheten, utförs endast om du enligt art. 6 avsn. 1 lit. a GDPR har gett oss ditt uttryckliga samtycke till detta. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det på webbplatsen tillhandahållna „Cookie-Consent-verktyget“.
Du kan dessutom permanent invända mot att cookies sätts av Google Ads Conversion-tracking genom att ladda ned och installera det webbläsarinsticksprogram från Google som finns via följande länk:
https://support.google.com
För att rikta ännu mer intressebaserad reklam till användare vars uppgifter vi har erhållit inom ramen för affärs- eller affärsliknande relationer använder vi inom Google Ads en funktion för kundmatchning. För detta överför vi en eller flera filer med aggregerade kunddata (främst e-postadresser och telefonnummer) elektroniskt till Google. Google får därvid ingen åtkomst till klartextdata utan krypterar uppgifterna i kundfilerna automatiskt under överföringsprocessen med hjälp av en speciell algoritm. De krypterade uppgifterna kan därefter endast användas av Google för att koppla dem till befintliga Google-konton som de registrerade har upprättat. Detta möjliggör visning av personanpassad reklam över alla Googletjänster som är kopplade till respektive Google-konto.
Överföring av kunddata till Google sker uteslutande om du har gett oss ett uttryckligt samtycke enligt art. 6 avsn. 1 lit. a GDPR. Detta samtycke kan du när som helst återkalla med verkan för framtiden. Mer information om Googles dataskyddsåtgärder avseende kundmatchningsfunktionen finns här: https://support.google.com
Googles dataskyddsbestämmelser kan ses här: https://business.safety.google
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, vilket på grundval av ett adekvansbeslut av Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
10.4 Microsoft Advertising Universal Event Tracking
Denna webbplats använder konverteringsspårningsteknik från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
För användningen av Universal Event Tracking finns en tagg implementerad på varje sida på vår webbplats som interagerar med den konverteringscookie som satts av Microsoft. Denna interaktion gör användarbeteendet på vår webbplats spårbart och skickar den information som samlas in på detta sätt till Microsoft. Syftet är att vissa fördefinierade mål, t.ex. köp eller leads, ska kunna registreras och utvärderas statistiskt för att utforma inriktning och innehåll i våra erbjudanden mer intresseanpassat. Taggarna används aldrig för personlig identifiering av användare.
All behandling som beskrivs ovan, särskilt placeringen av cookies för att läsa av information på den använda slutenheten, sker endast om du enligt artikel 6.1 a i GDPR har gett oss ditt uttryckliga samtycke. Utan detta samtycke används ingen retargetingteknik under ditt besök på sidan.
Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i det på webbplatsen tillhandahållna ”Cookie-Consent-Tool”.
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer efterlevnaden av den europeiska dataskyddsnivån.
11) Webbplatsfunktioner
11.1 Youtube
Denna webbplats använder insticksprogram för att visa och spela upp videor från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Uppgifter kan dessutom överföras till: Google LLC., USA
När du öppnar en sida på vår webbplats som innehåller ett sådant insticksprogram upprättar din webbläsare senast vid tidpunkten för videouppspelningen en direkt anslutning till leverantörens servrar för att ladda innehållet. I samband med detta överförs vissa uppgifter, inklusive din IP-adress, till leverantören.
Om uppspelningen av inbäddade videor startas via insticksprogrammet använder leverantören dessutom cookies för att samla in information om användarbeteende, skapa uppspelningsstatistik och förhindra missbruk.
Om du är inloggad på ett användarkonto hos leverantören under ditt besök på sidan, kopplas dina uppgifter direkt till ditt konto när du klickar på en video. Om du inte önskar denna koppling måste du logga ut innan du trycker på uppspelningsknappen.
All ovan nämnd behandling, i synnerhet placeringen av cookies för att läsa av information på den använda slutenheten, sker endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6 punkt 1 a i GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst via det på webbplatsen tillhandahållna ”Cookie-Consent-Tool”.
För dataöverföringar till USA har leverantören anslutit sig till EU–US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.
11.2 - Cloudflare Turnstile
På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA
Tjänsten kontrollerar om en inmatning görs av en fysisk person eller otillbörligt genom maskinell och automatiserad behandling, och blockerar spam, DDoS-attacker samt liknande automatiserade skadliga åtkomster. För att säkerställa att en åtgärd utförs av en människa och inte av en automatiserad bot samlar Cloudflare Turnstile in IP-adressen för den använda slutenheten, identifieringsdata för den använda webbläsar- och operativsystemtypen samt datum och varaktighet för besöket och överför dessa för utvärdering till leverantörens servrar.
Den beskrivna behandlingen utförs endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU‑US Data Privacy Framework, vilket på grundval av ett adekvansbeslut från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.
12) Verktyg och övrigt
Cookie-Consent-Tool
Denna webbplats använder för att inhämta giltiga användarsamtycken för samtyckespliktiga cookies och cookie-baserade applikationer ett så kallat ”Cookie-Consent-Tool”. ”Cookie-Consent-Tool” visas för användare vid sidladdning i form av ett interaktivt användargränssnitt där samtycken för vissa cookies och/eller cookie-baserade applikationer kan ges genom att kryssrutor markeras. I samband med användningen av verktyget laddas alla samtyckespliktiga cookies/tjänster endast om respektive användare ger motsvarande samtycken genom att markera kryssrutorna. På så sätt säkerställs att sådana cookies endast placeras på respektive användares slutenhet om samtycke har givits.
Verktyget placerar tekniskt nödvändiga cookies för att spara dina cookie-inställningar. Personuppgifter om användare behandlas i regel inte i detta sammanhang.
Om det i undantagsfall skulle ske behandling av personuppgifter (t.ex. IP-adressen) i syfte att lagra, tilldela eller logga cookie-inställningar, sker detta enligt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en rättsenlig, användarspecifik och användarvänlig samtyckeshantering för cookies och därmed av en rättsenlig utformning av vår webbplats.
Ytterligare rättslig grund för behandlingen är dessutom artikel 6.1 c i GDPR. Som personuppgiftsansvariga är vi rättsligt skyldiga att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.
I den mån det är nödvändigt har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
Ytterligare information om operatören och inställningsalternativen för Cookie-Consent-Tool hittar du direkt i motsvarande användargränssnitt på vår webbplats.
13) Den registrerades rättigheter
13.1 Gällande dataskyddslagstiftning ger dig gentemot den personuppgiftsansvarige följande rättigheter för registrerade (rätt till information och åtgärder) avseende behandlingen av dina personuppgifter, varvid hänvisning för respektive förutsättningar för utövandet sker till den angivna rättsliga grunden:
- Rätt till information enligt art. 15 GDPR;
- Rätt till rättelse enligt art. 16 GDPR;
- Rätt till radering enligt art. 17 GDPR;
- Rätt till begränsning av behandling enligt art. 18 GDPR;
- Rätt till underrättelse enligt art. 19 GDPR;
- Rätt till dataportabilitet enligt art. 20 GDPR;
- Rätt att återkalla lämnade samtycken enligt art. 7.3 GDPR;
- Rätt att inge klagomål enligt art. 77 GDPR.
13.2 RÄTT TILL INVÄNDNING
NÄR VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU RÄTT ATT NÄR SOM HELST AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.
OM DU UTNYTTJAR DIN RÄTT TILL INVÄNDNING AVSLUTAR VI BEHANDLINGEN AV BERÖRDA UPPGIFTER. VIDARE BEHANDLING FÖRBEHÅLLS DOCK OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSANSPRÅK.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV DINA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA INVÄNDNINGEN SÅSOM BESKRIVITS OVAN.
OM DU UTNYTTJAR DIN RÄTT TILL INVÄNDNING AVSLUTAR VI BEHANDLINGEN AV BERÖRDA UPPGIFTER FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.
14) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, ändamålet med behandlingen och – i förekommande fall – dessutom utifrån respektive lagstadgad bevarandetid (t.ex. handels- och skatterättsliga bevarandefrister).
Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt art. 6.1 a GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.
Om det finns lagstadgade bevarandetider för uppgifter som behandlas inom ramen för avtalsförpliktelser eller därmed jämförbara rättsförhållanden på grundval av art. 6.1 b GDPR, raderas dessa uppgifter rutinmässigt efter att bevarandetiderna löpt ut, förutsatt att de inte längre krävs för att fullgöra avtalet eller för att inleda ett avtal och/eller att vi inte längre har ett berättigat intresse av fortsatt lagring.
Vid behandling av personuppgifter på grundval av art. 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt till invändning enligt art. 21.1 GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen tjänar till att fastställa, göra gällande eller försvara rättsanspråk.
Vid behandling av personuppgifter för direktmarknadsföring på grundval av art. 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt till invändning enligt art. 21.2 GDPR.
Om inget annat framgår av övrig information i denna förklaring om specifika behandlingssituationer raderas i övrigt lagrade personuppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.