Dataskydd
Integritetspolicy
1. Access data and hosting
Hosting
2. Data processing for the purposes of processing the contract, establishing contact
2.1 Data processing for the purposes of performing the contract
2.2 Customer account
2.3 Establishing contact
3. Data processing for the purposes of shipment
Data transmission to a shipping provider for the purpose of shipment notification
4. Data processing for the purposes of payment
4.1 Data processing for the purposes of transaction processing
4.2 Data processing for the purposes of fraud prevention and optimisation of our payment processes
4.3 Identity and credit assessment when selecting Klarna payment services
4.4 Identity and credit check when selecting purchase on account via PayPal and Ratepay
4.5 Engagement of debt collection companies
5. Marketing via E-mail, post, phone
5.1 Email newsletter wit subscription, newsletter tracking with separate consent
5.2 Newsletter mailing
5.3 Sending review requests by e-mail
5.4 Postal advertising and your right to opt out
5.5 Phone advertising
6. Cookies and further technologies
6.1 General information
6.2 Use of Usercentrics Consent Management Platform for obtaining and managing consent
6.3 Information on third country transfer (data transfer to third countries)
7. Use of cookies and other technologies
7.1 Use of Adobe services
7.2 Use of Google services
7.3 Use of Facebook services
7.4 Other providers of web analytics - and online-marketing-services
8. Integration of the Trusted Shops Trustbadge / other widgets
8.1 Data processing when integrating the Trustbadge/other widgets
8.2 Data processing after order completion
9. Social Media
9.1 Social buttons by Facebook (by Meta), Instagram (by Meta)
9.2 Our online presence on Facebook (by Meta), Youtube, Instagram (by Meta)
10. Contact options and your rights
10.1 Your rights
10.2 Contact options
Personuppgiftsansvarig är:
Tobias Huber
Zwischen den Wegen 34
78239 Rielasingen-Worblingen
E-post: t.huber@elke-plastic.com
Telefon: 07731924430
Tack för att du besöker vår webbutik. Skyddet av din integritet är mycket viktigt för oss. Nedan hittar du utförlig information om hur vi hanterar dina uppgifter.
1. Åtkomst till data och webbhotell
Du kan besöka vår webbplats utan att lämna ut några personuppgifter. Vid varje besök på webbplatsen lagrar webbservern automatiskt endast en så kallad serverloggfil som innehåller t.ex. namnet på den begärda filen, din IP-adress, datum och tid för begäran, mängden överförd data och den begärande leverantören (åtkomstdata) och dokumenterar begäran. Dessa åtkomstdata analyseras uteslutande i syfte att säkerställa att webbplatsen fungerar smidigt och för att förbättra vårt erbjudande. Detta tjänar enligt artikel 6.1 f i GDPR till att skydda våra berättigade intressen av en korrekt presentation av vårt erbjudande, vilka är övervägande i intressebalanseringen.
Alla åtkomstdata raderas senast sju dagar efter slutet av ditt besök på vår webbplats.
Värdskap
Tjänsterna för hosting och visning av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer på uppdrag av oss. Om inte annat anges i denna integritetspolicy behandlas alla åtkomstdata och alla data som samlas in i formulär som tillhandahålls för detta ändamål på denna webbplats på deras servrar. Om du har några frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd: Kanada, Nya Zeeland, Japan, Storbritannien, USA.
Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Fram till dess att våra tjänsteleverantörer har certifierats fortsätter dataöverföringen att baseras på följande: Europeiska kommissionens standardklausuler om dataskydd.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Indien, Singapore.
Europeiska kommissionen har inte fattat något beslut om adekvat skyddsnivå för dessa länder. Vårt samarbete med dem baseras på följande skyddsåtgärder: Europeiska kommissionens standardklausuler för dataskydd.
2. Databehandling för att behandla avtalet, upprätta kontakt
2.1 Databehandling för att fullgöra avtalet
För att fullgöra avtalet (inklusive förfrågningar om hantering av eventuella befintliga garanti- och prestationsfelanspråk samt eventuella lagstadgade uppdateringsskyldigheter) i enlighet med artikel 6.1 b i GDPR samlar vi in personuppgifter om du frivilligt lämnar dem till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall nödvändigtvis behöver uppgifterna för att behandla avtalet och vi inte kan skicka beställningen utan att de anges. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.
Ytterligare information om behandlingen av dina uppgifter, särskilt om vidarebefordran av uppgifterna till våra tjänsteleverantörer för beställning, betalning och leverans, finns i följande avsnitt i denna integritetspolicy. Efter fullständig behandling av avtalet kommer dina uppgifter att begränsas för vidare behandling och raderas efter utgången av lagringstiderna enligt skatte- och handelslagstiftningen i enlighet med artikel 6 (1) (c) GDPR, om du inte uttryckligen har samtyckt till vidare användning av dina uppgifter i enlighet med artikel 6 (1) (a) GDPR eller om vi förbehåller oss rätten att använda uppgifter utöver detta, vilket är tillåtet enligt lag och som vi informerar dig om i denna integritetspolicy.
Varuhanteringssystem
Vi använder varuhanteringssystem från externa tjänsteleverantörer för order- och kontraktshantering. Vi anlitar våra tjänsteleverantörer på basis av behandling för vår räkning. Om du har några frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
2.2 Kundkonto
I den mån du har gett ditt samtycke till detta i enlighet med artikel 6.1 a i GDPR genom att öppna ett kundkonto, kommer vi att använda och lagra dina uppgifter för att öppna kundkontot samt för framtida beställningar på vår webbplats. Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den kontaktadress som anges i denna integritetspolicy eller via en funktion som finns för detta ändamål i kundkontot. Efter radering av ditt kundkonto kommer dina uppgifter att raderas, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten att använda uppgifter utöver detta, vilket är tillåtet enligt lag och som vi informerar dig om i denna integritetspolicy.
2.3 Upprätta kontakt
Som en del av vår kundkommunikation samlar vi in personuppgifter för att behandla dina förfrågningar i enlighet med artikel 6.1 b i GDPR om du frivilligt tillhandahåller oss dessa uppgifter när du kontaktar oss (t.ex. via kontaktformulär eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall nödvändigtvis behöver uppgifterna för att behandla din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan har behandlats fullständigt kommer dina uppgifter att raderas, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och som vi informerar dig om i denna integritetspolicy.
3. Databehandling för leveransändamål
Vi vidarebefordrar dina uppgifter till transportföretaget i den utsträckning som krävs för leveransen av de beställda varorna i enlighet med artikel 6.1 b i GDPR. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
Dataöverföring till en transportör i syfte att meddela om leverans
Förutsatt att du har gett oss ditt uttryckliga samtycke, under eller efter din beställning, kommer vi att vidarebefordra din e-postadress och ditt telefonnummer i enlighet med artikel 6.1 a i GDPR till den valda transportören så att denne kan kontakta dig för att meddela eller samordna leveransen före transporten.
Detta samtycke kan när som helst återkallas genom att skicka ett meddelande till den kontaktinformation som anges i denna integritetspolicy eller direkt till transportören via den kontaktadress som anges nedan. Efter återkallandet av samtycket raderar vi de uppgifter du har lämnat för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi har förbehållit oss rätten att använda dina uppgifter för andra ändamål som är tillåtna enligt lag och som vi informerar dig om i denna integritetspolicy. Om du har några frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som anges i denna integritetspolicy.
4. Databehandling för betalningsändamål
Som en del av betalningsprocessen i vår webbutik samarbetar vi med följande partners: teknisk tjänsteleverantör, kreditinstitut, betaltjänstleverantör.
4.1 Databehandling för transaktionshantering
Beroende på vald betalningsmetod överför vi de uppgifter som är nödvändiga för att behandla betalningstransaktionen till våra tekniska tjänsteleverantörer, till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den mån detta är nödvändigt för att behandla betalningen. Detta görs för att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs för att behandla betalningen, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsprocessen. I detta avseende gäller respektive betaltjänstleverantörs integritetspolicy.
Beroende på vald betalningsmetod kan dataöverföringar ske till tredjeländer utanför EU/EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd. I den mån dataöverföringar sker till tredjeländer utanför EU/EES för vilka Europeiska kommissionen inte har fattat något beslut om en adekvat nivå av dataskydd, baseras samarbetet på Europeiska kommissionens standardavtalsklausuler.
Om du har några frågor angående våra partners för betalningshantering eller grunden för vårt samarbete med dem, vänligen kontakta den kontaktperson som anges i denna integritetspolicy.
4.2 Databehandling i syfte att förebygga bedrägerier och optimera våra betalningsprocesser
I tillämpliga fall överför vi ytterligare data till ovannämnda tjänsteleverantörer. De använder dessa data tillsammans med den information som är nödvändig för att behandla betalningen i syfte att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av tvistiga betalningar, stöd till bokföring). Denna behandling utförs i enlighet med artikel 6.1 f i GDPR på grundval av våra övervägande berättigade intressen att skydda oss mot bedrägerier och säkerställa en effektiv betalningshantering.
4.3 Identitets- och kreditbedömning vid val av Klarnas betaltjänster
Klarna Betala nu (Direktdebitering)
Klarna Betala senare (Faktura)
Klarna Dela upp (Delbetalning)
Om du väljer att använda betalningstjänsterna från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan kallat Klarna), begär vi ditt samtycke till att vi får vidarebefordra de uppgifter som är nödvändiga för att behandla betalningen och för en identitets- och kreditbedömning i enlighet med artikel 6.1 a i GDPR till Klarna. I Tyskland kan de kreditinstitut som anges i Klarnas integritetspolicy användas för identitets- och kreditbedömning. Klarna kommer att använda information om den statistiska sannolikheten för betalningsförsummelse för att fatta ett väl avvägt beslut om upprättande, genomförande eller uppsägning av avtalsförhållandet.
Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy. Som en följd av detta kan vi eventuellt inte längre erbjuda dig vissa betalningsmetoder. Du kan också när som helst återkalla ditt samtycke till denna användning av dina personuppgifter, även till Klarna.
4.4 Identitets- och kreditkontroll vid val av köp på konto via PayPal och Ratepay
Om du väljer betalningsmetoden köp på konto (erbjuds via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Tyskland (nedan kallat Ratepay) och PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (nedan kallat PayPal)), begär vi ditt samtycke enligt artikel 6.1 a i GDPR till att vi får överföra de uppgifter som är nödvändiga för att behandla betalningen och för identitets- och kreditkontroll till Ratepay. I Tyskland kan de kreditinstitut som anges i Ratepays dataskyddsdeklaration användas för identitets- och kreditkontrollen. Ratepay använder den information som erhållits om den statistiska sannolikheten för betalningsförsummelse för att fatta ett väl avvägt beslut om upprättande, genomförande eller uppsägning av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy. Detta kan leda till att vi inte längre kan erbjuda dig vissa betalningsalternativ. Ytterligare information om dataskydd hos PayPal finns här.
4.5 Anlitande av inkassoföretag
För att fullgöra avtalet enligt artikel 6.1 b i GDPR vidarebefordrar vi dina uppgifter till ett auktoriserat inkassoföretag (Akzepta Inkasso GmbH, Elsenheimerstraße 43, 80687 München, Tyskland) om vår betalningsfordran inte har reglerats trots en tidigare påminnelse. I detta fall kommer fordran att inkasseras direkt av inkassoföretaget. Dessutom tjänar överföringen av uppgifter till att skydda våra berättigade intressen av en effektiv hävdande eller verkställande av vår betalningsfordran i enlighet med artikel 6.1 f i GDPR, vilka är övervägande i intressebalanseringen.
5. Marknadsföring via e-post, post, telefon
5.1 Nyhetsbrev via e-post med prenumeration, spårning av nyhetsbrev med separat samtycke
Om du prenumererar på vårt nyhetsbrev skickar vi regelbundet vårt nyhetsbrev via e-post till dig på grundval av ditt samtycke enligt artikel 6.1 a i GDPR, med hjälp av de uppgifter som krävs eller som du separat har lämnat för detta ändamål.
Du kan när som helst avsluta prenumerationen på nyhetsbrevet. Detta kan göras antingen genom att skicka ett meddelande till den kontaktadress som anges i denna integritetspolicy eller via en länk som finns i nyhetsbrevet.
Efter att du har avslutat prenumerationen kommer vi att radera din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi har förbehållit oss rätten att använda dina uppgifter för andra ändamål som är tillåtna enligt lag och som vi informerar dig om i denna integritetspolicy.
Om du dessutom har gett oss ditt samtycke i enlighet med artikel 6.1 a i GDPR att analysera vårt nyhetsbrev, kommer vi också att analysera din interaktion med vårt nyhetsbrev genom att mäta, lagra och utvärdera öppningsfrekvenser och klickfrekvenser i syfte att utforma framtida nyhetsbrevskampanjer (”nyhetsbrevsspårning”).
För denna utvärdering innehåller de skickade e-postmeddelandena enpixelteknik (t.ex. så kallade webbfyrar, spårningspixlar) som lagras på vår webbplats. För utvärderingarna länkar vi särskilt följande "nyhetsbrevsdata"
- den sida från vilken sidan begärdes (så kallad referrer-URL),
- datum och tidpunkt för begäran,
- beskrivning av vilken typ av webbläsare som används,
- IP-adressen för den begärande datorn,
- e-postadressen,
- datum och tid för registrering och bekräftelse
och enkelpixelteknik med din e-postadress eller din IP-adress och, i förekommande fall, ett individuellt ID. Länkar i nyhetsbrevet kan också innehålla detta ID.
Du kan när som helst avsluta prenumerationen på nyhetsbrevet genom att skicka ett meddelande till den kontaktadress som anges eller via en länk som finns i nyhetsbrevet.
Informationen lagras så länge du prenumererar på nyhetsbrevet.
5.2 Nyhetsbrev
Nyhetsbrevet och nyhetsbrevsspårningen som visas ovan kan också skickas av våra tjänsteleverantörer som en del av behandlingen för vår räkning. Om du har några frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
5.3 Skicka begäran om omprövning via e-post
Om du har gett oss ditt uttryckliga samtycke till detta under eller efter din beställning i enlighet med artikel 6.1 a i GDPR, kommer vi att använda din e-postadress för att begära en recension av din beställning via det recensionssystem vi använder. Detta samtycke kan när som helst återkallas genom att skicka ett meddelande till den kontaktadress som anges i denna integritetspolicy eller via en länk som tillhandahålls för detta ändamål i recensionsförfrågan. Efter att du har återkallat ditt samtycke kommer vi att radera din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi har förbehållit oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och som vi informerar dig om i denna förklaring.
Begäran om omprövning kan även skickas av vår tjänsteleverantör Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops").
I processen får vi information om respektive status via Trusted Shops (t.ex. om recensionsförfrågan har skickats ut eller mottagits). Detta görs i enlighet med artikel 6.1 f i GDPR för att tillgodose vårt berättigade intresse av att få information om recensionsförfrågningarna för att vid behov kunna göra optimeringar baserade på dessa, samt för att tillgodose Trusted Shops berättigade intresse av att kunna erbjuda denna tjänst.
Vi och Trusted Shops agerar som gemensamma registeransvariga när det gäller att skicka förfrågningar om recensioner samt insamling och visning av recensioner eller statusinformation.
Inom ramen för det gemensamma ansvaret mellan oss och Trusted Shops, vänligen kontakta Trusted Shops om du har frågor om dataskydd eller vill göra dina rättigheter gällande. Du hittar deras kontaktuppgifter här. Mer information om dataskydd finns i följande länk här. Oavsett detta kan du också alltid kontakta oss via kontaktalternativet som beskrivs i denna integritetspolicy. Din förfrågan kommer då, om nödvändigt, att vidarebefordras till den part som är ansvarig för att besvara den.
5.4 Reklam via post och din rätt att välja bort detta
Vidare förbehåller vi oss rätten att använda ditt för- och efternamn samt din postadress för våra reklamändamål, t.ex. för att skicka intressanta erbjudanden och information om våra produkter per post. Detta tjänar till att skydda våra legitima intressen av att marknadsföra och göra reklam för våra produkter till kunder i enlighet med artikel 6.1 f i GDPR, vilka är övervägande i intressebalanseringen. Du kan när som helst välja bort lagring och användning av dina uppgifter för dessa ändamål genom att skicka ett meddelande till den kontaktadress som anges nedan. Efter att du har återkallat ditt samtycke kommer vi att radera din adress från mottagarlistan, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi har förbehållit oss rätten att använda uppgifterna utöver detta, vilket är tillåtet enligt lag och vilket vi informerar dig om i denna förklaring.
5.5 Telefonreklam
Om du har gett ditt samtycke i enlighet med artikel 6.1 a i GDPR kommer vi att använda de uppgifter som krävs för detta ändamål eller som du har lämnat separat för våra egna reklamändamål, t.ex. för att informera dig om intressanta erbjudanden och våra produkter. Du kan när som helst återkalla ditt samtycke, antingen genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy eller genom muntlig anmälan vid varje samtal. Efter återkallandet raderar vi ditt telefonnummer, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi har förbehållit oss rätten att använda dina uppgifter för andra ändamål som är tillåtna enligt lag och som vi informerar dig om i denna integritetspolicy.
6. Cookies och ytterligare tekniker
6.1 Allmän information
För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner, visa lämpliga produkter eller för marknadsundersökningar använder vi tekniker på olika sidor, inklusive så kallade cookies. Cookies är små textfiler som automatiskt lagras på din enhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen avslutats, dvs. efter att du stängt webbläsaren (så kallade sessionscookies). Andra cookies finns kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid ditt nästa besök (permanenta cookies). Du kan se lagringstiden i översikten över din webbläsares cookieinställningar.
Skydd av integriteten för terminal
När du använder våra onlinetjänster använder vi teknik som är absolut nödvändig för att tillhandahålla den telemedietjänst som du uttryckligen har begärt. Lagring av information på din terminal eller åtkomst till information som redan är lagrad på din terminal kräver inte samtycke i detta avseende.
För funktioner som inte är absolut nödvändiga krävs ditt samtycke för lagring av information på din terminal eller åtkomst till information som redan är lagrad på din terminal. Observera att om du inte ger ditt samtycke kan delar av webbplatsen inte användas utan begränsningar. Ditt samtycke förblir giltigt tills du justerar eller återställer respektive inställningar på din terminal.
All efterföljande databehandling genom cookies och annan teknik
Vi använder sådana tekniker som är absolut nödvändiga för användningen av vissa funktioner på vår webbplats (t.ex. kundvagnsfunktionen). Dessa tekniker används för att samla in och behandla IP-adresser, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats (t.ex. information om dina preferenser). Detta tjänar till att skydda våra legitima intressen i en optimerad presentation av vårt erbjudande, vilka är övervägande i processen för intresseavvägning enligt artikel 6.1 f i GDPR.
Dessutom använder vi teknik för att uppfylla de lagliga skyldigheter som vi är underkastade (t.ex. för att kunna bevisa samtycke till behandling av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive respektive rättslig grund för databehandling, finns i följande avsnitt i denna integritetspolicy.
På vår webbplats kan vi använda andra tekniker som inte anges separat i denna integritetspolicy. Mer information om dessa tekniker och respektive rättslig grund finns på plattformen för vår samtyckeshanteringstjänst Usercentrics.
Du kan komma åt plattformen genom att klicka på fingeravtrycksknappen i det nedre högra eller vänstra hörnet av sidan.
Vilka typer av cookies används?
Funktionella (nödvändiga) cookies:
Dessa cookies är nödvändiga för att webbplatsen ska fungera korrekt (t.ex. inloggning, kundvagn, språk- och inställningar, säkerhet). De är alltid aktiverade och vi informerar dig om deras användning. Inget samtycke krävs för dessa cookies.
Övriga cookies (marknadsföring/spårning och liknande teknik):
Dessa cookies gör det möjligt för oss att visa (personligt anpassat) innehåll och annonser samt att mäta kampanjers effektivitet. Detta kan innebära att data delas med tredje part och spåras över flera webbplatser eller appar. Vi ber om ditt samtycke innan vi använder dessa cookies och informerar dig tydligt om vilken information vi samlar in, hur vi använder den och för vilket ändamål. Du kan när som helst återkalla ditt samtycke via våra cookieinställningar.
Analytiska cookies (begränsad analys):
Dessa cookies hjälper oss att mäta användningen av vår webbplats för att förbättra dess prestanda och användarupplevelse. Om inga personuppgifter behandlas sker detta utan att ditt samtycke krävs. Om personuppgifter behandlas kommer vi först att be om ditt samtycke. I sådana fall sker behandlingen på en giltig rättslig grund, vilket vi förklarar i detalj i vår integritetspolicy.
Nödvändiga cookies: Dessa cookies är nödvändiga för att du ska kunna använda vår webbplats. Detta inkluderar t.ex. cookies som gör det möjligt för dig att logga in på kundområdet eller lägga till varor i din varukorg.
Cookie-inställningar
Du kan hitta cookieinställningarna för din webbläsare genom att klicka på följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Om du har samtyckt till användningen av tekniken i enlighet med artikel 6.1 a i GDPR kan du när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktadress som anges i integritetspolicyn.
Alternativt kan du också klicka på fingeravtrycksknappen i det nedre högra eller vänstra hörnet av sidan. Om cookies inte accepteras kan funktionaliteten på vår webbplats vara begränsad.
6.2 Användning av Usercentrics samtyckeshanteringsplattform för att inhämta och hantera samtycke
På vår webbplats använder vi Usercentrics Consent Management Platform ("Usercentrics") för att informera dig om de cookies och tekniker vi använder på vår webbplats och för att inhämta, hantera och dokumentera ditt samtycke till behandlingen av dina personuppgifter med hjälp av dessa tekniker. Detta krävs enligt artikel 6.1 c i GDPR för att uppfylla vår lagstadgade skyldighet enligt artikel 7.1 i GDPR att kunna bevisa ditt samtycke till behandlingen av dina personuppgifter, som vi är skyldiga att uppfylla. Samtyckeshanteringstjänsten Usercentrics tillhandahålls av Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, som behandlar dina uppgifter för vår räkning. När du besöker vår webbplats lagrar Usercentrics webbserver en så kallad serverloggfil, som också innehåller din anonymiserade IP-adress, datum och tid för ditt besök, information om enhet och webbläsare samt information om ditt samtyckesbeteende. Dina uppgifter raderas efter tre år, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten att använda dina uppgifter på ett sätt som går utöver detta, vilket är lagligt tillåtet och som vi informerar dig om i denna integritetspolicy.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd: USA.
Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering är tillgänglig.
6.3 Information om överföring till tredjeland (dataöverföring till tredjeländer)
Vi använder teknik från tjänsteleverantörer på vår webbplats vars huvudkontor och/eller serverplatser kan finnas i tredjeländer utanför EU eller EES. Om det inte finns något beslut om adekvat skyddsnivå från EU-kommissionen för detta land måste en adekvat nivå av dataskydd säkerställas genom andra lämpliga garantier.
Lämpliga garantier i form av avtalsenliga standardavtalsklausuler från EU-kommissionen eller bindande interna dataskyddsregler (Binding Corporate Rules) är i princip möjliga, men kräver en förhandsgranskning av avtalsparterna för att säkerställa att en adekvat skyddsnivå kan garanteras. Enligt EG-domstolens rättspraxis kan det vara nödvändigt att vidta ytterligare skyddsåtgärder för detta ändamål.
I princip har vi kommit överens om de standardiserade dataskyddsklausuler som utfärdats av EU-kommissionen med de teknikleverantörer vi använder som behandlar personuppgifter i ett tredjeland. När det är möjligt kommer vi också överens om ytterligare skyddsåtgärder för att säkerställa att tillräckligt dataskydd garanteras i tredjeländer utan ett beslut om adekvat skyddsnivå.
Trots detta kan det hända att, trots alla avtalsmässiga och tekniska åtgärder, dataskyddsnivån i tredjelandet inte motsvarar den i EU. I dessa fall ber vi dig, om nödvändigt, i samband med samtycke till cookies, om ditt samtycke i enlighet med artikel 49.1 a i GDPR till överföring av dina personuppgifter till ett tredjeland.
I synnerhet finns det en risk att lokala myndigheter i tredjelandet inte har tillräckligt begränsad åtkomst till dina personuppgifter ur ett europeiskt dataskyddsperspektiv, att vi som dataexportör eller du som registrerad inte är medvetna om detta och/eller att du inte har tillräckliga rättsliga medel för att förhindra och/eller vidta åtgärder mot sådan åtkomst.
I synnerhet följande länder ingår för närvarande bland de tredjeländer som inte omfattas av något beslut om adekvat skyddsnivå från EU-kommissionen (exempeluppräkning):
- Kina
- Ryssland
- Taiwan
Du kan ta reda på vilka tredjeländer vi överför data till i dataskyddsmeddelandena för respektive verktyg och/eller tjänst som vi använder för samtyckeshantering/Consent Manager Platform (CMP).
7. Användning av cookies och annan teknik
Vi använder följande cookies och andra tredjepartstekniker på vår webbplats. Om inte annat anges för de enskilda teknikerna sker detta på grundval av ditt samtycke i enlighet med artikel 6.1 a i GDPR. De uppgifter som samlas in i detta sammanhang raderas efter det att det relevanta syftet har uppfyllts och vi har avslutat användningen av respektive teknik. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Mer information om dina återkallningsmöjligheter finns i avsnittet ”cookies och ytterligare tekniker”. Mer information, inklusive grunden för vårt samarbete med tjänsteleverantörerna, finns inom respektive teknik. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen använd kontaktalternativet som beskrivs i denna integritetspolicy.
7.1 Användning av Adobes tjänster
Vi använder nedanstående teknik från Adobe Systems, Software Ireland Limited, Irland, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (”Adobe”). Den information som automatiskt samlas in av Adobes teknik om din användning av vår webbplats överförs i allmänhet till och lagras på en server som drivs av Adobe, Inc, 345 Park Avenue San Jose, CA 95110-2704, USA. Om din IP-adress samlas in via Adobe-tekniker förkortas den eller ersätts helt av en generisk IP-adress innan den lagras på Adobes servrar genom att aktivera lämpliga inställningar.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd: Kanada, Japan, Schweiz, Storbritannien, USA.
Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering är tillgänglig.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
Adobe Fonts
För att kunna presentera innehållet på vår webbplats på ett enhetligt sätt samlar skriptkoden ”Adobe Fonts” in data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare), överför den till Adobe och bearbetar den sedan av Adobe. Vi har inget inflytande över denna efterföljande databehandling. Databehandlingen utförs på grundval av ett avtal mellan gemensamt ansvariga parter i enlighet med artikel 26 i GDPR.
7.2 Användning av Googles tjänster
Vi använder följande tekniker från Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Den information som automatiskt samlas in av Googles tekniker om din användning av vår webbplats överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där. Om inte annat anges för den specifika tekniken baseras databehandlingen på ett avtal som ingåtts för respektive teknik mellan gemensamt ansvariga parter i enlighet med artikel 26 i GDPR. Mer information om Googles databehandling finns i Googles sekretesspolicy.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
Google Analytics
För webbplatsanalys samlar Google Analytics automatiskt in och lagrar data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats), från vilka användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Om du besöker vår webbplats från EU lagras din IP-adress på en server i EU för att härleda platsdata och raderas sedan omedelbart innan trafiken vidarebefordras till ytterligare Google-servrar för bearbetning. Databehandlingen utförs på grundval av ett orderbehandlingsavtal med Google.
För att optimera marknadsföringen av vår webbplats har vi aktiverat inställningarna för datadelning för "Googles produkter och tjänster". Detta gör det möjligt för Google att få tillgång till de data som samlas in och behandlas av Google Analytics och sedan använda dem för att förbättra Googles tjänster. Datadelningen till Google inom ramen för dessa inställningar för datadelning baseras på ett tilläggsavtal mellan de registeransvariga. Vi har inget inflytande över Googles efterföljande databehandling.
För att optimera marknadsföringen av vår webbplats använder vi den så kallade användar-ID-funktionen. Med hjälp av denna funktion kan vi tilldela dina interaktionsdata ett unikt, permanent ID för en eller flera sessioner på våra webbplatser och därmed analysera ditt användarbeteende över olika enheter och sessioner.
För webbanalysändamål möjliggör tilläggsfunktionen Google Signals i Google Analytics så kallad ”spårning över flera enheter”. Om dina internetanslutna enheter är kopplade till ditt Google-konto och du har aktiverat inställningen ”personlig annonsering” i ditt Google-konto kan Google generera rapporter om ditt användarbeteende (i synnerhet användarantal över flera enheter), även om du byter enhet. Vi behandlar inte personuppgifter i detta avseende, utan får endast statistik baserad på Google Signals.
För webbanalys och reklamändamål möjliggör tilläggsfunktionen i Google Analytics att den så kallade DoubleClick-cookien känner igen din webbläsare när du besöker andra webbplatser. Google använder denna information för att sammanställa rapporter om dina aktiviteter på webbplatsen och för att tillhandahålla andra tjänster relaterade till användningen av webbplatsen.
Om du inte ger oss ditt samtycke till användningen av Google Analytics i enlighet med artikel 6.1 a i GDPR kommer inga cookies att lagras på din enhet eller läsas ut. Den databehandling som beskrivs i föregående stycken sker inte. För att fylla luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pingmeddelanden med data (användaragent, information om ditt samtyckesbeteende, skärmupplösning, IP-adress) till Google.
Google AdSense
Vår webbplats marknadsför annonsutrymme till tredjepartsleverantörer och annonsnätverk via Google AdSense. Dessa annonser visas på olika platser på denna webbplats. Den så kallade DoubleClick-cookien möjliggör visning av intressebaserad reklam genom insamling och bearbetning av data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats) och automatisk tilldelning av ett pseudonymt användar-ID, som används för att fastställa intressen baserat på besök på denna och andra webbplatser.
Google Ads
För reklamändamål i Googles sökresultat och på tredje parts webbplatser används den så kallade Google Remarketing Cookie när du besöker vår webbplats, vilket automatiskt möjliggör intressebaserad reklam genom insamling och bearbetning av data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats) med hjälp av ett pseudonymt cookie-ID och på basis av de sidor du besöker. Ytterligare databehandling sker endast om du har aktiverat inställningen "personlig annonsering" i ditt Google-konto. I detta fall, om du är inloggad på Google när du besöker vår webbplats, kommer Google att använda dina data tillsammans med Google Analytics-data för att skapa och definiera målgruppslistor för remarketing på flera enheter.
För webbplatsanalys och händelsespårning använder vi Google Ads Conversion Tracking för att mäta ditt efterföljande användarbeteende när du kommer till vår webbplats via en Google Ads-annons. För detta ändamål kan cookies användas och data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats baserat på händelser som vi specificerat, t.ex. ett besök på en webbplats eller registrering för nyhetsbrev) kan samlas in, varifrån användarprofiler skapas med hjälp av pseudonymer.
Om du inte ger oss ditt samtycke till användningen av Google Ads i enlighet med artikel 6.1 a i GDPR kommer inga cookies att lagras på din enhet eller läsas ut. Den databehandling som beskrivs i föregående stycken sker inte. För att fylla luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pingar med data (användaragent, information om ditt samtyckesbeteende, skärmupplösning, IP-adress, sidans URL, information om annonsklick i URL-parametrar) till Google. Din IP-adress används för att härleda IP-land.
Google Maps
För att visuellt återge geografisk information samlar Google Maps in data om din användning av kartfunktionerna, särskilt IP-adress och platsdata, och överför dessa data till Google, som sedan bearbetar dem. Vi har inget inflytande över denna efterföljande databehandling.
Google reCAPTCHA
För att skydda mot missbruk av våra webbformulär och mot spam från automatiserad programvara (så kallade bots) samlar Google reCAPTCHA in data (IP-adress, tidpunkt för besöket, webbläsarinformation samt information om din användning av vår webbplats) och analyserar din användning av vår webbplats med hjälp av så kallad JavaScript och cookies. Dessutom utvärderas andra cookies som lagras i din webbläsare av Googles tjänster. Personuppgifter läses inte ut eller lagras från inmatningsfälten i respektive formulär.
Google-teckensnitt
För att kunna presentera innehållet på vår webbplats på ett enhetligt sätt samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare) in av skriptkoden "Google Fonts", överförs till Google och bearbetas sedan av Google. Vi har inget inflytande över denna efterföljande databehandling.
Google Tag Manager
Med hjälp av Google Tag Manager kan vi hantera olika koder och tjänster på vår webbplats. Vid implementeringen av de enskilda taggarna kan Google också behandla personuppgifter (t.ex. IP-adress, online-identifierare (inklusive cookies)). Databehandlingen utförs på grundval av ett orderbehandlingsavtal med Google.
Genom att använda Google Tag Manager kan en förenklad integration av olika tjänster/tekniker uppnås.
Om du inte vill använda individuella spårningstjänster och därför har inaktiverat dem, förblir inaktiveringen giltig för alla berörda spårningstaggar som är integrerade i Google Tag Manager.
YouTube-videoplugin
För att integrera innehåll från tredje part samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare) in via YouTube Video Plugin i det utökade dataskyddsläge som vi använder, överförs till Google och behandlas sedan av Google endast när du spelar upp en video.
7.3 Användning av Facebook-tjänster
Användning av Facebook Pixel
Vi använder Facebook-pixeln inom ramen för teknikerna från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan kallat ”Facebook (av Meta)” eller ”Meta Platforms Ireland”) enligt beskrivningen nedan. Facebook-pixeln används för att automatiskt samla in och lagra data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats baserat på händelser som vi har angett, till exempel ett besök på en webbplats eller registrering för nyhetsbrev), från vilka användarprofiler skapas med hjälp av pseudonymer.
Som en del av den så kallade avancerade matchningen samlas även information in och lagras i hashformat för matchningsändamål, med vilken individer kan identifieras (t.ex. namn, e-postadresser och telefonnummer).
För detta ändamål placeras automatiskt en cookie av Facebook-pixeln när du besöker vår webbplats, vilket automatiskt möjliggör igenkänning av din webbläsare när du besöker andra webbplatser med hjälp av ett pseudonymt cookie-ID. Facebook (av Meta) kommer att kombinera denna information med andra uppgifter från ditt Facebook-konto och använda den för att sammanställa rapporter om webbplatsaktiviteter och för att tillhandahålla andra tjänster i samband med webbplatsanvändning, i synnerhet personlig och gruppbaserad reklam. Vi har inget inflytande över Facebooks databehandling och får endast statistik baserad på Facebook-pixlar.
Den information som automatiskt samlas in av Facebooks (av Meta) teknik om din användning av vår webbplats överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA och lagras där. Mer information om Facebooks (av Meta) databehandling finns i Facebooks integritetspolicy. Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen har fastställt en adekvat nivå av dataskydd genom beslut: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina. Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering är tillgänglig. Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko. Det finns inget beslut om adekvat skyddsnivå för dessa länder från Europeiska kommissionen. Vårt samarbete med dem baseras på följande skyddsåtgärder: Europeiska kommissionens standardklausuler för dataskydd.
Facebook-analyser
Som en del av Facebooks affärsverktyg gör statistik som skapas via Facebook-pixlar om din användning av vår webbplats det möjligt för oss att analysera besökarnas aktivitet på webbplatsen. Databehandlingen baseras på ett databehandlingsavtal med Facebook (av Meta). Analysen tjänar till att optimera presentationen och marknadsföringen av vår webbplats.
Facebook-annonser (Annonshanterare)
Vi använder Facebook Ads för att marknadsföra denna webbplats på Facebook (av Meta) och andra plattformar. Vi fastställer parametrarna för respektive reklamkampanj. Facebook (av Meta) ansvarar för den exakta implementeringen, i synnerhet beslutet om placeringen av annonserna hos enskilda användare. Om inte annat anges för de enskilda teknikerna baseras databehandlingen på ett avtal mellan gemensamma personuppgiftsansvariga i enlighet med artikel 26 i GDPR. Det gemensamma ansvaret är begränsat till insamling av data och överföring av dessa till Meta Platforms Ireland. Den efterföljande databehandlingen av Meta Platforms Ireland omfattas inte av detta avtal.
Baserat på statistiken om besökarnas aktivitet på vår webbplats som skapats via Facebook-pixlar, bedriver vi gruppbaserad annonsering på Facebook (av Meta) via Facebook Custom Audience genom att fastställa egenskaperna hos respektive målgrupp.
Som en del av den avancerade matchningen (se ovan) som sker för att fastställa respektive målgrupp, fungerar Facebook (av Meta) som vår databehandlare.
Baserat på det pseudonyma cookie-ID som används av Facebook-pixeln och de insamlade uppgifterna om ditt användarbeteende på vår webbplats, driver vi personlig reklam via Facebook Pixel Remarketing.
Via Facebook Pixel Conversions mäter vi ditt efterföljande användarbeteende för webbanalys och händelsespårning om du har kommit till vår webbplats via en Facebook Ads-annons. Databehandlingen baseras på ett databehandlingsavtal med Facebook (av Meta).
7.4 Andra leverantörer av webbanalys- och onlinemarknadsföringstjänster
Användning av Vimeo-videoplugin för integration av innehåll från tredje part
För att integrera innehåll från tredje part samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare) in via videoplugin från Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA (nedan kallat ”Vimeo”), överförs till och behandlas sedan av Vimeo. Databehandlingen utförs på grundval av ett avtal mellan gemensamt ansvariga parter i enlighet med artikel 26 i GDPR. Google Analytics integreras automatiskt i Vimeo-videoplugin. För webbanalys samlar Google Analytics automatiskt in och lagrar data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats), från vilka användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Google Analytics är ett erbjudande från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Den information som Google automatiskt samlar in om din användning av vår webbplats överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där. Om du besöker vår webbplats från EU lagras din IP-adress på en server i EU för att härleda platsdata och raderas sedan omedelbart innan trafiken vidarebefordras till ytterligare Google-servrar för bearbetning. Vi har inget inflytande över och ingen tillgång till Vimeos databehandling, inklusive inställningarna och resultaten från Google Analytics.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
8. Integration av Trusted Shops Trustbadge / andra widgets
Förutsatt att du har gett ditt samtycke i enlighet med artikel 6.1 a i GDPR, integreras Trusted Shops-widgets på denna webbplats för att visa Trusted Shops-tjänster (t.ex. Trustmark, insamlade recensioner) och för att erbjuda köpare Trusted Shops-produkter efter att de har lagt en beställning.
Trustbadge och de tjänster som marknadsförs med den är ett erbjudande från Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), med vilka vi är gemensamt ansvariga för dataskydd enligt artikel 26 i GDPR. Inom ramen för denna dataskyddsinformation informerar vi dig nedan om de väsentliga avtalsinnehållen i enlighet med artikel 26.2 i GDPR.
Inom ramen för det gemensamma ansvaret mellan oss och Trusted Shops SE bör du helst kontakta Trusted Shops via de kontaktalternativ som anges i integritetspolicyn om du har frågor om dataskydd och vill göra dina rättigheter gällande. Oavsett detta kan du dock alltid kontakta den ansvariga person du väljer. Din förfrågan kommer då, om nödvändigt, att vidarebefordras till den andra ansvariga personen för svar.
8.1 Databehandling vid integrering av Trustbadge/andra widgets
Trustbadge tillhandahålls av en amerikansk CDN-leverantör (content delivery network). En adekvat dataskyddsnivå säkerställs genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som kan läsas här för USA. Tjänsteleverantörer från USA är i allmänhet certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som en lämplig garanti.
När Trustbadge hämtas sparar webbservern automatiskt en så kallad serverloggfil, som också innehåller din IP-adress, datum och tid för hämtningen, mängden överförd data och den begärande leverantören (åtkomstdata) samt hämtningen. Omedelbart efter datainsamlingen anonymiseras IP-adressen så att den lagrade informationen inte kan kopplas till dig personligen. Den anonymiserade informationen används framför allt för statistiska ändamål och för felanalys.
8.2 Databehandling efter orderavslutning
Om du har gett ditt samtycke, får Trustbadge tillgång till orderinformation som lagras i din terminalutrustning (ordertotal, ordernummer, köpt produkt om tillämpligt) och din e-postadress efter att ordern har slutförts. Din e-postadress hashas med hjälp av en kryptologisk enkelriktad funktion. Hashvärdet överförs sedan till Trusted Shops tillsammans med orderinformationen i enlighet med artikel 6.1 a i GDPR.
Detta tjänar till att verifiera om du redan är registrerad för Trusted Shops tjänster. Om så är fallet kommer vidare behandling att ske i enlighet med avtalet mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna eller inte ger ditt samtycke till automatisk igenkänning via Trustbadge, kommer du därefter att ges möjlighet att registrera dig manuellt för användning av tjänsterna eller att teckna försäkringen som en del av ditt eventuellt redan befintliga användaravtal.
För detta ändamål får Trustbadge tillgång till följande information som lagras i den terminalutrustning du använder efter att du har slutfört din beställning: Ordertotal, ordernummer och e-postadress. Detta är nödvändigt för att vi ska kunna erbjuda dig köparskydd. Uppgifterna överförs endast till Trusted Shops om du uttryckligen väljer att teckna köparskydd genom att klicka på den motsvarande knappen i det så kallade Trustcard. Om du väljer att använda tjänsterna baseras vidarebehandling på avtalet med Trusted Shops i enlighet med artikel 6.1 b i GDPR, för att kunna slutföra din registrering för köparskydd och försäkra beställningen, samt för att efteråt kunna skicka utvärderingsinbjudningar via e-post om det behövs.
Trusted Shops använder tjänsteleverantörer inom områdena hosting, övervakning och loggning. Den rättsliga grunden är artikel 6.1 f i GDPR i syfte att säkerställa en problemfri drift. Behandlingen kan ske i tredjeländer (USA, Storbritannien och Israel). En adekvat nivå av dataskydd säkerställs i varje enskilt fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som kan läsas här för USA, här för Storbritannien och här för Israel. Tjänsteleverantörer från USA är i allmänhet certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som en lämplig garanti.
9. Sociala medier
9.1 Sociala knappar från Facebook (av Meta), Instagram (av Meta)
Sociala knappar från sociala nätverk används på vår webbplats. Dessa är endast integrerade i sidan som HTML-länkar, så att ingen anslutning till respektive leverantörs servrar upprättas när vår webbplats öppnas. Om du klickar på en av knapparna öppnas webbplatsen för respektive socialt nätverk i ett nytt fönster i din webbläsare. Där kan du klicka på t.ex. knappen Gilla eller Dela.
9.2 Vår närvaro online på Facebook (av Meta), Youtube, Instagram (av Meta)
Om du har gett ditt samtycke till respektive leverantör av sociala medier i enlighet med artikel 6.1 a i GDPR, kommer dina uppgifter automatiskt att samlas in och lagras för marknadsundersöknings- och reklamändamål när du besöker vår online-närvaro på ovan nämnda sociala medier, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan till exempel användas för att placera annonser inom och utanför plattformarna som antagligen motsvarar dina intressen. Cookies används vanligtvis för detta ändamål. För detaljerad information om behandling och användning av data av respektive leverantör av sociala medier, samt kontaktuppgifter och dina rättigheter och inställningsalternativ för skydd av din integritet, se leverantörens integritetspolicy som länkas nedan. Om du fortfarande behöver hjälp i detta avseende, vänligen kontakta oss.
Facebook (av Meta) tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan kallat ”Meta Platforms Ireland”). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Facebook (av Meta) överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, och lagras där. Databehandling i samband med ett besök på en Facebook-fansida (av Meta) baseras på ett avtal mellan gemensamma personuppgiftsansvariga i enlighet med artikel 26 i GDPR. Mer information (information om Insights-data) finns här.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.
Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering är tillgänglig.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
Europeiska kommissionen har inte fattat något beslut om adekvat skyddsnivå för dessa länder. Vårt samarbete med dem baseras på följande skyddsåtgärder: Europeiska kommissionens standardklausuler för dataskydd.
Instagram ( av Meta) tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (nedan kallat ”Meta Platforms Ireland”). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Instagram överförs vanligtvis till och lagras på en server hos Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA. Databehandling i samband med ett besök på en Instagram-fansida (av Meta) baseras på ett avtal mellan gemensamma personuppgiftsansvariga i enlighet med artikel 26 i GDPR. Mer information (information om Insights-data) finns här.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina:
Beslutet om adekvat skyddsnivå för USA gäller som grund för överföringar till tredjeländer, förutsatt att respektive tjänsteleverantör är certifierad. Certifiering är tillgänglig.
Våra tjänsteleverantörer är belägna och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko:
Europeiska kommissionen har inte fattat något beslut om adekvat skyddsnivå för dessa länder. Vårt samarbete med dem baseras på följande skyddsåtgärder: Europeiska kommissionens standardklausuler för dataskydd.
YouTube tillhandahålls av Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat ”Google”). Den information som Google automatiskt samlar in om din användning av vår online-närvaro på YouTube överförs i allmänhet till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, och lagras där.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt en adekvat nivå av dataskydd.
Våra tjänsteleverantörer är belägna och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete baseras på standardklausuler för dataskydd som antagits av Europeiska kommissionen.
10. Kontaktalternativ och dina rättigheter
10.1 Dina rättigheter
Som registrerad har du följande rättigheter enligt:
- art. 15 GDPR, rätten att få information om dina personuppgifter som vi behandlar, inom den omfattning som beskrivs där;
- art. 16 GDPR, rätten att omedelbart kräva rättelse av felaktiga eller komplettering av dina personuppgifter som lagras av oss;
- art. 17 GDPR, rätten att begära radering av dina personuppgifter som lagras hos oss, såvida inte vidare behandling krävs för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, av skäl som rör allmänintresset eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
- art. 18 GDPR, rätten att begära begränsning av behandlingen av dina personuppgifter, i den mån du bestrider uppgifternas riktighet; behandlingen är olaglig, men du vägrar att radera dem; vi inte längre behöver uppgifterna, men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller du har invänt mot behandlingen i enlighet med art. 21 GDPR;
- art. 20 GDPR, rätten att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig;
- art. 77 GDPR, rätten att klaga till en tillsynsmyndighet . Som regel kan du kontakta tillsynsmyndigheten på din vanliga bostadsort eller arbetsplats eller på vårt huvudkontor.
Rätt att invända
Om vi behandlar personuppgifter enligt ovan för att skydda våra berättigade intressen som väger tyngre i en intresseavvägning, kan du invända mot sådan behandling med verkan för framtiden. Om dina uppgifter behandlas för direktmarknadsföring kan du när som helst utöva denna rättighet enligt ovan. Om dina uppgifter behandlas för andra ändamål har du rätt att invända endast på grunder som hänför sig till din särskilda situation.
När du har utövat din rätt att göra invändningar kommer vi inte längre att behandla dina personuppgifter för sådana ändamål, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Detta gäller inte behandling av personuppgifter för direktmarknadsföringsändamål. I sådana fall kommer vi inte längre att behandla dina personuppgifter för sådana ändamål.
10.2 Kontaktalternativ
Om du har några frågor om hur vi samlar in, behandlar eller använder dina personuppgifter, vill begära information om, korrigera, begränsa eller radera dina uppgifter, återkalla ditt samtycke eller välja bort viss användning av uppgifter, vänligen kontakta oss direkt via kontaktuppgifterna i vår leverantörsidentifikation.