Integritetspolicy

Observera: följande är en översättning som tillhandahålls i informationssyfte. Endast den tyska versionen av detta dokument är juridiskt bindande.

Inledning

Med följande dataskyddsförklaring vill vi informera dig om vilka typer av dina personuppgifter (nedan även kallade kort och gott "uppgifter") vi behandlar, för vilka ändamål och i vilken omfattning. Dataskyddsförklaringen gäller för alla behandlingar av personuppgifter som vi utför, både inom ramen för tillhandahållandet av våra tjänster och särskilt på våra webbplatser, i mobila applikationer samt inom externa onlinenärvaron, som t.ex. våra profiler på sociala medier (nedan sammanfattningsvis kallade "onlineerbjudandet").

De begrepp som används är inte könsspecifika.

Senast uppdaterad: 17 januari 2024

Innehållsförteckning

Personuppgiftsansvarig

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin

E-postadress: saad@dental-armor.com Impressum: https://dental-armor.com/policies/contact-information

Översikt över behandlingarna

Följande översikt sammanfattar de typer av uppgifter som behandlas och ändamålen med behandlingen samt hänvisar till de berörda personerna.

Typer av uppgifter som behandlas

Grunddata.
Betalningsuppgifter.
Platsdata.
Kontaktuppgifter.
Innehållsdata.
Avtalsdata.
Användningsdata.
Meta-, kommunikations- och processdata.
Händelsedata (Facebook).

Kategorier av registrerade personer

Kunder.
Intressenter.
Kommunikationspartner.
Användare.
Deltagare i tävlingar och pristävlingar.
Affärs- och avtalspartner.
Deltagare.

Ändamål med behandlingen

Tillhandahållande av avtalade tjänster och uppfyllande av avtalsenliga skyldigheter.
Kontaktförfrågningar och kommunikation.
Säkerhetsåtgärder.
Direktmarknadsföring.
Räckviddsmätning.
Spårning.
Kontors- och organisationsprocesser.
Konverteringsmätning.
Affiliatespårning.
Hantering och besvarande av förfrågningar.
Genomförande av tävlingar och pristävlingar.
Feedback.
Marknadsföring.
Profiler med användarrelaterad information.
Tillhandahållande av vårt onlineerbjudande och användarvänlighet.
Informationsteknisk infrastruktur.

Relevanta rättsliga grunder

Relevanta rättsliga grunder enligt GDPR: Nedan följer en översikt över de rättsliga grunderna i GDPR som ligger till grund för vår behandling av personuppgifter. Observera att förutom bestämmelserna i GDPR kan nationella dataskyddsbestämmelser gälla i ditt respektive vårt hemvist- eller sätesland. Om mer specifika rättsliga grunder skulle vara tillämpliga i enskilda fall, informerar vi dig om detta i dataskyddsförklaringen.

Samtycke (Art. 6.1 mening 1 lit. a) GDPR) - Den registrerade har lämnat sitt samtycke till behandlingen av personuppgifter som rör henne eller honom för ett eller flera specifika ändamål.
Fullgörande av avtal och åtgärder före avtal (Art. 6.1 mening 1 lit. b) GDPR) - Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.
Rättslig förpliktelse (Art. 6.1 mening 1 lit. c) GDPR) - Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som den personuppgiftsansvarige omfattas av.
Berättigat intresse (Art. 6.1 mening 1 lit. f) GDPR) - Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter.

Nationella dataskyddsbestämmelser i Tyskland: Utöver dataskyddsbestämmelserna i GDPR gäller nationella dataskyddsbestämmelser i Tyskland. Detta gäller särskilt lagen om skydd mot missbruk av personuppgifter vid databehandling (Bundesdatenschutzgesetz – BDSG). BDSG innehåller särskilda bestämmelser om rätten till tillgång, rätten till radering, rätten att göra invändningar, behandling av särskilda kategorier av personuppgifter, behandling för andra ändamål samt överföring och automatiserat individuellt beslutsfattande, inklusive profilering. Vidare kan delstaternas dataskyddslagar bli tillämpliga.

Säkerhetsåtgärder

I enlighet med lagstadgade krav, och med beaktande av den senaste tekniken, kostnaderna för genomförandet samt behandlingens art, omfattning, sammanhang och ändamål liksom de olika sannolikheterna för att riskerna förverkligas och deras allvarlighetsgrad för fysiska personers rättigheter och friheter, vidtar vi lämpliga tekniska och organisatoriska åtgärder för att säkerställa en skyddsnivå som är lämplig i förhållande till risken.

Till åtgärderna hör i synnerhet säkerställandet av konfidentialitet, integritet och tillgänglighet för uppgifter genom kontroll av fysisk och elektronisk åtkomst till uppgifterna samt åtkomst till, inmatning av, vidarebefordran av, säkerställande av tillgänglighet för och separering av dessa. Vidare har vi infört förfaranden som säkerställer utövandet av registrerades rättigheter, radering av uppgifter och åtgärder vid hot mot uppgifterna. Vi beaktar dessutom skyddet av personuppgifter redan vid utveckling respektive val av hårdvara, mjukvara och förfaranden, i enlighet med principen om inbyggt dataskydd och dataskydd som standard.

TLS/SSL-kryptering (https): För att skydda uppgifter från användare som överförs via våra onlinetjänster använder vi TLS/SSL-kryptering. Secure Sockets Layer (SSL) är standardtekniken för att säkra internetanslutningar genom kryptering av uppgifter som överförs mellan en webbplats eller app och en webbläsare (eller mellan två servrar). Transport Layer Security (TLS) är en uppdaterad och säkrare version av SSL. Hyper Text Transfer Protocol Secure (HTTPS) visas i URL:en när en webbplats är säkrad med ett SSL/TLS-certifikat.

Överföring av personuppgifter

Inom ramen för vår behandling av personuppgifter förekommer det att uppgifter överförs till andra organ, företag, juridiskt fristående organisatoriska enheter eller personer eller görs tillgängliga för dem. Bland mottagarna av dessa uppgifter kan t.ex. finnas tjänsteleverantörer med IT-uppgifter eller leverantörer av tjänster och innehåll som är integrerade på en webbplats. I sådana fall följer vi de lagstadgade kraven och ingår särskilt lämpliga avtal eller överenskommelser som syftar till att skydda dina uppgifter med mottagarna av dina uppgifter.

Internationella dataöverföringar

Databehandling i tredjeländer: Om vi behandlar uppgifter i ett tredjeland (dvs. utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)) eller om behandlingen sker inom ramen för anlitande av tredje parts tjänster eller offentliggörande respektive överföring av uppgifter till andra personer, organ eller företag, sker detta endast i enlighet med lagstadgade krav. Om dataskyddsnivån i tredjelandet har erkänts genom ett beslut om adekvat skyddsnivå (Art. 45 GDPR) utgör detta grunden för dataöverföringen. I övrigt sker dataöverföringar endast om dataskyddsnivån säkerställs på annat sätt, i synnerhet genom standardavtalsklausuler (Art. 46.2 lit. c) GDPR), uttryckligt samtycke eller vid avtalsenlig eller lagstadgad nödvändig överföring (Art. 49.1 GDPR). I övrigt informerar vi dig om grunderna för överföringen till tredjeland för respektive leverantör från tredjeland, varvid besluten om adekvat skyddsnivå gäller i första hand som grund. Information om överföringar till tredjeland och befintliga beslut om adekvat skyddsnivå finns tillgänglig på EU-kommissionens webbplats: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: Inom ramen för det så kallade "Data Privacy Framework" (DPF) har EU-kommissionen även erkänt dataskyddsnivån som säker för vissa företag i USA genom beslutet om adekvat skyddsnivå av den 10 juli 2023. Listan över certifierade företag samt ytterligare information om DPF finns på det amerikanska handelsministeriets webbplats https://www.dataprivacyframework.gov/ (på engelska). Vi informerar dig inom ramen för dataskyddsanvisningarna om vilka av de tjänsteleverantörer vi använder som är certifierade enligt Data Privacy Framework.

Radering av uppgifter

De uppgifter som vi behandlar raderas i enlighet med lagstadgade krav så snart de samtycken som tillåter behandlingen återkallas eller andra tillstånd upphör att gälla (t.ex. om ändamålet med behandlingen av dessa uppgifter har fallit bort eller de inte är nödvändiga för ändamålet). Om uppgifterna inte raderas eftersom de är nödvändiga för andra, lagligen tillåtna ändamål, begränsas behandlingen till dessa ändamål. Det innebär att uppgifterna spärras och inte behandlas för andra ändamål. Detta gäller t.ex. för uppgifter som måste bevaras av handels- eller skatterättsliga skäl eller vars lagring är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter. Våra dataskyddsanvisningar kan dessutom innehålla ytterligare uppgifter om bevarande och radering av uppgifter som har företräde för respektive behandling.

De registrerades rättigheter

De registrerades rättigheter enligt GDPR: Som registrerad har du enligt GDPR olika rättigheter, som i synnerhet framgår av Art. 15–21 GDPR:

Rätt att göra invändningar: Du har rätt att av skäl som hänför sig till din specifika situation, när som helst göra invändningar mot behandlingen av personuppgifter som rör dig och som grundar sig på Art. 6.1 lit. e eller f GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser. Om personuppgifter som rör dig behandlas för direktmarknadsföring har du rätt att när som helst göra invändningar mot behandlingen av dina personuppgifter för sådan marknadsföring; detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring.
Rätt att återkalla samtycke: Du har rätt att när som helst återkalla ett lämnat samtycke.
Rätt till tillgång: Du har rätt att begära en bekräftelse på huruvida uppgifter som rör dig behandlas samt tillgång till dessa uppgifter och ytterligare information och en kopia av uppgifterna i enlighet med lagstadgade krav.
Rätt till rättelse: Du har i enlighet med lagstadgade krav rätt att begära komplettering av uppgifter som rör dig eller rättelse av felaktiga uppgifter som rör dig.
Rätt till radering och begränsning av behandling: Du har i enlighet med lagstadgade krav rätt att begära att uppgifter som rör dig raderas utan onödigt dröjsmål, eller alternativt, i enlighet med lagstadgade krav, begära en begränsning av behandlingen av uppgifterna.
Rätt till dataportabilitet: Du har rätt att i enlighet med lagstadgade krav få ut uppgifter som rör dig och som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller att begära att dessa överförs till en annan personuppgiftsansvarig.
Klagomål till tillsynsmyndighet: Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet, i synnerhet i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen ägde rum, om du anser att behandlingen av personuppgifter som rör dig strider mot bestämmelserna i GDPR.

Användning av cookies

Cookies är små textfiler, eller andra lagringsmekanismer, som lagrar information på och läser ut information från enheter. De används till exempel för att lagra inloggningsstatus i ett användarkonto, innehållet i en varukorg i en e-handelsbutik, det innehåll som visats eller de funktioner i ett onlineerbjudande som använts. Cookies kan dessutom användas för olika ändamål, t.ex. för att säkerställa funktionalitet, säkerhet och användarkomfort i onlineerbjudanden samt för att analysera besöksflöden.

Information om samtycke: Vi använder cookies i enlighet med lagstadgade krav. Vi inhämtar därför ett föregående samtycke från användarna, förutom om detta inte krävs enligt lag. Ett samtycke krävs i synnerhet inte om lagring och utläsning av information, inklusive cookies, är absolut nödvändig för att kunna tillhandahålla användarna en av dem uttryckligen efterfrågad telemedietjänst (dvs. vårt onlineerbjudande). Till de absolut nödvändiga cookies hör i regel cookies med funktioner som avser visning och drift av onlineerbjudandet, lastbalansering, säkerhet, lagring av användarnas preferenser och valmöjligheter eller liknande ändamål som har samband med tillhandahållandet av huvud- och stödfunktioner för det onlineerbjudande som användarna har efterfrågat. Det återkalleliga samtycket kommuniceras tydligt till användarna och innehåller information om respektive användning av cookies.

Information om rättsliga grunder enligt dataskyddslagstiftningen: Vilken rättslig grund enligt dataskyddslagstiftningen vi använder för att behandla användarnas personuppgifter med hjälp av cookies beror på om vi ber användarna om samtycke. Om användarna samtycker är den rättsliga grunden för behandlingen av dina uppgifter det lämnade samtycket. I annat fall behandlas de uppgifter som behandlas med hjälp av cookies på grundval av våra berättigade intressen (t.ex. i en ekonomiskt effektiv drift av vårt onlineerbjudande och förbättring av dess användbarhet), eller, om detta sker inom ramen för uppfyllandet av våra avtalsenliga skyldigheter, om användningen av cookies är nödvändig för att uppfylla våra avtalsenliga skyldigheter. Vi informerar om för vilka ändamål cookies behandlas av oss i denna dataskyddsförklaring eller inom ramen för våra samtyckes- och behandlingsprocesser.

Lagringstid: När det gäller lagringstiden skiljer man mellan följande typer av cookies:

Temporära cookies (även kallade session-cookies): Temporära cookies raderas senast när en användare lämnar ett onlineerbjudande och stänger sin enhet (t.ex. webbläsare eller mobilapplikation).
Permanenta cookies: Permanenta cookies förblir lagrade även efter att enheten har stängts. På så sätt kan till exempel inloggningsstatus sparas eller föredraget innehåll visas direkt när användaren besöker en webbplats igen. På samma sätt kan de uppgifter om användare som samlas in med hjälp av cookies användas för räckviddsmätning. Om vi inte lämnar uttryckliga uppgifter till användarna om typen och lagringstiden för cookies (t.ex. i samband med inhämtande av samtycke), bör användarna utgå från att cookies är permanenta och att lagringstiden kan uppgå till upp till två år.

Allmän information om återkallelse och invändningar (s.k. "opt-out"): Användare kan när som helst återkalla de samtycken de har lämnat och invända mot behandlingen i enlighet med lagstadgade krav. För detta ändamål kan användarna bland annat begränsa användningen av cookies i sina webbläsarinställningar (varvid även funktionaliteten i vårt onlineerbjudande kan begränsas). En invändning mot användningen av cookies för onlinemarknadsföringsändamål kan även göras via webbplatserna https://optout.aboutads.info och https://www.youronlinechoices.com/.

Rättsliga grunder: Berättigat intresse (Art. 6.1 mening 1 lit. f) GDPR). Samtycke (Art. 6.1 mening 1 lit. a) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Behandling av cookiedata på grundval av samtycke: Vi använder ett förfarande för hantering av samtycke till cookies, inom ramen för vilket användarnas samtycke till användningen av cookies, respektive de behandlingar och leverantörer som nämns inom ramen för förfarandet för hantering av samtycke till cookies, inhämtas samt kan hanteras och återkallas av användarna. Samtyckesförklaringen lagras för att man inte ska behöva begära den på nytt och för att kunna styrka samtycket i enlighet med den lagstadgade skyldigheten. Lagringen kan ske serversidan och/eller i en cookie (så kallad opt-in-cookie, respektive med hjälp av jämförbara tekniker) för att kunna koppla samtycket till en användare respektive dennes enhet. Med förbehåll för individuella uppgifter om leverantörer av tjänster för hantering av cookies gäller följande information: Samtycket kan lagras i upp till två år. Härvid skapas en pseudonym användaridentifierare som lagras tillsammans med tidpunkten för samtycket, uppgifter om samtyckets omfattning (t.ex. vilka kategorier av cookies och/eller tjänsteleverantörer) samt webbläsare, system och den enhet som används; Rättsliga grunder: Samtycke (Art. 6.1 mening 1 lit. a) GDPR).

Affärsmässiga tjänster

Vi behandlar uppgifter om våra avtals- och affärspartner, t.ex. kunder och intressenter (nedan sammanfattningsvis kallade "avtalspartner") inom ramen för avtalsenliga och jämförbara rättsförhållanden samt därmed förbundna åtgärder och inom ramen för kommunikationen med avtalspartnerna (eller före avtalets ingående), t.ex. för att besvara förfrågningar.

Vi behandlar dessa uppgifter för att uppfylla våra avtalsenliga skyldigheter. Till dessa hör i synnerhet skyldigheterna att tillhandahålla de avtalade tjänsterna, eventuella uppdateringsskyldigheter samt åtgärdande vid garanti- och andra prestationsstörningar. Vi behandlar dessutom uppgifterna för att tillvarata våra rättigheter och för de administrativa uppgifter som är förknippade med dessa skyldigheter samt för företagets organisation. Vidare behandlar vi uppgifterna på grundval av våra berättigade intressen i en korrekt och ekonomiskt effektiv företagsledning samt i säkerhetsåtgärder till skydd för våra avtalspartner och vår verksamhet mot missbruk, hot mot deras uppgifter, hemligheter, information och rättigheter (t.ex. i samband med anlitande av telekommunikations-, transport- och andra hjälptjänster samt underleverantörer, banker, skatte- och juridiska rådgivare, betaltjänstleverantörer eller skattemyndigheter). Inom ramen för gällande rätt vidarebefordrar vi uppgifter om avtalspartner till tredje part endast i den mån detta är nödvändigt för ovannämnda ändamål eller för att uppfylla lagstadgade skyldigheter. Avtalspartnerna informeras om andra former av behandling, t.ex. för marknadsföringsändamål, inom ramen för denna dataskyddsförklaring.

Vilka uppgifter som är nödvändiga för ovannämnda ändamål meddelar vi avtalspartnerna före eller i samband med insamlingen av uppgifterna, t.ex. i onlineformulär, genom särskild markering (t.ex. färger) respektive symboler (t.ex. asterisker eller liknande), eller personligen.

Vi raderar uppgifterna efter utgången av lagstadgade garanti- och jämförbara skyldigheter, dvs. i princip efter fyra år, såvida inte uppgifterna lagras i ett kundkonto, t.ex. så länge de måste bevaras av arkiveringsskäl enligt lag. Den lagstadgade bevarandeperioden är tio år för skatterättsligt relevanta handlingar samt för handelsböcker, inventarier, öppningsbalansräkningar, årsbokslut, de arbetsinstruktioner och andra organisationshandlingar samt bokföringsunderlag som krävs för att förstå dessa handlingar, och sex år för mottagna handels- och affärsbrev samt kopior av avsända handels- och affärsbrev. Fristen börjar löpa vid utgången av det kalenderår då den senaste anteckningen gjordes i boken, inventariet, öppningsbalansräkningen, årsbokslutet eller förvaltningsberättelsen upprättades, handels- eller affärsbrevet mottogs eller avsändes eller bokföringsunderlaget upprättades, samt då anteckningen gjordes eller övriga handlingar upprättades.

I den mån vi använder tredjepartsleverantörer eller plattformar för att tillhandahålla våra tjänster gäller respektive tredjepartsleverantörers eller plattformars allmänna villkor och dataskyddsanvisningar i förhållandet mellan användarna och leverantörerna.

Typer av uppgifter som behandlas: Grunddata (t.ex. namn, adresser); betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik); kontaktuppgifter (t.ex. e-post, telefonnummer); avtalsdata (t.ex. avtalsföremål, löptid, kundkategori); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); meta-, kommunikations- och processdata (t.ex. IP-adresser, tidsangivelser, identifikationsnummer, samtyckesstatus).
Registrerade personer: Kunder; intressenter. Affärs- och avtalspartner.
Ändamål med behandlingen: Tillhandahållande av avtalade tjänster och uppfyllande av avtalsenliga skyldigheter; säkerhetsåtgärder; kontaktförfrågningar och kommunikation; kontors- och organisationsprocesser. Hantering och besvarande av förfrågningar.
Rättsliga grunder: Fullgörande av avtal och åtgärder före avtal (Art. 6.1 mening 1 lit. b) GDPR); rättslig förpliktelse (Art. 6.1 mening 1 lit. c) GDPR). Berättigat intresse (Art. 6.1 mening 1 lit. f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Onlinebutik, beställningsformulär, e-handel och leverans: Vi behandlar våra kunders uppgifter för att göra det möjligt för dem att välja, förvärva respektive beställa valda produkter, varor samt tillhörande tjänster, samt betalning och leverans respektive utförande av dessa. Om det är nödvändigt för att fullgöra en beställning anlitar vi tjänsteleverantörer, i synnerhet post-, speditions- och transportföretag, för att genomföra leveransen respektive utförandet gentemot våra kunder. För att hantera betalningstransaktioner anlitar vi banker och betaltjänstleverantörer. De uppgifter som krävs är markerade som sådana inom ramen för beställnings- respektive jämförbara förvärvsprocesser och omfattar de uppgifter som krävs för leverans respektive tillhandahållande och fakturering samt kontaktuppgifter för eventuell återkoppling; Rättsliga grunder: Fullgörande av avtal och åtgärder före avtal (Art. 6.1 mening 1 lit. b) GDPR).

Användning av onlineplattformar för erbjudande- och försäljningsändamål

Vi erbjuder våra tjänster på onlineplattformar som drivs av andra tjänsteleverantörer. I detta sammanhang gäller, utöver våra dataskyddsanvisningar, respektive plattformars dataskyddsanvisningar. Detta gäller i synnerhet genomförandet av betalningstransaktionen och de förfaranden för räckviddsmätning och intressebaserad marknadsföring som används på plattformarna.

Typer av uppgifter som behandlas: Grunddata (t.ex. namn, adresser); betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik); kontaktuppgifter (t.ex. e-post, telefonnummer); avtalsdata (t.ex. avtalsföremål, löptid, kundkategori); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); meta-, kommunikations- och processdata (t.ex. IP-adresser, tidsangivelser, identifikationsnummer, samtyckesstatus).
Registrerade personer: Kunder.
Ändamål med behandlingen: Tillhandahållande av avtalade tjänster och uppfyllande av avtalsenliga skyldigheter. Marknadsföring.
Rättsliga grunder: Fullgörande av avtal och åtgärder före avtal (Art. 6.1 mening 1 lit. b) GDPR). Berättigat intresse (Art. 6.1 mening 1 lit. f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Shopify: Plattform via vilken e-handelstjänster erbjuds och genomförs. Till tjänsterna och de processer som genomförs i samband med dem hör särskilt onlinebutiker, webbplatser, deras erbjudanden och innehåll, communityelement, köp- och betalningsprocesser, kundkommunikation samt analys och marknadsföring; Tjänsteleverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR); Webbplats: https://www.shopify.com/de/. Integritetspolicy: https://www.shopify.com/de/legal/datenschutz.

Leverantörer och tjänster som används inom ramen för verksamheten

Inom ramen för vår verksamhet använder vi, med beaktande av de lagstadgade kraven, ytterligare tjänster, plattformar, gränssnitt eller plugins från tredjepartsleverantörer (nedan kallade "tjänster"). Användningen av dessa grundar sig på våra intressen av en korrekt, laglig och - -

Kategorier av behandlade uppgifter: Grunddata (t.ex. namn, adresser); betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik - - ); kontaktuppgifter (t.ex. e-post, telefonnummer); innehållsdata (t.ex. uppgifter i onlineformulär); avtalsdata (t.ex. avtalsföremål, löptid, kundkategori - - ).
Berörda personer: Kunder; intressenter; användare (t.ex. webbplatsbesökare, användare av - - ). Affärs- och avtalspartner.
Syften med behandlingen: Tillhandahållande av avtalsenliga tjänster och uppfyllande av avtalsenliga skyldigheter. Kontors- och organisationsförfaranden.
Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).

Betalningsförfaranden

Inom ramen för avtalsförhållanden och andra rättsliga förhållanden, på grund av lagstadgade skyldigheter eller annars på grundval av våra berättigade intressen erbjuder vi de berörda personerna effektiva och säkra betalningsmöjligheter och anlitar för detta ändamål, utöver banker och kreditinstitut, ytterligare tjänsteleverantörer (sammanfattningsvis "betalningsleverantörer").

Till de uppgifter som behandlas av betalningsleverantörerna hör grunddata, som t.ex. namn och adress, bankuppgifter, som t.ex. kontonummer eller kreditkortsnummer, lösenord, TAN-koder och kontrollsummor samt avtals-, belopps- och mottagarrelaterade uppgifter. Uppgifterna är nödvändiga för att genomföra transaktionerna. De inmatade uppgifterna behandlas dock endast av betalningsleverantörerna och lagras hos dessa. Det innebär att vi inte får någon konto- eller kreditkortsrelaterad information, utan endast information om bekräftelse eller avslag av betalningen. Under vissa omständigheter överför betalningsleverantörerna uppgifterna till kreditupplysningsföretag. Syftet med denna överföring är identitets- och kreditvärdighetskontroll. Vi hänvisar i detta avseende till betalningsleverantörernas allmänna villkor och integritetsinformation.

För betalningstransaktionerna gäller respektive betalningsleverantörs allmänna villkor och integritetsinformation, vilka finns tillgängliga på respektive webbplats eller i respektive transaktionsapplikation. Vi hänvisar även till dessa för ytterligare information och för utövande av rätten till återkallelse, tillgång och andra rättigheter för registrerade.

Kategorier av behandlade uppgifter: Grunddata (t.ex. namn, adresser); betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik); avtalsdata (t.ex. avtalsföremål, löptid, kundkategori); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus); kontaktuppgifter (t.ex. e-post, telefonnummer); innehållsdata (t.ex. uppgifter i onlineformulär).
Berörda personer: Kunder; intressenter; användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Syften med behandlingen: Tillhandahållande av avtalsenliga tjänster och uppfyllande av avtalsenliga skyldigheter; feedback (t.ex. insamling av feedback via onlineformulär).
Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Amazon Payments: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://pay.amazon.de/. Integritetspolicy: https://pay.amazon.de/help/201212490.
American Express: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.americanexpress.com/de/. Integritetspolicy: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.apple.com/de/apple-pay/. Integritetspolicy: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - tjänst för onlinebetalningar och donationer; Tjänsteleverantör: Flattr AB, Box 4111, 203 12 Malmö, Sverige; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://flattr.com/. Integritetspolicy: https://flattr.com/privacy.
Giropay: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: giropay GmbH, An der Welle 4, 60322 Frankfurt, Tyskland; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.giropay.de. Integritetspolicy: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://pay.google.com/intl/de_de/about/. Integritetspolicy: https://policies.google.com/privacy.
Klarna: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.klarna.com/de. Integritetspolicy: https://www.klarna.com/de/datenschutz.
Mastercard: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.mastercard.de/de-de.html. Integritetspolicy: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder) (t.ex. PayPal, PayPal Plus, Braintree); Tjänsteleverantör: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.paypal.com/de. Integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://stripe.com; Integritetspolicy: https://stripe.com/de/privacy. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF).
Visa: Betaltjänster (teknisk anslutning av onlinebetalningsmetoder); Tjänsteleverantör: Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannien; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR); Webbplats: https://www.visa.de. Integritetspolicy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Tillhandahållande av onlinetjänsten och webbhotell

Vi behandlar användarnas uppgifter för att kunna tillhandahålla dem våra onlinetjänster. För detta ändamål behandlar vi användarens IP-adress, vilken är nödvändig för att kunna överföra innehållet och funktionerna i våra onlinetjänster till användarens webbläsare eller enhet.

Kategorier av behandlade uppgifter: Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus); innehållsdata (t.ex. uppgifter i onlineformulär).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Syften med behandlingen: Tillhandahållande av vår onlinetjänst och användarvänlighet; IT-infrastruktur (drift och tillhandahållande av informationssystem och tekniska enheter (datorer, servrar osv.)). Säkerhetsåtgärder.
Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Tillhandahållande av onlinetjänsten på hyrt lagringsutrymme: För tillhandahållandet av vår onlinetjänst använder vi lagringsutrymme, beräkningskapacitet och programvara som vi hyr eller på annat sätt köper av en lämplig serverleverantör (även kallad "webbhotell"); Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).
Insamling av åtkomstdata och loggfiler: Åtkomsten till vår onlinetjänst registreras i form av så kallade "serverloggfiler". Till serverloggfilerna kan höra adress och namn på de hämtade webbsidorna och filerna, datum och klockslag för hämtningen, överförda datamängder, meddelande om lyckad hämtning, webbläsartyp och version, användarens operativsystem, referrer-URL (den tidigare besökta sidan) samt i regel IP-adresser och den förfrågande leverantören. Serverloggfilerna kan dels användas i säkerhetssyfte, t.ex. för att undvika överbelastning av servrarna (särskilt vid missbruk i form av så kallade DDoS-attacker), dels för att säkerställa servrarnas belastning och stabilitet; Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR). Radering av uppgifter: Loggfilsinformation lagras i högst 30 dagar och raderas eller anonymiseras därefter. Uppgifter vars fortsatta lagring krävs i bevissyfte undantas från radering till dess att respektive incident är slutgiltigt utredd.
E-postutskick och -hosting: De webbhotelltjänster vi använder omfattar även sändning, mottagning samt lagring av e-post. För dessa ändamål behandlas mottagarnas och avsändarnas adresser samt ytterligare information om e-postutskicket (t.ex. inblandade leverantörer) samt innehållet i respektive e-postmeddelande. Ovannämnda uppgifter kan vidare behandlas i syfte att upptäcka SPAM. Vi ber om förståelse för att e-postmeddelanden på internet i regel inte skickas krypterat. E-postmeddelanden krypteras visserligen i regel under överföringen, men (om ingen så kallad totalsträckskryptering används) inte på de servrar från vilka de skickas och tas emot. Vi kan därför inte ta något ansvar för överföringsvägen för e-postmeddelanden mellan avsändaren och mottagandet på vår server; Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).
Content Delivery Network: Vi använder ett "Content Delivery Network" (CDN). Ett CDN är en tjänst med vars hjälp innehåll i en onlinetjänst, i synnerhet stora mediefiler såsom grafik eller programskript, kan levereras snabbare och säkrare med hjälp av regionalt fördelade servrar som är sammankopplade via internet; Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).

Bloggar och publiceringsmedier

Vi använder bloggar eller jämförbara medel för onlinekommunikation och publicering (nedan "publiceringsmedium"). Läsarnas uppgifter behandlas för publiceringsmediets ändamål endast i den utsträckning som krävs för dess presentation och för kommunikationen mellan författare och läsare eller av säkerhetsskäl. I övrigt hänvisar vi till informationen om behandlingen av besökare på vårt publiceringsmedium inom ramen för denna integritetspolicy.

Kategorier av behandlade uppgifter: Grunddata (t.ex. namn, adresser); kontaktuppgifter (t.ex. e-post, telefonnummer); innehållsdata (t.ex. uppgifter i onlineformulär); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Syften med behandlingen: Tillhandahållande av avtalsenliga tjänster och uppfyllande av avtalsenliga skyldigheter; feedback (t.ex. insamling av feedback via onlineformulär). Tillhandahållande av vår onlinetjänst och användarvänlighet.
Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR).

Hantering av kontakter och förfrågningar

Vid kontakt med oss (t.ex. per post, kontaktformulär, e-post, telefon eller via sociala medier) samt inom ramen för befintliga användar- och affärsrelationer behandlas den kontaktande personens uppgifter i den utsträckning det är nödvändigt för att besvara kontaktförfrågningarna och eventuellt begärda åtgärder.

Kategorier av behandlade uppgifter: Kontaktuppgifter (t.ex. e-post, telefonnummer); innehållsdata (t.ex. uppgifter i onlineformulär); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Kommunikationspartner.
Syften med behandlingen: Kontaktförfrågningar och kommunikation; hantering och besvarande av förfrågningar; feedback (t.ex. insamling av feedback via onlineformulär). Tillhandahållande av vår onlinetjänst och användarvänlighet.
Rättsliga grunder: Berättigat intresse (art. 6.1 f) GDPR). Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Kontaktformulär: När användare kontaktar oss via vårt kontaktformulär, e-post eller andra kommunikationsvägar, behandlar vi de uppgifter som lämnas till oss i detta sammanhang för att behandla den angivna frågan; Rättsliga grunder: Fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR), berättigat intresse (art. 6.1 f) GDPR).

Kommunikation via meddelandetjänster (messenger)

Vi använder meddelandetjänster (messenger) i kommunikationssyfte och ber dig därför beakta följande information om meddelandetjänsternas funktionssätt, om kryptering, om användningen av kommunikationens metadata och om dina möjligheter att invända.

Du kan även kontakta oss på alternativa sätt, t.ex. via telefon eller e-post. Använd de kontaktmöjligheter som meddelats dig eller de kontaktmöjligheter som anges inom vår onlinetjänst.

Vid totalsträckskryptering av innehåll (dvs. innehållet i ditt meddelande och bilagor) vill vi påpeka att kommunikationsinnehållet (dvs. innehållet i meddelandet och bifogade bilder) krypteras från ände till ände. Det innebär att innehållet i meddelandena inte kan läsas av någon, inte ens av leverantören av meddelandetjänsten själv. Du bör alltid använda en aktuell version av meddelandetjänsten med aktiverad kryptering, så att krypteringen av meddelandeinnehållet säkerställs.

Vi vill dock ytterligare påpeka för våra kommunikationspartner att leverantörerna av meddelandetjänsterna visserligen inte kan se innehållet, men väl kan få kännedom om att och när kommunikationspartner kommunicerar med oss samt att teknisk information om kommunikationspartnerns använda enhet och, beroende på enhetens inställningar, även platsinformation (så kallade metadata) behandlas.

Information om rättsliga grunder: Om vi ber kommunikationspartner om tillstånd innan vi kommunicerar med dem via en meddelandetjänst, utgörs den rättsliga grunden för vår behandling av deras uppgifter av deras samtycke. I övrigt, om vi inte ber om samtycke och de t.ex. själva tar kontakt med oss, använder vi meddelandetjänster i förhållande till våra avtalspartner samt inom ramen för avtalsförberedelser som en avtalsenlig åtgärd, och när det gäller andra intressenter och kommunikationspartner på grundval av vårt berättigade intresse av en snabb och effektiv kommunikation och av att uppfylla våra kommunikationspartners behov av kommunikation via meddelandetjänster. Vidare vill vi påpeka att vi inte utan ditt samtycke för första gången överför de kontaktuppgifter som meddelats oss till meddelandetjänsterna.

Återkallelse, invändning och radering: Du kan när som helst återkalla ett lämnat samtycke och - -

Kategorier av behandlade uppgifter: Kontaktuppgifter (t.ex. e-post, telefonnummer); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, - - ); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, - - ).
Berörda personer: Kommunikationspartner.
Syften med behandlingen: Kontaktförfrågningar och kommunikation; direktmarknadsföring (t.ex. per e-post eller post).
Rättsliga grunder: Samtycke (art. 6.1 a) GDPR). Berättigat intresse (art. 6.1 f) GDPR).

Chattbotar och chattfunktioner

Vi erbjuder som kommunikationsmöjlighet onlinechattar och chattbotfunktioner (tillsammans benämnda "chattjänster"). En chatt är en onlinekonversation som förs med viss tidsnärhet. En chattbot är en programvara som besvarar användarnas frågor eller informerar dem via meddelanden. Om du använder våra chattfunktioner kan vi behandla dina personuppgifter.

Om du använder våra chattjänster inom en onlineplattform lagras dessutom ditt identifikationsnummer inom respektive plattform. Vi kan dessutom samla in information om vilka användare som interagerar med våra chattjänster och när. Vidare lagrar vi innehållet i dina konversationer via chattjänsterna och registrerar registrerings- och samtyckesförfaranden för att kunna styrka dessa i enlighet med lagstadgade krav.

Vi vill påpeka för användare att respektive plattformsleverantör kan få kännedom om att och när användare kommunicerar med våra chattjänster samt att teknisk information om användarens använda enhet och, beroende på enhetens inställningar, även platsinformation (så kallade metadata) kan samlas in i syfte att optimera respektive tjänst och av säkerhetsskäl. Likaså kan metadata från kommunikationen via chattjänsterna (dvs. t.ex. informationen om vem som har kommunicerat med vem) användas av respektive plattformsleverantör, i enlighet med deras bestämmelser, till vilka vi hänvisar för ytterligare information, i marknadsföringssyfte eller för att visa reklam anpassad till användaren.

Om användare gentemot en chattbot förklarar sig villiga att aktivera information med regelbundna meddelanden, har de när som helst möjlighet att avbeställa informationen för framtiden. Chattboten informerar användare om hur och med vilka begrepp de kan avbeställa meddelandena. När chattbotmeddelandena avbeställs raderas användarens uppgifter från förteckningen över meddelandemottagare.

Vi använder ovannämnda uppgifter för att driva våra chattjänster, t.ex. för att tilltala användare personligen, för att besvara deras förfrågningar, för att förmedla eventuellt begärt innehåll och även för att förbättra våra chattjänster (t.ex. för att "lära" chattbotar att svara på vanliga frågor - -

Kategorier av behandlade uppgifter: Kontaktuppgifter (t.ex. e-post, telefonnummer); innehållsdata (t.ex. uppgifter i onlineformulär); användningsdata (t.ex. besökta webbplatser, intresse för innehåll, - - ); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, - - ).
Berörda personer: Kommunikationspartner.
Syften med behandlingen: Kontaktförfrågningar och kommunikation; direktmarknadsföring (t.ex. per e-post eller post).
Rättsliga grunder: Samtycke (art. 6.1 a) GDPR); fullgörande av avtal och åtgärder på begäran innan avtal ingås (art. 6.1 b) GDPR). Berättigat intresse (art. 6.1 f) GDPR).

Nyhetsbrev och elektroniska meddelanden

Vi skickar nyhetsbrev, e-postmeddelanden och andra elektroniska meddelanden (nedan "nyhetsbrev") endast med mottagarnas samtycke eller med stöd av ett lagligt tillstånd. Om innehållet i nyhetsbrevet beskrivs konkret i samband med anmälan till nyhetsbrevet, är denna beskrivning avgörande för användarnas samtycke. I övrigt innehåller våra nyhetsbrev information om våra tjänster och om oss.

För att anmäla dig till våra nyhetsbrev räcker det i regel att du uppger din e-postadress. Vi kan dock be dig att uppge ett namn, för personlig tilltal i nyhetsbrevet, eller ytterligare uppgifter, om dessa krävs för nyhetsbrevets ändamål.

Double opt in-förfarande: Anmälan till vårt nyhetsbrev sker i regel genom ett så kallat double opt in-förfarande. Det innebär att du efter anmälan får ett e-postmeddelande där du ombeds bekräfta din anmälan. Denna bekräftelse är nödvändig för att ingen ska kunna anmäla sig med någon annans e-postadress. Anmälningarna till nyhetsbrevet registreras för att kunna styrka anmälningsprocessen i enlighet med de rättsliga kraven. Till detta hör lagring av tidpunkten för anmälan och bekräftelsen samt IP-adressen. Likaså registreras ändringar av dina uppgifter som lagras hos utskicksleverantören.

Radering och begränsning av behandlingen: Vi kan lagra avanmälda e-postadresser i upp till tre år på grundval av vårt berättigade intresse, innan vi raderar dem, för att kunna styrka ett tidigare lämnat samtycke. Behandlingen av dessa uppgifter begränsas till syftet att eventuellt kunna avvärja anspråk. En individuell begäran om radering är när som helst möjlig, förutsatt att den tidigare förekomsten av ett samtycke samtidigt bekräftas. Vid skyldighet att permanent beakta invändningar förbehåller vi oss rätten att lagra e-postadressen enbart för detta ändamål i en spärrlista (så kallad "blocklista").

Registreringen av anmälningsförfarandet sker på grundval av vårt berättigade intresse i syfte att kunna styrka att det har genomförts korrekt. I den mån vi anlitar en tjänsteleverantör för utskick av e-post sker detta på grundval av vårt berättigade intresse av ett effektivt och säkert utskickssystem.

Innehåll:

Information om oss, våra tjänster, kampanjer och erbjudanden.

Kategorier av behandlade uppgifter: Grunddata (t.ex. namn, adresser); kontaktuppgifter (t.ex. e-post, telefonnummer); metadata, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Kommunikationspartner.
Syften med behandlingen: Direktmarknadsföring (t.ex. per e-post eller post).
Rättsliga grunder: Samtycke (art. 6.1 a) GDPR).
Invändningsmöjlighet (opt-out): Du kan när som helst säga upp mottagandet av vårt nyhetsbrev, dvs. återkalla ditt samtycke, respektive invända mot fortsatt mottagande. En länk för att säga upp nyhetsbrevet finns antingen i slutet av varje nyhetsbrev, eller så kan du använda någon av ovan angivna kontaktmöjligheter, företrädesvis e-post, för detta ändamål.

Reklamkommunikation via e-post, post, fax eller telefon

Vi behandlar personuppgifter i syfte att bedriva reklamkommunikation, vilken i enlighet med de lagstadgade kraven kan ske via olika kanaler, som t.ex. e-post, telefon, post eller fax.

Mottagarna har rätt att när som helst återkalla lämnade samtycken eller invända mot reklamkommunikationen.

Efter en återkallelse eller invändning lagrar vi, på grundval av vårt berättigade intresse, de uppgifter om kontakt eller utskick som krävs för att styrka den tidigare berättigandet i upp till tre år efter utgången av det år då återkallelsen eller invändningen gjordes. Behandlingen av dessa uppgifter begränsas till syftet att eventuellt kunna avvärja anspråk. På grundval av det berättigade intresset av att permanent beakta användarnas återkallelse respektive invändning lagrar vi vidare de uppgifter som krävs för att undvika förnyad kontakt (t.ex. beroende på kommunikationskanal e-postadress, telefonnummer, namn).

Kategorier av behandlade uppgifter: Grunddata (t.ex. namn, adresser); kontaktuppgifter (t.ex. e-post, telefonnummer).
Berörda personer: Kommunikationspartner.
Syften med behandlingen: Direktmarknadsföring (t.ex. per e-post eller post).
Rättsliga grunder: Samtycke (art. 6.1 a) GDPR). Berättigat intresse (art. 6.1 f) GDPR).

Tävlingar och pristävlingar

Vi behandlar personuppgifter från deltagare i pristävlingar och tävlingar endast under iakttagande av tillämpliga dataskyddsbestämmelser, i den mån behandlingen är avtalsmässigt nödvändig för tillhandahållande, genomförande och avveckling av pristävlingen, deltagarna har samtyckt till behandlingen eller behandlingen tjänar våra berättigade intressen (t.ex. avseende säkerheten för pristävlingen eller skyddet av våra intressen mot missbruk genom eventuell registrering av IP-adresser vid inlämning av tävlingsbidrag).

Om deltagarnas bidrag publiceras inom ramen för pristävlingarna (t.ex. i samband med en omröstning eller presentation av tävlingsbidragen respektive vinnarna eller rapportering om pristävlingen), vill vi påpeka att deltagarnas namn i detta sammanhang också kan komma att publiceras. Deltagarna kan när som helst invända mot detta.

Om tävlingen äger rum inom en onlineplattform eller ett socialt nätverk (t.ex. Facebook eller Instagram, nedan kallat "onlineplattform") gäller dessutom respektive plattforms användnings- och dataskyddsbestämmelser. I dessa fall påpekar vi att vi är ansvariga för de uppgifter som deltagarna lämnar inom ramen för tävlingen och att frågor med anknytning till tävlingen ska riktas till oss.

Deltagarnas uppgifter raderas så snart tävlingen eller vinstspelet har avslutats och uppgifterna inte längre behövs för att informera vinnarna eller det inte längre kan förväntas några återfrågor om tävlingen. I regel raderas deltagarnas uppgifter senast 6 månader efter tävlingens slut. Vinnarnas uppgifter kan sparas längre, t.ex. för att kunna besvara frågor om vinsterna eller uppfylla vinstprestationerna; i dessa fall styrs lagringstiden av vinstens art och uppgår t.ex. vid varor eller tjänster till upp till tre år, för att t.ex. kunna hantera garantifall. Vidare kan deltagarnas uppgifter sparas längre, t.ex. i form av rapportering om tävlingen i online- och offlinemedier.

Om uppgifter inom ramen för tävlingen även har samlats in för andra ändamål, styrs behandlingen av dem och lagringstiden av dataskyddsinformationen för denna användning (t.ex. vid anmälan till nyhetsbrev inom ramen för en tävling).

Behandlade datakategorier: Stamdata (t.ex. namn, adresser); Innehållsdata (t.ex. inmatningar i onlineformulär); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Deltagare i tävlingar och vinstspel.
Ändamål med behandlingen: Genomförande av tävlingar och vinstspel.
Rättslig grund: Fullgörande av avtal och förfrågningar innan avtal ingås (Art. 6.1 mening 1 led b) GDPR).

Enkäter och undersökningar

Vi genomför enkäter och undersökningar för att samla information för det respektive kommunicerade enkät- eller undersökningsändamålet. De enkäter och undersökningar som vi genomför (nedan "undersökningar") utvärderas anonymt. En behandling av personuppgifter sker endast i den utsträckning det är nödvändigt för tillhandahållande och teknisk genomförande av enkäterna (t.ex. behandling av IP-adressen för att visa enkäten i användarens webbläsare eller för att med hjälp av en cookie möjliggöra återupptagande av enkäten).

Behandlade datakategorier: Kontaktuppgifter (t.ex. e-post, telefonnummer); Innehållsdata (t.ex. inmatningar i onlineformulär); Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Kommunikationspartner. Deltagare.
Ändamål med behandlingen: Feedback (t.ex. insamling av feedback via onlineformulär).
Rättslig grund: Berättigat intresse (Art. 6.1 mening 1 led f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Google Formulär: Skapande och utvärdering av onlineformulär, enkäter, feedbackformulär osv.; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Berättigat intresse (Art. 6.1 mening 1 led f) GDPR); Webbplats: https://www.google.de/intl/de/forms; Integritetspolicy: https://policies.google.com/privacy; Personuppgiftsbiträdesavtal: https://cloud.google.com/terms/data-processing-addendum. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://cloud.google.com/terms/eu-model-contract-clause).

Webbanalys, övervakning och optimering

Webbanalysen (även kallad "räckviddsmätning") används för att utvärdera besöksflödena på vårt onlineerbjudande och kan omfatta beteende, intressen eller demografisk information om besökarna, t.ex. ålder eller kön, som pseudonyma värden. Med hjälp av räckviddsanalysen kan vi t.ex. se vid vilken tidpunkt vårt onlineerbjudande eller dess funktioner eller innehåll används mest eller inbjuder till återanvändning. Vi kan även se vilka områden som behöver optimeras.

Utöver webbanalysen kan vi även använda testförfaranden för att t.ex. testa och optimera olika versioner av vårt onlineerbjudande eller dess beståndsdelar.

Om inget annat anges nedan kan för dessa ändamål profiler, dvs. uppgifter som sammanställs till en användningsprocess, skapas och information lagras i och läsas ut från en webbläsare respektive en slutenhet. Till de insamlade uppgifterna hör i synnerhet besökta webbsidor och där använda element samt tekniska uppgifter, såsom använd webbläsare, använt datorsystem samt uppgifter om användningstider. Om användare har samtyckt till insamling av sina platsdata gentemot oss eller gentemot leverantörerna av de tjänster vi använder, kan även platsdata behandlas.

Även användarnas IP-adresser lagras. Vi använder dock ett IP-maskeringsförfarande (dvs. pseudonymisering genom förkortning av IP-adressen) för att skydda användarna. Generellt lagras inom ramen för webbanalys, A/B-testning och optimering inga klartextuppgifter om användarna (såsom t.ex. e-postadresser eller namn), utan pseudonymer. Det innebär att varken vi eller leverantörerna av den använda programvaran känner till användarnas verkliga identitet, utan endast de uppgifter som lagras i deras profiler för respektive förfarandes ändamål.

Behandlade datakategorier: Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Ändamål med behandlingen: Räckviddsmätning (t.ex. åtkomststatistik, identifiering av återkommande besökare); Profiler med användarrelaterad information (skapande av användarprofiler). Tillhandahållande av vårt onlineerbjudande och användarvänlighet.
Säkerhetsåtgärder: IP-maskering (pseudonymisering av IP-adressen).
Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Google Analytics 4: Vi använder Google Analytics för att mäta och analysera användningen av vårt onlineerbjudande på grundval av ett pseudonymt användaridentifikationsnummer. Detta identifikationsnummer innehåller inga entydiga uppgifter, såsom namn eller e-postadresser. Det används för att koppla analysinformation till en slutenhet, för att kunna se vilket innehåll användarna har öppnat inom en eller flera användningsprocesser, vilka sökbegrepp de har använt, om de har öppnat innehållet igen eller har interagerat med vårt onlineerbjudande. Likaså lagras tidpunkten för användningen och dess varaktighet, samt källorna till de användare som hänvisar till vårt onlineerbjudande och tekniska aspekter av deras slutenheter och webbläsare. Därvid skapas pseudonyma profiler av användare med information från användningen av olika enheter, varvid cookies kan användas. Google Analytics loggar och lagrar inte enskilda IP-adresser för EU-användare. Analytics tillhandahåller dock ungefärlig geografisk platsinformation genom att härleda följande metadata från IP-adresser: stad (och den härledda latituden och longituden för staden), kontinent, land, region, subkontinent (och ID-baserade motsvarigheter). Vid EU-trafik används IP-adressuppgifterna uteslutande för denna härledning av geolokaliseringsdata, innan de omedelbart raderas. De loggas inte, är inte åtkomliga och används inte för ytterligare ändamål. När Google Analytics samlar in mätdata utförs alla IP-förfrågningar på EU-baserade servrar innan trafiken vidarebefordras till Analytics-servrar för behandling; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR); Webbplats: https://marketingplatform.google.com/intl/de/about/analytics/; Integritetspolicy: https://policies.google.com/privacy; Personuppgiftsbiträdesavtal: https://business.safety.google/adsprocessorterms/; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://business.safety.google/adsprocessorterms); Möjlighet att invända (Opt-Out): Opt-Out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, inställningar för visning av annonser: https://myadcenter.google.com/personalizationoff. Ytterligare information: https://business.safety.google/adsservices/ (typer av behandling samt behandlade uppgifter).
Google Tag Manager: Google Tag Manager är en lösning med vilken vi kan hantera s.k. webbplatstaggar via ett gränssnitt och därigenom integrera andra tjänster i vårt onlineerbjudande (för detta hänvisas till ytterligare uppgifter i denna dataskyddsförklaring). Med själva Tag Manager (som implementerar taggarna) skapas därför t.ex. ännu inga användarprofiler eller lagras cookies. Google får endast reda på användarens IP-adress, vilket är nödvändigt för att kunna köra Google Tag Manager; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR); Webbplats: https://marketingplatform.google.com; Integritetspolicy: https://policies.google.com/privacy; Personuppgiftsbiträdesavtal:
https://business.safety.google/adsprocessorterms. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://business.safety.google/adsprocessorterms).

Onlinemarknadsföring

Vi behandlar personuppgifter för ändamål inom onlinemarknadsföring, vilket i synnerhet kan omfatta marknadsföring av reklamutrymme eller visning av reklam och annat innehåll (sammanfattningsvis kallat "innehåll") utifrån användarnas potentiella intressen samt mätning av dess effektivitet.

För dessa ändamål skapas s.k. användarprofiler och lagras i en fil (s.k. "cookie") eller så används liknande förfaranden, med hjälp av vilka de för visning av ovannämnda innehåll relevanta uppgifterna om användaren lagras. Till dessa uppgifter kan bl.a. höra betraktat innehåll, besökta webbsidor, använda onlinenätverk, men även kommunikationspartner och tekniska uppgifter, såsom använd webbläsare, använt datorsystem samt uppgifter om användningstider och använda funktioner. Om användare har samtyckt till insamling av sina platsdata, kan även dessa behandlas.

Även användarnas IP-adresser lagras. Vi använder dock tillgängliga IP-maskeringsförfaranden (dvs. pseudonymisering genom förkortning av IP-adressen) för att skydda användarna. Generellt lagras inom ramen för onlinemarknadsföringsförfarandena inga klartextuppgifter om användarna (såsom t.ex. e-postadresser eller namn), utan pseudonymer. Det innebär att varken vi eller leverantörerna av onlinemarknadsföringsförfarandena känner till användarnas verkliga identitet, utan endast de uppgifter som lagras i deras profiler.

Uppgifterna i profilerna lagras i regel i cookies eller med hjälp av liknande förfaranden. Dessa cookies kan senare i allmänhet även läsas ut på andra webbsidor som använder samma onlinemarknadsföringsförfarande och analyseras för att visa innehåll samt kompletteras med ytterligare uppgifter och lagras på servern hos leverantören av onlinemarknadsföringsförfarandet.

Undantagsvis kan klartextuppgifter kopplas till profilerna. Detta är fallet om användarna t.ex. är medlemmar i ett socialt nätverk vars onlinemarknadsföringsförfarande vi använder och nätverket kopplar samman användarnas profiler med ovannämnda uppgifter. Vi ber er observera att användare kan ingå ytterligare överenskommelser med leverantörerna, t.ex. genom samtycke inom ramen för registreringen.

Vi får i regel endast tillgång till sammanfattad information om framgången för våra annonser. Vi kan dock inom ramen för s.k. konverteringsmätningar kontrollera vilka av våra onlinemarknadsföringsförfaranden som har lett till en s.k. konvertering, dvs. t.ex. till att ett avtal ingåtts med oss. Konverteringsmätningen används endast för att analysera framgången för våra marknadsföringsåtgärder.

Om inget annat anges ber vi er utgå från att använda cookies lagras under en period av två år.

Behandlade datakategorier: Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Ändamål med behandlingen: Räckviddsmätning (t.ex. åtkomststatistik, identifiering av återkommande besökare); Spårning (t.ex. intresse-/beteenderelaterad profilering, användning av cookies); Marknadsföring; Profiler med användarrelaterad information (skapande av användarprofiler). Konverteringsmätning (mätning av effektiviteten hos marknadsföringsåtgärder).
Säkerhetsåtgärder: IP-maskering (pseudonymisering av IP-adressen).
Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR). Berättigat intresse (Art. 6.1 mening 1 led f) GDPR).
Möjlighet att invända (Opt-Out): Vi hänvisar till respektive leverantörs dataskyddsinformation och de för leverantörerna angivna möjligheterna att invända (s.k. "opt-out"). Om ingen uttrycklig opt-out-möjlighet har angetts finns dels möjligheten att stänga av cookies i webbläsarens inställningar. Detta kan dock begränsa funktionerna i vårt onlineerbjudande. Vi rekommenderar därför dessutom följande opt-out-möjligheter, som sammanfattningsvis erbjuds inriktade på respektive geografiskt område:

a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Områdesövergripande: https://optout.aboutads.info.

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Google Ads och konverteringsmätning: Onlinemarknadsföringsförfarande i syfte att placera innehåll och annonser inom tjänsteleverantörens reklamnätverk (t.ex. i sökresultat, i videor, på webbsidor osv.), så att de visas för användare som har ett förmodat intresse av annonserna. Dessutom mäter vi konverteringen av annonserna, dvs. om användarna har tagit tillfälle i akt att interagera med annonserna och använda de marknadsförda erbjudandena (s.k. konvertering). Vi får dock endast anonym information och ingen personlig information om enskilda användare; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR), berättigat intresse (Art. 6.1 mening 1 led f) GDPR); Webbplats: https://marketingplatform.google.com; Integritetspolicy: https://policies.google.com/privacy; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF); Ytterligare information: Typer av behandling samt behandlade uppgifter: https://business.safety.google/adsservices/. Villkor för databehandling mellan personuppgiftsansvariga och standardavtalsklausuler för överföring av uppgifter till tredjeland: https://business.safety.google/adscontrollerterms.
Google Adsense med personanpassade annonser: Vi använder tjänsten Google Adsense med personanpassade annonser, med vars hjälp annonser visas inom vårt onlineerbjudande och vi får en ersättning för visningen eller annan användning av dem; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR); Webbplats: https://marketingplatform.google.com; Integritetspolicy: https://policies.google.com/privacy; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF); Ytterligare information: Typer av behandling samt behandlade uppgifter: https://business.safety.google/adsservices/. Villkor för databehandling för Googles reklamprodukter: Information om tjänsterna, villkor för databehandling mellan personuppgiftsansvariga och standardavtalsklausuler för överföring av uppgifter till tredjeland: https://business.safety.google/adscontrollerterms.
Google Adsense med icke personanpassade annonser: Vi använder tjänsten Google Adsense med icke personanpassade annonser, med vars hjälp annonser visas inom vårt onlineerbjudande och vi får en ersättning för visningen eller annan användning av dem; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR); Webbplats: https://marketingplatform.google.com; Integritetspolicy: https://policies.google.com/privacy; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF); Ytterligare information: Typer av behandling samt behandlade uppgifter: https://business.safety.google/adsservices/. Villkor för databehandling mellan personuppgiftsansvariga för Google Ads samt standardavtalsklausuler för överföring av uppgifter till tredjeland: https://business.safety.google/adscontrollerterms.
LinkedIn Insight Tag: Kod som laddas när en användare besöker vårt onlineerbjudande och som spårar användarens beteende och konverteringar samt lagrar dem i en profil (möjliga användningsändamål: mätning av kampanjresultat, optimering av annonsleverans, uppbyggnad av anpassade och liknande målgrupper); Tjänsteleverantör: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR); Webbplats: https://www.linkedin.com; Integritetspolicy: https://www.linkedin.com/legal/privacy-policy, cookiepolicy: https://www.linkedin.com/legal/cookie_policy; Personuppgiftsbiträdesavtal: https://www.linkedin.com/legal/l/dpa; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://legal.linkedin.com/dpa). Möjlighet att invända (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Affiliateprogram och affiliatelänkar

I vårt onlineerbjudande integrerar vi s.k. affiliatelänkar eller andra hänvisningar (till vilka t.ex. sökrutor, widgetar eller rabattkoder kan höra) till tredjepartsleverantörers erbjudanden och tjänster (sammanfattningsvis kallade "affiliatelänkar"). Om användare följer affiliatelänkarna respektive därefter tar del av erbjudandena, kan vi från dessa tredjepartsleverantörer få en provision eller andra förmåner (sammanfattningsvis kallade "provision").

För att kunna följa upp om användarna har tagit del av erbjudandena via en affiliatelänk som vi använder, är det nödvändigt att respektive tredjepartsleverantör får reda på att användarna har följt en affiliatelänk som används inom vårt onlineerbjudande. Kopplingen av affiliatelänkarna till respektive affärsavslut eller andra åtgärder (t.ex. köp) tjänar enbart till syftet med provisionsavräkning och tas bort så snart den inte längre behövs för ändamålet.

För ovannämnda koppling av affiliatelänkarna kan affiliatelänkarna kompletteras med vissa värden som är en beståndsdel av länken eller på annat sätt, t.ex. i en cookie, kan lagras. Till dessa värden hör i synnerhet ursprungswebbsidan (referrer), tidpunkten, en onlineidentifierare för operatörerna av den webbsida där affiliatelänken fanns, en onlineidentifierare för respektive erbjudande, typen av använd länk, typen av erbjudande och en onlineidentifierare för användaren.

Information om rättslig grund: Om vi ber användarna om deras samtycke till användningen av tredjepartsleverantörer, är den rättsliga grunden för behandlingen av uppgifter samtycket. I övrigt behandlas användarnas uppgifter på grundval av våra berättigade intressen (dvs. intresse av effektiva, ekonomiska och mottagarvänliga tjänster). I detta sammanhang vill vi också hänvisa er till informationen om användning av cookies i denna dataskyddsförklaring.

Behandlade datakategorier: Avtalsdata (t.ex. avtalsföremål, löptid, kundkategori); Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Ändamål med behandlingen: Affiliatespårning.
Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR). Berättigat intresse (Art. 6.1 mening 1 led f) GDPR).

Erbjudande av ett affiliateprogram

Vi erbjuder ett affiliateprogram, dvs. provisioner eller andra förmåner (sammanfattningsvis kallade "provision") för användare (kallade "affiliates") som hänvisar till våra erbjudanden och tjänster. Hänvisningen sker med hjälp av en länk som är kopplad till respektive affiliate eller andra metoder (t.ex. rabattkoder), som gör det möjligt för oss att se att utnyttjandet av våra tjänster berodde på hänvisningen (sammanfattningsvis kallade "affiliatelänkar").

För att kunna följa upp om användarna har tagit del av våra tjänster på grund av de affiliatelänkar som affiliates använder, är det nödvändigt att vi får reda på att användarna har följt en affiliatelänk. Kopplingen av affiliatelänkarna till respektive affärsavslut eller annat utnyttjande av våra tjänster tjänar enbart till syftet med provisionsavräkning och tas bort så snart den inte längre behövs för ändamålet.

För ovannämnda koppling av affiliatelänkarna kan affiliatelänkarna kompletteras med vissa värden som är en beståndsdel av länken eller på annat sätt, t.ex. i en cookie, kan lagras. Till dessa värden hör i synnerhet ursprungswebbsidan (referrer), tidpunkten, en onlineidentifierare för operatörerna av webbsidan där affiliatelänken fanns, en onlineidentifierare - -

Behandlade datakategorier: Avtalsdata (t.ex. avtalsföremål, löptid, kundkategori - - ); Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, - - ).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av - - ). Affärs- och avtalspartner.
Ändamål med behandlingen: Fullgörande av avtalsenliga tjänster och uppfyllande av avtalsenliga skyldigheter. Affiliatespårning.
Rättslig grund: Samtycke (Art. 6.1 mening 1 led a) GDPR). Fullgörande av avtal och förfrågningar innan avtal ingås (Art. 6.1 mening 1 led b) GDPR).

Kundrecensioner och betygsförfaranden

Vi deltar i recensions- och betygsförfaranden för att utvärdera, optimera och marknadsföra våra tjänster. Om användare betygsätter oss via de berörda betygsplattformarna eller -förfarandena eller på annat sätt lämnar feedback, gäller dessutom respektive leverantörs allmänna affärs- eller användarvillkor och dataskyddsinformation. I regel förutsätter betygsättningen dessutom en registrering hos respektive leverantör.

För att säkerställa att de personer som betygsätter faktiskt har använt våra tjänster, överför vi med kundernas samtycke de uppgifter som krävs för detta om kunden och den använda tjänsten till respektive betygsplattform (inklusive namn, e-postadress och order- respektive artikelnummer). Dessa uppgifter används enbart för att verifiera användarens äkthet.

Behandlade datakategorier: Avtalsdata (t.ex. avtalsföremål, löptid, kundkategori); Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus).
Berörda personer: Kunder; Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Ändamål med behandlingen: Feedback (t.ex. insamling av feedback via onlineformulär). Marknadsföring.
Rättslig grund: Berättigat intresse (Art. 6.1 mening 1 led f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Betygswidget: Vi integrerar s.k. "betygswidgetar" i vårt onlineerbjudande. En widget är ett funktions- och innehållselement som integreras i vårt onlineerbjudande och som visar föränderlig information. Den kan t.ex. visas i form av ett sigill eller ett jämförbart element, som delvis även kallas "badge". Det motsvarande innehållet i widgeten visas visserligen inom vårt onlineerbjudande, men det hämtas i det ögonblicket från servrarna hos respektive widgetleverantör. Endast på så sätt kan alltid det aktuella innehållet visas, framför allt det aktuella betyget. För detta måste en dataanslutning upprättas från den webbsida som öppnas inom vårt onlineerbjudande till widgetleverantörens server, och widgetleverantören får vissa tekniska uppgifter (åtkomstdata, inklusive IP-adress) som är nödvändiga för att widgetens innehåll ska kunna levereras till användarens webbläsare. Vidare får widgetleverantören information om att användare har besökt vårt onlineerbjudande. Denna information kan lagras i en cookie och användas av widgetleverantören för att se vilka onlineerbjudanden som deltar i betygsförfarandet som har besökts av användaren. Informationen kan lagras i en användarprofil och användas för reklam- eller marknadsundersökningsändamål; Rättslig grund: Berättigat intresse (Art. 6.1 mening 1 led f) GDPR).

Närvaro i sociala nätverk (Social Media)

Vi upprätthåller onlinenärvaro inom sociala nätverk och behandlar i det sammanhanget användaruppgifter för att kommunicera med de användare som är aktiva där eller för att erbjuda information om oss.

Vi vill påpeka att användarnas uppgifter i samband med detta kan komma att behandlas utanför Europeiska unionens område. Detta kan innebära risker för användarna, eftersom det till exempel kan försvåra genomdrivandet av användarnas rättigheter.

Vidare behandlas användarnas uppgifter inom sociala nätverk som regel för marknadsundersöknings- och reklamändamål. Så kan till exempel användarprofiler skapas utifrån användningsbeteendet och de intressen som därav framgår. Användarprofilerna kan i sin tur användas för att t.ex. visa reklam inom och utanför nätverken som förmodas motsvara användarnas intressen. För dessa ändamål lagras som regel cookies på användarnas datorer, i vilka användningsbeteendet och användarnas intressen sparas. Vidare kan uppgifter i användarprofilerna även sparas oberoende av vilka enheter användarna använder (särskilt om användarna är medlemmar i respektive plattform och är inloggade där).

För en detaljerad redogörelse för respektive behandlingsformer och möjligheterna att invända (opt-out) hänvisar vi till dataskyddsförklaringarna och uppgifterna från respektive nätverks leverantörer.

Även vid förfrågningar om information och utövande av registrerades rättigheter påpekar vi att dessa mest effektivt kan göras gällande hos leverantörerna. Endast leverantörerna har tillgång till användarnas uppgifter och kan direkt vidta lämpliga åtgärder och lämna information. Om du ändå behöver hjälp kan du vända dig till oss.

Behandlade datatyper: Kontaktuppgifter (t.ex. e-post, telefonnummer); Innehållsuppgifter (t.ex. inmatningar i onlineformulär); Användningsuppgifter (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandeuppgifter (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus); Grunduppgifter (t.ex. namn, adresser).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Behandlingens syften: Kontaktförfrågningar och kommunikation; Feedback (t.ex. insamling av feedback via onlineformulär); Marknadsföring; Tillhandahållande av vårt onlineerbjudande och användarvänlighet. It-infrastruktur (drift och tillhandahållande av informationssystem och tekniska enheter (datorer, servrar osv.)).
Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Instagram: Socialt nätverk; Tjänsteleverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.instagram.com. Dataskyddsförklaring: https://instagram.com/about/legal/privacy.
Facebook-sidor: Profiler inom det sociala nätverket Facebook; Tjänsteleverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.facebook.com; Dataskyddsförklaring: https://www.facebook.com/about/privacy; Grund för överföring till tredje land: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://www.facebook.com/legal/EU_data_transfer_addendum); Ytterligare information: Vi är tillsammans med Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga för insamlingen (dock inte den fortsatta behandlingen) av uppgifter om besökare på vår Facebook-sida (s.k. ”Fanpage”). Till dessa uppgifter hör information om vilka typer av innehåll användarna tittar på eller interagerar med, eller de åtgärder de vidtar (se under ”Saker som du och andra gör och tillhandahåller” i Facebooks dataprincip: https://www.facebook.com/policy), samt information om de enheter som användarna använder (t.ex. IP-adresser, operativsystem, webbläsartyp, språkinställningar, cookiedata; se under ”Enhetsinformation” i Facebooks dataprincip: https://www.facebook.com/policy). Som förklaras i Facebooks dataprincip under ”Hur använder vi denna information?” samlar Facebook också in och använder information för att tillhandahålla analystjänster, s.k. ”sidinsikter” (Page Insights), till sidadministratörer, så att de kan få insikt i hur personer interagerar med deras sidor och med det innehåll som är kopplat till dem. Vi har ingått ett särskilt avtal med Facebook (”Information om sidinsikter”, https://www.facebook.com/legal/terms/page_controller_addendum), där det bland annat regleras vilka säkerhetsåtgärder Facebook måste iaktta och där Facebook har förklarat sig berett att uppfylla de registrerades rättigheter (dvs. användare kan t.ex. rikta förfrågningar om information eller radering direkt till Facebook). Användarnas rättigheter (särskilt rätten till information, radering, invändning och klagomål till behörig tillsynsmyndighet) begränsas inte av avtalen med Facebook. Ytterligare information finns i ”Information om sidinsikter” (https://www.facebook.com/legal/terms/information_about_page_insights_data). Det gemensamma personuppgiftsansvaret begränsas till insamlingen genom och överföringen av uppgifter till Meta Platforms Ireland Limited, ett företag med säte i EU. Den fortsatta behandlingen av uppgifterna sker under Meta Platforms Ireland Limiteds eget ansvar, vilket särskilt gäller överföringen av uppgifter till moderbolaget Meta Platforms, Inc. i USA.
LinkedIn: Socialt nätverk; Tjänsteleverantör: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.linkedin.com; Dataskyddsförklaring: https://www.linkedin.com/legal/privacy-policy; Grund för överföring till tredje land: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://legal.linkedin.com/dpa); Invändningsmöjlighet (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Ytterligare information: Vi är tillsammans med LinkedIn Ireland Unlimited Company gemensamt personuppgiftsansvariga för insamlingen (dock inte den fortsatta behandlingen) av uppgifter om besökare, i syfte att skapa ”Page Insights” (statistik) för våra LinkedIn-profiler.
Till dessa uppgifter hör information om vilka typer av innehåll användarna tittar på eller interagerar med, eller de åtgärder de vidtar, samt information om de enheter som användarna använder (t.ex. IP-adresser, operativsystem, webbläsartyp, språkinställningar, cookiedata) och uppgifter från användarnas profil, såsom yrkesfunktion, land, bransch, hierarkinivå, företagsstorlek och anställningsstatus. Dataskyddsinformation om LinkedIns behandling av användarnas uppgifter finns i LinkedIns dataskyddsmeddelande: https://www.linkedin.com/legal/privacy-policy
Vi har ingått ett särskilt avtal med LinkedIn Ireland (”Page Insights Joint Controller Addendum (the ‘Addendum’)”, https://legal.linkedin.com/pages-joint-controller-addendum), där det bland annat regleras vilka säkerhetsåtgärder LinkedIn måste iaktta och där LinkedIn har förklarat sig berett att uppfylla de registrerades rättigheter (dvs. användare kan t.ex. rikta förfrågningar om information eller radering direkt till LinkedIn). Användarnas rättigheter (särskilt rätten till information, radering, invändning och klagomål till behörig tillsynsmyndighet) begränsas inte av avtalen med LinkedIn. Det gemensamma personuppgiftsansvaret begränsas till insamlingen av uppgifterna genom och överföringen till Ireland Unlimited Company, ett företag med säte i EU. Den fortsatta behandlingen av uppgifterna sker uteslutande under Ireland Unlimited Companys ansvar, vilket särskilt gäller överföringen av uppgifter till moderbolaget LinkedIn Corporation i USA.
Pinterest: Socialt nätverk; Tjänsteleverantör: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.pinterest.com. Dataskyddsförklaring: https://policy.pinterest.com/de/privacy-policy.
Snapchat: Socialt nätverk; Tjänsteleverantör: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.snapchat.com/; Dataskyddsförklaring: https://www.snap.com/de-DE/privacy/privacy-policy. Grund för överföring till tredje land: Standardavtalsklausuler (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: Socialt nätverk; Tjänsteleverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.threads.net/. Dataskyddsförklaring: https://help.instagram.com/515230437301944.
TikTok: Socialt nätverk/videoplattform; Tjänsteleverantör: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland och TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Webbplats: https://www.tiktok.com. Dataskyddsförklaring: https://www.tiktok.com/de/privacy-policy.
X: Socialt nätverk; Tjänsteleverantör: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR). Dataskyddsförklaring: https://twitter.com/privacy, (Inställningar: https://twitter.com/personalization).
YouTube: Socialt nätverk och videoplattform; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättsliga grunder: Berättigat intresse (art. 6.1 led f) GDPR); Dataskyddsförklaring: https://policies.google.com/privacy; Grund för överföring till tredje land: EU-US Data Privacy Framework (DPF). Invändningsmöjlighet (opt-out): https://myadcenter.google.com/personalizationoff.

Plugin och inbäddade funktioner samt innehåll

Vi integrerar funktions- och innehållselement i vårt onlineerbjudande som hämtas från respektive leverantörs servrar (nedan kallade ”tredjepartsleverantörer”). Det kan till exempel röra sig om grafik, videor eller stadskartor (nedan gemensamt kallade ”innehåll”).

Integreringen förutsätter alltid att tredjepartsleverantörerna av detta innehåll behandlar användarnas IP-adress, eftersom de utan IP-adressen inte skulle kunna skicka innehållet till deras webbläsare. IP-adressen är således nödvändig för visningen av detta innehåll eller dessa funktioner. Vi strävar efter att endast använda sådant innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Tredjepartsleverantörer kan dessutom använda så kallade pixeltaggar (osynlig grafik, även kallad ”webbfyrar”) för statistik- eller marknadsföringsändamål. Genom ”pixeltaggarna” kan information, till exempel besökstrafiken på denna webbplats sidor, utvärderas. De pseudonyma uppgifterna kan dessutom sparas i cookies på användarnas enhet och kan bland annat innehålla teknisk information om webbläsaren och operativsystemet, om hänvisande webbplatser, om besökstid samt andra uppgifter om användningen av vårt onlineerbjudande, och kan även kombineras med sådan information från andra källor.

Behandlade datatyper: Användningsuppgifter (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandeuppgifter (t.ex. IP-adresser, tidsuppgifter, identifikationsnummer, samtyckesstatus); Grunduppgifter (t.ex. namn, adresser); Kontaktuppgifter (t.ex. e-post, telefonnummer); Innehållsuppgifter (t.ex. inmatningar i onlineformulär); Platsuppgifter (uppgifter om en enhets eller en persons geografiska position); Händelsedata (Facebook) (”Händelsedata” är uppgifter som t.ex. via Facebook-pixel (via appar eller på andra sätt) kan överföras av oss till Facebook och som avser personer eller deras handlingar; till dessa uppgifter hör t.ex. uppgifter om besök på webbplatser, interaktioner med innehåll, funktioner, installationer av appar, köp av produkter osv.; händelsedata behandlas i syfte att skapa målgrupper för innehåll och reklaminformation (Custom Audiences); händelsedata innehåller inte själva innehållet (t.ex. skrivna kommentarer), ingen inloggningsinformation och ingen kontaktinformation (dvs. inga namn, e-postadresser och telefonnummer). Händelsedata raderas av Facebook senast efter två år, de målgrupper som skapats utifrån dem raderas när vårt Facebook-konto raderas).
Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster).
Behandlingens syften: Tillhandahållande av vårt onlineerbjudande och användarvänlighet; Marknadsföring. Profiler med användarrelaterad information (skapande av användarprofiler).
Rättsliga grunder: Samtycke (art. 6.1 led a) GDPR). Berättigat intresse (art. 6.1 led f) GDPR).

Ytterligare information om behandlingsprocesser, förfaranden och tjänster:

Integrering av tredjepartsprogramvara, skript eller ramverk (t. ex. jQuery): Vi integrerar i vårt onlineerbjudande programvara som vi hämtar från andra leverantörers servrar (t. ex. funktionsbibliotek som vi använder för att presentera eller förbättra användarvänligheten i vårt onlineerbjudande). Härvid samlar respektive leverantör in användarnas IP-adress och kan behandla denna i syfte att överföra programvaran till användarnas webbläsare samt i säkerhetssyfte, liksom för att utvärdera och optimera sitt erbjudande. - Vi integrerar i vårt onlineerbjudande programvara som vi hämtar från andra leverantörers servrar (t. ex. funktionsbibliotek som vi använder för att presentera eller förbättra användarvänligheten i vårt onlineerbjudande). Härvid samlar respektive leverantör in användarnas IP-adress och kan behandla denna i syfte att överföra programvaran till användarnas webbläsare samt i säkerhetssyfte, liksom för att utvärdera och optimera sitt erbjudande; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR).
Facebook-plugin och -innehåll: Facebook Social Plugins och innehåll - Hit kan t. ex. höra innehåll som bilder, videor eller texter samt knappar med vilka användare kan dela innehåll från detta onlineerbjudande inom Facebook. Listan över och utseendet på Facebooks sociala plugin kan ses här: https://developers.facebook.com/docs/plugins/ - Vi är tillsammans med Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga för insamlingen eller mottagandet inom ramen för en överföring (dock inte för den vidare behandlingen) av "händelsedata" som Facebook samlar in med hjälp av Facebooks sociala plugin (och funktioner för inbäddning av innehåll) som körs på vårt onlineerbjudande, eller som tas emot inom ramen för en överföring för följande ändamål: a) visning av innehåll samt reklaminformation som motsvarar användarnas förmodade intressen; b) leverans av kommersiella och transaktionsrelaterade meddelanden (t. ex. kontakt med användare via Facebook Messenger); c) förbättring av annonsleverans och personalisering av funktioner och innehåll (t. ex. förbättring av upptäckten av vilket innehåll eller vilken reklaminformation som förmodligen motsvarar användarnas intressen). Vi har ingått ett särskilt avtal med Facebook ("Tillägg för personuppgiftsansvariga", https://www.facebook.com/legal/controller_addendum), i vilket det bland annat regleras vilka säkerhetsåtgärder Facebook måste iaktta (https://www.facebook.com/legal/terms/data_security_terms) och i vilket Facebook har förklarat sig berett att uppfylla de registrerades rättigheter (dvs. användare kan t. ex. rikta begäranden om information eller radering direkt till Facebook). Observera: Om Facebook förser oss med mätvärden, analyser och rapporter (som är aggregerade, dvs. inte innehåller uppgifter om enskilda användare och som för oss är anonyma), sker denna behandling inte inom ramen för det gemensamma personuppgiftsansvaret, utan på grundval av ett personuppgiftsbiträdesavtal ("Villkor för databehandling", https://www.facebook.com/legal/terms/dataprocessing), "Villkor för datasäkerhet" (https://www.facebook.com/legal/terms/data_security_terms) samt, vad gäller behandlingen i USA, på grundval av standardavtalsklausuler ("Facebooks EU-dataöverföringstillägg, https://www.facebook.com/legal/EU_data_transfer_addendum). Användarnas rättigheter (särskilt rätten till information, radering, invändning och klagomål till behörig tillsynsmyndighet) begränsas inte av avtalen med Facebook; Tjänsteleverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rättslig grund: Samtycke (art. 6.1 a) GDPR); Webbplats: https://www.facebook.com; Integritetspolicy: https://www.facebook.com/privacy/policy/. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF).
Google Fonts (tillhandahållande på egen server): Tillhandahållande av typsnittsfiler i syfte att presentera vårt onlineerbjudande på ett användarvänligt sätt; Tjänsteleverantör: Google Fonts hostas på vår egen server, inga uppgifter överförs till Google; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR).
Google Fonts (hämtning från Google-server): Hämtning av typsnitt (och symboler) i syfte att uppnå en tekniskt säker, underhållsfri och effektiv användning av typsnitt och symboler med hänsyn till aktualitet och laddningstider, deras enhetliga presentation samt beaktande av eventuella licensrättsliga begränsningar. Leverantören av typsnitten meddelas användarens IP-adress för att typsnitten ska kunna göras tillgängliga i användarens webbläsare. Dessutom överförs tekniska uppgifter (språkinställningar, skärmupplösning, operativsystem, använd hårdvara) som är nödvändiga för att tillhandahålla typsnitten beroende på vilka enheter och vilken teknisk miljö som används. Dessa uppgifter kan behandlas på en server hos leverantören av typsnitten i USA - När vår webbplats besöks skickar användarnas webbläsare sina HTTP-förfrågningar till Google Fonts webb-API (dvs. ett programvarugränssnitt för hämtning av typsnitt). Google Fonts webb-API tillhandahåller användarna Google Fonts Cascading Style Sheets (CSS) och därefter de typsnitt som anges i CSS. Till dessa HTTP-förfrågningar hör (1) den IP-adress som respektive användare använder för att få tillgång till internet, (2) den begärda webbadressen på Google-servern och (3) HTTP-huvudena, inklusive user-agent, som beskriver webbläsarens och operativsystemets versioner hos webbplatsens besökare, samt hänvisnings-URL:en (dvs. den webbsida på vilken Google-typsnittet ska visas). IP-adresser varken loggas eller lagras på Googles servrar och de analyseras inte. Google Fonts webb-API loggar detaljer om HTTP-förfrågningarna (begärd URL, user-agent och hänvisnings-URL). Åtkomsten till dessa uppgifter är begränsad och strikt kontrollerad. Den begärda URL:en identifierar de typsnittsfamiljer som användaren vill ladda typsnitt för. Dessa uppgifter loggas så att Google kan fastställa hur ofta en viss typsnittsfamilj efterfrågas. I Google Fonts webb-API måste user-agenten anpassa det typsnitt som genereras för respektive webbläsartyp. User-agenten loggas i första hand för felsökning och används för att generera aggregerad användningsstatistik med vilken typsnittsfamiljers popularitet mäts. Denna sammanställda användningsstatistik publiceras på Google Fonts sida "Analytics". Slutligen loggas hänvisnings-URL:en så att uppgifterna kan användas för produktionsunderhåll och en aggregerad rapport om de främsta integrationerna baserat på antalet typsnittsförfrågningar kan genereras. Enligt egen uppgift använder Google ingen av de uppgifter som samlas in via Google Fonts för att skapa profiler av slutanvändare eller visa riktad reklam; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR); Webbplats: https://fonts.google.com/; Integritetspolicy: https://policies.google.com/privacy; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF). Mer information: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Vi integrerar kartorna från tjänsten "Google Maps" från leverantören Google. Till de behandlade uppgifterna kan i synnerhet höra användarnas IP-adresser och platsuppgifter; Tjänsteleverantör: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rättslig grund: Samtycke (art. 6.1 a) GDPR); Webbplats: https://mapsplatform.google.com/; Integritetspolicy: https://policies.google.com/privacy. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF).
Instagram-plugin och -innehåll: Instagram-plugin och -innehåll - Hit kan t. ex. höra innehåll som bilder, videor eller texter samt knappar med vilka användare kan dela innehåll från detta onlineerbjudande inom Instagram. - Vi är tillsammans med Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga för insamlingen eller mottagandet inom ramen för en överföring (dock inte för den vidare behandlingen) av "händelsedata" som Facebook samlar in med hjälp av Instagrams funktioner (t. ex. funktioner för inbäddning av innehåll) som körs på vårt onlineerbjudande, eller som tas emot inom ramen för en överföring för följande ändamål: a) visning av innehåll samt reklaminformation som motsvarar användarnas förmodade intressen; b) leverans av kommersiella och transaktionsrelaterade meddelanden (t. ex. kontakt med användare via Facebook Messenger); c) förbättring av annonsleverans och personalisering av funktioner och innehåll (t. ex. förbättring av upptäckten av vilket innehåll eller vilken reklaminformation som förmodligen motsvarar användarnas intressen). Vi har ingått ett särskilt avtal med Facebook ("Tillägg för personuppgiftsansvariga", https://www.facebook.com/legal/controller_addendum), i vilket det bland annat regleras vilka säkerhetsåtgärder Facebook måste iaktta (https://www.facebook.com/legal/terms/data_security_terms) och i vilket Facebook har förklarat sig berett att uppfylla de registrerades rättigheter (dvs. användare kan t. ex. rikta begäranden om information eller radering direkt till Facebook). Observera: Om Facebook förser oss med mätvärden, analyser och rapporter (som är aggregerade, dvs. inte innehåller uppgifter om enskilda användare och som för oss är anonyma), sker denna behandling inte inom ramen för det gemensamma personuppgiftsansvaret, utan på grundval av ett personuppgiftsbiträdesavtal ("Villkor för databehandling", https://www.facebook.com/legal/terms/dataprocessing), "Villkor för datasäkerhet" (https://www.facebook.com/legal/terms/data_security_terms) samt, vad gäller behandlingen i USA, på grundval av standardavtalsklausuler ("Facebooks EU-dataöverföringstillägg, https://www.facebook.com/legal/EU_data_transfer_addendum). Användarnas rättigheter (särskilt rätten till information, radering, invändning och klagomål till behörig tillsynsmyndighet) begränsas inte av avtalen med Facebook; Tjänsteleverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR); Webbplats: https://www.instagram.com. Integritetspolicy: https://instagram.com/about/legal/privacy/.
LinkedIn-plugin och -innehåll: LinkedIn-plugin och -innehåll - Hit kan t. ex. höra innehåll som bilder, videor eller texter samt knappar med vilka användare kan dela innehåll från detta onlineerbjudande inom LinkedIn; Tjänsteleverantör: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR); Webbplats: https://www.linkedin.com; Integritetspolicy: https://www.linkedin.com/legal/privacy-policy; Personuppgiftsbiträdesavtal: https://legal.linkedin.com/dpa; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF), standardavtalsklausuler (https://www.linkedin.com/legal/l/dpa). Möjlighet att invända (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
X-plugin och -innehåll: Plugin och knappar från plattformen "X" - Hit kan t. ex. höra innehåll som bilder, videor eller texter samt knappar med vilka användare kan dela innehåll från detta onlineerbjudande inom X; Tjänsteleverantör: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rättslig grund: Berättigade intressen (art. 6.1 f) GDPR); Webbplats: https://twitter.com/de; Integritetspolicy: https://twitter.com/de/privacy, (Inställningar: https://twitter.com/personalization); Personuppgiftsbiträdesavtal: https://privacy.twitter.com/en/for-our-partners/global-dpa. Grund för överföring till tredjeland: Standardavtalsklausuler (https://privacy.twitter.com/en/for-our-partners/global-dpa).
YouTube-videor: Videoinnehåll; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (art. 6.1 a) GDPR); Webbplats: https://www.youtube.com; Integritetspolicy: https://policies.google.com/privacy; Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF). Möjlighet att invända (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, inställningar för visning av reklaminslag: https://myadcenter.google.com/personalizationoff.
YouTube-videor: Videoinnehåll; YouTube-videor integreras via en särskild domän (kännetecknas av beståndsdelen "youtube-nocookie") i det så kallade "utökade dataskyddsläget", varigenom inga kakor för användaraktiviteter samlas in för att personalisera videouppspelningen. Ändå kan uppgifter om användarens interaktion med videon (t. ex. ihågkommen senaste uppspelningsposition) lagras; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rättslig grund: Samtycke (art. 6.1 a) GDPR); Webbplats: https://www.youtube.com; Integritetspolicy: https://policies.google.com/privacy. Grund för överföring till tredjeland: EU-US Data Privacy Framework (DPF).

Ledning, organisation och hjälpverktyg

Vi använder tjänster, plattformar och programvara från andra leverantörer (nedan kallade "tredjepartsleverantörer") i syfte att organisera, administrera, planera samt genomföra våra tjänster. Vid valet av tredjepartsleverantörer och deras tjänster beaktar vi gällande lagkrav.

Inom ramen för detta kan personuppgifter behandlas och lagras på tredjepartsleverantörernas servrar. Detta kan beröra olika uppgifter som vi behandlar i enlighet med denna integritetspolicy. Till dessa uppgifter kan i synnerhet höra användarnas stam- och kontaktuppgifter, uppgifter om ärenden, avtal, andra processer samt deras innehåll.

I den mån användare inom ramen för kommunikation, affärsförbindelser eller andra relationer med oss hänvisas till tredjepartsleverantörerna respektive deras programvara eller plattformar, kan tredjepartsleverantörerna behandla användnings- och metadata i säkerhetssyfte, för serviceoptimering eller i marknadsföringssyfte. Vi ber därför att ta hänsyn till respektive tredjepartsleverantörs integritetsinformation.

Behandlade datakategorier: Innehållsdata (t. ex. uppgifter i onlineformulär); Användningsdata (t. ex. besökta webbsidor, intresse för innehåll, åtkomsttider); Meta-, kommunikations- och förfarandedata (t. ex. IP-adresser, tidsangivelser, identifikationsnummer, samtyckesstatus).
Berörda personer: Kommunikationspartner; Användare (t. ex. webbplatsbesökare, användare av onlinetjänster).
Ändamål med behandlingen: Fullgörande av avtalsenliga tjänster och avtalsenliga skyldigheter. Kontors- och organisationsförfaranden.

Ändring och uppdatering av integritetspolicyn

Vi ber dig att regelbundet informera dig om innehållet i vår integritetspolicy. Vi anpassar integritetspolicyn så snart ändringar i de databehandlingar vi utför gör detta nödvändigt. Vi informerar dig så snart ändringarna kräver en medverkande handling från din sida (t. ex. samtycke) eller annan individuell underrättelse.

I den mån vi i denna integritetspolicy anger adresser och kontaktuppgifter till företag och organisationer, ber vi dig observera att adresserna kan ändras med tiden och att du bör kontrollera uppgifterna innan du tar kontakt.

Begreppsdefinitioner

I detta avsnitt får du en översikt över de begrepp som används i denna integritetspolicy. I den mån begreppen är lagligt definierade gäller deras lagliga definitioner. De följande förklaringarna ska däremot i första hand tjäna förståelsen.

Affiliate-spårning: Inom ramen för affiliate-spårning loggas länkar med vars hjälp de länkande webbplatserna hänvisar användare till webbplatser med produkt- eller andra erbjudanden. Innehavarna av respektive länkande webbplats kan få provision om användare följer dessa så kallade affiliate-länkar och därefter tar del av erbjudandena (t. ex. köper varor eller använder tjänster). För detta krävs att leverantörerna kan spåra om användare som är intresserade av vissa erbjudanden därefter tar del av dem på grund av affiliate-länkarna. Därför är det nödvändigt för affiliate-länkarnas funktion att de kompletteras med vissa värden som blir en del av länken eller lagras på annat sätt, t. ex. i en kaka. Till värdena hör i synnerhet ursprungswebbplatsen (referrer), tidpunkten, en online-identifierare för innehavaren av den webbplats där affiliate-länken fanns, en online-identifierare för respektive erbjudande, en online-identifierare för användaren samt spårningsspecifika värden, som t. ex. reklammaterial-ID, partner-ID och kategoriseringar
Konverteringsmätning: Konverteringsmätning (även kallad "besöksåtgärdsutvärdering") är en metod med vilken effektiviteten av marknadsföringsåtgärder kan fastställas. För detta lagras normalt en kaka på användarnas enheter inom de webbplatser där marknadsföringsåtgärderna genomförs, och hämtas därefter igen på målwebbplatsen. På så sätt kan vi till exempel avgöra om de annonser vi har placerat på andra webbplatser har varit framgångsrika.
Personuppgifter: "Personuppgifter" är alla uppgifter som avser en identifierad eller identifierbar fysisk person (nedan "den registrerade"); som identifierbar anses en fysisk person som direkt eller indirekt kan identifieras, i synnerhet genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare (t. ex. en kaka) eller till en eller flera faktorer som är specifika för denna fysiska persons fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Profiler med användarrelaterad information: Behandlingen av "profiler med användarrelaterad information", eller kort "profiler", omfattar varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att analysera, bedöma eller förutsäga vissa personliga aspekter som avser en fysisk person (beroende på typen av profilering kan detta avse olika uppgifter om demografi, beteende och intressen, t. ex. interaktion med webbplatser och deras innehåll osv.) (t. ex. intressen för visst innehåll eller vissa produkter, klickbeteende på en webbplats eller vistelseort). För profileringsändamål används ofta kakor och webbfyrar.
Räckviddsmätning: Räckviddsmätning (även kallad webbanalys) används för att utvärdera besöksströmmarna på ett onlineerbjudande och kan omfatta besökarnas beteende eller intresse för viss information, t. ex. innehåll på webbsidor. Med hjälp av räckviddsanalys kan innehavare av onlineerbjudanden till exempel se när användare besöker deras webbplatser och för vilket innehåll de intresserar sig. Därigenom kan de till exempel bättre anpassa webbplatsernas innehåll till besökarnas behov. För räckviddsanalysändamål används ofta pseudonyma kakor och webbfyrar för att känna igen återkommande besökare och därigenom få mer exakta analyser av användningen av ett onlineerbjudande.
Platsuppgifter: Platsuppgifter uppstår när en mobil enhet (eller en annan enhet med de tekniska förutsättningarna för platsbestämning) ansluter till en mobilmast, ett WLAN eller liknande tekniska medel och funktioner för platsbestämning. Platsuppgifter används för att ange på vilken geografiskt bestämbar position på jorden respektive enhet befinner sig. Platsuppgifter kan till exempel användas för att visa kartfunktioner eller annan platsberoende information.
Spårning: Man talar om "spårning" när användares beteende kan följas över flera onlineerbjudanden. Normalt lagras beteende- och intresseinformation avseende de använda onlineerbjudandena i kakor eller på servrar hos leverantörerna av spårningsteknikerna (så kallad profilering). Denna information kan sedan till exempel användas för att visa användarna reklam som förmodligen motsvarar deras intressen.
Personuppgiftsansvarig: Som "personuppgiftsansvarig" betecknas den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Behandling: "Behandling" är varje åtgärd eller serie av åtgärder som vidtas med eller utan automatiserade metoder avseende personuppgifter. Begreppet är omfattande och täcker praktiskt taget all hantering av uppgifter, vare sig det gäller insamling, utvärdering, lagring, överföring eller radering.

Integritetspolicy

Inledning

Innehållsförteckning

Personuppgiftsansvarig

Översikt över behandlingarna

Typer av uppgifter som behandlas

Kategorier av registrerade personer

Ändamål med behandlingen

Relevanta rättsliga grunder

Säkerhetsåtgärder

Överföring av personuppgifter

Internationella dataöverföringar

Radering av uppgifter

De registrerades rättigheter

Användning av cookies

Affärsmässiga tjänster

Användning av onlineplattformar för erbjudande- och försäljningsändamål

Leverantörer och tjänster som används inom ramen för verksamheten

Betalningsförfaranden

Tillhandahållande av onlinetjänsten och webbhotell

Bloggar och publiceringsmedier

Hantering av kontakter och förfrågningar

Kommunikation via meddelandetjänster (messenger)

Chattbotar och chattfunktioner

Nyhetsbrev och elektroniska meddelanden

Reklamkommunikation via e-post, post, fax eller telefon

Tävlingar och pristävlingar

Enkäter och undersökningar

Webbanalys, övervakning och optimering

Onlinemarknadsföring

Affiliateprogram och affiliatelänkar

Erbjudande av ett affiliateprogram

Kundrecensioner och betygsförfaranden

Närvaro i sociala nätverk (Social Media)

Plugin och inbäddade funktioner samt innehåll

Ledning, organisation och hjälpverktyg

Ändring och uppdatering av integritetspolicyn

Begreppsdefinitioner

Land/Region

Språk