Integritetspolicy

Integritetspolicy

Ansvarig för databehandlingen är:

Canton GmbH + Co. KG

Neugasse 21–23

Weilrod

E-post:canton

Vi gläder oss över ditt intresse för vår onlinebutik. Skyddet av din integritet är mycket viktigt för oss. Nedan informerar vi dig utförligt om hur vi hanterar dina uppgifter.

1. Åtkomstdata och hosting

Du kan besöka våra webbplatser utan att lämna några personuppgifter. Varje gång en webbsida öppnas sparar webbservern automatiskt en så kallad serverloggfil som innehåller t.ex. namnet på den begärda filen, din IP-adress, datum och tid för åtkomsten, överförd datamängd och den begärande leverantören (åtkomstdata) och dokumenterar åtkomsten. Dessa åtkomstdata utvärderas uteslutande i syfte att säkerställa en störningsfri drift av webbplatsen och förbättra vårt erbjudande. Detta tjänar till att skydda våra övervägande berättigade intressen i en korrekt presentation av vårt erbjudande i enlighet med artikel 6.1 f i GDPR. Alla åtkomstdata raderas senast sju dagar efter att du har lämnat webbplatsen.

1.1 Hosting

Tjänsterna för hosting och presentation av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer inom ramen för en behandling på vårt uppdrag. Om inte annat anges i denna integritetspolicy behandlas alla åtkomstdata och alla uppgifter som samlas in i de formulär som är avsedda för detta ändamål på deras servrar. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

1.2 Innehållsleveransnätverk

För att minska laddningstiden använder vi ett så kallat Content Delivery Network (CDN) för vissa erbjudanden. Med denna tjänst levereras innehåll, t.ex. stora mediefiler, via regionalt distribuerade servrar från externa CDN-tjänsteleverantörer. Därför behandlas åtkomstdata på tjänsteleverantörernas servrar. Våra tjänsteleverantörer arbetar för oss inom ramen för en orderbehandling.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen.
Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler.

Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

2. Databehandling för avtalshantering och kontakt

2.1 Databehandling för avtalshantering

För att kunna fullgöra avtalet (inklusive förfrågningar om och hantering av eventuella garanti- och prestationsstörningsanspråk samt eventuella lagstadgade uppdateringsskyldigheter) i enlighet med artikel 6.1 b i GDPR samlar vi in personuppgifter om du frivilligt lämnar dessa till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall behöver uppgifterna för att kunna fullgöra avtalet och inte kan skicka beställningen utan att dessa uppgifter anges. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.

Mer information om behandlingen av dina uppgifter, särskilt om vidarebefordran till våra tjänsteleverantörer för hantering av beställningar, betalningar och leveranser, finns i följande avsnitt i denna integritetspolicy. Efter fullständig genomförande av avtalet kommer dina uppgifter att begränsas för vidare behandling och raderas efter utgången av de skattemässiga och handelsrättsliga lagringsfristerna i enlighet med artikel 6.1 c i GDPR, om du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

2.2 Kundkonto

Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR genom att välja att öppna ett kundkonto, använder vi dina uppgifter för att öppna ett kundkonto och för att lagra dina uppgifter för framtida beställningar på vår webbplats. Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy eller genom att använda en funktion i kundkontot som är avsedd för detta ändamål. Efter radering av ditt kundkonto raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

2.3 Kontakta

Inom ramen för kundkommunikationen samlar vi in personuppgifter för att behandla dina förfrågningar i enlighet med artikel 6.1 b i GDPR, om du frivilligt lämnar dessa till oss när du kontaktar oss (t.ex. via kontaktformulär, livechatt eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall behöver uppgifterna för att kunna behandla din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan har behandlats raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna förklaring.

3. Databehandling för hantering av leveranser

För att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR vidarebefordrar vi dina uppgifter till den leverantör som ansvarar för leveransen, i den mån detta är nödvändigt för leveransen av beställda varor. Om du har frågor om våra leverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

 Överföring av data till leverantörer av leveranstjänster i syfte att meddela leverans

Om du har gett oss ditt uttryckliga samtycke till detta under eller efter din beställning, vidarebefordrar vi din e-postadress och ditt telefonnummer till den valda leverantören i enlighet med artikel 6.1 a i GDPR, så att denne kan kontakta dig före leveransen för att meddela eller samordna leveransen.
Samtycket kan när som helst återkallas genom ett meddelande till den kontaktmöjlighet som beskrivs i denna integritetspolicy eller direkt till transportföretaget på den kontaktadress som anges nedan. Efter återkallandet raderar vi dina uppgifter som du angett för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss rätten till ytterligare användning av uppgifterna, vilket är tillåtet enligt lag och vilket vi informerar dig om i denna policy. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Tyskland

trans-o-flex Express GmbH & Co. KGaA
Hertzstr. 10
69469 Weinheim
Tyskland

4. Databehandling för betalningshantering

Vid hanteringen av betalningar i vår onlinebutik samarbetar vi med följande partners: tekniska tjänsteleverantörer, kreditinstitut, betaltjänstleverantörer.

4.1 Databehandling för transaktionshantering

Beroende på vald betalningsmetod vidarebefordrar vi de uppgifter som är nödvändiga för att genomföra betalningstransaktionen till våra tekniska tjänsteleverantörer, som arbetar för oss inom ramen för en orderbehandling, eller till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den mån detta är nödvändigt för att genomföra betalningen. Detta tjänar till att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR. I vissa fall samlar betalningstjänstleverantörerna själva in de uppgifter som krävs för att genomföra betalningen, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsprocessen. I detta avseende gäller respektive betalningstjänstleverantörs integritetspolicy.
Om du har frågor om våra partners för betalningshantering och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

4.2 Databehandling i syfte att förebygga bedrägerier och optimera våra betalningsprocesser

Vid behov lämnar vi ytterligare uppgifter till våra tjänsteleverantörer, som de tillsammans med de uppgifter som krävs för att genomföra betalningen använder i egenskap av våra personuppgiftsbiträden i syfte att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, stöd till bokföringen). Detta tjänar, i enlighet med artikel 6.1 f i GDPR, till att tillvarata våra berättigade intressen, som väger tyngre än andra intressen, när det gäller att skydda oss mot bedrägerier och säkerställa en effektiv betalningshantering.

4.3 Identitets- och kreditprövning vid val av Klarnas betaltjänster

Klarna autogiro, köp på faktura via Klarna, Klarna avbetalning
Om du väljer att använda betalningstjänsterna från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan kallat Klarna), ber vi dig om ditt samtycke enligt artikel 6.1 a i GDPR till att vi får överföra de uppgifter som är nödvändiga för att genomföra betalningen och en identitets- och kreditprövning till Klarna. I Tyskland kan de kreditupplysningsföretag som anges i Klarnas integritetspolicy användas för identitets- och kreditprövning. Klarna använder den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse för att fatta ett väl avvägt beslut om att ingå, genomföra eller avsluta avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktad som anges i denna integritetspolicy. Detta kan leda till att vi inte längre kan erbjuda dig vissa betalningsalternativ. Du kan också när som helst återkalla ditt samtycke till denna användning av personuppgifter gentemot Klarna.

4.4 Avbetalningsalternativ

Vid val av delbetalningsalternativet och beviljande av det för detta erforderliga samtycket enligt artikel 6.1 a i GDPR samlas personuppgifter in (förnamn, efternamn, adress, e-postadress, telefonnummer, födelsedatum, IP-adress, kön) tillsammans med de uppgifter som krävs för transaktionshanteringen (produkt, fakturabelopp, förfallodatum, totalbelopp, fakturanummer, skatter, valuta, beställningsdatum och beställningstidpunkt) överföras till vår partner Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna.
För att kontrollera kundens identitet och kreditvärdighet gör vår partner förfrågningar och inhämtar information från offentligt tillgängliga databaser och kreditupplysningsföretag. Leverantörerna från vilka information och eventuellt kreditvärdighetsinformation inhämtas på basis av matematisk-statistiska metoder, samt ytterligare detaljer om behandlingen av dina uppgifter efter överföring till vår partner Adyen N.V., finns i deras integritetspolicy, som du hittar här: https://www.adyen.com/policies-and-disclaimer/privacy-policy
Den erhållna informationen om den statistiska sannolikheten för betalningsförsummelse används av vår partner Adyen N.V. för att fatta ett väl avvägt beslut om upprättande, genomförande eller uppsägning av avtalsförhållandet. Du har möjlighet att kontakta vår partner Adyen N.V. för att framföra din ståndpunkt och bestrida beslutet. Det samtycke till vidarebefordran av data som gavs under beställningsprocessen kan när som helst, även utan angivande av skäl, återkallas gentemot oss med verkan för framtiden.

5. Reklam via e-post

5.1 E-postnyhetsbrev med registrering, nyhetsbrevsspårning med separat samtycke

Om du registrerar dig för vårt nyhetsbrev använder vi de uppgifter som krävs för detta eller som du separat har lämnat för att regelbundet skicka vårt e-postnyhetsbrev till dig på grundval av ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst avsluta prenumerationen på nyhetsbrevet genom att antingen skicka ett meddelande till kontaktadressen nedan eller via en länk i nyhetsbrevet. Efter avregistreringen raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna förklaring.

Om du dessutom har gett oss ditt samtycke enligt artikel 6.1 a i GDPR till att analysera vårt nyhetsbrev, analyserar vi också din användning av vårt nyhetsbrev genom att mäta, lagra och utvärdera öppningsfrekvenser och klickfrekvenser i syfte att utforma framtida nyhetsbrevskampanjer (”nyhetsbrevsspårning”).

För denna utvärdering innehåller de skickade e-postmeddelandena enpixelteknik (t.ex. så kallade webbfyrar, spårningspixlar) som lagras på vår webbplats. För utvärderingarna kopplar vi särskilt samman följande ”nyhetsbrevsdata”

• den sida från vilken sidan begärdes (så kallad referrer-URL),
• datum och tidpunkt för åtkomsten,
• beskrivning av typen av webbläsare som används,
• IP-adressen för den begärande datorn,
• e-postadressen,
• Datum och tidpunkt för anmälan och bekräftelse

och enpixelteknik med din e-postadress eller din IP-adress och eventuellt ett individuellt ID. Även länkar i nyhetsbrevet kan innehålla detta ID.

Du kan när som helst avregistrera dig från nyhetsbrevsspårningen genom att skicka ett meddelande till den angivna kontaktadressen eller via en länk i nyhetsbrevet som är avsedd för detta ändamål.

Informationen lagras så länge du prenumererar på nyhetsbrevet.

5.2 Nyhetsbrev

Nyhetsbrevet och den ovan beskrivna nyhetsbrevsspårningen skickas vid behov även av våra tjänsteleverantörer inom ramen för en behandling på vårt uppdrag. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

5.3 Skicka utvärderingsförfrågningar via e-post

Om du har gett oss ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR under eller efter din beställning, använder vi din e-postadress för att be dig lämna en recension av din beställning via vårt recensionssystem. Detta samtycke kan när som helst återkallas genom ett meddelande till den kontaktadress som anges i denna integritetspolicy eller via en länk som finns i omdömesförfrågan. Efter att ditt samtycke har återkallats raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna policy.

Om nödvändigt skickas utvärderingsförfrågningarna även av vår tjänsteleverantör Trusted Shops SE Subbelrather Str. 15C, 50823 Köln ("Trusted Shops").

I samband med utskicket av omdömesförfrågningar får vi information om respektive status från Trusted Shops (t.ex. om omdömesförfrågan har skickats och om den har kommit fram). Detta sker i enlighet med artikel 6.1 f i GDPR för att tillgodose vårt berättigade intresse av att få information om utvärderingsinbjudningarna, för att på basis av denna information kunna göra eventuella optimeringar samt för att tillgodose Trusted Shops berättigade intresse av att kunna erbjuda denna tjänst.

Vi är tillsammans med Trusted Shops ansvariga för att skicka ut omdömesförfrågningar samt för att samla in och visa omdömes- och statusinformation.

Inom ramen för det gemensamma ansvar som finns mellan oss och Trusted Shops, vänligen vänd dig till Trusted Shops för frågor om dataskydd och för att göra dina rättigheter gällande. Du hittar deras kontaktuppgifter här. Mer information om dataskydd finns på följande länk här. Oavsett detta kan du alltid kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy. Din förfrågan vidarebefordras sedan, om nödvändigt, till den ytterligare ansvariga personen för att besvaras.

6. Cookies och andra tekniker

6.1 Allmän information

För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi tekniker, inklusive så kallade cookies, på olika sidor. Cookies är små textfiler som automatiskt sparas på din enhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen avslutats, dvs. efter att du stängt din webbläsare (så kallade sessionscookies). Andra cookies finns kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (persistenta cookies). Du kan se hur länge de lagras i översikten i cookieinställningarna i din webbläsare.

Skydd av integriteten på slutapparater

När du använder vårt online-erbjudande använder vi nödvändiga tekniker för att kunna tillhandahålla den uttryckligen önskade telemedietjänsten. Lagring av information på din enhet eller åtkomst till information som redan är lagrad på din enhet kräver därför inget samtycke.

För funktioner som inte är absolut nödvändiga krävs ditt samtycke för att lagra information på din enhet eller för att få tillgång till information som redan är lagrad på din enhet. Vi vill påpeka att om du inte ger ditt samtycke kan delar av webbplatsen eventuellt inte användas utan begränsningar. Ditt eventuella samtycke gäller tills du ändrar eller återställer respektive inställningar på din enhet.

Eventuell efterföljande databehandling genom cookies och andra tekniker

Vi använder sådana tekniker som är absolut nödvändiga för att kunna använda vissa funktioner på vår webbplats (t.ex. varukorgsfunktionen). Genom dessa tekniker samlas IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats (t.ex. information om innehållet i varukorgen) in och behandlas. Detta tjänar, inom ramen för en intresseavvägning, övervägande berättigade intressen för en optimerad presentation av vårt erbjudande enligt art. 6.1 f GDPR.

Vi använder dessutom teknik för att uppfylla de rättsliga skyldigheter som vi är underkastade (t.ex. för att kunna styrka samtycke till behandling av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive den respektive rättsliga grunden för databehandlingen, finns i följande avsnitt i denna integritetspolicy.

Cookie-inställningar

Du hittar cookie-inställningarna för din webbläsare under följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Om du har samtyckt till användningen av tekniken i enlighet med artikel 6.1 a i GDPR kan du när som helst återkalla ditt samtycke genom att skicka ett meddelande till den kontaktad som anges i integritetspolicyn. Alternativt kan du också klicka på följande länk:canton. Om du inte accepterar cookies kan funktionaliteten på vår webbplats vara begränsad.

6.2 Cookiebot Consent Management Platform

På vår webbplats använder vi Cookiebot för att informera dig om de cookies och andra tekniker som vi använder på vår webbplats, samt för att inhämta, hantera och dokumentera ditt eventuella samtycke till behandling av dina personuppgifter genom dessa tekniker. Detta är nödvändigt enligt artikel 6.1 c i GDPR för att uppfylla vår rättsliga skyldighet enligt artikel 7.1 i GDPR att kunna bevisa ditt samtycke till behandling av dina personuppgifter, som vi är skyldiga att följa. Cookiebot är ett erbjudande från Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark, som behandlar dina uppgifter på vårt uppdrag.
När du har lämnat ditt cookie-medgivande på vår webbplats lagrar CookieBots webbserver din anonymiserade IP-adress, datum och tid för ditt medgivande, webbläsarinformation, URL:en från vilken medgivandet skickades, information om ditt samtyckesbeteende samt en anonym slumpmässig nyckel. Dessutom används en cookie som innehåller information om ditt samtyckesbeteende och nyckeln. Dina uppgifter raderas efter tolv månader, såvida du inte uttryckligen har samtyckt till ytterligare användning av dina uppgifter i enlighet med artikel 6.1 a i GDPR eller vi förbehåller oss rätten till ytterligare användning av uppgifterna, vilket är tillåtet enligt lag och som vi informerar dig om i denna förklaring.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat dataskyddsnivå: USA.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredjeland, förutsatt att den aktuella tjänsteleverantören är certifierad. Fram till certifieringen av våra tjänsteleverantörer baseras dataöverföringen fortsatt på följande grund: Europeiska kommissionens standardiserade skyddsklausuler.

6.3 Information om överföring till tredjeländer (överföring av data till tredjeländer)

Vi använder teknik från tjänsteleverantörer på vår webbplats vars säte och/eller serverplatser kan finnas i tredjeländer utanför EU eller EES. Om det inte finns något beslut om adekvat skyddsnivå från EU-kommissionen för detta land, måste en adekvat skyddsnivå garanteras genom andra lämpliga garantier.

Lämpliga garantier i form av avtalsenliga standardavtalsklausuler från EU-kommissionen eller bindande interna dataskyddsregler (Binding Corporate Rules) är i princip möjliga, men kräver att avtalsparterna i förväg kontrollerar om ett adekvat skyddsnivå kan garanteras. Enligt EG-domstolens rättspraxis kan det vara nödvändigt att vidta ytterligare skyddsåtgärder.

Vi har i princip kommit överens om de standardiserade dataskyddsklausuler som antagits av EU-kommissionen med de teknikleverantörer som vi anlitar och som behandlar personuppgifter i ett tredjeland. Om möjligt kommer vi också överens om ytterligare garantier som ska säkerställa att ett tillräckligt dataskydd garanteras i tredjeländer utan ett beslut om adekvat skyddsnivå.

Trots detta kan det hända att dataskyddsnivån i tredjelandet inte motsvarar den i EU, trots alla avtalsmässiga och tekniska åtgärder. I dessa fall ber vi dig, om nödvändigt, inom ramen för samtycket till cookies, om ditt samtycke enligt artikel 49.1 a i GDPR till överföring av dina personuppgifter till ett tredjeland.
Det finns särskilt en risk att lokala myndigheter i tredjelandet, ur ett europeiskt dataskyddsperspektiv, eventuellt får otillräckligt begränsade åtkomsträttigheter till dina personuppgifter, att vi som dataexportör eller du som registrerad inte märker detta och/eller att du eventuellt inte har tillräckliga rättsmedel till ditt förfogande för att förhindra detta och/eller vidta åtgärder mot sådan åtkomst.

Följande länder ingår för närvarande i gruppen av tredjeländer utan beslut om adekvat skyddsnivå från EU-kommissionen (exempel):

• Kina
• Ryssland
• Taiwan

I vilka tredjeländer vi överför data kan du läsa i sekretessinformationen för respektive verktyg och/eller den tjänst för samtyckeshantering/Consent Manager Platform (CMP) som vi använder.

7. Användning av cookies och andra tekniker

Vi använder följande cookies och andra tekniker från tredjepartsleverantörer på vår webbplats. Om inget annat anges för de enskilda teknikerna sker detta på grundval av ditt samtycke enligt artikel 6.1 a i GDPR. När syftet upphör och vi slutar använda den aktuella tekniken raderas de uppgifter som samlats in i detta sammanhang. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Mer information om dina möjligheter att återkalla ditt samtycke finns i avsnittet ”Cookies och andra tekniker”. Mer information, inklusive grunden för vårt samarbete med de enskilda leverantörerna, finns under de enskilda teknikerna. Om du har frågor om leverantörerna och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy.

7.1 Användning av Googles tjänster

Vi använder följande tekniker från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Den information om din användning av vår webbplats som automatiskt samlas in av Googles tekniker överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, och lagras där. Om inte annat anges för de enskilda teknikerna sker databehandlingen på grundval av ett avtal som ingåtts för den respektive tekniken mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information om Googles databehandling finns i Googles sekretesspolicy.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

 Google Analytics

För webbplatsanalys samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats) automatiskt in och lagras med Google Analytics, varifrån användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Om du besöker vår webbplats från EU lagras din IP-adress på en server i EU för att härleda platsdata och raderas sedan omedelbart innan trafiken vidarebefordras till andra Google-servrar för bearbetning. Databehandlingen sker på grundval av ett avtal om orderbearbetning med Google.

För att optimera marknadsföringen av vår webbplats har vi aktiverat inställningarna för datadelning för "Googles produkter och tjänster" . På så sätt kan Google få tillgång till de data som samlas in och behandlas av Google Analytics och sedan använda dem för att förbättra Googles tjänster. Datadelningen till Google inom ramen för dessa inställningar för datadelning sker på grundval av ett tilläggsavtal mellan de ansvariga parterna. Vi har ingen inverkan på Googles efterföljande databehandling.

 Google Maps

För att visuellt kunna presentera geografisk information samlar Google Maps in data om din användning av kartfunktionerna, särskilt IP-adress och platsdata, som överförs till Google och sedan bearbetas av Google. Vi har ingen påverkan på denna efterföljande databehandling.

 Google Tag Manager

Med hjälp av Google Tag Manager kan vi hantera olika koder och tjänster på vår webbplats. Vid implementeringen av de enskilda taggarna kan Google under vissa omständigheter också behandla personuppgifter (t.ex. IP-adress, online-identifierare (bl.a. cookies)). Databehandlingen sker på grundval av ett avtal om orderbehandling med Google.

Genom att använda Google Tag Manager kan olika tjänster/tekniker integreras.
Om du inte vill använda enskilda spårningstjänster och därför har inaktiverat dem, förblir inaktiveringen giltig för alla berörda spårningstaggar som integreras via Google Tag Manager.

 YouTube-videoplugg

För att integrera innehåll från tredje part samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare) in via YouTube Video Plugin i det utökade dataskyddsläge som vi använder. Dessa data överförs till Google och bearbetas sedan av Google, men endast om du spelar upp en video.

7.2 Användning av Facebook-tjänster

 Användning av Facebook Pixel

Vi använder Facebook Pixel inom ramen för nedanstående tekniker från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Facebook (by Meta)” respektive ”Meta Platforms Ireland”). Med Facebook Pixel samlas data (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats baserat på händelser som vi anger, t.ex. besök på en webbplats eller registrering för nyhetsbrev) automatiskt in och lagras, varifrån användarprofiler skapas med hjälp av pseudonymer. När du besöker vår webbplats placeras automatiskt en cookie av Facebook Pixel, som med hjälp av en pseudonym cookie-ID automatiskt möjliggör igenkänning av din webbläsare när du besöker andra webbplatser. Facebook (av Meta) kommer att sammanfoga denna information med ytterligare data från ditt Facebook-konto och använda den för att sammanställa rapporter om webbplatsaktiviteter och för att tillhandahålla ytterligare tjänster relaterade till webbplatsanvändningen, särskilt personaliserad och gruppbaserad reklam.
Den information om din användning av vår webbplats som automatiskt samlas in av Facebook (by Meta) överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, och lagras där. Mer information om Facebooks databehandling finns i Facebooks (by Meta) integritetspolicy.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat dataskyddsnivå: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering finns.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på följande garantier: Europeiska kommissionens standardiserade dataskyddsklausuler.

7.3 Övriga leverantörer av webbanalys- och onlinemarknadsföringstjänster

 Användning av AWIN för onlinemarknadsföring

Genom vår reklampartner AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Tyskland (”AWIN”) marknadsför vi utrymme för annonser från tredjepartsleverantörer. Dessa annonser visas på olika ställen på denna webbplats. Med hjälp av cookies kan AWIN spåra förloppet för respektive beställning och i synnerhet se att du har klickat på respektive annons och sedan beställt produkten. För detta ändamål samlas data in (IP-adress, tidpunkt för besöket, information om enhet och webbläsare samt information om din användning av vår webbplats), överförs till AWIN och behandlas av AWIN. Vi har ingen påverkan på denna databehandling. Databehandlingen sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

8. Integration av Trusted Shops Trustbadge/andra widgets

Trusted Shops-widgets är integrerade på denna webbplats för att visa Trusted Shops-tjänster (t.ex. kvalitetsmärken, samlade omdömen) och för att erbjuda Trusted Shops-produkter till köpare efter en beställning.

Detta tjänar till att skydda våra berättigade intressen, som väger tyngre än andra intressen, av en optimal marknadsföring genom att möjliggöra säkra köp i enlighet med artikel 6.1 f i GDPR. Trustbadge och de tjänster som marknadsförs med den är ett erbjudande från Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), med vilken vi gemensamt är ansvariga för dataskyddet enligt artikel 26 i GDPR. I denna dataskyddsinformation informerar vi dig nedan om de väsentliga avtalsinnehållen enligt artikel 26.2 i GDPR.

Inom ramen för det gemensamma ansvar som finns mellan oss och Trusted Shops SE, vänligen kontakta Trusted Shops om du har frågor om dataskydd eller vill göra dina rättigheter gällande. Använd de kontaktuppgifter som anges i informationen om dataskydd. Oavsett detta kan du alltid vända dig till den ansvarige som du själv väljer. Din förfrågan vidarebefordras sedan, om nödvändigt, till den andra ansvarige för att besvaras.

8.1 Databehandling vid integrering av Trustbadges/andra widgets

Trustbadge tillhandahålls av en amerikansk CDN-leverantör (Content Delivery Network). En adekvat dataskyddsnivå säkerställs genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns tillgängligt här. Använda tjänsteleverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om de tjänsteleverantörer som används inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.

När Trustbadges öppnas sparar webbservern automatiskt en så kallad serverloggfil som innehåller din IP-adress, datum och tid för åtkomsten, överförd datamängd och den begärande leverantören (åtkomstdata) och dokumenterar åtkomsten. IP-adressen anonymiseras omedelbart efter insamlingen, så att de lagrade uppgifterna inte kan kopplas till din person. De anonymiserade uppgifterna används framför allt för statistiska ändamål och för felanalys.

8.2 Databehandling efter beställningens slutförande

Om du har gett ditt samtycke kommer Trustbadge efter att beställningen har slutförts att få tillgång till beställningsinformation (beställningssumma, beställningsnummer, eventuellt köpt produkt) som lagras på din enhet samt din e-postadress, och din e-postadress kommer att hashas med en kryptologisk enkelriktad funktion. Hashvärdet överförs sedan till Trusted Shops tillsammans med orderinformationen i enlighet med artikel 6.1 a i GDPR.
Detta görs för att kontrollera om du redan är registrerad för Trusted Shops tjänster. Om så är fallet sker vidarebehandling i enlighet med det avtal som ingåtts mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna eller inte ger ditt samtycke till automatisk identifiering via Trustbadge, får du därefter möjlighet att registrera dig manuellt för att använda tjänsterna eller att teckna försäkringen inom ramen för ditt eventuellt redan befintliga användaravtal.

Trustbadge använder för detta ändamål följande information som lagras i den slutliga enhet du använder efter att din beställning har slutförts: orderbelopp, ordernummer och e-postadress. Detta är nödvändigt för att vi ska kunna erbjuda dig köparskydd. Uppgifterna överförs först till Trusted Shops när du aktivt väljer att teckna köparskyddet genom att klicka på den motsvarande knappen i det så kallade Trustcard. Om du väljer att använda tjänsterna regleras den vidare behandlingen av det avtalsenliga avtalet med Trusted Shops enligt artikel 6.1 b i GDPR, för att kunna slutföra din registrering för köparskydd och säkra beställningen samt för att eventuellt kunna skicka utvärderingsinbjudningar via e-post till dig efteråt.

Trusted Shops anlitar tjänsteleverantörer inom områdena hosting, övervakning och loggning. Den rättsliga grunden är artikel 6.1 f i GDPR i syfte att säkerställa en störningsfri drift. Behandlingen kan ske i tredjeländer (USA, Storbritannien och Israel). Ett adekvat dataskyddsnivå säkerställs genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som finns tillgängligt här för USA, här för Storbritannien och här för Israel. Använda tjänsteleverantörer från USA är vanligtvis certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. Om de tjänsteleverantörer som anlitas inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämplig garanti.

9. Sociala medier

 Vår närvaro online på Facebook (av Meta), Instagram (av Meta), YouTube, Pinterest, LinkedIn, TikTok

Om du har gett ditt samtycke enligt artikel 6.1 a i GDPR till respektive social medieoperatör, kommer dina uppgifter automatiskt att samlas in och lagras för marknadsundersöknings- och reklamändamål när du besöker våra online-närvaron på ovan nämnda sociala medier, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan användas för att t.ex. visa annonser inom och utanför plattformarna som antas motsvara dina intressen. För detta används vanligtvis cookies. Detaljerad information om behandling och användning av uppgifterna av respektive social medieoperatör samt kontaktuppgifter och dina rättigheter och inställningsmöjligheter för att skydda din integritet finns i leverantörernas integritetspolicy som du hittar via länkarna nedan. Om du ändå behöver hjälp i detta avseende kan du kontakta oss.

Facebook ( av Meta) är en tjänst som tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Meta Platforms Ireland”). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Facebook (av Meta) överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, och lagras där. Databehandlingen i samband med ett besök på en Facebook-fansida (av Meta) sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information (information om Insights-data) finns här.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
Det finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen för dessa länder. Vårt samarbete med dem baseras på följande garantier: Europeiska kommissionens standardiserade skyddsklausuler.

Instagram (av Meta) är ett erbjudande från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår online-närvaro på Instagram överförs vanligtvis till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, Kalifornien 94025, USA, och lagras där. Databehandlingen i samband med ett besök på en Instagram (av Meta)-fansida sker på grundval av ett avtal mellan gemensamt ansvariga enligt artikel 26 i GDPR. Mer information (information om Insights-data) finns här.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
Det finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen för dessa länder. Vårt samarbete med dig baseras på följande garantier: Europeiska kommissionens standardiserade skyddsklausuler.

YouTube är en tjänst som tillhandahålls av Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Den information som Google automatiskt samlar in om din användning av vår online-närvaro på YouTube överförs vanligtvis till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, och lagras där.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

Pinterest är en tjänst som tillhandahålls av Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (”Pinterest”). Den information som Pinterest automatiskt samlar in om din användning av vår online-närvaro på Pinterest överförs vanligtvis till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, och lagras där.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

LinkedIn är en tjänst som tillhandahålls av LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (”LinkedIn”). Den information som LinkedIn automatiskt samlar in om din användning av vår online-närvaro på LinkedIn överförs vanligtvis till en server hos LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, där den lagras.

Våra tjänsteleverantörer är baserade och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt ett adekvat dataskyddsnivå: USA.

Beslutet om lämplighet för USA gäller som grund för överföring till tredjeländer, förutsatt att den aktuella tjänsteleverantören är certifierad. Certifiering föreligger.

TikTok är ett erbjudande från TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (”TikTok”). Den information som TikTok automatiskt samlar in om din användning av vår online-närvaro på TikTok överförs vanligtvis till en server hos TikTok Information Technologies UK Limited eller TikTok Inc., 5800 Bristol Parkway, Culver City, CA 90230, USA, och lagras där.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES för vilka Europeiska kommissionen genom beslut har fastställt att de har en adekvat dataskyddsnivå.

Våra tjänsteleverantörer är baserade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem baseras på Europeiska kommissionens standardiserade dataskyddsklausuler. 

10. Kontaktuppgifter och dina rättigheter

10.1 Dina rättigheter

Som berörd person har du följande rättigheter:

• enligt artikel 15 i GDPR rätten att begära information om dina personuppgifter som vi behandlar i den utsträckning som anges där;
• enligt artikel 16 i GDPR rätten att omedelbart begära rättelse av felaktiga eller ofullständiga personuppgifter som vi har lagrat om dig;
• enligt artikel 17 i GDPR rätten att begära radering av dina personuppgifter som vi lagrar, såvida inte vidare behandling
  • för att utöva rätten till yttrandefrihet och information;
  • för att uppfylla en rättslig skyldighet;
  • av skäl som rör allmänintresset eller
  • är nödvändigt för att göra gällande, utöva eller försvara rättsliga anspråk;
• enligt artikel 18 i GDPR rätten att begära begränsning av behandlingen av dina personuppgifter, om
  • du bestrider uppgifternas riktighet;
  • behandlingen är olaglig, men du vägrar att radera den;
  • vi inte längre behöver uppgifterna, men du behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk, eller
  • Du har invänt mot behandlingen i enlighet med artikel 21 i GDPR.
• enligt artikel 20 i GDPR rätten att få de personuppgifter som du har lämnat till oss i ett strukturerat, vanligt och maskinläsbart format eller att begära att de överförs till en annan ansvarig part;
• Enligt artikel 77 i GDPR har du rätt att klaga till en tillsynsmyndighet. I regel kan du vända dig till tillsynsmyndigheten på din vanliga vistelseort eller arbetsplats eller till vår huvudkontor.

10.2 Kontaktuppgifter

Om du har frågor om insamling, behandling eller användning av dina personuppgifter, om du vill ha information, korrigering, begränsning eller radering av uppgifter samt återkalla ditt samtycke eller invända mot en viss användning av uppgifter, vänligen kontakta oss direkt via kontaktuppgifterna i vår impressum.