1 Allmän information om databehandling

1.1 Personuppgiftsansvarig

Personuppgiftsansvarig enligt EU:s allmänna dataskyddsförordning (GDPR) är:

Crazy Factory International GmbH

Adress: Wanheimer Str. 66, 40468 Düsseldorf, Tyskland
Telefon: 0211 96292512
E-post: info@crazy-factory-international.com
Webbplats: www.crazy-factory.com

1.2 Namn och adress till dataskyddsombudet

Om du har frågor om dataskydd kan du kontakta vårt dataskyddsombud Jan Urban på följande e-postadress: datenschutz@crazy-factory-international.com

Jan Urban
Crazy Factory International GmbH
Wanheimer Str. 66
40468 Düsseldorf
Tyskland

1.3 Skydd av dina uppgifter

Vi har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att kraven i EU:s allmänna dataskyddsförordning (GDPR) uppfylls av oss samt av externa tjänsteleverantörer som arbetar för oss.

Om vi samarbetar med andra företag för att tillhandahålla våra tjänster, till exempel e-post- och serverleverantörer, sker detta endast efter en omfattande urvalsprocess. I denna urvalsprocess granskas varje enskild tjänsteleverantör noggrant med avseende på lämplighet vad gäller tekniska och organisatoriska dataskyddskompetenser. Detta urvalsförfarande dokumenteras skriftligen och ett avtal om uppdrag för behandling av personuppgifter (databehandlingsavtal) ingås endast om den tredje parten uppfyller kraven i artikel 28 i GDPR.

Vår webbplats är SSL/TLS-krypterad, vilket framgår av https:// i början av vår URL.

1.4 Radering av personuppgifter

Vi behandlar personuppgifter endast om det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

2 Webbhotell

2.1 Beskrivning och omfattning av databehandlingen

När du besöker vår webbplats lagrar AWS:s webbservrar tillfälligt varje besök i en loggfil. Följande uppgifter kan samlas in och lagras av AWS fram till dess att de raderas automatiskt:

• IP-adressen för den dator som skickar förfrågan
• Datum och tidpunkt för besöket
• Namn och URL på den hämtade filen
• Överförd datamängd
• Meddelande om hämtningen lyckades
• Identifieringsuppgifter för den använda webbläsaren och operativsystemet
• Webbplats från vilken åtkomsten sker
• Namn på din internetleverantör

Vi har inte tillgång till och analyserar inte dessa uppgifter, som lagras på AWS-servrar.

Vi använder AWS tjänster för hostingändamål. Databehandlingen utförs av: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxemburg 1855, Luxemburg (ett dotterbolag till Amazon.com Inc., 410 Terry Avenue North, Seattle WA 98109, USA).

AWS webbhotellstjänster används för att tillhandahålla följande tjänster: infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, e-postutskick, säkerhetstjänster samt tekniska underhållstjänster, vilka vi använder för att driva detta onlineerbjudande.

Mer information om tjänsteleverantörens dataskydd finns här: https://aws.amazon.com/de/privacy

2.2 Rättslig grund för behandling av personuppgifter

Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6.1 första stycket f i GDPR. Vårt berättigade intresse är att göra vår webbplats tillgänglig för dig.

2.3 Syftet med databehandlingen

Behandlingen av dessa uppgifter syftar till att möjliggöra användningen av webbplatsen (upprättande av anslutning), säkerställa systemsäkerheten, sköta den tekniska administrationen av nätverksinfrastrukturen samt optimera webbplatsen. IP-adressen analyseras endast vid attacker mot vår nätverksinfrastruktur eller vår internetleverantörs nätverksinfrastruktur.

2.4 Lagringstid

Loggfiluppgifter lagras av säkerhetsskäl (t.ex. för att utreda missbruk eller bedrägeri) och raderas så snart syftet med databehandlingen har uppnåtts och inga lagstadgade lagringstider står i vägen för en radering. I regel sker detta efter 7 dagar.

Uppgifter som måste sparas ytterligare i bevisändamål undantas från radering tills respektive incident slutgiltigt har utredts.

2.5 Rätt till invändning och radering

Insamlingen av uppgifter för tillhandahållandet av webbplatsen och lagringen av uppgifterna i loggfiler är nödvändig för driften av webbplatsen. Följaktligen finns det ingen möjlighet för användaren att göra invändningar.

För att utöva din rätt till invändning, vänligen kontakta oss eller AWS dataskyddsombud direkt på aws-EU-privacy@amazon.com.

3 Användning av cookies

3.1 Beskrivning och omfattning av databehandlingen

Vår webbplats använder cookies. Cookies är små textfiler som kopplas till den webbläsare du använder och som lagras på din hårddisk. Genom detta skickas information till oss eller till den part som har satt cookien. Cookies kan inte köra program på eller överföra virus till din dator. Följande uppgifter kan överföras:

• Hur ofta du besöker webbplatsen
• Vilka funktioner på webbplatsen du använder
• Söktermer du har använt
• Dina cookie-inställningar
• Språkinställningar
• Varor i varukorgen
• Visade produkter

När du besöker vår webbplats informerar en samtyckesbanner dig om användningen av cookies på denna webbplats och ber om ditt samtycke till användningen av cookies. Vi placerar endast cookies som kräver samtycke efter att du har gett ditt samtycke i samtyckesbannern. Dessutom hänvisas du till denna integritetspolicy för webbplatsen.

3.2 Rättslig grund för personuppgiftsbehandling

Den rättsliga grunden för behandlingen av uppgifter via cookies är vårt berättigade intresse, som uteslutande syftar till att säkerställa webbplatsens funktionalitet, enligt artikel 6.1 första stycket f i GDPR.

Den rättsliga grunden för behandling av uppgifter genom cookies som inte enbart tjänar webbplatsens funktionalitet är ditt samtycke enligt artikel 6.1 första meningen a) i GDPR.

3.3 Syftet med databehandlingen

Vi använder cookies för att du ska kunna logga in, för att spara ditt språkval, för att analysera användningen av vår webbplats och för att presentera intressanta erbjudanden för dig.

3.4 Lagringstid

Denna webbplats använder två typer av cookies. Omfattningen och funktionen för respektive typ förklaras nedan:

• Tillfälliga cookies (se a))
• Permanenta cookies (se b))

a) Tillfälliga cookies raderas automatiskt när du stänger webbläsaren. Detta gäller särskilt sessionscookies som lagrar ditt sessions-ID, med vilket olika förfrågningar från din webbläsare kan kopplas till din session. Detta gör det möjligt att känna igen din dator när du återvänder till vår webbplats. Sessionscookies raderas när du loggar ut eller stänger webbläsaren.

b) Permanenta cookies raderas automatiskt efter en angiven tidsperiod, som kan variera beroende på cookien.

Du hittar mer detaljerad information om lagringstiden för de uppgifter som behandlas av tjänsteleverantörerna för respektive behandling.

3.5 Rätt till invändning och radering

Du har möjlighet att återkalla ditt samtycke till databehandling med hjälp av cookies, som inte enbart tjänar webbplatsens funktionalitet, genom att ändra dina inställningar i samtyckesbannern. På detta sätt kan du förhindra databehandling via cookies på vår webbplats.

Du kan också när som helst radera cookies i din webbläsares säkerhetsinställningar. Observera att du då kanske inte kan använda alla funktioner på denna webbplats. Du kan också när som helst förhindra att cookies placeras genom lämpliga inställningar i din webbläsare.

4 Kontakt

4.1 Beskrivning och omfattning av databehandlingen

Du kan kontakta oss via e-post eller kontaktformulär. För att kunna besvara din förfrågan krävs olika uppgifter, vilka sparas automatiskt för behandling. Följande uppgifter krävs för att behandla din förfrågan (markerade som obligatoriska fält):

• E-postadress
• Namn (för- och/eller efternamn)
• Meddelande

Vi delar inte denna information med tredje part.

4.2 Rättslig grund för databehandlingen

Den rättsliga grunden för obligatoriska uppgifter bygger på artikel 6.1 första stycket b i GDPR.

Den rättsliga grunden för behandlingen av frivilliga uppgifter är ditt samtycke, i enlighet med artikel 6.1 första meningen a) i GDPR.

4.3 Syfte med personuppgiftsbehandlingen

Vi behandlar dina personuppgifter uteslutande i syfte att hantera din kontaktförfrågan.

4.4 Lagringstid

Dina uppgifter raderas av oss så snart syftet med personuppgiftsbehandlingen har uppfyllts. I sällsynta fall kan dina uppgifter dock lagras under en längre period. Detta kan krävas på grund av lagstadgade, myndighetsrelaterade eller avtalsenliga skyldigheter.

4.5 Rätt till invändning och radering

Både under och efter registreringen har du rätt att ändra, korrigera eller radera de personuppgifter du har lämnat. För att göra detta, vänligen använd inloggningsområdet eller kontakta vårt dataskyddsombud.

5 Livechatt – FrontApp

5.1 Beskrivning och omfattning av databehandlingen

Vår webbplats använder FrontApp, en programvara för livechatt, för att kommunicera med dig. I detta sammanhang samlas de uppgifter som du frivilligt lämnar i chatten samt din IP-adress in som standard. FrontApp använder även cookies, vilket är textfiler som lagras på din dator och som möjliggör en personlig chattinteraktion i realtid på webbplatsen.De uppgifter som överförs via livechatten lagras på servrar som tillhör FrontApp, Inc. i USA och inom Europeiska ekonomiska samarbetsområdet. Databehandlingen utförs av: FrontApp, Inc., 1455 Market Street, Floor 19, San Francisco, Kalifornien, 94103, USA.

Följande uppgifter samlas in som ett minimum inom livechatten:

• Namn (förnamn och/eller efternamn)

Följande uppgifter kan även samlas in valfritt inom livechatten:

• IP-adress
• Telefonnummer

Mer information finns i FrontApps integritetspolicy:
https://front.com/legal/privacy-notice

Meddelande om personuppgiftsbehandling i USA
FrontApp behandlar personuppgifter, även i USA. Företaget är certifierat enligt EU-US Data Privacy Framework, som reglerar laglig överföring av personuppgifter från Europeiska unionen till USA.

Dessutom använder FrontApp de standardavtalsklausuler som tillhandahålls av Europeiska kommissionen i enlighet med artikel 46.2 och 46.3 i GDPR. Dessa klausuler är avsedda att säkerställa en adekvat nivå av dataskydd även när uppgifter överförs till tredjeländer såsom USA.

Genom att delta i EU-USA-ramverket för dataskydd och tillämpa standardavtalsklausulerna förbinder sig FrontApp att följa europeiska dataskyddsstandarder vid behandling av personuppgifter, oavsett om uppgifterna lagras eller behandlas i USA.

5.2 Rättslig grund för personuppgiftsbehandling

Den rättsliga grunden för obligatoriska personuppgifter är artikel 6.1 första stycket b i GDPR.

Den rättsliga grunden för frivilliga personuppgifter är ditt samtycke, artikel 6.1 första stycket a i GDPR.

5.3 Syfte med personuppgiftsbehandlingen

Syftet med personuppgiftsbehandlingen är att erbjuda användarna av vår webbplats ett direkt och effektivt kommunikationssätt samt att göra det möjligt för dem att skicka frågor och kommentarer till oss via webbplatsens chatt.

5.4 Lagringstid

De insamlade uppgifterna kommer att raderas så snart syftet med databehandlingen har uppfyllts och inga lagstadgade, avtalsenliga eller myndighetsrelaterade bevaringsskyldigheter hindrar raderingen.

5.5 Rätt till invändning och radering

Du har rätt att när som helst återkalla ditt samtycke till personuppgiftsbehandlingen i enlighet med artikel 7 i GDPR. Återkallandet träder i kraft från och med den tidpunkt då det meddelas och gäller endast för framtiden. För att utöva din rätt till återkallande, vänligen kontakta vårt dataskyddsombud.

6 Registrering

6.1 Beskrivning och omfattning av databehandlingen

Du har möjlighet att registrera dig hos oss och skapa ett användarkonto. För detta måste du ange personuppgifter i registreringsformuläret. Följande uppgifter samlas in som ett minimum:

• E-postadress

Användaren kan valfritt ange följande uppgifter:

• Bosättningsland
• Företags-/byggnadsnamn
• Förnamn
• Efternamn
• Adress
• Födelsedatum
• Telefonnummer
• Kön

6.2 Rättslig grund för databehandlingen

Om du anger obligatoriska personuppgifter i registreringsformuläret grundar sig den rättsliga grunden för personuppgiftsbehandlingen på artikel 6.1 första stycket b) i GDPR. Om du däremot även anger personuppgifter i de frivilliga fälten, grundar sig personuppgiftsbehandlingen på artikel 6.1 första stycket a i GDPR.

6.3 Syfte med personuppgiftsbehandlingen

Behandlingen av personuppgifter används uteslutande för att vi ska kunna slutföra din registrering och skapa ditt användarkonto.

6.4 Lagringstid

Vi raderar dina uppgifter när ditt konto avslutas, såvida vi inte är skyldiga att behålla dem på grund av lagstadgade eller avtalsenliga skyldigheter. I alla händelser raderas uppgifterna efter X år av inaktivitet.

6.5 Rätt till invändning och radering

Under och efter registreringen kan du när som helst ändra, korrigera eller radera dina personuppgifter. Använd för detta ändamål inloggningsområdet eller kontakta vårt dataskyddsombud.

6.6 Inloggning via sociala medier

6.6.1 Beskrivning av databehandlingen

Vi erbjuder dig möjligheten att registrera dig och logga in på vår webbplats (inloggning via sociala medier) med hjälp av ditt

• Facebook-konto
• Google-konto, eller
• Amazon-konto.

I detta fall krävs ingen separat registrering på denna webbplats. Istället kopplas användarkontot på det sociala nätverk som används för inloggningen till ditt kundkonto på vår webbplats. Detta gör att du kan identifiera dig och logga in på ditt kundkonto på vår webbplats med dina inloggningsuppgifter från det sociala nätverket. Fördelen för dig är att du inte behöver komma ihåg ett nytt lösenord för ditt kundkonto på vår webbplats.

Genom denna koppling får vi automatiskt följande information från Meta Platforms Ireland Limited, Google LLC eller Amazon.com, Inc.:

Meta:

• Socialt ID
• Förnamn
• Efternamn
• Mellannamn
• Namnformat
• Profilbild
• Smeknamn
• E-postadress
• Länk till din offentliga profil

Den fullständiga listan finns på:
https://developers.facebook.com/docs/facebook-login/permissions

Google:

• Socialt ID
• Fullständigt namn
• Användarnamn
• Efternamn
• URL
• E-postadress
• Länk till din offentliga profil

Observera att det i dina kontoinställningar går att begränsa dataöverföringen till endast ID:t.
Den fullständiga listan finns på:
https://developers.google.com/identity/sign-in/web/

Den fullständiga listan finns på:
https://developer.amazon.com/docs/login-with-amazon/customer-profile.html

För mer information om respektive inloggning via sociala medier, de uppgifter som överförs och sekretessinställningarna för ditt konto på sociala medier, se sekretesspolicyn för:

• Meta: https://www.facebook.com/legal/terms
• Google: http://www.google.com/policies/privacy/?hl=de

6.6.2 Rättslig grund för databehandlingen

I den mån vi erhåller ditt för- och efternamn samt din e-postadress, utgörs den rättsliga grunden för databehandlingen av artikel 6.1 första stycket b i GDPR. All ytterligare information lämnas till oss frivilligt. Därför grundar sig personuppgiftsbehandlingen på artikel 6.1 första meningen a) i GDPR.

6.6.3 Syfte med personuppgiftsbehandlingen

Inloggning via sociala medier underlättar användningen av vår registreringsfunktion. Dessutom erhåller vi information om hur användare av sociala medier använder vår webbplats. Vi använder även inloggning via sociala medier för att öka kännedomen om vår webbplats.

6.6.4 Varaktighet och lagring

Uppgifter om inloggning via sociala medier lagras tills återkallandet meddelas och används enligt beskrivningen.

6.6.5 Rätt till invändning och radering

Du kan förhindra denna databehandling genom att använda vår vanliga registreringsprocess. Under och efter registreringen har den registrerade rätt att ändra, korrigera eller radera sina personuppgifter. I den mån databehandlingen grundar sig på ditt samtycke kan du när som helst återkalla ditt samtycke till denna databehandling avseende framtida behandling i enlighet med artikel 7 i GDPR. Ytterligare justeringar kan vara möjliga i inställningarna för ditt konto på det sociala mediet.

Nyhetsbrev

6.7 Beskrivning och omfattning av databehandlingen

På vår webbplats kan besökare prenumerera på vårt nyhetsbrev. När du prenumererar på nyhetsbrevet ombeds du att ange personuppgifter för behandling. Det rör sig om de uppgifter som efterfrågas i registreringsformuläret för nyhetsbrevet. Inmatningsfält markerade med ett ”*” är obligatoriska fält:

• din e-postadress.

Dessa uppgifter är nödvändiga för att kunna skicka nyhetsbrevet till mottagarna.

Nyhetsbrevet skickas via e-post först efter att registreringsprocessen har slutförts. För att uppfylla kraven i GDPR använder vi DOI (Double Opt-In). Om du registrerar dig för vårt nyhetsbrev skickar vi ett bekräftelsemejl till den adress du har angett. Detta e-postmeddelande innehåller en bekräftelselänk som du måste klicka på för att slutföra registreringsprocessen. Efter detta förfarande lagras IP-adressen samt datum och tidpunkt för inloggningen. Detta görs för att förhindra missbruk. Vi överför inte uppgifterna till tredje part.

6.8 Rättslig grund för personuppgiftsbehandlingen

Denna behandling har sin rättsliga grund i artikel 6.1 första stycket a i GDPR, det vill säga ditt samtycke.

6.9 Syfte med personuppgiftsbehandlingen

Nyhetsbrevet har till syfte att regelbundet informera de berörda personerna om erbjudanden och nyheter.

6.10 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

6.11 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till att ta emot nyhetsbrevet. För detta ändamål kan du klicka på den inbyggda länken i varje nyhetsbrev för att avsluta prenumerationen. Det är också möjligt att meddela oss om återkallandet av samtycket på något annat sätt, t.ex. via post eller e-post.

6.12 ActiveCampaign

Vi använder e-postmarknadsföringsverktyget ActiveCampaign på vår webbplats. Databehandlingen utförs av: ActiveCampaign, LLC, 1 N Dearborn St, 5th floor, Chicago, IL 60602, USA.

E-postadresserna till våra nyhetsbrevsmottagare, liksom övriga uppgifter som beskrivs i detta meddelande, lagras på ActiveCampaigns servrar i USA. ActiveCampaign behandlar dessa uppgifter för vår räkning. Enligt egna uppgifter kan ActiveCampaign dessutom använda dessa uppgifter för att optimera eller förbättra sina egna tjänster. Leverantören använder dock inte dessa uppgifter för att kontakta våra kunder direkt eller för att vidarebefordra dem till tredje part.Dessutom behandlar ActiveCampaign tekniska uppgifter såsom IP-adress och tidpunkten då ett e-postmeddelande öppnas.

Mer information om dataskydd hos ActiveCampaign finns här: https://www.activecampaign.com/legal/privacy-policy

6.12.1 Rättslig grund för databehandlingen

Den rättsliga grunden för användningen av ActiveCampaign är vårt berättigade intresse enligt artikel 6.1 första stycket f i GDPR. Vårt berättigade intresse ligger i en effektiv e-posthantering.

6.12.2 Syfte med databehandlingen

Vi använder ActiveCampaign som vår leverantör av e-posttjänster för att säkerställa en effektiv adresshantering och för att hålla kontakten med dig via nyhetsbrevet.

6.12.3 Lagringstid

Vi behandlar dina uppgifter endast så länge som det är nödvändigt för att uppfylla syftet och så länge inga lagstadgade eller myndighetspålagda bevarandeförpliktelser hindrar radering.

6.12.4 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke. För att göra detta, vänligen kontakta vårt dataskyddsombud. Du har också möjlighet att när som helst använda länken ”opt-out” i slutet av varje e-postmeddelande, vilket innebär att vi tar bort din e-postadress från vår e-postlista och att ActiveCampaign därmed inte längre behandlar dina personuppgifter.

Detta påverkar dock inte e-postlistor som ActiveCampaign hanterar på uppdrag av andra kunder.

7 Onlinehandel

7.1 Beskrivning och omfattning av databehandlingen

När du handlar på vår webbplats och en leverans ordnas behandlar vi ditt för- och efternamn, din adress och din e-postadress för att fullfölja köpeavtalet och leveransavtalet med dig.

Vid paketleveranser vidarebefordrar vi även ditt namn, din adress och din e-postadress till våra uppdragstagare och tjänsteleverantörer.

7.2 Rättslig grund för databehandlingen

Den rättsliga grunden för denna databehandling är artikel 6.1 första stycket b i GDPR. Vi behandlar dina uppgifter för att fullgöra köpeavtal och leveransavtal.

7.3 Syfte med personuppgiftsbehandlingen

Vi behandlar dina personuppgifter för att ingå avtalet, hantera betalningen, fakturera, säkerställa leverans i tid och informera dig om leveransen.

Vi lämnar ut dina personuppgifter till våra anlitade personuppgiftsbiträden och tjänsteleverantörer så att de kan hantera leveransen och, vid behov, kommunicera med dig för att meddela och samordna leveransen av de varor du beställt.

7.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.5 Rätt till invändning och radering

Personuppgiftsbehandlingen är nödvändig för att kunna fullgöra ditt köpeavtal, varför den inte kan undvikas. Det finns därför ingen möjlighet att invända.

7.6 Kreditkort

7.6.1 Beskrivning och omfattning av personuppgiftsbehandlingen

Om du vill betala med ditt kreditkort vid onlineköp behöver vi dina personuppgifter för betalningen. Vi kommer att be dig om följande uppgifter:

• För- och efternamn,
• Adress,
• E-postadress,
• Kreditkortsnummer,
• Kreditkortsinnehavarens namn och
• Kreditkortets giltighetstid.

Vi jämför dessa personuppgifter med uppgifterna i din beställning för att upptäcka eventuellt missbruk av kreditkortet eller av betalningsmöjligheten med kreditkort. Därefter använder vi uppgifterna för att genomföra den överenskomna betalningen med kreditkort.

7.6.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR. Behandlingen av dina uppgifter är nödvändig för betalning med kreditkort.

7.6.3 Syfte med personuppgiftsbehandlingen

Överföringen av uppgifterna är nödvändig för att förhindra eventuellt missbruk och för att, efter godkänd verifiering, använda uppgifterna för att genomföra den överenskomna betalningen med kreditkort.

7.6.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.6.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning, varför den inte kan undvikas om du har valt denna betalningsmetod. Det är därför inte möjligt att göra invändningar.

7.7 Autogiro

7.7.1 Beskrivning och omfattning av databehandlingen

Om du väljer att betala via autogiro samlas följande betalningsuppgifter in:

• Kontoinnehavarens namn,
• IBAN

Vi behandlar inte själva betalningsuppgifterna. Betalningsuppgifterna behandlas direkt av den tjänsteleverantör som hanterar betalningen.

Ansvarig för databehandlingen är: Airwallex.

Utöver de angivna betalningsuppgifterna behandlas endast

• ordernummer och
• fakturabelopp

Tjänsteleverantören kan inte koppla denna information till andra uppgifter (såsom din adress eller e-postadress). Vänligen läs tjänsteleverantörens integritetspolicy:

https://www.airwallex.com/global/terms/privacy-policy

7.7.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är artikel 6.1 första stycket b i GDPR.

7.7.3 Syfte med personuppgiftsbehandlingen

Behandlingen av personuppgifterna är nödvändig för betalning via autogiro och därmed för fullgörandet av avtalet.

7.7.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.7.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning via autogiro, vilket innebär att du inte kan avstå från den om du har valt denna betalningsmetod. Det finns därför ingen möjlighet att göra invändningar.

7.8 Förskottsbetalning

7.8.1 Beskrivning och omfattning av databehandlingen

Om du väljer förskottsbetalning via banköverföring överför du pengar till oss via den bank du själv väljer. Följande betalningsuppgifter överförs till oss:

• Kontoinnehavarens namn,
• IBAN,
• Ordernummer och
• Fakturabelopp

Vi behandlar inte själva betalningsuppgifterna. Betalningsuppgifterna behandlas direkt av den tjänsteleverantör som hanterar betalningen.

Ansvarig för databehandlingen är: Airwallex

Tjänsteleverantören kan inte koppla denna information till andra uppgifter (såsom din adress eller e-postadress). Vänligen läs tjänsteleverantörens integritetspolicy:

https://www.airwallex.com/global/terms/privacy-policy

7.8.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är artikel 6.1 första stycket b i GDPR.

7.8.3 Syfte med databehandlingen

Behandlingen av uppgifterna är nödvändig för förskottsbetalning och därmed för fullgörandet av avtalet.

7.8.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.8.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna hantera din förskottsbetalning, vilket innebär att du inte kan avstå från den om du har valt denna betalningsmetod. Det finns därför ingen möjlighet att göra invändningar.

7.9 PayPal

7.9.1 Beskrivning och omfattning av databehandlingen

Vi erbjuder PayPal som en möjlig betaltjänst. PayPal är ett virtuellt betalningsmedel. För att kunna använda betaltjänsten via PayPal måste du först registrera dig hos PayPal. Ansvarig är: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Om användaren använder PayPal som betalningsmedel kommer användarens personuppgifter att överföras till PayPal, vilket användaren i slutändan samtycker till. Personuppgifterna omfattar:

• Förnamn,
• efternamn,
• adress,
• e-postadress,
• IP-adress,
• telefonnummer,
• vid behov mobilnummer
• samt andra uppgifter som är nödvändiga för att genomföra betalningstransaktionen.

Utöver överföringen av uppgifter till kreditupplysningsföretag kan PayPal även komma att överföra personuppgifterna till närstående företag, inklusive underleverantörer, i den mån detta är nödvändigt för att fullgöra de avtalsenliga skyldigheterna. Detsamma gäller orderhanteringen. PayPal använder bindande företagsregler för att säkerställa dataskyddet: https://www.paypal.com/de/webapps/mpp/ua/bcr

PayPals integritetspolicy finns på följande länk: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7.9.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är artikel 6.1 första stycket b i GDPR.

7.9.3 Syftet med databehandlingen

Överföringen av uppgifterna är nödvändig för att förhindra eventuellt missbruk. Vi informerar dig om att PayPal kan överföra dina personuppgifter till kreditupplysningsföretag. Detta beror på att PayPal förbehåller sig rätten att verifiera användarens identitet och kreditvärdighet.

7.9.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.9.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning via PayPal, och kan därför inte undvikas om du har valt denna betalningsmetod. Det är därför inte möjligt att göra invändningar, och att göra det skulle leda till att avtalet sägs upp.

7.10 Amazon Pay

7.10.1 Beskrivning och omfattning av databehandlingen

Vi erbjuder Amazon Payments som en möjlig betaltjänst. Med Amazon Payments kan du använda de betalnings- och leveransuppgifter som är lagrade i ditt Amazon-konto för att handla snabbt och säkert. För att kunna använda betaltjänsten via Amazon Payments måste du först logga in med ditt Amazon-konto. Den personuppgiftsansvarige är: Amazon Payments Europe S.C.A., 5, Rue Plaetis – 2338 Luxemburg (registreringsnummer hos R.C.S. Luxemburg: B153265, momsregistreringsnummer: LU24448288).

Vår butik är ansluten till Amazon via ett plugin. Dina inloggningsuppgifter för Amazon behandlas via ett formulär som tillhandahålls av Amazon. Uppgifterna behandlas direkt av Amazon. Detta sker utan vår medverkan. Amazon tillhandahåller tillfälliga betalningsuppgifter, såsom faktureringsadress och/eller leveransadress, som du kan välja mellan efter att du har loggat in. Faktureringen sker direkt via ditt Amazon-konto. Vi lagrar endast de uppgifter som är nödvändiga för orderhanteringen.

Vi informerar dig om att Amazon Payments kan överföra dina personuppgifter till kreditupplysningsföretag. Utöver överföringen av uppgifter till kreditupplysningsföretag är det även möjligt att Amazon Payments överför personuppgifter till närstående företag, inklusive underleverantörer, i den mån detta är nödvändigt för att fullgöra de avtalsenliga skyldigheterna. Detsamma gäller orderhanteringen enligt ovan.

För Amazon Payments integritetspolicy, se följande länk: https://pay.amazon.com/uk/help/201751600

7.10.2 Rättslig grund för databehandlingen

Den rättsliga grunden är artikel 6.1 första stycket b) i GDPR.

7.10.3 Syfte med personuppgiftsbehandlingen

Överföringen av uppgifterna är nödvändig för att förhindra eventuellt missbruk. Detta beror på att Amazon Payments förbehåller sig rätten att verifiera användarens identitet och kreditvärdighet.

7.10.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.10.5 Rätt till invändning och radering

Personuppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning via Amazon Payments, och kan därför inte avstås från om du har valt denna betalningsmetod. Det är därför inte möjligt att invända, och en invändning skulle leda till att avtalet upphävs.

7.11 Apple Pay

7.11.1 Beskrivning och omfattning av databehandlingen

På vår webbplats har du även möjlighet att betala med Apple Pay. Databehandlingen utförs av:

Apple Inc., One Apple Park Way, Cupertino, Kalifornien, USA, 95014

Apple Pay använder säkerhetsfunktioner som är integrerade i din enhets hårdvara och mjukvara för att skydda transaktionerna. Dessutom kräver användning av Apple Pay att du ställer in en kod, vars komplexitet du själv kan bestämma. Enligt Apple lagrar företaget inte de ursprungliga kredit-, betalkorts- eller förbetalda kortnummer som används med Apple Pay och har inte tillgång till dem. Dessutom lagrar Apple inte transaktionsdata som skulle kunna identifiera dig personligen. När Apple Pay används med kredit-, betalkort eller förbetalda kort är transaktionerna endast synliga för dig, handlaren eller utvecklaren samt banken eller kortutfärdaren.

När du lägger till ett kredit-, betalkort eller förbetalt kort i Apple Pay krypteras de inmatade uppgifterna och skickas till Apples servrar. Om kameran används för att läsa in kortuppgifter lagras dessa uppgifter inte på enheten eller i fotobiblioteket. Apple dekrypterar uppgifterna, fastställer kortets betalningsnätverk och krypterar om uppgifterna med en nyckel som endast kan dekrypteras av det valda betalningsnätverket (eller en leverantör som auktoriserats av kortutgivaren för provisionering och token-tjänster).

Den information du anger om ditt kort, liksom uppgifter om aktivering av vissa enhetsinställningar och dina användningsmönster, kan skickas till Apple för att avgöra om du är berättigad till Apple Pay. Apple kan också dela uppgifter med din kortutgivare, ditt betalningsnätverk eller andra leverantörer som auktoriserats av din kortutgivare för att aktivera Apple Pay, verifiera kortets behörighet och förhindra bedrägerier. För att säkert överföra betalningsdata under transaktioner på vår webbplats tar Apple Pay emot den krypterade transaktionen och krypterar om den med hjälp av en utvecklarspecifik nyckel innan transaktionsdata skickas till betalningsbehandlaren. Denna nyckel säkerställer att endast vi, i egenskap av den webbplats genom vilken du gör ett köp, kan få tillgång till de krypterade betalningsuppgifterna. Webbplatser måste verifiera sin domän när de erbjuder Apple Pay som betalningsalternativ.

Apple skickar ett enhetsspecifikt kontonummer till oss tillsammans med en transaktionsspecifik, dynamisk säkerhetskod. Varken Apple eller din enhet överför det faktiska kortnumret till oss.

Apple lagrar anonymiserade transaktionsuppgifter, inklusive det ungefärliga köpbeloppet, webbplatsens namn, ungefärligt datum och tid samt om transaktionen genomfördes framgångsrikt.

Apples integritetspolicy finns här: https://www.apple.com/de/legal/privacy/de-ww/
Tjänstespecifik information om Apple Pay finns här: https://support.apple.com/de-de/HT203027

7.11.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR.

7.11.3 Syfte med personuppgiftsbehandlingen

Behandlingen av personuppgifter är nödvändig för att möjliggöra betalning via Apple Pay och därmed för fullgörandet av avtalet.
Apple kan även använda dessa uppgifter för att förbättra Apple Pay och andra produkter och tjänster.

7.11.4 Lagringstid för uppgifter

Vi lagrar dina uppgifter endast så länge som det är nödvändigt för att hantera köpet och utfärda fakturor, såvida inte lagstadgade eller avtalsenliga bevarandeförpliktelser förhindrar radering.

Apple lagrar personuppgifter så länge som det är nödvändigt för att uppfylla de syften som beskrivs i företagets tjänstespecifika integritetsöversikter.

7.11.5 Rätt till invändning och radering

Uppgiftsbehandlingen är absolut nödvändig för att hantera din betalning via Apple Pay och kan därför inte undvikas om du väljer denna betalningsmetod.

Omfattningen av Apples uppgiftsbehandling beror också på de säkerhetsinställningar du konfigurerar i ditt konto. Ytterligare inställningar kan justeras enligt följande:

Om transaktionsdata överförs via internet krypteras de av iCloud och lagras i krypterad form på Apples servrar. Du kan inaktivera iCloud-stödet på din enhet genom att gå till ”Inställningar” > ”[ditt namn]” > ”iCloud” och stänga av ”Wallet”.

Du kan också se mer information om Apple Pay och dataskydd samt justera inställningarna på din enhet. För att göra detta går du till ”Inställningar” > ”Wallet & Apple Pay” på en iOS-enhet och trycker på ”Hur dina uppgifter hanteras”, eller på en Mac går du till ”Systeminställningar” > ”Wallet & Apple Pay” och klickar på ”Apple Pay & integritet”.

7.12 Google Payment

7.12.1 Beskrivning och omfattning av databehandlingen

Du har även möjlighet att slutföra ditt köp via Google Payment. Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Utöver registreringsuppgifter och uppgifter som behandlas av Google Payment via tredje part kan följande uppgifter behandlas av Google för varje transaktion:

• Datum, tid och belopp för transaktionen
• Säljarens plats och beskrivning
• En beskrivning av de köpta varorna eller tjänsterna som tillhandahålls av säljaren
• Bilder som du har bifogat till transaktionen
• Namn och e-postadress för säljaren och köparen eller avsändaren och mottagaren
• Den använda betalningsmetoden
• Din beskrivning av anledningen till transaktionen
• I förekommande fall, det erbjudande som är kopplat till transaktionen

Om du gör ett köp eller en transaktion via Google Payments förser Google oss med vissa personuppgifter om dig. Om du gör ett köp via vår webbplats kan vi också kontrollera om du har ett Google Payments-konto med en betalningsmetod som kan användas för betalning hos oss.

För mer information om Google Payments och Googles integritetspolicy, se:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
https://policies.google.com/privacy

7.12.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR.

7.12.3 Syfte med personuppgiftsbehandlingen

Behandlingen av personuppgifterna är nödvändig för betalning via Apple Pay och därmed för fullgörandet av avtalet.

Google behandlar personuppgifterna för att tillhandahålla Google Payments-tjänster till dig och för att skydda dig mot bedrägeri, nätfiske eller andra överträdelser. Dessa uppgifter kan även användas för att stödja tredjepartsleverantörer i leveransen av produkter eller tjänster som du har begärt från dem. Google använder också uppgifterna för att verifiera ditt Google Payments-konto och för att avgöra om du följer användarvillkoren och andra lagliga affärskrav i samband med de Google Payments-transaktioner som du initierar.

7.12.4 Lagringstid

Vi lagrar dina uppgifter endast så länge som det är nödvändigt för att behandla köpet och utfärda fakturor, såvida inte lagstadgade eller avtalsenliga bevarandeförpliktelser förhindrar radering.

Google raderar uppgifterna så snart de inte längre behövs för bokföringsändamål och inga officiella, rättsliga eller avtalsenliga förpliktelser förhindrar radering.

7.12.5 Rätt till invändning och radering

Uppgiftsbehandlingen är absolut nödvändig för att kunna genomföra din betalning via Apple Pay och kan därför inte undvikas om du väljer denna betalningsmetod.

Du kan förhindra att Google LLC eller dess dotterbolag delar information med tredje part (vars webbplatser eller appar du besöker) om huruvida du har ett Google Payments-konto som kan användas för betalningar hos den leverantören genom att justera dina inställningar för Google Payments.

7.13 Stripe

7.13.1 Beskrivning och omfattning av databehandlingen

Vi erbjuder Stripe som betaltjänst. Med Stripe kan du använda betalningsuppgifter som är lagrade i ditt Stripe-konto för att göra köp snabbt och säkert. För att kunna använda betaltjänsten via Stripe krävs förhandsregistrering. Databehandlingen utförs av: Stripe Payments Europe Ltd (dotterbolag till Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Databehandlingen av Stripe utförs endast för bokningar som kräver onlinebetalningar. Den information som samlas in av Stripe omfattar:

• Betalningssätt
• Information om betalningsmetod (t.ex. kredit- eller betalkortsnummer eller bankkontouppgifter)
• Köpesumma
• Inköpsdatum.

Olika betalningsmetoder kan kräva insamling av olika kategorier av uppgifter. Den information om betalningsmetod som Stripe samlar in beror på vilken betalningsmetod du väljer. När du slutför en transaktion kan Stripe även ta emot:

• Namn
• E-postadress
• Fakturerings- eller leveransadress
• och i vissa fall din transaktionshistorik för att verifiera din identitet.

Vi litar på Stripes datasäkerhet. Alla kortnummer som anges krypteras med AES-256. Infrastrukturen som används för att lagra, dekryptera och överföra kortnummer är helt separat och använder andra inloggningsuppgifter än Stripes huvudsakliga tjänster. Stripe är dessutom certifierat enligt de högsta branschstandarderna och innehar myndighetslicenser över hela världen. Enligt Stripe har företaget vidtagit försiktighetsåtgärder för att säkerställa en säkerhetsnivå som är anpassad till den risk som är förknippad med behandlingen av personuppgifter och har implementerat organisatoriska, tekniska och administrativa åtgärder för att skydda personuppgifter inom företaget mot obehörig åtkomst, förstörelse, förlust, ändring eller missbruk. För mer information, se Stripes integritetspolicy: https://stripe.com/en-lu/privacy

7.13.2 Rättslig grund för personuppgiftsbehandlingen

Vår rättsliga grund baseras på artikel 6.1 första stycket b i GDPR.

7.13.3 Syfte med personuppgiftsbehandlingen

Överföringen av uppgifterna är nödvändig för att förhindra eventuellt missbruk. Vi informerar dig om att Stripe kan överföra personuppgifterna till kreditupplysningsföretag. Detta beror på att Stripe förbehåller sig rätten att kontrollera din identitet och kreditvärdighet.

7.13.4 Lagringstid

Vi lagrar endast dina uppgifter så länge som det är nödvändigt för att behandla din betalning och fakturera dig. Om du är Stripe-användare kommer Stripe att lagra dina personuppgifter så länge som tjänsterna tillhandahålls till dig. Uppgifterna kommer därefter att raderas, såvida det inte finns regleringsmässiga, avtalsenliga eller rättsliga lagringsskyldigheter som förhindrar radering.

7.13.5 Rätt till invändning och radering

Uppgiftsbehandlingen är nödvändig för att hantera din kreditkortsbetalning och är därför ett krav om du vill genomföra ett köp. Om du har några frågor om dataskydd hos Stripe eller vill utöva dina rättigheter, vänligen kontakta vårt dataskyddsombud eller använd kontaktformuläret nedan för att komma i kontakt med Stripe: https://stripe.com/contact eller privacy@stripe.com

7.14 Przelewy24

7.14.1 Beskrivning och omfattning av databehandlingen

Vi använder betaltjänsten Przelewy24. Databehandlingen utförs av:

PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

Om användaren önskar använda betalningsalternativet Przelewy24 för betalningshantering kommer personuppgifter att överföras till Przelewy24. Följande personuppgifter behandlas:

• Förnamn
• Efternamn
• Hemadress
• Korrespondensadress
• E-postadress
• Antal betalkonton, inklusive bankkonton
• Betalkortsnummer
• Annan identifierare för det använda betalningsinstrumentet
• Mobilnummer
• IP-adress

Det är möjligt att Przelewy24 överför personuppgifterna även till kreditupplysningsföretag för att genomföra en kontroll av användarens identitet och kreditvärdighet. Det är också möjligt att Przelewy24 överför personuppgifterna till närstående företag och/eller underleverantörer om detta är nödvändigt för att fullgöra avtalsenliga skyldigheter. När det gäller integritetspolicyn hänvisas till följande länk: Informationsskyldighet – GDPR – Przelewy24.

7.14.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR.

7.14.3 Syfte med databehandlingen

Vi använder Przelewy24 som ett bekvämt och snabbt alternativ för dig att genomföra din betalning. Överföringen av uppgifter är inte bara nödvändig för att genomföra betalningar, utan också för att förhindra missbruk.

7.14.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.14.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning med Przelewy24, och kan därför inte undvikas om du har valt denna betalningsmetod. Det finns därför ingen möjlighet att invända.

7.15 Bancontact

7.15.1 Beskrivning och omfattning av databehandlingen

Vi använder betaltjänsten Bancontact. För detta ändamål har vi integrerat komponenter från Bancontact på vår webbplats. Databehandlingen utförs av:

Bancontact Company SA/NV, Rue d'Arlon 82, 1040 Bryssel, Belgien

Om du väljer Bancontact som betalningsmetod kommer dina personuppgifter att överföras till Bancontact. Följande personuppgifter kan komma att behandlas:

• Förnamn
• Efternamn
• Adress
• E-postadress
• Mobilnummer
• IP-adress
• Kortnummer (förkortat), enligt vad som är registrerat i appen

Bancontact kan även överföra personuppgifter till kreditupplysningsföretag för att verifiera den registrerades identitet och kreditvärdighet. Dessutom kan Bancontact dela personuppgifter med närstående företag och/eller underleverantörer om detta är nödvändigt för att fullgöra avtalsenliga skyldigheter.

Mer information finns på:
https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/158da3dd-91cd-497c-a8be-2f27123d8b76/260301 - Integritetspolicy Bancontact Pay ENG.pdf.

7.15.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR.

7.15.3 Syfte med personuppgiftsbehandlingen

Vi använder Bancontact för att göra betalningsprocessen enkel och effektiv för dig. Överföringen av uppgifter är nödvändig inte bara för att behandla betalningen utan också för att förhindra missbruk.

7.15.4 Lagringstid

Dina uppgifter lagras endast så länge som det är nödvändigt för att genomföra köpet och utfärda fakturor, såvida inte lagstadgade eller avtalsenliga bevaringsskyldigheter hindrar radering.

7.15.5 Rätt till invändning och radering

Uppgiftsbehandlingen är nödvändig för att kunna hantera din betalning via Bancontact. Den kan därför inte undvikas om du väljer denna betalningsmetod. Följaktligen finns det ingen möjlighet att invända.

7.16 iDeal

7.16.1 Beskrivning och omfattning av databehandlingen

Vi använder betaltjänsten iDeal. För detta ändamål har vi integrerat komponenter från iDeal på denna webbplats. Databehandlingen utförs av:

Currence Holding BV, Beethovenstraat 300, Amsterdam, Nederländerna.

Om användaren önskar använda betalningsalternativet iDeal för betalningshantering kommer personuppgifter att överföras till iDeal. Följande personuppgifter behandlas:

• PIN-kod och TAN
• teknisk verifiering av kontosaldo eller täckning på kontot
• Överföring av transaktionsbekräftelsen till oss
• Förnamn
• Efternamn
• Adress
• E-postadress,
• Mobilnummer
• övriga uppgifter som är nödvändiga för betalningshanteringen.

Det är möjligt att iDeal även överför personuppgifterna till kreditupplysningsföretag för att genomföra en kontroll av användarens identitet och kreditvärdighet. Det är också möjligt att iDeal överför personuppgifterna till närstående företag och/eller underleverantörer om detta är nödvändigt för att fullgöra avtalsenliga skyldigheter. När det gäller integritetspolicyn hänvisar vi till följande länk: iDEAL_Privacy_Statement_EN.pdf.

7.16.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket b i GDPR.

7.16.3 Syftet med databehandlingen

Vi använder iDeal som ett bekvämt och snabbt alternativ för dig att genomföra din betalning. Överföringen av uppgifter är inte bara nödvändig för att hantera betalningar, utan också för att förhindra missbruk.

7.16.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

7.16.5 Rätt till invändning och radering

Uppgiftsbehandlingen är obligatorisk för att kunna genomföra din betalning med iDeal, och kan därför inte undvikas om du har valt denna betalningsmetod. Det finns därför ingen möjlighet att göra invändningar.

8 Länkar till sociala medier

Vi har integrerat plattformar för sociala medier i våra tjänster, vilket kan leda till att leverantören av den sociala medietjänsten tar emot uppgifter om dig. Om du klickar på länken till sociala medier laddas webbplatsen för respektive leverantör av sociala medier. När webbplatsen för respektive leverantör av sociala medier laddas via våra tjänster överförs motsvarande referensdata till respektive leverantör av sociala medier. Leverantören av sociala medier får därmed information om att du har besökt oss.

Mer information om databehandlingen hos leverantörerna av sociala medier finns här:

Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

Meta: https://de-de.facebook.com/about/privacy,

Pinterest: https://policy.pinterest.com/de/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

YouTube: https://www.google.de/intl/de/policies/privacy/

9 Verktyg för analys och marknadsföring

Vi använder analysverktyg som behandlar personuppgifter för att kontinuerligt förbättra vår webbplats. Vi har även integrerat verktyg som gör det möjligt för oss att använda dina uppgifter i marknadsföringssyfte (t.ex. för att visa relevanta resultat).

Du kan när som helst se och ändra de inställningar du har gjort för de enskilda verktygen och behandlingsändamålen via vår samtyckesbanner.

Närmare information om de verktyg som används finns nedan:

9.1 ADCELL

9.1.1 Beskrivning och omfattning av databehandlingen

Vi använder ADCELL:s tjänster på vår webbplats. ADCELL bedriver affiliate-marknadsföring. Behandlingen utförs av: Firstlead GmbH (ADCELL), Rosenfelder Straße 15–16, 10315 Berlin, Tyskland.

Genom affiliate-marknadsföring omdirigeras besökare på vår webbplats till erbjudanden och därmed till webbplatser hos andra leverantörer (tredje parter). Om du klickar på en länk till ett erbjudande från en annan leverantör placeras en cookie från ADCELL på din enhet.

Denna cookie gör det möjligt för ADCELL att spåra från vilken webbplats du hänvisades till respektive målsida. I detta sammanhang tilldelas din enhet ett så kallat affiliate-ID. ADCELL gör det därmed möjligt för oss att erhålla en provision om transaktioner genomförs via vår webbplats.

Under denna process kan framför allt följande uppgifter behandlas:

• IP-adress (förkortad/anonymiserad där så är möjligt)
• Webbläsartyp och webbläsarversion
• Operativsystem
• Enhetstyp
• Referrer-URL (tidigare besökt webbplats)
• Klick-ID
• Tidsstämpel
• Transaktionsdata

Mer information om ADCELL:s databehandling finns på:
https://www.adcell.de/agb.

9.1.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är artikel 6.1 första stycket a i GDPR.

9.1.3 Syfte med databehandlingen

Behandlingen syftar till att spåra och redovisa framgången för våra reklamåtgärder. Framför allt kan vi identifiera vilka länkar som ledde till transaktioner. Dessutom används behandlingen för att optimera vårt onlineutbud och för ekonomisk utvärdering av våra marknadsföringsaktiviteter.

9.1.4 Lagringstid

Uppgifterna raderas så snart syftet med personuppgiftsbehandlingen inte längre är aktuellt och inga lagstadgade bevaringsskyldigheter hindrar raderingen.

9.1.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till personuppgiftsbehandlingen.

Du kan när som helst förhindra att cookies placeras genom att ändra inställningarna i din webbläsare. Cookies som redan har placerats kan också raderas via inställningarna i din webbläsare.

Observera att inaktivering av cookies kan leda till att inte alla funktioner på vår webbplats är fullt tillgängliga.

9.2 Bing Ads

9.2.1 Beskrivning och omfattning av databehandlingen

Vi använder Bing Ads, en tjänst för onlineannonsering. Ansvariga för databehandlingen är: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; samt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Om du har kommit till vår webbplats efter att ha klickat på en Bing-annons sparar Bing Ads en konverteringscookie i din webbläsare som lagrar din IP-adress. Dessa uppgifter lagras i USA. Informationen som samlas in med hjälp av konverteringscookien används för att generera konverteringsstatistik. Det är möjligt att Microsoft delar denna information med tredje part.

För mer information, se Microsofts integritetspolicy: https://privacy.microsoft.com/de-de/privacystatement#mainbingmodule

9.2.2 Rättslig grund för databehandlingen

Databehandlingen baseras på ditt samtycke enligt artikel 6.1 första stycket a i GDPR.

9.2.3 Syfte med databehandlingen

Syftet med behandlingen är att tillhandahålla användarspecifik reklam. Genom reklam kan vi nå en större grupp användare och intresserade parter. Dessutom ökar vi kännedomen om vårt varumärke.

9.2.4 Lagringstid

Konverteringscookien upphör att gälla ett år efter att den har satts. Detta innebär att du inte längre kan identifieras. Under detta år kan både vi och Microsoft spåra vilka undersidor som har besökts.

9.2.5 Rätt till invändning och radering

Du har möjlighet att när som helst återkalla ditt samtycke till databehandling. Vänligen kontakta vårt dataskyddsombud för detta ändamål.

Du kan när som helst radera cookies i säkerhetsinställningarna i din webbläsare. Användningen av cookies kan när som helst förhindras genom lämpliga webbläsarinställningar.

Du kan när som helst välja bort riktad annonsering från Microsoft. Om du har ett Microsoft-konto, besök: https://choice.microsoft.com/de-de/opt-out Om du inte har ett konto kan du också välja bort detta via tjänster från tredje part, såsom https://www.networkadvertising.org/choices/ eller https://www.aboutads.info/.

9.3 Criteo

9.3.1 Beskrivning och omfattning av databehandlingen

Vi använder tjänsten Criteo för att placera annonser på vår webbplats och på tredjepartssidor riktade till tidigare besökare på vår webbplats. Ansvarig för databehandlingen är: Criteo SA, Rue Blanche, 75009, Paris, Frankrike

Criteo placerar en cookie på din dator, från vilken information om visning av annonser kan hämtas. Cookie-textfilerna innehåller information om dina besök på vår webbplats och om de produkter du har tittat på, i syfte att ge specifika produktrekommendationer vid senare besök på vår webbplats eller andra webbplatser. Denna information kan dock inte kopplas till dig som person. Varken vi eller Criteo sammanför denna information med dina personuppgifter och lämnar inte ut personuppgifter till tredje part.

9.3.2 Rättslig grund för databehandlingen

Databehandlingen grundar sig på artikel 6.1 första stycket a i GDPR.

9.3.3 Syfte med databehandlingen

Vårt berättigade intresse är att övervaka och säkerställa snabb åtkomst till vår webbplats.

9.3.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

9.3.5 Rätt till invändning och radering

Du kan invända mot lagring och användning av uppgifter i en Criteo-cookie genom att följa länken och ställa in reglagen på ”ON” i rutan ”Opt-Out”: http://www.criteo.com/de/privacy-policy

Om du gör detta kommer en ny cookie (opt-out-cookie) att placeras i din webbläsare, vilket informerar Criteo om att inga uppgifter om ditt beteende i webbläsaren får lagras. Observera att inställningen måste göras för alla webbläsare som du använder. Om alla dina cookies raderas i en webbläsare påverkar detta även Criteos opt-out-cookie.

9.4 Facebook Custom Audience / Facebook-Pixel

9.4.1 Beskrivning och databehandling

Vår webbplats använder Metas Facebook Custom Audience eller Facebook Pixel för att mäta konverteringar. Databehandlingen utförs av: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Med hjälp av Facebook Pixel kan vi analysera beteendet hos besökarna på vår webbplats. På så sätt kan effektiviteten hos Meta-annonser utvärderas. Meta tar emot följande uppgifter:

• omdirigerings-URL:en,
• webbläsarinformation,
• samt personens Facebook-användar-ID om denne har ett Facebook-konto

Uppgifterna lagras och behandlas av Meta, och en koppling till användarprofilen är möjlig. Meta kan använda uppgifterna för egna reklamändamål. Denna användning av uppgifterna kan inte påverkas av oss som webbplatsoperatör.

De uppgifter vi mottar används för: [...] Vi kan inte [...] skapa en personlig koppling.

Uppgifterna lagras och behandlas av Meta, vilket gör det möjligt att koppla dem till respektive användarprofil och att Meta kan använda uppgifterna för egna reklamändamål, i enlighet med Metas riktlinjer för användning av uppgifter. Detta innebär att Meta kan möjliggöra visning av annonser både på Facebook och utanför Facebook. Vi som webbplatsoperatör har ingen möjlighet att påverka denna användning av uppgifter. Du hittar Metas integritetspolicy här: https://www.facebook.com/about/privacy/

9.4.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är ditt samtycke, artikel 6.1 första stycket a) i GDPR.

9.4.3 Syfte med databehandlingen

Vi behandlar dina uppgifter för att fortsätta optimera vår webbplats och våra reklamaktiviteter.

9.4.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

9.4.5 Rätt till invändning och radering

Du kan inaktivera remarketingfunktionen ”Custom Audiences” i avsnittet Annonsinställningar på Meta: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen, om du har ett Facebook-konto. Om du inte har ett Facebook-konto kan du inaktivera Metas användningsbaserade annonsering på European Interactive Digital Advertising Alliances webbplats: http://www.youronlinechoices.com/de/praferenzmanagement/

9.5 Google Ad Manager

9.5.1 Beskrivning och omfattning av databehandlingen

Vi använder Google Ad Manager. Databehandlingen för Europeiska ekonomiska samarbetsområdet och för Schweiz utförs av:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ad Manager använder information om dina besök på denna och andra webbplatser för att generera annonser för produkter och tjänster som kan vara av intresse för dig. För mer information om de metoder som används eller vad du kan göra för att förhindra att Google Ad Manager använder denna information, se följande länk: https://www.google.de/policies/technologies/ads/.

9.5.2 Rättslig grund för databehandlingen

Den rättsliga grunden är artikel 6.1 första stycket a i GDPR.

9.5.3 Syfte med databehandlingen

Vi använder Google Ad Manager för att visa annonser för besökarna på vår webbplats. Vårt intresse är att samarbeta med andra företag för att nå en bredare målgrupp.

9.5.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

9.5.5 Rätt till invändning och radering

Det går när som helst att förhindra att cookies placeras genom lämpliga inställningar i din webbläsare. Redan placerade cookies kan också raderas i webbläsarens inställningar. Vi vill dock påpeka att om du förhindrar att cookies placeras kan det innebära att inte alla funktioner är fullt tillgängliga.

9.6 Google Ads och konverteringsspårning

9.6.1 Beskrivning och omfattning av databehandlingen

Vi har integrerat tjänsterna från Google Ads (tidigare Google AdWords) på vår webbplats. Google Ads är en tjänst för internetannonsering. Vi använder Google Ads för att öka vår synlighet i Googles sökmotorresultat. Databehandlingen för Europeiska ekonomiska samarbetsområdet (EES) och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Om användaren kommer till vår webbplats via en Google-annons placerar Google en så kallad konverteringscookie på användarens system. För en förklaring av cookies, se avsnittet om cookies. Konverteringscookien används för att skapa och analysera statistik över webbanvändningen. Den lagrar IP-adressen vid besök på webbplatsen. Dessa uppgifter lagras i USA. Det är möjligt att Google delar denna information med tredje part.

För ytterligare information om Googles integritetspolicy, se: https://policies.google.com/privacy?hl=en&gl=de

9.6.2 Rättslig grund för databehandlingen

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 första stycket a) i GDPR.

9.6.3 Syfte med databehandlingen

Vi använder Google Ads för att öka vår synlighet i Googles sökmotorresultat. Dessa annonser visas för att nå en större målgrupp.

9.6.4 Lagringstid

30 dagar efter att konverteringscookien har satts förlorar den sin giltighet. Detta innebär att användaren inte längre kan identifieras. Under dessa 30 dagar kan både vi och Google spåra vilka undersidor som har besökts.

9.6.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till databehandlingen. Använd vår samtyckesbanner för detta ändamål.

Du kan när som helst förhindra att cookies placeras genom att justera inställningarna i din webbläsare. Cookies som redan har placerats kan också raderas i din webbläsares inställningar.

Du kan använda den här länken http://www.google.com/settings/ads/plugin för att permanent förhindra databehandling i din webbläsare. Detta kan dock leda till att vissa funktioner på vår webbplats inte längre är fullt tillgängliga.

I dina webbläsarinställningar kan du också välja bort cookies för konversationsspårning och därmed användaranpassad annonsering från Google. För att göra detta, klicka på följande länk: www.google.de/settings/ads. Observera att du måste återställa dina inställningar om du raderar cookies i din webbläsare.

9.7 Google AdSense

9.7.1 Beskrivning och omfattning av databehandlingen

Vi använder Google AdSense på webbplatsen. Detta är en onlinetjänst som används i marknadsföringssyfte. Google AdSense möjliggör placering av annonser på tredjepartswebbplatser. Databehandlingen för Europeiska ekonomiska samarbetsområdet och för Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense placerar en cookie hos den berörda personen. För en förklaring av begreppet ”cookies”, se avsnittet om cookies ovan. Den information som lagras av cookien kan registreras, samlas in och utvärderas av Google Inc. eller tredje part. Dessutom använder Google AdSense även så kallade ”web beacons” (små osynliga bilder) för insamling av information, genom vilka enkla händelser såsom besökartrafiken på webbplatsen kan registreras, samlas in och utvärderas.

Den information som genereras av cookien och/ eller WebBeacon om din användning av denna webbplats överförs till en Google-server i USA och lagras där. Google använder informationen för att utvärdera ditt beteende på webben med avseende på AdSense-annonserna. Google kan även överföra denna information till tredje part om det krävs enligt lag eller i den mån tredje part behandlar dessa uppgifter på Googles vägnar. Din IP-adress kommer inte att kopplas samman med andra uppgifter som lagras av Google.

För mer information om Google AdSense, se följande länk: https://www.google.de/intl/de/adsense/start/

9.7.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden är artikel 6.1 första stycket a i GDPR.

9.7.3 Syfte med databehandlingen

Vår avsikt är att öka vår synlighet genom att möjliggöra användarspecifika annonser. Genom annonsering når vi en bredare målgrupp av användare och potentiella kunder. Detta bidrar också till att öka vår synlighet.

9.7.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra ändamål och det inte finns några regleringsmässiga, rättsliga eller avtalsenliga krav som hindrar raderingen.

9.7.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till databehandlingen. För att göra detta, vänligen kontakta vårt dataskyddsombud. Du kan när som helst förhindra att cookies placeras och att webb-beacons visas genom att justera inställningarna i din webbläsare. Cookies som redan har placerats kan också raderas i inställningarna för din webbläsare. Observera att om du förhindrar användningen av cookies kan det leda till att vissa funktioner inte är fullt tillgängliga.

9.8 Google Analytics 4.0

9.8.1 Beskrivning och omfattning av databehandlingen

Vår webbplats använder Google Analytics. Detta är en tjänst för analys av besök på webbplatser från Google Inc. (”Google”) som gör det möjligt för oss att förbättra vår webbplats. Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Cookies gör det möjligt för oss att analysera din användning av vår webbplats. Den insamlade informationen kan omfatta

• IP-adress
• tidpunkt för besöket
• besökets varaktighet
• från vilken webbplats du kom till vår webbplats
• interaktion på webbplatsen
• demografiska egenskaper, om webbplatsbesökaren är inloggad på sitt Google-konto
• Enhetskategorier, webbläsartyp, operativsystem, skärmupplösning

och överförs till en Google-server i USA där den lagras. Analysen av dina aktiviteter på vår webbplats överförs till oss i form av rapporter. Google kan vidarebefordra den insamlade informationen till tredje part om detta krävs enligt lag eller om tredje part behandlar dessa uppgifter på Googles vägnar. IP-anonymisering utförs av Google som standard och kan inte inaktiveras, vilket innebär att IP-adresser endast behandlas vidare i förkortad form för att utesluta eventuella direkta personliga kopplingar till dig. Du hittar mer information om användarvillkoren och dataskyddet för Google Analytics på https://policies.google.com, https://support.google.com/analytics/answer/6004245?&ref_topic=2919631#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics samt https://support.google.com/analytics/answer/9019185?#zippy=%2Cthemen-in-diesem-artikel.

9.8.2 Rättslig grund för databehandlingen

Den rättsliga grunden är ditt samtycke, artikel 6.1 första stycket a) i GDPR.

9.8.3 Syfte med databehandlingen

Genom att behandla uppgifterna kan vi analysera hur vår webbplats används, så att vi kan förbättra den för våra användare.

9.8.4 Lagringstid

Uppgifterna raderas 2 eller 14 månader efter ditt senaste besök på vår webbplats.

9.8.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till databehandlingen med verkan för framtiden. Använd vår samtyckesbanner för detta ändamål. Du kan också själv förhindra att cookies från Google Analytics installeras genom att göra lämpliga inställningar i din webbläsare. Google Analytics kan även inaktiveras och kontrolleras med hjälp av webbläsartillägg, t.ex. http://tools.google.com/dlpage/gaoptout.

9.9 Google Remarketing

9.9.1 Beskrivning och omfattning av databehandlingen

Vi använder Google Remarketing. Genom att använda Google Remarketing kan vi visa annonser för dig. Detta är även möjligt när du besöker andra webbplatser, förutsatt att du tidigare har registrerat dig på vår webbplats. Google Remarketing möjliggör därmed användaranpassad annonsering. Databehandlingen för Europeiska ekonomiska samarbetsområdet och för Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Remarketing fungerar genom att en cookie placeras på användarens enhet. Användningen av denna cookie ger Google möjlighet att känna igen användaren om denne besöker en webbplats som också använder Google Remarketing.

Detta innebär att Google får information om användarens IP-adress eller surfbeteende.

För mer information om Googles aktuella integritetspolicy, besök: https://www.google.de/intl/de/policies/privacy/

9.9.2 Rättslig grund för databehandlingen

Personuppgiftsbehandlingen baseras på ditt samtycke i enlighet med artikel 6.1 första stycket a i GDPR.

9.9.3 Syfte med personuppgiftsbehandlingen

Genom att använda Google Remarketing kan vi visa annonser för användare som tidigare har besökt vår webbplats. Google Remarketing möjliggör i slutändan användaranpassad reklam.

9.9.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

9.9.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till databehandlingen. För att göra detta, vänligen kontakta vårt dataskyddsombud.

Du kan när som helst förhindra att cookies placeras genom att justera inställningarna i din webbläsare. Cookies som redan har placerats kan också raderas i inställningarna för din webbläsare. Observera att om du förhindrar att cookies placeras kan det leda till att vissa funktioner inte är fullt tillgängliga.

Användaren kan när som helst invända mot användaranpassad annonsering från Google. För detta hänvisar vi till: www.google.de/settings/ads

9.10 Google Tag Manager

9.10.1 Beskrivning och omfattning av databehandlingen

Google Tag Manager är en lösning som gör det möjligt för oss att hantera så kallade webbplatstaggar via ett gränssnitt (och därmed till exempel integrera Googles marknadsföringstjänster i vårt onlineerbjudande). Tag Manager fungerar som en ”hanterare” av de implementerade taggarna. Detta gör det möjligt för oss att centralt hantera integrerade Google-produkter eller andra analysverktyg på vår webbplats. De taggar som är inbäddade på webbplatsen kallas kodavsnitt som gör det möjligt att spåra dina aktiviteter på vår webbplats. Genom att använda vår webbplats laddar användarna ner Google Tag Manager, vilket automatiskt medför att användarens IP-adress vidarebefordras till Google. När det gäller behandling av personuppgifter hänvisar vi till informationen om Googles tjänster. Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Du kan ta del av användarvillkoren för Google Tag Manager här: https://www.google.com/intl/de/tagmanager/use-policy.html

9.10.2 Rättslig grund för databehandlingen

Den rättsliga grunden för behandlingen av personuppgifter är ditt samtycke enligt artikel 6.1 första stycket a i GDPR.

9.10.3 Syftet med databehandlingen

Google Tag Manager förenklar hanteringen och organiseringen av de analysverktyg som används på webbplatsen. För att integrera ett analysverktyg måste JavaScript-koder införlivas i webbplatsen. Genom att använda Google Tag Manager kan vi hantera dessa inbäddade koder från en och samma plats.

9.10.4 Lagringstid

Eftersom datalagringen inte sker direkt via Google Tag Manager, utan uppgifterna vidarebefordras till spårningsverktygen, måste man kontrollera hos de enskilda inbäddade spårningsverktygen hur länge uppgifterna lagras.

9.10.5 Rätt till invändning och radering

Du har när som helst möjlighet att återkalla ett givet samtycke till databehandling med verkan för framtiden. För detta måste du kontakta respektive dataskyddsombud för verktygen. Ytterligare information om hanteringen av dina uppgifter finns i dataskyddsförklaringarna för de verktyg som används.

9.11 Google reCAPTCHA

9.11.1 Beskrivning och omfattning av databehandlingen

Vi använder Google reCAPTCHA för att skydda oss mot överdriven spam. Detta program är utformat för att säkerställa att den som gör en förfrågan är en människa och inte ett automatiserat program.

Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google registrerar automatiskt IP-adressen, platsen för åtkomst och tidpunkten för åtkomsten. Dessutom analyseras webbplatsbesökarens beteende utifrån olika egenskaper (t.ex. den tid besökaren tillbringar på webbplatsen, musrörelser och cookies som lagrats i webbläsarhistoriken). Denna analys av Google påbörjas automatiskt så snart du öppnar en sida som använder Google reCAPTCHA, förutsatt att du tidigare har samtyckt till användningen av Google reCAPTCHA.

Mer information om hanteringen av personuppgifter finns i Googles integritetspolicy https://www.google.de/intl/de/policies/privacy, på https://policies.google.com/technologies/partner-sites och på https://www.google.com/recaptcha.

9.11.2 Rättslig grund för databehandlingen

Databehandlingen grundar sig på ditt samtycke i enlighet med artikel 6.1 första stycket a i GDPR.

9.11.3 Syftet med databehandlingen

Genom Google reCAPTCHA säkerställer vi att det finns fysiska personer med potentiellt intresse bakom förfrågningarna. Genom att på detta sätt begränsa antalet förfrågningar kan vi svara på enskilda förfrågningar snabbare och mer effektivt, samtidigt som vi skyddar vår webbplats mot automatiskt spridd skadlig programvara.

9.11.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

9.11.5 Rätt till invändning och radering

Du har möjlighet att när som helst återkalla ditt samtycke till databehandling, se artikel 7 i GDPR. Ett återkallande träder i kraft från och med den tidpunkt då det uttrycks. Återkallandet gäller för framtiden. Använd vårt verktyg för samtyckeshantering eller kontakta vårt dataskyddsombud för detta ändamål.

9.12 Hotjar

9.12.1 Beskrivning och omfattning av databehandlingen

Vi använder Hotjar, ett analysverktyg. Databehandlingen utförs av: Hotjar Ltd. (”Hotjar”), 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europa.

Med Hotjar är det möjligt att mäta och analysera användarbeteendet (klick, musrörelser, rullningshöjder etc.) på vår webbplats. Den information som genereras av ”spårningskoden” och ”cookien” från ditt besök på vår webbplats överförs till Hotjars servrar i Irland och lagras där. Spårningskoden samlar in följande information:

• IP-adressen för din enhet (insamlad och lagrad i anonymiserad form)
• Din e-postadress, inklusive ditt för- och efternamn, förutsatt att du har angett dessa uppgifter via vår webbplats
• Skärmstorlek på din enhet
• Enhetstyp och webbläsarinformation
• Geografisk plats (endast landet)
• Det språk du föredrar för vår webbplats
• Hänvisande domän
• Besökta sidor
• Geografisk plats (endast landet)
• Det språk du föredrar för vår webbplats
• Datum och tidpunkt för besöket på webbplatsen

Hotjar använder denna information för att utvärdera din användning av vår webbplats, för att skapa användningsrapporter samt för andra tjänster relaterade till webbplatsanvändning och utvärdering av webbplatsens prestanda på internet.

Mer information finns på: https://www.hotjar.com/legal/policies/privacy

9.12.2 Rättslig grund för databehandlingen

Den rättsliga grunden är ditt samtycke, enligt artikel 6.1 första stycket a) i GDPR.

9.12.3 Syfte med databehandlingen

Vi behandlar dina uppgifter för att fortsätta optimera vår webbplats. Detta utgör också vårt berättigade intresse för personuppgiftsbehandlingen.

9.12.4 Lagringstid

De cookies som Hotjar använder har olika ”livslängd”; vissa lagras i upp till 365 dagar, andra är giltiga endast under det aktuella besöket.

9.12.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke till databehandlingen. För att göra detta, vänligen kontakta vårt dataskyddsombud.

Du kan förhindra insamling av data av Hotjar genom att klicka på följande länk och följa instruktionerna: https://www.hotjar.com/legal/compliance/opt-out

9.13 Matomo

9.13.1 Beskrivning och omfattning av databehandlingen

Vi använder webbanalystjänsten Matomo (tidigare PIWIK). Databehandlingen utförs av: InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nya Zeeland.

Matomo är beläget i Nya Zeeland, ett tredjeland med en adekvat skyddsnivå som certifierats av EU-kommissionen enligt artikel 45.3 i GDPR, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo placerar en cookie hos användaren. För en förklaring av vad ”cookies” är, se avsnittet om cookies ovan. Följande uppgifter lagras:

• Två byte av IP-adressen för det anropande systemet
• Den besökta webbplatsen
• De webbplatser från vilka du kom till den besökta webbplatsen (referrer)
• De undersidor som besöks från den besökta webbplatsen
• Besökstiden på webbplatsen
• Hur ofta webbplatsen besöks

Programvaran körs uteslutande på vår webbplats servrar. Dina personuppgifter lagras endast där. Dessa uppgifter vidarebefordras inte till tredje part.

Programvaran är inställd så att IP-adresserna inte lagras i sin helhet, utan att 2 byte av IP-adressen maskeras (t.ex.: 192.168.xxx.xxx). På detta sätt är det inte längre möjligt att koppla den förkortade IP-adressen till den besökande datorn. För mer information om Matomos integritetspolicy, se länkarna nedan: https://matomo.org/privacy/ och https://matomo.org/privacy-policy/

9.13.2 Rättslig grund för databehandlingen

Den rättsliga grunden för databehandlingen är artikel 6.1 första stycket a i GDPR.

9.13.3 Syftet med databehandlingen

Webbanalystjänsten Matomo används främst av oss för webbplatsoptimering och kostnads-nyttoanalys. Matomo används dessutom för att tillhandahålla en analys av användarnas trafik till webbplatsen. Det ligger i vårt intresse att göra vårt webbplatsutbud tydligt strukturerat och användarvänligt för dig.

9.13.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts sker spärrning och radering i enlighet med riktlinjerna i raderingskonceptet här, såvida inte lagliga, myndighetsrelaterade eller avtalsenliga bestämmelser förhindrar radering.

9.13.5 Rätt till invändning och radering

Du har möjlighet att när som helst återkalla ditt samtycke till databehandlingen. Vänligen kontakta vårt dataskyddsombud för detta ändamål. Inställningen av cookies kan också förhindras när som helst genom att göra lämpliga inställningar i din webbläsare. De cookies som redan har lagts in kan också raderas för framtiden i webbläsarens inställningar. Vi vill påpeka att om du förhindrar att cookies placeras kan det innebära att inte alla funktioner är tillgängliga utan begränsningar. För frågor angående dataskydd hos Matomo kan du kontakta Matomo på följande e-postadress: privacy@matomo.org

9.14 TradeTracker

9.14.1 Beskrivning och omfattning av databehandlingen

Vi använder TradeTrackers tjänster på vår webbplats. TradeTracker bedriver affiliate-marknadsföring. Behandlingen utförs av: TradeTracker Deutschland GmbH, Uhlandstraße 26, 22087 Hamburg, Tyskland.

Genom affiliate-marknadsföring omdirigeras besökare på vår webbplats till erbjudanden och därmed till webbplatser hos andra leverantörer (tredje parter). Om du klickar på en länk till ett erbjudande från en leverantör på en annan webbplats, placeras en cookie på din dator av TradeTracker. Denna cookie gör det möjligt för TradeTracker att identifiera från vilken webbplats du kom till den efterföljande webbplatsen. För denna process tilldelas du ett affiliate-ID via din cookie. TradeTracker hjälper oss därmed att erhålla ersättning för marknadsföring av tjänster och varor från tredje part.

Mer information om hur TradeTracker fungerar och om dataskydd finns på: https://tradetracker.com/de/privacy-policy/

9.14.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket a i GDPR.

9.14.3 Syfte med databehandlingen

Behandlingen syftar till att spåra och redovisa resultatet av våra reklamåtgärder. Framför allt kan vi identifiera vilka länkar som ledde till transaktioner. Dessutom används behandlingen för att optimera vårt onlineutbud och för ekonomisk utvärdering av våra marknadsföringsaktiviteter.

9.14.4 Lagringstid

Uppgifterna raderas så snart syftet med personuppgiftsbehandlingen inte längre är aktuellt och inga lagstadgade bevarandeplikt hindrar raderingen.

9.14.5 Rätt till invändning och radering

Du har möjlighet att när som helst återkalla ditt samtycke till databehandlingen. Vänligen kontakta vårt dataskyddsombud för detta ändamål. Du kan när som helst förhindra att cookies placeras genom att justera inställningarna i din webbläsare. Cookies som redan har placerats kan också raderas i webbläsarens inställningar. Observera att om du förhindrar att cookies placeras kan det leda till att vissa funktioner inte är fullt tillgängliga.

9.15 TikTok Pixel

9.15.1 Beskrivning och databehandling

Vår webbplats använder TikTok Pixel för konverteringsspårning. Databehandlingen utförs av: TikTok, Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (”TikTok”).
Med hjälp av TikTok Pixel kan webbplatsbesökarnas beteende spåras efter att de har besökt vår webbplats. Detta gör det möjligt att utvärdera effektiviteten hos TikTok-annonser för statistiska och marknadsundersökningsändamål samt att optimera framtida reklamåtgärder.

För detta ändamål behandlar TikTok följande uppgifter:

Tekniska uppgifter: uppgifter om enhet och nätverksanslutning (din enhetsmodell, ditt operativsystem, tangenttryckningsmönster eller -rytmer, din IP-adress och ditt systemspråk)

• tjänsterelaterade, diagnostiska och prestandadata, inklusive kraschrapporter och prestandaloggar
• automatiskt genererat enhets-ID och användar-ID
• Användningsdata: innehåll som du har tittat på, användningstid och -frekvens, interaktioner med andra användare, sökhistorik på plattformen samt dina inställningar, information relaterad till slutanvändarens interaktion med digitala tjänster, inklusive annonser som visas i samband med tjänsterna
• prestandamätvärden och mätvärden för annonsvisningar
• pixeldata
• segmentrelaterad information

Du hittar TikToks integritetsinformation på: https://www.tiktok.com/legal/privacy-policy-eea?lang=de

9.15.2 Rättslig grund för databehandlingen

Den rättsliga grunden för behandlingen av uppgifter är ditt samtycke, artikel 6.1 första stycket a i GDPR.

9.15.3 Syftet med databehandlingen

Vi behandlar dina uppgifter för att fortsätta optimera vår webbplats och våra reklamaktiviteter.

9.15.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

9.15.5 Rätt till invändning och radering

Du kan när som helst återkalla ditt samtycke. Vänligen kontakta vårt dataskyddsombud för detta ändamål. Du kan även kontakta TikTok Inc. direkt via detta formulär: https://www.tiktok.com/legal/report/privacy.

10 Plugins för sociala medier

10.1 Instagram

10.1.1 Beskrivning och omfattning av databehandlingen

Vi har integrerat Instagrams tjänster på denna webbplats. Instagram kan nås via knappen längst ned till höger på vår webbplats. Ansvarig för databehandlingen är: Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Om användaren klickar på Instagram-knappen öppnas Instagrams webbplats. Genom att besöka Instagrams webbplats via vår webbplats (”genom att klicka på knappen”) får Instagram information om att användaren har besökt vår webbplats. Om användaren vid besöket på vår webbplats samtidigt är inloggad via ett Instagram-konto (det spelar ingen roll om det är ditt eget konto) får Instagram ytterligare information, till exempel vilka sidor på vår webbplats användaren har besökt. Instagram samlar in denna information, vilket innebär att det teoretiskt sett finns en möjlighet att koppla denna information till Instagram-kontot. För mer information om integritet hänvisar vi till följande integritetspolicy från Instagram: https://help.Instagram.com/155833707900388 och https://www.Instagram.com/about/legal/privacy

10.1.2 Rättslig grund för personuppgiftsbehandlingen

Den rättsliga grunden för personuppgiftsbehandlingen är artikel 6.1 första stycket a i GDPR.

10.1.3 Syftet med databehandlingen

Vi använder sociala medier för att marknadsföra vårt företag. Vi vill också ge dig möjlighet att interagera med sociala medier via vår webbplats.

10.1.4 Lagringstid

Meta uppger att de lagrar dina uppgifter under en period på 90 dagar. Efter 90 dagar anonymiseras uppgifterna så att de inte längre kan kopplas till dig. Såvitt vi vet gäller detta även för Instagram-uppgifter.

10.1.5 Rätt till invändning och radering

För att förhindra denna form av behandling måste användaren logga ut från Instagram och radera alla cookies innan hen besöker vår webbplats. Andra inställningar och invändningar gällande användningen av uppgifter för reklamändamål kan göras i Instagram-profilinställningarna eller via Instagrams USA-sida eller EU-sida. Inställningarna är plattformsoberoende och gäller för alla enheter, såsom stationära datorer eller mobila enheter.

10.2 YouTube

10.2.1 YouTube-knappen

Beskrivning och omfattning av databehandlingen

Vi har integrerat YouTubes tjänster på denna webbplats. Databehandlingen utförs av: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC. Databehandlingen för Europeiska ekonomiska samarbetsområdet och för Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Om användaren klickar på YouTube-knappen eller länken öppnas en webbplats från YouTube. Detta kan även ske i form av ett litet fönster på vår webbplats (en så kallad iframe). Genom att besöka YouTubes webbplats via vår webbplats (”per klick”) får YouTube information om att användaren har besökt vår webbplats. Om användaren är inloggad via ett YouTube-konto (det spelar ingen roll om det är det egna) vid tidpunkten för besöket på vår webbplats, kommer YouTube att få ytterligare information, till exempel vilka sidor användaren har besökt på vår webbplats. YouTube samlar in denna information, vilket teoretiskt sett ger dem möjlighet att koppla denna information till YouTube-kontot. För mer information om integritet, se följande integritetspolicy från YouTube: https://policies.google.com/privacy?hl=en&gl=de

Rättslig grund för databehandlingen

Den rättsliga grunden för denna databehandling är ditt givna samtycke, artikel 6.1 första stycket a) i GDPR.

Syfte med databehandlingen

Vi använder sociala medier för att marknadsföra vårt företag. Vi vill också ge dig möjlighet att interagera med sociala medier via vår webbplats.

Lagringstid

Uppgifter som samlas in av YouTube (Google) raderas av den personuppgiftsansvarige efter en fastställd lagringstid på 9 till 18 månader.

Rätt till invändning och radering

För att förhindra att YouTube behandlar dina uppgifter har du möjlighet att logga ut från YouTube och radera alla cookies innan du besöker vår webbplats. Ytterligare inställningar och invändningar mot användningen av uppgifter i marknadsföringssyfte finns tillgängliga i inställningarna för YouTube-profilen.

10.2.2 YouTube-video

Beskrivning och omfattning av databehandlingen

Vi har integrerat tjänster från YouTube på denna webbplats. För integreringen av videor använder vi tjänsteleverantören YouTube. Databehandlingen utförs av: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

När du besöker vår webbplats med inbäddade videoklipp skickas din IP-adress till YouTube och cookies installeras på din dator. Vi har bäddat in våra YouTube-videor i förbättrat sekretessläge (i vilket fall YouTube fortfarande kontaktar tjänsten Google DoubleClick, men personuppgifter utvärderas inte enligt Googles sekretesspolicy). Följaktligen lagrar YouTube ingen information om besökare såvida de inte tittar på den inbäddade videon. Om du klickar på videon skickas din IP-adress till YouTube och YouTube får då information om att du har tittat på videon. Om du är inloggad på YouTube kopplas denna information även till ditt användarkonto (du kan förhindra detta genom att logga ut från YouTube innan du klickar på videon). Vi har inget inflytande över eventuell insamling eller användning av dina uppgifter av YouTube. För mer information om integritet hänvisar vi till följande integritetspolicy från YouTube: https://www.google.de/intl/de/policies/privacy/

11 Övriga verktyg från tredjepartsleverantörer

Vi använder även tredjepartsleverantörer för att förbättra webbplatsens utseende och funktionalitet. Dessa listas nedan:

11.1 Amazon CloudFront

11.1.1 Beskrivning och omfattning av databehandlingen

Vår webbplats använder Amazon CloudFront. Det är en JavaScript-kod från företaget Amazon Web Services som laddas om på sidan när du öppnar den. Det är ett Content Delivery Network (CDN). Ett CDN är en tjänst som hjälper till att leverera innehåll från vår webbplats, särskilt stora mediefiler såsom grafik eller skript, med hjälp av regionalt distribuerade och internetanslutna servrar. Databehandlingen utförs av: Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront – Content Delivery Network (CDN))

Om du har aktiverat JavaScript i din webbläsare och inte har installerat någon JavaScript-blockerare kan din webbläsare komma att överföra personuppgifter till Amazon CloudFront. För mer information, se: https://aws.amazon.com/de/privacy/?nc1=f_pr

11.1.2 Rättslig grund för databehandlingen

Den rättsliga grunden för denna databehandling är våra berättigade intressen, artikel 6.1 första meningen a) i GDPR.

Vi använder Amazon CloudFront som tredjepartsleverantör för våra mediefiler utifrån vårt berättigade intresse av att tillhandahålla en webbplats som laddas snabbt, i enlighet med artikel 6.1 första meningen f i GDPR.

11.1.3 Syftet med personuppgiftsbehandlingen

Syftet med behandlingen av dina personuppgifter är att säkerställa en säker och effektiv leverans av våra onlinetjänster. Vi behandlar dina personuppgifter uteslutande för detta syfte och för att upprätthålla säkerheten och funktionaliteten hos CDN.

11.1.4 Lagringstid

Uppgifterna raderas så snart de inte längre behövs för våra ändamål och det inte finns några regleringsmässiga, rättsliga eller avtalsenliga krav som hindrar raderingen. Detta är vanligtvis fallet efter XX dagar.

11.1.5 Rätt till invändning och radering

Du har alltid möjlighet att återkalla ditt samtycke. För att förhindra denna Java-baserade behandling av dina uppgifter kan du installera en Java-blockerare (t.ex. http://www.noscript.net eller http://www.ghostery.com).

11.2 Google reCAPTCHA

11.2.1 Beskrivning och omfattning av databehandlingen

Vi använder Google reCAPTCHA för att skydda oss mot överdrivet spam. Detta program är utformat för att säkerställa att den som gör en förfrågan är en människa och inte ett automatiserat program.

Databehandlingen för Europeiska ekonomiska samarbetsområdet och Schweiz utförs av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google registrerar automatiskt IP-adressen, platsen för åtkomst och tidpunkten för åtkomsten. Dessutom analyseras webbplatsbesökarens beteende utifrån olika egenskaper (t.ex. den tid besökaren tillbringar på webbplatsen, musrörelser och cookies som lagrats i webbläsarhistoriken). Denna analys av Google påbörjas automatiskt så snart du öppnar en sida som använder Google reCAPTCHA, förutsatt att du tidigare har samtyckt till användningen av Google reCAPTCHA.

Mer information om hanteringen av personuppgifter finns i Googles integritetspolicy https://www.google.de/intl/de/policies/privacy, på https://policies.google.com/technologies/partner-sites och på https://www.google.com/recaptcha.

11.2.2 Rättslig grund för databehandlingen

Databehandlingen grundar sig på ditt samtycke i enlighet med artikel 6.1 första stycket a i GDPR.

11.2.3 Syftet med databehandlingen

Genom Google reCAPTCHA säkerställer vi att det finns fysiska personer med potentiellt intresse bakom förfrågningarna. Genom att på detta sätt begränsa antalet förfrågningar kan vi besvara enskilda förfrågningar snabbare och mer effektivt, och samtidigt skydda vår webbplats mot automatiskt spridd skadlig programvara.

11.2.4 Lagringstid

Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med personuppgiftsbehandlingen har uppfyllts raderas uppgifterna i enlighet med riktlinjerna i raderingskonceptet, såvida inte lagstadgade eller avtalsenliga bestämmelser står i vägen för detta.

11.2.5 Rätt till invändning och radering

Du har möjlighet att när som helst återkalla ditt samtycke till databehandlingen, se artikel 7 i GDPR. Ett återkallande träder i kraft från och med den tidpunkt då det uttrycks. Återkallandet gäller för framtiden. Använd för detta ändamål vårt verktyg för samtyckeshantering eller kontakta vårt dataskyddsombud.

12 Tjänsteleverantörer från tredjeländer

För att kunna tillhandahålla våra tjänster anlitar vi tjänsteleverantörer både från EU-området och från tredjeländer. För att säkerställa skyddet av dina personuppgifter även vid överföring till ett tredjeland ingår vi särskilda avtal om personuppgiftsbehandling med var och en av de noggrant utvalda tjänsteleverantörerna. Alla tjänsteleverantörer som vi anlitar har tillräckliga bevis för att datasäkerheten säkerställs genom lämpliga tekniska och organisatoriska åtgärder. Våra tjänsteleverantörer i tredjeländer uppfyller minst ett av följande kriterier:

Tillräcklig skyddsnivå: Leverantören kommer från ett land vars dataskyddsnivå har erkänts av EU-kommissionen. För mer information, se: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

EU:s standardavtalsklausuler: Vår leverantör har åtagit sig att följa EU:s standardavtalsklausuler för att säkerställa säker dataöverföring. För mer information, se: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Bindande företagsregler: Artikel 47 i GDPR ger möjlighet att säkerställa dataskydd vid överföring av uppgifter till ett tredjeland genom bindande företagsregler. Dessa granskas och godkänns av dataskyddsmyndigheterna inom ramen för samstämmighetsmekanismen enligt artikel 63 i GDPR.

Samtycke: Dessutom kommer en överföring av personuppgifter till ett tredjeland utan adekvat skyddsnivå endast att ske om du har gett oss ditt samtycke i enlighet med artikel 49.1 a i GDPR för detta ändamål.

13 Dina rättigheter

När det gäller behandlingen av dina personuppgifter har du följande rättigheter:

13.1 Rätt att återkalla ett lämnat samtycke (artikel 7 i GDPR)

Om du har gett ditt samtycke till behandlingen av dina personuppgifter kan du återkalla det när som helst. Ett sådant återkallande påverkar tillåtligheten av behandlingen av dina personuppgifter för framtiden, efter att du har meddelat oss detta. Det kan göras via samtyckesbannern, muntligt eller skriftligt via post eller e-post.

13.2 Rätt till tillgång (art. 15 i GDPR)

Du har rätt att från oss få bekräftelse på om personuppgifter som rör dig behandlas eller inte, och, om så är fallet, tillgång till dina personuppgifter samt följande information:

syftet med behandlingen;

kategorierna av personuppgifter som berörs;

mottagarna eller kategorierna av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut, särskilt mottagare i länder utanför EU eller internationella organisationer;

om möjligt, den planerade lagringstiden för dina personuppgifter, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period;

all tillgänglig information om källan till dina personuppgifter;

förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR och, i sådana fall, meningsfull information om den logik som används samt betydelsen och de förväntade konsekvenserna av sådan behandling för dig.

Vid en sådan begäran måste du lämna tillräcklig information om din identitet för att styrka att begäran avser dina egna personuppgifter.

13.3 Rätt till rättelse och radering (art. 16, 17 i GDPR)

Du har rätt att begära att vi, i egenskap av personuppgiftsansvarig, rättar och/eller kompletterar personuppgifter som rör dig och som är felaktiga eller ofullständiga. Vi kommer att genomföra rättelsen utan dröjsmål. Du kan också begära radering av dina personuppgifter om något av följande gäller för dig:

• de personuppgifter som rör dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades;
• du återkallar det samtycke som behandlingen grundar sig på enligt artikel 6.1 första stycket a eller artikel 9.2 a i GDPR, och det inte finns någon annan rättslig grund för behandlingen;
• du invänder mot behandlingen enligt artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller om du invänder mot behandlingen enligt artikel 21.2 i GDPR;
• personuppgifterna har behandlats olagligt;
• personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella lagstiftning som vi är underkastade;
• personuppgifterna har samlats in i samband med tillhandahållandet av de informationssamhällstjänster som avses i artikel 8.1.

Om vi har offentliggjort personuppgifterna och är skyldiga att radera dem enligt artikel 17. 1 i GDPR, ska vi, med beaktande av tillgänglig teknik och kostnaderna för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera de personuppgiftsansvariga som behandlar personuppgifterna om att du har begärt att dessa personuppgiftsansvariga raderar alla länkar till, eller kopior eller reproduktioner av, dessa personuppgifter.

Dessa rättigheter ska inte gälla i den utsträckning som behandlingen är nödvändig:

• för att utöva rätten till yttrande- och informationsfrihet;
• för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstaternas nationella lagstiftning som vi omfattas av, eller för att utföra en uppgift av allmänt intresse eller i utövandet av offentlig makt som tillkommer den registeransvarige;
• av skäl som rör allmänintresset inom folkhälsoområdet i enlighet med artikel 9.2 h och i samt artikel 9.3 i GDPR;
• för arkiveringsändamål i allmänhetens intresse, för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89. 1 i GDPR, i den mån den ovan nämnda rätten sannolikt skulle omöjliggöra eller allvarligt försvåra uppnåendet av målen för den behandlingen, eller
• för att fastställa, utöva eller försvara rättsliga anspråk.

13.4 Rätt till begränsning av behandlingen (artikel 18 i GDPR)

Du har rätt att begära att vi begränsar behandlingen om något av följande gäller:

• du bestrider personuppgifternas riktighet, under en period som gör det möjligt för oss att kontrollera personuppgifternas riktighet;
• behandlingen är olaglig och du motsätter dig radering av personuppgifterna och begär istället att användningen av dem begränsas;
• vi inte längre behöver personuppgifterna för de ändamål som behandlingen avser, men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk;
• du har invänt mot behandlingen enligt artikel 21.1 i GDPR i avvaktan på att det ska prövas om våra berättigade skäl väger tyngre än dina.

Om behandlingen har begränsats enligt ovanstående villkor får sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat.

Om begränsningen av behandlingen upphävs kommer vi att informera dig innan begränsningen upphävs.

13.5 Rätt till information (artikel 19 i GDPR)

Om du har gjort gällande din rätt till rättelse, radering eller begränsning av databehandlingen gentemot oss, kommer vi att underrätta alla mottagare av dina personuppgifter om att de ska rätta, radera eller begränsa behandlingen av uppgifterna, såvida detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Du har också rätt att få veta vilka mottagare som har tagit emot dina personuppgifter.

13.6 Rätt till dataportabilitet (artikel 20 i GDPR)

Du har rätt att från oss erhålla dina personuppgifter i ett allmänt använt, maskinläsbart format, förutsatt att

• behandlingen grundar sig på samtycke enligt artikel 6.1 första meningen a) i GDPR eller artikel 9.2 a) i GDPR, eller grundar sig på ett avtal enligt artikel 6.1 första meningen b) i GDPR; och
• behandlingen sker på automatiserat sätt.

När du utövar din rätt till dataportabilitet har du rätt att få personuppgifterna överförda direkt från oss till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt. Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att fullgöra en uppgift av allmänt intresse eller vid utövandet av offentlig myndighet som har delegerats till oss.

13.7 Rätt att göra invändningar (artikel 21 i GDPR)

Om vi grundar behandlingen av dina personuppgifter på ett berättigat intresse (artikel 6.1 första meningen f i GDPR) kan du invända mot behandlingen. Detsamma gäller om databehandlingen grundar sig på artikel 6.1 första meningen e.

I detta fall ber vi dig att redogöra för skälen till varför vi inte bör behandla dina personuppgifter. Utifrån detta kommer vi att avsluta eller anpassa behandlingen eller redogöra för våra berättigade skäl till varför vi fortsätter behandlingen.

13.8 Hur du utövar dessa rättigheter

För att utöva dessa rättigheter ber vi dig kontakta vårt dataskyddsombud.

13.9 Rätt att lämna in ett klagomål till en tillsynsmyndighet (artikel 77 i GDPR)

Utan att det påverkar andra administrativa eller rättsliga prövningsvägar har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, arbetar eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av de personuppgifter som rör dig strider mot GDPR.

Den tillsynsmyndighet till vilken klagomålet har lämnats in ska informera dig om klagomålets status och resultat, inklusive möjligheten till rättsliga åtgärder enligt artikel 78 i GDPR.

14 Kan komma att ändras

Vi förbehåller oss rätten att ändra denna integritetspolicy i enlighet med gällande lagstiftning.

Juni 2026