Integritetspolicy

Vi tar dataskydd på allvar

Att skydda din integritet vid behandling av personuppgifter är viktigt för oss. När du besöker vår webbplats lagrar våra webbservrar som standard IP-adressen till din internetleverantör, den webbplats från vilken du besöker oss, de sidor du besöker hos oss samt datum och längd för besöket. Denna information är absolut nödvändig för den tekniska överföringen av webbplatsen och för säker serverdrift. Någon personrelaterad utvärdering av dessa uppgifter sker inte.

Om du skickar uppgifter till oss via kontaktformuläret lagras dessa uppgifter på våra servrar som en del av datasäkerhetskopieringen. Vi använder dina uppgifter uteslutande för att behandla ditt ärende. Dina uppgifter behandlas strikt konfidentiellt. Ingen överföring till tredje part sker.

1. Vem är ansvarig för databehandlingen och vem kan du kontakta?

Personuppgiftsansvarig:

Wardow GmbH,
Magdeburger Straße 5
14641 Wustermark
Telefon: +49 (0)331 58291300
E-post: service@wardow.com

Företagets dataskyddsombud är:

Herr Nico Becker
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-post: anfragen@projekt29.de
Tel.: 0941-2986930

2. Personuppgifter

Personuppgifter är uppgifter om dig som person. Dessa omfattar ditt namn, din adress och din e-postadress. Du behöver inte lämna några personuppgifter för att kunna besöka vår webbplats. I vissa fall behöver vi dock ditt namn och din adress samt ytterligare information för att kunna erbjuda den tjänst du önskar.

Detsamma gäller om vi på din begäran ska tillhandahålla informationsmaterial eller besvara dina förfrågningar. I dessa fall informerar vi dig alltid. Dessutom lagrar vi endast de uppgifter som du automatiskt eller frivilligt har överfört till oss.

När du använder någon av våra tjänster samlar vi i regel bara in de uppgifter som är nödvändiga för att kunna tillhandahålla tjänsten. Vi kan eventuellt be dig om ytterligare information, men sådan är frivillig. När vi behandlar personuppgifter gör vi det alltid för att kunna tillhandahålla vår tjänst eller för att driva våra kommersiella mål.

3. Besök på webbplatsen

3.1. Allmän användning

När du besöker vår webbplats lagrar våra webbservrar som standard IP-adressen till din internetleverantör, den webbplats från vilken du besöker oss, de sidor du besöker hos oss samt datum och längd för besöket. Behandlingen av denna information är absolut nödvändig för den tekniska överföringen av webbplatsen, för bekväm användning av våra tjänster och för säker serverdrift. Vårt berättigade intresse grundar sig på art. 6.1 f GDPR.
En omedelbar slutsats om din identitet är inte möjlig utifrån denna information och kommer inte heller att göras av oss. Informationen lagras och raderas automatiskt när de ovan nämnda syftena har uppnåtts. Tidsfristerna för radering bestäms utifrån nödvändighetskriteriet.

3.2. Automatisk lagrad data

Serverloggfiler

Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är:

• Datum och tid för begäran
• Namnet på den begärda filen
• Sidan från vilken filen begärdes
• Åtkomststatus (fil överförd, fil hittades inte etc.)
• Använd webbläsare och operativsystem
• Fullständig IP-adress för den begärande datorn
• Överförd datamängd

Någon samkörning av dessa uppgifter med andra datakällor sker inte. Behandlingen sker i enlighet med art. 6.1 f GDPR på grundval av vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats.
Av tekniska säkerhetsskäl, särskilt för att avvärja angreppsförsök mot vår webbserver, lagras dessa uppgifter av oss under en kort tid. Det är inte möjligt för oss att dra slutsatser om enskilda personer utifrån dessa uppgifter. Senast efter sju dagar anonymiseras uppgifterna genom förkortning av IP-adressen på domännivå, så att det inte längre är möjligt att koppla dem till en enskild användare. I anonymiserad form används uppgifterna dessutom för statistiska ändamål; ingen jämförelse med andra datamängder eller överföring till tredje part, inte ens delvis, sker.

3.3. Kontakt

När du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon eller via sociala medier) behandlas de uppgifter som lämnas av den förfrågande i den utsträckning detta är nödvändigt för att besvara kontaktförfrågningar och eventuellt begärda åtgärder. Svar på kontaktförfrågningar inom ramen för avtalsförhållanden eller inför avtal sker för att uppfylla våra avtalsenliga skyldigheter eller för att besvara (för)avtalsenliga förfrågningar och i övrigt på grundval av vårt berättigade intresse av att besvara förfrågningarna.

• Typer av behandlade uppgifter: bestandsdata (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), innehållsdata (t.ex. uppgifter i onlineformulär)
• Registrerade personer: kommunikationspartner
• Ändamål med behandlingen: kontaktförfrågningar och kommunikation
• Rättslig grund: fullgörande av avtal och föravtalsliga förfrågningar (art. 6.1 b GDPR), berättigade intressen (art. 6.1 f GDPR)

Zendesk

För att hantera användarförfrågningar använder vi CRM-systemet Zendesk. Leverantör är Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

Vi använder Zendesk för att kunna behandla dina förfrågningar snabbt och effektivt. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f GDPR. Du kan skicka förfrågningar enbart med angivande av e-postadress och utan att uppge ditt namn. Meddelanden som skickas till oss stannar hos oss tills du begär radering eller ändamålet med lagringen upphör (t.ex. efter att din förfrågan har behandlats klart). Tvingande lagstadgade bestämmelser – särskilt lagringsfrister – påverkas inte.

Zendesk har bindande företagsbestämmelser (BCR) som godkänts av den irländska dataskyddsmyndigheten. Dessa är bindande interna företagsregler som legitimerar intern dataöverföring till tredjeländer utanför EU och EES. Detaljer finns här:
https://www.zendesk.com/se/blog

Om du inte samtycker till att din förfrågan hanteras via Zendesk kan du alternativt kontakta oss via e-post, telefon eller fax.

Ytterligare information finns i Zendesks integritetspolicy:
https://www.zendesk.com/se/privacy-notice

Vår webbplats erbjuder också möjlighet att skicka meddelanden till oss via ett chattfönster. Chattfunktionerna tillhandahålls av Zendesk. När du använder detta chattfönster lagrar vi, förutom dina chattmeddelanden, även din IP-adress. Det är inte nödvändigt att ange ditt namn för chatten.

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) med ovan nämnda leverantör enligt art. 28 GDPR. Detta är ett dataskyddsrättsligt föreskrivet avtal som säkerställer att leverantören endast behandlar personuppgifter om våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

3.4 Cookies

Våra webbplatser använder så kallade cookies. Cookies är små datapaket som inte skadar din enhet. De lagras antingen temporärt under en session (sessionscookies) eller permanent (permanenta cookies) på din slutenhet. Sessionscookies raderas automatiskt efter ditt besök. Permanenta cookies ligger kvar på din enhet tills du själv raderar dem eller din webbläsare raderar dem automatiskt.

Cookies kan sättas av oss (förstapartscookies) eller av tredjepartsföretag (s.k. tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredje part på webbplatser (t.ex. cookies för hantering av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa funktioner på webbplatsen inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för reklamändamål.

Cookies som krävs för att genomföra den elektroniska kommunikationsprocessen, för att tillhandahålla vissa funktioner som du önskar (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för mätning av webbpublik) lagras på grundval av art. 6.1 f GDPR, såvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för en tekniskt felfri och optimerad tillhandahållande av sina tjänster. I den mån samtycke till lagring av cookies och liknande igenkänningstekniker har inhämtats sker behandlingen uteslutande på grundval av detta samtycke (art. 6.1 a GDPR och § 25.1 TTDSG); samtycket kan när som helst återkallas.

Du kan ställa in din webbläsare så att du informeras om när cookies sätts och endast tillåta cookies i enskilda fall, utesluta godkännande av cookies för vissa fall eller generellt samt aktivera automatisk radering av cookies när webbläsaren stängs. Vid inaktivering av cookies kan funktionaliteten på denna webbplats vara begränsad. Vilka cookies och tjänster som används på denna webbplats framgår av denna integritetspolicy.

Du kan när som helst ändra dina inställningar för användning av cookies./p>

4. OneTrust Consent Management Platform (CMP)

På vår webbplats använder vi OneTrust Consent Management Platform (CMP) för att informera dig om de cookies och andra tekniker som vi använder på vår webbplats samt, i förekommande fall, för att inhämta, hantera och dokumentera ditt samtycke till behandling av dina personuppgifter genom dessa tekniker. Detta är nödvändigt enligt art. 6.1 första meningen a–c GDPR för att uppfylla vår rättsliga skyldighet enligt art. 7.1 GDPR att kunna bevisa ditt samtycke till behandlingen av dina personuppgifter. Den CMP från OneTrust som används tillhandahålls av OneTrust LLC, 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328, USA, som behandlar dina uppgifter för vår räkning.

Efter att du lämnat din cookiedeklaration på vår webbplats lagrar webbservern följande uppgifter: IP-adress, enhetsinformation, webbläsarinformation, vald språkversion, den besökta webbplatsen eller dess URL, datum och tidpunkt för din samtyckesförklaring samt information om dina samtyckespreferenser.

Därutöver används cookies som innehåller information om dina samtyckespreferenser.

Uppgifterna lagras i cookies och överförs till OneTrust för att hantera och dokumentera dina samtycken. Dina uppgifter raderas efter ett år, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6.1 första meningen a GDPR eller vi förbehåller oss en vidare användning av uppgifterna, vilket är tillåtet enligt lag och om vilket vi informerar i denna policy.

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR med OneTrust. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att OneTrust endast behandlar personuppgifter om besökare på vår webbplats enligt våra instruktioner och i enlighet med GDPR.

5. Tjänsteoptimering

5.1 Plattform

Shopify

Vi hostar vår webbplats hos Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nedan ”Shopify”).

Shopify är ett verktyg för att skapa och hosta webbplatser. När du besöker vår webbplats registrerar Shopify din IP-adress samt information om den enhet och webbläsare du använder. Med Shopify analyseras dessutom besöksantal, besökarkällor och kundbeteende samt användarstatistik skapas. Om du genomför ett köp på vår webbplats registrerar Shopify även ditt namn, din e-postadress, leverans- och faktureringsadresser, betalningsuppgifter och andra uppgifter som har samband med köpet (t.ex. telefonnummer, storleken på genomförda köp o. dyl.). För analys lagrar Shopify cookies i din webbläsare.

Detaljer finns i Shopifys integritetspolicy:
https://www.shopify.com/se/legal/privacy.

Användningen av Shopify sker med stöd av art. 6.1 f GDPR. Vi har ett berättigat intresse av att presentera vår webbplats så tillförlitligt som möjligt. I den mån ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device-fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR med ovan nämnda leverantör. Detta är ett av dataskyddslagstiftningen föreskrivet avtal som säkerställer att leverantören endast behandlar personuppgifter om våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

Google Tag Manager

Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg som gör det möjligt för oss att integrera spårnings- eller statistikverktyg och andra tekniker på vår webbplats. Google Tag Manager skapar inte själv några användarprofiler, lagrar inga cookies och utför inga egna analyser. Den används enbart för att hantera och leverera de verktyg som integreras via den. Google Tag Manager registrerar dock din IP-adress, som även kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager sker med stöd av art. 6.1 f GDPR.

Google reCAPTCHA

Vi använder ”Google reCAPTCHA” (nedan ”reCAPTCHA”) på denna webbplats. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA ska kontrollera om datainmatning på denna webbplats (t.ex. i ett kontaktformulär) sker av en människa eller av ett automatiserat program. För detta analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika kännetecken. Denna analys startar automatiskt så snart webbplatsbesökaren går in på webbplatsen. För analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, besökarens vistelsetid på webbplatsen eller musrörelser som användaren utfört). De uppgifter som registreras vid analysen vidarebefordras till Google.

reCAPTCHA-analyserna körs helt i bakgrunden. Webbplatsbesökare informeras inte om att en analys sker.

Lagring och analys av uppgifterna sker med stöd av art. 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden mot missbrukande automatiserad avläsning och mot skräppost. I den mån ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device-fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Mer information om Google reCAPTCHA finns i Googles sekretesspolicy och användningsvillkor på följande länkar:
https://policies.google.com/privacy och
https://policies.google.com/terms.

Yotpo produktomdömen och lojalitetsprogram

Vi använder tjänsten Yotpo, som tillhandahålls av Yotpo Ltd., 33 West 19th Street, New York, NY 10011, USA (EU-filial: Yotpo Germany GmbH, c/o Mindspace, Friedrichstraße 68, 10117 Berlin).

Yotpo används på vår webbplats för två syften:

1. Produktomdömen: För att ge kunder möjlighet att lämna produktomdömen och visa dem offentligt. För detta behandlar Yotpo personuppgifter såsom namn, e-postadress, inskickat omdöme samt teknisk information (t.ex. IP-adress, webbläsardata) i samband med inlämning och moderering av recensioner.
   
   
2. Lojalitetsprogram: Via Yotpo erbjuder vi ett kundlojalitetsprogram där poäng kan samlas för vissa åtgärder (t.ex. köp, omdömen, rekommendationer). Inom detta program behandlar Yotpo registrerings- och användningsdata, särskilt namn, e-postadress, kundnummer, orderhistorik och belöningskonto.

Behandlingen av dina uppgifter sker – beroende på situation – med stöd av:

• art. 6.1 b GDPR, om du registrerar dig för lojalitetsprogrammet eller lämnar ett omdöme inom ramen för ett avtalsförhållande,
• art. 6.1 a GDPR, om du aktivt samtycker till deltagande eller reklamanvändning (t.ex. e-postpåminnelse om omdöme),
• samt art. 6.1 f GDPR för att förbättra vårt erbjudande och kundnöjdheten, om inget samtycke krävs.

Yotpo kan även överföra personuppgifter till tredjeländer som USA. Om en överföring sker baserar Yotpo den på lämpliga skyddsåtgärder enligt art. 46 GDPR (t.ex. EU:s standardavtalsklausuler) samt – i förekommande fall – EU-US Data Privacy Framework. Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med Yotpo. Mer information om dataskydd hos Yotpo finns på:
https://www.yotpo.com/privacy-policy

Hightouch och Fivetran (datatransporttjänster)

För synkronisering och integrering av data mellan olika system använder vi tjänsterna Hightouch, som tillhandahålls av Hightouch, Inc., 548 Market St, PMB 69508, San Francisco, CA 94104-5401, USA, samt Fivetran, som drivs av Fivetran Inc., 1221 Broadway, Floor 20, Oakland, CA 94612, USA.
Båda tjänsterna används uteslutande för temporär och teknisk datatransport, dvs. för överföring och transformering av data mellan våra interna system (t.ex. CRM, e-postmarknadsföring, DWH). Lagring av personuppgifter på dessa leverantörers servrar sker inte varaktigt utan endast under den omedelbara tekniska behandlingen.
Överföringen kan – särskilt med Hightouch och Fivetran – även ske till tredjeländer utanför EU, såsom USA. I dessa fall säkerställer vi en adekvat skyddsnivå genom användning av EU:s standardavtalsklausuler enligt art. 46 GDPR och – i förekommande fall – EU-US Data Privacy Framework.
Den rättsliga grunden för behandlingen inom ramen för datatransporter via dessa verktyg är vårt berättigade intresse enligt art. 6.1 f GDPR av en säker, effektiv och skalbar datainfrastruktur.
Med båda leverantörerna har personuppgiftsbiträdesavtal enligt art. 28 GDPR ingåtts.

Snowflake (Data Warehouse)

Vi använder molntjänsten Snowflake, tillhandahållen av Snowflake Inc., 106 East Babcock Street, Suite 3A, Bozeman, MT 59715, USA, som ett centralt data-warehouse-system för lagring och analys av stora datamängder.
I Snowflake konsolideras strukturerade data från olika operativa system för att effektivt kunna bearbeta dem för interna analysändamål (t.ex. rapportering, business intelligence, marknadsföringsanalyser). Behandlingen sker uteslutande för interna affärsändamål och baseras i regel på pseudonymiserade eller aggregerade data.

Rättslig grund:
Behandlingen sker med stöd av vårt berättigade intresse av effektiv datalagring och analys enligt art. 6.1 f GDPR. I den mån personuppgifter behandlas och samtycke krävs sker detta med stöd av art. 6.1 a GDPR.

Dataöverföring:
Snowflake driver datacenter inom EU (t.ex. Frankfurt am Main) och säkerställer att kunddata behandlas i enlighet med GDPR:s krav. Det kan dock inte uteslutas att koncernövergripande teknisk support i enskilda fall innebär åtkomst från tredjeländer (särskilt USA).
Snowflake deltar i EU-US Data Privacy Framework och erbjuder ytterligare avtalsrättsliga skyddsåtgärder, såsom standardavtalsklausuler enligt art. 46 GDPR, för att säkerställa en adekvat skyddsnivå.

Ytterligare information om Snowflakes databehandling finns på:
https://www.snowflake.com/privacy

5.2 Nyhetsbrev

När du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta eller som du separat har lämnat till oss för att regelbundet skicka vårt e-postnyhetsbrev till dig med stöd av ditt samtycke enligt art. 6.1 första stycket a GDPR. Du kan när som helst avsluta prenumerationen på nyhetsbrevet antingen genom ett meddelande till kontaktmöjligheten som beskrivs nedan eller via en länk som tillhandahålls i nyhetsbrevet. Efter avanmälan raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6.1 första stycket a GDPR eller vi förbehåller oss en vidare användning av uppgifterna som är tillåten enligt lag och om vilken vi informerar i denna policy.

Vi uppmärksammar att vi vid utskick av nyhetsbrevet analyserar ditt användarbeteende. För detta analyserar vi även hur du interagerar med vårt nyhetsbrev genom att mäta, lagra och utvärdera öppnings- och klickfrekvenser i syfte att utforma framtida nyhetsbrevskampanjer (”nyhetsbrevsspårning”).

För denna analys innehåller de skickade e-postmeddelandena en-pixels-tekniker (t.ex. så kallade webbfyrar, spårningspixlar) som lagras på vår webbplats. För utvärderingen kopplar vi i synnerhet samman följande ”nyhetsbrevsdata”:

• den sida från vilken sidan begärdes (s.k. referer-URL)
• datum och tid för åtkomsten,
• beskrivning av typen av använd webbläsare,
• IP-adressen för den begärande datorn,
• e-postadressen,
• datum och tid för anmälan och bekräftelse

och en-pixels-teknikerna med din e-postadress eller din IP-adress och i förekommande fall ett individuellt ID. Även länkar som ingår i nyhetsbrevet kan innehålla detta ID.

Om du inte önskar nyhetsbrevsspårning kan du när som helst – som beskrivet ovan – avsluta prenumerationen på nyhetsbrevet.

Informationen lagras så länge du prenumererar på nyhetsbrevet.

Nyhetsbrevet kan även skickas av våra tjänsteleverantörer inom ramen för behandling på vårt uppdrag. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta den kontaktmöjlighet som anges i denna integritetspolicy.

Nyhetsbrevet och den ovan beskrivna nyhetsbrevsspårningen kan i förekommande fall även utföras av våra tjänsteleverantörer inom ramen för behandling på vårt uppdrag. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta den kontaktmöjlighet som anges i denna integritetspolicy.

6. Verktyg och tjänster för analys, statistik och marknadsföring

6.1 Analys och statistik

Google Analytics (4)

Denna webbplats använder funktioner i webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsoperatören att analysera beteendet hos webbplatsens besökare. Webbplatsoperatören får därvid olika användningsdata, såsom sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa data sammanställs i ett användar-ID och tilldelas respektive besökares slutenhet.

Därutöver kan vi med Google Analytics bl.a. registrera dina mus- och rullningsrörelser samt klick. Vidare använder Google Analytics olika modelleringsmetoder för att komplettera de insamlade dataset och tillämpar maskininlärning vid dataanalys.

Google Analytics använder tekniker som möjliggör igenkänning av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller device-fingerprinting). Den information som Google samlar in om användningen av denna webbplats överförs i regel till en server hos Google i USA och lagras där. Användningen av denna tjänst sker på grundval av ditt samtycke enligt art. 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.

Överföringen av data till USA grundas på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses.

Google har dessutom en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett arrangemang mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som certifierats enligt DPF förbinder sig att följa dessa dataskyddsstandarder.

Google Analytics-mätning för e-handel

Denna webbplats använder funktionen ”e-handelsmätning” i Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera köpbeteendet hos webbplatsens besökare för att förbättra sina onlinemarknadsföringskampanjer. Härvid registreras information såsom genomförda beställningar, genomsnittliga ordervärden, fraktkostnader samt tiden från visning till köp av en produkt. Dessa data kan av Google sammanställas under ett transaktions-ID som tilldelas respektive användare eller dennes enhet.

Lead Forensics

Vi använder på vår webbplats tjänsten Lead Forensics, en webbanalystjänst från Lead Forensics Group Ltd., 3000 Lakeside, North Harbour, Portsmouth, PO6 3EN, Förenade kungariket. Lead Forensics fastställer, baserat på IP-adresser, vilka företag som besöker vår webbplats. Endast företagsrelaterade data utvärderas – såsom företagsnamn, adress, telefonnummer och webbplatsbesök inklusive datum, varaktighet och visade sidor. Inga personuppgifter om individer behandlas, såvida de inte direkt och offentligt är kopplade till ett företags IP-adress.

Syftet är att analysera och optimera våra marknadsförings- och säljaktiviteter inom B2B. Rättslig grund är vårt berättigade intresse enligt art. 6.1 f GDPR av en ekonomisk marknadsföring av våra tjänster inom B2B-området. Lead Forensics använder inga cookies och skapar inga användarprofiler. Behandlingen sker via servrar inom EU och – vid behov – i Förenade kungariket. För överföringar dit finns ett adekvansbeslut från EU-kommissionen enligt art. 45 GDPR.

Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med Lead Forensics för att säkerställa att dina uppgifter endast behandlas enligt våra instruktioner och i enlighet med gällande dataskyddsbestämmelser.

Ytterligare information om dataskydd hos Lead Forensics finns här:
https://www.leadforensics.com/privacy-and-cookies/

6.2 Reklam och marknadsföring

Braze

På vår webbplats använder vi tjänsten Braze. Leverantör är Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, USA ("Braze") för nyhetsbrevsmarknadsföring och push-notiser. Braze behandlar användardata såsom e-postadress, push-tokens, interaktionsdata och IP-adresser för att hantera utskick av nyhetsbrev och push-notiser samt analysera användarinteraktioner.

Vi har ingått ett så kallat ”Data Processing Agreement” med Braze, där Braze åtar sig att skydda våra kunders data, inte vidarebefordra dem till tredje part och att vid överföring av data till USA följa bestämmelserna i EU:s standardavtalsklausuler enligt artikel 46 GDPR.

Braze har dessutom en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder.

Databehandlingen sker på grundval av ditt samtycke (Double Opt-In) enligt artikel 6.1 a GDPR, vilket du när som helst kan återkalla med framtida verkan. Befintliga kunder kan informeras om liknande produkter och tjänster inom ramen för lagliga bestämmelser. Även detta kan du när som helst återkalla.

Nyhetsbreven innehåller en så kallad ”tracking-pixel”, dvs. en pixelstor fil som hämtas från Braze server när nyhetsbrevet öppnas. I samband med denna hämtning samlas teknisk information in, såsom information om webbläsare och ditt system, samt din IP-adress och tidpunkt för hämtning. Dessa uppgifter används för teknisk förbättring av tjänsterna baserat på tekniska data eller målgrupper och ditt läsbeteende, beroende på var nyhetsbrevet öppnas (kan bestämmas med hjälp av IP-adress) eller när det öppnas.

Den statistiska insamlingen omfattar även fastställandet av om nyhetsbrevet öppnas, när det öppnas och vilka länkar som klickas på. Denna information kan av tekniska skäl kopplas till enskilda mottagare av nyhetsbrevet. Varken vi eller Braze har dock som avsikt att övervaka enskilda användare. Analysen används i stället för att förstå våra användares läsvanor och anpassa vårt innehåll till dem eller skicka olika innehåll utifrån användarnas intressen.

Onlineåtkomst och datahantering i samband med nyhetsbrev: Det finns fall där vi leder mottagare av nyhetsbrevet till Braze webbplatser. Till exempel kan våra nyhetsbrev innehålla en länk som gör det möjligt för mottagarna att visa nyhetsbrevet online (t.ex. vid visningsproblem i e-postprogrammet). Dessutom kan mottagare hantera sina prenumerationer och anmäla eller avanmäla sig till olika nyhetsbrev. Braze integritetspolicy är endast tillgänglig på deras egen webbplats.

Vi påpekar i detta sammanhang att cookies används på Braze webbplatser och att personuppgifter behandlas av Braze, dess partners och tjänsteleverantörer (t.ex. Google Analytics). Vi har ingen kontroll över denna datainsamling. Mer information finns i Braze integritetspolicy. Vi hänvisar dessutom till möjligheterna att invända mot datainsamling för reklamsyften på följande webbplatser:
https://www.aboutads.info/choices/ och https://www.youronlinechoices.com (för Europa).

Trustpilot

Vi använder tjänsten Trustpilot, som tillhandahålls av Trustpilot A/S, Trommesalen 5, 3. sal, 1614 Köpenhamn, Danmark, för att samla in och visa användarrecensioner. Deltagande i detta recensionssystem är frivilligt och kräver en tidigare registrering hos Trustpilot. När du deltar i en recension publiceras ditt omdöme enligt Trustpilots villkor både på vår webbplats och på Trustpilots plattformar samt eventuellt hos deras partners. Rättslig grund för denna integrering och överföring är ditt uttryckliga samtycke enligt artikel 6.1 a GDPR.
För att verifiera och koppla din recension skickar vi din e-postadress, ditt namn samt ett internt referens-/bokningsnummer till Trustpilot. Denna överföring sker endast för att bjuda in dig att lämna en recension och säkerställa recensionens äkthet.
Mer information om dataskydd hos Trustpilot finns här:
https://se.legal.trustpilot.com/privacy-terms och https://se.legal.trustpilot.com/terms-and-conditions

Google Ads

Webbplatsägaren använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användare söker efter vissa nyckelord på Google (keyword targeting). Dessutom kan riktade annonser visas baserat på användardata som finns hos Google (t.ex. platsdata och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan utvärdera dessa data kvantitativt, t.ex. genom att analysera vilka sökord som ledde till visning av våra annonser och hur många annonser som resulterade i klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.

För USA finns dessutom ett adekvansbeslut från EU-kommissionen, förutsatt att företag är certifierade enligt Data Privacy Framework-programmet. Google är certifierat och uppfyller därmed EU-kommissionens krav.

Google AdSense (icke-personaliserad)

Denna webbplats använder Google AdSense, en tjänst för att integrera annonser. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Vi använder Google AdSense i ”icke-personaliserat” läge. Till skillnad från det personaliserade läget baseras annonserna alltså inte på ditt tidigare användarbeteende och ingen användarprofil skapas. I stället används så kallad ”kontextinformation” för att välja annonser. De valda annonserna baseras exempelvis på din plats, innehållet på den webbplats du befinner dig på eller dina aktuella sökord. Mer om skillnaderna mellan personaliserad och icke-personaliserad annonsering med Google AdSense finns här:
https://support.google.com/adsense/answer

Observera att även vid användning av Google AdSense i icke-personaliserat läge kan cookies eller liknande igenkänningstekniker (t.ex. device-fingerprinting) användas. Enligt Google används dessa för att bekämpa bedrägeri och missbruk. Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan återkallas när som helst.

Överföringen av data till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här:
https://privacy.google.com/businesses

Du kan själv anpassa dina inställningar för annonser i ditt användarkonto. Klicka på följande länk och logga in:
https://adssettings.google.com/authenticated

Mer information om Googles annonsteknik finns här:
https://policies.google.com/technologies och https://policies.google.com/privacy

Google Ads Customer Match

Vi använder Google Ads Customer Match-listor inom ramen för våra Google-annonseringsaktiviteter. För att använda Customer Match laddas listor med hashade/anonymiserade användaruppgifter (t.ex. namn, e-postadresser, postadresser, kundspecifika identifierare) upp till Google. Google kontrollerar sedan om de överförda användaruppgifterna motsvarar befintliga Google-kunder. Utifrån detta kan målgrupper skapas som kan användas för att styra annonser/kampanjer. Efter att Customer Match-listorna har skapats raderas de hashade kunduppgifterna automatiskt igen. Leverantörerna får därigenom inte tillgång till nya adresser.

Mottagare av uppgifterna är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC med säte i Kalifornien, USA, och i förekommande fall amerikanska myndigheter kan få tillgång till de uppgifter som lagras av Google.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas. Överföringen av data till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här:
https://policies.google.com/frameworks och https://privacy.google.com/businesses

Microsoft Advertising

På vår webbplats använder vi tjänsten Microsoft Advertising från Microsoft Ireland Operations Limited (Irland/EU) (tidigare Bing Ads). Microsoft Advertising är en onlinemarknadsföringstjänst som med hjälp av verktyget Universal Event Tracking (UET) hjälper oss att rikta annonser via Microsofts sökmotor Bing. Microsoft Advertising använder cookies för detta. I samband med detta behandlas personuppgifter i form av online-identifierare (inklusive cookie-ID), IP-adresser, enhetsidentifierare samt information om enhets- och webbläsarinställningar.

Microsoft Advertising samlar via UET in data som gör det möjligt för oss att följa målgrupper med hjälp av remarketinglistor. För detta lagras en cookie på den använda enheten när vår webbplats besöks. På så sätt kan Microsoft Advertising känna igen att vår webbplats har besökts och visa en annons vid ett senare användande av Microsoft Bing eller Yahoo. Informationen används också för att skapa konverteringsstatistik, dvs. registrera hur många användare som nådde vår webbplats efter att ha klickat på en annons. Vi får därigenom veta det totala antalet användare som klickade på vår annons och vidarebefordrades till vår webbplats. Vi får dock inga uppgifter som gör det möjligt att personligen identifiera användare.

Ytterligare information om dessa behandlingar, använda tekniker, lagrade data och lagringstider finns i inställningarna i vårt samtyckeshanteringsverktyg. Behandling sker endast med ditt samtycke enligt § 25 TDDDG eller artikel 6.1 a GDPR. Du kan återkalla ditt samtycke via vårt samtyckeshanteringsverktyg.

Vid Microsoft-tjänster kan överföring av data till Microsoft Corp. i USA inte uteslutas. Microsoft är certifierat enligt Data Privacy Framework och uppfyller därmed kraven i EU-kommissionens adekvansbeslut för USA. Mer information om dataskydd hos Microsoft finns i Microsofts integritetsinformation på https://privacy.microsoft.com/privacystatement.

RTB House

På vår webbplats använder vi tjänster från RTB House. RTB House tillhandahåller retargeting-teknik som gör det möjligt att visa besökare på vår webbplats riktade annonser på andra webbplatser baserade på deras tidigare interaktioner med vår webbplats. För detta använder RTB House cookies och liknande tekniker för att samla in pseudonymiserad information om användarbeteende (t.ex. visade produkter, klickbeteende). Dessa uppgifter kombineras inte med andra personliga uppgifter och möjliggör ingen direkt identifiering.
Behandlingen sker uteslutande på grundval av ditt uttryckliga samtycke enligt artikel 6.1 a GDPR samt § 25.1 TTDSG (placering av cookies). Samtycket kan när som helst återkallas via samtyckeshanteraren. Ytterligare information om databehandling hos RTB House finns på https://www.rtbhouse.com/privacy-center/.

Google Dynamic Remarketing

På vår webbplats använder vi funktionerna i Google Dynamic Remarketing, en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Google Dynamic Remarketing gör det möjligt för oss att visa riktad reklam för besökare på vår webbplats på andra webbplatser inom Googles annonsnätverk (t.ex. i Google-sökningen eller på YouTube) som är anpassad efter användarnas intressen. För detta analyserar Google användarbeteendet på vår webbplats, t.ex. vilka produkter som har visats eller köpts, för att visa motsvarande annonser på andra sidor.
Google använder för detta cookies eller jämförbara tekniker (t.ex. pixlar) som möjliggör igenkänning av besökarens webbläsare. Pseudonyma användarprofiler kan skapas. Enligt Google sker ingen samkörning med personuppgifter, såvida inte användaren uttryckligen har samtyckt till behandlingen (t.ex. via ett Google-konto).

Användningen av Google Dynamic Remarketing sker uteslutande på grundval av ditt samtycke enligt artikel 6.1 a GDPR, förutsatt att du har lämnat detta via vårt samtyckeshanteringsverktyg. Samtycket kan när som helst återkallas med verkan för framtiden.

Information som samlas in genom remarketing överförs i regel till Googles servrar i USA och lagras där. För överföringen finns en adekvat skyddsnivå genom EU-US Data Privacy Framework samt genom ingående av standardavtalsklausuler enligt artikel 46 GDPR. Mer information om Googles databehandling och inställningsalternativ finns i Googles integritetspolicy: https://policies.google.com/privacy

6.3 Sociala medier och kommunikation

Meta-pixel

Denna webbplats använder Facebooks besökaråtgärdspixel för konverteringsmätning. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Enligt Facebook överförs de insamlade uppgifterna även till USA och andra tredje länder.

Därmed kan beteendet hos sidbesökare spåras efter att de har vidarebefordrats till leverantörens webbplats genom att klicka på en Facebook-annons. Detta gör det möjligt att utvärdera effektiviteten av Facebook-annonser för statistiska och marknadsundersökningsändamål och att optimera framtida reklamåtgärder.

De insamlade uppgifterna är anonyma för oss som operatör av denna webbplats; vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Facebook så att en koppling till respektive användarprofil är möjlig och Facebook kan använda uppgifterna för egna reklamändamål i enlighet med Facebooks datapolicy. Därigenom kan Facebook möjliggöra annonser både på Facebooksidor och utanför Facebook. Denna användning av uppgifterna kan vi som sidoperatör inte påverka.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas. Överföringen av data till USA baseras på EU-kommissionens standardavtalsklausuler. Facebook är dessutom certifierat enligt Data Privacy Framework: https://www.facebook.com/legal/EU_data_transfer och https://se-se.facebook.com/help

I den mån personuppgifter samlas in på vår webbplats med hjälp av det här verktyget och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, gemensamt personuppgiftsansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret är begränsat uteslutande till insamlingen av uppgifterna och deras överföring till Facebook. Den efterföljande behandlingen av Facebook omfattas inte av det gemensamma ansvaret. Våra gemensamma åtaganden har fastställts i ett avtal om gemensam behandling. Avtalstexten finns här: https://www.facebook.com/legal/controller.
Enligt detta avtal ansvarar vi för att lämna dataskyddsinformation vid användningen av Facebook-verktyget och för en dataskyddskompatibel implementering av verktyget på vår webbplats. Facebook ansvarar för datasäkerheten i Facebooks produkter. Du kan utöva dina rättigheter (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook direkt hos Facebook. Om du utövar dina rättigheter hos oss är vi skyldiga att vidarebefordra dem till Facebook.
Ytterligare information om skyddet av din integritet finns i Facebooks integritetsinformation: https://sv-se.facebook.com/privacy"

Du kan dessutom inaktivera remarketingfunktionen ”Custom Audiences” i inställningarna för annonser på https://www.facebook.com/ads/preferences. För detta måste du vara inloggad på Facebook.

Meta Custom Audiences

Vi använder Meta Custom Audiences. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

När du besöker eller använder våra webbplatser och appar, använder våra kostnadsfria eller betalda erbjudanden, överför data till oss eller interagerar med vårt företags Facebook-innehåll, samlar vi in dina personuppgifter. Om du ger oss samtycke till användning av Facebook Custom Audiences överför vi dessa uppgifter till Facebook, som därigenom kan visa dig lämplig reklam. Med hjälp av dina uppgifter kan även målgrupper (Lookalike Audiences) definieras.

Facebook behandlar dessa uppgifter som vårt personuppgiftsbiträde. Detaljer framgår av Facebooks användningsvillkor: https://www.facebook.com/customaudience.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av data till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här:
https://www.facebook.com/customaudience och https://www.facebook.com/dataprocessing.
Dessutom är Facebook certifierat enligt Data Privacy Framework.

YouTube

Denna webbplats bäddar in videor från webbplatsen YouTube. Operatör för webbplatsen är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. När du besöker någon av våra sidor där YouTube är inbäddat upprättas en förbindelse till YouTubes servrar. YouTubes server informeras då om vilka av våra sidor du har besökt.

Därutöver kan YouTube lagra olika cookies på din slutenhet eller använda jämförbara igenkänningstekniker (t.ex. device-fingerprinting). På så sätt kan YouTube få information om besökare på denna webbplats. Denna information används bl.a. för att sammanställa videostatistik, förbättra användarvänligheten och förhindra bedrägeriförsök.

Om du är inloggad på ditt YouTube-konto möjliggör du för YouTube att direkt koppla ditt surfande till din personliga profil. Detta kan du förhindra genom att logga ut från ditt YouTube-konto.

Användningen av YouTube sker i syfte att ge en attraktiv presentation av våra onlinerbjudanden. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f i dataskyddsförordningen (GDPR). I den mån ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 a GDPR och § 25.1 TDDDG, i den utsträckning samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device-fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst. Mer information om hur användaruppgifter hanteras finns i YouTubes sekretesspolicy: https://sv-se.facebook.com/privacy/policy/

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett arrangemang mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information från leverantören finns här: https://www.dataprivacyframework.gov

7. Kundkonto

Om du registrerar ett personligt kundkonto behandlar vi dina registreringsuppgifter för att skapa och administrera ditt kundkonto samt för att hantera framtida beställningar. Registreringen sker genom ett lösenordsfritt förfarande. Du anger din e-postadress och får en engångskod skickad till dig via e-post. När du har angett koden får du tillgång till ditt personliga kundkonto eller så skapas ett kundkonto för dig. I ditt kundkonto kan du bland annat se din orderhistorik samt spara och ändra dina personliga inställningar (t.ex. nyhetsbrevsinställningar, fakturerings- och leveransadresser).

Rättslig grund för behandlingen är vårt berättigade intresse enligt art. 6.1 f GDPR att tillhandahålla den ovan beskrivna tjänsten ”kundkonto” för dig och/eller fullgörandet av ett användaravtal med dig (art. 6.1 b GDPR). Dessa uppgifter raderas när registreringen på vår webbplats och/eller kundkontot avslutas eller ändras.

Du kan invända mot behandling av dina uppgifter på grundval av art. 6.1 f GDPR. Vi kan i princip visa på tvingande berättigade skäl för behandlingen för att fortsätta den. För användningen av ett kundkonto kommer vi dock inte att göra detta och följande gäller: Kundkontot måste då raderas och står inte längre till ditt förfogande. Observera att vi kan komma att spara uppgifter om beställningar som visas i ditt kundkonto under en längre tid.

7.1 Butik och e-handel

Vi behandlar våra kunders uppgifter för att möjliggöra val, köp och/eller beställning av valda produkter, varor och relaterade tjänster samt för att möjliggöra betalning och leverans och/eller utförande. I den mån det är nödvändigt för att fullgöra en beställning anlitar vi tjänsteleverantörer – särskilt post-, speditions- och fraktföretag – för att genomföra leverans och/eller utförande gentemot våra kunder. För hantering av betalningar använder vi banker och betaltjänstleverantörer. De nödvändiga uppgifterna markeras som sådana inom ramen för beställnings- eller jämförbara köpprocesser och omfattar de uppgifter som krävs för leverans/tillhandahållande och fakturering samt kontaktuppgifter så att vi vid behov kan ta kontakt.

• Behandlade uppgiftskategorier: bestands-/inventarieuppgifter (t.ex. namn, adresser), betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik), kontaktuppgifter (t.ex. e-post, telefonnummer), avtalsuppgifter (t.ex. avtalets föremål, löptid, kundkategori), användningsuppgifter (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider), meta-/kommunikationsuppgifter (t.ex. enhetsinformation, IP-adresser)
• Registrerade: intressenter, affärs- och avtalspartners, kunder
• Ändamål med behandlingen: tillhandahållande av avtalsenliga tjänster och kundservice, kontaktförfrågningar och kommunikation, kontors- och organisationsprocesser, administration och besvarande av förfrågningar, säkerhetsåtgärder, konverteringsmätning (mätning av effektiviteten i marknadsföringsåtgärder), intressebaserad och beteendebaserad marknadsföring, profilering (skapande av användarprofiler)
• Rättsliga grunder: avtalets fullgörande och föravtalsliga förfrågningar (art. 6.1 första stycket b GDPR), rättslig förpliktelse (art. 6.1 första stycket c GDPR), berättigade intressen (art. 6.1 första stycket f GDPR)

7.2 Ekonomiska analyser och marknadsforskning

Av företagsekonomiska skäl och för att kunna identifiera marknadstrender samt avtalspartners och användares önskemål analyserar vi de uppgifter vi har om affärshändelser, avtal, förfrågningar m.m., varvid gruppen registrerade kan omfatta avtalspartners, intressenter, kunder, besökare och användare av vårt onlineerbjudande.
Analyserna utförs i syfte att göra företagsekonomiska utvärderingar, marknadsföring och marknadsforskning (t.ex. för att fastställa kundgrupper med olika egenskaper). Där så är möjligt kan vi beakta profiler för registrerade användare tillsammans med deras uppgifter, t.ex. om använda tjänster. Analyserna är endast för vårt eget bruk och lämnas inte ut externt om det inte rör sig om anonyma analyser med aggregerade, dvs. anonymiserade, värden. Vi tar dessutom hänsyn till användarnas integritet och behandlar uppgifter för analysändamål så pseudonymt som möjligt och, när så är genomförbart, anonymt (t.ex. som aggregerade data).

7.3 Betaltjänstleverantörer

Inom ramen för avtals- och andra rättsliga relationer, på grund av rättsliga skyldigheter eller annars på grundval av våra berättigade intressen erbjuder vi registrerade effektiva och säkra betalningsalternativ och använder för detta, förutom banker och kreditinstitut, ytterligare betaltjänstleverantörer (gemensamt ”betaltjänstleverantörer”).

De uppgifter som behandlas av betaltjänstleverantörerna inkluderar inventarieuppgifter såsom namn och adress, bankuppgifter såsom kontonummer eller kreditkortsnummer, lösenord, engångskoder (TAN) och kontrollsummor samt uppgifter relaterade till avtal, belopp och mottagare. Uppgifterna krävs för att genomföra transaktionerna. De uppgifter som skrivs in behandlas dock endast av betaltjänstleverantörerna och lagras hos dem. Dvs. vi får inga kontorelaterade eller kreditkortsrelaterade uppgifter, utan endast information som bekräftar eller avslår betalningen. I vissa fall överför betaltjänstleverantörerna uppgifter till kreditupplysningsföretag. Denna överföring syftar till identitets- och kreditprövning. För detta hänvisar vi till betaltjänstleverantörernas villkor och sekretessmeddelanden.
För betalningstransaktioner gäller respektive betaltjänstleverantörs allmänna villkor och sekretessmeddelanden, vilka finns tillgängliga på respektive webbplatser eller i transaktionsapplikationer. Vi hänvisar även till dessa för ytterligare information och för utövande av rätt till återkallelse, tillgång och andra rättigheter för registrerade.

7.4 Transporttjänsteleverantörer

För leverans av beställda varor samarbetar vi med logistik-/transportföretag och/eller fraktpartners, till vilka följande uppgifter överförs i syfte att leverera de beställda varorna och/eller för avisering av försändelsen: förnamn, efternamn, postadress samt i förekommande fall e-postadress och i förekommande fall telefonnummer. Rättslig grund för behandlingen är art. 6.1 b GDPR.

7.5 Kreditprövningar

Vid köp mot faktura eller annan betalningsmetod där vi ger förskottskredit kan vi genomföra en kreditprövning (scoring). För detta ändamål överför vi de uppgifter du angett (t.ex. namn, adress, ålder eller bankuppgifter) till en kreditupplysningsbyrå. På grundval av dessa uppgifter fastställs sannolikheten för betalningsinställelse. Vid en förhöjd risk för utebliven betalning kan vi neka den aktuella betalningsmetoden.

Kreditprövningen sker på grundval av avtalets fullgörande (art. 6.1 b GDPR) samt för att undvika betalningsbortfall (berättigat intresse enligt art. 6.1 f GDPR). Om samtycke har inhämtats sker kreditprövningen på grundval av detta samtycke (art. 6.1 a GDPR); samtycket kan när som helst återkallas.

8. Närvaro online på sociala medier

I den mån du har lämnat ditt samtycke enligt art. 6.1 första stycket a GDPR till respektive sociala medieoperatör, samlas dina uppgifter in och lagras automatiskt för marknadsförings- och marknadsundersökningsändamål när du besöker våra online­närvaror på våra kanaler i sociala medier. Med hjälp av pseudonymer kan användningsprofiler skapas. Dessa kan användas för att t.ex. visa annonser inom och utanför plattformarna som förmodas motsvara dina intressen. För detta används i regel cookies. Detaljerad information om hur respektive sociala medieoperatör behandlar och använder uppgifter samt kontaktmöjligheter och dina rättigheter och inställningsalternativ för att skydda din integritet finns i de integritetspolicyer som länkas på leverantörernas webbplatser. Om du ändå behöver hjälp är du välkommen att kontakta oss.

Detaljer om insamling och lagring av dina personuppgifter samt typen, omfattningen och syftet med deras användning av operatören för respektive sociala nätverk finns i respektive operatörs integritetspolicy.

• Facebook: gemensamt personuppgiftsansvarig är Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Du kan se Facebooks integritetspolicy på https://sv-se.facebook.com/privacy.
• Instagram: gemensamt personuppgiftsansvarig är Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Du kan se Instagrams integritetspolicy på https://help.instagram.com.
• YouTube: gemensamt personuppgiftsansvarig är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Du kan se YouTubes integritetspolicy på https://www.gstatic.com/policies/privacy.
• LinkedIn: gemensamt personuppgiftsansvarig är LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Du kan se LinkedIns integritetspolicy på https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
• Xing: gemensamt personuppgiftsansvarig är New Work SE, Dammtorstraße 30, 20354 Hamburg, Tyskland. Du kan se Xings integritetspolicy på https://privacy.xing.com/en/privacy-policy.

Facebook-sida

Vi driver denna sida som en kommunikations- och informationskanal för att informera om våra erbjudanden. Personuppgifter behandlas i enlighet med art. 6.1 f GDPR på grundval av vårt berättigade intresse av att använda denna moderna form av information och interaktion med sidans användare och besökare.

Observera att du använder denna Facebook-sida och dess funktioner på eget ansvar. Detta gäller särskilt användningen av interaktiva funktioner (t.ex. kommentera, dela, betygsätta).

Behandling av personuppgifter av Facebook:

När du besöker vår Facebook-sida registrerar Facebook bl.a. din IP-adress samt ytterligare information som finns lagrad som cookies på din dator. Denna information används för att ge oss som operatörer av Facebook-sidor statistisk information om användningen av Facebook-sidan. Närmare information om detta tillhandahåller Facebook via följande länk: https://se-se.facebook.com/data_policy_redirect

De uppgifter om dig som samlas in i detta sammanhang behandlas av Facebook Ltd. och kan därvid överföras till länder utanför Europeiska unionen. Vilken information Facebook får och hur den används beskrivs av Facebook i allmänna ordalag i sina riktlinjer för dataanvändning. Där hittar du också information om kontaktmöjligheter till Facebook samt om inställningar för annonser. Riktlinjerna för dataanvändning samt den information som krävs enligt artikel 13.1 a) och b) GDPR finns tillgängliga via följande länk: https://sv-se.facebook.com/privacy

På vilket sätt Facebook använder data från besök på Facebook-sidor för egna ändamål, i vilken omfattning aktiviteter på Facebook-sidan tilldelas enskilda användare, hur länge Facebook lagrar dessa data och om uppgifter från ett besök på Facebook-sidan lämnas ut till tredje part anges inte slutligt och tydligt av Facebook och är okänt för oss.

När du går in på en Facebook-sida överförs den IP-adress som tilldelats din slutenhet till Facebook. Enligt uppgift från Facebook anonymiseras denna IP-adress (för ”tyska” IP-adresser) och raderas efter 90 dagar. Facebook lagrar dessutom information om sina användares slutenheter (t.ex. inom ramen för funktionen ”inloggningsavisering”); Facebook kan därigenom eventuellt koppla IP-adresser till enskilda användare.

Om du för närvarande är inloggad som användare på Facebook finns en cookie med din Facebook-identifierare på din slutenhet. Detta gör det möjligt för Facebook att spåra att du har besökt denna sida och hur du har använt den. Detta gäller även för alla andra Facebook-sidor. Via Facebook-knappar som är inbäddade på webbplatser kan Facebook registrera dina besök på dessa webbplatser och koppla dem till din Facebook-profil. På grundval av dessa data kan innehåll eller reklam skräddarsys för dig. Om du vill undvika detta bör du logga ut från Facebook eller inaktivera funktionen ”förbli inloggad”, radera de cookies som finns på din enhet samt stänga och starta om din webbläsare. På så sätt raderas Facebook-information genom vilken du kan identifieras direkt. Därefter kan du använda vår Facebook-sida utan att din Facebook-identifierare avslöjas. Om du använder sidans interaktiva funktioner (gilla, kommentera, dela, meddelanden etc.) visas en Facebook-inloggningsruta. Efter eventuell inloggning kan Facebook återigen identifiera dig som en specifik användare.

Eftersom personuppgifter överförs till USA krävs ytterligare skyddsmekanismer för att säkerställa den skyddsnivå som GDPR kräver. För att säkerställa detta har vi avtalat standardavtalsklausuler enligt art. 46.2 c) GDPR med leverantören. Dessa förpliktar mottagaren av uppgifterna i USA att behandla uppgifterna i enlighet med skyddsnivån i Europa. I de fall detta inte kan säkerställas ens genom denna avtalslösning strävar vi efter ytterligare bestämmelser och försäkringar från mottagaren i USA. Ytterligare information från tredjepartsleverantören om dataskydd, inklusive den rättsliga grund som Facebook Ireland åberopar, samt information om hur du kan hantera eller radera information om dig finns på Facebooks webbplats: https://sv-se.facebook.com/privacy

Behandling av uppgifter av oss:

Via de så kallade ”Insights” för Facebook-sidan är statistiska uppgifter i olika kategorier tillgängliga för oss. Dessa statistikuppgifter skapas och tillhandahålls av Facebook. Som sidans operatör har vi inget inflytande över hur de skapas eller presenteras. Vi kan inte stänga av denna funktion eller förhindra att uppgifterna genereras och behandlas. För en valbar tidsperiod och för respektive kategorier – fans, prenumeranter, nådda personer och interagerande personer – tillhandahåller Facebook följande uppgifter för vår Facebook-sida:

• Totalt antal sidvisningar och aktiviteter, interaktioner med inlägg (”gilla”-markeringar, kommentarer, delat innehåll, klick på länkar osv.), (inläggs-)räckvidd, videovisningar, svar,
• Andel män och kvinnor,
• Ursprung efter land och stad,
• Språk,
• Visningar och klick i butiken,
• Klick på ruttplanerare,
• Klick på telefonnummer.

På detta sätt tillhandahålls även uppgifter om de Facebook-grupper som är kopplade till vår Facebook-sida. På grund av Facebooks fortlöpande utveckling förändras tillgänglighet och utformning av uppgifterna, varför vi för ytterligare detaljer hänvisar till den ovan nämnda integritetspolicyn från Facebook. Vi använder dessa, i aggregerad form, tillgängliga data för att göra våra inlägg och aktiviteter på vår Facebook-sida mer attraktiva för användarna. Vi använder t.ex. fördelningen efter ålder och kön för att anpassa vårt tilltal och användarnas föredragna besökstider för att tidsoptimera planeringen av våra inlägg. Information om vilken typ av enheter besökarna använder hjälper oss att visuellt anpassa våra inlägg därefter. I enlighet med Facebooks användarvillkor, som varje användare har godkänt när ett Facebook-konto skapats, kan vi identifiera sidans prenumeranter och fans samt se deras profiler och annan information som de har delat.

Användarnas rättigheter:

Facebook Ireland åtar sig, inom ramen för den mellan oss och Facebook ingångna överenskommelsen om gemensamt personuppgiftsansvar, det primära ansvaret enligt GDPR för behandlingen av Insights-data och uppfyller samtliga skyldigheter enligt GDPR med avseende på behandlingen av Insights-data (bl.a. artiklarna 12 och 13 GDPR, artiklarna 15–22 GDPR samt artiklarna 32–34 GDPR). Dessutom kommer Facebook Ireland att göra det väsentliga innehållet i detta tillägg om Page Insights tillgängligt för de registrerade.

Ni är välkomna att kontakta både oss och Facebook vid frågor. Inom ramen för överenskommelsen mellan oss och Facebook kommer vi, i den mån Facebook ensamt ska tillgodose era rättigheter som registrerade, utan dröjsmål att vidarebefordra er förfrågan till Facebook. Facebook Ireland kommer att besvara förfrågningar i enlighet med de skyldigheter som åligger oss enligt detta Page Insights-tillägg.

Instagram

Vi driver denna sida som en kommunikations- och informationskanal för att informera om våra erbjudanden. Personuppgifter behandlas enligt artikel 6.1 f i dataskyddsförordningen (GDPR) på grundval av vårt berättigade intresse av att använda denna moderna informations- och interaktionsmöjlighet med användarna och besökarna av sidan.

Vi påpekar att du använder denna Instagram-sida och dess funktioner på eget ansvar. Detta gäller särskilt för användningen av de interaktiva funktionerna (till exempel att kommentera eller ge betyg).

Vid besök på vår Instagram-sida samlar Facebook in bland annat din IP-adress samt annan information som finns i form av cookies på din enhet. Denna information används för att tillhandahålla oss som operatörer av Instagram-sidan statistisk information om användningen av sidan. De uppgifter som samlas in om dig i detta sammanhang behandlas av Facebook och kan överföras till länder utanför Europeiska unionen. Vilken information Facebook får och hur denna används beskrivs av Facebook i sina dataskyddsriktlinjer. Där hittar du även information om kontaktmöjligheter till Facebook och inställningar för annonser. Dataskyddsriktlinjerna finns på följande länk: https://help.instagram.com

Hur Facebook använder uppgifter från besök på Instagram-sidor för egna ändamål, i vilken omfattning aktiviteter på Instagram-sidan kopplas till enskilda användare, hur länge Facebook lagrar dessa uppgifter och om uppgifter från besök på Instagram-sidan delas med tredje part är inte slutgiltigt och tydligt beskrivet av Facebook och är okänt för oss.

När du går in på en Instagram-sida överförs IP-adressen som tilldelats din enhet till Facebook. Enligt Facebook anonymiseras denna IP-adress (för ”tyska” IP-adresser) och raderas efter 90 dagar. Facebook lagrar dessutom information om sina användares enheter (till exempel inom funktionen ”inloggningsavisering”); Facebook kan därmed eventuellt koppla IP-adresser till enskilda användare.
Om du för närvarande är inloggad på Instagram på din enhet finns en cookie med din Instagram-identifiering. Detta gör det möjligt för Facebook att spåra att du har besökt sidan och hur du har använt den. Detta gäller även för andra Instagram-sidor. Genom inbäddade Instagram-knappar på webbplatser kan Facebook registrera dina besök på dessa webbplatser och koppla dem till din Instagram-profil. På så sätt kan innehåll eller annonser anpassas till dig. Om du vill undvika detta bör du logga ut från Instagram, inaktivera funktionen ”förbli inloggad”, ta bort de cookies som finns på din enhet och starta om din webbläsare. På så sätt raderas Instagram-information som kan identifiera dig direkt. Då kan du använda vår Instagram-sida utan att din Instagram-identifiering avslöjas. Om du använder sidans interaktiva funktioner (gilla, kommentera, skicka meddelanden m.m.) visas en inloggningsruta från Instagram. Efter inloggning är du återigen identifierbar för Instagram som en specifik användare.

Eftersom personuppgifter överförs till USA krävs ytterligare skyddsmekanismer för att säkerställa GDPR:s dataskyddsnivå. För att säkerställa detta har vi ingått standardavtalsklausuler enligt artikel 46.2 c GDPR med leverantören. Dessa förpliktar mottagaren av uppgifterna i USA att behandla uppgifterna enligt skyddsnivån i Europa. I de fall där detta inte kan garanteras genom denna avtalsmässiga utökning strävar vi efter ytterligare arrangemang och åtaganden från mottagaren i USA. Mer information från tredje part om dataskydd samt information om hur du kan hantera eller radera dina uppgifter finns i Instagrams hjälpcenter på följande adress: https://help.instagram.com/196883487377501.

YouTube-kanal

Vi driver denna sida som en kommunikations- och informationskanal för att informera om våra erbjudanden. Personuppgifter behandlas enligt artikel 6.1 f i dataskyddsförordningen (GDPR) på grundval av vårt berättigade intresse av att använda denna moderna informations- och interaktionsmöjlighet med användare och besökare på sidan.

Vi vill påpeka att du använder den YouTube-kanal som erbjuds här och dess funktioner på eget ansvar. Detta gäller särskilt användningen av funktionen ”Diskussion”. Information om vilka uppgifter som behandlas av Google och i vilket syfte de används finns i Googles integritetspolicy: https://policies.google.com/#infocollect

Vi har inget inflytande över typen och omfattningen av de uppgifter som Google behandlar, hur de behandlas och används eller om dessa uppgifter lämnas vidare till tredje part. Vi har heller inga effektiva kontrollmöjligheter i detta avseende. Genom att använda Google samlas dina personuppgifter in, överförs, lagras, offentliggörs och används av Google. Dessutom kan dina uppgifter, oberoende av var du bor, överföras till och lagras i USA, Irland och andra länder där Google LLC är verksam. Uppgifterna kan också delas med närstående företag till Google samt andra betrodda företag eller personer som behandlar uppgifterna för Googles räkning. Google behandlar dels uppgifter som du frivilligt lämnar, såsom namn och användarnamn, e-postadress och telefonnummer. Dessutom behandlas innehåll som du skapar, laddar upp eller får när du använder tjänsterna. Detta inkluderar till exempel foton och videor som du sparar, dokument och kalkylblad som du skapar och kommentarer som du skriver på YouTube-videor. Google analyserar även det innehåll du delar för att fastställa vilka ämnen du är intresserad av, lagrar och behandlar privata meddelanden som du skickar direkt till andra användare och kan fastställa din plats med hjälp av GPS-data, information om trådlösa nätverk eller din IP-adress för att tillhandahålla reklam eller annat innehåll.

För analys kan Google eventuellt använda verktyg som Google Analytics. Vi har ingen kontroll över användningen av sådana verktyg av Google och har inte informerats om eventuell användning. Om verktyg av detta slag används av Google för vår YouTube-kanal har vi varken beställt eller på annat sätt stött detta. De data som erhålls från sådana analyser görs inte tillgängliga för oss. Endast abonnenternas profiler är synliga för oss via deras konton. Vi har heller ingen möjlighet att förhindra eller inaktivera användningen av sådana verktyg på vår YouTube-kanal.

Google får dessutom information när du till exempel tittar på innehåll, även om du inte har skapat ett konto. Dessa så kallade ”loggdata” kan innehålla din IP-adress, webbläsartyp, operativsystem, information om tidigare besökta webbplatser och sidor som du besöker, din plats, din mobiloperatör, den enhet du använder (inklusive enhets-ID och applikations-ID), sökord som du använder och cookieinformation.

Du kan begränsa behandlingen av dina uppgifter i de allmänna inställningarna för ditt Google-konto. Utöver dessa verktyg erbjuder Google även särskilda sekretessinställningar för YouTube. Mer information finns i Googles guide till integritetsskydd i Google-produkter: https://policies.google.com/technologies/product-privacy

Ytterligare information om dessa punkter finns i Googles integritetspolicy under rubriken ”Sekretessinställningar”: https://policies.google.com/#infochoices

Vi behandlar även dina uppgifter när du kommunicerar med oss via YouTube. Vi samlar själva inte in några uppgifter om ditt YouTube-konto. De uppgifter du lämnar på YouTube, särskilt ditt användarnamn och det innehåll du publicerar på ditt konto, behandlas dock av oss i den mån vi svarar på dina kommentarer eller inlägg under ”Diskussioner”. De uppgifter du frivilligt publicerar och delar på YouTube kan därmed integreras i vårt innehåll och göras tillgängliga för våra följare.

LinkedIn

Vi driver denna kanal för kommunikation och information för att informera om våra erbjudanden. Personuppgifter behandlas enligt artikel 6.1 f i dataskyddsförordningen (GDPR) på grundval av vårt berättigade intresse av att använda denna moderna informations- och interaktionsmöjlighet med användare och besökare på sidan.

Vi vill påpeka att du använder denna LinkedIn-sida och dess funktioner på eget ansvar. Detta gäller särskilt användningen av interaktiva funktioner (till exempel om du lämnar en kommentar, klickar på en gilla-knapp, delar ett inlägg, skickar ett meddelande till oss, besöker sidan eller utför annan möjlig interaktion på vår LinkedIn-sida).

Vi har inget inflytande över typen och omfattningen av de uppgifter som LinkedIn behandlar, hur de behandlas och används eller om dessa uppgifter lämnas vidare till tredje part. Vi har heller inga effektiva kontrollmöjligheter i detta avseende. Genom att använda LinkedIn samlas dina personuppgifter in, överförs, lagras, offentliggörs och används av LinkedIn.

Du kan begränsa behandlingen av dina uppgifter i de allmänna inställningarna för ditt LinkedIn-konto. Dessutom kan du på mobila enheter (smartphones, surfplattor) i enhetens inställningar begränsa LinkedIns åtkomst till kontakt- och kalenderdata, foton, platsdata etc. Detta beror dock på det operativsystem som används.

Överföringen av data till USA baseras på EU-kommissionens standardavtalsklausuler.
Detaljer hittar du här:
https://www.linkedin.com/dpa och
https://www.linkedin.com/eu-sccs

För USA finns dessutom ett adekvansbeslut från Europeiska kommissionen, förutsatt att företag är certifierade enligt Data Privacy Framework-programmet. LinkedIn är certifierat och uppfyller därmed EU-kommissionens krav.

Ytterligare information om dessa punkter finns i LinkedIns sekretesspolicy: https://www.linkedin.com/legal/privacy-policy?_l=de_DE

Information om tillgängliga inställningar för personalisering och dataskydd hittar du här: https://www.linkedin.com/help/linkedin/answer/

Vi behandlar också dina uppgifter när du kommunicerar med oss via LinkedIn. Genom att analysera visningar och interaktioner på vår LinkedIn-sida får vi användarprofiler och statistik. De besöksstatistik som skapas överförs till oss uteslutande i anonymiserad form. Vi har ingen åtkomst till de underliggande uppgifterna. De uppgifter som samlas in av LinkedIn ger också demografiska och geografiska analyser som görs tillgängliga för oss. Genom denna information kan företag bättre förstå vilka inlägg som intresserar användare, förbättra interaktionen med sin målgrupp och rikta annonser mer effektivt.

Xing

Vi driver denna sida som en kommunikations- och informationskanal för att informera om våra erbjudanden. Personuppgifter behandlas enligt artikel 6.1 f i dataskyddsförordningen (GDPR) på grundval av vårt berättigade intresse av att använda denna moderna informations- och interaktionsmöjlighet med användare och besökare på sidan.

XING är ett socialt nätverk som drivs av XING SE med säte i Hamburg. Medlemmar kan där främst hantera sina yrkesmässiga, men även privata kontakter och knyta nya kontakter. Organisationer kan skapa en sida med logotyp och kort profil, publicera nyheter och starta diskussionsgrupper. För att använda nätverkets funktioner måste man som användare vara registrerad. Det finns en kostnadsfri basversion och en betalversion med extrafunktioner. Till skillnad från andra sociala nätverk bygger XING mer på kombinationen av personlig och elektronisk kontakt, är mindre kommersiellt och mindre visuellt inriktat. I förgrunden står det professionella utbytet kring fackämnen med personer som har samma yrkesintressen. XING används dessutom ofta av företag och andra organisationer för rekrytering och för att presentera sig som attraktiva arbetsgivare. XING är i detta syfte kopplat till arbetsgivaromdömesplattformen kununu.

Vi vill påpeka att du använder denna Xing-sida och dess funktioner på eget ansvar. Detta gäller särskilt användningen av de interaktiva funktionerna (om du till exempel lämnar en kommentar, klickar på en gilla-knapp, delar ett inlägg, skickar ett meddelande till oss, besöker sidan eller gör någon annan möjlig interaktion på vår Xing-sida).

Vi har inget inflytande över typen och omfattningen av de uppgifter som Xing behandlar, hur de behandlas och används eller om dessa uppgifter lämnas vidare till tredje part. Vi har heller inga effektiva kontrollmöjligheter i detta avseende. Genom att använda Xing samlas dina personuppgifter in, överförs, lagras, offentliggörs och används av Xing.

Du kan begränsa behandlingen av dina uppgifter i de allmänna inställningarna för ditt Xing-konto. Dessutom kan du på mobila enheter (smartphones, surfplattor) i enhetens inställningar begränsa Xings åtkomst till kontakt- och kalenderdata, foton, platsdata osv. Detta beror dock på vilket operativsystem som används.

Ytterligare information om dessa punkter finns i Xings sekretesspolicy: https://privacy.xing.com/en/privacy-policy

Vi behandlar även dina uppgifter när du kommunicerar med oss via Xing. Genom analys av visningar och interaktioner på vår Xing-sida får vi användarprofiler och statistik. De besöksstatistik som skapas överförs uteslutande i anonymiserad form till oss. Vi har ingen åtkomst till de respektive underliggande uppgifterna. Genom den information som samlas in av Xing skapas även demografiska och geografiska analyser som görs tillgängliga för oss. Med hjälp av all denna information kan företag bättre förstå vilka inlägg som intresserar användare, interagera mer effektivt med sin målgrupp eller placera mer riktad reklam.

TikTok-sida

Vi driver denna sida som en kommunikations- och informationskanal för att informera om våra erbjudanden. Personuppgifter behandlas enligt artikel 6.1 f GDPR på grundval av vårt berättigade intresse av att använda denna moderna kommunikationsform.

Vi påpekar att du använder TikTok-kanalen och dess funktioner på eget ansvar. Detta gäller särskilt användningen av interaktionsfunktionerna (t.ex. kommentera, gilla, dela). Information om vilka uppgifter som behandlas av TikTok och för vilka ändamål finns i TikToks sekretesspolicy: https://www.tiktok.com/legal/privacy-policy

Vi har inget inflytande över typen och omfattningen av TikToks databehandling, vidarebehandling, användning eller överföring till tredje part. TikTok kan också överföra personuppgifter utanför EU (t.ex. till USA eller Singapore), särskilt till koncernföretag som TikTok Inc. i USA. TikTok grundar sådana överföringar på EU-kommissionens standardavtalsklausuler och betonar att tekniska och organisatoriska åtgärder vidtas för att skydda personuppgifter.

TikTok behandlar uppgifter såsom:

• Din IP-adress, enhetsinformation och platsdata
• Användningsaktiviteter, t.ex. interaktioner med innehåll, gillningar, delningar, kommentarer
• Innehåll och media som du själv laddar upp eller delar med andra
• Vid registrering: kontouppgifter såsom e-postadress, telefonnummer, profilnamn

Även vi behandlar dina uppgifter när du interagerar med oss via TikTok (t.ex. genom kommentarer eller direktmeddelanden). Det innehåll du frivilligt publicerar på TikTok (inklusive användarnamn och inlägg) kan uppmärksammas av oss och användas för vår externa kommunikation.

Pinterest-sida

Vi driver vår närvaro på Pinterest som en informationskanal om våra produkter och vårt innehåll. Behandlingen av personuppgifter sker på grundval av vårt berättigade intresse enligt artikel 6.1 f GDPR.

Vi påpekar att du använder Pinterest och dess funktioner på eget ansvar. Detta gäller särskilt kommentering, sparande (”pinna”) eller delning av innehåll. Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, är dataskyddsansvarigt. Information om Pinterests databehandling finns här: https://policy.pinterest.com/privacy-policy

Pinterest samlar bland annat in:

• Enhetsinformation (inkl. IP-adress, webbläsartyp, operativsystem)
• Platsdata, cookies och spårningsdata
• Information om dina aktiviteter på Pinterest (visade pins, sökord, interaktioner)

Pinterest kan även behandla personuppgifter i tredjeländer utanför EU, särskilt i USA. Pinterest grundar sådana överföringar på EU-kommissionens standardavtalsklausuler.

Även vi kan genom dina interaktioner (t.ex. repins, kommentarer) få insyn i offentligt tillgänglig information och använda denna för att interagera med dig på plattformen. Någon ytterligare behandling från vår sida sker inte.

9. Tävlingar

Vi anordnar ibland tävlingar, även på sociala medieplattformar. Om du deltar i någon av våra tävlingar behandlar vi följande uppgifter om dig:

• Namn
• Kontaktuppgifter (t.ex. e-postadress, telefonnummer)
• I förekommande fall din sociala medieprofil

Behandlingen av dessa uppgifter baseras på tävlingsavtalet (artikel 6.1 b GDPR) och tjänar uteslutande till att genomföra tävlingen, inklusive att utse och meddela vinnarna.

För vissa tävlingar krävs anmälan till vårt nyhetsbrev, eftersom detta är en integrerad del av deltagarvillkoren. Genom att delta godkänner du att prenumerera på vårt nyhetsbrev. Nyhetsbrevet skickas uteslutande för att tillhandahålla relevant information om våra produkter, tjänster och erbjudanden.
Du kan när som helst säga upp nyhetsbrevet genom att använda avregistreringslänken i nyhetsbrevet eller genom att kontakta oss direkt. Observera att en avanmälan under tävlingsperioden kan avsluta ditt deltagande, eftersom prenumerationen är ett avtalsvillkor.

Dina uppgifter raderas efter att tävlingen avslutats, om inte lagstadgade lagringstider kräver längre lagring eller om du har samtyckt till vidare användning (t.ex. för nyhetsbrevet).

För tävlingar som hålls på sociala medieplattformar gäller dessutom respektive leverantörs sekretessbestämmelser.

Överföring av dina uppgifter till tredje part sker endast i den mån det är nödvändigt för utdelning av priset (t.ex. till frakttjänstleverantörer).

Detaljerad information om respektive tävling finns i de specifika deltagarvillkoren.

10. Behandling av personuppgifter för reklamsyften

Vi vill även använda de uppgifter som du ändå anger eller som uppstår när du använder webbplatsen för att informera dig om våra produkter och tjänster kring vårt sortiment (”Wardow-tjänster”) (reklam) eller för att förbättra våra erbjudanden och tjänster (produktutveckling).

På vår webbplats kan du prenumerera på ett kostnadsfritt nyhetsbrev. De uppgifter som samlas in vid anmälan behandlas (de fält som markeras som obligatoriska är nödvändiga för att kunna få nyhetsbrevet, frivilligt lämnade uppgifter används endast för personlig tilltal och val av visad information).

Via e-post kontaktar vi dig med information, erbjudanden och förmånskampanjer om Wardow-tjänster som anpassats personligen till dig och dina intressen respektive användning, antingen baserat på ditt uttryckliga samtycke eller – om du köper liknande varor eller tjänster hos oss och lämnar din e-postadress – även utan separat samtycke. Vi behandlar uppgifter om ditt användningsbeteende efter att vi skickat e-post till dig (t.ex. klickbeteende).

Via telefon kontaktar vi dig endast med ditt uttryckliga samtycke med information, erbjudanden och förmånskampanjer om Wardow-tjänster som är personligt anpassade till dig och dina intressen respektive användning.

Via skriftlig postreklam kan vi kontakta dig även utan samtycke i den utsträckning det är tillåtet enligt lag för Wardow-tjänster.

Du kan när som helst helt eller delvis invända mot användningen av dina personuppgifter för reklam- och produktutvecklingsändamål samt mot den kontakt som sker för detta, eller återkalla eventuella givna samtycken. Använd de funktioner som tillhandahålls för detta (t.ex. avregistreringsfunktionen i nyhetsbrevet) eller skicka ett motsvarande meddelande skriftligen (nyckelord: dataskydd) eller via e-post till de angivna kontaktuppgifterna.

Rättslig grund för behandlingen är ditt samtycke (artikel 6.1 a GDPR) och våra berättigade intressen (artikel 6.1 f GDPR), i förekommande fall i samband med § 7.3 UWG (tyska lagen mot illojal konkurrens).

Dessa uppgifter raderas efter din invändning eller återkallelse av eventuellt lämnat samtycke eller senast efter att vi upphört att använda dem, eller lagras endast i aggregerad, anonymiserad form. I förekommande fall lagrar vi faktumet att du invänt för att säkerställa att du inte kontaktas igen.

11. Säkerhet

Vi har vidtagit tekniska och administrativa säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, förstörelse, manipulation och obehörig åtkomst. Alla våra medarbetare och de tjänsteleverantörer som arbetar för oss är bundna av gällande dataskyddslagar.

När vi samlar in och behandlar personuppgifter krypteras dessa innan de överförs. Detta innebär att dina uppgifter inte kan missbrukas av tredje part. Våra säkerhetsåtgärder är föremål för en kontinuerlig förbättringsprocess och våra sekretesspolicyer ses regelbundet över. Se till att du har den senaste versionen.

12. Informationsskyldigheter för kunder och affärspartners

Vi behandlar de uppgifter som vi har fått från dig i samband med avtals­inledande och –genomförande, på grundval av samtycken eller inom ramen för din ansökan hos oss respektive din anställning hos oss.

Till personuppgifter räknas:

Dina grund-/kontaktuppgifter; för kunder omfattar detta t.ex. för- och efternamn, adress, kontaktuppgifter (e-postadress, telefonnummer, fax), bankuppgifter.

För affärspartners omfattar detta t.ex. benämning på deras rättsliga företrädare, företagsnamn, handelsregistreringsnummer, momsregistreringsnummer, företagsnummer, adress, kontaktuppgifter till kontaktperson (e-postadress, telefonnummer, fax), bankuppgifter.

För vilka ändamål och på vilken rättslig grund behandlas uppgifterna?

Vi behandlar dina uppgifter i enlighet med bestämmelserna i dataskyddsförordningen (GDPR) och den federala dataskyddslagen 2018 i dess gällande version:

• för att fullgöra (för-)avtalsenliga skyldigheter (art. 6.1 b GDPR):
  Behandlingen av dina uppgifter sker för att genomföra avtal online. Uppgifterna behandlas särskilt vid affärsinledning och vid genomförande av avtal med dig.
• för att uppfylla rättsliga förpliktelser (art. 6.1 c GDPR):
  Behandling av dina uppgifter är nödvändig för att uppfylla olika rättsliga skyldigheter, t.ex. enligt Handelsgesetzbuch eller Abgabenordnung.
• för att tillvarata berättigade intressen (art. 6.1 f GDPR):
  Baserat på en intresseavvägning kan uppgiftsbehandling ske utöver den faktiska avtalsuppfyllelsen för att skydda våra eller tredje parts berättigade intressen. Behandling för att skydda berättigade intressen sker exempelvis i följande fall:
• Reklam eller marknadsföring
• Åtgärder för företagsstyrning och vidareutveckling av tjänster och produkter
• inom ramen för rättsligt förfarande
• Utskick av icke försäljningsfrämjande information och pressmeddelanden
• inom ramen för ditt samtycke (art. 6.1 a GDPR):
  Om du har gett oss ditt samtycke till att behandla dina uppgifter, t.ex. för att skicka vårt nyhetsbrev.

13. Mottagare av uppgifter

13.1 Vem får mina uppgifter?

Som regel behandlas personuppgifter av oss som personuppgiftsansvarig. En behandling genom vidarebefordran eller utlämnande av personuppgifter till tredje part kan emellertid vara nödvändig inom ramen för vår verksamhet, särskilt om något av följande skäl föreligger på den angivna rättsliga grunden:

• Det är nödvändigt för att fullgöra ett avtal med den registrerade eller för att genomföra åtgärder före avtal på dennes begäran (artikel 6.1 b GDPR).
• Utlämnandet är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk och det finns ingen anledning att anta att den registrerade har ett övervägande berättigat intresse av att uppgifterna inte lämnas ut (artikel 6.1 f GDPR).
• Det finns en rättslig förpliktelse att lämna ut uppgifterna (artikel 6.1 c GDPR).
• Vi har ett giltigt samtycke (artikel 6.1 a GDPR).

Kategorier av mottagare inom ramen för vår verksamhet kan särskilt vara:

• Post-, telekommunikations- och transporttjänsteleverantörer
• Betalnings- och finansiella tjänsteleverantörer
• Försäljnings- och affärspartner samt andra personer och företag som deltar i tjänsteleveransen
• Myndigheter, domstolar, motparter och andra berörda

I övrigt anger vi inom respektive behandling om ytterligare mottagare kan komma i fråga.

13.2 Information om överföring till tredjeland (dataöverföring till länder utanför EU/EES)

Vi använder tekniker från tjänsteleverantörer på vår webbplats vars säte och/eller serverplatser kan finnas i tredjeländer utanför EU eller EES. Om det inte finns något tillräcklighetsbeslut från EU-kommissionen för landet måste en adekvat skyddsnivå säkerställas genom andra lämpliga garantier.

Lämpliga garantier i form av avtalsmässigt överenskomna standardavtalsklausuler från EU-kommissionen eller bindande företagsbestämmelser (Binding Corporate Rules) är i princip möjliga, men kräver en föregående prövning av avtalsparterna för att säkerställa att en adekvat skyddsnivå kan garanteras. Enligt EU-domstolens praxis kan det vara nödvändigt att vidta ytterligare skyddsåtgärder.

Vi har som regel ingått EU-kommissionens standardavtalsklausuler med de teknikleverantörer vi använder som behandlar personuppgifter i ett tredjeland. Om möjligt avtalar vi även om ytterligare garantier för att säkerställa en tillräcklig dataskyddsnivå i tredjeländer utan tillräcklighetsbeslut.

Trots alla avtalsmässiga och tekniska åtgärder kan det ändå förekomma att dataskyddsnivån i tredjeland inte motsvarar den i EU. För sådana fall begär vi vid behov, inom ramen för cookie-samtycket, ditt samtycke enligt artikel 49.1 a GDPR till överföring av dina personuppgifter till ett tredjeland.

Det finns särskilt risken att lokala myndigheter i tredjeland ur ett europeiskt dataskyddsperspektiv kan ha otillräckligt begränsade åtkomsträttigheter till dina personuppgifter, att vi som dataexportör eller du som registrerad inte informeras om detta och/eller att du eventuellt saknar tillräckliga rättsmedel för att förhindra eller angripa sådan åtkomst.

Följande länder räknas för närvarande i synnerhet som tredjeländer utan tillräcklighetsbeslut från EU-kommissionen (icke uttömmande lista):

• Kina
• Ryssland
• Taiwan

Vilka tredjeländer vi överför data till framgår av dataskyddsinformationen för respektive verktyg och/eller den samtyckeshanteringstjänst (Consent Management Platform – CMP) som vi använder.

13.3 Personuppgiftsbiträden (behandling på uppdrag)

För att utföra vår verksamhet anlitar vi även uppdragstagare som agerar enligt instruktion, som personuppgiftsbiträden enligt artikel 28 GDPR, vid behandling av personuppgifter. Dessa betraktas också som mottagare av uppgifter i dataskyddslig mening. Genom ett personuppgiftsbiträdesavtal säkerställs särskilt att behandling sker enligt våra instruktioner, att tillräckliga garantier finns för att genomföra lämpliga tekniska och organisatoriska åtgärder samt att de registrerades rättigheter säkerställs.
Generellt anlitar vi tjänsteleverantörer för följande ändamål:

• Hosting av våra onlinetjänster/webbplatser hos leverantörer (infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster).
• Skötsel, underhåll och drift av onlinetjänster/webbplatser
• Implementering, skötsel, underhåll och drift av IT-system
• Dokument- och informationshantering
• Kommunikations-, kontakt- och konferenssystem (e-post, kontakter, kalender, meddelandetjänster, videokonferens m.m.)
• Förstöring av akter och databärare

14. Hur länge sparas mina uppgifter?

Vi lagrar som regel personuppgifter så länge det är nödvändigt för ändamålen med respektive behandling, det finns lagstadgade eller regulatoriska bevarandefrister, eller vi har ett berättigat intresse av lagringen respektive ett motsvarande samtycke från den registrerade föreligger.

Vi lagrar vissa uppgifter enligt följande regler under den angivna perioden och raderar eller förstör dem efter utgången av den angivna lagringstiden:

• Om behandlingen grundar sig på ditt samtycke raderar vi de berörda uppgifterna efter att du återkallat ditt samtycke
• Om ingen av följande bevarandefrister är tillämplig raderar vi uppgifterna när ändamålet med behandlingen har upphört
• 3 år: Uppgifter och innehåll rörande rättshandlingar (inkl. dess förberedelse) i den mån det krävs för att kunna lämna information och försvara rättigheter samt för att göra gällande eller avvärja anspråk. Hit hör även uppgifter för marknadsföring och kundvård, om de inte faller under en kategori med längre lagringstid.
• 6 år: mottagna och skickade handelsbrev (§ 257 stycke 1 nr 2 och 3, stycke 4 HGB)
• 10 år: Skatterelevanta handlingar, bokföringsverifikat, handelsböcker (§§ 147 stycke 1 AO, 257 stycke 1 nr 1 och 4, stycke 4 HGB).
• 30 år: Uppgifter som på grund av särskilda omständigheter sparas i eget eller annans intresse, eftersom motsvarande preskriptionsfrister eller särskilda bevarandefrister gäller (t.ex. exekutionstitlar, särskilda preskriptionsfrister).

15. Vilka dataskyddsrättigheter har jag?

Du har när som helst rätt till tillgång, rättelse, radering eller begränsning av behandlingen av dina lagrade uppgifter, rätt att invända mot behandlingen samt rätt till dataportabilitet och att inge klagomål enligt dataskyddslagstiftningens förutsättningar.

Rätt till tillgång:

Du kan begära information från oss om huruvida och i vilken omfattning vi behandlar dina uppgifter.

Rätt till rättelse:

Om vi behandlar uppgifter om dig som är ofullständiga eller felaktiga kan du när som helst begära att de rättas eller kompletteras.

Rätt till radering:

Du kan begära att vi raderar dina uppgifter om vi behandlar dem olagligt eller om behandlingen oproportionerligt inkräktar på dina berättigade skyddsintressen. Observera att det kan finnas skäl som talar emot omedelbar radering, t.ex. lagstadgade bevarandefrister.
Oberoende av att du utövar din rätt till radering kommer vi snarast och fullständigt att radera dina uppgifter, såvida inga avtals- eller lagstadgade bevarandeskyldigheter står i vägen.

Rätt till begränsning av behandling:

Du kan begära att vi begränsar behandlingen av dina uppgifter om:

• du bestrider uppgifternas riktighet, under den tid som gör det möjligt för oss att kontrollera uppgifternas riktighet
• behandlingen är olaglig men du motsätter dig radering och i stället begär en begränsning av användningen
• vi inte längre behöver uppgifterna för det avsedda ändamålet, men du fortfarande behöver dem för att göra gällande eller försvara rättsliga anspråk, eller
• du har invänt mot behandlingen av uppgifterna

Rätt till dataportabilitet:

Du kan begära att vi tillhandahåller de uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att du utan hinder från oss får överföra dessa uppgifter till en annan personuppgiftsansvarig, förutsatt att

• vi behandlar dessa uppgifter på grundval av ditt återkalleliga samtycke eller för att fullgöra ett avtal mellan oss, och
• behandlingen sker med hjälp av automatiserade förfaranden

Om det är tekniskt möjligt kan du begära att vi överför dina uppgifter direkt till en annan personuppgiftsansvarig.

Rätt att invända:

Om vi behandlar dina uppgifter med stöd av berättigat intresse kan du när som helst invända mot denna behandling; detta gäller även profilering som grundar sig på dessa bestämmelser. Vi kommer då inte längre att behandla dina uppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk. Du kan när som helst, utan att ange skäl, invända mot att dina uppgifter behandlas för direktmarknadsföring.

Rätt att inge klagomål:

Om du anser att vi vid behandlingen av dina uppgifter bryter mot tysk eller europeisk dataskyddslagstiftning ber vi dig att kontakta oss så att vi kan reda ut frågor. Du har naturligtvis också rätt att vända dig till den för dig ansvariga tillsynsmyndigheten, det respektive delstatliga dataskyddsorganet. Om du vill utöva någon av ovan nämnda rättigheter gentemot oss, vänligen kontakta vårt dataskyddsombud. Vid tveksamheter kan vi begära ytterligare information för att bekräfta din identitet.

Är jag skyldig att tillhandahålla uppgifter?

Behandlingen av dina uppgifter är nödvändig för att ingå eller uppfylla det avtal du har med oss. Om du inte tillhandahåller dessa uppgifter måste vi i regel avböja att ingå avtal eller kan inte längre fullgöra ett befintligt avtal och måste följaktligen avsluta det. Du är dock inte skyldig att ge samtycke till behandling av uppgifter som inte är relevanta för avtalsuppfyllelsen eller inte krävs enligt lag.

Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att ändra vår integritetspolicy om detta skulle vara nödvändigt på grund av ny teknik. Vänligen säkerställ att du har den senaste versionen. Om grundläggande ändringar görs i denna integritetspolicy kommer vi att meddela detta på vår webbplats.

Status: september 2025