Integritetspolicy
1. Dataskydd i korthet
Allmän information
Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats eller skickar in en beställning till oss, t.ex. via beställningskort. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Utförlig information om dataskydd finns i vår integritetspolicy som anges nedanför denna text.
Datainsamling genom vårt företag
Vem är ansvarig för datainsamlingen?
Databehandlingen på denna webbplats utförs av webbplatsoperatören. Dennes kontaktuppgifter finns i avsnittet ”Information om den ansvariga enheten” i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas in dels genom att du själv lämnar dem till oss. Det kan till exempel handla om uppgifter som du anger i ett kontaktformulär. Andra uppgifter registreras automatiskt eller efter ditt samtycke av våra IT-system när du besöker webbplatsen. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Insamlingen av dessa uppgifter sker automatiskt så snart du besöker webbplatsen. Uppgifter om beställningar via beställningskort registreras med hjälp av AI-baserad textigenkänning.
Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om vi inom ramen för vår behandling lämnar ut uppgifter till andra personer och företag, överför dem till dessa eller på annat sätt ger dem tillgång till uppgifterna, sker detta endast på grundval av ett lagligt tillstånd, till exempel om en överföring av uppgifterna till tredje part, såsom betaltjänstleverantörer, enligt artikel 6.1 b i GDPR är nödvändigt för att fullgöra avtalet, om du har gett ditt samtycke, om en rättslig skyldighet föreskriver detta eller på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR. Ytterligare uppgifter används för att hantera dina beställningar.
Vilka rättigheter har du när det gäller dina uppgifter?
Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandlingen kan du när som helst återkalla detta samtycke med verkan för framtiden. Dessutom har du rätt att under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas. Du har även rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten. Du kan när som helst vända dig till oss för detta samt för ytterligare frågor om dataskydd.
Analysverktyg och verktyg från tredjepartsleverantörer
När du besöker denna webbplats kan ditt surfbeteende utvärderas statistiskt. Detta sker främst med hjälp av så kallade analysverktyg. Detaljerad information om dessa analysverktyg finns i följande integritetspolicy.
2. Webbhotell
Extern hosting
Denna webbplats drivs av en extern tjänsteleverantör (webbhotell). De personuppgifter som samlas in på denna webbplats lagras på webbhotellets servrar. Det kan främst röra sig om IP-adresser, kontaktförfrågningar, metadata och kommunikationsdata, avtalsuppgifter, kontaktuppgifter, namn, webbplatsbesök och övriga uppgifter som genereras via en webbplats.
Allmän information
Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats eller skickar in en beställning till oss, t.ex. via beställningskort. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Utförlig information om dataskydd finns i vår integritetspolicy som anges nedanför denna text.
Datainsamling genom vårt företag
Vem är ansvarig för datainsamlingen?
Databehandlingen på denna webbplats utförs av webbplatsoperatören. Dennes kontaktuppgifter finns i avsnittet ”Information om den ansvariga enheten” i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas in dels genom att du själv lämnar dem till oss. Det kan till exempel handla om uppgifter som du anger i ett kontaktformulär. Andra uppgifter registreras automatiskt eller efter ditt samtycke av våra IT-system när du besöker webbplatsen. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Insamlingen av dessa uppgifter sker automatiskt så snart du besöker webbplatsen. Uppgifter om beställningar via beställningskort registreras med hjälp av AI-baserad textigenkänning.
Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om vi inom ramen för vår behandling lämnar ut uppgifter till andra personer och företag, överför dem till dessa eller på annat sätt ger dem tillgång till uppgifterna, sker detta endast på grundval av ett lagligt tillstånd, till exempel om en överföring av uppgifterna till tredje part, såsom betaltjänstleverantörer, enligt artikel 6.1 b i GDPR är nödvändigt för att fullgöra avtalet, om du har gett ditt samtycke, om en rättslig skyldighet föreskriver detta eller på grundval av våra berättigade intressen enligt artikel 6.1 f i GDPR. Ytterligare uppgifter används för att hantera dina beställningar.
Vilka rättigheter har du när det gäller dina uppgifter?
Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandlingen kan du när som helst återkalla detta samtycke med verkan för framtiden. Dessutom har du rätt att under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas. Du har även rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten. Du kan när som helst vända dig till oss för detta samt för ytterligare frågor om dataskydd.
Analysverktyg och verktyg från tredjepartsleverantörer
När du besöker denna webbplats kan ditt surfbeteende utvärderas statistiskt. Detta sker främst med hjälp av så kallade analysverktyg. Detaljerad information om dessa analysverktyg finns i följande integritetspolicy.
2. Webbhotell
Extern hosting
Denna webbplats drivs av en extern tjänsteleverantör (webbhotell). De personuppgifter som samlas in på denna webbplats lagras på webbhotellets servrar. Det kan främst röra sig om IP-adresser, kontaktförfrågningar, metadata och kommunikationsdata, avtalsuppgifter, kontaktuppgifter, namn, webbplatsbesök och övriga uppgifter som genereras via en webbplats.
Användningen av webbhotellet sker i syfte att fullgöra avtalet gentemot våra potentiella och befintliga kunder (art. 6.1 b i GDPR) och för att säkerställa en säker, snabb och effektiv tillhandahållning av vårt onlineerbjudande genom en professionell leverantör (art. 6.1 f i GDPR). Om ett sådant samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket avser lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG ingår. Samtycket kan återkallas när som helst.
Vår webbhotellleverantör kommer endast att behandla dina uppgifter i den utsträckning som krävs för att fullgöra sina tjänsteförpliktelser och följa våra anvisningar avseende dessa uppgifter.
Vår webbhotellleverantör kommer endast att behandla dina uppgifter i den utsträckning som krävs för att fullgöra sina tjänsteförpliktelser och följa våra anvisningar avseende dessa uppgifter.
Vi använder följande webbhotell:
Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Uppdragshantering
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
3. Allmänna anvisningar och obligatorisk information
Dataskydd
Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande lagstiftning om dataskydd samt denna integritetspolicy.
Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Uppdragshantering
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
3. Allmänna anvisningar och obligatorisk information
Dataskydd
Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande lagstiftning om dataskydd samt denna integritetspolicy.
När du använder denna webbplats eller skickar in en beställning via beställningskortet samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta sker.
Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan medföra säkerhetsrisker. Det är inte möjligt att helt skydda uppgifterna mot åtkomst från tredje part.
Information om den registeransvarige
Den registeransvarige för databehandlingen på denna webbplats och för beställningar via beställningskort är:
KF Design GmbH
Nauenweg 42 e
47805 Krefeld
Telefon: +49 (0) 21 51 - 6 23 39-0
E-post: service@remember.de
Den personuppgiftsansvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer över syftena med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser m.m.).
Lagringstid
Om ingen specifik lagringstid anges i denna integritetspolicy lagrar vi dina personuppgifter tills syftet med databehandlingen upphör att gälla. Om du framställer en berättigad begäran om radering eller återkallar ditt samtycke till databehandlingen kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. bevarandeperioder enligt skatte- eller handelslagstiftning); i det sistnämnda fallet sker raderingen när dessa skäl upphör att gälla.
Allmän information om de rättsliga grunderna för databehandlingen
Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR respektive artikel 9.2 a i GDPR, i den mån särskilda personuppgiftskategorier enligt artikel 9.1 i GDPR behandlas. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a i GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information på din enhet (t.ex. via enhetsfingeravtryck) sker databehandlingen dessutom på grundval av § 25.1 TDDDG. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra avtalet eller för att vidta åtgärder inför avtalsingående behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Vidare behandlar vi dina uppgifter, i den mån dessa är nödvändiga för att fullgöra en rättslig förpliktelse, på grundval av artikel 6.1 c i GDPR. Uppgiftsbehandlingen kan dessutom ske på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. Information om de rättsliga grunderna som är relevanta i varje enskilt fall ges i följande avsnitt i denna integritetspolicy.
Dataskyddsombud
Vi har utsett en dataskyddsombud för vårt företag.
Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
E-post: datenschutzbeauftragter@datenschutzexperte.de
Information om överföring av uppgifter till USA och andra tredjeländer
Vi använder bland annat verktyg från företag med säte i USA eller andra tredjeländer där dataskyddsnivån inte är jämförbar med EU:s. När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa tredjeländer och behandlas där. Vi vill påpeka att det i dessa länder inte går att garantera en dataskyddsnivå som är jämförbar med den i EU. Exempelvis är amerikanska företag skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som berörd person kan vidta rättsliga åtgärder mot detta. Det kan därför inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar, utvärderar och lagrar dina uppgifter som finns på amerikanska servrar permanent i övervakningssyfte. Vi har inget inflytande över dessa behandlingsåtgärder.
Återkallande av ditt samtycke till databehandling
Många databehandlingsåtgärder är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Återkallandet påverkar inte lagligheten av den databehandling som skett fram till återkallandet.
Rätt att invända mot insamling av personuppgifter i särskilda fall samt mot direktmarknadsföring (art. 21 i GDPR)
Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan medföra säkerhetsrisker. Det är inte möjligt att helt skydda uppgifterna mot åtkomst från tredje part.
Information om den registeransvarige
Den registeransvarige för databehandlingen på denna webbplats och för beställningar via beställningskort är:
KF Design GmbH
Nauenweg 42 e
47805 Krefeld
Telefon: +49 (0) 21 51 - 6 23 39-0
E-post: service@remember.de
Den personuppgiftsansvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer över syftena med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser m.m.).
Lagringstid
Om ingen specifik lagringstid anges i denna integritetspolicy lagrar vi dina personuppgifter tills syftet med databehandlingen upphör att gälla. Om du framställer en berättigad begäran om radering eller återkallar ditt samtycke till databehandlingen kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. bevarandeperioder enligt skatte- eller handelslagstiftning); i det sistnämnda fallet sker raderingen när dessa skäl upphör att gälla.
Allmän information om de rättsliga grunderna för databehandlingen
Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR respektive artikel 9.2 a i GDPR, i den mån särskilda personuppgiftskategorier enligt artikel 9.1 i GDPR behandlas. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a i GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information på din enhet (t.ex. via enhetsfingeravtryck) sker databehandlingen dessutom på grundval av § 25.1 TDDDG. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra avtalet eller för att vidta åtgärder inför avtalsingående behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Vidare behandlar vi dina uppgifter, i den mån dessa är nödvändiga för att fullgöra en rättslig förpliktelse, på grundval av artikel 6.1 c i GDPR. Uppgiftsbehandlingen kan dessutom ske på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. Information om de rättsliga grunderna som är relevanta i varje enskilt fall ges i följande avsnitt i denna integritetspolicy.
Dataskyddsombud
Vi har utsett en dataskyddsombud för vårt företag.
Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
E-post: datenschutzbeauftragter@datenschutzexperte.de
Information om överföring av uppgifter till USA och andra tredjeländer
Vi använder bland annat verktyg från företag med säte i USA eller andra tredjeländer där dataskyddsnivån inte är jämförbar med EU:s. När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa tredjeländer och behandlas där. Vi vill påpeka att det i dessa länder inte går att garantera en dataskyddsnivå som är jämförbar med den i EU. Exempelvis är amerikanska företag skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som berörd person kan vidta rättsliga åtgärder mot detta. Det kan därför inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar, utvärderar och lagrar dina uppgifter som finns på amerikanska servrar permanent i övervakningssyfte. Vi har inget inflytande över dessa behandlingsåtgärder.
Återkallande av ditt samtycke till databehandling
Många databehandlingsåtgärder är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Återkallandet påverkar inte lagligheten av den databehandling som skett fram till återkallandet.
Rätt att invända mot insamling av personuppgifter i särskilda fall samt mot direktmarknadsföring (art. 21 i GDPR)
OM DATABEHANDLINGEN SKER ENLIGT ARTIKEL 6.1 E E ELLER F I GDPR, HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄRSTAMMAR FRÅN DIN SÄRSKILDA SITUATION, att invända mot behandlingen av dina personuppgifter; detta gäller även profilering som grundar sig på dessa bestämmelser. DEN RESPEKTIVE RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU LÄMNAR IN ETT INVÄNDNING, KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA PERSONUPPGIFTER, OM VI INTE KAN VISAR PÅ Tvingande skäl som motiverar behandlingen och som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att hävda, utöva eller försvara rättsliga anspråk (INVÄNDNING ENLIGT ART. 21 STK. 1 I GDPR).
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT bedriva direktmarknadsföring, DÅ HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL; DETTA GÄLLER ÄVEN PROFILERING, I DEN MÅN DEN ÄR FÖRKNIPPAD MED SÅDAN DIREKTREKLAM. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTREKLAM (INVÄNDNING ENLIGT ART. 21 STK. 2 I GDPR).
Information till berörda personer för sökande
Information för sökande finns här.
Rätt att lämna in klagomål till den behöriga tillsynsmyndigheten
Vid överträdelser av GDPR har de berörda personerna rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen har ägt rum. Rätten att lämna in klagomål gäller utan att det påverkar andra administrativa eller rättsliga rättsmedel.
Rätt till dataportabilitet
Du har rätt att få data som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig själv eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.
Information, radering och rättelse
Enligt gällande lagstiftning har du när som helst rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen, och i förekommande fall rätt till rättelse eller radering av dessa uppgifter. I detta avseende samt vid ytterligare frågor om personuppgifter kan du när som helst vända dig till oss.
Rätt till begränsning av behandlingen
Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan när som helst vända dig till oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.
SSL- respektive TLS-kryptering
Denna sida använder SSL- respektive TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält. När SSL- eller TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.
Krypterade betalningar på denna webbplats
Om det efter ingåendet av ett avtal mot betalning finns en skyldighet att lämna dina betalningsuppgifter (t.ex. kontonummer vid autogiro) till oss, krävs dessa uppgifter för att genomföra betalningen. Betalningar via vanliga betalningsmedel (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält.
Vid krypterad kommunikation kan de betalningsuppgifter som du överför till oss inte läsas av tredje part.
Invändning mot reklammeddelanden via e-post
Användning av kontaktuppgifter som publicerats i enlighet med skyldigheten att ange kontaktuppgifter för att skicka reklam och informationsmaterial som inte uttryckligen begärts förbjuds härmed. Webbplatsens operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder i händelse av oönskad utskick av reklaminformation, till exempel via skräppost.
4. Databehandling med hjälp av beställningskort
När du skickar in en beställning via beställningskortet skannas uppgifterna i kortet av oss och läses sedan automatiskt ut med hjälp av AI-baserad textigenkänning (OCR). De uppgifter som samlas in på detta sätt importeras till vårt system för vidare hantering av beställningen. Inget nytt innehåll skapas. AI används uteslutande för att digitalisera de uppgifter som du har angett på beställningskortet.
Rättslig grund för behandlingen är artikel 6.1 b i GDPR (fullgörande av avtal).
Mottagare av uppgifterna
Google Document AI
För den AI-baserade textigenkänningen (OCR) av de skannade beställningskortet använder vi Google Document AI. Leverantören är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. All behandling sker på servrar inom EU (regionen Västeuropa). De uppgifter som behandlas inom ramen för textigenkänningen används inte av Google för att träna AI-modeller.
Mer information finns i Googles integritetspolicy på: https://policies.google.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal med Google om uppdragshantering i form av Google Cloud Data Processing and Security Terms. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Google endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Supabase
För lagring av beställningsuppgifter samt för hantering av bearbetningsflödet använder vi Supabase. Leverantören är Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Lagringen sker i EU-regionen (Frankfurt).
Mer information finns i Supabases integritetspolicy på: https://supabase.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (Data Processing Agreement) med Supabase. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Supabase endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Vercel
För hosting av applikationen som styr behandlingsflödet använder vi Vercel. Leverantören är Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Applikationen hostas på servrar inom EU. Vercel är certifierat enligt EU-US Data Privacy Framework, vilket innebär att en adekvat skyddsnivå garanteras även vid eventuell dataöverföring till USA.
Mer information finns i Vercels integritetspolicy på: https://vercel.com/legal/privacy-policy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragsbehandling (Data Processing Agreement) med Vercel. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Vercel endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
5. Insamling av uppgifter på denna webbplats
Cookies
Våra webbsidor använder så kallade ”cookies”. Cookies är små textfiler som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när du lämnar webbplatsen. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.
I vissa fall kan även cookies från tredjepartsföretag lagras på din enhet när du besöker vår webbplats (tredjepartscookies). Dessa gör det möjligt för oss eller dig att använda vissa tjänster från tredjepartsföretaget (t.ex. cookies för hantering av betaltjänster).
Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies används för att analysera användarbeteendet eller visa reklam.
Cookies som är nödvändiga för att genomföra den elektroniska kommunikationen, för att tillhandahålla vissa funktioner som du önskar (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbtrafiken) (nödvändiga cookies), lagras på grundval av artikel 6.1 f i GDPR, såvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster på ett tekniskt felfritt och optimerat sätt. Om samtycke till lagring av cookies och liknande igenkänningstekniker har begärts, sker behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a i GDPR och § 25.1 TDDDG); samtycket kan återkallas när som helst.
Du kan ställa in din webbläsare så att du informeras om när cookies placeras och endast tillåta cookies i enskilda fall, utesluta mottagandet av cookies i vissa fall eller generellt, samt aktivera automatisk radering av cookies när du stänger webbläsaren. Om du inaktiverar cookies kan funktionaliteten på denna webbplats vara begränsad.
I den mån cookies från tredjepartsföretag eller för analysändamål används kommer vi att informera dig om detta separat inom ramen för denna integritetspolicy och, vid behov, begära ditt samtycke.
Serverloggfiler
Webbplatsens leverantör samlar in och lagrar automatiskt information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss.
Dessa är:
Kontaktformulär
Om du skickar förfrågningar till oss via kontaktformuläret lagrar vi dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du angett där, i syfte att behandla förfrågan och för eventuella uppföljningsfrågor. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT bedriva direktmarknadsföring, DÅ HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL; DETTA GÄLLER ÄVEN PROFILERING, I DEN MÅN DEN ÄR FÖRKNIPPAD MED SÅDAN DIREKTREKLAM. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTREKLAM (INVÄNDNING ENLIGT ART. 21 STK. 2 I GDPR).
Information till berörda personer för sökande
Information för sökande finns här.
Rätt att lämna in klagomål till den behöriga tillsynsmyndigheten
Vid överträdelser av GDPR har de berörda personerna rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen har ägt rum. Rätten att lämna in klagomål gäller utan att det påverkar andra administrativa eller rättsliga rättsmedel.
Rätt till dataportabilitet
Du har rätt att få data som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig själv eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.
Information, radering och rättelse
Enligt gällande lagstiftning har du när som helst rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen, och i förekommande fall rätt till rättelse eller radering av dessa uppgifter. I detta avseende samt vid ytterligare frågor om personuppgifter kan du när som helst vända dig till oss.
Rätt till begränsning av behandlingen
Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan när som helst vända dig till oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:
- Om du bestrider riktigheten i de personuppgifter som vi har lagrat om dig behöver vi vanligtvis tid för att kontrollera detta. Under den tid som kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
- Om behandlingen av dina personuppgifter har skett eller sker på ett olagligt sätt kan du, istället för radering, begära att behandlingen av uppgifterna begränsas.
- Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas istället för att de raderas.
- Om du har gjort en invändning enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte står klart vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.
SSL- respektive TLS-kryptering
Denna sida använder SSL- respektive TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält. När SSL- eller TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.
Krypterade betalningar på denna webbplats
Om det efter ingåendet av ett avtal mot betalning finns en skyldighet att lämna dina betalningsuppgifter (t.ex. kontonummer vid autogiro) till oss, krävs dessa uppgifter för att genomföra betalningen. Betalningar via vanliga betalningsmedel (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från ”http://” till ”https://” och på låssymbolen i webbläsarens adressfält.
Vid krypterad kommunikation kan de betalningsuppgifter som du överför till oss inte läsas av tredje part.
Invändning mot reklammeddelanden via e-post
Användning av kontaktuppgifter som publicerats i enlighet med skyldigheten att ange kontaktuppgifter för att skicka reklam och informationsmaterial som inte uttryckligen begärts förbjuds härmed. Webbplatsens operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder i händelse av oönskad utskick av reklaminformation, till exempel via skräppost.
4. Databehandling med hjälp av beställningskort
När du skickar in en beställning via beställningskortet skannas uppgifterna i kortet av oss och läses sedan automatiskt ut med hjälp av AI-baserad textigenkänning (OCR). De uppgifter som samlas in på detta sätt importeras till vårt system för vidare hantering av beställningen. Inget nytt innehåll skapas. AI används uteslutande för att digitalisera de uppgifter som du har angett på beställningskortet.
Rättslig grund för behandlingen är artikel 6.1 b i GDPR (fullgörande av avtal).
Mottagare av uppgifterna
Google Document AI
För den AI-baserade textigenkänningen (OCR) av de skannade beställningskortet använder vi Google Document AI. Leverantören är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. All behandling sker på servrar inom EU (regionen Västeuropa). De uppgifter som behandlas inom ramen för textigenkänningen används inte av Google för att träna AI-modeller.
Mer information finns i Googles integritetspolicy på: https://policies.google.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal med Google om uppdragshantering i form av Google Cloud Data Processing and Security Terms. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Google endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Supabase
För lagring av beställningsuppgifter samt för hantering av bearbetningsflödet använder vi Supabase. Leverantören är Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Lagringen sker i EU-regionen (Frankfurt).
Mer information finns i Supabases integritetspolicy på: https://supabase.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (Data Processing Agreement) med Supabase. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Supabase endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Vercel
För hosting av applikationen som styr behandlingsflödet använder vi Vercel. Leverantören är Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Applikationen hostas på servrar inom EU. Vercel är certifierat enligt EU-US Data Privacy Framework, vilket innebär att en adekvat skyddsnivå garanteras även vid eventuell dataöverföring till USA.
Mer information finns i Vercels integritetspolicy på: https://vercel.com/legal/privacy-policy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragsbehandling (Data Processing Agreement) med Vercel. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att Vercel endast behandlar de berörda personernas personuppgifter enligt våra anvisningar och i enlighet med GDPR.
5. Insamling av uppgifter på denna webbplats
Cookies
Våra webbsidor använder så kallade ”cookies”. Cookies är små textfiler som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när du lämnar webbplatsen. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.
I vissa fall kan även cookies från tredjepartsföretag lagras på din enhet när du besöker vår webbplats (tredjepartscookies). Dessa gör det möjligt för oss eller dig att använda vissa tjänster från tredjepartsföretaget (t.ex. cookies för hantering av betaltjänster).
Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies används för att analysera användarbeteendet eller visa reklam.
Cookies som är nödvändiga för att genomföra den elektroniska kommunikationen, för att tillhandahålla vissa funktioner som du önskar (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbtrafiken) (nödvändiga cookies), lagras på grundval av artikel 6.1 f i GDPR, såvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster på ett tekniskt felfritt och optimerat sätt. Om samtycke till lagring av cookies och liknande igenkänningstekniker har begärts, sker behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a i GDPR och § 25.1 TDDDG); samtycket kan återkallas när som helst.
Du kan ställa in din webbläsare så att du informeras om när cookies placeras och endast tillåta cookies i enskilda fall, utesluta mottagandet av cookies i vissa fall eller generellt, samt aktivera automatisk radering av cookies när du stänger webbläsaren. Om du inaktiverar cookies kan funktionaliteten på denna webbplats vara begränsad.
I den mån cookies från tredjepartsföretag eller för analysändamål används kommer vi att informera dig om detta separat inom ramen för denna integritetspolicy och, vid behov, begära ditt samtycke.
Serverloggfiler
Webbplatsens leverantör samlar in och lagrar automatiskt information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss.
Dessa är:
- Webbläsartyp och webbläsarversion
- använt operativsystem
- Referrer-URL
- Värdnamn för den anslutande datorn
- Tidpunkt för serverförfrågan
- IP-adress
Kontaktformulär
Om du skickar förfrågningar till oss via kontaktformuläret lagrar vi dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du angett där, i syfte att behandla förfrågan och för eventuella uppföljningsfrågor. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, i den mån din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR) om detta har begärts; samtycket kan återkallas när som helst.
De uppgifter som du anger i kontaktformuläret lagras hos oss tills du begär att de raderas, återkallar ditt samtycke till lagring eller syftet med lagringen upphör (t.ex. efter att din förfrågan har behandlats). Tvingande lagbestämmelser – särskilt lagringstider – påverkas inte.
Förfrågan via e-post, telefon eller fax
Om du kontaktar oss via e-post, telefon eller fax lagras och behandlas din förfrågan, inklusive alla personuppgifter som framgår av den (namn, förfrågan), i syfte att hantera ditt ärende. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Förfrågan via e-post, telefon eller fax
Om du kontaktar oss via e-post, telefon eller fax lagras och behandlas din förfrågan, inklusive alla personuppgifter som framgår av den (namn, förfrågan), i syfte att hantera ditt ärende. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, i den mån din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR) om detta har begärts; samtycket kan återkallas när som helst.
De uppgifter som du skickar till oss via kontaktförfrågningar lagras hos oss tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller syftet med lagringen upphör att gälla (t.ex. efter att din förfrågan har behandlats). Tvingande lagbestämmelser – i synnerhet lagstadgade bevarandefrister – påverkas inte av detta.
Registrering på denna webbplats
Du kan registrera dig på denna webbplats för att kunna använda ytterligare funktioner på sidan. De uppgifter som du anger i samband med detta använder vi endast för att du ska kunna utnyttja det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. I annat fall kommer vi att avslå registreringen.
Registrering på denna webbplats
Du kan registrera dig på denna webbplats för att kunna använda ytterligare funktioner på sidan. De uppgifter som du anger i samband med detta använder vi endast för att du ska kunna utnyttja det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. I annat fall kommer vi att avslå registreringen.
Vid viktiga ändringar, till exempel avseende erbjudandets omfattning eller tekniskt nödvändiga ändringar, använder vi den e-postadress som angavs vid registreringen för att informera dig på detta sätt.
Behandlingen av de uppgifter som anges vid registreringen sker i syfte att fullgöra det användaravtal som uppstår genom registreringen och, i förekommande fall, för att inleda ytterligare avtal (art. 6.1 b i GDPR).
De uppgifter som samlas in vid registreringen lagras av oss så länge du är registrerad på denna webbplats och raderas därefter. Lagstadgade lagringstider påverkas inte.
6. Direktmarknadsföring
Vi har ett berättigat intresse av att använda dina uppgifter för marknadsföringsändamål. Vi samlar in följande uppgifter för våra egna marknadsföringsändamål samt för tredje parts marknadsföringsändamål: efternamn, förnamn, adress, födelseår. Dessa uppgifter kan även överföras till tredje part som skickar ut reklam på vårt uppdrag. Rättslig grund för användningen av dina uppgifter i marknadsföringssyfte är artikel 6.1 f i GDPR.
6. Direktmarknadsföring
Vi har ett berättigat intresse av att använda dina uppgifter för marknadsföringsändamål. Vi samlar in följande uppgifter för våra egna marknadsföringsändamål samt för tredje parts marknadsföringsändamål: efternamn, förnamn, adress, födelseår. Dessa uppgifter kan även överföras till tredje part som skickar ut reklam på vårt uppdrag. Rättslig grund för användningen av dina uppgifter i marknadsföringssyfte är artikel 6.1 f i GDPR.
7. Sociala medier
Facebook
På denna webbplats finns element från det sociala nätverket Facebook integrerade. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Enligt Facebook överförs de insamlade uppgifterna dock även till USA och andra tredjeländer.
På denna webbplats finns element från det sociala nätverket Facebook integrerade. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Enligt Facebook överförs de insamlade uppgifterna dock även till USA och andra tredjeländer.
En översikt över Facebooks sociala medieelement finns här: https://developers.facebook.com/docs/plugins/?locale=de_DE.
När sociala medie-elementet är aktivt upprättas en direktanslutning mellan din enhet och Facebooks server. Facebook får därmed information om att du har besökt denna webbplats med din IP-adress. Om du klickar på Facebooks ”Gilla-knapp” medan du är inloggad på ditt Facebook-konto kan du länka innehållet på denna webbplats till din Facebook-profil. På så sätt kan Facebook koppla besöket på denna webbplats till ditt användarkonto. Vi vill påpeka att vi som leverantör av webbplatsen inte har någon kännedom om innehållet i de överförda uppgifterna eller hur Facebook använder dem. Mer information om detta finns i Facebooks integritetspolicy på: https://de-de.facebook.com/privacy/explanation.
I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst på grundval av artikel 6.1 a i GDPR och § 25 TDDDG. Samtycket kan återkallas när som helst. Om inget samtycke har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av att uppnå så stor synlighet som möjligt i sociala medier.
I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (art. 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och överföringen av dessa till Facebook. Den behandling som Facebook utför efter överföringen ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Facebook-verktyget och för att verktyget implementeras på vår webbplats på ett sätt som uppfyller dataskyddslagstiftningen. Facebook ansvarar för datasäkerheten för Facebook-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begäran om utlämnande av uppgifter) avseende de uppgifter som behandlas av Facebook direkt hos Facebook. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Facebook.
Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 och https://www.facebook.com/policy.php.
Instagram
På denna webbplats finns funktioner från tjänsten Instagram integrerade. Dessa funktioner tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
På denna webbplats finns funktioner från tjänsten Instagram integrerade. Dessa funktioner tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
När social media-komponenten är aktiv upprättas en direktanslutning mellan din enhet och Instagrams server. Instagram får därmed information om att du besöker denna webbplats.
Om du är inloggad på ditt Instagram-konto kan du länka innehållet på denna webbplats till din Instagram-profil genom att klicka på Instagram-knappen. På så sätt kan Instagram koppla ditt besök på denna webbplats till ditt användarkonto. Vi vill påpeka att vi som leverantör av webbplatsen inte har någon kännedom om innehållet i de överförda uppgifterna eller om hur Instagram använder dem.
I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst på grundval av artikel 6.1 a i GDPR och § 25 TDDDG. Samtycket kan återkallas när som helst. Om inget samtycke har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av att uppnå så stor synlighet som möjligt i sociala medier.
I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook respektive Instagram, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (art. 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och vidarebefordran av dessa till Facebook respektive Instagram. Den behandling som sker efter vidarebefordran av Facebook respektive Instagram ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Facebook- respektive Instagram-verktyget samt för en dataskyddsmässigt säker implementering av verktyget på vår webbplats. Facebook ansvarar för datasäkerheten för Facebook- respektive Instagram-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begäran om utlämnande av uppgifter) avseende de uppgifter som behandlas av Facebook eller Instagram direkt hos Facebook. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Facebook.
Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 och https://de-de.facebook.com/help/566994660333381.
Mer information om detta finns i Instagrams integritetspolicy: https://instagram.com/about/legal/privacy/.
Pinterest
På denna webbplats använder vi delar av det sociala nätverket Pinterest, som drivs av Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Mer information om detta finns i Instagrams integritetspolicy: https://instagram.com/about/legal/privacy/.
På denna webbplats använder vi delar av det sociala nätverket Pinterest, som drivs av Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
När du besöker en sida som innehåller ett sådant element upprättar din webbläsare en direkt anslutning till Pinterests servrar. Detta sociala medieelement överför då loggdata till Pinterests server i USA. Dessa loggdata kan innehålla din IP-adress, adresserna till de besökta webbplatserna som också innehåller Pinterest-funktioner, webbläsarens typ och inställningar, datum och tidpunkt för förfrågan, hur du använder Pinterest samt cookies.
I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst på grundval av artikel 6.1 a i GDPR och § 25 TDDDG. Samtycket kan återkallas när som helst. Om inget samtycke har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av att uppnå så stor synlighet som möjligt i sociala medier.
Mer information om syfte, omfattning och vidare behandling och användning av uppgifterna av Pinterest samt dina rättigheter i detta avseende och möjligheter att skydda din integritet finns i Pinterests integritetspolicy: https://policy.pinterest.com/de/privacy-policy.
8. Analysverktyg och reklam
Econda
Vi använder Econda Web Analytics. Leverantören är econda GmbH, Zimmerstraße 6, 76137 Karlsruhe.
8. Analysverktyg och reklam
Econda
Vi använder Econda Web Analytics. Leverantören är econda GmbH, Zimmerstraße 6, 76137 Karlsruhe.
Econda Web Analytics är ett verktyg för att analysera användningen av vår webbplats och kontinuerligt vidareutveckla den med avseende på användarvänlighet. Dessutom använder vi tjänster från econda GmbH för att endast kunna visa användaren relevant reklam, det vill säga reklam som motsvarar hans eller hennes förmodade intressen.
Användningsdata sammanförs inte med uppgifter om fysiska personer. Till exempel samlas teknisk information om webbläsarens inställningar in, men inte personuppgifter såsom namn, gatunamn eller liknande som gör det möjligt att identifiera en specifik person. Eftersom IP-adressen anonymiseras omedelbart samlas inga personuppgifter in, vilket innebär att det tekniskt sett inte är möjligt att spåra dem till enskilda personer.
Användningen av Econda Web Analytics sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och hantering av olika verktyg på sin webbplats. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket avser lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG ingår. Samtycket kan återkallas när som helst.
Google Tag Manager
Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager är ett verktyg som hjälper oss att integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats. Google Tag Manager skapar inte själv några användarprofiler, lagrar inga cookies och utför inga egna analyser. Det används endast för att hantera och aktivera de verktyg som integreras via det. Google Tag Manager registrerar dock din IP-adress, som även kan överföras till Googles moderbolag i USA.
Användningen av Google Tag Manager sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och hantering av olika verktyg på sin webbplats. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket avser lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG ingår. Samtycket kan återkallas när som helst.
Google Analytics
Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics
Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gör det möjligt för webbplatsoperatören att analysera webbplatsbesökarnas beteende. Därvid erhåller webbplatsoperatören olika användningsdata, såsom sidvisningar, besökstid, använda operativsystem och användarens ursprung. Dessa data sammanställs i ett användar-ID och kopplas till webbplatsbesökarens respektive enhet.
Dessutom kan vi med hjälp av Google Analytics bland annat registrera dina mus- och rullningsrörelser samt klick. Google Analytics använder dessutom olika modelleringsmetoder för att komplettera de insamlade dataposterna och tillämpar maskininlärningstekniker vid dataanalysen.
Google Analytics använder tekniker som möjliggör identifiering av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller enhetsfingeravtryck). Den information som Google samlar in om användningen av denna webbplats överförs vanligtvis till en server hos Google i USA och lagras där.
Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.
Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://privacy.google.com/businesses/controllerterms/mccs/.
Webbläsartillägg
Du kan förhindra att Google samlar in och behandlar dina uppgifter genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer information om hanteringen av användardata i Google Analytics finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Vi använder Google Signals. När du besöker vår webbplats samlar Google Analytics bland annat in din plats, din sökhistorik och din YouTube-historik samt demografiska uppgifter (besöksdata). Dessa uppgifter kan användas med hjälp av Google Signals för personanpassad reklam. Om du har ett Google-konto kopplas besöksuppgifterna från Google Signals till ditt Google-konto och används för anpassade reklammeddelanden. Uppgifterna används dessutom för att skapa anonymiserad statistik om våra användares beteende.
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering med Google och följer fullt ut de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.
Google Analytics e-handelsmätning
Denna webbplats använder funktionen ”E-handelsmätning” från Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera webbplatsbesökarnas köpbeteende för att förbättra sina marknadsföringskampanjer online. I detta sammanhang samlas information in, till exempel genomförda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från att en produkt visas till dess att den köps. Dessa uppgifter kan sammanställas av Google under ett transaktions-ID som är kopplat till respektive användare eller dennes enhet.
Hotjar
Denna webbplats använder Hotjar. Leverantören är Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (webbplats: https://www.hotjar.com).
Google Signals
Vi använder Google Signals. När du besöker vår webbplats samlar Google Analytics bland annat in din plats, din sökhistorik och din YouTube-historik samt demografiska uppgifter (besöksdata). Dessa uppgifter kan användas med hjälp av Google Signals för personanpassad reklam. Om du har ett Google-konto kopplas besöksuppgifterna från Google Signals till ditt Google-konto och används för anpassade reklammeddelanden. Uppgifterna används dessutom för att skapa anonymiserad statistik om våra användares beteende.
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering med Google och följer fullt ut de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.
Google Analytics e-handelsmätning
Denna webbplats använder funktionen ”E-handelsmätning” från Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera webbplatsbesökarnas köpbeteende för att förbättra sina marknadsföringskampanjer online. I detta sammanhang samlas information in, till exempel genomförda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från att en produkt visas till dess att den köps. Dessa uppgifter kan sammanställas av Google under ett transaktions-ID som är kopplat till respektive användare eller dennes enhet.
Hotjar
Denna webbplats använder Hotjar. Leverantören är Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (webbplats: https://www.hotjar.com).
Hotjar är ett verktyg för att analysera ditt användarbeteende på denna webbplats. Med Hotjar kan vi bland annat registrera dina mus- och rullningsrörelser samt dina klick. Hotjar kan även registrera hur länge du har hållit muspekaren på en viss plats. Utifrån denna information skapar Hotjar så kallade värmekartor, som gör det möjligt att fastställa vilka delar av webbplatsen som besökarna föredrar att titta på.
Vidare kan vi fastställa hur länge du stannade kvar på en sida och när du lämnade den. Vi kan också fastställa vid vilken punkt du avbröt dina inmatningar i ett kontaktformulär (så kallade konverteringstrattar).
Dessutom kan direkt feedback från webbplatsbesökare samlas in med hjälp av Hotjar. Denna funktion syftar till att förbättra webbplatsoperatörens webbtjänster.
Hotjar använder tekniker som möjliggör identifiering av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller användning av enhetsfingeravtryck).
I den mån samtycke (consent) har inhämtats sker användningen av ovannämnda tjänst uteslutande på grundval av artikel 6.1 a i GDPR och § 25 TDDDG. Samtycket kan återkallas när som helst.
I den mån inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6.1 f i GDPR; webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webberbjudande och sin reklam.
Inaktivera Hotjar
Om du vill inaktivera datainsamlingen via Hotjar klickar du på följande länk och följer anvisningarna där: https://www.hotjar.com/policies/do-not-track/ Observera att inaktiveringen av Hotjar måste göras separat för varje webbläsare respektive enhet. Mer information om Hotjar och de uppgifter som samlas in finns i Hotjars integritetspolicy via följande länk: https://www.hotjar.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Google Ads
Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Inaktivera Hotjar
Om du vill inaktivera datainsamlingen via Hotjar klickar du på följande länk och följer anvisningarna där: https://www.hotjar.com/policies/do-not-track/ Observera att inaktiveringen av Hotjar måste göras separat för varje webbläsare respektive enhet. Mer information om Hotjar och de uppgifter som samlas in finns i Hotjars integritetspolicy via följande länk: https://www.hotjar.com/privacy
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
Google Ads
Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord på Google (sökordsinriktning). Dessutom kan riktade annonser visas utifrån de användardata som finns hos Google (t.ex. platsuppgifter och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan utvärdera dessa uppgifter kvantitativt, till exempel genom att analysera vilka sökord som har lett till att våra annonser visats och hur många annonser som har lett till motsvarande klick.
Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.
Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://policies.google.com/privacy/frameworks och https://privacy.google.com/businesses/controllerterms/mccs/.
Google Ads-remarketing
Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med Google Ads Remarketing kan vi placera personer som interagerar med vårt onlineutbud i specifika målgrupper för att därefter visa dem intressebaserad reklam i Googles annonsnätverk (remarketing eller retargeting).
Google Ads-remarketing
Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med Google Ads Remarketing kan vi placera personer som interagerar med vårt onlineutbud i specifika målgrupper för att därefter visa dem intressebaserad reklam i Googles annonsnätverk (remarketing eller retargeting).
Dessutom kan de målgrupper som skapats med Google Ads Remarketing kopplas samman med Googles enhetsöverskridande funktioner. På detta sätt kan intressebaserade, personaliserade reklammeddelanden, som anpassats efter ditt tidigare användnings- och surfbeteende på en enhet (t.ex. mobiltelefon), även visas på en annan av dina enheter (t.ex. surfplatta eller dator).
Om du har ett Google-konto kan du välja bort den personaliserade annonseringen via följande länk: https://www.google.com/settings/ads/onweb/.
Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.
Mer information och integritetspolicyn finns i Googles integritetspolicy på: https://policies.google.com/technologies/ads?hl=de.
Målgruppsbildning med kundjämförelse
För att skapa målgrupper använder vi bland annat kundmatchning från Google Ads Remarketing. I detta sammanhang överför vi vissa kunduppgifter (t.ex. e-postadresser) från våra kundlistor till Google. Om de berörda kunderna är Google-användare och är inloggade på sitt Google-konto visas relevanta annonser för dem inom Googles nätverk (t.ex. på YouTube, i Gmail eller i sökmotorn).
Google Conversion Tracking
Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Målgruppsbildning med kundjämförelse
För att skapa målgrupper använder vi bland annat kundmatchning från Google Ads Remarketing. I detta sammanhang överför vi vissa kunduppgifter (t.ex. e-postadresser) från våra kundlistor till Google. Om de berörda kunderna är Google-användare och är inloggade på sitt Google-konto visas relevanta annonser för dem inom Googles nätverk (t.ex. på YouTube, i Gmail eller i sökmotorn).
Google Conversion Tracking
Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med hjälp av Googles konverteringsspårning kan Google och vi se om användaren har utfört vissa åtgärder. På så sätt kan vi till exempel utvärdera vilka knappar på vår webbplats som klickas på och hur ofta, samt vilka produkter som har visats eller köpts särskilt ofta. Denna information används för att skapa konverteringsstatistik. Vi får reda på det totala antalet användare som har klickat på våra annonser och vilka åtgärder de har vidtagit. Vi får ingen information som gör det möjligt för oss att identifiera användaren personligen. Google använder själva cookies eller liknande igenkänningstekniker för identifiering.
Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.
Mer information om Googles konverteringsspårning finns i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.
Google DoubleClick
Denna webbplats använder funktioner från Google DoubleClick. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat ”DoubleClick”).
Google DoubleClick
Denna webbplats använder funktioner från Google DoubleClick. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat ”DoubleClick”).
DoubleClick används för att visa intressebaserade annonser för dig i hela Googles annonsnätverk. Med hjälp av DoubleClick kan annonserna anpassas specifikt efter den enskilde besökarens intressen. På så sätt kan våra annonser till exempel visas i Googles sökresultat eller i annonsbanners som är kopplade till DoubleClick.
För att kunna visa användarna intressebaserad reklam måste DoubleClick känna igen den enskilde besökaren och kunna koppla ihop dennes besökta webbplatser, klick och annan information om användarbeteendet. För detta ändamål använder DoubleClick cookies eller liknande identifieringstekniker (t.ex. device fingerprinting). Den insamlade informationen sammanställs till en pseudonymiserad användarprofil för att kunna visa den berörda användaren reklam som är anpassad efter hans eller hennes intressen.
Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.
Mer information om möjligheterna att invända mot de annonser som visas av Google finns på följande länkar: https://policies.google.com/technologies/ads och https://adssettings.google.com/authenticated.
Pinterest-tagg
Vi har integrerat Pinterest-taggar på denna webbplats. Leverantör är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Pinterest-tagg
Vi har integrerat Pinterest-taggar på denna webbplats. Leverantör är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Pinterest-taggen används för att registrera vissa åtgärder som du utför på vår webbplats. Uppgifterna kan därefter användas för att visa intressebaserad reklam för dig på vår webbplats eller på en annan sida i Pinterest-taggens annonsnätverk.
För detta ändamål samlar Pinterest-taggen bland annat in ett tagg-ID, din plats och referrer-URL:en. Dessutom kan kampanjspecifika uppgifter, såsom ordervärde, ordermängd, ordernummer, kategori för de köpta artiklarna och videovisningar, samlas in.
Pinterest-taggen använder tekniker som möjliggör igenkänning av användaren över flera sidor för att analysera användarbeteendet (t.ex. cookies eller enhetsfingeravtryck).
I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst uteslutande på grundval av artikel 6.1 a i GDPR och § 25 TDDDG. Samtycket kan återkallas när som helst. Om inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6.1 f i GDPR; webbplatsoperatören har ett berättigat intresse av så effektiva marknadsföringsåtgärder som möjligt.
Pinterest är ett globalt verksamt företag, vilket innebär att dataöverföring till USA kan förekomma. Enligt Pinterest grundar sig denna dataöverföring på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://policy.pinterest.com/de/privacy-policy.
Mer information om Pinterest-taggar finns här: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
9. Nyhetsbrev
Behandling av uppdrag
Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.
9. Nyhetsbrev
Nyhetsbrev – Uppgifter
Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi din e-postadress samt information som gör det möjligt för oss att verifiera att du är innehavaren av den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet. Inga ytterligare uppgifter samlas in, eller endast på frivillig basis. Vi använder dessa uppgifter uteslutande för att skicka den begärda informationen och vidarebefordrar dem inte till tredje part. Behandlingen av de uppgifter som anges i anmälningsformuläret för nyhetsbrevet sker uteslutande på grundval av ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna, e-postadressen samt användningen av dessa för utskick av nyhetsbrevet, till exempel via länken ”Avregistrera” i nyhetsbrevet. Återkallandet påverkar inte lagligheten av den databehandling som redan har skett.
De uppgifter som du har lämnat till oss för att prenumerera på nyhetsbrevet lagras av oss eller av nyhetsbrevstjänstleverantören tills du avregistrerar dig från nyhetsbrevet och raderas från nyhetsbrevets distributionslista efter att du har avslutat prenumerationen eller när syftet med lagringen upphör. Vi förbehåller oss rätten att, efter eget gottfinnande och inom ramen för vårt berättigade intresse enligt artikel 6.1 f i GDPR, radera eller spärra e-postadresser från vår nyhetsbrevslista.
Uppgifter som lagrats hos oss för andra ändamål påverkas inte av detta.
När du har avregistrerat dig från nyhetsbrevslistan kommer din e-postadress att sparas hos oss eller hos nyhetsbrevstjänstleverantören i en svartlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna i svartlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta ligger både i ditt och vårt intresse för att uppfylla de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1 f i GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.
Utskick av nyhetsbrev via e-post till befintliga kunder
Om du har lämnat din e-postadress till oss i samband med köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden via e-post om liknande varor eller tjänster som de du redan har köpt från vårt sortiment. För detta behöver vi inte inhämta något särskilt samtycke från dig enligt § 7 stycke 3 i den tyska lagen om otillbörlig konkurrens (UWG). Behandlingen av uppgifterna sker i detta avseende enbart på grundval av vårt berättigade intresse av personlig direktmarknadsföring enligt artikel 6 stycke 1 litra f i GDPR. Om du inledningsvis har invänt mot användningen av din e-postadress för detta ändamål kommer vi inte att skicka några e-postmeddelanden till dig. Du har rätt att när som helst, med verkan för framtiden, invända mot användningen av din e-postadress för det ovan angivna marknadsföringsändamålet genom att meddela den ansvarige som nämns i inledningen. Detta medför endast översändningskostnader enligt basavgifterna för dig. Efter mottagandet av din invändning kommer användningen av din e-postadress för marknadsföringsändamål omedelbart att upphöra.
10. Plugins och verktyg
YouTube med utökad integritetsskydd
Denna webbplats innehåller inbäddade videoklipp från YouTube. Webbplatsen drivs av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Vi använder YouTube i utökat sekretessläge. Enligt YouTube innebär detta läge att YouTube inte lagrar någon information om besökarna på denna webbplats innan de tittar på videon. Överföring av data till YouTubes partner utesluts dock inte nödvändigtvis genom det utökade sekretessläget. YouTube upprättar alltså – oavsett om du tittar på en video eller inte – en anslutning till Googles DoubleClick-nätverk.
Så snart du startar en YouTube-video på denna webbplats upprättas en anslutning till YouTubes servrar. Då meddelas YouTubes server vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att koppla ditt surfbeteende direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.
Dessutom kan YouTube, efter att en video har startats, lagra olika cookies på din enhet eller använda liknande identifieringstekniker (t.ex. enhetsfingeravtryck). På detta sätt kan YouTube få information om besökare på denna webbplats. Denna information används bland annat för att samla in videostatistik, förbättra användarvänligheten och förebygga bedrägeriförsök.
I vissa fall kan ytterligare databehandlingsprocesser utlösas efter att en YouTube-video har startats, vilket vi inte har någon kontroll över.
Användningen av YouTube sker i syfte att presentera våra online-erbjudanden på ett tilltalande sätt. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Om ett sådant samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket avser lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG ingår. Samtycket kan återkallas när som helst.
Mer information om dataskydd på YouTube finns i deras integritetspolicy på: https://policies.google.com/privacy?hl=de.
Google Web Fonts (lokal hosting)
Google Web Fonts (lokal hosting)
Denna sida använder så kallade webbtypsnitt, som tillhandahålls av Google, för en enhetlig visning av typsnitt. Google Fonts är installerade lokalt. Ingen anslutning till Googles servrar sker i samband med detta.
Mer information om Google Web Fonts finns på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.
11. Beställningar och betalningsleverantörer
Behandling av kund- och avtalsuppgifter
Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att upprätta, utforma och ändra våra avtalsförhållanden. Personuppgifter om användningen av denna webbplats (användningsdata) samlar vi in, behandlar och använder endast i den utsträckning som är nödvändig för att möjliggöra användarens tillgång till tjänsten eller för att fakturera den. Rättslig grund för detta är artikel 6.1 b i GDPR.
11. Beställningar och betalningsleverantörer
Behandling av kund- och avtalsuppgifter
Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att upprätta, utforma och ändra våra avtalsförhållanden. Personuppgifter om användningen av denna webbplats (användningsdata) samlar vi in, behandlar och använder endast i den utsträckning som är nödvändig för att möjliggöra användarens tillgång till tjänsten eller för att fakturera den. Rättslig grund för detta är artikel 6.1 b i GDPR.
De insamlade kunduppgifterna raderas efter att uppdraget har slutförts eller affärsförhållandet har upphört och eventuella lagstadgade lagringstider har löpt ut. Lagstadgade lagringstider påverkas inte.
Överföring av uppgifter vid avtalsingående för webbutiker, återförsäljare och varuleveranser
När du beställer varor hos oss vidarebefordrar vi dina personuppgifter till det transportföretag som ansvarar för leveransen samt till den betalningsleverantör som hanterar betalningen. Endast sådana uppgifter lämnas ut som den respektive tjänsteleverantören behöver för att fullgöra sitt uppdrag. Rättslig grund för detta är artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller vidta åtgärder inför ingående av avtal. Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR kommer vi att vidarebefordra din e-postadress till det transportföretag som ansvarar för leveransen, så att detta kan informera dig via e-post om leveransstatusen för din beställning; Du kan när som helst återkalla ditt samtycke.
Kreditprövningar
Vid köp på faktura eller annan betalningsmetod där vi betalar i förskott kan vi genomföra en kreditprövning (scoring). För detta överför vi de uppgifter du har angett (t.ex. namn, adress, ålder eller bankuppgifter) till ett kreditupplysningsföretag. Utifrån dessa uppgifter beräknas sannolikheten för betalningsförsummelse. Om risken för betalningsförsummelse är för hög kan vi neka den aktuella betalningsmetoden.
Överföring av uppgifter vid avtalsingående för webbutiker, återförsäljare och varuleveranser
När du beställer varor hos oss vidarebefordrar vi dina personuppgifter till det transportföretag som ansvarar för leveransen samt till den betalningsleverantör som hanterar betalningen. Endast sådana uppgifter lämnas ut som den respektive tjänsteleverantören behöver för att fullgöra sitt uppdrag. Rättslig grund för detta är artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller vidta åtgärder inför ingående av avtal. Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR kommer vi att vidarebefordra din e-postadress till det transportföretag som ansvarar för leveransen, så att detta kan informera dig via e-post om leveransstatusen för din beställning; Du kan när som helst återkalla ditt samtycke.
Kreditprövningar
Vid köp på faktura eller annan betalningsmetod där vi betalar i förskott kan vi genomföra en kreditprövning (scoring). För detta överför vi de uppgifter du har angett (t.ex. namn, adress, ålder eller bankuppgifter) till ett kreditupplysningsföretag. Utifrån dessa uppgifter beräknas sannolikheten för betalningsförsummelse. Om risken för betalningsförsummelse är för hög kan vi neka den aktuella betalningsmetoden.
Kreditprövningen sker på grundval av fullgörande av avtalet (art. 6.1 b i GDPR) samt för att undvika betalningsförsummelser (berättigat intresse enligt art. 6.1 f i GDPR). Om samtycke har inhämtats sker kreditprövningen på grundval av detta samtycke (artikel 6.1 i GDPR); samtycket kan återkallas när som helst.
Betalningstjänster
PayPal Kassa Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningssätt och lokala betalningsmetoder från tredjepartsleverantörer . Vid betalning via PayPal, kreditkort via PayPal, autogiro via PayPal eller – om alternativet erbjuds – ”Betala senare” via PayPal vidarebefordrar vi dina betalningsuppgifter inom ramen för betalningshanteringen till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan kallat ”PayPal”). Överföringen sker i enlighet med artikel 6.1 b i GDPR och endast i den utsträckning som detta är nödvändigt för betalningshanteringen. PayPal förbehåller sig rätten att, för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om detta erbjuds – ”Betala senare” via PayPal – genomföra en kreditprövning. För detta ändamål kan dina betalningsuppgifter, i förekommande fall, överföras till kreditupplysningsföretag i enlighet med artikel 6.1 f i GDPR, på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga. Resultatet av kreditprövningen avseende den statistiska sannolikheten för betalningsförsummelse används av PayPal för att fatta beslut om tillhandahållandet av respektive betalningsmetod. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen grundar de sig på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal. PayPal förbehåller sig dock rätten att fortsätta behandla dina personuppgifter i den mån detta är nödvändigt för att genomföra betalningen enligt avtalet. Om betalningssättet ”Köp på faktura” från PayPal är tillgängligt och väljs, kommer dina betalningsuppgifter först överföras till PayPal för att förbereda betalningen, varefter PayPal vidarebefordrar dessa till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay“) för att genomföra betalningen. Rättslig grund är i båda fallen artikel 6.1 b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan i enlighet med den ovan nämnda principen och överlämnar dina betalningsuppgifter till kreditupplysningsföretag på grund av det berättigade intresset av att fastställa betalningsförmågan i enlighet med artikel 6.1 f i GDPR vidarebefordrar dina betalningsuppgifter till kreditupplysningsföretag. En lista över de kreditupplysningsföretag som Ratepay kan anlita finns här: https://www.ratepay.com/legal-payment-creditagencies/ Om du använder en lokal tredjepartsbetalningstjänst vidarebefordras dina betalningsuppgifter först till PayPal i enlighet med artikel 6.1 b i GDPR PayPal. Beroende på vilket tillgängligt lokalt betalningssätt du väljer överför PayPal dina betalningsuppgifter för att genomföra betalningen därefter enligt artikel 6.1 b i GDPR till den aktuella leverantören: - Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland) - Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) - iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna) - bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien) - blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen) - eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Österrike) - MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike) - Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen) Ytterligare information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Ratepay På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Tyskland Om du väljer en betalningsmetod hos leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) kommer de betalningsuppgifter som du angett under beställningsprocessen (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6.1 b i GDPR . Överföringen av dina uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som det är nödvändigt för detta. Om du väljer en betalningsmetod där leverantören betalar i förskott (t.ex. faktura, avbetalning eller autogiro) kommer du under beställningsprocessen även att uppmanas att ange vissa personuppgifter (för- och efternamn, gatuadress, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel). För att värna om vårt berättigade intresse av att fastställa våra kunders betalningsförmåga vidarebefordras dessa uppgifter av oss i enlighet med artikel 6.1 f i GDPR till leverantören i syfte att genomföra en kreditprövning. Leverantören kontrollerar, utifrån de personuppgifter du har angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningshistorik), om det betalningssätt du har valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster. Vid beslutet inom ramen för ansökningsprövningen kan, utöver leverantörsintern kriterier enligt artikel 6.1 f i GDPR, även identitets- och kreditvärdighetsuppgifter från följande kreditupplysningsföretag beaktas: jfr. här https://www.ratepay.com/legal-payment-creditagencies/ Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen, baseras de på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till oss eller till leverantören. Leverantören kan dock i förekommande fall fortfarande ha rätt att behandla dina personuppgifter, i den mån detta är nödvändigt för att genomföra betalningen enligt avtalet.
Betalningstjänster
PayPal Kassa Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningssätt och lokala betalningsmetoder från tredjepartsleverantörer . Vid betalning via PayPal, kreditkort via PayPal, autogiro via PayPal eller – om alternativet erbjuds – ”Betala senare” via PayPal vidarebefordrar vi dina betalningsuppgifter inom ramen för betalningshanteringen till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan kallat ”PayPal”). Överföringen sker i enlighet med artikel 6.1 b i GDPR och endast i den utsträckning som detta är nödvändigt för betalningshanteringen. PayPal förbehåller sig rätten att, för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om detta erbjuds – ”Betala senare” via PayPal – genomföra en kreditprövning. För detta ändamål kan dina betalningsuppgifter, i förekommande fall, överföras till kreditupplysningsföretag i enlighet med artikel 6.1 f i GDPR, på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga. Resultatet av kreditprövningen avseende den statistiska sannolikheten för betalningsförsummelse används av PayPal för att fatta beslut om tillhandahållandet av respektive betalningsmetod. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen grundar de sig på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal. PayPal förbehåller sig dock rätten att fortsätta behandla dina personuppgifter i den mån detta är nödvändigt för att genomföra betalningen enligt avtalet. Om betalningssättet ”Köp på faktura” från PayPal är tillgängligt och väljs, kommer dina betalningsuppgifter först överföras till PayPal för att förbereda betalningen, varefter PayPal vidarebefordrar dessa till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay“) för att genomföra betalningen. Rättslig grund är i båda fallen artikel 6.1 b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan i enlighet med den ovan nämnda principen och överlämnar dina betalningsuppgifter till kreditupplysningsföretag på grund av det berättigade intresset av att fastställa betalningsförmågan i enlighet med artikel 6.1 f i GDPR vidarebefordrar dina betalningsuppgifter till kreditupplysningsföretag. En lista över de kreditupplysningsföretag som Ratepay kan anlita finns här: https://www.ratepay.com/legal-payment-creditagencies/ Om du använder en lokal tredjepartsbetalningstjänst vidarebefordras dina betalningsuppgifter först till PayPal i enlighet med artikel 6.1 b i GDPR PayPal. Beroende på vilket tillgängligt lokalt betalningssätt du väljer överför PayPal dina betalningsuppgifter för att genomföra betalningen därefter enligt artikel 6.1 b i GDPR till den aktuella leverantören: - Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland) - Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) - iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna) - bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien) - blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen) - eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Österrike) - MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike) - Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen) Ytterligare information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Ratepay På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Tyskland Om du väljer en betalningsmetod hos leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) kommer de betalningsuppgifter som du angett under beställningsprocessen (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6.1 b i GDPR . Överföringen av dina uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som det är nödvändigt för detta. Om du väljer en betalningsmetod där leverantören betalar i förskott (t.ex. faktura, avbetalning eller autogiro) kommer du under beställningsprocessen även att uppmanas att ange vissa personuppgifter (för- och efternamn, gatuadress, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel). För att värna om vårt berättigade intresse av att fastställa våra kunders betalningsförmåga vidarebefordras dessa uppgifter av oss i enlighet med artikel 6.1 f i GDPR till leverantören i syfte att genomföra en kreditprövning. Leverantören kontrollerar, utifrån de personuppgifter du har angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningshistorik), om det betalningssätt du har valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster. Vid beslutet inom ramen för ansökningsprövningen kan, utöver leverantörsintern kriterier enligt artikel 6.1 f i GDPR, även identitets- och kreditvärdighetsuppgifter från följande kreditupplysningsföretag beaktas: jfr. här https://www.ratepay.com/legal-payment-creditagencies/ Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen, baseras de på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till oss eller till leverantören. Leverantören kan dock i förekommande fall fortfarande ha rätt att behandla dina personuppgifter, i den mån detta är nödvändigt för att genomföra betalningen enligt avtalet.
12. Shopware Analytics
Syftet med behandlingen:
Tillsammans med vår leverantör av butiksprogramvara utvärderar vi, under gemensamt ansvar, viss information från vår kunddatabas (t.ex. kundgrupp, besökta sidor, klickvägar, datum och tidpunkt för besöket, information om den använda enheten (upplösning, upplösningstäthet, operativsystem), hänvisnings-URL, information om den använda webbläsaren, regionala inställningar, sökfrågor och tidszon). Denna information bearbetas av en extern tjänsteleverantör och vidarebefordras till oss i nästan realtid, så att vi kan övervaka användningen av vår webbplats och förbättra våra erbjudanden.
Rättslig grund:
Art. 6.1 f GDPR
Datakategorier:
Uppgifter som härleds från stam- och kontaktuppgifter (kundgruppen, inga individuella kunduppgifter), användningsdata, anslutningsdata
Mottagare av uppgifterna:
shopware AG , Ebbinghoff 10, 48624 Schöppingen, Tyskland (som gemensamt ansvarig), IT-tjänsteleverantör
Det väsentliga om det gemensamma ansvaret:
Det föreligger ett gemensamt ansvar mellan oss och shopware AG; uppgifterna samlas in i vår webbutik och överförs därefter till Shopwares servrar eller deras tjänsteleverantörers servrar; med undantag för inhämtandet av ditt samtycke till användning av cookies eller liknande teknik samt uppfyllandet av dessa informationsskyldigheter åligger alla skyldigheter, i synnerhet genomförandet av de registrerades rättigheter, shopware AG, som du kan nå via legal@shopware.com. Du kan även göra gällande dina rättigheter som registrerad hos oss; vi kommer då att vidarebefordra din förfrågan till shopware AG. shopware AG kan utifrån de insamlade uppgifterna dra slutsatser om beteenden i vår webbutik, men kan inte koppla dessa uppgifter till dig som person.
Planerad överföring till tredjeland:
Inga
Lagrar vi personuppgifter på din enhet eller läser vi ut sådana på grundval av ditt samtycke?
Ja, se Consent Management för detaljer.
13. Lojalitetsprogrammet World of REMEMBER
För driften av vårt lojalitetsprogram World of REMEMBER anlitar vi tjänsteleverantören Yotpo Ltd. (www.yotpo.com).
För att genomföra programmet – i synnerhet för tilldelning och hantering av poäng, beräkning av din medlemsnivå samt tillhandahållande av din personliga rekommendationslänk – överför vi följande personuppgifter till Yotpo:
- För- och efternamn
- E-postadress
- Beställningsuppgifter (beställningsvärde exklusive fraktkostnader, beställningsdatum, beställningsnummer)
- Födelsedag (om du frivilligt har angett detta i ditt kundkonto)
- IP-adress (vid användning av lojalitetsprogrammets område)
Yotpo behandlar dessa uppgifter för att hantera följande programrelaterad information: poängsaldo, poängutveckling, medlemsnivå, deltagarstatus samt din personliga rekommendationslänk.
Den rättsliga grunden för behandlingen är fullgörandet av avtalsförhållandet (deltagande i lojalitetsprogrammet) enligt artikel 6.1 b i GDPR samt vårt berättigade intresse av att driva ett tekniskt tillförlitligt kundlojalitetsprogram enligt artikel 6.1 f i GDPR.
Yotpo är enligt artikel 28 i GDPR avtalsbundet som personuppgiftsbiträde och får endast behandla dina uppgifter för att tillhandahålla de överenskomna tjänsterna. Eftersom Yotpo behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet sker överföringen på grundval av EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c i GDPR (EU SCCs, kommissionens genomförandebeslut 2021/914).
Yotpos integritetspolicy finns på:
https://www.yotpo.com/privacy-policy/
Tilläggsavtalet om databehandling (DPA) finns på:
https://www.yotpo.com/data-processing-addendum/
Mer information om databehandlingen inom ramen för lojalitetsprogrammet finns i programmets deltagarvillkor.