Integritetspolicy

Integritetspolicy samt information om samtycken som du eventuellt har lämnat

I egenskap av personuppgiftsansvarig enligt dataskyddslagstiftningen informerar vi dig nedan om vår behandling av dina personuppgifter.

I. Begreppet personuppgifter och andra viktiga begrepp

Personuppgifter är förenklat uttryckt all information som avser dig personligen som registrerad. Bestämmelser om vad begreppet ”personuppgifter” betyder och vad andra begrepp som är viktiga för den följande dataskyddsinformationen betyder finns i artikel 4 i dataskyddsförordningen (GDPR).

II. Namn och kontaktuppgifter till den personuppgiftsansvarige; kontaktuppgifter till dataskyddsombudet

Personuppgiftsansvarig är förenklat uttryckt den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Namn och kontaktuppgifter till den personuppgiftsansvarige (och, om ett dataskyddsombud har utsetts, kontaktuppgifterna till dataskyddsombudet) hittar du i våra företagsuppgifter.

III. Ändamålen med behandlingen av dina personuppgifter; rättsliga grunder för behandlingen

Vi behandlar dina personuppgifter inom ramen för vår verksamhet för de ändamål som anges nedan och enligt de rättsliga grunder som anges för varje ändamål.

För att tillvarata vårt berättigade intresse av att upprätthålla en korrekt drift av vår webbplats, av att tillhandahålla så användarvänliga funktioner som möjligt och av att analysera användningen av vår webbplats sker behandlingen av dina personuppgifter med stöd av artikel 6.1 f i GDPR.
För att vidta åtgärder före ingående av avtal som sker på din begäran behandlas dina personuppgifter med stöd av artikel 6.1 b i GDPR.
För att tillvarata vårt berättigade intresse av att besvara förfrågningar och av att vidta övriga åtgärder som sker på din begäran behandlas dina personuppgifter med stöd av artikel 6.1 f i GDPR.
För att fullgöra ett avtal i vilket du är part behandlas dina personuppgifter med stöd av artikel 6.1 b i GDPR.
För att genomföra marknadsföringsåtgärder behandlas dina personuppgifter antingen med stöd av det samtycke du har lämnat enligt artikel 6.1 a i GDPR eller med stöd av artikel 6.1 f i GDPR.
För att fullgöra rättsliga förpliktelser som åvilar oss behandlas dina personuppgifter med stöd av artikel 6.1 c i GDPR.
För att tillvarata vårt berättigade intresse av att göra gällande våra rättigheter och av att försvara oss mot anspråk som riktas mot oss behandlas dina personuppgifter med stöd av artikel 6.1 f i GDPR.

Våra system är säkrade enligt teknikens aktuella nivå genom tekniska och organisatoriska åtgärder, för att skydda dina personuppgifter mot åtkomst, ändring eller spridning av obehöriga personer samt mot förlust och förstöring.

Information om behandlingen av dina personuppgifter för de enskilda ändamålen finns i de motsvarande vidare upplysningarna i denna integritetspolicy.

IV. Överföring av dina personuppgifter till tredje part; kategorier av mottagare av dina personuppgifter

I den mån det är nödvändigt för att uppnå ändamålen med behandlingen av dina personuppgifter överför vi dina personuppgifter till tredje part inom ramen för de rättsliga kraven. Detaljerad information om överföringen av dina personuppgifter till tredje part för de enskilda ändamålen finns i de motsvarande vidare upplysningarna i denna integritetspolicy. Vid överföring av dina personuppgifter till tredje part begränsas omfattningen av de överförda uppgifterna till vad som är nödvändigt.

V. Omfattningen av behandlingen av dina personuppgifter för de enskilda ändamålen

Nedan informerar vi dig i detalj om behandlingen av dina personuppgifter för de olika ändamålen.

1. Användning av vår webbplats i informationssyfte

Vi driver vår webbplats på egen infrastruktur som vi själva administrerar. Den hårdvara som används för detta hyr vi av: GS WEBSERVICES, innehavare Georg Kröber, Rodenbergweg 2, 97688 Bad Kissingen, Tyskland. Drift, administration och datalagring sköts av oss; leverantören agerar uteslutande enligt våra instruktioner.

Om du besöker vår webbplats utan att lämna någon information till oss behandlar vi endast de personuppgifter som din webbläsare överför till vår server. Det rör sig om följande uppgifter, som är tekniskt nödvändiga för att kunna visa dig vår webbplats och för att säkerställa stabilitet och säkerhet:

den sida du har öppnat
datum och tidpunkt för förfrågan
överförd datamängd
källa respektive hänvisning varifrån du kom till sidan
webbläsare som du använder
operativsystem som du använder
din IP-adress

Behandlingen av dina personuppgifter sker med stöd av artikel 6.1 f i GDPR för att tillvarata vårt berättigade intresse av att upprätthålla en korrekt drift av vår webbplats, av att tillhandahålla så användarvänliga funktioner som möjligt och av att analysera användningen av vår webbplats.

Dina personuppgifter raderas efter 6 månader, såvida de inte behövs vidare för att göra gällande rättigheter eller driva in anspråk till följd av åtgärder som riktats mot den korrekta driften av vår webbplats. I sådana fall sker raderingen omedelbart efter att det aktuella förfarandet har avslutats.

Du är inte skyldig att lämna dina personuppgifter. Om du inte lämnar dina personuppgifter innebär det dock att du inte kan få vår webbplats visad för dig.

2. Hantering av förfrågningar

Om du vänder dig till oss med en förfrågan eller ett ärende behandlar vi de personuppgifter och den information respektive de underlag som du har lämnat. Oberoende av på vilket sätt du skickar din förfrågan eller ditt ärende till oss rör det sig i förekommande fall om:

datum och tidpunkt för kontakten
namnuppgifter
kontaktuppgifter
uppgifter om förfrågan/ärendet
överlämnad information/underlag

Behandlingen av dina personuppgifter och den överlämnade informationen respektive underlagen sker – beroende på innehållet i din förfrågan eller ditt ärende – med stöd av artikel 6.1 b i GDPR för att vidta åtgärder före ingående av avtal, eller med stöd av artikel 6.1 b i GDPR för att fullgöra ett avtal i vilket du är part, eller med stöd av artikel 6.1 f i GDPR för att tillvarata vårt berättigade intresse av att besvara förfrågningar och ärenden och av att vidta övriga åtgärder i samband med handläggningen av förfrågningar och ärenden.

I den mån det är nödvändigt för handläggningen av din förfrågan eller ditt ärende överför vi dina personuppgifter till tredje part inom ramen för de rättsliga kraven. Vid överföring av dina personuppgifter till tredje part begränsas omfattningen av de överförda uppgifterna till vad som är nödvändigt.

Dina personuppgifter raderas när din förfrågan eller ditt ärende är avklarat, dock tidigast efter utgången av de skatte- och bokföringsrättsliga lagringsfristerna på 6 respektive 10 år, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy.

Du är inte skyldig att lämna dina personuppgifter. Om du inte lämnar dina personuppgifter innebär det dock att vi inte kan handlägga din förfrågan eller ditt ärende.

3. Fullgörande av avtal

Om du lämnar personuppgifter till oss i syfte att ingå ett avtal eller i samband med ett avtal behandlar vi de uppgifter du har lämnat för att hantera avtalet. Det rör sig om dina kunduppgifter (t.ex. ditt namn och din adress) och avtalsuppgifterna (t.ex. uppgifter om de produkter som avtalet avser samt betalnings- och leveransinformation).

Behandlingen av dina personuppgifter sker med stöd av artikel 6.1 b i GDPR för att fullgöra ett avtal i vilket du är part.

I den mån det är nödvändigt för att fullgöra avtalet med dig överför vi dina personuppgifter till tredje part inom ramen för de rättsliga kraven. Denna överföring sker till de tjänsteleverantörer som medverkar vid hanteringen av avtalet. Det rör sig om leverantörerna av de hanteringsverktyg vi använder, de företag som anlitats för transporten och de betaltjänstleverantörer som anlitats för betalningsfrågor.

Om du använder betaltjänstleverantören PayPal för att hantera betalningar vill vi uttryckligen upplysa om att PayPals integritetspolicy gäller för samtliga PayPal-transaktioner: https://www.paypal.com/se/legalhub/paypal/privacy-full

Vid överföring av dina personuppgifter till tredje part begränsas omfattningen av de överförda uppgifterna till vad som är nödvändigt.

Dina personuppgifter raderas efter utgången av de skatte- och bokföringsrättsliga lagringsfristerna på 6 respektive 10 år, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy.

För att ingå ett avtal med oss är det nödvändigt att du lämnar dina personuppgifter. Du är inte skyldig att lämna dina personuppgifter. Om du inte lämnar dina personuppgifter innebär det dock att vi inte kan ingå något avtal med dig.

4. Leveransinformation

4.1 Adressvalidering

Vi vill säkerställa att din leveransadress är giltig. För att tillhandahålla dessa funktioner anlitar vi tjänsteleverantören endereco UG (haftungsbeschränkt), Balthasar-Neumann-Straße 4b, 97236 Randersacker, Tyskland. Tjänsteleverantören behandlar uppgifterna uteslutande enligt våra instruktioner. Rättslig grund för överföringen, behandlingen och den tillfälliga lagringen av uppgifterna hos tjänsteleverantören är artikel 6.1 b i GDPR, eftersom det för att fullgöra avtalet eller för att vidta åtgärder före ingående av avtal är absolut nödvändigt att vissa av de uppgifter du har angett i inmatningsformuläret kontrolleras med avseende på riktighet. Följande uppgifter behandlas av tjänsteleverantören:

adress (land, ort, postnummer, gata, i förekommande fall gatunummer)

Uppgifterna behandlas separat hos tjänsteleverantören och sammanförs inte. Förfrågningarna raderas hos tjänsteleverantören så snart statusen för de angivna uppgifterna har fastställts och lagringen i webbutiken har slutförts, dock senast efter 30 dagar.

4.2 Transporttjänstleverantörer

För leverans av våra produkter samarbetar vi med olika transporttjänstleverantörer såsom DHL, DPD, GLS och FedEx. För större försändelser anlitar vi även speditörer såsom Dachser och Raben. För att säkerställa en smidig leverans genom speditörerna lämnar vi vid behov ut kundens telefonnummer. Detta sker för att förhandsavisera leveransen och i förekommande fall för att komma överens om leveransdetaljer.

5. Betaltjänstleverantörer

5.1 Adyen

Vi samarbetar med betaltjänstleverantören Adyen N.V. (nedan ”Adyen”), Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna. Adyen är en Full Payment Service Provider som bland annat hanterar betalningsavvecklingen.

De uppgifter som krävs för respektive betalningssätt (t.ex. kreditkort) överförs till Adyen, i den mån dessa inte samlas in direkt av respektive betaltjänst (t.ex. PayPal).

Överföringen sker för identitetskontroll, betalningsavveckling, kreditprövning och bedrägeriförebyggande. I den mån det är nödvändigt för att fullgöra de avtalsenliga skyldigheterna lämnar Adyen även ut personuppgifterna till tjänsteleverantörer eller underleverantörer. Rättslig grund för behandlingen är artikel 6.1 b och f i GDPR. Mer information om Adyens behandling av dina uppgifter finns här: https://www.adyen.com/privacy-policy

5.2 PayPal

Om du använder PayPal för betalningen överför vi inom ramen för betalningsavvecklingen avtalsuppgifterna till PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan ”PayPal”). Rättslig grund för detta är artikel 6.1 b i GDPR.

PayPal förbehåller sig rätten att för vissa betalningssätt (kreditkort, autogiro, ”köp mot faktura via PayPal”) inhämta en kreditupplysning i syfte att besluta om det aktuella betalningssättet ska tillhandahållas. En sådan upplysning kan innehålla så kallade scorevärden (sannolikhetsvärden). Scorevärdena bygger, i den mån de ingår i kreditupplysningen, på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen ingår bland annat uppgifter såsom kundens adress. Närmare information om PayPals databehandling finns i deras integritetspolicy här: https://www.paypal.com/se/legalhub/paypal/privacy-full

5.3 Klarna

De Klarna-betalningssätt som vi erbjuder (t.ex. köp mot faktura) hanterar vi via Adyen respektive Mollie. De avtalsuppgifter som krävs för detta överför vi till respektive betaltjänstleverantör, som vidarebefordrar dem till Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige, nedan ”Klarna”. Mer information om Klarnas databehandling finns i deras integritetspolicy: https://www.klarna.com/se/dataskydd/

5.4 Mollie

För en del av de betalningssätt som erbjuds samarbetar vi med Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna, nedan ”Mollie”. Mollie är en av den nederländska centralbanken auktoriserad betaltjänstleverantör och hanterar avvecklingen av de betalningar som erbjuds via dem. De uppgifter som krävs för respektive betalningssätt överförs till Mollie, i den mån dessa inte samlas in direkt av respektive betaltjänst. Överföringen sker för betalningsavveckling och bedrägeriförebyggande. Rättslig grund för behandlingen är artikel 6.1 b och f i GDPR. Mer information om Mollies behandling av dina uppgifter finns här: https://www.mollie.com/en/legal/privacy

5.5 Kompletterande information

Inom ramen för beställningsprocessen online samlar vi inte in några betalningsuppgifter. Dina uppgifter såsom namn, e-postadress och andra betalningsuppgifter vidarebefordras beroende på betalningssätt till det aktuella kreditinstitutet. Detta sker med stöd av artikel 6.1 b i GDPR.

6. Nyhetsbrev

6.1 Marknadsföring via nyhetsbrev

När du anmäler dig till vårt nyhetsbrev behandlar vi den e-postadress du har lämnat – och, om du lämnar ytterligare personuppgifter, även dessa – för att skicka dig information om våra erbjudanden via e-post. Obligatorisk är i detta sammanhang endast uppgiften om din e-postadress. Om du frivilligt lämnar ytterligare personuppgifter behandlar vi i förekommande fall dessa uppgifter för att tilltala dig personligen i nyhetsbrevet.

När du anmäler dig till vårt nyhetsbrev lämnar du ett samtycke med följande innehåll: ”Jag samtycker till att få information om intressanta erbjudanden via e-post och samtycker därför till behandlingen av min e-postadress och de ytterligare personuppgifter jag har lämnat, för ändamålet att skicka nyhetsbrevet till mig. Detta samtycke kan jag när som helst och utan att ange skäl återkalla med verkan för framtiden. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte av återkallelsen.”

Anmälan till vårt nyhetsbrev sker genom så kallad dubbel opt-in. Detta innebär: Efter anmälan får du först ett e-postmeddelande med ett meddelande om anmälan till nyhetsbrevet tillsammans med en begäran om att bekräfta anmälan. Din bekräftelse av anmälan är nödvändig för att dokumentera det nödvändiga samtycket till utskicket av nyhetsbrevet och för att kunna upptäcka anmälningar med andra personers e-postadresser. I samband med anmälningar till nyhetsbrevet och bekräftelserna loggas IP-adressen samt datum och tidpunkt, för att i förekommande fall kunna styrka att samtycket har lämnats i enlighet med de rättsliga kraven.

Behandlingen av dina personuppgifter sker med stöd av det samtycke du har lämnat i detta avseende enligt artikel 6.1 a i GDPR.

Du kan när som helst och utan att ange skäl återkalla ditt samtycke med verkan för framtiden. För detta räcker ett motsvarande meddelande till den personuppgiftsansvarige, vars kontaktuppgifter framgår av uppgifterna om den personuppgiftsansvarige. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte av återkallelsen.

Om du återkallar ditt samtycke respektive avbeställer vårt nyhetsbrev raderas din e-postadress och de eventuella ytterligare uppgifter som lämnats omedelbart, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy.

För att kunna ta emot vårt nyhetsbrev är det åtminstone nödvändigt att du uppger din e-postadress. Du är inte skyldig att lämna din e-postadress. Om du inte lämnar din e-postadress innebär det dock att du inte kan beställa vårt nyhetsbrev.

6.2 Spårning i nyhetsbrev

Vårt nyhetsbrev innehåller länkar som är utrustade med spårningsteknik. Dessa gör det möjligt för oss att analysera nyhetsbrevsmottagarnas beteende, t.ex. om ett e-postmeddelande har öppnats och vilka länkar i det som har klickats på. På så sätt kan vi mäta effektiviteten hos vårt nyhetsbrevs innehåll och kampanjer och analysera vilka av våra webbsidor som har besökts eller om vissa handlingar, såsom ett köp, har genomförts. Den information vi får använder vi för att optimera våra erbjudanden och för att bättre anpassa vårt innehåll till våra användares intressen. Dessa uppgifter lagras och analyseras i vår egen Matomo-instans som vi driver själva. Uppgifterna lämnas inte ut till tredje part.
Om du inte samtycker till denna form av datainsamling måste du avbeställa vårt nyhetsbrev.

7. Analys- & marknadsföringsverktyg

7.1 Google Tag Manager

Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg med vilket vi kan integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats. Google Tag Manager skapar själv inga användarprofiler, lagrar inga cookies och genomför inga egna analyser. Den används endast för att administrera och leverera de verktyg som integrerats via den. Google Tag Manager registrerar dock din IP-adress (anonymiserad), som även kan överföras till Googles moderbolag i USA. Vi har ingått ett tillägg om databehandling med Google.

Användningen av Google Tag Manager sker med stöd av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och administration av olika verktyg på sin webbplats. I den mån ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens terminalutrustning (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Mer information finns i villkoren för användning av Google Tag Manager här: https://support.google.com/tagmanager/answer/7157428?hl=sv

7.2 Matomo

Denna webbplats använder webbanalystjänsten med öppen källkod Matomo.

Med hjälp av Matomo kan vi samla in och analysera uppgifter om hur besökarna använder vår webbplats. På så sätt kan vi bland annat ta reda på när vilka sidvisningar har skett och från vilken region de kommer. Dessutom registrerar vi olika loggfiler (t.ex. IP-adress, referrer, använda webbläsare och operativsystem) och kan mäta om våra webbplatsbesökare genomför vissa handlingar (t.ex. klick, köp och liknande).

Användningen av detta analysverktyg sker med stöd av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera såväl sitt webberbjudande som sin marknadsföring. I den mån ett motsvarande samtycke har efterfrågats sker behandlingen uteslutande med stöd av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens terminalutrustning (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

7.2.1 IP-anonymisering

Vid analysen med Matomo använder vi IP-anonymisering. Din IP-adress förkortas då före analysen, så att den inte längre entydigt kan kopplas till dig.

7.2.2 Hosting

Vi driver Matomo uteslutande på våra egna servrar, så att alla analysdata stannar hos oss och inte lämnas ut.

7.3 Google Ads

Webbplatsoperatören använder Google Ads. Google Ads är ett annonsprogram online från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredje parts webbplatser när användare anger vissa söktermer i Google. Dessutom kan annonser visas riktat utifrån de användaruppgifter som finns hos Google (t.ex. platsuppgifter och intressen). Vi som webbplatsoperatör kan utvärdera dessa uppgifter kvantitativt, exempelvis genom att analysera vilka söktermer som har lett till att våra annonser visats och hur många annonser som lett till klick.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av uppgifter till USA sker med stöd av EU-kommissionens standardavtalsklausuler. Närmare information finns här: https://policies.google.com/privacy/frameworks?hl=sv och https://business.safety.google/controllerterms/.

Företaget är certifierat enligt EU-US Data Privacy Framework (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780

7.3.1 Google Ads Conversion Tracking

Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av Google Conversion Tracking kan vi och Google se om användaren har genomfört vissa handlingar. Vi kan till exempel utvärdera vilka produkter som särskilt ofta visas eller köps. Denna information används för att skapa konverteringsstatistik. Vi får veta hur många användare som totalt har klickat på vår annonsering och vilka handlingar de därefter har genomfört. Vi får ingen information som gör det möjligt för oss att identifiera användaren personligen. Google använder själv cookies eller jämförbar igenkänningsteknik för identifiering.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Mer information om Google Conversion Tracking finns i Googles integritetspolicy: https://policies.google.com/privacy?hl=sv

7.3.2 Google Ads Remarketing

Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads Remarketing gör det möjligt för oss att koppla personer som interagerar med vårt onlineerbjudande till vissa målgrupper, för att därefter visa dem intressebaserad annonsering i Googles annonsnätverk (remarketing respektive retargeting).

Dessutom kan de annonsmålgrupper som skapats med Google Ads Remarketing kopplas till Googles enhetsöverskridande funktioner. På så sätt kan intressebaserade, personaliserade annonsbudskap, som anpassats till dig utifrån ditt tidigare användnings- och surfbeteende på en enhet (t.ex. mobiltelefon), även visas för dig på en annan av dina enheter (t.ex. surfplatta eller dator).

Om du har ett Google-konto kan du invända mot personaliserad annonsering via följande länk: https://myadcenter.google.com/personalizationoff

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Mer information och integritetspolicyn finns i Googles dataskyddsinformation här: https://policies.google.com/technologies/ads?hl=sv

7.4 Microsoft Advertising

Webbplatsens operatör använder Microsoft Advertising. Microsoft Advertising är ett annonsprogram online från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Advertising gör det möjligt för oss att visa annonser i sökmotorn Bing (och partnersökmotorer i Microsofts annonsnätverk) eller på tredje parts webbplatser när användaren anger vissa söktermer i Bing. Dessutom kan annonser visas riktat utifrån de användaruppgifter som finns hos Microsoft (t.ex. plats eller intressen). Vi som webbplatsoperatör kan utvärdera dessa uppgifter kvantitativt, exempelvis genom att analysera vilka söktermer som har lett till att våra annonser visats och hur många annonser som lett till klick.

På denna webbplats använder vi Universal Event Tracking (UET) från Microsoft Advertising. Därvid registreras pseudonymiserade uppgifter för att följa upp vilka handlingar du genomför på våra webbsidor efter att du har klickat på en annons från Microsoft Advertising. UET registrerar därvid din IP-adress (anonymiserad), enhetsidentifierare, information om enhets- och webbläsarinställningar, Microsoft Click ID, tid på webbplatsen, vilka delar av webbplatsen som har besökts, via vilken annons du kom till webbplatsen och vilka nyckelord som klickats.

Användningen av denna tjänst sker med stöd av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av uppgifter till USA sker med stöd av EU-kommissionens standardavtalsklausuler. Närmare information finns här: https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Företaget har en certifiering enligt EU-US Data Privacy Framework (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/6474

8. Övriga verktyg

8.1 Google reCAPTCHA

Vi använder ”Google reCAPTCHA” (nedan ”reCAPTCHA”) på denna webbplats. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med reCAPTCHA ska det kontrolleras om datainmatningen på denna webbplats (t.ex. i ett kontaktformulär) görs av en människa eller av ett automatiserat program. För detta analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika kännetecken. Denna analys inleds automatiskt så snart besökaren kommer in på webbplatsen. För analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, besökarens tid på webbplatsen eller musrörelser som användaren gjort). De uppgifter som registreras vid analysen vidarebefordras till Google.

reCAPTCHA-analyserna körs helt i bakgrunden. Webbplatsbesökare informeras inte om att en analys äger rum.

Lagringen och analysen av uppgifterna sker med stöd av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden mot missbruklig automatiserad utspaning och mot SPAM. I den mån ett motsvarande samtycke har efterfrågats sker behandlingen uteslutande med stöd av artikel 6.1 a i GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens terminalutrustning (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Mer information om Google reCAPTCHA finns i Googles integritetspolicy och Googles användarvillkor här:

https://policies.google.com/privacy?hl=sv och https://policies.google.com/terms?hl=sv

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

9. Fullgörande av rättsliga förpliktelser som åvilar oss

Inom ramen för de motsvarande kraven behandlar vi dina personuppgifter för att fullgöra rättsliga förpliktelser som åvilar oss.

För att fullgöra rättsliga förpliktelser som åvilar oss behandlas dina personuppgifter med stöd av artikel 6.1 c i GDPR.

I den mån det är nödvändigt för att fullgöra rättsliga förpliktelser som åvilar oss överför vi dina personuppgifter till tredje part inom ramen för de rättsliga kraven. Vid överföring av dina personuppgifter till tredje part begränsas omfattningen av de överförda uppgifterna till vad som är nödvändigt.

Dina personuppgifter raderas när de inte längre behövs för att fullgöra rättsliga förpliktelser som åvilar oss, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy.

10. Att göra gällande våra rättigheter och försvara oss mot anspråk som riktas mot oss

I förekommande fall behandlar vi dina personuppgifter för att tillvarata vårt berättigade intresse av att göra gällande våra rättigheter och av att försvara oss mot anspråk som riktas mot oss.

I sådana fall sker behandlingen av dina personuppgifter med stöd av artikel 6.1 f i GDPR.

I den mån det är nödvändigt för att tillvarata vårt berättigade intresse överför vi dina personuppgifter till tredje part inom ramen för de rättsliga kraven. Denna överföring sker till de inkassoleverantörer som medverkar eller till våra advokater.

Vid överföring av dina personuppgifter till tredje part begränsas omfattningen av de överförda uppgifterna till vad som är nödvändigt.

Dina personuppgifter raderas efter att förfarandet har avslutats, dock tidigast efter utgången av de skatte- och bokföringsrättsliga lagringsfristerna på 6 respektive 10 år, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy.

11. Användning av cookies och annan teknik

Vi använder i förekommande fall cookies på vår webbplats, för att du ska kunna använda de funktioner vi erbjuder, för att kunna analysera användningen av de funktioner vi erbjuder och i förekommande fall även för att kunna presentera så behovsanpassad annonsering som möjligt. Nedan informerar vi dig om de cookies och den övriga teknik vi använder.

Cookies är små filer som lagras på din enhet och genom vilka viss information överförs till oss. Användningen av cookies syftar till att göra det möjligt för dig att använda vissa funktioner och att göra vårt erbjudande mer användarvänligt totalt sett.

11.1. Tekniskt nödvändiga cookies och teknik:

Delvis är användningen av cookies och teknik på vår webbplats tekniskt nödvändig för att kunna tillhandahålla dig de funktioner i vår tjänst som du önskar och för att dokumentera de samtycken du har lämnat. Av denna anledning kan du inte välja bort användningen av dessa cookies och denna teknik (opt-out). Du kan förhindra lagring av cookies genom en motsvarande inställning i din webbläsarprogramvara. Lagrade cookies kan du radera via de motsvarande inställningarna. Vi vill dock upplysa om att du i så fall i förekommande fall inte kommer att kunna använda samtliga funktioner på vår webbplats fullt ut.

11.1.1. Samtyckesverktyg

Vi använder på vår webbplats ett så kallat samtyckesverktyg, med vilket vi i enlighet med våra dataskyddsrättsliga skyldigheter enligt artikel 5.2 i GDPR jämförd med artikel 6.1 c i GDPR informerar om de cookies vi använder och med vilket vi dokumenterar om och i vilken utsträckning du har tagit ställning till en behandling av dina uppgifter.

Personuppgiftsansvarig:

Ändamål med behandlingen och rättslig grund:

Fullgörande av de dataskyddsrättsliga skyldigheterna att informera om använda cookies samt lagring och dokumentation av lämnade samtycken enligt artikel 5.2 i GDPR jämförd med artikel 6.1 c i GDPR

Leverantör av det samtyckesverktyg som används:

”Cookie-Script”, en produkt från: Objectis Ltd., Laisves st. 60, LT-05120 Vilnius, Litauen

Dataskyddsrättslig information från leverantören av det samtyckesverktyg vi använder finns här:

https://cookie-script.com/legal/privacy-policy

Cookiens namn/beteckning:

"CookieScriptConsent"

Cookien används av tjänsten Cookie-Script.com för att lagra besökarens samtyckesinställningar för cookies.

Cookiens livslängd:

1 månad

11.1.2. Tekniskt nödvändiga cookies:

Tekniskt nödvändiga cookies är cookies som krävs för att du ska kunna använda de funktioner i vår tjänst som du önskar (för att genomföra en beställning). Detta gäller till exempel lagring av inmatningar i samband med användningen av varukorgsfunktionen eller lagring av inmatningar efter en registrering i samband med skapandet av ett kundkonto.

Personuppgiftsansvarig:

Behandlingen av dina personuppgifter utförs av oss som personuppgiftsansvarig. Namn och kontaktuppgifter till den personuppgiftsansvarige (och, om ett dataskyddsombud har utsetts, kontaktuppgifterna till dataskyddsombudet) hittar du i våra företagsuppgifter. Information om huruvida cookies sätts av oss (förstapartscookies) eller av ett partnerföretag (tredjepartscookies) framgår av informationen om de enskilda cookies.

Ändamål med behandlingen och rättslig grund:

Behandlingen av dina personuppgifter sker i detta avseende med stöd av artikel 6.1 b i GDPR för att vidta åtgärder före ingående av avtal som sker på din begäran som registrerad, eller med stöd av artikel 6.1 b i GDPR för att fullgöra ett avtal i vilket du är part.

Namn / beteckning	Ursprung	Giltighet / varaktighet	Beskrivning
X-Magento-Vary	denna webbplats Förstapartscookie	1 dag	Cookien X-Magento-Vary används av Magento 2-systemet för att markera att den version av en sida som en användare har begärt har ändrats. Den gör det möjligt att lagra olika versioner av samma sida i cachen, t.ex. Varnish.
user_allowed_save_cookie	denna webbplats Förstapartscookie	1 dag	Anger om en kund får använda cookies.
login_redirect	denna webbplats Förstapartscookie	2 dagar	Systemcookie för Magento 2
CookieScriptConsent	CookieScript	1 månad	Denna cookie används av tjänsten Cookie-Script.com för att lagra besökarens samtyckesinställningar för cookies. Den krävs för att cookiebannern från Cookie-Script.com ska fungera korrekt.
mage-cache-sessid	denna webbplats Förstapartscookie	4 timmar	Värdet i denna cookie utlöser rensning av den lokala cachelagringen. När cookien tas bort av backend-applikationen rensar administratören det lokala lagringsutrymmet och sätter cookievärdet till true.
form_key	denna webbplats Förstapartscookie	4 timmar	Denna cookie används för att underlätta mellanlagring av innehåll i webbläsaren och för att snabba upp sidladdningen.
PHPSESSID	denna webbplats Förstapartscookie	4 timmar	Cookie som genereras av applikationer som bygger på språket PHP. Detta är en allmän identifierare som används för att hantera användarens sessionsvariabler. Normalt rör det sig om ett slumpmässigt genererat tal. Hur den används kan vara specifikt för webbplatsen. Ett bra exempel är dock att bevara inloggningsstatusen för en användare mellan sidorna.
last_visited_store	denna webbplats Förstapartscookie	4 timmar	Systemcookie för Magento 2
VISITOR_PRIVACY_METADATA	Google LLC. .youtube.com	6 månader	Denna cookie används för att lagra användarens samtyckes- och integritetsinställningar för interaktionen med webbplatsen. Den registrerar uppgifter om besökarens samtycke avseende olika integritetsriktlinjer och inställningar, för att säkerställa att deras preferenser respekteras i framtida sessioner.

11.2. Övriga cookies och teknik; rätt att återkalla lämnade samtycken

Delvis är användningen av cookies och teknik på vår webbplats inte tekniskt tvingande nödvändig för att kunna tillhandahålla dig de funktioner i vår tjänst som du önskar. Användningen av dessa övriga cookies och denna teknik sker på vår webbplats endast med ditt samtycke (opt-in). För att göra det möjligt för dig att fatta ett informerat beslut informerar vi dig nedan om de aktuella cookies och den aktuella tekniken. Ditt samtycke till användningen av de aktuella cookies och den aktuella tekniken kan du lämna via det samtyckesverktyg vi använder. Lämnade samtycken kan du när som helst och utan att ange skäl återkalla med verkan för framtiden. Om samtyckesverktyget inte är tillgängligt i din webbläsare räcker det för återkallelsen även med ett motsvarande meddelande till den personuppgiftsansvarige, vars kontaktuppgifter framgår av uppgifterna om den personuppgiftsansvarige. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte av återkallelsen.

Personuppgiftsansvarig:

Ändamål med behandlingen och rättslig grund:

I den mån vi använder övriga cookies och teknik på vår webbplats sker användningen för att optimera användningen av vår webbplats (preferenscookies), för att analysera användningen av vår webbplats (statistikcookies) och för att möjliggöra så behovsanpassad annonsering som möjligt (marknadsföringscookies). Behandlingen av dina personuppgifter sker i detta avseende med stöd av de samtycken du har lämnat enligt artikel 6.1 a i GDPR.

11.2.1. Prestandacookies

Namn / beteckning

Ursprung

Giltighet / varaktighet

Beskrivning

_pk_id.10.bf8c

denna webbplats

Förstapartscookie

1 år

Detta cookienamn är kopplat till webbanalysplattformen Matomo med öppen källkod. Den används för att hjälpa webbplatsägare att följa besökarnas beteende och mäta webbplatsens prestanda. Det rör sig om en mönstercookie, där prefixet _pk_id följs av en kort rad siffror och bokstäver som antas vara en referenskod för den domän där cookien sätts.

_pk_ses.10.bf8c

denna webbplats

Förstapartscookie

30 minuter

Detta cookienamn är kopplat till webbanalysplattformen Matomo med öppen källkod. Den används för att hjälpa webbplatsägare att följa besökarnas beteende och mäta webbplatsens prestanda. Det rör sig om en mönstercookie, där prefixet _pk_ses följs av en kort rad siffror och bokstäver som antas vara en referenskod för den domän som sätter cookien.

11.2.2. Målgruppscookies

Namn / beteckning	Ursprung	Giltighet / varaktighet	Beskrivning
_glc_au	Google LLC.	3 månader	Denna cookie sätts av Doubleclick och innehåller information om hur slutanvändaren använder webbplatsen samt om annonsering som slutanvändaren eventuellt har sett före besöket på denna webbplats. Personuppgifter kan samlas in och användas för personaliserad annonsering. Mer information om hur Google använder personuppgifter finns här: https://business.safety.google/privacy/.
MUID	Microsoft Corporation .bing.com	1 år	Denna cookie används ofta av Microsoft som en entydig användaridentifierare. Den kan sättas av inbäddade Microsoft-skript. Det antas allmänt att synkronisering är möjlig över många olika Microsoft-domäner, för att möjliggöra spårning av användare.
_uetsid	Microsoft Corporation	1 dag	Denna cookie används av Bing för att avgöra vilka annonser som ska visas och som kan vara relevanta för den slutanvändare som surfar på webbplatsen.
MSPTC	Microsoft Corporation .bing.com	1 år	Denna cookie används för att följa användarnas engagemang och interaktion med webbplatsen, för att förbättra kundupplevelsen och webbplatsens funktionalitet. Den kan samla in information om hur användare navigerar och använder webbplatsen, hjälpa till att identifiera preferenser och förbättra leveransen av tjänsten.
IDE	Google LLC. .doubleclick.net	1 år	Denna cookie sätts av Doubleclick och innehåller information om hur slutanvändaren använder webbplatsen samt om annonsering som slutanvändaren eventuellt har sett före besöket på denna webbplats. Personuppgifter kan samlas in och användas för personaliserad annonsering. Mer information om hur Google använder personuppgifter finns här: https://business.safety.google/privacy/.
_uetvid	Microsoft Corporation	1 år	Detta är en cookie som används av Microsoft Bing Ads och som är en spårningscookie. Den gör det möjligt för oss att komma i kontakt med en användare som tidigare har besökt vår webbplats.
VISITOR_INFO1_LIVE	Google LLC. .youtube.com	6 månader	Denna cookie sätts av YouTube för att följa användarinställningarna för YouTube-videor som bäddats in på webbplatser. Den kan även avgöra om webbplatsbesökaren använder den nya eller den gamla versionen av YouTubes gränssnitt.

11.2.3. Funktionscookies

Namn / beteckning

Ursprung

Giltighet / varaktighet

Beskrivning

YSC

Google LLC.

.youtube.com

Session

Denna cookie sätts av YouTube för att följa visningar av inbäddade videor.

VI. Den tid under vilken dina personuppgifter lagras respektive kriterierna för att fastställa denna tid

Dina personuppgifter raderas när de inte längre behövs för behandlingen för det aktuella ändamålet, såvida vi inte får fortsätta att behandla uppgifterna för ett annat ändamål inom ramen för de rättsliga kraven och i enlighet med informationen i denna integritetspolicy. Information om den tid under vilken dina personuppgifter lagras respektive om kriterierna för att fastställa denna tid framgår av informationen om behandlingen av dina personuppgifter för de enskilda ändamålen i denna integritetspolicy.

VII. Dina rättigheter

Översikt

För att säkerställa en rättvis och transparent behandling av personuppgifter har du som registrerad enligt dataskyddslagstiftningen följande rättigheter:

rätten till tillgång enligt artikel 15 i GDPR,
rätten till rättelse enligt artikel 16 i GDPR,
rätten till radering enligt artikel 17 i GDPR,
rätten till begränsning av behandling enligt artikel 18 i GDPR,
rätten till dataportabilitet enligt artikel 20 i GDPR
rätten att när som helst återkalla ett lämnat samtycke enligt artikel 7.3 i GDPR,
rätten att göra invändningar mot behandlingen enligt artikel 21 i GDPR, som vi informerar dig särskilt om nedan
och rätten att lämna in klagomål till tillsynsmyndigheten enligt artikel 77 i GDPR, som vi informerar dig särskilt om nedan.

Din rätt att göra invändningar mot behandlingen

Behandling av personuppgifter är tillåten om behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter väger tyngre, särskilt när den registrerade är ett barn, artikel 6.1 f i GDPR.

Du som registrerad har rätt att, av skäl som hänför sig till din specifika situation, när som helst göra invändningar mot behandling av personuppgifter avseende dig som sker med stöd av artikel 6.1 f i GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser.

Om du utnyttjar din rätt att göra invändningar behandlar vi inte längre dina personuppgifter, såvida vi inte kan påvisa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter som registrerad, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Om vi behandlar dina personuppgifter för direkt marknadsföring har du som registrerad rätt att när som helst göra invändningar mot behandling av personuppgifter avseende dig för sådan marknadsföring; detta gäller även profilering i den mån den har samband med sådan direkt marknadsföring. Om du som registrerad invänder mot behandling för direkt marknadsföringsändamål behandlas dina personuppgifter inte längre för dessa ändamål.

Din rätt att lämna in klagomål till tillsynsmyndigheten

Som registrerad har du, utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där det påstådda intrånget begicks, om du anser att behandlingen av personuppgifter avseende dig strider mot kraven i GDPR.

VIII. Information om grunden för lämnandet av dina personuppgifter och om möjliga följder av att inte lämna dem

I den mån det är nödvändigt för att säkerställa en rättvis och transparent behandling finns information om grunden för lämnandet av dina personuppgifter och om möjliga följder av att inte lämna dem i informationen om behandlingen av dina personuppgifter för de enskilda ändamålen.