Integritetspolicy
- Åtkomstdata och hosting
- Databehandling i syfte att fullgöra avtalet, upprättande av kontakt
- Databehandling i syfte att genomföra leverans
- Databehandling i syfte att genomföra betalning
- Marknadsföring via e-post, telefon
- Cookies och ytterligare teknologier
- Användning av cookies och andra teknologier
- Integrering av Trusted Shops Trustbadge / andra widgets
- Sociala medier
- Kontaktalternativ och dina rättigheter
Personuppgiftsansvarig är:
Flow Ecommerce Michałowski I Wspólnicy Spółka Jawna
Warszawska 58c/56
02-496 Warszawa
E-post: contact@pinapin.com
Tack för att du besöker vår webbutik. Skyddet av din integritet är mycket viktigt för oss. Nedan hittar du utförlig information om hur vi hanterar dina uppgifter.
1. Åtkomstdata och hosting
Du kan besöka vår webbplats utan att avslöja någon personlig information. Vid varje besök på webbplatsen lagrar webbservern automatiskt endast en så kallad serverloggfil som innehåller t.ex. namnet på den begärda filen, din IP-adress, datum och tid för begäran, mängden överförd data samt den begärande leverantören (åtkomstdata), och dokumenterar begäran. Dessa åtkomstdata analyseras uteslutande i syfte att säkerställa att webbplatsen fungerar smidigt och för att förbättra vårt erbjudande. Detta tjänar enligt artikel 6.1 f GDPR till skydd av våra berättigade intressen av en korrekt presentation av vårt erbjudande, vilka väger tyngre vid intresseavvägningen. Alla åtkomstdata raderas senast sju dagar efter att ditt besök på vår webbplats avslutats.
1.1 Hosting
Tjänsterna för hosting och visning av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer på basis av behandling för vår räkning. Om inget annat anges i denna integritetspolicy behandlas all åtkomstdata och all data som samlas in i formulär som tillhandahålls för detta ändamål på denna webbplats på deras servrar. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
1.2 Content Delivery Network
För att uppnå kortare laddningstider använder vi för vissa erbjudanden ett så kallat Content Delivery Network ("CDN"). Denna tjänst tillhandahåller innehåll, t.ex. stora mediefiler, via regionalt distribuerade servrar hos externa CDN-leverantörer. Av denna anledning kommer åtkomstdata att behandlas på dessa tjänsteleverantörers servrar. Vi anlitar våra tjänsteleverantörer på basis av behandling för vår räkning. Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvansbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler om dataskydd som antagits av Europeiska kommissionen. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
2. Databehandling för att behandla avtalet, etablera kontakt
2.1 Databehandling för att fullgöra avtalet
För att fullgöra avtalet (inklusive förfrågningar om hantering av eventuella befintliga garanti- och prestandafel samt eventuella lagstadgade uppdateringsskyldigheter) enligt artikel 6.1 b GDPR samlar vi in personuppgifter om du frivilligt lämnar dessa till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall nödvändigtvis behöver uppgifterna för att behandla avtalet och vi kan inte skicka beställningen utan dessa uppgifter. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.
Ytterligare information om behandlingen av dina uppgifter, särskilt om vidarebefordran av uppgifter till våra tjänsteleverantörer för ändamål som rör beställning, betalning och leverans, finns i följande avsnitt av denna integritetspolicy. Efter att avtalet har fullgjorts kommer dina uppgifter att begränsas för vidare behandling och raderas efter utgången av lagringsperioderna enligt skatte- och handelslagstiftning i enlighet med artikel 6.1 c GDPR, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 a GDPR eller vi förbehåller oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och om vilket vi informerar dig i denna integritetspolicy.
Varuhanteringssystem
Vi använder varuhanteringssystem från externa tjänsteleverantörer för order- och avtalsbehandling. Vi anlitar våra tjänsteleverantörer på grundval av personuppgiftsbehandling för vår räkning. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
2.2 Kundkonto
I den mån du har gett ditt samtycke till detta enligt artikel 6 (1) (a) GDPR genom att välja att öppna ett kundkonto, kommer vi att använda och lagra dina uppgifter för att öppna kundkontot samt för framtida beställningar på vår webbplats. Radering av ditt kundkonto är möjlig när som helst och kan göras antingen genom att skicka ett meddelande till det kontaktalternativ som beskrivs i denna integritetspolicy eller via en funktion som tillhandahålls för detta ändamål i kundkontot. Efter radering av ditt kundkonto raderas dina uppgifter om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6 (1) (a) GDPR eller om vi förbehåller oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och om vilket vi informerar dig i denna integritetspolicy.
2.3 Upprättande av kontakt
Som en del av vår kundkommunikation samlar vi in personuppgifter för att behandla dina förfrågningar i enlighet med artikel 6 (1) (b) GDPR om du frivilligt lämnar dessa uppgifter till oss när du kontaktar oss (t.ex. via kontaktformulär eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall nödvändigtvis behöver uppgifterna för att behandla din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan har behandlats i sin helhet raderas dina uppgifter om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6 (1) (a) GDPR eller om vi förbehåller oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och om vilket vi informerar dig i denna integritetspolicy.
3. Databehandling för leveransändamål
Vi vidarebefordrar dina uppgifter till fraktbolaget i den utsträckning som krävs för leverans av de beställda varorna enligt artikel 6 (1) (b) GDPR. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
4. Databehandling för betalningsändamål
Som en del av betalningsprocessen i vår webbutik samarbetar vi med följande partner: teknisk tjänsteleverantör, kreditinstitut, betaltjänstleverantör.
4.1 Databehandling för ändamål av transaktionshantering
Beroende på vald betalningsmetod överför vi de uppgifter som krävs för att genomföra betalningstransaktionen till våra tekniska tjänsteleverantörer, till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den mån detta krävs för att genomföra betalningen. Detta sker för att fullgöra avtalet enligt artikel 6 (1) (b) GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs för att genomföra betalningen, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsprocessen. I detta avseende gäller den aktuella betaltjänstleverantörens integritetspolicy.
Beroende på vald betalningsmetod kan dataöverföringar ske till tredjeländer utanför EU/EES för vilka Europeiska kommissionen har fastställt en adekvat skyddsnivå genom beslut. I den mån dataöverföringar sker till tredjeländer utanför EU/EES för vilka Europeiska kommissionen inte har fattat beslut om adekvat skyddsnivå, baseras samarbetet på Europeiska kommissionens standardavtalsklausuler.
Om du har några frågor om våra samarbetspartners för betalningshantering eller grunden för vårt samarbete med dem, vänligen kontakta den kontaktpunkt som anges i denna integritetspolicy.
4.2 Databehandling i syfte att förebygga bedrägerier och optimera våra betalningsprocesser
I förekommande fall överför vi ytterligare uppgifter till ovan nämnda tjänsteleverantörer. De använder dessa uppgifter tillsammans med informationen som är nödvändig för att behandla betalningen i syfte att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, stöd för bokföring). Denna behandling sker enligt artikel 6 (1) (f) GDPR på grundval av vårt berättigade intresse av att skydda oss mot bedrägerier och säkerställa en effektiv betalningshantering.
5. Marknadsföring via e-post, telefon
Om du prenumererar på vårt nyhetsbrev skickar vi regelbundet vårt e-postnyhetsbrev till dig baserat på ditt samtycke enligt artikel 6 (1) (a) GDPR, med användning av de uppgifter som krävs eller som du separat lämnat för detta ändamål.
Du kan när som helst avanmäla dig från nyhetsbrevet. Detta kan göras antingen genom att skicka ett meddelande till den kontaktmöjlighet som beskrivs i denna integritetspolicy eller via en länk som tillhandahålls för detta ändamål i nyhetsbrevet. Efter avanmälan tar vi bort din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6 (1) (a) GDPR eller vi har förbehållit oss rätten att använda dina uppgifter för andra ändamål som är tillåtna enligt lag och som vi informerar om i denna integritetspolicy.
5.1 Utskick av nyhetsbrev
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen har fastställt en adekvat skyddsnivå för personuppgifter genom beslut: USA
Adekvathetsbeslutet för USA gäller som grund för överföring till tredjeland, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering finns tillgänglig.
5.2 Skicka ut förfrågningar om omdömen via e-post
Om du har gett oss ditt uttryckliga samtycke till detta under eller efter att du lagt din beställning i enlighet med art. 6.1 a GDPR, kommer vi att använda din e-postadress för att be om ett omdöme om din beställning via det omdömessystem vi använder. Detta samtycke kan när som helst återkallas genom att skicka ett meddelande till den kontaktmöjlighet som beskrivs i denna integritetspolicy eller via en länk som tillhandahålls för detta ändamål i omdömesförfrågan. När du har återkallat ditt samtycke kommer vi att radera din e-postadress från mottagarlistan om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med art. 6.1 a GDPR eller om vi har förbehållit oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och som vi informerar om i denna deklaration.
Förfrågningarna om omdömen kan även skickas av vår tjänsteleverantör Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops").
I processen får vi information om respektive status via Trusted Shops (t.ex. om förfrågan om omdöme har skickats ut eller mottagits). Detta sker i enlighet med art. 6.1 f GDPR för att tillgodose vårt berättigade intresse av att få information om omdömesförfrågningar för att vid behov kunna göra optimeringar, samt för att tillgodose Trusted Shops berättigade intresse av att kunna erbjuda denna tjänst.
Vi och Trusted Shops agerar som gemensamt personuppgiftsansvariga när det gäller att skicka ut förfrågningar om omdömen samt insamling och visning av omdömes- eller statusinformation.
Inom ramen för det gemensamma personuppgiftsansvaret mellan oss och Trusted Shops, vänligen kontakta Trusted Shops om du har några frågor om dataskydd eller vill utöva dina rättigheter. Du hittar deras kontaktuppgifter här. Ytterligare information om dataskydd finns på följande länk här. Oavsett detta kan du alltid kontakta oss via den kontaktmöjlighet som beskrivs i denna integritetspolicy. Din förfrågan kommer då, om nödvändigt, att vidarebefordras till den part som ansvarar för att besvara den.
5.3 Telefonreklam
Om du har gett ditt samtycke i enlighet med art. 6.1 a GDPR, kommer vi att använda de uppgifter som krävs för detta ändamål eller som du har lämnat separat för våra egna marknadsföringsändamål, t.ex. för att informera dig om intressanta erbjudanden och våra produkter. Du kan när som helst återkalla ditt samtycke, antingen genom att skicka ett meddelande till den kontaktmöjlighet som beskrivs i denna integritetspolicy eller genom muntlig anmälan under varje samtal. Efter återkallelse kommer vi att radera ditt telefonnummer om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi har förbehållit oss rätten att använda dina uppgifter för andra ändamål som är tillåtna enligt lag och som vi informerar om i denna integritetspolicy.
Reklamanropen utförs av våra tjänsteleverantörer, till vilka vi vidarebefordrar dina uppgifter för detta ändamål på grundval av behandling för vår räkning. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen har fastställt en adekvat skyddsnivå genom beslut: Storbritannien, USA
Adekvathetsbeslutet för USA gäller som grund för överföring till tredjeland, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering finns tillgänglig.
6. Cookies och ytterligare teknologier
6.1 Allmän information
För att göra besöket på vår webbplats attraktivt och möjliggöra användning av vissa funktioner, visa lämpliga produkter eller för marknadsundersökningar använder vi teknologier på olika sidor, inklusive så kallade cookies. Cookies är små textfiler som automatiskt lagras på din slutenhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen avslutats, det vill säga efter att du stängt din webbläsare (så kallade sessionscookies). Andra cookies finns kvar på din slutenhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (permanenta cookies). Du hittar lagringstiden i översikten över din webbläsares cookieinställningar.
Skydd av integritet för slutenheter
När du använder våra onlinetjänster använder vi teknologier som är absolut nödvändiga för att tillhandahålla den telemedietjänst du uttryckligen har begärt. Lagring av information i din slutenhet eller åtkomst till information som redan lagras i din slutenhet kräver inte samtycke i detta avseende.
För funktioner som inte är absolut nödvändiga krävs ditt samtycke för lagring av information i din slutenhet eller åtkomst till information som redan lagras i din slutenhet. Observera att om du inte ger ditt samtycke kan delar av webbplatsen vara otillgängliga för obegränsad användning. Eventuellt samtycke du har gett förblir giltigt tills du justerar eller återställer motsvarande inställningar i din slutenhet.
All efterföljande databehandling genom cookies och andra teknologier
Vi använder sådana teknologier som är absolut nödvändiga för att använda vissa funktioner på vår webbplats (t.ex. varukorgsfunktionen). Dessa teknologier används för att samla in och behandla IP-adresser, besökstid, enhets- och webbläsarinformation samt information om din användning av vår webbplats (t.ex. information om dina preferenser). Detta tjänar till att skydda vårt berättigade intresse av en optimerad presentation av vårt erbjudande, vilket väger tyngre vid intresseavvägningen enligt artikel 6.1 f GDPR.
Dessutom använder vi teknologier för att uppfylla de rättsliga skyldigheter som vi omfattas av (t.ex. för att kunna bevisa samtycke till behandlingen av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Ytterligare information om detta, inklusive respektive rättslig grund för databehandling, finns i följande avsnitt i denna integritetspolicy.
Vilka typer av cookies används?
Cookie-inställningar
Du hittar inställningarna för cookies i din webbläsare genom att klicka på följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Om du har samtyckt till användningen av teknikerna enligt art. 6 (1) (a) GDPR kan du när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktmöjlighet som beskrivs i integritetspolicyn. Alternativt kan du klicka på sekretessknappen. Om cookies inte accepteras kan funktionaliteten på vår webbplats vara begränsad.
6.2 Consent Manager Platform (CMP)
På vår webbplats använder vi en samtyckeshanteringstjänst ("Consent Manager Platform (CMP)") för att informera dig om de cookies och andra tekniker vi använder på vår webbplats samt för att inhämta, hantera och dokumentera ditt samtycke, om så krävs, till behandlingen av dina personuppgifter med dessa tekniker. Detta är nödvändigt enligt art. 6 (1) 1 c GDPR för att uppfylla vår rättsliga skyldighet enligt art. 7 (1) GDPR att kunna bevisa ditt samtycke till behandlingen av dina personuppgifter, vilket vi är skyldiga till. Den Consent Manager Platform (CMP) som används är ett erbjudande från Pandectes OÜ, Valukoja 8/1, 11415 Tallinn, Estland, som behandlar dina uppgifter för vår räkning.
Efter att du skickat in din cookie-deklaration på vår webbplats lagrar webbservern följande uppgifter: IP-adress, enhetsinformation, webbläsarinformation, vald språk, besökt webbplats eller dess URL, datum och tid för ditt samtycke samt information om ditt samtyckesbeteende.
Dessutom används följande tekniker som innehåller information om ditt samtyckesbeteende: cookies, loggfiler
Dina uppgifter raderas efter ett år om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med art. 6 (1) 1 a GDPR eller om vi förbehåller oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och om vilket vi informerar dig i detta meddelande.
6.3 Information om överföring till tredjeland (dataöverföring till tredjeländer)
Vi använder teknik från tjänsteleverantörer på vår webbplats vars huvudkontor och/eller serverplatser kan vara belägna i tredjeländer utanför EU eller EES. Om det inte finns något adekvansbeslut från EU-kommissionen för detta land måste en adekvat dataskyddsnivå säkerställas genom andra lämpliga garantier.
Lämpliga garantier i form av avtalsmässigt överenskomna standardavtalsklausuler från EU-kommissionen eller bindande interna dataskyddsregler (Binding Corporate Rules) är i princip möjliga, men kräver en föregående granskning av avtalsparterna om en adekvat skyddsnivå kan garanteras. Enligt EU-domstolens rättspraxis kan det vara nödvändigt att vidta ytterligare skyddsåtgärder för detta ändamål.
I princip har vi avtalat om de standardiserade dataskyddsklausuler som utfärdats av EU-kommissionen med de teknikleverantörer vi använder som behandlar personuppgifter i ett tredjeland. Där det är möjligt kommer vi även överens om ytterligare skyddsåtgärder för att säkerställa att tillräckligt dataskydd garanteras i tredjeländer utan adekvansbeslut.
Oaktat detta kan det hända att dataskyddsnivån i tredjelandet, trots alla avtalsmässiga och tekniska åtgärder, inte motsvarar den inom EU. För dessa fall ber vi dig vid behov, inom ramen för cookie-samtycke, om ditt samtycke enligt art. 49 (1) (a) GDPR till överföring av dina personuppgifter till ett tredjeland.
Särskilt finns det en risk att lokala myndigheter i tredjelandet inte har tillräckligt begränsade åtkomsträttigheter till dina personuppgifter ur ett europeiskt dataskyddsperspektiv, att vi som dataexportör eller du som registrerad inte är medvetna om detta och/eller att du inte har tillräckliga rättsliga möjligheter att förhindra och/eller agera mot sådan åtkomst.
Följande länder tillhör för närvarande särskilt de tredjeländer som saknar ett adekvansbeslut från EU-kommissionen (exempel på uppräkning):
- Kina
- Ryssland
- Taiwan
Du kan ta reda på till vilka tredjeländer vi överför data i dataskyddsinformationen för respektive verktyg och/eller tjänst som vi använder för samtyckeshantering/Consent Manager Platform (CMP).
7. Användning av cookies och andra teknologier
Vi använder följande cookies och andra tredjepartsteknologier på vår webbplats. Om inget annat anges för de enskilda teknologierna sker detta baserat på ditt samtycke i enlighet med art. 6 (1) (a) GDPR. De uppgifter som samlas in i detta sammanhang raderas efter att det relevanta syftet har uppfyllts och vi har avslutat användningen av respektive teknologi. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Ytterligare information om dina möjligheter att återkalla samtycke finns i avsnittet "cookies och ytterligare teknologier". Ytterligare information, inklusive grunden för vårt samarbete med tjänsteleverantörerna, finns inom respektive teknologi. Om du har några frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
7.1 Användning av Googles tjänster
Vi använder följande teknologier från Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Informationen som automatiskt samlas in av Googles teknologier om din användning av vår webbplats överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där. Om inget annat anges för de specifika teknologierna baseras databehandlingen på ett avtal som ingåtts för respektive teknologi mellan gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Ytterligare information om Googles databehandling finns i Googles integritetspolicy.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvathetsbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
Google Analytics
För webbplatsanalys samlar Google Analytics automatiskt in och lagrar data (IP-adress, besökstid, enhets- och webbläsarinformation samt information om din användning av vår webbplats), från vilka användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Om du besöker vår webbplats från EU lagras din IP-adress på en server i EU för att fastställa platsdata och raderas sedan omedelbart innan trafiken vidarebefordras till andra Google-servrar för behandling. Databehandlingen utförs på grundval av ett personuppgiftsbiträdesavtal med Google.
För att optimera marknadsföringen av vår webbplats har vi aktiverat inställningarna för datadelning för "Googles produkter och tjänster". Detta gör det möjligt för Google att få tillgång till de uppgifter som samlas in och behandlas av Google Analytics och sedan använda dem för att förbättra Googles tjänster. Datadelningen till Google inom ramen för dessa inställningar baseras på ett tilläggsavtal mellan personuppgiftsansvariga. Vi har inget inflytande över Googles efterföljande databehandling.
För webbanalysändamål möjliggör tilläggsfunktionen i Google Analytics Google Signals så kallad "cross-device tracking". Om dina internetanslutna enheter är kopplade till ditt Google-konto och du har aktiverat inställningen "personanpassad annonsering" i ditt Google-konto, kan Google generera rapporter om ditt användarbeteende (särskilt antal användare över flera enheter), även om du byter enhet. Vi behandlar inga personuppgifter i detta avseende; vi får endast statistik baserad på Google Signals.
Om du inte ger oss ditt samtycke till användningen av Google Analytics enligt artikel 6.1 a i GDPR, kommer inga cookies att lagras på din enhet eller läsas av. Den databehandling som beskrivs i föregående stycken sker inte. För att täppa till luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pings med data (user agent, information om ditt samtyckesbeteende, skärmupplösning, IP-adress) till Google.
Google Ads
För reklamsyften i Googles sökresultat samt på tredje parts webbplatser används den så kallade Google Remarketing-cookien när du besöker vår webbplats, vilket automatiskt möjliggör intressebaserad annonsering genom insamling och behandling av data (IP-adress, besökstid, enhets- och webbläsarinformation samt information om din användning av vår webbplats), med hjälp av ett pseudonymt cookie-ID och baserat på de sidor du besöker. Ytterligare databehandling sker endast om du har aktiverat inställningen "personanpassad annonsering" i ditt Google-konto. I detta fall, om du är inloggad på Google när du besöker vår webbplats, kommer Google att använda dina uppgifter tillsammans med Google Analytics-data för att skapa och definiera målgruppslistor för enhetsöverskridande remarketing.
För webbplatsanalys och händelsespårning använder vi Google Ads Conversion Tracking för att mäta ditt efterföljande användarbeteende när du kommer till vår webbplats via en Google Ads-annons. För detta ändamål kan cookies användas och data (IP-adress, besökstid, enhets- och webbläsarinformation samt information om din användning av vår webbplats baserat på händelser som vi har specificerat, såsom besök på en webbplats eller nyhetsbrevsregistrering) kan samlas in, från vilka användarprofiler skapas med hjälp av pseudonymer.
Om du inte ger oss ditt samtycke till användningen av Google Ads enligt artikel 6.1 a i GDPR, kommer inga cookies att lagras på din enhet eller läsas av. Den databehandling som beskrivs i föregående stycken sker inte. För att täppa till luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pings med data (user agent, information om ditt samtyckesbeteende, skärmupplösning, IP-adress, sidans URL, information om annonsklick i URL-parametrar) till Google. Din IP-adress används för att fastställa IP-landet.
Google Maps
För den visuella återgivningen av geografisk information samlar Google Maps in data om din användning av kartfunktionerna, särskilt IP-adress och platsdata, och överför dessa uppgifter till Google som sedan behandlar dem. Vi har inget inflytande över denna efterföljande databehandling.
Google reCAPTCHA
I syfte att skydda mot missbruk av våra webbformulär samt mot skräppost från automatiserad programvara (så kallade bots) samlar Google reCAPTCHA in data (IP-adress, tidpunkt för besök, webbläsarinformation samt information om din användning av vår webbplats) och utför en analys av din användning av vår webbplats med hjälp av så kallad JavaScript och cookies. Dessutom utvärderas andra cookies som lagrats i din webbläsare av Googles tjänster. Personuppgifter läses inte ut eller lagras från inmatningsfälten i respektive formulär.
Google Tag Manager
Med hjälp av Google Tag Manager kan vi hantera olika koder och tjänster på vår webbplats. Vid implementering av de enskilda taggarna kan Google även behandla personuppgifter (t.ex. IP-adress, onlineidentifierare (inklusive cookies)). Databehandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.
Genom att använda Google Tag Manager kan en förenklad integration av olika tjänster/teknologier uppnås.
Om du inte vill använda enskilda spårningstjänster och därför har inaktiverat dem, förblir inaktiveringen aktiv för alla berörda spårningstaggar som integreras av Google Tag Manager.
YouTube Video Plugin
För att integrera tredjepartsinnehåll samlas data (IP-adress, tidpunkt för besök, enhets- och webbläsarinformation) in via YouTube Video Plugin i det utökade dataskyddsläget som vi använder, överförs till Google och behandlas sedan av Google först när du spelar upp en video.
7.2 Användning av Facebook-tjänster
Användning av Facebook-pixel
Vi använder Facebook-pixeln inom ramen för teknologier från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan kallad ”Facebook (by Meta)” eller ”Meta Platforms Ireland”) enligt beskrivningen nedan. Facebook-pixeln används för att automatiskt samla in och lagra data (IP-adress, tidpunkt för besök, enhets- och webbläsarinformation samt information om din användning av vår webbplats baserat på händelser som vi specificerat, såsom besök på webbplatsen eller nyhetsbrevsregistrering), utifrån vilka användarprofiler skapas med hjälp av pseudonymer. Inom ramen för så kallad avancerad matchning samlas även information in och lagras i hashad form för matchningsändamål, med vilken individer kan identifieras (t.ex. namn, e-postadresser och telefonnummer). För detta ändamål placeras automatiskt en cookie av Facebook-pixeln när du besöker vår webbplats, vilket automatiskt möjliggör igenkänning av din webbläsare vid besök på andra webbplatser genom ett pseudonymt cookie-ID. Facebook (by Meta) kommer att kombinera denna information med annan data från ditt Facebook-konto och använda den för att sammanställa rapporter om webbplatsaktiviteter samt tillhandahålla andra tjänster relaterade till webbplatsanvändning, särskilt personanpassad och gruppbaserad annonsering. Vi har inget inflytande över Facebooks databehandling och får endast statistik baserad på Facebook-pixlar.
Information som automatiskt samlas in av Facebooks (av Meta) teknologier om din användning av vår webbplats överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA och lagras där. Ytterligare information om databehandling av Facebook finns i Facebooks (av Meta) integritetspolicy. Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen har fastställt en adekvat skyddsnivå genom beslut: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina. Adekvatbeslutet för USA gäller som grund för tredjelandsöverföringar, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering finns. Våra tjänsteleverantörer är belägna och/eller använder servrar i dessa länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko. Det finns inget adekvatbeslut för dessa länder från Europeiska kommissionen. Vårt samarbete med dem baseras på dessa skyddsåtgärder: Standardavtalsklausuler från Europeiska kommissionen.
Facebook-analyser
Inom ramen för Facebooks företagstjänster möjliggör statistik som skapats via Facebook-pixlar om din användning av vår webbplats att vi kan analysera besöksaktiviteten på webbplatsen. Databehandlingen baseras på ett personuppgiftsbiträdesavtal med Facebook (av Meta). Analysen tjänar till att optimera presentationen och marknadsföringen av vår webbplats.
Facebook Ads (Annonschef)
Vi använder Facebook Ads för att marknadsföra denna webbplats på Facebook (av Meta) och andra plattformar. Vi fastställer parametrarna för respektive annonskampanj. Facebook (av Meta) ansvarar för den exakta genomförandet, särskilt beslutet om placering av annonser hos enskilda användare. Om inget annat anges för de enskilda teknologierna baseras databehandlingen på ett arrangemang mellan gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Det gemensamma personuppgiftsansvaret är begränsat till insamling av data och dess överföring till Meta Platforms Ireland. Den efterföljande databehandlingen av Meta Platforms Ireland omfattas inte av detta arrangemang.
Baserat på statistik om besökares aktivitet på vår webbplats som skapats via Facebook-pixlar, bedriver vi gruppbaserad annonsering på Facebook (av Meta) via Facebook Custom Audience genom att fastställa egenskaperna för respektive målgrupp. Inom ramen för den avancerade matchningen (se ovan) som sker för att fastställa respektive målgrupp agerar Facebook (av Meta) som vårt personuppgiftsbiträde.
Baserat på det pseudonyma cookie-ID som används av Facebook-pixeln och den insamlade datan om ditt användarbeteende på vår webbplats, bedriver vi personanpassad annonsering via Facebook Pixel Remarketing.
Via Facebook Pixel Conversions mäter vi ditt efterföljande användarbeteende för webbanalys och händelsespårning om du har nått vår webbplats via en Facebook Ads-annons. Databehandlingen baseras på ett personuppgiftsbiträdesavtal med Facebook (från Meta).
7.3 Andra leverantörer av webbanalys- och onlinemarknadsföringstjänster
Användning av Hotjar för webbanalys
För webbanalysändamål används teknologier från Hotjar Ltd, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (nedan kallad "Hotjar") för att automatiskt samla in och lagra data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats), från vilken användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. De pseudonymiserade användarprofilerna slås inte samman med personuppgifter om bäraren av pseudonymen utan uttryckligt samtycke från användaren, vilket måste ges separat. Hotjar agerar på vårt uppdrag.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvathetsbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
Användning av Pinterest Tag för webbanalys och reklamsyften
För webbanalys och reklamsyften på Pinterest och på tredjepartswebbplatser, när du besöker vår webbplats, aktiverar teknologier från Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland (nedan kallad "Pinterest") automatiskt intressebaserad annonsering genom att samla in data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats baserat på händelser vi specificerar, såsom ett besök på en webbplats eller nyhetsbrevsregistrering), ett pseudonymt cookie-ID och baserat på de sidor du besöker. Av den insamlade datan skapas användarprofiler med hjälp av pseudonymer. Pinterest kommer att kombinera denna information med annan data från ditt Pinterest-konto och använda den för att sammanställa rapporter om webbplatsaktivitet och för att tillhandahålla andra tjänster relaterade till webbplatsanvändning. Vi har inget inflytande över Pinterests databehandling och får endast statistik baserat på Pinterest-taggar. Detta gör det möjligt för oss att mäta ditt efterföljande användningsmönster för webbanalys och händelsespårning när du besöker vår webbplats via en Pinterest-annons. Den information som Pinterest automatiskt samlar in överförs vanligtvis till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, och lagras där. Databehandlingen sker på grundval av ett avtal mellan gemensamt ansvariga parter i enlighet med artikel 26 GDPR.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvathetsbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
8. Integrering av Trusted Shops Trustbadge / andra widgets
Trusted Shops-widgets är integrerade på denna webbplats för att visa Trusted Shops-tjänster (t.ex. Trustmark, insamlade omdömen) och för att erbjuda köpare Trusted Shops-produkter efter att de har lagt en beställning.
Detta syftar till att skydda våra berättigade intressen av optimerad marknadsföring genom att möjliggöra säker shopping i enlighet med artikel 6.1 f GDPR, vilket väger tyngre vid en intresseavvägning. Trustbadge och de tjänster som marknadsförs med den är ett erbjudande från Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"). Vi och Trusted Shops är gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. I följande avsnitt informerar vi dig om de väsentliga delarna av avtalet om gemensamt personuppgiftsansvar enligt artikel 26.2 GDPR.
Inom ramen för det gemensamma personuppgiftsansvaret mellan oss och Trusted Shops SE, vänligen kontakta i första hand Trusted Shops via kontaktuppgifterna i integritetspolicyn om du har frågor om dataskydd och vill utöva dina rättigheter. Oavsett detta kan du dock alltid kontakta den personuppgiftsansvarige du själv väljer. Din förfrågan kommer då vid behov att vidarebefordras till den andra ansvariga för svar.
8.1 Databehandling vid integrering av Trustbadge/andra widgets
Trustbadge tillhandahålls av en amerikansk CDN-leverantör (content delivery network). En adekvat skyddsnivå för personuppgifter säkerställs genom ett adekvansbeslut från EU-kommissionen, som kan nås här för USA. Tjänsteleverantörer från USA är i allmänhet certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.
När Trustbadge anropas sparar webbservern automatiskt en så kallad serverloggfil, som även innehåller din IP-adress, datum och tid för anropet, mängden överförd data samt den begärande leverantören (åtkomstdata) och anropet. Omedelbart efter datainsamlingen anonymiseras IP-adressen så att de lagrade uppgifterna inte kan kopplas till dig personligen. De anonymiserade uppgifterna används särskilt för statistiska ändamål och för felsökning.
8.2 Databehandling efter slutförd beställning
Förutsatt att du har gett ditt samtycke hämtar Trustbadge orderinformation som lagras i din terminalutrustning (beställningsbelopp, ordernummer, köpt produkt om tillämpligt) och din e-postadress efter att beställningen har slutförts. Din e-postadress hashas med en kryptologisk envägsfunktion. Hashvärdet överförs sedan till Trusted Shops tillsammans med orderinformationen i enlighet med artikel 6.1 a i GDPR.
Detta syftar till att kontrollera om du redan är registrerad för Trusted Shops tjänster. Om så är fallet sker fortsatt behandling enligt avtalet mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna eller inte ger ditt samtycke till automatisk identifiering via Trustbadge, får du därefter möjlighet att manuellt registrera dig för användning av tjänsterna eller att teckna försäkringen som en del av ett eventuellt redan existerande användaravtal.
För detta ändamål hämtar Trustbadge följande information som lagras i den terminalutrustning du använder efter att du har slutfört din beställning: Beställningsbelopp, ordernummer och e-postadress. Detta är nödvändigt för att vi ska kunna erbjuda dig köparskydd. Uppgifterna överförs endast till Trusted Shops om du uttryckligen väljer att teckna köparskydd genom att klicka på den särskilt markerade knappen i den så kallade Trustcard. Om du väljer att använda tjänsterna baseras fortsatt behandling på det avtalsförhållande som ingås med Trusted Shops enligt artikel 6.1 b i GDPR, för att kunna slutföra din registrering för köparskydd och försäkra beställningen, samt för att vid behov kunna skicka utbjudan om betygsättning via e-post i efterhand.
Trusted Shops använder tjänsteleverantörer inom områdena hosting, övervakning och loggning. Den rättsliga grunden är artikel 6.1 f i GDPR i syfte att säkerställa problemfri drift. Behandling kan ske i tredjeländer (USA, Storbritannien och Israel). En adekvat skyddsnivå för personuppgifter säkerställs i varje enskilt fall genom ett adekvansbeslut från EU-kommissionen, vilket kan nås här för USA, här för Storbritannien och här för Israel. Tjänsteleverantörer från USA är i allmänhet certifierade enligt EU-U.S. Data Privacy Framework (DPF). Ytterligare information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.
9. Sociala medier
9.1 Sociala knappar från Facebook (av Meta), Instagram (av Meta), Pinterest
Sociala knappar från sociala nätverk används på vår webbplats. Dessa är endast integrerade på sidan som HTML-länkar, så att ingen anslutning till respektive leverantörs servrar upprättas när vår webbplats besöks. Om du klickar på en av knapparna öppnas respektive socialt nätverks webbplats i ett nytt fönster i din webbläsare. Där kan du till exempel klicka på Gilla- eller Dela-knappen.
9.2 Vår närvaro online på Facebook (av Meta), Youtube, Instagram (av Meta), Pinterest
Om du har gett ditt samtycke till respektive sociala medieleverantör i enlighet med art. 6.1 a GDPR, kommer dina uppgifter automatiskt att samlas in och lagras för marknadsundersöknings- och reklamsyften när du besöker vår närvaro online på ovan nämnda sociala medier, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan till exempel användas för att visa annonser inom och utanför plattformarna som sannolikt motsvarar dina intressen. Cookies används vanligtvis för detta ändamål. För detaljerad information om behandling och användning av uppgifter av respektive sociala medieleverantör, samt kontaktmöjlighet och dina rättigheter och inställningsalternativ för skydd av din integritet, hänvisas till leverantörens integritetspolicyer som länkas nedan. Om du fortfarande behöver hjälp i detta avseende, vänligen kontakta oss.
Facebook (av Meta) tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan "Meta Platforms Ireland") Den information som automatiskt samlas in av Meta Platforms Ireland om din användning av vår närvaro online på Facebook (av Meta) överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA och lagras där. Databehandling i samband med besök på en Facebook (av Meta) fansida baseras på ett avtal mellan gemensamt personuppgiftsansvariga i enlighet med art. 26 GDPR. Ytterligare information (information om Insights-data) finns här.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen har fastställt en adekvat skyddsnivå för personuppgifter genom beslut: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.
Adekvathetsbeslutet för USA gäller som grund för överföring till tredjeland, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering finns tillgänglig.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
Det finns inget adekvathetsbeslut för dessa länder från Europeiska kommissionen. Vårt samarbete med dem baseras på följande skyddsåtgärder: Standardklausuler för dataskydd från Europeiska kommissionen.
Instagram (av Meta) tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan "Meta Platforms Ireland") Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår närvaro på Instagram överförs vanligtvis till och lagras på en server hos Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA. Databehandling i samband med besök på en Instagram (av Meta) fansida baseras på ett avtal mellan gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Ytterligare information (information om Insights-data) finns här.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina:
Adekvathetsbeslutet för USA gäller som grund för överföring till tredjeland, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering finns tillgänglig.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko:
Det finns inget adekvathetsbeslut för dessa länder från Europeiska kommissionen. Vårt samarbete med dem baseras på följande skyddsåtgärder: Standardklausuler för dataskydd från Europeiska kommissionen.
YouTube tillhandahålls av Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (nedan "Google"). Den information som Google automatiskt samlar in om din användning av vår närvaro på YouTube överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvathetsbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
Pinterest tillhandahålls av Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland (nedan "Pinterest"). Den information som Pinterest automatiskt samlar in om din användning av vår närvaro på Pinterest överförs vanligtvis till och lagras på en server hos Pinterest, Inc, 505 Brannan St, San Francisco, CA 94107, USA.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå för personuppgifter.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget adekvathetsbeslut från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
10. Kontaktalternativ och dina rättigheter
10.1 Dina rättigheter
Som registrerad har du följande rättigheter enligt:
- art. 15 GDPR, rätten att få information om dina personuppgifter som vi behandlar, inom den omfattning som beskrivs där;
- art. 16 GDPR, rätten att omedelbart begära rättelse av felaktiga eller komplettering av dina personuppgifter som lagras av oss;
- art. 17 GDPR, rätten att begära radering av dina personuppgifter som lagras hos oss, om inte fortsatt behandling krävs
- för att utöva rätten till yttrande- och informationsfrihet;
- för att uppfylla en rättslig förpliktelse;
- av skäl som rör allmänt intresse eller
- för att fastställa, utöva eller försvara rättsliga anspråk;
- art. 18 GDPR, rätten att begära begränsning av behandlingen av dina personuppgifter, i den mån
- uppgifternas riktighet bestrids av dig;
- behandlingen är olaglig, men du motsätter dig radering;
- vi inte längre behöver uppgifterna, men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller
- du har invänt mot behandlingen enligt art. 21 GDPR;
- art. 20 GDPR, rätten att få dina personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära överföring till en annan personuppgiftsansvarig;
- art. 77 GDPR, rätten att klaga till en tillsynsmyndighet. Som regel kan du kontakta tillsynsmyndigheten på din vanliga bostadsort eller arbetsplats eller vid vårt företags huvudkontor.
|
Rätt att invända Efter att du har utövat din rätt att invända kommer vi inte längre att behandla dina personuppgifter för dessa ändamål, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller för att fastställa, utöva eller försvara rättsliga anspråk. Detta gäller inte behandling av personuppgifter för direktmarknadsföringsändamål. I sådant fall kommer vi inte längre att behandla dina personuppgifter för dessa ändamål. |
10.2 Kontaktalternativ
Om du har några frågor om hur vi samlar in, behandlar eller använder dina personuppgifter, vill fråga om, korrigera, begränsa eller radera dina uppgifter, eller återkalla eventuella samtycken du har gett, eller välja bort någon särskild användning av uppgifter, vänligen kontakta oss direkt med hjälp av kontaktuppgifterna som anges i vår leverantörsidentifikation.