Integritetspolicy

Integritetspolicy

Ansvarig för databehandlingen är:

Canton GmbH + Co. KG

Neugasse 21–23

Weilrod

E-post:canton

Vi uppskattar ditt intresse för vår webbplats. Skyddet av din integritet är mycket viktigt för oss. Nedan informerar vi dig utförligt om hur vi hanterar dina uppgifter.

1. Åtkomstdata och hosting

Du kan besöka våra webbsidor utan att lämna några personuppgifter. Varje gång du besöker en webbsida sparar webbservern automatiskt en så kallad serverloggfil som innehåller t.ex. namnet på den begärda filen, din IP-adress, datum och tidpunkt för besöket, överförd datamängd och den begärande internetleverantören (åtkomstdata) och som dokumenterar besöket. Dessa åtkomstuppgifter utvärderas uteslutande i syfte att säkerställa en störningsfri drift av webbplatsen samt för att förbättra vårt erbjudande. Detta tjänar till att tillvarata våra berättigade intressen, vilka efter en intresseavvägning väger tyngre, av en korrekt presentation av vårt erbjudande i enlighet med artikel 6.1 första meningen f i GDPR. Alla åtkomstuppgifter raderas senast sju dagar efter att ditt besök på webbplatsen har avslutats. Alla åtkomstuppgifter behandlas endast så länge som det är nödvändigt för att uppnå de ovan nämnda behandlingsändamålen.

1.1 Hosting

Tjänsterna för hosting och presentation av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer inom ramen för en behandling på vårt uppdrag. Om inte annat anges i denna integritetspolicy behandlas alla åtkomstdata och alla uppgifter som samlas in i de formulär som är avsedda för detta ändamål på deras servrar. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

1.2 Innehållsleveransnätverk

För att minska laddningstiden använder vi ett så kallat Content Delivery Network (”CDN”) för vissa tjänster. Med denna tjänst levereras innehåll, t.ex. stora mediefiler, via regionalt spridda servrar hos externa CDN-leverantörer. Därför behandlas åtkomstdata på leverantörernas servrar. Våra leverantörer agerar för vår räkning inom ramen för ett uppdrag om databehandling.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen.
Vårt samarbete med dem bygger på Europeiska kommissionens standardklausuler för dataskydd.

Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

2. Databehandling för avtalshantering och kontakt

2.1 Databehandling för avtalshantering

I syfte att fullgöra avtalet (inklusive förfrågningar om och hantering av eventuella befintliga anspråk som härrör från garantin, avtalsbrott och ångerrätten samt eventuella lagstadgade uppdateringsskyldigheter) i enlighet med artikel 6.1 första meningen b i GDPR samlar vi in personuppgifter när du frivilligt lämnar dessa till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att fullgöra avtalet och inte kan skicka beställningen utan att dessa uppgifter anges. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.

Mer information om behandlingen av dina uppgifter, särskilt om vidarebefordran till våra tjänsteleverantörer för hantering av beställningar, betalningar och leveranser, finns i följande avsnitt i denna integritetspolicy. Efter fullständig genomförande av avtalet kommer dina uppgifter att begränsas för vidare behandling och raderas efter utgången av de skattemässiga och handelsrättsliga lagringsfristerna i enlighet med artikel 6.1 c i GDPR, om du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

2.2 Kundkonto

Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR genom att välja att öppna ett kundkonto, använder vi dina uppgifter för att öppna ett kundkonto och för att lagra dina uppgifter för framtida beställningar på vår webbplats. Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy eller genom att använda en funktion i kundkontot som är avsedd för detta ändamål. Efter radering av ditt kundkonto raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

 kontakt

Inom ramen för kundkommunikationen samlar vi in personuppgifter för att behandla dina förfrågningar i enlighet med artikel 6.1 b i GDPR, om du frivilligt lämnar dessa till oss när du kontaktar oss (t.ex. via kontaktformulär, livechatt eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall behöver uppgifterna för att kunna behandla din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan har behandlats raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna förklaring.

3. Databehandling för hantering av leveranser

För att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR vidarebefordrar vi dina uppgifter till den leverantör som ansvarar för leveransen, i den mån detta är nödvändigt för leveransen av beställda varor. Om du har frågor om våra leverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

 Överföring av data till leverantörer av leveranstjänster i syfte att meddela leverans

Om du har gett oss ditt uttryckliga samtycke till detta under eller efter din beställning, vidarebefordrar vi din e-postadress och ditt telefonnummer till den valda leverantören i enlighet med artikel 6, punkt 1, första meningen, led a i GDPR, så att denne kan kontakta dig före leveransen för att meddela eller samordna leveransen.
Samtycket kan när som helst återkallas genom att skicka ett meddelande till den kontaktadress som anges i denna integritetspolicy. Efter återkallandet raderar vi de uppgifter du har angett för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller såvida vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

4. Databehandling för betalningshantering

Vid hanteringen av betalningar i vår onlinebutik samarbetar vi med följande partners: tekniska tjänsteleverantörer, kreditinstitut, betaltjänstleverantörer.

4.1 Databehandling för transaktionshantering

Beroende på valt betalningssätt vidarebefordrar vi de uppgifter som krävs för att genomföra betalningstransaktionen till våra tekniska tjänsteleverantörer, till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den utsträckning detta är nödvändigt för att genomföra betalningen. Detta sker i syfte att fullgöra avtalet i enlighet med artikel 6.1 första meningen b i GDPR. I vissa fall samlar betalningstjänstleverantörerna själva in de uppgifter som krävs för att genomföra betalningen, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsprocessen. I detta avseende gäller den respektive betalningstjänstleverantörens integritetspolicy.

Beroende på valt betalningssätt kan data överföras till tredjeländer utanför EU/EES, för vilka Europeiska kommissionen genom ett beslut har fastställt en adekvat skyddsnivå. I de fall där överföring av uppgifter sker till tredjeländer utanför EU/EES, för vilka Europeiska kommissionen inte har fattat något beslut om en adekvat skyddsnivå, grundar sig samarbetet på Europeiska kommissionens standardklausuler för dataskydd.

Om du har frågor om våra samarbetspartner för betalningshantering eller om grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

4.2 Databehandling i syfte att förebygga bedrägerier och optimera våra betalningsprocesser

Vid behov lämnar vi ut ytterligare uppgifter till de ovan nämnda tjänsteleverantörerna, vilka de använder tillsammans med de uppgifter som krävs för att genomföra betalningen i syfte att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, stöd till bokföringen). Detta sker i enlighet med artikel 6.1 första meningen f i GDPR för att tillvarata våra berättigade intressen, som efter en intresseavvägning väger tyngre, av att skydda oss mot bedrägeri respektive av att upprätthålla en effektiv betalningshantering.

4.3 Identitets- och kreditprövning vid val av Klarnas betaltjänster

Klarna direktdebitering, köp på faktura via Klarna, Klarna avbetalningsköp
Om ni väljer att använda betaltjänsterna från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan kallat Klarna), ber vi dig om ditt samtycke enligt artikel 6.1 första meningen a i GDPR till att vi får överföra de uppgifter som är nödvändiga för att genomföra betalningen samt för identitets- och kreditprövning till Klarna. I Tyskland kan de kreditupplysningsföretag som anges i Klarnas integritetspolicy användas för identitets- och kreditprövningen. Klarna använder den information som erhålls om den statistiska sannolikheten för betalningsförsummelse för att fatta ett välavvägt beslut om ingående, genomförande eller uppsägning av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktadress som anges i denna integritetspolicy. Detta kan leda till att vi inte längre kan erbjuda dig vissa betalningsalternativ. Du kan också när som helst återkalla ditt samtycke till denna användning av personuppgifter gentemot Klarna.

4.4 Avbetalningsalternativ

Om du väljer alternativet för delbetalning och lämnar det samtycke som krävs enligt artikel 6.1 första meningen a i GDPR, kommer personuppgifter (förnamn, efternamn, adress, e-postadress, telefonnummer, födelsedatum, IP-adress, kön) tillsammans med uppgifter som krävs för transaktionshanteringen (produkt, fakturabelopp, förfallodatum, totalbelopp, fakturanummer, skatter, valuta, beställningsdatum och beställningstidpunkt) överföras till vår partner Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna, i syfte att hantera denna betalningsmetod.
För att kontrollera kundens identitet respektive kreditvärdighet gör vår partner förfrågningar och inhämtar uppgifter från offentligt tillgängliga databaser samt kreditupplysningsföretag. För information om vilka leverantörer som används för att inhämta uppgifter och eventuellt kreditvärdighetsinformation baserat på matematisk-statistiska metoder, samt ytterligare detaljer om behandlingen av dina uppgifter efter överföring till vår partner Adyen N.V., hänvisar vi till deras integritetspolicy som du hittar här: https://www.adyen.com/policies-and-disclaimer/privacy-policy
Den information som inhämtas om den statistiska sannolikheten för betalningsförsummelse används av vår partner Adyen N.V. för att fatta ett välavvägt beslut om ingående, genomförande eller uppsägning av avtalsförhållandet. Du har möjlighet att kontakta vår partner Adyen N.V. för att framföra din ståndpunkt och bestrida beslutet. Det samtycke till överföring av uppgifter som du gav under beställningsprocessen kan när som helst, även utan angivande av skäl, återkallas gentemot oss med verkan för framtiden.

5. Reklam via e-post

5.1 E-postnyhetsbrev med registrering, nyhetsbrevsspårning med separat samtycke

När du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta eller som du separat har lämnat för att regelbundet skicka vårt e-postnyhetsbrev till dig, på grundval av ditt samtycke enligt artikel 6.1 första meningen a i GDPR. Du kan när som helst avregistrera dig från nyhetsbrevet, antingen genom att skicka ett meddelande till den kontaktadress som anges nedan eller via en länk avsedd för detta i nyhetsbrevet. Efter avregistreringen raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 första meningen a i GDPR eller såvida vi förbehåller oss rätten till en utökad användning av uppgifterna som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Om du dessutom har gett oss ditt samtycke enligt artikel 6.1 a i GDPR till att analysera vårt nyhetsbrev, analyserar vi också din användning av vårt nyhetsbrev genom att mäta, lagra och utvärdera öppningsfrekvenser och klickfrekvenser i syfte att utforma framtida nyhetsbrevskampanjer (”nyhetsbrevsspårning”).

För denna utvärdering innehåller de skickade e-postmeddelandena enpixelteknik (t.ex. så kallade webbfyrar, spårningspixlar) som lagras på vår webbplats. För utvärderingarna kopplar vi särskilt samman följande ”nyhetsbrevsdata”

• den sida från vilken sidan begärdes (så kallad referrer-URL),
• datum och tidpunkt för åtkomsten,
• beskrivning av typen av webbläsare som används,
• IP-adressen för den begärande datorn,
• e-postadressen,
• Datum och tidpunkt för anmälan och bekräftelse

och enpixelteknik med din e-postadress eller din IP-adress och eventuellt ett individuellt ID. Även länkar i nyhetsbrevet kan innehålla detta ID.

Du kan när som helst avregistrera dig från nyhetsbrevsspårningen genom att skicka ett meddelande till den angivna kontaktadressen eller via en länk i nyhetsbrevet som är avsedd för detta ändamål.

Informationen lagras så länge du prenumererar på nyhetsbrevet.

5.2 Nyhetsbrev

Nyhetsbrevet och den ovan beskrivna nyhetsbrevsspårningen skickas vid behov även av våra tjänsteleverantörer inom ramen för en behandling på vårt uppdrag. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

5.3 Skicka utvärderingsförfrågningar via e-post

Om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR under eller efter din beställning, använder vi din e-postadress för att be dig lämna en recension av din beställning via vårt recensionssystem. Detta samtycke kan när som helst återkallas genom ett meddelande till den kontaktadress som anges i denna integritetspolicy eller via en länk som finns i omdömesförfrågan. Efter att ditt samtycke har återkallats raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

Om nödvändigt skickas utvärderingsförfrågningarna även av vår tjänsteleverantör Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops").

I samband med utskicket av omdömesförfrågningar får vi information om respektive status från Trusted Shops (t.ex. om omdömesförfrågan har skickats och om den har kommit fram). Detta sker i enlighet med artikel 6.1 f i GDPR för att tillgodose vårt berättigade intresse av att få information om utvärderingsinbjudningarna, för att på basis av denna information kunna göra eventuella optimeringar samt för att tillgodose Trusted Shops berättigade intresse av att kunna erbjuda denna tjänst.

Vi är tillsammans med Trusted Shops ansvariga för att skicka ut omdömesförfrågningar samt för att samla in och visa omdömes- och statusinformation.

Inom ramen för det gemensamma ansvar som finns mellan oss och Trusted Shops, vänligen vänd dig till Trusted Shops för frågor om dataskydd och för att göra dina rättigheter gällande. Du hittar deras kontaktuppgifter här. Mer information om dataskydd finns på följande länk här. Oavsett detta kan du alltid kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy. Din förfrågan vidarebefordras sedan, om nödvändigt, till den ytterligare ansvariga personen för att besvaras.

6. Cookies och andra tekniker

6.1 Allmän information

För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi tekniker, inklusive så kallade cookies, på olika sidor. Cookies är små textfiler som automatiskt sparas på din enhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen avslutats, dvs. efter att du stängt din webbläsare (så kallade sessionscookies). Andra cookies finns kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (persistenta cookies). Du kan se hur länge de lagras i översikten i cookieinställningarna i din webbläsare.

Skydd av integriteten på slutapparater

När du använder vår webbtjänst använder vi teknik som är absolut nödvändig för att kunna tillhandahålla den digitala tjänst som du uttryckligen har begärt. Lagring av information på din enhet eller åtkomst till information som redan är lagrad på din enhet kräver i detta avseende inget samtycke.

För funktioner som inte är absolut nödvändiga krävs ditt samtycke för att lagra information på din enhet eller för att få tillgång till information som redan är lagrad på din enhet. Vi vill påpeka att om du inte ger ditt samtycke kan delar av webbplatsen eventuellt inte användas utan begränsningar. Ditt eventuella samtycke gäller tills du ändrar eller återställer respektive inställningar på din enhet.

Eventuell efterföljande databehandling genom cookies och andra tekniker

Vi använder sådana tekniker som är absolut nödvändiga för att vissa funktioner på vår webbplats ska kunna användas. Genom dessa tekniker samlas IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats in och behandlas. Detta sker inom ramen för en intresseavvägning där det föreligger övervägande berättigade intressen av att optimera presentationen av vårt erbjudande i enlighet med artikel 6.1 första meningen f i GDPR.

Vi använder dessutom teknik för att uppfylla de rättsliga skyldigheter som vi är underkastade (t.ex. för att kunna styrka samtycke till behandling av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive den respektive rättsliga grunden för databehandlingen, finns i följande avsnitt i denna integritetspolicy.

Cookie-inställningar

Du hittar cookieinställningarna för din webbläsare via följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Om du har samtyckt till användningen av dessa tekniker i enlighet med artikel 6.1 första meningen a i GDPR kan du när som helst återkalla ditt samtycke genom att skicka ett meddelande via den kontaktväg som beskrivs i integritetspolicyn. Alternativt kan du klicka på integritetsknappen. Om du inte accepterar cookies kan funktionaliteten på vår webbplats vara begränsad.

6.2 Cookiebot Consent Management Platform

På vår webbplats använder vi Cookiebot för att informera dig om de cookies och andra tekniker som vi använder på vår webbplats, samt för att inhämta, hantera och dokumentera ditt eventuella samtycke till behandlingen av dina personuppgifter genom dessa tekniker. Detta är nödvändigt enligt artikel 6.1 första meningen c i GDPR för att uppfylla vår rättsliga skyldighet enligt artikel 7.1 i GDPR att kunna styrka ditt samtycke till behandlingen av dina personuppgifter, som vi är underkastade. Cookiebot är en tjänst som tillhandahålls av Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark, som behandlar dina uppgifter på vårt uppdrag.
När du har lämnat ditt samtycke till cookies på vår webbplats lagrar Cookiebots webbserver din anonymiserade IP-adress, datum och tidpunkt för ditt samtycke, webbläsarinformation, den URL från vilken samtycket skickades, information om ditt samtyckesbeteende samt en anonym slumpmässig nyckel. Dessutom används en cookie som innehåller informationen om ditt samtyckesbeteende och nyckeln. Dina uppgifter raderas efter tolv månader, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 första meningen a i GDPR eller såvida vi förbehåller oss rätten till en utökad användning av uppgifterna som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Våra tjänsteleverantörer är etablerade i och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: USA.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredjeland, förutsatt att den aktuella tjänsteleverantören är certifierad. Fram till dess att våra tjänsteleverantörer har certifierats bygger dataöverföringen fortfarande på följande grund: Europeiska kommissionens standardklausuler för dataskydd.

6.3 Information om överföring till tredjeländer (överföring av data till tredjeländer)

Vi använder teknik från tjänsteleverantörer på vår webbplats vars huvudkontor och/eller serverplatser kan vara belägna i tredjeländer, utanför EU respektive EES. Om det inte finns något beslut om adekvat skyddsnivå från EU-kommissionen för det aktuella landet, måste en adekvat skyddsnivå säkerställas genom andra lämpliga garantier.

Lämpliga garantier i form av avtalsenliga standardavtalsklausuler från EU-kommissionen eller bindande interna dataskyddsregler (Binding Corporate Rules) är i princip möjliga, men kräver att avtalsparterna i förväg prövar om en adekvat skyddsnivå kan garanteras. Enligt EU-domstolens rättspraxis kan det i detta sammanhang vara nödvändigt att vidta ytterligare skyddsåtgärder.
 
Vi har i princip kommit överens om de standardklausuler för dataskydd som utfärdats av EU-kommissionen med de teknikleverantörer som vi anlitar och som behandlar personuppgifter i ett tredjeland. I den mån det är möjligt kommer vi även överens om ytterligare garantier som ska säkerställa ett tillräckligt dataskydd i tredjeländerna utan ett beslut om adekvat skyddsnivå. 

Trots detta kan det hända att dataskyddsnivån i tredjelandet inte motsvarar den i EU, trots alla avtalsmässiga och tekniska åtgärder. I sådana fall ber vi dig, om nödvändigt, inom ramen för samtycket till cookies, om ditt samtycke enligt artikel 49.1 a i GDPR till överföring av dina personuppgifter till ett tredjeland.
Det finns i detta sammanhang särskilt en risk för att lokala myndigheter i tredjelandet, ur ett europeiskt dataskyddsperspektiv, eventuellt får tillgångsrättigheter till dina personuppgifter som inte är tillräckligt begränsade, att vi som dataexportör eller du som registrerad inte uppmärksammar detta och/eller att du eventuellt inte har tillräckliga rättsmedel till ditt förfogande för att förhindra detta och/eller vidta åtgärder mot sådan åtkomst. 

Följande länder ingår för närvarande i gruppen av tredjeländer utan beslut om adekvat skyddsnivå från EU-kommissionen (exempel): 

• Kina 
• Ryssland 
• Taiwan 

I vilka tredjeländer vi överför data kan du läsa i sekretessinformationen för respektive verktyg och/eller den tjänst för samtyckeshantering/Consent Manager Platform (CMP) som vi använder. 

7. Användning av cookies och andra tekniker

Vi använder följande cookies och andra tekniker från tredjepartsleverantörer på vår webbplats. Om inget annat anges för de enskilda teknikerna sker detta på grundval av ditt samtycke enligt artikel 6.1 a i GDPR. När syftet upphör och vi slutar använda den aktuella tekniken raderas de uppgifter som samlats in i detta sammanhang. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Mer information om dina möjligheter att återkalla ditt samtycke finns i avsnittet ”Cookies och andra tekniker”. Mer information, inklusive grunden för vårt samarbete med de enskilda leverantörerna, finns under de enskilda teknikerna. Om du har frågor om leverantörerna och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

7.1 Användning av Googles tjänster

Vi använder de tekniker från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”) som beskrivs nedan. Den information om din användning av vår webbplats som automatiskt samlas in av Googles tekniker överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Om inte annat anges för de enskilda teknikerna sker databehandlingen på grundval av ett avtal som ingåtts för respektive teknik mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information om Googles databehandling finns i Googles integritetspolicy.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

 Google Analytics

För webbplatsanalys samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats) automatiskt in och lagras med Google Analytics, varifrån användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Om du besöker vår webbplats från EU lagras din IP-adress på en server i EU för att härleda platsdata och raderas sedan omedelbart innan trafiken vidarebefordras till andra Google-servrar för bearbetning. Databehandlingen sker på grundval av ett avtal om orderbearbetning med Google.

För att optimera marknadsföringen av vår webbplats har vi aktiverat inställningarna för datadelning för "Googles produkter och tjänster" . På så sätt kan Google få tillgång till de data som samlas in och behandlas av Google Analytics och sedan använda dem för att förbättra Googles tjänster. Datadelningen till Google inom ramen för dessa inställningar för datadelning sker på grundval av ett tilläggsavtal mellan de ansvariga parterna. Vi har ingen inverkan på Googles efterföljande databehandling.

 Google Maps

För att visuellt kunna presentera geografisk information samlar Google Maps in data om din användning av kartfunktionerna, särskilt IP-adress och platsdata, som överförs till Google och sedan bearbetas av Google. Vi har ingen påverkan på denna efterföljande databehandling.

 Google Tag Manager

Med hjälp av Google Tag Manager kan vi hantera olika koder och tjänster på vår webbplats. Vid implementeringen av de enskilda taggarna kan Google under vissa omständigheter också behandla personuppgifter (t.ex. IP-adress, online-identifierare (bl.a. cookies)). Databehandlingen sker på grundval av ett avtal om orderbehandling med Google.

Genom att använda Google Tag Manager kan man integrera olika tjänster och tekniker.
Om du inte vill använda vissa spårningstjänster och därför har inaktiverat dem, gäller denna inaktivering för alla berörda spårningstaggar som integreras via Google Tag Manager.

 YouTube-videoplugg

För att integrera innehåll från tredje part samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare) in via YouTube Video Plugin i det utökade dataskyddsläge som vi använder. Dessa data överförs till Google och bearbetas sedan av Google, men endast om du spelar upp en video.

7.2 Användning av metatjänster

 Användning av Meta Pixel

Vi använder Meta Pixel inom ramen för de tekniker som beskrivs nedan och som tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Facebook (by Meta)” eller ”Meta Platforms Ireland”). Med Meta Pixel samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats utifrån händelser som vi har angett, t.ex. besök på en webbplats eller nyhetsbrevsregistrering) automatiskt in och lagras, varifrån användarprofiler skapas med hjälp av pseudonymer. I detta syfte sätts automatiskt en cookie av Meta Pixel när du besöker vår webbplats, vilket med hjälp av ett pseudonymt cookie-ID möjliggör att din webbläsare känns igen när du besöker andra webbplatser. Meta Platforms Ireland kommer att sammanföra denna information med ytterligare data från ditt Facebook-konto och använda den för att sammanställa rapporter om webbplatsaktiviteterna samt för att tillhandahålla ytterligare tjänster kopplade till webbplatsanvändningen, i synnerhet personaliserad och gruppbaserad reklam.
Den information om din användning av vår webbplats som automatiskt samlas in genom Meta Platforms Ireland:s teknik överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, och lagras där. Mer information om Meta Platforms Ireland:s databehandling finns i Meta Platforms Ireland:s integritetspolicy.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: Brasilien, USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredjeland, förutsatt att den aktuella tjänsteleverantören är certifierad. En certifiering föreligger.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Mexiko. För dessa länder föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem bygger på följande garantier: Europeiska kommissionens standardklausuler för dataskydd.

7.3 Övriga leverantörer av webbanalys- och onlinemarknadsföringstjänster

 Användning av AWIN för onlinemarknadsföring

Genom vår reklampartner AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Tyskland (”AWIN”) marknadsför vi utrymme för annonser från tredjepartsleverantörer. Dessa annonser visas på olika ställen på denna webbplats. Med hjälp av cookies kan AWIN spåra förloppet för respektive beställning och i synnerhet se att du har klickat på respektive annons och sedan beställt produkten. För detta ändamål samlas data in (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats), överförs till AWIN och behandlas av AWIN. Vi har ingen påverkan på denna databehandling. Databehandlingen sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

8. Integration av Trusted Shops Trustbadge/andra widgets

Trusted Shops-widgets är integrerade på denna webbplats för att visa Trusted Shops-tjänster (t.ex. kvalitetsmärken, samlade omdömen) och för att erbjuda Trusted Shops-produkter till köpare efter en beställning.

Detta tjänar till att skydda våra berättigade intressen, som väger tyngre än andra intressen, av en optimal marknadsföring genom att möjliggöra säkra köp i enlighet med artikel 6.1 f i GDPR. Trustbadge och de tjänster som marknadsförs med den är ett erbjudande från Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), med vilken vi gemensamt är ansvariga för dataskyddet enligt artikel 26 i GDPR. I denna dataskyddsinformation informerar vi dig nedan om de väsentliga avtalsinnehållen enligt artikel 26.2 i GDPR.

Inom ramen för det gemensamma ansvar som finns mellan oss och Trusted Shops SE, vänligen kontakta Trusted Shops om du har frågor om dataskydd eller vill göra dina rättigheter gällande. Använd de kontaktuppgifter som anges i informationen om dataskydd. Oavsett detta kan du alltid vända dig till den ansvarige som du själv väljer. Din förfrågan vidarebefordras sedan, om nödvändigt, till den andra ansvarige för att besvaras.

8.1 Databehandling vid integrering av Trustbadges/andra widgets

Trustbadge tillhandahålls av en amerikansk CDN-leverantör (Content Delivery Network). En adekvat dataskyddsnivå säkerställs genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns tillgängligt här. Använda tjänsteleverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om de tjänsteleverantörer som används inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.

När Trustbadges öppnas sparar webbservern automatiskt en så kallad serverloggfil som innehåller din IP-adress, datum och tid för åtkomsten, överförd datamängd och den begärande leverantören (åtkomstdata) och dokumenterar åtkomsten. IP-adressen anonymiseras omedelbart efter insamlingen, så att de lagrade uppgifterna inte kan kopplas till din person. De anonymiserade uppgifterna används framför allt för statistiska ändamål och för felanalys.

8.2 Databehandling efter beställningens slutförande

Om du har gett ditt samtycke hämtar Trustbadge, efter att beställningen har slutförts, beställningsuppgifter som är lagrade på din enhet (beställningsbelopp, beställningsnummer, eventuellt köpt produkt) samt din e-postadress, och din e-postadress hashas med hjälp av en kryptografisk engångsfunktion. Hashvärdet överförs därefter tillsammans med beställningsinformationen till Trusted Shops i enlighet med artikel 6.1 första meningen a i GDPR.
Detta syftar till att kontrollera om du redan är registrerad för tjänster från Trusted Shops. Om så är fallet sker den vidare behandlingen i enlighet med det avtal som ingåtts mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna eller inte ger ditt samtycke till automatisk identifiering via Trustbadge, får du därefter möjlighet att manuellt registrera dig för att använda tjänsterna eller att slutföra säkerhetsåtgärderna inom ramen för ditt eventuellt redan befintliga användaravtal.

Trustbadge använder för detta ändamål följande information som lagras i den slutliga enhet du använder efter att din beställning har slutförts: orderbelopp, ordernummer och e-postadress. Detta är nödvändigt för att vi ska kunna erbjuda dig köparskydd. Uppgifterna överförs först till Trusted Shops när du aktivt väljer att teckna köparskyddet genom att klicka på den motsvarande knappen i det så kallade Trustcard. Om du väljer att använda tjänsterna regleras den vidare behandlingen av det avtalsenliga avtalet med Trusted Shops enligt artikel 6.1 b i GDPR, för att kunna slutföra din registrering för köparskydd och säkra beställningen samt för att eventuellt kunna skicka utvärderingsinbjudningar via e-post till dig efteråt.

Trusted Shops anlitar tjänsteleverantörer inom områdena hosting, övervakning och loggning. Den rättsliga grunden är artikel 6.1 f i GDPR i syfte att säkerställa en störningsfri drift. Behandlingen kan ske i tredjeländer (USA, Storbritannien och Israel). Ett adekvat dataskyddsnivå säkerställs genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som finns tillgängligt här för USA, här för Storbritannien och här för Israel. Använda tjänsteleverantörer från USA är vanligtvis certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om de tjänsteleverantörer som anlitas inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.

9. Sociala medier

 Vår närvaro online på Facebook (av Meta), Instagram (av Meta), Youtube, Pinterest, LinkedIn

Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR till respektive social medieoperatör, kommer dina uppgifter automatiskt att samlas in och lagras för marknadsundersöknings- och reklamändamål när du besöker våra online-närvaron på ovan nämnda sociala medier, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan användas för att t.ex. visa annonser inom och utanför plattformarna som antagligen motsvarar dina intressen. För detta används vanligtvis cookies. Detaljerad information om behandling och användning av uppgifterna av respektive social medieoperatör samt kontaktuppgifter och dina rättigheter och inställningsmöjligheter för att skydda din integritet finns i leverantörernas integritetspolicy som du hittar via länken nedan. Om du ändå behöver hjälp i detta avseende kan du kontakta oss.

Facebook ( av Meta) är en tjänst som tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Meta Platforms Ireland”). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Facebook (av Meta) överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, och lagras där. Databehandlingen i samband med ett besök på en Facebook-fansida (av Meta) sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information (information om Insights-data) finns här.

Våra tjänsteleverantörer har och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom ett beslut har fastställt att de har en adekvat skyddsnivå för personuppgifter: Brasilien, USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien och Argentina.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

Våra tjänsteleverantörer har sin verksamhet och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan och Mexiko.
Det finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen för dessa länder. Vårt samarbete med dem bygger på följande garantier: Europeiska kommissionens standardklausuler för dataskydd.

Instagram (av Meta) är en tjänst som tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Meta Platforms Ireland”). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Instagram överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, och lagras där. Databehandlingen i samband med ett besök på en Instagram (av Meta)-fansida sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information (information om Insights-data) hittar du här.

Våra tjänsteleverantörer har och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom ett beslut har fastställt att de har en adekvat skyddsnivå för personuppgifter: Brasilien, USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien och Argentina.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

Våra tjänsteleverantörer har sin verksamhet och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan och Mexiko.
Det finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen för dessa länder. Vårt samarbete med dig bygger på följande garantier: Europeiska kommissionens standardklausuler för dataskydd.

YouTube är en tjänst som tillhandahålls av Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Den information som Google automatiskt samlar in om din användning av vår online-närvaro på YouTube överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, och lagras där.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

Pinterest är en tjänst som tillhandahålls av Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland (”Pinterest”). Den information som Pinterest automatiskt samlar in om din användning av vår webbplats på Pinterest överförs vanligtvis till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, och lagras där.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

LinkedIn är en tjänst som tillhandahålls av LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (”LinkedIn”). Den information som LinkedIn automatiskt samlar in om din användning av vår online-närvaro på LinkedIn överförs vanligtvis till en server hos LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, där den lagras.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

10. Kontaktuppgifter och dina rättigheter

10.1 Dina rättigheter

Som berörd person har du följande rättigheter:

• enligt artikel 15 i GDPR rätten att begära information om dina personuppgifter som vi behandlar i den utsträckning som anges där;
• enligt artikel 16 i GDPR rätten att omedelbart begära rättelse av felaktiga eller ofullständiga personuppgifter som vi har lagrat om dig;
• enligt artikel 17 i GDPR rätten att begära radering av dina personuppgifter som vi lagrar, såvida inte vidare behandling
  • för att utöva rätten till yttrandefrihet och information;
  • för att uppfylla en rättslig skyldighet;
  • av skäl som rör allmänintresset eller
  • är nödvändigt för att göra gällande, utöva eller försvara rättsliga anspråk;
• enligt artikel 18 i GDPR rätten att begära begränsning av behandlingen av dina personuppgifter, om
  • du bestrider uppgifternas riktighet;
  • behandlingen är olaglig, men du vägrar att radera den;
  • vi inte längre behöver uppgifterna, men du behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk, eller
  • Du har invänt mot behandlingen i enlighet med artikel 21 i GDPR.
• enligt artikel 20 i GDPR rätten att få de personuppgifter som du har lämnat till oss i ett strukturerat, vanligt och maskinläsbart format eller att begära att de överförs till en annan ansvarig part;
• Enligt artikel 77 i GDPR har du rätt att klaga till en tillsynsmyndighet. I regel kan du vända dig till tillsynsmyndigheten på din vanliga vistelseort eller arbetsplats eller till vår huvudkontor.

10.2 Kontaktuppgifter

Om du har frågor om insamling, behandling eller användning av dina personuppgifter, om du vill ha information, korrigering, begränsning eller radering av uppgifter samt återkalla ditt samtycke eller invända mot en viss användning av uppgifter, vänligen kontakta oss direkt via kontaktuppgifterna i vår impressum.